인스피언 사업보고서 (2024.12)
2. 주요 제품 및 서비스

가. 주요 제품 설명(가) 컨설팅사업부

컨설팅사업부는 EAI 솔루션 구축 및 관련 서비스 제공을 통해 시스템 간 복잡한 인터페이스를 통합하고 관리체계를 고도화합니다. 빠르게 변하는 기업 비즈니스 환경은 복잡하게 엮인 프로세스와 신속한 데이터 교환을 요구하며, EAI 솔루션은 이를 해결하기 위한 필수 시스템으로 인식되고 있습니다. 당사는 10년 이상 국내 EAI 분야에서 기술력과 전문성을 인정받아 다수의 레퍼런스와 고객을 확보하였습니다. 특히 SAP ERP 연계 시장에서는 SAP의 EAI 전문 파트너로서, 사전 영업 단계부터 SAP와 협업하여 고객을 발굴하고 시장을 선도하고 있습니다. SAP ERP를 도입하는 기업들은 다양한 업무 시스템과 복잡한 기술 환경을 가지고 있기 때문에, EAI 솔루션 도입에 따른 정교한 전략과 기술력을 확보하기 위해서는 당사와 같은 전문 업체가 필요합니다.

【 컨설팅사업부 주요 제품/서비스 】

서비스/솔루션명	특징

① EAI 컨설팅/구축 서비스	EAI 솔루션을 기반으로 기업 내 EAI시스템을 구축하기 아키텍처와 표준화 수립, 인터페이스 개발 서비스

SAP Process Orchestration (이하 SAP PO)	SAP 의 온프레미스 환경 통합 솔루션으로 Business Process Management, Process Integration, Business Rules Management 솔루션이 하나로 통합

SAP Integration Suite
( 이하 SAP IS)	현재 SAP의 핵심 통합 솔루션으로 클라우드 및 온프레미스 환경에서 모든 통합 유형을 지원하고 보다 쉽고 간단하게 통합하도록 제공

② 자사 솔루션	EAI 관련 업무 지원을 위한 자사 제품

Interface management
( 이하 IFM)	기업 내 외부의 다양한 인터페이스 업무 프로세스를 시스템화함으로써, 업무 담당자간 긴밀한 의사소통과 일관성 있는 표준 관리체계를 지원함으로써 인터페이스 업무의 효율성과 통제력을 제공하는 솔루션

Real Time Interface Monitoring System
( 이하 RTIMS)	실시간 인터페이스 모니터링시스템으로 사용자에게 업무 관점의 모니터링 정보를 제공하며 대쉬보드, 메시지큐 상태, 시스템 연결 상태, 성능, 리소스 사용률, 통계정보 기능 등을 포함하고 있으며, 장애를 사전에 감지하고 발생 시에는 다양한 형태의 알림 서비스를 신속 제공하는 솔루션

ConnectEdge	클라우드/온프레미스 간 통합 및 부하분산 연계 Agent시스템으로 네트워크 Latency 감소(압축전송), 보안 프락시 역할, 대용량 데이터 처리를 위한 어댑터 기술 적용으로 통합솔루션이 가진 기술적 제약사항에 대한 기능 확장을 제공하는 솔루션

③ 프라임케어	EAI 시스템 사용 고객을 위한 원격 유지보수 서비스 프로그램
( 시스템 튜닝/최적화, 정기점검, 기술지원, 모니터링)

① EAI 컨설팅/구축서비스

(a) EAI 컨설팅/구축서비스 필요성

EAI(Enterprise Application Integration) 는 기업의 여러 업무 시스템이 필요한 정보를 빠르고 효율적으로 공유할 수 있도록 다양한 방식으로 데이터를 수집, 배포하고 이력을 관리합니다. EAI솔루션으로 개발된 인터페이스는 종류에 따라 하루에 수만에서 수십만 트랜잭션을 발생시키며, EAI 솔루션으로 개발된 인터페이스는 종류에 따라 하루에 수십만에서 수백만 건의 트랜잭션을 처리하며, EAI 솔루션은 어떤 상황에서도 인터페이스 데이터를 안전하게 수신 시스템에 전달하여 기업 업무 프로세스의 무결성을 보장합니다 . 기업들은 디지털 환경 변화로 다양한 통합에 어려움을 겪고 있으며, 온프레미스, 클라우드, B2B, 사용자 간 통합 범위가 확대되고 있습니다. 따라서 EAI를 핵심 기반으로 한 표준화된 포괄적 통합 전략이 필요합니다.

【 EAI 솔루션 적용 전후 비교 】출처: 당사 자료

(b) EAI 컨설팅/구축서비스 주요 특징

컨설팅사업부는 SAP사의 통합솔루션을 중심으로 EAI 구축사업을 수행하며 방법론, 커스터마이징기술, 위험 관리 역량을 통해 시장에서 차별화된 서비스와 신뢰를 확립하고 있습니다. 풍부한 경험의 EAI 솔루션 전문 인력을 보유하고 있으며, 오랜 기간의 구축 및 운영 경험을 바탕으로 SI/SM 및 상주/비상주 서비스를 제공합니다. 우리의 "상주 + 비상주" 방식은 업무 유연성을 높이고 개발 생산성을 향상시키는 검증된 방법으로, 고객사에게는 비용 절감 효과를 제공하고 저희에게는 안정적인 수익성을 확보하는 데 기여하고 있습니다.

당사 컨설팅사업부는 SAP를 포함한 다음의 다양한 글로벌 선진 패키지 솔루션을 기반으로 EAI 구축사업을 수행하고 있습니다.

