지니언스 사업보고서 (2024.12)
5. 정관에 관한 사항

가. 최근 개정일 - 사업보고서에 첨부된 정관의 최근 개정일은 제17기 정기주주총회(2022년 03월 23일) 이며, 제 20기 정기주주총회(2025년 03월 24일) 안건 중 정관 변경 안건이 포함될 예정입니다. ※ 제20기 정기주주총회에서 상정될 정관 일부 변경의 건의 내용은 아래와 같습니다.: 정관 일부 변경의 건>

변경 전	변경 후	변경의 목적

제2조(목적) 이 회사는 다음 사업을 영위함을 목적으로 한다.
1.~9(생략)
10. 위 각호의 통신판매업
11. 위 각호의 수출입업
12. 위 각호와 관련한 장비임대업
13. 부동산 임대업
14. 위 각호에 부대되는 일체의 사업	제2조(목적) 이 회사는 다음 사업을 영위함을 목적으로 한다.
1.~9.(현행과 동일)
10. 보안 및 네트워크관제서비스업
11. 컴퓨터시스템 통합자문 및 구축 서비스업
12. 위 각호의 통신판매업
13. 위 각호의 수출입업
14. 위 각호와 관련한 장비임대업
15. 부동산 임대업
16. 위 각호에 부대되는 일체의 사업	사업의 범위 확대 및 수익성 증대를 위한 사업목적 추가

제39조의 2(이사의 책임감경)	제39조의 2(이사의 책임감경)
상법 제399조에 따른 이사의 책임을 이사가 그 행위를 한 날 이전 최근 1년 간의 보수액(상여금과 주식매수선택권의 행사로 인한 이익 등을 포함한다)의 6배(사외이사는 3배)를 초과하는 금액에 대하여 면제한다. 다만, 이사가 고의 또는 중대한 과실로 손해를 발생시킨 경우와 상법 제397조, 제397조의2 및 제398조에 해당하는 경우에는 그러하지 아니하다.	이사의 회사에 대한 책임감경 신설

-	부칙
제1조(시행일) 이 정관은 2025년 3월 24일부터 시행한다.	-

나. 정관 변경 이력

정관변경일	해당주총명	주요변경사항	변경이유

2022년 03월 23일	제17기 정기주주총회	- 사업목적 추가- 주주명부 작성·비치에 관한 조문 신설	-사업목적 추가 및 전자증권법 내용 반영

다. 사업목적 현황

구 분	사업목적	사업영위 여부

1	소프트웨어 및 하드웨어 자문, 개발 및 공급업	영위

2	소프트웨어 및 하드웨어 유지보수업	영위

3	정보기술 컨설팅 및 교육사업	영위

4	전자상거래	미영위

5	정보통신공사업	영위

6	정보보안, 전자거래, 인터넷통신망에 관한 기술 개발 및 제공	영위

7	데이터베이스 및 온라인정보제공업	영위

8	인터넷, 모바일, 디지털컨텐츠 개발, 공급 및 유통업	영위

9	모바일사업(개인 휴대용단말기 및 휴대폰등을 이용한 각종 서비스사업)	미영위

10	위 각호의 통신판매업	영위

11	위 각호의 수출입업	영위

12	위 각호와 관련한 장비 임대업	영위

13	부동산 임대업	영위

14	위 각호에 부대되는 일체의 사업	영위

라. 사업목적 변경 내용

구분	변경일	사업목적

변경 전	변경 후

추가	2025년 03월 24일	-	10. 보안 및 네트워크관제서비스업11. 컴퓨터시스템 통합자문 및 구축 서비스업

추가	2022년 03월 23일	-	6. 정보보안, 전자거래, 인터넷통신망에 관한 기술 개발 및 제공7. 데이터베이스 및 온라인정보제공업8. 인터넷, 모바일, 디지털컨텐츠 개발, 공급 및 유통업9. 모바일사업(개인 휴대용단말기 및 휴대폰등을 이용한 각종 서비스사업)10. 위 각호의 통신판매업

- 상기 변경일은 정기주주총회 개최일을 기재하였습니다.- 사업목적 추가로 인하여 조문번호가 변경된 내용은 제외하였습니다. (위 각호의 통신판매업 / 위 각호의 수출입업 / 위 각호와 관련한 장비임대업 / 부동산 임대업 / 위 각호에 부대되는 일체의 사업) 마. 변경 사유

[보안 및 네트워크 관제 서비스업]

