엑스게이트 사업보고서 (2024.12)
5. 위험관리 및 파생거래

당사는 여러 활동으로 인하여 시장위험, 신용위험 및 유동성위험과 같은 다양한 재무위험에 노출되어 있습니다. 회사의 전반적인 위험관리정책은 금융시장의 예측불가능성에 초점을 맞추고 있으며 재무성과에 잠재적으로 불리할 수 있는 효과를 최소화하는데 중점을 두고 있습니다.

가. 자본위험관리당사의 자본관리는 계속기업으로서의 존속능력을 유지하는 한편, 자본조달비용을 최소화하여 주주이익을 극대화하며 적정한 자본구조를 유지하는 것을 목표로 하고 있습니다. 당사는 부채비율을 기초로 자본을 관리하고 있으며, 이 비율은 재무상태표상총부채를 자본으로 나누어 산출됩니다.보고기간 종료일 현재 당사의 부채비율은 다음과 같습니다.

(기준일: 2024년 12월 31일) (단위 : 원)

구 분	당기말	전기말

부채총계	22,682,636,259	9,610,492,157

자본총계	44,405,475,994	40,385,096,419

부채비율	51.1%	23.8%

나. 시장위험시장위험이란 환율이나 이자율, 지분증권의 가격 같은 시장가격의 변동으로 인하여당사의 공정가치나 미래현금흐름이 변동할 위험을 의미합니다. 시장위험 관리의목적은 수익을 최적화하는 반면 수용 가능한 한계 이내로 시장위험 노출을 관리 및통제하는 것입니다.(1) 환위험당사는 외화로 표시된 거래를 하고 있기 때문에 환율변동위험에 노출되어 있습니다. 이러한 거래들이 표시되는 주된 통화는 USD입니다. 당기말과 전기말 현재 기능통화이외의 외화로 표시된 화폐성자산 및 부채의 장부금액은 다음과 같습니다.

(원화단위 : 원, 외화단위 : USD)

과 목	구 분	당기말	전기말

외 화	원화환산액	외 화	원화환산액

[외화자산]

현금및현금성자산	USD	663,982	976,053,613	177,189	228,467,071

매출채권	USD	168,896	248,277,194	23,970	30,907,498

외화자산합계	USD	832,878	1,224,330,807	201,159	259,374,569

보고기간 종료일 현재 적용된 환율은 다음과 같습니다.

(단위 : 원)

구 분	평균환율	기말환율

당기	전기	당기말	전기말

USD	1,363.98	1,305.41	1,470.00	1,289.40

보고기간 종료일 현재 각 외화에 대한 원화환율 10% 변동시 환율변동이 법인세비용차감전순손익에 미치는 영향은 다음과 같습니다.

(단위 : 원)

구 분	당기말	전기말

10% 상승시	10% 하락시	10% 상승시	10% 하락시

USD	122,433,081	(122,433,081)	25,937,457	(25,937,457)

(2) 이자율위험

이자율위험은 미래의 시장 이자율 변동에 따라 예금 또는 차입금 등에서 발생하는 이자수익 및 이자비용이 변동될 위험을 뜻하며, 이는 주로 변동금리부 조건의 예금과 차입금에서 발생하고 있습니다. 회사의 이자율 위험관리의 목표는 이자율 변동으로 인한 불확실성과 순이자비용의 최소화를 추구함으로써 기업의 가치를 극대화하는데 있습니다.

① 보고기간 종료일 현재 당사가 보유하고 있는 이자부 금융상품은 다음과 같습니다.

(단위 : 원)

구분	당기말	전기말

고정이자율

금융자산	21,896,078,687	18,120,012,437

금융부채	10,000,000,000	-

계	31,896,078,687	18,120,012,437

변동이자율

금융부채	813,960,000	985,320,000

② 변동이자율 금융상품의 이자율 변동이 당기 손익과 자본에 미치는 영향보고기간 종료일 현재 다른 변수가 변동하지 않는다고 가정하면, 이자율이 1%p 변동하는 경우 향후 1년간 예상되는 자본과 당기순손익의 변동금액은 8,139천원입니다

(3) 가격위험 당사는 상장주식 및 비상장주식 거래를 하지 않으므로 투자유가증권의 미래가치의 불확실성으로 인한 시장 가격위험에 노출되어 있지 않습니다. 다. 신용위험

당사는 신용위험을 관리하기 위하여 신용도가 일정수준 이상인 거래처와 거래하고 있으며, 금융자산의 신용보강을 위한 정책과 절차를 마련하여 운영하고 있습니다.보고기간 종료일 현재 매출채권에 대한 기대신용손실과 각 연령별로 손상된 금액은 다음과 같습니다.

