에스에스알 사업보고서 (2024.12)
6. 주요계약 및 연구개발활동

가. 주요 계약

계약일	계약 상대방	계약의 내용	비고

2024년 7월 17일	(주)트리니티소프트	정보보안컨설팅 및 시큐어코딩 솔루션 기업 (주)트리니티소프트 지분의 99.2%(3,611,230주)를 23억원에 인수	CSAP 컨설팅 사업 관련 확장, Sales 경쟁력 강화, 사업 제안 단계에서 시너지 창출,취약점 토탈 서비스 제공하는 보안 솔루션 회사로 성장하고자 함

나. 연구개발활동1) 연구개발 조직2) 연구개발 실적

연구개발	연구결과	기대효과

신규 플랫폼 수집 및 해외 CCE 기반 취약점 진단 Template 개발
(SolidStep)	1) 연구개발기간 2016.09 ~ 2017.03
2) 연구결과
가) 개발목표
HAEA 및 미국, 유럽 Compliance 취약점 List 및 진단기술 개발
나) 개발내용
- 진단대상의 DBMS, Network, OS버전 이외의 다른 플랫폼 버전 진단 기술
- 3COM, Extreme, Jboss, OHS 등 신규 플랫폼 수집 및 기반 분석 기술
- NIST 및 미국, 유럽기반 취약점 진단 Template 개발	HAEA, HAEE 등 Solution 첫 수출 및 해외 요구되는 컴플라이언스 반영

Cloud 취약점 진단 분석 기술 개발
(SolidStep Cloud)	1) 연구개발기간 2017.06 ~ 2017.12
2) 연구결과
가) 개발목표
Cloud형 기반의 SECaaS 서비스를 위한 취약점 진단 및 수집, 분석기술 개발
나) 개발내용
- Cloud 환경에 맞는 취약점 진단 분석 엔진 개발
- Cloud 통신환경 및 불특정 다수의 Network 고려한 취약점 분석 및 CPU gear, watcher Control기능
- Cloud 기반 유동적 고객 capacity 적용을 위한 AutoScaling 기술 개발	Cloud 기반의 서비스제공으로 소상공인, 스타트업 등 대상 시장의 확장 예상

라이선스 관리 및 Billing 시스템 개발
(SolidStep Cloud)	1) 연구개발기간 2017.12 ~ 2018.2
2) 연구결과
가) 개발목표
다수의 고객관리 및 위한 라이선스관리 및 이에 기반한 Billing, Metering시스템
나) 개발내용
- 관리자, 사용자 및 보안담당자 기반 권한 및 취약점 노출 분리 기술 개발, 사용자가입 및 서비스 관련 UI 개발
- Billing 및 Metering 기능 개발	AWS 및 Cloud 채널에 적용된 보안서비스구현 및 시장 확장 예상

사용자 편리기능 및 추가 조치관리 기능 개발
(SolidStep SolidStep Cloud)	1) 연구개발기간 2017.09 ~ 2018.02
2) 연구결과
가) 개발목표
사용자 편리기능 및 조치관리기능 개선 시스템
나) 개발내용
- 권한에 맞는 취약점 보고서 다운로드 로직 변경
- 발견된 취약점 기능의 조치관리 이행 및 담당자 권한 변경 및 설정 기능 개발	사용자의 편의성 증대로 Winback 영업력 강화, 기존 고객의 유지보수율 증가

윈도우 시스템 취약점 자동 조치 개발
(SolidStep)	1) 연구개발기간 2018.03 ~ 2018.09
2) 연구결과
가) 개발목표
윈도우 OS 취약점 자동 조치 시스템 탑재
나) 개발내용
- 취약점 진단 결과의 세분화
- 자동 조치 항목 선별 및 보완
- 윈도우 보안 템플릿 자동 생성 및 배포 기능 탑재	취약점 자동 조치에 따른 대규모 인프라 운영 고객 확보

