지란지교시큐리티 사업보고서 (2024.12)
1. 사업의 개요

가. 지배회사의 내용

당사는 2014년 1월 지란지교소프트 보안사업본부에서 분사하여 설립된 보안 소프트웨어 전문기업으로 창립 3년만인 2016년 9월 코스닥에 상장했습니다. 2017년 정보보안 컨설팅 전문기업 (주)에스에스알을 인수하여 사업 확대를 추진, 정보유출방지, 정보보안컨설팅, 빅데이터 등 분야별 전문성과 탄탄한 기술력을 보유하고 있습니다.지란지교시큐리티는 20여 년간 기업의 정보보안 및 데이터 관리에 필수적인 보안 소프트웨어를 개발 및 공급하며 국내 대표 보안 소프트웨어 전문기업으로 자리매김하였습니다. 당사는 메일보안, 문서보안, 모바일보안 그리고 신기술융합보안을 주요 사업으로 영위하고 있습니다. 이메일 통합 보안 솔루션 '스팸스나이퍼', 문서중앙화 솔루션 '다큐원', 엔터프라이즈 모바일 통합 솔루션 '모바일키퍼' 등 각 분야별 점유율 1위 제품으로 시장을 견인하고 있으며, 첨부파일 악성코드 대응(CDR) 솔루션 '새니톡스', 악성 이메일 모의훈련 솔루션 '머드픽스'의 본격적인 시장 확대로 견조한 성장세를 이어가고 있습니다.스팸스나이퍼(SpamSniper)는 스팸메일 차단 및 APT(지능형 지속 위협)대응을 위한 이메일 통합 보안 솔루션으로 2002년출시 이후 스팸메일 차단 솔루션 시장 점유율을 약 50% 이상 유지하면서 국내 메일보안 시장의 대표 솔루션으로 자리매김하였습니다. 국내 대기업부터 중소, 중견기업까지 타겟 범위가 높은 제품으로 누적 고객사 수가 3,000여개에 달하며, 국내 시장뿐아니라 2007년부터 일본 시장에서도 파트너사를 통해 지속적인 매출을 창출하고 있습니다. 또한, 발신메일 보안, 메일 아카이빙 라인업을 통해 통합 메일보안 플랫폼을 로드맵으로 수립, 제품 고도화를 추진중에 있습니다.다큐원(DocuONE)은 로컬 PC저장 금지 및 매체 제어 기능을 통해 사용자 PC에 문서가 저장되는 것을 원천적으로 차단하여 랜섬웨어 등 보안 위협으로부터 기업 문서 자산을 안전하게 보호하고 정보 유출을 방지하는 문서중앙화 솔루션입니다. 특히, 다큐원은 코로나19 사태에 따른 비대면 서비스 확산에 따라 재택근무 모드를 지원하고 있습니다. 개인 PC에 에이전트 설치 후 재택근무 모드로 전환하면 사용자 PC에 사내와 동일한 보안 정책이 반영되어 원격 및 재택근무 환경에서도 기업 정보 유출을 방지하고 업무의 연속성을 보장합니다. 이를 바탕으로 디지털 전환 시대에 높아지는 재택/원격근무 솔루션 수요에 적극 대응하며 지속적인 매출 성장을 이어가고 있습니다. 모바일키퍼(MobileKeeper)는 모바일 디바이스 관리 영역뿐만 아니라 업무 애플리케이션에 배포/관리 및 보안, 모바일 디바이스 출입통제를 지원, 모바일 디바이스를 통해 유출될 수 있는 기업 및 개인 정보를 보호하는 모바일 통합보안 솔루션(EMM)입니다. 기업의 전반적인 모빌리티 영역을 포괄하는 제품 라인업을 구축, 다양한 기업의 모빌리티 니즈를 충족하고 있으며, 국내 모바일보안 시장을 리드하고 있습니다. 또한 국가정보원 및 금융감독원, 안전행정부, 한국인터넷진흥원 등의 모바일보안 컴플라이언스를 준수, 감사를 통과한 제품으로 국내 환경에 최적화된 기능과 운영 정책 등을 제공하고 있습니다.

