eddmpython/dartlab-data huggingface dataset:
에스에스알 분기보고서 (2025.03)
분 기 보 고 서

(제 16 기)

사업연도 2025년 01월 01일 부터
2025년 03월 31일 까지

금융위원회
한국거래소 귀중 2025 년 05 월 14 일

제출대상법인 유형 : 주권상장법인
면제사유발생 : 해당사항 없음

회 사 명 : 주식회사 에스에스알
대 표 이 사 : 고 필 주
본 점 소 재 지 : 서울시 구로구 디지털로26길 111 JnK디지털타워 1606호
(전 화) 02-6240-6000
(홈페이지) http:// www.ssrinc.co.kr
작 성 책 임 자 : (직 책) 이 사 (성 명) 백 승 덕
(전 화) 02-6240-6000
1. 회사의 개요

기업공시서식 작성기준에 따라 본 항목을 분기보고서에는 작성하지 않았습니다. (반기 및 사업보고서에 기재 예정)
2. 회사의 연혁

기업공시서식 작성기준에 따라 본 항목을 분기보고서에는 작성하지 않았습니다. (반기 및 사업보고서에 기재 예정)
3. 자본금 변동사항

기업공시서식 작성기준에 따라 본 항목을 분기보고서에는 작성하지 않았습니다. (반기 및 사업보고서에 기재 예정)
4. 주식의 총수 등

기업공시서식 작성기준에 따라 본 항목을 분기보고서에는 작성하지 않았습니다. (반기 및 사업보고서에 기재 예정)
5. 정관에 관한 사항

기업공시서식 작성기준에 따라 본 항목을 분기보고서에는 작성하지 않았습니다. (반기 및 사업보고서에 기재 예정)
2. 주요 제품 및 서비스

가. 주요 제품 등의 현황

품 목	생 산
개 시 일	주요
상표	제품 설명

솔루션	CCE
취약점진단
자동화솔루션	2021.08	SolidStep
CCE	IT 인프라 취약점 진단 자동화 솔루션인 ‘SolidStep CCE’은 컴플라이언스를 완벽 대응한 고객 맞춤 라이선스 진단을 통해 결과보고서를 제공하며 그에 맞는 조치방법 또한 제공함으로써 고객의 서버를 안전하게 관리합니다.

CVE
취약점진단
자동화솔루션	2021.11	SolidStep
CVE	CVE 취약점 진단 자동화 솔루션인 ‘SolidStep CVE’은 최신 발표된 CVE 취약점 정보를 주기적으로 반영하여 신규 CVE 취약점에 신속한 대응이 가능합니다. 그에 맞게 진단부터 권고, 조치 결과 확인, 보고까지 체계적으로 관리합니다.

웹해킹방지솔루션	2012.10	MetiEye	웹 해킹 방지 솔루션인 ‘MetiEye’는 웹 방화벽이 방어하지 못하는 신, 변종 웹쉘과 빠른 속도의 알고리즘을 통해 홈페이지 위, 변조 공격을 방어합니다. 고객 맞춤 집중관리 서비스인 MetiEye는 중앙 집중화된 서버를 통하여 서버의 설치, 관리 및 원격 호스팅의 ASP 사업에서도 관심을 보이는 솔루션입니다.

용역	기술컨설팅	2010.09	-	인프라 취약점진단, 침투분석, 모의해킹과 같은 기술적 관리 정보를 기반으로 고객 맞춤형 컨설팅 서비스를 제공합니다.

관리컨설팅	2010.09	-	ISO27001, ISMS와 같은 주요 정보보호 인증 뿐만 아니라 정보보호관리체계수립 등 회사의 정보침해 위협에 대응하기 위한 보안관리 대책을 도출, 효과적으로 적용할 수 있도록 설계 및 내재화를 지원하는 서비스입니다.

2012년에 SolidStep과 MetiEye를 출시한 후, 2014년에는 CC인증과 GS인증을 획득했습니다. 2021년에는 SolidStep CCE와 SolidStep CVE의 업그레이드 버전을 출시하여 GS인증을 추가로 획득했습니다. 2022년에는 SolidStep CVE를 조달청 디지털서비스몰에 등록하였고, 2024년에는 SolidStep CCE와 MetiEye를 조달청 디지털서비스몰에 등록을 완료했습니다. 신규버전을 출시할 때 마다 비즈니스 운영의 연속성을 유지하기 위해서 인증도 계속해서 연장하고 있습니다.

또한, 국제 표준 제정인 ISO/IEC 27001 및 ISO9001(품질경영시스템)을 인증 받아 국내에만 국한되지 않고 해외 고객을 대비한 맞춤형 진단 템플릿을 통해 글로벌 시장에 대응하고 있습니다.

