eddmpython/dartlab-data huggingface dataset:
샌즈랩 사업보고서 (2022.12)
사 업 보 고 서

(제 19 기)

사업연도 2022년 01월 01일 부터
2022년 12월 31일 까지

금융위원회
한국거래소 귀중 2023년 03 월 10 일

제출대상법인 유형 : 주권상장법인
면제사유발생 : 해당사항 없음

회 사 명 : (주)샌즈랩
대 표 이 사 : 김 기 홍
본 점 소 재 지 : 서울특별시 강남구 선릉로 577, 조선내화빌딩 4층
(전 화)02-704-7502
(홈페이지) https://www.sandslab.io
작 성 책 임 자 : (직 책) 대표이사 (성 명) 김 기 홍
(전 화) 02-704-7502
1. 회사의 개요

가. 연결대상 종속회사 개황 당사는 사업보고서 제출일 현재 해당사항이 없습니다.

(단위 : 사)

구분	연결대상회사수	주요종속회사수

기초	증가	감소	기말

상장	-	-	-	-	-

비상장	-	-	-	-	-

합계	-	-	-	-	-

※상세 현황은 '상세표-1. 연결대상 종속회사 현황(상세)' 참조

나 연결대상회사의 변동내용

구 분	자회사	사 유

신규연결	-	-

-	-

연결제외	-	-

-	-

다. 중소기업 등 해당 여부

중소기업 해당 여부	해당

벤처기업 해당 여부	해당

중견기업 해당 여부	미해당

중소기업확인서	벤처기업확인서

중소기업확인서.jpg 중소기업확인서	벤처기업확인서.jpg 벤처기업확인서

라. 회사의 주권상장(또는 등록ㆍ지정)여부 및 특례상장에 관한 사항

주권상장(또는 등록ㆍ지정)여부	주권상장(또는 등록ㆍ지정)일자	특례상장 등여부	특례상장 등적용법규

코스닥시장	2023년 02월 15일	기술성장기업코스닥시장특례상장	「코스닥시장 상장규정」제30조

※ 당사는 2023년 2월 15일 코스닥시장 상장 하였습니다 .
3. 자본금 변동사항

가. 자본금 변동추이

(기준일 : 사업보고서 제출일 기준) (단위 : 원, 주)

종류	구분	제19기(2022년말)	제18기(2021년말)	제17기(2020년말)	제16기(2019년말)	제15기(2018년말)

보통주	발행주식총수	12,000,000	12,000,000	120,000	120,000	25,500

액면금액	100	100	5,000	5,000	5,000

자본금	1,200,000,000	1,200,000,000	600,000,000	600,000,000	127,500,000

합계	자본금	1,200,000,000	1,200,000,000	600,000,000	600,000,000	127,500,000
4. 주식의 총수 등

가. 주식의 총수 현황

(기준일 : 2022.12.31 ) (단위 : 주)

구 분	주식의 종류	비고

보통주	우선주	합계

Ⅰ. 발행할 주식의 총수	75,000,000	25,000,000	100,000,000	-

Ⅱ. 현재까지 발행한 주식의 총수	12,000,000	-	12,000,000	-

Ⅲ. 현재까지 감소한 주식의 총수	-	-	-	-

1. 감자	-	-	-	-

2. 이익소각	-	-	-	-

3. 상환주식의 상환	-	-	-	-

4. 기타	-	-	-	-

Ⅳ. 발행주식의 총수 (Ⅱ-Ⅲ)	12,000,000	-	12,000,000	-

Ⅴ. 자기주식수	2,167,116	-	2,167,116	-

Ⅵ. 유통주식수 (Ⅳ-Ⅴ)	9,832,884	-	9,832,884	-

※ 2023.02.15 코스닥 상장으로 3,095,238주 공모하여, 총주식수15,095,238주이며, 자기주식수 2,167,116주중 2022년 12월 16일 구주매출 700,000주 하여,보고서 제출일 자기주식수는 1,467,116주 로 변동 되었습니다 .

