에스에스알 사업보고서 (2021.12)
II. 사업의 내용

1. 사업의 개요가. 산업의 특성(1) 개요

정보보호산업은 정보보호제품을 개발/생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안(정보보안+물리보안, 정보보안+他산업)으로 분류됩니다. 이는 크게 컴퓨터 또는 네트워크상 정보 유출/훼손 등을 방지하기 위한 정보보안, 재난/재해, 범죄 등을 방지하기 위한 물리보안, 자동차나 항공해상 보안 등의 융합보안으로 구분됩니다.정보보호산업의 특성상 제품과 서비스의 통합화 및 융합화가 매우 빠르게 진행되고 있어 정보보호산업을 분류할 때, 예전의 하드웨어, 소프트웨어, 서비스3분야 구분이 점차 모호해지고 있습니다.

정보보안	물리보안	융합보안

해킹/침입탐지,
개인정보유출방지
컴퓨터포렌식 등	영상감시,
바이오인식,
무인전자경비 등	운송보안(자동차/항공 등)
/의료/건설/국방 보안
방법보안로봇 등

정보보안(클린인터넷경제)	물리보안(안전안심생활)	융합보안(안전성강화)

당사의 제품은 보안관리 제품에 속하는 취약점 분석 시스템, 보안컨설팅 서비스에 속하는 진단 및 모의해킹 서비스입니다.

대분류	소분류	세부 항목

정보보안
제품	네트워크 보안	웹방화벽

네트워크(시스템) 방화벽

침입방지시스템(IPS)

DDoS 차단 시스템

통합보안시스템(UTM)

가상사설망(VPN)

네트워크접근제어(NAC)

무선 네크워크 보안

망분리(가상화)

정보보안
제품	시스템(단말) 보안	시스템접근통제(PC방화벽 포함)

Anti 멀웨어

스팸차단 SW

보안운영체제(Secure OS)

APT대응

모바일 보안

콘텐츠(데이터)/
정보유출방지보안	DB보안(접근통제)

DB암호

보안 USB

디지털저작권관리(DRM)

네트워크 DLP

단말 DLP(개인정보보호솔루션포함)

암호/인증	보안스마트카드

HW토큰(HSM)

일회용비밀번호(OTP)

공개키기반구조(PKI)

통합접근관리(EAM)/싱글사인온(SSO)

통합계정관리(IM/IAM)

정보보안
제품	보안관리	통합보안관리(ESM)

위협관리시스템(TMS)

패치관리시스템(PMS)

자산관리시스템(RMS)

백업/복구 관리 시스템

로그 관리/분석 시스템

취약점 분석 시스템

디지털 포렌식 시스템

기타	기타

정보보안
서비스	보안컨설팅	진단 및 모의해킹

기반보호

인증(ISO, ISMS)

개인정보보호컨설팅

정보감사(내부정보유출방지컨설팅 등)

기타보안컨설팅(보안SI 포함)

유지/보안성지속	유지관리

보안성지속 서비스

보안관제	원격관제 서비스

파견관제 서비스

교육/훈련	교육훈련 서비스

인증서비스	인증서발급서비스(공인/사설)

CC평가인증(컨설팅 포함)

(2) 산업의 특성정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 보안 위협이 다양한 산업으로 확대되면서 더욱 주목 받고 있는 산업입니다. 또한 차세대 고부가가치 미래지향산업으로 스마트 디바이스를 넘어 IoT(Internet of Things), 클라우드 컴퓨팅, 빅데이터, 인공지능 등 IT 기술의 발전과 함께 다양한 융합으로 가치를 창출할 것으로 기대되고 있습니다. 최근 사이버 위협이 국가의 안보에 직접적으로 영향을 미치는 사건들이 증가하면서 국가적인 차원에서 사이버 안보 강화를 위한 다양한 육성 정책을 확대해나가는 움직임 역시 국내 정보보호산업의 성장에 큰 기여를 하고 있습니다.(3) 산업의 성장성규모와 상관없이 대다수의 기업체가 IT 인프라 기반으로 운영되고 있는 만큼 기업의 중요한 인프라 자산 및 자산에 포함된 다양한 정보를 보호하기 위한 투자가 계속해서 증가하고 있습니다. 당사는 국내와 해외의 정보보안 관련 시장을 목표로 하고 있으며, 그 중에서도 IT 인프라 취약점 진단 관리, 이에 파생된 SECaaS(SECURITY as a Service) 기반의 취약점 진단관리, 실시간 웹 서버 방어(웹쉘 탐지 및 위변조 방지), 모의해킹 시장을 공략할 예정입니다.당사의 제품 및 컨설팅이 속하는 세부적인 시장은 정보보호산업협회에서 발간한 국내 정보보호산업 실태조사 보고서에서 취약점 분석시스템, 진단 및 모의해킹, 인증(ISO, ISMS), 개인정보 보호 컨설팅 등으로 볼 수 있으며, 전방 시장(보안 솔루션 시장) 및 주력시장의 성장 추세를 확인할 수 있습니다.정보보안 제품과 서비스를 포함한 국내 정보보안 시장 매출액은 2015년 기준 21,086억원으로 2014년 17,359억원에서 약 21% 증가했으며, 2020년까지의 연평균성장율이 14.18%로 예상되고 있습니다.

또한, 취약점 분석 시스템, 진단 및 모의해킹, 인증 (ISO,ISMS), 개인정보 보호 컨설팅 시장을 합한 당사의 주력시장은 2015년에 1,189억원에서 2020년까지1,667억원으로 성장할 것으로 전망되고 있습니다.

[전방 시장 및 주력 시장 현황]
(단위: 억원)

분야	실적	예상

2013년	2014년	2015년	2016년	2017년	2018년	2019년	2020년

정보보안 제품	(A)	12,765	13,351	16,323	18,952	20,623	22,465	26,054	30,178

취약점 분석 시스템	(B)	94	351	559	593	592	376	436	504

정보보안 서비스	(C)	3,546	4,007	4,763	5,588	6,441	6,320	7,238	8,291

진단 및 모의해킹	(D)	188	287	356	408	445	387	450	522

인증 (ISO,ISMS)	(E)	79	76	82	128	141	158	185	216

개인정보 보호 컨설팅	(F)	132	186	193	218	255	314	366	425

전방시장 (A)+(C)	16,311	17,359	21,086	24,540	27,064	28,785	33,293	38,469

주력시장 (B)+(D)+(E)+(F)	493	900	1,189	1,346	1,433	1,236	1,436	1,667

출처: 정보보호산업협회, 국내 정보보호산업 실태조사 보고서
주1) 2013년 (A) ~ 2016년(A) : 2014년 ~ 2017년 발간보고서 기준 시장 실적 기준
주2) 2017년 (E) : 2017년 발간보고서 기준 시장 예측 전망 기준
주3) 2018년 (E) ~ 2020년(E) : 2015년 발간보고서 기준 시장 예측 전망 기준

국내 정보보안시장은 기업의 취약점 등의 위협으로 인해 방송3사, 한국수력원자력, 금융기관 등이 공격당하는 사례 등이 지속적으로 발생하면서 취약점 진단관리 시장과 관련된 성장이 두드러지고 있습니다. 이러한 상황에서 정보보안 제품과 서비스를 포함한 국내 정보보호 시장 매출액은 2016년 기준 약 8,950,168 백만원으로 2015년 약 8,218,745 백만원보다 약 8.89% 증가했으며, 2021년까지 연평균성장률이 7.7%로 예상되고 있습니다.

[국내 정보보호산업 매출 및 전망]

(단위 : 억원)

분야	2015년	2016년(E)	2017년(E)	2018년(E)	2019년(E)	2020년(E)	2021년(E)	CAGR
(16-21)

정보보호	82,187	89,501	101,916	111,523	119,518	125,503	129,566	7.7%

출처: 한국정보보호산업협회 발간, 2016 국내 정보보호산업 실태조사 - 정보보호산업 매출전망

글로벌 정보보호산업 시장의 경우, 2016년 1,003억달러에서 2017년 1,118억달러로 약 12%의 성장을 하였으며, 2021년까지 1,839억 달러로 연평균 약 12.9% 성장할것으로 예상하고 있습니다.

