윈스테크넷 사업보고서 (2016.12)
II. 사업의 내용

가. 업계의 현황(1) 산업의 특성

국내 정보보호산업은 1990년대 말부터 시작되어 2000년을 전후해 형성되었던 IT벤처붐을 타고 IT산업군의 한 영역으로 자리매김하게 되었습니다. 당시만 해도 정보보호에 대한 명확한 개념이나 인식이 없어 공공기관은 물론 일반기업 등에서도 낯선 개념으로 우선순위에서 뒤쳐지는 부분이었습니다. 하지만 세계 최고의 IT선진국 대열에 합류한 지금은 정보보호의 중요성에 대한 인식이 많이 높아져 IT관련 투자 순서에서 주요 부분을 차지하게 되었으며, 경기변동의 영향을 비교적 덜 받으며 지속적으로 성장하고 있는 추세입니다. 국내에서 정보보호관련 사업을 영위하고 있는 기업들은 대략 280여 개 내외인 것으로 파악되고 있으며, 전체적인 시장규모에 비해 관련업체가 지나치게 많아 일부 선두기업을 제외하면 대부분 기업들의 규모와 수익성이 타 산업계에 비해 낮은 편입니다. 국내 정보보호관련 기업들의 자본금별 현황을 살펴보면 10억원 미만이 전체의 69%, 10∼50억원 미만이 23%에 해당됩니다. 종업원수를 기준으로 살펴보면 10명 미만인 기업이 전체의 23%를 차지하고 있고, 10∼50명 미만이 41%, 50∼100명 미만이 12%, 그리고 100명 이상인 기업이 24%를 차지하고 있는 것으로 나타났습니다. 국내 정보보호기업의 사업 및 품목 소분류별 경쟁현황을 살펴보면, '네트워크 보안'을 영위하는 기업이 132개로 조사되었으며 이중 '침입방지시스템’은 18개, 'DDoS차단시스템'은 10개로 나타났습니다. 다음 순으로 높게 나타난 영역이 '콘텐츠/정보유출 방지보안'며 총 68개 기업이 취급하고 있었습니다. 이는 국내 정보보호산업에서 가장 핵심적인 분야로 수요가 높은 제품에 취급업체가 집중되며, 이러한 분야에 여전히 많은 신생기업들이 새롭게 진출하고 있다는 반증입니다. 기업들의 수익성이 낮아지자 최근에는 보안 사업에만 주력하지 않고 비보안 분야로 사업영역을 확대하는 사례도 있으며, 단일 분야에 집중하지 않고 정보보호 관련 전 분야의 사업을 하는 통합보안회사로의 변신을 시도하는 기업들도 점차 늘고 있는 추세입니다. 이를 위한 동종 및 이종 간의 인수합병(M)도 꾸준히 증가하고 있습니다. 그러나 각 분야에서 1~2개의 선두기업과 후발 및 경쟁력이 다소 떨어지는 기업의 격차는 타 산업계에 비해 높은 편이며, 후발진입 및 신생업체의 시장진입 장벽과 기술적 격차 또한 높습니다. 외국기업의 공격적인 국내 마케팅과 국제공통평가기준 상호인정협정(CCRA) 가입에 따른 국내 보안시장의 개방 등 어려운 환경 속에서도 분야별 기술적 리더가 되고 있는 국내기업의 시장 점유는 꾸준히 높아가고 있는 추세입니다. 국내 정보보호산업에 많은 업체들이 집중하고 있는 분야인 '네트워크 보안'과 '보안관리', 특히 '침입방지시스템' 과 'DDoS차단시스템' 분야만 살펴봐도 각 분야 선두기업은 국내기업이며, 당당하게 기술력으로 앞서가고 있습니다.(2) 산업의 성장성2015년 국내 정보보호기업의 총 매출은 1조 9,284억원에 이른 것으로 조사되었으며 이는 2014년도와 비교해 11.1% 늘어난 수치입니다. 국내 정보보호산업을 분야별로 살펴보면, '정보보안 제품' 분야의 2015년도 매출액은 전년도 매출액에서 11.6% 성장한 1조4,900억원으로 조사되었습니다. '정보보안 서비스' 분야는 2015년 매출액이 4,384억원으로 전년대비 상승률 9.4%를 보였습니다. '정보보안 서비스' 분야는 2014년부터 2020년까지 연평균(CAGR) 12.88% 성장이 예상되어, 2020년에 매출 규모가 8,291억원에 이를 것으로 전망됩니다. 매출 규모 면에서 '정보보안 제품'이 월등히 높아 2020년 매출 규모가 3조6,054억원에 이를 것으로 추정되며, 2018년까지 연평균성장률은 14.56%를 기록할 것으로 기대됩니다. (단위 : 백만원, %)

구분	2014년	2015년(E)	2016년(E)	2017년(E)	2018년(E)	2019년(E)	2020년(E)	CAGR('14-'20)

정보보안제품	1,335,134	1,489,966	1,688,287	1,940,903	2,246,520	2,605,425	3,017,847	14.56

