분 기 보 고 서

                                   (제 21 기)

【 대표이사 등의 확인 】

확인서

I. 회사의 개요

1. 회사의 개요

가. 회사의 법적ㆍ상업적 명칭
회사의 명칭은 주식회사 샌즈랩로 표기하며, 영문으로는 SANDS LAB Inc.으로 표기합니다.

나. 설립일자 및 존속기간
당사는 2004년 11월 1일에 주식회사 세인트시큐리티로 설립하였고, 2021년 7월 1일 지금의 주식회사 샌즈랩으로 사명을 변경하였습니다.
또한, 2023년 2월 15일 코스닥 시장에 상장한 주권상장법인입니다.

다. 본사의 주소, 전화번호 및 홈페이지
   - 주            소 : 경기도 과천시 과천대로 7나길 25 12층
    - 전  화  번  호 : 02-704-7502
    - 홈페이지주소 : www.sandslab.io

라. 주요사업의 내용
당사는 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 전문기업으로서 다양한 채널로부터 수집한 악성코드 등의 사이버 위협 정보를 인공지능, 빅데이터를 활용한 자체 분석 기술을 활용하여 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고객에게 제공하는 사업을 영위하고 있습니다.
☞ 사업부문별 자세한 사항은 'Ⅱ. 사업의 내용'을 참고하시기 바랍니다.
마. 연결대상 종속회사 개황
(1) 연결대상 종속회사 현황(요약)
  - 당사는 사업보고서 제출일 현재 해당사항이 없습니다.

(2) 연결대상회사의 변동내용

바. 중소기업 등 해당 여부

사. 회사의 주권상장(또는 등록ㆍ지정) 및 특례상장에 관한 사항

회사의 주권상장(또는 등록ㆍ지정) 및 특례상장에 관한 사항

2. 회사의 연혁

가. 회사의 본점소재지 및 그 변경

나. 경영진 및 감사의 중요한 변동

다. 최대주주의 변동
- 당사는 설립 이후 1회 최대주주 변경 내역이 존재하며, 2017년 07월 01일 유상증자를  통해 ㈜케이사인으로 최대주주가 변경되었습니다.

※ 2024년 3월 28일 사내이사 하수헌 주식매수선택권 보통주 20,000주 행사하여 15,095,238주에서 15,115,238주로 증가 하여 자본금이 변동 되었습니다 .

※ 2024년 4월 3일 주식매수선택권 보통주 133,400주 행사하여 15,115,238주에서 15,248,638주로 증가 하여 자본금이 변동 되었습니다 .
※ 보고서 제출기준 김기홍 2,400,000주, 지분율 15.74%, (주)케이사인 6,413,740주, 지분율 42.06%입니다.

라. 상호의 변경

마. 신용평가에 관한 사항

바. 회사가 합병 등을 한 경우 그 내용
- 당사는 보고서 제출일 현재 해당사항이 없습니다.

사. 회사의 업종 또는 주된 사업의 변화
- 당사는 보고서 제출일 현재 해당사항이 없습니다.

아. 그 밖에 경영활동과 관련된 중요한 사항의 발생내용

3. 자본금 변동사항

가. 자본금 변동추이

※ 2024년 3월 28일 사내이사 하수헌 주식매수선택권 보통주 20,000주 행사하여 15,095,238주에서
    15,115,238주로 증가 하여 자본금이 변동 되었습니다 .

※ 2024년 4월 3일 주식매수선택권 보통주 133,400주 행사하여 15,115,238주에서 15,248,638주로 증가     하여 자본금이 변동 되었습니다 .

4. 주식의 총수 등

가. 주식의 총수 현황

※ 2024년 3월 28일 사내이사 하수헌 주식매수선택권 보통주 20,000주 행사하여 15,095,238주에서 15,1    15,238주로 증가 하여 자본금이 변동 되었습니다 .

※ 2024년 4월 3일 주식매수선택권 보통주 133,400주 행사하여 15,115,238주에서 15,248,638주로 증가     하여 자본금이 변동 되었습니다 .
※ 2024년 5월 7일  자기주식 767,116 주를 처분하였고, 보고서 제출일기준 현재 총발행주식수는
    15,248,638 주, 자기주식 700,000주, 유통주식 14,548,638주 입니다.

나. 자기주식 취득 및 처분 현황

※ 2024년 5월 7일  자기주식 767,116 주를 처분하였고, 보고서 제출일기준 현재 총발행주식수는
    15,248,638 주, 자기주식 700,000주, 유통주식 14,548,638주 입니다.

다. 자기주식 직접 취득ㆍ처분 이행현황

5. 정관에 관한 사항

가. 정관 변경 이력

나. 사업목적 현황

II. 사업의 내용

1. 사업의 개요

가. 사업의 내용 요약

당사는 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 전문기업으로서 다양한 채널로부터 수집한 악성코드 등의 사이버 위협 정보를 인공지능, 빅데이터를 활용한 자체 분석 기술을 활용하여 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고객에게 제공하는 사업을 영위하고 있습니다.
 사이버 위협 인텔리전스(Cyber Threat Intelligence)란 전 세계에서 일어나는 모든 위협 정보를 수집하고 분석한 다음 여기서 얻은 지식을 활용해 사이버 위협에 대응하는 것을 의미합니다. 즉, 경험을 통해 얻은 지식에 분석력을 더해 '지능(Intelligence)'을 추출하는 것이라고 볼 수 있습니다. 가트너의 정의에 따르면 위협 인텔리전스(Threat Intelligence)는, 수집된 다양한 데이터를 바탕으로 위협 여부를 판단할 수 있는 전후 맥락, 공격 메커니즘, 각종 지표를 분석 및 추출하는 과정을 통해 의미를 부여해야 합니다. 즉, 사이버 위협 인텔리전스는 다양한 채널을 통하여 수집한 데이터를 기반으로 끌어낸 정보를 지식으로 활용해 다양한 위협을 예측하거나 공격에 대응할 수 있도록 하는 지식과 기술이라고 요약할 수 있습니다.