글로벌 정보보호산업 매출 및 전망(단위 : 10억달러,%)

분야	2015년	2016년(E)	2017년(E)	2018년(E)	2019년(E)	2020년(E)	2021년(E)	CAGR
(16-21)

정보보호	-
(미정)	100.36	111.81	125.62	141.98	162.32	183.96	12.9%

출처: 2017 글로벌 정보보호 산업시장 동향조사 - 전세계 사이버보안 시장 성장 전망

(3) 경기변동과의 관계 및 계절성당사의 주요사업인 IT인프라 취약점 진단관리 및 실시간 웹쉘 탐지 및 위변조 방지 솔루션이 속한 정보보호 제품관련 수요는 크게 IT 환경의 변화, 정보보호 관련 법적 의무사항, 보안사고의 발생 여부에 따라 변동될 수 있습니다.서버에 대한 취약점 점검은 대다수의 기업체가 IT 인프라를 기반으로 사업을 영위하는 데 있어 가장 중요한 부분으로 자리매김하고 있습니다. 특히, 제 4차 산업혁명이 진행되면서 주요요인으로 인식되고 있는 사물인터넷(IoT)는 개인의 생활과 밀접하게 연관 지어져 이를 노리는 해킹이 기승을 부릴 것으로 예측되기 때문에 이에 대한 취약점 점검이 매우 활발하게 이루어질 것입니다. 또한, 기업체에서 많이 사용하는 웹 방화벽으로 막지 못하는 웹쉘 및 URL위변조 등으로 인한 피해도 급증하여 이를 막기 위한 수요도 증가할 것으로 예측됩니다.국내는 보안대책 및 취약점 점검에 대한 정보보호 관련 법적 의무사항이 구체적으로 제시되어 있습니다. 주요정보통신기반시설 및 전자금융기반시설, 정보보호관리체계 의무 대상자는 1년 1~2회 취약점 점검을 실시하고, 보고해야 하며, 그 대상은 매년 증가하고 있습니다. 특히, 개인정보보호법, 신용정보보호법, 정보통신망법이 규정 및 개정되며, 법적 의무사항에 해당되는 기관 및 기업이 상당 수 증가하였으며, 이는 당사 솔루션 수요로 이어질 것입니다.또한, 정보보호 제품, 서비스의 주고객인 공공기관 및 대기업 등은 일반적으로 운영계획을 금전적으로 표현하여 지출 및 운영을 통제하는 예산 기반의 운영활동을 진행중에 있으며, 당해년도에 책정된 정보보호 관련 예산을 연말에 집중해 집행하고, 정보보호컨설팅과 ISMS 등 인증 취득 전후 미비하거나 노후화 된 보안솔루션에 대한 신규/교체 사업이 연말에 다수 진행되기 때문입니다.그로 인해, 정보보호예산이 책정된 다음해 정해진 예산 범위 내에서 사용하게 됨에 따라 연초 및 연말에 매출이 집중되는 경향이 있습니다. 다. 시장현황(1) 경쟁상황[정보보호 컨설팅 주요 경쟁현황]금융기관 정부기관과 같이 주요 핵심 기관의 정보보안 컨설팅 수행 시에는 반드시 일정수준 이상의 인력(고급이상 등), 컨설팅 방법론 등을 요구하고 있습니다. 전자금융거래법 행정규칙인 전자금융감독규정에서는 취약점 분석, 평가 전문기관으로 정보보호전문서비스기업을 명시하고 있으며 (전자금융감독규정 제 37조의 3) 또한 고급 기술 인력 이상의 자격을 갖춘자에 한하여 취약점 분석, 평가가 가능하도록 자격조건을 명시하는 등 정보보호 컨설팅을 수행할 수 있는 자격조건을 부여하고 있어, 일반 정보보호 컨설팅 업체 대비 인력에 대한 지식서비스 교육, 방법론연구, 관리체계확립 과 같은 무형적 인프라의 구축이 반드시 필요하여 그 진입장벽은 매우 높다 할 수 있습니다.① IT 인프라 취약점 진단국내 IT 인프라 취약점 진단은 3개 가량의 솔루션이 대부분의 시장점유율을 차지하고 있습니다. 3개의 솔루션이 경쟁하고 있지만, 2017년 조달 기준으로 당사를 제외한 나머지 회사의 합산 매출액이 당사 매출액의 1/9 수준입니다. 사실상 기술 트렌드와 솔루션 결정에 대한 영업력, 지원에 대한 이슈를 당사가 선점하고 있는 과점 시장이라고 볼 수 있습니다. ② 실시간 웹서버 방어 및 탐지국내 실시간 웹 서버 방어 및 탐지 분야는 크게 5개의 솔루션이 시장매출 대다수를 차지하고 있습니다. 5개의 회사가 경쟁하고 있지만, 과점의 형태가 아닌 경쟁형태로 시장이 형성되어 있습니다. 2017년 약 5~6곳의 웹쉘 탐지 관련 경쟁입찰이 있었는데, BMT, POC 와 같은 객관적인 평가를 통해 당사 MetiEye가 낙찰되어 기술력에 대해서는 국내 최고수준으로 예상하고 있습니다. 다만, 조달 및 기존 레퍼런스를 중요시하는 국내 정보보안 산업환경 상 꾸준한 고객과의 신뢰도 상승 및 커뮤니케이션 기반으로 시장점유율 확보하는 것을 영업 목표로 삼고 있습니다.(2) 시장점유율[정보보호 제품]당사의 주요 제품인 SolidStep의 경우, 컨설팅으로 진행되던 취약점 진단을 빠른 시간 내에 자동화 전수진단이 가능하다는 장점을 통해 시장점유율을 확보해나갔으며, 2015년에는 20억, 2016년에는 38억, 2017년에는 46억, 2018년에는 46억등 약 350 여개의 고객사에 제품을 구축함으로써 독보적인 IT 인프라 취약점 진단관리 솔루션 공급기업의 지위를 유지하고 있습니다.2018년 조달 기준 약 80% 이상의 독보적인 시장점유율을 차지하고 있으며, 기술 트렌드와 솔루션 결정에 대한 영업력 및 지원에 대한 이슈를 당사가 선점하고 있는 과점 시장이라고 볼 수 있습니다.

또 다른 제품인 MetiEye의 경우 시장의 성장기로, 여러 웹쉘 차단 및 웹서버 방어솔루션 시장 중 약 14%의 시장점유율을 확보 하고 있습니다. 제품 라이프 사이클 주기에 따르면 도입기를 지나 성장기에 국면하였으며, 한 기업이 과점하고 있는 시장이 아닌 경쟁시장입니다.2018년도 웹쉘 탐지 관련 경쟁입찰에서 BMT, POC 와 같은 객관적인 평가를 통해 약 5~6곳에 업체 중 당사의 제품인 MetiEye 가 80%이상 낙찰받으며 국내 최고수준의 기술력을 인정받은 사례가 있습니다. 이러한 기술력과 고객과의 높은 신뢰도 및 커뮤니케이션 기반으로 시장점유율 확보하는 것을 영업 목표로 삼고 있습니다.

[정보보호 서비스]SK인포섹, 안랩과 같은 주요 대기업에서는 일정한 프레임워크를 기반으로 컨설턴트를 운영하는 등, 운영적인 측면이 강조된 반면 당사에서는 자체 컨설팅 방법론 개발은 물론, 구성원들이 프로젝트의 참여하여 진행함에 따라 타사 대비 수준 높은 컨설팅을 제공하고 있으며, 최고의 전문가들로 구성된 컨설팅 팀을 통해 지속적인 고객을 확보에 대한 노력의 결과로, 약 8년간 450건 이상의 컨설팅을 진행해왔습니다.이렇게 오랜기간 쌓은 컨설팅 경험을 통하여 컨설팅 수준의 척도라 할 수 있는 금융, 정부기관, IT대기업 대상으로 지속적으로 컨설팅을 수행하고 있으며 주요 업체와의 연간계약을 진행하는 등 수요처 대상 높은 신뢰도 뿐만 아니라 협상력을 보유하고 있습니다

라. 회사의 경쟁력(1) 정보보호 제품 및 컨설팅 경쟁 우위 확보

당사는 취약점 진단 및 컨설팅의 핵심 기술을 자체적으로 보유함으로써, 타사의 제품보다 우수한 성능 및 품질을 갖고 있으며 원가경쟁력을 위한 Know-How를 보유하고 있습니다. 이를 토대로 컨설팅 분야에서의 가장 많은 실적을 갖고 있는 당사가 시장을 주도해 나갈 것으로 예상됩니다.전후방 산업간의 연관 효과가 높은 특성과 함께 원가 경쟁력으로 인해 향후 신규 업체의 시장 진입이 어려운 상황이며, 시장 진입에 성공했다 하더라도 규모의 경제, 안정적인 매출처 확보, 핵심 기술 확보한 연구원 보유 등의 여부가 최적화된 보안 솔루션을 공급하는 당사의 중요한 진입 장벽이라고 할 수 있습니다.

