이글루 사업보고서 (2018.12)
II. 사업의 내용

1. 사업의 개요

가. 업계의 현황(1) 산업의 특성

최근 ICT 新기술확산으로 기업의 생산ㆍ운영방식은 물론 인간 삶의 새로운 방식을 재시하고 있습니다. 현재 주요 변화의 요인인 인공 지능, 사물 인터넷, 빅데이터, 모바일 등 첨단 정보통신기술 발전을 바탕으로 제 4차 산업혁명을 목전에 두고 있습니다. 그러나 현재 해킹사고, 랜섬웨어 공격, IP카메라 해킹 등 다양한 사이버사고가 발생하며 국민 불안감 확산되고 있습니다. 이와 같은 사이버 보안위협은 4차 산업혁명의 주요 걸림돌로 지목되고 있습니다. 각국은 사이버위협정보의 수집ㆍ공유는 물론 잠재 위협 및 사고 예측이 가능 하도록 정보보안 강화에 투자활동을 강화하고 있습니다. 미, EU, 일 등 주요국 사이버보안 선진국에서 민ㆍ관 정보공유 활성화와 더불어 기술개발 및 인력양성을 핵심과제로 추진하고 있습니다. 또한 지능형 공격 탐지ㆍ방어 능력향상 기술개발과 우수인재 확보ㆍ경력단절 없는 전주기적 인력 관리 등 우수 인력양성에 주력하고 있습니다.

주요 글로벌 기업은 위협정보의 탐지ㆍ공유하며, 클라우드 기반 통합 솔루션 개발에 전략적 협업 및 정보공유하는 등 사업부문을 재편 중입니다. 경쟁 기업간 위협 정보공유 및 M 전략적 제휴 등을 통해 대형화하고, 혁신적 기술 개발을 통해 글로벌 보안 위협에 대응하고 있습니다. 이는 기술력을 기반으로 하는 중소형 IT기업이 세계적으로 성장할 수 있는 기반을 제공하는 것입니다.

국내시자의 경우에도 정보보호 법제를 정비하고 미래사이버보안 기술확보를 위하여 정부 R 확대하고 있습니다. 또한 정보보호 전문인력 양성을 위하여 현장인력 교육·훈련 확대, 융합보안 대학원 석사과정 신설을 계획 하고 있습니다. 추진 계획에 따라 2022년까지 사이버 침해사고 조기 대응 능력을 강화하고 기존 ‘네트 워크’중심에서 ICT 융합 영역까지 보호 범위 확대하는 청사진을 발표하였습니다. 또한 국내 정보보호 시장 규모 약 50% 확대하고(2017년 9.5조원→2022년 14조원), 일자리 1만개 창출 및 정보보호 분야 G2급 기술 경쟁력 확보하는 것을 목표로 하고 있습니다.

(2) 산업의 성장성

전 세계 사이버보안 시장은 사물인터넷, 클라우드 컴퓨팅, 빅데이터, 모바일 기술의 발달과 확산으로 향후 높은 성장세를 보일 것으로 전망하고 있습니다. 전 세계 사이버 보안 시장은 2016년 1,003억 6천만 달러 규모에서 5년간 연평균 12.9%로 성장해 2021년에는 1,839억 6천만 달러 규모에 이를 것으로 예상됩니다. 국내시장 또한 정보보호산업에 종사하는 기업수가 2017년도 897개에서 2018 년도에는 1,013개로 12.9% 증가한 것으로 나타났습니다. 특히, 정보보안 기업은 332개에 서 464개로 증가하였는데, 이는 정보보안분야에서 사업의 기회가 많아지고 있기 때 문에 기업들의 참여가 높아지고 있다는 것으로 해석됩니다. 정보보호산업의 성장률은 2016년에는 10.0%, 2017년에는 6.0%에서 2018년에는 5.3% 성장하는 등 매년 성장세가 꾸준히 지속되고 있는 것으로 나타났습니다. 2018년도에 는 정보보호시장 규모는 10조원을 돌파한 것으로 추정되고, 정보보안시장 규모도 3조 원 돌파, 물리보안시장 규모도 7조원을 돌파한 것으로 추정됩니다. 이처럼 국내외 정보보안 시장은 정보보호에 대한 필요성 대두, 정부의 지속적 지원정책과 정보보호 기업의 꾸준한 R 바탕으로 향후 지속적인 성장을 할 것으로 전망됩니다.

