벨로크 사업보고서 (2023.12)
6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약

계약일자	계약상대방	계약내용	계약기간	비고

2023년 07월	S사	클라우드 컴퓨팅 및 가상화 소프트웨어 라이선스 계약	2023년 08월~2025년 07월	-

2023년 07월	S사	가상화서버 라이선스 계약	2023년 08월~2025년 07월	-

2023년 09월	T사	정보보호설비관리 라이선스 계약	2023년 10월~2025년 09월	-

2022년 04월	D사	사이버면역체계시스템 라이선스 계약	2022년 04월~2027년 09월	-

2022년 06월	H사	망연계솔루션 라이선스 계약	2022년 06월~2025년 06월	-

2023년 04월	I사	정보보안관리 라이선스 계약	2023년 05월~2025년 04월	-

2023년 07월	S사	서버통합관리 라이선스 계약	2023년 06월~2025년 06월	-

2023년 09월	I사	정보보호설비관리 라이선스 계약	2023년 10월~2025년 09월	-

2022년 06월	I사	통합로그관리 라이선스 계약	2022년 06월~2025년 06월	-

2023년 09월	P사	정보보호설비관리 라이선스 계약	2023년 10월~2025년 09월	-

주1) 라이선스 계약의 경우 당사가 수주한 프로젝트 진행 시 필요할 경우 건마다 계약을 체결 하며 당기말 기준 115개 의 계약이 체결되어 있으며, 상기 기재된 10건의 계약은 계약잔액이 높은 순으로 선정하여 기재하였습니다. 나. 연구개발활동당사는 기업부설연구소 및 기술팀의 협업 하에 R 통해 망간전송시스템, 제어망트래픽 감지, 포트 스캐닝, 포트 취약점 분석, 정보보안 통합관리, 랙 관리 등 보안 분야 기술력을 지속적으로 확보해오고 있으며, 포트취약점 분석시스템(B-SOP)과 정보보안 규정관리 시스템(B-CMS) 등의 지적 재산권을 보유하고 있습니다.(1) 연구개발조직

구분	부서	주요업무

기업부설연구소	연구소장	ㆍ전략적 목표를 설정하고, 연구소의 우선순위와 방향을 결정ㆍ프로젝트 계획 수립, 예산 관리, 일정 관리, 리소스 할당, 진행 상황 모니터링ㆍ연구원 관리, 업무 및 성과 모니터링, 개인별 역량 개발 지원ㆍ연구에 필요한 장비 및 시설의 확보 및 관리

개발파트	ㆍ아이디어 발굴, 연구계획 수립, 개발테스트 등의 연구개발ㆍ연구개발 수행내역을 매일 보고서로 작성ㆍ개발에 필요한 최신 트랜드 및 기술 리서치

(2) 연구개발실적

연구개발과제	개발기간(완료일/완료예정일)	연구 결과(진행 과제목표)	기대효과

망간자료전송시스템 개발	'19.06.18~'19.08.20	▶ 내부망에서 외부망으로 파일 연계 시 관리자 결재 기능 구현하고, 외부망에서 내부망으로의 스트리밍 데이터 연계 시 패킷 검사를 통해 취약점 보안하며, 파일 연계 시 전송되는 파일의 악성코드를 검사함
▶ 보안위협으로부터 내부망의 보안성을 높이고, 동시에 업무 편의성까지 제공
▶ 내/외부 연계, 외부인터넷 연계, 사용자 PC간 파일전송, 내/외부 메일 연계, 클라우드 망 연계 등 분리된 망 환경에서 서버간 실시간 데이터 연계
▶ 망간자료전송시스템은 보안과 관련된 사건의 책임추적이 가능하도록 감사데이터를 기록 및 유지하고, 검토하는 수단 및 감사데이터가 포화 상태에 도달했을 때 대응기능을 제공함	▶ 협력업체와의 협업을 통한 솔루션 개발로 상품화 완료
▶ 망간 자료 연계가 필요한 네트워크를 보유한 고객사 다수에 공급

