시큐레터 분기보고서 (2024.09)
6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약 당사는 보고서 제출일 현재 해당사항이 없습니다. 나. 연구개발 활동 (1) 연구개발 조직

구분	인원	주요 업무

기술연구소	연구소장	1	R, 조직운영

CLOUD 개발실	CLOUD팀	3	클라우드 제품 개발 및 인프라 운영

TI팀	3	TI 기술 개발 및 인프라 운영

솔루션 개발실	실장	1	국내 OnPrem SLF 사업 집중

MARS팀	6	MARS 플랫폼 및 OnPrem 제품 개발

CDR팀	4	CDR 기술 개발

품질보증팀	3	기술 품질 테스트 및 모니터링

합계	21	-

(2) 연구개발 인력 구성

학력	박사	석사	학사	기타

인원수	-	4	15	2

(3) 주요 연구개발 인력 현황

직위	성명	담당업무	주요경력

CTO	이승원	연구소장	- 정소프트 솔루션 개발 - 안랩 악성코드 분석 - 삼성전자 해킹방어 IT보안관제 총괄 - 시큐레터 CTO

실장	강동현	솔루션개발실	- 원스 악성코드 분석- 하우리 악성코드 분석- 안랩 악성코드 분석 및 대응- 시큐레터 솔루션 개발실 실장

팀장	이재영	CDR팀	- 셀바스AI 검색 엔진 및 렌더링 엔진 개발- 인프라웨어 오피스 엔진 개발- 시큐레터 CDR팀 팀장

팀장	김용석	CLOUD팀	- 노보네트웍스 프로젝트 리딩 및 소프트웨어 개발- 온빛텔 Embedded 시스템 소프트웨어 개발- 시큐레터 CLOUD팀 팀장

팀장	정성훈	TI팀	- 와치텍 인프라관리솔루션 개발- dtsi 광고데이터 분석- 안랩 모바일 악성코드 분석- 시큐레터 TI팀 팀장

팀장	배광희	MARS팀	- 한컴시큐어 악성코드 수집/분석/탐지 시스템 개발- 디프소프트 JITSI 화상회의 오픈소스 사내 구축- 시큐레터 MARS팀 팀장

팀장	고민진	품질보증팀	- 아이지에스 모바일 게임 QA- 시큐레터 품질보증팀 팀장

다. 연구개발비용단위 : 천원

구분	2024년 3분기(제10기)	2023년(제9기)	2022년(제8기)

자산처리	원재료비	-	-	-

인건비	-	-	-

감가상각비	-	-	-

위탁용역비	-	-	-

기타 경비	-	-	-

소계	-	-	-

비용처리	제조원가	-	-	-

판관비	1,355,505	2,014,113	1,631,927

소계	1,355,505	2,014,113	1,631,927

합계(매출액 대비 비율)	1,355,505(181.93%)	2,014,113(77.9%)	1,631,927(58.9%)

라. 연구개발실적

연구과제	연구결과	상품화

지능형 위협메일 분석 클라우드 서비스	당사 이메일 보안 서비스를 클라우드 서비스로 공급할 때 필요한 모듈 즉, 해당 모듈이 클라우드 상에서 원활히 동작하도록 테스트함과 동시에, 위협메일을 정확하고 빠른 속도로 처리하는 것으로 목표로 개발 추진	개발 완료된 성과를 바탕으로, 2020년 9월 KT와 제휴하여 '지능형위협메일분석 서비스'를 런칭하였고, KT와 공동으로 대한무역투자진흥공사, 광진구시설관리공단, BNK부산은행, LIG넥스원, 제주도청 등의 고객사에 제품 납품

SecuLetter MARS CES(클라 우드 이메일 보안) - AI(인공 지능) Edition	리버스엔지니어링을 통한 악성코드 진단기술과 전세계 위협 정보 Big Data를 수집 활용하여, 고급 위협정보(TI)를 학습한 인공 지능 기반의 악성코드 탐지 기술을 발전시키는 것을 목적으로 추진, 당사의 Email 보안 제품의 더욱 정확한 탐지율과 신속한 악성진단을 위해 인공지능 기술기반의 탐지 알고리즘 개발하였고, 이메일 보안 구독형 서비스 시장출시하기 위한 기반 기술 개발	해킹공격은 지능화되고 고도화되는 Email을 통한 악성코드 공격 중, 악성 매크로 공격 등을 차단하는 AI 관련 기술 확보

AI 기반 문서 파일내 악성코드 진단 시스템 구축	이메일의 첨부파일 및 URL을 통해서 유입되는 문서형 악성코드 에 포함된 위협에 대해, 당사가 보유한 독자적인 자동화된 리버 스 엔지니어링(역공학) 엔진을 통해 어셈블리 레벨의 고급 Data(위협 정보 데이터)를 확보하고, 확보된 고급 데이터에 대한 AI 학습을 진행. 이 AI 데이터는 유입되는 이메일/파일에 대한 진 단 분석 수행	AI 학습이 자동화된 프로세스를 통해, 고도화되는 악성코드 위협에 신속, 정확하게 대응하는 시스템을 개발 및 구현하고, 기술 상용화 및 기술 제휴를 통해 악성코드 탐지 성능 및 정확도가 우수한 제품 공급을 위한 관련 기술을 개발

