시큐레터 반기보고서 (2024.06)
7. 기타 참고사항

가. 지적재산권 현황

구분	보유건수

특허권(국내등록)	28

특허권(해외등록)	-

특허권(국내출원)	4

특허권(해외출원)	-

저작권	3

합계	35

(1) 등록특허 정보(28건)

번호	구분	내용	권리자	등록일	출원국

1	특허권	메모리 분석을 통한 비실행 파일의 악성 여부 검사 방법 및 장치	시큐레터	2016.08.01	한국

2	특허권	분산 가상환경을 이용한 악성 파일 분석 장치 및 방법	시큐레터	2019.07.03	한국

3	특허권	응용프로그램의 실행 흐름 변경을 통한 비실행 파일의 악성 탐지 방법 및 장치	시큐레터	2022.04.28	한국

4	특허권	무해화(DISARMING) 동작에서 차이점(DELTA) 추출 방식을 이용한 원본 파일 백업 공간을 효율화하는 방법 및 이를 위한 장치	시큐레터	2022.10.25	한국

5	특허권	PDF 또는 HWP에서 JavaScript의 무해화를 위한 방법 및 장치	시큐레터	2022.11.15	한국

6	특허권	MS-OOXML에서 OLE OBJECT 무해화를 위한 방법 및 장치	시큐레터	2022.11.15	한국

7	특허권	MS EXCEL 문서 포맷에서 DDE 무해화를 위한 방법 및 장치	시큐레터	2022.11.15	한국

8	특허권	리버싱 엔진과 CDR 엔진을 활용한 악성 비실행 파일 차단 방법 및 장치	시큐레터	2022.11.18	한국

9	특허권	리버싱 엔진 기반의 문서 행위를 판단하기 위한 방법 및 이를 위한 장치	시큐레터	2022.11.25	한국

10	특허권	이메일에 첨부된 암호를 갖는 압축파일의 처리를 위한 방법 및 이를 위한 장치	시큐레터	2023.01.11	한국

11	특허권	MS-PPT에서 Link의 무해화를 위한 방법 및 장치	시큐레터	2023.01.11	한국

12	특허권	OCR 기술을 이용하여 비실행 파일의 악성 매크로를 탐지하기 위한 방법 및 이를 위한 장치	시큐레터	2023.01.30	한국

13	특허권	MS-DOC에서 Link의 무해화를 위한 방법 및 장치	시큐레터	2023.01.30	한국

14	특허권	난독화 된 자바스크립트를 탐지하고 복호화하기 위한 방법 및 이를 위한 장치	시큐레터	2023.01.30	한국

15	특허권	MS-CFB의 DocumentSummaryInformation 스트림에서 Link의 무해화를 위한 방법 및 장치	시큐레터	2023.01.30	한국