나. 주요종속회사의 내용트리니티소프트는 소스코딩을 기반으로 취약점진단을 위한 컨설팅 서비스와 솔루션을 보유하고 있습니다.

구분	내용

CODE RAY XG	Android, ASP, ASP.NET, C/C++, C#, Flutter(DART), HTML, IOS, JAVA JAVASCRIPT, JSP, KOTRIN, PHP, Python, XML, TYPESCRIP, SWIFT VBSCRIPT

CODE RAY XG PRO	JAVA, ANDROID JAVA, JAVASCRIPT, JSP, ASP, ASP.NET, PHP, HTML, C/C++, Objective-C, Python 등 다수의 개발언어 지원

SCAN-RAY XG	분석 웹 사이트 URL, 탐지 필터 및 포함/예외 URL 관리

코드레이는 트리니티소프트의 대표 솔루션으로 소프트웨어의 발전과 증가로 인해 발생되는 위험에 대응하기 위한 솔루션을 제공합니다. 또한, 소프트웨어 개발보안 가이드 49개 항목을 완벽하게 컴플라이언스에 대응하고 있습니다.
3. 원재료 및 생산설비

1. 원재료가. 매입 현황(단위 : 천원)

매입유형	품목	2025년
(제16기 1분기)	2024년
(제15기)	2023년
(제14기)

원재료	서버용
컴퓨터 및 SW	67,880	292,000	282,670

합계	서버용
컴퓨터 및 SW	67,880	292,000	282,670

당사는 사업구조상 당사가 개발한 소프트웨어의 라이선스 제공, 솔루션 납품, 용역개발 및 기타유지보수를 주요 사업으로 영위하고 있으며, 원재료 매입은 서버용 컴퓨터와 개발 연동 SW를 납품대상으로 하고 있습니다.

2. 생산 및 생산설비에 관한 사항 가. 생산능력 및 생산실적당사는 생산설비에 기반한 생산이 아닌, 하드웨어에 탑재된 소프트웨어 개발 및 공급하며 인적자원을 활용한 소프트웨어를 개발하는 사업을 영위하기 때문에 생산능력및 생산실적을 산정하기 어렵습니다. 생산능력, 생산실적, 가동율 및 설비에 관한사항에 대해서는 해당 사항이 없습니다. 나. 생산설비에 관한 사항보고서 작성기준일 현재 해당사항 없습니다. 다. 제품별 생산 공정도보고서 작성기준일 현재 해당사항 없습니다. 다만, 당사의 제품 개발 및 판매 흐름은 아래와 같습니다.제품은 서버 등의 하드웨어(H/W)내에 보안소프트웨어(S/W)가 결합된 형태로 이루어지며, 통상 ‘어플라이언스’로 표현합니다. S/W를 서버 등의 하드웨어(H/W)에 최적화해 통합한 장비입니다. 제품의 형태를 ‘어플라이언스’로 이용하는 이유로는 보안 기능의 수행을 보증하기 위함입니다. 정보보안 소프트웨어의 특성 중 무결성, 기밀성, 가용성에 따라 보안기능의 정상적 수행 및 안정적인 동작 및 자체보호기능이 요구되고 있으며 특히, 보안성평가 및 C/C인증 등 법/규정에 의해 이를 명시하고 있어 이러한 요구사항을 만족하기 위하여 최적화된 서버 등 H/W를 함께 제공하고 있습니다.(1) 제품화 및 판매공정