(1) 변경 취지 및 목적, 필요성당사는 2005년 설립 이후 현재까지 NAC(네트워크 접근통제) 제품의 개발 및 판매를통하여 회사를 영위하고 있습니다. 지속적인 투자 및 기술 개발을 통해 경쟁력을 확보하고 글로벌 수준의 제품으로 인정받고 있으며 해당 사업 분야에서 독보적인 성과를 창출하고 있습니다. 이러한 성장 동력을 확대하기 위해 과거 공공/금융시장에 집중되던 사업의 범위를 민간 분야, 특히 중소기업 시장으로 확대하여 지속 성장의 발판을 마련하고 정보보안 역기능(해킹 등)으로 인한 피해를 예방하는 활동을 지속하고자 합니다. 이러한 관점에서 당사는 NAC의 파생 제품인 Cloud NAC를 2020년 출시하여 중소기업을 대상으로 사업을 영위하고 있으며, 올해 EDR 제품의 중소기업 시장 확대를 위해 보안 및 네트워크 관제 서비스업을 추가하였습니다. 이는 중소기업을 대상으로 제품 및 원격 관제 서비스를 제공하는 것으로, 중소기업의 보안 역량을 높이고 도입 및 운용의 애로사항을 해결할 것으로 예상됩니다. (2) 사업목적 변경 제안 주체해당 사업목적의 추가는 이사회를 통해 제안되었으며, 제 20기 정기주주총회 안건으로 포함될 예정입니다.(3) 해당 사업목적 변경이 회사의 주된 사업에 미치는 영향 등당사는 보안 및 네트워크 관제 서비스업의 추가를 통해 EDR 제품의 민간 분야, 특히 중소기업 시장으로의 사업 확대를 기대하고 있습니다. EDR 제품은 차별화된 단말 보안기능을 제공하여 랜섬웨어 등 최신 위협에 효과적으로 대응할 수 있습니다. 그러나 EDR은 도입 및 운용을 위해 전문성이 요구되는 제품으로 상대적으로 대형 기관(기업)에 적합한 제품입니다. 따라서 중소기업의 도입 및 운용에 한계가 지적되었습니다. 이러한 한계를 극복하기 위해 구독(Subscription) 및 원격관제를 통합 서비스로 제공하여 중소기업에도 수준 높은 단말 보안 서비스를 제공할 수 있습니다. 이러한 제품의 출시 및 사업 확대에 따라 일부 고객에서 자기잠식효과(Cannibalization)등의 우려가 발생할 수 있습니다. 그러나 시장규모 확대 및 교차판매 등 긍정적 기회가 더 크다고 판단하고 있습니다. 당사는 이러한 우려사항을 잘 인지하고 있으며 이를 보완하기 위한 사용 범위의 제한, 기능 제약, 차등 가격 등 다양한 기술적·제도적 조치를 마련하여 시행할 계획 입니다. 이를 통해 당사는 정보보안 선도기업으로서 중소기업 보안수준 고도화에 기여할 것으로 예상됩니다. 아울러 구독 사업의 확대로 향후 안정적인 매출 및 이익 성장에도 기여할 것으로 기대하고 있습니다. [컴퓨터시스템 통합자문 및 구축 서비스업] (1) 변경 취지 및 목적, 필요성

최근 디지털 전환(Digital Transformation)이 가속화되면서 기업의 IT 환경이 점점 더 복잡해지고 있으며 이에 따른 보안 위협 또한 증가하고 있습니다. 이를 해결하기 위해 제로트러스트(Zero Trust) 보안 모델과 같은 새로운 보안 패러다임이 부상하면서, 기존의 경계 기반 보안 방식에서 벗어나 보다 정교한 접근 제어 및 보안 아키텍처 구축이 필수적이 되었습니다. 이에 따라, 당사는 컴퓨터 시스템 통합 자문 및 구축 서비스업을 사업 목적에 추가하여, 기업 및 기관이 최신 보안 기술을 효과적으로 도입하고 운영할 수 있도록 지원하고자 합니다. 이를 통해 보안성 강화뿐만 아니라 IT 인프라의 효율성을 극대화하고 기업의 디지털 혁신을 촉진하는 데 기여할 것입니다.

(2) 사업목적 변경 제안 주체 해당 사업목적의 추가는 이사회를 통해 제안되었으며, 제 20기 정기주주총회 안건으로 포함될 예정입니다.

(3) 해당 사업목적 변경이 회사의 주된 사업에 미치는 영향 등

당사의 기존 사업(NAC, EDR, MDR 등 보안 솔루션 판매 및 서비스)과 서로 보완적이며 시너지 효과를 극대화할 수 있습니다. 이를 통해 보안 솔루션뿐만 아니라 IT 인프라 통합 및 구축까지 포함하는 종합적인 보안 서비스 제공이 가능해지면서 시장에서의 경쟁력이 강화될 것으로 예상 됩니다. 또한 다양한 고객의 요구에 맞춘 맞춤형 보안 아키텍처 구축 및 운영 지원이 가능해지면서 신규 고객 확보, 장기 계약 증가, 수익성 확대 등의 효과를 기대할 수 있습니다. 즉 기존 사업과의 연계성을 극대화하면서 새로운 성장 동력을 확보할 수 있는 전략적 확장이 될 것으로 기대됩니다. [ 정보보안, 전자거래, 인터넷통신망에 관한 기술 개발 및 제공 / 데이터베이스 및 온라인정보제공업 / 인터넷, 모바일, 디지털컨텐츠 개발, 공급 및 유통업 / 모바일사업](1) 변경 취지 및 목적, 필요성

