지니언스 사업보고서 (2025.12)
5. 정관에 관한 사항

가. 최근 개정일- 사업보고서에 첨부된 정관의 최근 개정일은 제20기 정기주주총회(2025년 03월 24일)이며, 제 21기 정기주주총회(2026년 3월 24일) 안건 중 정관 변경 안건이 포함될 예정입니다. ※ 제 21기 정기주주총회에서 상정될 정관 일부 변경의 건의 내용을 아래와 같습니다.

변경전 내용	변경후 내용	변경의 목적

제2조(목적) 이 회사는 다음 사업을 영위함을 목적으로 한다.
1.~11(생략)
12. 위 각호의 통신판매업
13. 위 각호의 수출입업
14. 위 각호와 관련한 장비임대업
15. 부동산 임대업
16. 위 각호에 부대되는 일체의 사업	제2조(목적) 이 회사는 다음 사업을 영위함을 목적으로 한다.
1.~11.(현행과 동일)
12. 창업기획자 활동(창업기업 선발, 보육, 투자 등), 벤처기업 및 창업자에 대한 투자 또는 조합에 대한 출자
13. 위 각호의 통신판매업
14. 위 각호의 수출입업
15. 위 각호와 관련한 장비임대업
16. 부동산 임대업
17. 위 각호에 부대되는 일체의 사업	사업목적 추가

제29조 (의결권의 대리행사)
①주주는 대리인으로 하여금 그 의결권을 행사하게 할 수 있다.
②제1항의 대리인은 주주총회 개시 전에 그 대리권을 증명하는 서면(위임장)을 제출하여야 한다.	제29조 (의결권의 대리행사)
①(현행과 같음)
②제1항의 대리인은 주주총회 개시전에 그 대리권을 증명하는 서면 또는 전자문서 를 제출하여야 한다.	상법개정에 따른 조문정비

제32조 (이사 및 감사의 수)
회사의 이사는 3명 이상 7명 이내로 한다.	제32조 (이사의 수)
회사의 이사는 3인 이상 7인 이내로 하고, 독립이사는 이사총수의 3분의 1 이상으로 하되, 관련 법령에 따라 달리 정하는 경우에는 그러하지 아니하다.	상법개정에 따른 조문정비

제38조 (이사의 의무)
①이사는 법령과 정관의 규정에 따라 회사를 위하여 그 직무를 충실하게 수행하여야 한다.
②~④(생략)	제38조 (이사의 의무)
①이사는 법령과 정관의 규정에 따라 회사 및 주주 를 위하여 그 직무를 충실하게 수행하여야 한다.
②이사는 그 직무를 수행함에 있어 총주주의 이익을 보호하여야 하고, 전체 주주의 이익을 공평하게 대우하여야 한다.
③~⑤ (좌동)	상법개정에 따른 이사의 주주충실의무 확대

제39조의2 (이사의 책임감경)
상법 제399조에 따른 이사의 책임을 이사가 그 행위를 한 날 이전 최근 1년 간의 보수액(상여금과 주식매수선택권의 행사로 인한 이익 등을 포함한다)의 6배(사외이사는 3배)를 초과하는 금액에 대하여 면제한다. 다만, 이사가 고의 또는 중대한 과실로 손해를 발생시킨 경우와 상법 제397조, 제397조의2 및 제398조에 해당하는 경우에는 그러하지 아니하다.	제39조의2 (이사의 책임감경)
상법 제399조에 따른 이사의 책임을 이사가 그 행위를 한 날 이전 최근 1년 간의 보수액(상여금과 주식매수선택권의 행사로 인한 이익 등을 포함한다)의 6배( 독립이사는 3배)를 초과하는 금액에 대하여 면제한다. 다만, 이사가 고의 또는 중대한 과실로 손해를 발생시킨 경우와 상법 제397조, 제397조의2 및 제398조에 해당하는 경우에는 그러하지 아니하다.	상법개정에 따른 조문정비