(단위 : 원) 구 분 장부가액 기대손실률 손실충당금 3개월미만 15,557,415,429 0.02% 2,938,527 3개월 이상 ~ 6개월 미만 259,384,442 0.46% 1,198,250 6개월 이상 ~ 9개월 미만 264,000 4.04% 10,664 9개월 이상 ~ 12개월미만 - 28.26% - 12개월 초과 - 100.00% - 계 15,817,063,871 - 4,147,441 (단위 : 원) 구 분 장부가액 기대손실률 손실충당금 3개월미만 12,161,132,766 0.29% 35,132,180 3개월 이상 ~ 6개월 미만 66,615,336 1.71% 1,139,354 6개월 이상 ~ 9개월 미만 69,455,320 20.89% 14,510,094 9개월 이상 ~ 12개월미만 - 56.61% - 12개월 초과 330,000 100.00% 330,000 계 12,297,533,422 - 51,111,628 라. 유동성위험 유동성 위험 관리는 충분한 현금 및 시장성 있는 유가증권의 유지, 적절하게 약정된 신용한도금액으로부터의 자금 여력 및 시장포지션을 결제할 수 있는 능력 등을 포함하고 있습니다. 당사의 금융부채별 상환계획으로서 할인되지 않은 계약 상의 금액은 다음과 같습니다. 아래 표에 표시된 현금흐름은 현재가치 할인을 하지 않은 명목금액으로서, 지급을 요구받을 수 있는 기간 중 가장 이른 일자를 기준으로 작성되었으며, 지급해야할 이자를 포함하고 있습니다. (단위 : 원) 구분 장부금액 계약상 현금흐름 잔존계약만기 1년 이내 1년 ~ 5년 당기말 차입금 10,813,960,000 11,162,139,836 10,470,614,306 691,525,530 매입채무 및 기타채무(*) 7,695,036,892 7,697,911,323 7,673,673,823 24,237,500 합 계 18,508,996,892 18,860,051,159 18,144,288,129 715,763,030 전기말 차입금 985,320,000 1,113,861,610 211,904,635 901,956,975 매입채무 및 기타채무(*) 4,996,424,585 5,008,588,617 4,982,956,904 25,631,713 합 계 5,981,744,585 6,122,450,227 5,194,861,539 927,588,688 (*) 유동성 기타채무에는 범주별 금융부채의 적용을 받지 않는 급여성 채무 등은 제외하고 있습니다. 마. 파생상품 등 거래 현황보고서 제출일 현재 해당사항이 없습니다. 6. 주요계약 및 연구개발활동 가. 경영상의 주요계약 등당사는 신사업 및 외연의 확장, 업무의 집중화, 계열회사간 효율성 증대 등을 목적으로 과천 지식정보타운에 신사옥을 건축하였고, 당기 중 신사옥이 완공됨에 따라 본점소재지를 변경해 사업을 운영하고 있습니다. (단위 : 백만원) 계약상대방 계약체결 시기 계약기간 계약의 목적 및 내용 계약금액 CJ대한통운 외 2021.12.30 2024.12.31 가비아 컨소시엄 신사옥 신축공사 12,271 주1) 상기계약은 ㈜가비아 및 계열사와 컨소시엄을 이루어 과천시 내 지식정보타운 2-2BL에 사옥신축과 관련된 것으로 취득세 및 수수료 등의 부대비용을 제외한 총 도급금액에서 계약서상 당사가 부담한 도급금액 한도로 기재하였습니다. 나. 연구개발활동 당사는 고객의 요구를 먼저 파악하고 발상의 전환을 통해 창조적이고 혁신적인 제품,미래를 선도하는 기술을 지속적으로 창출하여 시장을 선도해 나가고 있습니다. 또한, 보안업계에서의 위상을 더욱 굳건히 하기 위해 차세대 기술과 원천기술을확보하여 세계 산업 기술을 이끄는 진정한 선도 기업(Leading Company)이 되도록 최선을 다하고 있습니다. (1) 연구개발 조직 개요당사의 연구소는 2011년 10월 18일 미래창조과학부로부터 기업부설연구소로 인증을 받았으며, 총 10개의 팀으로 이루어져 있습니다. 