정보보안서비스	400,731	438,442	489,350	553,719	631,980	723,844	829,084	12.88

합계	1,735,865	1,928,408	2,177,637	2,494,622	2,878,500	3,329,269	3,846,931	14.18

(출처:2015 국내 지식정보보안산업 실태조사, 2015. 12. 한국지식정보보안산업협회)(3) 경기변동의 특성당사의 침입방지솔루션(IPS) 및 디도스공격대응솔루션(DDX) 주력제품과 유지관리 및 보안관제 등 서비스의 주요 매출처는 공공기관, 통신사, 금융기관이 전체의 80%이상을 차지하고 있는 바, 경기변동에 대한 민감성은상대적으로 높은 편은 아닙니다. 다만, 고객 특성상 예산의 집행시기 등이 4분기에 많이 몰려 있는 탓에 4분기 비중이 가장 높다고 할 수 있습니다.(4) 경쟁요소당사가 주력하고 있는 네트워크보안제품 및 서비스 시장은 2000년대 초반부터 국내외 경쟁사들간의 치열한 경쟁을 통해 제품 차별화 및 당사만의 기술노하우를 제품에 반영하여 현재 침입방지솔루션 분야에서 선두업체로 자리매김하였습니다. 당사 뿐 아니라 네트워크제품시장은 10년 이상의 하드웨어 및 소프트웨어기술을 결합하는 기술 노하우를 바탕으로 한 국내외 기업들이 선점하고 있는바, 신규 업체들의 시장 진입에는 어려움이 있다고 봅니다. 이러한 소프트웨어 및 하드웨어 기술노하우는 여타 네트워크제품과는 차별화된 가격정책을 유지을 바탕이라 할 수 있습니다.(5)자금조달상의 특성당사가 주력하고 있는 네트워크보안제품 및 서비스 시장은 제조 원가나 생산 설비에 대한 투자의 비중이 타 제조업에 비하여 상당히 낮은 편으로 증자나 사채 발행을 통한 일시적인 대규모 자금 조달의 필요성이 상대적으로 낮습니다.(6) 관련 법령 또는 정부의 규제 등관련된 법규로써 '개인정보보호법', '정보통신망 이용촉진 및 정보보호 등에 관한 법률' 및 15년 4월 통과된 '정보보호산업진흥법 등이 있습니다.또한 '소프트웨어산업 진흥법'에서는 대기업 SW회사의 공공부문 입찰 하한을 두고 있는데, 매출액 8천억 이상은 80억 이상, 매출액 4천억 이상인 기업은 40억 이상인 사업에만 입찰이 가능토록 지정되어 있습니다. 나. 회사의 현황

(1) 영업개황 및 사업부문의 구분(가) 영업개황

당사는 네트워크 보안 분야에서 침입방지시스템(IPS), DDoS차단시스템을 주력으로, 통합위협관리(AF), 방화벽, APT공격대응솔루션에 이르기까지 시장 이슈에 따른 핵심 솔루션에서 각각 우위를 기록하며 보안기술과 시장을 선도하고 있습니다.2003년부터 2004년까지는 당시 네트워크 보안의 대표 솔루션인 침입탐지시스템(IDS)으로, 2005년부터 현재까지는 침입방지시스템(IPS)과 DDoS차단시스템으로 각각 업계 선두를 달리고 있습니다. 당사 네트워크 보안 솔루션은 모두 CC(공통평가기준) 인증, GS(굿소프트웨어)인증, SP(소프트웨어)품질인증, 암호모듈검증, ISMS(정보보호관리체계) 인증 등 국가기관에서 검증하는 인증을 획득해 기술력과 보안성에 대한 신뢰성을 공식적으로 검증 받았습니다.또한, 당사 네트워크 보안 솔루션에 적용된 핵심기술 67건에 대한 특허권 취득으로 독보적인 기술력과 적용제품의 신뢰성을 동시에 검증 받았습니다. 당사는 취약점 분석, 악성코드 조기 발견, 위협예측, 고객사 침해사고 비상대응, 해킹탐지/차단 시그니처(패턴) 개발/적용 등의 역할을 수행하는 정보보호 전문인력으로 구성된 자체 침해사고대응센터(WSEC)를 보유하고 있습니다. 이에 따라 당사 네트워크 보안 솔루션이 최신 취약점을 탐지/차단해 사전 대응이 가능토록 해주며, 당사 제품을 사용하는 고객사의 제품 운영에 관한 기술적인 서비스를 체계적으로 제공할 수 있게 해줍니다. 당사는 고객사로 하여금 당사 네트워크 보안 솔루션을 원활하게 운용할 수 있도록 하고 지속적인 제품 관리를 기반으로 고객사의 침해사고를 예방할 수 있도록 체계화된 기술지원 서비스를 제공하고 있습니다. 더불어 자체적인 품질보증활동과 예방정비활동을 통해 찾아가는 대고객 서비스를 실천하고 있습니다. 기술지원 서비스는 네트워크 보안 솔루션의 설치가 완료된 후 운영하는 과정에서 시스템의 정상상태를 유지하고 환경변화에 따른 고객 요구사항을 수용하는 등 자체 개발 제품의 품질을 보장하는당사 책임경영시스템의 일환입니다.(나) 공시대상 사업부문의 구분

(금액 : 백만 원)

사업부문	매출유형	품 목	구 체 적 용 도	주요상표등	매 출 액

네트워크보안	제품	IPSIDSDDXiTMSFWUTM	네트워크,전산망의 불법적인 침입(해킹)등을 방지하고 보안솔루션들을 전사적으로 통합관리하는 시스템	Sniper IPSSniper IDSSniper DDXSniper iTMSSniper FWSniper UTM	34,732

상품	정보보안솔루션	외부솔루션 판매용	-	21,915

용역	유지관리보안관제컨설팅	보안관련 서비스제공	Sniper MSS	16,915

합계	-	-	-	-	73,562

(2) 시장점유율(3) 시장의 특성

국내 보안 시장은 중국발 해킹, 웹 취약점에 의한 개인정보 노출, 대량 트래픽을 이용한 분산서비스거부공격(DDoS), 해외에서 유입되는 불법 유해트래픽 등의 위협으로 관련 보안기술이 절실하게 요구되고 있습니다. 다양화되는 공격패턴으로 한가지의 보안솔루션만으로는 무차별 사이버공격에 대응하기가 쉽지 않아 일차원적인 방어로는 그 실효성을 거두기가 어렵습니다. 따라서 이러한 다양한 형태의 보안 위협에 대응하기 위해 다양한 솔루션을 보유하고 있는 당사는 IPS,DDX, 통합위협관리(AF), APT공격대응솔루션(APTX), 고성능 방화벽 등의 솔루션을 앞세워 보다 다양한 보안 대응책을 제안하고 있습니다.

