반 기 보 고 서

제1조(상호)

 이 회사는 주식회사 바이오닉스진 이라 한다. 영문으로는 BIO NICSGENE CO.,LTD라 표기한다

제2조(목적)

 1~10 (현행과 동일)

 11.(추가) 바이오신약 개발, 제조 및 판매업

 12.(추가) 생명공학 관련사업

 13.(추가) 백신류 및 관련된 진단제

    개발, 제조, 판매업

 14.(추가)의약품, 원료의약품 및 의

    약외품의 개발, 제조 및 판매업

 15. 전 각호와 관련한 투자업무 및 부대사업
제17조(전환사채의 발행)

① 회사는 사채의 액면총액이 100,000,000,000원을 초과하지 않는 범위내에서 다음의 각 호의 경우 이사회의 결의로 주주 이외의 자에게 전환사채를 발행할 수 있다.

제18조(신주인수권부사채의 발행)

① 회사는 사채의 액면총액이      100,000,000,000원을 초과하지 않는 범위내에서 정관 제17조1항 각 호에 해당하는 경우 이사회의 결의로 주주 이외의 자에게 신주인수권부사채를 발행할 수 있다.

제32조(이사의 수)

회사의 이사는 5인 이상 10인 이내로 하고 사외이사는 이사 총수의 4분의 1이상으로 할 수 있다.

제16조(주주명부의 폐쇄 및 기준일)

① 회사는 매년 1월 1일부터 1월 7일까지 주주의 권리에 관한 주주명부의 기재변경을 정지한다.

(이하 생략)

제17조(전환사채의 발행)

① ~ ⑤ (생략)

⑥ 전환가액은 증권의 발행 및 공시등에 관한 규정의 전환가액 조정 조항에 의거 조정한다. 단, 발행가능 사채 액면총액 중500억원 이내에서 회사의 구조조정 및 경영정상화를 위한 차입금 상환, 시설투자, 인수합병, 운영자금 조달을 위해 발행할 경우에는 전환가액조정 최저한도를 액면가까지로 할 수 있다.

제38조(이사회의 구성과 소집)

① (생략)

② 이사회는 대표이사(사장) 또는 이사회에서 따로 정한 이사가 있을 때에는 그 이사가 회일 2일전에 각 이사 및 감사에게 통지하여 소집한다.

제1조(상호) 이 회사는 주식회사 한류에이아이센터라 한다. 영문으로는 Hanryu A.I. Center Co.,Ltd.라 표기한다.

제2조(목적)회사는 다음의 사업을 영위함을 목적으로 한다.
1~ 14 (현행과 동일)

15. 인공지능(AI)솔루션 개발업

16. 엔터테인먼트 관련 컨텐츠 제공업

17. 기업경영컨설팅업

18. 투자 자문업

19. 기타 금융 투자업(보유자금의 금융상품 투자, 펀드 출자)

20. 기타 여신 금융업(대부업)

21. 기타 금융 지원 서비스업(대부중개업)
22. 전 각호와 관련한 투자업무 및 부대 사업

제2조(목적) 회사는 다음의 사업을 영위함을 목적으로 한다.
1~19 (현행과 동일)
20. 인공지능(AI) 관련 제품, 서비스 개발 및 공급업
21. 의료용품 및 건강식품 수출입 및 유통 판매업  
22. 위치정보 및 위치기반 서비스업  
23. 차량공유서비스업
24. 블록체인을 활용한 비즈니스 애플리케이션 구축 및 클라우드 기반 서비스 개발 사업
25. 인터넷 부가서비스 개발 및 공급업
26. 온라인 정보제공업
27. 지분증권 보유를 통한 회사의 자회사에 대한 투자와 자회사의 경영 및 지배업
28. 위 각호의 목적달성을 위한 무역업 및 유통업
29. 위 각호에 관련된 부대 사업 일체  

제32조(이사의 수)

회사의 이사는 3인 이상 10인 이내로 하고 사외이사는 이사총수의 4분의 1 이상으로 할 수 있다.

제2조(목적) 회사는 다음의 사업을 영위함을 목적으로 한다.

1~28. 좌동

29.악세사리, 의류, 잡화 수출입업

30.악세사리, 의류, 잡화 도소매업

31.전자상거래업

32.창고업

33.물품보관 관리업

34.부동산임대업

35.건축 및 토목공사업

36.철물 공사업

37.전기공사업

38.생물학적 제제 개발, 제조, 판매, 수출입업

39.의료기기 개발, 제조, 판매, 수출입업

40.화장품, 화장품원료 개발, 제조, 판매, 수출입, 가동 수탁업

41.건강식품, 기능성식품, 식료품, 식품첨가물, 특수영양식품, 건강보조식품, 식품원료 개발, 제조, 판매, 수출입업

42.기술 개발 용역 연구 및 의약품 및 건강식품 실험 및 등록대행

43.무역업

44.위생용품 개발, 제조, 판매, 수출입업
45.의약품, 원료의약품 및 의약외품의 개발, 제조, 판매, 수출입, 가공 수탁업

46.위 각호 외에 헬스케어 사업일체

47.위 각 호에 부대되는 사업일체

제5조(발행예정주식총수)

회사가 발행할 주식의 총수는 500,000,000주로 한다.

제9조(신주인수권)

①좌동

②회사는 제1항의 규정에도 불구하고 다음 각 호의 어느 하나에 해당하는 경우 이사회의 결의로 주주 외의 자에게 신주를 배정할 수 있다.

1.『자본시장과 금융투자업에 관한 법률』 제165조의 6에 따라 일반공모증자 방식으로 신주를 발행하는 경우

2.[상법] 제542조의3에 따른 주식매수선택권의 행사로 인하여 신주를 발행하는 경우

3.발행하는 주식총수의 100분의 20 범위 내에서 우리사주조합원에게 주식을 우선배정하는 경우

4.[근로자복지기본법] 제32조의2의 규정에 의한 우리사주매수선택권의 행사로 인하여 신주를 발행하는 경우

5. 신기술의 도입, 재무구조 개선, 사업다각화, 긴급한 자금조달 등 회사의 경영상 목적을 달성하기 위하여 신주를 발행하는 경우

6.사업상 중요한 기술도입, 연구개발, 생산.판매.자본제휴를 위하여 그 상대방에게 신주를 발행하는 경우

7.현물출자에 대하여 신주를 발행하는 경우

8.주권을 한국거래소에 상장하기 위하여 신주를 모집하거나 인수인에게 인수하게 하는 경우

9.주주우선공모의 방식으로 신주를 발행하는 경우

10.발행주식총수의 100분의 30을 초과하지 않는 범위 내에서 주식예탁증서(DR) 발행에 따라 신주를 발행하는 경우

③좌동

④좌동

제17조(전환사채의 발행)

⑥ 전환가액은 증권의 발행 및 공시등에 관한 규정의 전환가액 조정 조항에 의거 조정한다. 단, 발행가능 사채 액면총액 중 500억원 이내에서 회사의 구조조정 및 경영정상화를 위한 차입금 상환, 시설투자, 인수합병, 타법인출자, 운영자금조달을 위해 발행할 경우에는 전환가액조정 최저한도를 액면가까지시세의 변동에 따라 재조정할 수 있다. 또한 이는 회사의 모든 전환사채에 적용된다.

제38조(이사회의 구성과 소집)

② 이사회는 대표이사(사장) 또는 이사회에서 따로 정한 이사가 있을 때에는 그 이사가 회일 24시간전에 각 이사 및 감사에게 통지하여 소집한다.

제2조(목적)

회사는 다음의 사업을 영위함을 목적으로 한다.

1~46 (현행과 같음)

47.광고 및 광고대행업

48.포털 및 기타 인터넷 정보매개 서비스업

49.출판, 영상, 방송통신 및 정보서비스업

50.옥외 및 전시광고업

51.인터넷 정보서비스 및 전자상거래업

52.전자상거래 관련 솔루션 공급사업

53.온라인 관련 서비스(인터넷 포털사이트 운영 포함)

54.기타금융업(대부업 포함)

55.전자화폐의 제작 및 판매업

56.전자금융업

57.전자지급결제대행업

58.부동산매매, 관리업(임대업 및 전대업 포함)

59.식품의 제조 및 도소매업

60.포장용품의 제조가공업 및 도소매업

61.식자재판매업

62.식품류도소매업

63.음식점업(일반음식점, 기관구내식당업, 출장 및 이동음식업, 제과점업, 휴게음식점업, 기타음식점업)

64.프랜차이즈업

65.창고 및 운송관련 서비스업

66.법인직영점 운영

67.실내장식업

68.인력공급 및 고용 알선업

69.위탁운영업

70.위 각 호에 부대되는 사업일체

제4조(공고방법)

본 회사의 공고는 회사의 인터넷 홈페이지(www.midas-ai.co.kr)에 한다. 다만, 전산장애 또는 그 밖의 부득이한 사유로 회사의 인터넷 홈페이지에 공고를 할 수 없는 때에는 서울특별시에서 발행되는 매일경제신문(합병 또는 개칭이 있는 경우 그 승계 신문)에 한다.

제8-3조(주식등의 전자등록)

회사는 「주식·사채 등의 전자등록에 관한 법률」 제2조 제1호에 따른 주식등을 발행하는 경우에는 전자등록기관의 전자등록계좌부에 주식등을 전자등록하여야 한다. 다만, 회사가 법령에 따른 등록의무를 부담하지 않는 주식등의 경우에는 그러하지 아니할 수 있다.

제12조(신주의 동등배당)
회사가 정한 배당기준일 전에 유상증자, 무상증자 및 주식배당에 의하여 발행한 주식에 대하여는 동등배당한다.

제16조(주주명부의 폐쇄 및 기준일)

① 회사는 의결권을 행사하거나 배당을 받을 자 기타 주주 또는 질권자로서 권리를 행사할 자를 정하기 위하여 이사회 결의로 일정한 기간을 정하여 주주명부의 기재변경을 정지하거나 일정한 날에 주주명부에 기재된 주주 또는 질권자를 그 권리를 행사할 주주 또는 질권자로 볼 수 있다.
② 회사가 제1항의 기간 또는 날을 정하는 경우 3개월을 경과하지 아니하는 일정한 기간을 정하여 권리에 관한 주주명부의 기재변경을 정지하거나, 3개월내로 정한 날에 주주명부에 기재되어 있는 주주를 그 권리를 행사할 주주로 할 수 있다.
③ 회사가 제1항의 기간 또는 날을 정한 때에는 그 기간 또는 날의 2주 전에 이를 공고하여야 한다.

제17조(전환사채의 발행)
① ∼ ③ (현행과 같음)
④ 전환으로 인하여 발행하는 신주에 대한 이익의 배당에 대하여는 제12조의 규정을 준용한다.

⑤ ~ ⑥ (현행과 같음)

제20조(소집시기)

회사는 매결산기마다 정기주주총회를 소집하여야 하고, 필요에 따라 임시주주총회를 소집한다.

제32조(이사의 수)

회사의 이사는 3인 이상 12인 이내로 하고 사외이사는 이사총수의 4분의 1 이상으로 할 수 있다.