16	특허권	PDF 또는 HWP에서 Link의 무해화를 위한 방법 및 장치	시큐레터	2023.02.09	한국

17	특허권	네트워크 망분리 환경에서 파일 이동시 악성파일의 유입을 알리기 위한 방법 및 이를 위한 장치	시큐레터	2023.02.21	한국

18	특허권	Excel 계열의 문서에서 수식 기능에 있는 Link의 무해화를 위한 방법 및 장치	시큐레터	2023.05.25	한국

19	특허권	HWP에서 Link의 무해화를 위한 방법 및 장치	시큐레터	2023.06.21	한국

20	특허권	MS-CFB 형식의 문서에 삽입된 문서파일을 추출하고 검사하기 위한 방법 및 이를 위한 장치	시큐레터	2023.06.23	한국

21	특허권	인공지능 모델을 이용하여 악성 문서 파일을 탐지하기 위한 방법 및 이를 위한 장치	시큐레터	2023.06.23	한국

22	특허권	악성 문서 파일을 탐지하기 위한 머신러닝 모델링 방법 및 이를 위한 장치	시큐레터	2023.06.23	한국

23	특허권	디버깅 엔진을 이용한 매크로 탐지 방법 및 이를 위한 장치	시큐레터	2023.06.23	한국

24	특허권	난독화 된 VBSCRIPT를 탐지하고 복호화하기 위한 방법 및 이를 위한 장치	시큐레터	2023.06.26	한국

25	특허권	세마포어를 이용한 가상화 머신 관리 방법 및 이를 위한 장치	시큐레터	2023.07.12	한국

26	특허권	자식 프로세스의 악성 행위를 검사하기 위한 방법 및 이를 위한 장치	시큐레터	2023.07.24	한국

27	특허권	리버싱 엔진을 이용하여 SEH overwrite Mitigation 우회를 탐지하기 위한 방법 및 장치	시큐레터	2023.09.19	한국

28	특허권	PDF에서 Link의 무해화를 위한 방법 및 장치	시큐레터	2023.09.22	한국

(2) 출원특허 정보(4건)

번호	구분	내용	권리자	출원일	출원국

1	특허권	MS-XLS에서 Link의 무해화를 위한 방법 및 장치	시큐레터	2023.01.18	한국

2	특허권	유입된 문서의 내부 정보를 검사하여 보안 솔루션에서 사전 필터링을 하기 위한 방법 및 이를 위한 장치	시큐레터	2024.02.21	한국

3	특허권	유입된 문서 내부 정보를 검사하여 보안솔루션에서 빠르게 탐지할 수 있는 방법	시큐레터	2024.03.11	한국

4	특허권	복합 이진 형식 문서 또는 Office Open XML 형식 문서의 내부 특징 정보를 검사하여 보안 솔루션에서 추가 분석대상을 빠르게 분류하기 위한 방법	시큐레터	2024.03.15	한국

(3) 저작권 정보(3건)

번호	종류	등록여부	출원/등록번호	명칭

1	저작권	등록	C-2021-020551	MARS AI Edition(마르스 에이아이 에디션) v1.0

2	저작권	등록	C-2018-010775-3	MARS(마르스) V2

3	저작권	등록	C-2018-010776-2	MARS(마르스) V2 SLF(에스엘에프)