제56조 (분기배당)
①회사는 이사회의 결의로 사업연도 개시일부터 3월, 6월 및 9월의 말일(이하 “분기배당 기준일”이라 한다)의 주주에게 『자본시장과 금융투자업에 관한 법률』 제165조의12에 따라 분기배당을 할 수 있다.
②제1항의 이사회 결의는 분기배당 기준일 이후 45일 내에 하여야 한다.
③~⑤(생략)	제56조 (분기배당)
①회사는 사업연도 개시일부터 3개월, 6개월 및 9개월 경과 후 45일 이내의 이사회 결의로써 『자본시장과 금융투자업에 관한 법률』 제165조의12에 따라 금전으로 분기배당을 할 수 있다.
②회사는 이사회 결의로 제1항의 배당을 받을 주주를 확정하기 위한 기준일을 정하는 경우 그 기준일의 2주 전에 이를 공고하여야 한다.
③~⑤(현행과 같음)	분기배당 기준일을 이사회 결의로 정하는 날로 설정할 수 있도록 함

부칙
제1조 (시행일) 이 정관은 2026년 03월 24일부터 시행한다.
제2조 (독립이사에 관한 적용례) 제32조, 제 39조2의 개정규정은 2026년 7월 23일부터 시행한다.	시행일 고지 및 개정시기 규정

나. 정관 변경 이력

정관변경일	해당주총명	주요변경사항	변경이유

2025년 03월 24일	제 20기 정기주주총회	- 사업목적 추가- 이사의 책임감경 조문 신설	- 사업목적 추가 및 표준정관 내용 반영

다. 사업목적 현황

구 분	사업목적	사업영위 여부

1	소프트웨어 및 하드웨어 자문, 개발 및 공급업	영위

2	소프트웨어 및 하드웨어 유지보수업	영위

3	정보기술 컨설팅 및 교육사업	영위

4	전자상거래	미영위

5	정보통신공사업	영위

6	정보보안, 전자거래, 인터넷통신망에 관한 기술 개발 및 제공	영위

7	데이터베이스 및 온라인정보제공업	영위

8	인터넷, 모바일, 디지털컨텐츠 개발, 공급 및 유통업	영위

9	모바일사업(개인 휴대용단말기 및 휴대폰등을 이용한 각종 서비스사업)	미영위

10	보안 및 네트워크관제서비스업	영위

11	컴퓨터시스템 통합자문 및 구축 서비스업	영위

12	위 각호의 통신판매업	영위

13	위 각호의 수출입업	영위

14	위 각호와 관련한 장비 임대업	영위

15	부동산 임대업	영위

16	위 각호에 부대되는 일체의 사업	영위

라. 사업목적 변경 내용

구분	변경일	사업목적

변경 전	변경 후

추가	2026년 03월 24일	-	12. 창업기획자 활동(창업기업 선발, 보육, 투자 등), 벤처기업 및 창업자에 대한 투자 또는 조합에 대한 출자

추가	2025년 03월 24일	-	10. 보안 및 네트워크관제서비스업11. 컴퓨터시스템 통합자문 및 구축 서비스업

- 상기 변경일은 정기주주총회 개최일을 기재하였습니다.- 사업목적 추가로 인하여 조문번호가 변경된 내용은 제외하였습니다.(위 각호의 통신판매업 / 위 각호의 수출입업 / 위 각호와 관련한 장비임대업 / 부동산 임대업 / 위 각호에 부대되는 일체의 사업) 마. 변경 사유[창업기획자 활동(창업기업 선발, 보육, 투자 등), 벤처기업 및 창업자에 대한 투자 또는 조합에 대한 출자] (1) 변경 취지 및 목적, 필요성최근 정보보안 산업은 클라우드, 인공지능(AI), 제로트러스트 보안 등 새로운 기술과 서비스 형태로 빠르게 변화하고 있으며, 혁신적인 기술을 보유한 회사와의 협력 및 전략적 투자의 중요성이 확대되고 있습니다. 이에 당사는 정보보안 및 관련 기술 분야의 유망 창업기업을 발굴하고 육성하거나, 벤처기업 및 창업자에 대한 투자 또는 투자조합 출자 등을 수행할 수 있는 법적 기반을 마련하고자 본 사업목적을 추가하였습니다. 이러한 사업목적 추가를 통해 신기술 확보, 사업 협력 기회 확대와 미래 성장동력을 위해 전략적인 투자 활동을 추진할 수 있는 기반을 마련하고자 합니다.(2) 사업목적 변경 제안 주체해당 사업목적의 추가는 이사회를 통해 제안되었으며, 제 21기 정기주주총회 안건으로 포함될 예정입니다.(3) 해당 사업목적 변경이 회사의 주된 사업에 미치는 영향 등본 사업목적 추가는 정보보안 및 관련 기술분야의 유망 창업기업 및 벤처기업에 대한 투자, 협력 및 육성을 통해 회사의 중장기적인 성장 동력 기반을 강화하기 위한 것입니다. 이를 통해 기존 솔루션과 다양한 기술 분야와의 협력 및 기술 접목을 통해 제품 경쟁력을 높이고 새로운 사업 모델 발굴 등 다양한 비즈니스 기회를 창출하는데 기여할 것으로 예상합니다.

