샌즈랩 사업보고서 (2022.12)
7. 기타 참고사항

가. 지적재산권 소유 내역 -당사가 개발하고 확보한 기술에 대해 취득한 지적재산권 내역은 다음과 같습니다. [지적재산권 현황]

번호	구분	내용	권리자	출원일	등록일	출원국

1	특허	악성코드 탐지 방법, 시스템 및 컴퓨터 판독 가능한 저장매체	㈜샌즈랩	2009.07.21	2011.06.15	한국

2	특허	패킷 마킹을 이용한 네트워크 보안 방법 및 시스템, 그리고 이를 구현하기 위한 프로그램이 기록된 기록 매체	㈜샌즈랩	2009.07.21	2011.11.03	한국

3	특허	단말에 의한 트래픽 제어를 이용한 내부 네트워크 보호 방법 및 시스템, 그리고 이를 구현하기 위한 프로그램이 기록된 기록 매체	㈜샌즈랩	2009.07.21	2011.11.03	한국

4	특허	자석 프로세스를 생성하는 악성코드 행위 모니터링 시스템 및 그 방법	㈜샌즈랩,
한국인터넷진흥원	2010.12.24	2012.09.27	한국

5	특허	특정 프로세스에 대한 네트워크 행위 모니터링 시스템 및 그 방법	㈜샌즈랩,
한국인터넷진흥원	2010.12.24	2012.09.27	한국

6	특허	악성코드의 주소 결정 프로토콜 스푸핑 모니터링을 위한 가상 패킷 모니터링 시스템 및 그 방법	㈜샌즈랩,
한국인터넷진흥원	2010.12.24	2012.09.27	한국

7	특허	모바일 악성코드 자동 수집 및 분석 시스템	㈜샌즈랩	2011.07.07	2013.05.28	한국

8	특허	가상 환경에서는 실행되지 않는 악성코드를 분석할 수 있는 OS 이미지의 복구 시스템 및 방법	㈜샌즈랩	2015.09.10	2017.02.21	한국

9	특허	P2P 프로토콜을 이용한 IoC 정보 조회 방법	㈜샌즈랩	2017.12.08	2018.04.13	한국

10	특허	System and Method for Inquiring IoC Information by P2P Protocol	㈜샌즈랩	2017.12.14	2018.04.14	미국

11	특허	메쉬 타입 블록체인 기반의 사물 인터넷 기기 관리 시스템	㈜샌즈랩	2018.02.23	2018.08.07	한국

12	특허	자기 보호 기능이 있는 악성코드의 치료 및 삭제 방법	㈜샌즈랩	2016.11.28	2018.08.31	한국

13	특허	저 차원 수의 엔트로피 카운트 맵 기반 악성코드 탐지 방법	㈜샌즈랩	2018.08.07	2018.11.22	한국

14	특허	도메인 네임 서버를 이용한 악성코드 정보 조회 방법	㈜샌즈랩	2016.11.28	2019.01.28	한국

15	특허	악성코드 분석을 위한 모조 응답 패킷을 생성하는 네트워크 접속 유도 방법	㈜샌즈랩	2018.10.24	2019.08.23	한국

16	특허	런타임 특징 프로파일링 방법	㈜샌즈랩	2017.12.18	2019.10.21	한국

17	특허	수동 핑거프린팅을 이용한 익명 네트워크 분석 시스템 및 방법	㈜샌즈랩	2018.11.14	2020.06.01	한국

18	특허	딥러닝 모델 기반 토르 사이트 액티브 핑거프린팅 시스템 및 방법	㈜샌즈랩	2019.11.01	2020.06.26	한국

19	특허	네트워크에서 수집된 패킷과 엔드포인트 컴퓨팅 장치의 프로세스 간의 연관관계를 생성하는 시스템 및 방법	㈜샌즈랩	2019.11.20	2020.09.10	한국

20	특허	다중 블록체인 기반의 사물인터넷 디바이스 식별 및 거래행위 추적 방법 및 이를 위한 시스템	㈜샌즈랩	2018.12.31	2020.11.12	한국

21	특허	합성곱 신경망을 이용한 토르 사이트 수동 핑거프린팅 시스템 및 방법	㈜샌즈랩	2020.09.21	2021.03.26	한국

22	특허	블록 체인에 저장되는 데이터 크기를 축소할 수 있는 데이터의 변경 이력 관리 방법	㈜샌즈랩	2020.11.13	2021.06.15	한국

23	특허	원격 단말기의 능동적 보안 위협 탐지 방법	㈜샌즈랩	2020.11.16	2021.06.15	한국

24	특허	영지식 증명을 이용한 탈중앙화 신원증명 시스템 및 방법	㈜샌즈랩	2020.11.18	2021.06.16	한국

25	특허	악성코드의 악성 행위 특징 정보를 생성하는 방법	㈜샌즈랩	2020.12.07	2021.09.28	한국

26	특허	서버 자원을 이용한 악성코드 탐지 및 치료가 가능한 사물 인터넷 장치 및 그 방법	㈜샌즈랩	2020.12.07	2021.11.01	한국