매출 성장의 동력을 유지하기 위해 과거 공공/금융시장에 집중되던 사업의 범위를 민간시장, 특히 중소기업 시장으로 까지 확대하여 지속성장의 발판을 마련하고 정보보안 역기능(해킹 등)에 따른 피해를 예방하는 활동을 지속하고자 합니다. 이를 위해 중소기업 시장에 적합한 기술 및 제품을 개발하고 전문 판로를 확보하는 등의 노력이 필요합니다. 이에 지난 제17기(2022년 03월 23일) 정기주주총회에서 기존 제품의 파생상품인 클라우드 NAC 제품에 대한 사업착수 및 시장확대를 위해 관련 내용을 추가하였습니다.

(2) 사업목적 변경 제안 주체

해당 사업목적의 추가는 이사회를 통해 제안되었으며, 정기주주총회를 통해 승인되었습니다.

(3) 해당 사업목적 변경이 회사의 주된 사업에 미치는 영향 등

당사는 Cloud NAC 제품을 통하여 민간/중소기업 시장으로 사업의 범위를 확대하려고 합니다. Cloud NAC 제품은 클라우드 환경에서 동작하면서 기존 NAC 제품의 기능 및 효용을 대부분 승계하고 있습니다. 클라우드 환경에서 동작하면서 기존 NAC 제품의 기능 및 효용을 대부분 승계하고 있습니다. 아울러 가격과 접근성 등을 대폭 낮춘 제품으로 중소기업시장에 적합한 제품입니다. 이러한 제품의 출시 및 사업확대에 따라 기존 대형 공공/금융/기업 고객의 구축형 NAC 제품에서 Cloud NAC 제품으로의 전환, 즉 자기잠식효과(Cannibalization)등의 우려가 발생할 수 있습니다. 당사는 이러한 내용을 잘 인지하고 있으며 이를 보완하기 위한 사용범위의 제한, 기능제약, 차등가격 등 다양한 기술적 제도적 조치를 마련하여 시행하고 있습니다. 이러한 결과로 중소기업 시장으로의 확대는 단기적으로 당사의 매출 성장에 기여하고 장기적으로 다수의 고객사를 대상으로 하는 크로스셀링(Cross Sell), 업셀링(Up Sell) 등의 추가 사업기회를 확보할 수 있을 것으로 기대하고 있습니다.

바. 정관상 사업목적 추가 현황표

구 분	사업목적	추가일자

1	보안 및 네트워크관제서비스업	2025년 03월 24일

2	컴퓨터시스템 통합자문 및 구축 서비스업	2025년 03월 24일

3	정보보안, 전자거래, 인터넷통신망에 관한 기술 개발 및 제공	2022년 03월 23일

4	데이터베이스 및 온라인정보제공업	2022년 03월 23일

5	인터넷, 모바일, 디지털컨텐츠 개발, 공급 및 유통업	2022년 03월 23일

6	모바일사업(개인 휴대용단말기 및 휴대폰등을 이용한 각종 서비스사업)	2022년 03월 23일

7	위 각호의 통신판매업	2022년 03월 23일

[1. 보안 및 네트워크 관제 서비스업] (1) 시장의 주요 특성, 규모 및 성장성당사는 보안 및 네트워크 관제 서비스업 추가를 통해 EDR을 활용한 MDR(Managed Detection and Response) 서비스를 제공할 계획입니다. MDR은 조직의 사이버 보안 위협을 탐지하고 대응하는 관리형 서비스로, 보안 운영을 외부 전문가에게 위탁하여 보다 효과적으로 위협을 방어할 수 있도록 지원합니다. 이를 통해 고객은 실시간 위협의 탐지 및 대응이 가능하며 수준 높은 보안 서비스를 비용효율적으로 제공받을 수 있게 됩니다.

MDR 시장은 전 세계적으로 빠르게 성장하고 있으며, 2023년 기준으로 시장 규모는 약 30억 달러(USD)로 추정됩니다. 시장 조사 기관들의 분석에 따르면 2024년부터 2028년까지 연평균 20% 이상의 성장률(CAGR)을 기록할 것으로 예상됩니다. 이러한 성장의 동인(Driver)에는 사이버공격의 증가 및 정교화, 클라우드 확산에 따른 위협증가, 보안 인력부족에 따른 수요 증가 등이 있습니다. MDR 시장은 높은 성장 가능성을 보이며 보안 운영을 아웃소싱 하려는 기업들의 수요가 지속적으로 증가하고 있습니다. AI 및 자동화 기술이 발전함에 따라 MDR 서비스의 효율성이 향상되고 있으며 다양한 산업에서 보안 위협 대응을 위해 MDR 서비스를 채택하는 추세입니다. MDR 시장의 지속적인 성장과 기술 발전을 고려할 때 향후 몇 년간 이 분야의 중요성은 더욱 커질 것으로 예상됩니다.

