파라택시스이더리움 사업보고서 (2024.12)
2. 주요 제품 및 서비스

가. 주요 사업 영역 기술 및 제품 현황 1) 주요 사업 기술 및 제품 현황

(기준일 : 2024년 12월 31일 ) (단위 : 천 원, %)

제품명	보유 기술	매출액	매출 비율	설명

페트라(Petra)	DB 접근제어	2,958,678	25.0%	데이터베이스(DB) 접속 및 데이터 조회, 삭제, 변경 등의 권한을 통제하여 비인가자로 부터 데이터를 보호하여 가용성 및 무결성 유지

페트라 사인(Petra Sign)	DB 권한 결재	데이터베이스(DB)의 접속, SQL의 실행, 데이터 변경 관리등을 결재를 통해 수행할 수 있도록하여 사용자 관점의 보안 관리로 최소권한과 직무분리 원칙 준수

페트라 사이퍼(Petra Cipher)	DB 암호화	2,857,850	24.1%	데이터베이스(DB)에 저장된 데이터를 검증 받은 암호화 모듈로 암호화하여 데이터의 기밀성 유지

페트라 파일 사이퍼(Petra File Cipher)	비정형 파일 암호화	서버에 저장된 이미지, 로그 파일, 데이터 파일 등을 검증 받은 암호화 모듈로 암호화하여데이터의 기밀성 유지

페트라 클라우드서비스	클라우드 DB보안	2,488,988	21.0%	온프레미스와 동일하게 DB접근제어와 암호화 기능을 제공하며, 별도 제품이 아닌 유통 구조상의 매출 구분을 위한 별도의 클라우드 보안 서비스

용역 / 서비스	-	3,392,728	28.7%	유지보수를 위한 기술지원 등

상품 / 기타	-	127,280	1.1%	상품 매출, 임대료 등

(주1) 상기 수치는 재무제표 상 수치를 기재하였습니다.(주2) 페트라와 페트라 사인은 사업 특수성으로 페트라 매출로 합산하였습니다.(주3) 페트라 사이퍼와 페트라 파일 사이퍼는 사업 특수성으로 암호화 매출로 합산하였습니다. 2) 페트라 (Petra) DB접근제어 제품은 사용자 인증, 데이터베이스 접속 및 SQL 수행 권한 부여, 접속 및 SQL 로그 감사, 통계 리포트와 같은 관리 기능을 제공합니다. 사용자 인증은 데이터베이스에 대한 액세스 권한이 부여되기 전에 사용자의 신원을 확인하는 작업으로 사용자ID 인증과 SMS, OTP, mOTP 등의 추가적인 인증 도구를 결합한 Two-Factor 인증을 지원합니다. 인증 성공 후에는 사전에 정의된 권한 정책을 빠르고 정확하게 스캔하여 인증이 완료된 사용자의 세부적인 접속 권한을 확인합니다.모든 접속 권한이 인가된 사용자로 판단되면 마지막으로 사용자가 수행하는 SQL을 데이터 조작어(Data Manipulation Language, DML), 데이터 정의어(Data Definition Language, DDL), 데이터 제어어(Data Control Language, DCL), 트랜잭션 제어어(Transaction Control Language, TCL)로 구분하여 정확하고 세밀한 SQL 통제를 수행합니다. 또한, 암호화를 필수 수행해야 하는 '고유식별정보'는 아니지만 민감 정보와 같은 중요 정보의 보안 강화를 위해 데이터 비식별화 '데이터 마스킹' 기능을 제공합니다. 데이터 마스킹은 실제 데이터가 암호화되지는 않지만 데이터의 일부 또는 데이터 전체를 다른 값(임의 값)으로 치환하여 데이터의 의미를 알 수 없도록 하는 기술로 신시웨이의 데이터 마스킹 기술은 SQL문장(패킷 데이터) 변조 기술을 이용한 특허받은 독보적인 기술로 SQL 문장의 형식 (Format)이 변경되더라도 데이터 마스킹이 유지되는 높은 기밀성을 제공하여 개인정보 보호 규정을 준수하도록 합니다.