(4) 신규사업 등의 내용 및 전망

2000년 이후 IDS(침입탐지시스템)을 시작으로 네트워크 정보보안 솔루션 개발을 통해 쌓아온 당사만의 기술 노하우를 바탕으로 다양화된 공격에 대한 솔루션 개발과 급속도로 커지고 있는 네트워크 통신환경 변화에 대한 대응속도를 가속화하고 있습니다.당사는 해외사업에 진출한 지 10여년 만에 1000만달러 수출의 탑을 수상했으며, 이를 기반으로 글로벌 시장 공략에 박차를 가할 계획입니다. 또한 새로운 지능형지속가능위협(APT)대응 솔루션의 기능고도화, 그리고 40G/100G 대용량 침입방지시스템 및 차세대 IPS 솔루션(Sniper One)에 대한 기능고도화 및 새로운 보안기능 추가 등 신제품개발을 바탕으로 국내시장 확대 및 해외 시장진출의 발판으로 삼을 예정입니다. 더불어 보안관제지정업체, 보안컨설팅전문지정업체로서 관제와 컨설팅과 같은 서비스형 사업을 확대하고, 특히, 신규관제서비스로 보안우회 및 코로케이션 서비스인관제서비스의 "아이벙커(I-Bunker)"서비스 런칭을 통해 기존의 B2B 뿐만 아니라 B2C까지 당사의 우수한 관제서비스를 제공영역을 넓혀 솔루션 뿐 아니라 서비스 영역에서도 차별화된 성장세를 이어감으로써, 네트워크보안관련 다양한 경쟁력있는 제품 및 서비스영역 확대토록 회사역량을 집중해함으로써 지속적으로 성장토록 노력할 것입니다.

(5) 조직도

2. 주요 제품 및 원재료 등가. 주요 제품 등의 현황

(기준일 : 2016.12.31)	(단위 : 백만원)

사업부문	매출유형	품 목	구 체 적 용 도	주요상표등	매 출 액

네트워크보안	제품	IPSIDSDDXiTMSFWUTM	네트워크,전산망의 불법적인 침입(해킹)등을 방지하고 보안솔루션들을 전사적으로 통합관리하는 시스템	Sniper IPSSniper IDSSniper DDXSniper iTMSSniper FWSniper UTM	34,733

상품	정보보안솔루션	외부솔루션 판매용	-	21,914

용역	유지관리보안관제컨설팅	보안관련 서비스제공	Sniper MSS	16,915

합계	-	-	-	-	73,562

나. 주요 제품 등의 가격변동추이침입탐지시스템(IDS), 침입방지시스템(IPS) 및 위협관리시스템(TMS), 통합보안관리시스템(TSMA)은 Version, 최종사용자(End User), 지역채널사, 타 보안업체들과의 경쟁상황에 따라 경쟁제품 유형별로 판매가격을 결정하여 시장상황에 유연하게 대처해 나가고 있습니다. 따라서 정확한 가격 변동원인은 찾기 힘듭니다.

다. 주요 원재료 등의 현황

(기준일 : 2016.12.31)	(단위 : 백만원)

매입유형	품 목	구체적용도	매입액(비율)	매입처	비 고

제품(원재료)	Server/NIC	각 제품 Server/네트워크카드	6,609(19.5)	여의시스템 등	특수관계 없음

2,882(8.5)	(주)엑스게이트	관계회사

5,041(14.9)	(주)시스메이트	관계회사

상품(원재료)	Server	정보보안 외부솔루션 판매	19,376(57.1)	기타	특수관계 없음

합 계	33,908(100.0)	-	-

라. 주요 원재료 등의 가격변동추이(단위 :천원)

품 목	제6기	제5기	제4기

전용 Server (1G)	2,836	2,727	2,715

NIC(1G)	2,417	2,417	2,417

1) 산출기준원재료 품목별 구매가격은 이동평균법으로 산정하였습니다.

2) 주요 가격변동원인원재료의 가격변동은 당사의 제품인 침입방지시스템(IPS), DDoS 대응시스템(DDX) 등 스나이퍼의 제품 사양, 고객사의 네크워크망, 발주수량 등 여러 복잡한 요인에 의하여 변동됨으로 정확한 원인을 찾을 수 없습니다.3. 생산 및 설비에 관한 사항당사는 보안소프트웨어 개발, 공급업을 영위하고 있는 업체로서 생산설비를 통한 직접생산이 없습니다. 4. 매출에 관한 사항가. 매출실적

(기준일 : 2016.12.31) (단위 :백만원 )

사업부문	매출유형	품 목	제6기	제5기	제4기

보안사업	제품	IPS,DDX 외	수 출	4,207	3,542	3,491

내 수	30,526	27,839	28,637

합 계	34,733	31,381	32,128

상품	정보보안솔루션	수출	-	-	-

내수	21,914	19,579	24,868

합계	21,914	19,579	24,868

용역	기술지원, 보안관제서비스	수 출	110	-	-

내 수	16,805	13,910	11,805

합 계	16,915	13,910	11,805

합 계	수 출	4,317	3,542	3,491

내 수	69,245	61,328	65,310

합 계	73,562	64,870	68,801

나. 판매경로 및 판매방법 등1) 판매조직판매조직으로 솔루션1,2팀, 보안SI-1,2팀, 해외사업팀, 보안시스템컨설팅팀을 두고 있으며 기술협력, 보안기술팀, 스나이퍼 PM, QM팀이 설치, 해킹패턴 업그레이드 및 기술지원을 담당하고 있습니다.

