엑스게이트 사업보고서 (2022.12)
2. 주요 제품 및 서비스

가. 제품별 매출 현황(단위 : 천원)

제 품 명	2020년도(제11기)	2021년도(제12기)	2022년도
(제13기)

매출액	비율	매출액	비율	매출액	비율

HW/SW	통합
네트워크 보안
솔루션	16,283,298	68.86%	22,280,239	71.64%	27,187,785	70.99%

서비스	유지관리	2,893,088	12.23%	3,035,689	9.76%	3,587,196	9.37%

임대/
보안관제	4,385,583	18.55%	5,785,392	18.60%	6,980,063	18.23%

소 계	23,561,969	99.64%	31,101,319	100.00%	37,755,044	98.58%

상 품	85,690	0.36%	-	-	544,209	1.42%

매 출 총 계	23,647,659	100.00%	31,101,319	100.00%	38,299,253	100.00%

나. 주요 제품 등의 가격변동추이당사가 판매하는 제품은 품목을 구성하는 개별 아이템의 구성 변화와 고객이 요청한 제품의 Spec, 구매규모 및 구매력 등에 따라 가격이 상이하기 때문에 제품의 평균단가가 유의미하지 않아 기재를 생략합니다.

다. 제품과 서비스

당사의 제품은 통합 네트워크 보안 솔루션으로 상표는 'AXGATE Series'입니다. 당사 제품의 하드웨어는 데이터 처리속도와 처리량, 무선서비스 제공여부에 따라 상이하나 유사한 보안솔루션 기능을 제공하고 있으며, 고객사의 요청에 따라 VPN, IPS, 방화벽 등의 필요 기능을 사용가능하게 해주는 방식으로 제품이 출하되고 있습니다.

해당 제품군에 제공 가능한 서비스로는 임대와 보안관제, 유지관리 서비스가 있습니다. 임대의 경우 당사가 AXGATE Series 장비를 계약기간에 따라 임대해주고 사용료를 지급 받습니다. 임대로 출하된 자사 장비에 대하여 전체적인 네트워크 운영 및 보안 관리, 문제발생 시 하드웨어 교체, 소프트웨어 업데이트 등의 서비스를 제공합니다.

보안관제서비스는 회사와 계약한 네트워크 보안 서비스에 대하여 24시간 장비의 운영, 보안관제 등의 모니터링 및 관리 서비스를 추가로 제공합니다. 임대와의 차이점으로는 24시간의 직원의 모니터링 등의 관제서비스가 추가되며, 당사의 장비뿐 아니라 고객사의 요청이 있을 시 고객사가 보유한 타사의 장비의 관리도 포함합니다.

하기 표와 같은 AXGATE Series 제품군의 경우 구동 가능한 S/W는 유사하며, CPU 및 메모리 등의 차이에 의한 데이터처리 속도, 연결 가능 회선 등의 차이가 존재합니다. 즉, 모델명의 구분은 구동 가능 기능(S/W)에 의한 구분이 아닌 H/W 스펙 차이에 따른 구분입니다.

주요제품 라인업(1) AXGATE Series

당사의 AXGATE Series의 경우 다수의 보안서비스를 제공하는 UTM 디바이스 제품군입니다.고객사의 요구에 따라 방화벽, VPN, 등의 보안서비스를 단독 또는 두가지 이상 다수의 서비스를 제공할 수 있습니다. 제품 출하 시 제공 가능한 UTM 기능들(VPN, IPS, 방화벽 등)을 전부 설치하며, 고객사가 원하는 기능을 세팅 및 정책 업데이트 등을 통하여 사용할 수 있게 합니다. 기본적으로 VPN(IPSec VPN)과 방화벽 기능이 제공되며, 고객사의 니즈에 따라 라이선스를 추가적으로 부여함으로써 IPS, SSL VPN, 논리적 가상화 등의 기능이 사용가능합니다.

