에스투더블유 사업보고서 (2025.12)
1. 사업의 개요

사업에 대한 이해를 돕기 위해 당사가 영위하는 사업 분야 및 기술, 제품에 대한 전문용어 해설을 아래 표와 같이 기재합니다.

용어	한글 표기 / 원문 표기	설명

AI agent	AI 에이전트	특정 업무를 수행할 수 있도록 설계된 인공지능 기반의 자율 시스템

APT (Advanced Persistent Threat)	지능형 지속 위협	장기간에 걸쳐 목표 시스템에 침투하여 정보를 수집하거나 파괴하는 고도화된 공격

ASM (Attack Surface Management)	공격 표면 관리	조직의 디지털 자산에서 공격자가 노릴 수 있는 취약 지점을 식별하고 관리하는 프로세스

Benchmark Test (BMT)	Benchmark Test (BMT)	시스템이나 제품의 성능을 평가하기 위한 표준화된 시험 절차

BM25	BM25	정보 검색 분야에서 문서와 질의 간의 관련도를 측정하는 가중치 기반 알고리즘

Chained Questions	꼬리물기 질문	이전 질문의 답을 바탕으로 연속적으로 이어지는 질문

Clustering	클러스터링	유사한 특성을 가진 데이터들을 그룹화하는 기계학습 기법

Contents Similarity Based	컨텐츠 유사성 기반	컨텐츠 간 유사도를 기준으로 분석이나 추천을 수행하는 방식

Credential Stuffing	크리덴셜 스터핑	도용된 사용자 인증 정보를 이용한 자동화된 로그인 공격

CTI (Cyber Threat Intelligence)	사이버 위협 인텔리전스	사이버 위협에 대한 정보 및 분석 결과로, 보안 대응을 지원하는 인텔리전스

