에스에스알 사업보고서 (2023.12)
5. 위험관리 및 파생거래

(1) 금융위험관리회사는 경영활동과 관련하여 신용위험, 유동성위험 및 시장위험 등 다양한 금융위험에 노출되어 있습니다. 회사는 금융위험이 경영에 미칠 수 있는 불리한 효과를 최소화하기 위해 노력하고 있습니다. 1) 신용위험관리

회사는 채무불이행으로 인한 재무적 손실을 경감시키기 위하여 신용도가 일정 수준 이상인 거래처와 거래하고, 충분한 담보 또는 지급보증을 수취하고 있습니다. 회사는신용위험노출 및 거래처의 신용등급을 주기적으로 검토하여 거래처의 여신한도 및 담보수준을 재조정하는 등 신용위험을 관리하고 있습니다.

금융상품 종류별 신용위험의 최대 노출금액은 다음과 같습니다.

(단위: 원)

구 분	당기말	전기말

현금성자산	5,155,108,283	8,707,906,086

단기금융상품	15,427,712,500	15,040,000,000

장기금융상품	79,000,000	-

매출채권	3,611,476,321	2,457,653,716

단기기타채권	512,032,349	326,890,365

장기기타채권	229,587,604	365,776,482

합 계	25,014,917,057	26,898,226,649

회사는 우리은행 등의 금융기관에 현금성자산 등을 예치하고 있으며, 거래전에 금융기관의 신용등급을 확인하고, 신용등급이 우수한 금융기관과 금융거래를 실시하고 있습니다. 또한 관련 금융기관에 대한 신용도를 지속적으로 확인하여 관련 금융거래에서 발생할 수 있는 신용위험을 최소화하고 있으므로 현금성자산 등의 신용위험에 대한 노출정도는 제한적입니다.

