벨로크 반기보고서 (2023.06)
6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약

계약일자	계약상대방	계약내용	계약기간	비고

2022년 04월	D사	사이버면역체계시스템 라이센스계약	2022년 04월~2027년 09월	-

2022년 06월	S사	외부유입파일 검증시스템 라이센스계약	2022년 06월~2025년 06월	-

2022년 06월	L사	보메트릭 암호화 라이센스계약	2022년 06월~2025년 06월	-

2022년 06월	H사	망연계솔루션 라이센스계약	2022년 06월~2025년 06월	-

2022년 06월	I사	통합로그관리 라이센스계약	2022년 06월~2023년 09월	-

2022년 11월	D사	사이버면역체계시스템 라이센스계약	2022년 11월~2023년 11월	-

2022년 12월	D사	사이버면역체계시스템 라이센스계약	2022년 12월~2027년 12월	-

2022년 11월	K사	가상화서버 라이선스 계약	2023년 06월~2025년 06월	-

2023년 2월	K사	가상화서버 라이선스 계약	2023년 05월~2025년 04월	-

2023년 6월	K사	가상화서버 라이선스 계약	2023년 06월~2025년 06월	-

주1) 라이센스계약의 경우 당사가 수주한 프로젝트 진행 시 필요할 경우 건마다 계약을 체결 하며 2023년 2분기말 기준 124개의 계약이 체결되어 있으며, 상기 기재된 10가지 계약은 계약잔액이 높은 순으로 선정하여 기재하였습니다. 나. 연구개발활동당사는 기업부설연구소 및 기술팀의 협업 하에 R 통해 망간전송시스템, 제어망 트래픽 감지, 포트 스캐닝, 포트 취약점 분석, 정보보안 통합관리, 랙 관리 등 보안 분야 기술력을 지속적으로 확보해오고 있으며, 포트취약점 분석시스템(B-SOP)과 정보보안 규정관리 시스템(B-CMS) 등의 지적 재산권을 보유하고 있습니다.(1) 연구개발조직

구분	부서	주요업무

기술연구소	기술개발팀	· 기술개발 계획 및 발표자료 작성
· 기술개발 완료보고 및 사내 승인 관리
· 연구관련 보고서 작성 관리

기술지원팀	· 기술개발 관련 테스트 시행
· 기술정책 및 R 사업 동향 관리
· 사업기획 및 수행 보조

(2) 연구개발실적

연구개발과제	개발기간(완료일/완료예정일)	연구 결과(진행 과제목표)	기대효과

망간자료전송시스템 개발	2019.06.18. ~2019.08.20.	▶ 내부망에서 외부망으로 파일 연계 시 관리자 결재 기능 구현하고, 외부망에서 내부망으로의 스트리밍 데이터 연계 시 패킷 검사를 통해 취약점 보안하며, 파일 연계 시 전송되는 파일의 악성코드를 검사함
▶ 보안위협으로부터 내부망의 보안성을 높이고, 동시에 업무 편의성까지 제공
▶ 내/외부 연계, 외부인터넷 연계, 사용자 PC간 파일전송, 내/외부 메일 연계, 클라우드 망 연계 등 분리된 망 환경에서 서버간 실시간 데이터 연계
▶ 망간자료전송시스템은 보안과 관련된 사건의 책임추적이 가능하도록 감사데이터를 기록 및 유지하고, 검토하는 수단 및 감사데이터가 포화 상태에 도달했을 때 대응기능을 제공함	▶ 협력업체와의 협업을 통한 솔루션 개발로 상품화 완료
▶ 망간 자료 연계가 필요한 네트워크를 보유한 고객사 다수에 공급

네트워크 트래픽 수집엔진 개발	2020.03.02. ~ 2020.06.20.	▶ 레거시 수집엔진의 문제점 : 네트워크 패킷을 캡쳐하기 위한 기존의 엔진은 레거시 네트워크 스택을 이용하는 저속 Libpcap 라이브러리를 사용하고 있으며, 한 개의 소켓으로부터 오는 패킷들의 처리경쟁으로 패킷캡처의 병목현상이 발생
▶ 고속 트래픽 수집방안 : PF_RING 기술로 Libpcap을 개선할 경우 응용프로그램이 소켓에 접근할 때, 시스템호출에 의한 오버헤드가 발생하지 않으므로 트래픽이 극심한 경우 일반적인 패킷 핸들링에 비해 인터럽트를 다루기 위한 요구시간이 매우 짧아져 수집속도가 대폭 향상됨
▶ PF_RING 기술로 표준 Libpcap 라이브러리를 개선할 경우 표준 시스템 콜 대신 가상 캡처 장치 메모리 매핑을 통한 병렬처리로 패킷 캡처 속도를 대폭 개선하여 병목현상을 해결할 수 있음	▶ PF_RING 기술로 개선된 Libpcap 라이브러리 사용 시 패킷크기에 따라 최대 30~40배의 트래픽 캡쳐속도의 향상을 기대할 수 있음