(3) 경기변동의 특성

정보보안산업의 업종별 매출비중은 일반기업 업종부문이 40.7%의 가장 높은 매출 비중을 보였고, 다음으로 공공 업종 38.5%, 금융기관 업종 20.8% 순으로 나타났다. 정보보안 관련 서비스의 업종별 매출비중에서는 일반기업 부 문이 가장 많은 44.6%의 매출 비중을 보였으며, 공공 업종 38.7%, 금융기관 업종 16.7%로 각각 조사되었습니다. 정보보안산업은 업종의 특성 상, 경기변동에 민감하지 않으며, 경제활동을 원활히 하는 데 필수적인 기간산업의 특성을 가지고 있습니다. 또한 정보보안 투자 활동의 사이클이 장기간 지속되며, 1회성 투자가 아닌 지속적 투자를 유발하는 산업의 특성을 보이고 있습니다. 따라서 제품별 수요가 고르게 발생하고, 기간산업의 특성을 가지고 있는 정보보안산업은 경기변동의 영향은 크지 않을 것으로 예상됩니다

나. 국내외 시장 여건(1) 경쟁상황

현재 국내정보 보안 시장은 중소형 국내 정보보안업체들이 치열하게 경쟁을 하고 있으며, 협소한 국내 시장 문제점을 극복하고자 해외시장 진출을 위하여 지속적인 노력을 기울이고 있습니다. 국내 보안업체들이 정보보안 제품을 해외로 수출하고자 노력하고 있으나 주로 일본과 동남아시아를 중심으로 매출을 올리고 있을 뿐 보안시장의 중심지인 미국시장 등 선진시장으로의 진출은 어려운 상황입니다.

또한 자본력을 바탕으로 한 글로벌 정보보안업체와 중국 정보보안업체의 국내 정보보호 시장 진출이 가시화 되고 있어 향후 그 경쟁은 더욱 치열해 질 것으로 보입니다

미래지향적인 정보보안산업의 성장과 Global 경쟁력 확보를 위하여 정보보안 산업에 속한 업체의 노력뿐 만 아니라 정부의 적극적인 정보보안시장 지원정책 시행 또한 필요한 시점입니다.

(2) 시장점유율

정보보안시장은 그 적용분야가 다양하고 관련된 연관 산업이 많은 산업의 특성으로 인하여 시장의 규모를 정의하기도 곤란하고 그에 따른 시장점유율 산출 또한 어렵습니다.

당사는 공공기관을 비롯하여 금융, 통신, 기업, 교육 분야 등 다양한 산업 군의 500여 개의 유수 레퍼런스를 보유하고 있습니다.

다. 회사의 강점(1) 통합보안관리

당사는 방화벽과 Anti-Virus 제품이 보안의 전부로 여겨지던 초창기 정보보호 시장에서 통합보안관리(ESM) 분야라는 새로운 영역을 개척했습니다. 시장 개척 후 꾸준히 국내 ESM 시장을 주도해 온 결과 현재 당사는 자타공인 통합보안관리 분야의 대표 기업으로 자리매김하였습니다.

당사의 최대 강점은 뛰어난 기술력과 함께 ‘고객 지향’을 추구한다는 것입니다. 따라서 당사의 임직원은 고객이 원하는 제품과 기능, 성능이 무엇인지 파악해 고객의 의견을 제품 설계 초기 단계에서부터 반영하고 있습니다.

현재 통합보안관리분야 당사제품은 SPiDER TM 은 공공 시장점유율 70%이상(자체추산)을 기록하여 10년 이상 MS 1위자리를 수성하고 있습니다. 현재 공공기관, 금융권, 통신 등 다양한 분야에 도입되어 총괄적 관제업무에 활용되고 있으며, 특히 편의성, 안정성 및 가용성에서 경쟁 제품을 압도하고 있습니다.

또한 당사제품은 국내외 인증기관을 통하여 그 기술력을 증명하였습니다. CC인증 EAL4 등급 획득을 비롯하여 각종 국내외 인증과 특허를 보유하고 있으며, 경쟁사 대비 가장 많은 보안제품과의 연동 기술력을 가지고 있습니다.

최근 정보보안 시스템 구축에 있어 AI는 우선적으로 검토해야 할 핵심 요소로 부각되고 있습니다. 하루에도 수천만 건이 넘게 생성되는 보안 이벤트에서 공격의 흔적을 빠르게 찾아내기 위해서는 고차원의 정보 저장 및 분석 능력이 뒷받침되어야 하기 때문입니다. 당사는 기업이 기하급수적으로 증가하는 고도화된 보안 위협에 맞서 기업의 보안성을 높일 수 있도록, 정보 인프라의 자기 방어 능력 강화에 초점을 맞춘 AI 기반 SIEM 솔루션인 ‘SPiDER TM AI edition’을 선보이며 국내 통합보안관리 시장에서 한단계 앞선 정보 인프라의 자기 방어 능력을 고객에게 제공하고 합니다. 당사는 향후 AI Solution을 기반으로 하는 차세대AI 기반SOC(보안운영센터) 운영에 속도를 붙일 방침입니다. 단일한 범용 알고리즘 하나로 여러 유형의 보안 데이터를 처리하는 데는 한계가 있는 만큼, AI 표준 플랫폼을 토대로 장애 예측, 정책 최적화, 취약점 분석 등 다양한 분야에 최적화된 AI 알고리즘을 지속 개발함으로써, 보안 경보부터 위협 차단에 이르는 과정을 자동화할 계획입니다.