[보안 및 네트워크 관제 서비스업]

(1) 변경 취지 및 목적, 필요성당사는 2005년 설립 이후 현재까지 NAC(네트워크 접근통제) 제품의 개발 및 판매를통하여 회사를 영위하고 있습니다. 지속적인 투자 및 기술 개발을 통해 경쟁력을 확보하고 글로벌 수준의 제품으로 인정받고 있으며 해당 사업 분야에서 독보적인 성과를 창출하고 있습니다. 이러한 성장 동력을 확대하기 위해 과거 공공/금융시장에 집중되던 사업의 범위를 민간 분야, 특히 중소기업 시장으로 확대하여 지속 성장의 발판을 마련하고 정보보안 역기능(해킹 등)으로 인한 피해를 예방하는 활동을 지속하고자 합니다. 이러한 관점에서 당사는 NAC의 파생 제품인 Cloud NAC를 2020년 출시하여 중소기업을 대상으로 사업을 영위하고 있으며, 올해 EDR 제품의 중소기업 시장 확대를 위해 보안 및 네트워크 관제 서비스업을 추가하였습니다. 이는 중소기업을 대상으로 제품 및 원격 관제 서비스를 제공하는 것으로, 중소기업의 보안 역량을 높이고 도입 및 운용의 애로사항을 해결할 것으로 예상됩니다. (2) 사업목적 변경 제안 주체해당 사업목적의 추가는 이사회를 통해 제안되었으며, 제 20기 정기주주총회에서 승인되었습니다.(3) 해당 사업목적 변경이 회사의 주된 사업에 미치는 영향 등당사는 보안 및 네트워크 관제 서비스업의 추가를 통해 EDR 제품의 민간 분야, 특히 중소기업 시장으로의 사업 확대를 기대하고 있습니다. EDR 제품은 차별화된 단말 보안기능을 제공하여 랜섬웨어 등 최신 위협에 효과적으로 대응할 수 있습니다. 그러나 EDR은 도입 및 운용을 위해 전문성이 요구되는 제품으로 상대적으로 대형 기관(기업)에 적합한 제품입니다. 따라서 중소기업의 도입 및 운용에 한계가 지적되었습니다. 이러한 한계를 극복하기 위해 구독(Subscription) 및 원격관제를 통합 서비스로 제공하여 중소기업에도 수준 높은 단말 보안 서비스를 제공할 수 있습니다. 이러한 제품의 출시 및 사업 확대에 따라 일부 고객에서 자기잠식효과(Cannibalization)등의 우려가 발생할 수 있습니다. 그러나 시장규모 확대 및 교차판매 등 긍정적 기회가 더 크다고 판단하고 있습니다. 당사는 이러한 우려사항을 잘 인지하고 있으며 이를 보완하기 위한 사용 범위의 제한, 기능 제약, 차등 가격 등 다양한 기술적·제도적 조치를 마련하여 시행할 계획 입니다. 이를 통해 당사는 정보보안 선도기업으로서 중소기업 보안수준 고도화에 기여할 것으로 예상됩니다. 아울러 구독 사업의 확대로 향후 안정적인 매출 및 이익 성장에도 기여할 것으로 기대하고 있습니다. [컴퓨터시스템 통합자문 및 구축 서비스업] (1) 변경 취지 및 목적, 필요성

최근 디지털 전환(Digital Transformation)이 가속화되면서 기업의 IT 환경이 점점 더 복잡해지고 있으며 이에 따른 보안 위협 또한 증가하고 있습니다. 이를 해결하기 위해 제로트러스트(Zero Trust) 보안 모델과 같은 새로운 보안 패러다임이 부상하면서, 기존의 경계 기반 보안 방식에서 벗어나 보다 정교한 접근 제어 및 보안 아키텍처 구축이 필수적이 되었습니다. 이에 따라, 당사는 컴퓨터 시스템 통합 자문 및 구축 서비스업을 사업 목적에 추가하여, 기업 및 기관이 최신 보안 기술을 효과적으로 도입하고 운영할 수 있도록 지원하고자 합니다. 이를 통해 보안성 강화뿐만 아니라 IT 인프라의 효율성을 극대화하고 기업의 디지털 혁신을 촉진하는 데 기여할 것입니다.