유닉스 시스템 취약점 자동 조치 개발
(SolidStep)	1) 연구개발기간 2018.10 ~ 2019.06
2) 연구결과
가) 개발목표
유닉스 OS 취약점 자동 조치 시스템 탑재
나) 개발내용
- 취약점 진단 결과의 세분화
- 자동 조치 항목 선별 및 보완
- AIX, HP-UX, Solaris, Linux 리소스 제어 시스템 개발
- configuration 백업 및 복구 시스템 개발	취약점 자동 조치에 따른 대규모 인프라 운영 고객 확보

분산형 자산 탐지(발견) 기능 개발
(SolidStep)	1) 연구개발기간 2019.07 ~ 2020.03
2) 연구결과
가) 개발목표
취약점 점검 미관리 자산의 관리
나) 개발내용
- 네트워크 스캐닝 엔진 개발
- Agent Mapping 에 따른 분산형 구조 취합 기술 개발
- MAC hop 네트워크 식별 기술 개발	미관리 자산 식별에 따른 대규모 인프라 운영 고객 확보

CCE 점검 요소의 변경 감시 기능 개발
(SolidStep)	1) 연구개발기간 2020.05 ~ 2020.12
2) 연구결과
가) 개발목표
보안 설정 변경 시 자동 진단 수행
나) 개발내용
- 시스템 리소스 모니터링 엔진 개발
- 스케줄링 진단 고도화
- 일반 스케줄러 고도화	보안 설정 감시 및 자동 진단에 따른 대규모 인프라 운영 고객 확보

글로벌패턴 및 휴리스틱(Heuristic)
패턴탐지 기술 개발
(MetiEye)	1) 연구개발기간 2015.02 ~ 2015.06
2) 연구결과
가) 개발목표
휴리스틱(Heuristic) 기반의 웹쉘 탐지기술 개발
나) 개발내용
- 패턴화 되지 않은 신규 웹쉘 탐지를 위한 휴리스틱 (Heuristic) 검사 기능
- 웹쉘의 기능 및 특성, 유사성여부 및 비중을 분석하여 변종 웹쉘 탐지기술 개발
- 웹쉘의 글로벌 패턴 및 신규 웹쉘 정보 수집 및 적용기술	해외의 주요 웹쉘 및 추가 탐지/안전한 신규탐지 기술로 제품의 보안성 강화

원격관리 기능 및 관리UI
(MetiEye)	1) 연구개발기간 2016.02 ~ 2016.09
2) 연구결과
가) 개발목표
MetiEye의 원격관리 시스템 개발
나) 개발내용
- 탐지된 파일의 격리, 복원, 예외, 승인 등 이력관리 기능
- 계정관리, 그룹관리, 권한관리 기반의 대시보드, 통계보고서 개발	솔루션의 관리기능 강화로 고객들의 편리성 제고
계정관리, 그룹관리 등 ASP사업자와 같은 다수의 고객사 대상의 시장 진출 확대

형상관리 배포 시스템 지원
(MetiEye)	1) 연구개발기간 2017.03 ~ 2017.10
2) 연구결과
가) 개발목표
형상관리 소스에 대한 웹쉘 탐지
나) 개발내용
- 배포 대상 소스의 diff 탐지 개발
- git, svn 연동 기술 개발
- branch 별 탐지 기능 개발	제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공

대시보드 및 통계 개발
(MetiEye)	1) 연구개발기간 2018.01 ~ 2018.05
2) 연구결과
가) 개발목표
탐지 현황 대시보드 및 통계 개발
나) 개발내용
- 탐지 영역 별 통계 개발
- Agent 통신 상태, 리소스 통계 개발
- 정책 적용 현황판 개발
- 이벤트 실시간 처리 알림 개발	제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공

