벨로크 반기보고서 (2023.06)
2. 주요 제품 및 서비스

가. 주요 제품 또는 서비스 (단위 : 천원)

제 품 명	2020년	2021년	2022년	2023년 반기

매출액	비율	매출액	비율	매출액	비율	매출액	비율

보안솔루션	14,395,024	74.76%	15,950,651	66.75%	20,257,320	75.51%	5,841,985	62.12%

보안서비스	4,561,601	23.69%	7,930,703	33.19%	6,518,990	24.30%	3,548,863	37.74%

소 계	18,956,625	98.45%	23,881,355	99.94%	26,776,310	99.81%	9,390,848	99.86%

상 품	298,480	1.55%	14,224	0.06%	51,074	0.19%	12,820	0.14%

매 출 총 계	19,255,105	100.00%	23,895,579	100.00%	26,827,384	100.00%	9,403,668	100.00%

나. 주요 제품 등의 가격 변동 추이당사의 사업특성상 주요 제품 등의 가격변동 추이는 산출하기 어렵습니다. 당사의 보안솔루션·보안서비스는 고객사의 예산 및 기관의 종류, 성격, 규모 등에 따라 보안솔루션·보안서비스에 요구하는 제품의 사양·규격·개수·기능 등이 상이하여 동일한 솔루션이라 하더라도 고객사의 예산 사정 및 견적에 따라 제품의 가격이 변동됩니다. 보안솔루션·보안서비스 제공단가는 해당 용역 제공에 필요한 원재료, 외주용역, 인건비 등을 기반으로 입찰 시 제시되며, 고객사와의 협의를 통해 정해지고 있습니다.

다. 주요제품1) 포트 취약점 분석 시스템(B-SOP)포트 취약점 분석·관리 시스템(이하 'B-SOP 포트관리 솔루션')은 안전한 ICT설비 운영 및 유지관리를 위한 당사의 자체개발솔루션으로, 국가정보원 가이드라인에 따른 Well-Known Port 및 취약 Port 등 ICT설비에서 사용 중인 서비스 포트 현황을 관제하고, 인가되지 않은 불필요한 포트를 검출하여 사전 조치할 수 있도록 함으로써 외부 공격이나 보안사고에 대한 예방을 가능하게 해주는 솔루션입니다.

B-SOP 포트관리 솔루션을 통해 내부에서 인가되지 않은 포트를 사전에 탐지·차단할 수 있으며, 내부 설비에 대한 불필요한 정책과 네트워크에 위협이 되는 정보를 가시화하여 보안 위협 행위를 사전에 차단할 수 있습니다.

당사의 B-SOP 포트관리 솔루션은 Web UI를 통해 직관적으로 포트 스캔 현황을 파악할 수 있으며, 쉬운 인터페이스로 높은 편의성을 보유하고 있습니다. 주요 기능은 실시간 포트 스캔, 예약 스캔, 스캔 이력 조회 및 결과 비교, 스캔 그룹 관리, 레포트 등으로, 사용자는 다양한 ICT설비 내 불필요한 포트 혹은 서비스를 확인함으로써 다양한 보안 위협에 사전 대응하고 안전한 네트워크 환경을 구축할 수 있습니다.

2) 정보보안 규정관리 시스템(B-CMS)정보보안 규정관리 시스템(B-CMS)은 정보보호를 위해 기업에서 구축한 정보보호 관리체계를 효율적으로 관리·운영할 수 있도록 지원하고, 조직의 보안수준을 제고하여 법령 및 보안규정, 평가항목 등의 체계적인 관리를 지원하는 당사의 자체개발 정보보안 솔루션입니다.

당사의 B-CMS는 크게 대시보드, 법규 및 보안규정관리, 보안업무관리, 평가관리, 심사관리, 시스템관리 등으로 구성되어 있습니다. 항목별 주요 기능은 다음과 같습니다.당사의 B-CMS는 크게 대시보드, 법규 및 보안규정관리, 보안업무관리, 평가관리, 심사관리, 시스템관리 등으로 구성되어 있습니다. 항목별 주요 기능은 다음과 같습니다.

