윈스테크넷 반기보고서 (2021.06)
6. 주요계약 및 연구개발활동

○ 주식회사 윈스와 그 종속기업의 주요계약 및 연구개발활동

(1) 경영상의 주요계약 등

계약상대방	계약체결(연장)시기	계약기간	계약의목적,주요내용

시큐어소프트재팬	2018. 01.	8년(합의연장)	일본 네트워크보안 시장 총판/대리점 협약

(2) 연구개발활동의 개요1) 연구개발 담당조직

2) 연구개발비용(단위 : 천원)

과 목	제11기 반기	제10기	제9기	비 고

원재료비	-	-	-	-

인건비	3,282,483	6,610,108	7,122,822	-

감가상각비	247,243	545,173	662,176	-

위탁용역비	-	-	-	-

기타	951,719	988,411	585,140	-

연구개발비용 계	4,481,445	8,143,692	8,370,138	-

회계처리	판매비와 관리비	3,749,099	7,518,364	7,700,185	-

제조경비	-	-	-	-

개발비(무형자산)	419,682	-	-	-

개발비(무형자산)상각	312,664	625,328	669,953	-

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	13.54%	8.68%	10.19%	-

※ 인건비에는 퇴직급여 및 복리후생비가 포함.

3) 연구개발 실적

연 구 과 제	연 구 결 과 및 기 대 효 과	상 품 화 내 용

WGEN(Network 보안 전용 NIC)	핵심 기능을 ASIC화하여 전용NIC에서 처리함으로써 성능에 대한 경쟁력을 확보하는 기술.	Sniper-IPS/IDS에 장착하여 사용

BcN 분석 모듈	BcN(광대역 복합네트웍)에 대한 프로토콜 분석기능을 Sniper IPS, IDS 제품에 적용하여 VoIP, SIP, DHCP, IPTV 등을 지원하는 기술.	Sniper IPS, IDS제품에 적용

iTMS	국내·외 최신 취약성 정보와 보안 트랜드, 정밀 분석된 네트워크 트래픽 및 공격형태를 기반으로 사이버 공격에 대한 조기 예·경보·대응체제를 구축해 네트워크 인프라에 대한 위협에 보다 능동적으로 대처할 수 있는 서비스 개념의 위협관리시스템(Threat Management System)입니다.시장에서 검증된 방지센서(SNIPER IPS)와 탐지센서(SNIPER IDS)를 이용하여 최근 증가하고 있는 웜, 바이러스, 해킹, 유해트래픽 등의 네트워크 위협에 보다 능동적으로 대응할 수 있는 보안관리전문 Tool입니다.	SNIPER iTMS

SecureCast	전세계에서 매일 보고되는 새로운 취약성 정보를 신속하게 취합, 분석하여 국내 환경에서 발생가능한 위협정보를 온라인(securecast.wins21.com)으로 실시간 제공하고, 예보 및 경보하는 정보보호지능화서비스(Information Security Intelligence Service)입니다.SecureCAST의 모든 위협 정보는 WINSCERT(윈스테크넷 침해사고분석대응팀)의 신속한 정보 수집과 지속적인 연구활동으로 축적되어 기업 보안관리자의 사전 및 실시간 대응과 정확한 상황판단을 가능케합니다.	SNIPERSecurecast

IPS(침입방지시스템)	시스템 및 Network 자원에 대한 다양한형태의 침입행위를 실시간 탐지, 분석 후 비정상으로 판단된 패킷을 차단해 보다 안정적인 네트워크 보안기술을 제공하는 고성능 침입방지시스템입니다.국가기관에서 요구하는 보안성 평가를 통과해 국가정보원 CC(공통평가기준)인증 획득, 행정자치부 행정정보보호용시스템, 조달청 조달품목으로 등록된 신뢰도 높은 제품입니다.	SNIPER IPSSNIPER ONE-i

DDoS대응	다양하고 복합적으로 발생되는 지능화된 DDoS 공격을 차단하는 DDoS 대응시스템으로, 다양하고 복합적으로 발생되는 지능화된 DDoS 공격을 행동기반과 시그니처 기반의 탐지·방어 기법으로 차단합니다..
정밀하게 설계된 다단계 방어 엔진을 탑재하여 네트워크 환경에 최적화된 DDoS 방어 전략을 제시하고, 트래픽의 정상유무를 확인하여 비정상트래픽을 제어함으로써 사용자 망의 가용성을 확보합니다.
GS인증과 국정원 CC인증을 획득한 스나이퍼DDX는 신뢰성 및 안정성이 확보된 제품으로 7.7/3.4 DDoS 대란 당시 성공적인 방어 경험이 있습니다.	SNIPER DDXSNIPER ONE-d