나. 산업관련 법령 및 정부규제 사항『정보보호 산업의 진흥에 관한 법률』제정을 통해 정보보호 산업 기반 조성과 안전한 정보 통신 이용 환경 조성되도록 일찍이 제도적 환경이 마련되었습니다. 이와 관련하여 『정보통신 기반보호법』, 『전자정부법』, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』, 『 전자 금융거래법』 제정 등으로 정부의 정보보호 규제와 진흥에 관한 법제도 정비는 지속적으로 추진되어 왔습니다. 또한, 개인정보의 노출 피해를 막기 위해 일반법인 『개인정보보호법』을 제정하여 관련 제도를 각급 기관에 조기 정착하였으며, 정보보호 기업의 성장에 긍정적인 규제 요인으로 인식되고 있습니다. 따라서, 법제도의 선진화를 통해 각 정부부처 및 각급 기관, 주요 정보통신 기반시설 조직 등은 조직의 소중한 정보자산 보호를 위해 정보보호 조직 및 예산, 프로세스를 의무화하고 있으며, 정기적 보안 감사를 통해 보안 수준과 실태를 평가하는 선순환적 규제 제도를 실행하고 있습니다. 당사는 정보보호 관련한 법령과 규정 등을 준수하는 제품과 서비스를 공공, 금융, 기업을 대상으로 공급하고 있습니다. 즉, 정부부처, 공공기관의 경우, 전자우편 보안 사고의 예방책을 마련하기 위해 일찍이 전자우편에 대한 보안 대책 수립을 세부 정보보안 지침으로 규정했으며, 『정보통신기반보호법』 및 관련 타 법률, 시행령에서도 바이러스, 악성코드 등에 대한 보호대책 운영을 제시하고 있으며, 특히 망분리 환경에서 안전한 망간 자료전송을 위해 파일 간 유입되는 파일기반 공격의 사전탐지를 필수로 하는 세부 보안 지침들을 규정하고 있습니다. 또한, 개인정보보호법 시행령에서도 악성 프로그램 등을 방지할 수 있는 보안프로그램 운영 기준을 명시하고 있습니다. 이와 같이 당사가 공급하는 이메일 보안 제품, 파일 보안 제품, 문서 무해화 및 재구성(CDR) 제품 등은 위법제도, 규정 등에 부합한 악성 보안위협 탐지/차단 기능과 성능을 제공하고 있으며, 다수의 기술특허와 함께 보안제품의 법/제도 관련한 국내 CC(Common Criteria) 인증, GS 인증을 통한 조달등록, 우수연구 개발 혁신제품 지정 등을 보유하였으며 제품 신뢰도를 갖추기 위한 노력을 지속하고 있습니다. 다. 시장여건 및 영업의 개황 (1) 산업의 특성 당사는 보안 솔루션 개발 전문 기업으로, 이메일 등을 통해 유입되는 모든 콘텐츠, 특히 비실행(Non-PE: PDF파일, 워드 파일, 엑셀파일, 한글 파일 등 자체 실행이 되지 않는 파일)파일을 통해서 유입되는 보안 위협을 탐지, 분석, 진단, 차단하는 솔루션을 공급하고 있습니다. 『정보보호 산업의 진흥에 관한 법률』에서 정의하는 '정보보호'는 '정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생할 수 있는 정보의 훼손, 변존, 유출 등을 방지 및 복구하는 것'과 '암호, 인증, 인식, 감시' 등의 보안 기술을 활용하여 재난, 재해, 범죄 등에 대응하거나 관련 장비와 시설을 안전하게 운영하는 것을 위한 관리적, 기술적, 물리적 수단을 마련하는 것을 의미합니다. 이러한 정보보호 산업은 정보보안, 물리보안, 융합보안으로 구분됩니다. 정보보안은 보안 소프트웨어, 감시 서비스 등 소프트웨어 솔루션을 이용하여 컴퓨터 또는 네트워크 상의 정보 유출과 훼손을 방지하고, IT 시스템을 보호하기 위한 것이고, 물리보안은 영상 감시, 생체인식, 망 분리 등 하드웨어 솔루션을 이용하여 재난재해, 범죄 등을 방지하기 위함입니다. 융합보안은 정보보안과 물리보안이 결합하거나 정보보안과 타 산업(자동차 산업, 항공 해상 산업 등)이 결합하여 창출된 보안 솔루션 및 서비스로 현재 급속히 성장하고 있는 분야입니다. (2) 산업의 규모 및 성장성 (가) 산업의 연혁2015년 제정된『정보보호 산업의 진흥에 관한 법률』제2조에서는 정보보호산업을 '정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 개발 생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업'으로 정의하였습니다. 정보보호 산업의 큰 특징은 디지털 전환과 함께 기업 데이터 및 개인 정보가 폭발적으로 증가함에 따라 보안위협도 동시에 증가하여 타 산업에 비해 급속하게 성장하고 있습니다. 공격자가 생산하는 알려지지 않은 악성코드, 랜섬 웨어, 피싱 이메일, 무기화된 문서파일 공격 등의 정교한 공격기술 진화를 앞서기 위해서 새로운 보안 위협을 탐지하고 적극 대응하는 지속적 연구가 필요한 딥테크 산업 분야입니다. 