파라택시스이더리움 분기보고서 (2023.09)
6. 주요계약 및 연구개발활동

가. 경영상의 주요계약 당사는 보고일 기준 현재 재무상태에 영향을 미치는 비경상적인 중요 계약이 존재하지 않습니다. 나. 연구개발활동

(1) 연구개발활동 개요 및 담당 조직당사의 연구개발조직은 해당 분야 25년 이상의 경력을 보유한 CTO 김광렬 연구소장을 필두로 핵심인력인 수석연구원 휘하 연구원들에 의해 운영되고 있습니다.당사의 구성원은 연구소장 1명, 수석연구원 3명, 책임연구원 2명 등 총 29명으로 구성되어 있으며, 학력의 경우 석사 1명, 학사 24명, 기타 4명으로 구성되어 있습니다.

[기술연구소 조직별 연구원 구성]

구분	주요 업무	비고

PETRA CLOUD팀	클라우드 데이터 보안 솔루션 기술 개발	PETRA CLOUD

QA팀	솔루션 품질관리	-

접근제어팀	DB접근제어 솔루션 기술 개발	PETRA

암호화팀	DB 및 파일 암호화 솔루션 기술 개발	PETRA CIPHER

WEB UI팀	권한결재 및 데이터변경 솔루션 및 PETRA 통합 UI 기술 개발	PETRA SIGN

스마트플랫폼팀	정부과제 '플랫폼 데이터의 권한 및 보안관리 기술' 개발	PETRA FORSECURE CPS

(2) 연구개발 비용

동사의 최근 3개년 연구개발비 지출 내역은 다음과 같습니다.

(단위: 원)

구 분	2023년도
(제19기 3분기)	2022년도
(제18기)	2021년도
(제17기)	2020년도
(제16기)

경상연구개발비	840,544,796	845,289,636	1,061,748,511	1,065,145,837

※ 당사가 영위하는 사업 특성상 지속적인 DB보안 위협에 대응하기 위한 서비스 고도화의 일환으로 경상적인 연구개발비가 소요됩니다. 이에 더해, 신규사업인 PETRA Cloud SaaS 제품과 PETRA Secure CPS 사업을 위해 매출액 대비 많은 연구개발비를 지출하였습니다.

(3) 연구개발 실적

연구 과제	연구 기관	연구결과 및 기대 효과	상용화

정책 및 로그 관리를 위한 고성능 보안 레파지토리 기술	㈜신시웨이
부설연구소	1. 고성능 레파지토리 기술로 개발한 메모리 기반 DBMS(SOAH)로 SQL 고속 처리 및 비인가 사용자의 데이터 접근, 위/변조 불가 기능 구현으로 정책에 대한 빠른 적용이 가능하며, 메모리 버퍼링 방식으로 대용량 로그의 빠른 처리 가능
2. 로그 파티셔닝 기능으로 검색 속도를 향상시키고, 메모리 주소 접근 방식 외에 SQL 및 프로시저 프레임워크 기반 외부 인터페이스를 제공하여 효율적인 사용자 서비스 개발 환경 제공
■ 특허 10-0906454호, 데이터베이스 로그 정보 관리 장치 및 방법
■ 특허 10-1158336호, 개인정보 데이터베이스의 접근을 관리하는 가상공간 시스템 및 접근 관리 방법	상용화완료

SQL 파싱 기술	㈜신시웨이
부설연구소	1. 문자열을 토큰 단위로 세분화한 다음 토큰의 의미를 분석하여 구성 요소 간 연관 관계를 파악
2. 문장구조를 이해하고 테이블, 컬럼등의 구성요소를 정확히 식별하여 통제
■ 특허 10-0906449호, 데이터베이스 툴 식별 장치 및 방법
■ 특허 10-1104300호, 개인정보 데이터베이스의 접근을 위한 전용 툴을 포함한 접근 관리 시스템 및 방법
■ 특허 10-0921255호, SQL 마스킹 장치 및 방법	상용화완료

패킷 변조 기술	㈜신시웨이
부설연구소	1. SQL이 DB에 도달하기 전에 SQL을 변조하거나, 패킷 내 SQL 문장이 포함된 부분에 DB 플러그인 암ㆍ복호화 함수를 자동 적용하는 요청 패킷 변조
2. RDS 환경에서 DB가 응답하는 암호화 데이터를 감지하고 자동 복호화 하는 응답 패킷 변조 방식 개발3. 클라우드 RDS의 데이터 암복호화 환경에서 프로그램 변경을 최소화하고, 데이터 복호화를 별도 서버에서 처리하여 클라이언트와 DB서버에 부하가 발생하지 않음	상용화완료

