벨로크 분기보고서 (2023.09)
2. 주요 제품 및 서비스

가. 주요 제품 또는 서비스 (단위 : 천원)

제 품 명	2020년	2021년	2022년	2023년 3분기

매출액	비율	매출액	비율	매출액	비율	매출액	비율

보안솔루션	14,395,024	74.76%	15,950,651	66.75%	20,257,320	75.51%	9,645,418	56.82%

보안서비스	4,561,601	23.69%	7,930,703	33.19%	6,518,990	24.30%	7,305,301	43.03%

소 계	18,956,625	98.45%	23,881,355	99.94%	26,776,310	99.81%	16,950,719	99.85%

상 품	298,480	1.55%	14,224	0.06%	51,074	0.19%	26,020	0.15%

매 출 총 계	19,255,105	100.00%	23,895,579	100.00%	26,827,384	100.00%	16,976,739	100.00%

나. 주요 제품 등의 가격 변동 추이당사의 사업특성상 주요 제품 등의 가격변동 추이는 산출하기 어렵습니다. 당사의 보안솔루션ㆍ보안서비스는 고객사의 예산 및 기관의 종류, 성격, 규모 등에 따라 보안솔루션ㆍ보안서비스에 요구하는 제품의 사양ㆍ규격ㆍ개수ㆍ기능 등이 상이하여 동일한 솔루션이라 하더라도 고객사의 예산 사정 및 견적에 따라 제품의 가격이 변동됩니다. 보안솔루션ㆍ보안서비스 제공단가는 해당 용역 제공에 필요한 원재료, 외주용역, 인건비 등을 기반으로 입찰 시 제시되며, 고객사와의 협의를 통해 정해지고 있습니다.

다. 주요제품1) 포트 취약점 분석 시스템(B-SOP)포트 취약점 분석ㆍ관리 시스템(이하 'B-SOP 포트관리 솔루션')은 안전한 ICT설비 운영 및 유지관리를 위한 당사의 자체개발솔루션으로, 국가정보원 가이드라인에 따른 Well-Known Port 및 취약 Port 등 ICT설비에서 사용 중인 서비스 포트 현황을 관제하고, 인가되지 않은 불필요한 포트를 검출하여 사전 조치할 수 있도록 함으로써 외부 공격이나 보안사고에 대한 예방을 가능하게 해주는 솔루션입니다.

B-SOP 포트관리 솔루션을 통해 내부에서 인가되지 않은 포트를 사전에 탐지ㆍ차단할 수 있으며, 내부 설비에 대한 불필요한 정책과 네트워크에 위협이 되는 정보를 가시화하여 보안 위협 행위를 사전에 차단할 수 있습니다.

당사의 B-SOP 포트관리 솔루션은 Web UI를 통해 직관적으로 포트 스캔 현황을 파악할 수 있으며, 쉬운 인터페이스로 높은 편의성을 보유하고 있습니다. 주요 기능은 실시간 포트 스캔, 예약 스캔, 스캔 이력 조회 및 결과 비교, 스캔 그룹 관리, 레포트 등으로, 사용자는 다양한 ICT설비 내 불필요한 포트 혹은 서비스를 확인함으로써 다양한 보안 위협에 사전 대응하고 안전한 네트워크 환경을 구축할 수 있습니다.

2) 정보보안 규정관리 시스템(B-CMS)정보보안 규정관리 시스템(B-CMS)은 정보보호를 위해 기업에서 구축한 정보보호 관리체계를 효율적으로 관리ㆍ운영할 수 있도록 지원하고, 조직의 보안수준을 제고하여 법령 및 보안규정, 평가항목 등의 체계적인 관리를 지원하는 당사의 자체개발 정보보안 솔루션입니다.

당사의 B-CMS는 크게 대시보드, 법규 및 보안규정관리, 보안업무관리, 평가관리, 심사관리, 시스템관리 등으로 구성되어 있습니다. 항목별 주요 기능은 다음과 같습니다.당사의 B-CMS는 크게 대시보드, 법규 및 보안규정관리, 보안업무관리, 평가관리, 심사관리, 시스템관리 등으로 구성되어 있습니다. 항목별 주요 기능은 다음과 같습니다.