빠른 속도로 성장하는 정보보호 산업연혁을 살펴보면 다음과 같습니다. ① 초창기(1970~1980 년대): 컴퓨터 보안 분야는 메인프레임 컴퓨터의 이용과 함께 등장하였고, 당시 보안 조치는 주로 물리적 보안 및 액세스 제어였으며, 점차 정보 자산의 중요성이 부각되었으나 1970 년대는 보안 위반이 여전히 상대적으로 드문 시기라 볼 수 있습니다. 점차 보안 위협이 증가하면서 미국정부는 암호기술의 필요성을 느껴 암호화는 데이터 보안을 위한 기본 기술로 정의하여 데이터 암호화 표준(DES: Data Encryption Standard)이 개발되어 암호화 표준으로 널리 채택되었습니다. 또한, 바이러스 및 트로이 목마 등의 보안 위협에 대응하기 위해 80년대 말 상업용 안티 바이러스 제품이 등장하기 시작했고, 침해사고 대응 조직으로 대표되는 CERT(Computer Emergency Response Team)는 컴퓨터 보안 사고에 적극 대응하기 위해 기업, 기관들의 조직적 대안으로 부상하기 시작한 시기입니다. ② 인터넷과 사이버 범죄(1990년대): 인터넷의 성장과 함께 정보보호 산업은 크게 성장하기 시작하였으며, 네트워크 상에 보안 위협을 악용한 범죄적 시도가 다발적으로 발생하기 시작한 시기입니다. 즉, 컴퓨터 바이러스, 웜, 해킹 사건의 출현과 함께 다형성 바이러스 위험이 발생했으며 이는 새로운 보안 문제로 이어졌고, 인터넷 프로토콜의 개방성으로 인해 새로운 보안 솔루션이 필요하게 되었습니다. 방화벽과 침입 탐지 시스템(IDS)은 필수 보안 조치로 부각되었고, PKI(공개 키 인프라) 및 SSL(SecureSockets Layer)은 온라인 거래를 보호하기 위해 널리 이용되었습니다. ③ 정보보안 기업의 부상(2000년대): 인터넷을 도구로 하는 비즈니스 활성화로 조직적인 사이버 범죄가 증가하고, 핵티비스트들의 활동이 급증하여 2000년대에는 국내외 모두 다양한 제품과 서비스를 제공하는 정보 보안 회사가 급증하기 시작하는 시대였으며, 국제적인 규정 준수로 인해 정보 보안 솔루션에 대한 수요가 증가했고, 신용가드 데이터 보안을 위해 PCIDSS(Payment Card Industry-Data Security Standard) 표준이 도입되기도 하였습니다. ④ 지능형 지속적 위협(2010년대 ~ 현재): 조직과 정부를 대상으로 하는 지능형 지속적 위협인 APT(Advanced Persistent Threat)공격이 증가하면서 사이버 위협은 더욱 정교 해졌습니다. 클라우드 컴퓨팅 및 모바일 장치의 대중적 사용으로 새로운 공격표면이 기하급수적으로 증가하였고, 사회공학 기법을 이용하는 공격자들이 늘어 이메일 애플리케이션 등을 수단으로 위협을 전파하는 해결하기 어려운 보안 문제를 야기시키기 시작했습니다. 이에 대응하여 APT대응 샌드박싱 보안 솔루션이 등장했으나, 비즈니스 환경에서 디지털 문서파일의 취약점 등을 악용한 '무기화된 문서파일 공격(Weaponized Document File Attacks)'은 여전히 탐지하기 어려웠으며, 탐지와 진단 시간이 오래 걸리는 한계를 가지고 있습니다. ⑤ 새로운 미래 시대: 정보보호 산업은 새로운 기술과 위협에 대응하여 빠르게 발전하고 있습니다. 즉, 빅데이터, 인공지능기술로 위협 인텔리전스(TI)를 활용하여 핵심 보안 기술을 보다 강화하는 추세이며, 특히 온라인 기반의 원활한 비즈니스 커뮤니케이션 활동은 안전한 온라인 문서파일 유통 없이는 불가능하게 되었습니다. 최근 글로벌 리써치 기관인 가트너가 리버스엔지니어링 기술(역공학, 또는 리버싱으로 불리기도 함)을 최상위 수준의 보안 기술로 평가하는 이유는 사이버 공격자의 의도적인 보안 솔루션 우회를 원천적으로 차단할 수 있으며, 알려지지 않은 보안 위협을 신속하고 정확하게 진단하는 근원적인 보안 기술이기 때문입니다. 또한 인터넷 채널을 이용한 이메일 애플리케이션, 전자문서 처리시 파일 업로드 보안과 스토리지 보안을 중요한 보안취약한 영역으로 주목하고 있어서 문서파일의 콘텐츠 무해화 및 재구성(CDR: Content Disarm Reconstruction) 솔루션을 중요한 기능으로 언급하고 있습니다.비즈니스 조직의 클라우드 마이그레이션 시대에 있어, 업무상 가장 많이 이용하는 이메일 어플리케이션은 공격자가 최저 비용으로 사용하는 공격 수단이므로 악성 첨부 문서파일 공격, 랜섬웨어 공격을 통해 대형 보안 사고가 반복하여 발생되므로 더욱 적극적인 보안 조치가 필 요합니다. 또한 최고의 이메일 어플리케이션 시장 점유율을 보이는 마이크로소프트 M365 및 구글워크스페이스는 클라우드 연동 협업 어플리케이션 플랫폼 기반을 운영하고 있어 앞으로 파일동기화/공유 보안분야, 메시징 앱/도구 보안 기업용 온라인 미팅 및 SNS 앱 보안분야는 디지털 문서파일 유통이 핵심 기능이므로 당사의 리버스 엔지니어링 기술과 CDR 기술 수요는 더욱 클 것으로 전망됩니다. (나) 산업의 규모