2) 판매경로

(기준일 : 2016.12.31)	(단위 :백만원,% )

매출유형	품목	판매경로	판매경로별 매출액(비중)

제품매출	IPS, DDX 등	수출	해외배급사	4,207(5.7)

내수	직접판매	12,859(17.5)

판매대리점	17,667(24)

상품매출	정보보안 솔루션	수출	해외배급사	0(0)

내수	직접판매	4,666(6.3)

판매대리점	17,248(23.4)

용역매출	기술지원, 보안관제서비스	수출	해외배급사	110(0.1)

내수	직접판매	7,046(9.6)

판매대리점	9,759(13.3)

소 계	수출	해외배급사	4,317(5.9)

내수	직접판매	24,571(33.4)

판매대리점	44,674(60.7)

합 계	73,562(100)

※ 판매경로별 매출액(비중)은 각 매출유형별 비중입니다.

3) 판매방법 및 조건

가)직접 판매대형통신사업자, 정부공공기관, 대학교, 금융기관 등 수도권을 중심으로 당사의 영업사원이 직접 고객과 접촉하여 판매하는 방법으로, 주로 큰 규모의 프로젝트입니다. 결제 조건은 60일 이내 결제를 원칙으로 하고 있습니다.나)간접 판매지방 중소기업, 관공서, 교육기관 등을 대상으로 대형 SI업체를 포함한 지역 판매대리점을 통해 당사의 제품을 공급하는 방식입니다. 결제 조건은 60일 이내 결제를 원칙으로 하고 있습니다.

4) 판매전략

구 분	주 요 내 용

가 격	- 기술적 우위를 근거로 한 가격차별화 전략유지(Gigabit용 제품의 고수익전략)

유 통	- 주요 SI,NI컨설팅업체와의 전력적 제휴로 수평,수직적 판매 네트워크 강화- 통신사, 금융기관, 관공서의 고부가가치 시장 역량 집중- BMT(공개테스트) 유도 등 기술영업

기술지원	- 취약성 DB, 콜센터운영등 대고객 서비스 강화- 정기/수시 교육 및 정기 현장 서비스

P R	- 불특정 다수 대상의 홍보를 지양하고 세미나, 교육지원 등 타켓 마케팅 강화

5. 수주상황

당사는 거래처로부터 P/O가 도착하면 납기 내에 납품을 하므로 장기 주문생산은 없습니다. 따라서 보고서 제출일 현재의 수주상황은 없습니다. 6. 시장위험과 위험관리

(1) 환위험당사의 외화채권 및 채무의 규모를 고려할 때 환율변동이 외화자산 및 부채의 공정가치 또는 현금흐름에 미치는 영향은 중요하지 아니합니다.

당기말 현재 외화자산 및 부채는 다음과 같습니다.

(단위 : 천원)

구분	외화금액	원화환산액

외화자산	USD 23,744.32	28,695

JPY 406,166,527.00	4,211,175

외화부채	USD 197,350.00	238,497

(2) 이자율위험관리이자율 위험은 미래 시장 이자율 변동에 따라 예금 또는 차입금 등에서 발생하는 이자수익 및 이자비용이 변동될 위험으로서 이는 주로 변동금리부 조건의 차입금과 예금에서 발생하고 있습니다. 당사의 이자율위험관리 목표는 이자율 변동으로 인한 불확실성과 순이자비용의 최소화를 추구함으로써 기업의 가치를 극대화하는데 있습니다.이를 위해 근본적으로 내부 자금 공유 확대를 통한 외부차입의 최소화, 고금리 차입금 감축, 장/단기 차입구조 개선, 고정 대 변동이자 차입조건의 적정비율 유지, 주간/월간 단위의 국내외 금리동향 모니터링 실시 및 대응방안 수립 등을 통해 선제적으로이자율 위험을 관리하고 있습니다.

당사의 경우 이자부 자산이 중요하지 않기 때문에, 당사의 수익 및 영업현금흐름은 시장이자율로부터 실질적으로 독립적입니다. 당사의 이자율 위험은 차입금에서 비롯됩니다. 변동이자율로 발행된 차입금으로 인하여 당사는 현금흐름 이자율 위험에 노출되어 있습니다. 당사는 이자율 위험에 대해 다양한 방법의 분석을 수행하고 있습니다. 당사는 이자율변동 위험을 최소화하기 위해 재융자, 기존 차입금의 갱신, 대체적인 융자 및 위험회피 등 다양한 방법을 검토하여 당사 입장에서 가장 유리한 자금조달 방안에 대한 의사결정을 수행하고 있습니다. 당기 중 이자율이 1% 변동시 이자율 변동이 손익에 미치는 영향은 다음과 같습니다.