네트워크포트스캐닝및포트취약점분석시스템(B-SOP)개발	'19.07.02~'20.09.14	▶ 주요 기능
- 실시간스캔, 예약스캔, 스캔 이상 알림, 스캔이력조회, 스캔결과비교, 스캔그룹관리, 이력조회, 결과비교, 레포트, 사용자관리 등
▶ 세부 기능
- 실시간스캔 : 스캔할 설비의 IP 와 포트를 직접 입력 또는 스캔그룹 선택, 포트 범위 지정 등을 통해 즉석 스캔 실행, 스캔 진행 시 스캔 현황 확인, 스캔 완료 후 포트 별로 상세 결과 확인
- 예약스캔 : 1회성 또는 주기적으로 반복되는 일정을 미리 예약하여 자동으로 실행, 예약에 필요한 IP, 포트, 스캔기간, 반복, 메모 등을 입력하여 등록
- 스캔 이상 알림 : ‘주의’는 사용이 허가된 포트의 서비스 정보 변경 시, ‘경계’는 사용이 허가된 포트의 상태 정보 변경 시, ‘심각’은 허가되지 않은 포트의 사용 시
- 이력조회 : 완료된 스캔 이력을 확인하고 관리
- 결과비교 : 스캔 대상과 기간 설정 후 결과를 선택하여 비교, 삭제포트 및 날짜 별 포트상태 확인, 필터링 선택하여 원하는 정보만 선택적으로 확인 가능, 날짜 별 상세정보 확인 가능, 스캔대상 새그룹 등록, 스캔대상 정보 수정 및 삭제, 단일 또는 다중 호스트 그룹 기능 등
- 레포트 : 지정한 기간의 이력에 대해 원하는 정보의 필터를 선택하여 엑셀파일로 다운로드	▶ B-SOP의 도입을 통해 내부에서 인가되지 않은 포트를 사전에 탐지하여 보안 위협 행위를 사전에 차단
▶ 내부 설비에 대한 불필요한 정책과 네트워크에 위협의 되는 정보를 가시화하여 보안을 강화

네트워크트래픽 수집엔진 개발	'20.03.02~'20.06.20	▶ 레거시 수집엔진의 문제점 : 네트워크 패킷을 캡쳐하기 위한 기존의 엔진은 레거시 네트워크 스택을 이용하는 저속 Libpcap 라이브러리를 사용하고 있으며, 한 개의 소켓으로부터 오는 패킷들의 처리경쟁으로 패킷캡처의 병목현상이 발생
▶ 고속 트래픽 수집방안 : PF_RING 기술로 Libpcap을 개선할 경우 응용프로그램이 소켓에 접근할 때, 시스템호출에 의한 오버헤드가 발생하지 않으므로 트래픽이 극심한 경우 일반적인 패킷 핸들링에 비해 인터럽트를 다루기 위한 요구시간이 매우 짧아져 수집속도가 대폭 향상됨
▶ PF_RING 기술로 표준 Libpcap 라이브러리를 개선할 경우 표준 시스템 콜 대신 가상 캡처 장치 메모리 매핑을 통한 병렬처리로 패킷 캡처 속도를 대폭 개선하여 병목현상을 해결할 수 있음	▶ PF_RING 기술로 개선된 Libpcap 라이브러리 사용 시 패킷크기에 따라 최대 30~40배의 트래픽 캡쳐속도의 향상을 기대할 수 있음

정보보안규정관리시스템(B-CMS)	'20.04.01~'21.01.31	▶ B-CMS는 정보보호를 위해 기업에서 구축한 정보보호 관리체계를 효율적으로 관리, 운영할 수 있도록 지원하는 정보보안 솔루션
▶ 주요 기능
- 법규, 보안규정 관리 : 사내 관리체계와 연관되는 법규/규정/기준/지침/절차 등을 관리 평가관리
1. 보안규정을 기준으로 이행 수준을 평가 및 관리
2. 각 평가항목별 관리체계 구현 현황 및 증적 관리
3. 각 담당자별 평가항목 배정증적 관리
4. 기간별/업무별/담당자별 등으로 증적 자료 관리
5. 상이한 평가/심사 업무에 대해 효율적으로 증적 활용심사 관리
6. 내,외부 심사이력과 결함 및 조치 관리
7. 평가관리 업무와 연계해 효율적인 심사 대응
8. 감독기관의 지침 및 인증 기관의 평가에 대한 효율적 대응	▶ 주요 보안 컴플라이언스 지원