(i) SAP Process Orchestration(이하 SAP PO)

SAP PO 는 SAP사의 EAI솔루션으로 표준 기반에 코딩 없이 쉽고 빠른 개발방식을 제공합니다. SAP ERP와의 연계 시 모니터링, 성능 측면에서 차별화된 SAP만의 독자적 기술(Proxy)을 제공하고 사전 제작된 연동 시나리오는 ERP연계 비즈니스 프로세스를 빠르게 구축하도록 지원합니다.

【 SAP PO 기능적 특징 】출처: 당사 자료

국내에서 가장 많은 기업이 전사 EAI 솔루션으로 SAP PO를 사용하고 있습니다. SAP PO는 2004년 10월 출시 이후 빠른 속도로 EAI 시장점유율을 높여왔으며 특히 ERP연계 분야에서는 표준 EAI 도구로 선택받아 전 세계적으로 8,100개 이상의 고객사에서 SAP PO를 사용하고 있습니다.

(ii) SAP Integration Suite(이하 SAP IS)

SAP 의 통합 전략은 온프레미스, 클라우드, 하이브리드 환경에서 발생하는 복합적인 통합 요구 사항을 지원하고, 쉽고 유용한 인터페이스를 제공하는 것입니다. SAP IS는 클라우드 및 하이브리드 환경을 아우르는 SaaS형 EAI 솔루션으로, 사전 제작된 API 서비스와 지능형 도구를 활용하여 다양한 통합 요구 사항을 간단하게 구현할 수 있습니다. SAP PO와 같은 설치형 소프트웨어는 초기 투자 비용이 많이 들지만, SAP IS는 적은 투자비용으로 신속한 구축과 서비스 구현이 가능하며, 별도의 인프라 관리 비용이 들지 않습니다. 또한, SAP IS는 Salesforce, Success Factor, Ariba 등 다양한 SaaS 서비스와의 연계를 위한 사전 제작된 API를 제공하여 개발 생산성을 높이고, 클라우드 특성상 장소에 구애받지 않고 접속이 가능하여 운영 및 유지보수 업무 대응이 용이한 환경을 제공합니다.

【 SAP IS 주요 기능 】출처: 당사 자료

② 프라임케어 서비스

프라임케어 서비스는 당사의 EAI 전문 인력이 오랜 기간 축적된 경험, 기술력, 관리 도구를 활용해 고객에게 안정적이고 높은 품질의 EAI 시스템 유지보수(운영) 서비스를 제공합니다.

(a) 프라임케어 서비스 필요성【 프라임케어 서비스 필요성 】

출처: 당사 자료(b) 프라임케어서비스 주요 특징

프라임케어서비스는 서비스 방식, 시스템 규모, 시스템 환경에 따른 기준과 고객사의 운영담당자 유무에 따라 관리와 비용적인 효율성을 고려하여 서비스타입을 선택할 수 있습니다. 아래는 서비스 타입에 따른 지원 내용 및 서비스 방식입니다.

【 프라임케어서비스 타입과 서비스 범위 】

타입	서비스 설명

Basic Services	기술 자문 및 이슈/장애 대응 서비스
- 장애 발생 긴급 대응 및 복구 지원
- 시스템 개선 및 이슈 해결에 필요한 기술 자문
- 솔루션 관련 최신 자료, 업그레이드 버전 관련 자료 제공

Standard Services	원격 EAI 운영 서비스
- Basic Services 내용을 포함
- 일일 모니터링 및 레포팅
- 고객사의 인터페이스 관련 1차 응대
- CSR 처리(신규/수정 개발)

Premium Services	( 고객사)상주 EAI 운영 서비스
- Basic Services 내용을 포함
- 일일 모니터링 및 레포팅
- 고객사의 인터페이스 관련 1차 응대
- CSR 처리(신규/수정 개발)

당사는 시장에서의 쌓아온 신뢰와 기술력을 바탕으로 비상주 운영과 기술지원 서비스 저변을 지속적으로 확대 중입니다 (2024년 말 기준 62개 고객사 확보).

(나) 솔루션사업부

당사 솔루션사업부는 ERP 제품 중 전세계 180개국 42만개 이상의 고객사를 보유하고 있는 SAP사 제품을 위한 전문 보안 제품을 개발 및 판매하고 있습니다. 일반적인 보안 제품으로는 SAP사 ERP 솔루션을 보호할 수 없어 전문화된 제품의 도입이 필수적이며, 이에 SAP사 보안 솔루션 시장은 일반적인 보안 시장과는 차별화된 기능을 가진 시장으로 자리하고 있습니다.

특히 SAP ERP 시스템 내 존재하는 개인정보를 보호하기 위한 솔루션을 개발 공급하고 있으며, 지속적으로 개인정보보호 법규에서 요구하는 영역으로 제품군을 확대해 나가고 있습니다. 2017년부터 SAP사 제품을 포함한 각종 업무시스템 및 보안장비에서 발생하는 로그 분석 시스템을 개발하기 시작하였고, 2018년 유넷시스템으로부터 이상행위를 탐지하는 통합로그 분석 시스템을 인수한 후 추가 개발하여 통합로그관리 솔루션인 BizInsider PLUS를 출시하였습니다.

현재는 SAP 개인정보보호 제품 및 로그 분석을 통한 이상행위 탐지 솔루션을 개발 및 공급하고 있습니다.