구 분	주요 기능

법규 및 보안규정관리	법령 및 사내 보안규정 재ㆍ개정 상세조회, 법령 및 보안규정 연관 업무 조회, 매핑정보 관리 등

보안업무관리	연간 주기/비주기 보안업무 관리, 보안활동 자동 분배, 보안활동 결과 검토 및 결재 등

평가관리	보안규정별 체크리스트 관리, 점검항목별 평가결과 등록 및 배점 환산, 현황 차트 및 통계 등

심사관리	평가관리 항목과 연계한 심사기능 제공, 평가항목별 첨부 증적 및 이행현황 조회 등

시스템관리	사용자 및 권한 관리, 보안업무 스케줄링, 업무시작 및 지연 알림 관리 등

사용자는 B-CMS를 통해 개인정보보호법, 전자금융거래법, 정보통신망법, 신용정보법, 전자금융 감독규정 등 국내 보안 관련 법령과 정보보안 관리실태평가(국가정보원), 정보보호 수준평가(교육부), 개인정보보호 관리실태점검(행정안전부), 정보보안 감사 및 의료기관 인증평가(보건복지부) 등의 각종 보안 기준에 부합하는 정보보안규정관리가 가능하며, 국내외 보안규제 변경에 신속하고 유연하게 대응할 수 있으며 각종 보안규정 수준을 측정할 수 있습니다.

3) 지능형 영상 감시 시스템(i-object 솔루션)지능형 영상 감시 시스템(i-object 솔루션)은 당사의 100% 자회사인 ㈜브이씨아이가개발한 CCTV 영상 대상 딥러닝 자동 분석 기술(i-object track)을 적용한 통합지능형 영상 감시 솔루션입니다. CCTV에 촬영된 영상을 실시간으로 분석하여 영상 내 특정 객체 혹은 지정된 이벤트를 감지ㆍ추적함으로써 관제센터에서 특정 상황에 대해 신속하게 대응할 수 있도록 지원하고 있습니다.

I-object track은 한국인터넷진흥원(KISA)의 지능형 CCTV 성능 시험인증에서 국내최초로 5개(칩임, 쓰러짐, 배회, 방화, 유기) 항목을 동시에 취득하며 지능형 CCTV 대상 탐지성능 기술력을 인정받았습니다. I-object 기술을 활용한 당사의 I-object 솔루션은 CCTV 영상 분석, 관제 필터, 채널영상 표출 등의 서비스를 제공하며, 주요 기능은 다음과 같습니다.

구 분	주요 기능

CCTV 영상 분석	U-VNN(Ubay-Vision DNN)을 통한 실시간 분석처리, 영상별 분석 설정 기능 지원,다양한 분석 알고리즘 지원, 관심영역별 다수의 분석 알고리즘을 적용한 복합적 분석 가능 등

관제 필터	분석 시나리오 기반 이벤트 모드 제공, 복합필터 기능을 활용해 상황에 맞는 이벤트만 처리 가능 등

채널영상 표출	최대 32채널 분할 모드에서 이벤트 발생 시 순차적 영상 표출, 멀티윈도우 지원(화면별 16채널) 등

기타	이벤트 감지 정보 및 이벤트 영역 표출, 이벤트 동영상 및 정지영상(이벤트 영역 표출) 저장

4) 방화벽 정책 통합관리 솔루션(FOCS)방화벽 정책 통합관리 솔루션(FOCS)는 국내 ICT환경에 최적화된 방화벽 운영 프로세스(신청관리 → 정책분석 → 정책관리와 감사 → 설계 및 적용)를 기반으로 방화벽 정책 및 관련 보안업무를 체계적으로 관리하는 솔루션입니다. 당사는 기존 제조사인 ㈜더나은기술의 솔루션을 인수하여 직접 생산 및 공급을 하고 있습니다.

FOCS는 특허받은 '대용량 시스로그 처리 방법론'을 기반으로 정책 신청에서 분석, 정비, 설계, 적용까지 신뢰성 높은 데이터를 제공하여 효율적으로 방화벽정책관리 업무를 지원하고 있습니다.

수동 등록, 데이터 제공 한계 등의 제한사항을 가지고 있는 타 솔루션 분석기법과 달리, 당사의 FOCS 분석기법은 Sysbg 및 트래픽 수집 후 딥러닝 기능을 통한 정책설계추천가이드 제공과 상세 TCP Flag 분석 데이터 제공, 기존 zone 정보에 대하여 자동매칭, 딥러닝 기술을 통한 자동 토폴로지맵 구현 등을 통해 사용자의 방화벽정책관리를 직접적으로 지원하고 RestAPI를 통한 추가/삭제 방식 등으로 보안성을 확보하였습니다.

