지니언스 분기보고서 (2020.09)
II. 사업의 내용

1. 사업의 개요가. 업계의 현황(1) 산업의 특성2015년 제정된 정보보호산업의 진흥에 관한 법률은 "정보보호"를 다음과 같이 정의하고 있습니다. 관리적·기술적·물리적 수단을 이용해 정보의 수집, 가공, 저장, 검색,송신, 수신 중에 발생할 수 있는 정보의 훼손, 변조, 유출 등을 방지 및 복구하는 것, 암호·인증·인식·감시 등의 보안기술을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하는 것을 말합니다. 당사가 속한 "정보보호산업"은 정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 개발·생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업입니다. 전 산업이 IT를 기반으로 운영되고 있는 지금의 환경에서 "정보보호산업"은 비즈니스의 기본이자 필수적인 분야로 인식되고 있습니다. 특히, 2017년은 랜섬웨어와 가상화폐를 중심으로 다양한 형태의 보안공격이 감행되었습니다. 상반기에는 워너크라이(WannaCry)를 시작으로 개인과 기업을 목표로 한 공격이 기승을 부렸습니다. 랜섬웨어와 지능형지속위협(APT)이 결합된 표적공격에 피해를 입은 모 호스팅 기업은 공격자에게 데이터 복구를 위해 13억원 가량의 비트코 인을 지불했습니다. 이러한 위협은 2019년에도 지속되어 세계 최대 가상화폐 거래소인 중국의 바이낸스가 약 470억원 규모의 피해를 입었으며 국내역시 빗썸이 140억원, 업비트가 약 580억원의 암호화폐를 탈취당하는 사고가 발생하였습니다. 보안의 취약성이 이제 기업을 존폐의 기로에 서게 할 수 있음을 알려주는 사례라고 할 수 있습니다. 이러한 위협은 사무실을 포함한 일반 IT 환경에만 국한되지 않습니다. 2018년 3월 애플의 차기 아이 폰에 탑재되는 AP(Application Processor)를 독점생산하는 대만의 TSMC가 워너크라이 변종에 감염되어 생산이 중단되고 매출 및 손익에 피해를 본 사고가 발생하였습니다. 또한 2019년 3월에는 세계 최대 알루미늄 생산자인 노르웨이 대기업인 노르스크 하이드로(Norsk Hydro)가 랜섬웨 어 공격을 받아 미국과 유럽의 IT 시스템에까지 영향을 미치고 생산이 중단되는 사건이 발생했습니다. 이는 IT 환경에서 발생한 위협이 제조 및 설비분야에 까지 확대되는 대표적인 사례로 향후 영역을 가리지 않고 발생할 것으로 예상되고 있습니다. 매해 새로운 양상을 보이는 보안위협은 이제 사회 전반의 변화, IT 환경의 진화 및 산업전반에 영향을 미치며 밀접한 관계가 있음을 보여주고 있습니다 . 따라서, 정보보호산업은 이러한 위협에 효율적이고 전문적인 대응을 해야 하므로 관련 제품과 서비스를 도입하는 고객이 요구하는 기술 수준이 매우 높은 편입니다.

정보보호산업의 특성은 다음과 같이 요약됩니다.

성장발전 가능성이 높은 신성장 산업	·국내 정보보안산업 규모는 2019년 3.3조 추산 전년 대비 6.3% 성 장 ·향후 지능화된 보안위협 및 자동차ㆍ안전 등 타 분야 신규 보안이슈의 확대로 정보보안 시장 은 더 커질 것으로 전망

국가의 안보와 관련된 방위 산업	·협의의 개념으로는 개인의 안전과 재산을 지켜 주는 보안산업, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁) 으로부터 국가의 안위를 지켜주는 방위산업·정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로 부터의 침입 차 단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 차량감시 CCTV 등을 활용해 질서 확립 및 각종 범죄 예방 및 치안을 담당하는 방위산 업

차세대 고부가가치 미래지향 산업	·최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라, 사물인 터넷(IoT) 및 클라우드 컴퓨팅 등의 변화, 정보 보안 및 무선통신망의 안전성 강화 필수

(출처: 한국정보보호산업협회 발 간, 2019 국내 정 보보호산업 실태조사) (2) 산업의 성장성사물인터넷(IoT) 및 클라우드로 대표되는 제4차 산업혁명에서 정보보호산업은 안정적인 사회를 운영하고, 비즈니스 기반을 유지하는 주요한 IT 산업으로 성장할 것으로예상 됩니다. 인공지능(AI), 블록체인 등 기술 발전을 통해 누릴수 있는 접근성 확대,사회 투명성 강화 등 긍정적인 요소가 있는 반면, 부정적인 요소도 함께 증가하기 때문입니다. 대표적인 것이 해킹, 사생활침해, 사이버 공격 등의 이슈로 이 같은 문제를해결하는데 당사가 속한 정보보호 관련 제품과 서비스 도입은 선택이 아닌 필수입니다. 스마트폰 기반의 세계 최초 5G 상용화에 따라 정부가 발표한 10대 핵심산업에 정보보호가 포함된 것은 정보보호의 중요성을 다시금 일깨우는 계기가 되었으며 수 많은 센서, 기기 및 융합서비스가 연결되는 초연결 환경에서 5G 네트워크 뿐만 아니라 IoT보안등이 안전한 이용환경 확보에 필수적인 분야라는 반증이라고 할 수 있습니다.

국내외 시장자료에서도 기업을 중심으로 보안산업 투자는 지속적으로 증가 할 것으로 나타나고 있습니다. 글로벌 시장조사기관인 가트너(Gartner)는 2018년 1월 발표한시장 전망보고서 "Forecast: Information Security, Worldwide, 2015-2021, 4Q17 Update"에서 2016-2021까지 글로벌 정보보호 시장의 연평균 성장률(CAGR)을 약 8.1%로 예측하고 있습니다. 2017년 약 890억 달러 규모의 시장에서 2020년까지 약 1,127억 달러 규모로 성장할 것으로 보입니다. * 2015-2021 글로벌 정보보안 투자규모 * (단위: 백만달러)

구분	2015	2016	2017	2018	2019	2020	2021	CAGR(2016-2021)

정보보안투자	75,672	82,225	89,130	96,669	104,460	112,735	121,574	8.1%

(출처: Gartner 발간, "Forecast: Information Security, Worldwide, 2015-2021, 4Q17 Update") 과학기술정보통신부와 한국정보보호산업협회에서 발표한 2019 국내 정보보호산업 실태조사에 따르면 2019년 전체 정보보호산업 매출액은 총 10,557,237백만원으로 2018년 대비 4.3% 증가한 것으로 이 중 정보보안 매출액은 2018년 3,082,926백만원에서 2019년 3,277,687백만원으로 6.3% 증가하였으며 물리보안 매출액은 2018년 7,034,918백만원에서 2019년 7,279,550백만원으로 3.5% 증가하였습니다.

보안제품의 주 수요처인 공공기관과 금융기관이 랜섬웨어 등 지능형 악성위협 대응을 위한 보안투자 확대와 함께 정부의 보안성 지속서비스 대가 현실화 기조가 확산되고 있습니다. 또한 국내 IT 산업에 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 이어지고 있습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있어 국내 정보보호시장은 안정적인 성장이 이루어질 것으로 전망됩니다. 정보보호산업은 제4차 산업혁명 시대 사회적인 필요성, 수요자 투자 확대 등의 환경과 맞물려 안정적인 성장이 예상됩니다. 따라서, 변화하는 보안트렌드에 빠르게 대응 할 수 있는 기술력을 보유한 정보보호 기업의 성장세 또한 지속될 것입니다.

특히, 2020년 1분기에는 예상치 못한 코로나 19 사태로 인해 재택 및 원격 근무의 활성화로 보안 솔루션의 관심이 고조되고 있습니다. 안전하지 않은 단말기의 접속 허용, 내부 중요 문서 유츨 가능성, 원격화상회의솔루션의 해킹 이슈로 당사가 보유한 솔루션에 대한 관심이 크게 증가하고 있습니다.

(3) 경기 변동의 특성정보보호산업은 IT예산 내 배정된 정보보호예산 비율, 그 집행 시기와 밀접한 연관이 있습니다. 따라서 동 산업은 기업이 경영환경 변화에 따라 관련 예산 투자규모를 조정할 가능성이 있어 경기 변동과 일부 상관관계가 있습니다. 하지만, 최근 랜섬웨어, 사물인터넷(IoT) 등 새로운 형태의 보안위협이 증가하며 이러한 양상이 변화하고 있습니다. 과학기술정보통신부, 한국인터넷진흥원이 발간한 2017년 정보보호 실태조사 기업부문 보고서에 의하면 경기불황 속에서도 약 9,000개의 응답기업 중 78.1%는 정보보호 예산을 유지하고, 19.5%는 증액하겠다고 답한 바있습니다. 기업이 정보보호예산을 탄력적인 형태가 아닌 기본 인프라 투자 개념으로 인식하기 시작했음을 알 수 있습니다. 또한, 2015년 제정된 정보보호산업의 진흥에 관한 법률 제2장 정보보호산업의 활성화 제 10조 정보보호제품 및 정보보호서비스의 대가를 통해 공공기관등이 정보보호사업의 계약을 체결하는 경우 정보보호산업의 발전과 정보보호제품 및 정보보호서비스의 품질보장을 위하여 적정한 수준의 대가를 지급하도록 노력해야 한다는 부분을 명시하고 있어 기관과 기업의 관련 예산은 점진적으로 경기변동과 관계없이 증가세를 유지할 것으로 보입니다. (4) 경쟁요소보안제품을 판매하는 국내 정보보호시장은 선두기업이 해당 시장의 기술과 영업의 우위를 점하고 있는 것이 일반적입니다. 당사는 주력 사업분야인 네트워크 접근제어(NAC: Network Access Control) 시장에서 선도적인 역할을 하고 있는 기업입니다. 당사는 1,600여개의 고객사에 제품을 공급하며 확보한 노하우를 바탕으로 관리 및 운영의 편의성 등을 고려한 안정적인 제품을 공급하고 있습니다. 따라서, 단시간에 당사가 보유한 기술적 우위를 뛰어넘을 만한 기존 경쟁업체의 약진이나 신규업체의 진출 가능성은 매우 낮습니다. 2019년 OT(운영기술), 클라우드 등 거대한 IT 환경 변화에 대응하지 못한 일부 외산 NAC 업체의 인수합병 등이 가속화되고 있는 가운데 당사는 2019년 산업통상자원부에서 진행한 ATC(우수기술연구센터) 사업을 성공적으로 종료하고 클라우드 보안을 위한 소프트웨어 경계 기반의 블랙클라우드 기술을 확보하였습니다. 이를 통해 미래 클라우드 환경에서도 선도적 우위를 유지할 수 있을 것으로 기대하고 있습니다 . 2017년 당사가 새롭게 진출한 엔드포인트 위협 탐지 및 대응(EDR: Endpoint Detection Response) 솔루션 분야는 최근 급격히 성장하고 있는 시장입니다. 다수의 해외기업이 국내 시장에 앞다투어 EDR을 출시했습니다. 2018년에는 다수의 국내 기업이 EDR 솔루션 출시를 예고하였으며 2019년 대형 고객사의 EDR 도입 및 구축을 시작으로 본격적인 EDR 시장이 개화될 것으로 전망하였습니다. 2019년 하반기 부터 NH농협, 국세청, 신한금융그룹 등 대형 공공/금융기관을 필두로 EDR 사업자를 선정하고 본격적인 EDR 도입을 시작하였습니다. 이 를 기반으로 2020년 EDR 시장이 본격적으로 확대될 것으로 전망되는 가운데 사업 경험, 기술우위, 가격, 사후대응 등 다양한 기준 이 요구되고 있습니다. 당사는 핵심 기술력, 최다 고객사(레퍼런스)보유 및 사업 경험을 바탕으로 하는 국내 업무 환경의 이해 등을 강점으로 보 유하 고 있습니다. 2020년 1월 국내 최초로 메이저 업그레이드 된 EDR Insights E v2.0을 출시 하였고 '한국도로공사', '하이트진로 주식회사' 등 공공, 제조업의 대형 고객 및 NH농협 확장사업도 수주함으로써 전 산업군에서 강력한 경쟁력을 유지할 수있을 것으로 예상하고 있습니다. 우리나라는 분단국가라는 정치적 환경, IT 인프라 발달, 우수한 단말 보급률로 인해 보안공격의 주요한 통로와 공격목표가 되고 있습니다. 이러한 문제를 해결하기 위해 국내 기업이 다수의 솔루션을 출시하고 있고, 해외 기업 역시 한국을 중요한 시장으로 인식하고 있는 바 전반적인 국내 정보보호시장 내 경쟁은 갈수록 심화될 것으로 예상됩니다.