구 분	주요 기능

법규 및 보안규정관리	법령 및 사내 보안규정 재·개정 상세조회, 법령 및 보안규정 연관 업무 조회, 매핑정보 관리 등

보안업무관리	연간 주기/비주기 보안업무 관리, 보안활동 자동 분배, 보안활동 결과 검토 및 결재 등

평가관리	보안규정별 체크리스트 관리, 점검항목별 평가결과 등록 및 배점 환산, 현황 차트 및 통계 등

심사관리	평가관리 항목과 연계한 심사기능 제공, 평가항목별 첨부 증적 및 이행현황 조회 등

시스템관리	사용자 및 권한 관리, 보안업무 스케줄링, 업무시작 및 지연 알림 관리 등

사용자는 B-CMS를 통해 개인정보보호법, 전자금융거래법, 정보통신망법, 신용정보법, 전자금융 감독규정 등 국내 보안 관련 법령과 정보보안 관리실태평가(국가정보원), 정보보호 수준평가(교육부), 개인정보보호 관리실태점검(행정안전부), 정보보안 감사 및 의료기관 인증평가(보건복지부) 등의 각종 보안 기준에 부합하는 정보보안규정관리가 가능하며, 국내외 보안규제 변경에 신속하고 유연하게 대응할 수 있으며 각종 보안규정 수준을 측정할 수 있습니다.

3) 지능형 영상 감시 시스템(i-object 솔루션)지능형 영상 감시 시스템(i-object 솔루션)은 당사의 100% 자회사인 ㈜브이씨아이가 개발한 CCTV 영상 대상 딥러닝 자동 분석 기술(i-object track)을 적용한 통합지능형 영상 감시 솔루션입니다. CCTV에 촬영된 영상을 실시간으로 분석하여 영상 내 특정 객체 혹은 지정된 이벤트를 감지·추적함으로써 관제센터에서 특정 상황에 대해 신속하게 대응할 수 있도록 지원하고 있습니다.

I-object track은 한국인터넷진흥원(KISA)의 지능형 CCTV 성능 시험인증에서 국내 최초로 5개(칩임, 쓰러짐, 배회, 방화, 유기) 항목을 동시에 취득하며 지능형 CCTV 대상 탐지성능 기술력을 인정받았습니다. I-object 기술을 활용한 당사의 I-object 솔루션은 CCTV 영상 분석, 관제 필터, 채널영상 표출 등의 서비스를 제공하며, 주요 기능은 다음과 같습니다.

구 분	주요 기능

CCTV 영상 분석	U-VNN(Ubay-Vision DNN)을 통한 실시간 분석처리, 영상별 분석 설정 기능 지원, 다양한 분석 알고리즘 지원, 관심영역별 다수의 분석 알고리즘을 적용한 복합적 분석 가능 등

관제 필터	분석 시나리오 기반 이벤트 모드 제공, 복합필터 기능을 활용해 상황에 맞는 이벤트만 처리 가능 등

채널영상 표출	최대 32채널 분할 모드에서 이벤트 발생 시 순차적 영상 표출, 멀티윈도우 지원(화면별 16채널) 등

기타	이벤트 감지 정보 및 이벤트 영역 표출, 이벤트 동영상 및 정지영상(이벤트 영역 표출) 저장

4) 방화벽 정책 통합관리 솔루션(FOCS)방화벽 정책 통합관리 솔루션(FOCS)는 국내 ICT환경에 최적화된 방화벽 운영 프로세스(신청관리 → 정책분석 → 정책관리와 감사 → 설계 및 적용)를 기반으로 방화벽 정책 및 관련 보안업무를 체계적으로 관리하는 솔루션입니다. 당사는 기존 제조사인 ㈜더나은기술의 솔루션을 인수하여 직접 생산 및 공급을 하고 있습니다.

FOCS는 특허받은 '대용량 시스로그 처리 방법론'을을 기반으로 정책 신청에서 분석, 정비, 설계, 적용까지 신뢰성 높은 데이터를 제공하여 효율적으로 방화벽정책관리 업무를 지원하고 있습니다.

수동 등록, 데이터 제공 한계 등의 제한사항을 가지고 있는 타 솔루션 분석기법과 달리, 당사의 FOCS 분석기법은 Sysbg 및 트래픽 수집 후 딥러닝 기능을 통한 정책설계추천가이드 제공과 상세 TCP Flag 분석 데이터 제공, 기존 zone 정보에 대하여 자동매칭, 딥러닝 기술을 통한 자동 토폴로지맵 구현 등을 통해 사용자의 방화벽정책관리를 직접적으로 지원하고 RestAPI를 통한 추가/삭제 방식 등으로 보안성을 확보하였습니다.