제44조1(감사의 선임·해임)
① 감사는 주주총회에서 선임·해임한다.
② 감사의 선임 또는 해임을 위한 의안은 이사의 선임 또는 해임을 위한 의안과는 별도로 상정하여 의결하여야 한다.
③ 감사의 선임은 출석한 주주의 의결권의 과반수로 하되 발행주식총수의 4분의 1 이상의 수로 하여야 한다. 다만, 상법 제368조의4제1항에 따라 전자적 방법으로 의결권을 행사할 수 있도록 한 경우에는 출석한 주주의 의결권의 과반수로써 감사의 선임을 결의할 수 있다.
④ 감사의 해임은 출석한 주주의 의결권의 3분의 2 이상의 수로 하되, 발행주식총수의 3분의 1 이상의 수로 하여야 한다.
⑤ 제3항·제4항의 감사의 선임 또는 해임에는 의결권 있는 발행주식총수의 100분의 3을 초과하는 수의 주식을 가진 주주(최대주주인 경우에는 그의 특수관계인, 최대주주 또는 그 특수관계인의 계산으로 주식을 보유하는 자, 최대주주 또는 그 특수관계인에게 의결권을 위임한 자가 소유하는 의결권 있는 주식의 수를 합산한다)는 그 초과하는 주식에 관하여 의결권을 행사하지 못한다.

제47조(재무제표 등의 작성 등)

① (현행과 같음)
② 대표이사(사장)는 정기주주총회 회일 또는 사업보고서 제출기한의 6주간 전에 제1항의 서류를 감사에게 제출하여야 한다.
③ 감사는 정기주주총회일 또는 사업보고서 제출기한의 1주 전까지 감사보고서를 대표이사(사장)에게 제출하여야 한다.

④ ~ ⑥ (현행과 같음)

제50조(이익배당)

① ~ ② (현행과 같음)

③ 제1항의 배당은 이사회 결의로 정하는 배당기준일 현재의 주주명부에 기재된 주주 또는 등록된 질권자에게 지급한다.

<부칙>

제1조(시행일)

이 정관은 2021년 3월 29일부터 시행한다.

제2조(감사 선임에 관한 적용례)

제44조1 제3항·제5항의 개정규정(선임에 관한 부분에 한한다)은 이 정관 시행 이후 선임하는 감사부터 적용한다.

제3조(감사 해임에 관한 적용례)

제44조1 제4항·제5항의 개정규정(해임에 관한 부분에 한한다)은 이 정관 시행 당시 종전 규정에 따라 선임된 감사를 해임하는 경우에도 적용한다.

SafePC Enterprise는 PC내 중요정보가 외부로 유출되는 경로를 통제하는 솔루션으로, 매체제어, 네트워크 통제, 출력물 제어, 프로그램 실행 제어, PC 보안 설정 등을 통해 내부정보를 효과적으로 보호/관리하는 솔루션입니다.

매체제어

매체 통제

휴대용 저장장치 등 저장 매체를 통한 정보 유출 및 네트워크를 통한 정보 유출 대하여 정책으로 통제를 제공

PC 오남용 방지

방화벽 기술

에이전트를 통해서 PC의 네트워크 및 포트 통제 제공

URL 차단 기술

정책을 통해 비 업무용 URL 접근 통제

네트웍 차단 기술

악성코드로 인한 대량의 패킷 발생을 차단함

프로그램 통제 기술

특정한 프로그램 및 불법S/W의 실행통제 기능 제공

제어판 통제 기술

PC의 제어판 기능 설정 및 변경에 대하여 통제 제공

출력물 보안 기술

출력물에 대한 워터마킹 및 출력 로그 분석을 통한 통계 제공

자체 프로그램

보호

자체 보호를 통해서 외부의 공격으로부터 프로그램의 안전한 실행

SafeUSB+는 하드웨어 보안USB 제품으로, 저장된 데이터에 대하여 외부 사용 통제 및 분실/도난에 대응하는 솔루션입니다. 보안USB에 대한 등록/관리를 제공하고, 인가된 사용자만 사용 가능하며, 중요 데이터 대하여 암호화 하여 보호합니다.

인증

사용자 및
 디바이스 인증

패스워드 설정을 통한 디바이스 인증

보안 USB
 관리

배포

지정된 사용자들에게 보안USB 배포

등록

보안USB 등록 사용

회수

사용 중인 보안 USB를 사용하지 못하도록 관리자 회수 기능

외부 정책

인증 잠김

사용자의 패스워드 실패 횟수에 따른 잠금

외부 사용 기간

외부에서 보안 USB를 사용할 수 있는 기간 설정

외부 복사 차단

외부에서 읽기 / 쓰기에 대한 통제 제공

분실 및 도난

파일 암호화

파일 저장 시 자동 암호화
(분실 시 임의로 파일 확인 불가능)

완전 파기

회수 및 잠김 기능을 이용하여 불법 사용자의 접근을 차단하고 보안 USB에 저장되어 있는 데이터 완전 삭제 기능 제공

개인정보보호 솔루션은 개인정보보호법의 준수를 위하여 개인정보가 포함된 파일을 검색하고 모니터링하며, 검출된 파일에 대하여 암호화 및 완전 삭제 그리고 외부 유출에 대하여 차단을 제공합니다.

개인정보 검색

패턴, 키워드 등록

개인정보 검색에 해당되는 패턴 및 키워드를 관리자가등록

등급 정책

개인정보 매체에 대한 통제 정책 적용

개인정보파일 보호

정책적 암호화

개인정보 파일을 정책적으로 암호화 격리 제공

정책적 완전 삭제

검출된 개인정보 파일 완전 삭제

사용자 암호화

검출된 개인정보 파일 리스트를 사용자가 보고 선택적암호화

사용자 완전 삭제

개인정보 파일 리스트에서 사용자가 선택하여 삭제

개인정보유출 통제

매체 통제

매체를 통한 개인정보 파일 유출 차단

네트워크 통제

네트워크를 통해서 첨부파일로 유출되는 개인정보 파일 차단

출력물 통제

개인정보파일 출력에 따른 내용 차단 및 허용

개인정보
 유출 승인
 프로세스

개인정보 출력
 승인 프로세스

개인정보 출력 차단 시 결재자의 승인을 통해서
 출력제공

개인정보 반출
 승인 프로세스

개인정보 파일 외부 전송시 결재자 승인을 통해서
 암호화 파일 외부 전송

DLP

SafePC

Enterprise

성숙기

- 시장이 거의 고정되어 있음

- 성숙기에서 차별화를 위해서 새로운 기술 개발 필요

- One Agent라는 차별성 제시로 시장의 재도약기

보안USB

SafeUSB+

성숙기

- 시장이 공공에서 금융으로 이동 중

- 재도약이 필요한 시점에서 SafePC Enterprise와 통합 기능 추가

- 고객사에 추가 판매 개척 가능

개인

정보보호

Safe
 Privacy

성장기

- 개인정보보호 시행으로 빠른 제품 판매

- 가트너에서도 기술에 대한 기대치가 높음

- 경쟁사와 차별화를 위해서 One Agent라는 통합 솔루션 제시

- 통합을 통해 SafePC 고객에게 추가 판매 가능

원재료

Safe PC Enterprise

Secuprint

H/W장비(서버장비)

H/W소모품(외장형하드,케이블 등)

Safe USB

USB메모리, SSD, 외장하드디스크

R&D센터

- 단말 보안 솔루션의 개발 및 연구 진행

- 기술 발전 트렌드를 통해서 새로운 기술 개발

- 제품에 대한 지속적인 기술 제공

7명

기술 지원 센터

- 고객사 구축 및 유지 보수

- 고객사 제품에 대한 운영 지원 (교육, 기술 이전 등)

- 고객사 운영에 대한 지속적인 모니터링

1명

Security 사업센터

- 판매 및 전시회 운영

- 제품 제안 및 시장 동향 조사

7명

서비스사업부

- 판매 및 유지보수

- SI 및 SM 진행

- 제품에 대한 지속적인 기술 제공

10명

직판

Security

사업부

/

서비스사업부(SI/SM)

-은행

-보험/증권

-그룹사

-대기업

-공공기관

-국방

비즈니스파트너

-보험/증권

-저축은행

-중소제조업체

-공공기관

-지자체

SI업체

-은행

-대형사업위주

-SI업체 해당사

-공공기관

-대형사업위주

솔루션유통업체

-보험/증권

-저축은행

-중소제조업체

-지자체

기존 고객사

- 기존 고객사 대상으로는 각각의 솔루션 도입 업체에 통합 One Agent를 제안하여 추가 제품 구매 및 업그레이드 제시

- 추가 제품 구매 및 업그레이드 시 가격 경쟁력 제공

- 기존 고객을 지키고 고객의 제품 충성도를 높이는 전략

신규 고객사

- 기술 우위를 강조하여 제품 구매 제안

- 다양한 기능 및 통합 기능 제공으로 인한 장점 제안

- 하나의 솔루션이 아닌 통합 솔루션을 제안하여 도입 단가를 높이고 만약 도입 금액이 정해진 경우 플랫폼 제공에 대한 제안을 통해서 차후 업그레이드를 통한 추가 제품군 구매 유도

진입 장벽 및 충성도 높이기

- 제품의 판매 후 사후 관리를 통한 제품의 충성도를 높이는 방안

- 보안에 대한 제품 교육을 통해서 지속적인 제품에 대한
 업그레이드 강조(유지보수 재계약 높이기)

- 고객의 요구 사항 수용을 통한 타 벤더 솔루션 진입 장벽을 높임

브랜드 이미지 구축

- 단말 보안 솔루션의 전문 브랜드 이미지 구축

- 기업의 전시회 홍보를 통해서 보안 전문 브랜드 이미지 강화

- 신제품 런칭을 통한 끊임없는 도약의 브랜드 이미지 구축

2019년도

2018년도

보안USB 자동화 스크립트 업데이트 외

10,634,554

100%

2017년도

SAFEPROCESS 관리기능 개발외

189,987,651

100%

2016년도

SAFEPROCESS 관리기능 개발외

574,844,434

100%

SafePC제품군

2021.01

2021.06

-

유지보수/임대

E-biz 용역군

기타

기타2

합 계

네트워크보안제품

Fortigate

수 출

　-

　-

-

　-

내 수

　-

　-

       61

　-

   1,424

소 계

　-

　-

       61

　-

   1,424

정보보안 제품

SafePC

수 출

　-

　-

         9

　-

         5

내 수

　-

　-

   2,769

　-

   3,810

소 계

　-

　-

   2,778

　-

   3,815

보안제품

유지보수

수 출

　-

　-

       25

　-

       30

내 수

　-

　-

   2,634

　-

   2,973

소 계

　-

　-

   2,659

　-

   3,003

BI 솔루션

Hyperion

수 출

　-

　-

-

　-

-

내 수

　-

　-

      117

　-

       56

소 계

　-

　-

      117

　-

       56

SI 사업

프로젝트

수 출

　-

　-

-

　-

-

내 수

　-

　-

   2,403

　-

   2,600

소 계

　-

　-

   2,403

　-

   2,600

SI/SM

유지보수

수 출

　-

　-

-

　-

-

내 수

　-

　-

-

　-

      140

소 계

　-

　-

-

　-

      140

기타

기타

수 출

　-

　-

       25

　-

-

내 수

　-

　-

179

-

400

소 계

　-

　-

      204

　-

400

기타2

기타2

수 출

내 수

소 계

합 계

-

-  

-

  11,438

Security
 사업부

2001.02.01

SAFE PC Enterprise

PC 보안 솔루션

SAFE USB+

USB 보안 솔루션

SAFE Privacy

개인정보 보호솔루션

Anyclick NAC

네트워크 접근제어솔루션

유지보수

서비스사업부

1995.10.19

용역

네트워크보안사업부

2004.03.01

FortiGate

UTM 솔루션

합      계

정보보안사업

내수

보안 USB 및 HW  자비등 설치서버 외

내부정보유출방지솔루션 SafePC 는 조직 내 주요 업무 환경인 데스크톱에 대한 통합 관리를 제공하는 기반 인프라로 내부정보 유출로 인한 기업 핵
 심가치의 손실을 미연에 방지하고 PC보안, 패치관리, 자산관리, 자동설치툴, 내부정보유출방지 등 조직 내 IT 인프라 관리 요구사항을 통합적으로 해결합니다.Safe USB+는국정원보안지침을 준수한 제품으로 사용자의 식별인증 기능, 지정데이터 암/복호화 기능, 저장된 자료의 임의 복제방지 기능, 분실시 데이터의 보호를 위한 삭제기능을 지원합니다.