당사는 AXGATE Series를 그 하드웨어의 스펙과 성능에 따라 지점급(SOHO/Branch), 미들급(Middle), 센터급(Headquater)으로 분류하고 있습니다. 보통 지점급 장비의 경우 개인 또는 소규모 사업장에서 사용되며, 미들급 장비는 금융기관, 공공기관의 지역본부 정도의 사업장에, 센터급의 경우 본사에서 사용됩니다. 각 제품별로 성능차이에 따른 동일 시간 내 처리가능 데이터 속도 등으로 제품을 구분하고 있으며, 보통 데이터 처리량이 많은 본사에는 대형제품이, 처리량이 적은 지점에는 소형제품이 납품되는 형식으로 진행되고 있습니다. 하지만, 고객의 요구에 따라 그 사용은 제한적이지 않으며, 고객의 보안예산 및 니즈에 따라 가변적입니다.

AXGATE Series 설명 및 기능

AXGATE Series는 방화벽, VPN, IPS, Anti-DDOS 및 Anti-Virus 등의 다양한 보안기능을 제공하는 통합보안솔루션입니다. Multi Core 분산처리기술로 안정적인 성능을 구현하며 대용량 네트워크 트래픽 처리 시에도 성능저하를 최소화합니다.

■주요기능- 논리적 가상화 기능(VPN)방화벽과 VPN을 논리적으로 가상화하여 한 대의 AXGATE장비로 Virtual Domain별 독립적인 방화벽, VPN서비스를 제공합니다. 따라서 기존 내부 네트워크 환경의 변화 없이 적용이 가능하며 확장성확보, 가용성증가, 관리의 편의성이 가능합니다.

- Zone기반 보안정책Security Zone이란 단순한 IP Address Group이 아닌 실제 인터페이스를 Binding하는 인터페이스 묶음으로 사전에 정의된 Zone에 할당하여 Identity를 부여합니다. Security Zone별 정책설정으로 보안룰의 추가, 삭제, 수정이 용이하며 불필요한 보안모듈적용으로 인한 성능저하를 방지합니다.

- IPSec / SSL VPN당사의 독자적인 기술인 dCUBE기술(관련특허 10-104998 : IP채널 본딩을 통한 데이터 전송방법)은 지역적, 비용적인 문제로 저속의 xDSL회선을 사용하는 고객에게 회선을 다중화로 구성, 트래픽의 부하를 분산하여 속도를 향상시켜주고 회선의 장애가 발생하더라도 실시간으로 Loss패킷을 재전송하여 통신지연 및 에러를 보정하여 줍니다. 또한 SSL VPN 사용 시 SSL 기반의 인증, 암호화, 터널링 기술이 적용되어 원격지에서 공중망을 통해 내부 네트워크 시스템 자원을 안전하게 사용할 수 있습니다.

(2) 유무선통합보안솔루션유무선통합보안솔루션

유무선통합보안솔루션/원격전원제어솔루션의 경우, 기존 AXGATE Series에 무선통신을 통한 제어 기능을 추가한 제품입니다.
해당 장비의 경우 기본적인 성능과 스펙은 AXGATE Series와 유사하나, LTE안테나를 부착하여 원격으로 장비를 제어할 수 있다는 장점이 있습니다. 이러한 원격 제어를 통하여 지속적인 모니터링이 가능하며, 원격전원제어, 이력관리 등이 가능해집니다.
기본적으로 AXGATE Series와 같이 유선으로 연결을 하여 사용하지만, 추가적으로 무선통신으로 2중연결(유무선)을 하여 한 회선에 에러가 발생해도 연결이 끊어지지 않고 유지될 수 있도록 합니다. 이 제품을 사용하는 고객은 유선으로 설치가 불가능한 지역(도서산간지역 혹은 사람의 출입이 용이하지 않은 곳)에 무선으로 접속하여 네트워크 보안 기능을 유지할 수 있는 용도로 사용합니다.

- 유무선통합보안솔루션기존 AXGATE Series 모델에 LTE모뎀을 내장하고 있어 유선통신망 장애시 무선통신을 이용하여 서비스 장애를 최소화 할 수 있습니다.

