SGA솔루션즈 분기보고서 (2023.03)
6. (제조서비스업)주요계약 및 연구개발활동

가. 경영상의 주요계약 등 - 보고서 작성기준일 기준으로 현재 회사의 재무상태에 중요한 영향을 미치는 주요 계약은 없습니다.

나. 연구개발활동1) 연구개발 담당조직연구개발 담당조직은 R 내 R(서버보안1,2팀, 통합보안 1,2팀, 3D시각화팀),R( EP보안1,2팀, APT보안팀), R(응용보안팀, 인증보안팀, 모바일보안팀, 컨설팅팀, RootChain팀)으로 이루어져 있습니다2) 연구개발비용

(단위 : 천원)

과 목	제11기 1분기(2023.01.01~2023.03.31)	제10기(2022.01.01~2022.12.31)	제9기(2021.01.01~2021.12.31)

인건비	483,882	925,944	2,024,185

원재료비등 기타	-	-	-

경상연구개발비	-	70,517	26,750

연구개발비용 계	483,882	996,461	2,050,935

회계처리	판매비와 관리비	244,504	256,228	80,270

제조경비	-	70,517	26,750

개발비(무형자산)	239,379	669,717	1,943,914

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	5.00%	2.67%	8.31%

주) 상기 내용은 연결 기준으로 작성되었습니다.

3) 연구개발 실적(1) RedCastle

연구과제	연구기관	연구결과 및 기대효과	상품화여부

RedCastle	연구소	■ 연구 개발 배경
공공기관 및 기업으로부터 온/오프라인 서비스를 통해 제공되는 정보는 대부분 네트워크를 통해 접근 가능한 서버에 저장되어 있습니다. 따라서 악의적인 목적으로 네트워크를 통해 서버에 접근한 해커에 의해 언제든 DOS 공격 및 해킹이 가능하기 때문에 서버를 해킹으로부터 보호하고 운영체제 자체의 취약점을 보완하여 인가되지 않은 서버 접근 및 중요 명령어와 파일에 대한 접근을 차단할 수 있는 기술이 요구되어 왔습니다.
■ 연구 개발 내용
Unix/Linux 및 Windows 운영체제에서 모두 동작하는 공통의 커널 기반 참조모니터를 구현하여 정책 기반 명령어 및 파일 접근 통제 기능과 Process 접근 통제, Setuid 프로그램 통제 등의 서버 보안에 필수적인 기술을 개발하였습니다.
또한 원격 및 콘솔 로그인 통제 기술과 서버 방화벽 기술을 개발하였으며 Telnet, SSH, MSTSC 등을 통해 접근한 경우 모든 행위를 재현 가능한 동영상 형태로 저장 및 재생할 수 있는 것 뿐만 아니라 서버 계정의 강제 비밀번호 설정, 잠금 설정 등 서버의 안전성을 높이는 기술을 개발하였습니다.
■ 연구 개발 성과
다양한Unix/Linux 및 Windows운영체제의 커널 및 애플리케이션 수준에서 동작하는 다양한 보안 원천 기술을 개발하여 업계 최고 수준의 보안운영체제인 RedCastle SecureOS를 상용화하였고 정부기관 및 지자체는 물론 주요 금융기관과 대기업에 공급하여 각 기관 및 기업의 서버보안 수준을 높여 사이버테러로부터 중요 정보가 저장되어 있는 서버를 보호하는데 기여하고 있습니다.	상품화

(2) AuthCastle

연구과제	연구기관	연구결과 및 기대효과	상품화여부

AuthCastle	연구소	■ 연구 개발 배경
공공기관 및 기업에는 중요 정보가 저장된 수많은 서버가 존재합니다. 그리고 그 서버에는 하나의 관리자 계정(ID)이 모든 권한을 갖고 있습니다. 하지만 관리자계정 하나를 여러 관리자와 개발자가 공유하여 사용함으로써 보안사고 발생 시 책임 추적성을 확보할 수 없습니다. 이에 따라 관리자 계정으로 접속한 실제 사용자를 식별하고 관리할 수 있는 기술이 요구되었습니다.
■ 연구 개발 내용
서버 관리자, 운영자 및 개발자가 서버에 접속할 때 서버 운영체제가 기본적으로 제공하는 ID/Password 인증에 추가하여 공인인증서 (PKI) 인증, ARS 인증 및 OTP 인증을 사용할 수 있도록 지원하는 이중인증 시스템을 개발하였습니다. 더 나아가 서버에 접속한 뒤 작업에 사용할 명령어의 사용 신청/사용 승인/권한 부여/권한 회수의 과정을 관리하고 감사 결과를 기록할 수 있는 워크플로를 개발하였습니다.
■ 연구 개발 성과
최근 보안 수준이 낮은 것으로 밝혀진 ID/Password 기반의 인증과정에 보다 강력한 보안성을 가진 PKI/ARS/OTP 인증을 추가로 적용할 수 있게 되어 금융권을 중심으로 AuthCastle을 도입하는 기업이 증가하고 있습니다. AuthCastle은 서버에 접속하고 작업을 수행하는 내/외부 인력에 대한 책임추적성을 강화하고 서버 내의 위험한 명령어 및 파일에 대한 보호효과를 높여 공공기관 및 기업의 서버를 사이버테러로부터 서버를 보호하는데 기여하고 있습니다.	상품화