나. 자기주식 취득 및 처분 현황

(기준일 : 2022.12.31 ) (단위 : 주)

취득방법	주식의 종류	기초수량	변동 수량	기말수량	비고

취득(+)	처분(-)	소각(-)

배당가능이익범위이내취득	직접취득	장내 직접 취득	-	-	-	-	-	-	-

-	-	-	-	-	-	-

장외직접 취득	-	-	-	-	-	-	-

-	-	-	-	-	-	-

공개매수	-	-	-	-	-	-	-

-	-	-	-	-	-	-

소계(a)	-	-	-	-	-	-	-

-	-	-	-	-	-	-

신탁계약에 의한취득	수탁자 보유물량	-	-	-	-	-	-	-

-	-	-	-	-	-	-

현물보유물량	-	-	-	-	-	-	-

-	-	-	-	-	-	-

소계(b)	-	-	-	-	-	-	-

-	-	-	-	-	-	-

기타 취득(c)	보통주	-	2,167,116	-	-	2,167,116	-

우선주	-	-	-	-	-	-

총 계(a+b+c)	보통주	-	2,167,116	-	-	2,167,116	-

우선주	-	-	-	-	-	-

※ 2022년 12월 2일 최대주주 및 특수관계인으로부터 보통주 주식 7,200,000주중 786,260주를 무상으로 증여 받았습니다. 자기주식수 2,167,116주 중 2022년 12월 16일 구주매출 700,000주 하여,보고서 제출일 자기주식수는 1,467,116주 로 변동 되었습니다 .
5. 정관에 관한 사항

가. 정관의 최근 개정일- 당사의 최근 정관 개정일은 2022년 3월 28일입니다.

나. 정관 변경 이력 당사는 사업보고서 제출일 현재까지 정관 변경 이력은 아래와 같습니다.

정관변경일	해당주총명	주요변경사항	변경이유

2022.03.28	정기주주총회	1. 신주인수권 조항 개정2. 주식매수선택권 개정3. 사채 발행 규정 개정4. 이사회 관련 규정 개정	상장 추진을 위한 정비

2021.07.01	임시주주총회	1. 상호명 변경2. 공고방법 변경3. 회사가 발행할 주식의 총수 확대4. 액면분할5. 이사의 책임감경 조항 삭제	상장 추진을 위한 정비

2021.03.31	정기주주총회	1. 전자증권 도입을 위한 근거규정 마련	상장 추진을 위한 정비

※2023년 3월 20일 정기주주총회에서 정관일부 개정 예정입니다 .
II. 사업의 내용

[주요 용어 정의]

용 어	설 명

데이터셋
(Data Set)	컴퓨터에서 사용할 수 있도록 저장된 유사하거나 관련된 데이터(자료)들의 집합체

머신러닝
(Machine Learning)	머신러닝은 패턴 인식 및 학습에 사용되는 몇 가지 베이지안 기법에 주로 적용되는 기법. 머신러닝은 데이터를 학습하고 최적화하여, 이를 기반으로 예측하며, 최종적으로는 데이터를 간결한 설명으로 분류할 수 있는 알고리즘의 형태

빅데이터
(Big Data)	디지털 환경에서 생성되는 데이터로 그 규모가 방대하고, 생성 주기도 짧고, 형태도 수치 데이터뿐 아니라 문자와 영상 데이터를 포함하는 대규모 데이터를 말한다.

사이버 위협 인텔리전스
(Cyber Threat Intelligence)	현존하거나 발생 가능한 위협에 대한 대응을 결정하는데 사용할 수 있도록 해당 위협에 대한 맥락, 메커니즘, 지표, 예상결과 및 실행 가능한 조언 등을 포함하는 증거기반의 지식

악성코드
(Malicious Code)	악의적인 목적을 위해 작성된 실행 가능한 코드의 통칭으로 자기 복제 능력과 감염 대상 유무에 따라 바이러스, 웜, 트로이목마 등으로 분류된다.