(2) 신규사업과 관련된 투자 및 예상 자금 소요액

MDR 시장의 진출을 위해서는 보안운영센터(SOC, Security Operation Center) 등의 인프라 구축이 필요합니다. 또한 EDR, SIEM, XDR 등의 보안 솔루션과의 통합, 연계 등을 위한 기술 등이 요구됩니다. 뿐만 아니라 이를 운영하기 위한 전문인력, 위협인텔리전스(TI, Threat Intelligence), ISO 27001 등의 규제대응 및 자격 등이 요구됩니다. 당사는 MDR 서비스를 제공하기 위해 필요한 투자의 필요성과 단계별 투자 내역에 대하여 충분히 인지하고 있습니다. 다만 세부적인 투자의 내용과, 금액 시기 등은 회사의 기밀 사항으로 보고서의 기재를 생략합니다.

(3) 사업추진현황당사는 올해 사업계획을 통하여 해당 사업을 전담하기 위한 판매, 기술지원, 관제 등 전문 인력으로 구성된 별도의 사업조직을 마련하였습니다. 또한 2월‘MDR(Managed Detection Response)’서비스의 제공을 공표하였습니다. 현재 판매 및 홍보/마케팅 활동을 수행하고 있으며 고객확보 및 시장확대에 주력하고 있습니다. 당사는 보다 공격적인 사업 확대를 위해 당사의 기존 총판/파트너 체계를 활용하거나 전문파트너를 선정하는 등의 확대방안을 검토하고 있습니다. 더불어 국내 유수의 전시회 등에도 참가하여 적극적인 온/오프라인 활동을 병행할 예정 입니다. 제공되는 서비스 등의 세부 내용을 홈페이지 또는 기사 등을 통하여 확인이 가능합니다.

(4) 기존 사업과의 연관성당사는 기존 주력사업인 NAC 및 EDR 등의 시장 확대를 위해 노력하고 있습니다. 기존의 EDR 제품은 높은 도입 비용 및 운용의 전문성 등이 요구되어 주로 대형고객의 업무 환경에 적합한 것으로 알려져 있습니다. 그러나 최근 발생하는 정보보호 사고의 다수는 중소기업을 대상으로 하거나 중소기업을 통하여 발생하고 있어 적극적인 대응방안이 요구되고 있습니다. 민간분야 특히 중소기업시장은 그 대상은 넓으나 가격에 민감하고 수요가 다양한 특징이 있습니다. 따라서 기존 당사의 대면 방식의 직접판매 또는 총판/파트너를 통한 간접판매 방식이 효과적이지 않을 수 있습니다. 당사는 이러한 중소기업 시장의 특징을 잘 이해하고 있어 다양한 사업/제품 포트폴리오를 준비하고 있으며, 특히 시장에 접근할 수 있는 효과적인 방법을 찾기 위해 노력하고 있습니다. 이를 위해 위탁관리(Managed), 임대(Lease), 통신사업자(ISP) 등 다양한 사업자와 협업을 통한 사업전개를 준비하고 있습니다. 이는 기존 당사의 주요 판매/유통 채널의 변화를 의미하며 더 다양한 채널을 통해 사업을 확대할 수 있는 계기가 될 것으로 예상합니다.

중소기업은 보안관리를 위한 전담부서 및 별도의 관리자가 존재하는 경우가 많지 않고 담당자가 다양한 업무를 동시에 병행하는 경우가 많아 보안사고 등의 신속한 인지 및 대응역량이 상대적으로 부족합니다. 특히 단말을 대상으로 하는 APT(지능형지속위협), 랜섬웨어 공격 등의 예방 및 대응역량이 부족하여 공급망 보안사고 등 더 큰 피해로 확대될 수 있습니다. 당사가 제공하는 보안 및 관제서비스가 이러한 문제를 예방하고 대응하는 대 큰 역할을 할 것으로 기대 합니다.

(5) 주요 위험

당사는 해당 사업을 영위하기 위한 핵심 제품(EDR) 및 인력 등을 기 보유하고 있습니다. EDR 제품은 이미 국내 출시 완료되어 다수의 고객사를 보유하고 있으며 시장에서 우월적인 지위에 있습니다. 따라서 경쟁에 의한 사업적 위협이 단기간에 발생할 가능성은 낮다고 할 수 있습니다. 그러나 IT 환경의 거대한 변화 및 목표 고객사의 수용 여부에 따른 대체 위협이 발생할 가능성이 존재합니다. 클라우드 또는 통신사 제휴 서비스 등이 대표적인 사례 입니다. 고객이 클라우드 사업자 또는 통신사에서 제공하는 내재화된 서비스를 선호하여 대체될 수 있는 가능성이 존재합니다. 당사는 이러한 IT 환경의 변화 및 대체제의 동향을 유심히 관찰하고 있습니다. 아울러 필요 시 기술적, 제도적, 가격적 차별화 등을 통해 적극적으로 대응할 계획입니다.