국내 IT 인프라 취약점 진단은 소수의 솔루션이 대부분의 시장점유율을 차지하고 있습니다. 사실상 기술 트렌드와 솔루션 결정에 대한 영업력, 지원에 대한 이슈를 당사가 선점하고 있는 과점 시장이라고 볼 수 있습니다. 컨설팅을 통해 쌓은 노하우로 만들어낸 솔루션으로 타 경쟁업체와 차별화된 솔루션입니다.(2) 안정적인 기술 개발 인프라의 존재당사의 연구소에 R 인큐베이션실, 솔루션개발그룹, SI개발그룹, Q.A팀, 기술지원팀으로 영역별로 그룹 및 팀을 구성하고 있으며, 유기적 관리체계 하에서 우수한 제품 개발을 위한 협력 체계가 이루어지고 있습니다. 이러한 협력 업무에는 자체 개발한 각종 툴, 시제품, 프로세스 등이 공유되며 이에 따라 관련 업무를 보다 효율적으로 진행하고 있습니다.또한 활성화된 지식관리시스템을 통해서 다양한 연구개발 활동의 전문적 지식과 경험을 축적하고 이를 구성원들에게 공유하여 활용될 수 있도록 하고 있으며, 연구소 설립 후 다양한 연구 개발 도구 및 경험 등이 축적되어 검증된 기술력을 기반으로한 제품들을 빠르고 안정적으로 개발할 수 있는 환경을 구축하고 있습니다.(3) 파트너 강화 전략을 통한 효율적인 유통망 확보당사는 솔루션별 2개의 조달총판 업체와 20여개의 파트너사로 이루어진 유통 체계를 구축하고 있습니다. 총판은 전국에 대한 판매 영업을 총괄하고 있으며 파트너사는 수도권, 충청권, 전라권, 경상권 등 전국에 영업을 진행하고 있습니다.당사와 파트너사는 대기업 및 금융, 공공기관과 같은 법적 컴플라이언스 및 레퍼런스 기준을 기반으로 영업강화를 최우선으로 하고 있으며, 고객들과의 홍보, 커뮤니케이션 채널을 마련하고자 매년 국내외 대표 보안세미나에 파트너들과 같이 참가하고 있으며, 파트너 조직 강화를 위해 주기별 솔루션의 대한 교육 및 세미나를 통해 파트너와의 유대관계를 긴밀히 조성하고 있습니다.(4) 점진적인 수출 확대를 위한 체계 구축미국 및 유럽(독일) 에 SolidStep을 구축했던 노하우를 바탕으로 수렴한 판매 전략을 통해 2019년 하반기에 솔루션을 구축할 몇몇 고객사들을 발굴하였으며, 일본 및 인도시장에 접근할 예정입니다. 또한 수출역량강화사업을 통해 2020년까지 약 30개의 해외 운영 레퍼런스 확보 및 약 5,000Agent 설치가 가능할 것으로 예상되고, 국내개최 국제전시회뿐만 아닌 해외에서 개최되는 국제전시회에도 참가할 전망입니다. 현지에서 개최되는 전시회를 직접 체험함으로써 현지에 맞는 흐름과 특성을 파악해 현지 맞춤 고품격 솔루션을 제공할 예정입니다.2019년에는 아마존 웹서비스(AWS : Amazon Web Service) 를 적극 활용할 예정입니다. 많은 보안 업계에서도 AWS를 통한 사업이 점차 늘어나고 있습니다. 클라우드 기반 서비스형 소프트웨어(SaaS: Software as a Service) 및 아마존 머신 이미지(AMI: Amazon Machine Images) 구축을 통해 구축형 형태인 SolidStep 뿐만 아닌 SolidStep Cloud 서비스를 활성화하여 해외 고객을 확보할 것입니다. SolidStep Cloud의 경우 국내외 SaaS기반의 서비스를 제공하는 업체는 존재하지만, 취약점 진단 관리 분야의 SECaaS는 존재하지 않아 수출이 실현된다면, 해당 시장을 선도할 것입니다. 마. 신규사업에 관한 사항(1) 사업의 내용

[사회공학해킹 인식제고 훈련 서비스]

최근 인간 상호 작용의 깊은 신뢰를 바탕으로, 사람들을 속여 정상 보안 절차를 깨뜨리기 위한 비기술적 침입 수단인 사회공학적 해킹 기법이 널리 퍼지고 있습니다. 이는 시스템이 아닌 사람의 취약점을 공략하여 발생하는 해킹으로 그 파급효과와 피해는 더욱 증가하고 있습니다.

특히, 최근 몸값을 뜻하는 'Ransom'과 소프트웨어 제품을 뜻하는 'Ware'가 합쳐진 랜섬웨어는 사용자가 데이터나 컴퓨터를 사용할 수 없도록 암호화하고 사용하길 희망한다면 금전적인 대가를 요구하는 악성 프로그램으로 사회공학 기법과 악성코드를 복합적으로 사용한 대표적인 예라고 할 수 있습니다. 랜섬웨어는 주로 이메일을 이용하여 유포되고 있으며, 이에 대한 대응은 범국가적으로 공통 현안으로 자리 잡고 있습니다.

당사의 이메일 보안인식제고 훈련솔루션 서비스는 보안담당자가 자신의 기업체 규모에 맞게 라이센스를 구매한 후, 접속하여 대상자들을 등록하고, 이메일을 발송한 다음 대상자들의 감염상태를 확인하는 서비스 형태입니다. 보안담당자는 이메일 열람자 및 감염자 수를 가시성이 뛰어난 대시보드를 통해 확인하고, 주기적인 훈련을 통해 열람자 및 감염자 수를 줄이도록 진행하게 됩니다.

감염 대상의 데이터(파일명, 파일크기)를 추출하여 현실적인 피해량을 인식시킬 수 있고, 최신 트렌드를 반영한 이메일 훈련 양식을 지속적으로 제공하여 훈련을 실시할 수 있습니다. 서비스를 통해 고객사는 기업 규모별 라이센스를 통해 합리적인 가격으로 보안수준의 상향평준화를 이루어낼 수 있습니다.

[SolidStep 글로벌]

SolidStep은 2016년 해외 첫 수출(미주)을 기록하면서, 2017년에는 첫 유럽수출을 이루어냈었습니다. 2018년부터 당사는 계열사의 운영 레퍼런스를 공략하여, 많은 고객사를 확보할 예정입니다. 당사의 계열사인 지란재팬은 지난 10여년간 일본시장을 개척하여 현지 파트너(캐논IT솔루션)을 포함하여, JIRAN TECH DAY와 같은 일본 현지 세미나를 개최하여 지속적으로 고객과의 커뮤니케이션을 하고 있으며 지란지교의 주요 솔루션을 납품하고 있습니다. 미국과 유럽에 SolidStep을 수출한 경험과 계열사의 일본 정보보안시장 내의 견고한 입지를 활용하여 솔루션의 일문화를 완료한 후 적극적인 일본 시장 공략에 나설 계획입니다.

[AI 기반의 악성코드 침해, 탐지 솔루션]

현재 악성코드는 AV(Anti-Virus) 및 AM(Anti-Malware)와 같은 소프트웨어로 탐지 되고 있지만, 이러한 소프트웨어는 기하급수적으로 증가하는 악성코드의 양을 따라가지 못하고, 실시간으로 감지하는 데 필요한 해시를 생성 배포하지 못하며, 서명에만 의존하여 효과가 급격하게 떨어지고 있습니다. 인공지능(AI)을 이용해 서명이 아니라 특성에 따라 악성 파일을 식별하는 악성코드 감지 대안이 떠오르고 있습니다. AI에 기초한 제품은 모든 변종에서 악성코드를 감지하는 데 효과적일 것이며 기존 백신이 '블랙리스트’방식으로 사전 입력된 악성코드만 막아 변종코드에는 쉽게 뚫렸던 부분이 인공지능을 통해 100% 탐지가 가능해질 것으로 보입니다.

인공지능을 기반으로 하는 보안 산업이 미래에 시장 성장을 이끌 것으로 예상됩니다. 세계 AI 보안시장은 올해부터 오는 2023년까지 연평균 19% 성장해 2023년 100억달러(약 11조 3000억원)에 이를 것으로 전망됩니다. 방대한 데이터가 분산 및 저장되고 복잡해지면서 AI 기술 적용이 이제는 세계적으로 필수조건으로 변화하고 있습니다. 안티바이러스, 보안관제, 방화벽 업체 등 분야를 막론하고 AI 기술을 솔루션에 접목시키는 추세로 당사 또한 AI 기반의 악성코드 침해, 탐지 기술을 개발할 예정입니다.