(2) 보안관제서비스

당사의 보안관제서비스인 ‘HUSKY Service’는 중소규모의 기업들이 보안의 필요성을 느끼면서도 보안제품 구입이라는 경제적인 문제와 보안담당자 확보라는 리소스 측면의 고민을 해결할 수 있도록 24시간 365일 보안관리를 대행해주는 서비스입니다.

당사는 정보보안시스템 구축 및 관리를 대행하는 통합보안관리서비스(MSS: Managed Security Service) 제공을 통해 보안정책수립, 취약점 분석, 보안솔루션 제공 및 구축, 보안시스템의 24×7 실시간 원격관리, 모니터링, 장애처리 및 보안교육서비스 등 보안전문가에 의한 체계적인 보안관리를 대행하고 있으며, 주요 국가, 공공기관을 비롯해, 대기업은 물론 중소기업에 이르기까지 국내 500여 개의 사이트를 원격 및 파견관제로 관리하고 있습니다.

또한, 정부가 발표한 중기 계획 및 ‘국가사이버안전관리’규정에 의거한 국가 공공기관의 통합보안관제센터 의무화 등, 관리적 기반 강화의지를 밝히고 있으며, 향후 보안관제서비스의 수요는 더욱 증가할 것입니다.

당사는 아시아 최초로 세계최대의 방화벽 업체인 Check Point사의 프리미어 CCMSP(Check Point Certified Managed Service Provider) 인증을 획득하였으며, 정보보호관리체계에 대한 인증인 ISMS 인증, 정보보호관리체계 국제규격인증인 ISO27001 인증 등 다수의 정보보호 관련 인증을 획득하여 당사 보안관제방법론에 대한 안정성과 신뢰성을 확보하였습니다.

현재 CISA, CISSP 등 다수의 전문보안관련자격증을 소지한 기술 인력을 확보하고 있으며, 보안관제, CERT, 기술지원 등 보안과 관련된 다양한 분야의 전문 인력을 확보하고 있습니다. 또한 NCSC, KISA 등 유관기관과 상호협약을 통해 완벽한 정보공유 분석체계를 구축하여 보안사고 발생 시 유기적이고 신속한 대응체계를 구축하고 있습니다.

당사는 정부통합전산센터, 우정사업정보센터, 국회사무처, 외교통상부 등 주요 핵심공공기관을 비롯하여 BC카드, KT 그룹 등 금융권과 대기업을 중심으로 파견관제서비스를 제공하는 국내 최대 파견관제서비스업체이며, 정부통합전산센터, 우정사업정보센터, 국회사무처 등 국가 핵심 기간망의 보안관제 및 보안분석 업무를 수행하고 있습니다.

(3) 정보보안 컨설팅

2000년 초 시행된 ‘정보통신기반보호법’의 재정을 시작으로 국내 정보보안 컨설팅시장이 본격적인 성장세를 기록하였습니다. 그 후 모의해킹과 같은 기술적 보안진단, 정보통신기반보호법, 개인정보보호기본법 등과 같은 Compliance를 위한 체계수립 컨설팅, ISO27001, KISA/ISMS와 같은 국내외 정보보호관체계인증을 준비하는 컨설팅 등 정보보안컨설팅의 업무영역 점차 확대 되고 있습니다. 특히 기업 내 효과적인 정보관리를 도모하기 위해 내부정보유출방지와 Security governance로 정보보안 컨설팅에 대한 시장의 Needs가 날로 증가하고 있습니다.

최근 주요 정보통신기반시설 대상이 확대되고 각종 보안 사고에 따른 보안컨설팅 수요가 급증하면서 컨설팅전문업체 추가 지정에 대한 필요성이 대두하였습니다. 이에 따라 당사는 '정보통신산업진흥법'에 의거해 엄격한 심사 과정을 거쳐 지난 2014년 3월 당사는 지식정보보안 컨설팅 전문업체로 지정되었습니다.

현재 당사는 국내외 정보보호 관리체계 기준 및 요구사항 반영하여 효율적 정보보호 체계 수립 및 보안 수준 진단하고 평가하는 서비스를 제공하고 있습니다. 또한 ISO27001, KISA-ISMS 등 사전인증 컨설팅, Compliance대응 컨설팅을 제공하기 위하여 자체 자산 분석 및 위험분석 평가 방법론 보유하는 등 고객이 목적하는 결과를 얻도록 정보보안컨설팅을 운영하고 있습니다.