 당사가 개발하고 생성하는 사이버 위협 인텔리전스는 직면한 사이버 위협에 대응하기 위한 단순한 몇 가지 정보의 나열만을 제공하는 것이 아닌, 나열된 다양한 위협 정보들 속에 포함된 내ㆍ외부 공격자의 공격 의지, 공격 목표(타겟), 공격 경로 등의 시나리오가 녹아 들어 단순히 단위 객체의 대응 개념보다 사이버 위협의 시나리오 기반으로 해석할 수 있는 인텔리전스를 제공하도록 합니다. 이를 기반으로 다양한 기술적, 운영적, 사업적인 측면에서의 리스크 관리가 가능하게 하고, 중장기적 관점의 대책을 수립할 수 있도록 제공하고있습니다.

 기하급수적으로 증가하고 있는 사이버보안 위협에 능동적인 대응이 가능하기 위해서는 필요한 시점에 정확하고 신뢰성 있는 인텔리전스를 생성하여 제공할 수 있어야 하며, 이를 위하여 인간의 개입을 최소화하여 자동화하고 생성되는 인텔리전스의 가치는 극대화할 수 있도록 하는 것이 필요합니다.

 이를 위해 당사에서는  자체적으로 개발한 CTX (Cyber Threat X, ctx.io) 플랫폼을 통해 사이버 위협 인텔리전스를 국내외 다양한 산업군에 정보 제공을 해오고 있으며, 그 외 솔루션 형태의 제품(MDX, MNX, MAX)을 보유하고 있습니다.
 최근에는 생성형 AI 기술(예: LLM)을 사용하여 사이버 위협 정보를 자연어로 서비스하는
핵심 기술 연구에 주력하고 있습니다. 이러한 노력의 일환으로, GPT 스토어에 출시된 CTX for GPT를 시작으로, 사이버 보안에 특화된 LLM 기술인 SANDY를 선보임으로써 최신 인공지능 기술을 활용한 기술적 우위를 확보하고 있습니다.

2. 주요 제품 및 서비스

가. 주요 제품 등의 매출 현황

나. 주요 제품에 대한 내용

(1) CTI(Cyber Threat Intelligence, 사이버 위협 인텔리전스)

당사는 다양한 수집 채널로부터 수집한 악성코드 등 사이버 위협 정보를 인공지능, 빅데이터를 활용한 자체 기술을 통해 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고객에게 제공하고 있습니다. 당사의 제품은 크게 CTX, MNX, MDX, MAX로 구분됩니다.

(가) CTX(Cyber Threat X, ctx.io)
당사의 사이버 위협 인텔리전스 서비스인 CTX기술은 단순히 수집된 파일의 악성 여부를 식별하는 기술을 넘어 해당 악성코드의 공격자, 제작 의도, 공격 방법, 침투 및 배포 방법, 취약점 정보, 공격자가 얻게 되는 이익, 유사한 다른 악성코드, 대응 현황 및 방법 등 하나의 코드를 분석했을 때 추출할 수 있는 다양한 정보를 바탕으로 의사 결정권자의 의사 결정을 도울 수 있는 각종 인텔리전스 데이터를 생성하고 제공합니다. 당사의 빅데이터 플랫폼을 기반으로 생성되고 축적된 300억 개가 넘는 인텔리전스 데이터는 당사가 개발하는 각종 네트워크, 엔드포인트 기반 대응 제품군에 적용되어 고객 인프라를 보호하는 데 사용됩니다.

[CTX 주요 기능]

① 빅데이터 기반의 악성코드 수집, 분석, 공유 플랫폼

당사의 CTX 사이버 위협 인텔리전스 서비스는 빅데이터 플랫폼을 기반으로 주요 IT 기반 시설의 네트워크, 시스템, 응용서비스 등으로부터 발생하는 대용량 데이터 및 보안 이벤트 간의 연관성을 분석함으로써 지능적으로 보안 위협에 대응하는 정보 기반의 대응 전략입니다. 특히, 사이버보안 영역에서의 빅데이터 분석 활용도는 대용량 로그 분석, 비정상 트랜잭션 및 행위탐지, 악성코드 탐지 등에 활용됩니다.

대용량 데이터의 수집, 저장, 검색, 분석을 수행하기 위해서는 효과적인 분산 처리 시스템이 필요합니다. 이를 가능하게 하기 위해 당사에서 개발한 CTX 플랫폼은 수년간 축적한 데이터 처리 노하우를 활용하여 대용량 데이터를 데이터의 손실 없이 신속하게 분산 저장하고, 빠른 검색과 분석을 위해 데이터를 인덱싱하여 데이터를 처리하고 있습니다.