(6) 향후 추진계획당사는 중소기업 고객을 대상으로 당사의 제품 이외에 다양한 단말 보안 서비스를 제공하는 것을 검토하고 있습니다. IT 및 단말 환경이 변화됨에 따라 정보유출 방지 등 다양한 보안기능이 요구되고 있습니다. 따라서 중소기업 고객의 환경 및 요구사항에 대응 가능한 단말 보안 포트폴리오를 준비하고 있습니다. 아울러 중소기업 외에 기존 EDR 제품의 효과적인 운용을 희망하는 (대)기업 고객을 위한 위탁운영 등도 검토하고 있습니다. 당사는 사이버 위협대응에 특화된 전문인력을 보유하고 있으며 GSC(Genian Security Center)등을 통해‘위협보고서’를 발간 제공하는 등의 전문적인 활동을 수행하고 있습니다. 이러한 전문성을 별도의 서비스로 제공하는 사업의 가능성에 대해서도 검토하고 있습니다. [2. 컴퓨터시스템 통합자문 및 구축 서비스업 ] (1) 시장의 주요 특성, 규모 및 성장성

기업의 보안 환경이 복잡해지고 사이버 위협이 지속적으로 증가함에 따라, 제로트러스트(Zero Trust) 등 차세대보안 모델이 빠르게 확산되고 있습니다. 이에 따라 컴퓨터 시스템 통합 자문 및 구축 서비스업이 중요한 역할을 하게 될 것으로 기대되며 시장 규모와 성장 가능성도 높아지고 있습니다. 기업들은 보안 강화뿐만 아니라, 규제대응, 기존 IT 환경과의 연계를 고려한 제로트러스트 구축을 원하고 있습니다. 이에 따라 네트워크 보안, 클라우드 보안, 엔드포인트 보안, IAM(Identity Access Management), SIEM(Security Information and Event Management) 등 다양한 보안 솔루션을 통합하는 컨설팅 및 구축 서비스가 필요하며 관련 시장도 성장할 것으로 예상 됩니다.

제로트러스트 보안 시장의 규모는 기업의 클라우드 전환, 원격 근무 확산, 랜섬웨어 위협 증가 등을 동인으로 하여 2023년 약 300억 달러(약 40조 원) 규모에서 2028년 1000억 달러(약 130조 원) 이상으로 성장할 것으로 예상 됩니다.(연 평균 25%) 국내 시장은 정부주도 정책에 따라 2025년까지 공공기관의 80% 이상이 제로트러스트 아키텍처 도입을 목표로 하고 있으며 이에 따라 연 평균 20% 이상 성장할 것으로 예상됩니다.

(2) 신규사업과 관련된 투자 및 예상 자금소요액

당사는 시스템 통합 자문/구축 서비스를 통하여 제로트러스트와 같은 새로운 보안 프레임워크에 적극 대응하고자 합니다. 이를 위해서 기술, 인력, 인프라, 마케팅, 파트너십 등 다각적인 투자 전략이 필요하며 이를 통해 차별화된 보안 서비스 제공이 가능해질 것입니다. 이러한 관점에서 당사는 이미 국내 NAC 및 EDR 분야 선도 지위를 보유하고 있으며 연구개발 및 기술지원, 컨설팅 등의 전문 인력을 기 보유하고 있습니다. 또한 전국 단위의 총판/채널 파트너쉽을 통해 솔루션 및 서비스를 제공하고 있으며 이를 지원하기 위한 온/오프라인 마케팅 역량을 보유하고 있습니다. 따라서 단기 별도의 거대 투자 등은 필요치 않다고 판단하고 있습니다. 다만 통합자문 등을 위하여 전문 컨설팅 자격 등을 보유하는 것에 대하여 검토하고 있습니다.

(3) 사업 추진 현황

당사는 올해 사업계획을 통하여 해당 사업을 전담하기 위해 전문인력으로 구성된 별도의 사업조직을 마련하였습니다. 관련하여 정부에서는 민관 합동으로 관련 정책 및 가이드라인을 제작하여 새로운 보안 프레임워크 등의 도입 및 확산을 장려하고 있습니다. 당사는 이러한 협의체 등에 참여하여 적극적으로 활동하고 있으며 정책의 추진 및 변화 등에 기민하게 대응하고 있습니다. 정부가 주도하는 실증사업은 이러한 신기술 도입의 마중물 역할을 할 것이며 당사는 이러한 사업에 적극 참여할 예정입니다. 실증 사업을 통하여 신 기술에 대한 가능성 및 보안성 개선 등을 확인할 수 있을 것으로 예상되며 전체 산업 군으로 확대되는 것을 기대할 수 있습니다.

