지니언스 분기보고서 (2018.09)
II. 사업의 내용

1. 사업의 개요가. 업계의 현황(1) 산업의 특성2015년 제정된 정보보호산업의 진흥에 관한 법률은 "정보보호"를 다음과 같이 정의하고 있습니다. 관리적·기술적·물리적 수단을 이용해 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생할 수 있는 정보의 훼손, 변조, 유출 등을 방지 및 복구하는 것, 암호·인증·인식·감시 등의 보안기술을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하는 것을 말합니다. 당사가 속한 "정보보호산업"은 정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 개발·생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업입니다. 전 산업이 IT를 기반으로 운영되고 있는 지금의 환경에서 "정보보호산업"은 비즈니스의 기본이자 필수적인 분야로 인식되고 있습니다. 특히, 2017년은 랜섬웨어와 가상화폐를 중심으로 다양한 형태의 보안공격이 감행되었습니다. 상반기에는 워너크라이(WannaCry)를 시작으로 개인과 기업을 목표로 한 공격이 기승을 부렸습니다. 랜섬웨어와 지능형지속위협(APT)이 결합된 표적공격에 피해를 입은 모 호스팅 기업은 공격자에게 데이터 복구를 위해 13억원 가량의 비트코인을 지불했습니다. 보안의 취약성이 이제 기업을 존폐의 기로에 서게 할 수 있음을 알려주는 사례입니다. 지난해에는 미래 투자, 거래 수단으로 떠오른 가상화폐와 이를 거래하는 거래소를 공격하는 다수의 해킹사고가 발생했습니다. 가장 큰 규모의 가상화폐 거래소 B사는 해킹 사고로 인해 과징금을 납부했으며, Y사는 해킹으로 인해 보유중인 자산을 잃고 파산을 선언해야 했습니다. 또한, 가상화폐를 채굴하거나 보유중인 가상화폐를 탈취하기 위한 공격 또한 기승을 부렸습니다. 매해 새로운 양상을 보이는 보안위협은 사회 전반의 변화, IT 환경의 진화와 밀접한 관계가 있음을 보여주고 있습니다. 따라서, 정보보호산업은 이러한 위협에 효율적이고 전문적인 대응을 해야하므로 관련 제품과 서비스를 도입하는 고객이 요구하는 기술 수준이 매우 높은 편입니다.

정보보호산업의 특성은 다음과 같이 요약됩니다.

성장발전 가능성이 높은 신성장 산업	·국내 정보보안산업 규모는 2017년 2.7조 추산 전년 대비 10.3% 증가·향후 지능화된 보안위협 및 자동차ㆍ안전 등 타 분야 신규 보안이슈의 확대로 정보보안 시장은 더 커질 것으로 전망

국가의 안보와 관련된 방위 산업	·협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업·정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로 부터의 침입 차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 차량감시 CCTV 등을 활용해 질서 확립 및 각종 범죄 예방 및 치안을 담당하는 방위산업

차세대 고부가가치 미래지향 산업	·최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 사물인터넷(IoT) 및 클라우드 컴퓨팅 등의 변화, 정보보안 및 무선통신망의 안전성 강화 필수

(출처: 한국정보보호산업협회 발간, 2017 국내 정보보호산업 실태조사)(2) 산업의 성장성사물인터넷(IoT) 및 클라우드로 대표되는 제 4차 산업혁명에서 정보보호산업은 안정적인 사회를 운영하고, 비즈니스 기반을 유지하는 주요한 IT 산업으로 성장할 것으로예상 됩니다. 인공지능(AI), 블록체인 등 기술 발전을 통해 누릴수 있는 접근성 확대,사회 투명성 강화 등 긍정적인 요소가 있는 반면, 부정적인 요소도 함께 증가하기 때문입니다. 대표적인 것이 해킹, 사생활침해, 사이버 공격 등의 이슈로 이 같은 문제를해결하는데 당사가 속한 정보보호 관련 제품과 서비스 도입은 선택이 아닌 필수입니다. 국내외 시장자료에서도 기업을 중심으로 보안산업 투자는 지속적으로 증가 할 것으로 나타나고 있습니다. 글로벌 시장조사기관인 가트너(Gartner)는 2018년 1월 발표한 시장 전망보고서 "Forecast: Information Security, Worldwide, 2015-2021, 4Q17 Update"에서 2016-2021까지 글로벌 정보보호 시장의 연평균 성장률(CAGR)을 약 8.1%로 예측하고 있습니다. 2017년 약 890억 달러 규모의 시장에서 2020년까지 약 1,127억 달러 규모로 성장할 것으로 보입니다. * 2015-2021 글로벌 정보보안 투자규모 * (단위: 백만달러)

구분	2015	2016	2017	2018	2019	2020	2021	CAGR(2016-2021)

정보보안투자	75,672	82,225	89,130	96,669	104,460	112,735	121,574	8.1%

(출처: Gartner 발간, "Forecast: Information Security, Worldwide, 2015-2021, 4Q17 Update")한국정보보호산업협회에서 발간한 2016 국내 정보보호산업 실태조사 시장동향 보고서에 따르면 국내 정보보호산업 매출은 2020년까지의 연평균성장율이 14.18%로 나타나고 있습니다. 보안제품의 주 수요처인 공공기관과 금융기관이 랜섬웨어 등 지능형 악성위협 대응을 위한 보안투자 확대와 함께 정부의 보안성 지속서비스 대가 현실화 기조가 확산되며 국내 정보보호시장은 안정적인 성장이 이루어질 것으로 전망됩니다.

최근 공격대상을 선정하고 적합한 공격방식을 총 동원하는 표적형 공격사례가 증가하며, 기업에서도 정보보호 관련 예산을 편성하는 비율이 2017년 전년대비 15.6% 증가한 48.1%로 나타났습니다. 2015년(18.6%), 2016년(32.5%), 2017년(48.1%) 매년 큰 폭으로 증가하고 있으며, 5% 이상 예산을 수립한 사업체도 전년 대비 2.2% 증가한 것을 알 수 있습니다.

정보보호산업은 제4차 산업혁명 시대 사회적인 필요성, 수요자 투자 확대 등의 환경과 맞물려 안정적인 성장이 예상됩니다. 따라서, 변화하는 보안트렌드에 빠르게 대응 할 수 있는 기술력을 보유한 정보보호 기업의 성장세 또한 지속될 것입니다.

(3) 경기 변동의 특성정보보호산업은 IT예산 내 배정된 정보보호예산 비율, 그 집행 시기와 밀접한 연관이 있습니다. 따라서 동 산업은 기업이 경영환경 변화에 따라 관련 예산 투자규모를 조정할 가능성이 있어 경기 변동과 일부 상관관계가 있습니다. 하지만, 최근 랜섬웨어, 사물인터넷(IoT) 등 새로운 형태의 보안위협이 증가하며 이러한 양상이 변화하고 있습니다. 과학기술정보통신부, 한국인터넷진흥원이 발간한 2017년 정보보호 실태조사 기업부문 보고서에 의하면 경기불황 속에서도 약 9,000개의 응답기업 중 78.1%는 정보보호 예산을 유지하고, 19.5%는 증액하겠다고 답한 바있습니다. 기업이 정보보호예산을 탄력적인 형태가 아닌 기본 인프라 투자 개념으로 인식하기 시작했음을 알 수 있습니다. 또한, 2015년 제정된 정보보호산업의 진흥에 관한 법률 제2장 정보보호산업의 활성화 제 10조 정보보호제품 및 정보보호서비스의 대가를 통해 공공기관등이 정보보호사업의 계약을 체결하는 경우 정보보호산업의 발전과 정보보호제품 및 정보보호서비스의 품질보장을 위하여 적정한 수준의 대가를 지급하도록 노력해야 한다는 부분을 명시하고 있어 기관과 기업의 관련 예산은 점진적으로 경기변동과 관계없이 증가세를 유지할 것으로 보입니다. (4) 경쟁요소보안제품을 판매하는 국내 정보보호시장은 선두기업이 해당 시장의 기술과 영업의 우위를 점하고 있는 것이 일반적입니다. 당사는 주력사업분야인 네트워크 접근제어(NAC: Network Access Control) 시장에서 선도적인 역할을 하고 있는 기업입니다. 당사는 1,100여개의 고객사에 제품을 공급하며 확보한 노하우를 바탕으로 관리 및 운영의 편의성 등을 고려한 안정적인 제품을 공급하고 있습니다. 따라서, 단시간에 당사가 보유한 기술적 우위를 뛰어넘을 만한 기존 경쟁업체의 약진이나 신규업체의 진출 가능성은 매우 낮습니다. 2017년 당사가 새롭게 진출한 엔드포인트 위협 탐지 및 대응(EDR: Endpoint Detection Response) 솔루션 분야는 국내 관심이 증가하고 있는 시장입니다. 다수의 해외기업이 국내 시장에 앞다투어 EDR을 출시했으며, 2018년에는 국내 기업 역시 EDR 솔루션 출시를 예고한 바 있습니다. 고객의 관심이 증가하고 있는 초기 시장으로 기술우위, 탐지율, 가격 등 각 사의 강점을 내세우고 있어 시장을 선도하는 기업이 생기는 시장 성숙기까지 다양한 기업에 의한 경쟁구도가 유지될 것으로 보입니다. 우리나라는 분단국가라는 정치적 환경, IT 인프라 발달, 우수한 단말 보급률로 인해 보안공격의 주요한 통로와 공격목표가 되고 있습니다. 이러한 문제를 해결하기 위해 국내 기업이 다수의 솔루션을 출시하고 있고, 해외 기업 역시 한국을 중요한 시장으로 인식하고 있는 바 전반적인 국내 정보보호시장 내 경쟁은 갈수록 심화될 것으로 예상됩니다.