이메일 보안제품(MARS SLE) 해외시장 진입을 위한 사이버 위협 인텔리전스 CTI(Cyber Threat Intelligence) 플랫폼 개발 및 사업화	랜섬웨어 등 기업의 해킹 피해를 사전에 예방하는 이메일 보안 제품(MARS SLE)의 해외 시장 진출을 위해 사이버위협 인텔리전스 CTI 플랫폼을 개발하여 위협정보 빅데이터를 구축하고, 이를 당사의 제품과 연동하여 제품 고도화를 추진함과 동시에, 제품의 국제화를 위해 현지 파트너 국가인 사우디아라비아, 태국, 말레이시아 등에 확산시키기 위해 본 연구과제를 추진	인터넷 URL 링크 공격, 고도화된 비실행형 문서파일과 HTML 공격 유형의 사전 위협정보를 빅데이터화하여 당사 제품의 악성코드 진단율을 향상 시켰으며, 당사가 준비하는 글로벌 이메일 보안시스템 구축을 하는데 있어서 필요한 기반 기술 확보

KT AI 탐지모델을 융합한 AI 고성능 샌드박스 개발	KT 탐지기술(딥러닝, 머신러닝) + 가상화 분석 기술 결합한 고성능 AI샌드박스 개발 1) KT AI 탐지모델이 개발된 탑재된 APT 솔루션을 개발 PE(Portable Executable: 실행파일) 처리를 위해 KT AI 탐지 모델을 탑재하여 기존에 탐지하지 못하는 새로운 악성코드를 탐지하는 AI Edition 제품을 개발하였고, AI 탐지 모델과 APT에서 탐지된 내용을 통합한 리포트 제공 기능을 개발 2) APT 제품에서 악성코드 탐지 로그를 추출하여 AI 학습 데이터를 제공하였고, 머신러닝 학습 모델을 고도화하는 환경을 개 발	2020년 9월 KT와 제휴하여 '지능형위협 메일 보안 서비스'를 공급하기 시작한 이후, 제휴 제품의 기술 고도화를 추진하기 위해 본 연구과제를 추진하였으며, 이를 바탕으로 양사의 비즈니스를 더욱 확대 발전시켜 나가기 위해서 본 과제를 진행

ZeroTrust 기반 컨텐츠 보안 위협 무해화 솔루션 SLF CDR 개발	최신 ZeroTrust 보안 전략에 따른 신개념 보안 솔루션으로서 기존 DETECT (탐지) 기반 기술에 DISARM (무장해제) 기술을 추가하여 상호 보완 관계를 형성시켜 망연계, 웹게시판 등 이동 속도가 매우 중요한 특화된 영역에서 탁월한 위협 차단 효과를 발휘하는 차세대 보안 솔루션을 개발함. 또한 탐지와 무해화의 다양한 옵션 선택지를 제공하여 고객의 니즈에 맞는 최적의 조합을 구성 가능하고 망연계 솔루션 및 웹게시판 WAS 에서 요구하는 기능에 커스텀할 수 있도록 구성함.	높은 보안 신뢰도가 요구되는 금융권 및 정부기관 고객사에 납품 실적 보유하였으며, 더 나아가서 ZeroTrust 보안 가치를 중시하는 고객에게 활발한 영업 진행 중

MS365 전용 이메일 보안 위협 탐지 및 무해화 솔루션 DISARM for MS365 개발	전세계적으로 기업에서 가장 많이 사용하는 SaaS 형태의 이메일 솔루션인 MS365 클라우드 서비스 전용으로 설계된 이메일 보안 위협 탐지 및 무해화 솔루션 DISARM for MS365를 개발하였음. 당사가 자랑하는 리버스 엔지니어링 기반의 탐지 기술 및 CTI 기반의 실시간 클라우드 탐지 기술로 MS365 이메일로 유입되는 알려지지 않은 보안 위협을 원천적으로 탐지하고, 추가로 ZeroTrust 기반의 CDR 컨텐츠 무해화 기술을 결합시켜 위협 가능 요소를 근원적으로 제거하여 고객의 이메일을 완벽히 보호하는 솔루션을 개발함. 또한 기능별 가격 체계를 구분하여 소기업부터 대기업까지 커버가능한 라인업을 구축함.	DISARM for MS365 라는 이름으로 Microsoft 공식 비즈니스 마켓 플레이스 MS AppSource 및 MS Azure 에 대한민국 보안 기업 최초로 출시하였음. 또한 국내외 세일즈 파트너와 협업하여 활발한 국내외 세일즈를 펼치고 있음.

한국형 보안모델 해외타당성 조사	한국형 서비스 보안모델의 사우디아라비아 전파를 위한 타당성조사(F/S) 수행으로 기업의 해외진출 기회 창출 및 글로벌 레퍼런스 확보를 통한 사업화 진행	사우디 클라우드형 이메일 보안 서비스 진행 예정

고위험성 사회공학 표적 공격까지 방어하는 다중 인공지능 모델 기반의 혁신 보안시스템 개발 (국산 NPU를 활용한 생성형 AI기반의 글로벌 맞춤형 인공지능 보안 솔루션)	(현재 개발 중) 국산 NPU라는 인공지능 특화 칩을 활용해 사회공학적 공격까지 차단할 수 있는 통합 이메일 보안 솔루션을 개발 기존의 탐지 방식은 컴퓨터를 감염시켜 정보를 유출하는 공격에 초점이 맞춰져 설계되어 있음. 이에 따라, 악성코드가 아닌 사람의 심리나 감정을 노리는 BEC 공격은 방어하기 어려움. 이번 연구는 인공지능을 이용하여 마치 사람처럼 이메일을 읽고 이해하며 스스로 판단할 수 있는 지능형 이메일 보안 솔루션을 개발하여 텍스트로만 공격하는 BEC공격에 대한 방어가 가능하게 예정	사회공학공격 방어가 가능한 BEC 탐지 솔루션(현재 개발 중)