내수

외주용역

웹서비스사업

수입

Sun Java Enterprise System

엔터프라이즈 애플리케이션의 개발, 배치 및 운영과정에서 요구되어지는 뛰어난 성능, 탁월한 확장성, 그리고 신뢰할 수 있는 안정성 및 보안 기능 등을 제공합니다.

내수

기타

외주용역

합           계

USB

국내

20,400

22,200

26,000

29,500

Secuprint

국내

3,000,000

3,000,000

3,000,000

3,000,000

SafePC 유지보수

베트남, 인도네시아

원  재  료  비

-

-

인    건    비

       674,433,565

감 가 상 각 비

        60,795,210

위 탁 용 역 비

        28,508,222

기            타

                     -

연구개발비용계

       763,736,997

회계처리

판매비와관리비

       601,714,099

제  조  경  비

                     -

개발비(무형자산)

       162,022,898

연구개발비 / 매출액 비율
 [연구개발비용계÷당기매출액×100]

6.92

①연구과제

클라우드 컴퓨팅 환경 하에서 내부 가상화 영역에서 발생하는 해킹 공격을 분석, 탐지, 차단하기 위한 가상 네트워크 침입 대응기술 개발 (2012.06.01 ~ 2015.05.30)

연구기관

주최기관: 지식경제부 주관기관: 한국 인터넷 진흥원 , 참여기관: (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

기존의 IPS/IDS 시스템이 각 단일 Machine 에 각각 설치되어야 하는 단점, 그로인하여 통합관제나 관리해야할 대상이 많아진 점 등등 추가 리소스가 많이 투입되는 단점이 있습니다.

Cloud 환경에서는 Hypervisor 에서 VM 이 사용하는 Resource 등의 Monitoring 이 쉽기 때문에 각 서비스 장비에 Agent 나 IDS/IPS 를 설치하지 않아도 해당 기능을 수행할 수 있음. 또한, Cloud 의 무한한 확장성을 Cloud ESM 으로 통합관제/통합관리 하여 리소스 감소의 효과를 볼 수 있습니다.

<연구결과>

Hypervisor 에서 VM 의 네트워크 사용 정보, VM 내부의 정보를 수집하여 VM 이 어떤 작업을 하는지 모니터링하고 Hypervisor Level 에서 IPS/IDS 기능을 수행합니다.

Hypervisor 에서 수행할 IPS 기능은 첫번째, Host 기반 IPS로 Host 내부의 루트킷 탐지나 악성코드를 탐지해내는 기능이고, 두번째, 네트워크 기반 IPS 로 Host 로 들어가고 나오는 네트워크 패킷을 확인하여 DDoS, TCP Flooding 등의 공격을 탐지하는 기능이고, 세번째, Firewall을 이용하여 네트워크를 원천적으로 관리할 수 있는 기능입니다.

<기대효과>

- Hypervisor 구조를 파악하고, Cloud 환경에서의 네트워크 제어에 대한 기술 확보

- 클라우드 서비스를 제공하는 서비스 업체에게 Agentless 의 보안서비스 제공

- 통합관제 시스템 기술 확보

제품화

- 클라우드 보안서비스를 관제 API 개발

- 클라우드 통합관제 시스템과 연동하여 클라우드 상태 모니터링

②연구과제

개인정보보호를 위한 80Mbps 검색속도를 제공하는 중소기업용 네트워크 정보 유출방지 소프트웨어 개발 (2012.03.01 ~ 2014.02.28)

연구기관

주최기관: 한국방송통신전파진흥원, 주관기관 : (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

개인정보보호 기술 개발 내용으로는 개인정보 식별, 보호, 폐기까지의 일괄된 절차를 제공해야 하며, 특히 개인정보가 유출 되는 것을 탐지 및 차단 기술이 필요함

또한 개인정보보호 솔루션은 출력물을 통한 개인정보의 유출을 통제하고 알림을 제공하며, 감사 로그에 대하여 법령이 정한 기간까지 안전하게 보관해야 함

<연구결과>

네트워크 정보 유출방지 소프트웨어 개발 내용으로는 로컬에서 동작하는 에이전트형 프록시로 모든 Out-bound 트래픽에 대한 감시 및 통제를 수행

또한 개발 대상 소프트웨어는 프로토콜 분석을 통해서 패킷 내 개인정보 검색을 수행 하는데 있어 80Mbps의 개인정보 검색 속도를 보장함

비정형 데이터 검색 기술 개발 내용으로는 bmp, jpeg와 같은 비정형 데이터에 존재하는 개인정보를 추출하고 통제를 제공

<기대효과>

네트워크 DLP 기능을 제공하는 Endpoint DLP 소프트웨어

- 80Mbps 검색 속도를 가지는 중소기업 구입 가능한 소프트웨어

- 이미지 파일의 개인정보 추출 및 인덱싱 기술 특허

- 네트워크 프로토콜 분석을 통한 차단 기술 확보

제품화

SafePC 제품에 개인정보 네트워크 유출을 차단하는 기능 탑재 및 성능 향상 (기본 대비 두 배 향상)

③연구과제

클라우드컴퓨팅환경하에서 정보보안서비스를 제공하기 위한 SecaaS(Security as a Service) 프레임워크 원천기술 개발과 이를 이용한 1Gbps급 모바일 정보유출방지서비스구축 (2013.05.01 ~ 2018.04.30)

연구기관

주체: 지식경제부, 주관기관: (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

모바일 DLP : MDM(Mobile Device Management) 기술개발, 모바일 내 중요정보를 SecaaS 클라우드로 복사, 모바일에서 트래픽을 SecaaS (Security As A Service) Cloud로 강제 우회 기술 개발

SecaaS 클라우드 플랫폼 : 복사된 중요정보 내 기밀정보 탐지, 강제우회된 트래픽에서 중요파일 추출하여 복사된 중요정보와 매치시켜 실시간 기밀정보 탐지, 차단기술 개발, 클라우드 서비스 가입자 관리기술 개발

제품화

MDM 기능을 포함한 클라우드 기반의 모바일DLP로 기업/기관 내BYOD 환경에서의 모바일 단말에 대한 정보유출 방지 솔루션 제품화(모바일 단말의 리소스 점유 최소화에 강점)

④연구과제

Security Analytics 기반의 이기종 보안솔루션 위협 분석 및 대응 기술 개발(2017.04.01~2019.12.31)

연구기관

주체:미래창조과학부, 주관기관: ㈜윈스, 참여기관: (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)), 이글루시큐리티,소만사,지란지교시큐리티,세인트리큐리티,㈜시큐아이,국민대학교 산학협력단,고려대학교 세종산학협력단,한국전자통신연구원

연구결과 및 기대효과

<연구목표>

이기종 보안솔루션들의 효과적인 사이버위협 탐지ㆍ대응을 위한 Security Analytics 기반의 사이버위협정보를 분석ㆍ공유하는 KOSIGN(Korea Open Security Intelligence Global Network) 서비스 기술 개발

<기대효과>

- 보안사고 대응 기술 고도화 및 표준화된 대응체계 구축으로 보안산업 활성화

- KOSIGN 전체 솔루션 및 요소기술(CIT/MSI/보안센서)를 통한 국내 중소보안제품 경쟁력 향상으로 신규시장 창출 및 해외 보안 시장 진출 기여/선도 가능할 것으로 예상

- 해당 과제개발 이후 클라우드 보안 서비스 시장으로 확장해 나갈 수 있다는 점에서 시장 확대 효과도 클 것으로 예상

제품화

침해 지표 및 이상행위 지표를 통해서 단말 보안 업그레이드 신규 기능 제공

EDR 솔루션의 이상행위 탐지 기능 및 대응 기능 제품화 제공

⑤연구과제

IoT Network를 위한 20G급 Hot Metering 솔루션 개발 (2015.08.01 ~ 2017.07.31)

연구기관

주최기관: 중소기업청, 주관기관: (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)), 참여기관: 엑사비스 주식회사

연구결과 및 기대효과

<개요>

IoT네트워크가 인터넷에 연결되어 지능형서비스를 제공하는 형태로 발전하고 있다. IoT네트워크가 기존의 상용망인 인터넷망에 접속됨으로서 유발되는 트래픽량이 급증할 것으로 예상되며, 이에 따라 정확한 과금을 위한 사용량 측정, 사용량 데이터 집계, 서비스요금 산정, 그리고 과금등을 수행하는 Metering기술이 필요하게 된다. 이와같은 미터링을 위해서는 패킷을 캡춰하고 분석하고, 이를 빅데이터에 저장하여 활용할 수 있는 기술이 요구되므로 이를 위해 20GB급 성능을 가진 IP4/IP6용 패킷캡춰시스템인 Probe를 개발하고, 분석된 데이터를 이용하여 실시간 과금시스템을 구현하고자 한다.

<연구결과>

Network Processor를 사용한 소프트웨어 기반의 다계층 네트워크정보처리 기술을 이용하여 기존의 하드웨어 방식에서 제공되는 처리 속도를 보장하면서 소프트웨어에 의한 유연하고 적용성있는 패킷캡춰 및 미터링분석 Probe를 개발하였고, 데이터 처리를 위해 빅데이터시스템을 적용함으로서 대규모 분산 IoT Network에 대한 Metering 서비스를 제공할 수 있는 기반을 확보함.

<기대효과>

- 현재의 네트워크 상황을 고려한 IPV4뿐만 아니라 미래의시장을고려한 IPV6기반의 IoT 네트워킹 대응능력 확보로 응용제품들의 개발이 가능해짐

- 데이터 분산 처리를 위해 오픈소스기반의 하둡시스템 및 검색시스템을 융합한 기술을 확보함으로써 비용부담없이 기존 제품 또는 신규 제품에 빅데이터 시스템을 적용하기가 용이해짐

제품화

- 자사 빅데이터 처리 제품에 기능 보완

①연구과제

파일 태깅을 통한 개인정보 포함 파일 네트워크 유출 차단 시스템 개발

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

기존 네트워크 DLP 기능은 네트워크 드라이버에서 전체 파일경로를 알지 못하는 관계로 나가는 파일패킷을 재조합한 뒤 해당 파일을 실시간으로 검색하여 네트워크 지연과 세션유지를 위해 대용량 파일 내용 검색이 불가능하였음.