단계	세부 단계	Ownership

서버생산 및 구매	제품화를 위한 원재료(서버) 매입
-> 입고 및 검사	외부 공급 사

제품화	OS 및 시스템 최적화
-> S/W 설치 및 제품화	당 사

판 매	설계 -> 구축 -> 판매 및 완료	당사 및 협력사

① 서버생산 및 구매

서버구매 및 생산단계에서는 생산된 서버를 매입 및 입고에서부터 일정수준이상의 품질을 검사하는 단계로 나뉘어져 있습니다.당사는 고객에게 어플라이언스를 제공하기 위하여 완성된 서버(H/W)를 검증된 외부업체로부터 공급받습니다. 공급업체는 다수 존재하며 대부분의 공급업체는 ISO9001(품질경영시스템) 등의 인증을 획득하였으며, 이는 생산 단계(프로세스) 및 공정이 유사하다는 것을 의미하고 이를 통해 H/W 품질에 대하여 일정수준 이상을 보증한다고 볼 수 있습니다.② 제품화 단계외부업체로부터 공급받은 서버(H/W)는 보안소프트웨어(S/W)를 탑재하기 전 하드웨어의 성능을 담보하기 위한 최적화를 수행합니다. 서버생산 및 구매단계에서는 원재료의 이상 유무 및 품질을 보증하기 위한 검사라면, 제품화단계 에서는 보안소프트웨어(S/W)를 탑재하기 위한 최적화 및 설정변경 등이 이에 해당합니다. 이후 서버(H/W)내에 보안소프트웨어(S/W)를 설치하여 보안 및 기능적 요구사항을 충족하도록 최적화 단계를 거쳐 제품화가 이루어지게 됩니다.③ 판매 단계서버(H/W) 및 보안소프트웨어(S/W)가 일정수준이상의 성능을 보증하여 고객에게 판매되고 있습니다. 또한 S/W의 특성상 고객의 요구사항에 의한 기능탑재 등이 필요한 경우 보안소프트웨어의 전체(업그레이드) 또는 일부(패치) 작업이 수행 될 수 있습니다.
5. 위험관리 및 파생거래

가. 시장위험과 위험관리 (1) 주요 시장위험 당사는 외화표시 자산 및 부채의 환율변동에 의한 환위험을 최소화하여 재무의 건전성 제고 및 경영의 안정성을 추구하고 있습니다. (2) 시장위험 관리 당사는 제품 수출 등과 관련하여 USD 등의 환율변동위험에 노출되어 있어 외화표시 현금등의 수입과 지출의 규모를 적극적인 자산 및 부채매칭(match-ing)의 방법으로 환위험을 관리하고 있습니다. 자세한 사항은 'Ⅲ. 재무에 관한 사항 → 3. 연결재무제표 주석 → 32. 위험관리'를 참조해 주시기 바랍니다. 나. 파생상품 및 풋백옵션 등 거래 현황 보고서 작성기준일 현재 해당사항 없습니다.
7. 기타 참고사항

가. 지적재산권 현황

번호	구분	내용	권리자	출원일	등록일	적용제품	출원국

1	특허권	보안성 진단 방법 및 이를 위한 컴퓨터 프로그램, 그 기록매체	에스에스알	15.03.04	15.05.04	SolidStep	대한민국
(특허청)

2	특허권	실행 프로그램 동작 감시방법, 감시장치 및 이를 위한 컴퓨터 프로그램, 그 기록매체	에스에스알	15.02.11	16.08.29	-	대한민국
(특허청)

3	특허권	웹 기능 분석을 통한 악성코드 탐지방법 및 그 기록매체	에스에스알	13.06.11	14.11.06	MetiEye	대한민국
(특허청)

4	특허권	보이스피싱 방지방법, 보이스피싱 방지 서버, 이를 위한 컴퓨터 프로그램	에스에스알	19.06.27	20.04.21	-	대한민국
(특허청)

5	상표권	서버지키미(로고)	에스에스알	15.08.31	16.05.04	-	대한민국
(특허청)

6	상표권	SSR(로고)	에스에스알	15.08.31	16.05.02	-	대한민국
(특허청)

7	상표권	에스에스알	에스에스알	15.08.31	16.05.02	-	대한민국
(특허청)

8	상표권	SSR	에스에스알	15.08.31	16.05.02	-	대한민국
(특허청)

9	상표권	솔리드스텝	에스에스알	15.06.23	16.02.29	-	대한민국
(특허청)

10	상표권	메티아이	에스에스알	15.06.23	16.02.29	-	대한민국
(특허청)

11	상표권	파이룩	에스에스알	15.06.23	16.02.29	-	대한민국
(특허청)

12	상표권	PieLook	에스에스알	15.06.23	15.11.05	PieLook	대한민국
(특허청)

13	상표권	MetiEye	에스에스알	14.07.03	14.12.15	MetiEye	대한민국
(특허청)

14	상표권	SolidStep	에스에스알	14.07.03	14.11.24	SolidStep	대한민국
(특허청)

17	상표권	SolidStep
Cloud Service	에스에스알	17.08.28	18.06.15	SolidStep
Cloud Service	대한민국
(특허청)

18	상표권	SeedCrock	에스에스알	18.06.11	-	SeedCrock	대한민국
(특허청)

19	소프트웨어
품질인증(GS)	SolidStep v2.0	에스에스알	-	14.05.08	SolidStep	대한민국
(KTL)

20	소프트웨어
품질인증(GS)	MetiEye v2.0	에스에스알	-	14.03.27	MetiEye	대한민국
(KTL)