구분 내용 연구개발 담당조직 ㈜엑스게이트 기술연구소 형태 기업부설연구소 명칭 ㈜엑스게이트 기술연구소 연구소 최초 인증일 2011.10.18 연구소 인증번호 제 2011112251호 (2) 조직도 연구소.jpg 연구소 (3) 연구개발비용 (단위 : 백만원) 구분 제15기 제14기 제13기 연구개발비용 총계 3,861 3,372 2,694 (정부보조금) (93) - - 연구개발비용 계 3,768 3,372 2,694 회계처리 연구개발비(비용) 3,768 3,372 2,694 연구개발비 / 매출액 비율[연구개발비용 총계÷당기매출액×100] 8.9% 7.9% 7.0% (4) 연구개발실적 연구과제 연구주체 연구결과 및 상용화여부 UTM 개발 (주)엑스게이트 기술연구소 상용화완료 TMS 개발 (주)엑스게이트 기술연구소 상용화완료 원격 전원 제어 솔루션 개발 (주)엑스게이트 기술연구소 상용화완료 WASM(Web Application System Manager) 제품 개발 (주)엑스게이트 기술연구소 상용화완료 SSL VPN 개발 (주)엑스게이트 기술연구소 상용화완료 SSL Inside 제품 개발 (주)엑스게이트 기술연구소 상용화완료 검증필 암호모듈 개발(1차) (주)엑스게이트 기술연구소 상용화완료 검증필 암호모듈 개발(2차) (주)엑스게이트 기술연구소 진행중 UTM 유지보수 및 기능 고도화 (주)엑스게이트 기술연구소 진행중 TMS 유지보수 및 기능 고도화 (주)엑스게이트 기술연구소 진행중 차세대 방화벽 개발 (주)엑스게이트 기술연구소 상용화완료 홈시큐리티 시스템 및 디바이스 개발 (주)엑스게이트 기술연구/기술지원 상용화완료 NGIPS 개발 (주)엑스게이트 기술연구소 진행중 7. 기타 참고사항 가. 시장의 특성(1) 정보보호산업의 정의 2015년 제정된 정보보호산업의 진흥에 관한 법률은 "정보보호"를 다음과 같이 정의하고 있습니다. 관리적·기술적·물리적 수단을 이용해 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생할 수 있는 정보의 훼손, 변조, 유출 등을 방지 및 복구하는 것, 암호·인증·인식·감시 등의 보안기술을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하는 것을 말합니다. 당사가 속한 "정보보호산업"은 정보보호제품을 개발, 생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안(정보보안+물리보안 등)으로 분류됩니다. 전 산업이 IT를 기반으로 운영되고 있는 지금의 환경에서 "정보보호산업"은 비즈니스의 기본이자 필수적인 분야로 인식되고 있습니다. [정보보호산업 범위] 정보보안 물리보안 융합보안 종류 : 해킹/침입탐지, 개인정보유출방지, 컴퓨터포렌식 등 특징 : S/W 위주의 정보보호 종류 : 영상감시, 바이오인식, 무인전자경비 등 특징 : H/W 위주의 정보보호 종류 : 헬스케어 웨어러블 기기, 자율주행 자동차, 핀테크, 스마트 그리드 보안 등 특징 : 정보보안+물리보안 / 정보보안+타산업 매년 새로운 양상을 보이는 보안위협은 이제 사회 전반의 변화, IT 환경의 진화 및 산업전반에 영향을 미치며 밀접한 관계가 있음을 보여주고 있습니다. 따라서, 정보보호산업은 이러한 위협에 효율적이고 전문적인 대응이 가능해야 하며, 관련 제품과 서비스를 도입하는 고객이 요구하는 기술 수준이 매우 높은 편입니다.