CTX 에서는 다양한 채널을 통하여 대용량으로 수집되는 악성코드를 분산 저장하며, 조 단위 수준의 분석 리포트 결과를 JSON 파일 형식으로 분산 저장하고 있습니다. 또한, 매일 수신되는 대용량 분석 요청 데이터에 대한 실시간 수집/처리, 비정형 인텔리전스 식별 정보 기반의 실시간 검색을 지원하고 있습니다.

② 머신러닝 기반의 악성코드 및 위협정보 탐지
CTX 에서는 악성코드들의 메타 데이터 추출 후 머신러닝 시스템에 학습시켜 인공지능 기반의 종합적 평가 지수를 산출합니다. 수십억 개의 프로파일링, 정적/행위 분석 정보 및 각종 분석 정보의 메타 데이터를 통해 머신러닝 시스템에 학습시켜 다양한 인텔리전스 정보를 생성합니다.

③ 인텔리전스 서비스
■ 연관관계 분석

CTX 에서는 악성코드들의 다양한 특징들을 추출하여 악성파일을 조회하면 해당 파일과 연관된 악성으로 의심되는 수집일, 유포국가, IP, URL, 호스트이름, C&C서버, 변종 악성코드 등에 대한 정보를 제공합니다. 제공하는 사이버 위협 정보를 기반으로 특정 악성코드 및 침해사고에 대한 분석을 통하여 다른 악성코드/침해사고와의 연관성 분석, 동일 공격자 특성 파악 등이 가능합니다.

■ 공격자 그룹 식별 및 자동 탐지 패턴 생성

당사는 사이버공격에 활용되는 악성코드, 침투방식, 피해 발생 양상 등 공격 특성을 통해 사이버 범죄 집단 유형 분류 및 근원지를 추적하는 지능형 프로파일링 기술을 근간으로 수집된 그룹별 특성을 바탕으로 공격 행위들을 클러스터링 작업을 거쳐 공격그룹별 템플릿을 생성합니다. 템플릿은 침투 경로, 감염행위, 정보 유출 행위 등 특성을 고려하여 공격정보 수집과 추출된 특성에 따라 공격 정보 수집 단계에서 생성된 프로파일링 데이터에 매핑을 통하여 공격그룹 및 공격 방식을 판단합니다.

■ 머신러닝 기반 악성코드 탐지

CTX 에서는 파일 및 URL에 대한 악성 여부 판별 기능을 제공합니다. 사용자는 의심스러운 파일 또는 URL을 CTX에 업로드하여 악성 여부 판별을 빠르고 쉽게 할 수 있습니다. 악성이 의심되는 파일을 CTX 사이트에 제출 시 실시간으로 분석하여 결과를 제공을 해주고 있으며 머신러닝 기반의 악성 판단 여부를 제공하고 있습니다.

■ 악성코드 프로파일링을 통한 추적

CTX 에서는 특정 IP 및 호스트가 악성코드와 연관되어 있는지에 대한 프로파일링 정보를 제공합니다. 유포지 주소, 배포된 파일명 등에 대한 정보를 제공하여 악성코드에 대한 위협 정보를 종합적으로 판단할 수 있게 제공합니다.

④ API

CTX에서는 API(Application Programming Interface)연동 기능을 제공하여 고객들이 필요한 정보를 빠르게 효율적으로 받아볼 수 있고 운영하고 있는 여러 제품이나 시스템과 자동 연동 할 수 있는 기능을 제공합니다. 제공하는 다양한 API를 사용하여 악성코드 관련 데이터를 자동 분석해 결과를 받을 수 있고, 많은 양의 데이터도 편리하게 처리할 수 있습니다. 또한, 기존 보안 솔루션과 API 연동을 통한 시너지 효과를 상승시킬 수 있습니다.

고객사는  보유하고 있는 다양한 보안 장비 및 솔루션들과 CTX 간 연동 API를 통하여 악성코드 등에 대한 정보를 상호 간 교환하여 보안을 강화할 수 있습니다.

고객사의 보안장비를 통해 탐지된 악성 의심 파일, IP, URL 등을 API를 통하여 CTX로 전송하여 실시간으로 악성 여부를 판단할 수 있으며, 악성이라고 판단된 파일, IP, URL 등은 침입차단 장비, 방화벽 등에서 접속을 차단하여 외부로부터의 공격을 방지할 수 있습니다. 고객사 내부 장비 및 솔루션에서 인지하고 있지 못하는 알려지지 않은 악성코드, IP, URL 등에 대하여 CTX를 통해 위험도를 파악하고 방어할 수 있게 해주고 있습니다.

⑤ Feed 서비스(수집 정보 역제공 서비스)

CTX 의 Feed 서비스는 기본적으로 사용자가 필요로 하는 YARA 룰 혹은 특정 탐지 조건을 사전에 입력하면 해당 룰에 매치되는 정보를 실시간으로 메일, slack, Telegram으로 전송하고 관련 정보 및 파일 원본을 사용자 지정 서버에 저장하는 서비스입니다.

(나) MNX

당사에서 개발한 MNX(Malware Network Shield)는 NDR(Network Detection and Response)군에 해당하는 제품으로서, 일반적인 IT 인프라 트래픽뿐만 아니라 사물인터넷 및 OT 장치가 있는 네트워크의 모든 트래픽을 모니터링 하고, 머신러닝을 포함한 각종 고급 분석기법을 통해서 보안 위협을 식별하여, 식별된 위협에 대해서 빠른 대응 조치를 취하도록 해주는 네트워크 어플라이언스 입니다.