27	특허	이메일의 키워드 분석 방법	㈜샌즈랩	2021.03.16	2022.01.04	한국

28	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2021.08.11	2022.02.09	한국

29	특허	비정상 데이터 탐지를 위한 트리거 모듈	㈜샌즈랩	2021.07.23	2022.04.08	한국

30	특허	비정상 데이터 탐지를 위한 시그널 허브	㈜샌즈랩	2021.07.23	2022.04.08	한국

31	특허	비정상 데이터 탐지를 위한 디텍터 모듈	㈜샌즈랩	2021.07.23	2022.04.08	한국

32	특허	트리거 룰 기반의 비정상 데이터 탐지 방법	㈜샌즈랩	2021.07.26	2022.04.08	한국

33	특허	피드 룰 기반의 비정상 데이터 탐지 방법	㈜샌즈랩	2021.07.26	2022.04.08	한국

34	특허	디텍터 룰 기반의 비정상 데이터 탐지 시스템 및 방법	㈜샌즈랩	2021.07.26	2022.04.08	한국

35	특허	비정상 데이터 탐지 시스템 및 방법	㈜샌즈랩	2021.07.19	2022.04.08	한국

36	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2021.08.11	2022.05.04	한국

37	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.02.09	2022.05.04	한국

38	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.02.09	2022.05.04	한국

39	특허	비정상 데이터 탐지 시스템 및 방법	㈜샌즈랩	2021.09.13	-	PCT

40	특허	사이버보안 위협 정보 처리 장치, 사이버보안 위협 정보 처리 방법 및 사이버보안 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2021.12.31	-	한국

41	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.01.11	-	한국

42	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.01.19	-	PCT

43	특허	사이버 위협 정보 처리 프로세서, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.02.09	-	한국

44	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.02.09	-	한국

45	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.02.09	-	한국

46	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.02.09	-	한국

47	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.02.09	-	한국

48	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.02.09	-	한국

49	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.02.09	-	한국

50	특허	사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체	㈜샌즈랩	2022.02.09	-	한국

51	특허	APPARATUS FOR PROCESSING CYBER THREAT INFORMATION, METHOD FOR PROCESSING CYBER THREAT INFORMATION, AND MEDIUM FOR STORING A PROGRAM PROCESSING CYBER THREAT INFORMATION	㈜샌즈랩	2022.04.15	-	미국

52	특허	APPARATUS FOR PROCESSING CYBER THREAT INFORMATION, METHOD FOR PROCESSING CYBER THREAT INFORMATION, AND MEDIUM FOR STORING A PROGRAM PROCESSING CYBER THREAT INFORMATION	㈜샌즈랩	2022.04.15	-	미국

53	특허	APPARATUS FOR PROCESSING CYBER THREAT INFORMATION, METHOD FOR PROCESSING CYBER THREAT INFORMATION, AND MEDIUM FOR STORING A PROGRAM PROCESSING CYBER THREAT INFORMATION	㈜샌즈랩	2022.04.15	-	미국

54	저작권	BoAN@Firewall	㈜샌즈랩	2003.09.01	2003.09.23	한국

55	저작권	BoAN@Msgwall	㈜샌즈랩	2003.10.05	2003.10.15	한국

56	저작권	NPS NetCare	㈜샌즈랩	2005.07.11	2005.07.15	한국

57	저작권	SIMBA 커널 기반 행위 모니터링 프로그램	㈜샌즈랩	2009.01.15	2009.01.21	한국

58	저작권	SIMBA 웹 기반 통합 관리 프로그램	㈜샌즈랩	2009.01.15	2009.01.21	한국

59	저작권	SIMBA 가상 분석 메인 시스템	㈜샌즈랩	2009.01.15	2009.01.21	한국

60	저작권	웹 크롤링을 통한 악성코드 유포 사이트 탐지 프로그램	㈜샌즈랩	2016.12.26	2016.12.27	한국

61	저작권	악성코드 행위 분석 결과 연관 관계 생성 및 시각화 프로그램	㈜샌즈랩	2016.12.26	2016.12.27	한국

62	저작권	윈도우 운영체제 기반 가상/물리환경 악성코드 분석 프로그램	㈜샌즈랩	2016.12.26	2016.12.27	한국

63	저작권	헤드리스 브라우저 기반 악성 사이트 식별 프로그램	㈜샌즈랩	2017.11.20	2017.11.22	한국

64	저작권	평판 기반 악성코드 식별 프로그램	㈜샌즈랩	2017.11.20	2017.11.22	한국

65	저작권	시스템 기반 악성코드 탐지, 차단 프로그램	㈜샌즈랩	2017.11.22	2017.11.27	한국

66	저작권	MNX V17(지능형 위협대응 솔루션)	㈜샌즈랩	2017.01.16	2018.07.30	한국

67	저작권	엔드포인트 기반 악성코드 대응 프로그램	㈜샌즈랩	2018.10.12	2018.10.16	한국

68	저작권	악성코드 경유/유포 탐지 프로그램	㈜샌즈랩	2018.12.26	2018.12.28	한국

69	저작권	윈도우즈 기반 행위 정보 추출 분석 소프트웨어	㈜샌즈랩	2018.12.26	2018.12.28	한국

70	저작권	능동형 취약점 점검 에이전트	㈜샌즈랩	2021.11.01	2021.12.07	한국

71	저작권	C-ITS(씨아이티에스) 인프라 취약점 자동 점검 도구	㈜샌즈랩	2021.12.08	2021.12.21	한국

72	저작권	C-ITS(씨아이티에스) 인프라 네트워크 자동 점검 도구	㈜샌즈랩	2021.12.08	2021.12.21	한국

73	저작권	5G 통신 기반 스마트시티 IoT(사물인터넷) 관리웹	㈜샌즈랩	2021.12.10	2021.12.21	한국

74	저작권	5G 통신 기반 스마트시티 IoT(사물인터넷) 디바이스 보안 에이전트	㈜샌즈랩	2021.12.10	2021.12.21	한국

75	저작권	C-ITS(씨아이티에스) 인프라 윈도우 PC(개인용 컴퓨터) 대상 취약점 자동 공격 도구	㈜샌즈랩	2021.12.24	2022.01.03	한국

나. CTI 산업 관련 법령 및 정부 규제

정보보안이란 각종 위협으로부터 정보를 보호하는 것으로서 「정보보호산업의 진흥에 관한 법률」 제2조에서는 동 산업을 '정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 개발·생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업’으로 정의하고 있습니다.

