파수AI 분기보고서 (2020.03)
II. 사업의 내용

당사 및 종속회사의 사업분류를 요약하면 아래와 같습니다.

사 업	회 사

데이터보안 / 애플리케이션보안 / 정보보호컨설팅엔터프라이즈 문서플랫폼	주식회사 파수Fasoo, Inc.주식회사 스패로우

가. 산업 동향 및 전망(1) 정보보호산업의 개요

정보보호산업법에서는 정보보호산업을 '정보보호를 위한 기술 및 정보보호기술이 적

용된 제품을 개발ㆍ생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업'으로

정의하고 있습니다.

정보보호산업은 정보보호제품을 개발, 생산 또는 유통하거나 정보보호에 관한 컨설

팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에

따라 정보보안, 물리보안, 융합보안(정보보안+물리보안,정보보안+他산업)으로 분류

됩니다. 이는 크게 컴퓨터 또는 네트워크상 정보유출, 훼손 등을 방지하기 위한 정보보안, 재난, 재해, 범죄 등을 방지하기 위한 물리보안, 자동차나 항공해상 보안 등의 융합보안으로 구분됩니다.

국내 정보보호산업의 시장 동향은 다음과 같습니다

정부는 제1차 정보보호산업 진흥계획(K-ICT 시큐리티 2020)을 수립.발표하면서창업활성화를 통한 글로벌경쟁력 강화, 투자확대 및 신시장 창출, 내수위주에서 글로벌 진출로 시장확대, 지속성장 생태계 조성 등을 중점 추진키로 하였습니다.정보보호산업 경쟁력 강화를 위한 10대 정책과제로 △글로벌 스타트업 창업 활성화△차세대 핵심기술 및 산업형 보안인재 확보 △투자확대 및 산업체질 개선 △융합보안 내재화를 위한 지원체계 구축 및 시장확대 △물리보안 및 차세대 전자인증산업 육성△정보보호사업의 글로벌스탠다드화 △K-Security 브랜드화 △전략거점 활용 신규시장 확대 △국가사이버 침해대응 역량 강화 △정보보호 협업 거버넌스 강화 및 법제도 개선 등을 선정하여 2020년까지 중점적으로 추진해나가기로 하였습니다.

이처럼 정부가 적극 나서기로 한 정보보호산업은 초연결사회가 도래함에 따라 사물인터넷(IoT)이 미래의 새로운 경쟁성장 동력으로 부상하고 있는 가운데 향후 우리나라의 미래를 좌우할 최첨단 기술집약적 산업입니다. 사실 국내에 정보보호 관련 기업들이 본격적으로 설립된 것은 1990년 중반으로 다른 국가 기간산업에 비해 월등히 역사가 짧다고 할 수 있습니다. 그럼에도 그동안 우리나라의 정보보호산업은 비약적인 발전을 통해 경쟁력도 확보했으며 수출도 매년 증가하고 있고 전체 IT 산업에서 차지하는 비중 역시 향후 첨단기술의 발달과 함께 급증할 것으로 예상됩니다.

전 세계 정보보호산업 시장 규모는 향후 해마다 증가할 것으로 예상되는데, 이는 기

존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷)

의 등장으로 인한 보안의 중요성이 커지고 있기 때문입니다. 북미, 유럽, 일본 등 주

요 선진국이 정보보호 시장의 90% 가량 차지하고 있으며, 최근에는 중국이라는 새로

운 보안 시장이 대두되고 있습니다.

(2) 정보보호산업의 특징 및 국가경제에서의 중요성

정보보호산업은 '창과 방패'처럼, 진화하는 보안위협에 대응하여 지속적인 R

필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호, 인증, 인식,

감시 등의 보안 분야 학문 외에 인문학, 공학 등 多학제적인 연구 및 인재가 필요한

분야입니다.

또한 보안사고 발생시 개인,사회,국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다.

우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기

위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것

이 필요하다고 할 수 있습니다. 특히 정보보호산업은 다음과 같은 특성이 있습니다.

첫째, 정보보호산업은 성장발전 가능성이 높은 신성장 산업으로, 시스템 네트워크 보

안 중심의 정보보안과 CCTVㆍDVRㆍ무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차ㆍ안전 등 타 분야의 신규 보안 이슈의 확대로 시장은 더 커질 것으로 전망됩니다.

둘째, 정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는

개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이

지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업

입니다. 정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로

부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 차량 감시 CC

TV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위산업이라

할 수 있습니다.

셋째, 정보보호산업은 차세대 고부가가치 미래지향 산업입니다. 최근 국내 IT 산업은

스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및

클라우드 컴퓨팅 등 큰 변화가 있어 왔습니다. 이에 정보보안 및 무선통신망의 안전

성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기

술이 포함되어 응용되고 있습니다.

나. 시장 여건(1) 데이터보안 시장데이터보안은 암호화 기술을 이용하여 허가된 사용자가 허가된 권한 내에서 콘텐츠를 사용하도록 통제하는 권한 제어 기술(Digital Rights Management) 입니다. 최근에는 클라우드 컴퓨팅의 발전에 따라 각종 플랫폼을 지원하는 클라우드 환경에서의 보안이슈가 증가하여 클라우드 데이터보안 서비스 분야도 신규산업으로 떠오르고 있습니다. 과거 해킹이나 바이러스에 의한 정보유출 사고의 대부분이 최근에는 허가된 내부자나 관계자에 의해 금전적 목적을 동반한 사고로 확대되면서, 보안의 중심이 네트워크 보안에서 콘텐츠 보안으로 패러다임이 변화되었으며, 콘텐츠 자체를 직접 암호화하고 사전에 정의된 권한에 따라 사용을 통제하는 디지털저작권관리(DRM)솔루션이 보안 현안을 해결하는 기업 보안의 핵심 인프라로 제시되고 있습니다. DRM솔루션은 보안 영역별로 특화된 타 보안 솔루션들이 가지는 한계점을 보완하고 핵심 정보 자체에 대한 원천적이고 지속적인 보안 해법을 제시하며, 전 산업 군에 걸쳐 빠르게 수요가 확산되고 있는 실정입니다. 이는 외부는 물론, 허가된 내부자에 의한 불법 유출까지 방지할 수 있는 근본적인 보안 해법으로 떠오르면서, 기업보안에 있어 더 이상 선택이 아닌 필수적으로 도입해야 하는 보안 인프라로 자리 잡고 있습니다. 특히 보안 투자 여력이 높고, 정보 인프라의 표준과 통합을 중시하는 대기업 및 그룹사들이 이 시장의 가장 큰 고객입니다. 또한, 기술력을 가지고 있는 중소 제조업체들도 자사 기술에 대한 외부유출 방지를 위해서 도입하고 있는 추세입니다.

당사의 주력 사업분야인 데이터보안 시장은 크게 대기업, 공공기관, 금융기관, 병원, 제조업체 및 중소기업 등으로 나눌 수 있으며 각각 주력제품과 시장의 특성은 조금씩 다른 모습을 보이고 있습니다. 공통적인 특징은 기업의 요구사항이 복잡하고, 기업내 다양한 시스템과의 연동, 아래아 한글 등 국내 전용 애플리케이션 지원 이슈 등 외산 제품이 가지고 있는 자원 및 연동 한계로 인해 국내 제품이 선호되고 있다는 점입니다. 1차 도입이 이루어졌던 곳은 업그레이드, 교체, 확산, 모바일 등 플랫폼 확장 등의 이슈로 추가 구축이 이루어지고 있고, 상대적으로 도입이 늦은 곳들은 개인정보보호 시장 활성에 맞추어 문서보안까지 도입이 진행되고 있습니다. 또한 스마트폰과 스마트 패드의 보급 증가에 따라 업무환경이 모바일로 확산되면서 기업을 중심으로 모바일 환경에서도 DRM이 적용된 상태에서 문서를 볼 수 있는 환경을 요청하고 있으며 이로 인해 모바일 DRM도 확산되고 있습니다.(2) 애플리케이션보안 시장애플리케이션보안 시장은 동적분석 시장을 위주로 시작되었고 정적분석 시장은 삼성전자, 현대자동차, LG전자 등 임베디드 SW분야에서 대기업 위주로 외산제품만 일부 도입 되어 국내 시장 형성이 제대로 되지 않았습니다. 과거에는 외산 정적분석도구의 품질 경쟁력이 높고 국산 대체제품이 없다보니 국내 대기업은 외산제품이 고가임에도 불구하고 도입을 하였습니다. 그러나 품질도구의 특성상 기술적 접근방법에 따라 오탐이 불가피하며, 이러한 점을 시장이 인지하기 시작하여 이를 보완할 도구의 추가 도입이 필요하게 되었습니다. 최근에는 당사가 제품라인업을 완료하고 지원 언어를 늘려가면서 지속적으로 영업을 하고 외산도구 대비 경쟁력을 확보함에 따라 당사의 제품이 임베디드 SW시장의 정적분석 품질도구의 추가 표준으로 채택되어가고 있습니다.