5) 랙 통합 관리 시스템(L-SRM) 스마트 랙 통합관리시스템은 서버 룸 또는 데이터 센터 등의 랙 작업관리, 원격 제어, 실시간 모니터링을 위해 특별히 설계된 스마트 랙 관리 소프트웨어입니다. 실시간 모니터링을 통해 허가되지 않은 작업자의 랙에 대한 접근 차단으로 다양한 보안 위협으로부터 랙을 안전하게 보호하며 원격지 통제로 최적의 랙 관리 환경 제공, 경보 이벤트 모니터링 등 신속한 대응으로 안전한 랙 관리 환경 구축에 기여할 수 있습니다.

L- SRM는 크게 서버실 대시보드, 관제관리, 작업관리, 시스템관리 등으로 구성되어 있습니다. 항목별 주요 기능은 다음과 같습니다.

구 분	주요 기능

서버실 대시보드	· 2.5D 대시보드 기능 제공· 랙 설비의 상태를 확인할 수 있는 실시간 이벤트 현황 정보 제공

관제관리	· 각 장치들의 발생된 이벤트 모니터 기능 제공· 주 제어장치들의 상태 및 랙/핸들 제어장치 상태 확인 기능 제공· 각 장치 별 상태의 원격 제어 기능 제공

작업관리	· 각 장치들의 발생된 이벤트 모니터 기능 제공· 주 제어장치들의 상태 및 랙/핸들 제어장치 상태 확인 기능 제공· 각 장치 별 상태의 원격 제어 기능 제공

시스템관리	· 랙 내부 설치된 장비 접근이 필요한 작업에 대한 관리 기능 제공 · 작업 신청/등록 기능을 통하여 작업 신청 가능· 작업자 관리에 기존 작업자 내역 확인 후 작업자를 선택 기능 제공· 작업 신청 내용 결재선 설정 및 승인 기능 제공

L- SRM는 렌더링 페이지를 통한 RACK도어 원격 개폐가 가능하며, 실시간 개폐 현황을 모니터링 할 수 있습니다. 이벤트 발생 시 팝업 화면이 제공되며 ICT 자산정보 관리를 통해 랙 상세정보 및 설치 장비리스트를 확인 할 수 있습니다.사용자 정의를 통해 장비 정보 등록 및 표시가 가능하며, 장비 클릭 시 장비의 위치 및 상세정보를 제공합니다.6) B-PLMSB-PLMS 는 PaperLess Meeting System의 약자로서 종이 자원절약과 효율적인 회의 개시 및 진행을 지원하는 웹서비스 전자회의시스템입니다.회의실 예약부터 회의록 작성까지 회의실 예약현황을 관리하며 회의 개시와 진행, 참석자초대, 회의록 작성, 참석체크, 판서파일 다운로드 까지 회의의 생성부터 종료까지 모든 기능을 충족시켜 줍니다.

HTML5 / CSS3 웹표준을 준수한 웹서비스로 어떤 디바이스에서도 웹표준을 준수하는 브라우져를 사용하신다면 편리하게 B-PLMS를 사용할 수 있습니다.

7) 보안솔루션·보안서비스 운용 상품

당사는 보안솔루션·보안서비스 용역 제공에 필요한 H/W 및 S/W를 자체공급하거나 외부업체로부터 매입하고 있습니다. 보안솔루션(구축·설치) 및 보안서비스(유지·보수)에 사용되는 상품은 고객사 및 솔루션 유형에 따라 상이하며, 당사가 보안솔루션·보안서비스 사업을 위해 운용하고 있는 상품은 다음과 같습니다.