이에 파일에 개인정보 검출결과에 따른 파일 유출 허용/차단 여부를 파일에 태깅하여 위 문제점을 해결 하는 연구를 진행하였음

<연구결과>

- 주요 파일 포맷(doc/x, xls/x, ppt/s, hwp, pdf 등 )에 대한 내용 변경 없는 파일 태깅 알고리즘 구현

- 태깅이 되면 파일 내용이 변경되어 태깅을 사용할 수 없는 파일 포맷의 경우 (ex : txt, xml) 100byte 추출을 통한 내용 기반 파일 유출 제어 기능 구현

- 파일에 태그된 서명 값을 네트워크 드라이버 또는 파일 시스템 드라이버를 통해 빠르게 검출 할 수 있는 프레임워크 구현

- 파이 태그를 사용자가 임으로 변경 할 수 없도록 하는 변조 방지 기능의 구현

<기대효과>

- 태깅 확인을 통한 즉각 적인 허용/차단 여부 판단으로 사용 리소스 감소 및 네트워크 실시간 사용성 보장

- 패킷이 나가지 않으면 세션을 끊어버리는 프로토콜에 대해서도 대용량 파일에 대한 네트워크 DLP 기능 제공

- 네트워크 및 파일 시스템 드라이버 기술력 고도화

제품화

본사 DLP 제품인 SafePrivacy1.0, 2.0에 해당 기술 탐재 및 기능 고도화

②연구과제

스마트 학습 알고리즘 등을 이용한 파일 변경 추적 시스템의 성능 향상

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

기존의 내부정보 유출 방지 솔루션은 사용 단말에서의 파일 생성, 변경을 지속적으로 추적, 감시하여 텍스트 추출 및 개인정보 검색을 함.

하지만 많은 프로세스들이 캐시, 로그 및 DB 변경을 하여 파일 생성/변경이 초당 수십 회 일어나 파일 추적 기능이 많은 리소스를 사용하여 주어 솔루션 및 전체 시스템의 성능 저하를 초래함. 종래에 특정 경로나 특정 확장자를 검출 대상에서 제외하여 이를 해결하였으나 이는 심각한 보안 위협을 초래함.

이에 본 연구과제에서는 기계학습, 기타 방법 등을 통한 능동적 변경 파일 추적 기능을 연구하였음

<연구결과>

기계 학습 및 개발자 테스트를 통해 로그 및 DB 관련 프로세스들의 파일 변경 패턴을 분석하여 사용자에 의해 개인정보 입력 가능성이 있는 프로세스와 단순 로깅 및 DB 변경만을 유발하는 프로세스들의 자동적 분류 기능 제공

특히 동일 프로세스가 유발하는 로깅 및 DB 변경으로 인한 파일 변경과 사용자 입력으로 인한 파일 변경을 구별하여 검색엔진 사용 리소스가 감소

<기대효과>

추적 대상 파일의 감소로 인한 DLP 솔루션 사용 리소스 감소.

제품화

본사 DLP 제품인 SafePrivacy 2.0에 해당 기술 탑재. 우리금융그룹, 한화증권, 제주도청 등 수십 개 사이트에서 해당 기술이 사용된 제품 사용

③연구과제

로컬 Transparent http/https 프록시를 이용한 정보 유출 방지 시스템

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

기존의 DLP 소프트웨어 들은 Endpoint에서 네트워크를 통해 유출되는 데이터를 감시하기 위해 어플리케이션이 파일에 엑세스하는 순간 주요 정보 포함 여부를 판단하거나 네트워크 드라이버 레벨에서 트래픽을 감시하여 패킷 내의 주요 정보 유무를 판단해야 함. 첫 번째 방법만을 사용하는 경우 이메일 본문, 블로그 게시글, 메신저 대화 등을 통해 유출되는 내용은 통제가 불가능하면 두 번째 방법만을 사용하는 경우에는 드라이버 레벨에서 패킷을 재조합하며 이는 드라이버 특성상 대용량 파일이나 본문 처리는 불가능한 경우가 발생함.

위와 같은 단점을 해결하고자 네트워크 DLP 기능을 소프트웨어로 에뮬레이션 하여 PC 내부의 로컬 프록시 형태로 구현하여 위 단점을 극복한 네트워크 DLP 기능 구현을 연구하였음.

<연구결과>

LSP, TDI, IM 레벨에서 외부로 전송되는 패킷을 내부 로컬 프록시로 Redirect 한 후 프로토콜별로 에뮬레이션 하여 기존의 DLP 제품에서 불가능하였던 웹 본문, 메신저 대화내용 등에 대한 DLP 기능 구현.

특히 ssl 프로토콜 에뮬레이션을 통해 암호화된 형태로 네트워크 드라이버를 통해 외부로 유출되던 데이터의 제어도 가능하게 되었음.

현재 http, https, SMTP, 네이트온 메신저, 클라우드 스토리지 에이전트에 대한 DLP를 지원

<기대효과>

웹본문, 메신저 대화내용을 통한 개인정보 유출 차단 기능 제공

SSL 에뮬레이션을 통한 암호화된 파일 유출 차단 기능 제공

제품화

본사 DLP 제품인 SafePrivacy 2.0에 해당 기술 탑재. 우리금융그룹, 한화증권, 제주도청 등 수십개 사이트에서 해당 기술이 사용된 제품 사용

④연구과제

제조사 독립적인 스마트 디바이스 식별 및 능동적인 스마트 폰 제어를 통한 효율적인 차단

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

기존에는 다양한 스마트 폰 OS 및 제조사에 따라 디바이스를 식별하는 방법이 통일되지 않아 시스템에 장착 후 해당 장치의 이름을 얻어와 그 이름으로 차단하는 방식을 사용했었습니다. 이러한 방식을 사용하여 장치를 차단하는 경우 하드웨어 출시마다 해당 제품의 장치 이름을 일일이 등록해야 하는 관리의 어려움이 존재 했습니다. 또한 미 입력 장비는 차단을 하지 못하는 보안 이슈가 존재 했습니다. 이를 해결하고자 표준 기반 접근이 필요하게 되었습니다.

<연구 결과>

본 연구를 USB Implementers Forum에서 제정한 표준 spec을 기준으로 USB에 연결 시 연결되는 device type을 구분할 수 있는 방법을 도출 하게 되었습니다. Windows 상에는 해당 내용이 Windows Management Instrumentation 이나 Setup API를 통해 구현되게 되어 있으며 이를 심층 분석하여 정교하게 장치 구분을 가져오는 방법을 도출 할 수 있었습니다.

<기대 효과>

USB를 통해 연결하는 device 중 자동으로 스마트 폰을 식별하여 PC 보안 정책 중 스마트 폰 차단 정책이 적용될 경우 자동 차단하여 보안성 향상할 수 있게 되었으며 Windows Management Instrumentation 기법의 사용을 회사 기술력의 일환으로 가지게 되었습니다.

제품화

본사 매체 통제 제품인 SAFE PC 4.0 에 해당 기능 탑재. 금융, 공공, 일반 기업에 납품 됨

⑤연구과제

파일 시스템 드라이버의 파일 유형 분류 기능을 통한 네트워크 DLP 성능 향상

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

File Filter 드라이버는 프로세스들이 파일에 접근할 때 단순한 open file 위한 접근인지 파일 전송을 위한 접근인지 구별하지 못 합니다. 특히 file open dialog에서 파일 리스트를 표시할 때 에도 IO가 일어납니다. 이 때문에 네트워크 사용 프로세스를 감시하는 사용되는 리소스가 적지 않습니다.

이에 본 과제에서는 파일 목록 표시등 개인정보 외부 유출 가능성이 없는 open file 이벤트와 그렇지 않은 이벤트를 구별하여 서록 구별하여 DLP 성능 향상을 연구하였습니다.

<연구결과>

윈도우 File Open Dialog를 후킹하여 단순 목록 표시를 위한 open file 이벤트 구별 및 선택 파일의 전체 경로 정보를 취득할 수 있게 되었음.

프로세스 가운데 네트워크를 사용할 수 있는 프로세스에 대한 식별 방법

Windows OS 가 자체적으로 생성하는 로그 파일들에 대한 식별 방법

<기대효과>

File Open Dialog에서 목록을 표시하기 위해 발생되는 IO는 무시하게 되므로 시스템 성능 저하 감소.

같은 내용의 파일 중 어떤 파일이 open 되었는지 파일 전체 경로 정보를 통해 확인 가능하므로 경로 오탐 문제 해결

제품화

본사 DLP 제품인 SafePrivacy 2.0에 해당 기술 탑재. 우리금융그룹, 한화증권, 제주도청 등 수십개 사이트에서 해당 기술이 사용된 제품 사용

⑥연구과제

모바일 환경 변화에 따른 NAC 제품 스마트 기기 지원 및 IP 관리 기능 고도화 (2013.2.1 ~ 2013.12.31)

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

-기존 자사제품 Anyclick NAC 제품에 성능을 향상시키고, 기능을 추가하여 Anyclick NAC 의 사용자 만족도를 높일 수 있도록 고도화 과제. 무선 1x 인증 프로토콜을 추가 지원하고, 프로토콜에 기능을 추가하고자 하는 요구가 발생 하였습니다.

PC 에서 휴대용 단말기로 접속방식이 변해가면서 휴대용 단말기에서 1x 접속을 지원하도록 하는 고객 요구 사항이 발생하였습니다. 또한 이동성이 늘어남에 따라 유동 IP 관리의 중요성이 더욱 커지게 되었습니다.

<연구결과>

- 유동 IP(DHCP) 사용 환경에서 단말 추적성을 강화하는 passive finger print 기법을 사용한 OS 식별 기능 추가

- 표준 프로토콜을 표준의 범위 내에서 변형하여 사용자에게 추가 메시지를 전달 할 수 있는 메커니즘 고안

- 다양한 모바일 단말기에 사용될 접속용 앱 개발

<결과>

- 인증 프로토콜 안정화 - EAP?GTC 방식 안정화

- Android Tablet PC / 휴대용 단말기용 앱 개발 및 상용화 가능하므로 경로 오탐 문제 해결

사용자 요구사항을 충족할 수 있는 제품을 통한 NAC 매출 증대

- 프로토콜에 대한 이해, 추가 프로토콜 지원 등으로 제품의 기능 향상

- 모바일 앱을 개발할 수 있는 기술력 확보

제품화

안드로이드에서 구동되는 무선 인증 APP. OS 탐지 가능한 DHCP 소프트웨어

⑦연구과제

랜섬웨어에 의한 악의적 파일 암호화 방지 시스템 개발

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

시스템의 정보를 변조하고 유출하는 기존의 악성 코드들과는 달리, 사용자의 파일이나 부트 정보, 파티션 정보 등을 사용자 동의없이 암호화 하고 그 해제에 대한 대가로 금품을 요구하는 유형의 악성 코드(랜섬웨어)가 등장하여 많은 피해자가 발생하는 점이 사회 문제화하고 있음. 이에 무작위 암호화 행위를 감지하여 랜섬웨어의 악성 행위를 사전에 차단하는 1단계 기능과 함께, 감시 범위를 벗어나는 강제 암호화 행위에 대응하기 위한 백업 기능을 추가로 제공하여, 랜섬웨어에 의한 악성 암호화에 원천 대응하는 연구를 진행하였음.