그동안 다소 느리게 성장한 시장이 2013년부터 시행된 시큐어코딩 의무화로 본격적인 성장세에 돌입하였습니다. 많은 공공기관에서 도입을 하고 있고 KISA에서 시큐어코딩CC 인증을 위한 기준을 발표하여, 당사는 2014년 1월 국내 최초로 공공기관과 금융권 공략을 위한 CC인증을 획득하였습니다. 시큐어코딩 시장은 공공기관에서 시작하여 점차 금융권 및 일반 기업으로 확대될 것으로 예상되며, 정부 규제도 확대 시행될 것으로 보입니다. 또한 지속되는 사이버 해킹으로 인해 고객개인정보 유출 사고 등 보안 사고가 끊임없이 발생하면서 웹 또는 모바일 애플리케이션에 대한 보안 니즈가 점점 확대되고 있습니다. 이를 위해서는 소프트웨어 개발단계부터 보안을 고려해서 해커의 출입구가 되는 보안취약점을 막아야 합니다. 최근에는 소프트웨어가 중심이 되는 IoT 기술이 전 산업분야는 물론 개인의 일상생활까지 확대 적용되면서, 소프트웨어보안의 중요성이 더욱 강조되고 있습니다.최근에는 IoT(Internet of Things), IoE(Internet of Everything)에 기반한 수많은 플랫폼과 다양한 연결 기술, 그리고 많은 센서와 디바이스의 연결로 보안 취약점도 과거에 비해 훨씬 다양화 되고 많아졌으며, 기존의 보안 솔루션만으로는 이를 감당하기 어려워 SoT(Security of Things)라는 새로운 보안 이니셔티브의 등장을 이끌게 되었습니다. SoT는 IoT전체를 아우르는 모든 부분, 즉 네트워크와 플랫폼은 물론 이를 운용하고 사용하는 사람에 이르기까지 모든 부분에 보안을 적용해야 한다는 것이며, 물리적인 보안에서 네트워크 보안, 정보 보안을 모두 아우르는 차세대 보안의 큰 그림이라고 볼 수있습니다. 따라서 앞으로도 물리보안 및 자동차, 통신업계 외에도 네트워크, 클라우드, 빅데이터, AI와 머신러닝에 걸친 보안 기술이 꾸준히 요구될 것으로 보이며, 이는 앞으로도 무한한 기회와 발전 가능성이 있을 것임을 시사한다고 볼 수 있습니다. (3) 정보보호컨설팅 시장정보보안컨설팅 서비스에는 취약점 분석평가(기반시설, 전자금융기반시설), 인증(ISMS, ISO27001, BS10012), 진단 및 모의해킹, 개인정보보호 컨설팅(GDPR, PIMS), 기타 보안컨설팅이 포함됩니다. 1) 취약점 분석평가취약점 분석평가 서비스는 정보통신기반보호법에 의해 주요정보통신기반시설로 지정된 대상과 전자금융거래의 안전성과 신뢰성을 확보해야 하는 전자금융기반시설 대상으로 매년 실시하고 있습니다. 주요정보통신기반시설로 지정된 주요정보통신서비스제공자(ISP), 집적정보통신시설사업자(IDC), 쇼핑몰과 같은 정보통신서비스제공자는 정보통신망에 대한 침해사고 예방을 위한 관리대책과 이행여부를 정보보호전문서비스 기업에게 확인받도록 의무화되어 있으며, 금융회사와 전자금융업자의 전자금융기반시설에 대한 분석평가 결과를 전문성이 확보된 정보보호전문서비스 기업에게 요청하고 있어 공급 가능한 규모 이상의 수요가 지속적으로 증대 및 확대된다고 기대할 수 있습니다.2) 인증(ISMS, ISO27001)인증(ISMS, ISO27001)은 조직이 수립 및 운영하는 관리체계가 정보보호 측면에서 적합한지를 판단하는 제도로 인증을 통해 정보보호 관리에 대한 인식을 제고해 보호해야 할 정보통신망 및 정보자산의 안전성과 신뢰성을 향상시키는 것이 목적입니다. 조직에 적합한 수준의 정보보호를 제공하기 위해 정책 및 조직을 수립하고 위험관리, 대책 구현, 사후 관리 등의 정보보호관리과정을 통해 여러 정보보호대책들이 유기적으로 통합되어 구현, 운영되는 체계입니다. 인터넷 세상이 확산될수록 정보보안의 중요성이 부각되고 그에 따른 ISMS 인증 필수 대상 기업과 자율 신청 기업이 늘어나게 되며 ISMS 인증 유지 기업은 약 600개 기업, 국제 규격인 ISO27001은 거의 800여개 기업이 인증을 지속적으로 유지하고 있습니다.3) 기술적 취약점 진단(인프라, 모바일, IoT) 및 모의해킹고객이 운용하고 있는 인프라(서버, 네트워크, DBMS, 응용 프로그램의 취약점), 모바일(iOS, Android), IoT(Internet of Things)를 대상으로 한 기술적 취약점 진단은 위협/취약성에 대한 보호대책을 제시하여 침해사고 발생 가능성을 낮추고 가용성을 높일 수 있도록 합니다. 특히 스마트 폰을 통한 모바일 서비스와 IoT가 적용된 기기 증대에 따라 진단 범위 및 종류가 다양해지고 있습니다. 모의해킹은 실제 해커가 사용하는 최신 해킹기법 및 도구를 이용하여 보안담당자의 사전 승인을 취득한 후 취약점을 찾고 내·외부자 관점에서 침투테스트(Penetration test)를 시도하여 해킹 위협들을 심층적으로 분석하는 것으로 최근에는 시나리오 기반의 모의해킹이 주류를 이루고 있습니다.4) 개인정보보호 컨설팅(GDPR, ISMS-P)개인정보보호컨설팅이란 온라인상에서 개인의 신용정보 등 중요한 개인정보를 보호하는 것을 목적으로 개인의 허락 없이 개인의 정보가 유출되어 도용되는 것을 방지하기 위한 서비스입니다. 국내에서는 인터넷과 정보통신기술이 발전되면서 과거 단순 신분정보가 금융거래, 전자상거래, 고객관리를 위한 필수 요소 정보가 되었습니다. 2011년 9월에 개인정보보호법이 제정된 이후 개인정보보호인증(ISMS-P), 개인정보영향평가, 개인정보실태점검과 같은 다양한 서비스가 창출되어 유지되고 있습니다. 특히 GDPR이라는 2018년 5월 25일부터 시행된 EU(유럽연합)의 개인정보보호 법령은 EU의 모든 회원국이 의무적으로 준수해야 하는 강행 규정입니다. GDPR의 시행으로 EU내 사업장을 운영하는 국내 기업 뿐만 아니라 전자상거래 등을 통해 해외에서 EU주민의 개인정보를 처리하는 기업에게도 적용되어 국내외 글로벌회사를 대상으로 한 컨설팅 서비스 확대가 예상되고 있습니다.5) 종합보안컨설팅종합보안컨설팅이란 조직의 목적을 달성하는데 있어 전산시스템과 네트워크 등 모든IT 자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 독립적인 자문 서비스입니다.6) 내부정보유출방지컨설팅내부정보유출방지컨설팅이란 고객정보, 핵심기술, 영업정보 등 기업의 내부 중요정보가 전산시스템, 사람 등에 의해 유출 될 수 있는 위협을 분석하고 이에 대한 대책을 수립하여 지원하는 자문 서비스입니다.다. 회사의 현황