(4) 기존 사업과의 연관성

당사는 현재 NAC, EDR 솔루션을 제공하고 있으며 이를 기반으로 기업의 보안 환경을 강화하는 역할을 수행하고 있습니다. 이러한 솔루션은 기업의 보안 체계를 구축하는 데 핵심적인 역할을 하지만 고객이 이를 효과적으로 활용하기 위해서는 각 기업의 IT 인프라 및 보안 요구사항에 맞춘 통합적인 설계와 운영이 필요합니다. 따라서 보안 솔루션을 단순히 제공하는 것을 넘어 고객사의 환경에 적합한 보안 아키텍처를 설계하고 이를 최적화하며 장기적인 보안 운영을 지원하는 통합 보안체계 및 서비스의 제공이 필수적으로 판단됩니다.

특히, 제로트러스트 등 새로운 보안 프레임워크의 도입을 위하여 다양한 보안 솔루션이 유기적으로 연계되어야 하며 이를 기업의 IT 인프라, 보안 정책 등과 통합적으로 관리하는 역량이 요구됩니다. 이러한 시장의 변화는 기존 보안 솔루션 판매 중심의 사업 구조에서 벗어나 장기적인 통합 서비스 모델의 제공 역량을 갖출 것을 요구하고 있습니다. 이를 통해 공공기관, 금융, 의료 등 높은 수준의 보안이 요구되는 산업에 맞춤형 보안 아키텍처 구축을 제공함으로써 보다 넓은 시장으로의 확장이 가능할 것으로 예상됩니다. 결과적으로, 컴퓨터 시스템 통합 자문 및 구축 서비스는 기존 NAC, EDR, MDR 등과 밀접한 연관성을 가지며 이를 보완하고 확장하는 역할을 기대할 수 있습니다. 당사는 보안 솔루션의 단순 제공을 넘어, 보안 컨설팅, 구축, 운영까지 포괄하는 종합적인 보안 서비스 기업으로 도약할 것으로 기대하고 있습니다.

(5) 주요 위험

제로트러스트 등 통합보안 사업은 고도로 전문적인 기술과 경험이 요구되는 분야 입니다. 당사는 이미 NAC, EDR 등 글로벌 수준의 보안제품을 개발하여 시장의 선도적인 위치에 있으며 관련 사업을 성공적으로 수행하기 위한 연구개발, 엔지니어 등 지원역량을 동시에 보유하고 있습니다. 이러한 고객기반 및 사업경험 등 당사의 역량을 통해 해당 분야에서도 경쟁력을 유지, 확대할 것으로 기대하고 있습니다. 다만, 향후 통합보안에 대한 고객 수요가 증가함에 따라 유사 또는 이종 IT 컨설팅 업체(로펌 등)에 의한 유사한 서비스 등이 제안될 가능성이 존재합니다. 이러한 경우 단기적으로 가격 경쟁에 의한 매출액 및 영업이익 등이 축소될 가능성이 존재합니다. 아울러 법/규제 및 기술적 변화 등 통제가 어려운 변수가 존재할 수 있습니다. 당사는 이러한 위험성의 존재와 발생가능성에 대하여 예의주시 하고 있으며 다양한 전략적 접근을 통해 이를 해소하기 위한 계획을 수립하고 있습니다.

(6) 향후 추진계획

당사는 해당 사업을 영위하기 위한 별도의 조직을 보유하고 있습니다. 해당 조직은 고객의 다양한 요구와 환경을 분석하여 최적화된 통합 보안 모델을 제안하는 역할을 하게 됩니다. 통합 보안 모델에는 당사의 제품뿐 아니라 다양한 이 기종 보안 솔루션 및 서비스 등이 포함될 수 있습니다. 따라서 당사는 효과적인 업무 수행을 위해 통합모델(방법론)을 개발하고 있으며 이에 필요한 다양한 제/상품 라인업과 포트폴리오를 구성하고 있습니다. 포트폴리오의 구성 등 세부적인 내용의 열거는 당사의 향후 사업계획을 유추할 수 있는 중요한 내용으로 기재를 생략합니다.

[3, 4, 5, 7. 정보보안, 전자거래, 인터넷통신망에 관한 기술 개발 및 제공 외 ] (1) 사업 분야 진출 목적, 시장의 주요 특성, 규모 및 성장성

IT 환경 변화에 따라 보안 솔루션도 온프레미스에서 클라우드 기반 서비스로 전환하는 추세입니다. SaaS(Software as a Service) 모델은 유연성과 확장성을 갖춘 보안 환경을 제공하며, 글로벌 시장 진출과 다양한 고객층 확보가 가능합니다. 또한 구독(Subscription) 기반 매출 구조를 통해 안정적인 수익을 기대할 수 있습니다.

