시큐레터 반기보고서 (2025.06)
6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약 당사는 보고서 제출일 현재 해당사항이 없습니다. 나. 연구개발 활동 (1) 연구개발 조직

구분	인원	주요 업무

기술연구소	연구소장	1	R, 조직운영

CLOUD팀	4	클라우드 제품 개발 및 인프라 운영

MARS팀	4	MARS 플랫폼 및 OnPrem 제품 개발

TI팀	2	TI 기술 개발 및 인프라 운영

분석팀	1	위협 분석 및 탐지율 고도화

연구위원	1	연구 기획 및 연구 성과 창출

품질포증팀	3	기술 품질 테스트 및 모니터링

합계	16	-

(2) 연구개발 인력 구성

학력	박사	석사	학사	기타

인원수	-	3	12	1

(3) 주요 연구개발 인력 현황

직위	성명	담당업무	주요경력

CTO	이승원	연구소장	- 정소프트 솔루션 개발 - 안랩 악성코드 분석 - 삼성전자 해킹방어 IT보안관제 총괄 - 시큐레터 CTO

팀장	김용석	CLOUD팀	- 노보네트웍스 프로젝트 리딩 및 소프트웨어 개발- 온빛텔 Embedded 시스템 소프트웨어 개발- 시큐레터 CLOUD팀 팀장

팀장	한종현	MARS팀	- 디프소프트 공직자 통합 메일 구축- 쿠도커뮤니케이션 CI / CD 구축 및 운영- 시큐레터 MARS팀 팀장

팀장	정성훈	TI팀	- 와치텍 인프라관리솔루션 개발- dtsi 광고데이터 분석- 안랩 모바일 악성코드 분석- 시큐레터 TI팀 팀장

팀장	강동현	분석팀	- 원스 악성코드 분석- 하우리 악성코드 분석- 안랩 악성코드 분석 및 대응- 시큐레터 분석팀 팀장

팀장	고민진	품질보증팀	- 아이지에스 모바일 게임 QA- 시큐레터 품질보증팀 팀장

다. 연구개발비용단위 : 천원

구분	2025년 반기(제11기)	2024년(제10기)	2023년(제9기)

자산처리	원재료비	-	-	-

인건비	-	-	-

감가상각비	-	-	-

위탁용역비	-	-	-

기타 경비	-	-	-

소계	-	-	-

비용처리	제조원가	-	-	-

판관비	644,625	1,713,419	2,009,320

소계	644,625	1,713,419	2,009,320

합계(매출액 대비 비율)	644,625(197.95%)	1,713,419(121.37%)	2,009,320(92.45%)

라. 연구개발실적

연구과제	연구결과	상품화

SecuLetter MARS CES(클라 우드 이메일 보안) - AI(인공 지능) Edition	리버스엔지니어링을 통한 악성코드 진단기술과 전세계 위협 정보 Big Data를 수집 활용하여, 고급 위협정보(TI)를 학습한 인공 지능 기반의 악성코드 탐지 기술을 발전시키는 것을 목적으로 추진, 당사의 Email 보안 제품의 더욱 정확한 탐지율과 신속한 악성진단을 위해 인공지능 기술기반의 탐지 알고리즘 개발하였고, 이메일 보안 구독형 서비스 시장출시하기 위한 기반 기술 개발	해킹공격은 지능화되고 고도화되는 Email을 통한 악성코드 공격 중, 악성 매크로 공격 등을 차단하는 AI 관련 기술 확보

AI 기반 문서 파일내 악성코드 진단 시스템 구축	이메일의 첨부파일 및 URL을 통해서 유입되는 문서형 악성코드 에 포함된 위협에 대해, 당사가 보유한 독자적인 자동화된 리버 스 엔지니어링(역공학) 엔진을 통해 어셈블리 레벨의 고급 Data(위협 정보 데이터)를 확보하고, 확보된 고급 데이터에 대한 AI 학습을 진행. 이 AI 데이터는 유입되는 이메일/파일에 대한 진단 분석 수행	AI 학습이 자동화된 프로세스를 통해, 고도화되는 악성코드 위협에 신속, 정확하게 대응하는 시스템을 개발 및 구현하고, 기술 상용화 및 기술 제휴를 통해 악성코드 탐지 성능 및 정확도가 우수한 제품 공급을 위한 관련 기술을 개발

이메일 보안제품(MARS SLE) 해외시장 진입을 위한 사이버 위협 인텔리전스 CTI(Cyber Threat Intelligence) 플랫폼 개발 및 사업화	랜섬웨어 등 기업의 해킹 피해를 사전에 예방하는 이메일 보안 제품(MARS SLE)의 해외 시장 진출을 위해 사이버위협 인텔리전스 CTI 플랫폼을 개발하여 위협정보 빅데이터를 구축하고, 이를 당사의 제품과 연동하여 제품 고도화를 추진함과 동시에, 제품의 국제화를 위해 현지 파트너 국가인 사우디아라비아, 태국, 말레이시아 등에 확산시키기 위해 본 연구과제를 추진	인터넷 URL 링크 공격, 고도화된 비실행형 문서파일과 HTML 공격 유형의 사전 위협정보를 빅데이터화하여 당사 제품의 악성코드 진단율을 향상 시켰으며, 당사가 준비하는 글로벌 이메일 보안시스템 구축을 하는데 있어서 필요한 기반 기술 확보