Darkweb	다크웹	일반적인 검색 엔진으로 접근할 수 없는 익명성이 보장된 웹 공간

deepweb	딥웹	일반 검색 엔진에 의해 인덱싱되지 않은 웹 콘텐츠 영역

Digital Risk Protection (DRP)	디지털 위협 보호	디지털 환경에서 발생할 수 있는 리스크를 탐지하고 대응하는 보안 서비스

Finished Threat Intelligence	완성된 위협 인텔리전스	분석 및 가공이 완료되어 실질적인 대응에 활용 가능한 위협 정보

Hallucination	환각	AI가 사실과 무관한 정보를 생성하는 현상

Heterogeneous Data	이종 데이터	서로 다른 형식 또는 출처에서 수집된 다양한 데이터

Hidden Channel	히든 채널	보안 우회를 위한 비인가 데이터 전송 경로

In the Wild	실사용 여부	악성코드나 공격이 실제 환경에서 사용되고 있는지를 나타내는 지표

Malware	악성코드	시스템에 해를 끼치기 위해 제작된 악의적인 소프트웨어

Multi Modal	멀티모달	텍스트, 이미지, 오디오 등 다양한 형태의 데이터를 통합 처리하는 기술

Multi-domain Cross Analysis	멀티 도메인 데이터 교차분석	여러 도메인에 걸친 데이터를 연계하여 분석하는 기법

Natural Language Processing (NLP)	자연어처리	사람의 언어를 이해하고 처리하는 AI 기술

OCR (Optical Character Recognition)	광학 문자 인식	이미지 내의 문자를 디지털 텍스트로 변환하는 기술

On-premise	온프레미스	시스템이나 소프트웨어를 내부 인프라에서 직접 운영하는 방식

Ontology	온톨로지	지식 표현을 위한 개념 및 관계의 구조화 체계

Open Source Intelligence (OSINT)	공개정보 인텔리전스	공개된 정보로부터 수집한 위협 인텔리전스

PoC (Proof of Concept)	Proof of Concept (PoC)	아이디어나 기술의 실현 가능성을 증명하는 시제품 또는 실험

RAG (Retrieval Augmented Generation)	검색 기반 생성	외부 지식 검색을 기반으로 정보를 생성하는 AI 모델

RBAC (Role Based Access Control)	권한 기반 접근 제어	사용자의 역할에 따라 접근 권한을 관리하는 보안 모델

Relation and Context based	연결 관계와 맥락	데이터 간의 관계성과 맥락을 기반으로 분석하거나 추천하는 방식

Retention	고객 유지	기존 고객을 계속 유지하고 이탈을 방지하는 전략

Security Guardrail	시큐리티 가드레일	AI 시스템 운영 시 보안을 위한 보호 장치 또는 정책

Segment	고객 세그먼트	고객을 공통 특성에 따라 그룹화한 마케팅 대상

Text-to-Speech (TTS)	텍스트-음성 변환	문자 정보를 음성으로 변환하는 기술

Text2SQL	Text2SQL	자연어 질의를 SQL로 자동 변환하는 기술

Threat Actor	위협 행위자	보안 위협을 야기하는 개인 또는 집단

Threat Intelligence (TI)	TI (Threat Intelligence)	사이버 위협에 대한 분석된 정보

TTPs	공격 기법, 전술, 전략	공격자가 사용하는 기법, 전술 및 전략

Unstructured Data	비정형 데이터	정해진 구조 없이 저장된 데이터 (예: 텍스트, 이미지 등)

Vulnerability	취약점	시스템 또는 소프트웨어의 보안상 약점

당사는 다양한 비정형 데이터를 대규모로 수집하고 AI 알고리즘으로 자동 분석, 가공하여 데이터 간 유의미한 상관관계를 도출함으로써 기존에 드러나지 않던 정보를 보이게 하거나 고객이 필요로 하는 정보를 제공하는 AI 빅데이터 분석 기반 데이터 인텔리전스(Data Intelligence) 기업입니다.

당사가 보유한 핵심기술은 방대한 정형 및 비정형 데이터를 수집, 정제하고, 데이터 간의 연관성을 분석해 지식그래프를 통하여 유의미한 상관관계를 도출하거나 숨겨진 정보를 시각화 또는 고객이 원하는 핵심 정보만을 추출하여 제공하는 멀티도메인 데이터 교차분석 기술입니다. 이를 바탕으로 국방, 안보, 일반 산업, 기업 보안 등 다양한 분야에서 활용할 수 있는 AI 기반 빅데이터 분석 플랫폼을 개발하여, 현재 인터폴(INTERPOL), 일본 정부기관, 싱가포르 국방부, 대만 증권거래소 등 국내외 주요 공공 및 정부기관을 비롯해 제조, 금융, 커머스 등 다양한 산업의 대기업들에게 솔루션을 공급하고 있습니다.

당사의 '멀티도메인 교차분석 기술'은 i)각종 비정형 데이터를 수집 및 처리하는 빅데이터 기술과 ii)도메인 특화 언어모델 개발 기술, 그리고 iii)지식 그래프 기반으로 클러스터링하여 교차분석 하는 기술로 구성되어 있으며, 이를 통하여 궁극적으로 AI 기반의 전문가 시스템인 AI Agent 구축을 목표로 하고 있습니다.상기의 당사 핵심기술은 AI기술에 전문가의 노하우가 단편적으로 활용되는 것에 그치지 않고, 학습된 AI 결과물이 전문가에 활용되어 이를 통해 전문가의 분석 수준이 향상되며, 그 분석 산출물을 다시 AI 학습에 활용하여 AI 성능을 지속 향상시키는 선순환 사이클을 통해 기존 영위 사업인 안보 AI와 기업보안 AI 분야에서 전문 분석가 수준의 도메인 특화 AI 시스템을 구축하였습니다. 또한, 이 과정에서 축적한 경험과 노하우를 바탕으로 도메인 특화 온톨로지 플랫폼을 출시하며 산업 AI 분야로도 진출하여, 철강, 유통 분야 우수한 레퍼런스를 빠르게 확보하였으며, 금융/보험, 공공 등 적용 산업을 확대해 나가고 있습니다.