2) 유동성위험관리회사는 미래의 현금흐름을 예측하여 단기 및 중장기 자금조달 계획을 수립하여 유동성위험을 관리하고 있으며, 금융부채의 잔존계약 만기에 따른 만기분석내용은 다음과 같습니다. (단위: 원) 구 분 장부금액 1개월이하 1개월~3개월 3개월~1년 1년 ~ 5년 매입채무 7,260,000 7,260,000 - - - 기타금융부채 1,197,736,333 680,212,107 180,661,678 371,083,523 - 장기기타금융부채 371,532,498 - - - 382,447,540 금융부채 계 1,576,528,831 7,260,000 957,298,164 240,438,169 371,532,498 (단위: 원) 구 분 장부금액 1개월이하 1개월~3개월 3개월~1년 1년 ~ 5년 매입채무 36,520,000 36,520,000 - - - 기타금융부채 1,618,153,167 - 1,418,153,168 199,999,999 - 장기기타금융부채 365,996,789 - - - 365,996,789 금융부채 계 2,020,669,956 36,520,000 1,418,153,168 199,999,999 365,996,789 3) 시장위험회사는 환율의 변동으로 인한 시장위험에 노출되어 있습니다.① 보고기간종료일 현재 기준환율은 다음과 같습니다. (단위: 원) 구 분 당기 전기 기준환율 10%상승 10%하락 기준환율 10%상승 10%하락 USD 1,289 1,418 1,160 1,267 1,394 1,141 AUD 880 968 792 858 944 773 EUR 1,427 1,569 1,284 - - - CNY 181 199 163 - - - ② 환율변동위험 노출 자산 및 부채회사는 제품 수출 등과 관련하여 USD 등의 환율변동위험에 노출되어 있습니다. 보고기간종료일 현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 장부금액은 다음과 같습니다. (가) 외화표시금액 (단위: 외화 각 1단위) 구 분 당기말 전기말 자산 부채 자산 부채 USD - - 0.20 - AUD - - 7,654 - EUR 32,111 - - - CNY 652,526 - - - (나) 원화표시금액 (단위: 원) 구 분 당기말 전기말 자산 부채 자산 부채 USD - - 253 - AUD - - 6,570,347 - EUR 45,809,231 - - - CNY 118,002,802 - - - 합 계 163,812,033 - 6,570,600 - (다) 외환위험관리회사는 외화거래 수행에 따라 다양한 환율변동위험에 노출되어 있습니다. 주요 통화별 환율변동시 민감도 분석내용은 다음과 같습니다. (단위: 원) 구 분 당기말 전기말 10% 상승시 10% 하락시 10% 상승시 10% 하락시 USD - - 20 (20) AUD - - 512,487 (512,487) EUR 4,580,923 (4,580,923) - - CNY 11,800,280 (11,800,280) - - 합 계 16,381,203 (16,381,203) 512,507 (512,507) (2) 자본위험 관리회사의 자본관리 목적은 계속기업으로 영업활동을 유지하고 주주 및 이해관계자의 이익을 극대화하하고 자본비용의 절감을 위하여 최적의 자본구조를 유지하는데 있습니다. 회사는 배당조정, 신주발행 등의 정책을 통하여 자본구조를 경제환경의 변화에따라 적절히 수정변경하고 있습니다. 회사의 자본위험관리정책은 전기와 중요한 변동이 없습니다. (단위: 원) 구 분 당기말 전기말 부채총계 3,178,342,475 3,689,546,679 현금및현금성자산 5,155,108,283 8,707,906,086 순부채 (1,976,765,808) (5,018,359,407) 자본총계 27,216,223,924 27,839,455,471 순부채 대 자본비율(*) - - (*) 순부채가 (-) 금액이므로 순부채 대 자본비율을 산정하지 아니합니다. 