라. 신규사업 등의 내용 및 전망

당사는 국내 공공기관 최초의 인공지능 기반 사이버침해시스템인 ‘대구 AI 기반 지능형 보안관제 체계(D-Security)’구축 프로젝트 총괄 사업자로 선정되어 2018년 초 구축을 완료하였습니다. 당사는 기존에 수행했던 빅데이터 기반 보안관제시스템 구축에서 한 단계 더 나아가 AI 기술을 활용한 사이버침해시스템을 구축하며 자사의 보안 역량을 한층 강화해 나가고 있습니다.

당사는 보안 관리자들이 수많은 경보 중 우선 처리해야 할 고위험군 위협 범주에 속하는 이벤트를 선별할 수 있도록, 보안 데이터를 반복 학습하여 보안 위험도를 산정하는 지도학습 AI 알고리즘을 도입했습니다. 또한, 당사는 AI 시스템이 심각한 위협으로 발전할 수 있는 변칙 활동 및 이상행위를 탐지할 수 있도록, 악의적 행위·공격자 특성 등이 담긴 양질의 학습 데이터를 이상치 탐지(anomaly detection) 알고리즘에 적용하였습니다. 이에 따라 대구시는 AI 시스템이 내 놓은 결과에 대해 분석가의 피드백을 반영하는 프로세스 적용으로 모델을 지속적으로 개선하고 있습니다. 더불어, 당사는 보안 담당자의 개입 없이도 정보시스템 자산과 취약점 정보를 자동 수집해 조치하는 ‘보안 취약점 자동진단 시스템’과 글로벌 위협 정보 공개 사이트에서 최신 정보를 실시간으로 수집하는 ‘D-Knowledge Center’ 구축도 완료하였습니다. 이를 통해 대구시는 정보자산 관리와 보안 취약점 진단, 최신 위협 정보 인지에 투입되는 시간을 비약적으로 줄이고 보안 담당자의 업무 편의성을 높이는 한편, 정보 인프라의 방어 능력도 한층 강화할 수 있게 되었습니다. 당사는 국내 공공기관 최초의 AI기반 사이버침해 대응시스템 구축한 경험을 토대로 향후 국내 솔루션 시장을 선도할 수 있는 AI기반 솔루션을 출시하여 다가오는 미래 위협을 선제적으로 예방하고 고객이 사이버 침해 분석/대응 능력을 강화할 수 있는 체계를 마련하도록 지원활동 및 연구 개발을 지속해 나갈 예정입니다.

마. 조직도

2. 주요 제품, 서비스 등 가. 주요 제품 및 서비스 현황 (단위 : 천원)

사업부문	매출유형	품목	구체적용도	주요상표	매출액(비율)2018년

솔루션사업부문	솔루션매출	통합보안관리솔루션 외	이기종의 전사적인 관리 플랫폼으로서, IT환경에서 발생 가능한 각종 위험 요소들 즉, 시스템 네트워크 침입, 오작동 등의 노출된 위험을 지속적으로 최소하고 예방할 수 있도록 해주는 솔루션 및 구동을 위한 서버 및 DB 등	SPiDER TM	7,648,476(11.8%)

서비스사업부문	용역매출	보안관제서비스 외	정보보안시스템 구축 및 관리를 대행하는 서비스로 보안정책수립,취약점분석,보안시스템의 실시간 원격관리,모니터링, 장애처리 및 보안교육서비스등 제공	HUSKEYSERVICE	57,030,449(88.2%)

나. 주요 제품 등의 가격변동 추이 통합보안관리솔루션 매출의 경우 SI(시스템 통합)사업 형태로 진행되어 제품의 가격산정이 곤란합니다. 다만, 현재(2018.12.31) 조달청에 등록된 제품의 가격은 아래 표와 같습니다. 제품가격은 최종사용자마다 납품가격이 상이(SI형태로 사업진행)하여 산정이 어려우나 중요한 참고자료가 될 것으로 예상합니다.

(단위 : 천원)

품목	규격	수량	단가	비고

통합보안관리솔루션	SPiDER-TM Manager	1개	22,941	-

SPiDER-TM Agent	1개	2,810	-

통합보안관리서비스의 경우 제공되는 서비스의 수준 및 매출처의 보안장비 대수에 따라 매출이 발생되어 대응되는 품목별 가격추이, 가격산출 기준 및 가격변동 원인을 산정할 수 없습니다.