정보보안 산업은 국내 기준상 「국가사이버안전관리규정」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「정보통신기반보호법」, 「정보보호산업의 진흥에 관한 법률」 등 개별법에 근거하여 적용되었으나, 보안의 인식이 사후대처에서 예방으로 변화하고 다양한 산업분야와 융합함에 따라 보안 영역이 확대되어 개별법령외에도 각 산업 법률의 하위 조항으로 규정하여 정보보호를 제도화하고 있습니다.

특히 당사는 악성 코드의 원시 데이터를 포함한 다양한 분석 데이터의 수집ㆍ분석 및 웹 또는 API를 통한 서비스 과정에 있어 다양한 정보 제공의 방법, 방향, 데이터의 구성 등으로 당사의 사업모델은 정보 공유 및 수익 발생 과정 관련 등의 넓은 범위에서 민법, 저작권법, 정보통신망법, 개인정보보호법 등을 준수하고 있습니다. 뿐만 아니라 개인정보보호, 내부보안, 보안솔루션 등과 관련된 국제표준규격의 인증을 취득하여, 기술력의 신뢰성 확보를 위한 전방위적인 노력을 하고 있습니다. 다. 시장여건 및 영업의 개황(1) 산업의 특성

기존의 보안체계는 사이버 침해사고가 발생한 후 대응하여 공격의 피해를 줄이고 공격당한 시스템을 복구하는데 초점을 맞췄지만 사이버 위협 인텔리전스(CTI) 개념이 도입되면서 알려지지 않은 공격에 대해서도 선제 대응을 할 수 있는 새로운 보안체계가 부상하고 있습니다. 사이버 위협 인텔리전스는 데이터 수집, 분석, 공유를 통해 사전에 알려진 공격을 분석하고 위협에 대비할 수 있도록 여러 조직에서 다양한 사이버 위협으로부터 보호하는 개념이며, 다음과 같은 특징이 있습니다.

첫째, 끝없이 진화, 발전하며 확대됩니다.

보안 기술 향상으로 타깃 맞춤형 멀웨어 탐지율이 높아지자, 비실행파일이나 윈도우 관리 도구를 이용하는 공격이 늘어나고, 파일리스, 매크로 및 소규모 멀웨어를 이용하는 공격 역시 확산된 바 있습니다. IoT Device 및 융합서비스를 노린 새로운 위협이 등장했으며, 공격 수법의 진화로 탐지를 우회하는 악성코드가 늘어나고, SW 자체의 보안 기능과 정상 인터넷 서비스를 악용 등의 양상을 보이고 있습니다. 이처럼 새로운 사이버 위협에 능동적으로 대응하기 위해, 체계화 및 자동화된 CTI 시스템 구축에 대한 필요성을 비롯하여, CTI 산업 또한 진화ㆍ 발전ㆍ확대 되고 있습니다.

둘째, 보안사고를 넘어 안보위협 차원으로 확대됩니다.

정보통신기술의 발전은 사이버 환경을 보다 편리하고 효율적으로 변화시켜 국가의 발전과 국민 삶의 수준을 향상시켜 왔고, 개인ㆍ기업ㆍ정부 등을 포함한 국가 전반의 활동이 인터넷으로 연결되어 우리 일상 속 사이버공간은 지속적으로 확장되고 있습니다. 이는 사이버공격의 대상과 파급력 또한 개인이나 특정 조직이 아닌 국가 전체로 확대될 수 있다는 것을 의미합니다.

셋째, 국경이 존재하지 않으며, 국제 공조가 필연적입니다.

보안 모니터링 및 관리체계의 효과적인 분배 및 글로벌 공조체계를 위해 정부 및 민간의 전략적 협조가 반드시 동반되어야 합니다. 중국 미국 등 인터넷 생태계에 큰 영향력을 갖고 있는 국제사회와 긴밀히 협력하여 사이버 역기능 해소를 위한 장기적 관점의 국제적 연구개발교류와 신기술 공동기획, 민관 협동 등 기술협력 추진을 통한 표준화가 필요합니다.

(2) 산업의 규모 및 성장성1) 산업의 연혁

정보보호 산업은 국민 개개인의 안위 및 기업의 보안, 국가의 안보와도 직결된 산업으로 사이버 보안산업의 방향성은 사이버 위협 방식 변화에 따라 발전하고 있습니다.

① 1세대(1980년 후반) : 안티바이러스의 개발

개인용 컴퓨터가 대중화됨에 따라 바이러스가 출몰하기 시작했으며, '해킹(hacking)'이라는 용어 역시 1980년대에 보편화 되었습니다. 바이러스 공격이 빈발하고 피해가 확산되자 상용 백신 소프트웨어들이 개발되었는데 최초의 백신은 G Data Software가 만들었으며, 1987년에는 존 맥아피가 보안업체 McAfee를 설립한 뒤 '바이러스스캔(VirusScan)'을 배포하면서 안티바이러스 백신 시장이 본격적으로 개화되었습니다.

② 2세대(1990년대 중반) : 네트워크 방화벽 출시

인터넷 시대가 도래하면서 컴퓨터 간 네트워킹이 활발해지면서 해커들은 웹사이트로 거점을 옮겼으며 연결성이 높아짐에 따라 공격의 속도와 피해도 높아졌습니다. 이때 최초의 사이버 범죄가 발생하였으며 이러한 네트워크 공격을 방어하여 사이버 범죄를 막기위해 네트워크 방화벽이 최초로 개발되었습니다.

