한컴위드 반기보고서 (2023.06)
6. 주요계약 및 연구개발활동

가. 연구개발활동의 개요당사는 블록체인, 차세대 인증, PKI, 통합키관리솔루션, DB암호화, SSO/EAM 등을 중심으로 연구개발을 진행하고 있습니다.나. 연구개발 비용

(단위: 백만원)

과 목	제25기 반기	제24기(*2)	제23기(*2)	비 고

원 재 료 비	-	-	-	-

인 건 비	-	434	963	-

감 가 상 각 비	-	-	-	-

위 탁 용 역 비	498	-	-	-

기 타	-	-	-	-

연구개발비용 계	498	434	963	-

회계처리	판매비와 관리비	-	434	963	-

제조경비	-	-	-	-

개발비(무형자산)	498	-	-	-

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	0.32%	1.5%	3.7%	-

*1) 상기 기재된 내용은 K-IFRS 연결기준으로 작성되었습니다.*2) 포렌식사업부 분할로 인하여 포렌식사업부 금액 제외

다. 연구개발 실적

개발부분	개발제품	개발내용

● 스마트폰 보안 솔루션	XecureSmart 제품 출시 - 아이폰, 안드로이드 지원 - WinRT 지원	1) 스마트폰 환경의 암호.인증 라이브러리 개발2) 인증서 발급, 전자서명, 암호화, 무결성 기능 개발3) 다양한 스마트폰 환경 지원 (아이폰, 안드로이드, 윈도우폰)4) 앱과 웹 방식을 모두 지원하는 하이브리드 모듈 개발

● 웹호환성, 표준화 솔루션 개발	XecureWeb for Multi 제품 출시	1) 다양한 플랫폼, 브라우저 환경 지원 모듈 개발2) 윈도우 환경의 IE, Firefox, Chrome, Opera, Safari 브라우저 지원 모듈 개발3) 리눅스 환경의 Firefox, Chrome, Opera 브라우저 지원 모듈 개발4) 매킨토시 환경의 Safari, Firefox, Chrome 브라우저 지원 모듈 개발5) 다양한 플랫폼 환경을 지원하는 암호.인증 라이브러리 개발6) 웹 표준화 및 장애인 차별 금지법에 따른 UI 모듈 개발7) 키길이 고도화에 따른 모듈 개발 (RSA 2048, KCDSA 2048, SHA256, SHA512 모듈 개발)

● 데이터베이스 보안 솔루션 개발	XecureDB 제품 출시	1) DB Migration Tool 개발2) DB 암호화, 복호화, 해쉬를 위한 API 개발3) 특화된 다양한 방식의 암호화 방식 모듈 개발 (Batch API, Sync API, Matching API)4) 컬럼 사이즈 변화 없이 데이터 암호화 가능 모듈 개발 (압축 암호화)5) Plugin 방식의 DB 암호화 모듈 개발 및 성능개선6) DB 접근제어 모듈 개발7) 다양한 DB 환경 지원 모듈 개발 (Oracle, MS-SQL, Informix, DB2, Sybase, Tibero, Cubrid)8) 제품 인증 (국정원 국가용 암호 제품 지정, SAP 인증, GS 인증)

● 인증서 로밍 솔루션 개발	CloudSign 제품 출시	1) 인증서 로밍 클라이언트 / 서버 모듈 개발2) 암호화된 인증서 저장 모듈 개발3) 패스워드 강화 프로토콜 모듈 개발4) 2 factor, 2 channel 인증 지원 모듈 개발5) PC, 스마트폰 환경 지원 모듈 개발6) 다양한 기기에서 인증서를 사용할 수 있는 모듈 개발 (N-Screen)

● 보안토큰 솔루션 개발	XecureHSM 제품 출시	1) HSM 장비에 최적화된 RSA 1024, 2048 알고리즘 개발2) HSM 장비에 최적화된 KCDSA 1024, 2048 알고리즘 개발3) PKCS#11 표준을 이용한 인터페이스 모듈 개발

● 웹 응용 프로토콜용 보안 모듈 및 클라이언트/ 서버용 보안 프로토콜 및 모듈 개발	XecureWeb 제품 출시	1) 클라이언트/서버 환경에서 암호/인증 기능 제공 솔루션2) SSL 프로토콜, 사용자 키 관리, 전자 서명, 암호화 (기밀성), 무결성 기능3) 서버API (C, Java, JSP, Perl Interfac)4) 다양한 알고리즘 지원 모듈 개발5) 키 길이 고도화에 따른 알고리즘 개발 (RSA 2048, KCDSA 2048, SHA 256, SHa512)6) 다양한 저장 매체 지원 모듈 개발 (HSM, 스마트카드, 휴대폰 등)