구 분	품 목	상품 사진	내 용

네트워크	· 백본 스위치
(Cisco Nexus 9000 Series)	백본 스위치.jpg 백본 스위치	· 주식회사 벨로크 리셀러 파트너 계약 체결
· LAN이나 부분망 간에 정보를 교환하기 위한 경로를 제공
· 방화벽·워크 그룹 스위치·서버 등과 연결해 대용량 트래픽 처리

· 네트워크 스위치
(파이오링크 PAS-K L2/L3/L7 스위치 등)	네트워크 스위치.jpg 네트워크 스위치	· 주식회사 벨로크와 기술 및 비즈니스 파트너 계약
· 서버로 몰리는 트래픽 과부하를 해결하고, 서비스 사용자에게
· 애플리케이션을 중단 없이 안정적으로 전송

정보보안	· 방화벽
(Bluemax NGF, TrusGuard, FG 등)	방화벽.jpg 방화벽	· 주식회사 벨로크와 유지관리 파트너 계약· 네트워크 보안을 위한 차세대 방화벽으로 유무선 IT인프라 환경의 모든 위협 요소를 탐지, 차단하는 통합보안플랫폼 제공

· 침입방지(IPS)
(Bluemax IPS, Sniper ONE-i 등)	침입방지(ips).jpg 침입방지(IPS)	· 주식회사 벨로크와 기술 및 비즈니스 파트너 계약
· 위협트래픽 심층분석 및 상관관계분석
· 부정접속 혹은 외부공격 탐지 및 차단

· DDos
(Sniper ONE-d)	ddos.jpg DDos	· 주식회사 벨로크와 기술 및 비즈니스 파트너 계약
· 일반 네트워크망 HTTP, WEB이나 특화 서비스망 DNS, DHCP, VOIP 등에 대한 공격 탐지 및 차단

· 무선침입방지(WIPS)
(AIRTMS, BLUEMAX WIPS)	wips.jpg WIPS	· 무선 네트워크 환경을 지속적으로 모니터링
· 인가되지 않은 무선 디바이스, 내부 Rogue AP, 외부 AP로 접근을 자동 탐지 및 차단

· 네트워크 접근제어
(Genian NAC)	네트워크 접근제어.jpg 네트워크 접근제어	· 주식회사 벨로크와 협력업체 계약· 유무선 네트워크 접근제어 솔루션
· 보안 위협 단말 차단 및 사용자 접근 통제
· 네트워크에 연결된 모든 장치 IP/MAC 관리

· 망연계 솔루션
(i-oneNet)	망연계 솔루션.jpg 망연계 솔루션	· 주식회사 벨로크와 기술 및 비즈니스 파트너 계약
· 분리된 망에 있는 서버 간 서비스를 연계하고 사용자PC의 파일을 분리된 망 간에 전송하는 기능을 제공하는 솔루션

· 시스템 접근제어 및계정관리 솔루션
(NGS 통합 계정관리 솔루션)	ngs 통합 계정관리 솔루션.jpg NGS 통합 계정관리 솔루션	· 주식회사 벨로크와 기술 및 비즈니스 파트너 계약
· 내부 전산 시스템 접속 경로를 일원화하여 시스템 접근 권한별 통제, 명령어 통제
· 작업에 대한 모니터링 및 감사, 시스템 계정 및 패스워드 관리, 우회 접속 탐지 및 차단

· 머신러닝기반사이버 면역 시스템
(DARKTRACE)	darktrace.jpg DARKTRACE	· 주식회사 벨로크 국내 총판 계약
· 비지도 머신러닝, AI 조사 및 자율대응 기술 기반 자가학습방식의 위협 탐지, ICS 위협 탐지

·통합 패스워드 관리(APPM)
(APPM for Password/CCTV 등)	appm.jpg APPM	· 주식회사 벨로크와 기술 및 비즈니스 파트너 계약· 최고 권한 계정의 패스워드 주기적, 일괄적 변경 및 관리 등 통합 패스 워드 관리 솔루션

운영/관리
솔루션	· 인프라 취약점 점검
(SoildStep)	인프라 취약점 점검.jpg 인프라 취약점 점검	· 주식회사 벨로크와 기술 및 비즈니스 파트너 계약
· 시스템 구분별(OS, DB, WAS, 서비스 등) 템플릿의 보안설정 진단 항목에 따른 취약점 진단
· 국내외 법령 및 규제 준수를 위한 취약점 진단

· 규정관리 솔루션
(B-CMS)	규정관리 솔루션.jpg 규정관리 솔루션	· 주식회사 벨로크 자체개발솔루션
· 보안 관련 준수 대상 법령 및 규정 관리
· 국내외 보안기준 및 규제 등에 신속하고 유연한 대처와 보안규정 수준 측정이 가능