(3) TrustPKI

연구과제	연구기관	연구결과 및 기대효과	상품화여부

TrustPKI	연구소	■ 연구 개발 배경
초기 인터넷 및 네트워크를 통해 서비스 되는 정보는 대부분 평문으로 저장 및 송수신 되었습니다. 평문으로 저장되고 송수신되는 정보는 저장 및 전송 구간에서 악의적인 사용자에게 노출되어 기밀정보가 정보가 유출될 수 있고, 또 인가되지 않은 변조가 가능했습니다. 그래서 저장 및 전송되는 데이터에 대한 암호화가 필요하였고 대칭키 암호화와 비대칭키 암호화와 같은 보안 기술의 필요성이 대두되었습니다.
■ 연구 개발 내용
이에 따라 대칭키 암호화보다 더욱 보안성이 강력한 공개키 기반의 암호 기술(PKI)을 개발하였습니다. 이 암호 기술은 실행 파일이나 암호 모듈 내의 API 방식으로 제공됩니다. 사용자는 파일 실행으로 PKI를 구축하여 공인인증서 기반의 암호 기술을 특정 서비스에 적용하거나, 암호 모듈에 등록된 API를 호출하여 특정 데이터를 암호화 하거나 전송 데이터에 손쉽게 적용 할 수 있습니다.
■ 연구 개발 성과
기존 저장/전송 구간에 있는 데이터에 대해 공개키 기반의 암호 기술을 적용하여, 인가되지 않은 정보의 유출과 변경을 방지하고 특정 사용자만 확인 할 수 있게 하며, 데이터 송수신시 송신/수신에 대한 부인을 방지를 할 수 있습니다. 이러한 PKI 기술은 사용자 인증, 송수신 정보의 암호화, 송신자 및 수신자의 검증, 전자문서의 위변조 방지와 같은 다양한 보안 솔루션은 물론 최근 각광받고있는 FIDO 생체인증 기술의 기본적인 암호화 기술로 사용되고 있습니다.	상품화

(4) TrustCertificate

연구과제	연구기관	연구결과 및 기대효과	상품화여부

Trust-
Certificate	연구소	■ 연구 개발 배경
기업/기관 및 개인이 사용하고 있는 다양한 전자문서는, 악의적 사용자에 의해 위변조될 수 있습니다. 또한, 전자문서를 취급할 때 인가되지 않은 출력으로 인해 전자문서에 담긴 중요 정보가 외부로 유출 될 수 있습니다.
■ 연구 개발 내용
고밀도 2차원 바코드를 전자문서에 적용하여, 바코드 검증을 통해 전자문서의 위변조 여부나 복사본 여부를 탐지합니다. 또한 전자서명 기술에 의해 전자문서의 전체나 일부분 변조 여부를 탐지할 수 있습니다. 프린터 제어 기술에 의해, 전자문서를 대한 비인가 출력으로부터 보호합니다.
■ 연구 개발 성과
내부의 전자문서는 전자서명 검사를 통하여, 비인가 변경 여부를 탐지 할 수 있습니다. 인가된 사용자에 의해서만 해당 전자문서를 출력/유통할 수 있습니다. 출력된 문서는, 2차원 바코드 검증을 통하여 위변조 여부를 탐지 할 수 있습니다.	상품화