정보보안포털 설계	'20.11.24~'21.03.22	▶ 연구개발 목표 : 분산되어 있는 보안 업무를 취합하여 관리 및 유지보수 비용 절감을 위한 보안업무 관리시스템 통합, 보안관리 요소 증가 및 강화에 따른 보안업무 프로세스 재정립, 조직변경 등 내,외부 변화를 유연하게 수용할 수 있는 단일화된 보안업무 관리 시스템 개발	▶ 정보관리체계의 표준화, 결재 프로세스의 일원화, 자산 확인 및 자산 보안이력관리 기능 등 제공함으로써 업무 효율성 향상

정보보안통합업무관리시스템	'21.02.14~'21.06.30	▶ 주요 기능
- 정보화 사업 등록/수정/삭제 등의 기능 제공으로 사업 진행 현황 파악
- 보안성 검토 및 보안적합성 검증 요청/회신/이행 기능 제공
- 용역사업수행에 필요한 정보들을 입력 및 필수문서 업로드를 통한 관리현황 파악 기능
- S/W 개발 보안 대상사업에 대해 점검항목 체크 기능	▶ 사업특성 별 업무 프로세스를 반영한 보안요소 관리기능 적용 및 정보화사업의 등록에서 검토, 결재, 현황 알림까지 표준화된 관리체계 적용

스마트랙관리시스템	'21.08.23~'22.03.31	▶ 서버 룸 또는 데이터 센터 등의 랙 작업관리, 원격제어, 실시간 모니터링을 위해 GUI기반 인터페이스의 스마트 랙 관리 소프트웨어 개발
▶ 서버실 출입 승인 및 서버작업 관리/RACK 원격제어 등 실시간 모니터링
▶ 주요 기능
- 서버실 대시보드 : 2.5D 대시보드 기능 및 랙 설비의 상태를 확인할 수 있는 실시간 이벤트 현황 정보 제공
- 관제관리 : 각 장치들에 발생된 이벤트 모니터링, 주 제어장치들의 상태 및 랙/핸들제어장치 상태 확인, 각 장치 별 상태의 원격 제어 기능 제공
- 작업관리 : 랙 내부 설치된 장비접근이 필요한 작업에 대한 관리, 작업 신청/등록 기능을 통한 작업신청, 작업자 관리에 기존 작업자 내역 확인 후 작업자를 선택, 작업 신청내용 결재선 설정 및 승인 기능 제공
- 시스템관리 : 장비 위치 등록을 통해 관심장비의 설치위치 추적, 주 제어장치의 상세정보 및 펌웨어 업로드 관리, RFID 카드 사용자 및 권한 별 RACK 접근 설정 기능 제공	▶ 주제어장치와 연동하여 랙 도어 시스템 원격 관리 및 작업현황 관리를 통합하여 작업에 대한 실시간 모니터링을 함으로써 허가되지 않은 작업자의 랙에 대한 접근 차단으로 다양한 보안 위협으로부터 랙을 안전하게 보호
▶ 경보 이벤트 모니터링 등 신속한 대응으로 안전한 랙 관리 환경 구축

회의 관리시스템	'21.09.06~'22.06.30	▶ 개발목적
- 회의일정을 체계적으로 관리하고 모든 회의결과에 대한 기록을 남겨 필요시 관련자들에게 편리하게 공유하고 회의실 예약현황을 관리하며 회의 개시와 진행, 참석자초대, 회의록 작성, 참석체크, 판서파일 다운로드 까지 회의의 생성부터 종료까지 모든 기능을 제공	▶ 회의스케줄을 날짜별 관리하고, 회의가 끝나고 회의에 사용되었던 파일을 바로 볼 수 있는 편리함 제공