빅데이터 기반의 이메일 상관 관계 분석을 통한 악성 피싱 메일 탐지 연구	피싱(Phishing) 공격 메일의 다양한 특징(이메일헤더, 제목, 본문, 첨부파일 등)을 기반으로 상관 관계 분석을 통한 최신 변종 피싱 메일의 분석 및 탐지 연구를 수행함. 이를 통해 보안 위협 분석가는 인텔리전스 기반 최신 변종 피싱 메일에 대한 최신 트렌드 가시성을 확보할 수 있고, 보안 솔루션에 연동하여 최신 피싱 메일에 대한 선제적 탐지 기능을 제공함.	당사의 Content TI(Threat Intelligence) 서비스인 MARS TI에 적용 완료하였으며, 향후 BEC 이메일 연구의 기초 자료로 활용 예정.

ZeroTrust 기반 컨텐츠 보안 위협 무해화 솔루션 SLF CDR 개발	최신 ZeroTrust 보안 전략에 따른 신개념 보안 솔루션으로서 기존 DETECT (탐지) 기반 기술에 DISARM (무장해제) 기술을 추가하여 상호 보완 관계를 형성시켜 망연계, 웹게시판 등 이동 속도가 매우 중요한 특화된 영역에서 탁월한 위협 차단 효과를 발휘하는 차세대 보안 솔루션을 개발함. 또한 탐지와 무해화의 다양한 옵션 선택지를 제공하여 고객의 니즈에 맞는 최적의 조합을 구성 가능하고 망연계 솔루션 및 웹게시판 WAS 에서 요구하는 기능에 커스텀할 수 있도록 구성함.	높은 보안 신뢰도가 요구되는 금융권 및 정부기관 고객사에 납품 실적 보유하였으며, 더 나아가서 ZeroTrust 보안 가치를 중시하는 고객에게 활발한 영업 진행 중

MS365 전용 이메일 보안 위협 탐지 및 무해화 솔루션 DISARM for MS365 개발	전세계적으로 기업에서 가장 많이 사용하는 SaaS 형태의 이메일 솔루션인 MS365 클라우드 서비스 전용으로 설계된 이메일 보안 위협 탐지 및 무해화 솔루션 DISARM for MS365를 개발하였음. 당사가 자랑하는 리버스 엔지니어링 기반의 탐지 기술 및 CTI 기반의 실시간 클라우드 탐지 기술로 MS365 이메일로 유입되는 알려지지 않은 보안 위협을 원천적으로 탐지하고, 추가로 ZeroTrust 기반의 CDR 컨텐츠 무해화 기술을 결합시켜 위협 가능 요소를 근원적으로 제거하여 고객의 이메일을 완벽히 보호하는 솔루션을 개발함. 또한 기능별 가격 체계를 구분하여 소기업부터 대기업까지 커버가능한 라인업을 구축함.	DISARM for MS365 라는 이름으로 Microsoft 공식 비즈니스 마켓 플레이스 MS AppSource 및 MS Azure 에 대한민국 보안 기업 최초로 출시하였음. 또한 국내외 세일즈 파트너와 협업하여 활발한 국내외 세일즈를 펼치고 있음.

한국형 보안모델 해외타당성 조사	한국형 서비스 보안모델의 사우디아라비아 전파를 위한 타당성조사(F/S) 수행으로 기업의 해외진출 기회 창출 및 글로벌 레퍼런스 확보를 통한 사업화 진행	사우디 클라우드형 이메일 보안 서비스 진행 예정

고위험성 사회공학 표적 공격까지 방어하는 다중 인공지능 모델 기반의 혁신 보안시스템 개발 (국산 NPU를 활용한 생성형 AI기반의 글로벌 맞춤형 인공지능 보안 솔루션)	(현재 개발 중)국산 NPU라는 인공지능 특화 칩을 활용해 사회공학적 공격까지 차단할 수 있는 통합 이메일 보안 솔루션을 개발 기존의 탐지 방식은 컴퓨터를 감염시켜 정보를 유출하는 공격에 초점이 맞춰져 설계되어 있음. 이에 따라, 악성코드가 아닌 사람의 심리나 감정을 노리는 BEC 공격은 방어하기 어려움. 이번 연구는 인공지능을 이용하여 마치 사람처럼 이메일을 읽고 이해하며 스스로 판단할 수 있는 지능형 이메일 보안 솔루션을 개발하여 텍스트로만 공격하는 BEC공격에 대한 방어가 가능하게 예정	사회공학공격 방어가 가능한 BEC 탐지 솔루션(현재 개발 중)