③ 3세대(2000년대 초) : 취약점 분석 필요성 확대

2000년대 초반 해커들은 취약점을 활용하여 공격하기 시작했으며, 취약점을 겨냥한 공격은 방화벽ㆍ백신ㆍIDS 등으로 탐지하거나 방어할 수 없었습니다. 공격자들은 공격을 설계하여 타겟의 운영이나 자산에 타격을 주기 위해 네트워크와 소프트웨어를 분석하여 특정한 취약점을 식별하기 위해 시작했습니다. 이 시기에 IT 산업의 폭발적인 성장하였으며 보안업체들은 보안의 세부 취약점에 대한 분석과 그에 특화된 보안제품들을 개발하기 시작했습니다.

④ 4세대(2010년 전후) : 사전 예방으로 보안 인식 패러다임 변화

사이버 공격이 국제범죄 및 대규모 개인정보 유출에 이르기 시작하면서 기업에서는 사이버 위협에 대한 방어 방법을 논의하기 시작했고, 정부 차원의 수사도 본격적으로 시작되었습니다. 2010년 전후에는 인터넷상에서 회사 파일을 다운로드 받거나 노트북에 USB를 꽂는 것 등 일상적인 업무 행위를 가장한 수법으로 공격이 지속되었으며, 이 시기에 사후 대처보다는 사전 예방으로 보안 인식의 패러다임이 변화하기 시작하였습니다. 그에 따라 '알려지지 않은(Unknown)' 공격과 '제로데이(zero-day)' 공격을 방어하기 위한 기술들이 개발되기 시작하였습니다.

⑤ 5세대(2017년 전후) : 위협 인텔리전스 필요성 대두

최근의 사이버공격은 단순히 기업 기밀을 볼모로 금전을 요구하는 형태에서 진화하여 악성코드로 기밀정보를 탈취하여 이를 다크웹에 판매를 하거나 랜섬웨어로 금전을 요구하는 복합적인 공격형태로 변화하고 있습니다. 또한, IoTㆍAI를 접목한 융합 기술이 확산되면서 폐쇄망으로 운영되던 OT의 외부 연결점이 증가함에 따라 보안사고 발생 위협이 증가하고 있습니다. 기업의 제품생산 공장과 공항, 철도, 항만 등 주요 인프라에서 운용하고 있는 제어시스템이 외부 인터넷과 연결됨에 따라 이러한 접점이 사이버 공격에 그대로 노출되어 이에 따른 위협이 증가하고 있습니다. 특히 항만과 같은 대규모 인프라가 사이버공격을 받아서 일정 기간 마비되는 경우에 는 물류 및 공급망에 미치는 영향은 막대해지고 2차 피해로 심각하게 이어짐에 따라 국가 차원의 대비가 필수적인 상황입니다.

따라서 차세대 보안기술 개발의 중심은 초연결 IT 시스템의 취약점 위협에 대한 실시간 대응이 차세대 기술 개발의 핵심을 이룰 것 보이며, 이러한 관점에서 위협 인텔리전스 서비스는 필요성은더욱 강조되고 있습니다. 위협 인텔리전스는 전 세계 광범위한 소스로부터 신종 악성코드 취약점 및 의심 IP 등 위협 관련 정보를 수집 및 분석하여 고객에게 실시간으로 제공하고 있으며, 제공되는 정보의 정확성을 위해 다양한 AI 기술이 적용 되고, 고객은 외부 인텔리전스 정보를 활용하여 위협 동향에 대해 쉽게 파악할 수 있고 선제적으로 대응할 수 있어 효과적입니다. 최근 정상적인 조직이나 기업보다 사이버 공격자의 공격 기술, 재정력, 조직력이 빠른 속도로 고도화되어 위협 방어에 대한 필요성이 강조되고있는 상황에서, 각 기업 보안수준과 요구사항, 인텔리전스 서비스 유형과 데이터 소스를 고려한 기업 맞춤형 위협 인텔리전스 서비스에 대한 니즈는 더욱 확대되고 있습니다. 2) 산업의 규모(가) 글로벌 위협 인텔리전스 시장

시장 조사 기업 베리파이드 마켓 리서치(Verified Market Research)에 따르면, 당사가 속해있는 위협 인텔리전스 시장은 사이버 위협 인텔리전스 시장이 올해 약 55억 4천만 달러(약 6조 2,560억 원) 규모를 형성할 것으로 예측했으며, 2027년까지 연평균 19% 성장해 202억 달러(약 22조 8,090억 원) 규모에 달할 것으로 전망했습니다.

또한 가트너에 따르면, 코로나19 이후 시나리오에서 글로벌 위협 인텔리전스 시장 규모는 2021년부터 2026년까지 6.5%의 CAGR(연간 복합 성장률)로 2021년 115억 5500만 달러에서 2026년 158억 1200만 달러로 성장 전망하며, 2022년까지 대기업의 20%가 보안 전략을 위해 상용 위협 인텔리전스 서비스를 사용할 것으로 예측하고 있습니다. [글로벌 위협 인텔리전스 시장 규모 및 성장 전망]

(단위 : 백만달러)

(자료: MarcketsandMarckets Analysis, 2022.02)

현재 가속화되는 디지털 트랜스포메이션으로 기존 보안 영역은 물론, 리스크 관리, 인적자원 관리, 마케팅 등 기업 경영 전반에서 사이버 위협 인텔리전스 활용도가 높아지고 있고, 국가 안보 차원에서도 위협 인텔리전스에 관심을 보이고 있어 관련 시장은 더욱 확대될 것으로 전망합니다. (나) 국내 위협 인텔리전스 시장 국내 위협 인텔리전스 시장은 본격적인 시장 규모가 확대되고 있습니다. 관련 자료에 따르면 2021년 343백만달러에서 2026년 463백만달러 규모로 연평균 6.2%의 성장률을 보일 것을 예상되고 있습니다. [국내 위협 인텔리전스 시장 규모 및 성장 전망]