21	소프트웨어
품질인증(GS)	SolidStep CCE 4.0	에스에스알	-	21.07.28	CCE	대한민국
(KTL)

22	소프트웨어
품질인증(GS)	SolidStep CVE 2.0	에스에스알	-	21.12.31	CVE	대한민국
(KTL)

23	보안성평가(CC)	SolidStep v2.5	에스에스알	-	14.12.09	SolidStep	대한민국
(IT보안인증
사무국)

24	보안성평가(CC)	MetiEye v2.0	에스에스알	-	14.08.08	MetiEye	대한민국
(IT보안인증
사무국)

25	프로그램등록증	SolidStep v2.5	에스에스알	-	15.07.02	SolidStep	한국저작권
위원회

26	프로그램등록증	MetiEye v2.0	에스에스알	-	15.04.29	MetiEye	한국저작권
위원회

27	프로그램등록증	SolidStep CCE 4.0	에스에스알	-	21.09.15	CCE	한국저작권
위원회

28	프로그램등록증	SolidStep CVE 2.0	에스에스알	-	22.01.01	CVE	한국저작권
위원회

나. 정부 정책 변경에 따른 위험

정부는 정보보호산업의 진흥에 관한 법률을 정함으로써 정보보호산업의 기반을 조성하고 정보보호 산업진흥을 위해 과학기술정보통신부 장관은 정보보호 기술의 거래 활성화 및 경쟁력 강화, 정보보호산업과 관련된 정보제공 등 정보보호산업을 종합적으로 지원할 수 있는 시스템을 구축/운영하고 있습니다.

[법률 제19990호, 2024년 1월 9일 타법개정]

정보보호 인증 컴플라이언스로는 ISMS, ISO27001, PIMS 등이 있습니다. 정보보호 관리체계(ISMS) 인증을 외부 네트워크에 공개되는 서버는 내부 네트워크와 분리하고 강화된 취약점 점검으로 보호 대책을 수립할 것을 명시하고 있습니다. (24.07버전)

정보보안 경영시스템(ISO/IEC27001)은 기술적 취약점에 대해 적시에 정보를 수집한 후, 취약점에 대한 조직의 노출 정도를 평가하며, 개인정보관리체계(PIMS)을 위해서는 취약성 진단도구 등을 이용하여 서버의 취약성 및 서버상의 중요 응용프로그램에 대한 무결성을 수시로 점검해야 합니다.

이러한 컴플라이언스를 준수해야 하는 대상은 주요정보통신기반시설 및 전자금융기반시설, 정보보호관리체계가 있습니다. 주요정보통신기반시설은 도로, 철도 등의 주요 교통시설 및 전력, 가스, 방송, 첨단방위산업과 같은 연구시설을 포함합니다.

KISA(한국인터넷진흥원)에 따르면 주무 부처인 과학기술정보통신부, 개인정보보호위원회와 함께 인증 사후관리 등 정보보호 및 개인정보보호의 실효성 제고를 위해 노력한다고 밝혔습니다.(‘보안뉴스’가 KISA에서 공개한 ‘ ISMS-P 연도별 인증서 발급현황’을 분석 내용 발췌)

이러한 법적 규제뿐만 아니라 개인정보보호법, 신용정보보호법, 정보통신망법 등이 규정 및 개정되면서 사실상 정보보호는 대기업, 공공기관, 금융기관에 국한되지 않고 전 기관 및 기업에 해당되어 가는 추세입니다.

이처럼 당사의 매출은 정부 정책에 영향을 받고 있으며, 일부 정책의 경우 수혜를 받을 것으로 예상됩니다. 그러나 당사 컨설팅사업부 및 솔루션사업부가 속한 보안 시장 규모의 축소와 향후 정부 정책의 변화, 특히 당사가 영위하는 사업에 불리한 정책이 시행될 경우 당사의 성장성과 수익성에 부정적인 영향을 미칠 수 있습니다.
1. 요약재무정보

가. 요약연결재무제표(단위 : 백만원)