(단위 : 천원)

관련과목	구 분	1% 상승시	1% 하락시

단기차입금	이자비용	(20,000)	20,000

다. 유동성위험관리당사는 유동성위험을 관리하기 위하여 단기 및 중장기 자금관리계획을 수립하고 현금유출예산과 실제현금유출액을 지속적으로 분석ㆍ검토하여 금융부채와 금융자산의 만기구조를 대응시키고 있습니다. 당사의 경영진은 영업활동현금흐름과 금융자산의 현금유입으로 금융부채를 상환가능하다고 판단하고 있습니다.

당기말 현재 금융부채의 잔존계약만기에 따른 만기분석은 다음과 같습니다.

(단위 : 천원)

과목	3개월이하	3개월초과 1년이하	1년 초과 6년이하	합계

매입채무및기타유동채무	11,247,890	2,085,622	-	13,333,512

단기차입금	-	2,000,000	-	2,000,000

임대보증금	-	-	50,000	50,000

사채	-	-	21,749,241	21,749,241

합계	11,247,890	4,085,622	21,799,241	37,132,753

상기 금융부채의 잔존만기별 현금흐름은 할인되지 아니한 명목금액으로서 지급을 요구받을 수 있는 기간 중 가장 이른 일자를 기준으로 작성되었습니다.

라. 신용위험관리당사는 신용위험을 관리하기 위하여 신용도가 일정 수준 이상인 거래처와 거래하고 있으며, 금융자산의 신용보강을 위한 정책과 절차를 마련하여 운영하고 있습니다.당사는 신규 거래처와 계약시 공개된 재무정보와 신용평가기관에 의하여 제공된 정보 등을 이용하여 거래처의 신용도를 평가하고 이를 근거로 신용거래한도를 결정하고 있으며, 담보 또는 지급보증을 제공받고 있습니다. 당사는 주기적으로 거래처의 신용도를 재평가하여 신용거래한도를 재검토하고 담보수준을 재조정하고 있으며, 회수가 지연되는 금융자산에 대하여는 분기 단위로 회수지연 현황 및 회수대책이 보고되고 있으며 지연사유에 따라 적절한 조치를 취하고 있습니다. 금융자산의 장부금액은 신용위험에 대한 최대노출정도를 나타냅니다.

당기말과 전기말 현재 금융상품의 장부금액과 공정가치는 다음과 같습니다.

(단위 : 천원)

구분	당기말	전기말

현금및현금성자산	7,951,981	4,074,167

단기금융상품	20,615,757	9,523,387

매출채권및기타채권	22,058,701	21,616,768

기타유동금융자산	37,753,572	25,227,025

기타비유동금융자산	4,714,591	4,795,747

기타비유동채권	639,063	631,504

합계	93,733,665	65,868,598

한편, 당사는 우리은행 등의 금융기관에 현금및현금성자산 및 금융상품 등을 예치하고 있으며, 신용등급이 우수한 금융기관과 거래하고 있으므로 금융기관으로부터의 신용위험은 제한적입니다.

7. 파생상품 등에 관한 사항(1) 당기말 현재 파생상품은 보유하고 있지 않습니다.전기의 파생상품거래로 인한 손익은 다음과 같습니다.

(단위 : 천원)

구 분	당기	전기

파생상품평가이익	-	-

파생상품평가손실	-	-

파생상품거래이익	-	1,550

합 계	-	1,550

8. 경영상의 주요계약 등

계약상대방	계약체결(연장)시기	계약기간	계약의목적,주요내용

시큐어소프트재팬	2011. 01.	8년(합의연장)	일본 네트워크보안 시장 총판/대리점 협약

9. 연구개발활동

가. 연구개발활동의 개요(1) 연구개발 담당조직

(2)연구개발비용(단위 : 천원 )

과 목	제6기	제5기	제4기	비 고

원재료비	-	-	-

인건비	5,520,747	4,761,007	4,982,166	-

감가상각비	535,099	570,209	611,834	-

위탁용역비	-	-	-

기타	593,657	604,248	561,843	-

연구개발비용 계	5,935,464	6,155,843	-

회계처리	판매비와 관리비	6,649,503	5,729,354	5,913,651	-

제조경비	-	-	-

개발비(무형자산)상각	126,910	206,110	242,192	-

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	9.04	9.15	8.95	-

※ 인건비에는 퇴직급여가 포함.

(3) 연구개발 실적

연 구 과 제	연 구 결 과 및 기 대 효 과	상 품 화 내 용

WGEN(Network 보안 전용 NIC)	핵심 기능을 ASIC화하여 전용NIC에서 처리함으로써 성능에 대한 경쟁력을 확보하는 기술.	Sniper-IPS/IDS에 장착하여 사용

BcN 분석 모듈	BcN(광대역 복합네트웍)에 대한 프로토콜 분석기능을 Sniper IPS, IDS 제품에 적용하여 VoIP, SIP, DHCP, IPTV 등을 지원하는 기술.	Sniper IPS, IDS 제품에 적용

iTMS	국내·외 최신 취약성 정보와 보안 트랜드, 정밀 분석된 네트워크 트래픽 및 공격형태를 기반으로 사이버 공격에 대한 조기 예·경보·대응체제를 구축해 네트워크 인프라에 대한 위협에 보다 능동적으로 대처할 수 있는 서비스 개념의 위협관리시스템(Threat Management System)입니다. 시장에서 검증된 방지센서(SNIPER IPS)와 탐지센서(SNIPER IDS)를 이용하여 최근 증가하고 있는 웜, 바이러스, 해킹, 유해트래픽 등의 네트워크 위협에 보다 능동적으로 대응할 수 있는 보안관리전문 Tool입니다.	SNIPER iTMS

