카티스 반기보고서 (2024.06)
1. 사업의 개요

가. 주요 용어

용어	설명

ACU(Access ControlUnit)	Access Control Unit은 출입 통제 시스템의 일부로, 출입 통제 장치와 연결되어 출입 통제를 관리하는 장치입니다. ACU는 출입 통제 시스템에 연결된 문, 창문, 회전문, 잠금장치 등의 출입 통로를 제어하고, 출입 통제 이력을 기록합니다.

APB(Anti Passback)	Anti-passback은 출입 통제 시스템에서 사용되는 보안 기능 중 하나로, 특정 구역에 출입하는 경우 해당 구역에서 다시 출입하지 않고 반드시 다른 출입구를 통해 이동해야 한다는 원칙을 의미합니다. 이를 통해 출입 통제 시스템의 보안성을 높이고, 불법적인 출입을 방지할 수 있습니다. 또한, Anti-passback 기능은 출입 통제 시스템에서 출입한 사람들의 출입 기록을 정확하게 추적할 수 있도록 도와주는 역할도 합니다. 이를 통해 출입 통제 시스템의 운영을 더욱 효과적으로 관리할 수 있습니다.

API(ApplicationProgram Interface)	API는 Application Programming Interface의 약자로, 다양한 응용 프로그램이 서로 상호작용하고 데이터를 공유하기 위한 인터페이스 도구입니다. 이를 통해 다른 개발자나 응용 프로그램이 자신의 프로그램에서 웹 사이트의 기능이나 데이터를 활용할 수 있습니다.
API는 일종의 계약서로, 개발자들이 프로그래밍을 할 때 원하는 데이터를 호출하고, 그에 대한 응답을 받을 수 있습니다. API는 데이터를 요청하는 쪽과 제공하는 쪽 간의 규약을 제공하여, 데이터의 정확성과 보안성을 유지할 수 있습니다.

CAN(Controller AreaNetwork)	CAN은 네트워크 기반의 통신 프로토콜로서, 주로 차량 등의 임베디드 시스템에서 사용됩니다. CAN은 높은 신뢰성과 성능, 그리고 저전력을 필요로 하는 분야에서 많이 사용됩니다. CAN은 기본적으로 두 개의 선으로 이루어진 버스 형태의 통신 방식입니다. 이 두 개의 선은 CAN High (CANH)과 CAN Low (CANL)이라고 불립니다.

클러스터(Cluster)	클러스터(Cluster)란, 여러 대의 컴퓨터를 하나의 시스템처럼 동작하게 묶어서 사용하는 기술을 말합니다. 즉, 단일 컴퓨터가 처리할 수 없는 대규모의 작업을 분산하여 처리하고자 할 때 사용되며, 여러 대의 컴퓨터가 서로 협력하여 하나의 목적을 달성하게 됩니다.
클러스터는 대규모 데이터 처리, 높은 가용성, 높은 처리량 등의 이점을 제공하며, 이를 이용하여 대용량 데이터 처리, 고성능 컴퓨팅, 분산 데이터베이스 등에 활용됩니다. 또한, 클러스터는 하드웨어나 소프트웨어의 장애나 고장에 대한 대처가 가능하여 시스템의 안정성과 가용성을 높일 수 있습니다.

CT(ComputedTomography)	CT는 컴퓨터화된 단층 촬영장치(Computed Tomography)의 약어로, 의학 분야에서 주로 사용되는 방법으로, 특히 X선을 이용하여 인체 내부의 조직, 기관 등을 3차원적으로 관찰하고 진단하는 기술입니다.
CT 스캐너는 회전하는 X선 소스와 감지기로 구성되어 있으며, 이들이 함께 동작하여 인체나 물체를 여러 각도에서 촬영하고, 이를 전산화하여 3차원적으로 재구성합니다.

DCU(Data Control Unit)	Data Control Unit은 데이터 전송 및 처리를 관리하기 위한 제어 장치입니다. 일반적으로 컴퓨터와 외부 기기 간의 데이터 흐름을 제어하고, 데이터 전송 속도 및 안정성을 유지하기 위해 사용됩니다.

DIU(Data Input Unit)	Data Input Unit은 사용자가 컴퓨터에 입력한 데이터를 처리하는 장치입니다. 이는 키보드, 마우스, 스캐너, 마이크, 전자저울 등 다양한 입력 장치로 구성될 수 있습니다. 이러한 입력 장치를 통해 입력된 데이터는 컴퓨터에서 처리할 수 있는 디지털 데이터로 변환되며, 이후 프로그램 실행, 저장, 전송 등 다양한 용도로 사용됩니다.