(2) 사업목적 변경 제안 주체해당 사업목적의 추가는 이사회를 통해 제안되었으며, 제 20기 정기주주총회에서 승인되었습니다.

(3) 해당 사업목적 변경이 회사의 주된 사업에 미치는 영향 등

당사의 기존 사업(NAC, EDR, MDR 등 보안 솔루션 판매 및 서비스)과 서로 보완적이며 시너지 효과를 극대화할 수 있습니다. 이를 통해 보안 솔루션뿐만 아니라 IT 인프라 통합 및 구축까지 포함하는 종합적인 보안 서비스 제공이 가능해지면서 시장에서의 경쟁력이 강화될 것으로 예상 됩니다. 또한 다양한 고객의 요구에 맞춘 맞춤형 보안 아키텍처 구축 및 운영 지원이 가능해지면서 신규 고객 확보, 장기 계약 증가, 수익성 확대 등의 효과를 기대할 수 있습니다. 즉 기존 사업과의 연계성을 극대화하면서 새로운 성장 동력을 확보할 수 있는 전략적 확장이 될 것으로 기대됩니다.

바. 정관상 사업목적 추가 현황표

구 분	사업목적	추가일자

1	창업기획자 활동(창업기업 선발, 보육, 투자 등), 벤처기업 및 창업자에 대한 투자 또는 조합에 대한 출자	2026년 03월 24일

2	보안 및 네트워크관제서비스업	2025년 03월 24일

3	컴퓨터시스템 통합자문 및 구축 서비스업	2025년 03월 24일

[1. 창업기획자 활동, 벤처기업 및 창업자에 대한 투자 또는 조합에 대한 출자] (1) 시장의 주요 특성, 규모 및 성장성최근 정보보안 산업은 클라우드, 인공지능(AI), 제로트러스트 보안 등 새로운 기술과 서비스 형태로 빠르게 변화하고 있으며, 혁신적인 기술을 보유한 회사와의 협력 및 전략적 투자의 중요성이 확대대고 있습니다. 특히 정보보안 산업은 디지털 인프라 확대와 사이버 위협 증가에 따라 지속적인 성장이 예상되는 분야로, 관련 기술을 보유한 스타트업과의 협력 및 전략적 투자에 대한 중요성이 높아지고 있습니다. (2) 신규사업과 관련된 투자 및 예상 자금 소요액향후 회사의 재무상태, 투자 기회 및 시장 환경 등을 종합적으로 고려하여 정보보안 및 관련 기술 분야의 창업기업 및 벤처기업에 대한 직접 투자 또는 투자조합 출자 등을 검토할 예정이며, 투자 규모는 개별 투자 건별로 합리적인 범위 내에서 결정될 예정입니다.(3) 사업추진현황

현재 추가적으로 확정된 구체적인 투자 또는 조합 출자 계획은 없습니다.

다만 회사는 정보보안 및 관련 기술 분야의 스타트업 및 벤처기업 동향을 지속적으로 검토하고 있으며, 향후 사업 협력 가능성 및 전략적 투자 기회 발굴을 위한 검토를 지속하고 있습니다.

(4) 기존 사업과의 연관성

당사의 솔루션과 연관된 다양한 기술 분야와의 협력 및 기술 접목을 통해 제품 경쟁력을 강화하고 신규 사업 기회를 발굴하는 등 기존 사업과 시너지 창출이 가능할 것으로 기대됩니다.

(5) 주요 위험 및 향후 추진계획

벤처투자 및 창업기업 육성 사업은 투자 대상 기업의 기술 개발 및 사업 성과에 따라 투자 성과가 달라질 수 있으며, 투자금 회수 기간이 장기화될 가능성 등의 위험이 존재합니다.

이에 따라 회사는 투자 대상 기업의 기술력, 사업성 및 성장 가능성 등을 종합적으로 검토하여 신중하게 투자 여부를 결정하고, 회사의 사업 전략을 고려하여 단계적으로 관련 투자 및 협력 활동을 확대해 나갈 예정이며, 대상 기업의 투자 포트폴리오 관리 등을 통해 투자 위험을 관리할 예정입니다.

