파수AI 사업보고서 (2023.12)
2. 주요 제품 및 서비스

가. 주요 제품 등의 현황당사는 각 사업분야별로 해당분야의 전 제품 라인업을 갖추어 고객사 상황에 맞는 최적의 솔루션을 구축하여 제공함으로써 사업적인 시너지가 나도록 하고 있습니다. DRM은 기업의 문서유통 전환경에서 지속적인 보안이 적용되도록 제품을 구성하여 기업들이 토탈솔루션을 구입하도록 하고 있으며, 개인정보보호 시장의 전체라인업을 갖추어 파일단위 암호화사업까지 영위하고 있습니다. 애플리케이션보안 시장도 기존 품질분야 제품에서 개발보안 분야까지 제품을 개발하여 각각 해당분야의 토탈솔루션을 제공하고 있습니다.

(1) 각 분야별 제품군과 매출비중

(단위 : 천원)

품목	판매개시일	주요상표	매출액	비중(%)	제품설명

데이터보안	2002	FED 등	19,698,162	46.2	아래 표 참조

애플리케이션보안	2008	SPARROW	8,083,763	18.9	아래 표 참조

정보보호컨설팅	2016	-	1,395,535	3.3	아래 표 참조

유지관리	13,486,105	31.6	-

합계	42,663,565	100.0	-

(2) 데이터보안 제품 설명

제품명	제품 소개

FED	제품개요	Fasoo Enterprise DRM (FED)중요 데이터를 담은 문서, 파일 자체를 암호화하여 허용된 권한 내에서만 사용하도록 제어하는 엔터프라이즈급 보안 솔루션임. 자체 기술력으로 개발한 파수의 대표 솔루션으로, 국내외 1,200여개 이상의 기업과 250만명 이상의 사용자가 Fasoo Enterprise DRM을 사용하고 있음

FED-N	Fasoo Enterprise DRM for Node (FED-N)PC용 문서보안 제품으로 업무용 PC에서 생성되는 문서 저장 시 자동 암호화하여 PC 데이터를 보호함

FED-R	Fasoo Enterprise DRM for Repository (FED-R)서버용 문서보안 제품으로 각종 정보시스템과 연동하여 업무시스템 내의 중요 문서가 PC 및 기타 디바이스에 다운로드 되어도 지속적으로 보호 및 관리.

FED-E	Fasoo Enterprise DRM for External (FED-E)외부전달용 보안 제품으로 보안문서가 외부로 전달되었을 때 지정된 사람 이외에는 사용이 허가되지 않도록 파일 자체를 암호화하고 사용 권한을 설정하여 전달함

FED-M	Fasoo Enterprise DRM for Mobile (FED-M)모바일 기기에 존재하는 중요 문서의 보호, 권한 제어, 사용 내역 추적 등을 통해 안전한 보안 환경을 구축할 수 있는BYOD 환경에 최적화 된 MDAM (Mobile Data Access Management) 제품

FSP	Fasoo Smart Print (FSP)출력물 보안 제품으로 보안의 사각지대라 할 수 있는 출력물에 대해 워터마크 적용 및 사후 추적하고, 출력물을 통한 개인정보 유출을 차단하는 제품

FSS	Fasoo Smart Screen (FSS)화면 캡처 방지 및 스크린 워터마크 기능을 애플리케이션/문서 별로 적용하여 화면에 표시되는 중요 정보의 유출을 억제함

FSW	Fasoo Secure Web (FSW)웹 콘텐츠 보안 제품으로 웹 브라우저를 통해 열람하는 정보시스템의 화면 정보 및 콘텐츠를 보호함

FSM	Fasoo Secure Mail (FSM)이메일을 통해 외부로 공유되는 문서의 권한을 사전승인/사후승인/자가승인 워크플로우 프로세스를 통해 예외적으로 처리해주는 메일 기반 DLP 제품

FXM	Fasoo eXception Management (FXM)사전승인/사후승인/자가승인 워크플로우 프로세스를 통해 문서에 대한 임시 권한을 예외적으로 부여해주는 예외 정책 관리 결재 시스템

FILM	Fasoo Integrated Log Management (FILM)보안 문서 로그를 모니터링 및 분석하여, 현재 적용된 문서 보안 정책의 수준을 진단하고, 최적의 보안 정책을 구성하기 위한 인사이트를 제공함

FCB	Fasoo Cloude Bridge (FCB)클라우드의 편리함은 유지하고 On-Premise 환경과 동일한 보안 수준을 구현하도록 클라우드와 On-Premise 보안 체계 연계