3. 주요 원재료 가. 주요 원재료 등의 현황 (단위 : 천원)

사업부문	매입유형	품 목	구체적용도	매입액(비율)	비고

솔루션	상품	솔루션상품	솔루션 관련 서버등	2,910,457 (20.4%)	-

서비스	서비스상품	서비스 관련 서버등	11,367,795 (79.6%)	-

합계	14,278,252 (100%)	-

나. 원재료의 제품별 비중당사는 소프웨어 개발 및 용역제공 등 인적자원을 활용한 사업을 주된 사업으로 영위하고 있어 제품에 직접 대응되는 원재료 등은 해당사항이 없습니다. 다. 원재료 가격변동추이당사는 소프트웨어 개발 및 서비스 제공등 인적자원을 활용한 사업을 주된 사업으로 영위하고 있어 제품에 직접 대응되는 원재료가 없으며, 이에 따라 원재료 가격변동추이 등은 해당사항이 없습니다. 4. 생산 및 설비 당 사는 순수 소프트웨어 개발업체로 생산설비를 보유하고 있지 아니하므로 해당사항이 없습니다.

5. 매출에 관한 사항 가. 매출실적 (단위 : 천원)

매출유형	품 목	제20기 연간	제19기 연간	제18기 연간

금액	금액	금액

솔루션매출	통합보안관리솔루션외	수 출	-	390,114	371,706

내 수	7,648,476	8,317,658	10,332,027

소 계	7,648,476	8,707,772	10,703,734

용역매출	통합보안관제서비스	수 출	939,651	1,196,635	876,843

내 수	56,090,798	50,187,236	46,524,001

소 계	57,030,449	51,383,871	47,400,844

합 계	수 출	939,651	1,586,749	1,248,549

내 수	63,739,274	58,504,894	56,856,029

합 계	64,678,925	60,091,643	58,104,577

나. 제품 또는 서비스의 판매경로 등 (단위 : 천원,%)

매출유형	품 목	구 분	판매경로	판매경로별매출액(비중)

솔루션매출용역매출	통합보안관리솔루션외	국내	직접판매	7,648,476 (12.0%)

간접판매	-

수출	직접판매	-

간접판매	-

용역매출	통합보안관제서비스	국내	직접판매	56,090,798 (88.0%)

간접판매	-

수출	직접판매	939,651 (100%)

간접판매	-

합계	국내	직접판매	63,739,274 (100%)

간접판매	-

수출	직접판매	939,651 (100%)

간접판매	-

다. 판매방법 및 조건

판매경로	대금회수조건	비고

직접판매	현금 30일~60일	-

간접판매	현금 30일~60일	-

라. 판매전략

구 분	내 용

직접판매	우수한 기술력 , 신속한 고객지원, 압도적인 시장지배력을 바탕으로주요핵심기관 선점을 통한 고객의 수직적/수평적 확대

간접판매	유통채널(파트너사)과 협력체계 구축 및 공동기술지원을 통한 경쟁력 확보

6. 수주현황 (단위 : 백만원)

발주처	품 목	수주일자	납 기	수주총액	기납품액	수주잔고

금 액	금 액	금 액

국가정보자원관리원	관제서비스	2018.01	2018.12	15,650	15,650	0

국회사무처	관제서비스	2018.01	2020.12	4,579	1,501	3,078

우정사업본부	관제서비스	2017.01	2018.12	2,917	2,917	0

외교부 외	관제서비스	2012.01	-	34,363	30,423	3,940

에스넷아이씨티 외	유지보수	2016.01	2021.06	4,264	3,449	815

합 계	61,773	53,940	7,833

주1) 제품매출 및 상품매출의 경우 계약 즉시 납품이 이루어지므로 수주현황은 해당사항 없습니다.주2) 유지보수매출 수주일자는 현재 계약 업체 중 최초 계약일자를 대표로하여 작성하였습니다.주3) 수주잔고는 2018.12.31 기준이며, 국가정보자원관리원 등 주요사업은 2019년 재계약하여 사업진행중에 있습니다. 7. 시장위험 및 위험관리

금융상품과 관련하여 연결실체는 신용위험, 유동성위험 및 시장위험에 노출되어 있습니다. 본 주석은 연결실체가 노 출되어 있는 위의 위험에 대한 정보와 연결실체의 위험관리 목표, 정책, 위험 평가 및 관리 절차, 그리고 자본관리에 대해 공시하고 있습니다. 추가적인 계량적 정보에 대해서는 본 재무제표 전반에 걸쳐서 공시되어 있습니다.

가. 금융위험 관리 1) 위험관리 정책

연결실체의 위험관리 체계를 구축하고 감독할 책임은 이사회에 있습니다. 연결실체의 위험관리 정책은 연결실체가 직면한 위험을 식별 및 분석하고, 적절한 위험 한계치 및 통제를 설정하고, 위험이 한계치를 넘지 않도록 하기 위해 수립되었습니다. 위험관리정책과 시스템은 시장 상황과 연결실체의 활동의 변경을 반영하기 위해 정기적으로 검토되고 있습니다. 연결실체는 훈련 및 관리기준, 절차를 통해 모든 종업원들이 자신의 역할과 의무를 이해할 수 있는 엄격하고 구조적인 통제환경을 구축하는 것을 목표로 하고 있습니다.

