지란지교시큐리티 반기보고서 (2023.06)
6. 주요계약 및 연구개발활동

가. 경영상의 주요계약 등보고서 작성기준일 현재 회사의 재무상태에 중요한 영향을 미치는 주요계약의 내용은 다음과 같습니다.

계약일	해당회사	계약상의 주요내용	계약상의 주요목적

1. 2017년 7월 19일	지란지교시큐리티	당사는 빅데이터분석플랫폼기업 모비젠 지분 40.8%(122,273주)를 134억원에 인수	머신러닝, 5G, IoT 등 빅데이터로 활용되는 분야가 점점 더 확대됨에 따라, 빅데이터 분석기술이 향후에는 없어서는 안될 기술이라는 것을 확신하고 사업의 다각화를 본격화하기로 함.

2. 2017년 7월 19일	지란지교시큐리티	당사는 보안컨설팅 및 취약점진단 솔루션 기업인 에스에스알 지분의 72.6%(958,911주)를 178억원에 인수	당사의 넓은 네트워크를 활용하여 컨설팅 서비스와시큐리티솔루션을 함께 제공함으로써 종합컨설팅 업체로 발돋움하기 위함.

(*1) 전기 이전 중 지배기업이 발행한 교환사채의 교환권이 행사됨에 따라 교환주식인 종속기업투자주식 (주)에스에스알의 보유 주식이 교환되어 지분율이 74.17%에서 45.00%로 감소하였으며, 2018년 08월 06일 (주)에스에스알이 코스닥시장에 신규상장을 하면서 신주 1,462,600주가 발행되어 당사의 지분율이 33.38%로 감소 하였습니다. 이후 주식매수선택권 행사로 인하여 지분율이 2019년 02월 19일 32.62%로, 2020년 09월 21일 31.87%로, 2021년 10월 01일 31.40%로 감소하였습니다. 당반기중 (주)에스에스알의 주식을 266,471주 추가 취득하였으며, 지분율은 35.83%로 증가하였습니다.(*2) 전기 이전 중 (주)모비젠의 무상증자로 인하여 보유 지분율이 40.76%에서 42.52%로 증가하였습니다. 나. 연구개발활동(1) 연구개발 담당조직당사는 보안 소프트웨어(SW) 개발 전문업체로 회사설립 초기부터 현재까지 지속적으로 연구인력을 확보하여 기술확장을 진행 중에 있습니다. 또한, 개발조직과는 별도로 독립된 조직인 품질경영팀을 구성하여 제품개발과 테스트, 배포, 형상관리 작업을 수행함으로써 보안 솔루션을 개발하고 납품하는 기업의 공신력과 신뢰도를 가장 중요시하고 있습니다 . 2023년 6월 30일 기준 전사 인원은 143명이며, 그 중 연구개발 인력은 총 49명(기업부설연구소 연구원 등록 기준)으로 전체 인원의 34.3%를 차지하고 있습니다.(2) 연구개발비용

(단위 : 천원)

구분	2023년도 반기(제10기)	2022년도(제9기)	2021년도(제8기)	비 고

매출액	9,225,509	19,745,754	20,638,352	-

자산처리	개발비 증가액(*1)	0	0	0	-

비용
처리	제조원가	1,265,118	2,746,131	2,140,066	-

개발비상각액	0	0	0	-

경상연구개발비(*2)	84,091	153,000	173,900	-

합계
(매출액 대비비율)	1,349,209(14.62%)	2,899,131(14.68%)	2,313,966(11.21%)	-

(*1) 개발비증가액 = 당반기말 개발비 - 전기말 개발비(*2) 당사는 연구원에 지급하는 급여가 원가로 반영되고 있으며, 제조원가 명세서상 급여로 반영되고 있습니다. (연구개발비 세액공제상 국고보조금 차감한 연구원 급여지급 금액임)