【 솔루션사업부 주요 제품/서비스 】

구분	제품명/구분	특징

소프트웨어	BizInsider xCon
(개인정보접속기록)	SAP ERP 시스템을 대상으로 시스템에 대한 접근 로그를 기록하고 개인정보 사용내역을 분석하는 개인정보접속기록 솔루션

BizInsider EnDB / SecureDB
(개인정보 암호화)	SAP ERP 시스템에 저장된 개인정보를 보호하기 위한 암호화 솔루션

BizInsider PIM
(개인정보분리보관 및 파기)	SAP ERP 시스템에 저장된 개인정보에 대해서 사용기한이 만료된 개인정보를 별도의 장소에 보관하고 필요시 파기 하는 솔루션

BizInsider PLUS
(통합로그관리)	SAP ERP 및 각종 업무시스템 및 보안장비에서 발생하는 로그를 통합관리하고 분석해서 이상징후를 탐지하는 솔루션

AhnLab SOAR Essential
(보안운영 및 위협 대응)	AhnLab SOAR는 지능적이고 고도화된 보안 위협에 대해서 분석, 대응, 운영 등의 업무 프로세스에 대한 가시성을 확보하고, 자동화와 오케스트레이션을 통한 업무 표준화와 유기적인 대응을 지원하는 솔루션

Maintenance Service	소프트웨어 제품 판매 이후 발생하는 HW 및 SW 유지보수와 보안 취약점 패치 서비스

【 솔루션사업을 위한 각종 인증 】출처: 당사 자료

① BizInsider xCon (개인정보접속기록 솔루션)

당사의 BizInsider xCon은 다양한 개인정보를 저장하고 처리하는 개인정보 처리시스템인 SAP사 ERP 솔루션에 대한 사용자의 접근이력을 관리하고, 개인정보 처리 시 사용 내용에 대한 기록을 관리하기 위한 전문 제품입니다.

(a) 개인정보접속기록 솔루션 필요성

다양한 개인정보 유출사고를 대응하기 위해 정부에서는 개인정보보호법을 제정하고 이를 준수하도록 하고 있습니다. 개인정보의 안전성 확보조치 기준 제8조에는 개인정보처리시스템에 대한 접속기록을 1년 또는 2년 보관하는 것을 의무화하고 있습니다. SAP ERP 제품은 다양한 개인정보를 처리하는 개인정보처리 시스템으로 법률 준수를 위해서는 개인정보접속기록 솔루션을 도입하여야 합니다.

제8조(접속기록의 보관 및 점검)
① 개인정보처리자는 개인정보취급자의 개인정보처리시스템에 대한 접속기록을 1년 이상 보관ㆍ관리하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 2년 이상 보관ㆍ관리하여야 한다.
1. 5만명 이상의 정보주체에 관한 개인정보를 처리하는 개인정보처리시스템에 해당하는 경우
2. 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템에 해당하는 경우
3. 개인정보처리자로서 「전기통신사업법」제6조제1항에 따라 등록을 하거나 같은 항 단서에 따라 신고한 기간통신사업자에 해당하는 경우
② 개인정보처리자는 개인정보의 오ㆍ남용, 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손 등에 대응하기 위하여 개인정보처리시스템의 접속기록 등을 월 1회 이상 점검하여야 한다. 특히 개인정보의 다운로드가 확인된 경우에는 내부 관리계획 등으로 정하는 바에 따라 그 사유를 반드시 확인하여야 한다.
③ 개인정보처리자는 접속기록이 위ㆍ변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하기 위한 조치를 하여야 한다.

출처: 개인정보의 안전성 확보조치 기준 - 개인정보보호위원회고시 제2023-6호

SAP 사 ERP 제품을 위한 보안시장은 기술적인 차별화로 인하여 일반 보안 솔루션업체에서는 진입하기 어려운 분야입니다. 당사는 SAP사 ERP를 위한 특화된 분석기술을 개발하여 특허를 취득하였으며 (SAP GUI 프로토콜을 분석하는 방법 : 특허10-1295093호) 해당 특허를 기반으로 SAP를 위한 개인정보 접속기록 솔루션인 BizInsider xCon를 개발 출시 하였습니다.

(b) 개인정보접속기록 솔루션 주요 특징

BizInsider xCon 은 2013년 최초 개발 이후 특화된 기술을 바탕으로 SAP사 ERP 제품을 사용하는 기업, 금융, 공사등에 납품되어 안정성과 성능을 검증받았습니다. SAP사 ERP 제품을 위한 전문 개인정보 접속기록 솔루션인 BizInsider xCon은 아래와 같은 주요 특징을 가지고 있습니다.

【 BizInsider xCon 특징 】

주요 특징	설명

SAP 사 ERP 제품의
사용자 환경 지원	최종 사용자가 SAP사 ERP 시스템에 접속하는 모든 로그를 기록

감사 편의성 제공	법적으로 요구하는 육하원칙에 따라 로그를 분류 기록

사용자에 대한 영향 없이 구축 가능	운영 중인 SAP사 ERP 시스템에 대한 성능 감소 및 장애 영향없이 구축 가능

클라우드 환경 지원	클라우드 환경 지원을 위한 Bizinsider xCon Proxy 모듈을 2024년 1분기에 출시 완료

② BizInsider EnDB / SecureDB (개인정보 암호화 솔루션)

당사의 BizInsider EnDB와 Secure DB 솔루션은 SAP사 ERP 솔루션에 보관된 개인정보를 암호화하여 안전하게 보호하기 위한 SAP사 ERP 솔루션을 위한 전문 암호화 솔루션 입니다.

BizInsider SecureDB 는 당사와 암호화 솔루션 전문업체인 케이사인이 협력하여 공동 개발한 제품입니다. 현재 당사와 케이사인 양사 모두가 판매할 수 있는 권리를 보유하고 있으며, 해당 제품 판매 시 양사가 마진을 공유하는 형태입니다. SecureDB는 대량의 개인정보를 처리하는 대기업군을 목표시장으로 개발되어 별도의 암호화 서버가 필요한 고성능 제품입니다. 또한, 당사는 별도의 암호화 서버가 필요하지 않은 SAP사 ERP제품 과 통합형 방식인 BizInsider EnDB 솔루션을 인스피언 독자 기술로 개발 출시하여 현재는 두가지 유형의 암호화 제품으로 사업을 수행하고 있습니다.