<연구결과>

지정 가능한 주요 파일 포맷들에 대한 임계치 이상의 비정상 쓰기 접근을 차단함. MBR, GPT에 대한 비인가 쓰기 접근을 차단함. 인스턴트 백업 기능으로 파일 변조에 2차 대응함.

<기대효과>

파일, MBR, GPT 등에 대해 사용자의 동의 없이 무작위로 암호화하는 행위를 방지하는 기능과 인스턴트 백업을 이용한 원본 파일 복원 기능으로 랜섬웨어에 대응함.

제품화

SafeProcess라는 제품명으로 상용화 완료.

⑧연구과제

맥OS 대상의 PC보안 플랫폼 확대

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

기존의 PC보안 대상 플랫폼은 대부분의 업무 환경에서 사용 중인 Windows 기반 PC가 주류인 상황이지만, 맥OS 기반 장비를 주력 업무 환경으로 사용하는 사용자가 늘어나는 추세임. 아직까지는 대부분의 작업자가 Windows를 사용하지만, 업무 특성상 맥을 동시에 사용하거나 전용으로 사용하는 작업자들이 늘어나고 있기 때문에, Windows 기반 플랫폼에 제공하는 PC보안 기능을 맥 장비에도 제공해야 할 필요성이 늘어나는 상황임.

<연구결과>

맥 OSX에서의 파일 시스템 제어 기능, 무선랜 제어 기능, 주변 기기 제어 기능 등을 통해서 데이터 유출을 통제하는 매체 제어 기능 완료. 특히 스마트폰 사용이 일반화되어 있는 상황에서, 테더링을 통한 자료 유출이나 스마트폰으로의 파일 전송 등을 맥 장비에서도 통제할 수 있으므로 업무의 편의성을 보장하면서 보안을 유지할 수 있는 장점이 있음.

<기대효과>

맥OS 기반의 장비 사용자도 PC보안 제어 가능함.

제품화

기존 PC보안 제품인 SafePC에 SafePC for MAC 제품을 추가함.

⑨연구과제

화이트리스트 기반의 프로세스 실행 통제

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

이상 행위 분석이나 악성 코드 판별 기법을 통한 보안 행위는 실시간으로 실행을 통제하거나 신종 악성 패턴에 빠르게 대응해야 하는 요구 사항에는 단점을 노출함. 악성 코드로 분류되는 프로세스들이 기하급수로 늘어나서 악성 코드 리스트를 빠르게 업데이트하고 이를 판별에 사용하는 방식도 만만하지 않은 일. 이와 같은 단점을 극복하고자 화이트리스트 기반의 프로세스 제어를 통한 보안 유지 방안을 연구함. 기존 업무 영역에서 사용 중인 안전한 프로세스를 목록화하여 실행 통제의 판단 근거로 삼는 방식이어서 개념은 간단하지만, 업무 도메인 별로 화이트 목록을 유지, 관리하는데 필요한 안전하고 편리한 시스템을 제공하는 것도 중요함.

<연구결과>

업무 도메인 별로 일정 기간 시뮬레이션 모드를 운영하며 도메인에 맞는 화이트리스트를 수집하는 수단을 제공함. 본격 통제 모드에서의 신청, 삭제에 관한 표준 절차를 제공함. 향후에는 프로세스의 악성 여부를 자동 판단해 주는 샌드박스 기반의 악성 코드 판별 기능을 추가하여 화이트리스트 관리를 자동화하는 방안도 예정함.

<기대효과>

사전에 허용한 프로세스만 실행 가능하게 함으로써 변종 악성 코드에 대한 실시간 방어 능력을 강화할 수 있음.

제품화

SafePC 제품의 추가 기능으로 제공하고 있음.

⑩연구과제

VDI 환경에서의 제품 대응력 강화 연구

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

망분리의 방법론으로 VDI 환경 도입이 일반화되는 환경을 맞이하여, 기존 PC보안, 개인정보보안, USB보안 제품들이 VDI 환경에서도 원활하게 동작할 수 있게 만드는 것이 중요 과제로 부상함. 기존 업무 환경의 대부분을 차지하는 Windows 환경을 VDI 기반에서 서비스하면 내부 시스템 코드에 많은 간섭이 작용하여 기존 보안 제품들이 VDI 환경을 새로운 플랫폼처럼 인지하는 경향이 강함. 실제로 기존 서비스 플랫폼에서는 정상 동작하는 보안 기능이 VDI 환경에서는 이상 동작을 보이는 경우가 다수 발생하여 VDI 환경에 제품을 대응하는 연구 개발이 시급해짐.

<연구 결과>

국내 VDI 시장을 점유하고 있는 시트릭스와 VMWare 제품 환경에서 SafePC, SafePrivacy, SafeUSB 제품이 정상 동작하도록 제품을 지속적으로 수정한 결과, 기업 고객들의 VDI 환경에서의 자사 제품 사용 욕구를 다 만족 시킴.

<기대 효과>

PC보안, 개인정보보안, USB보안 제품이 VDI 환경(시트릭스, VMWare 제품)에서 정상 동작함. VDI 환경에서의 개선 작업이 기존 제품에서 순기능으로 작용하여 기존 제품의 품질을 향상시킴.

제품화

VDI 지원은 SafePC, SafePrivacy, SafeUSB 제품의 표준 사양임.

⑪연구과제

BYOD 환경에서의 자료 유출 통제

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

개인이 소유한 패드, 스마트폰 등의 모바일 장비를 업무에 이용하는 추세가 급증하는 시대에, 기존 업무 환경에서의 자료 유출 통제 기능만으로는 전사적인 보안을 유지하기 어려운 상황에 대응하여 모바일 장비에서의 자료 유출도 통제 대상에 넣어야 하는 요구 사항을 맞이함. 단, 대상이 되는 모바일 장비들은 개인 장비인 경우가 많기 때문에, 기존 솔루션들과 같이 회사 업무 전용의 모바일 장비인 것처럼 제어하면 사용자들이 많이 불편해지므로, 개인 사용에도 불편함이 없도록 만들어야 하는 점도 중요함. 또한, 안드로이드와 iOS 환경을 동시에 제어하는 제품이어야 함.

<연구결과>

업무 도메인에서 중요 파일을 모바일 서비스 용도로 등록하면, 이후에 모바일 장비에서 그 파일에 접근할 때, 사용자 인증, 개인정보검색 등을 실시간으로 실행하고 이상이 없거나 권한이 맞는 사용자에게 열람을 허용하는 방식으로 개발함. 원본 파일을 모바일 장비로 전송해서 열람하는 방식이 아니고 서버에서 렌더링한 HTML 화면을 전송하는 방식이기 때문에 원본 유출 가능성이 없음. 다중 플랫폼으로 확장 가능한 앱 플랫폼을 채택하여 안드로이드, iOS 뿐만 아니라 PC 환경도 지원 가능함. 서버 서비스 플랫폼은 AWS에 구축하였고, 향후 on-premise 환경도 지원 가능함.

<기대효과>

기존 PC보안 제품의 지원 영역을 모바일 환경으로 확장함. 원본 파일을 전송해서 모바일 장비에서 직접 렌더링하는 방식이 아니고 원본의 프레젠테이션만 전송하는 방식이므로 모바일 장비를 이용한 원본 유출 가능성 없음.

제품화

AWS 기반의 안드로이드, iOS 지원 환경 개발 완료.

⑫연구과제

IP 관리 및 통제 장비 개발

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

다양한 IP 기반 자원을 효과적으로 관리할 수 있는 시스템을 개발하는 프로젝트. IP, MAC 뿐만 아니라 스위치의 위치정보, 운영하는 네트워크 서비스, 로그인한 사용자 정보 등의 정보를 수집하여 정책에 따라 관리하고 통제하는 프로그램을 필요로 하는 시장의 요구에 대응. 각 서브넷 별로 정보를 수집하는 센서 장비와 중앙 정보를 취합 관리하는 중앙 서버가 필요하며, 이를 통하여 IP 관련 자원을 모니터링 하거나 통제할 수 있는 기반을 고객들에게 제공해야 함.

<연구결과>

OS 식별을 위한 기반 연구를 통해 에이전트 없이 OS 식별을 가능하게 하였으며, 불법 공유기나 DHCP 서버 탐지 및 차단을 위한 기술력을 확보함. 불법적인 사용자에 대한 ARP 기반 네트워크 격리 기술과 차단 유도 방법에 대한 연구를 진행하여 상용화함. 악의적인 단말을 네트워크로 부터 격리하기 위한 연구를 진행함. 커널기반 네트워크 트래픽에 대한 고속 처리 성과 달성함.

<기대효과>

기존 NAC 제품에 경쟁력을 추가함.

제품화

시제품을 완성하였고, 2개 이상의 기업에 적용 완료함.

⑬연구과제

머신러닝 기반 인터넷 콘텐츠 분류

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

다방면에서 수집된 대용량의 인터넷 콘텐츠 데이터(기사, 블로그, 광고 등)를 식별이 가능한 문서 데이터로 변환하고, 유-의미한 데이터를 자동으로 분류 할 수 있는 분석적 모델 개발의 기틀 마련, 텍스트 마이닝을 통한 기업 내 IT보안 강화를 위해 본 연구를 진행함

<연구결과>

- 수집 된 콘텐츠(HTML) 문서를 파싱(Parsing)/불필요 요소 제거 및 언어의 인코딩 통합 등의 정제과정을 수행함으로써, 필요한 내용으로 구성된 문서화 데이터 생성

- 정제된 데이터에서 가공 및 분석을 위해 콘텐츠 내용 외 카테고리, 작성일 등의 정보를 생성 및 저장

- 형태소 분석 이전, 문서 형태의 텍스트 데이터를 품질/충실도 체크를 통해 분석 불가능 데이터를 제고하고, 문장 단위의 분리, 기호 제거, 형태 통일 등의 정제 작업 수행

- 문서의 텍스트를 단어 사전에 기반한 다양한 플러그인의 기능을 통해 전처리, 형태소 분석, 품사 필터의 과정을 거쳐, 키워드 분석이 가능한, 단어 단위로 조합된 형태의 데이터 생성

- 문서 내 단어들의 조합/연관성 분석 및 빈도/가중치 분석 등을 수행

- 분류 예측 알고리즘(모델)으로 학습과 검증 과정을 반복 수행하며, 검증 통계량을 비교하여 최적의 알고리즘 및 분석 과정 도출

<기대효과>

- 기존 보안솔루션이 정형 데이터 (웹 사용 로그, 보안 솔루션 로그 등)의 분석에 초점을 맞추고 있음, 이에 한류에이아이센터는 비정형 데이터의 형태인 텍스트 데이터의 분석을 통해 보안 시장에서 차별화 요건을 가지고자 함

- 기업 내 사용자의 메일, 문서 파일 내용 등의 자연어 분석을 통해 기업 내 보안사고를 미연에 방지함

제품화

본사 이상징후탐지 솔루션인 ADS Plus에 해당 기술 탑재 및 기능 고도화를 통해 텍스트 내의 보안 이상징후를 탐지하고자 함

⑭연구과제

사용자 행위 로그 생성/업로드

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

End Point 에서 발생하는 사용자 행위 (파일, 프로세스, 레지스트리, 네트워크) 에 대한 로그를 생성, 업로드 하는 기능을 개발 진행함.