DOU(Data Output Unit)	Data Output Unit은 컴퓨터 시스템에서 처리된 데이터를 사용자나 다른 기기에 출력하는 장치입니다. 이는 모니터, 프린터, 스피커, 그래픽 카드 등 다양한 장치로 구성될 수 있습니다

임베디드 시스템(EmbeddedSystem)	Embedded System은 제한된 기능을 수행하기 위해 설계된 컴퓨터 시스템으로, 다른 시스템에 내장되어 독립적으로 작동하는 컴퓨터입니다. 이러한 시스템은 주로 소형 장치나 전자 제품, 자동차, 로봇, 산업 제어 시스템 등 다양한 분야에서 사용됩니다.
Embedded System은 소형 컴퓨터이며, 일반적인 데스크탑 컴퓨터와 달리 운영체제나 소프트웨어를 미리 설치하여 구동됩니다. 이를 통해 Embedded System은 높은 안정성, 신뢰성, 경제성, 소형화 등의 장점을 가지며, 특정한 기능을 수행하기 위해 최적화된 소프트웨어와 하드웨어를 사용하여 작동합니다.

펌웨어(Frimware)	펌웨어(Firmware)는 컴퓨터 시스템의 하드웨어에 내장된 소프트웨어입니다. 이는 하드웨어가 정상적으로 작동하기 위해 필요한 소프트웨어로, ROM(Read-Only Memory)이나 플래시 메모리와 같은 비휘발성 메모리에 저장됩니다.
펌웨어는 주로 특정 기능을 수행하기 위해 작성되며, 컴퓨터 시스템의 운영체제와는 별개로 작동합니다. 펌웨어는 주로 하드웨어의 제어와 관련된 작업을 수행하며, 소프트웨어와 달리 비휘발성 메모리에 저장되므로 전원이 꺼져도 데이터를 보존할 수 있습니다

노드(Node)	Node(노드)란, 컴퓨터 네트워크에서 연결된 장치들 중에서 정보를 주고받는 단위를 의미합니다. 이는 네트워크 상에서 데이터를 교환하고 공유하기 위한 단위로 사용됩니다. Node는 일반적으로 컴퓨터, 서버, 스마트 폰, 태블릿, IoT 기기, 라우터 등과 같은 장치를 의미합니다. 이러한 장치는 물리적으로 서로 연결되어 있으며, 네트워크를 통해 데이터를 주고받습니다.

PIDS(Perimeter IntrusionDetection System)	PIDS(Perimeter Intrusion Detection System)는, 건물이나 시설물의 외곽 경계 부분에 설치되어 외부 침입자나 불법 침입을 탐지하고 경고하는 보안 시스템입니다. PIDS는 주로 경계 출입구, 외벽, 창문, 지하실 출입구 등에 설치되어 외부에서의 침입 시도를 감지하고, 이를 알리는 역할을 합니다. 이를 통해 외부 침입을 빠르게 감지하고 적극적인 대응을 할 수 있으며, 시설물의 안전을 보장할 수 있습니다.

PIR Motion Sensor(Passive Infrared Motion Sensor)	PIR은 Passive Infrared Sensor(무전원 적외선 센서)의 줄임말로, 무선 알람 시스템 등에서 움직임을 감지하여 알람을 울리는 등의 보안 기능을 수행하는 센서를 말합니다.
PIR은 인체나 동물 등의 열 원리를 이용하여 움직임을 감지합니다. 이는 센서가 인체나 동물 등의 열원을 감지하여 감지 범위 내에서 움직임이 감지되면 알람을 울리는 등의 동작을 수행합니다.

RFID(Radio Frequency IDentification)	사물에 고유코드가 기록된 전자태그를 부착하고 무선신호를 이용하여 해당 사물의 정보를 인식·식별하는 기술로써 '무선식별', '전자태그', '스마트태그', '전자라벨' 등으로 불리기도 합니다.

RTU(Remote Terminal Unit)	자동 제어 시스템에서 사용되는 기기로서 RTU는 센서로부터 수집된 데이터를 수집하고, 이러한 데이터를 프로토콜을 통해 상위 시스템에 전송하는 역할을 합니다. 또한 RTU는 상위 시스템으로부터 수신된 명령을 수행하고, 현장에서 장비를 제어하는 역할도 수행합니다.