안티 바이러스
(Antivirus)	컴퓨터의 바이러스 등의 악성코드를 탐지하고 방어하기 위한 유틸리티 소프트웨어. 주로 백신 및 백신 프로그램을 의미함

클라우드
(Cloud)	데이터를 인터넷과 연결된 중앙컴퓨터에 저장해서 인터넷에 접속하기만 하면 언제 어디서든 데이터를 이용할 수 있는 것

APT
(Advanced Persistent Threat)	지능적이고(Advanced) 지속적인(Persistent) 공격(Threat)을 가하는 해킹

API
(Application Programming Interface)	프로그래밍에서, 프로그램을 작성하기 위한 일련의 부(Sub) 프로그램, 프로토콜 등을 정의하여 상호 작용을 하기 위한 인터페이스 사양. API의 핵심은 정의된 프로토콜을 기반으로 상호 작용을 할 수 있도록 일종의 약속된 시스템

CTA
(Cyber Threat Alliance )	글로벌 보안 기업을 중심으로 사이버 공격에 대항하기 위해 설립한 비영리 조직이다. 지능적 사이버 공격에 대한 회원사의 상황 인지력을 높이고 빠른 침해 대응 등을 목표로 한다

JSON
(JavaScript Object Notation)	일반적으로 서버에서 클라이언트로 데이터를 보낼 때 사용하는 양식. 클라이언트가 사용하는 언어에 관계 없이 통일된 데이터를 주고받을 수 있도록, 일정한 패턴을 지닌 문자열을 생성해 내보내면 클라이언트는 그를 해석해 데이터를 자기만의 방식으로 온전히 저장, 표시할 수 있게 된다.

NDR
(Network Detection and Response)	네트워크의 모든 패킷을 저장하고 분석/재현하는 솔루션. 실시간 차단 등을 통해 네트워크를 보호하지는 못하지만 심층적인 분석을 통해 기존의 실시간 장비들에서 미탐지 된 악성코드나 행위를 감지하는 등의 역할을 수행

OSINT
(Open Source INTelligence)	공개된 출처에서 얻은 정보들을 말한다. 혹은 오픈소스 인텔리전스 또는 공개정보, 공개된 정보, 공개소스정보, 오픈소스정보 등으로도 불린다.

Yara rule	문자열이나 바이너리 패턴을 기반으로 악성코드를 검색하며 이러한 악성코드를 분류할 수 있게 하는 도구이다. C와 Python과 같은 문법으로 Yara Rule을 작성하는 것으로 악성코드가 어떤 기능을 하는지, 어떠한 조건에 포함되는지를 쉽게 확인할 수 있으므로 많이 사용되고 있다.
1. 사업의 개요

가. 사업의 내용 요약

당사는 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 전문기업으로서 다양한 채널로부터 수집한 악성코드 등의 사이버 위협 정보를 인공지능, 빅데이터를 활용한 자체 분석 기술을 활용하여 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고객에게 제공하는 사업을 영위하고 있습니다. 사이버 위협 인텔리전스(Cyber Threat Intelligence)란 전 세계에서 일어나는 모든 위협 정보를 수집하고 분석한 다음 여기서 얻은 지식을 활용해 사이버 위협에 대응하는 것을 의미합니다. 즉, 경험을 통해 얻은 지식에 분석력을 더해 '지능(Intelligence)'을 추출하는 것이라고 볼 수 있습니다. 가트너의 정의에 따르면 위협 인텔리전스(Threat Intelligence)는, 수집된 다양한 데이터를 바탕으로 위협 여부를 판단할 수 있는 전후 맥락, 공격 메커니즘, 각종 지표를 분석 및 추출하는 과정을 통해 의미를 부여해야 합니다. 즉, 사이버 위협 인텔리전스는 다양한 채널을 통하여 수집한 데이터를 기반으로 끌어낸 정보를 지식으로 활용해 다양한 위협을 예측하거나 공격에 대응할 수 있도록 하는 지식과 기술이라고 요약할 수 있습니다. 당사가 개발하고 생성하는 사이버 위협 인텔리전스는 직면한 사이버 위협에 대응하기 위한 단순한 몇 가지 정보의 나열만을 제공하는 것이 아닌, 나열된 다양한 위협 정보들 속에 포함된 내ㆍ외부 공격자의 공격 의지, 공격 목표(타겟), 공격 경로 등의 시나리오가 녹아 들어 단순히 단위 객체의 대응 개념보다 사이버 위협의 시나리오 기반으로 해석할 수 있는 인텔리전스를 제공하도록 합니다. 이를 기반으로 다양한 기술적, 운영적, 사업적인 측면에서의 리스크 관리가 가능하게 하고, 중장기적 관점의 대책을 수립할 수 있도록 제공하고 있습니다.기하급수적으로 증가하고 있는 사이버보안 위협에 능동적인 대응이 가능하기 위해서는 필요한 시점에 정확하고 신뢰성 있는 인텔리전스를 생성하여 제공할 수 있어야 하며, 이를 위하여 인간의 개입을 최소화하여 자동화하고 생성되는 인텔리전스의 가치는 극대화할 수 있도록 하는 것이 필요합니다. 이를 위해 당사에서는 자체적으로 개발한 malwares.com 이라는 플랫폼을 통해 사이버 위협 인텔리전스를 국내외 다양한 산업군에 정보 제공을 해오고 있으며, 그 외 솔루션 형태의 제품(MDX, MNX, MAX)을 보유하고 있습니다.
3. 원재료 및 생산설비