(단위 : 백만달러)

(자료: MarcketsandMarckets Analysis, 2022.02) 국내 위협 인텔리전스 시장은 복잡한 네트워크 및 빈번한 인프라 변화에 빠르게 대응할 수 있는 분석정보를 적기에 제공하지 못하며, 본격적인 수요 발생 시기는 아닙니다. 이에 따라 아직 규모를 예측하기는 어렵지만, 수요 측면에서의 국내 대부분의 일반 기업에서 악성코드 분석/대응 전문 조직이나 인력을 보유하기 어려운 현실을 보완하고, 공급 측면에서는 현재 다양한 보안 기업이 제공하고 있는 데이터 및 악성코드 정보 등의 분석 정보가 CTI 형태로 점진적으로 확장돼 시장이 더욱 커질 것으로 전망됩니다. 3) 경기변동의 특성 및 계절적 요인 등 당사의 주요 매출은 CTI 제품 및 서비스의 공급에 따른 수수료로 발생하며 이러한 매출액은 경기변동 및 계절적 요인과의 상관 관계가 크게 높지 않습니다. 4) 경쟁상황

당사가 속한 보안 산업은 보안 사고 발생 시 개인ㆍ사회ㆍ국가 등 전 영역에 영향을 주는 파급력이 매우 크고 전 산업의 IT화로 대분분의 산업에서 보안기술이 요구되는 등 그 중요도가 매우 큰 산업이라고 할 수 있습니다. 특히, 보안 관련 기술은 날로 진화하는 공격에 대비하기 위하여 빠른속도로 고도화되고 있으며 보안 관련 기업 또한 소규모 벤처기업부터 글로벌 대기업까지 다양한 형태 및 규모의 기업들이 기술 경쟁을 펼치고 있습니다.

당사가 영위하는 사이버 위협 인텔리전스(CTI) 분야 또한 다양한 기업들이 사업을 영위하거나 기술을 확장하고 있는 분야로서 기존 보안 관련 사업을 영위하는 글로벌 기업과 국내 주요 보안회사들이 CTI 제품을 출시하는 등 다수의 경쟁사가 존재하는 완전 경쟁시장의 형태를 보이고 있습니다.

5) 경쟁업체 현황

사이버 위협 인텔리전스(CTI)는 주로 글로벌 업체들이 주도하고 있으며, 시장 조사기관 Gartner가 발표한 자료에 따르면 CTI를 주력으로하며 연간 매출액 규모가 150억원 이상인 업체는 24개사로 조사되고 있습니다.

[글로벌 CTI 기업 현황]

구분	회사명

미국(18)	PaloAlto Networks, Mandiant, CrowdStrike, SecureWorks, Recorded Future, ZeroFOX, Dragos, Cofense, BlueVoyant, InSights (Rapid7), Anomali, Flashpoint, ThreatConnect, RiskIQ (Microsoft), Digital Shadows, PhishLabs, Intel 471, DomainTools, Chronicle(VirusTotal)

러시아(1)	Kaspersky

이스라엘(1)	CyberInt

프랑스(1)	CybelAngel

중국(1)	ThreatBook

네덜란드(1)	EclecticIQ

(자료 : 회사 자체자료) 특히, 보안 이메일 게이트웨이(SEG), 네트워크 보안, SIEM 및 엔드포인트 보안과 같은 영역의 보안제품 제공 업체는 제품의 탐지 기능을 지원하기 위해 TI의 통합을 강화하기 위해 인수 합병을 추진하고 있습니다. 인수가 증가하고 있다는 것은 위협 인텔리전스의 중요성이 높아졌음을 입증하는 것입니다.

[글로벌 보안업체 M 현황]

회사명	기업특징/주력사업	피인수 CTI 기업	인수시기

AT	세계 최대 통신 기업	AlienVault	2019

Everbridge	기업 소프트웨어 기업	NC4	2019

ZeroFox	CTI 전문 기업	Vigilante	2021

Splunk	세계 최대 SIEM 기업	TruSTAR	2021

Microsoft	세계 최대 소프트웨어 기업	RiskIQ	2021

Outpost24	사이버보안 위험 관리 기업	Blueliv	2021

Rapid7	모의해킹 전문 기업	InSights	2021

HelpSystems	비즈니스 인텔리전스,
보안 및 규정 준수 분야 전문 기업	PhishLabs	2021

DomainTools	CTI 전문 기업	Farsight Security	2021

Google	세계 최대 소프트웨어 기업	Siemplify	2021

Mandiant	2022

(자료 : 회사 자체자료)

글로벌 업체 중 국내 시장에서 가장 많이 사용되고 언급되는 인텔리전스 서비스는 바이러스토탈 (VirusTotal)입니다. 바이러스토탈은 2012년 구글이 인수한 클라우드 기반 악성코드 분석 정보 제공 서비스로써 사용자들이 악성여부를 확인하고자 하는 특정 파일을 해당 사이트에 업로드하면 글로벌 약 60여개의 안티바이러스 엔진을 통해 검사한 결과를 제공하여 정보의 신뢰성을 확보하였습니다. 더불어 내부에 가지고 있는 다양한 분석 기법을 통해 결과를 제공합니다.

현재에는 URL에 대한 위험성 정보 및 악성코드 유포지에 대한 정보, 동적 분석에 대한 정보, OSINT에 대한 정보 등을 함께 내부적으로 분석하여 함께 제공하고 있습니다. 다양한 제품과 연동하기 위한 API (Rest API) 를 제공하고 있으며, 악성코드 분석가들이 필요로 하는 특별한 조건의 악성코드를 검색하기 위한 다양한 헌팅룰 (Hunting Rule)도 제공하고 있어 다양한 악성코드 샘플을 찾고 분석하는데 필요한 환경을 제공하고 있습니다.