나. 사업의 개요 (1) 개요 당사는 공간인지 보안 플랫 폼 전문 기업 으로서 보안대상 공간을 노드(node, 예:게이트 , 펜스, 도어, 계단, 엘리베이터 등)을 통해 연결된 네트워크로 정의하여 보안공간과 이동체(예:사람, 로봇, 차량, 수하물, 물건)의 상태정보를 전달 처리하는 플랫폼(소프트웨어와 하드웨어)를 개발하여 정부기관, 원자력발전소, 공항, 인터넷 데이터센터, 금융기관 및 전산센터 등 하이엔드급 보안플랫폼 공급사업을 영위하고 있습니다. 또한 500개 이상의 국가중요시설의 외곽보안공간인 경계선 방호보안이 법정 의무사항인 바, 당사는 건물중심의 산업인프라 보안플랫폼과 함께 경계선침입 탐지플랫폼(PIDS) 공급사업을 동시에 영위하고 있습니다. (2) 산업인프라 보안플랫폼 사업 보안사업을 우리몸의 기능에 비유하자면, 보안사업에서 큰 비중을 차지하는 CCTV 의 영상보안은 눈(eyes), 현장에서 직접 방범활동 등을 하는 출동보안이 팔과 다리라면, 당사에서 제공하는 "공간인지”보안플랫폼사업은 인체의 신경망과 두뇌에 해당하여 정보전달과 처리를 담당합니다. 즉 보안대상 공간에서 생성되는 정보를 전달하도록 인체신경계처럼 건물과 인프라시설내 보안통신 네트워크를 설치하고, 보안정보를 분석 저장하도록 사람의 뇌처럼 중앙서버를 물리적으로 구축합니다. 하드웨어 구축 후 소프트웨어인 보안운영체계와 응용프로그램을 인스톨함으로써 보안대상 공간에서 움직이는 이동체를 실시간 인지하고 제어할 수 있습니다. 이러한 공간인지 개념의 보안방법론을 당사가 국내 선도적으로 도입하여 구현함으로써 다수의 주요 기업과 정부에서 당사의 보안플랫폼을 사용하고 있습니다.

이동체(Moving Objects, 예: 사람, 로봇, 차량, 수하물, 물건 등)가 노드에 엑세스(Access)할 때 보안시스템은 데이터 수집, 전송, 분석을 통하여 공간 상태를 인지하고 이동체의 행위나 활동범위를 제어합니다. 다만 대규모 공간에서 노드수와 이동체의 수가 각각 산술적으로 증가할 때 발생가능한 공간상태 경우의 수는 기하급수적으로 증가하여 예상불가능한 경우가 존재하게 되어 기존 일반보안시스템은 데이터와 컴퓨팅 과부하로 인하여 보안시스템이 불안정해지거나 작동이 중단됩니다.

예를 들어 공항의 경우 관련 업무종사자와 이용객이 수만 명이고 통과하는 노드(보안포인트)가 수천개에 이르기 때문에 종사자와 이용객의 실시간 이동 및 통제정보의 양이 매우 많아 일반 보안시스템으로 처리할 경우 시스템이 불안정하게 될 가능성이 높습니다.시스템이 불안정해지거나 작동이 중단되는 일반 보안시스템의 개념 구성은 다음 그림과 같습니다.

기존 일반 보안시스템은 주로 물리적 출입통제 시스템으로서 건물의 중요 장소 및 취약 지역에 외부인의 출입을 제한하여 내부 인원의 보호, 침입 방지, 내부 중요 시설 및 각종 정보보호를 위한 시스템입니다. 이러한 물리적 출입 통제 시스템은 대부분 RFID와 생체인식 기술을 이용하여 출입자에게 고유 ID 번호가 저장된 RF 카드를 소지하도록 하여 출입시 카드를 인증하도록 하고 있습니다.

또한, 생체인식 기술인 지문인식, 얼굴인식, 홍채인식을 이용하는 경우에도 생체정보를 등록하는 단말기에 고유 ID를 저장해 ID 등록 여부, 출입문별 출입가능 여부 그리고 출입가능 시간을 파악하여 출입을 제한하는 기능을 수행합니다. 출입 통제 소프트웨어를 이용하여 관리자는 출입자의 신상정보 및 출입이력을 관리할 수 있으며, 출입자의 신상정보 등록시 출입자별로 고정된 출입등급을 설정하여 출입을 제한할 수 있습니다.