(5) 자금조달의 특성당사는 보안 소프트웨어와 하드웨어 개발 및 공급을 영위하고 있는 기업으로 대량 생산설비 구축을 위한 단기적 대규모 투자를 필요로 하지 않습니다. 따라서 증자나 사채발행을 통한 일시적인 대규모 자금 조달의 필요성이 상대적으로 낮습니다. (6) 관련 법령 또는 정부의 규제 등국가는 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지하기 위한 정보보호산업의 진흥에 관한 법률을 2015년 12월 23일부터 시행했습니다. 정보보호 산업진흥을 위해 2016년 6월 제1차 정보보호산업 진흥계획(K-ICT 시큐리티 2020)을 수립, 발표하면서 창업활성화를 통한 글로벌경쟁력 강화, 투자확대 및 신시장 창출, 내수위주에서 글로벌진출로 시장확대, 지속성장 생태계 조성 등을 중점 추진키로 한 바 있습니다. 특히, 정부기관은 개인과 기업, 기관의 정보보호를 위해 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법), 개인정보보호법 등 법령을 통해 강력한 규제정책을 펴고 있습니다.[네트워크 접근제어 관련규제]

기 관	관련 법령	내 용

행정안전부	· 개인정보보호법
· 정보통신 보안업무규정
· 주요 정보통신 기반 시설 기술적 취약 분석 평가방법 상세 가이드	사용자 권한에 따른네트워크 접근통제
단말기 보안 무결성 확보

방송통신위원회	· 정보보호 관리지침· 개인정보의 기술적, 관리적 보호 조치 기준	접근통제 장치 확대 및시스템 접속시간 제한
(제4조9항 및 제10항)

금융위원회/
금융감독원	· 금융전산 망분리 가이드라인
· 금융전산 보안 강화 종합대책
· 금융권 스마트워크 정보보호 가이드라인
· 금융회사 정보기술(IT)부문 보호 업무 모범규준	업무담당자 이외의 자가 단말기를
무단 조작 못하도록 단말기별
취급자 및 비밀번호 지정
사용자계정과 비밀번호 개인별
부여, 전산자료는
사용자 업무별로 접근권한 통제

보건복지부	· 의료기관 개인정보보호 가이드라인	접근통제 시스템 설치 및 운영

한국인터넷
진흥원	· [ISMS 인증 관련] 13개 인증항목 중 5개 항목 충족	외부자 보안/정보자산 분류
/정보자산 현황 조사 및 최신유지/물리적보안/접근통제/운용보안