Network Packet수집 및 예측 모듈	NIDS를 구현하기 위해서 필요한 기본 모듈로서, Network Line을 통해서 통신하는 Packet 수집과 Packet의 TCP/IP Head , 각각의 Protocol (TCP/UDP,ICMP, IGMP 등) 및 서비스(Http, Telnet, Ftp, Dns, Smtp 등)의 속성을 파악하여 현재의 Packet으로 연속해서 발생되는 Packet의 속성을 미리 파악하여 이에 대응할 수 있도록 구현함	SNIPER NIDS의Packet수집 Processor에적용됨

MPMDB모듈Multi ProcessorMemory Data Base	NIDS는 기본적으로 여러가지 기능을 갖는 각각의 Processor (Packet 수집, 분석, 감사자료 관리, 추적, 연동, GUI 서버 등의 Processor)를 병렬처리를 해야 최대의 성능(Giga Network환경) 을 발휘할 수 있다. 또한 병렬 처리함에 있어서 HDD DB를 사용하게 되면 HDD의 자료를 Read/Write 하기 위해서 기계적인 동작을 요구하게 됨으로 최대의 성능을 보장할 수 없다. 이러한 문제점을 해결하기 위해서는 Main Memory(RAM)를 이용하여 Data Base를 구축함으로서 전자적인 속도를 지원 하고, Data에 대한 안정성, 無결성, 가용성, 신뢰성을 보장하는 MPMDB 기술을 개발해, SNIPER NIDS에 접목, 타사 NIDS제품 보다 성능의 우월성을 실현할 수 있도록 개발함	상품명 : SNIPER Giga-NIDS의 핵심 기술임

해킹 분석 모듈	실시간으로 수집된 TCP/IP Packet의 Data를 Protocol, 서비스별로 분석,진행 상태별로 파악한 다음 이를 ACBM(시스템 의 Resource를 최소로 이용하 면서 최대의 성능을 발휘하는 최적의 해킹패턴 비교 알고리즘) 모듈에 전달하여 해킹여부를 최종 판단하는 알고리즘 및 모듈을 개발하여 제품의 성능은 향상시키고, 해킹 오탐지(False Positive)율은 5% 이내로 줄이는 기술.	SNIPER NIDS의핵심 모듈

Cert DataBase 시스템	전 세계적으로 발생하는 해킹에 대한 정보를 정확하게 분석 (해킹기법, 대상시스템, Hacking Tool, 대응방법, 탐지 Pattern 등)하여 DataBase로 구축 하고, 이를 바탕으로 IDS에 Pattern을 제공하고고객에게 공지함으로서 해킹을 미연에 방지하는 시스템	WINS Cert DB

통합 보안관리 기술(ESM - Enterprise SecurityManagement)	각각의 시스템 및 Network단에 설치되어 있는 보안제품(Agent) 에서 발생하는 보안감사 자료를 중앙에서 실시간으로 수집하여, 이를 체계적으로 DB화 하여 관리자에게 보고하고, 각각의 Event에 대한 조치사항을 알려 주는 기술	SNIPER ESM

지능형지속공격(APT)대응시스템	네트워크 트래픽을 세션기반으로 분석하여 비정상적인 접속을 시도하는 APT공격을 정확히 탐지하여 차단하며, 특히 네트워크 행위(Behavior)분석을 통하여 APT공격에 의한 비정상 사용자의 행위를 정확히 판별하여 차단함으로, IPS, Anti-Virus, 백신기반 좀비PC대응시스템 등 기존의 보안 시스템을 우회하는 APT공격을 사전에 예방	SNIPER APTX

위협관리시스템(Threat Management System)	스나이퍼 TMS-PLUS는 국내/외 최신 취약성 정보와 트랜드와 연동 센서를 통합 관리 및 이벤트 분석으로 네트워크 공격을 분석하여 대용량의 데이터를 관리합니다. 또한 국정원 Snort룰을 자동 연계하여 네트워크 인프라에 대한 위협에 보다 능동적으로 대처할 수 있는 위협관리시스템(Threat Management System)	TMS-PLUS

정책관리및배포시스템(Local Update Server)	다수의 보안 제품의 정책에 대해 Zone 별 관리 기능을 제공하고 위협에 대한 효율적인 보안 정책을 지원하며, Master Update Server에서 업데이트 한 신규 서명 배포 기능으로 최신 취약점에 대한 대응을 할 수있게합니다. 관리자는 정책 백업, 복구, 배포, 수정 대한 자세한 기록과 백업 된 정책 간의 비교에서 신속한 대응 및 이력 관리가 가능..	Sniper-LUS

통합보안관리	관리대상시스템 및 관제대상시스템에서 전송 받은
보안이벤트와 네트워크 정보를 수집하여 종합적인 위협 분석 및 대응을 지원하고,관제를 수행	SNIPER-BD1

차세대방화벽	고성능 보안엔진 탑재로 고효율성(가용성/확장성/신뢰성) 실현하고 사용자/애플리케이션 식별 기술로 위협 트래픽을 정확하게 제어하고 네트워크 트래픽에 대해 지속적으로 모니터링, 추적 대응하는 지능형 차세대 방화벽	SNIPER-NGFW