그러나 개념도에서 보듯이 이러한 중앙집중식 관리는 출입관리서버가 모든 출입통제기의 동작을 직접 제어하기 때문에 대규모공간에서 노드수와 이동체수가 증가하여 출입관리서버에 과부하가 걸려 오동작하는 경우 출입통제시스템 전체가 오동작하거나 중단되는 문제점이 있습니다.

당사는 일반 보안시스템에서 발생하는 작동 불안정과 중단 문제점을 해결하기 위하여 노드클러스터(Node Cluster)를 병렬 구성하고 멀티캐스팅 이중통신 기능이 가능한 분산데이터처리(Distributed Data Processing)기술을 적용하여 시스템의 안정성과 가용성을 높였습니다. 또한 노드클러스터를 구성하는 디바이스들이 자체적으로 펌웨어와 유기적으로 통합되어 안정성을 확보하기 위해 임베디드 시스템(Embedded System)기술을 적용하고 있어 보안플랫폼이 항상성(Homeostasis)을 유지하며 24시간 365일 무중단으로 러닝되도록 하였습니다.

당사 분산데이터처리 기술이 구현된 보안플랫폼의 개념 구성은 다음 그림과 같습니다.

당사 보안플랫폼은 허가된 이동체만이 특정 지역에 출입할 수 있도록 기능하는 것으로서, 특정 이동체의 카드나 무선통신으로부터 취득한 APB(Anti Passback) 상태 데이터를 분석하여 특정 이동체의 출입을 판단하고 통제하는 출입통제시스템 서버, 보안플랫폼의 메인 컨트롤러로서 시스템 서버와의 통신 및 다른 ACU와의 통신으로 특정 이동체의 출입통제 및 침입감시용 장치들을 제어하는 ACU(Access Control Unit), 카드 리더기의 데이터 및 여러 입력상태를 ACU에 전달하고 ACU로부터 전달받은 명령을 분석해서 출력하는 DCU(Door Control Unit), 여러 센서에서 입력되는 정보를 ACU에 전달하여 센서의 상태를 확인하거나 경보를 발생시키는 DIU(Digital Input Unit) 및 ACU로부터 전달받은 명령을 분석해서 출입문을 구성하는 릴레이 출력을 제어하는 DOU(Digital Output Unit)를 포함하여 구성됩니다.

당사 보안플랫폼은 모든 구성을 이중화하고 분산화하는데 플랫폼 서버와 ACU 간을 2-Ehernet으로 구현하고, ACU와 DCU을 포함하는 하위장비 간을 2-CAN통신으로 구현하여 통신을 이중화하는 한편, ACU가 2대 이상에 적용되는 글로벌 APB에 대하여, 플랫폼 서버가 관여하지 않고 ACU구성만으로 출입통제를 수행함으로써, 장치의 일부 고장시에도 허가된 이동체만이 특정 지역에 출입할 수 있도록 통제할 수 있습니다. 이러한 통제기술로 대규모 공간에서도 안정적으로 보안시스템이 정확하게 작동되어 공항, 항만, 발전소, 데이터센터 등 국가중요시설에서 주로 사용하고 있으며 하이엔드 보안수요 시장을 대상으로 사업을 진행하고 있습니다. (3) 경계선방호 보안플랫폼 사업 당사의 PIDS플랫폼은 경계선방호 보안플랫폼(AxiCos) S/W와 센서 등의 H/W 주변장치로 구성되어 있으며, 제품의 혁신성을 인정받아 중소벤처기업부 혁신제품 인증완료 및 중소기업 우수제품 최종심사 진행중에 있습니다.당사는 보안플랫폼 S/W인 AxiCos를 개발하여 소프트웨어 진흥법에 따라 소프트웨어 품질인증(Good Software)을 받아 국가중요시설에 공급하고 있습니다. 또한, 당사는 중소벤처기업부와 한국수력원자력이 공동으로 선정한 국가연구과제에서 지능형 복합센싱 기능이 적용된 IHS 센서를 개발 완료하였으며, 현재 한국수력원자력을 비롯한 국가중요시설에 공급하고 있습니다. 특히 IHS 센서는 오보율이 높은 외국산 센서에 비하여 머신러닝을 이용한 경보필터링 효과에 의하여 우수한 감지기술을 보유한 최신의 감지센서임을 확인받았습니다. 이러한 기술력을 바탕으로 글로벌 파트너사인 Genetec과 협력하여 글로벌 침입감지 시스템시장(762억달러 규모, Brainy Insights, 2023) 진출을 위한 호환 S/W를 개발중입니다.