(5) TrustChannel FIDO

연구과제	연구기관	연구결과 및 기대효과	상품화여부

Trust-
ChannelFIDO	연구소	■ 연구 개발 배경
사용자의 생체정보(지문)나 PIN을 지원하여 기존의 비밀번호 인증 방식의 보안상의 취약성을 제거함으로써 개인정보 및 비밀번호 유출, 무차별 대입, 사전(Dictionary) 공격과 피싱/파밍 등의 위협 등의 이슈가 발생할 수 있습니다.
■ 연구 개발 내용
FIDO 1.0 표준규격을 준수하는 기존의 비밀번호 인증을 대체하는 비밀번호 없는 안전하고 간편한 인증기술을 개발하였습니다. 이는 FIDO UAF(Universal Authentication Framework)기술을 구현한 것으로서 비밀번호 입력 없이 지문인식이나 얼굴인식, 음성인식 등을 선택하여 인증하는 단일 인증 메커니즘 입니다. 이는 다중 인증으로 결합될 수 있으며 다양한 웹사이트의 사용자 인증 및 앱의 사용자 인증에 쉽게 적용될 수 있습니다. 또한 금융기관의 금융거래 보호를 위해 거래 인증에도 활용될 수 있습니다.
■ 기대 효과
FIDO 기술 기반의 비밀번호 없는 차세대 인증 기술은 단말기 해킹, 비밀번호 유출 등의 비밀번호 자체의 보안상 문제점을 해결하며 간편하고 안전한 사용자 인증이 가능합니다.
또한 멀티 브라우저와 멀티OS 지원으로 범용성 및 플랫폼 독립성을 확보하여 사용자의 PC및 스마트폰 환경에 관계없이 안전한 사용자 인증 및 거래인증 서비스를 제공할 수 있습니다.
이러한 장점으로 인해 수 많은 웹사이트의 안전한 사용자 인증 및 금융거래의 안전성을 확보하는데 기여할 것입니다.	상품화

(6)SentryChaser

연구과제	연구기관	연구결과 및 기대효과	상품화여부

SentryChaser	연구소	■ 연구 개발 배경
나날이 발전하고 지능화되고 있는 악성코드 및 악성행위 기반의 보안 위협을 사전에 탐지하고 대응할 수 있는 제품을 개발하는 것에 대한 사회적, 기술적 요구를 파악하였습니다. 특히 알려진 위협들을 탐지하고 차단하는 전통적인 보안 기술은 더 이상 해킹기술의 발전을 따라잡기에 한계에 다다랐다고 볼 수 있습니다. 즉, 최근의 돈을 목적으로 하는 악성 프로그램인 랜섬웨어 또는 정상 프로그램을 통한 악의적인 행위 등과 같은 알려지지 않은 위협을 분석하고 그에 따른 위협을 식별하고 대응할 수 있는 바탕을 제공하는 것이 반드시 필요하며, 이를 위한 자체 보안기술의 노하우를 기반으로 차세대 보안기술을 개발하고 있습니다.■ 연구 개발 내용
최근의 알려지지 않은 위협을 대표적으로 통칭하는 용어로서 APT 공격 또는 APT 위협이라고 용어를 사용하고 있습니다. 이 APT 공격을 탐지하기 위하여 빅데이터 엔진 기반의 다양한 로그를 수집·분석하고 이를 룰셋 기반의 머신러닝을 통해서 정의된 룰셋과 위험도에 일치시킴으로써 현재 진행되고 있는 공격 또는 위협의 단계(APT kill-chain), 상태를 알 수 있습니다. 이렇게 함으로써 그동안 알 수 없었던 공격의 진행 단계를 사전에 파악할 수 있도록 하며, 해커가 목표 달성을 이루기 전에 차단함으로써 궁극적인 해킹의 피해, 손실 등을 예방하고 방지할 수 있습니다. 특히 서버에서 발생할 수 있는 이러한 공격위협을 사전에 분석, 식별, 탐지하여 주기 때문에 최종적으로 대응을 가능하게 함으로써 적극적인 행위로 인한 한층 더 강화된 보안을 적용할 수 있습니다.
■ 기대 효과수 년간 서버보안 및 엔드포인트 보안 기술을 통해서 안정적인 에이전트 기반의 최고의 보안 기능을 제공할 수 있게 되었습니다. SentryAPT에는 이러한 축적된 원천 기술이 대거 적용되어 있으며, 이를 기반으로 차세대 보안을 책임지는 선도적인 보안 솔루션이 될 것입니다. 특히 알려지지 않은 위협을 식별해 내는 것은 끊임없이 생성되는 보안 위협들에 대응할 수 있는 방안을 제공할 수 있게 된 것이라고 할 수 있으며 무엇보다 큰 효과이자 성과라고 할 수 있습니다. 자사 주력 솔루션인 서버보안 제품과 엔드포인트 보안 제품들과의 연계를 통해서 빈틈없는 보안 체계를 구축할 수 있으며, 향후에 발생할지도 모르는 보안 위협들을 사전에 충분히 예방할 수 있는 기반을 제공하게 되었습니다.	상품화