(1) 공시대상 사업부문의 구분

사업부문	사업내용	주요제품 및 서비스

데이터보안(J58222)	DRM	1. Fasoo Data Security Framework (1) Fasoo Enterprise DRM (FED) - Fasoo Enterprise DRM for Node (FED-N) - Fasoo Enterprise DRM for Repository (FED-R) - Fasoo Enterprise DRM for External (FED-E) - Fasoo Enterprise DRM for Mobile (FED-M) - Fasoo Smart Print (FSP) - Fasoo Smart Screen (FSS) - Fasoo Secure Web (FSW) - Fasoo Secure Mail (FSM) - Fasoo eXception Management (FXM) - Fasoo Integrated Log Manager (FILM) (2) Fasoo Data Radar (3) Fasoo RiskView2. 온나라 시스템 솔루션 (1) Fasoo 온나라 DRM (2) PII Filter for 온나라3. 개인정보보호 솔루션 (1) PII Manager (2) PII Filter (3) eData Manager for Privacy (4) ePrint for Privacy

진본 증명	진본 증명 플랫폼 FasooBlock

애플리케이션보안(J58222)	품질/보안	1. SPARROW (1) SAST-QCE, SCE, SPARROW on Cloud (2) DAST/RASP (3) InteractiveHUB

정보보호컨설팅(J62090)	컨설팅/CERT	인증심사(ISO27001, ISMS 등), 기반시설 정보보호, 취약점 진단 및 모의해킹 등

엔터프라이즈 문서 플랫폼(J58222)	문서 플랫폼	1. 문서 플랫폼 (1) Wrapsody2. 외부 협업 플랫폼 (1) Wrapsody eCo

개인정보 비식별화(J58222)	개인정보비식별화	Analytic DID

(2) 데이터보안 사업데이터보안 사업은 전자문서를 암호화하여 외부자는 물론, 허가된 내부자에 의한 기밀문서 유출까지 방지하는 강도 높은 기업용 문서보안솔루션을 제공하는 사업입니다. 이와 같은 기능은 최근 이슈가 되고 있는 개인정보 유출과 같은 내부자에 의한 문서유출을 미연에 방지하고 사이버 공격에 의한 원전 설계자료 유출 등과 같은 외부자에 의한 문서유출에도 대응할 수 있는 최적의 솔루션으로 각광받고 있습니다.

당사는 세계 최초로 DRM 기술을 상용화하고 국내 기업용 DRM 시장을 개척하였습니다. 국내 최다 레퍼런스를 갖춘 DRM 1위 기업 파수는 경쟁력 높은 기술력과 서비스로 국내 시장에서 업계 선두주자로서의 위상을 유지하고 있습니다.

정보보호산업의 최신 동향에 적극 대응하기 위해 가장 강력한 데이터보안 솔루션인 "Fasoo Enterprise DRM" 제품을 중심으로, 사용자가 보유한 모든 데이터를 탐지하여 예외상황에 대한 보안의 빈틈을 방지하는 "Fasoo Data Radar"제품과 보안리스크를 관리하는 "Fasoo RiskView" 제품이 상호 긴밀하게 연관되어 단계별로 보안을 강화하는 "Fasoo Data Security Framework"를 완성하였습니다. 향후 컨설팅 역량 강화를 통해 추가적인 매출 확대를 추진할 계획입니다.또한, 당사는 블록체인 기반의 진본 증명 플랫폼인 '파수블록(FasooBlock)'을 개발하여 제공하고 있습니다. 파수블록은 문서의 해시값을 블록체인에 저장하고, 블록체인에 등록된 해시와 거래시간에 대한 위ㆍ변조를 불가능하게 하여 지적자산이 생성된 시점과 이후 변경이 없음을 영구히 증명할 수 있습니다. 이러한 진본 등록 및 검증 기능을 통해 문서의 무결성 및 보안성 확인이 필요한 보험, 의료정보, 물류, 유통, 전자계약 등의 전 분야로의 진출을 확대할 계획입니다.

당사의 데이터보안 사업 경쟁력은 다음과 같습니다.

1) 높은 고객충성도

데이터보안 제품은 다른 보안제품과 달리 고객충성도가 높습니다. 기업내 문서의 호환이 가장 중요하므로 한번 도입된 데이터보안 제품이 그룹사 및 시스템 확장에 지속적으로 들어가고 있어, 표준으로 한번 선정되면 큰 문제가 없는한 지속적인 매출이 발생하게 됩니다. 당사는 삼성그룹, 포스코, CJ, 롯데, 동부, 금호 등 국내 대기업 대부분의 데이터보안 표준제품으로 선정되어 안정적인 고객기반을 확보하고 있으며 정부 공공기관도 중앙부처의 대부분에 도입이 되어 그 산하기관과 자치단체에 파급되는 사업효과를 가져가고 있습니다. 후발업체 및 신생업체들이 중소기업 중심으로 영업을 하고 있으나 국내 데이터보안 시장에서 차지하는 비율은 미미한 수준입니다.

2) 높은 진입장벽

기존 시스템의 문서와의 호환문제로 충성도가 높을뿐 아니라, E-DRM은 제품의 기술진입장벽이 높고, OS와 각종 문서 Application의 잦은 버전 업그레이드, PC, 모바일, 태블릿 등 각종 플랫폼 지원 등 유지관리와 신규투자 이슈가 많아서 신생업체들이 시장에 진입을 못하고 있습니다. 과거 대기업뿐 아니라 유수의 중견 보안업체들이 E-DRM시장에 뛰어들었으나 성공하지 못하여, 2000년부터 시작한 3개사만이 지금도 경쟁사로 남아있습니다.

3) 글로벌 수준의 제품 경쟁력

E-DRM은 보안분야에서 유일하게 외산업체가 국내 진입을 못하고, 국내업체만 시장에서 사업을 하고 있습니다. 국내시장이 해외시장보다 훨씬 일찍 성숙되어 제품의 수준이 해외업체 제품보다 앞서있으며, 실제로 해외업체들이 존재하나 국내 고객들의 기업환경과 요구사항에 대응할 수 있는 제품이 전무한 상황입니다.

4) 안정적인 유지관리 매출타 SW 대비 OS 및 문서 Application 업그레이드, 끊임없이 쏟아지는 악성코드와 타 보안 솔루션들과의 충돌 및 호환 이슈, PC교체 등의 문제로 E-DRM은 도입 후 유지관리가 필수인 SW입니다. 따라서 타 제품들 대비 유상유지관리 계약율이 90%가 넘고, 최근 SW의 유지관리 제값받기에 대한 정부의 관심과 정책 등에 힘입어 유지관리요율이 현실화 되어가는 분위기입니다. 실제로 유지관리 계약 시에는 보안 SW로서 유지관리 이슈가 많은 점을 고객과 협의하여 요율을 과거 계약대비 상향 책정하여 평균 14% 로 계약하고 있습니다. 유지관리 시장은 고객사가 늘어남에 따라 누적으로 매출이 증가하는 구조로, 매출의 안정화와 기존고객의 추가도입을 위한 영업전략으로 중요한 역할을 하고 있습니다.