국내에서도 범국가적으로 AI와 보안을 결합시키기 위한 정책을 끊임없이 펼치고 있습니다. 정부가 발표한 '제4차 산업혁명에 대응한 지능정보사회 중장기 종합대책’에서 강화된 사이버 위협에 대응한 지능형 자율 방어체계를 실현하고자 한다는 의지를 나타냈습니다. 2018년부터 평상시 다양한 악성코드 및 취약점 정보를 AI가 수집·분석하여 공격 상황에 대비하기 위한 AI 기반 사이버 면역시스템을 개발할 예정이고, 2020년부터 AI가 스스로 핵심 데이터를 숨기고 암호화하며 전송경로를 변경시키는 수준까지 진행시킬 것으로 전망한 것에 발맞춰 당사가 개발하고자 하는 AI 기반의 악성코드 침해 및 탐지 기술은 향후 세계적으로 필수적인 솔루션이 될 것으로 생각합니다.

(2) 사업의 전망[사회공학해킹 인식제고 훈련 서비스]

2016년 정보보호산업은 약 8.9조로 산업규모의 지속적인 성장 배경은 정부의 법 제도 및 규제의 강화, 정부 및 기업의 보안 투자 강화가 있습니다. 당사는 을지훈련 연습 대상(지자체, 정부부처, 공공기관 및 단체, 사기업, 등) 기관 32,600여개, 주요정보통신기반시설 400여개, ISMS 의무 대상 기업 500여개, 전자금융기반시설 400여개, 기타 정보보호 분야 예산 집행력이 있는 기업을 대상으로 사업 영역을 확장할 예정입니다.

현재 국내 보안인식은 해커의 접근을 막고, 해킹을 방지하는것에 초점을 두고 있지만, 100% 모든 IT 인프라를 방어할 수 잇는 솔루션은 존재하지 않습니다. 이러한 원인으로는 필요한 솔루션은 도입하였지만 개개인의 보안에 대한 인식이 부족하기 때문입니다. 개인에 대한 보안인식 제고는 이메일 기반 사건사고가 기승을 부리는 현 시점에서 매우 중요한 요소로 판단됩니다. 하지만 인적자원에 대한 보안 훈련(교육) 시장은 넓지 않기 때문에 당사는 이메일 반복 보안 훈련 서비스를 통해 보안 인식 훈련 시장을 선점해 나갈 계획입니다.

[SolidStep 글로벌]

미국 시장조사업체 Barnes Co. 의 조사에 따르면, 미국 보안 시스템 서비스 업체들의 2017년 총 매출 규모는 약 119억 200만 달러로 전체 시장에서 가장 높은 비중을 차지했으며, 업체 수는 총 2만 1,370개를 기록했습니다.

SolidStep은 국내 법규뿐 아니라 해외 법규(Nist-sp8005, 개인정보보호법, 연방정보보안관리법, FY_2012 Report 분석)에 기반한 고객 시장 분석을 거쳤습니다. 국내에서 사용중인 템플릿을 해외에서 그대로 사용하는 것이 아닌, 해외 클라이언트의 니즈를 분석 및 파악하여 필요한 법규를 100% 만족한 항목 및 맞춤 템플릿을 사용한 결과 해외 수출에 만족스러운 결과를 이루어냈습니다. 작년 한 해 성공적인 수출 발판을 기반으로 해외 레퍼런스 구축을 위해 더욱 힘쓸 예정입니다.

미국 정보보안 시장에서 가장 큰 비중을 차지하는 것은 네트워크 보안 부문이지만, 최근 클라우드 컴퓨팅 환경이 도래하면서 클라우드 보안이 유망 성장 분야로 부상하였습니다. 미국에만 국한된 해외진출이 아닌 당사의 계열사를 통한 일본 수출을 겨냥하고 있습니다.

일본은 2017 GCI(Global Cloud Index) 순위에서 전 세계 11위를 차지하며 전반적으로 안정적인 정보보안 환경을 구축하고 있습니다. 일본네트워크보안협회에 따르면, 2016년 일본 정보보안 시장규모는 전년대비 4.0% 성장하여 9,327억 엔으로 약 9,000억을 돌파했습니다. 지난 2년간 SolidStep의 해외 진출을 성공적으로 거두어 낸 사례를 발판삼아 Cloud 버전의 SolidStep(SolidStep Cloud)로 접근성을 높일 것입니다.

[AI 기반의 악성코드 침해, 탐지 솔루션]

미국 시장조사업체 마켓리서치퓨처에 따르면 세계 AI 보안시장은 올해부터 오는 2023년까지 연평균 19% 성장하여 2023년 100억달러(11조3000억원)에 이를 것으로 전망됩니다. 2018년 이후 AI 및 IoT 기술이 가장 수요가 높을 것으로 예측되었습니다.

근래 악성코드 등 침해사고 유형은 크게 악성코드(75.5%), 랜섬웨어(25.5%), 애드웨어/스파이웨어(13.0%), 해킹(9.1%), DoS공격(8.5%) 로 분류할 수 있습니다. 침해사고의 가장 큰 원인으로 꼽히는 악성코드에 대한 올바르고 철저한 대응 방안이 필요합니다. 현재는 악성코드 탐지 및 차단에는 뛰어나지만 변종 악성코드에 대한 대응 방안은 미흡합니다.

당사의 IT 솔루션에 AI를 탑재하여 웹 서버 방어를 위한 실시간 탐지뿐만 아니라, 미리 설정한 정책에 따른 선제적 대응 후 담당자에게 보고하는 솔루션의 차별화된 강점을 가지고 보안 시장을 선두할 예정입니다. 다양한 언어로 제작된 웹쉘을 일반적인 정규식 검사보다 약 20배 빠른 최적화된 정규식 패턴으로 검사하며, 패턴화 되지 않은 신규 웹쉘까지 실시간으로 탐지함으로써 당사 솔루션의 효율성 및 신뢰도를 높일 예정입니다.

[신규사업]최근 5G 시대가 도래함에 따라 생활환경이 변화되듯, IT산업 환경도 변화되어 가고 있으며, 수 많은 첨단 IT기가가 보편화됨에 따라 보완에 대한분야 또한 폭넒게 변화 되어 가고 있으며, 당사는 이에 따른 대응으로 새로운 분야의 신규 개발을 진행 향후 1~2년 내에 상품화 될 수 있도록 진행하고 있으며, 이에 따른 신규 개발 인력등을 지속적 충원해 가고 있으며, 당사 내에 연구소를 증설하여 운영중에 있습니다. 2. 주요 제품 등의 관한 사항 가. 주요 제품 등의 현황

품 목	생 산
개 시 일	주요
상표	제품 설명

제품	취약점진단솔루션	2012.10	SolidStep	IT 인프라 취약점 진단 자동화 솔루션인 ‘SolidStep’은 컴플라이언스를 완벽 대응한 고객 맞춤 라이선스 진단을 통해 결과보고서를 제공하며 그에 맞는 조치방법 또한 제공함으로써 고객의 서버를 안전하게 관리합니다.

웹해킹방지솔루션	2012.10	MetiEye	실시간 웹 해킹 방지 솔루션인 ‘MetiEye’는 웹 방화벽이 방어하지 못하는 신, 변종 웹쉘과 빠른 속도의 알고리즘을 통해 홈페이지 위, 변조 공격을 방어합니다. 고객 맞춤 집중관리 서비스인 MetiEye는 중앙 집중화된 서버를 통하여 서버의 설치, 관리 및 원격 호스팅의 ASP 사업에서도 관심을 보이는 솔루션입니다.

용역	기술컨설팅	2010.09	-	인프라 취약점진단, 침투분석, 모의해킹과 같은 기술적 관리 정보를 기반으로 고객 맞춤형 컨설팅 서비스를 제공하며 특히 모의해킹의 경우 100% 침투 성공률을 자랑합니다.

관리컨설팅	2010.09	-	ISO27001, ISMS와 같은 주요 정보보호 인증뿐만이 아니라 정보보호관리체계수립 등 회사의 정보침해 위협에 대응하기 위한 보안관리 대책을 도출, 효과적으로 적용할수 있도록 설계 및 내재화를 지원하는 서비스입니다.

기 타
(SolidStep Cloud
SolidStep PC)	-	상위 1% 컨설턴트들이 클라우드를 통해 제공하는 IT 인프라 취약점 진단 서비스인 'SolidStep Cloud' 서비스는 부담스러운 가격으로 인해 인프라 보안 관리를 염두에 두지 않았던 작은 규모의 기업들에도 대기업 및 금융기관의 보안 솔루션과 같은 고품질의 서비스를 저비용으로 제공합니다.