나. 회사의 현황(1) 영업의 개황당사는 2005년 설립하여 기업과 기관의 내부 네트워크 보안 강화를 위한 소프트웨어를 개발해 온 종합 보안 소프트웨어 개발 기업으로 네트워크 접근제어(NAC), 엔드포인트 탐지 및 대응(Insights), PC 보안 수준 진단 솔루션(GPI)을 시장에 선보였습니다.2006년 국내 보안 기업 중 최초로 네트워크 접근제어 솔루션 '지니안 NAC'를 출시했습니다. 내부 네트워크를 접속하는 단말 관리의 필요성을 시장에 주지 시키며 MS, 시만텍, 시스코 등 해외기업과의 치열한 경쟁 속에서 우정사업본부, 공군, 해군 등의 대규모 네트워크 접근제어 사업을 수주하며 국내 NAC 시장 1위로 자리잡았습니다.국내 아이폰 출시를 시작으로 2010년 스마트폰과 태블릿 사용자가 폭발적으로 증가하며 개인이 보유한 단말을 업무에 활용하는 BYOD(Bring your own device) 시대가 도래했습니다. 당사는 발 빠르게 네트워크 접근제어 솔루션을 BYOD 환경에 최적화 된 보안 솔루션으로 포지셔닝하고 유무선 네트워크 통합관리가 가능한 컨셉을 선보여 시장점유율을 확대했습니다. 또한, 단말을 사용하는 내부 사용자의 보안의식의 강화를 위한 보안정책 준수관리 솔루션 내PC지키미 기술을 이전 받아 공공기관 사이버 보안 진단의 날 운영을 위한 서비스에 착수했습니다.내부 네트워크 보안을 위한 사용자의 보안의식 강화에서 단말 관리 소프트웨어까지 특화된 기술을 바탕으로 매해 안정적인 성장을 거듭하며 2017년 매출 208억원, 영업이익 46억원(별도 기준)을 달성해 성장세를 유지했습니다.당사의 네트워크 접근제어 솔루션은 국내에 유통되고 있는 약 40여개의 보안제품과 연동을 완료해 수요자의 환경에 맞게 조직의 보안을 강화할 수 있는 내부 네트워크 보안 플랫폼입니다. 국내시장에 진출한 해외 대형 벤더와의 공동 세일즈 등 협력모델구축을 위해 팔로알토, 트렌드마이크로, 파이어아이 등과 글로벌 기술 파트너쉽을 체결하며 보안 에코 시스템 구축에 앞장섰습니다.당사는 2016년을 기점으로 해외 시장 진출을 추진해 1월 미국 동부 보스톤 메사추세츠에 현지 법인 GENIANS,INC(USA)을 설립하고, 클라우드 네트워크 접근제어 서비스를 출시했습니다. 미국법인을 중심으로 아시아의 주요 거점시장인 일본, 싱가포르 등에 진출했으며 클라우드 기반 서비스 제공자로 자리매김하기 위해, 미국 'AWS 리인벤트', 싱가포르 '클라우드 사이버 시큐리티 엑스포' 등에 참가해 현지 마케팅에 집중했습니다. 이를 기반으로 미국, 벨기에, 말레이시아, 태국 등 13개국 19개 의 리셀러 와 현지 유통을 위한 계약을 마쳤습니다. 특히, 동남아 시장에서는 진출 3개월만에 태국 치앙마이 대학을 고객사로 확보했으며, 유럽, 말레이시아 등에서도 자 동차, 선박, 은행 등에 도입을 위한 테스트에 착수한 바 있습니다.2017년 초 당사는 보유중인 단말 분석과 제어 기술을 바탕으로 엔드포인트 탐지 및 대응 솔루션을 출시했습니다. 최근 기승을 부리고 있는 랜섬웨어 등의 악성코드에 효율적으로 대응하고 급격한 성장이 예상되는 엔드포인트 보안 시장 내 선도기업으로 자리매김하기 위해 시장개척에 박차를 가하고 있습니다. 2018년 안랩 등 다수의 국내 보안업체가 유사제품을 개발, 출시하였으며 다수의 외산 동종 제품 역시 출시되어 경쟁이 과열되는 조짐이 보이나 이는 시장에 대한 성장성과 가능성의 반증이라고 볼 수 있습니다. 이러한 가운데 당사는 기존 NAC 고객에 대한 교차판매(Cross Sales)를 통하여 빠른 시장 침투와 확산을 위해 노력하고 있으며 아울러 레드스톤소프트 등 핵심기술을 보유한 유관기업을 인수하고 그 기술을 내재화하여 제품경쟁력 확보에 투자하고 있으며 마지막으로 GS(Good Software) 인증을 획득하여 조달 등 사업의 자격을 획득하기 위한 노력을 지속적으로 기울이고 있습니다. (2) 시장점유율당사는 확보한 국내 고객 수, 네트워크 접근제어 분야 영업활동을 통한 매출액 등을 종합적으로 평가했을때 국내 네트워크 접근제어 시장점유율 1위를 달성하고 있습니다. 출시 초기부터 해외 기업을 포함한 국내 보안기업과 지속적으로 경쟁하였으며 기술력과 영업력을 갖춘 선두기업으로 시장을 선도하고 있습니다. 당사가 개발한 '지니안 NAC'는 나라장터 종합쇼핑몰에 등록된 전체 NAC 제품의 2017년 매출 중 72%의 점유율을 차지하고 있습니다. 조달시장 내 NAC 매출 2위 기업 대비 약 6배 가량의 매출을 차지하고 있어, 시장 선도 제품임이 입증되었습니다.EDR 제품인 '지니안 인사이츠 E'는 현재 국내 초기시장으로 랜섬웨어 대응을 위한 백신, 지능형 위협탐지 및 대응(APT) 등 다양한 솔루션이 혼재되어 시장규모 및 점유율 측정이 어렵습니다. 당사는 NAC 시장 초기 국내외 기업과의 경쟁 속에서 국내 IT환경에 대한 이해와 정보보호 분야 전문성을 바탕으로 초기 시장을 기술로 선도하고 확장해 나간 경험을 보유하고 있습니다. 이러한 역량을 바탕으로 국내 EDR 시장 내 선도기업으로 자리매김 하기 위해 최선의 노력을 경주하겠습니다. (3) 시장의 특성 정보보호산업은 변화하는 위협에 대응해 야기될 수 있는 사회적, 경제적 손실을 최소화 하기 위한 분명한 목적이 있습니다. 따라서, 변화하는 보안위협에 선제적으로 대응하기 위해 매해 새로운 보안제품을 출시하고 시장을 창출하게 됩니다. 2000년대 후반 DDoS(Distributed Denial of Service Attack: 서비스 거부 공격)로 인한 대형 보안사고가 발생하며 관련 대응 시장이 성장했듯이 최근에는 랜섬웨어, 가상화폐 해킹 대응을 위한 제품과 서비스 시장에 대한 관심이 높아지고 있습니다. 특히, 최근 가장 큰 위협으로 떠오른 것은 사물인터넷(IoT) 공격입니다. 글로벌 IT기업 시스코는 2021년까지 271억개 기기가 네트워크에 연결될 것으로 전망하며, 2년간 매일 1000만개의 새로운 기기가 연결될 것으로 예측했습니다. IoT 기기는 소형 의료기기에서 자동차 까지 그 종류가 다양하고 PC나 스마트폰과 달리 통신이 일어나는 IT 기기로 인식하지 않아, 상대적으로 보안이 취약하다는 특징을 가지고 있습니다. 2016년 말부터 1년여간 IoT 공격 분야 가운데 가장 위협적인 존재로 손꼽힌 미라이봇넷은 바로 이러한 IoT 기기의 특성을 바탕으로 이루어진 공격입니다. CCTV와 공유기 등 일반적으로 많이 활용하는 IoT 기기가 비밀번호 변경을 하지 않은 채 운영되고 있음을 이용해 대규모의 공격을 감행할 수 있었습니다. 정보보호 관련 시장도 제4차 산업혁명의 영향으로 기존 보안기술에 인공지능, 머신러닝 등의 집적 기술을 활용하고 있습니다. 해당 기술을 확보하고 신속하게 자사의 제품에 적용할 수 있는 전문 기업만이 변화하는 정보보호 시장에서 선도적인 역할을 할 수 있습니다. 특히, 사물인터넷 시대가 도래하며 다양한 단말이 네트워크에 접속하며 발생할 수 있는 보안사고 대응에 대한 관심이 높아지고 있어 당사가 보유한 네트워크 접근제어 시장 또한 새롭게 성장하는 계기가 될 것으로 판단하고 있습니다. 이는 기존 일부 전문가의 영역이었던 정보보안분야가 제 4차 산업혁명 시대가 도래하며 랜섬웨어, 가상화폐, IoT를 활용한 공격을 통해 개인의 일상생활이 위협받을 수있게 되었다는 것을 의미합니다. 따라서, IT환경 변화에 밀접한 연관이 있는 정보보호산업도 함께 변화하고 있습니다. 이러한 환경변화를 이해하고 지속적인 기술 투자를 하는 기업만이 변화하는 정보보호 시장에서 선도적인 역할을 수행 할 수 있습니다. (4) 신규사업 등의 내용 및 전망당사는 국내 선제적인 기술 확보를 통해 시장을 선도하는 정보보안 기업으로의 위상을 강화하기 위해 단기적으로 국내 시장에 선보일 업그레이드 제품과 장기적인 관점에서 글로벌 시장에 대응할 기술에 대한 로드맵을 보유하고 있습니다. 2018년 초 기존 보유한 제품을 업그레이드 하여 IoT 및 클라우드 환경에 대응할 수 있는 업그레이드 제품을 선보였습니다. 알려지지 않은 신종, 변종 악성코드 탐지를 위해 지난해 1년여간 개발한 딥러닝 기반 머신러닝 엔진을 탑재해 '지니안 인사이츠 E v1.5'를 출시했습니다. 전통적인 백신의 악성코드 탐지율이 60%대에 머물러 있음에 반해, 머신러닝 엔진을 탑재한 당사의 EDR 제품은 약 99.5%의 탐지율을 나타내고 있어 알려지지 않은 위협 대응을 위한 효과적인 대안으로 평가받을 것으로 기대하고 있습니다. EDR 분야는 시장조사기관 가트너의 2017년 보고서를 기준으로 2020년까지 2015년 대비 약 6배 성장한 15억 5천만달러 규모로 성장할 것으로 추산됩니다. 이는 현재 보안시장에 가장 큰 폭으로 성장이 예상되고 있어 해당분야 국내 선도기업으로 성장하는 것이 목표입니다. 또한, 기존의 NAC 제품을 IoT환경과 클라우드 환경에 적용할 수 있도록 한 '풀 오케스트레이션 보안 플랫폼(Full Orchestration Security Platform)' 컨셉의 '지니안 NAC 5.0"을 공식 출시하며 엔터프라이즈 시장을 시작으로 고객확보에 나서고 있습니다. 기존 단말과 사용자를 중심으로 한 가시성을 애플리케이션과 악성코드 감염 여부까지 확장해 관리할 수 있으며, 단말이 폭발적으로 증가하는 IoT 환경에서 체계적인 단말 관리를 위해 '단말 플랫폼 인텔리전스(DPI: Device Platform Intelligence)를 통한 IT 플랫폼 정보와 함께 OT(운영기술: Operational Technology) 산업군의 플랫폼 정보까지 제공하고 있습니다. 장기적인 관점에서 기업 내 클라우드 환경 도입이 대폭 확대될 것에 대비해, '비인가 기기 접근 통제 및 제어를 위한 소프트웨어 정의 경계 기반(SDP: Software-Defined Perimeter)' 기술을 개발 중입니다. 클라우드 환경에서 사용자에 따라 클라우드 자원접근 권한을 제어할 수 있는 기술입니다. 당사는 이를 통해 산업통상자원부에서 주관하는 '우수기술연구센터(ATC: Advanced Technology Center)'에 선정되었으며 향후 4년 내 해당기술 개발 및 사업화를 완료할 계획입니다. 해외 사업에서는 미국, 영국, 싱가포르 등 현지 오프라인 마케팅을 통해 클라우드 네트워크 접근제어를 소개하고 미국, 벨기에, 말레이시아, 태국 등 13개국 19개 의 리셀러 와 현지 유통을 위한 계약을 마쳤습니다. 특히, 동남아 시장에서는 진출 3개월만에 태국 치앙마이 대학을 고객사로 확보하는 등 글로벌 시장에서 충분한 경쟁력을 보유하고 있음을 입증했습니다. 올해는 동남아, 유럽, 아프리카 등 클라우드 기반 NAC를바탕으로 글로벌 시장 고객 확보를 위해 역량을 집중할 것입니다.

(5) 조직도2. 주요제품 및 서비스 등

가. 주요제품등의 현황

(기준일 : 2018년 09 월 30일 ) (단위 : 백만원, %)

사업부문	매출유형	품목	구체적용도	주요상표등	매출액(제1 4기 3분기)

네트워크보안	제품	NACInsightsGPI 등	내부 네트워크를 안전하게 보호하기 위해 단말, 사용자의 상태를 확인하고 악성코드의 내부 확산을 방지하는 정보보호 솔루션	Genian NACGenian InsightsGenian GPI	11,573(87%)

용역	유지관리기술지원	솔루션 도입 고객에 대한 유지보수	-	1,817(13%)

합계	13,390(100%)

나. 주요제품등의 가격변동추이주요 제품은 소프트웨어와 하드웨어 등으로 이루어져 있으며, 최종사용자(네트워크 환경), 판매의 형태(패키지, 라이선스), 판매경로(직판/간판), 제품의 버전 등에 따라 단가가 상이하여 품목별로 가격변동추이, 가격산출 기준 및 가격변동원인 등을 산정하기 어렵습니다.3. 주요 원재료 등의 현황가. 주요 원재료 등의 현황

(기준일 : 2018년 09월 30일 ) (단위 : 백만원, %)

사업부문	매입유형	품목	구체적용도	매입액(제14기 3분기)	매입처	비고

네트워크보안	원재료	server등	솔루션 관련 server	1,001(62%)	A사	특수관계없음

419(26%)	B사	특수관계없음

115(7%)	C사	특수관계없음

91(5%)	기타	특수관계없음

합계	1,626(100%)	-	-

나. 주요 원재료 등의 가격변동추이 (단위 : 원)

품목	제14기 3분기(2018년)	제13기(2017년)	제12기(2016년)

원재료	395,965	380,035	291,448

해당 기간의 매입 평균단가이며, 고객사의 네트워크 환경 등 여러가지 요인에 의하여 H/W 종류 및 수량이 결정되고, 그에 따라 원재료등이 구매되어지므로 정확한 가격변동원인은 산정하기 어렵습니다. 4. 생산 및 설비에 관한 사항

당사는 보안 소프트웨어와 하드웨어 개발 공급업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업으로 생산설비를 보유하고 있지 아니하므로 해당사항이 없습니다.