6. 주요계약 및 연구개발활동 가. 주요 계약 계약상대방 계약기간 계약의 내용 비고 지마켓 22.11~23.11 취약점 보안점검 컨설팅 - LG전자 23.01~23.12 보안취약점 점검 컨설팅 - 나. 연구개발활동 1) 연구개발 조직 (주)에스에스알 연구소조직도.jpg (주)에스에스알 연구소조직도 2) 연구개발 실적 연구개발 연구결과 기대효과 신규 플랫폼 수집 및 해외 CCE 기반 취약점 진단 Template 개발 (SolidStep) 1) 연구개발기간 2016.09 ~ 2017.03 2) 연구결과 가 ) 개발목표 HAEA 및 미국 , 유럽 Compliance 취약점 List 및 진단기술 개발 나 ) 개발내용 - 진단대상의 DBMS, Network, OS버전 이외의 다른 플랫폼 버전 진단 기술 - 3COM, Extreme, Jboss, OHS 등 신규 플랫폼 수집 및 기반 분석 기술 - NIST 및 미국 , 유럽기반 취약점 진단 Template 개발 HAEA, HAEE 등 Solution 첫 수출 및 해외 요구되는 컴플라이언스 반영 Cloud 취약점 진단 분석 기술 개발 (SolidStep Cloud) 1) 연구개발기간 2017.06 ~ 2017.12 2) 연구결과 가 ) 개발목표 Cloud 형 기반의 SECaaS 서비스를 위한 취약점 진단 및 수집 , 분석기술 개발 나 ) 개발내용 - Cloud 환경에 맞는 취약점 진단 분석 엔진 개발 - Cloud 통신환경 및 불특정 다수의 Network 고려한 취약점 분석 및 CPU gear, watcher Control기능 - Cloud 기반 유동적 고객 capacity 적용을 위한 AutoScaling 기술 개발 Cloud 기반의 서비스제공으로 소상공인 , 스타트업 등 대상 시장의 확장 예상 라이선스 관리 및 Billing 시스템 개발 (SolidStep Cloud) 1) 연구개발기간 2017.12 ~ 2018.2 2) 연구결과 가 ) 개발목표 다수의 고객관리 및 위한 라이선스관리 및 이에 기반한 Billing, Metering시스템 나 ) 개발내용 - 관리자 , 사용자 및 보안담당자 기반 권한 및 취약점 노출 분리 기술 개발 , 사용자가입 및 서비스 관련 UI 개발 - Billing 및 Metering 기능 개발 AWS 및 Cloud 채널에 적용된 보안서비스구현 및 시장 확장 예상 사용자 편리기능 및 추가 조치관리 기능 개발 (SolidStep SolidStep Cloud) 1) 연구개발기간 2017.09 ~ 2018.02 2) 연구결과 가 ) 개발목표 사용자 편리기능 및 조치관리기능 개선 시스템 나 ) 개발내용 - 권한에 맞는 취약점 보고서 다운로드 로직 변경 - 발견된 취약점 기능의 조치관리 이행 및 담당자 권한 변경 및 설정 기능 개발 사용자의 편의성 증대로 Winback 영업력 강화 , 기존 고객의 유지보수율 증가 윈도우 시스템 취약점 자동 조치 개발 (SolidStep) 1) 연구개발기간 2018.03 ~ 2018.09 2) 연구결과 가 ) 개발목표 윈도우 OS 취약점 자동 조치 시스템 탑재 나 ) 개발내용 - 취약점 진단 결과의 세분화 - 자동 조치 항목 선별 및 보완 - 윈도우 보안 템플릿 자동 생성 및 배포 기능 탑재 취약점 자동 조치에 따른 대규모 인프라 운영 고객 확보 유닉스 시스템 취약점 자동 조치 개발 (SolidStep) 1) 연구개발기간 2018.10 ~ 2019.06 2) 연구결과 가 ) 개발목표 유닉스 OS 취약점 자동 조치 시스템 탑재 나 ) 개발내용 - 취약점 진단 결과의 세분화 - 자동 조치 항목 선별 및 보완 - AIX, HP-UX, Solaris, Linux 리소스 제어 시스템 개발 - configuration 백업 및 복구 시스템 개발 취약점 자동 조치에 따른 대규모 인프라 운영 고객 확보 분산형 자산 탐지 (발견 ) 기능 개발 (SolidStep) 1) 연구개발기간 2019.07 ~ 2020.03 2) 연구결과 