윈스테크넷 반기보고서 (2023.06)
7. 기타 참고사항

(1) 회사의 상표, 고객관리 정책당사는 IPS, DDX, NGFW 중심의 네트워크보안 국내 1위업체로서 오랜 사업경험과 노하우로 국내시장의 두터운 신망을 얻고 있다고 자부합니다.국내시장에서 줄곧 선두자리를 지켜온 기술력과 경쟁력을 바탕으로 차세대 IPS(100G)의 수출 확대 및 클라우드 MSP사업 확대 등으로 사업을 확장하여 가고 있습니다.작금에 더욱 중요해져가는 보안사업에서, 당사는 AI 관련기술 개발에 집중하고, 클라우드 보안관제에서 MSP영역으로 사업을 확대하며, 하이엔드 기술개발에도 주저함이 없이 더욱 박차를 가하여 명실상부 글로벌기업으로 우뚝 서도록 하겠습니다.(2) 지적재산권 보유현황당사의 지적재산권 보유현황은 해당 표가 50행을 초과하여 기업공시 작성기준에 따라 '상세표' 에 이동하여 기재하였습니다.

※상세 현황은 '상세표-4. 지적재산권 현황(상세)' 참조

(3) 업계 및 회사의 현황1) 업계의 현황가) 산업의 특성

당사가 영위하고 있는 사업이 소속해 있는 정보보안산업의 특징은 “창과 방패”처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안사고 발생시 개인·사회·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고, 이에 따라 최근 전 산업의 IT화로 대부분의 산업에 보안기술이 적용된 제품 및 서비스에 대한 요구가 커지고 있으며, 또한 평상시에는 중요성을 인식 못하지만 사고 발생시에는 물리적인 사고보다 훨씬 더 많은 사후 복구비용이 요구되는 특징을 가지고 있습니다.

한국판 디지털 뉴딜의 핵심과제인 데이터댐 등의 구현에 필수적인 분야이며, 다양한 성격의 사업과 산업에 접목되는 기술 및 서비스입니다. 유휴 IT자원의 활용을 통한 효율성 향상 목적으로 도입되기 시작한 클라우드 산업은 최근에는 인공지능과 빅데이터의 중요성이 커짐에 따라 4차 산업혁명의 기초 인프라로 부각되기 시작했습니다.

정보보안산업은 다음과 같은 특성이 있는데,

첫째, IT산업에 필수적인 기반 산업으로, 시스템 ·네트워크 보안 중심의 정보보안과 타 산업군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다.

둘째, 정보보호산업은 국가의 안위를 지켜주는 방위산업으로, 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업이라고 할 수 있습니다.

셋째, 정보보호산업은 미래지향 산업으로, 최근 국내 IT산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 일어나고 있으며, 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 필요성이 크게 부각되고 있으며, 이러한 변화에 맞춰 IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다.

클라우드산업은 다음과 같은 특성이 있는데,

첫째, 클라우드 구축 유형에 따라 공용, 사설, 하이브리드, 멀티 등으로 구분하며, 서비스 제공범위에 따라 IaaS, PaaS, SaaS로 구분합니다. 국내에서는 2021년 기준 IaaS 가 약 2조 4439 억원으로 가장 큰 비중을 차지했고, 서비스형 소프트웨어가 약 1조 6788억원으로 뒤를 잇고 있습니다. (출처 : 2022년 클라우드산업 실태조사 결과보고서, 2023.02.02 한국클라우드산업협회)

둘째, 클라우드 산업 자체가 이제 시작하는 단계이기 때문에 보안 기술이 많이 부족한 상황이며 이전까지는 기업들이 클라우드를 전면 도입하는 것이 아닌 부분적으로 도입했기 때문에 기존 레거시 보안과 클라우드 보안이 상충되는 지점이 있었고, 향후 클라우드 도입이 가속화되며 보안기술 개발의 중요성은 더욱 커질 것으로 예상됩니다.

셋째, 국내 클라우드 사용률은 해외대비 열위하며, 특히 금융·제조업이 저조합니다. 이는 한국 기업의 클라우드 사용률은 OECD 국가 중 최하위권으로 클라우드 수요 기반이 아직 충분히 성숙되지 않았음을 시사합니다. 하지만 공공기관이 클라우드로 전환하고 있으며, 클라우드 관련 예산계획은 금융, 물류, 제조 등의 산업에서 대폭 상향이 예상되어 동 산업들의 향후 클라우드 활용 증가가 기대 됩니다.