(5) 자금조달의 특성당사는 보안 소프트웨어와 하드웨어 개발 및 공급을 영위하고 있는 기업으로 대량 생산설비 구축을 위한 단기적 대규모 투자를 필요로 하지 않습니다. 따라서 증자나 사채발행을 통한 일시적인 대규모 자금 조달의 필요성이 상대적으로 낮습니다. (6) 관련 법령 또는 정부의 규제 등국가는 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지하기 위한 정보보호산업의 진흥에 관한 법률을 2015년 12월 23일부터 시행했습니다. 정보보호 산업진흥을 위해 2016년 6월 제1차 정보보호산업 진흥계획(K-ICT 시큐리티 2020)을 수립, 발표하면서 창업활성화를 통한 글로벌경쟁력 강화, 투자확대 및 신시장 창출, 내수위주에서 글로벌진출로 시장확대, 지속성장 생태계 조성 등을 중점 추진키로 한 바 있습니다. 특히, 정부기관은 개인과 기업, 기관의 정보보호를 위해 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법), 개인정보보호법 등 법령을 통해 강력한 규제정책을 펴고 있습니다. 또한 CCTV를 통한 개인정보 및 사생활 침해 논란 등 새로운 위협을 해소하고자 '개인영상정보보호법' 등의 신규 법안이 발의 되어 현재 국회 계류 중이며, 이러한 신규 법령이 제정되는 경우 CCTV 관리 및 영상정보 암호화, 영상정보 접근통제 등의 유관정보보안 분야의 동반 성장을 기대할 수 있습니다. 2018년 12월 과학기술정보통신부는 지능정보사회 구현을 위한 제6차 국가정보화 기본계획에서는 지능화로 함께 잘 사는 대한민국이라는 비전 아래 4대 전략 및 13대 과제를 선정하였으며 4대 전략 중 신뢰중심의 지능화 기반 구축분야 달성 과제로 지능형 보안기술의 개발, 보급 및 정보보호 예방, 대응능력 강화를 주 내용으로 하는 사이버 안전 국가 기반 확충 과제를 언급하고 있습니다. [네트워크 접근제어 관련규제]

기 관	관련 법령	내 용

행정안전부	· 개인정보보호법
· 정보통신 보안업무규정
· 주요 정보통신 기반 시설 기술적 취약 분석 평가방법 상세 가이드	· 사용자 권한에 따른 네트워크 접근통제
· 단말기 보안 무결성 확보

방송통신위원회	· 정보보호 관리지침· 개인정보의 기술적, 관리적 보호조치 기준	· 접근통제 장치 확대 및 시스템 접속시간 제한
(제4조9항 및 제10항)

금융위원회/
금융감독원	· 금융전산 망분리 가이드라인
· 금융전산 보안 강화 종합대책
· 금융권 스마트워크 정보보호 가이드라인
· 금융회사 정보기술(IT)부문 보호 업무 모범규준	· 업무담당자 이외의 자가 단말기를 무단 조작 못하도록 단말기별 취급자 및 비밀번호 지정
· 사용자계정과 비밀번호 개인별 부여, 전산자료는 사용자 업무별로 접근권한 통제

보건복지부	· 의료기관 개인정보보호 가이드라인	· 접근통제 시스템 설치 및 운영

한국인터넷
진흥원	·[ISMS 인증 관련] 13개 인증항목 중 5개 항목 충족	· 외부자 보안/정보자산 분류/정보자산 현황 조사 및 최신유지/물리적보안/접근통제/운용보안

나. 회사의 현황(1) 영업의 개황당사는 2005년 설립하여 기업과 기관의 내부 네트워크 보안 강화를 위한 소프트웨어를 개발해 온 종합 보안 소프트웨어 개발 기업으로 네트워크 접근제어(NAC), 엔드포인트 탐지 및 대응(Insights), PC 보안 수준 진단 솔루션(GPI)을 시장에 선보였습니다.2006년 국내 보안 기업 중 최초로 네트워크 접근제어 솔루션 '지니안 NAC'를 출시했습니다. 내부 네트워크를 접속하는 단말 관리의 필요성을 시장에 주지 시키며 MS, 시만텍, 시스코 등 해외기업과의 치열한 경쟁 속에서 우정사업본부, 공군, 해군 등의 대규모 네트워크 접근제어 사업을 수주하며 국내 NAC 시장 1위로 자리잡았습니다.국내 아이폰 출시를 시작으로 2010년 스마트폰과 태블릿 사용자가 폭발적으로 증가하며 개인이 보유한 단말을 업무에 활용하는 BYOD(Bring your own device) 시대가 도래했습니다. 당사는 발 빠르게 네트워크 접근제어 솔루션을 BYOD 환경에 최적화 된 보안 솔루션으로 포지셔닝하고 유무선 네트워크 통합관리가 가능한 컨셉을 선보여 시장점유율을 확대했습니다. 또한, 단말을 사용하는 내부 사용자의 보안의식의 강화를 위한 보안정책 준수관리 솔루션 내PC지키미 기술을 이전 받아 공공기관 사이버 보안 진단의 날 운영을 위한 서비스에 착수했습니다.당사의 네트워크 접근제어 솔루션은 국내에 유통되고 있는 약 40여개의 보안제품과 연동을 완료해 수요자의 환경에 맞게 조직의 보안을 강화할 수 있는 내부 네트워크 보안 플랫폼입니다. 국내시장에 진출한 해외 대형 벤더와의 공동 세일즈 등 협력모델구축을 위해 팔로알토, 트렌드마이크로, 파이어아이 등과 글로벌 기술 파트너쉽을 체결하며 보안 에코 시스템 구축에 앞장섰습니다. 당사는 2016년을 기점으로 해외 시장 진출을 추진해 1월 미국 동부 보스톤 메사추세츠에 현지 법인 GENIANS USA, INC를 설립하고, 클라우드 네트워크 접근제어 서비스를 출시했습니다. 미국법인을 중심으로 북미, 유럽 및 아시아의 주요 거점시장인 싱가포르, 말레이시아, 태국, 인도네시아, 필리핀 등에 진출했으며 전통적인 NAC 벤더 및 클라우드 기반 서비스 제공자로 자리매김하기 위해, 미국 'RSA Conference', 유럽 ‘Infosecurity’, 싱가포르 'Cloud Cyber Security Expo ' 등에 참가해 현지 마케팅에 집중했습니다. 이를 기반으로 미국, 멕시코, 프랑스, UAE, 말레이시아 등 32개국 37개의 파트너와 현지 유통을 위한 계약을 마쳤습니다. 특히, 북미에서 국내 NAC 업체 최초로 클라우드 서비스 기반 NAC 고객사를 확보하였고 동남아 시장에서는 태국, 말레이시아, 인도네시아, 필리핀 등 주요 시장에서 고객사를 확보했습니다. 2017년 초 당사는 보유중인 단말 분석과 제어 기술을 바탕으로 엔드포인트 탐지 및 대응 솔루션 (EDR) 을 출시했습니다. 최근 기승을 부리고 있는 랜섬웨어 등의 악성코드에 효율적으로 대응하고 급격한 성장이 예상되는 엔드포인트 보안 시장 내 선도기업으로 자리매김하기 위해 시장개척에 박차를 가하고 있습니다. 2018년 안랩 등 다수의 국내 보안업체가 유사제품을 개발, 출시하였으며 다수의 외산 동종 제품 역시 출시되어 경쟁이 과열되는 조짐이 보이나 이는 시장에 대한 성장성과 가능성의 반증이라고 볼 수 있습니다. 이러한 가운데 당사는 기존 NAC 고객에 대한 교차판매(Cross Sales)를 통하여 빠른 시장 침투와 확산을 위해 노력하고 있으며 아울러 레드스톤소프트 등 핵심기술을 보유한 유관기업을 인수하고 그 기술을 내재화하여 제품경쟁력 확보에 투 자하고 있습니다. 2018년 GS(Good Software) 인증을 획득하였으며 2019년조달 자격을 획득하여 관련제품 최초로 조달제품으로 등록되었습니다 . 특히, 2019년 처음 진행된 금 융권 최 초 EDR 사업(미래에셋생명보험 행위기반 분석시스템 구축사업)을 수주하였으며 2019년 최대 사업인 NH농협의 EDR 사업을 수주함으로써 본격적으로 확대가 기대되는 EDR 시장에서 유리한 고지를 점하게 되었습니다. 2020년 반 기에도 한국도로공사 EDR 사업을 수주하여 공공, 금융, 제조 대표 기업에 EDR를 공급하였습니다. (2) 시장점유율당사는 확보한 국내 고객 수, 네트워크 접근제어 분야 영업활동을 통한 매출액 등을 종합적으로 평가했을때 국내 네트워크 접근제어 시장점유율 1위를 달성하고 있습니다. 출시 초기부터 해외 기업을 포함한 국내 보안기업과 지속적으로 경쟁하였으며 기술력과 영업력을 갖춘 선두기업으로 시장을 선도하고 있습니다. 당사가 개발한 '지니안 NAC'는 나라장터 종합쇼핑몰에 등록된 전체 NAC 제품의 2017년, 2018년 매출 중 약 70%를 점유하였으며 2019년에도 점유율이 72% 수준에 이르고 있습니다. 이러한 점유율은 조달 시장 내 NAC 매출 2위 기업 대비 약 6배 가량의 매출 점유율로, 압도적인 시장 선도 제품임이 입증되었습니다. EDR 제품인 '지니안 인사이츠 E'는 현재 국내 초기시 장으로 랜섬웨어 대응을 위한 백신, 지능형 위협탐지 및 대응(APT) 등 다양한 솔루션이 혼재되어 시장규모 및 점유율 측정이 어렵습니다. 그러나 전문 시장조사 기관인 가트너(Gartner)는 2018년 보고서 'Market Guide for Endpoint Detection and Response Solutions' 에서 9개의 EDR 개발사가 시장의 약 83%를 점유하고 있다고 명시하여 EDR 선두그룹임을 암시하고 있습니다. 국내 역시 당사를 포함하 여 5개 정도의 EDR 업체가 관련 사업에서 경쟁하고 있어 선두그룹이 형성되었다고 볼 수 있습니다. 이 러한 가운데 당사는 이러한 시장의 배경과 지속적인 기술개발을 바탕으로 국내 EDR 시장 내 선도기업으로 자리매김 하기 위해 최선의 노력을 경주하겠습니다. (3) 시장의 특성 정보보호산업은 변화하는 위협에 대응해 야기될 수 있는 사회적, 경제적 손실을 최소화 하기 위한 분명한 목적이 있습니다. 따라서, 변화하는 보안위협에 선제적으로 대응하기 위해 매해 새로운 보안제품을 출시하고 시장을 창출하게 됩니다. 2000년대 후반 DDoS(Distributed Denial of Service Attack: 서비스 거부 공격)로 인한 대형 보안사고가 발생하며 관련 대응 시장이 성장했듯이 최근에는 랜섬웨어, 가상화폐 해킹 대응을 위한 제품과 서비스 시장에 대한 관심이 높아지고 있습니다. 특히, 최근 가장 큰 위협으로 떠오른 것은 사물인터넷(IoT) 공격입니다. 글로벌 IT기업 시스코는 2021년까지 271억개 기기가 네트워크에 연결될 것으로 전망하며, 2년간 매일 1000만개의 새로운 기기가 연결될 것으로 예측했습니다. IoT 기기는 소형 의료기기에서 자동차 까지 그 종류가 다양하고 PC나 스마트폰과 달리 통신이 일어나는 IT기기로 인식하지 않아, 상대적으로 보안이 취약하다는 특징을 가지고 있습니다. 2016년 말부터 1년여간 IoT 공격 분야 가운데 가장 위협적인 존재로 손꼽힌 미라이봇넷은바로 이러한 IoT 기기의 특성을 바탕으로 이루어진 공격입니다. CCTV와 공유기 등 일반적으로 많이 활용하는 IoT 기기가 비밀번호 변경을 하지 않은 채 운영되고 있음을 이용해 대규모의 공격을 감행할 수 있었습니다. 정보보호 관련 시장도 제4차 산업혁명의 영향으로 기존 보안기술에 인공지능, 머신러닝 등의 집적 기술을 활용하고 있습니다. 해당 기술을 확보하고 신속하게 자사의 제품에 적용할 수 있는 전문 기업만이 변화하는 정보보호 시장에서 선도적인 역할을 할 수 있습니다. 특히, 사물인터넷 시대가 도래하며 다양한 단말이 네트워크에 접속하며 발생할 수 있는 보안사고 대응에 대한 관심이 높아지고 있어 당사가 보유한 네트워크 접근제어 시장 또한 새롭게 성장하는 계기가 될 것으로 판단하고 있습니다. 이는 기존 일부 전문가의 영역이었던 정보보안분야가 제 4차 산업혁명 시대가 도래하며 랜섬웨어, 가상화폐, IoT를 활용한 공격을 통해 개인의 일상생활이 위협받을 수있게 되었다는 것을 의미합니다. 따라서, IT환경 변화에 밀접한 연관이 있는 정보보호산업도 함께 변화하고 있습니다. 이러한 환경변화를 이해하고 지속적인 기술 투자를 하는 기업만이 변화하는 정보보호 시장에서 선도적인 역할을 수행 할 수 있습니다. 또한 세계최초로 상용화에 성공한 5G 기술과 더불어 초연결 시대를 이끌 10대 핵심산업에 정보보안이 포함된 것은 산업의 중요성을 인정받고 성장성을 기대할 수 있는 중요한 잣대로 작용할 것으로 예상하고 있습니다. (4) 신규사업 등의 내용 및 전망당사는 국내 선제적인 기술 확보를 통해 시장을 선도하는 정보보안 기업으로의 위상을 강화하기 위해 단기적으로 국내 시장에 선보일 업그레이드 제품과 장기적인 관점에서 글로벌 시장에 대응할 기술에 대한 로드맵을 보유하고 있습니다. 2018년 초 기존 보유한 제품을 업그레이드 하여 IoT 및 클라우드 환경에 대응할 수 있는 업그레이드 제품을 선보였습니다. 알려지지 않은 신종, 변종 악성코드 탐지를 위해 지난해 1년여간 개발한 딥러닝 기반 머신러닝 엔진을 탑재해 '지니안 인사이츠 E v1.5'를 출시했습니다. 전통적인 백신의 악성코드 탐지율이 60%대에 머물러 있음에 반해, 머신러닝 엔진을 탑재한 당사의 EDR 제품은 약 99.5%의 탐지율을 나타내고 있어 알려지지 않은 위협 대응을 위한 효과적인 대안으로 평가받을 것으로 기대하고 있습니다. EDR 분야는 시장조사기관 가트너의 2017년 보고서를 기준으로 2020년까지 2015년 대비 약 6배 성장한 15억 5천만달러 규모로 성장할 것으로 추산됩니다. 이는 현재 보안시장에 가장 큰 폭으로 성장이 예상되고 있어 해당분야 국내 선도기업으로 성장하는 것이 목표입니다. 또한, 기존의 NAC 제품을 IoT환경과 클라우드 환경에 적용할 수 있도록 한 '풀 오케스트레이션 보안 플랫폼(Full Orchestration Security Platform)' 컨셉의 '지니안 NAC 5.0"을 공식 출시하며 엔터프라이즈 시장을 시작으로 고객확보에 나서고 있습니다. 기존 단말과 사용자를 중심으로 한 가시성을 애플리케이션과 악성코드 감염 여부까지 확장해 관리할 수 있으며, 단말이 폭발적으로 증가하는 IoT 환경에서 체계적인 단말 관리를 위해 '단말 플랫폼 인텔리전스(DPI: Device Platform Intelligence)를 통한 IT플랫폼 정보와 함께 OT(운영기술: Operational Technology) 산업군의 플랫폼 정보까지 제공하고 있습니다. 장기적인 관점에서 기업 내 클라우드 환경 도입이 대폭 확대될 것에 대비해, '비인가 기기 접근 통제 및 제어를 위한 소프트웨어 정의 경계 기반(SDP: Software-Defined Perimeter)' 기술을 ATC(Advanced Technology Center, 우수기술연구센터) 사업종료를 통하여 확 보하였습니다. 이것은 원격지 재택근무 및 클라우드 환경에서 역할 및 사용자에 따라 클라우드 자원접근 권한을 제어할 수 있는 기술입니다. 이를 통해 클라우드로의 환경 변화에 대응할 수 있는 기반을 마련하였습니다. 당 사는 당해년도에 사업화 준비에 착수하여 가까운 미래에 신제품을 출시할 계획 입니다.