SaaS 모델은 중앙 유지보수 및 실시간 보안 업데이트로 운영 효율성을 높이며, 무료 체험을 통한 고객 확보와 전환율 증가에도 기여합니다. 신규 기능 추가와 확장이 용이해 기업 성장에 적합하며, 고객사는 별도 인프라 구축 없이 빠르게 보안 솔루션을 도입할 수 있습니다. 이를 통해 장기적인 매출 확보와 글로벌 시장 진출을 가속화할 계획입니다.

정보보안 SaaS 시장은 빠르게 성장하고 있으며, 2021년 108억 달러에서 2030년 약 531억 달러로 연평균 19.3% 성장이 예상됩니다. 기업들은 온프레미스 솔루션 대신 확장성과 유연성이 높은 클라우드 보안을 선호하며, 특히 네트워크 보안, 엔드포인트 보호, MDR 등에서 SaaS 도입이 활발합니다.

SaaS 보안 시장은 구독형 서비스, 중앙 관리, 자동 업데이트 등의 장점을 바탕으로 중소기업 및 스타트업까지 확대되고 있습니다. 연평균 두 자릿수 이상의 성장률을 기록하며, 향후 SaaS 기반 보안 솔루션이 기업들의 보안 역량 강화를 위한 핵심 선택지가 될 것으로 전망됩니다.

(2) 신규사업과 관련된 투자 및 예상 자금소요액 당사는 매년 일정 규모 이상의 자금을 연구개발을 위한 목적으로 투자하고 있습니다. 당사의 Cloud NAC는 기존 당사의 주력제품인 NAC 제품을 SaaS 형태로 제공하는 것 입니다. 이것은 앞에서 언급한 중소기업 및 스타트업 등을 대상으로 NAC 제품을 빠르게 도입, 운용할 수 있게 해 줍니다. 당사는 지속적으로 SaaS 서비스를 출시할 계획을 보유하고 있으며 목표시장에서 경쟁력을 확보하기 위한 신규기능 개발 등 투자가 지속적으로 이루어 지고 있습니다. 주된 투자자금은 누적 사업의 결과에 의한 이익잉여금이 대부분 입니다. 연도별 소요액 및 예상투자회수 기간 등은 영업비밀 사항으로 기재를 생략합니다. (3) 사업추진현황당사는 Cloud NAC을 포함하여 정보보안 SaaS 사업을 전문으로 하는 별도의 사업부서를 마련하고 영업, 기술지원, 컨설팅 등의 역할별 인력을 확보 및 증원하며 사업을 확대하고 있습니다. 또한 시장 확대를 위하여 기존 자사의 총판/파트너 관계의 활용뿐 만 아니라 별도의 신규 대형 파트너쉽을 체결하여 시장확대를 가속화 하고 있습니다. Cloud NAC 제품은 성격에 맞게 Cloud 기반으로 동작하며 기능 및 가격 등 모든 관련 정보는 해당 웹(Web) 페이지를 통해 공개되어 누구나 확인이 가능합니다. 기타 매출 발생여부 등은 공시기준에 따라 기재를 생략합니다.

(4) 기존 사업과의 연관성정보보안 SaaS 사업은 당사의 기존 사업인 NAC, EDR, MDR 제품 및 서비스 등과 높은 연관성을 가지고 있습니다. 기존의 보안 솔루션들은 온프레미스 환경에서 구축·운영되는 경우가 많았으나 SaaS 모델을 도입하면 이를 클라우드 기반으로 확장하여 보다 유연하고 확장 가능한 서비스 형태로 제공할 수 있습니다. 특히 NAC는 네트워크 접근을 제어하는 기술로 클라우드 환경에서도 사용자 및 장치 인증을 강화하는 제로트러스트(Zero Trust) 모델과 결합하여 SaaS 형태로 발전할 수 있습니다. EDR과 MDR 역시 SaaS 기반으로 전환될 경우 중앙 집중 식으로 위협을 탐지하고 자동 대응하는 기능을 강화할 수 있으며 기업 고객이 별도의 인프라 구축 없이 보안 기능을 신속하게 도입할 수 있도록 지원할 수 있게 됩니다.

아울러 기존의 파트너 중심 B2B 판매 방식에서 SaaS 모델을 추가하면 보다 넓은 고객층을 확보할 수 있으며 구독형 서비스로의 전환을 통해 안정적인 반복 매출 구조를 기대할 수 있습니다. 이를 통해 기존 온프레미스 제품을 원하는 고객과 클라우드 기반 보안을 선호하는 고객 모두를 포괄하는 비즈니스 모델을 완성할 수 있게 됩니다. SaaS 모델 도입은 단순한 신규 사업이 아니라 기존의 보안 기술 및 솔루션을 확장하여 보다 효율적인 방식으로 제공하는 전략적 변화로 볼 수 있습니다.