나) 산업의 성장성

2021년 국내 정보보호산업 내 정보보안기업들의 총 매출은 약 4조 5천억원에 이른 것으로 조사되었으며 이는 2020년도와 비교해 16% 늘어난 수치입니다. 국내 정보보호산업내 정보보안산업을 분야별로 살펴보면, '정보보안 제품' 분야의 2021년도 매출액은 약 3조 1천억원으로 조사되었습니다. '정보보안 서비스' 분야는 2021년 매출액이 1조 4천억원으로 조사되었습니다.

(출처:2022 국내 정보보호산업실태조사보고서, 2022.9.15 한국정보보호산업협회)

2021년 국내 공용 클라우드 시장은 ’24년까지 매년 18.4% 성장 예상되며, 해외 기업들이 높은 점유율을 차지합니다. 해외 클라우드기업들이 브랜드 인지도를 바탕으로 국내 시장을 주도하는 가운데 국내 기업들도 대기업을 중심으로 최근 점유율 확대 중에 있습니다.

(출처: 디지털뉴딜의 핵심인프라, 클라우드 산업 생태계 동향, 2021.02.05 KDB 미래전략연구소)

다) 경기변동의 특성

당사의 침입방지솔루션(ONE-i) 및 디도스공격대응솔루션(ONE-d), 차세대방화벽솔루션(NGFW) 주력제품과 유지관리 및 보안관제 등 서비스의 주요 매출처는 공공기관, 통신사, 금융기관이 전체의 80% 이상을 차지하고 있는 바, 경기변동에 대한 민감성은 상대적으로 낮은 편입니다. 다만, 고객 특성상 예산의 집행시기 등이 4분기에 많이 몰려 있기에 매출 및 영업이익 등 수익 또한 1분기가 가장 적고, 4분기 비중이 가장 높다고 할 수 있습니다.

라) 경쟁요소

당사가 주력하고 있는 네트워크보안제품 시장은 2000년대 초반부터 국내외 경쟁사들간의 치열한 경쟁을 통해 제품 차별화 및 당사만의 기술노하우를 제품에 반영하여 현재 침입방지솔루션 분야에서 선두업체로 자리매김하였습니다. 당사 뿐만 아니라 네트워크제품시장은 10년 이상의 하드웨어 및 소프트웨어기술을 결합하는 기술 노하우를 바탕으로 한 국내외 기업들이 선점하고 있는 바, 신규 업체들의 시장 진입에는 어려움이 있다고 봅니다. 이러한 소프트웨어 및 하드웨어 기술노하우는 여타 네트워크제품과는 차별화된 가격정책을 유지할 수 있게 하였습니다.

최근 클라우드 산업은 기업의 디지털 트랜스포메이션 가속화와 함께 클라우드를 도입하는 기업이 늘고 있습니다. 이와 함께 관련 위협 사례도 증가하면서, 클라우드 보안에 대한 중요성이 높아지고 있습니다.특히, 당사가 사업 영역을 확장하고 있는 클라우드 산업의 MSP 시장은 공공과 민간을 막론하고 클라우드 시장이 커짐에 따라 고객과 클라우드 서비스(CSP)기업을 연결하는 클라우드 관리·운영제공자(MSP) 역할이 중요해지고 있으며, 이에 대기업, 중소기업 가릴 것 없이 뛰어 들고 있습니다. 하지만, 핵심이라고 할 수 있는 클라우드 전환 및 운용에 필수적인 보안역량 부재로 어려움을 보이는 타사와 달리, 당사는 정보보안 역량을 바탕으로 빠르게 성장하고 있습니다.

* MSP(Managed Service Provider): 클라우드 관리 서비스 제공자로, 시스템을 클라우드로 이관하고 운영해주는 서비스를 제공합니다.

마) 자금조달상의 특성

당사가 주력하고 있는 네트워크보안제품 및 보안서비스 시장은 제조 원가나 생산 설비에 대한 투자의 비중이 타 제조업에 비하여 상당히 낮은 편으로 증자나 사채 발행을 통한 일시적인 대규모 자금 조달의 필요성이 상대적으로 낮습니다.