3) 페트라 사이퍼 (Petra Cipher) / 페트라 파일 사이퍼 (Petra File Cipher) 암호화 제품은 데이터베이스에 저장된 데이터(정형 암호화)를 암호화하는 페트라 사이퍼 (Petra Cipher)와 시스템에 저장된 데이터 파일(비정형 암호화)을 암호화하는 페트라 파일 사이퍼(Petra File Cipher)로 구분되며 두 제품 모두 인증받은 안전한 암호화 모듈을 사용하여 데이터가 도난이나 유출ㆍ노출 되더라도 비인가자가 평문 데이터를 확인할 수 없도록 하여 높은 기밀성을 제공합니다.

페트라 사이퍼는 개인정보를 포함하여 DB와 시스템 내에 저장된 데이터를 전체 또는 부분 암호화, 패턴 암호화를 지원하며 하나의 커널 스레드에 여러 유저 스레드를 연결하는 Multi Thread 아키텍처 기반의 고성능 암ㆍ복호화를 지원합니다. 정형 암호화는 데이터 호출 허용과 차단, 마스킹 기능 등을 제공하며 파일 암호화는 데이터 복호화 허용과 차단을 통제하고 각종 보고서 및 모니터링, 경보 기능을 제공하여 사용자의 관리 편리성을 제공합니다.

신시웨이는 데이터 보호를 위한 제품을 전문적으로 개발하는 기업으로 DB암호화 분야에서 국내 최초로 CC인증을 받은 이력을 갖고 있으며 C-언어 기반의 암호 모듈 사용으로 빠른 암ㆍ복호화 처리가 가능합니다. 4) 페트라 사인 (Petra Sign) 다수의 보안 제품들은 보안관리자, 보안담당자에 의해 설정된 정책을 기반으로 운영되지만 기업 또는 조직, 영위하고 있는 사업의 규모가 크면 클수록 사용자들의 업무 특성을 고려한 정책을 설정하기란 매우 어렵기 때문에 정보보안 원칙인 직무분리와 최소권한의 원칙을 준수하기가 어렵습니다.페트라 사인은 이러한 단점을 보안하기 위해 보안관리자 또는 보안담당자에 의해 정책을 수립하는 것이 아닌 사용자가 직접 자신에게 맞는 권한과 사용 기간을 스스로 부여하고 계층별 조직 관리자 및 보안 부서의 결재 승인을 통해 승인된 정책을 자동으로 생성하여 사용자에게 정확한 권한이 부여될 수 있도록 합니다. 또한, 페트라 사인은 업무의 효율성을 위해 기업이 사용하고 있는 시스템과의 연동이 가능하고 데이터베이스 접속 권한, SQL 실행 권한, 전ㆍ후 데이터 저장 관리, 마스킹 해제 요청 등의 기능을 제공하여 보안 강화 및 정책 관리의 효율성을 제공합니다. 5) 페트라 클라우드 (Petra Cloud) 클라우드 보안 제품은 클라우드 환경에서 DB 접근제어와 DB 암호화 솔루션 간의 연동을 통해 통합 보안 서비스를 제공합니다. 개인정보, 민감정보 등 주요 데이터를 보유한 기업들은 기존의 온프레미스 환경에서 클라우드 환경으로 전환함에 따라 클라우드 환경에 적합한 보안 솔루션이 필요합니다. 당사는 당사의 접근제어 솔루션 PETRA와 암호화 솔루션 PETRA CIPHER을 통해 클라우드 환경에서 외부 공격과 내부자의 실수 또는 고의로 인해 발생하는 보안사고에 대응할 수 있도록 클라우드 보안 서비스를 제공합니다. 현재 AWS, AZURE, NCP, KT, Gabia 등 다양한 퍼블릭 클라우드 환경을 지원하고 있으며, 이를 동시에 활용하는 멀티 클라우드 환경 및 온프레미스와 퍼블릭 클라우드를 혼합하여 사용하는 하이브리드 환경 또한 지원하고 있습니다. 이를 통해 고객사들의 다양한 환경에 대응하며 최적화된 서비스를 구축할 수 있습니다. 나. 주요 제품 등의 가격변동추이 당사의 주요 제품은 데이터를 보호하기 위한 B2B 소프트웨어로 판매 가격 변동은 없으나 제품의 판매 형태 및 방식, 구축 형태에 따라 판매 단가가 상이하고 프로젝트 단위로 매출이 발생되어 가격변동추이 산정이 어렵습니다.