(3) 연구개발실적 (가) SpamSniper

연구결과 및 기대효과	1, 연구개발 배경
스팸메일 증가에 따른 기업 업무 효율 하락으로 스팸메일에 대한 보안 필요성이 증가, 개인과 기업의 생산성 향상을 위한 메일보안이 요구되면서, 기업 업무의 주요 커뮤니케이션 수단인 메일의 사용 환경 전반에 대한 보안이 필요해졌습니다.
2. 연구개발 내용
- SMTP제어
- 시그니처 관리
- 차단 고도화
3. 연구개발 성과
- 스팸차단 솔루션 개발
- 스팸차단 SDK 개발
- 메일 APT차단 솔루션 개발
- 가장 중요한 정보공유 수단인 메일의 전 과정을 제어할 수 있는 기술력 확보
- 국내 시장 점유율 1위 달성, 일본 수출

상품화 여부	2002년 10월 출시

(나) MailScreen

연구결과 및 기대효과	1. 연구개발 배경
보안사고의 70%~80%가 조직 내부자에 의한 정보유출로 이메일을 통한 고의적/비고의적 유출사고로 기업 및 사회적 피해가 증가하면서 발신메일에 대한 보안이 요구되었습니다. 또한 개인정보보호법 시행으로 이메일에 대해서도 기술적/관리적/물리적 조치가 강화되었습니다. (개인정보 유출 시 5억원 이상의 과징금 부과등)
2. 연구개발 내용
- 정보 유출 차단
- iOS/안드로이드 모바일 앱 개발
- 메일 MIME 재조합 기술 개발
3. 연구개발 성과
- 정해진 필터에 의한 승인절차 및 외부발송메일 감사 기능으로 기업 중요정보(핵심기술, 설계도면, 연구자료, 재무자료 등) 및 개인 정보(주민번호, 카드번호, 핸드폰번호 등) 유출 차단
- 잘못된 메일 발송으로 인한 거래상의 피해 방지
- 비업무용 메일 발신으로 인한 업무 생산성 저하 방지
- 법적 문제가 발생 할 수 있는 메일 발송 방지

상품화 여부	2009년 4월 출시

(다) OfficeHARD VEX

연구결과
및 기대효과	1. 연구개발 배경
오피스하드의 기 제품 인 2.0 EVA 제품의 한계로 인한 새로운 기능 및 확장성을 고려한 제품 필요의 필요성과 함께 ActiveX 의 취약점 및 다양한 브라우저에서의 사용 제약 / 멀티도메인 / 형상관리 / 모바일 지원 등 20여가지의 기존 고객들의 니즈들을 수용하고 유연성과 확장성을 고려한 제품 기획했습니다.
2. 연구개발 내용
- 웹 탐색기 (any browser) 및 전용탐색기 (c/s 버전) 개발
- 모바일 앱 (iOS/Android) 개발
- 윈도우탐색기 네트웍 드라이브 개발
- 멀티도메인 지원 (1server)
- 슈퍼관리자 모드 및 도메인관리자 모드 개발
- MSSQL 지원 (Default Mysql)
- 본문검색 / 개인정보 필터 기능 지원
- 알림 기능 지원
- 연계 API 지원
- 다국어 지원
- 파일 형상 관리 기능 지원
- 삭제 보관 기능 지원
3. 연구개발 성과
- 2013년 4월 정식런칭
- 2013년 8월 GS인증
- 2013년 11월 GS인증 SW부분 최우수상 획득
- 2014년 상반기 CJ그룹/현대라이프 등 대형 프로젝트
- 2015년 3월 모바일 버전 출시
- 2015년 8월 VEX Drive 버전 출시
- 2015년 9월 현대차그룹 표준솔루션 선정
- 2015년 9월 현대차그룹 해외연구소(중국/유럽/독일/인도) 4곳 수주

상품화 여부	2013년 4월 출시

(라) Mobilekeeper

연구과제	모바일 환경에서 기업 정보 유출방지와 효과적인 모바일기기 제어를 위한 Mobile Device Management 기술 개발(1단계)