바) 관련 법령 또는 정부의 규제 등

관련된 법규로써 '개인정보보호법', '정보통신망 이용촉진 및 정보보호 등에 관한 법률', '정보보호산업진흥법' 및 '클라우드 컴퓨팅발전 및 이용자보호에 관한 법률’ 등이 있습니다.

또한 '소프트웨어산업 진흥법'에서는 대기업 SW회사의 공공부문 입찰 하한을 두고 있는데, 매출액 8천억 이상은 80억 이상, 매출액 4천억 이상인 기업은 40억 이상인 사업에만 입찰이 가능토록 지정되어 있습니다.

특히 정부에서 2021년 2월 디지털공간의 튼튼한 '방역체계’를 구축해 디지털경제 시대를 선제적으로 대비하고, 데이터댐 등 디지털뉴딜의 성공과 국민이 안전하고 신뢰할 수 있는 세계 최고의 디지털안심 국가를 실현하기 위한 정보보호 종합계획으로 'K-사이버방역 추진전략’을 발표하였습니다. 그 안에는 비대면 서비스 이용이 크게 증가할 것에 대비해 이와 관련된 사이버 위협으로부터의 보호 기반을 만들기 위한 정책적 전략이며, 그 중에서 특히 정보보안 관련내용으로는 ▷중소기업 보안 투자 지원 ▷보안 유망 기업 육성 ▷ 5G 특화 보안 모델 개발 등이 포함되어 있으며, 2025년까지 1조 4천억원의 예산이 투입될 예정입니다.

또한 개정된 데이터 3법(개인정보보호법, 정보통신망법, 신용정보법, 20년 1월 개정) 및 전자서명법(20.6월 개정) 시행과 함께 데이터에 대한 수집, 가공, 유통 과정과 사용자 인증 등 데이터활용과 함께 필수적인 세밀한 보안 대응 목적으로 고도화된 보안 솔루션의 개발 및 제품화가 빠르게 진행될 것으로 예상되며, 이를 통해 정보보안시장확대가 한층 더 빠르게 이루어 질것으로 보입니다.

또한 클라우드 컴퓨팅발전 및 이용자보호에 관한 법률의 시행과 함께 클라우드컴퓨팅의 발전 및 이용을 촉진하고 클라우드컴퓨팅서비스를 안전하게 이용할 수 있는 환경을 조성함으로써 국민생활의 향상과 국민경제의 발전에 이바지함을 목적으로, 클라우드 시장 확대가 가시화되었습니다.

2) 회사의 현황가) 영업개황

당사는 정보보안시장 내 보안 시스템 개발 및 공급을 주로 하는 네트워크보안분야와 정보보안, 클라우드 관련 서비스 분야에서 사업을 영위하고 있으며, 각 분야별 주요 제품 및 서비스별 요약은 다음과 같습니다.

① 네트워크보안 솔루션 (개발한 보안소프트웨어를 하드웨어에 탑재한 일체형 제품)

- 차세대 침입방지시스템(IPS) : Sniper ONE-i

시스템 및 네트워크 자원에 대한 다양한 형태의 침입 행위를 사용자/멀웨어/어플리케이션 기반 상황인지 엔진과 평판기반으로 실시간 탐지분석/차단을 수행하는 지능형 차세대 침입방지시스템

- 차세대 디도스(DDoS)공격차단시스템 : Sniper ONE-d

시스템 및 네트워크 자원에 대한 다양한 DoS, DDoS 공격 트래픽을 DDOS 방어 엔진과 QoS 기반 엔진으로 실시간 탐지분석/차단을 수행하는 차세대 DDoS 대응시스템

- 차세대 방화벽시스템 : Sniper NGFW

보안존 기반 통제, 사용자/애플리케이션 인지 및 통제 등 차세대 방화벽 기능과 당사 보안 솔루션과 연계하여 네트워크 전반에서 위협을 탐지하고 의심 요소는 지속적 모니터링을 통해 보안사고에 대응할 수 있는 위협 추적 중심 지능형 차세대 방화벽