(2) 정보보호산업의 특성① 성장발전 가능성이 높은 신성장 산업 정보보호산업은 성장발전 가능성이 높은 신성장 산업으로, 시스템/네트워크보안 중심의 정보보안과 CCTV/저장장치/무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차,안전 등 타분야 신규 보안이슈의 확대로 시장은 더 커질 것으로 전망됩니다. 정보보호 관련된 시장은 네트워크 시장의 발달과 기술발달에 힘입어 기존 PC, 모바일을 넘어 IoT로 그 영역을 확장하고 있습니다. 현재 기준으로 IoT보안 분야에서는 네트워크 보안 및 클라우드 보안 분야가 시장을 견인 중이며, 인공지능 쪽에 대한 보안 또한 시장이 개화중이라 할 수 있습니다. ② 국가의 안보와 관련된 방위 산업 정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다. 정보보안산업의 특성상 사고 발생 전에는 중요성에 대한 인식이 낮지만, 보안사고 발생 시 개인, 사회, 국가 전 영역에 영향을 줄 수 있어 파급력이 매우 큰 기간 산업입니다. 국내 정보보안산업의 성장 배경에는 정부의 법 제도 정비, 정부 및 기업의 보안 부문에 대한 투자 강화 등의 이유도 크지만, 보안사고 증가로 인한 인식의 변화 또한 주요 성장 요인이라 할 수 있습니다. 2009년, 2011년 두 차례에 걸친 대규모 디도스 공격, 2013년 3/6월 사이버테러, 2014년 한수원 원전 문서유출 위협, 지능형 지속위협 공격 등 사이버 공격이 지속되면서 개인정보 침해에서 국가적 재난으로 인식이 확산되었습니다. 이러한 국가 안보와 관련된 위협들이 지속적으로 발생하며 정보보안산업의 방향이 기존 사후 대처에서 선제적인 예방으로 바뀌었습니다. 사후 검사에 초점을 둔 IDS에서 사전 검사인 IPS로 넘어가며, 방화벽도 헤더단계에서만 필터링하는 차원에서 콘텐츠까지 필터링이 가능한 차세대방화벽으로 개발이 진행되는 등 예방에 중점을 둔 트렌드가 기술에 반영된 것입니다. 이러한 인식의 변화 속에서 정부의 대책마련과 정책적 지원들이 맞물리면서 국가 안보와 관련된 산업의 특성 또한 강화되어 왔다 할 수 있습니다. ③차세대 고부가가치 미래지향 산업정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 여러 영역으로 큰 변화가 있어왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어응용되고 있습니다. 나. 시장 규모 및 전망(1) 글로벌 보안시장전망 러시아가 전쟁에 앞서 우크라이나 정부 전산망과 금융회사에 대규모 사이버 공격을 하면서 사이버전쟁에 대한 공포는 점차 커지고 있으며, 최근 해커그룹 랩서스가 삼성전자와 LG전자, 엔비디아 등 글로벌 기업의 계정 정보와 소스코드를 탈취하는 등 기업 관련 보안 사고도 지속적으로 증가하고 있습니다. 엑센추어와 IBM 보고서에 따르면 2021년 기업에 가해진 사이버 공격시도는 전년대비 31%가 증가하였고, 한번 이상의 실제 피해로 이어진 사이버 공격을 받은 기업의 비중은 86%로 상승하였습니다. 사이버 범죄 피해액은 Cybersecurity Ventures의 전 세계 사이버 범죄 보고서에 따르면 2021년 6조 달러로 집계되었으며 2025년까지 10.5조 달러까지 증가될 것으로 예측되었습니다.정보보안 위협이 심각해지면서 기업들은 물론 각국 정부도 보안을 강화하는 추세입니다. 유럽연합(EU)은 2021년 10월 특정 범주의 무선 장비에 대한 업데이트된 사이버 보안 요구사항을 발표하였으며, 2022년 3월 15일 미국 바이든 대통령은 '2022년 미국 사이버보안강화법'에 서명하였습니다. 이는 사이버 보안이 국가적으로도 매우 중대한 사안임을 피력하는 만큼, 미국연방정부와 국방부는 사이버 보안관련 지출을 매년 꾸준하게 늘리고 있는 추세입니다. 