해외 사업에서 America 및 EU는 Cloud 서비스 기반의 NAC를 중심으로 APAC 및 MEA는 전통적인 On-Premise 방식의 NAC를 중심으로 온/오프라인 마케팅, 파트너/고객 세미나 개최 등 다양한 방식으로 영업을 진행하고 있으며, 32개국 37개의 파트너와 현지 유통을 위한 계약을 마쳤습니다. 그 외 AWS 마켓플레이스에 제품을 등록하는 등 판매경로 다각화를 위해 지속적으로 노력하고 있습니다. COVID-19 Pandemic상황에서도 필리핀 전력망 공급 기업, 태국 군 관계기관, 중동 금융기관, 대만 제조업체 등 ASIA를 중심으로 지속적으로 고객사가 늘어 나고 있으며 북미에서는 지니언스가 보유하고 있는 DPI(device Platform Intelligence)기술을 별도 상품화하여 판매를 하는 성과를 이루었습니다. 또한 지니언스는 국내 NAC 벤더 중 유일하게 가트너가 발표한 ‘2020 네트워크 접근제어 마켓가이드’의 대표 기업으로 선정되었으며 이를 통해 지니안 NAC가 글로벌 시장에서 충분한 경쟁력이 있음을 다시 한번 확인할 수 있는 계기가 되었습니다.

당사는 당해 6월, 해외에서 먼저 출시한 Cloud 서비스 기반의 NAC를 국내시장에 도 동일하게 출시하였습니다. 이는 NAC 도입 및 구축/운영에 대한 부담을 크게 줄일 수있는 제품으로 이를 통해 엔터프라이즈 시장 위주의 NAC 사업 영역을 중소기업 시장(SMB) 까지 확대할 수 있을 것으로 기대하고 있습니다.

(5) 조직도2. 주요제품 및 서비스 등

가. 주요제품등의 현황 (기준일 : 2020년 09월 30일) (단위 : 백만원, %)

사업부문	매출유형	품목	구체적용도	주요상표등	매출액(제16기 3분기)

네트워크보안	제품	NACInsightsGPI 등	내부 네트워크를 안전하게 보호하기 위해 단말, 사용자의 상태를 확인하고 악성코드의 내부 확산을 방지하는 정보보호 솔루션	Genian NACGenian InsightsGenian GPI	14,144(83.1%)

용역	유지관리기술지원	솔루션 도입 고객에 대한 유지보수	-	2,798(16.4%)

기타	-	-	건물임대	-	90(0.5%)

합계	17,032(100.0%)

※ 당기 실적은 2018년 1월 1일부터 시행되는 기업회계기준서 제1115호(고객과의 계약에서 생기는 수익)를 적용한 실적입니다. 나. 주요제품등의 가격변동추이 주요 제품은 소프트웨어와 하드웨어 등으로 이루어져 있으며, 최종사용자(네트워크 환경), 판매의 형태(패키지, 라이선스), 판매경로(직판/간판), 제품의 버전 등에 따라 단가가 상이하여 품목별로 가격변동추이, 가격산출 기준 및 가격변동원인 등을 산정하기 어렵습니다. 3. 주요 원재료 등의 현황 가. 주요 원재료 등의 현황

(기준일 : 2020년 09월 30일) (단위 : 백만원, %)

사업부문	매입유형	품목	구체적용도	매입액(제16기 3분기)	매입처	비고

네트워크보안	원재료	server등	솔루션 관련 server	1,205	A사	특수관계없음

744	B사	특수관계없음

119	C사	특수관계없음

합계	2,068	-	-

나. 주요 원재료 등의 가격변동추이 (단위 : 원)

품목	제16기 3분기(2020년 9월)	제15기(2019년)	제14기(2018년)

원재료	451,542	391,078	396,014

해당 기간의 매입 평균단가이며, 고객사의 네트워크 환경 등 여러가지 요인에 의하여 H/W 종류 및 수량이 결정되고, 그에 따라 원재료등이 구매되어지므로 정확한 가격변동원인은 산정하기 어렵습니다.

4. 생산 및 설비에 관한 사항

당사는 보안 소프트웨어와 하드웨어 개발 공급업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업으로 생산설비를 보유하고 있지 아니하므로 해당사항이 없습니다.

5. 매출에 관한 사항 가. 매출실적 (기준일 : 2020년 09월 30일) (단위 : 백만원)

사업부문	매출유형	품목	제16기 3분기(2020년 9월)	제15기(2019년)	제14기(2018년)

네트워크보안	제품매출	NACInsightsGPI 등	수 출	169	186	661

내 수	13,975	20,946	17,866

소 계	14,144	21,132	18,527

용역매출	-	수 출	68	68	61

내 수	2,729	3,615	2,857

소 계	2,798	3,684	2,918

기타	기타매출	임대	수 출	-	-	-

내 수	90	110	-

소 계	90	110	-

합 계	수 출	237	254	722

내 수	16,795	24,672	20,723

합 계	17,032	24,926	21,445

나. 판매경로 및 판매방법 (1)판매조직

(2) 판매조직의 역할분담 당사의 판매 및 기술지원조직은 제품별로 구분되어 있습니다. 사업본부는 4개 사업본부/사업부(네트워크보안사업본부, 엔드포인트보안사업본부, 클라우드사업부, 해외사업부)로 운영하고 있습니다. 4개 사업본부 중 NAC/GPI판매를 담당하고 있는 네트워크보안사업본부는 2개의 부서네트워크보안사업부, 네트워크보안기술부)로 구성되어 있습니다. 이중 영업을 담당하고 있는 네트워크보안사업부는 3개팀(사업1팀, 사업2팀, 사업3팀)으로 구성되어 있습니다. 사업1팀은 공공, 의료, 교육분야를 담당하고 있고, 사업2팀은 금융, 기업, 국방분야를 담당하고 있으며, 사업3팀은 사업1팀/사업2팀의 유지관리를 담당하고 있습니다. EDR솔루션의 판매 및 연구개발, 기술지원 조직은 엔드포인트보안사업본부로 사업부(영업)/개발실/기술부 3개 부서로 구성되어 있고 사업부(영업)는 2개팀, 연구개발실은 4개팀, 기술부는 1개 부서로 운영하고 있습니다. 사업부(영업) 2개팀은 사업1팀, 사업2팀으로 구분이 되어 있으며, 사업1팀은 공공/군/의료/교육분야를 담당하고 있고, 사업2팀은 기업/금융을 담당하고 있습니다. 기술파트는 2개 부서, 1개 실로 구성되어 있습니다. 네트워크보안사업본부 기술부는 NAC, GPI 제품에 대한 컨설팅, 프로젝트 수행, 유지보수 업무를 수행하고, 엔드포인트보안사업본부 기술부는 InsightsE(EDR) 제품에 대한 컨설팅, 프로젝트 수행, 유지보수 업무를 수행하고 있습니다. 그리고 기술지원실에서는 파트너/고객에 대한 온라인 기술지원 업무 및 기술문서, 동영상 기술자료 등에 관한 컨텐츠 개발 업무를 수행하고 있습니다. 기존에 산업별로 구성되어 있던 사업부를 개별 제품별 영업에 더 집중할 수 있도록 제품별 사업부로 재편하였고 이를 통해 기존 NAC 시장에서의 마켓리더로써의 위치를 공고히 함과 더불어 신규 EDR 시장에서의 선점 및 마켓리더의 위상을 더욱 강화할 예정입니다. 해외사업은 국내의 해외사업부와 미국 법인 체제로 구성되어 있으며 32개국 37개 파트너사와 함께 해외 시장 활성화를 위해 노력하고 있습니다. 국내 해외사업팀은APAC과 중동을 중심으로On-Premise 방식의 비즈니스를 담당하고 있으며 100% 자회사인 미국 법인 GENIANS USA, INC. 는 클라우드 서비스 및 DPI(device Platform Intelligence)를 중심으로 North America, LATAM 과 Europe 지역을 담당하고 있습니다.