[2. 보안 및 네트워크 관제 서비스업] (1) 시장의 주요 특성, 규모 및 성장성당사는 보안 및 네트워크 관제 서비스업 추가를 통해 EDR을 활용한 MDR(Managed Detection and Response) 서비스를 제공할 계획입니다. MDR은 조직의 사이버 보안 위협을 탐지하고 대응하는 관리형 서비스로, 보안 운영을 외부 전문가에게 위탁하여 보다 효과적으로 위협을 방어할 수 있도록 지원합니다. 이를 통해 고객은 실시간 위협의 탐지 및 대응이 가능하며 수준 높은 보안 서비스를 비용효율적으로 제공받을 수 있게 됩니다.

MDR 시장은 전 세계적으로 빠르게 성장하고 있으며, 2023년 기준으로 시장 규모는 약 30억 달러(USD)로 추정됩니다. 시장 조사 기관들의 분석에 따르면 2024년부터 2028년까지 연평균 20% 이상의 성장률(CAGR)을 기록할 것으로 예상됩니다. 이러한 성장의 동인(Driver)에는 사이버공격의 증가 및 정교화, 클라우드 확산에 따른 위협증가, 보안 인력부족에 따른 수요 증가 등이 있습니다. MDR 시장은 높은 성장 가능성을 보이며 보안 운영을 아웃소싱 하려는 기업들의 수요가 지속적으로 증가하고 있습니다. AI 및 자동화 기술이 발전함에 따라 MDR 서비스의 효율성이 향상되고 있으며 다양한 산업에서 보안 위협 대응을 위해 MDR 서비스를 채택하는 추세입니다. MDR 시장의 지속적인 성장과 기술 발전을 고려할 때 향후 몇 년간 이 분야의 중요성은 더욱 커질 것으로 예상됩니다.

(2) 신규사업과 관련된 투자 및 예상 자금 소요액

MDR 시장의 진출을 위해서는 보안운영센터(SOC, Security Operation Center) 등의 인프라 구축이 필요합니다. 또한 EDR, SIEM, XDR 등의 보안 솔루션과의 통합, 연계 등을 위한 기술 등이 요구됩니다. 뿐만 아니라 이를 운영하기 위한 전문인력, 위협인텔리전스(TI, Threat Intelligence), ISO 27001 등의 규제대응 및 자격 등이 요구됩니다. 당사는 MDR 서비스를 제공하기 위해 필요한 투자의 필요성과 단계별 투자 내역에 대하여 충분히 인지하고 있습니다. 다만 세부적인 투자의 내용과, 금액 시기 등은 회사의 기밀 사항으로 보고서의 기재를 생략합니다.

(3) 사업추진현황당사는 올해 사업계획을 통하여 해당 사업을 전담하기 위한 판매, 기술지원, 관제 등 전문 인력으로 구성된 별도의 사업조직을 마련하였습니다. 또한 2월‘MDR(Managed Detection Response)’서비스의 제공을 공표하였습니다. 현재 판매 및 홍보/마케팅 활동을 수행하고 있으며 고객확보 및 시장확대에 주력하고 있습니다. 당사는 보다 공격적인 사업 확대를 위해 당사의 기존 총판/파트너 체계를 활용하거나 전문파트너를 선정하는 등의 확대방안을 검토하고 있습니다. 더불어 국내 유수의 전시회 등에도 참가하여 적극적인 온/오프라인 활동을 병행할 예정 입니다. 제공되는 서비스 등의 세부 내용을 홈페이지 또는 기사 등을 통하여 확인이 가능합니다.

(4) 기존 사업과의 연관성당사는 기존 주력사업인 NAC 및 EDR 등의 시장 확대를 위해 노력하고 있습니다. 기존의 EDR 제품은 높은 도입 비용 및 운용의 전문성 등이 요구되어 주로 대형고객의 업무 환경에 적합한 것으로 알려져 있습니다. 그러나 최근 발생하는 정보보호 사고의 다수는 중소기업을 대상으로 하거나 중소기업을 통하여 발생하고 있어 적극적인 대응방안이 요구되고 있습니다.민간분야 특히 중소기업시장은 그 대상은 넓으나 가격에 민감하고 수요가 다양한 특징이 있습니다. 따라서 기존 당사의 대면 방식의 직접판매 또는 총판/파트너를 통한 간접판매 방식이 효과적이지 않을 수 있습니다. 당사는 이러한 중소기업 시장의 특징을 잘 이해하고 있어 다양한 사업/제품 포트폴리오를 준비하고 있으며, 특히 시장에 접근할 수 있는 효과적인 방법을 찾기 위해 노력하고 있습니다. 이를 위해 위탁관리(Managed), 임대(Lease), 통신사업자(ISP) 등 다양한 사업자와 협업을 통한 사업전개를 준비하고 있습니다. 이는 기존 당사의 주요 판매/유통 채널의 변화를 의미하며 더 다양한 채널을 통해 사업을 확대할 수 있는 계기가 될 것으로 예상합니다.