5) 랙 통합 관리 시스템(L-SRM) 스마트 랙 통합관리시스템은 서버 룸 또는 데이터 센터 등의 랙 작업관리, 원격 제어,실시간 모니터링을 위해 특별히 설계된 스마트 랙 관리 소프트웨어입니다. 실시간 모니터링을 통해 허가되지 않은 작업자의 랙에 대한 접근 차단으로 다양한 보안 위협으로부터 랙을 안전하게 보호하며 원격지 통제로 최적의 랙 관리 환경 제공, 경보 이벤트 모니터링 등 신속한 대응으로 안전한 랙 관리 환경 구축에 기여할 수 있습니다.

L- SRM는 크게 서버실 대시보드, 관제관리, 작업관리, 시스템관리 등으로 구성되어 있습니다. 항목별 주요 기능은 다음과 같습니다.

구 분	주요 기능

서버실 대시보드	ㆍ2.5D 대시보드 기능 제공ㆍ랙 설비의 상태를 확인할 수 있는 실시간 이벤트 현황 정보 제공

관제관리	ㆍ각 장치들의 발생된 이벤트 모니터 기능 제공ㆍ주 제어장치들의 상태 및 랙/핸들 제어장치 상태 확인 기능 제공ㆍ각 장치 별 상태의 원격 제어 기능 제공

작업관리	ㆍ각 장치들의 발생된 이벤트 모니터 기능 제공ㆍ주 제어장치들의 상태 및 랙/핸들 제어장치 상태 확인 기능 제공ㆍ각 장치 별 상태의 원격 제어 기능 제공

시스템관리	ㆍ랙 내부 설치된 장비 접근이 필요한 작업에 대한 관리 기능 제공 ㆍ작업 신청/등록 기능을 통하여 작업 신청 가능ㆍ작업자 관리에 기존 작업자 내역 확인 후 작업자를 선택 기능 제공ㆍ작업 신청 내용 결재선 설정 및 승인 기능 제공

L- SRM는 렌더링 페이지를 통한 RACK도어 원격 개폐가 가능하며, 실시간 개폐 현황을 모니터링 할 수 있습니다. 이벤트 발생 시 팝업 화면이 제공되며 ICT 자산정보 관리를 통해 랙 상세정보 및 설치 장비리스트를 확인 할 수 있습니다.사용자 정의를 통해 장비 정보 등록 및 표시가 가능하며, 장비 클릭 시 장비의 위치 및 상세정보를 제공합니다.6) B-PLMSB-PLMS는 PaperLess Meeting System의 약자로서 종이 자원절약과 효율적인 회의 개시 및 진행을 지원하는 웹서비스 전자회의시스템입니다.회의실 예약부터 회의록 작성까지 회의실 예약현황을 관리하며 회의 개시와 진행, 참석자초대, 회의록 작성, 참석체크, 판서파일 다운로드 까지 회의의 생성부터 종료까지 모든 기능을 충족시켜 줍니다.

HTML5/ CSS3 웹표준을 준수한 웹서비스로 어떤 디바이스에서도 웹표준을 준수하는 브라우져를 사용하신다면 편리하게 B-PLMS를 사용할 수 있습니다.

7) 보안솔루션ㆍ보안서비스 운용 상품

당사는 보안솔루션ㆍ보안서비스 용역 제공에 필요한 H/W 및 S/W를 자체공급하거나외부업체로부터 매입하고 있습니다. 보안솔루션(구축ㆍ설치) 및 보안서비스(유지ㆍ보수)에 사용되는 상품은 고객사 및 솔루션 유형에 따라 상이하며, 당사가 보안솔루션ㆍ보안서비스 사업을 위해 운용하고 있는 상품은 다음과 같습니다.