대용량 스토리지 탐지 고도화
(MetiEye)	1) 연구개발기간 2019.03 ~ 2019.11
2) 연구결과
가) 개발목표
대용량 파일 시스템의 탐지 고도화
나) 개발내용
- 24시간 이상의 전수진단 관리 방법 개선
- 내부 DB 처리 엔진 개선
- 중복 탐지 방지 기능의 개선	제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공

암호화된 해킹 도구의 패턴 강화
(MetiEye)	1) 연구개발기간 2020.03 ~ 2020.09
2) 연구결과
가) 개발목표
강력한 탐지 우회 기술의 웹쉘 식별
나) 개발내용
- HASH 탐지 알고리즘 강화
- 휴리스틱 엔진 개선
- 중첩 함수 구조의 판별 로직 개발	제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공

사회공학 악성이메일 훈련 솔루션
(MudFix)	1) 연구개발기간 2017.06 ~ 2018.12
2) 연구결과
가) 개발목표
사회공학적 침투 및 랜섬웨어 보호를 위한 정보보안인식제고 훈련 솔루션 및 관련 시스템
나) 개발내용
- 메일 수,자동 발송 및 템플릿 구현 시스템
- 수신자별 변별력이 부가된 첨부 동일파일의
생성 기술 및 시스템
- 단계별, Read, Down, Run의 인지 및 기반 유출파일 Visualizing 기술
- 회차별 훈련 기반 유출 및 보안수준 측정 통계 시스템	새로운 솔루션 시장의 Leader로써 신규시장의 개척
종합 정보 보안회사로서 복합적 정보보안 Service 제공

AWS RDS 취약점 진단 기술 개발 (SolidStep SolidStep Cloud)	1) 연구개발기간 2023.09 ~ 2024.01
2) 연구결과
가) 개발목표
AWS RDS 서비스에 대한 인프라 취약점 점검 기능
나) 개발내용
- AWS PaaS 중 하나인 서비스에 대한 취약점 진단 분석 엔진 개발
- CSP 에서 제공하는 API 를 통한 RDS 보안 설정 진단
- AWS RDS 서비스에 대한 접근 및 수집 기능	Cloud 에 특화된 취약점 점검 기능 제공으로 제품 경쟁력 강화

OpenShift 취약점 진단 기술 개발 (SolidStep CCE)	1) 연구개발기간 2024.01 ~ 2024.12
2) 연구결과
가) 개발목표
RedHat OpenShift 와 같은 PassS 솔루션에 대한 인프라 취약점 점검 기능
나) 개발내용
- OpenShift에 대한 인프라 취약점 점검 분석 엔진 개발
- OpenShift클러스터별 점검 대상 식별기능 개발
- Container 단위 취약점 점검 및 보안설정 분석 기술 개발	Cloud 및 Container 로 인프라 환경 이 변화함에 따라 제품 경쟁력 강화

네트워크 스캐닝 기술을 이용한 자산 식별 기술 개발
(SolidStep CVE)	1) 연구개발기간 2024.06 ~ 2024.12
2) 연구결과
가) 개발목표
효과적인 취약점 점검을 위해 미식별된 자산의 관리 기능 개발
나) 개발내용
- 네트워크 패킷 기술을 이용해 자산 식별 모듈 개발
- Port Scan 을 통한 사용 중인 포트 식별 기능
- 스캔 과정에서 서비스 및 네트워크에 미치는 영향을 최소화하기 위한 조절 기능	효율적인 자산 관리 기능의 추가로 고객의 편리성 증대

3) 연구개발비용(단위 : 천원,%)

구분	2024년도	2023년도	2022년도	비 고

(제15기)	(제14기)	(제13기)

매출액	10,547,444	12,157,599	12,509,384	-

자산처리	개발비 증가분	-	-	-	-

비용처리	제조원가	-	-	-	-

경상연구개발비	1,151,571	1,007,324	872,445	-

개발비상각액	-	-	-	-

합 계	1,151,571	1,007,324	872,445	-

(매출액 대비비율)	10.92	8.29	6.97	-