국정원 검증필암호모듈	㈜신시웨이
부설연구소	1. 자체 구현된 국정원 검증필 암호모듈 PetraCrypto V1.0 개발
2. 암호 모듈 시험 기준(KS X ISO/IEC 24759:2015)의 11개 보안 영역 중 본 암호모듈에 해당되는 90개의 영역 모두 ‘보안 수준1’을 만족3. 자체 개발을 통한 암호모듈로 설계 단계에서부터 자사 제품과의 연동을 고려하여 제작되어 상호 호환성이 높으며 C 컴파일 언어 개발로 우수한 성능 보장	상용화완료

암호화 된 데이터조회 성능 보장을위한 Index처리 기술	㈜신시웨이
부설연구소	1. 암호화된 모든 데이터를 복호화하여 비교하지 않고, DBMS에서 데이터 검색 성능 향상을 위해 만들어진 Index라는 메커니즘을 통해 검색할 수 있도록 하는 기술을 통하여 조회 성능을 보장하도록 개발
2. 암호화 후 LIKE 혹은 ORDER BY 명령어를 사용하기 위해 암호화 컬럼을 복호화하여 실행할 필요가 없어 업무 연속성을 보장하며 데이터 조회 성능 저하를 최소화	상용화완료

파일 암호화처리 기술	㈜신시웨이
부설연구소	1. 파일(비정형)암호화에서 시스템에 영향을 미치는 병목현상이 일어나는 암호화 과정을 해결하기 위해 암호화 병렬 처리 방식으로 대용량 파일의 고성능 처리 기술 개발
2. 파일에 대한 암호화 처리를 위해 O/S에서 제공하는 FUSE (File in Userspace) 기능을 활용하여, 기존 프로그램에 대한 수정이 필요 없는 암호화 기술을 구현
3. CPU와 Memory가 충분한 시스템에서는 최대의 시스템 자원(Resource)을 사용할 수 있어, 최단 시간 내에 Big Size 파일에 대한 암호화를 수행할 수 있으며, 자원(Resource)의 독점을 방지하기 위하여 동시 처리하는 쓰레드의 수 조절 가능
4. FUSE를 활용한 파일 시스템 암호화는 기존 커널(Kernel) 암호화 대비 높은 안정성	상용화완료

클라우드 Gateway 접근제어 서비스	㈜신시웨이
부설연구소	1. Client IP가 변조될 것을 대비헤 사용자의 클라이언트 정보와 애플리케이션 프로토콜 패킷을 암호화 프로토콜 패킷에 패키징하여 암호화하고 ECP Sender와 ECP Receiver에 의해 독립된 통신 채널 구성과 중계 주소서비스의 도입으로 사용자 클라이언트에서 변동된 접근제어 Gateway NAT 중계 주소 갱신 및 독립된 암호화 프로토콜 채널 재생성을 자동화
2. 클라우드 Gateway 접근제어 서비스를 통하여 사용자와 클라우드 사이의 공인망으로 노출된 보안 취약점에 대해 암호화된 독립된 채널로 대응이 가능하고 클라우드 환경에서의 사용자 식별 문제를 해결하여 Gateway 서비스에서 사용자별 접근통제가 가능■ 특허 출원 10-2022-0124363호, SaaS형 DB 접근제어 Gateway 서비스를 위한 암호화 통신 채널 구성 시스템	상용화완료

개인정보 데이터다운로드 방지	㈜신시웨이
부설연구소	1. 사용자가 클라이언트 툴에서 조회한 데이터를 다른 매체로 옮기는데 필요한 일련의 기능을 통제하는 데이터 다운로드 방지 모듈로 Windows OS 기능인 복사/붙여넣기, Print Screen(프린트 스크린) 및 Application에서 제공하는 Data Export(내보내기) 기능 등을 통제하여 허가받지 않은 데이터의 유출을 방지하는 기술 개발
2. 클라우드 환경에서 데이터 접근과 유출에 대한 보안 강화■ 특허 10-2408346호, 데이터베이스에 저장된 데이터에 대한 접근 제어를 위한 서비스 제공 시스템 및 방법	상용화완료