5. 매출에 관한 사항가. 매출실적 (단위 : 백만원)

사업부문	매출유형	품목	제14기 3분기 (2018년)	제13기(2017년)	제12기(2016년)

네트웍크보안	제품매출	NACInsightsGPI 등	수 출	582	86	52

내 수	10,991	18,509	18,877

소 계	11,573	18,595	18,929

용역매출	-	수 출	-	-	-

내 수	1,817	2,217	1,686

소 계	1,817	2,217	1,686

합 계	수 출	582	86	52

내 수	12,808	20,726	20,563

합 계	13,390	20,812	20,615

제13기(전기) 및 제12기(전전기) 매출은 종전 기준서인 K-IFRS 1018호에 따라 작성되었습니다. 나. 판매경로 및 판매방법(1) 판매조직

(2) 판매조직의 역할분담

당사의 판매 및 기술지원조직은 크게 국내와 해외로 구분되어 있습니다.

국내조직은 4개 사업부, 2개 기술부와 온라인기술센터를 운영하고 있습니다. 영업파트인 4개 사업부 중 엔터프라이즈사업부는 2개의 파트로 구성되어 있으며 금융, 기업, 국방 분야의 영업을 담당하고 있으며 공공사업부 또한 2개의 파트로 구성되어 있고 공공, 의료, 교육 분야 영업을 담당합니다. 채널서비스사업부는 2개의 파트로 구성되어 있으며 기존에 판매된 제품을 사용할 수 있도록 관리하는 유지보수 사업 및 채널 영업을 담당합니다. 그리고 신규 EDR 시장에서의 영업활성화를 위한 별도의 전문솔루션사업부인 전략사업부가 있으며 영업 및 컨설팅 전문인력으로 구성이 되어 있습니다. 기술파트인 공공기술부와 엔터프라이즈기술부는 해당 사업부의 판매 활성화를 위한 컨설팅 및 판매에 따른 구축과 운영의 기술지원, 파트너 기술지원을 담당하고 있고 온라인기술센터는 고객 및 파트너에 대한 온라인 기술지원 및 교육을 담당하고 있습니다.

해외는 국내1개 사업부, 미국 법인 체제로 구성되어 있습니다. 국내 해외사업부는 미주 및 유럽 지역을 제외한 일본, 동남아 등의 오프라인 비즈니스를 담당하며 일본, 태국, 말레이시아, 나이지리아, 브라질 등에 해외 IT보안업체와 협업을 통해 파트너체계를 구축하였습니다. 100% 자회사인 미국 법인 GENIANS, INC.(USA)는 클라우드 서비스를 중심으로 북미 지역과 유럽 등의 지역을 담당합니다. 간접판매 경로는 당사 => 총판 => 파트너 => 고객사 형태로 이루어 집니다. 당사의 파트너 체제는 3개 총판 사, 51개의 파트너 사로 이루어져 있습니다. 총판은 전국에 대한 판매 영업을 담당하고 있으며 파트너사는 수도권, 충청권, 전라권, 경상권으로 나눠져 있습니다.

(3) 판매경로

(기준일 : 2018년 09 월 30일 ) (단위 : 백만원, %)

매출유형	품목	구 분	판매경로	판매경로별 매출액(비중)(제14기 3분기 )

제품매출	NACInsightsGPI 등	수출	직접 판매	582(4%)

간접 판매	-

내수	직접 판매	4,658(35%)

간접 판매	6,333(47%)

용역매출	유지관리기술지원 등	수출	직접 판매	-

간접 판매	-

내수	직접 판매	520(4%)

간접 판매	1,297(10%)

소계	수출	직접 판매	582(4%)

간접 판매	-

내수	직접 판매	5,178(39%)

간접 판매	7,630(57%)

총계	13,390(100%)

(4)판매방법 및 조건판매는 기본적으로 총판 파트너를 통한 간접판매를 원칙으로 하고 있으나 금융, 대기업 등 일부 고객사의 요청에 의해 사업의 특성상 직접 판매를 하는 경우도 있습니다. 또한, 조달품목에 등록이 되어 있어 공공기관의 경우 당사가 직접 조달 계약하고 있습니다. 결제 조건은 30일에서 90일 이내 결제를 원칙으로 하고 있습니다.

간접판매 경로는 당사 => 총판 => 파트너 => 고객사 형태로 이루어 집니다. 당사의 파트너 체제는 3개 총판 사, 51개의 파트너 사로 이루어져 있습니다. 총판은 전국에 대한 판매 영업을 담당하고 있으며 파트너사는 수도권, 충청권, 전라권, 경상권으로 나눠져 있습니다. 간접판매의 결제조건은 90일 이내 결제를 원칙으로 하고 있습니다.(5) 판매전략

[네트워크 접근제어/PC 보안수준 진단 솔루션 분야]

보안규정 시행에 따른 보호조치가 요구되는 공공/금융기관 및 엔터프라이즈 부문에서의 수직적, 수평적 시장 확대를 위해 지속적으로 적극적인 온/오프라인 마케팅 활동을 진행하고 있습니다. 고객사 대상 국내외 보안 세미나 참석 및 산업군별 맞춤 세미나를 개최하고 간접 판매 확대를 위해 파트너 교육, 간담회 등 파트너 조직 강화를 위한 행사를 개최하며 역량 있는 신규 파트너 영입을 위해 지속적으로 노력하고 있습니다. 또한, 2018년 초에 출시한 'Genian NAC V5.0'에 대한 CC인증을 획득하였고 이를 통해 엔터프라이즈 시장뿐만이 아니라 금융/공공 등에 기존 제품 교체 및 신규 판매 등을 위해 공격적인 시장 확대에 나설 예정입니다.

[엔드포인트 위협 탐지 및 대응(EDR: Endpoint Detection Response) 분야]최근에는 랜섬웨어, 가상화폐 거래소 해킹 등 지능형 악성위협에 따른 보안 사고가 자주 발생 되고 있습니다. 특히 지난해 5월 워너크라이 사태 이후 지능형 악성위협에 대한 대응을 고민하는 고객사가 늘어나고 있어 큰 폭의 성장이 예상되는 시장입니다. 당사는 이런 보안 위협에 대응할 수 있는 단말기반 지능형 위협대응 솔루션(EDR)을 2017년 출시해 시장을 선도하고 있습니다.

또한, 올해 7월에는 엔트포인트 보안 전문 업체인 레드스톤소프트를 인수하여 기존의 딥러닝 기반 머신러닝 엔진 기술뿐만이 아니라 다중개체 행위 분석을 통해 이상 행위를 탐지하는 기술까지 접목하여 엔드포인트에서 발생하는 보안 위협을 빠르게 탐지 대응할 수 있는 플랫폼 개발을 통해 보안 플랫폼 전문 기업으로 한발짝 더 성장할 수 있는 계기를 마련하였습니다. 이에 따라 보다 적극적인 마케팅 활동 및 전문파트너를 육성하여 해당 시장의 선두 기업으로 성장하는 것을 목표로 하고 있습니다

구 분	내 용

광고/마케팅	- 보안 전문 세미나 : RSA Conference, Next Generation Security Vision 행사 등 국내외 주요 보안 전문 세미나 참석을 통한 고객, 업체 대상 제품 홍보 및 최신 동향 분석
- 분야별 세미나 : 제약회사, 교육, 지자체 등 특정 분야 고객 대상 특화 세미나 개최
- 파트너 행사 지원 : 파트너가 개최하는 세미나/행사 지원
- 전자신문/디지털타임스/네트워크타임즈 등 국내 주요 IT매체 광고게재
- DM : 당사 이메일 등록자 등을 대상으로 한 정기 DM 발송

프로모션	- 우수 파트너 : 매출 최우수 파트너에 대한 포상
- 업그레이드 프로모션 : 구 제품 사용 고객 대상 신규 제품 가격 할인
- 특화시장 대상 프로모션: 교육, 의료 등 특화시장 고객을 위한 특별 할인 가격 정책 운영
- 전략 초기제품 프로모션 : 신 제품에 대한 특별 판매 정책 운영

파트너 강화	- 파트너 워크? : 파트너 역량 강화를 위한 당사 파트너 대상 정기 워크샵 개최 - 정기 교육 : 파트너 영업/기술 역량 강화를 위한 정기 교육 개최
- 파트너 로드쇼 : 신규 파트너 발굴을 위해 보안 전문 업체를 대상으로 하는 행사 개회
- 자료 제공 : 브로셔, 제안서 등 영업 활동을 위한 각종 자료 제공

6. 수주현황당사의 NAC, GPI, Insights 제품 매출은 계약 즉시 납품이 이루어지므로 보고서 작성기준일 현재 수주현황은 해당사항 없습니다.7. 시장위험과 위험관리

(1) 금융위험관리요소 연결실체는 여러 활동으로 인하여 시장위험(환위험, 공정가치 이자율위험, 현금흐름이자율 위험 및 가격위험), 신용위험 및 유동성 위험과 같은 다양한 금융 위험에 노출되어 있습니다. 연결실체의 전반적인 위험관리정책은 금융시장의 예측불가능성에 초점을 맞추고 있으며 재무성과에 잠재적으로 불리할 수 있는 효과를 최소화하는데 중점을 두고 있습니다.