[MNX 특징 및 기능]

(다) MDX
MDX(Malware Document Shield)는 APT 공격에 많이 사용하는 문서형 악성코드를 조기에 탐지할 수 있는 제품으로 자체 개발한 AI 모델을 탑재하고 있습니다. MDX 인공지능 모델은 문서 자체의 구조를 학습하여 정상 문서와 악성 문서를 구분합니다. 이를 통해 새로운 공격 패턴에 대하여 Anti-Virus 제품들이 탐지해 내지 못할 때 MDX 모델은 탐지할 수 있으며, 일명 '제로데이' 공격을 탐지하고 악성코드가 수행되는 행위를 사전에 차단하여 APT 공격을 예방할 수 있습니다.

MDX는 문서 파일에서 대표적으로 사용하는 PDF, 한글파일(HWP, HWPX), 마이크로소프트의 오피스 제품군(DOC, DOCX, PPT, PPTX, XLS, XLSX), Open Document Format(ODP, ODS, ODT)을 각 문서 형식에 따라 자체 개발한 인공지능 탐지 모델을 탑재하고 있습니다.

[MDX 제품 주요 특징 및 기능]

(라) MAX

MAX(Malware Agent Shield)는 인공지능 기반의 안티바이러스(백신) 제품으로, 악성코드를 패턴 데이터베이스화 시켜서 악성코드 여부를 탐지하는 기존 방식이 아닌 AI를 통해 자체적으로 학습된 모델로 악성코드를 탐지하는 제품입니다.

당사는 MAX를 개인 사용자를 대상으로 무료로 공개하여 성능을 입증하였으며, MAX에서 분석하고 수집된 새로운 악성코드는 다시 CTX 에 전송되어 당사의 인텔레전스 플랫폼을 강화하고 있습니다.

(2) SI(System Integration, 시스템 통합)
일반적으로 IT관련된 수많은 요소들의 결합을 통해 하나의 시스템으로 운영될 수 있게 시스템을 구축하는 것을 의미하며, 당사는 보안 및 관련 제품을 기반으로 고객사의 시스템 구축사업을 수행하고 있습니다.

다. 주요 제품 등의 가격변동추이
당사가 제공하는 제품 및 서비스는 시장에서 형성되는 공정가격이 없으며, 각 고객사 마다 요구사항 및 사용량 등이 각기 상이하기 때문에 일괄적인 가격 산출 및 가격변동에 대한 추이 산정이 어렵습니다.

3. 원재료 및 생산설비

가. 생산 및 생산설비에 관한 사항

(1) 생산능력 및 생산실적
당사의 주요 제품인 CTI는 인적자원을 기반으로 개발하고 있으며, 연구소 외 별도의
생산시설을 보유하고 있지 않아 해당사항이 없습니다.

(2) 생산설비에 관한 사항

(가) 생산설비 현황

4. 매출 및 수주상황

나. 판매경로
(1) 판매조직
당사는 자체적인 영업조직을 갖추고 있으며, 당사의 제품 특성상 기술영업임과 동시에 고객사가 안정적으로 서비스를 이용할 수 있도록 기술 지원 등의 조직을 갖추어 일련의 서비스를 제공하고 있습니다.

(2) 판매경로
당사의 제품은 고객사와의 직접 계약을 통해 제공하고 있으며, SI 사업은 외부 용역업체를 통해 제공되고 있습니다.

(3) 판매전략
당사는 오랜기간 기술개발을 통해 높은 수준의 기술력을 확보하였으며, 이를 기반으로 주요 고객사의 요구에 맞는 솔루션을 서비스할 수 있는 능력을 갖추고 있습니다. 기존 당사의 고객 뿐만 아니라 다양한 규모의 신규고객 발굴을 위해 다양한 영업전략을 구사하고 있으며, 기존 고객의 Lock-in 효과와 신규 창출되는 고객을 바탕으로 매출 및 시장 확대를 꾀하고 있습니다.

우선적으로 국내 정부 공공기관/기업/금융 산업 전반에 걸쳐 국내 CTI 시장의 위협 인텔리전스를 활용할 수 있는 고객을 확보하고, 더 나아가 글로벌 시장에 서비스 및 솔루션을 제공할 수 있도록 국내외 유통 채널을 확보를 추진하고 있습니다.

특히 동사 제품의 단독 판매 뿐만 아니라 기존의 다양한 제품이나 솔루션과의 연동, 협력 체계를 구축하여 기존 제품의 기능성 강화 및 가치 상승을 통해 기존 시장의 확대 전략을 보유하고 있으며, 기존 IT제품의 특성상 각 사가 보유하고 있지 않은 제품이나 서비스에 대하여 고객사의 요구가 있는 경우가 많기 때문에 주로 보안 솔루션 제조업체와의 협약 역시 판매처 확보에 중요한 축을 담당하고 있습니다.

다. 주요 매출처

당사는 사이버 위협 인텔리전스(CTI) 제품 및 서비스를 주요 사업으로 영위하고 있으며, 당사의 제품 및 서비스를 이용하는 주요 고객은 정보 보안 구축이 필요한 공공기관 및 민간기업 또는주요 IT 보안 기업입니다.

당사의 당분기 기준 주요 매출처 및 매출 비중은  아래와 같습니다.  