- 지능형지속공격(APT) 대응솔루션 : Sniper APTX

네트워크 트래픽과 이메일에 대한 행위/파일 분석을 통하여 지능형 위협(랜섬웨어) 공격을 시도하는 비정상 사용자를 정확히 판별 및 차단함으로써 기존 보안시스템을 우회하는 APT공격의 확산을 사전에 예방하며. 네트워크 트래픽을 전수 분석하여 최신 위협공격을 능동적으로 탐지/차단하는 샌드박스기반 APT 대응시스템

- 통합보안관리 : Sniper TMS Plus

최신 취약성 정보와 위협 트랜드, 연동 센서의 이벤트 정보 등 대용량 데이터를 수집 관리하고, 축적된 DB를 통해 네트워크 공격을 분석함과 동시에 SNORT, YARA룰을 자동 연계하여 네트워크 인프라의 위협에 대해 보다 능동적으로 대처를 할 수 있는 통합보안관리시스템

② 보안서비스- 파견관제

고객사 정보보호담담자와 당사에서 직접 파견한 보안관제전문요원으로 구성된 팀과의 협업을 통해 외부로 부터의 안전한 IT인프라 보호를 위해 고객사에 특화된 관제서비스를 제공

- 원격관제

당사가 자체 구축한 원격관제센터 내에서 당사가 개발한 AI보안관제 플랫폼을 통해 고객사의 다양한 보안솔루션을 원격 연결하여 외부의 보안 위협에 대한 취약점 분석 및 실시간 모니터링을 통해 조기 탐지 대응하는 24H 관제서비스

- 보안컨설팅

전문컨설턴트들에 의해, 검증된 방법론을 적용하여 고객사에 대한 다양한 모의해킹 등 보안취약점 점검 등을 통해 최적화된 대응방안을 제시하는 서비스

- 기술지원(유지관리)

정보보호시스템의 원활한 운영과 지속적인 제품관리를 위해 유지관리서비스를 제공하고 있으며, 자체적인 품질 보증활동과 예방정비활동을 통해 고객감동을 실현합니다. 유지관리서비스는 정보보호시스템의 설치가 완료된 후 운영하는 과정에서 시스템의 정상상태를 유지하고 환경변화에 따른 고객 요구사항을 수용하는 등 자체 개발 제품의 품질을 보장하는 윈스의 책임경영시스템

③ 클라우드 사업

2014년 국내 대형 클라우드 사업자와의 협약을 통한 클라우드 보안관제서비스로 시작하여, 19년부터 MSP 사업을 준비하였고, 20년부터 MSP 사업을 활성화 하였습니다. 공공·민간 부문을 가리지 않는 클라우드 산업 특성에 의해 다양한 고객 군을 형성하였습니다. 특히 당사의 주요 고객인 공공기관을 대상으로 기존의 보안서비스 노하우를 바탕으로 클라우드 인프라 구축·운영, 보안관제, 보안 컨설팅을 제공하고 있습니다.

- 클라우드 보안관제

당사의 자체개발한 우수한 AI보안관제 플랫폼을 통해 클라우드 내 고객사의 클라우드 서비스 및 데이터에 대한 보안관제 서비스를 제공하는 24H 클라우드 특화 관제 서비스- 클라우드 MSP당사의 정보보안 역량을 기반으로 기존 레거시 시스템을 클라우드로 전환, 구축하고 운영해주는 서비스

④ 자회사(시스메이트)

당사의 네트워크보안 제품의 핵심 하드웨어인 네트워크인터페이스카드( NIC) 제조 및 공급을 포함해, 트래픽 제어솔루션인 DPI솔루션과 내부정보유출방지시스템(DLP), 국방관련 하드웨어 등을 제조 및 공급

당사 네트워크 보안 솔루션은 모두 CC(공통평가기준) 인증, GS(굿소프트웨어)인증, SP(소프트웨어)품질인증, 암호모듈검증 등 국가기관에서 검증하는 인증을 획득해 기술력과 보안성에 대한 신뢰성을 공식적으로 검증 받았습니다.

또한, 당사 및 종속회사의 네트워크 보안 솔루션에 적용된 핵심기술에 대한 국내외 특허권 162건(당사: 113건, 종속회사: 49건) 취득으로 독보적인 기술력과 적용제품의 신뢰성을 동시에 검증 받았습니다. 당사는 취약점 분석, 악성코드 조기 발견, 위협예측, 고객사 침해사고 비상대응, 해킹탐지/차단 시그니처(패턴) 개발/적용 등의 역할을 수행하는 정보보호 전문인력으로 구성된 자체 침해사고대응센터(WSEC)를 보유하고 있습니다. 이에 따라 당사 네트워크 보안 솔루션이 최신 취약점을 탐지/차단해 사전 대응이 가능토록 해주며, 당사 제품을 사용하는 고객사의 제품 운영에 관한 기술적인 서비스를 체계적으로 제공할 수 있게 해줍니다.