가 ) 개발목표 취약점 점검 미관리 자산의 관리 나 ) 개발내용 - 네트워크 스캐닝 엔진 개발 - Agent Mapping 에 따른 분산형 구조 취합 기술 개발 - MAC hop 네트워크 식별 기술 개발 미관리 자산 식별에 따른 대규모 인프라 운영 고객 확보 CCE 점검 요소의 변경 감시 기능 개발 (SolidStep) 1) 연구개발기간 2020.05 ~ 2020.12 2) 연구결과 가 ) 개발목표 보안 설정 변경 시 자동 진단 수행 나 ) 개발내용 - 시스템 리소스 모니터링 엔진 개발 - 스케줄링 진단 고도화 - 일반 스케줄러 고도화 보안 설정 감시 및 자동 진단에 따른 대규모 인프라 운영 고객 확보 글로벌패턴 및 휴리스틱 (Heuristic) 패턴탐지 기술 개발 (MetiEye) 1) 연구개발기간 2015.02 ~ 2015.06 2) 연구결과 가 ) 개발목표 휴리스틱 (Heuristic) 기반의 웹쉘 탐지기술 개발 나 ) 개발내용 - 패턴화 되지 않은 신규 웹쉘 탐지를 위한 휴리스틱 (Heuristic) 검사 기능 - 웹쉘의 기능 및 특성 , 유사성여부 및 비중을 분석하여 변종 웹쉘 탐지기술 개발 - 웹쉘의 글로벌 패턴 및 신규 웹쉘 정보 수집 및 적용기술 해외의 주요 웹쉘 및 추가 탐지 /안전한 신규탐지 기술로 제품의 보안성 강화 원격관리 기능 및 관리 UI (MetiEye) 1) 연구개발기간 2016.02 ~ 2016.09 2) 연구결과 가 ) 개발목표 MetiEye 의 원격관리 시스템 개발 나 ) 개발내용 - 탐지된 파일의 격리 , 복원 , 예외 , 승인 등 이력관리 기능 - 계정관리 , 그룹관리 , 권한관리 기반의 대시보드 , 통계보고서 개발 솔루션의 관리기능 강화로 고객들의 편리성 제고 계정관리 , 그룹관리 등 ASP사업자와 같은 다수의 고객사 대상의 시장 진출 확대 형상관리 배포 시스템 지원 (MetiEye) 1) 연구개발기간 2017.03 ~ 2017.10 2) 연구결과 가 ) 개발목표 형상관리 소스에 대한 웹쉘 탐지 나 ) 개발내용 - 배포 대상 소스의 diff 탐지 개발 - git, svn 연동 기술 개발 - branch 별 탐지 기능 개발 제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공 대시보드 및 통계 개발 (MetiEye) 1) 연구개발기간 2018.01 ~ 2018.05 2) 연구결과 가 ) 개발목표 탐지 현황 대시보드 및 통계 개발 나 ) 개발내용 - 탐지 영역 별 통계 개발 - Agent 통신 상태 , 리소스 통계 개발 - 정책 적용 현황판 개발 - 이벤트 실시간 처리 알림 개발 제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공 대용량 스토리지 탐지 고도화 (MetiEye) 1) 연구개발기간 2019.03 ~ 2019.11 2) 연구결과 가 ) 개발목표 대용량 파일 시스템의 탐지 고도화 나 ) 개발내용 - 24 시간 이상의 전수진단 관리 방법 개선 - 내부 DB 처리 엔진 개선 - 중복 탐지 방지 기능의 개선 제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공 암호화된 해킹 도구의 패턴 강화 (MetiEye) 1) 연구개발기간 2020.03 ~ 2020.09 2) 연구결과 가 ) 개발목표 강력한 탐지 우회 기술의 웹쉘 식별 나 ) 개발내용 - HASH 탐지 알고리즘 강화 - 휴리스틱 엔진 개선 - 중첩 함수 구조의 판별 로직 개발 제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공 사회공학 악성이메일 훈련 솔루션 (MudFix) 1) 연구개발기간 2017.06 ~ 2018.12 2) 연구결과 가 ) 개발목표 사회공학적 침투 및 랜섬웨어 보호를 위한 정보보안인식제고 훈련 솔루션 및 관련 시스템 나 ) 개발내용 - 메일 수 ,자동 발송 및 템플릿 구현 시스템 - 수신자별 