● 대용량 웹메일 및 보안 웹 메일 서비스 시스템 개발	XecureExpress시리즈 출시	1) 대용량 사용자(100만 단위)를 지원하는 웹메일 시스템2) PKI에 기반한 사용자간의 보안메일을 주고 받을 수 있는 보안메일 솔루션3) 사용자가 원하는 ID domain을 실시간으로 제공하는 Database 연동형 DNS 서버4) 대용량 사용자를 처리하는 메일 서버 시스템5) 웹메일 기능을 구현하기 위한 다양한 라이브러리 모듈 개발6) 암호화 메일 송수신을 위한 클라이언트 모듈7) 다양한 브라우저 환경 지원 모듈 개발8) PKI에 기반한 메일의 암호 및 전자서명을 처리하는 암호화 라이브러리9) 공인 인증기관 및 사설 인증기관과의 연동 모듈

● 공개키기반구조 서비스 시스템 개발	XecurePKI 제품 출시	1) 인터넷 뱅킹 시스템을 위한 안정된 인증서 발급 시스템2) 강력하고 편리한 기능을 제공하는 관리 도구3) 보안 웹메일 등 다양한 응용에 적합한 안정된 인증서 발급 시스템4) 인증서의 실시간상태확인 및 시점확인 솔루션

● 모바일 환경 가상 키패드 솔루션 개발	XecureKeypad 제품 출시	1) 인터넷 뱅킹 및 모바일 디바이스 시스템을 위한 가상 키패드 솔루션2) 자사 보유 특허 기술을 활용하여 보다 안정적인 보안성 제공3) 다양한 OS 지원 (Windows, iOS, Android, WinPhone)4) 자사 제품 XWM, XW, XS 제품과의 시너지 창출 가능

● SSO(Single Sign On)/EAM (Enterprise Access Management) 솔루션 개발	SafeIdentity 제품 출시	1) 한번의 로그인으로 여러 시스템 및 서비스를 이용할 수 있는 단일 로그인 지원 시스템2) 기업 계정 관리 및 SAML, Mobile SSO 등의 지원 기능 강화

● 앱 위,변조 방지 보안 솔루션	XecureAppShield 제품 출시	1) 루팅, 탈옥, 앱위변조 방지로 보안 강화2) 전자금융거래 관련 법규 준수3) 스마트폰, 패드 등 다양한 기기 지원

● 안전한 인증서 이동을 위한 보안 솔루션	XecureCertShare 제품 출시	1) 안전하게 공인인증서를 PC에서 스마트폰으로 이동할 수 있도록 지원2) 편리하게 공인인증서 이동(PC -> 스마트폰, 스마트폰 -> PC)할 수 있도록 지원3) 스마트폰, PC, 중계서버 간에 인증번호를 통하여 3자간 동일 인증서 전송요청인지 여부를 검증

● 모바일 웹 기반 전자서명 솔루션	AnySign Mobile 제품 출시	1) 모바일 웹 기반 전자서명 서비스를 제공2) 전자금융/거래서비스 및 대민 서비스에 대한 잠재적 보안 위협으로부터 안전한 스마트폰 서비스 이용 환경을 제공3) 다양한 시스템 및 디바이스 환경 제공

● Non-ActiveX 기반 공인인증 및 웹 구간 암호화 솔루션	AnySign PC 제품 출시	1) 안정적이고 강력한 보안 기능 제공 (사용자 인증, 암호화, 전자서명 등에 활용)2) 웹 표준 HTML+JS 방식의 사용자 UI 제공3) 국정원 검증 암호모듈 탑재(KCMVP)4) 웹 구간 암복호화, 인증서를 활용한 전자서명 등의 기능 제공5) 멀티 브라우져 지원은 물론, 멀티 OS 지원

● 시큐어코딩 솔루션 개발	SOFOS Coding 제품 출시	1) 소스 상의 보안 취약점 점검 정확도 향상2) 분석 가능한 개발 언어(JAVA/C/C++)에 모바일 언어(안드로이드/iOS 등) 추가 지원