당사의 암호화 제품은 초기에는 SAP사 ERP제품에만 특화해서 적용하였으나, 고객의 요청 및 연구개발을 통해 일반 업무시스템에도 적용이 가능한 기능을 추가하여 현재는 SAP사 ERP 솔루션 과 일반 업무 시스템 모두를 지원하는 암호화 솔루션으로 업그레이드 되었습니다.

(a) 개인정보 암호화 솔루션 필요성

업무 시스템에서 생성/활용 되고 있는 개인정보는 "개인정보의 안전성 확보조치 기준 제7조(개인정보의 암호화)"에 의해서 안전한 암호알고리즘으로 암호화하여 저장하여야 하며 개인정보에 대한 접근 권한의 제한 등을 필수로 적용하기 위해 개인정보 암호화 솔루션을 도입하여야 합니다

제7조(개인정보의 암호화)
① 개인정보처리자는 비밀번호, 생체인식정보 등 인증정보를 저장 또는 정보통신망을 통하여 송ㆍ수신하는 경우에 이를 안전한 암호 알고리즘으로 암호화하여야 한다. 다만, 비밀번호를 저장하는 경우에는 복호화되지 아니하도록 일방향 암호화하여 저장하여야 한다.
② 개인정보처리자는 다음 각 호의 해당하는 이용자의 개인정보에 대해서는 안전한 암호 알고리즘으로 암호화하여 저장하여야 한다.
1. 주민등록번호
2. 여권번호
3. 운전면허번호
4. 외국인등록번호
5. 신용카드번호
6. 계좌번호
7. 생체인식정보

출처: 개인정보의 안전성 확보조치 기준 - 개인정보보호위원회고시 제2023-6호

(b) 개인정보 암호화 솔루션 주요 특징

당사는 2010년 국내최초로 SAP ERP 시스템에 적용 가능한 암호화 솔루션을 개발하여 국내 대부분의 대기업 및 공공기관에 솔루션을 납품하여 기능 및 안정성을 검증 받고 SAP 개인정보 암호화 솔루션 시장을 리딩하고 있습니다. SAP 사 ERP를 위한 암호화 제품의 주요 특징은 아래와 같습니다.

【 개인정보 암호화 솔루션 특징 】

주요 특장점	설명

SAP 기술 특성을
적용한 솔루션	SAP 사 ERP 솔루션의 표준 프로그램에 대한 수정없이 적용이 가능한 암호화 제품

사용자 성능에
영향이 없는 솔루션	개인정보의 일부분만을 암호화 하는 "부분암호화" 및 "대체값" 기술을 사용하여 응답시간에 대한 영향 최소화

다양한 권한 관리	업무, 담당자, 화면 구성등 다양한 조건에 따른 권한 관리 기능

③ BizInsider PIM (개인정보분리보관 및 파기)

당사의 BizInsider PIM은 SAP ERP 솔루션의 개인정보 및 민감정보에 대해 보유기간의 경과되거나 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에 개인정보를 분리보관하여 더 이상 사용자가 사용할 수 없게 하고, 특정 기간이 지나면 개인정보를 완전 파기하는 제품입니다.

(a) 개인정보분리보관 및 파기 솔루션 필요성

회사 내부에서 개인정보 관리자는 개인정보의 보유기간 및 파기 관련 내부 정책을 수립하고 개인정보의 보유기간 경과, 처리목적 달성 등 파기 시점이 도달한 때에는 파기의 안전성 및 완전성이 보장될 수 있는 방법으로 지체 없이 파기하여야 합니다. 다만 개인정보의 보유기간 경과 또는 처리목적 달성 후에도 관련 법령 등에 따라 파기하지 않고 보존하는 경우에는 개인정보보호법에 따라 해당 목적에 필요한 최소한의 항목으로 제한하고 다른 개인정보와 분리하여 저장·관리하도록 되어 있습니다.

제21조(개인정보의 파기)
① 개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성, 가명정보의 처리 기간 경과 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하여야 한다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니하다. 2023. 3. 14.>
② 개인정보처리자가 제1항에 따라 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 조치하여야 한다.
③ 개인정보처리자가 제1항 단서에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리하여서 저장ㆍ관리하여야 한다.
④ 개인정보의 파기방법 및 절차 등에 필요한 사항은 대통령령으로 정한다.

출처: 개인정보 보호법 - [시행 2023. 9. 15.] [법률 제19234호, 2023. 3. 14., 일부개정]

(b) 개인정보분리보관 및 파기 솔루션 주요 특징

당사는 2022년 SAP ERP 솔루션 전용 개인정보 분리보관 및 파기 솔루션을 출시하였습니다. 법적으로 필요한 SAP사 ERP를 위한 개인정보 분리보관및파기 솔루션을 보유하고 있는 업체는 당사가 유일하며 2022 년 출시 즉시 삼성전자에 구축되어 안정적으로 사용하고 있으며, 개인정보보호법의 강화 및 분리보관·파기 부분에 대한 점검 강화로 향후 지속적인 시장 확장을 예상하고 있습니다. SAP사 ERP를 위한 개인정보 분리보관및파기 솔루션의 특징은 아래와 같습니다.