사이트에 가입하면 브라우저를 이용한 사이트 자체는 무료로 사용할 수 있으며 API, 헌팅, 인텔리전스 서비스는 유료로 제공하고 있어 비용을 지불해야지만 사용할 수 있습니다. 구글 인수 이후 다양한 위협 정보를 구글 검색 엔진과 연동하여 다양한 정보를 함께 제공하는 것이 강점입니다. 악성코드 관련 국내외 대부분의 위협 정보를 보유하고 있고, 구글 클라우드 플랫폼 기반의 안정적인 서비스 제공과 편리한 Rest API 인터페이스 제공으로 제품간의 연동도 편리하게 되어 있어 많은 사용자 층을 확보하고 있습니다.

국내 보안 기업들은 국내에서도 사이버 위협 인텔리전스의 중요성은 나날이 높아질 것으로 전망하고, 수요에 대응하기 위해 역량을 강화하고 있습니다. 국내 대표적인 기업은 샌즈랩, SK쉴더스, 시큐아이, 이글루코퍼레이션, 이스트시큐리티 등 입니다. 이 외에도 씨티아이랩, 티앤디소프트 등이 도전장을 내밀고 있으며, 안랩 또한 최근에 위협 인텔리전스 제품을 출시하였습니다.

[국내 CTI 기업 현황]

회사명	설립년도	주력사업	경쟁기술

SK쉴더스	2000년	정보보호컨설팅, 보안관제, 보안 SI	TI

안랩	1995년	Anti-VIRUS, 보안 SI	TIP

시큐아이	2000년	IPS, 보안 SI	TI, TIP

이글루코퍼레이션	1999년	보안관제	TI

이스트시큐리티	2017년	Anti-VIRUS	TI

티앤디소프트	2014년	정보보호 컨설팅	TIP

씨티아이랩	2015년	CTI	TIP

(자료 : 회사 자체자료)

주요 경쟁업체 중 SK 쉴더스는 2018년, 위협 인텔리전스 서비스 '시큐디움 인텔리전스'를 오픈하였습니다. 동사는 위협 인텔리전스 시장 경쟁력을 강화하기 위해, 아시아 보안기업 최초로 글로벌 사이버 위협 연합(CTA) 가입했으며, 국내 시장 공략을 위해 EDR, SIEM 등 국내 보안 솔루션 개발 업체와 제휴 중에 있습니다.

이글루코퍼레이션는 2018년부터 위협 인텔리전스 서비스(서비스명:'이글루 CTI')를 제공하고 있으며, 안랩은 2021년 1월, 이제 개화하기 시작한 국내 위협 인텔리전스 시장을 공략하기 위해 위협 인텔리전스 플랫폼(TIP) (제품명:'AhnLab TIP')을 출시했습니다.

이스트시큐리티는 상장사인 이스트소프트의 보안사업부가 물적분할 형태로 분할하여 2017년 설립된 회사로 주력 제품은 이스트소프트에서 개발 및 판매하던 PC 및 모바일 백신 프로그램 '알약'이며, Threat Inside 라는 인텔리전스 서비스를 시장에 출시하여 서비스를 제공하고 있습니다.

당사는 단순히 악성코드의 1차적 분석 정보만 제공하는 것이 아니라, 악성코드를 포함한 다양한 사이버 보안 위협을 입체적으로 분석하고 해석한 정보를 제공하고 있습니다. 근시안적인 시각에서 악성코드의 악성 여부에 대한 정보만을 가지고 현존하는 사이버 보안위협을 대응하는 것에는 한계가 있기 때문에, 장기적 관점에서 사이버 보안 위협 대응을 위한 핵심 정보들을 제공합니다. 공격자, 공격기법, 공격 캠패인, 주변 정보에 대한 연관관계에 대한 정보를 제공함으로써 식별하게된 위협의 근원적 대응 방안을 수립하여 디지털 회복력을 극대화하도록 합니다.

정교한 분석 기술, 신뢰할 수 있는 인공지능 엔진, 수십~수백억건의 누적된 빅데이터, 다양한 활용 용도를 가지고 있는 프로파일링 정보는 매일 첨단화 되고 고도화되고 있는 사이버 보안 위협에 조금 더 근원적이고 장기적 관점의 해결책이 될 수 있도록 합니다. 이렇게 확보한 당사의 인텔리전스는 타사가 쉽게 흉내 낼 수 없는 핵심 기술이며, 이러한 기술을 바탕으로 국내 뿐만 아니라 해외에서 더 많은 사용자를 확보하고 있는 사실이 이를 반증하고 있습니다.

[주요 경쟁업체 비교 현황]

(단위 : 백만원)

구 분	당사	SK쉴더스(舊SK인포섹)	이글루코퍼레이션

2019년	2020년	2021년	2019년	2020년	2021년	2019년	2020년	2021년

설립일	2004.11.01	2000.06.26	1999.11.02

매출액	3,573	5,247	5,414	270,423	305,122	1,202,515	75,566	81,727	92,044

(매출원가율)	(47.3%)	(76.7%)	(41.7%)	(91.4%)	(91.7%)	(91.3%)	(97.1%)	(93.7%)	(92.4%)

영업이익	317	(-)93	489	23,213	25,373	104,512	1,692	4,887	5,664

(이익률)	(8.9%)	(-1.8%)	(9.0%)	(8.6%)	(8.3%)	(8.7%)	(2.2%)	(6.0%)	(6.2%)