당사의 주요 제품인 CTI는 인적자원을 바탕으로 개발되어 제품에 직접 대응되는 원재료 등은 해당사항이 없습니다.

가. 생산 및 생산설비에 관한 사항(1) 생산능력 및 생산실적 당사의 주요 제품인 CTI는 인적자원을 기반으로 개발하고 있으며, 연구소 외 별도의 생산시설을 보유하고 있지 않아 해당사항이 없습니다. (2) 생산설비에 관한 사항 (가) 생산설비 현황

[2022년 말] (단위 : 백만원)

공장별	자산별	기초가액	2021년 증감	최근 분기말

증가	감소	상각	기말

본사	시설장치	-	21	-	2	19	861

비품	85	92	-	45	132	124

건설중인 자산	187	25	-	-	212	202

(나) 설비의 신설 및 매입 계획(단위 : 백만원)

구분	총 소요자금	기 지출액	지출예정	착공예정일	준 공년월일

2022년	2023년	2024년	2025년 이후

스토리지	900	-	900	-	-	-	-	-

IDC운영	13,000	-	-	-	13,000	-	2024.01	2024.12

S/W	6,027	-	200	1,600	2,400	1,827	-	-

장비	300	-	100	100	100	-	-	-

건물	750	212	300	238	-	-	2021.11	2023.07

합계	20,977	212	1,500	1,938	15,500	1,827	-	-
4. 매출 및 수주상황

가. 매출 실적(단위 : 백만원 )

매출
유형	품목	2022년 (제19기)	2021년(제18기)	2020년(제17기)	2019년(제16기)

금액	금액	금액	금액

제품	CTI	malwares.com	내수	5,673	3,810	1,428	2,422

수출	-	-	-	-

소계	5,673	3,810	1,428	2,422

MNX	내수	1,400	-	605	60

수출	-	-	-	-

소계	1,400	-	605	60

MDX	내수	2,066	30	-	-

수출	-	-	-	-

소계	2,066	30	-	-

소계	내수	9,140	3,840	2,033	2,482

수출	-	-	-	-

소계	9,140	3,840	2,033	2,482

SI	내수	159	1,574	3,214	1,091

수출	-	-	-	-

소계	159	1,574	3,214	1,091

합 계	내수	9,299	5,414	5,247	3,573

수출	-	-	-	-

소계	9,299	5,414	5,247	3,573

나. 판매경로(1) 판매조직 당사는 자체적인 영업조직을 갖추고 있으며, 당사의 제품 특성상 기술영업임과 동시에 고객사가 안정적으로 서비스를 이용할 수 있도록 기술 지원 등의 조직을 갖추어 일련의 서비스를 제공하고 있습니다.