(3) 애플리케이션보안 사업애플리케이션보안 제품인 Sparrow는 정적 프로그램 분석(Static Program Analysis) 기술을 응용하여, 프로그램이 실행되기 전에 프로그램 소스에 있는 치명적인 오류 및 보안 취약점을 자동으로 검출해 주는 솔루션입니다. 이는 소스코드만 있으면 프로그램을 실행하지 않고도 모든 실행사항을 마치 사람이 눈으로 분석하는 것처럼 깊고 상세하게 분석하여 반드시 고쳐야 하는 오류를 검출하기 때문에 결과적으로 프로그램 테스팅 시간은 물론, 오류수정 비용에 대한 절감효과를 볼 수 있습니다.그동안 임베디드 SW와 금융권 위주로만 형성되던 품질 시장이 일반 기업들의 품질에 대한 의식제고로 점차 시장 영역이 확대되고 있으며, 2013년 시큐어코딩을 위한 버전을 출시한 이후 2014년 1월 국내 최초의 CC인증 확보를 통해 보안 시장에 빠른 속도로 진입하여 공공분야 중심으로 시큐어코딩에 대한 도입이 활발히 진행 중입니다. 코드분석을 통한 테스트자동화 및 자동 오류 검출 기술은 계속 발전 중이지만, 국내의 정적분석 기반의 기초 기술력은 높은 편이며 당사는 Active Suggestion 등 차별화된 기능 구현으로 선두 제품과의 기술적 격차도 크지 않습니다. 또한 정부로부터 GCS(Global Creative SW)과제로 선정되어 2015년 9월부터 2017년 9월까지 신규 솔루션 개발을 진행하였으며 그 결과, 정적/동적분석의 모든 기능을 통합 제공하는 정적분석솔루션(SAST)와 동적분석솔루션(DAST), 웹애플리케이션에 대한 공격을 실시간으로 탐지 및 차단하는 자기방어솔루션(RASP), 그리고 이를 모두 통합 관리하는 플랫폼인 인터렉티브허브(InteractiveHUB)를 개발하였습니다. 다만 외산 Leading Vendor 대비 시장 진입이 늦은 관계로 글로벌 경쟁력을 높이기 위한 노력을 경주하고 있으며, 그 일환으로 2018년 5월 애플리케이션 보안 사업을 영위하는 PA사업부문을 단순·물적분할 방식으로 분할하여 자회사인 주식회사 스패로우를 설립하여 사업 경쟁력을 강화하였습니다.

주식회사 스패로우의 애플리케이션보안 사업 경쟁력은 다음과 같습니다.

1) 시큐어코딩을 위한 최적의 소스코드 보안약점 분석 도구

- 행정자치부 '소프트웨어 개발보안(시큐어코딩)' 47개 항목 지원

- 국제표준 레퍼런스 검출 (CWE/SANS Top 25, OWASP Top 10, CERT 등)

2) 실행오류와 코딩표준을 함께 지원하는 실행의미 기반의 정적 분석 도구

- 코딩 단계부터 런타임 오류의 검출 및 수정이 가능하여 개발 시간 단축

- 융합SW 관련 국제 코딩 표준에 적합한 소프트웨어 개발 (MISRA, HIS, HICPP, JPL, BSSC)

3) 다양한 차별화 기능을 통한 높은 편의성과 검출 성능- Active Suggestion(액티브 서제스쳔)

- Advanced lssue Filtering(어드밴스드 이슈 필터링)

- Intelligent Alarm Clustering(인텔리전트 알람 클러스터링)

4) 유연한 구축 및 운영

- 웹 기반의 통합관리 시스템을 통해 진행 중인 모든 프로젝트를 서버에서 통합 관리

- C/C++, JAVA, JSP, PHP, ASP, C#, HTML, Android 등 다양한 언어에 대한 소스코드 분석을 지원

5) 새로운 통합 품질 솔루션의 제공 (GCS과제 선정)- 정적/동적분석의 모든 기능을 통합 제공하는 정적분석솔루션(SAST)와 동적분석솔루션(DAST)- 웹애플리케이션에 대한 공격을 실시간으로 탐지 및 차단하는 자기방어솔루션(RASP)- 신규 솔루션들을 통합 관리하는 플랫폼(InteractiveHUB)(4) 정보보호컨설팅 사업

당사는 조직의 비즈니스 연속성 보장 및 보안사고로 인한 영향을 최소화하기 위해 위험분석, 대책수립, 이행 및 점검과 같은 일련의 보안활동을 지속적으로 수행 할 수 있도록 지원하는 정보보안 컨설팅을 제공합니다.ISMS, ISMS-P, ISO27001 심사원 자격을 보유한 전문 컨설턴트들이 정보보호 관련 다양한 컨설팅 경험과 데이터·애플리케이션 보안 솔루션 구축 및 운영 노하우를 기반으로 새롭게 개발 완성된 컨설팅 방법론을 통해 종합 정보보호 컨설팅 서비스가 가능합니다.

당사의 정보보호컨설팅 사업 경쟁력은 다음과 같습니다.

1) 풍부한 경험과 우수한 역량을 지닌 전문 컨설턴트 보유

- ISMS, ISO27001, ISMS-P 체계구축 및 인증획득, 기반시설 및 IT보안 실태점검 등 다양한 분야의 보안컨설팅 경험이 풍부한 컨설턴트 보유

- ISMS, ISO27001, ISMS-P 인증 심사원 유자격자 다수 보유

- 대규모 사업수행 및 관리경험이 풍부한 PM급 인력 다수 보유

2) 최상의 컨설팅 방법론과 솔루션 구축 및 운영 경험 접목

- 다년간의 정보보호 전문서비스 사업을 통해 검증된 컨설팅 방법론(Fasoo_USIM)을 적용하여 최적의 컨설팅 산출물 도출 가능

- 국내 최고 수준의 데이터 보안 및 애플리케이션 보안 분야의 기술력 및 운영 경험을 접목하여 고객 요구사항 만족 및 산출물 품질 고도화 가능

3) 다양한 고객 및 분야에 대한 컨설팅 경험 보유

- 미래창조과학부 지정 정보보호 전문서비스기업으로서 다수의 공공·민간 주요정보통신 기반시설 컨설팅 이력 보유

- 공공, 금융, 통신, 제조, IT 등 다양한 산업분야의 대기업부터 중소기업을 대상으로 정보보호 및 개인정보보호 관련 컨설팅 다수 수행

(5) 시장점유율국내 데이터보안 시장의 주요 경쟁 회사는 마크애니와 소프트캠프가 있습니다. 당사의 주력제품은 데이터보안이며 2020년 1분기를 기준으로 전체매출에서 40% 이상을 차지하고 있습니다. 마크애니와 소프트캠프의 경우 데이터보안 이외의 사업도 영위하고 있으나 사업부문별매출 비중을 파악할 수 없어 정확한 시장 점유율을 산출할 수 없습니다. 국내 애플리케이션보안 시장은 국내 업체로써는 주식회사 스패로우가 독보적인 위치를 점유하고 있으며, 공공 및 금융 시장을 중심으로 외산 솔루션과 경쟁하고 있습니다.

(6) 신규 사업 등의 내용 및 전망1) 엔터프라이즈 문서 플랫폼 종합 기업 문서 플랫폼인 Wrapsody는 ECM(Enterprise Contents Management)을 타겟으로 개발된 콘텐츠 중심의 지속적인 문서공유/협업/관리 솔루션입니다. 기존 문서관리 개념에서 벗어나, 서버 또는 개인 PC 등 콘텐츠가 보관되는 위치에 상관없이 콘텐츠를 항상 최신 상태로 유지하여 효율적인 협업환경을 제공합니다.