SecureCast	전세계에서 매일 보고되는 새로운 취약성 정보를 신속하게 취합, 분석하여 국내 환경에서 발생가능한 위협정보를 온라인(securecast.wins21.com)으로 실시간 제공하고, 예보 및 경보하는 정보보호지능화서비스(Information Security Intelligence Service)입니다. SecureCAST의 모든 위협 정보는 WINSCERT(윈스테크넷 침해사고분석대응팀)의 신속한 정보 수집과 지속적인 연구활동으로 축적되어 기업 보안관리자의 사전 및 실시간 대응과 정확한 상황판단을 가능케합니다.	SNIPERSecurecast

IPS(침입방지시스템)	시스템 및 Network 자원에 대한 다양한형태의 침입행위를 실시간 탐지, 분석 후 비정상으로 판단된 패킷을 차단해 보다 안정적인 네트워크 보안기술을 제공하는 고성능 침입방지시스템입니다.국가기관에서 요구하는 보안성 평가를 통과해 국가정보원 CC(공통평가기준)인증 획득, 행정자치부 행정정보보호용시스템, 조달청 조달품목으로 등록된 신뢰도 높은 제품입니다.	SNIPER IPS

IDS(침입탐지시스템)	Network 및 서버에 대해서 공격하는 Hacker의 침입을 실시간으로 탐지하여 이에 대한 대응(Network 차단, Hacker 추적, 알람, 감사자료 보고)을 자동으로 하고, 내부자에 의해서 정보가 외부로 유출되는 것을 탐지 및 방어하는 Network 침입탐지시스템을 자체 개발· 해킹에 의한 서비스 마비, 정보 위.변조 방지, 정보유출을 예방할 수 있을 뿐만 아니라 외산제품과 국내에서 경쟁하고, 해외에 수출한다.	SNIPER IDS

Network Packet 수집 및 예측 모듈	NIDS를 구현하기 위해서 필요한 기본 모듈로서, Network Line을 통해서 통신하는 Packet 수집과 Packet의 TCP/IP Head , 각각의 Protocol (TCP/UDP,ICMP, IGMP 등) 및 서비스(Http, Telnet, Ftp, Dns, Smtp 등)의 속성을 파악하여 현재의 Packet으로 연속해서 발생되는 Packet의 속성을 미리 파악하여 이에 대응할 수 있도록 구현함	SNIPER NIDS의 Packet수집 Processor에 적용됨

MPMDB모듈Multi Processor Memory Data Base	NIDS는 기본적으로 여러가지 기능을 갖는 각각의 Processor (Packet 수집, 분석, 감사자료 관리, 추적, 연동, GUI 서버 등의 Processor)를 병렬처리를 해야 최대의 성능(Giga Network환경) 을 발휘할 수 있다. 또한 병렬 처리함에 있어서 HDD DB를 사용하게 되면 HDD의 자료를 Read/Write 하기 위해서 기계적인 동작을 요구하게 됨으로 최대의 성능을 보장할 수 없다. 이러한 문제점을 해결하기 위해서는 Main Memory(RAM)를 이용하여 Data Base를 구축함으로서 전자적인 속도를 지원 하고, Data에 대한 안정성, 無결성, 가용성, 신뢰성을 보장하는 MPMDB 기술을 개발해, SNIPER NIDS에 접목, 타사 NIDS제품 보다 성능의 우월성을 실현할 수 있도록 개발함	상품명 : SNIPER Giga-NIDS의 핵심 기술임

해킹 분석 모듈	실시간으로 수집된 TCP/IP Packet의 Data를 Protocol, 서비스별로 분석,진행 상태별로 파악한 다음 이를 ACBM(시스템 의 Resource를 최소로 이용하 면서 최대의 성능을 발휘하는 최적의 해킹패턴 비교 알고리즘) 모듈에 전달하여 해킹여부를 최종 판단하는 알고리즘 및 모듈을 개발하여 제품의 성능은 향상시키고, 해킹 오탐지(False Positive)율은 5% 이내로 줄이는 기술.	SNIPER NIDS의핵심 모듈

Cert DataBase 시스템	전 세계적으로 발생하는 해킹에 대한 정보를 정확하게 분석 (해킹기법, 대상시스템, Hacking Tool, 대응방법, 탐지 Pattern 등)하여 DataBase로 구축 하고, 이를 바탕으로 IDS에 Pattern을 제공하고고객에게 공지함으로서 해킹을 미연에 방지하는 시스템	WINS Cert DB

통합 보안관리 기술(ESM - Enterprise SecurityManagement)	각각의 시스템 및 Network단에 설치되어 있는 보안제품(Agent) 에서 발생하는 보안감사 자료를 중앙에서 실시간으로 수집하여, 이를 체계적으로 DB화 하여 관리자에게 보고하고, 각각의 Event에 대한 조치사항을 알려 주는 기술	SNIPER ESM

지능형지속공격(APT)대응시스템	네트워크 트래픽을 세션기반으로 분석하여 비정상적인 접속을 시도하는 APT공격을 정확히 탐지하여 차단하며, 특히 네트워크 행위(Behavior)분석을 통하여 APT공격에 의한 비정상 사용자의 행위를 정확히 판별하여 차단함으로, IPS, Anti-Virus, 백신기반 좀비PC대응시스템 등 기존의 보안 시스템을 우회하는 APT공격을 사전에 예방	SNIPER APTX-T