【 개인정보분리보관 및 파기 솔루션 특징 】

주요 특장점	설명

SAP 사 최신
버전 지원	SAP 가 ERP 제품의 모든 버전 지원

사용자측면의
복원 기능	분리보관 정책에 따라 분리된 데이터는 승인을 통해 조회 가능
복원 요청 및 승인 프로세스를 통해 분리 보관된 데이터의 완벽한 복원

SAP 업무에
영향없이 지원	SAP 업무 프로세스 흐름에 따른 개인정보 대상 선정
분리/파기 대상 컬럼에만 적용하고 다른 컬럼 데이터는 유지
개인정보 파기 시 SAP 업무 테이블에 영향 없는 방식으로 적용

SAP 에서
권한 및 로그 관리	SAP 보안 담당자의 권한 관리/사용자 복원 요청 및 승인 관리
분리보관 데이터의 접근 권한 설정 (프로그램을 통한 권한 제어)
SAP 의 중요 개인정보 분리/보관 및 파기 이력 관리 가능

④ BizInsider PLUS (통합로그관리) 솔루션

로그는 정보보안의 핵심요소 중 하나로 각종 업무시스템과 네트워크 장비의 활동을 기록하는 역할을 합니다. 시스템 내부 활동에 대한 흔적으로 정보보안 측면에서 보안감시와 사고탐지의 핵심도구로 되기 때문에 로그 정보는 사건의 경위를 명확하게 파악하고 대응 조치를 취하는데 중요한 역할을 하며, 보안정책준수와 법적요구사항을 준수하는데도 필수적입니다.

당사의 통합로그관리 시스템인 BizInsider PLUS는 SAP ERP 및 각종 업무 및 보안시스템의 로그를 취합하여 안전한 장소에 보관함과 동시에 각종 로그에 대한 연계분석을 통해서 이상징후를 탐지할 수 있는 제품입니다.

당사는 2018년 통합로그관리 시스템인 Anymon PLUS 제품을 유넷시스템으로부터 인수 후 차세대 버전으로 재개발하여 BizInsider PLUS를 개발하였습니다. 이후 당사는 기존에 보유한 SAP 보안 솔루션에서 생성된 데이터와 일반 로그들을 BizInsider PLUS로 통합하여 개인정보에 대한 보호 및 발생로그를 이용한 이상징후 탐지 솔루션으로 발전시키고 있습니다.

【 통합로그관리 시스템 개요 】출처: 당사 자료

(a) 통합로그관리 솔루션 필요성

통합로그관리 솔루션은 개인정보 침해사고로 유출된 정보, 해커의 침입경로 등을 분석하기 위한 핵심 도구로 정보보호 및 개인정보보호 관리체계 인증제도(ISMS-P) 중 2.9.5 로그 및 접속기록점검 항목에서는 로그 관리의 필요성이 중요하게 언급되고 있습니다.

[ 인증기준 ] 정보시스템의 정상적인 사용을 보장하고 사용자 오남용(비인가접속, 과다조회 등)을 방지하기 위해 접근, 사용로그 검토 기준을 주기적으로 점검, 문제발생시 사후 조치를 적시에 수행함

출처: ISMS-P 인증심사원 시험기준 2.9.5 로그 및 접속기록 점검

또한 개인정보보호법에 의거 접속기록 안정성확보에 필요한 조치 및 침해사고 원인 분석 위한 접속기록 자료를 보존하고, 전자금융거래 및 신용정보보호법에 따라 오류 발생 시 오류 확인 및 정정 관련 기록 생성을 위해서는 통합로그관리 솔루션이 필수적입니다.

제8조(접속기록의 보관 및 점검)
① 개인정보처리자는 개인정보취급자의 개인정보처리시스템에 대한 접속기록을 1년 이상 보관ㆍ관리하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 2년 이상 보관ㆍ관리하여야 한다.
1. 5만명 이상의 정보주체에 관한 개인정보를 처리하는 개인정보처리시스템에 해당하는 경우
2. 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템에 해당하는 경우
3. 개인정보처리자로서 「전기통신사업법」제6조제1항에 따라 등록을 하거나 같은 항 단서에 따라 신고한 기간통신사업자에 해당하는 경우
② 개인정보처리자는 개인정보의 오ㆍ남용, 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손 등에 대응하기 위하여 개인정보처리시스템의 접속기록 등을 월 1회 이상 점검하여야 한다. 특히 개인정보의 다운로드가 확인된 경우에는 내부 관리계획 등으로 정하는 바에 따라 그 사유를 반드시 확인하여야 한다.
③ 개인정보처리자는 접속기록이 위ㆍ변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하기 위한 조치를 하여야 한다.

출처: 개인정보의 안전성 확보조치 기준 - 개인정보보호위원회고시 제2023-6호

(b) 통합로그관리 솔루션 주요 특징

당사의 통합로그관리 솔루션은 2021년 빅데이터 플랫폼 기반의 차세대 제품으로 출시하였습니다. BizInsider PLUS는 실시간으로 대량의 로그를 처리하는 뛰어난 성능과 강력한 분산검색 기능을 제공합니다. 이러한 탁월한 성능과 사용 편의성을 기반으로 BizInsider PLUS는 출시 후 지속적으로 시장 내 영향력을 확보해 나가고 있습니다.