중소기업은 보안관리를 위한 전담부서 및 별도의 관리자가 존재하는 경우가 많지 않고 담당자가 다양한 업무를 동시에 병행하는 경우가 많아 보안사고 등의 신속한 인지 및 대응역량이 상대적으로 부족합니다. 특히 단말을 대상으로 하는 APT(지능형지속위협), 랜섬웨어 공격 등의 예방 및 대응역량이 부족하여 공급망 보안사고 등 더 큰 피해로 확대될 수 있습니다. 당사가 제공하는 보안 및 관제서비스가 이러한 문제를 예방하고 대응하는 대 큰 역할을 할 것으로 기대 합니다.

(5) 주요 위험

당사는 해당 사업을 영위하기 위한 핵심 제품(EDR) 및 인력 등을 기 보유하고 있습니다. EDR 제품은 이미 국내 출시 완료되어 다수의 고객사를 보유하고 있으며 시장에서 우월적인 지위에 있습니다. 따라서 경쟁에 의한 사업적 위협이 단기간에 발생할 가능성은 낮다고 할 수 있습니다. 그러나 IT 환경의 거대한 변화 및 목표 고객사의 수용 여부에 따른 대체 위협이 발생할 가능성이 존재합니다. 클라우드 또는 통신사 제휴 서비스 등이 대표적인 사례 입니다. 고객이 클라우드 사업자 또는 통신사에서 제공하는 내재화된 서비스를 선호하여 대체될 수 있는 가능성이 존재합니다. 당사는 이러한 IT 환경의 변화 및 대체제의 동향을 유심히 관찰하고 있습니다. 아울러 필요 시 기술적, 제도적, 가격적 차별화 등을 통해 적극적으로 대응할 계획입니다.

(6) 향후 추진계획당사는 중소기업 고객을 대상으로 당사의 제품 이외에 다양한 단말 보안 서비스를 제공하는 것을 검토하고 있습니다. IT 및 단말 환경이 변화됨에 따라 정보유출 방지 등 다양한 보안기능이 요구되고 있습니다. 따라서 중소기업 고객의 환경 및 요구사항에 대응 가능한 단말 보안 포트폴리오를 준비하고 있습니다. 아울러 중소기업 외에 기존 EDR 제품의 효과적인 운용을 희망하는 (대)기업 고객을 위한 위탁운영 등도 검토하고 있습니다. 당사는 사이버 위협대응에 특화된 전문인력을 보유하고 있으며 GSC(Genian Security Center)등을 통해‘위협보고서’를 발간 제공하는 등의 전문적인 활동을 수행하고 있습니다. 이러한 전문성을 별도의 서비스로 제공하는 사업의 가능성에 대해서도 검토하고 있습니다. [3. 컴퓨터시스템 통합자문 및 구축 서비스업] (1) 시장의 주요 특성, 규모 및 성장성

기업의 보안 환경이 복잡해지고 사이버 위협이 지속적으로 증가함에 따라, 제로트러스트(Zero Trust) 등 차세대보안 모델이 빠르게 확산되고 있습니다. 이에 따라 컴퓨터 시스템 통합 자문 및 구축 서비스업이 중요한 역할을 하게 될 것으로 기대되며 시장 규모와 성장 가능성도 높아지고 있습니다. 기업들은 보안 강화뿐만 아니라, 규제대응, 기존 IT 환경과의 연계를 고려한 제로트러스트 구축을 원하고 있습니다. 이에 따라 네트워크 보안, 클라우드 보안, 엔드포인트 보안, IAM(Identity Access Management), SIEM(Security Information and Event Management) 등 다양한 보안 솔루션을 통합하는 컨설팅 및 구축 서비스가 필요하며 관련 시장도 성장할 것으로 예상 됩니다.