생성된 사용자 행위 로그는 실시간으로 ES 에 업로드 후 관리자에 의해 분석 모니터링 되며, 결과를 기준으로 사용자 행위에 대한 차단 Response 를 전달, 적용 가능하게 하는 기능.

<연구결과>

- MS 에서 제공하는 Sysmon 드라이버 및 모듈 사용 ( 로그 생성 모듈 )

- ES 에서 제공하는 Open Source 모듈인 Winlogbeats 모듈 커스터 마이징 ( 로그 전송 모듈 )

<기대효과>

- 구체적인 사용자 행위 로그에 대해 실시간 수집이 가능.

- 관리자 입장에서 사용자 행위 로그를 각 entity 별로 분석이 가능.

- 분석 결과를 바탕으로 특정 사용자 행위가 정상/비정상 행위 인지 판단 가능. 또는 이미 알려진 악성코드의 행위를 판단 가능.

- 판단에 따른 사용자 행위 제어의 기준을 만들 수 있음.

제품화

본사 차세대 EDR 솔루션의 사용자 데이터 수집 기능을 탑재하고자 함.

⑮연구과제

End Point 에이전트를 이용한 사용자 행위 제어 (차단/삭제)

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

End Point 단에서 User mode, Kernel mode 제어를 가능하게 하는 모듈을 탑재 후, 관리자에 의해 Push 되는 악성행위 정보를 기본으로 사용자 행위를 제어 하는 기능.

<연구결과>

- IOC, STIX 등 알려진 악성 행위 및 시그니쳐를 Server 에서 End point 로 정책화 하여 전송 하는 기능 개발.

- 수집된 사용자 행위 로그를 분석 후 이를 정책화 하여 Server 에서 End ponint 로 정책화 하여 전송 하는 기능 개발.

- 프로세스 실시간 차단 기능 ( User mode, Kernel mode ) 개발.

- 레지스트리 실시간 접근 차단, 삭제 기능 (User mode, Kernel mode ) 개발.

- 네트워크 실시간 접근 차단 기능 ( Kernel mode ) 개발.

- 파일 실시간 접근 차단 기능 ( Kernel mode ) 개발.

<기대효과>

- 사용자 행위에 대한 실시간 차단 기능이 가능.

- 특정 사용자에서 발생한 이상 행위에 대한 분석/대응이 가능함으로서 피해 규모 최소화 가능.

- 사용자 행위 분석을 통해 알려지지 않은 악성 의심 행위에 대한 대응 가능 ( 악성 행위 분석에 대한 기술력 확보를 전제 ).

제품화

본사 차세대 EDR 솔루션의 대응( Response ) 기능을 위한 에이전트 기능을 탑재하고자 함.

(16)연구과제

EDR 제품 VirusTotal 연동 및 IOC 기반 악성코드 실행 차단

연구기관

(주)마이더스AI(구. (주)한류에이아이센터)

연구결과 및 기대효과

<연구개요>

-  EDR 에이전트에서 수집된 이벤트 로그에서 파일의 HASH, IP, URL, 도메인 등의 정보를 추출하여, VirusTotal 등 외부 평판조회 API와 연동하여 추출된 정보가 악성인지 아닌지를 판별하는 데 도움을 줄 수 있도록 함

-     알려진 악성코드를 차단 혹은 탐지하기 위해 다양한 포맷의IOC 정보를 연동할 수 있도록 함. 최신 IOC 정보 업데이트를 위해 외부 기관 연계 준비.

<기대효과>

-  VirusTotal 등 기 알려진 악성여부를 판별하는 외부 API와 연동을 통해 다양한 백신에서 판별한 악성유무 정보를 제공할 수 있음.

-  IOC 정보 연동 통해 알려진 악성코드의 실행 및 확산 방지. 표준 IOC 포맷 연동을 통해 다양한 IOC 배포기관과 연계 가능

제품화

EDR 제품의 기본 기능으로 제공. 외부 API 연동 및 IOC 데이터는 주기적으로 업데이트 할 수 있도록 interface제공.

(17)연구과제

Windows 기반 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 대역에 대한 제어 시스템 및 방법

연구기관

(주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주))

연구결과 및 기대효과

<개요>

DHCP를 사용하도록 구성된 Windows 기반 컴퓨터는 DHCP 컴퓨터를 사용할 수 없을 경우 IP 주소를 자동으로 할당할 수 있다. 예를 들어 DHCP 서버가 없거나 유지 관리를 위해 DHCP 서버를 일시적으로 중지한 네트워크에서 이렇게 할 수 있다.
 
 IANA(Internet Assigned Numbers Authority)에서는 자동 개인 IP 주소(APIPA) 할당용으로 169.254.0.0~169.254.255.255를 예약했다. 따라서 APIPA는 라우팅 주소와 충돌하지 않는 주소를 제공한다.
 
 네트워크 어댑터에 IP 주소가 할당되면 컴퓨터가 TCP/IP를 사용하여 같은 LAN에 연결되어 있고 APIPA로 구성되거나 서브넷 마스크가 255.255.0.0인 169.254.x.y(여기서 x.y는 해당 클라이언트의 고유 ID임) 주소 범위로 IP 주소가 수동 설정된 다른 모든 컴퓨터와 통신할 수 있다. 다른 서브넷에 있거나 자동 개인 IP 주소 할당을 사용하지 않는 컴퓨터와는 통신할 수 없으며 Windows 기반 시스템에서는 자동 개인 IP 주소 할당은 기본적으로 사용할 수 있도록 설정되어 있다.

이와 같은 환경에서는 서브넷 자체에서 네트웍 사용에 대한 접근제어가 안되는 상태이기 때문에 동일 서브넷의 APIPA를 사용하는 PC간 중요 내부 자료의 이동으로 인해 정보 유출이 발생하거나, 웜 등의 악성코드에 감염된 PC로 인해 서브넷 상에 악성코드 감염을 발생시킬 수 있어 이에 대한 효율적인 통제 방안이 필요하게 되었다.

통제에 대한 핵심 방법은 다음과 같다

1.NAC(Network Access Control) 에이전트를 설치하여 통제 대상 단말의 Network 사용을 원천 차단(Segment 내로 packet 전송 원천 차단)

2.NAC 에이전트가 설치되지 않은 경우 통제 대상 단말의 Network 사용 차단(Segment 내 오고 가는 Packet에 대한 차단)

본 연구의 목적은 에이전트가 설치 되지 않은 위와 같은 환경에서 네트웍을 적절히 통제하면서 NAC 에이전트 설치를 강제화 하여 강력한 네트웍 접근 제어를 실행하는 것에 목적이 있다.

<연구결과>

- Windows 기반 OS 기반 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 의 매커니즘 분석

- Windows 기반 OS 기반 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 된 단말에 대한 IP 관리

- Windows 기반 OS 기반 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 을 사용중인 단말이 Network 연결 시도 시 현재 NAC 에이전트가 설치되어 있고 인증 상태가 아닌 경우, Network Redirection을 통해 네트웍을 통제하고 인증 유도

- Windows 기반 OS 기반 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 을 사용중인 단말이 Network 연결 시도 시 현재 NAC 에이전트가 설치되어 있지 않은 경우 Network Redirection을 통해 네트웍을 통제하고 에이전트 설치 유도

- NAC 에이전트와 통제 장비간 효율적인 healthcheck가 가능하도록 함

<기대효과>

- 현재 시장에서 사용되고 있는 IP관리 장비들 중, Windows 기반 OS 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 을 사용하고 있는 단말에 대해  Network 통제 기능 자체는 만족시키고 있으나 통제 사유를 사용자가 알지 못하기 때문에 보안성과 편의성을 동시에 만족시키기 어려우며 궁극적으로 통제와 동시에 NAC 에이전트 설치 강제화 또는 인증 강제화를 할 수 없다

- 그러므로 본 연구 결과는 APIPA 환경에서 Network 통제 및 통제사유를 제공함으로써, 통제와 동시에 NAC 에이전트 설치 강제화 또는 인증 강제화를 유도하여 허가 받지 않은 사용자의 Network 접근에 대한보안성, 편의성, 가용성을 극대화 할 수 있다

제품화

자사 통제 장비에 해당 기능이 포함되어 있으며 현재 NAC를 요구하는 고객에 납품(사용) 중

(18)연구과제

모든 자사 제품에 적용 가능한 사용자 정의 대시보드 프레임워크 개발

연구기관

(주)마이더스AI(구. (주)한류에이아이센터)

연구결과 및 기대효과

<개요>

SOC plus , ADS plus 에서 사용 할 수 있는 화면 배치 , 컨텐츠 표시 방식 , 표시 내용 을 사용자가 임의로 정의 하여 자유롭게 구성 배치 할 수 있는 HTML 5 기술 기반의 표준 브라우저 용 대시보드 의 개발을 수행 합니다 .

<연구결과>

- 표준 웹 브라우저 용 사용자 정의 대시보드 레이아웃 구성 기능 개발

- 사용자 정의 레이아웃 별 사용자 정의 내용 구성 기능 개발

- SQL 직접 정의 기능 개발

- 기 구성된 컨텐츠 선택 구성 기능 개발

- 계정 권한 별 구성 기능 개발

- 계정 권한 별 구성 저장 기능 개발

- 범용 용도 사용을 위한 다중 DB 연결 기능 개발

- 레이아웃 항목 별 갱신 주기 설정 기능 개발

- ADS 직접 데이터 조회 를 위한 ADS 쿼리 기반 조회 기능 개발

<기대효과>

- 동적 대시보드 플랫폼 개발을 통한 시스템 대시보드 구성 기능 개발

- SOC plus 용 사용자 정의 기반 관제 대시보드 기능 개발

- ADS plus 용 사용자 정의 대시보드 기능 개발

- 사용자 정의 레이아웃 구성 기능 개발을 통한 사업 요건 대응

- 통합관제 대시보드 동적 구성 기술 확보

제품화

- SOC plus 동적 대시보드 적용

- ADS plus 동적 대시보드 적용  

- SafeNAC 동적 대시보드 적용

(19)연구과제

보안 행위 로그 수집을 위한 사용자액션로그(MCI) 연동

연구기관

(주)마이더스AI(구. (주)한류에이아이센터)

연구결과 및 기대효과

<연구목표>

내부 사용자의 고객정보 과다 조회 및 유출 등 이상행위에 대한 정보 수집을 용이하게 하기 위해 사용자의 모든 접점과, 기업내부 시스템간 Interface를 통합하는 MCI (Multi Channel Integration)을 연동 다수의 행위로그를 확보하여 보다 정확한 탐지 기술 개발

<연구결과>

  - Text-Mining 기반 필드 분류 체계 구성

  - MCI 전문 인터페이스 분석 및 로그파싱

     > 표준전문헤더 + 메시지부 + 본문부 +종료부 구성

     > 다양한 유형의 인터페이스 파싱 지원

        - 인터페이스 유형별 구분
 ( Level 1구성, Grid구성, Level1 + Grid 혼합형 , 특이유형)

        - 개인정보 항목 식별

(주민번호, 전화번호, IP,계좌번호  등..)