Wrapsody는 2015년에 국내 시장에 첫 출시된 이후 많은 관심과 기대를 모으고 있으며 미국 내 ECM 시장에서의 성공가능성이 더 높다고 판단되어 관련 IP를 2017년 12월 31일 기준으로 미국법인에 이관 하였습니다.2018년에는 Wrapsody 기반의 외부 협업 솔루션인 Wrapsody eCo 를 개발하였으며,2019년에는 블록체인 기반 기술을 접목하여 모든 버전의 문서의 자동 수집/관리/기록/원본증명 및 검증이 가능한 종합 Document Platform 으로 발전하였습니다. 2) Analytic DID데이터 3법(개인정보보호법, 정보통신망법, 신용정보법)이 올해 초 국회본회의를 통과하였고 이에따라 빅데이터 활용이 다양한 비즈니스 분야로 확대되면서 활용도와 정확도를 높여주는 분석 방안에 대한 관심이 높아지고 있고 이와 함께 빅데이터에 포함된 개인정보 유출위험에 대한 우려가 증가하고 있는 상황에서, Analytic DID는 비식별화(De-identification) 기술을 기반으로 최적의 알고리즘이 적용된 개인정보 비식별화 솔루션으로서 비식별화 관련 컴플라이언스를 완벽히 지원하며 안전하고 신뢰할 수 있는 빅데이터 사용 환경을 구축할 수 있게 도와줍니다. 또한 당사는 이와 관련된 전문 컨설팅서비스도 함께 제공하고 있습니다.

3) 해외사업당사는 신시장 개척을 위한 노력도 지속적으로 추진하고 있습니다. 해외 데이터보안시장의 성장에 발빠르게 대처하여 기회를 선점하고, 해외 IT서비스회사 및 Reseller와의 협력 강화를 통해 의미있는 레퍼런스를 확보해 나가기 위해 노력하고 있습니다. 이를 지원하기 위해 우수 인력을 영입하고 해외법인의 독자적인 관리 권한을 보장하고 있으며 이러한 해외 신시장을 개척하기 위한 전략을 통해 안정적인 시장 확대 및 수익성을 확보하고자 합니다.2017년에는 미국 보안 및 IT 전문가인 존 헤링(John Herring)을 미국 현지 법인의 President로 영입하여 공공 부문 사업 역량을 보강하고, 2019년에는 Gartner 애널리스트 출신인 데보라 키시(Deborah Kish)를 영입하여 마케팅 및 리서치 역량을 강화하였습니다.

(7) 조직도2. 주요 제품 등에 관한 사항

가. 주요 제품 등의 현황

당사는 각 사업분야별로 해당분야의 전 제품 라인업을 갖추어 고객사 상황에 맞는 최적의 솔루션을 구축하여 제공함으로써 사업적인 시너지가 나도록 하고 있습니다. DRM은 기업의 문서유통 전환경에서 지속적인 보안이 적용되도록 제품을 구성하여 기업들이 토탈솔루션을 구입하도록 하고 있으며, 개인정보보호 시장의 전체라인업을 갖추어 파일단위 암호화사업까지 영위하고 있습니다. 애플리케이션보안 시장도 기존 품질분야 제품에서 개발보안 분야까지 제품을 개발하여 각각 해당분야의 토탈솔루션을 제공하고 있습니다.

(1) 각 분야별 제품군과 매출비중

(단위 : 천원)

품목	판매개시일	주요상표	매출액	제품설명

데이터보안	2002	FED 등	2,516,411 (46.2%)	아래 표 참조

애플리케이션보안	2008	SPARROW	564,945 (10.4%)	아래 표 참조

정보보호컨설팅	2016	-	528,227 (9.7%)	아래 표 참조

유지관리	-	1,832,539 (33.7%)	-

합계	5,442,123 (100.0%)	-

(2) 데이터보안 제품 설명

제품명	제품 소개

FED	제품개요	Fasoo Enterprise DRM (FED) 중요 데이터를 담은 문서, 파일 자체를 암호화하여 허용된 권한 내에서만 사용하도록 제어하는 엔터프라이즈급 보안 솔루션임. 자체 기술력으로 개발한 파수의 대표 솔루션으로, 국내외 1,200여개 이상의 기업과 250만명 이상의 사용자가 Fasoo Enterprise DRM을 사용하고 있음

FED-N	Fasoo Enterprise DRM for Node (FED-N) PC용 문서보안 제품으로 업무용 PC에서 생성되는 문서 저장 시 자동 암호화하여 PC 데이터를 보호함

FED-R	Fasoo Enterprise DRM for Repository (FED-R)서버용 문서보안 제품으로 각종 정보시스템과 연동하여 업무시스템 내의 중요 문서가 PC 및 기타 디바이스에 다운로드 되어도 지속적으로 보호 및 관리.

FED-E	Fasoo Enterprise DRM for External (FED-E)외부전달용 보안 제품으로 보안문서가 외부로 전달되었을 때 지정된 사람 이외에는 사용이 허가되지 않도록 파일 자체를 암호화하고 사용 권한을 설정하여 전달함

FED-M	Fasoo Enterprise DRM for Mobile (FED-M)모바일 기기에 존재하는 중요 문서의 보호, 권한 제어, 사용 내역 추적 등을 통해 안전한 보안 환경을 구축할 수 있는 BYOD 환경에 최적화 된 MDAM (Mobile Data Access Management) 제품

FSP	Fasoo Smart Print (FSP) 출력물 보안 제품으로 보안의 사각지대라 할 수 있는 출력물에 대해 워터마크 적용 및 사후 추적하고, 출력물을 통한 개인정보 유출을 차단하는 제품

FSS	Fasoo Smart Screen (FSS) 화면 캡처 방지 및 스크린 워터마크 기능을 애플리케이션/문서 별로 적용하여 화면에 표시되는 중요 정보의 유출을 억제함

FSW	Fasoo Secure Web (FSW) 웹 콘텐츠 보안 제품으로 웹 브라우저를 통해 열람하는 정보시스템의 화면 정보 및 콘텐츠를 보호함

FSM	Fasoo Secure Mail (FSM)이메일을 통해 외부로 공유되는 문서의 권한을 사전승인/사후승인/자가승인 워크플로우 프로세스를 통해 예외적으로 처리해주는 메일 기반 DLP 제품

FXM	Fasoo eXception Management (FXM)사전승인/사후승인/자가승인 워크플로우 프로세스를 통해 문서에 대한 임시 권한을 예외적으로 부여해주는 예외 정책 관리 결재 시스템

FILM	Fasoo Integrated Log Management (FILM)보안 문서 로그를 모니터링 및 분석하여, 현재 적용된 문서 보안 정책의 수준을 진단하고, 최적의 보안 정책을 구성하기 위한 인사이트를 제공함

Fasoo Data Radar	기업 및 기관이 보유한 여러 파일서버, PC, 모바일 등 저장소에 위치한 중요 비정형데이터를 식별하고, 위치를 파악.중요도에 따라 허가 권한을 통제하고 사용 용도를 추적 및 분석하며, 취약점에 맞춰 다양한 보안 정책을 적용하는 보안제품

FTPS	PII Manager	PC 내 개인정보를 실시간 검출 및 자동 암호화해 관련 법에서 요구하는 기술적 보호조치를 완벽하게 대응하는 PC 개인정보보호 솔루션

PII Filter	별도의 네트워크 구성 변경 없이 단일 솔루션만으로 서버로 유입되는 모든 경로의 개인식별 정보를 검출해 보호하는 솔루션. 특히, 정규식을 통한 다양한 유형의 개인식별 정보 및 각종 문서 파일 형식 등을 지원하며 개인정보를 편리하게 관리 가능

eData Managerfor Privacy	사용자 PC에서부터 각종 시스템에 존재하는 모든 유형의 개인정보에 대한 생성, 접속, 이용, 폐기 등의 효율적인 현황 파악이 가능하고 안전하게 관리하는 개인정보 접속기록 관리 제품

ePrint forPrivacy	출력물 내에 개인정보를 실시간으로 모니터링하고, 개인정보가 검색된 인쇄를 차단(개인정보 마스킹)하여 출력물을 통한 개인정보 유출을 원천적으로 방지하는 출력물 개인정보보호 제품 (Pull printing 기능)