(3) 판매경로 (기준일 : 2020년 09월 30일) (단위 : 백만원, %)

매출유형	품목	구 분	판매경로	판매경로별 매출액(비중)(제16기 3분기)

제품매출	NACInsightsGPI 등	수출	직접 판매	169(1.0%)

간접 판매	-

내수	직접 판매	6,052(35.5%)

간접 판매	7,923(46.5%)

용역매출	유지관리기술지원 등	수출	직접 판매	68(0.4%)

간접 판매	-

내수	직접 판매	947(5.6%)

간접 판매	1,782(10.5%)

기타매출	건물임대	수출	직접 판매	-

간접 판매	-

내수	직접 판매	90(0.5%)

간접 판매	-

소계	수출	직접 판매	237(1.4%)

간접 판매	-

내수	직접 판매	7,089(41.6%)

간접 판매	9,705(57.0%)

총계	17,032(100%)

(4)판매방법 및 조건 판매는 기본적으로 총판 파트너를 통한 간접판매를 원칙으로 하고 있으나 금융, 대기업 등 일부 고객사의 요청에 의해 사업의 특성상 직접 판매를 하는 경우도 있습니다. 또한, 조달품목에 등록이 되어 있어 공공기관의 경우 당사가 직접 조달 계약하고 있습니다. 결제 조건은 30일에서 90일 이내 결제를 원칙으로 하고 있습니다.

간접판매 경로는 당사 => 총판 => 파트너 => 고객사 형태로 이루어 집니다. 네트워크보안사업본부의 파트너 체제는 3개 총판 사, 50개의 파트너사, 엔드포인트보안사업본부의 파트너 체제는 1개 총판사, 1개 조달총판사, 10개의 파트너사, 클라우드사업부는 3개의 파트너사로 이루어져 있으며 지속적으로 파트너사를 확대하고 있습니다.총판은 전국에 대한 판매 영업을 담당하고 있으며 파트너사는 수도권, 충청권, 전라권, 경상권, 강원권으로 나눠져 있습니다. 간접 판매의 결제조건은 90일 이내 결제를 원칙으로 하고 있습니다. (5) 판매전략

[네트워크 접근제어/PC 보안수준 진단 솔루션 분야]

보안규정 시행에 따른 보호조치가 요구되는 공공/금융기관 및 엔터프라이즈 부문에서의 수직적, 수평적 시장 확대를 위해 지속적으로 적극적인 온·오프라인 마케팅 활동을 진행하고 있습니다. 고객사 대상 국·내외 보안 세미나 참석 및 산업군별 맞춤 세미나를 개최하고 간접 판매 확대를 위해 파트너 교육, 간담회 등 파트너 조직 강화를 위한 행사를 개최하며 역량 있는 신규 파트너 영입을 위해 지속적으로 노력하고 있습니다.

그리고 Genian NAC사용에 대한 만족도를 높일 수 있도록 고객사 담당자를 대상으로 교육를 진행하고 있으며 이를 통해 기존 고객사에 대한 관리 및 향후 신규 업그레이드 사업을 위한 토대를 마련할 예정입니다. 또한 새로운 서비스 비즈니스 모델을 통해 신규 시장 진출을 모색하고 있으며, 특히 OT영역 에 대한 NAC 비즈니스 모델 및 임대 비즈니스 모델 창출을 위해 관련 업체들과 협의 중에 있 습니다.

최근 코로나19 사태로 인하여, 고객 직접대면이 아닌 비대면 방식인 웨비나(Webinarm) 방식의 세미나 또는 온라인 교육(보안교육, 파트너 정기교육 등)도 지속적으로 진행할 예정입니다.

[해외사업 분야]

해외 사업의 경우에는 North America, LATAM 과 Europe 지역은 Cloud 서비스 기반의 NAC 판매를 위한 마케팅 활동을 진행하고 있으며 AWS 마켓플레이스에 등록 하는 등 판매경로 다각화를 위해 노력하고 있습니다. 특히 IT/OT에 특화된 단말 식별 및 탐지기술인 DPI(Device Platform Intelligence)를 별도 상품화 하여 판매를 하고 있습니다. 그 외에 참여 예정이였던 Off-Line 전시회가 Covid-19의 여파로 취소/연기됨에 따라 다양한 온라인 마케팅 활동 강화할 예정입니다.

On-Premise 방식의 NAC 판매를 주력으로 하고 있는 APAC, 중동의 경우에도 Covid-19의 여파로 Off-Line 전시회가 취소/연기됨에 따라 다양한 온라인 마케팅으로 대체 운영 중에 있습니다. 파트너 역량 강화를 위해 지난 2분기에 진행한 Sales 교육 이후 8월 5일부터 4주간 매주 수요일마다 Technical 교육 Webinar를 진행하였으며 4분기에는 고객사를 대상으로 한 ‘2020 Genian Virtual Road Show’를 준비하는 등 다양한 활동을 통해 글로벌 시장 고객 확보를 위한 역량을 집중하고 있습니다.

[엔드포인트 위협 탐지 및 대응(EDR: Endpoint Detection Response)솔루션 분야] Covid-19로 인한 팬데믹으로 IT보안 업계도 비대면 서비스를 위한 일부 보안 솔루션 영역에서만 일시적 매출 상승을 보일 뿐 전체적으로 성장의 속도가 둔화되고 있는 시점입니다. 이러한 난제의 상황임에도 불구하고 지니언스의 역량과 잠재력 등이 발휘되어 국내 EDR시장을 선도하고 확대해 가고 있습니다. 국내 시장상황을 보면, 전 세계 EDR시장의 선두그룹에 속한 크라우드스트라이크가 지난 7월 국내에 진출하여 영업 및 마케팅 정책을 펼치고 있으며, 국내 DLP시장의 마켓 리더인 S사 또한 EDR시장 공략을 위해 공개 세미나에서 정식 출시를 발표하였으나 아직까지 제자리 걸음에 멈추어 있거나 고객사를 확보하는데 실패를 거듭하고 있습니다.

이러한 시장상황을 인지하고 지속적으로 경쟁사의 활동을 모니터링하고, 이들과의 마켓 점유율 격차를 벌리고 제품자체의 경쟁력, 차별화 전략을 지속적으로 펼치고 있습니다. 이러한 전략의 일환으로 지난, 9월 1일에는 씨플랫폼을 조달 총판으로 선정하고 Genian Insights-E v2.0 조달 등록을 추진하고 있습니다. 지금까지 지니언스는 자사의 제품을 직접 조달 등록하여 3자단가계약을 통해 공공 시장을 넓혀 왔으나, 조달 총판 선정을 통해 총판사 가지고 있는 시장 지배력, 지역 파트너의 역량을 함께 활용하고자 파격 행보를 통한 공격적 시장 선점에 박차를 가하고 있습니다. 또한, 정부의 “사이버 위협 탐지-대응 역량 강화”라는 메시지가 EDR솔루션에서 어떻게 가능한지 정부부처 및 공공기관을 대상으로 제안하여 효과 즉, 예산이 반영되는 사례를 만들어가고 있습니다. EDR솔루션에 관심이 많은 기업 시장에서는 국내의 대표적인 S그룹사에서 지니언스의 Insights-E를 국내 사업장뿐만 아니라 해외사업장으로까지 확대하도록 추진하였습니다.

금융권 시장에서도 은행권을 중심으로 도입 검토를 위한 PoC,BMT가 지속적으로 이루어지고 있기 ?문에 앞으로 각 산업군에서 EDR 도입을 위한 검토가 지속적으로 이루어지고 시장이 확대될 것으로 예상됩니다. 지니언스는 각 산업의 대표 레퍼런스를 이미 확보하고 있고 고객이 왜 EDR이 필요로 하는지 어떻게 하면 EDR을 충분히 활용하여 사이버 위협에 대응할 수 있는지 이해하고 있습니다. 이러한 경험을 SK인포섹 파트너 및 씨플랫폼 전국 200여개 파트너사와 공유하기 위하여 온라인 웨비나, 오프라인 로드쇼 등을 적극적으로 단행하여 국내 EDR 시장을 공략 해 나갈 예정입니다.

[Cloud사업 분야]

국내 IT 환경의 클라우드 도입 활성화에 따라 America 및 EMEA 지역에서만 판매하던 클라우드 서비스 기반의 NAC를 국내에도 출시하였습니다.

클라우드 서비스 기반의 NAC는 서브스크립션 가격 체계와 운영 서비스 지원을 기반으로 그간 초기 도입비 및 운영 인력 이슈로 NAC를 도입하지 못하였던 SMB (Small Medium Business) 고객을 대상으로 판매를 함으로써 NAC의 저변 확대를 꾀할 예정입니다.

이를 위하여 Cloud 서비스 기반의 NAC 판매 및 기술 지원을 위한 별도의 파트너 체계를 확립하였으며, 해당 파트너와 함께 진행하는 고객 밀착형 마케팅 프로모션을 통해 시장에서 입지를 강화할 예정입니다.

구 분	내 용

광고/마케팅	[공통]- 보안 전문 세미나 : RSA Conference, Next Generation Security Vision 행사 등 국내외 주요 보안 전문 세미나 참석을 통한 고객, 업체 대상 제품 홍보 및 최신 동향 분석
- 분야별 세미나 : 제약회사, 교육, 지자체 등 특정 분야 고객 대상 특화 세미나 개최 (오프라인, 온라인)
- 재택근무 보안강화를 위한 웨비나 보안 세미나 진행- 총판의 그룹사 및 관제고객 대상으로 EDR솔루션 EDM 홍보 진행- 파트너 행사 지원 : 파트너가 개최하는 세미나/행사 지원
- 전자신문/디지털타임스/네트워크타임즈 등 국내 주요 IT매체 광고게재
- DM : 당사 이메일 등록자 등을 대상으로 한 정기DM 발송

프로모션	[공통]- 우수 파트너 : 매출 최우수 파트너에 대한 포상
- 업그레이드 프로모션 : 구 제품 사용 고객 대상 신규 제품 가격 할인
- 특화시장 대상 프로모션: 교육, 의료 등 특화시장 고객을 위한 특별 할 인 가격 정책 운영
- 전략 초기제품 프로모션: 신 제품에 대한 특별 판매 정책 운영[EDR]- Ver2.0 출시 기념 판매 선착순 할인 프로모션 진행- NAC사용 고객사 대상 가격 할인 프로모션 진행

파트너 강화	[공통]- 파트너 워크? : 파트너 역량 강화를 위한 당사 파트너 대상 정기 워크 샵 개최 (오프라인, 온라인)
- 정기교육 : 파트너 영업/기술 역량 강화를 위한 정기 교육 개최 (오프라인, 온라인)
- 총판 영업 대상 제품교육 및 판매 교육 제공- 파트너 로드쇼 : 신규 파트너 발굴을 보안 전문 업체를 대상으로 하는 행사 개회
- 자료 제공: 브로셔, 제안서 등 영업 활동을 위한 각종 자료 제공

6. 수주현황 당사의 NAC, GPI, Insights 제품 매출은 계약 즉시 납품이 이루어지므로 수주잔고는없습니다. 다만, S/W 서비스기간을 고려한 매출인식 이연금액은 2020.09.30일 현재 383백만원이 있습니다.