한국정보보호산업협회(KISIA)에서 2021년 12월 발간한 '2021 국내 정보보호산업 실태조사' 보고서에 따르면, 정보보호 산업을 정보보안과 물리보안으로 구분하고 정보보호 업계의 매출을 기준으로 국내 시장규모를 제시하였습니다. 국내 정보보안 시장은 2019년 3조 6,188억 원에서 2020년 3조 9,074억 원으로 8.0% 성장한 것으로 파악됩니다. 2014년 시장이 1조 7,357억 원 규모였음을 감안하면, 2020년까지 연평균 성장률은 14.5%의 성장세를 보였고, 2014년부터 2026년까지는 연평균 11% 성장하는 시장으로 전망하고 있습니다.

국내 정보보안 시장이 성장을 지속하고 있는 것은 정부의 법. 제도 정비, 최근 보안사고 증가로 인한 경각심 고조, 정부 및 기업의 보안 투자 확대, 해외 진출 노력 등이 주요 원인으로 파악됩니다.

(출처: '2021 국내 정보보호산업 실태조사', '한국정보보호산업협회, 2021.12') 참고로, 세계 보안 시장 대비, 국내 정보보안 시장의 비중은 다음과 같습니다.

(출처: MarketandMarkets, 2021.06, 한국정보보호산업협회, 2021.12)

(3) 경기변동의 특성 및 계절적 요인 등

사이버 위협에 대한 대응력을 사전 준비하는 제품 특성상, 경기변동에 대한 영향을 크게 받지 않는 특징을 보이는 산업입니다. 특히 디지털화가 빠르게 확산되는 추세로 사이버 위협에 대해 자산을 보호하고자 하는 니즈로 수요가 지속적으로 증가하고 있습니다. 경기변동의 영향보다는 해킹공격에 의한 사고와 코로나와 같은 원격 근무 형태의 전환 이슈 등에 더 큰 긍정적인 영향으로 작용하는 측면이 있습니다. 보안 사업은 연초에 사업 계획이 진행되고 사업계획 확정 후, 예산 3분기 또는 4분기에 배정되므로 연말에 매출이 집중되는 경향이 있습니다. 계약 후 납품완료 기간을 고려하면 통상 4사분기에 매출이 집중됩니다.

(4) 경쟁현황

글로벌 보안 시장의 가장 큰 화두는 Unknown-Detection[1]의 확장입니다. Endpoint 구간의 EDR[2](Endpoint Detection and Response), 네트워크 구간의 NDR[3](Network Detection and Response)에서 모든 로그를 통합하여 탐지하는 XDR[4](Extended Detection and Response)로의 새로운 보안 시장이 빠르게 확산되고 있습니다. [1] Unknown-Detection : 알려지지 않은 보안 위협을 탐지하는 기술입니다.

[2] EDR : 엔드포인트에서 발생하는 보안 위협을 탐지하고 대응하는 솔루션입니다.

[3] NDR : 네트워크 구간에서 발생하는 보안 위협을 탐지하고 대응하는 솔루션입니다.