2) 신용위험

신용위험이란 고객이나 거래상대방이 금융상품에 대한 계약상의 의무를 이행하지 않아 연결실체가 재무손실을 입을 위험을 의미합니다. 주로 거래처에 대한 매출채권과 투자자산에서 발생합니다. 연결실체의 신용위험에 대한 노출은 주로 각 고객별 특성의 영향을 받습니다. 이러한 신용위험을 관리하기 위하여 연결실체는 주기적으로 고객과 거래상대방의 재무상태와 과거경험 및 기타 요소들을 고려하여 재무신용도를 평가하고 있습니다.

연결실체는 매출채권과 투자자산에 대해 발생할 것으로 예상되는 손실에 대해 충당금을 설정하고 있습니다. 이 충당금은 개별적으로 유의적인 항목에 대한 구체적인 손상차손과 유사한 특성을 가진 금융자산 집합의 발생하였으나 아직 식별되지 않은 손상으로 구성됩니다. 금융자산 집합의 충당금은 유사한 금융자산의 회수에 대한 과거 자료에 근거하여 결정되고 있습니다.

3) 유동성위험

유동성위험이란 연결실체가 금융부채에 관련된 의무를 충족하는 데 어려움을 겪게 될 위험을 의미합니다. 연결실체의 유동성 관리방법은 재무적으로 어려운 상황에서도 받아들일 수 없는 손실이 발생하거나, 연결실체의 평판에 손상을 입힐 위험 없이, 만기일에 부채를 상환할 수 있는 충분한 유동성을 유지하도록 하는 것입니다.

연결실체는 중장기 경영계획 및 단기 경영전략을 통해 현금흐름을 모니터링하고 있으며, 일반적인 예상 운영비용을 충당할 수 있는 충분한 요구불예금을 보유하고 있다고 확신하고 있습니다. 또한, 연결실체가 자금을 영업활동을 통해서 창출하지 못하는상황에 처하는 경우에는 외부차입 등을 통한 자금조달을 할 수 있습니다. 한편, 연결실체는 (주)국민은행 등과 차입한도약정을 체결하고 있습니다.

4) 시장위험

시장위험이란 시장가격의 변동으로 인하여 금융상품의 공정가치나 미래현금흐름이 변동할 위험을 의미합니다. 시장가격 관리의 목적은 수익은 최적화하는 반면 수용가능한 한계 이내로 시장위험 노출을 관리 및 통제하는 것입니다.

(가) 이자율위험연결실체는 이자부 금융상품을 보유하고 있는 상황이기 때문에 이자율위험에 노출되어 있습니다. 연결실체는 노출된 이자율위험을 회피하기 위해 지속적인 모니터링을 수행하고 이에 따라 투자의사결정을 하고 있습니다.

(나) 기타 시장가격위험연결실체가 보유하고 있는 매도가능지분상품으로부터 시장가격위험이 발생합니다. 포트폴리오 내 중요한 투자는 개별적으로 관리되며 모든 취득 및 매각 결정에는 이사회의 승인이 필요합니다.

나. 자본관리

이사회의 정책은 투자자와 채권자, 시장의 신뢰 및 향후 발전을 위해 자본을 유지하는 것입니다.

연결실체는 자본관리 지표로 부채비율을 이용하고 있으며, 부채비율은 부채총계를 자본총계로 나누어 산출하고 있습니다

(단위: 천원)

구 분	당기말	전기말

부채 총계	7,852,442	7,807,171

자본 총계	48,490,076	41,540,945

부채 비율	16.19%	18.79%

8. 파생상품 거래 현황 당사는 보고서 제출일 현재 해당사항이 없습니다. 9. 경영상의 주요계약 등 당사는 보고서 제출일 현재 회사의 일상적인 영업활동 이외에 회사의 재무상태에 영향을 미치는 비경상적인 중요계약은 존재하지 않습니다. 10. 연구개발활동

가. 연구개발 활동의 개요 (1) 연구개발 담당조직

(2) 연구개발비용 (단위 : 천원)