과 목	제16기	제15기	제14기

2025년 1분기	2024년	2023년

회계처리 기준	K-IFRS	K-IFRS	K-IFRS

[유동자산]	20,496	22,698	26,254

ㆍ현금및현금성자산	4,788	3,495	5,155

ㆍ단기금융상품	13,105	15,341	15,428

ㆍ매출채권	1,532	2,992	3,385

ㆍ단기기타채권	198	403	465

ㆍ계약자산	362	177	157

ㆍ기타유동자산	311	103	235

ㆍ당기법인세자산	119	63	48

ㆍ재고자산	82	124	43

ㆍ매각예정자산	-	-	1,338

[비유동자산]	9,185	8,185	4,140

ㆍ장기금융상품	29	29	27

ㆍ장기투자자산	1,594	1,594	1,000

ㆍ장기기타채권	205	225	168

ㆍ유형자산	4,512	3,561	2,311

ㆍ무형자산	2,382	2,416	385

ㆍ이연법인세자산	463	360	249

자 산 총 계	29,681	30,883	30,394

[유동부채]	2,192	2,682	2,652

ㆍ매입채무	27	46	7

ㆍ단기차입금	90	90	-

ㆍ계약부채	949	849	906

ㆍ기타금융부채	1,067	1,455	1,198

ㆍ기타유동부채	59	242	541

[비유동부채]	1,470	1,489	526

ㆍ장기기타금융부채	536	608	371

ㆍ확정급여부채	767	726	-

ㆍ장기급여부채	166	155	155

부 채 총 계	3,662	4,171	3,178

지배기업소유주지분	26,021	26,712	27,216

[자본금]	3,009	3,009	3,009

[자본잉여금]	16,173	16,150	16,089

[자본조정]	(2,228)	(2,051)	(1,738)

[기타포괄적손익누계액]	9,068	-	-

[이익잉여금]	(2)	9,605	9,856

비지배지분	26,019	(0)	-

자 본 총 계	29,681	26,712	27,216

구 분	평가방법	평가방법	평가방법

종속기업투자	원가법	원가법	원가법

관계기업투자	지분법	지분법	지분법

구 분	제16기	제15기	제14기

사업연도	(2025.01.01~ 2025.03.31)	(2024.01.01~ 2024.12.31)	(2023.01.01~ 2023.12.31)

매출액	2,358	11,608	12,158

영업이익(손실)	(728)	(312)	1,604

연결당기순이익(손실)	(526)	(254)	1,717

총포괄손익	(539)	(253)	1,717

기본주당이익(손실) (단위:원)	(96)	(47)	293

희석주당이익(손실) (단위:원)	(96)	(47)	293

연결에 포함된 회사수	1	1	-

나. 요약별도재무제표(단위 : 백만원)

과 목	제16기	제15기	제14기

2025년 1분기	2024년	2023년

회계처리 기준	K-IFRS	K-IFRS	K-IFRS

[유동자산]	19,763	21,726	26,254

ㆍ현금및현금성자산	4,402	2,962	5,155

ㆍ단기금융상품	13,105	15,341	15,428

ㆍ매출채권	1,290	2,691	3,385

ㆍ단기기타채권	199	403	465

ㆍ계약자산	298	85	157

ㆍ기타유동자산	268	57	235

ㆍ당기법인세자산	119	63	48

ㆍ재고자산	82	124	43

ㆍ매각예정자산	-	-	1,338

[비유동자산]	8,689	7,676	4,140

ㆍ장기금융상품	29	29	27

ㆍ장기투자자산	1,594	1,594	1,000

ㆍ종속기업투자주식	2,097	2,097	-

ㆍ장기기타채권	151	175	168

ㆍ유형자산	4,066	3,104	2,311

ㆍ무형자산	253	280	385

ㆍ기타비유동자산	499	397	249

자 산 총 계	28,452	29,402	30,394

[유동부채]	1,618	2,104	2,652

ㆍ매입채무	19	29	7

ㆍ계약부채	667	613	906

ㆍ기타금융부채	890	1,235	1,198

ㆍ기타유동부채	42	227	541

[비유동부채]	361	416	526

ㆍ장기기타금융부채	276	337	371

ㆍ장기급여부채	85	79	155

부 채 총 계	1,979	2,520	3,178

[자본금]	3,009	3,009	3,009

[자본잉여금]	16,176	16,153	16,089

[자본조정]	(2,228)	(2,051)	(1,738)

[기타포괄적손익누계액]	-	-	-

[이익잉여금]	9,516	9,771	9,856

자 본 총 계	26,473	26,882	27,216

구 분	평가방법	평가방법	평가방법

종속기업투자	원가법	원가법	원가법

관계기업투자	지분법	지분법	지분법

구 분	제16기	제15기	제14기

사업연도	(2025.01.01~ 2025.03.31)	(2024.01.01~ 2024.12.31)	(2023.01.01~ 2023.12.31)

매출액	2,047	10,547	12,158

영업이익(영업손실)	(463)	(187)	1,604

당기순이익(당기순손실)	(255)	(85)	1,717

기본주당이익(손실)(단위:원)	(47)	(16)	293

희석주당이익(손실)(단위:원)	(47)	(16)	293