【 통합로그관리 솔루션 특징 】

주요 특장점	설명

실시간 빅데이터
로그 분석 환경 제공	강력한 실시간 분석 쿼리 제공
실시간 로그에 대한 집계성 쿼리, 시각화로 이슈 분석 기능 지원
Full-Text 검색 지원

업계 최고의 성능	서버당 최대 300GB/일 처리
피크타임 로그 유실 없이 증적 자료 저장
분산 Query 이용으로 뛰어난 검색 성능 제공 (1억건/초당 검색 성능 지원 )

높은 데이터 보안성	로그 내 개인정보 추출, 마스킹 기능 지원
데이터 암호화 전송 및 저장으로 기밀성 보장
자체 데이터 보호 기능을 이용한 데이터 무결성 유지

확장성/편의성	완전한 분산 저장 / 분산 검색 엔진을 적용하여 성능의 수평적 확장(Scale-Out) 지원
수집 Agent의 통합 원격 관리로 편의성 확보
조건 검색을 이용한 손쉬운 검색 지원

⑤ AhnLab SOAR Essential (보안운영 및 위협 대응 솔루션)

지능적이고 고도화되는 위협으로 인해 증가하는 이벤트와 보안장비는 단순 반복적인 업무의 증가 및 처리자에 따른 대응 품질 차이를 발생시켰습니다. 이러한 문제점을 개선하기 위해 Gartner는 표준화된 업무 프로세스에 따라 사람과 기계의 유기적인 협력을 지원하는 SOAR라는 대응 플랫폼을 정의하였습니다. AhnLab SOAR는 국내 최초로 SOAR 개념을 도입한 대응 플랫폼으로 분석, 대응, 운영 등의 업무 프로세스에 대한 가시성을 확보하고 자동화와 오케스트레이션을 통한 업무 표준화와 유기적인 대응을 가능하게 합니다. 인스피언의 통합로그관리 제품에서 (BizInsider PLUS) 수집하고 탐지한 이상행위를 자동대응하기 위한 솔루션으로 중소기업용 AhnLab SOAR Essential을 AhnLab으로부터 독점공급 받아 사업을 수행하고 있습니다.

(a) 보안운영 및 위협 대응 솔루션의 필요성

다양하고 고도화되는 위협으로 인해 단순 반복적인 업무의 증가 및 처리자 능력에 따른 대응 품질 차이가 발생하고 있습니다. AhnLab SOAR Essential은 사람에 의해 수동으로 처리되던 단순 반복적인 태스크를 자동화하여 각 Case에 대한 선별 및 대응을 즉각적으로 수행하고, 시나리오 기반의 표준화된 대응 체계로 대응 품질을 상향 평준화할 수 있습니다. 또한, 다양한 솔루션 연동으로 통합적이고 유기적인 대응이 실현되어 단순 반복 업무에 대부분 할애되던 업무 시간을 위협 분석과 같은 보다 전문적이고 가치가 높은 업무에 투자할 수 있습니다.

[ SOAR 제품의 필요성 ]

출처: AhnLab SOAR 제품 브로셔

(b) 보안운영 및 위협 대응 솔루션의 주요 특징

AhnLab SOAR Essential는 보안운영 및 위협 대응 분야에서 오랜 기간 축적된 안랩의 기술력과 노하우로 보안 오케스트레이션, 자동화를 구현한 대응 플랫폼입니다. 다년간 누적된 안랩의 위협 대응 프로세스를 시나리오 형태로 표준화하여 처리자의 업무 능력에 따른 품질 차이를 최소화시켜 대응 품질을 일관되게 유지하고, 국내외 솔루션과의 연동을 통해 운영 업무의 자동화와 표준화까지 확장할 수 있습니다.

[ AhnLab SOAR Essential 특장점 ]

출처: AhnLab SOAR 제품 브로셔

⑥ Maintenance Service

당사는 솔루션을 구매한 고객에게 교육/기술지원/보안성유지관리 등의 다양한 유지보수 서비스를 제공하고 있습니다. 이를 통해 브랜드 신뢰도 확보를 통한 재구매 유도 및 당사의 타 솔루션에 대한 영업기회를 확보하여 업셀링 매출을 확보함으로써 시장점유율 유지 및 확대를 실현하고 있습니다.

(a) 유지보수 서비스 주요기능

주요기능	특징

·소프트웨어가 운용되고 있는 H/W 유지보수 서비스 (주요부품 수리 및 교환 등)	·정기점검을 통한 제품 정상 운영여부 점검 및 제품 활용을 위한 컨설팅 제공

·소프트웨어 유지보수 서비스 (장애대응, 버그패칭, 신규 기능제공 등)

·보안성 유지관리 (신규 보안취약점 및 알려지지 않은 취약점에 대한 패치 지원)

·정기점검 및 리포트 제공

【 당사 유지보수 서비스 종류 】

구분	Economy	Basic	Premium

계약기간	1년	1년	1년

지원시간	365일/24시간	365일/24시간	365일/24시간

지원방식	전화/메일/현장지원	전화/메일/현장지원	전화/메일/현장지원

패치서비스	없음	Patch/Minor Upgrade	Patch/Minor Upgrade

정기점검	없음	분기	월

교육서비스	없음	1회	2회

(다) 서비스 사업부

모든 산업에서 COVID-19 팬데믹은 디지털 전환을 가속화했으며, 가장 큰 변화는 전 세계 기업들이 공급망을 다변화하고 EDI를 이용한 방식으로 거래하고 프로세스를 최대한 자동화하기 위해 노력하고 있다는 것입니다. 이러한 변화는 국내에까지 영향을 미쳐 부품공급이나 제품판매를 위해 해외로 진출하는 기업에는 필수적으로 EDI를 도입하도록 이끌었습니다.