제로트러스트 보안 시장의 규모는 기업의 클라우드 전환, 원격 근무 확산, 랜섬웨어 위협 증가 등을 동인으로 하여 2023년 약 300억 달러(약 40조 원) 규모에서 2028년 1000억 달러(약 130조 원) 이상으로 성장할 것으로 예상 됩니다.(연 평균 25%) 국내 시장은 정부주도 정책에 따라 2025년까지 공공기관의 80% 이상이 제로트러스트 아키텍처 도입을 목표로 하고 있으며 이에 따라 연 평균 20% 이상 성장할 것으로 예상됩니다.

(2) 신규사업과 관련된 투자 및 예상 자금소요액

당사는 시스템 통합 자문/구축 서비스를 통하여 제로트러스트와 같은 새로운 보안 프레임워크에 적극 대응하고자 합니다. 이를 위해서 기술, 인력, 인프라, 마케팅, 파트너십 등 다각적인 투자 전략이 필요하며 이를 통해 차별화된 보안 서비스 제공이 가능해질 것입니다. 이러한 관점에서 당사는 이미 국내 NAC 및 EDR 분야 선도 지위를 보유하고 있으며 연구개발 및 기술지원, 컨설팅 등의 전문 인력을 기 보유하고 있습니다. 또한 전국 단위의 총판/채널 파트너쉽을 통해 솔루션 및 서비스를 제공하고 있으며 이를 지원하기 위한 온/오프라인 마케팅 역량을 보유하고 있습니다. 따라서 단기 별도의 거대 투자 등은 필요치 않다고 판단하고 있습니다. 다만 통합자문 등을 위하여 전문 컨설팅 자격 등을 보유하는 것에 대하여 검토하고 있습니다.

(3) 사업 추진 현황

당사는 올해 사업계획을 통하여 해당 사업을 전담하기 위해 전문인력으로 구성된 별도의 사업조직을 마련하였습니다. 관련하여 정부에서는 민관 합동으로 관련 정책 및 가이드라인을 제작하여 새로운 보안 프레임워크 등의 도입 및 확산을 장려하고 있습니다. 당사는 이러한 협의체 등에 참여하여 적극적으로 활동하고 있으며 정책의 추진 및 변화 등에 기민하게 대응하고 있습니다. 정부가 주도하는 실증사업은 이러한 신기술 도입의 마중물 역할을 할 것이며 당사는 이러한 사업에 적극 참여할 예정입니다. 실증 사업을 통하여 신 기술에 대한 가능성 및 보안성 개선 등을 확인할 수 있을 것으로 예상되며 전체 산업 군으로 확대되는 것을 기대할 수 있습니다.

(4) 기존 사업과의 연관성

당사는 현재 NAC, EDR 솔루션을 제공하고 있으며 이를 기반으로 기업의 보안 환경을 강화하는 역할을 수행하고 있습니다. 이러한 솔루션은 기업의 보안 체계를 구축하는 데 핵심적인 역할을 하지만 고객이 이를 효과적으로 활용하기 위해서는 각 기업의 IT 인프라 및 보안 요구사항에 맞춘 통합적인 설계와 운영이 필요합니다. 따라서 보안 솔루션을 단순히 제공하는 것을 넘어 고객사의 환경에 적합한 보안 아키텍처를 설계하고 이를 최적화하며 장기적인 보안 운영을 지원하는 통합 보안체계 및 서비스의 제공이 필수적으로 판단됩니다.

특히, 제로트러스트 등 새로운 보안 프레임워크의 도입을 위하여 다양한 보안 솔루션이 유기적으로 연계되어야 하며 이를 기업의 IT 인프라, 보안 정책 등과 통합적으로 관리하는 역량이 요구됩니다. 이러한 시장의 변화는 기존 보안 솔루션 판매 중심의 사업 구조에서 벗어나 장기적인 통합 서비스 모델의 제공 역량을 갖출 것을 요구하고 있습니다. 이를 통해 공공기관, 금융, 의료 등 높은 수준의 보안이 요구되는 산업에 맞춤형 보안 아키텍처 구축을 제공함으로써 보다 넓은 시장으로의 확장이 가능할 것으로 예상됩니다. 결과적으로, 컴퓨터 시스템 통합 자문 및 구축 서비스는 기존 NAC, EDR, MDR 등과 밀접한 연관성을 가지며 이를 보완하고 확장하는 역할을 기대할 수 있습니다. 당사는 보안 솔루션의 단순 제공을 넘어, 보안 컨설팅, 구축, 운영까지 포괄하는 종합적인 보안 서비스 기업으로 도약할 것으로 기대하고 있습니다.