정보보안 포털 설계	2020.11.24. ~2021.03.22.	▶ 연구개발 목표 : 분산되어 있는 보안 업무를 취합하여 관리 및 유지보수 비용 절감을 위한 보안업무 관리시스템 통합, 보안관리 요소 증가 및 강화에 따른 보안업무 프로세스 재정립, 조직변경 등 내,외부 변화를 유연하게 수용할 수 있는 단일화된 보안업무 관리 시스템 개발	▶ 정보관리체계의 표준화, 결재 프로세스의 일원화, 자산 확인 및 자산 보안이력관리 기능 등 제공함으로써 업무 효율성 향상

정보보안 통합 업무관리 시스템	2021.02.14 ~2021.06.30.	▶ 주요 기능
- 정보화 사업 등록/수정/삭제 등의 기능 제공으로 사업 진행 현황 파악
- 보안성 검토 및 보안적합성 검증 요청/회신/이행 기능 제공
- 용역사업수행에 필요한 정보들을 입력 및 필수문서 업로드를 통한 관리현황 파악 기능
- S/W 개발 보안 대상사업에 대해 점검항목 체크 기능	▶ 사업특성 별 업무 프로세스를 반영한 보안요소 관리기능 적용 및 정보화사업의 등록에서 검토, 결재, 현황 알림까지 표준화된 관리체계 적용

스마트 랙관리 시스템	2021.08.23. ~2022.03.31.	▶ 서버 룸 또는 데이터 센터 등의 랙 작업관리, 원격제어, 실시간 모니터링을 위해 GUI기반 인터페이스의 스마트 랙 관리 소프트웨어 개발
▶ 서버실 출입 승인 및 서버작업 관리/RACK 원격제어 등 실시간 모니터링
▶ 주요 기능
- 서버실 대시보드 : 2.5D 대시보드 기능 및 랙 설비의 상태를 확인할 수 있는 실시간 이벤트 현황 정보 제공
- 관제관리 : 각 장치들에 발생된 이벤트 모니터링, 주 제어장치들의 상태 및 랙/핸들제어장치 상태 확인, 각 장치 별 상태의 원격 제어 기능 제공
- 작업관리 : 랙 내부 설치된 장비접근이 필요한 작업에 대한 관리, 작업 신청/등록 기능을 통한 작업신청, 작업자 관리에 기존 작업자 내역 확인 후 작업자를 선택, 작업 신청내용 결재선 설정 및 승인 기능 제공
- 시스템관리 : 장비 위치 등록을 통해 관심장비의 설치위치 추적, 주 제어장치의 상세정보 및 펌웨어 업로드 관리, RFID 카드 사용자 및 권한 별 RACK 접근 설정 기능 제공	▶ 주제어장치와 연동하여 랙 도어 시스템 원격 관리 및 작업현황 관리를 통합하여 작업에 대한 실시간 모니터링을 함으로써 허가되지 않은 작업자의 랙에 대한 접근 차단으로 다양한 보안 위협으로부터 랙을 안전하게 보호
▶ 경보 이벤트 모니터링 등 신속한 대응으로 안전한 랙 관리 환경 구축

회의 관리시스템	2021.09.06. ~2022.06.30.	▶ 개발목적
- 회의일정을 체계적으로 관리하고 모든 회의결과에 대한 기록을 남겨 필요시 관련자들에게 편리하게 공유하고 회의실 예약현황을 관리하며 회의 개시와 진행, 참석자초대, 회의록 작성, 참석체크, 판서파일 다운로드 까지 회의의 생성부터 종료까지 모든 기능을 제공	▶ 회의 스케줄로 날짜별 관리하고, 회의가 끝나고 회의에 사용되었던 파일을 바로 볼 수 있는 편리함 제공