라. 수주현황
당사의 사이버 위협 인텔리전스 제품은 주로 연간 계약 및 단기 프로젝트에 의한 계약이 주를 이루고 있으며 고객사에 제품을 공급하거나 구축하는 형태의 계약으로서 별도의 수주잔량은 없습니다.

5. 위험관리 및 파생거래

가. 자본위험 관리
회사의 자본관리는 계속기업으로서의 존속능력을 유지하는 한편, 자본조달비용을 최소화하여 주주이익을 극대화 하는 것을 그 목적으로 하고 있습니다. 회사의 자본구조는 차입금에서 현금및현금성자산 등을 차감한 순부채와 자본으로 구성되며, 회사의 경영진은 자본구조를 주기적으로 검토하고 있고, 전반적인 자본위험 관리정책은 전기와 동일합니다.

보고기간 종료일 현재 순부채 대 자본비율은 다음과 같습니다.

(*) 순부채 금액이 (-)이므로 산출하지 아니하였습니다.

나.  이자율위험

회사의 이자율 위험은 주로 변동이자부 차입금에 연관되어 있으며, 이와 관련된 이자비용은 이자율 위험에 노출되어 있습니다. 고정이자율이 적용되는 사채나 일부 차입금의 경우 이자율변동에 따른 당기손익이나 자본에 미치는 영향은 없습니다.

보고기간 종료일 현재 변동이자부 차입금은 없습니다.

다. 신용위험관리

신용위험은 거래상대방이 의무를 이행하지 않아 재무손실이 발생할 위험입니다. 회사는 영업활동과 재무활동에서 신용위험에 노출되어 있습니다.

(1) 매출채권 및 기타수취채권
회사는 신용거래를 희망하는 모든 거래상대방에 대하여 공개된 재무정보와 신용평가기관에 의하여 제공된 정보 등을 이용하여 거래처의 신용도를 평가하고 이를 근거로 신용거래한도를 결정하고 있습니다.

또한, 대손위험에 대한 회사의 노출정도가 중요하지 않은 수준으로 유지될 수 있도록회수가 지연되는 금융자산에 대하여는 주기적으로 회수지연 현황, 사유 및 회수대책을 마련하여 적절한 조치를 취하는 등 매출채권 및 기타채권잔액에 대한 지속적인 관리업무를 수행하고 있습니다. 보고기간 종료일 현재 회사의 대손위험에 대한 최대 노출정도는 다음과 같습니다.          

보고기간 종료일 현재 매출채권의 약정회수일기준 연령분석은 다음과 같습니다.

※상기 채권은 손실충당금과 상계 전 총액기준입니다.

(2) 금융자산 등 신용위험 관리
회사는 기업은행 등의 금융기관에 현금을 예치하고 있으며, 신용등급이 우수한 금융기관과 거래하고 있으므로 금융기관으로부터의 신용위험은 제한적입니다. 회사는 거래상대방에 대한 개별적인 위험 한도 관리정책은 보유하고 있지 않습니다.

라. 유동성위험관리
회사는 유동성위험을 관리하기 위하여 단기 및 중장기 자금관리계획을 수립하고 현금유출예산과 실제 현금유출액을 지속적으로 분석, 검토하고 있습니다. 회사의 경영진은 영업활동현금흐름과 금융자산 및 영업활동의 현금유입으로 금융부채를 상환가능하다고 판단하고 있습니다.

보고기간 종료일 현재 금융부채 잔존계약 만기에 따른 만기분석은 다음과 같습니다.

(주1) 리스부채는 할인하지 않은 명목금액 기준으로 표시하였습니다.

6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약                        

나. 연구개발 활동
(1) 연구개발 조직

(2) 연구개발 인력 구성

(3) 주요 연구개발 인력 현황

다. 연구개발비용

라. 연구개발실적
(1) 악성코드 등 위협 수집 및 분석 기술

(2) 빅데이터 플랫폼 기술

(3) 인공지능 기술

(4) 프로파일링 기술

(5) 네트워크 기반 기술

(6) APT 공격 대응 기술

(7) 에이전트 기반 기술

7. 기타 참고사항

가. 지적재산권 소유 내역
- 당사가 개발하고 확보한 기술에 대해 취득한 지적재산권 내역은 다음과 같습니다.

나. 시장여건 및 영업의 개황
(1) 산업의 특성

기존의 보안체계는 사이버 침해사고가 발생한 후 대응하여 공격의 피해를 줄이고 공격당한 시스템을 복구하는데 초점을 맞췄지만 사이버 위협 인텔리전스(CTI) 개념이 도입되면서 알려지지 않은 공격에 대해서도 선제 대응을 할 수 있는 새로운 보안체계가 부상하고 있습니다. 사이버 위협 인텔리전스는 데이터 수집, 분석, 공유를 통해 사전에 알려진 공격을 분석하고 위협에 대비할 수 있도록 여러 조직에서 다양한 사이버 위협으로부터 보호하는 개념이며, 다음과 같은 특징이 있습니다.

첫째, 끝없이 진화, 발전하며 확대됩니다.