구 분	품 목	상품 사진	내 용

네트워크	ㆍ백본 스위치
(Cisco Nexus 9000 Series 등)	백본 스위치.jpg 백본 스위치	ㆍ주식회사 벨로크 리셀러 파트너 계약 체결
ㆍLAN이나 부분망 간에 정보를 교환하기 위한 경로를 제공ㆍ방화벽ㆍ워크 그룹 스위치ㆍ서버 등과 연결해 대용량 트래픽 처리

ㆍ네트워크 스위치
(파이오링크 PAS-KL2/L3/L7 스위치 등)	네트워크 스위치.jpg 네트워크 스위치	ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약
ㆍ서버로 몰리는 트래픽 과부하를 해결하고, 서비스 사용자에게
ㆍ애플리케이션을 중단 없이 안정적으로 전송

정보보안	ㆍ방화벽
(Bluemax NGF,TrusGuard, FG 등)	방화벽.jpg 방화벽	ㆍ주식회사 벨로크와 유지관리 파트너 계약ㆍ네트워크 보안을 위한 차세대 방화벽으로 유무선 IT인프라 환경의 모든 위협 요소를 탐지, 차단하는 통합보안플랫폼 제공

ㆍ침입방지(IPS)
(Bluemax IPS,Sniper ONE-i 등)	침입방지(ips).jpg 침입방지(IPS)	ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약ㆍ위협트래픽 심층분석 및 상관관계분석ㆍ부정접속 혹은 외부공격 탐지 및 차단

ㆍDDos
(Sniper ONE-d 등)	ddos.jpg DDos	ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약
ㆍ일반 네트워크망 HTTP, WEB이나 특화 서비스망 DNS, DHCP, VOIP 등에 대한 공격 탐지 및 차단

ㆍ무선침입방지(WIPS)
(AIRTMS, BLUEMAX WIPS 등)	wips.jpg WIPS	ㆍ무선 네트워크 환경을 지속적으로 모니터링
ㆍ인가되지 않은 무선 디바이스, 내부 Rogue AP, 외부 AP로 접근을 자동 탐지 및 차단

ㆍ네트워크 접근제어
(Genian NAC 등)	네트워크 접근제어.jpg 네트워크 접근제어	ㆍ주식회사 벨로크와 협력업체 계약ㆍ유무선 네트워크 접근제어 솔루션ㆍ보안 위협 단말 차단 및 사용자 접근 통제
ㆍ네트워크에 연결된 모든 장치 IP/MAC 관리

ㆍ망연계 솔루션
(i-oneNet 등)	망연계 솔루션.jpg 망연계 솔루션	ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약
ㆍ분리된 망에 있는 서버 간 서비스를 연계하고 사용자PC의 파일을 분리된 망 간에 전송하는 기능을 제공하는 솔루션

ㆍ시스템 접근제어 및계정관리 솔루션
(NGS 통합 계정관리 솔루션)	ngs 통합 계정관리 솔루션.jpg NGS 통합 계정관리 솔루션	ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약
ㆍ내부 전산 시스템 접속 경로를 일원화하여 시스템 접근 권한별 통제, 명령어 통제
ㆍ작업에 대한 모니터링 및 감사, 시스템 계정 및 패스워드 관리, 우회 접속 탐지 및 차단

ㆍ머신러닝기반사이버 면역 시스템
(DARKTRACE)	darktrace.jpg DARKTRACE	ㆍ주식회사 벨로크 국내 총판 계약
ㆍ비지도 머신러닝, AI 조사 및 자율대응 기술 기반 자가학습방식의 위협 탐지, ICS 위협 탐지

ㆍ통합 패스워드 관리(APPM)
(APPM for Password/CCTV 등)	appm.jpg APPM	ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약ㆍ최고 권한 계정의 패스워드 주기적, 일괄적 변경 및 관리 등 통합 패스 워드 관리 솔루션

운영/관리
솔루션	ㆍ인프라 취약점 점검
(SoildStep)	인프라 취약점 점검.jpg 인프라 취약점 점검	ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약
ㆍ시스템 구분별(OS, DB, WAS, 서비스 등) 템플릿의 보안설정 진단 항목에 따른 취약점 진단
ㆍ국내외 법령 및 규제 준수를 위한 취약점 진단

ㆍ규정관리 솔루션
(B-CMS)	규정관리 솔루션.jpg 규정관리 솔루션	ㆍ주식회사 벨로크 자체개발솔루션
ㆍ보안 관련 준수 대상 법령 및 규정 관리
ㆍ국내외 보안기준 및 규제 등에 신속하고 유연한 대처와 보안규정 수준 측정이 가능