[4] XDR : 다양한 보안 솔루션을 통합하여 보안 위협을 포괄적으로 처리하는 솔루션입니다.

(5) 경쟁업체 현황

당사가 속한 보안 산업은 보안 사고 발생 시 개인ㆍ사회ㆍ국가 등 전 영역에 영향을 주는 파급력이 매우 크고, 전 산업의 IT화로 대부분의 산업에서 보안기술이 요구되는 등, 그 중요도가 매우 큰 산업이라고 할 수 있습니다. 특히, 보안 관련 기술은 날로 진화하는 공격에 대비하기 위하여 빠른 속도로 고도화되고 있으며 보안 관련 기업 또한 소규모 벤처기업부터 글로벌 대기업까지 다양한 형태 및 규모의 기업들이 기술 경쟁을 펼치고 있습니다. 당사가 영위하는 시장 중, 지능형 위협 보안(Advanced Persistent Threat) 시장 역시 예외가 아닙니다. 기존 보안 관련 사업을 영위하는 글로벌 기업과 국내 주요 보안회사들이 경쟁하는 형태를 보이고 있고, 다양한 기업들이 사업을 영위하거나 기술을 확장하고 있습니다. 이 시장은 고도화되는 악성코드 위협에 대해 최신 기술 및 솔루션으로 대응하는 것이 매우 중요하며, 이러한 역량을 보유한 기업이 시장에서 경쟁 우위를 가져갈 수 있습니다.

당사가 솔루션을 공급하기 전의 보안솔루션 시장에는, 이러한 지능형 위협 보안(Advanced Persistent Threat)에 대응하기 위해, ‘Trellix(트렐릭스)’, ‘Trend Micro(트렌드 마이크로)’, ‘안랩’, ‘윈스’등과 같은 해외 및 국내 주요 기업들이 악성코드의 패턴을 기반으로 악성코드를 탐지하는 시그니처(signature) 기반 진단 솔루션 또는 악성코드의 행위 패턴을 분석하여 탐지하는 행위 기반 진단 솔루션을 공급하고 있었습니다.

이러한 시장 상황에서, 당사는 핵심기술인 리버스엔지니어링(Reverse Engineering)을 바탕으로 자체 개발한 빅데이터 기반의 AI와 CTI(Cyber Threat Intelligence) 기술로 사이버 공격에 대해 선제적으로 대응할 수 있는 최신 보안 솔루션들을 시장에 공급하기 시작하였고, 다수 고객사에서 진행된 PoC(Proof of Concept) 및 BMT(Benchmark Test)에서 경쟁사 대비, 당사의 차별화되고 우수한 성능을 입증하여, 매년 고객사를 확대해 나가고 있으며 대상 시장에서의 입지를 견고히 해 나가고 있습니다.

(6) 비교우위 사항 (가) 공급자의 핵심 경쟁력

핵심 경쟁력	내용

기술력	리버스엔지니어링 기술 보유
- 어셈블리 레벨 진단: 진단율, 오진 및 과탐 최소화
- 빠른 진단 시간: 기존 APT 솔루션 대비 진단 시간 80% 감소(TTA 시험성적서 획득: 평균 12초 대로 개선)
- 우회 기술 탐지 차단: 독자적인 진단방법으로 진단 회피 기술 무력화
* 한국전력기술, 우정사업본부, 국민건강보험공단, 울산항만공사, 부산은행 등 약 60개사 우수 레퍼런스 고객으로 검증

가능 시장	기존 지능형 위협 보안(APT) 경쟁시장과 더불어 파일이동이 이뤄지는 모든 콘텐츠 이동 시장에 솔루션 독점 공급 가능
* 경쟁사 행위기반 보안 솔루션은 진단 속도의 한계로 진입 불가

마케팅,
유통망 및
유연한 전략 제휴	- 온/오프 공격적인 마케팅 홍보
- 총 52개사의 우수 공인파트너 구축
- API 연동을 통한 3rd party 기술 제휴 가능
* KT, 가비아, 다우기술, 모니터랩, 크리니티, 에스큐브아이 협력 중