정보화 이후 글로벌 사이버 시장이 급증함에 따라 각종 사이버 범죄도 비례하여 증가하고 있으며 이를 저지하고 예방하는 사이버 보안 시장 역시 증가세를 유지하고 있습니다. Statista에 따르면 2021년 글로벌 사이버 보안시장은 2,179억달러 규모였으며 연평균 9.65% 성장률(CAGR)로 2026년까지 약 3,454억달러 규모로 성장할 것으로 예측되고 있습니다. 기존 기업수요의 보안뿐만 아니라 커넥티드카, 자율주행차 시대가 도래함에 따라 차동차분야 또한 보안업계에 새로운 기회로 작용하고 있습니다. Mackensy는 2020년 6월 발간한 'Cybersecurity in Automotive' 보고서를 통해 미래에는 사이버보안이 자동차 품질을 결정하는 새로운 기준이 될 것이라고 강조했습니다. 지난 몇 년간 커넥티드카의 발전과 함께 자동차에 적용되는 여러 소프트웨어가 기술적인 취약성을 드러내면서 자동차에 적용되는 사이버보안에 대한 경각심이 커졌다는 것입니다. 이러한 이유로 신기술을 탑재한 미래자동차 시장이 커질수록 자동차와 관련된 사이버보안 시장도 빠른 속도로 성장할 것 입니다. 글로벌 품질, 인증 기업인 TUV SuD사는 차량에 탑재되는 전자제어장치(Electronic Control Unit, ECU)가 1억 개에 달하며 2030년부터 2040년까지 고도의 자율주행기술을 탑재한 차량이 늘어남에 따라 자동차 분야의 사이버보안 시장이 매우 중요해질 것임을 강조했으며, Mordor Intelligence가 발간한 보고서에 따르면 전 세계 자동차용 사이버보안 시장은 연평균 52.1%의 성장률을 보이며 2025년 시장규모가 24억6000만 달러에 달할 전망입니다. ■자동차 기술발전과 사이버 보안시장 전망 자동차 기술발전과 사이버 보안시장 전망.jpg 자동차 기술발전과 사이버 보안시장 전망 [출처 : TUV SuD] (2) 국내 보안시장전망 갑작스런 코로나19 팬데믹으로 인한 비대면 환경의 대두와 재택근무 및 원격근무의 증가는 새로운 사이버 환경으로의 전환을 강제했고, 그로 인해 시장의 양극화 현상을불러왔습니다. 특히 사이버보안은 이처럼 변화된 환경과 기업 및 기관을 노린 사이버위협의 증가로 사용자들의 니즈가 늘어나면서 그로 인한 반사이익을 누리며 성장한 모습을 보이고 있습니다. 정보보안 제품은 네트워크 보안, 정보유출방지 보안, 시스템(단말)보안 분야의 매출 비중이 높으며, 정보보안 서비스는 보안관제, 보안컨설팅, 유지관리/보안성지속 서비스 분야의 매출 비중이 높은 것으로 조사되었습니다. 정보보안 제품 부문에서는 최근 개인정보보호 사고 발생 등에 따라 정보유출 방지보안 제품의 수요가 증가할 것으로 분석되며, 정보보안 서비스 부문에서는 보안 공격의 지능화, 고도화, 복잡/다양화에 대응하기 위한 유지관리/보안성지속서비스, 보안관제가 증가할 것으로 분석됩니다. 다. 관련 법령 또는 정부의 규제 등당사가 속해있는 정보보호산업의 경우 국가기간산업으로 분류되어 정부 정책의 영향을 크게 받습니다. 정부가 정보보호산업에 대한 진흥과 규제 정책을 지속적으로 진행함으로써 산업의 발전방향 혹은 규제에 따른 새로운 프로세스의 도입 등 영향을 미치는 산업이라 할 수 있습니다. 또한 정책에 더불어 주요 법령들을 제정함으로써 기본적인 산업의 발전 가이드라인 및 규제의 방향성에 대해 정함으로써 산업에 미치는 전반적인 영향이 크다고 할 수 있습니다.(1) 주요 정책 대한민국 정부는 융합보안 시장성장의 전망을 바탕으로 정보보호산업을 차세대 전략산업으로 육성하겠다고 발표하였습니다. 과학기술정보통신부는 디지털 경제시대 정보보호산업을 차세대 전략산업으로 육성하기 위한 ‘정보보호산업의 전략적 육성 방안’을 제54차 비상경제 중앙대책본부회의(경제중대본, 경제부총리 주재)에서 발표하였으며 그 실행과제는 다음과 같습니다. ① 성장 동력확보를 위한 정보보호 신시장 창출 - 인공지능보안 : 사이버위협이 지능화, 고도화 되면서 보안제품 및 서비스 개발에 인공지능(AI)기술을 결합하여 지능화될 필요가 있으며, 글로벌 인공지능 보안시장의 성장이 예측되고 있습니다. 