위험관리는 이사회에서 승인한 정책에 따라 경영관리실에 의해 이루어지고 있습니다. 회사 경영관리실은 회사의 다른 현업부서들과 긴밀히 협력하여 금융위험을 식별,평가 및 회피하고 있습니다. 이사회는 외환위험, 이자율위험, 신용위험, 비파생금융상품의 이용 및 유동성을 초과하는 투자와 같은 특정 분야에 관한 정책뿐 아니라, 전반적인 위험관리에 대한 정책을 제공합니다.

1) 시장위험

① 외환위험 외환위험은 미래예상거래, 인식된 자산과 부채, 해외사업장에 대한 순투자와 관련하여 발생하고 있습니다. 회사의 경영진은 기능통화에 대한 외환위험을 관리하도록 하는 정책을 수립하고 있습니다. 외환위험은 미래예상거래 및 인식된 자산ㆍ부채가 기능통화 외의 통화로 표시될 때 발생하고 있습니다.

당분기 말과 전기말 현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 장부금액은 다음과 같습니다.

(단위 : 천원)

구 분	당 분 기말	전기말

매출채권	USD	268,761	52,656

당 분 기말과 전기말 현재 다른 모든 변수가 일정하고 각 외화에 대한 원화의 환율 10% 변동시 환율변동이 법인세차감전순이익에 미치는 영향은 다음과 같습니다.

(단위 : 천원)

구 분	당 분기말	전기말

10% 상승시	10% 하락시	10% 상승시	10% 하락시

USD	26,876	(26,876)	5,266	(5,266)

② 이자율위험이자율위험은 시장금리변동으로 인한 재무상태표항목의 가치변동(공정가치)위험과 투자 및 재무활동으로부터 발생하는 이자수익/비용의 현금흐름이 변동될 위험으로 정의할 수 있습니다.

당 분 기말과 전기말 현재 연결실체가 보유하고 있는 변동금리부 차입금이 없으므로, 이자율의 변 동이 이자비용에 미치는 영향은 없습니다.

2) 신용위험

신용위험은 보유하고 있는 수취채권을 포함한 도소매 거래처에 대한 신용위험뿐 아니라 현금성자산 및 은행 등의 금융기관 예치금으로부터 발생하고 있습니다.

은행 및 금융기관의 경우, 독립적인 신용평가기관으로부터의 신용등급이 최소 A이상인 경우에 한하여 거래를 하고 있습니다. 거래처의 경우 독립적으로 신용평가를 받는다면 평가된 신용등급이 사용되며, 독립적인 신용 등급이 없는 경우에는 고객의 재무상태, 과거경험 등 기타 요소들을 고려하여 신용을 평가하게 됩니다.

개별적인 위험 한도는 이사회가 정한 한도에 따라 내부 또는 외부적으로 결정된 신용등급을 바탕으로 결정됩니다.

3) 유동성위험

연결실체는 적정 유동성의 유지를 위하여 주기적인 자금수지 예측, 조정을 통해 유동성 위험을 관리하고 있습니다.

연결실체는 미사용 차입금한도를 적정수준으로 유지하고 영업 자금 수요를 충족시킬수 있도록 유동성을 검토하여 차입금 한도나 약정을 위반하는 일이 없도록 하고 있습니다.신중한 유동성 위험관리는 충분한 현금의 유지, 적절하게 약정된 신용한도금액으로부터의 자금 여력 및 시장포지션을 결제할 수 있는 능력 등을 포함하고 있습니다. 활발한 영업활동을 통해 회사는 신용한도 내에서 자금여력을 탄력적으로 유지하고 있습니다.

연결실체의 금융부채를 보고기간종료일로부터 계약 만기일까지의 잔여기간에 따라 만기별로 구분한 내역은 다음과 같습니다. 아래 표에 표시된 현금흐름은 현재가치 할인을 하지 않은 금액입니다.

① 당분 기말

(단위:천원)

구 분	장부금액	계약상 현금흐름

3개월미만	3개월에서1년 이하	1년에서2년 이하	2년초과	합 계

매입채무	769,155	769,155	-	-	-	769,155

미지급금	190,713	99,457	-	-	91,256	190,713

기타지급채무	1,997,113	467,113	300,000	1,230,000	-	1,997,113

합 계	2,956,982	1,335,726	300,000	1,230,000	91,256	2,956,982

② 전기말

(단위:천원)

구 분	장부금액	계약상 현금흐름

3개월미만	3개월에서1년 이하	1년에서2년 이하	2년초과	합 계

매입채무	2,050,233	2,050,233	-	-	-	2,050,233

미지급금	185,011	154,598	-	-	30,413	185,011

기타지급채무	1,940,201	410,201	300,000	1,230,000	-	1,940,201

합 계	4,175,445	2,615,031	300,000	1,230,000	30,413	4,175,445

(2) 자본위험관리

연결실체의 자본관리 목적은 계속기업으로서 주주 및 이해당사자들에게 이익을 지속적으로 제공할 수 있는 능력을 보호하고 자본비용을 절감하기 위해 최적 자본구조를 유지하는 것입니다.자본구조를 유지 또는 조정하기 위하여 연결실체는 주주에게 지급되는 배당을 조정하고, 차입금 조달 및 상환, 신주 발행 등을 실시하고 있습니 다. 당 분 기말과 전기말 현재의 부채비율은 다음과 같습니다.

(단위 : 천원)

구 분	당분 기말	전기말

부채 (A)	5,385,245	6,002,887

자본 (B)	30,390,669	31,920,155

부채비율 (A/B)	18%	19%

8. 파생상품 및 풋백옵션 등 거래 현황보고서 작성기준일 현재 해당사항 없습니다. 9. 경영상의 주요계약 등

계약상대방	계약의 목적 및 내용	계약체결시기	계약기간

케이비부동산신탁㈜	분양계약(총14개동/신규 사옥)	2016.10.06	2016.10.06~입주지정일

케이비부동산신탁㈜	분양계약(총2개동/기숙사)	2016.10.12	2016.10.12~입주지정일

조달청	물품계약서(GPI)	2017.03.29	2017.03.29~2019.03.28

조달청	물품계약서(NAC)	2017.11.22	2017.11.22~2019.11.21

㈜론스텍	총판계약서(NAC제품군)	2018.02.01	2018.02.01~2020.01.31

대신정보통신㈜	총판계약서(NAC제품군)	2018.02.01	2018.02.01~2020.01.31

㈜아이스콥	총판계약서(GPI제품군)	2018.02.01	2018.02.01~2020.01.31

10. 연구개발활동가. 연구개발활동의 개요(1) 연구개발 담당조직

(2) 연구개발비용 (단위: 천원)

구분	제14기 3분기(2018년)	제13기(2017년)	제12기(2016년)	비고

자산처리	인건비	-	146,226	497,454	-

감가상각비	-	5,027	17,105	-

위탁용역비	-	-	200,000	-

기타 경비	-	19,407	60,062	-

소 계	-	170,660	774,621	-

비용처리	제조원가	-	-	-	-

판관비	2,670,371	2,829,225	2,112,507	-

소 계	2,670,371	2,829,225	2,112,507	-

연구개발비용계	2,670,371	2,999,885	2,887,128	-

[정부보조금]	(292,869)	(268,183)	(35,078)

연구개발비 / 매출액 비율
[연구개발비용계÷당기매출액×100]	20.01%	14.41%	14.01%	-

19.94%? 개별기준? 나. 연구개발 실적

구분	개발과제명	개발기간	연구 결과 및 실적

GenianNAC	비인가 및 이상 트래픽 발생 시스템의 추적 및NODE 제거기술	05.04~06.03	무선 랜 환경에서의 비인가 단말기 엑세스 제어 및 불법 AP 감지 시스템 개발
취약한 PC에 대한 패치설치 유도 시스템 개발
이상 트래픽 감지 시 해당 시스템 추적 및 Node 격리시스템 개발
유비쿼터스 환경에서의 비인가 감지 및 네트워크 장비configuration 관리 시스템 개발

우회경로 자동탐색을 통한 불법네트워크 및 장비 인지 기술	05.07~06.04	우회경로 자동탐색을 통한 불법네트워크 및 장비 인지 기술 개발

역할 기반의 전 방위 감시체계 네트워크 접근제어 기술 개발	07.05~08.04	IP/Port 및 노드 역할별(직원/Guest/협력업체) 접근제어 기능 개발
Virtual In-line 방화벽 기능 개발
Active Directory, Legacy Auth. 등 인증 연동기능 개발
OS 및 Platform 자동 탐지 기능 개발
취약성 탐지 및 Patch 현황 수집 기능 개발
사용자 참여 형 단말 플랫폼 탐지 인프라(DB) 연구 및 관련 기능 개발
Patch/백신 엔진 자동 Update 기능 개발
ARP Poisoning, Switch Port 등을 이용한 차단/격리 기능 개발
Flow, 노드 상태 및 역할, 트래픽 관계, 미사용 IP 등을 이용한 악성 트래픽 탐지 기능 개발
Wireless 기반 위협 탐지 기능 개발