(나) 주력 제품의 경쟁 우위도

경쟁 우위	내용

① 고객확보	공공, 금융, 기업 우수 레퍼런스 확보

② 유통라인	경쟁 1위 경쟁사 대비 대등한 유통망 보유
전국 52개 공인 파트너사 및 제휴사 보유 (vs. 40개사)-파트너사: SK쉴더스, 어빌리티시스템즈, DB Inc, DSGN 외-전략제휴사: KT, 가비아, 모니터랩, 크리니티 외

③ 마케팅	온/오프라인 전방위 공격적 홍보-매체광고, 언론보도, 주요 행사 참가 등

④ 제품특성	경쟁시장(지능형 위협 보안)에서의 BMT, 독점 가능 시장(망간, 웹서비스, ECM 보안)에서의 PoC를 통해 당사의 제품 속도, 탐지력 등 우수성 입증

⑤ 기술협력	국내 통신사 대기업, 보안 기업, 해외 유수의 보안 기업들과 공동 사업 추진을 위한 기술협력 추진

(다) 글로벌 트렌드인 Unknown Threat Detection에서의 당사의 강점과 방향성

지능화된 공격으로 인해 시장의 Unknown Threat Detection 요구는 경쟁보안업계를 통해 약 10여 년 전 샌드박스라는 가상의 공간으로 파일을 실행시켜 악성유무를 판단하는 APT 솔루션을 출시하게 하였습니다. 하지만 공격 형태가 진화되면서 샌드박스를 우회할 수 있는 공격이 빠르게 증가하고 있습니다. 공격 형태의 변화는 기존의 샌드박스 기술 수준에서 벗어나 새로운 알고리즘과 기술을 필요로 하게 되었고 해외 주요 보안 업체들은 사후대응영역인 XDR로 기술발전을 진행하고 있습니다. 그러나, 이러한 XDR로는 사전대응이 필요한 영역에 대해 대응이 불가능하다는 한계가 존재합니다. 망간자료전송 구간이나 웹 게시판 구간, ECM 구간 등은 기존 사후대응 시 시간차 공격이나 우회 공격에 대해 방어가 불가능한 구간으로 사전대응이 반드시 필요한 영역입니다. 이에 당사는 기술적 강점인 UnknownThreat Detection, Non-PE(비실행파일) 탐지능력, 사전에 진단가능한 빠른 진단속도를 바탕으로 파일이 오고 가는 모든 구간에 사전대응 영역의 시장을 개척해 나가고 있습니다.

라. 신규사업

현재 정보보안 산업의 솔루션들이 클라우드 서비스화 되면서 고객들은 다양한 CSP(Cloud Service Provider)의 Market을 통해 구독 형식으로 구매가 이뤄지고 있습니다. 당사는 안정적인 성장을 위해 클라우드 서비스 제품의 연구개발을 진행하고 있으며 경쟁력 있는 CSP(Cloud Service Provider)와 협업을 통해 SECaaS(Security as a Service) 사업영역으로의 신규사업을 지속적으로 추진하고 있습니다.

(1) SecuLetter CDR Cloud

당사는 국내 CDR(Contents Disarm Reconstruction) 업계 최초로 글로벌 클라우드 서비스 공급업체인 AWS marketplace에 ‘SecuLetter CDR Cloud’ 등록을 완료하였습니다. CDR(Contents Disarm Reconstruction)은 매크로나 자바스크립트 등 정상적인 기능을 통한 공격과 쉽게 변경이 가능하고 사용자를 속이기 용이한 문서파일로의 공격에 대응하기 제로 트러스트(Zero Trust)라는 개념을 기반으로 파일 내 악성 행위를 할 수 있는 URL, 매크로 등을 삭제 후 재조합한 콘텐츠 무해화 솔루션입니다. 당사는 'SecuLetter CDR Cloud'로 클라우드 서비스하게 됨으로 국내/외 SECaaS(Security as a Service) 영역의 신규사업을 추진하고 있습니다.