● 데이터베이스 보안 솔루션 개발	XecureDB 2.8 Enterprise제품 출시	1) 암호화 절차 관리 모듈 개발2) 암호화 절차 그룹 실행 스케쥴 관리 모듈 개발3) 암호화 절차 다수 인스턴스 및 동시 수행 관리 모듈 개발4) DB 암호화, 복호화, 해쉬를 위한 API 개발5) 특화된 다양한 방식의 암호화 방식 모듈 개발 (Batch API, Sync API, Matching API)6) 컬럼 사이즈 변화 없이 데이터 암호화 가능 모듈 개발 (압축 암호화) 및 특허 출원7) 암호화 권한 없는 사용자에 대한 Masking 처리 모듈 개발8) Plugin 방식의 DB 암호화 모듈 개발 및 성능개선9) IP, MAC DB 접근제어 모듈 개발10) 다양한 DB 환경 지원 모듈 개발 (Oracle, MS-SQL, Informix, DB2, Sybase, Tibero, Cubrid)11) 제품 인증 (국정원 국가용 암호 제품 지정, SAP 인증, GS 인증)12) 통합 감사로그 개발13) 공유 메모리를 활용한 감사로그 수행 성능 개선 모듈 개발14) 감사로그 Splunk 연동 모듈 개발15) HSM 내장 Key Life Cycle 모듈 개발16) Real Time Key Change, Back Migration Key Change 모듈 개발 및 특허 출원17) 대체키 암호화 모듈 개발18) 암호화 요청 세션 로드 밸런싱 모듈 개발19) Multi Node 대체키 Data Sync 및 Lock 모듈 개발20) 비정형 데이터 암호화 모듈 개발

● 비정형데이터 보안 솔루션 개발	XecureFileCrypto 제품 출시	1) 소스 변경없이 적용 가능한 OS Layer 자동암호화 모듈 개발2) XecureKeyManager를 통한 키 라이프사이클 관리 연동 기능 개발

● 생체인증 플랫폼	XecurePass	1) 다양한 생체인증 지원
2) 사용자와 인증장치의 관리 및 모니터링 도구
3) 국제 인증 획득(FIDO UAF V1.0 통합 인증 획득)

● 웹 기반 간편인증	AnyPIN	1) HTML5 웹 기반 무설치 간편인증
2) 웹 표준 HTML + JS 방식의 사용자 UI
3) AnyPIN 클라이언트와 서버간 통신 시 공개키 기반 자체 보안 프로토콜 사용

● 통합 키관리	XecureKeyManager	1) 암호화 키 생명주기 관리 기능
2) 서버 초기 설치 시 GUI를 통한 편리한 설정 지원
3) 키 사용 이력, 관리자 작업 내역 등에 대한 감사 및 통계 기능
4) 국제 키 관리 상호 운용 표준(KMIP) 준수

● 전문통신 데이터 암호화	XecureConnect	1) 데이터 암호화 시 사용되는 암호화 키를 자체 개발한 SCP를 활용하여 안전하게 공유될 수 있도록 관리
2) 재생공격, MITM, 세션 하이제킹 등의 외부공격 방지
3) 응용 프로그램과 API 방식을 연동 구성하여 빠른 암호화 처리 보장
4) 자체 개발한 SCP를 이용하여 SSL 보다 높은 성능 및 보안성 제공

● 스마트시티 통합 플랫폼 기술 개발	TTA 인증 취득	1)순수 IoT, 관제 플랫폼에서 스마트시티 운영 및 관리 애플리케이션 탑재
2)이벤트기반 정보 처리 기능
3)112, 119 등 5대 연계 서비스 처리 기능

● 수집 데이터의 표준 메시지 제공 기술 개발	NFLUX V1.1 출시
NFLUX V1.1 프로그램 등록	1)메시지큐 기반의 데이터 제공 기술 개발
2)클라이언트에서 Polling하는 방식으로 push방식 메시지큐의 bottleneck 현상 및 데이터 누락 방지 기술 적용

● 현장 IoT 장치 제어 기능 개발	NFLUX V1.0 (고도화)	1)표준 인터페이스 프로토콜 적용
2)현장설비 인터페이스를 위한 어댑터 기능 구현

● 블록체인 보안 솔루션 개발	Blockchain Security Suite	1) 블록체인 기반 생체인증
2) 블록체인 기반 통합인증
3) 블록체인 인증서 및 개인키 관리
4) 블록체인 데이터 암호화

● 블록체인 플랫폼 개발	Hancom SLedger	1) 엔터프라이즈 환경을 위한 퍼미션 기반 블록체인 네트워크 관리
2) 스마트 컨트랙트 기반 서비스 구현 지원
3) GUI 기반 관리도구 제공