과 목	제20기	제19기	제18기	비 고

연구개발비용 계	4,359,650	4,687,984	4,347,687	-

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	6.74%	7.8%	7.49%	-

나. 연구개발실적

연구과제명	연구결과 등

차세대 보안관제 플랫폼 기술 개발	유입되는 대량 로그에 대하여 다양한 위험을 분석할 수 있는 차세대 분석 엔진 기술 개발, 대용량 로그수집 아키텍쳐 기반의 차세대 수집 엔진을 개발, 원문 데이터 적재 및 검색을 할 수 있는 차세대 적재 검색 엔진 개발, 기존 침해사고를 개선하여 사용자가 프로세스를 정의하여 사용할 수 있는 침해 대응 기술 개발 ■ 유입되는 대량 로그에 대하여 로그 유실 없는 In-Memory 기반 실시간 분석 기술 개발■ 실시간 데이터에 대한 시나리오 분석 기술 개발■ 다양한 통계 데이터를 활용한 이상치 분석 기술 개발■ 네트워크 행위 분석을 통해 이상 행위를 탐지하는 분석 기술 개발■ 사용자 행위 분석을 통해 이상 행위를 탐지하는 분석 기술 개발■ 이벤트, 인시던트에 대한 프로파일링을 통해 분석 룰 자동 생성 기술 개발■ Scale out이 가능한 대용량의 로그 수집구조를 지원■ 좀더 다양한 형태의 로그를 수집할 수 있도록 지원■ 로그유실을 최소화 한 로그 전송/처리 모듈을 지원■ xFlow(netflow, cflow, jflow)및 트래픽을 수집 할 수 있는 전송모듈을 지원■ 원문 데이터 Full text 색인을 위한 역인덱싱 작업 및 원문 및 인덱싱 데이터가 압축되어 효율적인 용량을 이용할 수 있도록 하는 적재 기술 개발■ 노드 추가/삭제를 통하여 수평적 확장이 용이할 수 있도록 하는 클러스터링 기술 개발■ Esper 를 통해 처리된 분석 결과를 저장하는 방식의 변경을 통해 분석 처리 성능 향상

Xen 기반 VM 모니터링 시스템	Xen 환경에서 구동되는 VM 모니터링 시스템 개발■ 파일 생성, 삭제, 내용 수정, 속성 및 접근 권한 이벤트 모니터링 기능 개발■ Windows XP, Vista, 7, 8, Server 2000, 2003, 2008 지원 개발■ Console, CSV, Elasticsearch 로깅 지원■ 이벤트 발생 시 파일 추출(파일 삭제, 내용 수정 시) 구현

이메일 악성코트 탐지 시스템 개선	이메일 악성코드 탐지 시스템 사용자 편의성 향상 관련 제품 개선■ 시스템 설정 상세로깅 기능 추가■ EML 디코딩 개선■ 본문 탐색 기능 안정화

제어시스템 네트워크 트래픽 3D 시각화 시스템 개발	네트워크 무결성 분석 시스템의 분석결과인 제어시스템 네트워크 상황을 3D 기반으로 직관적으로 시각화 하는 시스템■ 분석 대상 호스트에 대한 트래픽 흐름의 입체적인 도시 기술■ 이벤트 기반의 경보에 대한 리스트형태 및 입체적인 도시 기술■ 선택 구간에 대한 머신러닝 분석 데이터의 그래프 처리 기술■ 수치 데이터의 그래프 처리 기술

IoT 보안 취약점 검색, 공유 및 시험기술 개발	인터넷 상에 연결된 IoT 디바이스 정보를 자동으로 획득하고, 취약점 정보와 연관하여 검색/공유할 수 있는 시스템 및 표준 공유 기술■ 디바이스 정보, CPE 정보, 보안취약점정보, 패치정보의 STIX 2.0 변환 기술■ STIX/TAXII 기반 위협 정보 공유 기술

Security Analytics 기반의 이기종 보안솔루션 위협 분석 및 대응 기술 개발	이기종 보안솔루션들의 효과적인 사이버위협 탐지ㆍ대응을 위한 Security Analytics 기반의 사이버위협정보를 분석ㆍ공유하는 KOSIGN(Korea Open Security Intelligence Global Network) 서비스 기술■ 이기종 보안 장비/Agent의 실시간 이벤트 수집 기술■ 침해지표(IoC) 연관분석 및 인과관계 분석을 통한 공격흐름(IoA) 생성 기술■ 공격흐름 정보에 대한 표준화된 표현(STIX)/전달(TAXII) 정보 생성/변환 기술■ 이기종 보안솔루션간 표준화 API 기반의 보안이벤트 및 제어정보 연동 기술■ STIX1.2/TAXII1.0 자바 라이브러리 및 TAXII1.0 자바 서버 기술

제어시스템 보안관제 정보수집 및 모니터링 시스템 개발	보안시스템 및 주요 서버를 보안 측면에서 통합관리하고, 보안 데이터 수집-모니터링-경보/분석-처리/대응-보고 등 일련의 보안 프로세스를 일괄적으로 지원하기 위한 시스템 개발■ 수집 데이타의 STIX 1.2 기반 표준화 기술 (Windows Event 로그, PLC 로그, SNORT 로그, Linux 시스템 로그(pacct, syslog, rsyslog, message 등) ■ TAXII 프로토콜 기반 데이타 송수신 기술