나) 공시대상 사업부문의 구분(단위 : 백만원)

사업부문	매출유형	품 목	구 체 적 용 도	주요상표등	매 출 액

정보보안	제품	(차세대)침입방지(IPS), 디도스공격대응(Anti-DDos), 방화벽(FW), 지능형지속공격방어(Anti-APT)DLP,DPI	네트워크,전산망의 불법적인 침입(해킹)등을 방지코자 서버 앞단에 SW와 HW 일체형 장비형태로 설치되어 정보보안 기능을 수행하는 시스템	Sniper ONE-iSniper ONE-dSniper TMS PlusSniper NGFWSniper APTX	25,210

서비스	유지관리보안관제컨설팅	보안관련서비스 제공	Sniper BD1 AI Plus	15,692

클라우드 보안관제,클라우드 MSP 등	클라우드 보안관제,운영관리서비스 제공	-	4,503

SI(상품)	타사 정보보안솔루션	외부솔루션판매용	-	1,988

기타	-	-	건물임대	-	1,584

합계	48,977

다) 시장의 특성국내 보안 시장은 중국발 해킹, 웹 취약점에 의한 개인정보 노출, 대량 트래픽을 이용한 분산서비스거부공격(DDoS), 해외에서 유입되는 불법 유해트래픽 등의 위협으로 관련 보안기술이 절실하게 요구되고 있습니다. 다양화되는 공격패턴으로 한가지의 보안솔루션만으로는 무차별 사이버공격에 대응하기가 쉽지 않아 일차원적인 방어로는 그 실효성을 거두기가 어렵습니다. 따라서 이러한 다양한 형태의 보안 위협에 대응하기 위해 다양한 솔루션을 보유하고 있는 당사는 SNIPER ONE-i(IPS, 침입방지시스템), SNIPER ONE-d(DDX, 디도스공격차단시스템), SNIPER NGFW(차세대방화벽) 등의 다변화되고, 고도화된 사이버공격에 대응할 수 있는 최적화된 솔루션들과 함께 24시간 원격/파견 관제서비스를 통해 보다 완벽하고 다양한 보안 대응책을 공급하고 있습니다.라) 신규사업 등의 내용 및 전망

당사는 20년 이후부터 지속적으로 금융, 민수 대기업 및 해당 그룹사 내 국내 및 해외 생산기지 내에 주요 기반시설에 대해 당사 침입방지시스템(IPS)을 고객 맞춤형(Customizing) 제품화 및 해당 국가별 인증획득(CCC(중국), CE(유럽) 등)을 통해 작년부터 공급하고 있으며, 중국 등 글로벌 생산기지에 공급 예정하고 있으며, 이를 레퍼런스 삼아 당사가 상대적으로 매출이 적었던 외산 선호도가 높은 민수시장에 대한 마케팅 강화를 통해 주력제품의 시장점유율을 높힐 수 있도록 노력하고 있습니다.또한 1초당 100G 데이터트래픽을 보안수행하는 100G 차세대침입방지시스템(SNIPER ONE-i), 차세대방화벽(SNIPER NGFW)에 대한 성능강화 및 새로운 보안기능 추가 등 신제품을 개발하여 국내 및 해외 통신고객사에 대한 본격적인 5G 서비스 확대와 동시에 내수 및 수출 확대를 이뤄 나가고 있습니다.더불어 기존 보안관제 기능에 인공지능(AI) 및 빅데이터(SIEM) 기술을 접목한 Sniper BD1 AI Plus 제품을 기반으로, 현재 운영중인 원격관제서비스 뿐 아니라 클라우드관제서비스에 대한 차별화된 다양한 서비스를 제공하고 이를 통해 고객 확대를 이루며, 동시에 당사의 우수한 관제서비스 제공영역을 넓혀 서비스 사업분야에서도 차별화된 성장세를 이어가도록 하겠습니다.

마) 조직도