Fasoo RiskView	다양한 기업용 보안 솔루션(DRM/IRM, DLP, IPS, 출입통제, DB보안, 인사 시스템, 그룹웨어 등)의 로그를 종합 분석하여, 사용자/그룹 별 문서 사용 패턴을 파악하고, 이를 토대로 이상 행위 및 위험을 탐지하여, 실무자와 정보 관리자가 적절히 대응할 수 있도록 지원하는 솔루션

Analytic DID	비식별화(De-identification) 기술을 기반으로 최적의 알고리즘이 적용된 개인정보 비식별화 솔루션 및 전문 컨설팅 서비스를 제공하는 제품

FasooBlock	문서의 해시값을 블록체인에 저장하고, 블록체인에 등록된 해시와 거래시간은 위·변조가 불가능하여, 지적자산이 생성된 시점과 이후 변경이 없음을 영구적으로 증명하여 전자문서의 진본 증명과 문서의 무결성을 제공하는 제품

Wrapsody	문서식별기술을 기반으로 저장 위치와 관계없이 디지털문서를 파악하고 문서컨텐츠를 항상 최신 상태로 유지하여 효율적인 문서 공유/협업 환경을 제공하는 제품

Wrapsody eCo	기존의 커뮤니케이션 툴에서 발생했던 데이터 파편화와 가시성 문제를 해결함은 물론 생산성 향상, 손쉬운 모니터링 및 보안까지 제공하는 외부 협업 솔루션. 문서의 저장 위치나 전달 경로에 관계없이 공유한 문서를 중심으로 쉽고 안전하게 협업이 가능하며, 내/외부 각각의 채널로 전달한 파일을 워크 그룹 별로 한눈에 파악 가능

(3) 애플리케이션보안 제품 소개

제품명	제품 소개

SPARROW	제품개요	애플리케이션 개발 완료 전에 프로그램 소스코드 상에 존재하는 잠재적인 실행오류와 코딩 표준 위배사항, 보안약점, 불필요한 코드까지 빠짐없이 검출하는 프로그램 실행의미 기반의 정적 분석 도구

SPARROW-SAST-SCE	프로그램 소스코드 상에 존재하는 보안취약점을 사전에 검출/제거

SPARROW-SAST-QCE	정적분석 이론을 이용하여 개발이 완료되기 전에 SW의 치명적인 오류를 자동으로 검출해주는 시스템

SPARROW-DAST	강력한 분석능력과 높은 사용 편의성을 제공하는 웹 애플리케이션 취약점 동적 분석 도구

SPARROW-RASP	웹 애플리케이션에 대한 공격을 실시간으로 탐지 및 차단하는 웹애플리케이션 자가 방어 도구

SPARROW CLOUD	다운로드나 설치없이 Cloud 시스템을 통해 서비스를 제공하는 SaaS형 정적 분석 도구

Interactive HUB	애플리케이션 라이프사이클 전반에 대한 보안 취약점 통합 관리와 상호작용이 가능한 웹 애플리케이션 통합 취약점 분석 플랫폼

(4) 정보보호컨설팅 서비스 소개

서비스명	서비스 소개

컨설팅	정보보호컨설팅	정보보호 관리체계 수립, ISMS 인증 컨설팅, ISO27001 인증 컨설팅, 정보보안 수준진단, 국가정보보안 관리실태 점검 지원

개인정보보호 컨설팅	개인정보보호 관리체계 수립, ISMS-P 인증 컨설팅, BS10012 인증 컨설팅, 개인정보 영향평가, 개인정보 관리실태 점검 지원

기반시설 취약점 분석·평가	취약점 분석·평가, 정보시스템 보안관리 강화, DDoS 및 악성코드 대응 훈련

BCM 컨설팅	ISO22301 인증 컨설팅, 업무연속성 관리체계 구축 컨설팅

ITSM 컨설팅	ISO20000 인증 컨설팅, IT서비스 관리시스템 구축 컨설팅

CERT	시스템 진단 및 모의 해킹	서버, 네트워크, 보안장비, DBMS기술적 취약점 진단, 웹 및 모바일 모의해킹, 소스코드 진단

나. 주요 제품 등의 가격변동추이

당사 제품은 직접 원가가 크지않는 SW제품으로 가격변동 요인이 거의 없고, 시장이 안정화 되어 있어서 제품의 List Price를 거의 일정하게 유지하고 있으며, 영업시점에 가격정책을 기반으로 할인율을 적용하여 제품 수주를 하고 있습니다.당 보고서 작성기준일 현재 주요 제품 등의 가격에 있어서 중요한 변동사항은 없습니다.

3. 주요 원재료 및 매입에 관한 사항

가. 매입 현황

(단위 : 천원)

매입유형	품목	구분	제21기 1분기	제20기	제19기	제18기

원재료	서버외	국 내	7,459	27,589	28,444	20,509

수 입	-	-	-	-

소 계	7,459	27,589	28,444	20,509

상품	서버외	국 내	48,250	4,263,989	3,528,687	1,390,924

수 입	-	-	-	-

소 계	48,250	4,263,989	3,528,687	1,390,924

외주비	외주용역	국 내	384,321	4,547,458	3,238,607	2,765,283

수 입	-	-	-	-

소 계	384,321	4,547,458	3,238,607	2,765,283

합계	국 내	440,030	8,839,036	6,795,737	4,176,716

수 입	-	-	-	-

합 계	440,030	8,839,036	6,795,737	4,176,716

나. 원재료 가격변동추이

당사는 특정 원재료를 지속적으로 매입하지 않았으며, 이에 따라 가격변동추이 및 가격변동원인을 추정할 근거가 명확하지 않습니다.

4. 생산 및 설비에 관한 사항가. 생산설비의 현황당사는 인적자원을 활용한 소프트웨어 개발 및 공급업을 영위하고 있으므로, 사업의 특성상 생산설비를 통한 직접 생산이 없습니다.나. 생산 설비 신설 매입 계획보고서 제출일 현재 설비의 신설, 매입 계획이 없습니다. 5. 매출에 관한 사항

가. 매출실적

(단위 : 천원)

매출유형	품목	제21기 1분기	제20기	제19기	제18기

제품	데이터보안	내수	2,419,558	16,492,423	15,193,814	14,929,492

수출	96,853	665,189	553,953	426,602

소계	2,516,411	17,157,612	15,747,767	15,356,094

정보보호컨설팅	내수	-	-	40,000	-

수출	-	-	-	-

소계	-	-	40,000	-

애플리케이션보안	내수	564,945	7,317,227	6,991,682	5,904,110

수출	-	74,217	41,527	55,601

소계	564,945	7,391,444	7,033,209	5,959,711

용역	유지관리외	내수	1,832,539	7,556,530	6,800,942	6,142,575

수출	-	114,430	130,533	14,726

소계	1,832,539	7,670,960	6,931,475	6,157,301

정보보호컨설팅	내수	528,227	3,159,814	2,490,981	1,814,970

수출	-	-	-	-

소계	528,227	3,159,814	2,490,981	1,814,970

합계	내수	5,344,913	34,525,994	31,517,420	28,791,147

수출	97,210	853,836	726,013	496,928

소계	5,442,123	35,379,830	32,243,433	29,288,075

(*1) 당사 제품은 유형의 제품 카피 형태가 아닌 솔루션 형태로 제공되므로, 수량기재가 불가합니다.(*2) 제18기 매출은 종전 기준서인 K-IFRS 1018호에 따라 작성되었습니다.나. 주요 매출처 당분기말 현재 당사의 주요 매출처는 한국정보화진흥원, 한국인터넷진흥원, 씨제이올리브네트웍스(주), 롯데정보통신(주) 등이며 상기 주요 거래처들의 매출 비중은 전체 매출액의 약 37 % 를 차 지하고 있습니다.

6. 수주상황 당분기말 현재 당사는 주문생산에 의한 장기공급계약 수주현황은 없습니다.

7. 시장위험과 위험관리당사는 시장위험에 대한 노출이 중요하지 않아서 기재를 생략합니다.