연구결과
및 기대효과	1. 연구개발 배경
2009년 iPhone發 애플쇼크와 스마트 열풍으로 국내외 IT, SW기술 전반이 급변화를 이루는 시점이 도래하였습니다. 2012년 2월 현재, 국내 스마트폰 사용자수는 경제활동 인구의 75% 차지하였으며, 스마트폰을 통해 위치에 구애 받지 않고 업무를 수행하는 모바일오피스 개념이 생활 속에 파고들고 있고, 업무에 개인소유 기기 사용을 허락하는 'BYOD(Bring Your Own Device)정책의 확산에 따른 MDM(Mobile Device Management)솔루션의 수용이 효과적 해법으로 주목하게 됩니다. 모바일기기 보급 확대에 따른 모바일 보안 시장 병행 성장세와 모바일 애플리케이션 수의 급격한 증가로 인한 모바일 보안에 대한 관심의 증가가 동반 수반되게 이르렀습니다.
2. 연구개발 내용
- Security Management
- Platform Support
- Managing Device Lines
- Software Distribution
- 출입통제
3. 연구개발 성과
iOS/Android OS가 탑재된 단말에 대한 디바이스 제어 및 통제가 가능하며 외국 제품에 없는 출입통제 시스템과 연계한 디바이스 제어 기술 및 모바일 앱에 대한 보안 기술을 적용하여 한국형 보안 MDM을 개발하고 실제 기업에 적용시켰습니다. 선진국 제품에서 제공되는 MDM 기능 요소를 제공함으로써 국산화율 100% 달성하여 외산 제품과 동등한 기술력을 갖추었습니다. 또한, 스마트오피스 구축 시 모바일 환경에 대한 보안 기본 플랫폼으로서 가치를 만들게 되었고, 본 기술 개발을 통하여 MDM 제품 국산화 하는데 성공하여 수입대체 (외산제품 국내시장 점유율 2% 미만)이라는 경제적 효과도 달성하였습니다. 본 기술 통한 국내시장 점유율 1위 달성(국내시장 점유율 : 80% 이상) 국내 최초 모바일 단말 스마트폰 보안관리 제품 보안요구사항 획득(CC인증)을 이루었습니다.

상품화 여부	2011년 9월 출시

(마) Sanitox(어플라이언스, 클라우드 버전)

연구과제	문서 파일을 이용한 사이버공격의 확대는 기존 샌드박스와 같은 솔루션을 우회를 하는 경우도 빈번하게 발생하여 이를 효과적으로 방지하기 위해 Content Disarm and Reconstruction 기술 개발

연구결과
및 기대효과	1. 연구개발 배경외부 유입 채널에 대한 보안 환경인 안티바이러스는 '알려진 위협에 대해서만 대응'이 가능하기 때문에 알려지지 않은 위협에 대해서는 대응이 불가능합니다. 또한 가상환경에서 동작이 불가능하거나 사용자의 행위를 조건으로 실행하는 형태 등으로 샌드박스와 같은 행위 기반 솔루션을 우회하고 있어 대응 방안이 요구됩니다.
2. 연구개발 내용
- 매크로, 자바스크립트 등의 비활성화
- 구성 요소 중 메타 데이터 및 오브젝트 비활성화 등
- 파일을 다른 형식으로 변환
- 파일 내 액티브 콘텐츠 제거
3. 연구개발 성과안티바이러스 스캐닝 테스트에 사용된 악성문서 파일을 새니톡스 데모 사이트를 통해 무해화 후 다시 Virustotal에서 안티바이러스 스캐닝 테스트를 진행한 결과, 단 1개의 악성문서도 발견되지 않았습니다. 이는 새니톡스를 통해 파일 내 매크로 코드를 완전히 제거되어 위험성이 사라졌기때문입니다. 지란지교시큐리티에서 자체개발한 새니톡스 CDR 기술은 파일내 포함되어 있는 액티브 콘텐츠만을 제거하고 재조합하기 때문에 문서 내용에 대한 원본성은 훼손되지 않습니다. 또한 분석 및 처리 속도 역시 1초 이내로 비즈니스 생산성을 저해하지 않는다는 특징이 있습니다.

상품화 여부	SaniTOX Appliance(2018년 3월 출시), SaniTOX Cloud(2021년 3월 출시)