구분	인원	주요 업무

사업본부	총괄	1명	영업 총괄

영업팀	2명	고객 관리 및 신규사업 영업

컨설팅팀	1명	시스템 및 서비스 도입관련 컨설팅

기술지원팀	3명	장애 대응 및 고객 이슈 분석

합 계	7명	-

2) 판매경로 당사의 제품은 고객사와의 직접 계약을 통해 제공하고 있으며, SI 사업은 외부 용역업체를 통해 제공되고 있습니다. (3) 판매전략 당사는 오랜기간 기술개발을 통해 높은 수준의 기술력을 확보하였으며, 이를 기반으로 주요 고객사의 요구에 맞는 솔루션을 서비스할 수 있는 능력을 갖추고 있습니다. 기존 당사의 고객 뿐만 아니라 다양한 규모의 신규고객 발굴을 위해 다양한 영업전략을 구사하고 있으며, 기존 고객의 Lock-in 효과와 신규 창출되는 고객을 바탕으로 매출 및 시장 확대를 꾀하고 있습니다. 우선적으로 국내 정부 공공기관/기업/금융 산업 전반에 걸쳐 국내 CTI 시장의 위협 인텔리전스를 활용할 수 있는 고객을 확보하고, 더 나아가 글로벌 시장에 서비스 및 솔루션을 제공할 수 있도록 국내외 유통 채널을 확보를 추진하고 있습니다. 특히 동사 제품의 단독 판매 뿐만 아니라 기존의 다양한 제품이나 솔루션과의 연동, 협력 체계를 구축하여 기존 제품의 기능성 강화 및 가치 상승을 통해 기존 시장의 확대 전략을 보유하고 있으며, 기존 IT제품의 특성상 각 사가 보유하고 있지 않은 제품이나 서비스에 대하여 고객사의 요구가 있는 경우가 많기 때문에 주로 보안 솔루션 제조업체와의 협약 역시 판매처 확보에 중요한 축을 담당하고 있습니다. 다. 주요 매출처

당사는 사이버 위협 인텔리전스(CTI) 제품 및 서비스를 주요 사업으로 영위하고 있으며, 당사의 제품 및 서비스를 이용하는 주요 고객은 정보 보안 구축이 필요한 공공기관 및 민간기업 또는주요 IT 보안 기업입니다.당사의 2022년 3분기 기준 주요 매출처 및 매출 비중은 아래와 같습니다.

주요 매출처	매출 비중

S(1) 社	25.6%

I 社	9.8%

A 社	9.5%

S(2) 社	7.9%

N 社	7.6%

기타	39.6%

합계	100.0%

※매출처는 영업목적상 약어로 표기하였습니다.

라. 수주현황 당사의 사이버 위협 인텔리전스 제품은 주로 연간 계약 및 단기 프로젝트에 의한 계약이 주를 이루고 있으며 고객사에 제품을 공급하거나 구축하는 형태의 계약으로서 별도의 수주잔량은 없습니다.
5. 위험관리 및 파생거래

가. 자본위험 관리 회사의 자본관리는 계속기업으로서의 존속능력을 유지하는 한편, 자본조달비용을 최소화하여 주주이익을 극대화 하는 것을 그 목적으로 하고 있습니다. 회사의 자본구조는 차입금에서 현금및현금성자산 등을 차감한 순부채와 자본으로 구성되며, 회사의 경영진은 자본구조를 주기적으로 검토하고 있고, 전반적인 자본위험 관리정책은 전기와 동일합니다.

보고기간 종료일 현재 순부채 대 자본비율은 다음과 같습니다.

(단위: 천원)

구 분	2022년 말	2021년 말

총 차입금(리스부채포함)	95,321	149,061

현금및현금성자산 및 금융상품	7,251,559	5,290,171

순부채	(7,156,238)	(5,141,110)

자본총계	1,998,416	4,868,091

순부채 대 자본비율	(*)	(*)

(*) 순부채 금액이 (-)이므로 산출하지 아니하였습니다.

나. 이자율위험

회사의 이자율 위험은 주로 변동이자부 차입금에 연관되어 있으며, 이와 관련된 이자비용은 이자율 위험에 노출되어 있습니다. 고정이자율이 적용되는 사채나 일부 차입금의 경우 이자율변동에 따른 당기손익이나 자본에 미치는 영향은 없습니다.

보고기간 종료일 현재 변동이자부 차입금은 없습니다. 다. 신용위험관리

신용위험은 거래상대방이 의무를 이행하지 않아 재무손실이 발생할 위험입니다. 회사는 영업활동과 재무활동에서 신용위험에 노출되어 있습니다.

(1) 매출채권 및 기타수취채권회사는 신용거래를 희망하는 모든 거래상대방에 대하여 공개된 재무정보와 신용평가기관에 의하여 제공된 정보 등을 이용하여 거래처의 신용도를 평가하고 이를 근거로 신용거래한도를 결정하고 있습니다.