8. 파생상품 거래 현황가. 당분기말 현재 당사가 보유한 파생상품 내역은 다음과 같습니다.- 신용파생상품 계약 명세

(단위 : 천원)

구 분	내 용

신용파생상품의 명칭	제5회차 전환사채의 조기상환청구권 (풋옵션)	제5회차 전환사채의 매도청구권 (콜옵션)

보장매수자(protection buyer)	-	주식회사 파수

보장매도자(protection seller)	-	-

행사가능기간 시작일	2020년 11월 23일	2019년 11월 23일

행사가능기간 종료일	2023년 8월 23일	2020년 11월 23일

계약금액	1,346,523	138,811

기초자산(준거자산)	제5회차 무기명식 이권부 무보증 사모 전환사채	제5회차 무기명식 이권부 무보증 사모 전환사채

계약체결목적	만기 이전 사채권자의 현금화 권리 부여	만기 이전 발행자의 사채소각 및 전환권 행사

계약내용	본 사채의 사채권자는 본 사채의 발행일로부터 24개월이 되는 2020년 11월 23일 및 이후 매 3개월에 해당되는 날에 본 사채에 대하여 그 권면금액 및 이에 대하여 조기상환수익률이 적용된 조기상환청구 금액을 만기 전 조기 상환 청구할 수 있음	발행회사 및 발행회사가 지정하는 자(이하 "매수인")는 본 사채의 발행일로 부터 12개월이 되는 날(2019년 11월 23일)부터 발행일로부터 24개월이 되는 날(2020년 11월 23일)까지 사채권자가 보유하고 있는 본 사채의 전부 또는 일부를 매수인에게 매도하여 줄 것을 청구할 수 있으며, 사채권자는 이 청구에 따라 보유하고 있는 본 사채를 매수인에게 매도하여야 함

수수료(*)	조기상환수익률	연복리 3.0%

정산(결제)방법	인수자의 풋옵션 청구시 현금 상환	발행자의 콜옵션 행사시 현금 매수

계약당사자 또는 기초자산 발행회사와의 특수 관계 여부	-	-

담보 제공여부	-	-

중개금융회사	-	-

기타 투자자에게 알릴 중요한 특약사항	-	-

(*) 제5회차 전환사채의 조기상환수익률은 100% 입니다.나. 당분기말 현재 파생상품계약으로 발생한 손익 등은 다음과 같습니다.(1) 공정가액 변동 및 공정가액 평가주체

(단위 : 천원)

구분	금액	평가기관

풋옵션	기초	1,442,996	한국자산평가

변동	(78,709)	-

기말	1,364,287	-

콜옵션	기초	78,164	한국자산평가

변동	(4,263)	-

기말	73,901	-

(2) 파생상품 관련 손익

(단위 : 천원)

구분	계정	금액

풋옵션	파생상품평가이익	78,709

콜옵션	파생상품평가손실	(4,263)

다. 파생상품 손익 구조(1) 파생상품부채풋옵션부채권은 채권투자자가 발행사에 조기 상환을 요구할 수 있는 권리가 부여된 채권입니다. 따라서 풋옵션부채권은 일반채에 비해 투자자에게 유리하며, 일반채의 가치보다 높습니다.

풋옵션의 가치는 옵션 행사가능 시기에 일반채의 가치와 풋옵션 행사가액을 비교하여, 이를 평가기준일 기점으로 할인한 것입니다.일반적으로 조기상환권의 만기시점의 가치는 0에 수렴합니다.(2) 파생상품자산콜옵션부채권은 발행사가 채권투자자에게 조기상환을 요구할 수 있는 권리가 부여된 채권입니다. 따라서 콜옵션부채권은 일반채에 비해 투자자에게 불리하며, 일반채의 가치보다 낮습니다.

콜옵션의 가치는 옵션 행사 시기에 채권의 가치와 콜옵션 행사가액을 비교하여, 이를 평가일 기준으로 할인 한 것입니다.일반적으로 매도청구권의 만기시점의 가치는 0에 수렴합니다. 9. 경영상의 주요계약 등당사는 보고서 제출일 기준 비경상 계약의 발생 내역이 없습니다.

10. 연구개발활동가. 연구개발 담당조직주식회사 파수는 3개의 개발본부을 두고 있으며, (주)스패로우 내 SP개발센터를 두고 있습니다.나. 연구개발비용

(단위 : 천원)

구 분	제21기 1분기	제20기	제19기	제18기

자산처리	원재료비	-	-	-	-

인건비	508,598	1,659,373	2,186,248	3,074,495

감가상각비	-	-	-	-

위탁용역비	-	-	-	-

기타 경비	-	-	-	-

소 계	508,598	1,659,373	2,186,248	3,074,495

비용처리	제조원가	-	-	-	-

판관비	918,277	3,204,812	3,287,424	2,835,725

소 계	918,277	3,204,812	3,287,424	2,835,725

합 계(매출액 대비 비율)	1,426,875(26.22%)	4,864,185(13.75%)	5,473,672(16.98%)	5,910,220(20.18%)

다. 연구개발실적

연구과제	연구개발 및 기대효과	제품화

보안 취약점 탐색 기술 개발	보안솔루션 로그와 사용자의 행동패턴 간의 상관관계를 세밀하게 분석 및 모니터링하여 내부자 정보유출 위협을 감지합니다.주기적인 모니터링과 리스크 요인을 탐지하는 관리 체계를 제시합니다.	FDSFRiskView

문서 탐지 분류 기술 개발	기업이 보유한 모든 문서 데이터에 대한 내용 검색을 통해 실시간 현황 분석 및 관리를 위한 정보를 제공합니다. 이를 통해 보다 효과적인 데이터 보안 환경을 구현할 수 있습니다.	Fasoo eDataManager

문서 관리 및 협업 솔루션 개발	문서중앙화/문서관리를 대신할 솔루션으로 문서식별기술을 기반으로 저장위치와 관계없이 디지털문서를 파악하고 문서의 백업/추적/원본증명 등 문서의 전반적인 Platform을 제공합니다.	DocumentPlatform

인공지능 메모 플랫폼 개발	메모 플랫폼 형식으로 당사의 머신러닝 기술을 적용하여 연관페이지를 자동으로 연결, 간편한 검색 및 관리를 가능하게 합니다.	DigitalPage

개인정보 비식별화 기술 개발	비식별화(De-identification) 기술을 기반으로 다양한 빅데이터 알고리즘을 적용, 최적의 방법을 제시하는 개인정보 비식별화 솔루션 및 전문 컨설팅 서비스를 제공합니다.	Analytic DID

외부 협업 관리 솔루션 개발	문서동기화/협업관리/보안을 유기적으로 통합하여 기업에서 필요로 하는 모든 외부 협업 시나리오를 지원/관리 할 수 있는 환경을 구현할 수 있습니다.	eCo

진본 증명 기술 개발	블록체인을 기반으로 전자문서의 진본 증명이 필요한 시스템에서 전자문서의 시점 확인과 진본 증명을 제공합니다.	FasooBlock

데이터 식별/분류 기술 개발	주요 정보 저장소의 중요 비정형데이터를 식별/분류하고 접근권한 통제 및 사용용도 추적/분석을 가능하게 합니다.	FDR

11. 기타 투자의사결정에 필요한 사항당사가 보유한 지적재산권은 다음과 같습니다.[국내외 특허보유 현황]