보안 기술 향상으로 타깃 맞춤형 멀웨어 탐지율이 높아지자, 비실행파일이나 윈도우 관리 도구를 이용하는 공격이 늘어나고, 파일리스, 매크로 및 소규모 멀웨어를 이용하는 공격 역시 확산된 바 있습니다. IoT Device 및 융합서비스를 노린 새로운 위협이 등장했으며, 공격 수법의 진화로 탐지를 우회하는 악성코드가 늘어나고, SW 자체의 보안 기능과 정상 인터넷 서비스를 악용 등의 양상을 보이고 있습니다. 이처럼 새로운 사이버 위협에 능동적으로 대응하기 위해, 체계화 및 자동화된 CTI 시스템 구축에 대한 필요성을 비롯하여, CTI 산업 또한 진화ㆍ 발전ㆍ확대 되고 있습니다.

둘째, 보안사고를 넘어 안보위협 차원으로 확대됩니다.

정보통신기술의 발전은 사이버 환경을 보다 편리하고 효율적으로 변화시켜 국가의 발전과 국민 삶의 수준을 향상시켜 왔고, 개인ㆍ기업ㆍ정부 등을 포함한 국가 전반의 활동이 인터넷으로 연결되어 우리 일상 속 사이버공간은 지속적으로 확장되고 있습니다. 이는 사이버공격의 대상과 파급력 또한 개인이나 특정 조직이 아닌 국가 전체로 확대될 수 있다는 것을 의미합니다.

셋째, 국경이 존재하지 않으며, 국제 공조가 필연적입니다.

보안 모니터링 및 관리체계의 효과적인 분배 및 글로벌 공조체계를 위해 정부 및 민간의 전략적 협조가 반드시 동반되어야 합니다. 중국 미국 등 인터넷 생태계에 큰 영향력을 갖고 있는 국제사회와 긴밀히 협력하여 사이버 역기능 해소를 위한 장기적 관점의 국제적 연구개발교류와 신기술 공동기획, 민관 협동 등 기술협력 추진을 통한 표준화가 필요합니다.

(2) 산업의 규모 및 성장성
(가) 산업의 연혁

정보보호 산업은 국민 개개인의 안위 및 기업의 보안, 국가의 안보와도 직결된 산업으로 사이버 보안산업의 방향성은 사이버 위협 방식 변화에 따라 발전하고 있습니다.

① 1세대(1980년 후반) : 안티바이러스의 개발

개인용 컴퓨터가 대중화됨에 따라 바이러스가 출몰하기 시작했으며, '해킹(hacking)'이라는 용어 역시 1980년대에 보편화 되었습니다. 바이러스 공격이 빈발하고 피해가 확산되자 상용 백신 소프트웨어들이 개발되었는데 최초의 백신은 G Data Software가 만들었으며, 1987년에는 존 맥아피가 보안업체 McAfee를 설립한 뒤 '바이러스스캔(VirusScan)'을 배포하면서 안티바이러스 백신 시장이 본격적으로 개화되었습니다.

② 2세대(1990년대 중반) : 네트워크 방화벽 출시

인터넷 시대가 도래하면서 컴퓨터 간 네트워킹이 활발해지면서 해커들은 웹사이트로 거점을 옮겼으며 연결성이 높아짐에 따라 공격의 속도와 피해도 높아졌습니다. 이때 최초의 사이버 범죄가 발생하였으며 이러한 네트워크 공격을 방어하여 사이버 범죄를 막기위해 네트워크 방화벽이 최초로 개발되었습니다.

③ 3세대(2000년대 초) : 취약점 분석 필요성 확대

2000년대 초반 해커들은 취약점을 활용하여 공격하기 시작했으며, 취약점을 겨냥한 공격은 방화벽ㆍ백신ㆍIDS 등으로 탐지하거나 방어할 수 없었습니다. 공격자들은 공격을 설계하여 타겟의 운영이나 자산에 타격을 주기 위해 네트워크와 소프트웨어를 분석하여 특정한 취약점을 식별하기 위해 시작했습니다. 이 시기에 IT 산업의 폭발적인 성장하였으며 보안업체들은 보안의 세부 취약점에 대한 분석과 그에 특화된 보안제품들을 개발하기 시작했습니다.

④ 4세대(2010년 전후) : 사전 예방으로 보안 인식 패러다임 변화

사이버 공격이 국제범죄 및 대규모 개인정보 유출에 이르기 시작하면서 기업에서는 사이버 위협에 대한 방어 방법을 논의하기 시작했고, 정부 차원의 수사도 본격적으로 시작되었습니다. 2010년 전후에는 인터넷상에서 회사 파일을 다운로드 받거나 노트북에 USB를 꽂는 것 등 일상적인 업무 행위를 가장한 수법으로 공격이 지속되었으며, 이 시기에 사후 대처보다는 사전 예방으로 보안 인식의 패러다임이 변화하기 시작하였습니다. 그에 따라 '알려지지 않은(Unknown)' 공격과 '제로데이(zero-day)' 공격을 방어하기 위한 기술들이 개발되기 시작하였습니다.

⑤ 5세대(2017년 전후) : 위협 인텔리전스 필요성 대두

최근의 사이버공격은 단순히 기업 기밀을 볼모로 금전을 요구하는 형태에서 진화하여 악성코드로 기밀정보를 탈취하여 이를 다크웹에 판매를 하거나 랜섬웨어로 금전을 요구하는 복합적인 공격형태로 변화하고 있습니다. 또한, IoTㆍAI를 접목한 융합 기술이 확산되면서 폐쇄망으로 운영되던 OT의 외부 연결점이 증가함에 따라 보안사고 발생 위협이 증가하고 있습니다. 기업의 제품생산 공장과 공항, 철도, 항만 등 주요 인프라에서 운용하고 있는 제어시스템이 외부 인터넷과 연결됨에 따라 이러한 접점이 사이버 공격에 그대로 노출되어 이에 따른 위협이 증가하고 있습니다. 특히 항만과 같은 대규모 인프라가 사이버공격을 받아서 일정 기간 마비되는 경우에 는 물류 및 공급망에 미치는 영향은 막대해지고 2차 피해로 심각하게 이어짐에 따라 국가 차원의 대비가 필수적인 상황입니다.