위협관리시스템(Threat Management System)	스나이퍼 TMS-PLUS는 국내/외 최신 취약성 정보와 트랜드와 연동 센서를 통합 관리 및 이벤트 분석으로 네트워크 공격을 분석하여 대용량의 데이터를 관리합니다. 또한 국정원 Snort룰을 자동 연계하여 네트워크 인프라에 대한 위협에 보다 능동적으로 대처할 수 있는 위협관리시스템(Threat Management System)	TMS-PLUS

정책관리및배포시스템(Local Update Server)	다수의 보안 제품의 정책에 대해 Zone 별 관리 기능을 제공하고 위협에 대한 효율적인 보안 정책을 지원하며, Master Update Server에서 업데이트 한 신규 서명 배포 기능으로 최신 취약점에 대한 대응을 할 수있게합니다. 관리자는 정책 백업, 복구, 배포, 수정 대한 자세한 기록과 백업 된 정책 간의 비교에서 신속한 대응 및 이력 관리가 가능..	Sniper-LUS

10. 기타 투자의사결정에 필요한 사항가. 회사의 상표, 고객관리 정책당사는 정보보안 부문에서의 오랜 사업 경험과 노하우, 관련업계 선두 기술력과 경쟁력을 바탕으로 업계 대표 브랜드를 구축하여 왔습니다. 대표 브랜드는 '스나이퍼(SNIPER)' 입니다. 당사는 상기 브랜드로 각 분야에서 보안 전문 대표 기업으로의 이미지를 확고히 하였고, 일본 등 해외에서도 동일한 브랜드로 글로벌 기업으로서의 발판을 다져왔습니다. 또한 매년 각종 세미나, 전시회, 광고 등을 통해 브랜드 인지도를 높이고, 다양한 언론을 활용한 홍보전략으로 주력분야에서 확고한 입지를 굳히고 있습니다. 향후에도 브랜드 경쟁력 향상과 이를 기반으로 한 지속적 고객 유치를 위해 적극적인 브랜드 마케팅을 전개하고, 브랜드별 시장 입지 확대와 체계적인 고객 관리로브랜드가치를 높여나갈 계획입니다.나. 지적재산권 보유현황 당사는 영위하는 사업과 관련하여 다음과 같은 특허권 및 실용신안을 취득하여 보유하고 있습니다.

번호	등 록 일	등 록 번 호	발 명 명 칭

1	2006.01.10	10-0543664	네트워크 보호 장치 및 이의 운영 방법

2	2005.06.14	10-0496923	실시간 관제를 위한 시스템 및 그 운영 방법

3	2006.04.04	10-0569860	고가용성 네트워크 트래픽 제어장치 및 그 동작방법

4	2006.06.27	10-0596362	네트워크 트래픽 제어 시스템 및 그 방법

5	2006.09.11	10-0625096	트래픽 변화량과 해킹 위협률의 상호 연관성 분석에 기초한 예경보 방법 및 그 시스템

6	2007.01.31	10-0679621	네트워크기반에서의 알려지지 않은 웜바이러스 탐지방법 및 그 시스템

7	2007.06.15	10-0731163	침입탐지장치의 우회공격 실시간대응을 위한 전처리 장치 및 방법

8	2008.10.06	10-0862903	프로토콜 무결성 고속 검출장치 및 검출방법

9	2008.02.13	10-0805316	명령어코드 통제리스트 기반의 웹 서비스 보안시스템 및 그 방법

10	2008.04.21	10-0825257	비정상트래픽의 로그데이타 상세 처리 방법

11	2008.09.05	10-0858271	분산서비스거부공격 차단장치 및 그 방법

12	2008.09.15	10-0918370	웹관리 시스템 및 방법

13	2008.8.25	10-0855205	안정화된 고가용성 네트워크 제어장치 및 방법

14	2009.08.12	10-0912794	실시간 웹서버 해킹 분석 및 홈페이지 위변조 감시를 위한 웹 위협관리 시스템 및 그 방법

15	2011.08.30	10-1062148	실시간 고속 패킷 처리를 위한 멀티프로세서시스템 및 이를 이용한 실시간 고속 패킷 처리방법

16	2011.03.10	10-1023094	실시간 고속 티씨피프락시신호처리장치 및 실시간 고속 티씨피프락시신호처리방법

17	2010.04.21	10-0955208	고속네트워크용 패킷분산처리시스템 및 이를 이용한 고속네트워크용 패킷분산처리방법

18	2010.11.08	10-0994076	디도스 공격 방어 장비를 위한 엔에이티 망용 웹서비스 정상사용자차단방지시스템 및 그의 제어방법

19	2012.04.12	10-1137694	디도스 발생 탐지분석 및 표시를 위한 통합보안관리시스템 및 이에 의한 디도스 발생탐지분석 및 표시방법

20	2011.12.13	10-1095861	전화번호 기반 브이오아이피 통화제한 기술이 적용된 인터넷전화방화벽보안장치 및 이의 제어방법

21	2012.04.25	10-1141919	에스에스엘/티엘에스 트래픽의 다중 복호화 구성에 따른 고성능 네트워크장비 및 고성능 네트워크 데이터 처리방법

22	2011.09.28	10-1070184	멀티스레드 사이트 크롤러를 이용한 악성코드 자동수집, 자동분석시스템과 보안장비 연동을 통한 악성코드접근차단시스템 및 방법

23	2012.03.07	10-1126532	평판 정보를 이용한 포지티브 보안 기반의 악성코드 실행 방지 방법 및 이를 이용한 악성코드 실행 방지 시스템