번호	특허 내용	출원일	등록일

1	출력문서보안 시스템, 방법 및 프로그램을 기록한 기록매체	2002-02-07	2002-09-03

2	디지털카탈로그에 의한 분산 전자상거래 시스템 및 방법	2000-05-15	2003-07-03

3	응용프로그램 수정없이 실시간 시스템 응용 프로그램 인터페이스 제어를 통한 디지털 데이터 보호 방법	2002-11-22	2003-07-04

4	정보 제공 시스템에서 정보의 보안을 위한 시스템 및 방법	2001-06-07	2003-10-08

5	전자 상거래 시스템에서 대금 결제 시스템 및 방법	2001-06-02	2004-08-04

6	이메일 주소와 하드웨어 정보를 이용한 사용자 인증방법 및 시스템	2002-05-25	2004-12-23

7	압축 파일에 대한 디지털 저작권 관리 방법	2007-08-28	2007-12-03

8	프로세스 분리 실행을 통한 DRM 클라이언트 충돌 방지 시스템 및 방법	2008-01-24	2009-01-23

9	클립보드 보안 시스템 및 방법	2009-02-02	2009-11-18

10	디지털 미디어 콘텐츠 보호 시스템 및 방법	2009-03-19	2009-11-30

11	가상화 기술을 이용한 디지털 저작권 관리 장치 및 방법	2009-09-10	2010-02-25

12	메모리 누수 검출 장치 및 방법	2008-04-24	2010-06-15

13	응용 모듈 삽입 장치, 응용 모듈 삽입 기능을 구비한 컴퓨팅 장치 및 응용 모듈 삽입 방법을 실행하기 위한 프로그램을 기록한 기록매체	2010-06-15	2011-01-20

14	훅 재진입 방지 장치 및 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체	2010-08-20	2011-07-22

15	DRM 환경에서의 클립보드 보호 시스템 및 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체	2010-08-20	2011-09-05

16	웹 데이터의 권한 관리 장치, 웹 데이터의 권한 관리 방법을 컴퓨터에서 실행시키기 위한 기록매체, 그리고 권한 관리 정보 제공 장치 및 방법	2010-07-27	2011-09-05

17	디지털 시네마 시스템 검증 장치	2009-10-07	2011-11-29

18	DRM 환경에서의 악성 코드 실시간 검사 장치 및 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체	2010-07-16	2011-12-02

19	전처리가 수행된 파일을 실행하기 위한 파일 처리장치 및 그 방법을 컴퓨터에서 실행시키기 위한 기록매체	2010-11-22	2012-06-07

20	DLL 인젝션 기능을 구비한 컴퓨팅장치 및 DLL 인젝션방법	2011-04-28	2013-03-05

21	ＥＰＵＢ 기반 컨텐츠에 대한 디지털 저작권 관리장치 및 방법, 그리고 사용자 권한에 따른 ＥＰＵＢ 기반 컨텐츠 제공장치 및 방법	2012-02-08	2013-07-12

22	인쇄 보안 장치 및 방법	2012-05-07	2013-07-22

23	가상 프린터를 이용한 인쇄 제어 장치 및 방법, 그리고 인증서버 및 그 인증 방법	2012-08-21	2013-08-08

24	워터마크를 화면상에 표시하는 장치 및 방법	2011-10-11	2013-09-16

25	전자책 생성 장치 및 방법, 그리고 전자책 무결성 검증 장치 및 방법	2012-02-21	2013-09-16

26	인쇄 제어 장치 및 방법	2012-05-07	2014-01-15

27	콘텐츠의 객체별 권한 설정 장치 및 방법, 그리고 객체별 권한에 따른 콘텐츠 제공 장치 및 방법	2012-04-24	2014-02-24

28	클라우드 컴퓨팅 환경에서 암호화를 위한 사용자 단말 장치 및 암호화 방법	2012-07-12	2014-03-06

29	모바일 기기의 근접 네트워크 통신을 이용한 보안 콘텐츠 사용권한 제어장치 및 방법	2013-06-05	2014-03-28

30	가상 폴더를 이용한 보안 콘텐츠 관리 장치 및 방법	2012-11-13	2014-05-07

31	디지털 저작권을 적용한 EPUB 파일 생성 장치 및 방법	2013-03-12	2014-08-25

32	보안 폴더의 아이콘 변경 장치 및 방법	2013-06-05	2014-11-04

33	데이터 컬럼 암호화 장치 및 방법	2013-10-01	2015-05-19

34	데이터베이스에서 암호화된 필드에 대한 색인 생성 및 검색 방법	2013-10-14	2015-07-20

35	전자 출판 내에 저작권 정보의 표시가 가능한 장치 및 방법	2013-12-30	2015-10-02

36	소스코드 이관제어 방법 및 이를 위한 컴퓨터 프로그램, 그 기록매체	2015-01-08	2015-12-16

37	소스 코드 분석 장치, 이를 위한 컴퓨터 프로그램, 그 기록매체	2014-10-02	2016-05-16

38	문서 동기화 방법 및 컴퓨터 프로그램, 그 기록매체	2014-07-31	2016-06-23

39	HTML 문서에 포함되는 콘텐츠를 보호하는 장치 및 방법	2014-12-24	2016-07-13

40	인증 프록시를 이용한 사용자 인증 장치 및 방법	2014-12-24	2016-09-01

41	데이터 관리 방법, 이를 위한 컴퓨터 프로그램, 그 기록매체, 데이터 관리 방법을 실행하는 사용자 클라이언트, 보안 정책 서버	2014-10-29	2016-10-24

42	소스 코드의 오류 검출에 있어서 오경보 저감 방법, 이를 위한 컴퓨터 프로그램, 그 기록매체	2014-11-282015-01-23	2017-01-04

43	소스 코드의 오류 검출에 있어서 경보 유형 분류 방법	2014-11-282015-02-27	2017-01-04

44	인공 지능 기반 연관도 계산을 이용한 노트 제공 방법 및 장치	2015-12-28	2017-01-04

46	데이터 접근 관리 방법, 이를 위한 컴퓨터 프로그램, 그 기록매체	2014-12-31	2017-01-04

45	연관도를 이용한 연관 노트 제공 방법 및 장치	2015-06-26	2017-02-06

47	EPUB 암호화를 위한 단위 파일에 대한 압축과 복원 방법 및 장치	2015-12-28	2017-09-15

48	개인정보의 비식별화 방법 및 장치	2016-06-30	2017-11-11

49	유전 알고리즘에 기초한 개인정보의 비식별화 방법 및 장치	2016-06-30	2017-11-16

50	개인정보를 포함하는 테이블의 속성 설정 방법 및 장치	2016-06-30	2018-01-17

51	사용자 단말과 연동된 게이트웨이 서버에서DRM 기능을 제공하는 방법	2016-10-20	2018-02-20

52	클라우드 서비스 기반으로 사용자 단말에서 DRM 기능을 제공하는 방법	2016-10-20	2018-03-12

53	공격 문자열 생성 및 장치	2016-07-19	2018-07-31

54	클라우드 기반의 서비스 제공	2016-07-29	2018-07-23

55	프로그램 분석 장치 및 방법	2016-07-19	2018-08-01

56	페이지 정보를 이용한 전자책 제공 방법	2016-12-28	2018-10-10

57	프로그램 분석 장치 및 방법	2016-07-19	2018-11-30

58	클라우드에서 라이선스 자동 발급 방법 및 장치	2016-09-02	2018-11-30

59	목적에 따라 비식별화된 데이터를 최적화하는 방법 및 장치	2016-11-29	2019-04-24

60	테스트 케이스를 이용하여 테스트를 수행하는 방법 및 장치	2017-02-28	2019-06-11

61	웹 애플리케이션의 동적 분석을 위한 API 호출 정보 제공 방법 및 장치	2017-08-21	2019-06-28

62	동적분석과 정적분석을 연계한 프로그램을 분석하기 위한 방법 및 장치	2017-08-21	2019-09-06

- 상기 특허중 해외에도 등록된 특허는 다음과 같습니다.

해외등록국가	번호

미국, 일본, 독일, 영국, 유럽	10, 15, 16

미국, 독일, 영국, 유럽	9, 20, 24

미국, 중국, 일본	34

미국, 일본, 유럽	21

미국, 일본	6, 7, 8, 11, 14, 30, 33, 37, 38, 41, 43

미국, 중국	29

미국	13

일본	18, 19, 25, 27, 37, 44