따라서 차세대 보안기술 개발의 중심은 초연결 IT 시스템의 취약점 위협에 대한 실시간 대응이 차세대 기술 개발의 핵심을 이룰 것 보이며, 이러한 관점에서 위협 인텔리전스 서비스는 필요성은더욱 강조되고 있습니다. 위협 인텔리전스는 전 세계 광범위한 소스로부터 신종 악성코드 취약점 및 의심 IP 등 위협 관련 정보를 수집 및 분석하여 고객에게 실시간으로 제공하고 있으며, 제공되는 정보의 정확성을 위해 다양한 AI 기술이 적용 되고, 고객은 외부 인텔리전스 정보를 활용하여 위협 동향에 대해 쉽게 파악할 수 있고 선제적으로 대응할 수 있어 효과적입니다. 최근 정상적인 조직이나 기업보다 사이버 공격자의 공격 기술, 재정력, 조직력이 빠른 속도로 고도화되어 위협 방어에 대한 필요성이 강조되고있는 상황에서, 각 기업 보안수준과 요구사항, 인텔리전스 서비스 유형과 데이터 소스를 고려한 기업 맞춤형 위협 인텔리전스 서비스에 대한 니즈는 더욱 확대되고 있습니다.

⑥ 6세대(2022년 이후) : 생성형AI와 LLM(Large Language Model)의 급부상

`22년 하반기 부터 ChatGPT 등과 같은 생성형(Generative) AI, LLM(Large Language Model)이 급부상함에 따라 이를 활용하여 딥페이크, 지능형 지속 공격(APT), 다중협박 등 사이버공격 기술 수준의 진화·고도화가 이루어지고 있습니다. 이는 생성형(Generative) AI 서비스를 통한 악성코드 제작이 쉬워짐에 따라 사이버공격의 자동화 및 고속화, 대량화가 가능해지면서 AI를 활용한 공격이 본격화되고 있으며, 더하여 생성형 AI 활용으로 인한 잘못된 정보, 할루네이션, 유사 AI모델 서비스 빙자, 데이터 유출, API 취약점 등의 중대한 보안위협 가능성이 높아지고 있습니다. 이에 방어자는 공격에 대한 방어기술 수준의 기하급수적인 증가를 감당하고 이에 지속적으로 맞대응하기 위해 사이버보안 시스템에 AI를 활용하여 사이버공격 위협과 취약성을 감지하고 필요한 보안 조치를 구현하여 사이버 공격의 피해를 줄이고자 합니다.

다. 산업의 규모
(1) 글로벌 위협 인텔리전스 시장

시장 조사 기업 베리파이드 마켓 리서치(Verified Market Research)에 따르면, 당사가 속해있는 위협 인텔리전스 시장은 사이버 위협 인텔리전스 시장이 2027년까지 연평균 19% 성장해 202억 달러(약 22조 8,090억 원) 규모에 달할 것으로 전망했습니다.

또한 가트너에 따르면, 코로나19 이후 시나리오에서 글로벌 위협 인텔리전스 시장 규모는 2021년부터 2026년까지 6.5%의 CAGR(연간 복합 성장률)로 2021년 115억 5500만 달러에서 2026년 158억 1200만 달러로 성장 할 것으로 예측하고 있습니다.

[글로벌 위협 인텔리전스 시장 규모 및 성장 전망]

글로벌 시장 규모

(자료: MarcketsandMarckets Analysis, 2022.02)

현재 가속화되는 디지털 트랜스포메이션으로 기존 보안 영역은 물론, 리스크 관리, 인적자원 관리, 마케팅 등 기업 경영 전반에서 사이버 위협 인텔리전스 활용도가 높아지고 있고, 국가 안보 차원에서도 위협 인텔리전스에 관심을 보이고 있어 관련 시장은 더욱 확대될 것으로 전망합니다.

(2) 국내 위협 인텔리전스 시장
국내 위협 인텔리전스 시장은 본격적인 시장 규모가 확대되고 있습니다. 관련 자료에 따르면 2021년 343백만달러에서 2026년 463백만달러 규모로 연평균 6.2%의 성장률을 보일 것을 예상되고 있습니다.

[국내 위협 인텔리전스 시장 규모 및 성장 전망]

국내 시장 규모

(자료: MarcketsandMarckets Analysis, 2022.02)

국내 위협 인텔리전스 시장은 복잡한 네트워크 및 빈번한 인프라 변화에 빠르게 대응할 수 있는 분석정보를 적기에 제공하지 못하며, 본격적인 수요 발생 시기는 아닙니다. 이에 따라 아직 규모를 예측하기는 어렵지만, 수요 측면에서의 국내 대부분의 일반 기업에서 악성코드 분석/대응 전문 조직이나 인력을 보유하기 어려운 현실을 보완하고, 공급 측면에서는 현재 다양한 보안 기업이 제공하고 있는 데이터 및 악성코드 정보 등의 분석 정보가 CTI 형태로 점진적으로 확장돼 시장이 더욱 커질 것으로 전망됩니다.