7. 시장위험과 위험관리 (1)금융위험관리요소

연결실체는 여러 활동으로 인하여 시장위험(환위험, 공정가치 이자율 위험, 현금흐름이자율 위험 및 가격위험), 신용위험 및 유동성 위험과 같은 다양한 금융 위험에 노출되어 있습니다. 연결실체의 전반적인 위험관리정책은 금융시장의 예측불가능성에 초점을 맞추고 있으며 재무성과에 잠재적으로 불리할 수 있는 효과를 최소화하는데 중점을 두고 있습니다.위험관리는 이사회에서 승인한 정책에 따라 경영지원본부에 의해 이루어지고 있습니다. 회사 경영지원본부는 회사의 다른 현업부서들과 긴밀히 협력하여 금융위험을 식별,평가 및 회피하고 있습니다. 이사회는 외환위험, 이자율위험, 신용 위험, 비파생금융상품의 이용 및 유동성을 초과하는 투자와 같은 특정 분야에 관한 정책뿐 아니라, 전반적인 위험관리에 대한 정책을 제공합니다.

1) 시장위험

① 외환위험 외환위험은 미래예상거래, 인식된 자산과 부채, 해외사업장에 대한 순투자와 관련하여 발생하고 있습니다. 회사의 경영진은 기능통화에 대한 외환위험을 관리하도록 하는 정책을 수립하고 있습니다. 외환위험은 미래예상거래 및 인식된 자산ㆍ부채가 기능통화 외의 통화로 표시될 때 발생하고 있습니다.

당분기말과 전기말 현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 장부금액은 다음과 같습니다.

(단위 : 천원)

구 분	당분기말	전기말

현금및현금성자산	USD	-	-

매출채권	USD	28,358	64,321

당기손익-공정가치측정금융자산	USD	452,700	295,825

합 계	481,058	360,147

당분기말과 전기말 현재 다른 모든 변수가 일정하고 각 외화에 대한 원화의 환율 10% 변동시 환율변동이 법인세차감전순이익에 미치는 영향은 다음과 같습니다.

(단위 : 천원)

구 분	당분기말	전기말

10% 상승시	10% 하락시	10% 상승시	10% 하락시

USD	48,106	(48,106)	36,015	(36,015)

② 이자율 위험이자율위험은 시장금리변동으로 인한 재무상태표항목의 가치변동(공정가치)위험과 투자 및 재무활동으로부터 발생하는 이자수익/비용의 현금흐름이 변동될 위험으로 정의할 수 있습니다. 당분기말과 전기말 현재 연결실체가 보유하고 있는 변동금리부 차입금이 없으므로, 이자율의 변동이 이자비용에 미치는 영향은 없습니다.

2) 신용위험

신용위험은 보유하고 있는 수취채권을 포함한 거래처에 대한 신용위험뿐 아니라 현금성자산 및 은행 등의 금융기관 예치금으로부터 발생하고 있습니다.

은행 및 금융기관의 경우, 독립적인 신용평가기관으로부터의 신용등급이 최소 A이상인 경우에 한하여 거래를 하고 있습니다. 거래처의 경우 독립적으로 신용평가를 받는다면 평가된 신용등급이 사용되며, 독립적인 신용 등급이 없는 경우에는 고객의 재무상태, 과거경험 등 기타 요소들을 고려하여 신용을 평가하게 됩니다.

개별적인 위험 한도는 이사회가 정한 한도에 따라 내부 또는 외부적으로 결정된 신용등급을 바탕으로 결정됩니다.

(가) 매출채권연결실체는 매출채권에 대해 전체 기간 기대신용손실을 손실충당금으로 인식하는 간편법을 적용합니다. 기대신용손실을 측정하기 위해 매출채권을 신용위험 특성과 연체일을 기준으로 구분하였습니다. 기대신용손실율은 2020년 09월 30일 및 2019년 10월 01일 기준으로부터 각 12개월 동안의 매출과 관련된 지불 정보와 관련 확인된 신용손실 정보를 근거로 산출하였습니다. 매출채권은 회수를 더 이상 합리적으로 예상할 수 없는 경우 제각됩니다. 매출채권에 대한 손상은 손익계산서상 대손상각비로 순액으로 표시되고 있습니다. 제각된 금액의 후속적인 회수는 동일한 계정과목에 대한 차감으로 인식하고 있습니다. 당분기 인식된 손실충당금은 주석 10과 같습니다.

(나) 상각후원가 측정 기타 금융자산리스채권 이외의 상각후원가로 측정하는 기타 금융자산은 채무불이행 위험이 낮고 단기간 내에 계약상 현금흐름을 지급할 수 있는 발행자의 충분한 능력이 있는 경우 신용위험이 낮은 것으로 간주합니다. 당분기 인식할 손실충당금은 없습니다.

(다) 대손상각비 및 기타의 대손상각비당분기 중 손상과 관련하여 판매비와 관리비 및 기타영업외비용으로 인식된 금액은 58,025천원이 있습니다.3) 유동성 위험

연결실체는 적정 유동성의 유지를 위하여 주기적인 자금수지 예측, 조정을 통해 유동성 위험을 관리하고 있습니다.연결실체는 미사용 차입금한도를 적정수준으로 유지하고 영업 자금 수요를 충족시킬 수 있도록 유동성을 검토하여 차입금 한도나 약정을 위반하는 일이 없도록 하고 있습니다.신중한 유동성 위험 관리는 충분한 현금의 유지, 적절하게 약정된 신용한도금액으로부터의 자금 여력 및 시장포지션을 결제할 수 있는 능력 등을 포함하고 있습니다. 활발한 영업활동을 통해 회사는 신용한도 내에서 자금여력을 탄력적으로 유지하고 있습니다.

연결실체의 금융부채를 보고기간종료일로부터 계약 만기일까지의 잔여기간에 따라 만기별로 구분한 내역은 다음과 같습니다. 아래 표에 표시된 현금흐름은 현재가치 할인을하지 않은 금액입니다.

① 당분기말

(단위:천원)

구 분	장부금액	계약상 현금흐름

3개월미만	3개월에서1년 이하	1년에서2년 이하	2년초과	합 계

매입채무	1,185,743	1,185,743	-	-	-	1,185,743

미지급금	191,779	73,314	-	118,465	191,779

기타지급채무	2,675,151	1,094,479	233,912	1,327,212	26,149	2,681,752

합 계	4,052,674	2,353,536	233,912	1,445,677	26,149	4,059,275

② 전기말

(단위:천원)

구 분	장부금액	계약상 현금흐름

3개월미만	3개월에서1년 이하	1년에서2년 이하	2년초과	합 계

매입채무	2,207,584	2,207,584	-	-	-	2,207,584

미지급금	822,620	709,016	-	-	113,604	822,620

기타지급채무	2,536,287	2,158,430	128,587	200,516	58,290	2,545,824

합 계	5,566,491	5,075,030	128,587	200,516	171,894	5,576,028

(2) 자본위험관리연결실체의 자본관리 목적은 계속기업으로서 주주 및 이해당사자들에게 이익을 지속적으로 제공할 수 있는 능력을 보호하고 자본비용을 절감하기 위해 최적 자본구조를 유지하는 것입니다.자본구조를 유지 또는 조정하기 위하여 연결실체는 주주에게 지급되는 배당을 조정하고, 차입금 조달 및 상환, 신주 발행 등을 실시하고 있습니다. 당분기말과 전기말 현재의 부채비율은 다음과 같습니다.

(단위 : 천원)

구 분	당분기말	전기말

부채 (A)	9,272,705	8,858,726

자본 (B)	32,426,326	33,859,015

부채비율 (A/B)	29%	26%

8. 파생상품 및 풋백옵션 등 거래 현황 보고서 작성기준일 현재 해당사항 없습니다.

9. 경영상의 주요계약 등

계약상대방	계약의 목적 및 내용	계약체결시기	계약기간

조달청	물품계약서(GPI)	2017.03.29	2017.03.29~2021.03.26

조달청	물품계약서(NAC)	2017.11.22	2017.11.22~2021.11.21

조달청	물품계약서(Insights)	2019.03.18	2019.03.18~2021.03.17

㈜론스텍	총판계약서(NAC)	2020.03.01	2020.03.01~2022.02.28

대신정보통신㈜	총판계약서(NAC)	2020.03.01	2020.03.01~2022.02.28

㈜아이스콥	총판계약서(GPI)	2020.02.01	2020.02.01~2022.02.28

SK인포섹(주)	총판계약서(Insights)	2020.02.01	2020.02.01~2021.01.31

10. 연구개발활동 가. 연구개발활동의 개요 (1) 연구개발 담당조직

2) 연구개발비용 (단위: 천원)

구분	제16기 3분기(2020년 9월)	제15기(2019년)	제14기(2018년)	비고

자산처리	인건비	-	-	-	-

감가상각비	-	-	-	-

위탁용역비	-	-	-	-

기타 경비	-	-	-	-

소 계	-	-	-	-

비용처리	제조원가	-	-	-	-

판관비	3,841,602	4,609,379	3,482,803	-

소 계	3,841,602	4,609,379	3,482,803	-

연구개발비용계	3,841,602	4,609,379	3,482,803	-

[정부보조금]	(93,226)	(419,385)	(296,861)	-

연구개발비 / 매출액 비율
[연구개발비용계÷당기매출액×100]	22.56%	18.49%	16.24%	-

나. 연구개발 실적

구분	개발과제명	개발기간	연구 결과 및 실적

GenianNAC	비인가 및 이상 트래픽 발생 시스템의 추적 및NODE 제거기술	05.04~06.03	- 무선 랜 환경에서의 비인가 단말기 엑세스 제어 및 불법 AP 감지 시스템 개발
- 취약한 PC에 대한 패치설치 유도 시스템 개발
- 이상 트래픽 감지 시 해당 시스템 추적 및 Node 격리시스템 개발
- 유비쿼터스 환경에서의 비인가 감지 및 네트워크 장비configuration 관리 시스템 개발

우회경로 자동탐색을 통한 불법네트워크 및 장비 인지 기술	05.07~06.04	- 우회경로 자동탐색을 통한 불법네트워크 및 장비 인지 기술 개발

역할 기반의 전 방위 감시체계 네트워크 접근제어 기술 개발	07.05~08.04	- IP/Port 및 노드 역할별(직원/Guest/협력업체) 접근제어 기능 개발
- Virtual In-line 방화벽 기능 개발
- Active Directory, Legacy Auth. 등 인증 연동기능 개발
- OS 및 Platform 자동 탐지 기능 개발
- 취약성 탐지 및 Patch 현황 수집 기능 개발
- 사용자 참여 형 단말 플랫폼 탐지 인프라(DB) 연구 및 관련 기능 개발
- Patch/백신 엔진 자동 Update 기능 개발
- ARP Poisoning, Switch Port 등을 이용한 차단/격리 기능 개발
- Flow, 노드 상태 및 역할, 트래픽 관계, 미사용 IP 등을 이용한 악성 트래픽 탐지 기능 개발
- Wireless 기반 위협 탐지 기능 개발