ㆍ통합로그관리
(LogCenter)	통합로그관리.jpg 통합로그관리	ㆍ주식회사 벨로크 파트너 인증
ㆍIT 인프라에서 발생하는 대용량의 이기종 로그데이터들을 로그 라이프 사이클에 맞게 수집ㆍ저장ㆍ검색ㆍ분석ㆍ관리 하는 솔루션

ㆍ포트 취약점 분석 시스템
(B-SOP)	b-sop.jpg B-SOP	ㆍ주식회사 벨로크 자체개발솔루션
ㆍ포트 현황 관제, 포트 검출 및 차단 기능
ㆍ보안위협에 대한 사전 방어와 안전한 네트워크 환경 구축이 가능

ㆍSaaS 모니터링
(WhaTap)	saas.jpg SaaS	ㆍ서버, 어플리케이션, 데이터베이스에 대한 모니터링과 매니지드 서비스가 결합된 국내 유일의 솔루션

ㆍRACK 통합 관리시스템
(L-SRM)	rack 통합 관리시스템.jpg RACK 통합 관리시스템	ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약ㆍ서버 룸 또는 데이터 센터 등의 랙 작업관리, 원격 제어를 통한 랙도어 관리, ICT센터 이벤트 실시간 모니터링 등을 수행하는 소프트웨어

ㆍ전자회의 시스템(B-PLMS)	b-plms.jpg B-PLMS	ㆍ문서 유출 가능성을 원천적으로 차단하고, 회의로 인해 발생하는 소모품ㆍ사용 절감 및 업무시간을 획기적으로 줄여주는 웹 서비스 전자회의 시스템

ㆍ방화벽 정책관리
(FOCS)	focs.jpg FOCS	ㆍ주식회사 벨로크가 솔루션을 인수하여 직접 제조
ㆍ방화벽 현황 및 통합 운영 관리하는 솔루션
ㆍ국내 ICT환경에 최적화된 방화벽 운영 프로세스로 방화벽 정책 및 보안 업무 지원

CCTV
ㆍ영상분석	ㆍ대규모 영상 3D 통합 관제	대규모 영상 3d 통합 관제.jpg 대규모 영상 3D 통합 관제	ㆍ주요시설 및 건물의 보안과 재난관리를 위해 3차원 기반의 공간정보 상에 분산ㆍ운영되고 있는 각종 시스템 정보를 통합ㆍ연계하여 정보를 제공
ㆍ다양한 하부 시스템을 하나로 연결한 단일 관제 운영 환경 구축을 위한 플랫폼

ㆍ딥러닝 영상분석(i-object track)	딥러닝 영상분석.jpg 딥러닝 영상분석	ㆍ제조사 : ㈜브이씨아이 (주식회사 벨로크 자회사)ㆍCCTV 영상 대상 딥러닝 자동 분석 기술을 적용한 통합지능형 영상 감시 솔루션
ㆍCCTV 영상 실시간 분석, 이벤트 탐지 등

Data
Center	ㆍ가상 컴퓨터 플랫폼
(Nutanix, Vxrail)	가상 컴퓨터 플랫폼.jpg 가상 컴퓨터 플랫폼	ㆍ통합관리인터페이스인 Prism과 가상화 서비스 및 어플리케이션 이동성 을 제공하는 플랫폼 Acropolis로 구성되어 있는 클라우드 플랫폼 서비스

ㆍ서버(Dell PowerEdgeServer, KTNK Server 등)
ㆍ스토리지(Dell PowerStore 등)	서버, 스토리지.jpg 서버, 스토리지	ㆍ서버 : 네트워크를 통해 클라이언트에 정보나 서비스를 제공
ㆍ스토리지 : 네트워크에 연결된 데이터를 저장

ETC	ㆍUPS
(APC UPS)	ups.jpg UPS	ㆍ전원의 불안정한 전압과 주파수 변동에도 신뢰할 수 있는 에너지를 중요부하에 지속적 공급
ㆍ내장된 배터리를 이용해 정전 시에도 일정 시간 전력을 지속적으로 공급

ㆍ랙
(APC 랙)	랙.jpg 랙	ㆍPC나 서버, 통신장비 등 일정 시스템을 구성하는 장비를 보관하고, 시스템 구성에 필요한 환경을 제공하는 함체

ㆍKVM
(Dominion, ATEN)	kvm.jpg KVM	ㆍ키보드, 모니터, 마우스 등 신호를 통합하여 각 서버의 I/O 디바이스를 효율적으로 연결하는 장치