인공지능 기반의 차세대 적응형 보안 관제 기술 개발	인공지능 기술기반의 분석/예측, 예방, 탐지, 대응 체계 핵심 기술 개발, 인공지능 기반의 사이버 위협 공격 자동 분석 기술 개발, 지능형 보안관제 전문 딥러닝 알고리즘 개발■ 보안관제시스템 발생 경보에 대한 인공지능 기반의 사고처리 예측(Incident Response Prediction), 심각도, 스코어 제공 ■ 온톨로지 기반의 의사결정 데이터 시각화■ 네트워크, 웹 이상치 탐지(Anomaly Detection)를 통한 비정상 행위 분석 기술 개발■ 시계열(Time-Series) 분석을 통한 이상행위 탐지 기술 개발■ 머신러닝 기반의 데이터 전처리 기법(Data Preprocessor/Preparation) ■ 예측결과에 대한 신뢰도 향상, 알고리즘간의 상호보완을 위한 앙상블 기법■ 지속적인 모델 개선을 위한 피드백(Feedback) 기술 개발

보안 취약 자산관리 시스템 개발	IT자산 현행화 기반의 “보안취약점 진단 및 조치내역 관리 자동화” 솔루션 개발■ OS, DBMS, WEB, WAS는 기본이며 각종 Network장비, 보안장비를 포함하여 국내 최대 68종 취약점 진단 기능 개발■ 계정관리, 파일시스템 설정 등 각 OS 및 Application 별 취약점진단 항목 개발■ 기반시설진단가이드 및 ISMS, PIMS 등을 지원하는 1,200여 가지의 진단 항목 개발■ 대표 IP, 멀티 IP, Hostname, 운용자 및 운용조직, 기반시설 지정 여부 등 자산정보관리 기능■ OS, WEB, WAS, DB 버전 정보 표시 기능, NW장비, 보안장비 버전 정보 관리

다양한 시스템에서 수집된 데이터에 대한 Web기반의 3D 시각화 시스템 개발	기존 윈도우 기반의 C/S 로 개발되던 3D Dashboard 를 Web 기반으로 변경하여 OS 비의존적인 시스템으로 발전시키고 관제 환경에 따른 표출 데이터 및 형태에 대해 동적으로 변경가능한 사이트 비종속적인 시스템■ WebGL 기반 3D 표출기능으로 시스템 의존성이 낮은 Web 기반 3D 그래프 처리 기술■ 차트나 그리드 등의 구성요소를 동적으로 생성 가능한 그래프 표시 기술■ 다수의 페이지를 등록 및 전환 가능하도록 하여 설정을 통해 연관성 있는 데이터별로 한 화면에 표현할 수 있는 분석 기술■ 그래프간의 인터렉션에 대해 변경 가능하도록 하여 별개의 그래프가 연관성 있는 데이터를 표시할 수 있는 시각화 기술

11. 그 밖에 투자의사결정에 필요한 사항 가. 지적재산권 보유현황

등록일	내용

2004-11-18	실시간보안감사방법

2006-05-03	위험도 추론 침입탐지방법

2006-05-03	위험도 추론 침입탐지시스템

2009-03-25	상이한 정보보호수준지표의 상호 매핑을 지원하는 정보보호운영 관리시스템 및 방법

2009-06-17	이기종 방화벽 통합관리시스템 및 방법

2009-09-14	단일사용자 식별을 통한 개량화된 보안관제시스템 및 방법

2009-11-18	관제시스템의 시각화된 3D모델 설계방법

2009-11-10	가상환경을 통한 악성코드 탐지방법

2010-01-08	로그샘플링 방법 및 시스템

2010-09-16	메모리캐쉬를 이용한 통합보안관리시스템

2010-10-29	3차원 화면을 이용한 통합보안관제시스템

2010-12-24	통합서버룸 관제시스템

2011-08-19	클라우드 컴퓨팅 통합보안관제시스템 및 그 방법

2012-01-31	난독화된 데이터 해독방법 및 장치

2012-09-25	네트워크 비정상 트래픽 분석시스템

2012-11-09	서버룸 공간관리시스템 및 그 방법

2013-12-05	유해정보 데이터베이스를 활용한 방화벽 점검시스템

2014-03-17	전산시스템의 업무프로세스 감시장치

2014-04-08	노드 분석 기법을 이용한 위험요소 추출 시스템

2014-09-01	카메라 영상이 출력되는 3차원 화면에서의 광학축 동기화 방법 및 이를 이용하는 감시시스템

2014-10-21	대규모 영상 관제 시스템을 위한 사용자 정의 분할화면 표출장치 및 그 방법

2016-04-14	주요데이터 자동변환 시스템 및 그 방법

2017-01-25	3D 출입동선 트래킹 시스템 및 방법

2018-12-10	STIX 변환 장치 및 방법

2018-12-10	위험지수 자동 보정 장치 및 방법