전자상거래 서버에 탑재 가능한 하드웨어 보안 모듈 개발	07.07~08.06	- 전자상거래 서버에 탑재 가능한 하드웨어 보안 모듈 개발
- 외부 침입에 대한 Tamper Detection Response 기술 개발(FIPS Level 2)

중앙관제 및 중소기업향 NAC 기술 개발	07.07~08.06	- 중소기업 대상 IT 자산 및 보안관리를 위한 IP 관리 등 필수기능 개발- KT 등 회선사업자 및 집선사업자의 중소기업 대상 서비스 제공을 위한 서비스 인프라 개발

NAC 관점에서의 위험징후 판별 및 악성코드 감역 시스템 탐지 기술	09.06~10.05	- PC Agent 정보, 네트워크 정보, 패킷 정보를 취합/분석하여 감염 및 위협여부 예측 기술 개발
- 단말기(노드) 타입 및 역할에 따른 행위 기반의 침입탐지 모듈 개발
- 취합 분석된 정보의 상호 연관성 처리 및 분석모듈 개발

안드로이드 기반 스마트폰의 통합보안 괸리기술 개발 사업	10.06~10.11	- 안드로이드 무선 단말을 위한 모바일 NAC 기술 개발
- 안드로이드 무선 단말 상태 정보 수집 기능 개발
- 안드로이드 기반 사용자 등록 및 역할 별 인증 등 필수기능 개발- 환경설정, 메시지 등 관리기능 개발

NAC(Network Access Control)를 활용한 무선환경에서의 내부보안 위협제거기술	10.12~11.11	- 무선(Wireless) 환경에서 내부 보안 위협 제거 기술의 개발
- 무선 단말기(센서) 및 인증 모듈 개발
- 정책 관리서버 인터페이스 개발
- 관리자용 콘솔(Console) 프로그램 개발

BYOD, 스마트워크 환경에서 상황정보 기반 동적 접근통제 기술 개발	13.05~16.02	- Agent-less 기반 Device 접근 상황정보 수집 기술 개발
- 상황정보 기반 접근 Device/사용자/애플리케이션 식별 기술 개발
- Device 사용/접근 패턴 동적 프로파일링 을 통한 비정상 행위 탐지 기술 개발
- 보안 장비 연동을 통한 상황정보 기반 동적 접근 권한 관리 기술 개발
- 자원 이용 정보 및 이용 패턴 동적 프로파일링을 통한 비정상 행위 탐지 기술
- 상황정보 수집 기술 고도화 및 통합 기술 개발
- 상황정보 기반 자원 이용 및 접근 기기/사용자 통합 식별 기술 개발
- 기기 비정상 사용, 비정상 접근, 이상행위 통합 탐지 기술
- 기기 비정상 접근, 이상행위 정보 기반 실시간 통합 권한 관리 기술

CLOUD 기반 NAC 개발	16.01~진행중	- 아마존 AWS 등 퍼블릭 클라우드 기반의 NAC 기능 제공을 위한 기술 개발
- CLI(Command Line Interface) 대치 가능한 Web 인터페이스의 개발
- Cloud 관리 및 운영을 위한 등록, 사용, 결제, 장애처리 등 관련 인프라 개발
- 제품 에디션(Edition)별 제한 및 차별화 등 기능 차등기술 개발
- 제품 고도화, 연동, 모바일앱(App) 지원을 위한 RESTful API 강화 방안 연구- Cloud NAC 자동 테스트 환경 구축

일본 중소기업 대상 클라우드 기반 유무선 단말 관리 솔루션 개발	16.10~진행중	- 일본 향(向) 중소기업 대상 클라우드 NAC기반 보안 및 단말관리 서비스 개발
- 일본 중소기업의 네트워크 환경을 고려한 유/무선 통합 관리, 인증 및 IP 관리 기능 고도화

소프트웨어 정의기반의 네트워크 접근제어 기술 개발	17.04~진행중	- IoT, 클라우드 환경의 단말을 대상으로 접근제어 기능을 제공하기 위한 소프트웨어 정의 경계(Software Defined Perimeter) 기술의 연구- 모든 단말 대상 마이크로 세그먼트 구축을 통한 근본적 보안 성 향상 기술 연구
- 클라우드 뿐만 아니라, 홈 네트워크까지 확장이 가능하도록 확장성, 유연성 연구- IP 모빌리티 지원을 위한 오버레이(Overlay) 네트워크 기술의 연구

단말 플랫폼 탐지 인프라 고도화(Platform Intelligence)	17.03~진행중	- PC, 스마트폰 등 업무용 단말 외, IP 카메라(CCTV). 센서 등 IoT 단말 플랫폼 탐지 기술 개발
- 플랫폼 탐지를 위한 특징 추출, 수집 및 수집된 정보 기반 탐지규칙(Rule) 생성 기술 개발- 플랫폼 탐지 정확도를 위한 외부 탐지 데이터베이스와의 연동 기술 개발
- 고도화된 탐지DB의 재 배포 및 공유를 위한 인프라 구축- 단말 취약점(CVE: Common Vulnerability and Exposures)정보 연동 기술 개발

SDN, SDA등 차세대 네트워크 및 업무환경 지원 기술 개발	17.11~진행중	- 시스코(Cisco)등 네트워크 선도업체의 SDA(Software Defined Access)등 차세대 네트워크 지원을 위한 ISE 등 구성요소간 연동 기술 개발 및 상용화
- 클라우드 등 동적 업무 환경 지원을 위한 IP 외, 단말의 상태 기반 접근제어 기술 연구
- 방화벽(Firewall) 및 DPI(Deep Packet Inspction) 기능 등이 통합된 고성능 인라인(In-line)센서 개발을 위한 요소기술 연구

단말의 가시성 추가 확보를 위한 기술의 개발	17.11~진행중	- SNMP기술을 응용한 센서가 없는 네트워크에서의 단말 탐지 및 식별 기술 개발
- IPv6 등 새로운 IP주소 체계를 보유한 PC 등 단말에 대한 탐지/식별/제어를 위한 기술 개발- 아마존 웹서비스(AWS)등 클라우드 기반 개체(instance)에 대한 탐지/식별/제어를 위한 기술 개발- IPv6 전용 단말에 대한802.1X 인증 기술 연구

에이전트 플랫폼 확대	18.01~진행중	- MS Windows(윈도우) 외 리눅스(linux), 맥OS(MacOS)등 사용자 PC를 위한 에이전트 개발
- 에이전트의 영구적 운영이 불가능한 시스템을 위한 1회성(Dissolvable) 에이전트 개발- 리눅스(Linux) 지원 에이전트의 CC 인증 요구사항 개발- 윈도우 방화벽(Windows Firewall)을 이용한 접근차단 기능 개발

무선(Wireless) 환경 보안 기능 강화	18.10~진행중	- 802.1X 지원 강화를 위한 RADIUS Attribute 기반의 VLAN 할당 기술 연구- 인증서 및 외부 CA 연동 지원을 위한 EAL-TLS 기능 연구- 802.1X 기반 접근제어를 위한 정책(policy) 관리 기능 개발

동적(Dynamic) 접근제어 기술 개발	19.01~진행중	- 아마존(AWS), 마이크로소프트(AZURE) 등 범용(PUBLIC) 클라우드 접근제어를 위한 기술 연구
- FQDN(Fully Qualified Domain Name) 기반의 접근제어 기술 연구

클라우드(CLOUD)접근통제 기술 개발	19.01~진행중	- 아마존(AWS), 마이크로소프트(AZURE) 등 범용(PUBLIC), 프라이빗(Private), 하이브리드(Hybrid) 접근제어를 위한 기술 연구- 아마존(AWS) 퍼블릭 클라우드 대상 접근통제 기술 개발

인증 연동 고도화	19.01~진행중	- SAML(Security Assertion Markup Language) 등 인증표준화 지원 및 고도화 연구
- Google G-Suite 등 외부 인증 연동 기능 개발- MS AD(Active Directory) 연동을 통한 Agentless NAC 운영기술 개발

SDP 기반 블랙클라우드 기술(ATC 사업 결과)	17.04 ~ 19.12	- 표준 SDP(Software Defined Perimeter) 프로토타입 구현 및 NAC 통합- 소프트웨어정의(Software Defined X) 기술을 적용한 네트워크 접근제어 기술 개발- API 기반 퍼블릭 클라우드 접근통제 기술 개발
- Gateway to Client 및 Gateway to Gateway 암호화 통신 기능 개발

Sensorless 기술	19.10 ~ 진행 중	- Sensor 없이Agent 에서 동작하는 접근통제 기능 개발
- Sensor 없이 스위치 연동을 이용한 신규 노드 감지 및 부하개선 기술 개발
- 가상 센서를 이용한 노드정보 기술 개발

차세대(NG) NAC 개발	20.1 ~ 진행 중	- 차세대(Next Generation) NAC 개발을 위한 연구- 제로트러스트(ZTNA) 컨셉 구현을 위한 SASE(Secure Access, Service Edge) 등 기술 연구- 클라우드 및 재택근무 환경 보안을 위한 제로트러스트(ZTNA) 적용 방안 연구
- 넷플로우(Netflow) 등 트래픽 분석을 통한 가시성 확보 방안 연구
- IP 모빌리티, 오버레이 네트워크 등 차세대 환경 지원을 위한 연구

GenianGPI	외부 시스템의 조직 구성 연계를 통한 자동화 관리 기술	10.03~10.08	- MySQL, Oracle, MSSQL, Postgresql, Excel 등 레거시(Legacy) 연동을 기능 확장 완료
- 사용자와 PC의 자동배정을 위한 자동 인증 정보관리 개발
- 외부데이터 동기화 이후 조직의 상황에 맞는 재처리가 가능하도록 사용자 정의 쿼리 기능 개발
- 지정된 스케쥴에 따른 주기적 반복 및 관리자에 의한 즉시 연동 기능 개발

보안수준 진단 평가를 위한 보안성취도 평가 시스템 개발	10.11~11.10	- 보안 수준 측정 평가를 위한 새로운 보안지수(‘보안성취도’)의 개발
- 보안성취도 도출을 위한 평가 항목 및 수집 방법의 개발
- 수집된 정보의 평가 및 수치화 등 표출 방법의 개발
- 비교, 평가 등을 통한 취약성(개선과제) 도출 및 대응 방안 제시 방안의 개발- 정보수집Agent, 중앙관리 서버, 성취도평가시스템 등 상용화

단말 별 불법소프트웨어 설치 감시를 통한 취약점 분석	11.02~11.05	- 관리시스템에서 설치 및 사용 가능한 소프트웨어 목록 관리기능 개발
- 단말 PC에 설치된 소프트웨어 목록 수집기능 개발
- 허용되지 않는 소프트웨어 정보 확인 및 보고서 작성기능 개발

Syslog를 통한 자동인증 기능 개발	11.05~11.07	- 이전(기존) 시스템의 SYSLOG를 신규(목표) 시스템과 연동하여 자동인증을 수행하는 기술 개발

미사용 ActiveX 및 브라우저 툴바 관리를 통한 보안 취약점 분석	11.06~11.09	- PC에 설치된 ActiveX, 브라우저 툴바(Tool Bar)를 검색하는 기능 개발
- 비 인가 ActiveX, 툴바 및 오랫동안 사용하지 않는 소프트웨어에 대해 자동 삭제처리 기능 개발

스케줄 분산을 이용한 시스템 부하 분산 및 리소스 활용	11.07~11.10	- 조직의 그룹을 관리단위로 나눌 수 있도록 기능 개발
- 재구성된 그룹별 취약점 분석 수행 기능 개발

보안의식 강화를 위한 설문 및 질의응답 시스템 개발	12.06~12.10	- 보안 설문을 위한 설문, 평가 시스템 개발
- 설문, 평가 결과, 반복 스케쥴링 등 관리 기능 개발

인가되지 않은 단말PC의 자동분류를 통한 관리자 자동 배정 기술 개발	14.10~15.02	- 관리 IP, 서브넷, 관리부서 등의 항목 정의를 통한 PC 자동 분류 기능 개발