변별력이 부가된 첨부 동일파일의 생성 기술 및 시스템 - 단계별 , Read, Down, Run의 인지 및 기반 유출파일 Visualizing 기술 - 회차별 훈련 기반 유출 및 보안수준 측정 통계 시스템 새로운 솔루션 시장의 Leader로써 신규시장의 개척 종합 정보 보안회사로서 복합적 정보보안 Service 제공 AWS RDS 취약점 진단 기술 개발 (SolidStep SolidStep Cloud) 1) 연구개발기간 2023.09 ~ 2024.01 2) 연구결과 가 ) 개발목표 AWS RDS 서비스에 대한 인프라 취약점 점검 기능 나 ) 개발내용 - AWS PaaS 중 하나인 서비스에 대한 취약점 진단 분석 엔진 개발 - CSP 에서 제공하는 API 를 통한 RDS 보안 설정 진단 - AWS RDS 서비스에 대한 접근 및 수집 기능 Cloud 에 특화된 취약점 점검 기능 제공으로 제품 경쟁력 강화 3) 연구개발비용 (단위 : 천원,%) 구분 2023년도 2022년도 2021년도 비 고 (제14기) (제13기) (제12기) 매출액 12,157,599 12,509,384 10,667,534 - 자산처리 개발비 증가분 - - - - 비용처리 제조원가 - - - - 경상연구개발비 1,007,324 872,444 754,070 - 개발비상각액 - - 202,492 - 합 계 1,007,324 872,444 956,562 - (매출액 대비비율) 8.29 6.97 8.97 - 7. 기타 참고사항 가. 지적재산권 현황 번호 구분 내용 권리자 출원일 등록일 적용제품 출원국 1 특허권 보안성 진단 방법 및 이를 위한 컴퓨터 프로그램, 그 기록매체 에스에스알 15.03.04 15.05.04 SolidStep 대한민국 (특허청) 2 특허권 실행 프로그램 동작 감시방법, 감시장치 및 이를 위한 컴퓨터 프로그램, 그 기록매체 에스에스알 15.02.11 16.08.29 - 대한민국 (특허청) 3 특허권 웹 기능 분석을 통한 악성코드 탐지방법 및 그 기록매체 에스에스알 13.06.11 14.11.06 MetiEye 대한민국 (특허청) 4 특허권 보이스피싱 방지방법, 보이스피싱 방지 서버, 이를 위한 컴퓨터 프로그램 에스에스알 19.06.27 20.04.21 - 대한민국 (특허청) 5 상표권 서버지키미(로고) 에스에스알 15.08.31 16.05.04 - 대한민국 (특허청) 6 상표권 SSR(로고) 에스에스알 15.08.31 16.05.02 - 대한민국 (특허청) 7 상표권 에스에스알 에스에스알 15.08.31 16.05.02 - 대한민국 (특허청) 8 상표권 SSR 에스에스알 15.08.31 16.05.02 - 대한민국 (특허청) 9 상표권 솔리드스텝 에스에스알 15.06.23 16.02.29 - 대한민국 (특허청) 10 상표권 메티아이 에스에스알 15.06.23 16.02.29 - 대한민국 (특허청) 11 상표권 파이룩 에스에스알 15.06.23 16.02.29 - 대한민국 (특허청) 12 상표권 PieLook 에스에스알 15.06.23 15.11.05 PieLook 대한민국 (특허청) 13 상표권 MetiEye 에스에스알 14.07.03 14.12.15 MetiEye 대한민국 (특허청) 14 상표권 SolidStep 에스에스알 14.07.03 14.11.24 SolidStep 대한민국 (특허청) 17 상표권 SolidStep Cloud Service 에스에스알 17.08.28 18.06.15 SolidStep Cloud Service 대한민국 (특허청) 18 상표권 SeedCrock 에스에스알 18.06.11 - SeedCrock 대한민국 (특허청) 19 소프트웨어 품질인증 (GS) SolidStep v2.0 에스에스알 - 14.05.08 SolidStep 대한민국 (KTL) 20 소프트웨어 품질인증 (GS) MetiEye v2.0 에스에스알 - 14.03.27 MetiEye 대한민국 (KTL) 21 소프트웨어 