- 원격전원제어솔루션원거리에 설치되어 있는 장비의 전원 및 콘솔을 제어하여 장비상태를 점검하고, 내장된 VPN기능으로 관리채널을 안전하게 보호해주는 시스템입니다. 현장으로의 출동 없이 원격으로 처리가 가능하므로 서비스 장애시간을 최소화하고 비용절감에 효과적입니다. 또한, 경고, 알림기능과 장애처리 이력데이터를 보관/제공하여 장비에 대한 이력관리와 리포팅이 가능하다는 장점이 있습니다.

(3)통합관리시스템(TMS)

통합관리시스템(TMS)

TMS는 일명 “중앙집중형관리시스템”이라 부릅니다. TMS는 서버프로그램과 매니저프로그램을 통하여 여러 지역에 흩어져 있는 AXGATE Series의 백업 및 복구, 프로그램의 일괄업데이트 및 모니터링 서비스를 제공하는 제품입니다.
AXGATE Series의 각 세션에 대한 보안 기능별 처리 결과를 한눈에 확인할 수 있으며, 서버 프로그램과 매니저 프로그램을 통하여 분산된 장비들을 효율적으로 관리 및 운영할 수 있어 보안 위협으로부터 빠르게 대처하여 네트워크의 안정화와 업무의 효율성을 높여줍니다.
각 벤더 별로 TMS가 존재하는데, 각 사의 구동 프로그램간의 차이가 있어 당사의 TMS는 당사의 제품군에만 적용이 되며 타사의 경우도 동일합니다. 따라서 TMS만의 단독 판매는 이루어지지 않고 있으며, AXGATE Series 제품군 보유 고객 중 보다 효율적으로 서버관리를 원하는 고객사들의 수요에 의하여 추가로 판매되는 장비입니다.

(4) SSL INSIDESSL INSIDE

SSL INSIDE 장비는 SSL 가시성장비 또는 HTTP 복호화시스템이라고 칭합니다. 인터넷 주소창에서 HTTP://로 시작하는 주소와 HTTPS://로 시작하는 주소의 차이점은 “S(=Secruty)”의 유무입니다. HTTPS는 월드와이드웹통신 프로토콜인 HTTP의 보안이 강화된 버전으로 통신의 인증과 암호화를 위해 넷스케이프가 개발한 웹프로토콜입니다. HTTPS는 소켓통신에서 일반 텍스트를 이용하는 대신에, SSL이나 TLS 프로토콜을 통해 세션 데이터를 암호화하여 데이터의 적절한 보호를 추구합니다.
SSL INSIDE장비는 암호화되어 있는 HTTPS를 복호화함으로써 방화벽 및 IPS의 보안 프로그램들이 웹브라우저/웹서버 간의 통신 내용을 감시할 수 있게 해줍니다. 상기 보안프로그램들의 감시/검열이 완료되면 SSL-INSIDE가 다시 통신을 암호화 함으로써 보안성을 유지할 수 있습니다.
- 임의의 포트를 사용하는 SSL 트래픽 자동탐지
- Reverse 내부망 Web/Mail 보호
- Forward 내부망 정보유출방지 (암호화된 Web, Mail C2C통신 등)
- IP객체 기반 복호화 대상지정, 도메인별 복호화 제외 목록 지정, 비표준 SSL 트래픽에 대한 복호화

(5) 통합보안관제서비스통합보안관제서비스

당사는 현재 대기업, 공공기관 및 금융기관을 대상으로 고객사에 적합한 보안시스템을 설치 운용하고, 고객 정보시스템을 24시간 365일 안전하게 보호 및 관리하는 통합보안관제서비스를 제공 중입니다. 통합보안관제서비스는 고객사에 적합한 보안 시스템 (Firewall, IDS, IPS, WAF 등)을 설치 운용하고, 이를 이용하여 고객의 정보시스템을 보호 및 관리하는 보안 아웃소싱 서비스입니다.

(6) 유지관리서비스유지관리서비스

당사는 고객에게 인도하였던 제품에 대한 A/S 등의 서비스기간이 종료되는 시점에서 고객이 안정적이고 지속적인 서비스를 받을 수 있도록 유상 A/S 및 라이선스를 부여하고 그에 대한 대가를 수취하는 유지관리서비스를 제공하고 있습니다.