중계 시스템의온라인 패치 및장애 대응 기술	㈜신시웨이
부설연구소	1. 사용자와 통제 대상 사이에 접근통제를 위한 보안 세션 외에 제품 종료 및 장애를 대비한 중계 세션 레이어를 추가하고 중계 채널을 이중화하여 장애나 패치 시에도 세션 유지가 가능하도록 기술 개발
2. 온라인 패치와 중계 Address 서비스를 통하여 사용자와 Gateway 서버, 보안 대상 사이에서 세션 중단이 없는 암호화된 독립된 채널 기능을 제공하여 클라우드 환경에서의 서비스 고가용성을 확보■ 특허 10-2221018호, DB 접속을 위한 보안 세션의 장애 대응을 지원하는 중계 시스템 및 방법	상용화완료

Web Session보안 모듈	㈜신시웨이
부설연구소	1. Web Session 보안 모듈로 Web Session에서 사용자 식별하는 기술 개발2. Web Session 보안 모듈을 통한 사용자 WEB 서비스 보안 강화와 접근통제 서비스 연동으로 사용자별 접근 통제 및 작업 통제 지원
3. 보안관리자가 설정한 권한을 Web 서비스에서도 그대로 적용 받을 수 있으며, 각 보안 대상으로 처리되는 모든 사용자 작업 내용은 사용자별로 로깅 가능■ 특허 10-2284183호, 웹 기반 SQL 툴을 이용한 접근 제어 시스템 및 방법	상용화완료

계정 통합 관리	㈜신시웨이
부설연구소	1. 분산되어 있는 업무 시스템의 DB 계정에 대한 통합 관리 기능 개발.
2. 사용자와 서비스 관리 영역을 분리하여 클라우드 상의 분산된 계정을 통합 관리
3. 시스템 접근과 데이터 접근에 필요한 권한을 사용자 관리 영역의 가상 계정에 적용하여 통합적인 접근 제어 가능■ 특허 10-2284183호, 웹 기반 SQL 툴을 이용한 접근 제어 시스템 및 방법	상용화완료

블록체인 기반의DID 발급 및 데이터 접근에 대한 인증 기술	㈜신시웨이
부설연구소	1. 데이터 공유 시스템 또는 로그 데이터에 접근하는 사용자 또는 서비스에 대하여 사전에 DID의 발급을 통한 인증 기술과 데이터 또는 로그 조회에 있어서 접근 권한 기술 개발2. 블록체인 기반의 DID 발급 시스템을 통해 개인정보의 보관 주체를 발급자에 위임하고 데이터 접근에 대한 권한 증명에 대한 위변조를 원천적으로 방지	PetraforSecure CPS(진행중)

SaaS형 DB 접근제어 Gateway 서비스를 위한 암호화 통신 채널 구성	㈜신시웨이 부설연구소	1. 기존 On-Premise 방식의 모델을 SaaS형 서비스 모델로 변환 시, DB 접근제어 Gateway 서비스에서 Client Source IP를 식별 할 수 없음. 2. 사용자 별로 접근통제 할 수 없는 기술적 한계와 DB 접근제어 Gateway 서비스가 DB Protocol Packet 중계 시, 외부에 노출되는 보안 취약성을 해결하기 위한 방안으로 암호화 통신 채널 시스템 및 방법 기술 개발 ■ 특허 10-2584579호, SaaS 기반 데이터베이스 접근제어 게이트웨이 서비스 시스템 및 방법	진행 중

(4) 정부과제 수행 실적

연구과제명	연구기관	개발방법 및 기대효과	주관부처

플랫폼 데이터 권한 및 보안관리 기술	㈜신시웨이
부설연구소	1. 데이터 권한 및 보안 표준 정의와 아키텍처 설계 / 공유 데이터 보안 API Gateway 시스템 구축 / 실증을 통한현장 의견 반영 후 SW 제품화 진행2. 본 연구개발을 통하여 국내 스마트제조 기업들의 효율적이고 안전한 데이터 전달 체계를 구축하고, 신뢰성 있는 데이터 분석 및 신속한 처리를 통해 대ㆍ중ㆍ소 기업의 문제 발생 대응 능력 향상 및 비용 절감 기대
3. 국내 시장에서 활동중이거나 진입을 추진 중인 외산 벤더들과의 경쟁에서 지속적으로 기술 우위 확보 기대
4. 추후 실증기업 포스코의 네트워크를 활용하여 해외 생산공장으로 확대 적용 계획 추진	중소벤처기업부