품질인증 (GS) SolidStep CCE 4.0 에스에스알 - 21.07.28 CCE 대한민국 (KTL) 22 소프트웨어 품질인증 (GS) SolidStep CVE 2.0 에스에스알 - 21.12.31 CVE 대한민국 (KTL) 23 보안성평가(CC) SolidStep v2.5 에스에스알 - 14.12.09 SolidStep 대한민국 (IT보안인증 사무국) 24 보안성평가(CC) MetiEye v2.0 에스에스알 - 14.08.08 MetiEye 대한민국 (IT보안인증 사무국) 25 프로그램 등록증 SolidStep v2.5 에스에스알 - 15.07.02 SolidStep 한국저작권 위원회 26 프로그램 등록증 MetiEye v2.0 에스에스알 - 15.04.29 MetiEye 한국저작권 위원회 27 프로그램 등록증 SolidStep CCE 4.0 에스에스알 - 21.09.15 CCE 한국저작권 위원회 28 프로그램 등록증 SolidStep CVE 2.0 에스에스알 - 22.01.01 CVE 한국저작권 위원회 나 . 정부 정책 변경에 따른 위험 정부는 정보보호산업의 진흥에 관한 법률을 정함으로써 정보보호산업의 기반을 조성하고 정보보호 산업진흥을 위해 과학기술정보통신부 장관은 정보보호 기술의 거래 활성화 및 경쟁력 강화 , 정보보호산업과 관련된 정보제공 등 정보보호산업을 종합적으로 지원할 수 있는 시스템을 구축 /운영하고 있습니다 . [ 법률 제 19351호 , 2023년 4월 18일 일부개정 ] 정보보호 인증 컴플라이언스로는 ISMS, ISO27001, PIMS 등이 있습니다 . 정보보호 관리체계 (ISMS) 인증을 외부 네트워크에 공개되는 서버는 내부 네트워크와 분리하고 강화된 취약점 점검으로 보호 대책을 수립할 것을 명시하고 있습니다 . (23.11버전 ) 정보보안 경영시스템 (ISO/IEC27001)은 기술적 취약점에 대해 적시에 정보를 수집한 후 , 취약점에 대한 조직의 노출 정도를 평가하여야 하며 , 개인정보관리체계 (PIMS)을 위해서는 취약성 진단도구 등을 이용하여 서버의 취약성 및 서버상의 중요 응용프로그램에 대한 무결성을 수시로 점검해야 합니다 . 이러한 컴플라이언스를 준수해야 하는 대상은 주요정보통신기반시설 및 전자금융기반시설 , 정보보호관리체계가 있습니다 . 주요정보통신기반시설은 도로 , 철도 등의 주요 교통시설 및 전력 , 가스 , 방송 , 첨단방위산업과 같은 연구시설을 포함합니다 . 주요정보통신기반시설은 2023년 기준 공공 , 민간 합계로 총 426개로 지정되었으며 기반 시설은 점점 늘어날 것으로 예상됩니다 .(KISA, 정보통신 기반보호 강화 사업건 자료 발췌 ) 은행 , 보험회사 , 협동조합 등을 포함한 전자금융기반시설도 전자금융감독규정 대상 기관으로 1300여 개가 있습니다 . 2023년 기준 인증을 취득하고 유지하고 있는 정보보호관리체계 인증 의무 대상자 기관 /기업은 총 278건으로 신규는 117건 , 유지는 161건입니다 . KISA(한국인터넷진흥원 )에 따르면 주무 부처인 과학기술정보통신부 , 개인정보보호위원회와 함께 인증 사후관리 등 정보보호 및 개인정보보호의 실효성 제고를 위해 노력한다고 밝혔습니다 .(‘보안뉴스 ’가 KISA에서 공개한 ‘ ISMS-P 연도별 인증서 발급현황 ’을 분석 내용 발췌 ) 이러한 법적 규제뿐만 아니라 개인정보보호법 , 신용정보보호법 , 정보통신망법 등이 규정 및 개정되면서 사실상 정보보호는 대기업 , 공공기관 , 금융기관에 국한되지 않고 전 기관 및 기업에 점차 해당되어 가는 추세입니다 . 이처럼 당사의 매출은 정부 정책에 영향을 받고 있으며 , 일부 정책의 경우 수혜가 예상됩니다 . 하지만 당사 컨설팅사업부 및 솔루션사업부가 속한 보안 시장 규모의 위축과 향후 당사가 영위하고 있는 사업에 대해 우호적인 정부 정책이 사라지거나 부정적인 정부 정책이 시행될 경우 당사의 성장성 및 수익성에 부정적인 영향을 미칠 수 있습니다 .