24	2012.03.27	10-1132573	웹 서버를 위협하는 자동화 코드 공격의 차단시스템 및 차단방법

25	2012.12.17	10-1214794	해쉬 알고리즘 및 동적 커넥션 할당을 이용한 트래픽 분산 방법 및 분산 시스템

26	2012.12.26	10-1217457	네트워크 보안 최적화를 위한 통합 보안 장치

27	2013.03.21	10-1247943	화이트리스트를 이용한 바이러스 검사 장치 및 방법

28	2013.04.30	8434141	SYSTEM FOR PREVENTING NORMAL USER BEING BLOCKED IN NETWORK ADDRESS TRANSLATION (NAT) BASED WEB SERVICE AND METHOD FOR CONTROLLING THE SAME

29	2013.07.30	8499026	DISTRIBUTED PACKET PROCESSING SYSTEM FOR HIGH-SPEED NETWORKS AND DISTRIBUTED PACKET PROCESSING METHOD USING THEREOF

30	2013.07.09	10-1286015	가상화 시스템 환경의 다수 가상머신들 사이의 보안감사서비스시스템 및 보안감사서비스 제어방법

31	2013.10.25	5392507	ＮＡＴ網用ウェブサ?ビスへの正常ユ?ザ?の遮?を防止するためのシステム及びその制御方法

32	2014.04.29	10-1392479	네트워크 장비의 로드 밸런싱 시스템 및 그 로드 밸런싱 방법

33	2014.04.23	10-1390475	네트워크 기반의 악성코드 탐지 시스템 및 탐지 방법

34	2014.05.22	10-1400680	악성코드 자동 수집 시스템

35	2014.06.16	10-1410233	네트워크 세션 행위 패턴 모델링 탐지방법 및 모델링탐지시스템

36	2014.07.23	10-1424504	포지티브 방식을 이용한 웹페이지 통합보안관리시스템

37	2014.07.23	10-1424489	언노운 씨앤씨서버 탐지제어 시스템 및 그 탐지제어 방법

38	2014.07.23	10-1424490	지연시간 기반 역 접속 탐지 시스템 및 그 탐지 방법

40	2014.08.07	10-1429884	고속 네트워크 대용량 트래픽 처리를 위한 분산처리 해싱방법 및 분산처리해싱시스템

41	2014.08.20	10-1434387	분산 서비스 거부 공격 차단 시스템 및 그 차단 방법

42	2014.08.20	10-1434388	네트워크 보안 장비의 패턴 매칭 시스템 및 그 패턴 매칭 방법

43	2014.09.29	10-1447677	감염 이동단말의 탐지 및 제어 장치

44	2014.09.29	10-1447685	전송패킷 내용정보 기반 감염 이동단말의 탐지 및 제어 장치

45	2014.10.16	10-1453728	NAT IP 처리 기반 네트워크 보안 정책 제공 방법 및 장치

46	2014.11.28	10-1467942	고속 어플리케이션 인지 시스템 및 처리 방법

47	2015.02.26	10-1498655	트래픽 분산 제어 서비스 제공 방법 및 장치

48	2015.06.30	10-1533961	네트워크 및 시스템 로그의 기간별 분포에 기반한 통계

49	2015.07.28	10-1541282	가중치 방식을 이용한 악성코드 자동 판별 장치 및 방법

50	2015.07.28	1541349	고성능 네트워크 장비의 패킷 전달 시스템 및 그 전달 방법

51	2015.07.28	1541350	클라우드 서비스 네트워크에서 트래픽 제어를 통한 클라우드 보안 서비스 제공 방법 및 시스템

52	2015.07.28	1541348	GTP 네트워크 기반 세션 관리 방법 및 장치

53	2015.10.08	1560534	행위 기반 분석 기술을 이용한 지능적 지속 공격 탐지 및 대응 시스템 및 방법

54	2016.02.25	1599213	네트워크 보안 시스템에서 탐지규칙 제공 서비스 방법 및 시스템

55	2016.03.30	1609124	모바일 네트워크 환경에서 행위기반 분석 서비스 제공 방법 및 장치

56	2015.12.16	9246930	네트워크 보안 장비의 패턴 매칭 시스템 및 그 패턴 매칭 방법

57	2016.05.04	10-1620362	GTP 네트워크 프로토콜 버전에 따른 세션 관리 방법 및 장치

58	2016.06.15	10-1632253	대용량 데이터 병렬처리 방법

59	2016.06.15	10-1632241	VoLTE 세션 기반 탐지 서비스 제공 방법 및 장치

60	2016.06.22	10-1634295	IoT 보안을 위한 인증 서비스 제공 시스템 및 방법

61	2016.08.17	10-1650445	커널 기반의 파일이벤트감사 기능을 이용한 실시간 웹셀 탐지 장치 및 방법

62	2016.08.17	10-1650301	VoLTE 공격 세션 탐지 서비스 제공 방법 및 장치

63	2016.09.13	9444729	FAST APPLICATION RECOGNITION SYSTEM AND FAST APPLICATION PROCESSING METHOD

64	2016.10.25	9510377	GTP 네트워크 기반 세션 관리 방법 및 장치

65	2016.10.26	10-1671268	시그니처 기반 네트워크 보안 장비의 프로파일링 서비스 방법 및 장치

66	2016.11.21	10-1679578	IoT 보안을 위한 제어 서비스 제공 장치 및 방법

67	2016.11.21	10-1679573	멀티코어 처리 시스템에서 DIMM채널 분산을 이용한 트래픽 보안 서비스 제공 방법 및 장치