   - MCI로그 수집 및 개인정보 시나리오 적용

제품화

ADS PLUS 수집대상에 사용자액션정보 로그인 MCI로그를 추가하고 신규시나리오에 적용

(20)연구과제

복잡한 조건에 대한 이상행위 탐지를 위한 쿼리 개선 건

연구기관

(주)마이더스AI(구. (주)한류에이아이센터)

연구결과 및 기대효과

<연구목표>

기존 쿼리의 단순한 And, OR, NOT 조건의 단순 조합에서 다양한 함수 및 외부 DB등 다양한 형태의 데이터를 편리하게 연동하고 조인하여 새로운 형태의 데이터로 구성 할 수 있는 기능을 제공해야 함

<연구결과>  

- 자체 쿼리를 통해 통합검색 및 시나리오 구성이 가능한
 기능 제공

- Web Console GUI를 통하여 사용자가 직접 쿼리를 입력
 하거나 임의의 쿼리를 직접 실행할 수 있는 기능 제공

- 스트리밍 쿼리 및 버퍼링 쿼리 지원

-  스트리밍 가능한 커맨드 쿼리 시 데이터 전송 조회가 완료
 될 때 까지 데이터 전송이 무한히 반복적으로 실행 되며 사용자는 조회와 동시에 데이터 조회가 가능

- 버퍼링 쿼리는 ORDER BY 혹은 GROUP BY 같은 처리는
 쿼리의 결과 스트리밍을 불가능한 쿼리를 처리할 수 있게 지원하는 쿼리 형태

- 자체 쿼리 구성에 편의성을 위한 다양한 자체 함수 제공

제품화

연구 결과 내용을 기반으로 통합검색 및 시나리오/매트릭스 탐지 기능이 추가됨

2014년

1,735,865

5,519,452

7,255,317

2015년

2,108,659

6,110,086

8,218,745

2016년

2,454,024

6,588,787

9,042,811

2017년

2,744,940

6,840,822

9,585,762

2018년

2019년

CAGR('14-'20)(%)

정보보안제품

네트워크 보안

웹방화벽

네트워크(시스템) 방화벽

침입방지시스템(IPS)

DDoS차단 시스템

통합보안시스템(UTM)

가상사설망(VPN)

네트워크접근제어(NAC)

무선 네트워크 보안

망분리(가상화)

시스템보안

시스템접근통제(PC방화벽 포함)

Anti 멀웨어

스팸차단 S/W

보안운영체제(Secure OS)

APT대응

모바일 보안

정보유출 방지

DB보안(접근통제)

DB암호

보안 USB

디지털저작권관리(DRM)

데이터유출방지(DLP)

단말 DLP

암호/인증

보안스마트카드

H/W토큰(HSM)

일회용비밀번호(OTP)

공개키기반구조(PKI)

통합접근관리(EAM)

싱글사인온(SSO)

통합계정관리(IM/IAM)

보안관리

기업보안관리(ESM)

위협관리시스템(TMS)

패치관리시스템(PMS)

자산관리시스템(RMS)

로그 관리/분석 툴

취약점 분석 툴

디지털 포렌직 툴

기타제품

기타

정보보안서비스

보안컨설팅

인증(ISO/G-ISMS)

안전진단/기반보호

진단 및 모의해킹

개인정보보호컨설팅

종합보안컨설팅

정보감사

유지보수

유지관리

보안관제

원격관제서비스

파견관제서비스

교육/훈련

교육 ·훈련서비스

인증서비스

공인 ·사설 인증서비스

정보유출방지보안 합계

431,758

459,572

6.4

설치 / 삭제

4개의 솔루션 에이전트를 4번 설치하고 삭제 시에도 각 4번을 해야 합니다.

1번의 설치와 1번의 삭제로 동일 기능 제공

PC 리소스

각 솔루션의 중복된 기능 동작시 사용자 리소스를 많이 사용

통합된 리소스 관리를 통해서 최소로 리소스를 사용

프로그램 충돌

3개의 솔루션의 각각의 설치 시 프로그램 충돌 및 설치된 프로그램 충돌 발생시 각 솔루션 마다 패치 필요(최소 3회)

적어도 3개의 솔루션 충돌은 없으며 설치된 프로그램 충돌시에도 패치 1회로 처리 가능

비용

3개의 솔루션 유지보수 비용 및 업체 간 협업의 어려움

1개 회사가 유지보수 및 통합으로 비용 절감

산업기술의 유출 방지 및
 보호에 관한 법률

산업 기술에 대한 유츨 방지 및 보호에대한 계획을 수립 운영하여야 한다.

DLP

개인 정보의 기술적/관리적 보호조치 기준 고시

개인정보파일 보호 및 유출 방지를 위한 보안 솔루션 도입 기준

DLP

신용 정보의 이용 및 보호에 관한 법률 시행령

개인 금융 정보에 대하여 수집 및 활용, 삭제 등에 대한 처리 방안 제안

DLP

개인정보보호법

개인정보보호에 대한 일반 법률로 개인정보파일에 대한 관리 및 운영에 대한 법규

DLP

금융 기관 개인정보보호
 가이드인

금융 기관에서 지켜야 할 개인정보보호 방안에 대한 가이드라인 제공

DLP

국정원 망분리 지침

망분리에 따른 네트워크 혼용 방지를 위한 NAC 도입 가이드

DLP, 보안 USB

국정원 “보조기억매체에
 대한 안전 관리 지침”

보안 USB 지침

보안 USB

정보유출방지보안 합계

431,758

459,572

6.4

비중

100

출처 : 지식정보보안산업협회, 2020 국내지식정보보안산업 실태조사, 2021.02

비중

100

(출처: IDC)

타사와 경쟁형태

경쟁시장

경쟁시장

경쟁시장

주요 경쟁업체의 수

4

3

4

진입의 난이도

높음

낮음

높음

타사와 경쟁수단

기능

기능

기능

- 타사 대비 다양한 기능 및 One Agent 통합 기능 제시

시장의 동향

- 개인정보보호 솔루션은 현재 각광을 받고 있음.

- PC 보안 업체는 DLP 솔루션으로 이동 중

경쟁력 강화

- One Agent 통합 제품 판매

- 새로운 매체 차단을 위한 패치 제공

인력 강화

- 구축 및 유지 보수를 위한 인력 운영

- 기술 연구소의 전문 인력 보유(고급, 중급 기술자 보유)

품질 관리

- 제품에 대한 품질 관리

- CC인증 및 GS 인증을 통한 제품 신뢰성 확보

출처 : 마이더스AI

킹스정보통신

38억원
 (2019년기준, 총매출액)

PC 보안

우수중소기업보고서
 (중소기업현황정보시스템)

세이퍼존

46억원
 (2017년기준, 총매출액)

PC 보안 및
 보안 USB

우수중소기업보고서
 (중소기업현황정보시스템)

소만사

360억원
 (2018년기준, 총 매출액)

프라이버시

우수중소기업보고서
 (중소기업현황정보시스템)

1.기존 경쟁강도

낮음 : 독과점적 시장

높음 : 시장참여자 다수, 제품차별화어려움, 시장규모의 완만한 성장

2.진입장벽

높음 : 관계특화성, 높은 전환비용, 보안문제와 오너의 의지

낮음 : 적은 초기 투입 자본, 설립시 신고

3.공급자 교섭력

비교적 높음 : 거래 규모를 통한 우위

비교적 낮음

4.구매자 교섭력

비교적 높음 : 계열사 내 위상 및 계열사의 수익성에 따라 유동적

낮음 : 제품 차별화 어려움

5.대체재의 위협

낮음

낮음

기술력

열위

국외 제품

- 국외 제품과 기술력을 동일하게 유지 하려고 연구 개발 중

우위

국내 제품

- 매체 제어 기술에 대한 노하우 보유

- 신 기술 개발 및 클라우드 환경 보안 기술 연구 중

가격경쟁력

우위

국외 제품

- One Agent 및 리눅스 서버를 통한 비용 절감의 경쟁력 확보

우위

국내 제품

기술지원

서비스

우위

국외 제품

- 표준화 되어 있어 별도의 기술 지원이 없음

우위

국내 제품

- 기술 지원 센터를 통한 제품에 대한 전문 인력 보유

- 기술 연구소를 통한 제품의 패치 제공

영업력

우위

국내 영업

- 영업 및 파트너사를 통한 판매망 구축

출처 : 마이더스AI

1

특허권

하드웨어 매체 접근 제어 시스템 및 이를 이용한 하드웨어 매체접근 제어 방법

(주)마이더스AI

2005

2007

SafePC Enterprise

특허청

2

특허권

내부정보 관리 방법 및 내부 정보 관리 시스템

(주)마이더스AI

2007

2007

SafePC Enterprise

특허청

3

특허권

해시 테이블을 이용한 프로그램 차단 방법 및 장치

(주)마이더스AI

2008

2010

SafePC Enterprise

특허청

4

특허권

보안 이동형 저장장치 및 그 제어 방법

(주)마이더스AI

2009

2012

SafePC Enterprise

특허청

5

특허권

호스트 장치의 정보유출 차단 방법

(주)마이더스AI

2009

2012

SafePC Enterprise

특허청

6

특허권

내용 기반 검색을 통한 파일 관리 장치 및 방법

(주)마이더스AI

2011

2013

Safe Privacy

특허청

7

특허권

로컬프락시를 이용한 정보 유출 방지 시스템

(주)마이더스AI

2012

2014

Safe Privacy

특허청

8

특허권

에이전트와 네트워크 장치의 연동을 통한 정보 유출 방지

(주)마이더스AI

2012

2014

Safe Privacy

특허청

9

특허권

DLP 성능 향상을 위한 분산 인덱싱 시스템

(주)마이더스AI

2013

2014

Safe Privacy

특허청

10

특허권

SVM을 이용한 DLP 트레이싱 대상 파일 분류에 관한 방법

(주)마이더스AI

2013

2014

Safe Privacy

특허청

11

특허권

파일태깅을 이용한 파일 유출방지

(주)마이더스AI

2013

2015

Safe Privacy

특허청

12

특허권

클라이언트 단말을 이용한 원격 가상 머신의 제어 시스템

(주)마이더스AI

2014

2016

신제품

특허청

13

특허권

데이터유출방지를 위해 심층패킷 검사와 심층 컨텐츠검사

(주)마이더스AI

2014

2016

신제품

특허청

14

특허권

사이트 접속 차단 방법 및 장치

(주)마이더스AI

2015

2016

신제품

특허청

15

특허권

파일반출 결재 장치 및 파일 반출 결재 방법

(주)마이더스AI

2014

2016

SafePC Enterprise,Safe Privacy

특허청

16

특허권

랜섬웨어를 포함한 멀웨어 제어 방법 및 그 제어 장치

(주)마이더스AI

2016

2019

신제품

특허청

17

특허권

비정상 트래픽 탐지 장치 및 방법

(주)마이더스AI

2015

권리이전

-

특허청

18

특허권

악성 코드에 의해 삽입된 동적 연결 라이브러리 검출 장치 및 방법

(주)마이더스AI

2015

권리이전

-

특허청

19

특허권

프로세스 행위 예측 기법을 이용한 비정형 악성코드 탐지방법 및 그 시스템

(주)마이더스AI

2015

권리이전

-

특허청

20

특허권

외부저장장치에 저장되는 파일을 보안하는 보안 브로커 시스템 및 그 방법

(주)마이더스AI

2017

2019

신제품

특허청

21

특허권

외부저장장치에 저장되는 파일의 개인정보를 보호하는 보안 시스템 및 방법

(주)마이더스AI

2017

2019

신제품

특허청

22

특허권

외부저장장치에 저장되는 파일을 안전하게 공유하는 보안 브로커 시스템 및 그방법

(주)마이더스AI

2017

2019

신제품

특허청

23

특허권

텍스트마이닝 기반 보안 이벤트 자동검증 시스템 및 방법

(주)마이더스AI

2017

2021

ADS, SOC Plus

특허청

Gmate® COVID-19 테스트는 자기력 보조 전기화학 면역 분석법(MESIA)의 기반으로 한 기술이 사용됩니다.