분산 수집된 취약점 분석 결과 취합 및 통계 분석 시스템	14.02~14.07	- 분산 데이터 취합 기술 연구 및 취합시스템 개발
- 조직 구성도 취합 기능 개발
- 취약점 분석 결과 취합 및 분석, 통계 기능 개발

PMS, CMS, DRM시스템등과 연동을 통한 취약점 판단 기능 개발	16.02~16.08	- 이종 솔루션 연계를 위한 데이터베이스 구조 및 설정 연구 개발
- 스케쥴링에 따른 수집 기능 및 즉시 수집 기능 개발
- 수집 완료 후 사용자 정의 쿼리를 통한 취합결과 정보 확장 기능 개발

GPI 고도화	20.05~진행중	- 보안 취약점 대응을 위하여 플래시(Flash) 구현 부분을 자바스크립트로 전환 개발
- 자체 동작(Standalone) 가능한 GPI 에이전트 연구

GenianInsigths	차세대 통합 관리도구 개발	14.12~15.12	- 자사 제품 및 표준 프로토콜(Syslog, JDBC, SNMP등)을 통한 로그 수집 및 저장 기술 개발
- 다양한 검색, 통계, 분석기능 연구 및 개발
- 사용자 정의형 위젯(widget)을 통한 대시보드 구현 기능 개발
- 특정시점의 IT환경정보를 스냅샷(Snapshot)으로 설리 관리하는 기능 개발
- 과거 특정시점의IT환경의 조회, 추이분석 기능 개발

GenianInsights E	에이전트 플러그인 기반의 침해 탐지 중앙 모니터링 시스템 개발	16.01~16.12	- 윈도우 PC 대상 다양한 행위정보(파일, 프로세스, 모듈, 외부접속 등) 수집 기능 개발
- 빅데이터 기반 데이터 수집, 처리, 저장, 관리 위한 인덱싱 등 구조 연구 및 기능 개발
- 위협(Threat) 관련 다양한 행위 분석 대시보드 및 위젯 개발
- 엔드포인트 행위분석 및 가시화 UI 개발
- 위협 인텔리전스 연동을 통한 위협 탐지 추출 및 연동기능 개발
- 탐지 위협에 대한 분석UI 및 대응기술(알람, 차단, 격리, 태깅등) 개발
- 내/외부 연동을 위한 RESTful API 개발

엔드포인트 지능형 위협탐지 및 대응 기술 개발	16.06~16.12	- 에이전트 기반 정보 식별 및 수집, 대응기술 개발
- IOC DB 업데이트 및 연동 API 개발
- 에이전트 수집 정보와 IOC 정보와의 통합 분석 기술 개발
- 최신IOC(침해징후) 수집 및 분류 기술 설계 및 개발- 악성코드 유입경로 자동분석 개발 및 고도화- 실행 스크립트 수집 기능 및 이벤트 별 태그(Tag) 관리 기능 개발
- SSDEEP 등 악성코드 유사도 지표 제공 기능 개발

국내환경에 적합한 IOC DB구축을 위한 오탐보고 프로세스 개발	17.01~17.03	- 오탐 발생 시 정보 수집, 분석, 정제, 재 배포를 위한 프로세스 구축 및 기반기술 연구- 실제 수집된 정보의 추가 분석, 승인 등 재 확인 및 재 처리를 위한 인프라 구축 및 기능 개발 - 정제된 데이터베이스를 다시 고객에게 전달하기 기존 배포시스템과의 연동기능 개발- 타 위협인텔리전스(CTI)와 연동 및 추가 검증을 위한 연동기술 연구 및 기능개발

YARA 룰을 통한 위협 탐지 모듈 개발	17.01~17.03	- 탐지 규칙(YARA 룰)을 이용하여 바이너리 파일에 포함된 텍스트(String) 및 그 특성을 기준으로 악성코드의 종류를 식별, 분류하는 추가 탐지 프레임워크의 연구 및개발
- 탐지 규칙의 배포, 적용, 확인 등 관리기능 개발

빅데이터 기반Anomaly Detection 기술 개발	17.03~17.10	- 수집된 PC 행위 데이터의 시계열 분석 등을 통한 비 정상행위(Anomaly) 탐지 기술 연구- 이동평균을 기반으로 하는 부서별, 사용자 별 비 정상행위의 탐지 및 시각화 기능구현
- 네트워크 트래픽 등 추가 데이터 분석을 통한 탐지 고도화 등의 선행 연구

인공지능 기반 실시간 악성코드 분석기술 개발	17.07~진행중	- 악성코드 분석, 탐지를 위한 특징(Feature) 선별 및 추출 등 재처리 기술 연구 및 개발- 머신러닝 활용을 위한 DNN, CNN 등의 기반기술 및 TF 등 지원 인프라 연구- 딥러닝(DNN)을 활용한 악성코드 분류 모델 개발 및 실제 탐지 엔진 개발
- 탐지 결과의 재처리 및 오탐보고를 위한 프로세스 연동기술 개발- 폐쇄망 환경에서의 악성코드 유사도(SSDEEP) 분석 기술 개발

고객 맞춤형 머신러닝 엔진 개발	17.12~진행중	- 최적화된 악성코드 탐지 모델 제공을 위한 연구
- 악성코드 탐지를 위한 특징(feature) 재처리 및 모델 학습을 각 고객 사 별로 수행하기 위한 기반기술 및 클라우드 등 인프라 연구- 대용량 배치학습 기반의 머신러닝 성능개선 및 학습기반 고도화(Keras 등) 연구- 머신러닝 학습용 데이터 생성 및 평가 서비스 개발

행위기반 위협탐지 기술 개발	17.12~진행중	- 사용자 및 단말의 파일, 프로세스 등 행위(behavior) 정보 수집을 위한 기술 연구
- 커널(Kernel) 수준의 정보수집으로 파일리스(file-less)등 지능형 위협 대응 기술 연구
- 탐지된 위협의 근원추적(root cause analysis) 분석 기술 연구

최상위 위협대응 통합 컨트롤센터개발	18.01~진행중	- 자사 주요 제품(NAC 및 Insights 등)을 통한 위협(threat) 정보의 수집 및 분석 기술 연구
- 분석된 위협 및 위협 탐지 정보의 재 배포를 위한 기술 연구
- 샌드박스, CTI(Cyber Threat Intelligence)연계 등 추가 위협탐지를 위한 유관 기술 연구- 악성코드 및 이상행위 탐지 통합관리 기술 및 관제용 대시보드 개발- 단말 그룹별 보안 정책 관리 기능 연구

서비스 형 위협탐지 및 대응기술(MDR) 개발	18.04~진행중	- 클라우드 기반 단말 위협탐지 및 대응 기술 연구(MDR:Managed Detection Response)
- 클라우드 서비스 제공을 위한 '가입, 사용, 장애처리'등 지원(support)기반 연구
- NAC를 활용한 단말 위협정보 등 (초)대형 데이터 수집 및 전송을 위한 기술 연구

행위기반 위협탐지 기술 고도화	18.09~진행중	- 기 개발된 행위기반 위협탐지 기능을 조합하거나 병행 처리하여 보다 복잡하고 정교한 행위기반 위협을 탐지 하는 기술 연구
- 관리자가 임의의 행위를 정의하여 컴플라이언스 대응으로 확대 가능한 기술 연구- 악성코드 유사도 등 탐지 고도화를 위한 DB 구축 자동화 및 서비스 API 개발- 윈도우 계정정보 탈취행위 탐지 기능 개발
- 악성코드 및 이상행위 탐지 통합관리 기능 개발- 비지도(unsupervised) 학습을 이용한 이상행위 탐지기술 및 적용방안 연구- 커스텀 룰(custom rule) 지원 및 네트워크 차단 기능 등 개발

클러스터링 기술 개발	19.01~진행중	- (초)대형 고객사의 데이터 수집 및 병렬처리를 위한 클러스터링 기술 연구
- 고 가용성(High Availability) 확보를 위한 기반기술 연구

단말 대응 기능 고도화	19.01~진행중	- 에이전트(Agent) 대응기능 고도화 연구
- 네트워크 차단 및 프로세스 종료 등 대응기술 개발- 일반파일 및 의심파일 원격 수집 기능 개발 - Live Response(원격점검) 기능 개발

자체보호(Self-Protection) 기능 강화	19.07~진행중	- UDP 통신 암호화 기능 개발
- 동작 관련 중요 파일의 임의 변조 차단 기능 개발
- 설정파일 및 DB 파일의 임의 변조/훼손 및 외부 유출방지 기능 개발
- 공통 프로세스 및 파일, 레지스트리에 대한 보호 서비스 개발

Insights E v2.0 개발	19.1 ~ 20.01	- V2.0 신제품 출시 (악성코드 및 위협행위 통합 관리 고도화)- 단독버전(Standalone) 출시 위한 구조변경 등 연구- Linux 에이전트 개발 연구

랜섬웨어 탐지 및 대응 기능	20.03 ~ 진행 중	- 다양한 형태의 랜섬웨어 행위를 탐지하는 기능 개발- 볼륨쉐도우카피(Volume Shadow Copy) 기능을 이용한 백업 및 롤백(Rollback)기능 개발

11. 그 밖에 투자의사결정에 필요한 사항

가. 지적재산권 현황

구분	내용	권리자	출원일	등록일	적용제품	출원국

특허권	가상의 인라인 네트워크 보안방법	지니언스(주)	2006.03.30	2007.10.02	Genian NAC	대한민국(특허청)

네트워크상의 비인가 우회경로
탐지 방법 및 그 시스템	지니언스(주)	2005.12.19	2007.06.15	Genian NAC	대한민국(특허청)

서비스거부공격/분산서비스거부
공격 발생시 비상용 웹사이트
접속 유도 방법	지니언스(주)	2010.01.20	2011.12.01	SEAD	대한민국(특허청)

네트워크 인프라 장애 방지시스템 및 방법	지니언스(주)	2003.11.12	2006.01.17	Genian NAC	대한민국(특허청)

바이러스 확산 방지 시스템 및 방법	지니언스(주)	2003.11.12	2006.01.17	Genian NAC	대한민국(특허청)

사용자 단말기의 상태 정보를
이용한 인증 방법 및 시스템	지니언스(주)	2003.10.28	2006.01.17	Genian NAC	대한민국(특허청)

무선AP 탐지방법	지니언스(주)	2013.09.13	2014.02.03	Genian NAC	대한민국(특허청)

비인가 접근 제어를 위한 노드 식별을 위한 플랫폼 인식장치	지니언스(주)	2013.09.13	2014.02.18	Genian NAC	대한민국(특허청)

무선랜 취약성 분석 시스템 및 방법	지니언스(주)	2003.05.02	2005.09.30
(등록일)
2015.12.24 (양수일)	Genian NAC	대한민국(특허청)

가치 기반 평가에 의한 네트워크 관리 시스템 및 방법	지니언스(주)	2007.06.14	2008.12.01
(등록일)
2015.12.24
(양수일)	Genian NAC	대한민국(특허청)

비정상 트래픽 탐지 장치 및 방법	지니언스(주) 닉스테크(주) (주)모바일컨버전스 (주)아이젝스	2007.11.26	2010.08.03
(등록일)
2015.12.24
(양수일)	Genian NAC	대한민국(특허청)

위험분석을 위한 정보 자산 평가 방법	지니언스(주) 엘에스웨어(주)	2007.07.10	2009.06.03
(등록일)
2015.12.24
(양수일)	-	대한민국(특허청)

위치 추정 장치, 위치 추정 방법, 컴퓨터 프로그램 및 컴퓨터 판독 가능한 기록 매체	지니언스(주)	2015.01.07	2016.08.04	Wassup
(현재 단종 제품)	대한민국(특허청)

상품 관심도 측정 방법, 상품 관심도 측정 서버, 컴퓨터 판독 가능한 기록매체 및 컴퓨터 프로그램	지니언스(주)	2016.04.08	2016.12.16	Wassup(현재 단종 제품)	대한민국(특허청)