당기순이익	370	(-)47	734	18,520	21,833	13,784	1,981	4,936	7,525

(이익률)	(10.4%)	(-0.9%)	(13.6%)	(6.8%)	(7.2%)	(1.1%)	(2.6%)	(6.0%)	(8.2%)

총자산	5,113	5,517	7,999	157,870	3,107,027	3,265,177	59,255	60,867	84,557

총부채	930	1,382	3,131	61,151	2,763,083	2,888,994	10,796	10,614	21,365

자기자본	4,182	4,134	4,868	96,719	343,945	376,182	48,459	50,253	63,192

상장여부	비상장	비상장	상장

(상장일)	(-)	(-)	(2010.08.04)

주요제품	CTI(위협인텔리전스)	물리보안	보안관제 서비스 외

(매출비중)	(70.9%)	(59.2%)	(79.1%)

구 분	안랩	이스트시큐리티	시큐아이

2019년	2020년	2021년	2019년	2020년	2021년	2019년	2020년	2021년

설립일	1995.03.15	2017.01.03	2000.03.27

매출액	163,005	172,627	199,352	13,929	16,080	17,903	119,275	107,724	125,002

(매출원가율)	(19.3%)	(19.8%)	(21.8%)	(111.6%)	(99.0%)	(97.0%)	(66.5%)	(60.2%)	(56.9%)

영업이익	18,036	19,832	23,403	(-)1,609	159	532	4,820	6,378	10,182

(이익률)	(11.1%)	(11.5%)	(11.7%)	(-11.6%)	(1.0%)	(3.0%)	(4.0%)	(5.9%)	(8.1%)

당기순이익	18,947	18,183	41,573	(-)450	517	404	5,463	5,681	8,202

(이익률)	(11.6%)	(10.5%)	(20.9%)	(-3.2%)	(3.2%)	(2.3%)	(4.6%)	(5.3%)	(6.6%)

총자산	260,217	280,831	338,208	10,802	13,337	16,172	147,594	149,969	173,745

총부채	54,545	63,520	83,519	9,119	10,780	12,060	31,751	29,922	47,329

자기자본	205,672	217,311	254,689	1,683	2,537	4,112	115,843	120,047	126,417

상장여부	상장	비상장	비상장

(상장일)	(2001.09.13)	(-)	(-)

주요제품	보안 솔루션	보안솔루션	보안 솔루션

(매출비중)	(71.1%)	(64.1%)	(44.8%)

※ 재무자료는 연결 기준이며, 주요 제품 및 매출 비중은 2021년 기준 입니다.(자료 : 금융감독원 전자공시시스템)

6) 비교우위 사항(1) 자체개발능력을 기반한 제품 경쟁력 당사는 사이버 위협 인텔리전스 전문 업체로써 다양한 수집 채널로부터 수집한 악성코드 등, 사이버 위협 정보를 인공지능, 빅데이터를 활용한 자체 분석 기술을 활용하여 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고객에게 제공하는 사업을 영위하고 있습니다.

당사는 독보적인 사이버 위협 인텔리전스를 제공하기 위해 malwares.com(악성코드 분석 정보 제공 플랫폼)을 개발하였으며, 하루 평균 200만 개가 넘는 악성코드를 실시간으로 수집 분석하였고 지금은 약 20억 개가 넘는 악성코드를 분석하여 약 300억 개가 넘는 사이버 위협 분석 빅데이터를 확보하고 있으며, 이를 기반으로 인공지능, 프로파일링, 연관관계 분석, 공격자 역추적 등 사이버 공격, 범죄, 테러 대응에 필요한 미래 기술을 연구, 선재 적용하고 있습니다. (2) 신기술 인증(NET) 획득을 통한 기술의 공신력 확보

신기술 인증(NET, New Excellent Technology)이란 국내 기업 및 연구기관, 대학 등에서 개발한 신기술을 조기에 발굴하여 그 우수성을 인증하는 제도이며, 국내 기업 및 연구기관, 대학 등에서 개발한 신기술을 조기에 발굴하여 그 우수성을 인증해 줌으로써 개발된 신기술의 상용화와 기술거래를 촉진하고, 그 기술을 이용한 제품의 신뢰성을 제고시켜 구매력 창출을 통한 초기시장 진출기반을 조성하기 위해 국가기술표준원과 한국산업기술진흥협회에 의해 운영되고 있습니다.

NET 인증은 조달청 기준에 따라 고도기술인증으로 분류되어 기술의 수준뿐만 아니라 시장 내 NET 인증 제도 자체의 높은 신뢰성을 입증하고 있습니다. 특히, 최근 10년 기준 전체 인증건수 대비 정보통신분야 인증률은 평균 6.9%로 정보통신분야 비중이 다소 낮으며, 정보통신분야의 신청건수 대비 인증률은 평균 14.9%로 취득 자체가 어려운 인증입니다.

당사는 2021년 및 2022년 총 2건의 사이버 보안 기술로 NET 인증을 득하였으며, 정보통신 분야 중 사이버 보안과 관련된 NET인증은 제도 설립 이후 현재까지 샌즈랩의 인증을 포함하여 총 8건이 있으며, 이 중 3년의 인증기간을 인정받은 기술은 동사 기술이 유일합니다.

[샌즈랩 NET 인증 기술 현황]

연도	2021년	2022년

기술명	바이너리 역공학 기반 공격자 프로파일링 기술	다차원 메타 데이터 추출 분석 기반 비실행형 악성코드 프로파일링 및 탐지 기술

설명	소포트웨어 개발 방식특징을 추출하여 추출한 특징을 기반으로 공격자와 기법을 특정하는 기술	비실행형 파일 내 악성코드를 정적·동적 분석하여 추출한 데이터에 대한 특징정보를 기반으로 프로파일링하는 기술

라. 사업부문별 주요 재무정보(단위 : 백만원)

품목	구분	생산(판매) 개시일	주요 상표	매출액	비율	비고

제품	위협 인텔리전스
(CTI)	2013년 03월	malwares.comMNX, MDX	3,840	70.9%	주1

SI	2005년 01월	-	1,574	29.1%

합계	5,414	100.0%	-

※ 매출액은 2021년 금액 기준 입니다.