제품의 구성은 진단기, 어댑터, 바코드 등으로 구성되어 원하는 시간, 원하는 장소에서 간단한 작동 방법을 통해 빠르게 검사할 수 있습니다.

테스트 절차는 테스트 환자의 비인두에서 시료를 채취하여 결합물을 혼합하여, 테스트 키트에 도포합니다 이를 진단기의 결과 화면에 표시하여 양성, 음성, 무효의 값으로 감염 여부를 판단합니다.

소요시간은 10분에서 20분 정도이며 Gmate COVID-19 Analyzer 테스트 리더의 민감성은 93.4%, 특수성 97.3%, 정확성은 93.9%입니다.

Gmate® COVID-19 Ag 는 이중 항체 결합 면역측정법을 활용한 신속 진단 키트입니다.

환자 인체의 비인두에서 신속한 특정 항원의 질적 검출을 통하여 초기 감염 여부를 판단할 수 있으며, 별도의 장비 없이 현장에서 15분 이내 육안 분석이 가능합니다.

진단 키트의 민감성은 85.7%, 특수성 99%, 정확성은 97.9%입니다.

혈액 내 혈당의 농도를 검출하는 센서(sensor)를 이용하는 hand-held(한 손에 잡히는 작은 크기의) 장치(device)로 재사용이 가능합니다.

혈액을 묻힐 수 있게 화학적으로 제조된 시험지로 1회용 소모품입니다. 혈당스트립은 얇은 종이 막대 모양의 외관을 가지며, 혈액 내 혈당과 반응하여 전기화학적 반응을 일으킬 수 있는 효소를 포함하고 있습니다

코로나 진단기

1. 당사 → 해외바이어 (병원, 약국) → 소비자

2. 당사 → 해외바이어 (호텔, 공항)

혈당 측정기

1. 당사 → 해외바이어 → 의료기기상, 병원, 약국 → 소비자

카

나

비

노

이

드

THC

- THC(델타-9-테트라하이드로칸나비놀, delta-9 Tetrahydrocannabind)는 항정신성 화학작용
 을 일으키는 주성분

- 대마의 꽃봉우리 및 잎, 씨앗 껍질에 함유량이 높음

- 기호용(Recreational) 카나비스의 주성분

CBD

- CBD(칸나비디올, Cannabidol)는 항정신성 성분이 거의 없어 의료용 목적으로 사용되는
   성분

- 통증 치료 및 뇌질환, 신경성질환 등의 목적으로 처방되며, 대마의 씨앗, 뿌리 및 줄기
 부분에 함유량이 높음

- 의료용(Medical) 카나비스의 주성분

재배

(Cultivation)

- 실내, 실외, 비닐하우스(인공조명) 등으로 구분하여 라이선스 발급

- 재배시설 규모에 따라 18가지 라이선스로 세분화

- 재배시설이 완공된 경우에만 라이선스 발급

- 실내에서 인공조명(고압 조명시스템)을 사용하여 생산환경
 및 품질을 관리하는 방식

보유

공정

(Manufacturing)

- 식물에서 제품으로 만들기 위한 추출 및 농축과정

- 비휘발성 용매 사용 및 휘발성 용매 사용으로 구분되며, 휘발성
   용매의 라이선스 발급이 어려우며, 라이선스 숫자에 제한이 걸림

- 제조 라이선스 보유 사업자는 시험(Test)에 통과된 카나비스를
 구매하여 상품을 제조, 이후 시험(Test)후 유통(Distribution)
 라이선스 보유 업체를 거쳐 라이선스 업체에게 판매

보유

유통

(Distribution)

- 판매점으로의 배급 담당

- 시험 단계 이후 과정으로, 앞 단계인 시험단계가 제대로 이루어
 졌는지 확인 의무 존재

- 배분업자의 경우 배분 라이선스외 운송 라이선스 발급이 필수적

- 단순 운송만을 담당하는 단순운송(Delivery) 라이선스도 존재

보유

소매(판매)

의료용/기호용

(Retail/Dispensary)

- 카나비스 약국(Dispensary)과 소매판매(Retail)로 구성

- 카나비스 약국(Dispensary)은 처방전을 받은 환자에게 의료용
 카나비스를 판매하며, 기호용 카나비스가 합법화 됨에 따라 소매
 판매(Retail) 사업자도 라이선스 발급 필요

- 사업장을 확보하여 판매점을 오픈하는 것이 필수

미보유

시험

(Testing)

- 의료용 카나비스의 주요 단계 중 하나로, 환자 처방전 성분검사를 목적으로 진행

- 연구소에서 표본 채취방법으로 용매, 화학 물질 등 오염물질
 포함 여부 판단

- 시험 라이선스 보유자는 다른 사업의 지분 소유 및 라이선스
 발급이 불가

미보유

제품 이미지

제품 설명

- 카테고리 : Vape Cartridge

- 맛 : 사과, 포도, 딸기, 탄제린, 파인애플, 망고

- 성분 : THC 86.4%, CBD 2.6%

- 용량 : 1g (패키지 당)

- 판매지역 : 캘리포니아주 내

고품질 제품생산

- 장기계약을 통한 고품질의 원재료 확보
 - 카나비스 오일의 고품질화

자체브랜드 런칭

- 자체 브랜드 런칭
 - 제품의 형태 다양화
 - 유통채널 확대 구축

대량생산 구축

- 추가 대형장비 구축으로 생산량 확대
 - 고품질의 상품으로 브랜드 밸류를 높이고 카나비스 시장을 주도

자산

　유동자산

37,218,801,762

28,290,091,507

　　현금및현금성자산

22,547,199,998

18,518,577,831

　　단기금융상품

210,513,076

　　매출채권

1,096,958,335

1,451,327,057

　　계약자산

84,550,744

104,846,262

　　단기기타채권

5,728,976,372

6,607,928,269

　　기타유동자산

3,617,513,471

1,538,755,198

　　당기법인세자산

23,385,290

45,272,390

　　재고자산

32,644,500

23,384,500

　　파생상품자산

3,877,059,976

　비유동자산

30,640,070,072

17,097,321,847

　　장기금융상품

18,000,000

　　장기기타채권

6,803,940,664

6,982,345,505

　　당기손익-공정가치 측정 금융자산

9,558,091,499

6,483,068,707

　　관계기업투자

756,380,539

837,853,885

　　유형자산

884,624,682

578,178,836

　　무형자산

11,011,435,669

57,006,070

　　사용권자산

1,607,597,019

2,158,868,844

　자산총계

67,858,871,834

45,387,413,354

부채

　유동부채

27,747,412,949

6,339,853,937

　　매입채무

360,915,665

921,314,871

　　계약부채

127,270,249

74,626,799

　　단기차입금

879,994,472

　　전환사채

15,011,600,486

3,182,873,814

　　리스부채

382,281,675

483,171,899

　　파생상품부채

9,255,863,944

1,088,528,028

　　단기기타채무

429,587,332

172,116,895

　　당기법인세부채

904,000

　　기타유동부채

1,298,995,126

417,221,631

　비유동부채

538,156,434

648,214,582

　　리스부채

407,156,434

517,214,582

　　장기기타채무

131,000,000

131,000,000

　부채총계

28,285,569,383

6,988,068,519

자본

　지배기업의 소유주에게 귀속되는 자본

38,793,066,411

38,399,344,835

　　자본금

14,122,729,400

12,005,227,100

　　기타불입자본

62,709,654,454

55,617,500,169

　　기타포괄손익누계액

2,788,992

　　이익잉여금(결손금)

(38,042,106,435)

(29,223,382,434)

　비지배지분

780,236,040

　자본총계

39,573,302,451

38,399,344,835

자본과부채총계

67,858,871,834

45,387,413,354

매출액

21,506,910,084

38,553,377,541

1,670,125,617

3,469,807,253

매출원가

19,258,868,942

35,403,341,387

619,892,442

2,437,791,426

매출총이익

2,248,041,142

3,150,036,154

1,050,233,175

1,032,015,827

판매비와관리비

2,554,380,478

5,676,809,132

1,992,180,204

3,220,695,541

영업이익(손실)

(306,339,336)

(2,526,772,978)

(941,947,029)

(2,188,679,714)

금융수익

2,323,070,471

2,790,306,751

523,691,981

2,239,165,802

금융비용

8,024,612,400

8,790,888,795

3,976,550,104

11,963,383,392

관계기업투자이익

60,628,065

169,249,348

1,807,103,086

관계기업투자손실

33,920,729

81,473,346

기타수익

245,409,290

247,568,124

361,826,824

620,099,235

기타비용

546,371,440

549,653,763

801,445,593

801,883,524

법인세비용차감전순이익(손실)

(6,282,136,079)

(8,741,664,659)

(4,834,423,921)

(10,287,578,507)

법인세비용

11,406,605

11,406,605

1,327,544,125

당기순이익(손실)

(6,293,542,684)

(8,753,071,264)

(4,834,423,921)

(11,615,122,632)

기타포괄손익

930,539

129,265

　후속적으로 당기손익으로 재분류될 수 있는 항목

　　해외사업환산차대

930,539

129,265

총포괄손익

(6,292,612,145)

(8,752,941,999)

(4,834,423,921)

(11,615,122,632)

당기순이익(손실)의 귀속

　지배기업의 소유주

(6,336,314,210)

(8,818,724,000)

(4,834,423,921)

(11,615,122,632)

　비지배지분

42,771,526

65,652,736

당기 총 포괄손익의 귀속

　지배기업의 소유주

(6,333,116,569)

(8,815,935,008)

(4,834,423,921)

(11,615,122,632)

　비지배지분

40,504,424

62,993,009

주당이익(손실)

　기본주당이익(손실) (단위 : 원)

(48)

(71)

(105)

(298)

　희석주당이익(손실) (단위 : 원)

(48)

(71)

(105)

(298)

2020.01.01 (기초자본)

3,093,668,900

18,256,345,801

4,706,747,354

(23,072,255,060)

2,984,506,995

2,984,506,995

2,984,506,995

당기순이익(손실)

(11,615,122,632)

(11,615,122,632)

(11,615,122,632)

(11,615,122,632)

전환권및신주인수권 행사

134,843,100

1,092,453,514

1,227,296,614

1,227,296,614

1,227,296,614

전환사채재매각및전환