당사 서비스사업부는 B2B EDI 시장에서 수년간 축적한 경험을 기반으로 국내 최초 클라우드 EDI SaaS 서비스인 커넥트 서비스를 출시하였으며, 인력공급 중심의 EDI시장에서 탈피하여 SaaS 기반의 구독형 EDI 서비스를 제공하고 있습니다. 커넥트 서비스는 2023년 유망 SaaS 개발육성 사업을 통해 “클라우드서비스 적격평가”를 획득하여, 클라우드 기반으로 다수의 고객사를 대상으로 서비스를 제공하는데 필수조건을 충족하고 있음이 확인되었습니다. 또한, 글로벌 표준으로 사용되고 있는 AS2(Applicability Statement 2) 기능에 대한 “상호운용성 기능 검증”도 인증을 획득하여 국내 유일의 글로벌 EDI 서비스임이 확인되었습니다. 2024년 5월에는 신제품인증(NEP : New Excellent Product)을 획득하여, 국내에서 최초로 개발된 신기술을 적용하여 실용화가 완료된 신제품임을 검증받았습니다. 또한, 커넥트 서비스는 최초 개발부터 해외진출을 고려하여 설계 및 개발되어, 향후 국내기업의 해외법인뿐만 아니라 유럽 및 미주까지 해외시장 진출을 목표로 하고 있습니다.

【 서비스 사업부 주요 제품/서비스 】

구분	제품명/구분	특징

서비스	커넥트서비스 2.0	기업 간 거래에 관한 데이터와 문서를 표준화하여 컴퓨터 통신망으로 거래 당사자 간 전송·수신하는 정보 전달하는 서비스

IBM SCBN	해외 VAN 서비스를 이용하여 데이터와 문서를 전송해주는 서비스

① 커넥트 서비스

커넥트 서비스는 기업 간 거래에 관한 데이터와 문서를 표준화하여 컴퓨터 통신망으로 거래 당사자 간 전송·수신하는 정보 전달하는 서비스입니다. 커넥트 서비스는 국내 기업 간 거래는 물론 국제 무역에서 각종 서류의 작성과 발송, 서류 정리 절차 등의 번거로운 사무 처리를 대체함으로써 처리 시간의 단축, 비용의 절감 등으로 제품의 주문·생산·납품·유통의 모든 단계에서 생산성을 획기적으로 향상시키는 역할을 합니다.

【 커넥트 서비스 개요 】출처: 당사 자료

커넥트 서비스는 직접/간접으로 이용 유형이 나뉘며, 직접 이용자에 해당하는 플랫폼 이용자는 위탁, 자체 개발/운영의 이용형태를 선택할 수 있습니다. 간접 이용자로는 개발자와 영업 파트너가 있으며, 개발자는 스토어 내에 직접 이용자에게 판매할 수 있는 어댑터 서비스와 패키지 서비스를 등록 판매할 수 있고, 영업 파트너는 직접 고객을 발굴하여 등록한 상품을 판매하여 수익을 얻을 수 있습니다.

커넥트 서비스는 기본적으로 서비스공급자가 플랫폼 이용자에게 기능을 제공하지만, 외부의 개발자가 플랫폼 이용자에 필요한 기능을 개발 및 공급할 수 있도록 구성되어 있습니다. 이를 통해 다양한 기능으로의 확장이 가능하여 개발자에게는 이익을, 이용자에게는 편리한 기능을 제공받을 수 있도록 합니다. 해당 구조에서 영업 파트너는 독자적인 영업망을 이용하여 기본 상품을 조합하여 재판매 하는 이점을 누릴 수 있습니다.

(a) 커넥트서비스 필요성

기업은 비용절감을 위한 프로세스 자동화나 거래업체의 요구에 의해 EDI를 도입하게 됩니다. 그러나, 독자적인 EDI 시스템을 구축하기 위해서는 SW, HW, EDI 전문가 및 운영인력 등이 필요하기 때문에 초기부터 큰 비용이 발생됩니다. 이때 구독형 커넥트 서비스는 비교적 저렴한 비용으로 필요한 기능을 사용할 수 있도록 합니다.

또한, 커넥트서비스를 필요로 하는 곳은 기업의 규모나 산업군에 구애받지 않습니다. 대기업은 클라우드 이전, 차세대시스템 구축 등의 이유로 중소기업은 업무 자동화를 위해 해당 서비스를 도입하고 있습니다.

(b) 커넥트 서비스 주요 특징

커넥트 서비스는 오랜 컨설팅 경험을 기반으로 개발되어, 저렴한 비용으로 EDI를 도입하면서도 고객에게 필요한 기능들을 빠짐없이 제공합니다. 또한, EDI를 잘 모르는 고객도 숙련된 EDI 전문가로부터 컨설팅 서비스를 제공받을 수 있습니다.

주요 특징은 아래와 같습니다.

- 멀티테넌시 지원을 통한 고객데이터의 완벽한 격리

- 고객의 데이터는 암호화되어, 완벽한 접근권한 통제

- SW, HW 구매가 필요없이 필요한 만큼 사용할 수 있는 구독형 서비스

- 다양한 글로벌 표준(X.12, EDIFACT, VDA, RosettaNet 등) 지원

- 다양한 프로토콜 지원 : AS2, OFTP2, REST, OData, SFTP 등 지원

- 중앙 모니터링 및 Alert 기능 제공

- 내부 시스템 연결을 위한 에이전트 제공 : SAP, DBMS, File 등 지원

- 유통, 자동차, 반도체 각 산업별 패키지를 통해 빠른 연결 지원

- 다수의 Amazon, Walmart, Shopify 등 글로벌 유통사 및 해외 자동차 제조사 구축 사례

② IBM SCBN

IBM SCBN(Sterling Collaboration Business Network)은 글로벌 VAN 서비스로서 다양한 프로토콜 연결, Any To Any 변환, 분석, 모니터링, Alerting 등 B2B/EDI에 필요한 모든 기능을 제공합니다.