2012년을 시작으로 SolidStep, MetiEye의 CC인증과 GS인증을 획득했으며, 신규버전을 출시할 때 마다 비즈니스 운영의 연속성을 유지하기 위해서 인증 또한 지금까지 연장을 이어가고 있습니다. 국제 표준 제정인 ISO/IEC 27001 및 ISO9001(품질경영시스템)을 인증 받아 국내에만 국한된 템플릿이 아닌 당사만의 해외 맞춤 진단 템플릿을 통해 해외 고객 대비를 갖추고 있습니다. 3. 매입에 관한 사항가. 매입 현황

(단위 : 천원)

매입유형	품목	2018년
(제09기)	2017년
(제08기)	2016년
(제07기)	2015년
(제06기)

원재료	서버용
컴퓨터	203,162	203,859	173,736	109,571

합계	서버용
컴퓨터	203,162	203,859	173,736	109,571

당사는 사업구조상 당사가 개발한 소프트웨어의 라이선스 제공, 솔루션 납품, 용역개발 및 기타유지보수를 주요 사업으로 영위하고 있고, 원재료 매입은 서버용 컴퓨터만을 납품대상으로 하고 있습니다. 4. 생산 및 생산설비에 관한 사항가. 생산능력 및 생산실적당사는 생산설비에 기반한 생산이 아닌, 하드웨어에 탑재된 소프트웨어 개발 및 공급하며 인적자원을 활용한 소프트웨어를 개발하는 사업을 영위하기 때문에 생산능력및 생산실적을 산정하기 어렵습니다. 생산능력, 생산실적, 가동율 및 설비에 관한사항에 대해서는 해당 사항이 없습니다. 나. 생산설비에 관한 사항사업보고서 제출기준일 현재 해당사항 없습니다. 다. 제품별 생산 공정도사업보고서 제출기준일 현재 해당사항 없습니다. 다만, 당사의 제품 개발 및 판매 흐름은 아래와 같습니다.제품은 서버 등의 하드웨어(H/W)내에 보안소프트웨어(S/W)가 결합된 형태로 이루어지며, 통상 ‘어플라이언스’로 표현합니다. S/W를 서버 등의 하드웨어(H/W)에 최적화해 통합한 장비입니다. 제품의 형태를 ‘어플라이언스’로 이용하는 이유로는 보안 기능의 수행을 보증하기 위함입니다. 정보보안 소프트웨어의 특성 중 무결성, 기밀성, 가용성에 따라 보안기능의 정상적 수행 및 안정적인 동작 및 자체보호기능이 요구되고 있으며 특히, 보안성평가 및 C/C인증 등 법/규정에 의해 이를 명시하고 있어 이러한 요구사항을 만족하기 위하여 최적화된 서버 등 H/W를 함께 제공하고 있습니다. (1) 제품화 및 판매공정

단계	세부 단계	Ownership

서버생산 및 구매	제품화를 위한 원재료(서버) 매입
-> 입고 및 검사	외부 공급 사

제품화	OS 및 시스템 최적화
-> S/W 설치 및 제품화	당 사

판 매	설계 -> 구축 -> 판매 및 완료	당사 및 협력사

① 서버생산 및 구매서버구매 및 생산단계에서는 생산된 서버를 매입 및 입고에서부터 일정수준이상의 품질을 검사하는 단계로 나뉘어져 있습니다.당사는 고객에게 어플라이언스를 제공하기 위하여 완성된 서버(H/W)를 검증된 외부업체로부터 공급받습니다. 공급업체는 다수 존재하며 대부분의 공급업체는 ISO9001(품질경영시스템) 등의 인증을 획득하였으며, 이는 생산 단계(프로세스) 및 공정이 유사하다는 것을 의미하고 이를 통해 H/W 품질에 대하여 일정수준 이상을 보증한다고 볼 수 있습니다.② 제품화 단계외부업체로부터 공급받은 서버(H/W)는 보안소프트웨어(S/W)를 탑재하기 전 하드웨어의 성능을 담보하기 위한 최적화를 수행합니다. 서버생산 및 구매단계에서는 원재료의 이상 유무 및 품질을 보증하기 위한 검사라면, 제품화단계 에서는 보안소프트웨어(S/W)를 탑재하기 위한 최적화 및 설정변경 등이 이에 해당합니다. 이후 서버(H/W)내에 보안소프트웨어(S/W)를 설치하여 보안 및 기능적 요구사항을 충족하도록 최적화 단계를 거쳐 제품화가 이루어지게 됩니다.③ 판매 단계서버(H/W) 및 보안소프트웨어(S/W)가 일정수준이상의 성능을 보증하여 고객에게 판매되고 있습니다. 또한 S/W의 특성상 고객의 요구사항에 의한 기능탑재 등이 필요한 경우 보안소프트웨어의 전체(업그레이드) 또는 일부(패치) 작업이 수행 될 수 있습니다. 5. 매출에 관한 사항 가. 매출 실적

(단위 : 천원)

매출유형	품 목	-	2018년 (제9기)	2017년 (제8기)	2016년 (제7기)

솔루션	취약점 진단 솔루션	수 출	18,388	156,887	182,286

내 수	4,471,860	3,205,965	3,080,709

소 계	4,490,248	3,362,852	3,262,995

웹해킹
방지
솔루션	수 출	0	0	0

내 수	323,086	678,457	308,275

소 계	323,086	678,457	308,275

소 계	수 출	18,388	156,887	182,286

내 수	4,794,946	3,884,422	3,388,984

소 계	4,813,334	4,041,309	3,571,270

용역	기술 컨설팅	수 출	0	0	0

내 수	2,699,447	2,234,267	2,696,618

소 계	2,699,447	2,234,267	2,696,618

관리 컨설팅	수 출	0	0	0

내 수	1,095,011	1,213,247	1,422,903

소 계	1,095,011	1,213,247	1,422,903

기 타	수 출	0	0	0

내 수	0	0	0

소 계	0	0	0

소 계	수 출	0	0	0

내 수	3,794,458	3,447,514	4,119,521

소 계	3,794,458	3,447,514	4,119,521

상 품	수 출	0	0	0

내 수	3,390,802	1,939,682	6,500

소 계	3,390,802	1,939,682	6,500

기 타	수 출	0	0	0

내 수	69,030	66,137	0

소 계	69,030	66,137	0

합 계	수 출	18,388	156,887	182,286

내 수	12,049,236	9,337,755	7,515,005

소 계	12,067,624	9,494,642	7,697,291

나. 수출 현황(단위 : 천원)

매출	부문	2018년	2017년	2016년

유형	(제09기)	(제08기)	(제07기)

수출국	수출액	수출국	수출액	수출국	수출액

제품	취약점 진단 솔루션	미 국	-	미 국	27,929	미 국	182,286

-	$25,117	$154,545

독 일	18,388	독 일	128,957,	독 일	-

?14,328.29	?103,376	-

소 계	-	소 계	182,286	소 계	-

-	$154,545	-

-	-	-

합 계	18,388	-	156,887	미 국	182,286

-	$25,117	$154,545

?14,328.29	?103,376	-

6. 판매경로 등 가. 판매조직

당사의 판매조직은 SolidStep팀, MudFix팀, MetiEye팀, 전략마케팅팀으로 구성되어 있습니다.각 팀의 경우 사업환경의 초기 환경 분석/ 맞춤 제안 등 고객맞춤 서비스를 각 제품별로 팀단위를 구성하여 영업활동 전반을 담당하고 있습니다.

또한, 전략마케팅팀을 충원 및 확대하여 마케팅 강화를 통한 매출 증대 효과를 기대하고 있습니다.

나. 판매경로

판매는 기본적으로 직접 판매를 원칙으로 하고 있으며, 특히 솔루션별 2개의 조달 총판사를 두어 공공기관 및 기타 산하기관의 전담 판매채널을 담당하고 있습니다.

제품의 특성 상 일부 금융, 대기업 등 일부 고객의 경우 상황별 간접판매 등을 요청하는 경우도 있으며 간접판매의 경로는 여러 가지 형태로 나뉘어지며,

당사 -> 총판 -> 파트너 -> 고객사 또는

당사 -> 파트너 -> 고객사로 이루어지기도 합니다.