FC-BR	Fasoo Content Backup and Recovery (FC-BR) 기존의 스케줄링에 따른 방식에서 벗어나 사용자의 편집 종료에 따라 개별 문서 중심의 실시간 백업 및 백업 전후의 버전 관리를 가능하게 하는 솔루션

Fasoo Data Radar(FDR)	기업 및 기관이 보유한 여러 파일서버, PC, 모바일 등 저장소에 위치한 중요 비정형데이터를 식별하고, 위치를 파악.중요도에 따라 허가 권한을 통제하고 사용 용도를 추적 및 분석하며, 취약점에 맞춰 다양한 보안 정책을 적용하는 보안제품

FTPS	PII Manager	PC 내 개인정보를 실시간 검출 및 자동 암호화해 관련 법에서 요구하는 기술적 보호조치를 완벽하게 대응하는 PC 개인정보보호 솔루션

PII Filter	별도의 네트워크 구성 변경 없이 단일 솔루션만으로 서버로 유입되는 모든 경로의 개인식별 정보를 검출해 보호하는 솔루션. 특히, 정규식을 통한 다양한 유형의 개인식별 정보 및각종 문서 파일 형식 등을 지원하며 개인정보를 편리하게 관리 가능

eData Managerfor Privacy	사용자 PC에서부터 각종 시스템에 존재하는 모든 유형의 개인정보에 대한 생성, 접속, 이용, 폐기 등의 효율적인 현황 파악이 가능하고 안전하게 관리하는 개인정보 접속기록 관리 제품

ePrint forPrivacy	출력물 내에 개인정보를 실시간으로 모니터링하고, 개인정보가 검색된 인쇄를 차단(개인정보 마스킹)하여 출력물을 통한 개인정보 유출을 원천적으로 방지하는 출력물 개인정보보호 제품 (Pull printing 기능)

Fasoo RiskView	다양한 기업용 보안 솔루션(DRM/IRM, DLP, IPS, 출입통제, DB보안, 인사 시스템, 그룹웨어 등)의 로그를 종합 분석하여, 사용자/그룹 별 문서 사용 패턴을 파악하고, 이를 토대로 이상 행위 및 위험을 탐지하여, 실무자와 정보 관리자가 적절히 대응할 수 있도록 지원하는 솔루션

FasooAI Radar	AI-R Privacy	파수 자체 딥러닝 기술을 통해 학습된 AI가 텍스트, 이미지, 까다로운 문장 등의 다양한 비정형데이터 내의 민감한 개인정보를 처리하는 솔루션

AI-R DLP	파수 AI기술 및 기존 패턴 매칭 방식을 활용해 생성형 AI 내 사용 데이터에 대한 식별 및 후처리 정책 적용이 가능한 솔루션

Analytic DID	비식별화(De-identification) 기술을 기반으로 최적의 알고리즘이 적용된 개인정보 비식별화 솔루션 및 전문 컨설팅 서비스를 제공하는 제품

FasooBlock	문서의 해시값을 블록체인에 저장하고, 블록체인에 등록된 해시와 거래시간은 위·변조가 불가능하여, 지적자산이 생성된 시점과 이후 변경이 없음을 영구적으로 증명하여 전자문서의 진본 증명과 문서의 무결성을 제공하는 제품

Wrapsody	Wrapsody	문서식별기술을 기반으로 저장 위치와 관계없이 디지털문서를 파악하고 문서컨텐츠를 항상 최신 상태로 유지하여 효율적인 문서 공유/협업 환경을 제공하는 제품

Wrapsody eCo	기존의 커뮤니케이션 툴에서 발생했던 데이터 파편화와 가시성 문제를 해결함은 물론 생산성 향상, 손쉬운 모니터링 및 보안까지 제공하는 외부 협업 솔루션. 문서의 저장 위치나 전달 경로에 관계없이 공유한 문서를 중심으로 쉽고 안전하게 협업이 가능하며, 내/외부 각각의 채널로 전달한 파일을 워크 그룹 별로 한눈에 파악 가능한 제품

Wrapsody SE	문서 관리 플랫폼인 Wrapsody에 세부적인 권한 제어 기능과 보안을 강화한 올인원 문서 관리 및 보안 솔루션으로 문서 가상화의 편의성을 기반으로 문서 사용 제어 기능을 세분화하여 PC 저장문서 통제, 버전 관리, 실시간 버전 동기화 및 문서 중심의 채팅 서비스에 문서 중심 화면 캡처 방지, 비인가 Copy 기능 통제 등의 보안성을 동시에 총족하는 제품