[당사 SecuLetter CDR Cloud 서비스의 AWS Marketplace 등록화면]

주) AWS marketplace: 고객이 솔루션을 구축하고 비즈니스를 운영하는 데 필요한 소프트웨어, 서비스 그리고 데이터를 구매하고 즉시 사용할 수 있는, AWS가 제공하는 온라인 장터

(2) SecuLetter Email Security Cloud

'SecuLetter Email Security Cloud'는 이메일로 유입되는 악성코드에 특화된 솔루션으로 알려지지 않은 공격까지 사전 탐지 ·차단해 주는 지능형 위협 대응 이메일 보안 솔루션을 클라우드로 제공합니다. Cloud Threat Intelligence Platform 연동을 통해 첨부된 문서와 본문의 내용까지 다양한 공격 위협에 대한 선제적 대응이 가능합니다. 특히 당사의 핵심기술인 비실행형 파일 전문 분석 엔진(MARS(Malware Analysis Reengineering System))을 탑재하여 악성행위를 가장 정확하고 신속하게 사전 탐지·차단합니다. 당사는 2020년 클라우드 서비스 개발의 1단계인 베어메탈(Bare metal) 클라우드 서비스 개발을 완료하였고, 현재 전체 핵심 기술이 모두 포함된 클라우드 제품을 출시 진행 중에 있어 클라우드 이메일 보안 시장에 대한 신규사업이 가능합니다.

(3) MARS TI

클라우드 기반 SaaS 형태로 제공되는 Content 전문 TI(Threat Intelligence) 서비스입니다. 의심스러운 이메일, 문서 컨텐츠 등이 유입되었을 때 기업 보안 담당자들이 편리하게 관련 정보를 검색하고, 최신 위협과 상관관계 분석을 할 수 있는 기능을 제공합니다. 또한 당사의 핵심기술인 비실행형 파일 전문 분석 엔진 MARS(Malware Analysis Reengineering System)을 탑재하여 악성행위를 가장 정확하고 신속하게 파악합니다.

(4) DISARM for MS365

'DISARM for MS365'는 MS365 이메일 사용 고객 대상의 서비스입니다. 고객사에 유입되는 악성코드에 차단에 특화된 솔루션이며 알려지지 않은 공격까지 사전 탐지·차단해 주는 지능형 위협 대응 이메일 보안 솔루션을 클라우드 SaaS(Software as a Service) 형태로 제공합니다. DISARM은 매크로나 자바스크립트 등 정상적인 기능을 통한 공격과 쉽게 변경이 가능하고 사용자를 속이기 용이한 문서파일로의 공격에 대응하기 제로 트러스트(Zero Trust)라는 개념을 기반으로 파일 내 악성 행위를 할 수 있는 URL, 매크로 등을 근본적으로 무력화시켜주며, MARS TI와 연동을 통해 첨부된 문서와 본문의 내용까지 다양한 공격 위협에 대한 선제적 조치가 가능합니다.

[표] 이메일 보안 클라우드 서비스 로드맵

개발단계	일정	구분	제품명	핵심기술	대상 고객

초기	2020~	구독형 서비스	SLES	구축형 장비를
구독형 서비스 형태로 제공	Cloud 미사용 고객 전체

1단계	2021.12	베어메탈 클라우드	SLES[Bare metal]	SLES의 Bare metal version	Public cloud사용고객

2단계	2022.11	퍼블릭 클라우드	SLCDR[Cloud]	CDR+TI	Public cloud사용고객

3단계	2023.2Q	퍼블릭 클라우드	SLES[Cloud]	Debugger+CDR+TI	Public cloud사용고객

주) 베어메탈(Bare metal)이란 어떤 소프트웨어도 설치되어 있지 않은 하드웨어를 의미하며 고객이 설치하고 싶은OS를 직접 하드웨어 위에 설치하는 방식으로, 하나의 서버를 독립적으로 사용할 수 있으며 하드웨어의 리소스를 공유하는 가상화 방식과는 다르게 하드웨어의 모든 성능을 사용할 수 있음 마. 기업인수목적회사의 합병추진 당사는 보고서 제출일 현재 해당사항이 없습니다.