(a) IBM SCBN 필요성

IBM SCBN을 활용하여 글로벌 파트너와 EDI 연결 시, 전세계 35만 파트너가 이미 연결되어 있어 글로벌 비즈니스 파트너와의 통합 시간과 복잡성을 줄이는데 도움이 됩니다. IBM SCBN을 통한 당사의 전문 서비스를 사용하여 보다 신속하게 전자 문서 교환을 자동화하고, 파트너와의 연결을 관리할 수 있습니다. 또한, 안전하고 확장 가능한 MFT(Managed File Transfer : 관리형 파일 전송솔루션), 문서변환, 사람, 시스템 및 기술 연결과 같은 B2B 문제를 해결하는 데 도움을 줄 수 있습니다.

(b) IBM SCBN 주요 특징

IBM SCBN은 30여 년간 제공된 안정된 인프라 기반으로 B2B/EDI 분야의 다양한 요구사항을 처리할 수 있습니다.

- 비즈니스 파트너와 송수신한 EDI 문서 추적, 상세이력 확인

- 송수신 이력에 대한 요약 보고서 제공

- SCBN을 통해 연결되어 있는 비즈니스 파트너 정보 조회

- 전송결과에 대한 보고서 통지 서비스 제공 나. 주요 제품 등의 매출 현황

(단위 : 천원)

구분	품 목	생산(판매) 개시일	주요상표	2022년 매출액(비율)	2023년 매출액(비율)	2024년 매출액(비율)	제 품 설 명

컨설팅사업	EAI 컨설팅/구축 서비스	2010년 4월	SAP PO, SAP IS	7,969,232	6,888,226	7,731,560	구축 및 컨설팅 서비스

55.11%	42.83%	40.62%

보안솔루션사업	보안솔루션	2011년 4월	BizInsider xCon, BizInsider EnDB	5,408,649	7,536,744	8,997,132	소프트웨어, 구축 서비스, 유지보수

37.40%	46.86%	47.27%

서비스사업	EDI 솔루션	2022년 1월	커넥트서비스 2.0	871,588	1,371,792	2,016,343	소프트웨어, 구축 서비스, 유지보수

6.03%	8.53%	10.59

기타	임대 등	2014년 8월	-	212,098	286,694	290,158	부동산 임대

1.47%	1.78%	1.52%

합 계	14,461,567	16,083,458	19,035,193	-

100.00%	100.00%	100.00%

다. 주요 제품 등의 가격변동추이

당사의 주요 제품은 소프트웨어를 기반으로 한 솔루션, 구축서비스, 유지보수로 고객사마다 요구 조건, 시스템 환경, 요구하는 솔루션의 종류, 용량, 투입 인력 및 기간 등이 다르기 때문에 일반적인 제품의 가격을 산출하기가 어렵습니다.

라. 주요 제품 등 관련 각종 산업표준

당사의 주요 제품 및 서비스는 산업표준과 관련된 품목은 없으나 조달물품 등록을 위한 GS 인증, 정보보호제품 관련 CC 인증, EDI SaaS 서비스를 위한 클라우드 적격평가 인증, 품질경영체계(ISO 9001)인증 등의 인증들을 확보하고 있으며, 국내 최초 또는 대체 제품의 인증인 신제품인증(NEP)도 획득하였습니다.

구분	인증일	인증내용	인증기관

GS 인증
(SAP 접근제어 제품 - BizInsider xCon 3.0)	2023-04-24	소프트웨어 진흥법에 의거한 소프트웨어의 품질 인증	한국정보통신기술협회 (TTA)

SAP 인증
(SAP 접근제어 제품 - BizInsider xCon)	2023-09-29	SAP 사의 소프트웨어와의 연계 및 설치를 위한 기술적 호환성 인증	SAP AG

GS 인증
(통합로그 제품 - BizInsider PLUS 4.0)	2021-05-20	소프트웨어 진흥법에 의거한 소프트웨어의 품질 인증	한국정보통신기술협회 (TTA)

CC 인증
(통합로그 제품 - BizInsider PLUS 4.0)	2021-08-19	보안 기능이 있는 IT제품(정보보호제품)에 대한 보안성을 평가하여 인증	한국정보통신기술협회 (TTA)

보안기능확인서(SAP CVA 7.56)	2023-09-06	소스코드 보안약점 분석도구에 대한 보안기능인증	한국기계전기전자시험연구원(KTC)

SAP 인증
(SAP DB 암호화 제품 - EnDB V4.2)	2023-09-06	SAP 사의 소프트웨어와의 암복호화를 위한 기술적 호환성 인증	SAP AG

클라우드적격평가 인증
(커넥트 서비스 2.0)	2023-12-01	클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률에 의거하여 한국인터넷진흥원에서 운영하고 있는 클라우드서비스 보안인증제도(SaaS) 평가기준 준수 여부	한국정보통신기술협회 (TTA)

EDIINT AS2 상호 호환성 인증
(커넥트 서비스 2.0)	2023-11-13	기업 간 EDI 문서 교환 통신 프로토콜의 표준인 EDIINT AS2의 타 솔루션과의 상호 호환성 인증	한국정보통신기술협회 (TTA)

ISO 9001 인증
(품질경영체계)	2023-12-15	기업의 제품 또는 서비스의 품질이 일관된다는 것을 보증하는 품질경영체계(시스템)에 대한 인증	㈜아이씨알

신제품인증 - NEP
(커넥트 서비스 2.0)	2024-05-30	국내에서 최초로 개발된 신기술을 적용하여 실용화가 완료된 제품을 인증	한국산업기술진흥협회 (KOITA)

주) 2025-01-22 한국인터넷진흥원(KISA)으로부터 '클라우드 컴퓨팅서비스 정보보호에 관한 기준고시'에 따른 클라우드 보안 인증인 클라우드보안인증 CSAP(커넥트서비스 SaaS 간편)을 획득하였습니다.