이에 과기정통부는 보안위협 자동탐지/대응, 보안관제 자동화 등 인공지능 기반의 보안 제품 및 서비스를 개발하는 혁신 보안기업 60개사를 2025년까지 발굴해 육성하여 국내 인공지능 기반 보안산업을 활성화 하기로 하였습니다. - 비대면 보안 : 코로나19로 인해 원격근무/교육 등 비대면 문화가 확산되면서 국민의 생활속 비대면서비스와 메타버스, 무인점포 등 신규비대면 서비스 보안위협에 대응해, 디지털/비대면 서비스에 보안을 적용하기로 하였습니다. 특히 코로나 의료지원 서비스(자가격리 모니터링)와 메타버스 기반서비스(교육, 메타커머스, 엔터 등) 보안모델을 개발할 예정입니다. - 융합 보안 : 스마트공장, 자율주행차 등 ICT융합환경에서의 보안위협에 선제적으로 대응할 필요성이 대두되어 5개 보안리빙랩 융합보안 거점(안양, 안산, 군산, 부산, 원주) 구축과 더불어 부처 간 연계를 강화(식약처, 중기부, 산업부 등)하고, 보안점검툴 → 컨설팅 → 보안솔루션제공으로 이어지는 원스톱 패키지 보안적용을 확대합니다. ② 글로벌 일류 정보보호기업 육성 - 신성장기술 및 제품 사업화 : 우수 정보보호기업의 성장을 위해 첨단 정보보호기술에 기반한 선도기술과 제품개발을 지원하고, 우수 정보보호 기술 및 제품(정보보호산업법 제18조)으로 지정하여 판로개척을 위한 후속지원을 결정 하였습니다. - M 활성화 지원 : 정보보호 벤처기업이 기업 간 협업 확대, 인수합병, 투자유치 등을 통해 사업영역을 확대하고 성장할 수 있도록 육성합니다. 유통채널을 보유한 선도기업과 우수 기술을 보유한 초기 기업간의 협업을 통해 제품을 통합보안 솔루션화 하고 국내외 판로를 함께 개척할 수 있도록 지원하는 등 기업 간 협업 및 인수합병을 촉진하고, 금융기관과의 협업을 통해 정보보호분야 벤처기업 투자상품 개발을 추진하는 등 정보보호기업의 투자유치 기회를 확대하기로 하였습니다. - 해외진출 : 효과적인 해외 판로 개척을 위해 미국, 동남아, 중남미 등 권역별 맞춤형 목표를 설정하고 5대 해외 거점(중동, 아프리카, 중남미, 동남아시아, 미주)을 중심으로 집중공략 할 수 있게 수요 연계형 해외실증을 지원하고 현지/초청 쇼케이스를 개최할 예정입니다. ③ 정보보호산업 기반 강화를 위한 생태계 확충 - 정보보호공시 의무화 : 정보보호산업법 시행령 개정(2021.12.9 시행) 일정규모 이상 기업의 정보보호 공시가 의무화 되면서, 정보보호 공시 이행을 추진하고 이를 토대로 정보보호 투자 현황 분석을 통해 투자를 유도할 계획입니다. - 정보보호인증 고도화 : 지능형 홈네트워크 설비 설치 및 기술기준 고시를 반영한 홈/가전 사물인터넷(IoT)보안을 공동주택에 적용토록 지원하고, IoT 보안인증 수요 증가에 대응하여 시험자동화 도구 개발을 위한 R, 신규인증대상 개발 등 보안인증을 고도화합니다. - 중소기업 및 지역지원 : 보안 투자여력이 부족한 중소기업 8,300개사를 대상으로 보안컨설팅, 보안제품 도입, 데이터 백업 등을 지원하고, 전국 10개 지역 정보보호지원센터를 중심으로 지역학계, 산업계, 지자체 등으로 구성된 지역 정보보호협의회를 신규 운영하여 지역 전략산업과 연계한 보안 내재화 및 정보보호 인력 양성을 지원합니다. ④ 차세대 정보보호 기술경쟁력 확보 - 신기술개발 : 사이버공격에 효과적으로 대응하기 위해 4대 대응 체계(억제→보호→탐지→대응)중심의 기술개발을 추진하고, 글로벌 공급망 위협에 대응한 공급망 보안 기술, 6G, 양자기술 등 미래 기술도입에 대비한 보안기술을 선제적으로 확보합니다. - 디지털 경제보호 : 안전한 디지털 전환을 뒷받침하기 위하여 제로트러스트 보안 기반 기술을 확보하고, 기업의 안전한 데이터 활용을 지원하기 위한 동형암호 등 데이터 보호기술, 초연결시대 국민의 안전한 생활을 위한 사물인터넷(IoT) 보안 위협 대응 기술 등을 개발하며, 하반기까지 ’사이버보안 新기술 로드맵‘을 수립할 계획입니다. 