전자상거래 서버에 탑재 가능한 하드웨어 보안 모듈 개발	07.07~08.06	전자상거래 서버에 탑재 가능한 하드웨어 보안 모듈 개발
외부 침입에 대한 Tamper Detection Response 기술 개발(FIPS Level 2)

중앙관제 및 중소기업향 NAC 기술 개발	07.07~08.06	중소기업 대상 IT 자산 및 보안관리를 위한 IP 관리 등 필수기능 개발 KT 등 회선사업자 및 집선사업자의 중소기업 대상 서비스 제공을 위한 서비스 인프라 개발

NAC 관점에서의 위험징후 판별 및 악성코드 감역 시스템 탐지 기술	09.06~10.05	PC Agent 정보, 네트워크 정보, 패킷 정보를 취합/분석하여 감염 및 위협여부 예측 기술 개발
단말기(노드) 타입 및 역할에 따른 행위 기반의 침입탐지 모듈 개발
취합 분석된 정보의 상호 연관성 처리 및 분석모듈 개발

안드로이드 기반 스마트폰의 통합보안 괸리기술 개발 사업	10.06~10.11	안드로이드 무선 단말을 위한 모바일 NAC 기술 개발
안드로이드 무선 단말 상태 정보 수집 기능 개발
안드로이드 기반 사용자 등록 및 역할 별 인증 등 필수기능 개발 환경설정, 메시지 등 관리기능 개발

NAC(Network Access Control)를 활용한 무선환경에서의 내부보안 위협제거기술	10.12~11.11	무선(Wireless) 환경에서 내부 보안 위협 제거 기술의 개발
무선 단말기(센서) 및 인증 모듈 개발
정책 관리서버 인터페이스 개발
관리자용 콘솔(Console) 프로그램 개발

BYOD, 스마트워크 환경에서 상황정보 기반 동적 접근통제 기술 개발	13.05~16.02	Agent-less 기반 Device 접근 상황정보 수집 기술 개발
상황정보 기반 접근 Device/사용자/애플리케이션 식별 기술 개발
Device 사용/접근 패턴 동적 프로파일링 을 통한 비정상 행위 탐지 기술 개발
보안 장비 연동을 통한 상황정보 기반 동적 접근 권한 관리 기술 개발
자원 이용 정보 및 이용 패턴 동적 프로파일링을 통한 비정상 행위 탐지 기술
상황정보 수집 기술 고도화 및 통합 기술 개발
상황정보 기반 자원 이용 및 접근 기기/사용자 통합 식별 기술 개발
기기 비정상 사용, 비정상 접근, 이상행위 통합 탐지 기술
기기 비정상 접근, 이상행위 정보 기반 실시간 통합 권한 관리 기술

CLOUD 기반 NAC 개발	16.01~진행중	아마존 AWS 등 퍼블릭 클라우드 기반의 NAC 기능 제공을 위한 기술 개발
CLI(Command Line Interface) 대치 가능한 Web 인터페이스의 개발
Cloud 관리 및 운영을 위한 등록, 사용, 결제, 장애처리 등 관련 인프라 개발
제품 에디션(Edition)별 제한 및 차별화 등 기능 차등기술 개발
제품 고도화, 연동, 모바일앱(App) 지원을 위한 RESTful API 강화 방안 연구

일본 중소기업 대상 클라우드 기반 유무선 단말 관리 솔루션 개발	16.10~진행중	일본 향(向) 중소기업 대상 클라우드 NAC기반 보안 및 단말관리 서비스 개발
일본 중소기업의 네트워크 환경을 고려한 유/무선 통합 관리, 인증 및 IP 관리 기능 고도화

소프트웨어 정의기반의 네트워크 접근제어 기술 개발	17.04~진행중	IoT, 클라우드 환경의 단말을 대상으로 접근제어 기능을 제공하기 위한 소프트웨어 정의 경계(Software Defined Perimeter) 기술의 연구 모든 단말 대상 마이크로 세그먼트 구축을 통한 근본적 보안 성 향상 기술 연구
클라우드 뿐만 아니라, 홈 네트워크까지 확장이 가능하도록 확장성, 유연성 연구

단말 플랫폼 탐지 인프라 고도화(Platform Intelligence)	17.03~진행중	PC, 스마트폰 등 업무용 단말 외, IP 카메라(CCTV). 센서 등 IoT 단말 플랫폼 탐지 기술 개발
플랫폼 탐지를 위한 특징 추출, 수집 및 수집된 정보 기반 탐지규칙(Rule) 생성 기술 개발 플랫폼 탐지 정확도를 위한 외부 탐지 데이터베이스와의 연동 기술 개발
고도화된 탐지DB의 재 배포 및 공유를 위한 인프라 구축

SDN, SDA등 차세대 네트워크 및 업무환경 지원 기술 개발	17.11~진행중	시스코(Cisco)등 네트워크 선도업체의 SDA(Software Defined Access)등 차세대 네트워크 지원을 위한 ISE 등 구성요소간 연동 기술 개발 및 상용화
클라우드 등 동적 업무 환경 지원을 위한 IP 외, 단말의 상태 기반 접근제어 기술 연구
방화벽(Firewall) 및 DPI(Deep Packet Inspction) 기능 등이 통합된 고성능 인라인(In-line)센서 개발을 위한 요소기술 연구

단말의 가시성 추가 확보를 위한 기술의 개발	17.11~진행중	SNMP기술을 응용한 센서가 없는 네트워크에서의 단말 탐지 및 식별 기술 개발
IPv6 등 새로운 IP주소 체계를 보유한 PC 등 단말에 대한 탐지/식별/제어를 위한 기술 연구 아마존 웹서비스(AWS)등 클라우드 기반 개체(instance)에 대한 탐지/식별/제어를 위한 기술 연구

에이전트 플랫폼 확대	18.01~진행중	MS Windows(윈도우) 외 리눅스(linux), 맥OS(MacOS)등 사용자 PC를 위한 에이전트 개발
에이전트의 영구적 운영이 불가능한 시스템을 위한 1회성(Dissolvable) 에이전트 개발

GenianGPI	외부 시스템의 조직 구성 연계를 통한 자동화 관리 기술	10.03~10.08	MySQL, Oracle, MSSQL, Postgresql, Excel 등 레거시(Legacy) 연동을 기능 확장 완료
사용자와 PC의 자동배정을 위한 자동 인증 정보관리 개발
외부데이터 동기화 이후 조직의 상황에 맞는 재처리가 가능하도록 사용자 정의 쿼리 기능 개발
지정된 스케쥴에 따른 주기적 반복 및 관리자에 의한 즉시 연동 기능 개발

보안수준 진단 평가를 위한 보안성취도 평가 시스템 개발	10.11~11.10	보안 수준 측정 평가를 위한 새로운 보안지수(‘보안성취도’)의 개발
보안성취도 도출을 위한 평가 항목 및 수집 방법의 개발
수집된 정보의 평가 및 수치화 등 표출 방법의 개발
비교, 평가 등을 통한 취약성(개선과제) 도출 및 대응 방안 제시 방안의 개발 ‘정보수집Agent, 중앙관리 서버, 성취도평가시스템‘ 등 상용화

단말 별 불법소프트웨어 설치 감시를 통한 취약점 분석	11.02~11.05	관리시스템에서 설치 및 사용 가능한 소프트웨어 목록 관리기능 개발
단말 PC에 설치된 소프트웨어 목록 수집기능 개발
허용되지 않는 소프트웨어 정보 확인 및 보고서 작성기능 개발

Syslog를 통한 자동인증 기능 개발	11.05~11.07	이전(기존) 시스템의 SYSLOG를 신규(목표) 시스템과 연동하여 자동인증을 수행하는 기술 개발

미사용 ActiveX 및 브라우저 툴바 관리를 통한 보안 취약점 분석	11.06~11.09	PC에 설치된 ActiveX, 브라우저 툴바(Tool Bar)를 검색하는 기능 개발
비 인가 ActiveX, 툴바 및 오랫동안 사용하지 않는 소프트웨어에 대해 자동 삭제처리 기능 개발

스케줄 분산을 이용한 시스템 부하 분산 및 리소스 활용	11.07~11.10	조직의 그룹을 관리단위로 나눌 수 있도록 기능 개발
재구성된 그룹별 취약점 분석 수행 기능 개발

보안의식 강화를 위한 설문 및 질의응답 시스템 개발	12.06~12.10	보안 설문을 위한 설문, 평가 시스템 개발
설문, 평가 결과, 반복 스케쥴링 등 관리 기능 개발

인가되지 않은 단말PC의 자동분류를 통한 관리자 자동 배정 기술 개발	14.10~15.02	관리 IP, 서브넷, 관리부서 등의 항목 정의를 통한 PC 자동 분류 기능 개발

분산 수집된 취약점 분석 결과 취합 및 통계 분석 시스템	14.02~14.07	분산 데이터 취합 기술 연구 및 취합시스템 개발
조직 구성도 취합 기능 개발
취약점 분석 결과 취합 및 분석, 통계 기능 개발