새니톡스(SaniTOX)는 자체 개발한 CDR 엔진을 탑재하여 다수의 채널로 유입되는 모든 문서의 잠재 위협 요소(매크로, 액티브 콘텐츠, OLE 객체 등)를 사전에 제거하는 무해화를 거쳐 안전한 문서로 만드는 CDR 기술 기반의 첨부파일 악성코드 대응 솔루션입니다. 새니톡스는 구축형과 클라우드형 두 가지 라인업을 갖추고 광주은행, 4대 사회보험 정보연계센터, 경찰청 등 금융, 공공, 기업 산업 군의 레퍼런스를 다수 확보하면서 국내 CDR 시장에서의 선도적인 입지를 빠르게 구축해 나가고 있습니다.또 글로벌 IT 시장조사기관 가트너의 2019년 '고도의 회피성 공격에 대응하는 5가지 주요 보안 패턴' 보고서와 2021년 '악성 파일 업로드 시 웹 애플리케이션을 보호하는 빠른 해법' 보고서에서 CDR 주요 벤더로 언급, 글로벌 기업들과 나란히 이름을 올리며 자체 개발한 CDR 기술 역량이 글로벌 수준임을 검증하였습니다.머드픽스(MudFix)는 최근 유입되는 최신 악성메일을 샘플링 하여 사내 임직원을 대상으로 발송하고, 이메일 수신 후 열람에 대한 반복 훈련을 통해 유사시를 대비하는 악성 이메일 모의훈련 솔루션입니다. 머드픽스는 국내 이메일 보안 선두주자인 당사가 보유하고 있는 최신 이메일 위협에 대한 최다 패턴 수집 및 분석 데이터를 적용한 템플릿을 제공해 신규 이메일 위협에 빠르게 대응할 수 있다는 것이 차별화된 강점입니다. 기업 및 기관이 갈수록 교묘해지는 메일 공격 수법에 대응하기 위한 가장 효율적인 대응 방안으로 이메일 모의훈련의 중요성이 강조되면서 머드픽스의 성장세가 본격적으로 확대되고 있습니다.당사는 기존 비즈니스 강화와 향후 미래 성장 동력 확보를 위한 연구 개발에 주력하고 있습니다. 특히, 다년간 쌓아온 보안 기술력을 근간으로 인공지능(AI)과 머신러닝(ML) 기술을 본격적으로 접목ㆍ활용해 전방위적 보안 시스템 내재화에 힘쓸 예정입니다. 이를 위해 문서형 악성코드를 기존의 시그니처나 샌드박스 기반 탐지가 아닌 머신러닝(딥러닝)을 이용한 모델 기반 탐지 기술을 자체 개발하고 시험 적용 중에 있습니다. 또한 AI 기반의 지능화된 문서 분류 체계를 지원하는 등 문서중앙화 고도화 개발을 추진 중입니다.향후에는 블록체인, 메타버스로 대변되는 웹3.0 시장의 본격적인 성장이 예상됨에 따라 보안 시장이 태동할 것으로 전망하고 있습니다. 지란지교시큐리티 역시 새로운 시대를 대비해 우리의 보안이 나아가야 할 방향을 새롭게 설정하고 차세대 신성장동력을 확보하기 위해 매진할 계획입니다.당사는 사업총괄이사 직속으로 3개의 사업부를 두고 각 사업부에 속한 영업팀을 구성하고 있습니다. 제품의 판매경로는 각 사업부의 해당 영업팀이 영업 활동을 전개하는 직접 판매와 지역별/권역별 협력 업체 및 총판/파트너사를 통한 영업 판매 두 가지로 구분할 수 있습니다. 제품 판매방법은 사업부별 영업팀의 담당자가 배정되어 고객사의 관련 부서에 직접적으로 사업계획 및 제품에 대한 제안, 협의부터 입찰, 수주, 계약, 납품 및 구축 등의 단계로 제품 판매가 진행되며 구축 완료 후 기술지원 서비스까지 이어지는 구조입니다.

당사는 당기말 연결 손익계산서 기준 34,123백만원의 매출을 기록하였으며, 유형별 매출액은 다음 표와 같습니다.

[매출 실적 요약표]

(단위 : 원)

매출 구분	2024년(제11기)

보안제품(패키지)	22,220,693,733

보안솔루션	8,737,582,375

보안컨설팅	2,860,152,604

기타	304,558,811

합 계	34,122,987,523

본 사업의 개요에 요약된 내용의 세부사항 및 포함되지 않은 내용 등은 동 보고서의 'Ⅱ. 사업의 내용'을 참조해 주시기 바랍니다. 나. 주요종속회사의 내용 (주)에스에스알은 국내 최다 화이트해커로 구성된 정보보안 컨설팅 전문 회사로 2010년 8월 설립되어 2018년 8월 코스닥에 상장하였으며, 취약점 진단 컨설팅 서비스와 관련 솔루션을 개발 및 공급하고 있습니다. 안정적인 모의해킹을 기반으로 국내에 약 2,000여개 이상의 기업들이 의무 시행해야 하는 취약점 진단에 대한 컨설팅 서비스와 이를 자동화로 점검하는 솔루션을 제공합니다. 특히, 취약점 자동화 솔루션인 솔리드스텝은 취약점 진단 자동화 솔루션 시장에서 58%(CCE 기준)의 점유율을 지닌 제품으로 개인정보보호법의 적용 범위 확대로 소상공인과 중소기업에 필수적인 솔루션으로 자리매김하고 있습니다 .