당사의 파트너 체계는 솔루션별 2개의 조달총판사 및 20여개의 파트너사로 이루어져 있으며 파트너사는 수도권, 충청권, 강원권, 전라권, 경상권으로 나뉘어져 있습니다. 다. 판매전략(1) 컨설팅 기반 기술교류 및 고객분석 전략고객들 중에서는 기술컨설팅(인프라진단) 중 컨설턴트가 사용하는 Tool(SolidStep)을 직접 사용해보고 고객이 구매를 요청하는 등, 여타 다른 정보보안회사와는 다르게 직접적으로 고객과의 접점을 통해 고객의 ‘환경분석’ 및 ‘기술교류’로 고객들에게 더욱 신뢰도 높은 정보보안 제품 및 서비스를를 제공합니다

(2) 제품 수평화 및 시장활성화 전략당사의 인프라취약점 진단 솔루션인 ‘SolidStep’의 경우, 정부의 정보보호 법적 요구사항(이하 ‘컴플라이언스’)에 맞춰 개발된 솔루션으로 최초 요구하는 방향과 달리 현재는 기업 및 공공기관의 ‘보안관리 및 활동’에 대한 인식이 향상되어 당사가 추진했던 ‘Plan Do Check Action’에 해당하는 보안 Cycle에 필수적인 솔루션으로 자리매김하게 되었습니다. 또한 기반기술에 추가적인 핵심 기능을 추가하여 시장(제품)의 확장 및 고도화로 Winback영업뿐만이 아니라 기존의 당사의 제품을 사용하는 고객들의 핵심기술 Upgrade를 기반한 추가적인 영업 전략을 구현하고 있습니다.

3) AWS, Cloud, 보안관제, IDC 및 보안서비스 채널 전략

최근에는 IT관련 인프라 리소스를 외부에 빌려쓰는 클라우드 컴퓨팅 등이 성장하면서 AWS와 같은 IaaS서비스 기업들이 늘어나고 있습니다. 따라서 증가하는 IaaS 이용고객에 비례하여 정보보안에 대한 인식 및 필요성이 향상되며 해당 IDC업체에서는 추가적인 보안관련 서비스를 선보이고 있으며, 나아가 고객들에게 보안관련 포괄 서비스 등을 제공하고 있습니다. 이를 통해 당사가 보유한 MetiEye(웹쉘 및 웹서버보안), SolidStep(취약점 분석 및 관리), MudFix(사회공학적 훈련솔루션) 등을 이용하여 고객들에게 보안 Service를 제공할 수 있는 채널활용 전략을 수행하고 있습니다.(4) 파트너강화 전략당사에서 보유한 조달총판으로는 솔루션별 2개의 업체가 있으며, 약 20여개의 전국 파트너가 있습니다. 특히 당사와 파트너사는 대기업 및 금융, 공공기관과 같은 법적 컴플라이언스 및 레퍼런스 기준을 기반으로 영업강화를 최우선으로 하고 있으며, 고객들과의 홍보, 커뮤니케이션 채널을 마련하고자 매년 국내외 대표 보안세미나에 파트너들과 같이 참가하고 있으며, 파트너 조직 강화를 위해 주기별 솔루션의 대한 교육 및 세미나를 통해 파트너와의 유대관계를 긴밀히 조성하고 있습니다. (5) 계열사 및 네트워크 확장 전략

2017년 지란지교 기업의 계열사로 편입한 이후, 네트워크 확장 전략을 준비, 진행하고 있습니다. 특히, 정보보안 솔루션의 경우 각 솔루션 별 기능, 요구사항 및 목표가 상이하여 각 기업별 솔루션의 프레임워크, 패키징화를 통해 더욱 시장의 확장이 가능합니다.

매출유형	품 목

제품	취약점 진단 솔루션

프로모션	특화 대상 프로모션 : 교육, 의료 등 특화시장 고객을 위한 특별할인
업그레이드 및 유지보수 프로모션 : 특정 기간 및 고객별 솔루션 버전 업그레이드 및 유지보수 할인 및 무상제공

파트너강화	정기교육 : 파트너 및 고객담당자 대상 세미나 개최
자료제공 : 브로셔, 제품소개서, X배너와 같은 홍보 Tool 제공 및 지원
행사 및 세미나개최 : 주요 세미나기반 파트너와의 공동 세미나 진행

7. 경영상의 주요계약 등(단위 : 백만원)

계약상대방	계약기간	계약의 내용	계약
금액	비고

이베이코리아	2018.10.16~2019.10.15	취약점 보안점검 컨설팅	396	취약점 보안점검컨설팅(연장)

한아IT	2017.09.01~2019.08.31	조달총판 계약	-	조달총판 계약

㈜엔텀네트웍스	2018.01.012019.12.31	테크니컬 파트너 계약서	-	테크니컬파트너 계약서

중소기업기술진흥원	2017.05.15~2019.05.14	기술개발사업(연구과제)	739	연구개발과제 SEcaaS에 대한 하이브리드 융합보안서비스 개발

8. 연구개발 현황 가. 연구개발 조직

당사는 2018년 연구인력을 대폭강화하여 향후 신제품 개발 및 기존제품에 대한 대대적 리뉴얼등을 기획하고 있으며, 그에따른 연구 조직 개편등을 진행하였습니다. 나. 연구개발실적

연구개발	연구결과	기대효과

취약점 진단
알고리즘 Scirpt 개발
(SolidStep)	1) 연구개발기간 2011.09 ~ 2012.02
2) 연구결과
가) 개발목표
취약점 진단 Script의 수집, 분석 기반 기술
기술 개발
나) 개발내용
- 인프라 진단 기반 취약점의 수집 시스템
- 상이 플랫폼 취약점 검출 진단 적용 시스템
- IP/Port 기반 자산 관리 시스템	취약점 진단 기반기술 및 SolidStep 런칭 준비

취약점 수집기술(Server) 개발
(SolidStep)	1) 연구개발기간 2012.02 ~ 2012.06
2) 연구결과
가) 개발목표
취약점 수집 및 진단 기술 개발(Server)
나) 개발내용
- Windows OS 취약점 수집 Script 분석 모듈 시스템(2000, 2003, 2003R2, 2008, 2008R2)
- Linux OS 취약점 수집 Script 분석 모듈 시스템
(glibc2.0, Redhat, Debian)
- Hp-UX OS 취약점 수집 Script 분석 모듈 시스템(PA-RISC, itanium)	취약점 진단 시 다양한 플랫폼(Server) 지원을 통한 고객 맞춤 서비스제공 및 시장지배력 강화

취약점 수집기술(DBMS) 개발
(SolidStep)	1) 연구개발기간 2012.05 ~ 2012.08
2) 연구결과
가) 개발목표
취약점 수집 및 진단 기술 개발(DBMS)
나) 개발내용
- Oracle DBMS 취약점 수집 Script 분석 모듈 시스템(8,9,10)
- MSSQL DBMS 취약점 수집 Script 분석 모듈 시스템(SQL Server 2000 이후 버전)
- MySQL DBMS 취약점 수집 Script 분석 모듈 시스템	취약점 진단 시 다양한 플랫폼(DBMS) 지원을 통한 고객 맞춤 서비스제공 및 시장지배력 강화

취약점
수집기술(Netwrok)개발
(SolidStep)	1) 연구개발기간 2012.08 ~ 2012.11
2) 연구결과
가) 개발목표
취약점 수집 및 진단 기술 개발(Network)
나) 개발내용
- Cisco, Juniper, HP 취약점 수집 Script 분석 모듈 시스템	취약점 진단 시 다양한 플랫폼(Network) 지원을 통한 고객 맞춤 서비스제공 및 시장지배력 강화

취약점
수집기술
(Web/Was)개발
(SolidStep)	1) 연구개발기간 2012.10 ~ 2013.03
2) 연구결과
취약점 수집 및 진단 기술 개발(Web/Was)
가) 개발목표
나) 개발내용
- Apache 1.0 ~ 2.0 취약점 수집 Script 분석 모듈 시스템
- IIS 취약점 수집 Script 분석 모듈 시스템
- Tomcat Weblogic 취약점 수집 Script 분석 모듈 시스템	취약점 진단 시 다양한 플랫폼(Web/Was) 지원을 통한 고객 맞춤 서비스제공 및 시장지배력 강화

보안평가를 위한
취약점 통계 및 가이드 시스템 개발
(SolidStep)	1) 연구개발기간 2013.04 ~ 2013.07
2) 연구결과
가) 개발목표
수집된 취약점 기반 원활환 조율 및 목표설정이 가능토록 취약점의 통계 및 대시보드 시스템 개발
나) 개발내용
- 자산, 개별, 그룹, 전체 취약점 관련 통계 및 대시보드 시스템 개발
- 검출된 취약점의 조치이행을 위한 가이드 제작 및 개발	발견된 취약점의 용이한 조치이행 및 사후관리 기능으로 고객의 효율적인 보안활동 제공