(5) 주요 위험

클라우드 기반 서비스 특성상 데이터 보안과 프라이버시 보호가 핵심 과제가 될 수 있습니다. 고객의 민감한 보안 데이터를 처리하는 만큼, 데이터 유출이나 해킹 등의 위협에 대한 철저한 대비가 필요합니다. 또한 서비스거부공격(DoS) 등으로 인해 서비스가 중단될 가능성이 존재합니다. 이는 고객 신뢰도에 직접적인 영향을 미칠 수 있어 고가용성 아키텍처의 도입과 다중 CSP(Cloud Service Provider) 활용 등의 대안을 고려할 수 있습니다.

글로벌 보안 기업들과 클라우드 서비스 제공업체들이 시장을 선점하고 있는 상황에서 차별화된 기능과 가격 경쟁력을 갖추지 못하면 시장에서 도태될 위험이 존재합니다. 경쟁이 치열한 만큼 초기 고객 확보가 중요하며 이를 위한 마케팅과 브랜드 인지도 구축이 중요하지만 이를 위한 비용이 상당히 발생할 수 있습니다. 특히 기존의 B2B 파트너 기반 영업 방식과 달라 SaaS 모델에서는 온라인 기반 직접 판매가 중요해지며 고객을 효과적으로 유치하고 유지하는 전략이 필요합니다. 이와 함께, 고객 지원 체계도 중요한 요소 중 하나입니다. SaaS 모델은 실시간 대응이 요구되며 장애 발생 시 신속한 해결이 이루어지지 않으면 고객 이탈로 이어질 수 있습니다. 당사는 이러한 내용을 충분히 인지하고 있으며 기존 고객사 대상 교차판매 등을 통한 빠른 시장 확대, 기술지원 인력의 DevSecOps 전환 등의 다양한 보완조치를 통해 위험을 최소화 하기 위해 노력할 계획 입니다.

(6) 향후 추진계획당사는 Cloud NAC, MDR 및 Cloud NAC 제품을 통하여 중소기업 시장으로의 성공적인 확장을 기대하고 있습니다. 이를 위해 산업별, 고객별 대표 도입 모델을 발굴하고 관련 기능을 지속적으로 개발할 예정입니다. 또한 중소기업 시장에 접근하기 위한 다양한 판로를 확보할 예정입니다. 예를 들어 통신사업자 및 관제사업자 등과의 협업 등이 그 예가 될 수 있습니다. 구체적인 기능의 내용이나 판로확대를 위한 계획 등은 영업비밀 사항으로 기재를 생략합니다. 사. 사업 목적 미추진 사유

(1) 모바일 사업 당사는 Cloud NAC를 사용하는 중소기업 보안관리자를 대상으로 단말기(스마트폰)에서 동작하며 NAC 제품을 관리할 수 있는 어플리케이션을 개발하여 공급하고 있습니다. 당사는 Cloud NAC 제품의 확대와 더불어 해당 어플리케이션의 사용 역시 증가할 것으로 예상하고 있습니다. 당사는 이러한 상황을 주시하고 있으며 사용자가 충분히 증가하여 새로운 사업 기반이 확보되었다고 판단되거나 또는 지불할 가치가 있는 스마트폰을 활용한 새로운 고객의 요구 등의 파악되는 경우 이를 사업화 할 예정입니다. (2) 전자상거래 전자상거래는 컴퓨터 등을 이용해 인터넷과 같은 네트워크 상에서 전자적 매채(시스템)를 이용하여 제품이나 용역을 사고 파는 거래 행위를 의미합니다. 당사의 해외 사업의 경우 Cloud NAC를 사용하려는 일부 고객의 경우 해당 웹(Web) 페이지 등을 통하여 결제 및 다운로드 등의 방법을 통해 직접 구매/설치/활용 하는 경우가 발생하여 전자상거래가 이루어 진다고 볼 수 있습니다. 그러나 국내의 경우 B2B 제품에 대한 구매 및 설치/유지보수 등에 대하여 위와 같은 전자상거래를 통한 방식이 일반적이라고 보기는 어렵습니다. 이것은 기술적 문제가 아닌 제품도입에 대한 성향 및 자산취득에 대한 비용처리 등, 내부 정책적인 이유에서 기인하는 바가 큽니다. 따라서 국내시장에서 단기간에 당사 제품에 대한 전자상거래가 활발해 지는 것을 기대하기는 어렵습니다. 당사는 이러한 사항을 잘 인지하고 있으며 향후 당사 제품의 사용을 희망하는 고객의 전자상거래 요구가 증가하는 경우 적극 대응할 예정입니다.