로그 검색을 이용한 단말의 보안 검사 방법	지니언스(주)	2016.07.21	2018.04.26
(최초등록일)
2019.06.18 (권리이전일)	Genian Insights E(인수에 따른 권리 이전)	대한민국(특허청)

로그 데이터 관리 디바이스 및 로그 관리 시스템	지니언스(주)	2017.05.31	2018.10.12
(최초등록일)
2019.06.18 (권리이전일)	Genian Insights E(인수에 따른 권리 이전)	대한민국(특허청)

엔드포인트 그룹 라벨 기반 소프트웨어 정의 경계에서의 네트워크 제어 방법 및 시스템	지니언스(주)	2018.06.19	2019.07.31	Genian SDP(출시 예정 제품)	대한민국(특허청)

단말의 식별 및 분류를 위한 데이터처리 장치 및 방법	지니언스㈜	2019.08.12	2020.06.16	Genians NAC	대한민국(특허청)

단말의 식별 및 분류를 위한 데이터 제공 장치 및 방법	지니언스㈜	2019.08.12	2020.06.16	Genians NAC	대한민국(특허청)

상표
등록증	Genian CAM(16류)	지니언스(주)	2010.10.22	2012.01.25	-	대한민국(특허청)

Genian OnGreen(16류)	지니언스(주)	2010.10.22	2012.01.25	-	대한민국(특허청)

Genian CAM(9류)	지니언스(주)	2010.10.22	2012.01.18	-	대한민국(특허청)

Genian OnGreen(9류)	지니언스(주)	2010.10.22	2012.01.18	-	대한민국(특허청)

GENIAN(9류/16류)	지니언스(주)	2005.12.27	2006.11.21
(최초등록일)
2016.11.21
(갱신등록일)	-	대한민국(특허청)

지니안(9류/16류)	지니언스(주)	2005.12.27	2006.11.21
(최초등록일)
2016.11.21
(갱신등록일)	-	대한민국(특허청)

Genian NAC(9류)	지니언스(주)	2019.06.05	2020.03.02	-	대한민국(특허청)
(재출원)

Genian NAC(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC Suite(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC Suite(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC Air-Sentry(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC Air-Sentry(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC Net-Sentry(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC Net-Sentry(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC L2-Sentry(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC L2-Sentry(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC L3-Sentry(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC L3-Sentry(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC Inline-Sentry(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC Inline-Sentry(16류)	지니언스(주)	2012.06.27	2013.09.03	-	대한민국(특허청)

Genian Mobile지키미(9류/16류)	지니언스(주)	2013.10.04	2014.11.18	-	대한민국(특허청)

지니안 모바일지키미(9류/16류)	지니언스(주)	2013.10.04	2014.11.18	-	대한민국(특허청)

Genian 내PC지키미(16류)	지니언스(주)	2013.10.04	2014.11.18	-	대한민국(특허청)

Genian PC지키미(16류)	지니언스(주)	2013.10.04	2014.11.18	-	대한민국(특허청)

지니안 PC지키미(16류)	지니언스(주)	2013.10.04	2014.11.18	-	대한민국(특허청)

지니안 내PC지키미(16류)	지니언스(주)	2013.10.07	2014.11.18	-	대한민국(특허청)

Geninetworks(9류)	지니언스(주)	2016.01.15	2016.09.05	-	대한민국(특허청)

지니네트웍스(9류)	지니언스(주)	2016.01.15	2016.09.05	-	대한민국(특허청)

GENIANS(9류)	지니언스(주)	2016.01.18	2016.11.15	-	대한민국(특허청)

Geninet(9류)	지니언스(주)	2016.06.21	2017.04.03	-	대한민국(특허청)

Genian Insights(9류/42류)	지니언스(주)	2016.09.06	2017.05.23	-	대한민국(특허청)

GENIANS(9류/42류)	지니언스(주)	2016.01.21	2017.08.15(최초등록일)2018.02.06(갱신등록일)	-	미국특허청

Genians(9류/42류)	지니언스(주)	2017.07.21	2018.04.04(최초등록일)2018.05.10(갱신등록일)	-	대한민국(특허청)

서비스표등록증	Geninetworks	지니언스(주)	2016.01.15	2016.09.05	-	대한민국(특허청)

지니네트웍스	지니언스(주)	2016.01.15	2016.09.05	-	대한민국(특허청)

Genian	지니언스(주)	2016.01.15	2016.09.05	-	대한민국(특허청)

GENIANS	지니언스(주)	2016.01.18	2016.11.25	-	대한민국(특허청)

프로그램
등록증	Genian CAM v2.0	지니언스(주)	2011.11.01	2011.11.25	-	한국저작권위원회

온그린 v1.5 (OnGreen v1.5)	지니언스(주)	2010.10.12	2011.05.26	-	한국저작권위원회

지니안 NAC v1.5	지니언스(주)	2006.03.02	2006.08.16	-	프로그램심의조정위원회

지니안 NAC v3.4	지니언스(주)	2009.01.03	2012.08.29	-	한국저작권위원회

지니안 NAC Suite v4.0	지니언스(주)	2011.09.06	2014.05.09	-	한국저작권위원회

Worm Captor V2.4	지니언스(주)	2003.11.11	2004.10.06
(등록일)
2005.01.24
(양수일)	-	한국저작권위원회

지니안 내PC지키미
(Genian MyPCInspector) V3.0	지니언스(주)	2013.02.05	2013.10.31	-	한국저작권위원회

Genian CAM v3.0	지니언스(주)	2013.02.27	2014.04.21	-	한국저작권위원회

Genian GPI V4.0
(지니안 지피아이 V4.0)	지니언스(주)	2013.10.29	2014.09.15
(최초등록일)
2016.08.19
(등록명변경)	-	한국저작권위원회

지니안 인사이츠 이(Genians Insights E)	지니언스(주)	2016.06.28	2017.12.18	-	한국저작권위원회

지니안 인사이츠(Genians Insights)	지니언스(주)	2016.06.28	2017.12.18	-	한국저작권위원회

Genian NAC V5.0(지니안 엔에이씨 v5.0)	지니언스(주)	2016.08.02	2018.10.25	-	한국저작권위원회

Genian Insights E V2.0 (지니안 인사이츠 이V2.0)	지니언스(주)	2020.01.31	2020.04.22	-	한국저작권위원회

Genian NAC Suite V5.0 (지니안 엔에이씨 스위트V5.0)	지니언스(주)	2020.02.20	2020.04.22	-	한국저작권위원회

소프트웨어품질인증
(GS)	OnGreen v1.5	지니언스(주)	-	2011.04.18	-	한국정보통신기술협회

Genian NAC v3.0	지니언스(주)	-	2009.08.31	-	한국정보통신기술협회

Genian NAC v1.5	지니언스(주)	-	2007.01.08	-	한국정보통신기술협회

Worm Captor v2.4	지니언스(주)	-	2005.09.07	-	한국정보통신기술협회

Genian NAC Suit v4.0	지니언스(주)	-	2013.06.17	-	한국정보통신기술협회

지니안 내PC지키미 v3.0 (Genian MyPCInspector v3.)	지니언스(주)	-	2013.10.14	-	한국정보통신기술협회

지니안 지피아이 V4.0 (Genian GPI V4.0)	지니언스(주)	-	2016.09.12	-	한국정보통신기술협회

Genian Insights E v1.5	지니언스(주)	2018.05.28	한국정보통신기술협회

Genian NAC Suite V5.0	지니언스(주)	2019.12.30	한국정보통신기술협회

Genian Insights E v2.0	지니언스(주)	2020.04.09	한국정보통신기술협회

CC
(Common
Criteria)	Genian NAC Suite V4.0	지니언스(주)	-	2014.02.07	-	IT보안인증사무국(국가정보원)

Genian NAC Suite V5.0	지니언스(주)	-	2020.02.20	-	IT보안인증사무국(국가정보원)

Genian NAC Suite V5.0	지니언스(주)	-	2018.07.02	-	IT보안인증사무국(국가정보원)

FCC 인증	Genian S20H	지니언스(주)	-	2015.08.03	-	ONETECH

Genian S20H_R1	지니언스㈜	-	2018.11.05	-	ONETECh

CE 인증	Genian S20H	지니언스(주)	-	2015.07.28	-	ONETECH(TUV)

Genian S20H_R1	지니언스㈜	-	2018.11.07	-	ONETECH

Genian S40H_R1	지니언스㈜	-	2019.01.09	-	ONETECH

CCC 인증	Genian S20H	지니언스(주)	-	2015.03.09~
2020.03.09	-	CQC

Genian S40H	지니언스(주)	-	2015.03.09~
2020.03.09	-	CQC

Genian S20H_R1	지니언스(주)	-	2018.04.13~
2023.04.09	-	CQC

Genian S40H_R1	지니언스(주)	-	2018.04.16~
2023.03.30	-	CQC

BSMI 인증	Genian S20H	지니언스(주)	-	2015.09.02	-	대만경제부
산하 표준질량검사국

VNTA 인증	Genian S20H	지니언스(주)	-	2017.04.17	-	VNTA

VNTA 인증	Genian C50	지니언스(주)	-	2017.04.17	-	VNTA

정보통신
우수 신기술
(IT)	비인가 및 이상트래픽 발생 시스템의 추적 및 NODE 제거 기술	지니언스(주)	-	2005.04.01	-	정보통신부

나. 영업에 영향을 미치는 법률 또는 제규정 국가는 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지하기 위한 정보보호산업의 진흥에 관한 법률을 2015년 12월 23일부터 시행했습니다. 정보보호 산업진흥을 위해 2016년 6월 향후 5년간 추진할 정보보호 예산 확대 및 보안성 지속서비 스 대가 현실화, 의료,교통 등 5대 ICT 융합산업의 보안 강화, 글로벌 기업과의 전략적 제휴 및 해외시장 진출 지원 확대 등이 포함된 10대 정책과제를 발표한 바 있습니다. 특히, 정부기관은 정보보호를 위해 다양한 법령을 통해 업종에 따라 사용자 권한에 따른 네트워크 접근통제 및 단말기 보안 무결성을 요구하는 등 강력한 규제정책을 펴고 있습니다.

[네트워크 접근제어 관련규제]

기 관	관련 법령	내 용

안전행정부	· 개인정보보호법
· 정보통신 보안업무규정
· 주요 정보통신 기반 시설 기술적 취약 분석 평가방법 상세 가이드	· 사용자 권한에 따른 네트워크
· 접근통제
· 단말기 보안 무결성 확보

방송통신위원회	· 정보보호 관리지침
· 모바일 오피스 정보보호수칙	· 접근통제 장치 확대 및 시스템 접속시간 제한
(제4조9항 및 제10항)

금융위원회/
금융감독원	· 금융전산 망분리 가이드라인
· 금융전산 보안 강화 종합대책
· 금융권 스마트워크 정보보호 가이드라인
· 금융회사 정보기술(IT)부문 보호 업무 모범규준	· 업무담당자 이외의 자가 단말기를 무단 조작 못하도록 단말기별 취급자 및 비밀번호 지정
· 사용자계정과 비밀번호 개인별 부여, 전산자료는 사용자 업무별로 접근권한 통제

보건복지부	· 의료기관 개인정보보호 가이드라인	· 접근통제 시스템 설치 및 운영

한국인터넷
진흥원	· [ISMS 인증 관련] 13개 인증항목 중 5개 항목 충족	· 외부자 보안/정보자산 분류/정보자산 현황 조사 및 최신 유지/물리적보안/접근통제/운용보안

[PC 보안수준 진단 관련규제]

기 관	관련 법령

국가정보원	· 사이버보안 진단의날 운영을 위한 내PC지키미 서비스 지원 공문 배포

금융위원회	· 특정금융거래정보 보안기준 취약점 점검항목 배포 및 주기적 점검 권고
· 금융기관별 '보안점검의 날' 시행