· 통합로그관리
(LogCenter)	통합로그관리.jpg 통합로그관리	· 주식회사 벨로크 파트너 인증
· IT 인프라에서 발생하는 대용량의 이기종 로그데이터들을 로그 라이프 사이클에 맞게 수집·저장·검색·분석·관리 하는 솔루션

· 포트 취약점 분석 시스템
(B-SOP)	b-sop.jpg B-SOP	· 주식회사 벨로크 자체개발솔루션
· 포트 현황 관제, 포트 검출 및 차단 기능
· 보안위협에 대한 사전 방어와 안전한 네트워크 환경 구축이 가능

· SaaS 모니터링
(WhaTap)	saas.jpg SaaS	· 서버, 어플리케이션, 데이터베이스에 대한 모니터링과 매니지드 서비스가 결합된 국내 유일의 솔루션

· RACK 통합 관리시스템
(L-SRM)	rack 통합 관리시스템.jpg RACK 통합 관리시스템	· 주식회사 벨로크와 기술 및 비즈니스 파트너 계약
· 서버 룸 또는 데이터 센터 등의 랙 작업관리, 원격 제어를 통한 랙도어 관리, ICT센터 이벤트 실시간 모니터링 등을 수행하는 소프트웨어

전자회의 시스템(B-PLMS)	b-plms.jpg B-PLMS	문서 유출 가능성을 원천적으로 차단하고, 회의로 인해 발생하는 소모품사용 절감 및 업무시간을 획기적으로 줄여주는 웹 서비스 전자회의 시스템

· 방화벽 정책관리
(FOCS)	focs.jpg FOCS	· 주식회사 벨로크가 솔루션을 인수하여 직접 제조
· 방화벽 현황 및 통합 운영 관리하는 솔루션
· 국내 ICT환경에 최적화된 방화벽 운영 프로세스로 방화벽 정책 및 보안 업무 지원

CCTV
·영상분석	· 대규모 영상 3D 통합 관제	대규모 영상 3d 통합 관제.jpg 대규모 영상 3D 통합 관제	· 주요시설 및 건물의 보안과 재난관리를 위해 3차원 기반의 공간정보 상에 분산·운영되고 있는 각종 시스템 정보를 통합·연계하여 정보를 제공
· 다양한 하부 시스템을 하나로 연결한 단일 관제 운영 환경 구축을 위한 플랫폼

· 딥러닝 영상분석(i-object track)	딥러닝 영상분석.jpg 딥러닝 영상분석	· 제조사 : ㈜브이씨아이 (주식회사 벨로크 자회사)
· CCTV 영상 대상 딥러닝 자동 분석 기술을 적용한 통합지능형 영상 감시 솔루션
· CCTV 영상 실시간 분석, 이벤트 탐지 등

Data
Center	· 가상 컴퓨터 플랫폼
(Nutanix, Vxrail)	가상 컴퓨터 플랫폼.jpg 가상 컴퓨터 플랫폼	· 통합관리인터페이스인 Prism과 가상화 서비스 및 어플리케이션 이동성 을 제공하는 플랫폼 Acropolis로 구성되어 있는 클라우드 플랫폼 서비스

· 서버(Dell PowerEdge Server, KTNK Server 등)
· 스토리지(Dell PowerStore 등)	서버, 스토리지.jpg 서버, 스토리지	· 서버 : 네트워크를 통해 클라이언트에 정보나 서비스를 제공
· 스토리지 : 네트워크에 연결된 데이터를 저장

ETC	· UPS
(APC UPS)	ups.jpg UPS	· 전원의 불안정한 전압과 주파수 변동에도 신뢰할 수 있는 에너지를 중요부하에 지속적 공급
· 내장된 배터리를 이용해 정전 시에도 일정 시간 전력을 지속적으로 공급

· 랙
(APC 랙)	랙.jpg 랙	· PC나 서버, 통신장비 등 일정 시스템을 구성하는 장비를 보관하고, 시스템 구성에 필요한 환경을 제공하는 함체

· KVM
(Dominion, ATEN)	kvm.jpg KVM	· 키보드, 모니터, 마우스 등 신호를 통합하여 각 서버의 I/O 디바이스를 효율적으로 연결하는 장치