또한, 대손위험에 대한 회사의 노출정도가 중요하지 않은 수준으로 유지될 수 있도록회수가 지연되는 금융자산에 대하여는 주기적으로 회수지연 현황, 사유 및 회수대책을 마련하여 적절한 조치를 취하는 등 매출채권 및 기타채권잔액에 대한 지속적인 관리업무를 수행하고 있습니다. 보고기간 종료일 현재 회사의 대손위험에 대한 최대 노출정도는 다음과 같습니다.

(단위:천 원)

구 분	2022년 말	2021년 말

매출채권	369,219	1,613,355

기타수취채권	70,898	93,575

합 계	440,117	1,706,930

※상기 채권은 손실충당금과 상계 후 순액기준입니다.

보고기간 종료일 현재 매출채권의 약정회수일기준 연령분석은 다음과 같습니다.

(단위: 천원)

구 분	당기말	전기말

채권금액(주1)	기대손실률	손실충당금	채권금액(주1)	기대손실률	손실충당금

정상채권	371,853	0.7%	2,634	1,444,951	1.6%	23,797

6개월 미만	-	-	-	214,500	10.4%	22,299

1년 초과	15,089	100.0%	15,089	15,089	100.0%	15,089

합 계	386,942	-	17,723	1,674,540	-	61,185

※상기 채권은 손실충당금과 상계 전 총액기준입니다. (2) 금융자산 등 신용위험 관리회사는 기업은행 등의 금융기관에 현금을 예치하고 있으며, 신용등급이 우수한 금융기관과 거래하고 있으므로 금융기관으로부터의 신용위험은 제한적입니다. 회사는 거래상대방에 대한 개별적인 위험 한도 관리정책은 보유하고 있지 않습니다.

라. 유동성위험관리 회사는 유동성위험을 관리하기 위하여 단기 및 중장기 자금관리계획을 수립하고 현금유출예산과 실제 현금유출액을 지속적으로 분석, 검토하고 있습니다. 회사의 경영진은 영업활동현금흐름과 금융자산 및 영업활동의 현금유입으로 금융부채를 상환가능하다고 판단하고 있습니다.

보고기간 종료일 현재 금융부채 잔존계약 만기에 따른 만기분석은 다음과 같습니다.

(단위: 천원)

구 분	1년 이하	1년 초과	합계

당분기말:

매입채무	1,037,344	-	1,037,344

기타지급채무	957,384	-	957,384

리스부채(주1)	70,200	26,700	96,900

합 계	2,064,928	26,700	2,091,628

전기말:

매입채무	1,929,583	-	1,929,583

기타지급채무	558,733	-	558,733

리스부채(주1)	88,200	63,900	152,100

합 계	2,576,516	63,900	2,640,416

(주1) 리스부채는 할인하지 않은 명목금액 기준으로 표시하였습니다.
1. 요약재무정보

(단위 : 백만원)

과 목	제 19 (당)기	제 18 (전)기	제 17 (전)기

회계처리 기준	K-IFRS	K-IFRS	K-IFRS

감사인 감사의견	삼일회계법인 (적정)	삼일회계법인 (적정)	서우회계법인 (적정)

자 산 총 계	10,133	7,998	1,553

유 동 자 산	7,390	6,954	3,632

비 유 동 자 산	2,742	1,043	1,884

유 동 부 채	2,776	3,068	1,382

비 유 동 부 채	27	62	-

부 채 총 계	2,803	3,130	1,382

자 본 금	1,200	1,200	600,

자 본 잉 여 금	5,843	5,627	6,227

자 본 조 정	- 91	-	-

이 익 잉 여 금	377	- 1,959

자 본 총 계	7,329	4,868	4,134

부 채 및 자 본 총 계	10,133	7,998	5,516

매 출 액	9,299	5,413	5,246

매 출 원 가	2,621	2,255	4,027

매 출 총 이 익	6,677	3,158	1.219

판 매 관 리 비	4,596	2,669	1.312

영 업 이 익	2,081	488	-92

영 업 외 수 익	50	70	103

영 업 외 비 용	28	13	57

법인세비용차감전순이익	2,103	545	-47

법 인 세 비 용	-233	-187	-

당 기 순 이 익	2,336	733	-47
2. 연결재무제표

- 당사는 사업보고서 제출일 현재 해당사항이 없습니다
3. 연결재무제표 주석

- 당사는 사업보고서 제출일 현재 해당사항이 없습니다