Wrapsody Drive	문서중앙화와 문서관리를 통합한 솔루션으로 기존의 파일 관리를 위한 NAS, 메일, 메신저 등에서 발생하는 중복되고 불필요한 데이터들을 일관된 보안 정책을 통해 관리할 수 있는 제품

Fireside	기존 업무 메신저들의 고질적인 문제로 지적된 업무 시스템과의 연동 불가, 협업 콘텐츠 파편화, 낮은 보안 수준을 모두 극복하여 업무 시스템과의 연동, 콘텐츠 중심의 협업, 강력한 보안을 구현한 제품

(3) 애플리케이션보안 제품 소개

제품명	제품 소개

SPARROW	제품개요	애플리케이션 개발 완료 전에 프로그램 소스코드 상에 존재하는 잠재적인 실행오류와 코딩 표준 위배사항, 보안약점, 불필요한 코드까지 빠짐없이 검출하는 프로그램 실행의미 기반의 정적 분석 도구

SPARROW-SAST	프로그램 소스코드 상에 존재하는 잠재적 보안 약점을 검출해주는 정적 분석 도구

SPARROW-SAQT	정적분석 이론을 이용하여 개발이 완료되기 전에 SW의 치명적인 오류를 자동으로 검출해주는 분석 도구

SPARROW-DAST	강력한 분석능력과 높은 사용 편의성을 제공하는 웹 애플리케이션 취약점 동적 분석 도구

SPARROW-RASP	웹 애플리케이션에 대한 공격을 실시간으로 탐지 및 차단하는 웹애플리케이션 자가 방어 도구

SPARROWCLOUD	클라우드 환경에서 간편하게 애플리케이션의 소스 코드 및 웹 취약점을 분석할 수 있는 SaaS 기반 솔루션

SCA	효율적인 소프트웨어 공급망 관리를 위한 오픈소스 소프트웨어 라이선스 식별 및 보안 취약점 진단도구

TSO	소프트웨어의 소스코드 변경에 따른 애플리케이션 영향 범위를 분석하고 , 회귀 테스트를 위해 영향을 받는 최소한의 테스트케이스를 선정하는 도구

Sparrow Enterprise	애플리케이션의 보안과 품질을 위해 소스코드 보안 약점 분석 , 웹 취약점 분석 , 오픈소스 취약점 분석의 도구를 하나의 플랫폼에서 통합하여 제공하는 솔루션

Sparrow On-Demand	보안 시스템 운영 조직이나 보안 서비스 제공 업체가 연동하여 사용할 수 있도록 API 형태로 소스코드 분석 , 웹 취약점 분석 및 컴포넌트 분석 서비스를 제공하는 솔루션 API

(4) 정보보호컨설팅 서비스 소개

서비스명	서비스 소개

컨설팅	정보보호컨설팅	정보보호 관리체계 수립, ISMS 인증 컨설팅, ISO27001 인증 컨설팅, 정보보안 수준진단, 국가정보보안 관리실태 점검 지원

개인정보보호컨설팅	개인정보보호 관리체계 수립, ISMS-P 인증 컨설팅, BS10012 인증 컨설팅, 개인정보 영향평가, 개인정보 관리실태 점검 지원

기반시설 취약점 분석·평가	취약점 분석·평가, 정보시스템 보안관리 강화, DDoS 및 악성코드 대응 훈련

BCM 컨설팅	ISO22301 인증 컨설팅, 업무연속성 관리체계 구축 컨설팅

ITSM 컨설팅	ISO20000 인증 컨설팅,IT서비스 관리시스템 구축 컨설팅

자동차 사이버보안 인증 컨설팅	TISAX, ISO21434 자동차 사이버 보안 프레임워크 인증 컨설팅

CERT	시스템 진단 및 모의 해킹	서버, 네트워크, 보안장비, DBMS기술적 취약점 진단, 웹 및 모바일 모의해킹, 소스코드 진단

나. 주요 제품 등의 가격변동추이당사 제품은 직접 원가가 크지않는 SW제품으로 가격변동 요인이 거의 없고, 시장이 안정화 되어 있어서 제품의 List Price를 거의 일정하게 유지하고 있으며, 영업시점에 가격정책을 기반으로 할인율을 적용하여 제품 수주를 하고 있습니다.당 보고서 작성기준일 현재 주요 제품 등의 가격에 있어서 중요한 변동사항은 없습니다.