라. 신규사업 등의 내용 및 전망 (1) 홈네트워크보안솔루션 2021년 아파트 월패드 해킹사건으로 인하여 정부는 지능형 홈네트워크 설비 설치 및기술기준 고시(2022년 7월 1일 시행)하였습니다. 2022년 7월 1일 이후 주택건설 사업을 승인받아 시행하는 건설사 등은 홈네트워크 설비 설치시 고시 내용을 준수해야 합니다. 주요내용은 아파트 관리주체에게 홈네트워크 설비의 유지, 관리 매뉴얼을 제공해야 하며, 물리적 또는 논리적 방법으로 세대별 홈네트워크 망을 분리하는 것입니다. [홈네트워크 장비에 대한 보안 요구 사항] 구분 주요내용 데이터 기밀성 암호화 기술과 민감한 데이터의 접근제어 관리기술 적용 데이터 무결성 이용자 식별정보, 인증정보 등의 위,변조 여부 확인 및 방지 조치 인증 전자서명, 아이디/비밀번호, 일회용비밀번호 등을 통해 사용자 신원 확인 및 인증기능 구현 접근통제 사용자 유형분류, 접근 권한 부여와 제한 기능 구현으로 비인가 사용자 접근통제 전송데이터 보완 승인된 홈네트워크 장비간에 전송되는 데이터가 유출, 탈취되거나 흐름의 전환등이 발생하지 않도록 전송데이터 보안기능 구현 월패트 해킹 증가로 인하여 2022년 7월 이후 준공 검사를 받은 건물에 의무화가 시행 되는 홈네트워크 보안 시장을 공략하기 위해 당사는 세대 내 설치형, 월패드 설치형, 통신전용 설치형 3가지 모델로 양산을 마쳤습니다. 회사 내에 전담 영업 조직을 강화하여 대형 건설사와 월패트 업체을 집중 영업하고 있으며, 현재 대형-중견 건설사와 수주 계약 진행 중이며, 사업을 꾸준히 확장해 나갈 계획입니다. (2) 퀀텀VPN(양자보안기술)양자 보안 기술인 QRNG(양자 난수 생성기)와 PQC(양자 내성 암호)는 기존의 보안 시스템이 양자 컴퓨터의 등장으로 인해 무력화 될 수 있는 위협에 대비하기 위해 필수 입니다. 당사는 네트워크 보안 전문 기업으로서 미래의 보안 위협을 예측하고 선제적으로 방어하여 고객의 안전을 최우선으로 하여 연구개발에 투자를 하고 있습니다.① QRNG(Quantum Random Number Generator)양자컴퓨터의 위협에 대비하기 위해 양자 역학의 원리를 활용하여 예측이 불가능하고 무작위성을 갖는 난수를 생성하며, 하드웨어 및 스프트웨어로 구현이 가능합니다.또한 다양한 암호화 프로토콜에서 활용이 가능하며, 미국NIST 표준 규정 통과하였습니다. qrng.jpg QRNG 양자난수는 암호체계의 핵심인 암호화 KEY 생성과 IV(Initial Vector)에 사용되며, 당사가 자체 개발한 암호모듈은 KCMVP 인증을 받아 국가 및 공공기관의 중요 정보보호를 위한 암호모듈의 안정성 및 적합성 검증 완료 하였습니다. 신규 제품을 바탕으로 보안 등급이 높은 공공, 국방 등에 영업을 집중하고 있으며, 통신 사를 필두로 매출 실현이 추진되고 있습니다. ② PQC(Post-Quantum Cryptography)양자컴퓨터를 이용한 해독이 어려운 난제를 활용하여 설계된 공개키 암호로 양자 컴퓨터의 발전에 대비한 차세대 암호화 알고리즘 입니다.하나의 물리채널을 통해 인증, 키교환, 암호통신이 이루어지며, 미국 NIST 공개키 암호화 및 교환 알고리즘 1개와 디지털 서명 알고리즘 3개 표준화 채택 하였습니다. 2024년 8월 미국NIST 에서 크리스탈-카이버, 크리스탈-딜리시움, 팔콘, 스핑크스 등 4개의 암호화 알고리즘이 최종 평가를 위해 선정 되었다고 발표하였습니다. 