Agentless 원격수집기술개발
(SolidStep)	1) 연구개발기간 2013.08 ~ 2014.02
2) 연구결과
가) 개발목표
Agentless방식의 취약점 정보수집 및 전송기술
집단별 개인별 관리가 필요한 서비스에 대해 Endpoint 단말기에 대한 보안관련 수집기술
나) 개발내용
- Agentless 기반 원격 수집 Script 개발
- 다양한 네트워크, 인프라환경에 맞춘 네트워크 접근 ACL 기반 Manager 자체 검색 및 원격 수집 시스템	다양한 고객환경의 적용가능한 기술로 ASP 및 보안관제, 폐쇄망 등 사업분야 확장

취약점 보고서 문서 활용 기술 개발
(SolidStep)	1) 연구개발기간 2014.02 ~ 2014.08
2) 연구결과
가) 개발목표
각 고객 환경 맞춤별 자산의 보고서 문서시스템 개발
나) 개발내용
- 자산, 개별, 그룹 및 담당자산 별 Excel 관련 보고서 생성 시스템
- 보고서 내 주요 정보 및 통계 기반 Visualizing 설정 개발

사용자 관리 및 수동 취약점 업로드 기술 개발
(SolidStep)	1) 연구개발기간 2014.09 ~ 2015.02
2) 연구결과
가) 개발목표
Agent설치가 불가 등의 사유로 수동(Script)기반의 취약점 분석 및 솔루션 적용 시스템 개발
나) 개발내용
- OS, DBMS, Web/Was 수동 Script 및 전송 시스템 개발
- 기존 취약점 분석 결과 및 수동 취약점 분석 정보 merge데이터 구축 및 데이터베이스 입력 시스템 개발	기존 취약점 관리와의 일원화된 취약점 관리 프레임워크 제공으로 보안의 지속성 강화

주요통신기반시설 취약점 CCE Template 개발
(SolidStep)	1) 연구개발기간 2015.02 ~ 2015.09
2) 연구결과
가) 개발목표
주요통신기반시설 Compliance에서 요구되는 주요 취약점 진단 시스템
나) 개발내용
- 주요통신기반시설 CCE 취약점 분석 모듈시스템
- 수집, 분석 및 Agent 연동 시스템
- 취약점 분석 조치 이행 가이드 및 Manager 연동 시스템
- 신규 취약점 진단 기준 및 항목 분석/개발	국가지정 주요통신기반시설 대상 시장지배력 강화

전자금융감독규정
취약점 CCE Template 개발
(SolidStep)	1) 연구개발기간 2015.09 ~ 2016.04
2) 연구결과
가) 개발목표
전자금융감독규정 Compliance에서 요구되는 주요 취약점 진단 시스템
나) 개발내용
- 전자금융감독규정 CCE 취약점 분석 모듈시스템
- 수집, 분석 및 Agent 연동 시스템
- 취약점 분석 조치 이행 가이드 및 Manager 연동 시스템
- 신규 취약점 진단 기준 및 항목 분석/개발	국가지정 금융업(은행, 보험, 증권, 여,수신, PG등) 대상 시장지배력 강화

ISMS, 금융보안원 취약점 CCE Template 개발
(SolidStep)	1) 연구개발기간 2016.04 ~ 2016.09
2) 연구결과
가) 개발목표
ISMS, 금융보안원 Compliance에서 요구되는 취약점 진단 시스템
나) 개발내용
- 전자금융감독규정 CCE 취약점 분석 모듈시스템
- 수집, 분석 및 Agent 연동 시스템
- 취약점 분석 조치 이행 가이드 및 Manager 연동 시스템
- 신규 취약점 진단 기준 및 항목 분석/개발	ISMS, 금융보안원 대상의 시장 지배력 강화

신규 플랫폼 수집 및 해외 CCE 기반 취약점 진단 Template 개발
(SolidStep)	1) 연구개발기간 2016.09 ~ 2017.03
2) 연구결과
가) 개발목표
HAEA 및 미국, 유럽 Compliance 취약점 List 및 진단기술 개발
나) 개발내용
- 진단대상의 DBMS, Network, OS버전 이외의 다른플랫폼 버전 진단 기술
- 3COM, Extreme, Jboss, OHS 등 신규 플랫폼 수집 및 기반 분석 기술
- NIST 및 미국, 유럽기반 취약점 진단 Template 개발	HAEA, HAEE 등 Solution 첫 수출 및 해외 요구되는 컴플라언스 반영

Cloud 취약점 진단 분석 기술 개발
(SolidStep Cloud)	1) 연구개발기간 2017.06 ~ 2017.12
2) 연구결과
가) 개발목표
Cloud형 기반의 SEcaaS 서비스를 위한 취약점 진단 및 수집, 분석기술 개발
나) 개발내용
- Cloud 환경에 맞는 취약점 진단 분석 엔진 개발
- Cloud 통신환경 및 불특정 다수의 Network 고려한 취약점 분석 및 CPU gear, watcher Control기능
- Cloud 기반 유동적 고객 capacity 적용을 위한 AutoScaling 기술 개발	Cloud 기반의 서비스제공으로 소상공인, 스타트업 등 대상 시장의 확장 예상

라이선스 관리 및 Billing 시스템 개발
(SolidStep Cloud)	1) 연구개발기간 2017.12 ~ 2018.2
2) 연구결과
가) 개발목표
다수의 고객관리 및 위한 라이선스관리 및 이에 기반한 Billing, Metering시스템
나) 개발내용
- 관리자, 사용자 및 보안담당자 기반 권한 및 취약점 노출 분리 기술 개발, 사용자가입 및 서비스 관련 UI 개발
- Billing 및 Metering 기능 개발	AWS 및 Cloud 채널에 적용된 보안서비스구현 및 시장 확장 예상

사용자 편리기능 및 추가 조치관리 기능 개발
(SolidStep SolidStep Cloud)	1) 연구개발기간 2017.09 ~ 2018.02
2) 연구결과
가) 개발목표
사용자 편리기능 및 조치관리기능 개선 시스템
나) 개발내용
- 권한에 맞는 취약점 보고서 다운로드 로직 변경
- 발견된 취약점 기능의 조치관리 이행 및 담당자 권한 변경 및 설정 기능 개발	사용자의 편의성 증대로 Winback 영업력 강화, 기존 고객의 유지보수율 증가

웹쉘(Webshell) 및 악성코드 분석 기술 개발
(MetiEye)	1) 연구개발기간 2011.09 ~ 2012.07
2) 연구결과
가) 개발목표
웹쉘 및 악성코드 수집 및 알고리즘 분석, 탐지 엔진
나) 개발내용
- 악성코드 및 웹쉘 패턴 분석 기술
- 주요 멀웨어 및 악성코드 수집, 탐지 및 MetiEye 적용 기술
- Heuristic 적용된 멀웨어, 악성코드 차단 기술	웹쉘 탐지 기반의 솔루션 준비(MetiEye)

FMM(File Deep Inspection) 기술 개발
(MetiEye)	1) 연구개발기간 2013.01 ~ 2013.06
2) 연구결과
가) 개발목표
파일의 변경, 이동 및 수정사항에 대한 탐지 및 감시 시스템
나) 개발내용
- File Deep Inspection 기술 기반 파일의 변경사항의 실시간 탐지 기술
- 웹쉘탐지 기반 최적화 아키텍처 적용 기술
Non-Installation Portable 프로그램	주요 핵심 파일의 변경을 통한 웹서버 보안 기술력 추가 제공

Webserver 변경감시 및 리커버리 기능 개발
(MetiEye)	1) 연구개발기간 2013.06 ~ 2014.02
2) 연구결과
가) 개발목표
웹서버(대상서버), 폴더 기반 변경 및 변경사항의 감시 및 복구(Recovery) 시스템
나) 개발내용
- WebServer내 변경된 파일 및 폴더, 프로세스 탐지 기술
- 변경된 파일 및 폴더 등 주요 정보의 복구 및
변경사항 저장을 통한 핵심 정보 보존 기술
- 보안검수 실시되지 않는 무분별한 소스의 배포 탐지
- 확장자 검사를 통한 변경관리 파일 제한 기술
(블랙리스트/화이트리스트)	제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공

웹쉘탐지 및 FMM 정규식 적용 기술 개발
(MetiEye)	1) 연구개발기간 2014.06 ~ 2014.10
2) 연구결과
가) 개발목표
WSM(웹쉘탐지) 및 FMM의 최상의 정규식
나) 개발내용
- 자체 정규식(S.R,O.A)를 적용한 빠른 정규식 적용
- Peal 기반의 빠른속도를 지원하는 탐지기술 시스템
- 사용자 정의 패턴 적용 기술 개발	제품의 탐지기술의 속도 및 기능 향상을 통한 추가적인 고객확보 예상