(7)VisualCastle

연구과제	연구기관	연구결과 및 기대효과	상품화여부

VisualCastle	연구소	■ 연구 개발 배경
핵심 주력 솔루션인 서버보안 제품, 레드캐슬(RedCastle)이 설치된 서버들을 효과적으로 관리, 모니터링 하기 위한 제품 개발의 요구가 지속적으로 발생하였습니다. 즉, 서버에 설치되어 관리하고 있는 서버보안 제품을 통해서 서버의 상태 및 현황을 더욱 알기 쉽고 직관적으로 이해할 수 있도록 3D 엔진 기반의 시각화 효과를 극대화 하는 통합관리 솔루션을 개발하기 위한 것입니다.
■ 연구 개발 내용
서버보안 제품, 레드캐슬(RedCastle)이 설치된 서버들에 대한 다양한 정보들을 3D 기반의 그래픽 형태로 제공함으로써 기존의 평면형 정보 제공의 형태보다 더 시각적인 상황, 상태 인지 등의 효율을 높여주는 통합 운영, 관리, 관제 모니터링 제품이라고 할 수 있습니다. 이것은 서버보안 제품이 설치되어 관리되는 서버들에 대한 보안 관련 정보 뿐만 아니라 서버의 자원 현황, 장애 및 오류 이벤트, 네트워크 상태 등을 쉽게 파악하고 이를 알려줌으로써 통합 서버 운영 및 보안 관제 기능을 효과적으로 수행할 수 있게 해 줍니다.
■ 기대 효과레드캐슬 제품 기반의 보안 정책 기반의 보안 정보를 손쉽게 알 수 있거나 설정할 수 있으며, 특히 관리하고 있는 서버의 상태나 오류, 장애 정보를 시각 효과를 기반으로 즉각 파악할 수 있는 형태로 제공합니다. 따라서 다양하고 복잡한 정보를 기반으로 하는 서버의 운영, 관리의 단계를 뛰어넘어 시각 효과 기반의 정보를 받아들이고 인지하는 효과가 상당히 높다고 볼 수 있습니다. 이로 인하여 중요한 서버에 대해 불안정 상태나 장애 등을 쉽게 인지하고 대처할 수 있게 해주며, 최악의 상황이 오기 전에 미리 파악하고 조치함으로써 사고를 사전에 예방할 수 있게 해 줍니다.	상품화

(8)vAegis

연구과제	연구기관	연구결과 및 기대효과	상품화여부

vAegis	연구소	■ 연구 개발 배경클라우드 환경으로의 전환이 본격화되면서 이를 위한 보안의 필요성도 대두됨에 따라 관련 제품 개발의 요구가 지속적으로 발생하였습니다. 당사는 오랜 기간 축적해온 서버와 엔드포인트, 애플리케이션 보안 영역의 원천기술력을 결합해 국내 환경에 최적화된 클라우드 워크로드 보호 플랫폼(CWPP)을 개발하기 위한 것입니다.
■ 연구 개발 내용클라우드 보안을 위해서는 클라우드 서버와 가상화, 클라우드 네트워크 환경에 적합한 보안 등이 필요하고, 하이브리드 클라우드 환경을 아우르는 보안 가시성과 통합 보안이 필요합니다. 당사는 엔드포인트 보안부터 서버 보안 ‘시큐어OS’, APT 보안 솔루션을 제공하고 있습니다. 이러한 원천기술들을 결합해 하이브리드 구조에서 전통적인 호스트 OS 기반에서 시큐어OS 등과 VM·컨테이너 보안 환경을 모두 아우르면서 일원화된 관리를 지원하는 보안 플랫폼을 통해 클라우드 보안 위협에 대응할 수 있습니다.
■ 기대 효과'브이이지스'는 보안 사각지대를 없애 안전한 클라우드 비즈니스 환경을 제공할 수 있습니다. 하이퍼바이저 취약점이나 가상머신(VM) 내부 공격 등으로 발생한 클라우드·가상화 환경 위협으로부터 기업의 중요한 워크로드를 보호할 수 있습니다. 유기적으로 운영되는 동적 클라우드 환경에서 서버 워크로드에 대한 가시성 확보와 더불어 오토스케일링 지원 구조에 대응해 자원에 대한 자동 보호를 지원하는 것이 특징입니다. 또한, 가트너가 정의한 주요 보안 기능을 지원하는 등 CWPP 기준에 부합하고 있을 뿐만 아니라, 국내 환경에 최적화된 형태로 제공해 높은 운영 효율성을 제공할 수 있습니다.	상품화