PMS, CMS, DRM시스템등과 연동을 통한 취약점 판단 기능 개발	16.02~16.08	이종 솔루션 연계를 위한 데이터베이스 구조 및 설정 연구 개발
스케쥴링에 따른 수집 기능 및 즉시 수집 기능 개발
수집 완료 후 사용자 정의 쿼리를 통한 취합결과 정보 확장 기능 개발

GenianInsigths	차세대 통합 관리도구 개발	14.12~15.12	자사 제품 및 표준 프로토콜(Syslog, JDBC, SNMP등)을 통한 로그 수집 및 저장 기술 개발
다양한 검색, 통계, 분석기능 연구 및 개발
사용자 정의형 위젯(widget)을 통한 대시보드 구현 기능 개발
특정시점의 IT환경정보를 스냅샷(Snapshot)으로 설리 관리하는 기능 개발
과거 특정시점의IT환경의 조회, 추이분석 기능 개발

GenianInsights E	에이전트 플러그인 기반의 침해 탐지 중앙 모니터링 시스템 개발	16.01~16.12	윈도우 PC 대상 다양한 행위정보(파일, 프로세스, 모듈, 외부접속 등) 수집 기능 개발
빅데이터 기반 데이터 수집, 처리, 저장, 관리 위한 인덱싱 등 구조 연구 및 기능 개발
위협(Threat) 관련 다양한 행위 분석 대시보드 및 위젯 개발
엔드포인트 행위분석 및 가시화 UI 개발
위협 인텔리전스 연동을 통한 위협 탐지 추출 및 연동기능 개발
탐지 위협에 대한 분석UI 및 대응기술(알람, 차단, 격리, 태깅등) 개발
내/외부 연동을 위한 RESTful API 개발

엔드포인트 지능형 위협탐지 및 대응 기술 개발	16.06~16.12	에이전트 기반 정보 식별 및 수집, 대응기술 개발
IOC DB 업데이트 및 연동 API 개발
에이전트 수집 정보와 IOC 정보와의 통합 분석 기술 개발
최신IOC(침해징후) 수집 및 분류 기술 설계 및 개발

국내환경에 적합한 IOC DB구축을 위한 오탐보고 프로세스 개발	17.01~17.03	오 탐지 발생 시 정보 수집, 분석, 정제, 재 배포를 위한 프로세스 구축 및 기반기술 연구 실제 수집된 정보의 추가 분석, 승인 등 재 확인 및 재 처리를 위한 인프라 구축 및 기능 개발 정제된 데이터베이스를 다시 고객에게 전달하기 기존 배포시스템과의 연동기능 개발 타 위협인텔리전스(CTI)와 연동 및 추가 검증을 위한 연동기술 연구 및 기능개발

YARA 룰을 통한 위협 탐지 모듈 개발	17.01~17.03	탐지 규칙(YARA 룰)을 이용하여 바이너리 파일에 포함된 텍스트(String) 및 그 특성을 기준으로 악성코드의 종류를 식별, 분류하는 추가 탐지 프레임워크의 연구 및 개발
탐지 규칙의 배포, 적용, 확인 등 관리기능 개발

빅데이터 기반Anomaly Detection 기술 개발	17.03~17.10	수집된 PC 행위 데이터의 시계열 분석 등을 통한 비 정상행위(Anomaly) 탐지 기술 연구 이동평균을 기반으로 하는 부서별, 사용자 별 비 정상행위의 탐지 및 시각화 기능 구현
네트워크 트래픽 등 추가 데이터 분석을 통한 탐지 고도화 등의 선행 연구

인공지능 기반 실시간 악성코드 분석기술 개발	17.07~진행중	악성코드 분석, 탐지를 위한 특징(Feature) 선별 및 추출 등 재처리 기술 연구 및 개발 머신러닝 활용을 위한 DNN, CNN 등의 기반기술 및 TF 등 지원 인프라 연구 딥러닝(DNN)을 활용한 악성코드 분류 모델 개발 및 실제 탐지 엔진 개발
탐지 결과의 재처리 및 오탐보고를 위한 프로세스 연동기술 개발

고객 맞춤형 머신러닝 엔진 개발	17.12~진행중	최적화된 악성코드 탐지 모델 제공을 위한 연구
악성코드 탐지를 위한 특징(feature) 재처리 및 모델 학습을 각 고객 사 별로 수행하기 위한 기반기술 및 클라우드 등 인프라 연구

행위기반 위협탐지 기술 개발	17.12~진행중	사용자 및 단말의 파일, 프로세스 등 행위(behavior) 정보 수집을 위한 기술 연구
커널(Kernel) 수준의 정보수집으로 파일리스(file-less)등 지능형 위협 대응 기술 연구
탐지된 위협의 근원추적(root cause analysis) 분석 기술 연구

최상위 위협대응 통합 컨트롤센터개발	18.01~진행중	자사 주요 제품(NAC 및 Insights 등)을 통한 위협(threat) 정보의 수집 및 분석 기술 연구
분석된 위협 및 위협 탐지 정보의 재 배포를 위한 기술 연구
샌드박스, CTI(Cyber Threat Intelligence)연계 등 추가 위협탐지를 위한 유관 기술 연구

서비스 형 위협탐지 및 대응기술(MDR) 개발	18.04~진행중	클라우드 기반 단말 위협탐지 및 대응 기술 연구(MDR:Managed Detection Response)
클라우드 서비스 제공을 위한 '가입, 사용, 장애처리'등 지원(support)기반 연구
NAC를 활용한 단말 위협정보 등 (초)대형 데이터 수집 및 전송을 위한 기술 연구

11. 그 밖에 투자의사결정에 필요한 사항

가. 지적재산권 현황

구분	내용	권리자	출원일	등록일	적용제품	출원국

특허권	가상의 인라인 네트워크 보안방법	지니언스(주)	2006.03.30	2007.10.02	Genian NAC	대한민국(특허청)

네트워크상의 비인가 우회경로
탐지 방법 및 그 시스템	지니언스(주)	2005.12.19	2007.06.15	Genian NAC	대한민국(특허청)

서비스거부공격/분산서비스거부
공격 발생시 비상용 웹사이트
접속 유도 방법	지니언스(주)	2010.01.20	2011.12.01	Genian NAC	대한민국(특허청)

네트워크 인프라 장애 방지시스템 및 방법	지니언스(주)	2003.11.12	2006.01.17	WORMCAPTOR	대한민국(특허청)

바이러스 확산 방지 시스템 및 방법	지니언스(주)	2003.11.12	2006.01.17	WORMCAPTOR	대한민국(특허청)

사용자 단말기의 상태 정보를
이용한 인증 방법 및 시스템	지니언스(주)	2003.10.28	2006.01.17	WORMCAPTOR	대한민국(특허청)

무선AP 탐지방법	지니언스(주)	2013.09.13	2014.02.03	Genian NAC	대한민국(특허청)

비인가 접근 제어를 위한 노드 식별을 위한 플랫폼 인식장치	지니언스(주)	2013.09.13	2014.02.18	Genian NAC	대한민국(특허청)

무선랜 취약성 분석 시스템 및 방법	지니언스(주)	2003.05.02	2005.09.30
(등록일)
2015.12.24 (양수일)	Genian Insight	대한민국(특허청)

가치 기반 평가에 의한 네트워크 관리 시스템 및 방법	지니언스(주)	2007.06.14	2008.12.01
(등록일)
2015.12.24
(양수일)	-	대한민국(특허청)

비정상 트래픽 탐지 장치 및 방법	지니언스(주) 닉스테크(주) (주)모바일컨버전스 (주)아이젝스	2007.11.26	2010.08.03
(등록일)
2015.12.24
(양수일)	Genian NAC	대한민국(특허청)

위험분석을 위한 정보 자산 평가 방법	지니언스(주) 엘에스웨어(주)	2007.07.10	2009.06.03
(등록일)
2015.12.24
(양수일)	-	대한민국(특허청)

위치 추정 장치, 위치 추정 방법, 컴퓨터 프로그램 및 컴퓨터 판독 가능한 기록 매체	지니언스(주)	2015.01.07	2016.08.04	Wassup	대한민국(특허청)

상품 관심도 측정 방법, 상품 관심도 측정 서버, 컴퓨터 판독 가능한 기록매체 및 컴퓨터 프로그램	지니언스(주)	2016.04.08	2016.12.16	Wassup	대한민국(특허청)

상표
등록증	Genian CAM(16류)	지니언스(주)	2010.10.22	2012.01.25	-	대한민국(특허청)

Genian OnGreen(16류)	지니언스(주)	2010.10.22	2012.01.25	-	대한민국(특허청)

Genian CAM(9류)	지니언스(주)	2010.10.22	2012.01.18	-	대한민국(특허청)

Genian OnGreen(9류)	지니언스(주)	2010.10.22	2012.01.18	-	대한민국(특허청)

GENIAN(9류/16류)	지니언스(주)	2005.12.27	2006.11.21
(최초등록일)
2016.09.19
(갱신등록일)	-	대한민국(특허청)

지니안(9류/16류)	지니언스(주)	2005.12.27	2006.11.21
(최초등록일)
2016.09.19
(갱신등록일)	-	대한민국(특허청)