AI 기반실시간작업장(광역)얼굴인식및인원보안시스템 개발	'23.01.01~'24.12.31	▶ 주요 기능- 얼굴인식 솔루션 개발(IOFace v1.0 - 단독형)- Face Detector 구현(Yolo 기반 DNN Detector)- Realtime Object Tracking 구현(kalman tracker, Hungarian 알고리즘 적용)- Face Alignment 구현(얼굴 각도 및 위치 정렬)- 얼굴등록(특징벡터 추출)- 얼굴매칭(1:1, 1:N)- 인증로그(신원 및 시간 기록)- Door 연동(자동문 연계 API)	▶ 얼굴인식 기반기술 확보

방화벽정책통합관리시스템고도화	'23.08.01~24.12.31	▶ 주요 기능- 트래픽 수집 및 집계 시 속도, 정합성 향상- 방화벽 정책에 URL 카테고리 적용- 일부 방화벽의 VPN 정보 수집 기능 구현- 로그인 시 구글OTP 기능 적용하여 보안성 강화- 방화벽 추가 연동(Juniper, Paloalto)- 사용자 감사로그의 외부 송출기능 구현- 트래픽 상태 확인 및 구간별 사용량 확인 기능	▶ 시스템 성능 향상, 편의성 증대, 보안성 강화▶ 지원 방화벽 추가로 사업기회 확대▶ VPN 정보수집으로 기능강화

(3) 연구개발계획

번호	연 구 개 발 명	연구 기관	연구 기간	기대 효과

1	AI 기반 실시간 작업장(광역) 얼굴인식 및 인원보안 시스템 개발	주식회사벨로크
기업부설연구소	'23.01.01.
~'25.12.31	ㆍ기계학습 알고리즘, 딥러닝, 지식베이스 구축
ㆍCCTV 영상 분석 시스템 대상 트래픽 분산처리 분석 플랫폼 개발

2	AI 기반 와일드(광역)상의 번호판 인식 시스템 개발	주식회사벨로크
기업부설연구소	'23.01.01.
~'25.12.31	ㆍ지능형 영상분석을 통한 현장 사고 예방 및 대응 등 체계적인 현장관리
ㆍ기존 LPR 이외의 광역 지역에서 번호판 식별 가능
ㆍ사건 수사 정보 연계 가능
ㆍ표준 번호판 인식 플랫폼 구축

3	방화벽 정책 통합관리 시스템고도화	주식회사벨로크
기업부설연구소	'23.08.01.
~'24.12.31	ㆍ방화벽에서 VPN 기능을 구현하여 VPN 관련 기능을 수집하여 사용자에게 제공하고 정책을 적용하는 기능 개발ㆍCloud 환경에서의 방화벽 정책 수집, 조회, 적용업무 개발ㆍCloud 방화벽 정책 수집, 조회, 적용업무 개발ㆍ버전 2.0에서 사용했던 3rd party Application의 버전 업그레이드 수행

4	AI 기반 특정 구역내의 군중밀도 측정 시스템 개발	주식회사벨로크
기업부설연구소	'23.11.01.
~'24.12.31	ㆍ단위 면적 당 밀집도 단계별 위험 분석 기능 개발ㆍ군중의 성별, 나이, 옷 등을 구별하는 기능 개발ㆍ밀집도 측정 결과에 따라 경고 및 안내 메시지 제공

5	AI 안면인식 기반 인증 시스템 개발	주식회사벨로크
기업부설연구소	'23.11.01.
~'24.12.31	ㆍFace Detector 구현(Yolo 기반 DNN Detector)ㆍRealtime Object Tracking 구현(kalman tracker, Hungarian 알고리즘 적용)ㆍFace Alignment 구현(얼굴 각도 및 위치 정렬)ㆍ얼굴등록(특징벡터 추출) 및 얼굴매칭(1:1, 1:N) 기능 개발ㆍ인증로그(신원 및 시간 기록) 기능 개발ㆍDoor 연동(자동문 연계API)