국내에서는 아직 PQC에 대한 표준화 검토 단계에 있으나 KCMVP를 중심으로 PQC가 적용된 보안 기술이 검토될 예정이며, 미국과 유사한 일정으로 추진될것으로 예상됩니다. 당사는 현재 미국NIST에서 선정된 공개 키 암호화 및 키 교환 알고리즘 카이버를 지원하며, 추가로 다른 후보 PQC 알고리즘도 함 께 지원하고 있습니다. 또한 기존 키교환 알고리즘 및 PQC 알고리즘을 결합한 하이브이드 방식도 제공하여 보안성을 더욱 강화 하고 있습니다. 마. 지적재산권당사는 기술혁신형 회사(Inno-Biz A등급)로 R 활동의 지적재산화에도 집중하여 특허출원자에 대한 포상을 통하여 특허출원을 독려하고 있으며, 2019년 최초로 특허를 등록한 이래 현재 총 12건의 특허를 보유하고 있습니다. 바. 지식재산권 현황 (2024년 12월 31일 현재) (단위 : 건) 번호 구분 내용 권리자 출원일 등록일 적용제품 출원국 1 특허권 취약점 점검장치, 방법 및 시스템 당사 18.01.25 19.10.10 UTM 대한 민국 2 특허권 가상 네트워크 제공 시스템의 관리 방법 및 관리 장치 당사 18.01.17 19.04.15 UTM 대한 민국 3 특허권 가상사설망을 통해 접속하는 기기를 차단하는 방법, 센터 장치 및 시스템 당사 16.08.18 18.10.10 VPN 대한 민국 4 특허권 보안 관리를 위한 장치 및 방법 당사 17.12.12 19.06.14 VPN 대한 민국 5 특허권 HA환경에서의 패킷처리방법, 패킷처리장치 및 패킷처리시스템 당사 16.08.18 18.03.05 Firewall 대한 민국 6 특허권 네트워크 이중화 환경에서 투명 프록시를 이용한 패킷처리방법 및 패킷처리시스템 당사 19.01.07 20.02.28 SSL-INSIDE 대한 민국 7 특허권 DNS정보를 이용한 패킷 필터링 방법 및 방화벽 장치 당사 13.04.12 14.08.05 Firewall 대한 민국 8 특허권 IP채널 본딩을 통한 데이터 전송 방법 당사 12.08.02 14.06.02 VPN 대한 민국 9 특허권 서브트리를 활용한 쿼드트리 기반의 패킷 분류 방법 당사 12.08.02 14.04.16 Firewall 대한 민국 10 특허권 사용자 인증을 통한 네트워크 자원 사용 제어 방법 당사 12.08.02 14.04.16 Firewall 대한 민국 11 특허권 통신패킷 처리방법 및 통신패킷을 처리하는 SSL 가시성장치 당사 19.04.22 20.11.10 SSL-INSIDE 대한 민국 12 특허권 취약점 탐지 방법 및 취약점 탐지 시스템 당사 20.10.08 22.08.31 VPN 대한민국 13 프로그램등록증 AXGATE V1.0 당사 12.02.01 13.01.28 제작 프로그램 대한 민국 14 프로그램등록증 TMS V2.1 당사 15.02.06 15.03.05 제작 프로그램 대한 민국 15 프로그램등록증 AXGATE V2.1 당사 14.09.04 15.02.27 제작 프로그램 대한 민국 16 프로그램등록증 WASM 당사 14.04.10 15.04.13 제작 프로그램 대한 민국 17 프로그램등록증 WASC 당사 14.04.10 15.04.13 제작 프로그램 대한 민국 18 상표 AXGATE 당사 11.07.01 12.12.18 상표권 대한 민국 19 상표 AXGATE SSL INSIDE 당사 18.02.28 19.04.30 상표권 대한 민국 지적재산권은 보안제품에 관한 특허로써 당사 전략사업 제품에 쓰이거나 향후 활용될 예정이며, 사업 보호의 역할뿐만 아니라 유사 기술ㆍ특허가 난립하는 상황에서 경쟁사 견제의 역할도 하고 있습니다. 또한, 미래 신기술 관련 선행 특허 확보를 통하여 향후 신규 사업 진출 시 사업 보호의 역할이 기대되고 있습니다.