Genian NAC(9류)	지니언스(주)	2012.06.27	2013.12.16	-	대한민국(특허청)

Genian NAC(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC Suite(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC Suite(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC Air-Sentry(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC Air-Sentry(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC Net-Sentry(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC Net-Sentry(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC L2-Sentry(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC L2-Sentry(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC L3-Sentry(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC L3-Sentry(16류)	지니언스(주)	2012.06.27	2013.09.06	-	대한민국(특허청)

Genian NAC Inline-Sentry(9류)	지니언스(주)	2012.06.27	2013.09.13	-	대한민국(특허청)

Genian NAC Inline-Sentry(16류)	지니언스(주)	2012.06.27	2013.09.03	-	대한민국(특허청)

Genian Mobile지키미(9류/16류)	지니언스(주)	2013.10.04	2014.11.18	-	대한민국(특허청)

지니안 모바일지키미(9류/16류)	지니언스(주)	2013.10.04	2014.11.18	-	대한민국(특허청)

Genian 내PC지키미(16류)	지니언스(주)	2013.10.04	2014.11.18	-	대한민국(특허청)

Genian PC지키미(16류)	지니언스(주)	2013.10.04	2014.11.18	-	대한민국(특허청)

지니안 PC지키미(16류)	지니언스(주)	2013.10.04	2014.11.18	-	대한민국(특허청)

지니안 내PC지키미(16류)	지니언스(주)	2013.10.07	2014.11.18	-	대한민국(특허청)

Geninetworks(9류)	지니언스(주)	2016.01.15	2016.09.05	-	대한민국(특허청)

지니네트웍스(9류)	지니언스(주)	2016.01.15	2016.09.05	-	대한민국(특허청)

GENIANS(9류)	지니언스(주)	2016.01.18	2016.11.15	-	대한민국(특허청)

Geninet(9류)	지니언스(주)	2016.06.21	2017.04.03	-	대한민국(특허청)

Genian Insights(9류/42류)	지니언스(주)	2016.09.06	2017.05.23	-	대한민국(특허청)

GENIANS(9류/42류)	지니언스(주)	2016.01.21	2017.08.15	-	미국특허청

Genians(9류/42류)	지니언스(주)	2017.07.21	2018.04.04	-	대한민국(특허청)

서비스표등록증	Geninetworks	지니언스(주)	2016.01.15	2016.09.05	-	대한민국(특허청)

지니네트웍스	지니언스(주)	2016.01.15	2016.09.05	-	대한민국(특허청)

Genian	지니언스(주)	2016.01.15	2016.09.05	-	대한민국(특허청)

GENIANS	지니언스(주)	2016.01.18	2016.11.25	-	대한민국(특허청)

프로그램
등록증	Genian CAM v2.0	지니언스(주)	2011.11.01	2011.11.25	-	한국저작권위원회

온그린 v1.5 (OnGreen v1.5)	지니언스(주)	2010.10.12	2011.05.26	-	한국저작권위원회

지니안 NAC v1.5	지니언스(주)	2006.03.02	2006.08.16	-	프로그램심의조정위원회

지니안 NAC v3.4	지니언스(주)	2009.01.03	2012.08.29	-	한국저작권위원회

지니안 NAC Suite v4.0	지니언스(주)	2011.09.06	2014.05.09	-	한국저작권위원회

Worm Captor V2.4	지니언스(주)	2003.11.11	2004.10.06
(등록일)
2005.01.24
(양수일)	-	한국저작권위원회

지니안 내PC지키미
(Genian MyPCInspector) V3.0	지니언스(주)	2013.02.05	2013.10.31	-	한국저작권위원회

Genian CAM v3.0	지니언스(주)	2013.02.27	2014.04.21	-	한국저작권위원회

Genian GPI V4.0
(지니안 지피아이 V4.0)	지니언스(주)	2013.10.29	2014.09.15
(최초등록일)
2016.08.19
(등록명변경)	-	한국저작권위원회

지니안 인사이츠 이(Genians Insights E)	지니언스(주)	2016.06.28	2017.12.18	한국저작권위원회

지니안 인사이츠(Genians Insights)	지니언스(주)	2016.06.28	2017.12.18	한국저작권위원회

소프트웨어품질인증
(GS)	OnGreen v1.5	지니언스(주)	-	2011.04.18	-	한국정보통신기술협회

Genian NAC v3.0	지니언스(주)	-	2009.08.31	-	한국정보통신기술협회

Genian NAC v1.5	지니언스(주)	-	2007.01.08	-	한국정보통신기술협회

Worm Captor v2.4	지니언스(주)	-	2005.09.07	-	한국정보통신기술협회

Worm Captor v2.0	지니언스(주)	-	2005.03.14	-	한국정보통신기술협회

Genian NAC Suit v4.0	지니언스(주)	-	2013.06.17	-	한국정보통신기술협회

지니안 내PC지키미 v3.0 (Genian MyPCInspector v3.)	지니언스(주)	-	2013.10.14	-	한국정보통신기술협회

지니안 지피아이 V4.0 (Genian GPI V4.0)	지니언스(주)	-	2016.09.12	-	한국정보통신기술협회

Genian Insights E v1.5	지니언스(주)	2018.05.28	한국정보통신기술협회

CC
(Common
Criteria)	Genian NAC Suite V4.0	지니언스(주)	-	2014.02.07	-	IT보안인증사무국(국가정보원)

Genian NAC Suite V5.0	지니언스(주)	-	2018.07.02	-	IT보안인증사무국(국가정보원)

FCC 인증	Genian S20H	지니언스(주)	-	2015.08.03	-	ONETECH

CE 인증	Genian S20H	지니언스(주)	-	2015.07.28	-	TUV

CCC 인증	Genian S20H	지니언스(주)	-	2015.03.09~
2020.03.09	-	CQC

Genian S40H	지니언스(주)	-	2015.03.09~
2020.03.09	-	CQC

Genian S20H_R1	지니언스(주)	-	2018.04.13~
2023.04.09	-	CQC

Genian S40H_R1	지니언스(주)	-	2018.04.16~
2023.03.30	-	CQC

BSMI 인증	Genian S20H	지니언스(주)	-	2015.09.02	-	대만경제부
산하 표준질량검사국

VNTA 인증	Genian S20H	지니언스(주)	-	2016.11.23	-	VNTA

VNTA 인증	Genian C50	지니언스(주)	-	2016.11.23	-	VNTA

정보통신
우수 신기술
(IT)	비인가 및 이상트래픽 발생 시스템의 추적
및 NODE 제거 기술	지니언스(주)	-	2005.04.29	-	정보통신부

나. 영업에 영향을 미치는 법률 또는 제규정국가는 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지하기 위한 정보보호산업의 진흥에 관한 법률을 2015년 12월 23일부터 시행했습니다. 정보보호 산업진흥을 위해 2016년 6월 향후 5년간 추진할 정보보호 예산 확대 및 보안성 지속서비스 대가 현실화, 의료, 교통 등 5대 ICT 융합산업의 보안 강화, 글로벌 기업과의 전략적 제휴 및 해외시장 진출 지원 확대 등이 포함된 10대 정책과제를 발표한 바 있습니다. 특히, 정부기관은 정보보호를 위해 다양한 법령을 통해 업종에 따라 사용자 권한에 따른 네트워크 접근통제 및 단말기 보안 무결성을 요구하는 등 강력한 규제정책을 펴고 있습니다.[네트워크 접근제어 관련규제]

기 관	관련 법령	내 용

안전행정부	· 개인정보보호법
· 정보통신 보안업무규정
· 주요 정보통신 기반 시설 기술적 취약 분석 평가방법 상세 가이드	사용자 권한에 따른 네트워크
접근통제
단말기 보안 무결성 확보

방송통신위원회	· 정보보호 관리지침
· 모바일 오피스 정보보호수칙	접근통제 장치 확대 및 시스템 접속시간 제한
(제4조9항 및 제10항)

금융위원회/
금융감독원	· 금융전산 망분리 가이드라인
· 금융전산 보안 강화 종합대책
· 금융권 스마트워크 정보보호 가이드라인
· 금융회사 정보기술(IT)부문 보호 업무 모범규준	업무담당자 이외의 자가 단말기를
무단 조작 못하도록 단말기별
취급자 및 비밀번호 지정
사용자계정과 비밀번호 개인별
부여, 전산자료는
사용자 업무별로 접근권한 통제

보건복지부	· 의료기관 개인정보보호 가이드라인	접근통제 시스템 설치 및 운영

한국인터넷
진흥원	· [ISMS 인증 관련] 13개 인증항목 중 5개 항목 충족	외부자 보안/정보자산 분류
/정보자산 현황 조사 및 최신 유지/물리적보안/접근통제/운용보안

[PC 보안수준 진단 관련규제]

기 관	관련 법령

국가정보원	· 사이버보안 진단의날 운영을 위한 내PC지키미 서비스 지원 공문 배포

금융위원회	· 특정금융거래정보 보안기준 취약점 점검항목 배포 및 주기적 점검 권고
· 금융기관별 '보안점검의 날' 시행