네트워크 포트스캐닝 및 포트취약점 분석시스템(B-SOP) 개발	2019.07.02. ~2020.09.14.	▶ 주요 기능
- 실시간스캔, 예약스캔, 스캔 이상 알림, 스캔이력조회, 스캔결과비교, 스캔그룹관리, 이력조회, 결과비교, 레포트, 사용자관리 등
▶ 세부 기능
- 실시간스캔 : 스캔할 설비의 IP 와 포트를 직접 입력 또는 스캔그룹 선택, 포트 범위 지정 등을 통해 즉석 스캔 실행, 스캔 진행 시 스캔 현황 확인, 스캔 완료 후 포트 별로 상세 결과 확인
- 예약스캔 : 1회성 또는 주기적으로 반복되는 일정을 미리 예약하여 자동으로 실행, 예약에 필요한 IP, 포트, 스캔기간, 반복, 메모 등을 입력하여 등록
- 스캔 이상 알림 : ‘주의’는 사용이 허가된 포트의 서비스 정보 변경 시, ‘경계’는 사용이 허가된 포트의 상태 정보 변경 시, ‘심각’은 허가되지 않은 포트의 사용 시
- 이력조회 : 완료된 스캔 이력을 확인하고 관리
- 결과비교 : 스캔 대상과 기간 설정 후 결과를 선택하여 비교, 삭제포트 및 날짜 별 포트상태 확인, 필터링 선택하여 원하는 정보만 선택적으로 확인 가능, 날짜 별 상세정보 확인 가능, 스캔대상 새그룹 등록, 스캔대상 정보 수정 및 삭제, 단일 또는 다중 호스트 그룹 기능 등
- 레포트 : 지정한 기간의 이력에 대해 원하는 정보의 필터를 선택하여 엑셀파일로 다운로드	▶ B-SOP의 도입을 통해 내부에서 인가되지 않은 포트를 사전에 탐지하여 보안 위협 행위를 사전에 차단
▶ 내부 설비에 대한 불필요한 정책과 네트워크에 위협의 되는 정보를 가시화하여 보안을 강화

정보보안 규정관리 시스템(B-CMS)	2020.04.01. ~2021.01.31.	▶ B-CMS는 정보보호를 위해 기업에서 구축한 정보보호 관리체계를 효율적으로 관리, 운영할 수 있도록 지원하는 정보보안 솔루션
▶ 주요 기능
- 법규, 보안규정 관리 : 사내 관리체계와 연관되는 법규/규정/기준/지침/절차 등을 관리 평가관리
1. 보안규정을 기준으로 이행 수준을 평가 및 관리
2. 각 평가항목별 관리체계 구현 현황 및 증적 관리
3. 각 담당자별 평가항목 배정증적 관리
4. 기간별/업무별/담당자별 등으로 증적 자료 관리
5. 상이한 평가/심사 업무에 대해 효율적으로 증적 활용심사 관리
6. 내,외부 심사이력과 결함 및 조치 관리
7. 평가관리 업무와 연계해 효율적인 심사 대응
8. 감독기관의 지침 및 인증 기관의 평가에 대한 효율적 대응	▶ 주요 보안 컴플라이언스 지원

(3) 연구개발계획

번호	연 구 개 발 명	연구 기관	연구 기간	기대 효과

1	AI 기반 실시간 작업장(광역) 얼굴인식 및 인원보안 시스템 개발	주식회사벨로크
기술연구소	'23.01.01.
~'25.12.31	· 기계학습 알고리즘, 딥러닝, 지식베이스 구축
· CCTV 영상 분석 시스템 대상 트래픽 분산처리 분석 플랫폼 개발

2	AI 기반 와일드(광역)상의 번호판 인식 시스템 개발	주식회사벨로크
기술연구소	'23.01.01.
~'25.12.31	· 지능형 영상분석을 통한 현장 사고 예방 및 대응 등 체계적인 현장관리
· 기존 LPR 이외의 광역 지역에서 번호판 식별 가능
· 사건 수사 정보 연계 가능
· 표준 번호판 인식 플랫폼 구축

3	글로벌 위치 식별자인 GS1 GLN을 적용한 디지털트윈 플랫폼 개발
▶ GS1 GLN 기술이전
: Auti-ID Labs, KAIST	주식회사벨로크
기술연구소	'22.12.01.
~'24.11.30.(24개월)	· 직관적 정보 제공을 통한 신속하고 정확한 의사결정 지원
· 표준화 정보공유 체계를 통한 관리 효율성 증대와 안정적인 서버 유지
· 구축한 표준화 주소체계를 디지털 서비스에 활용 가능