글로벌패턴 및 휴리스틱(Heuristic)
패턴탐지 기술 개발
(MetiEye)	1) 연구개발기간 2015.02 ~ 2015.06
2) 연구결과
가) 개발목표
휴리스틱(Heuristic) 기반의 웹쉘 탐지기술 개발
나) 개발내용
- 패턴화 되지 않은 신규 웹쉘 탐지를 위한 휴리스틱 (Heuristic) 검사 기능
- 웹쉘의 기능 및 특성, 유사성여부 및 비중을 분석하여 변종 웹쉘 탐지기술 개발
- 웹쉘의 글로벌 패턴 및 신규 웹쉘 정보 수집 및 적용기술	해외의 주요 웹쉘 및 추가 탐지/안전한 신규탐지 기술로 제품의 보안성 강화

원격관리 기능 및 관리UI
(MetiEye)	1) 연구개발기간 2016.02 ~ 2016.09
2) 연구결과
가) 개발목표
MetiEye의 원격관리 시스템 개발
나) 개발내용
- 탐지된 파일의 격리, 복원, 예외, 승인 등 이력관리 기능
- 계정관리, 그룹관리, 권한관리 기반의 대시보드, 통계보고서 개발	솔루션의 관리기능 강화로 고객들의 편리성 제고
계정관리, 그룹관리 등 ASP사업자와 같은 다수의 고객사 대상의 시장 진출 확대

사회공학 악성이메일 훈련 솔루션
(MudFix)	1) 연구개발기간 2017.06 ~ 진행중
2) 연구결과
가) 개발목표
사회공학적 침투 및 랜섬웨어 보호를 위한 정보보안인식제고 훈련 솔루션 및 관련 시스템
나) 개발내용
- 메일 수,자동 발송 및 템플릿 구현 시스템
- 수신자별 변별력이 부가된 첨부 동일파일의
생성 기술 및 시스템
- 단계별, Read, Down, Run의 인지 및 기반 유출파일 Visualizing 기술
- 회차별 훈련 기반 유출 및 보안수준 측정 통계 시스템	새로운 솔루션 시장의 Leader로써 신규시장의 개척
종합 정보보안회사로써의 복합적 정보보안 Service 제공

다. 연구개발비용(단위 : 천원,%)

구분	2018년도	2017년도	2016년도	비 고

(제9기)	(제8기)	(제7기)

매출액	12,067,624	9,494,642	7,697,291

자산처리	개발비 증가분	-	321,583	690,880

비용처리	제조원가(주)	-	-	-

경상연구개발비	467,326	158,894	194,260

개발비상각액	589,547	443,787	387,462

합계	1,056,873	924,264	1,272,602

(매출액 대비비율)	8.76%	9.73%	16.53%

9. 그 밖에 투자의사결정에 필요한 사항 가. 지적재산권 현황

번호	구분	내용	권리자	출원일	등록일	적용제품	출원국

1	특허권	보안성 진단 방법 및 이를 위한 컴퓨터 프로그램, 그 기록매체	에스에스알	15.03.04	15.05.04	SolidStep	대한민국
(특허청)

2	특허권	실행 프로그램 동작 감시방법, 감시장치 및 이를 위한 컴퓨터 프로그램, 그 기록매체	에스에스알	15.02.11	16.08.29	-	대한민국
(특허청)

3	특허권	웹 기능 분석을 통한 악성코드 탐지방법 및 그 기록매체	에스에스알	13.06.11	14.11.06	MetiEye	대한민국
(특허청)

4	상표권	서버지키미(로고)	에스에스알	15.08.31	16.05.04	-	대한민국
(특허청)

5	상표권	SSR(로고)	에스에스알	15.08.31	16.05.02	-	대한민국
(특허청)

6	상표권	에스에스알	에스에스알	15.08.31	16.05.02	-	대한민국
(특허청)

7	상표권	SSR	에스에스알	15.08.31	16.05.02	-	대한민국
(특허청)

8	상표권	솔리드스텝	에스에스알	15.06.23	16.02.29	-	대한민국
(특허청)

9	상표권	메티아이	에스에스알	15.06.23	16.02.29	-	대한민국
(특허청)

10	상표권	파이룩	에스에스알	15.06.23	16.02.29	-	대한민국
(특허청)

11	상표권	PieLook	에스에스알	15.06.23	15.11.05	PieLook	대한민국
(특허청)

12	상표권	MetiEye	에스에스알	14.07.03	14.12.15	MetiEye	대한민국
(특허청)

13	상표권	SolidStep	에스에스알	14.07.03	14.11.24	SolidStep	대한민국
(특허청)

14	상표권	SolidStep
Cloud Service	에스에스알	17.08.28	18.06.15	SolidStep
Cloud Service	대한민국
(특허청)

15	상표권	Mudfix	에스에스알	17.12.26	-	Mudfix	대한민국
(특허청)

16	상표권	Mudfix	에스에스알	17.12.26	-	Mudfix	대한민국
(특허청)

17	상표권	SeedCrock	에스에스알	18.06.11	-	SeedCrock	대한민국
(특허청)

18	소프트웨어
품질인증(GS)	SolidStep v2.0	에스에스알	-	14.05.08	SolidStep	대한민국
(KTL)

19	소프트웨어
품질인증(GS)	MetiEye v2.0	에스에스알	-	14.03.27	MetiEye	대한민국
(KTL)

20	보안성평가(CC)	SolidStep v2.5	에스에스알	-	14.12.09	SolidStep	대한민국
(IT보안인증
사무국)

21	보안성평가(CC)	MetiEye v2.0	에스에스알	-	14.08.08	MetiEye	대한민국
(IT보안인증
사무국)

22	프로그램등록증	SolidStep v2.5	에스에스알	-	15.07.02	SolidStep	한국저작권
위원회

23	프로그램등록증	MetiEye v2.0	에스에스알	-	15.04.29	MetiEye	한국저작권
위원회

24	프로그램등록증	Mudfix	에스에스알	-	18.09.12	Mudfix	한국저작권
위원회

나. 정부 정책 변경에 따른 위험

정부는 정보보호산업의 진흥에 관한 법률을 2015년 12월 23일부터 시행했으며, 정보보호 산업진흥을 위해 2016년 6월 향후 5년간 추진할 정보보호 예산 확대 및 보안성 지속서비스 대가 현실화, 의료, 교통 등 5대 ICT 융합산업의 보안 강화, 글로벌 기업과의 전략적 제휴 및 해외시장 진출 지원 확대 등이 포함된 10대 정책과제를 발표한 바 있습니다.

정보보호 인증 컴플라이언스로는 ISMS, ISO27001, PIMS 등이 있습니다. 정보보호관리체계(ISMS) 인증을 위해서는 공개서버 보안의 일환으로 취약점 점검을 주기적으로 수행할 것을 명시하고 있습니다. 정보보안경영시스템(ISO/IEC27001)은 기술적 취약점에 대해 적시에 정보를 수집한 후, 취약점에 대한 조직의 노출정도를 평가하여야 하며, 개인정보관리체계(PIMS)을 위해서는 취약성 진단도구 등을 이용하여 서버의 취약성 및 서버상의 중요 응용프로그램에 대한 무결성을 수시로 점검해야 합니다.

이러한 컴플라이언스를 준수해야 하는 대상은 주요정보통신기반시설 및 전자금융기반시설, 정보보호관리체계가 있습니다. 주요정보통신기반시설은 도로, 철도 등의 주요 교통시설 및 전력, 가스, 방송, 첨단방위산업과 같은 연구시설을 포함합니다. 이러한 주요정보통신기반시설은 약 360여개가 포함되어 있습니다. 은행, 보험회사, 협동조합 등을 포함한 전자금융기반시설도 전자금융감독규정 대상기관으로 약 500여개가 있습니다. 정보보호관리체계 인증 의무대상으로 약 480여개가 있고, 최근 의료기관 및 교육기관도 의무 대상으로 포함되어 향후 대상 기관은 더욱 늘어날 것으로 전망됩니다.

이러한 법적규제뿐만 아니라 개인정보보호법, 신용정보보호법, 정보통신망법 등이 규정 및 개정되면서 사실상 정보보호는 대기업, 공공기관, 금융기관에 국한되지 않고, 전 기관 및 기업에 점차 해당되어 가는 추세입니다.

이처럼 당사의 매출은 정부 정책에 영향을 받고 있으며, 일부 정책의 경우 수혜가 예상되고 있습니다. 하지만 향후 당사가 영위하고 있는 사업에 대해 우호적인 정부 정책이 사라지거나 부정적인 정부 정책이 시행될 경우 당사의 성장성 및 수익성에 부정적인 영향을 미칠 수 있습니다.