마. 신규사업 당사는 향후 성장을 위해서 주요 연구개발을 통한 신제품 출시 및 사업영역 확대를 도모하고 있으며, 지속성장이 가능한 방향으로 사업계획을 추진하고 있습니다. [당사 신규사업 계획]

신규 사업	구분	핵심 키워드

BAS (Breach and Attack Simulation) 핵심 기술 및 제품 출시	내부 신제품 개발 ('20~'25)	BAS, 공격코드, 시뮬레이션,
레드팀, 블루팀, 인공지능

5G 통신 기반 스마트시티 전용 지능형
사회 공공 안전 플랫폼 개발	정부 R 과제
('20~'23)	5G, IoT, 스마트시티, 인프라보호, 인텔리전스, 플랫폼

C-ITS 인프라 보안성 강화를 위한 복합 위협 헌팅 모델 기반 지능형 사이버 공격방어 분석 프레임워크 기술 개발	정부 R 과제
('21~'24)	C-ITS, 자동차, 스마트카, MITRE, 위협헌팅, 공격방어, 시뮬레이션,
디지털트윈, 인프라보호

당사의 사업계획은 크게 정부의 정책적 기조에 따른 정부 R 및 시장 트렌드와 니즈에 부합하는 자체 R 분류됩니다. 정부 R 동사가 영위하는 위협 인텔리전스 관련 기술이 정부가 추진하는 신규 과제와 방향성이 일치하고, 보유한 기술 및 데이터가 정부가 필요로 하는 수준과 일치하고 있어 적극적인 사업 추진이 가능할 것으로 예상됩니다. 특히 정보보안 시장의 경우 민간의 자발적 도입보다는 정부의 정책 및 규제에 따라 의무적으로 도입되는 경향이 높으며, 일반적으로 의무대상은 공공기관을 중심으로 지정되어 민간의 영역까지 확대되기에 정부 정책의 방향성이 당사에 우호적인 영향을 줄 것으로 판단됩니다.

정부 R 크게 5G 통신 기반 스마트시티 전용 지능형 사회 공공 안전 플랫폼 개발 및 C-ITS 인프라 보안성 강화를 위한 복합 위협 헌팅 모델 기반 지능형 사이버 공격방어 분석 프레임워크 기술 개발로 구분됩니다. 5G 통신 기반 스마트시티 전용 지능형 사회 공공 안전 플랫폼 개발 과제는 5G 통신 인프라를 활용한 다양한 스마트시티의 주요 구성 요소에 대한 보안성을 강화하기 위한 통합 플랫폼을 개발하기 위한 과제이며, 연산 능력이 상대적으로 부족한 IoT 기기에도 5G 통신을 적극적으로 활용하여 보안상 문제점이 발생하지 않도록 실시간 분석 및 대응을 수행하고, malwares.com을 이용하여 IoT 등에서 발생하는 다양한 사이버 위협 인텔리전스도 연동시켜서 종합적인 대책을 수립하는데 활용되도록 설계할 계획입니다.

C-ITS 인프라 보안성 강화를 위한 복합 위협 헌팅 모델 기반 지능형 사이버 공격방어 분석 프레임워크 기술 개발은 디지털 트윈 기술을 이용하여 현재 운영 중인 인프라를 가상공간에 복제를 하고 복제된 인프라를 대상으로 모의 해킹을 수행하는 것으로 C-ITS (차세대 지능형 도로 제어 시스템) 및 C-ITS의 핵심 구성요소인 자동차에 대한 보안성 점검도 포함하여 함께 진행합니다. 당사가 보유한 다양한 인텔리전스가 ICT 인프라를 넘어서 C-ITS, 자동차 등 별도의 인프라에서 유용할 수 있도록 개발을 확장하고, 각종 공격 도구 또한 수집, 분석 대상으로 포함시켜 인텔리전스의 영역을 확장하도록 할 계획입니다.

또한 자체 R 경우 당사가 보유하고 있는 기술 및 제품의 기능을 향상시키는 방향으로 선행 사업을 추진하여 경쟁력있는 사업 포트폴리오는 구축할 계획입니다.

자체 R 내부 보안 상황을 테스트 할 수 있는 BAS를 개발중에 있습니다. 본 기술은 전체적인 공격 위협과 단계별로 수행 가능하여 포괄적인 범위의 위협 시뮬레이션을 수행하여 운영되는 보안 솔루션에 대한 일관성 있고 체계적이며 빈번한 테스트가 필요할 때 적용될 수 있으며, 보안 결함을 공격자가 실제로 악용하기 전에 사전에 지속적으로 확인하고 해결할 수 있는 효과적인 방법론 제공하여 보안성을 강화할 수 있는 기술입니다.

이와 같이 당사는 사이버 위협 인텔리전스 관련 핵심 기술 및 생성된 인텔리전스를 통해서 다양한 산업군에 적용하기 위한 비즈니스 모델 구축을 주력으로 연구하고 있으며, 보유한 기술을 통해서 생성한 인텔리전스 그 자체를 일반 IT 인프라 뿐만 아니라 OT, ICS, 스마트시티 등의 인프라를 대상으로 적용함으로써 그 효용성을 확인하고, 적용 범위 확대하여 시장 지배력을 확보하는 방향으로 신규사업을 추진하고 있습니다.