(5) 주요 위험

제로트러스트 등 통합보안 사업은 고도로 전문적인 기술과 경험이 요구되는 분야 입니다. 당사는 이미 NAC, EDR 등 글로벌 수준의 보안제품을 개발하여 시장의 선도적인 위치에 있으며 관련 사업을 성공적으로 수행하기 위한 연구개발, 엔지니어 등 지원역량을 동시에 보유하고 있습니다. 이러한 고객기반 및 사업경험 등 당사의 역량을 통해 해당 분야에서도 경쟁력을 유지, 확대할 것으로 기대하고 있습니다. 다만, 향후 통합보안에 대한 고객 수요가 증가함에 따라 유사 또는 이종 IT 컨설팅 업체(로펌 등)에 의한 유사한 서비스 등이 제안될 가능성이 존재합니다. 이러한 경우 단기적으로 가격 경쟁에 의한 매출액 및 영업이익 등이 축소될 가능성이 존재합니다. 아울러 법/규제 및 기술적 변화 등 통제가 어려운 변수가 존재할 수 있습니다. 당사는 이러한 위험성의 존재와 발생가능성에 대하여 예의주시 하고 있으며 다양한 전략적 접근을 통해 이를 해소하기 위한 계획을 수립하고 있습니다.

(6) 향후 추진계획

당사는 해당 사업을 영위하기 위한 별도의 조직을 보유하고 있습니다. 해당 조직은 고객의 다양한 요구와 환경을 분석하여 최적화된 통합 보안 모델을 제안하는 역할을 하게 됩니다. 통합 보안 모델에는 당사의 제품뿐 아니라 다양한 이 기종 보안 솔루션 및 서비스 등이 포함될 수 있습니다. 따라서 당사는 효과적인 업무 수행을 위해 통합모델(방법론)을 개발하고 있으며 이에 필요한 다양한 제/상품 라인업과 포트폴리오를 구성하고 있습니다. 포트폴리오의 구성 등 세부적인 내용의 열거는 당사의 향후 사업계획을 유추할 수 있는 중요한 내용으로 기재를 생략합니다.

사. 사업 목적 미추진 사유

(1) 모바일 사업당사는 Cloud NAC를 사용하는 중소기업 보안관리자를 대상으로 단말기(스마트폰)에서 동작하며 NAC 제품을 관리할 수 있는 어플리케이션을 개발하여 공급하고 있습니다. 당사는 Cloud NAC 제품의 확대와 더불어 해당 어플리케이션의 사용 역시 증가할 것으로 예상하고 있습니다. 당사는 이러한 상황을 주시하고 있으며 사용자가 충분히 증가하여 새로운 사업 기반이 확보되었다고 판단되거나 또는 지불할 가치가 있는 스마트폰을 활용한 새로운 고객의 요구 등의 파악되는 경우 이를 사업화 할 예정입니다.(2) 전자상거래전자상거래는 컴퓨터 등을 이용해 인터넷과 같은 네트워크 상에서 전자적 매채(시스템)를 이용하여 제품이나 용역을 사고 파는 거래 행위를 의미합니다. 당사의 해외 사업의 경우 Cloud NAC를 사용하려는 일부 고객의 경우 해당 웹(Web) 페이지 등을 통하여 결제 및 다운로드 등의 방법을 통해 직접 구매/설치/활용 하는 경우가 발생하여 전자상거래가 이루어 진다고 볼 수 있습니다. 그러나 국내의 경우 B2B 제품에 대한 구매 및 설치/유지보수 등에 대하여 위와 같은 전자상거래를 통한 방식이 일반적이라고 보기는 어렵습니다. 이것은 기술적 문제가 아닌 제품도입에 대한 성향 및 자산취득에 대한 비용처리 등, 내부 정책적인 이유에서 기인하는 바가 큽니다. 따라서 국내시장에서 단기간에 당사 제품에 대한 전자상거래가 활발해 지는 것을 기대하기는 어렵습니다. 당사는 이러한 사항을 잘 인지하고 있으며 향후 당사 제품의 사용을 희망하는 고객의 전자상거래 요구가 증가하는 경우 적극 대응할 예정입니다.