(3) 경기변동의 특성 및 계절적 요인 등
당사의 주요 매출은 CTI  제품 및 서비스의 공급에 따른 수수료로 발생하며 이러한 매출액은 경기변동 및 계절적 요인과의 상관 관계가 크게 높지 않습니다.

(4) 경쟁상황

당사가 속한 보안 산업은 보안 사고 발생 시 개인ㆍ사회ㆍ국가 등 전 영역에 영향을 주는 파급력이 매우 크고 전 산업의 IT화로 대분분의 산업에서 보안기술이 요구되는 등 그 중요도가 매우 큰 산업이라고 할 수 있습니다. 특히, 보안 관련 기술은 날로 진화하는 공격에 대비하기 위하여 빠른속도로 고도화되고 있으며 보안 관련 기업 또한 소규모 벤처기업부터 글로벌 대기업까지 다양한 형태 및 규모의 기업들이 기술 경쟁을 펼치고 있습니다.

당사가 영위하는 사이버 위협 인텔리전스(CTI) 분야 또한 다양한 기업들이 사업을 영위하거나 기술을 확장하고 있는 분야로서 기존 보안 관련 사업을 영위하는 글로벌 기업과 국내 주요 보안회사들이 CTI 제품을 출시하는 등 다수의 경쟁사가 존재하는 완전 경쟁시장의 형태를 보이고 있습니다.

(5) 비교우위 사항
(가) 자체개발능력을 기반한 제품 경쟁력
당사는 사이버 위협 인텔리전스 전문 업체로써 다양한 수집 채널로부터 수집한 악성코드 등, 사이버 위협 정보를 인공지능, 빅데이터를 활용한 자체 분석 기술을 활용하여 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고객에게 제공하는 사업을 영위하고 있습니다.

당사는 독보적인 사이버 위협 인텔리전스를 제공하기 위해 CTX(악성코드 분석 정보 제공 플랫폼)을 개발하였으며, 하루 평균 200만 개가 넘는 악성코드를 실시간으로 수집 분석하였고 지금은 약 20억 개가 넘는 악성코드를 분석하여 약 300억 개가 넘는 사이버 위협 분석 빅데이터를 확보하고 있으며, 이를 기반으로 인공지능, 프로파일링, 연관관계 분석, 공격자 역추적 등 사이버 공격, 범죄, 테러 대응에 필요한 미래 기술을 연구, 선재 적용하고 있습니다.

(나) 신기술 인증(NET) 획득을 통한 기술의 공신력 확보

신기술 인증(NET, New Excellent Technology)이란 국내 기업 및 연구기관, 대학 등에서 개발한 신기술을 조기에 발굴하여 그 우수성을 인증하는 제도이며, 국내 기업 및 연구기관, 대학 등에서 개발한 신기술을 조기에 발굴하여 그 우수성을 인증해 줌으로써 개발된 신기술의 상용화와 기술거래를 촉진하고, 그 기술을 이용한 제품의 신뢰성을 제고시켜 구매력 창출을 통한 초기시장 진출기반을 조성하기 위해 국가기술표준원과 한국산업기술진흥협회에 의해 운영되고 있습니다.

NET 인증은 조달청 기준에 따라 고도기술인증으로 분류되어 기술의 수준뿐만 아니라 시장 내 NET 인증 제도 자체의 높은 신뢰성을 입증하고 있습니다.  특히, 최근 10년 기준 전체 인증건수 대비 정보통신분야 인증률은 평균 6.9%로 정보통신분야 비중이 다소 낮으며, 정보통신분야의 신청건수 대비 인증률은 평균 14.9%로 취득 자체가 어려운 인증입니다.

당사는 2021년 및 2022년 총 2건의 사이버 보안 기술로 NET 인증을 득하였으며, 정보통신 분야 중 사이버 보안과 관련된 NET인증은 제도 설립 이후 현재까지 샌즈랩의 인증을 포함하여 총 8건이 있으며, 이 중 3년의 인증기간을 인정받은 기술은 동사 기술이 유일합니다.

[샌즈랩 NET 인증 기술 현황]

라. 사업부문별 주요 재무정보

※ 매출액은 2024년 09월 30일 금액 기준 입니다.

마. 신규사업
당사는 향후 성장을 위해서 주요 연구개발을 통한 신제품 출시 및 사업영역 확대를 도모하고 있으며, 지속성장이 가능한 방향으로 사업계획을 추진하고 있습니다.

[당사 신규사업 계획]

당사의 사업계획은 크게 정부의 정책적 기조에 따른 정부 R&D사업 및 시장 트렌드와 니즈에 부합하는 자체 R&D사업으로 분류됩니다. 정부 R&D사업은 동사가 영위하는 위협 인텔리전스 관련 기술이 정부가 추진하는 신규 과제와 방향성이 일치하고, 보유한 기술 및 데이터가 정부가 필요로 하는 수준과 일치하고 있어 적극적인 사업 추진이 가능할 것으로 예상됩니다. 특히 정보보안 시장의 경우 민간의 자발적 도입보다는 정부의 정책 및 규제에 따라 의무적으로 도입되는 경향이 높으며, 일반적으로 의무대상은 공공기관을 중심으로 지정되어 민간의 영역까지 확대되기에 정부 정책의 방향성이 당사에 우호적인 영향을 줄 것으로 판단됩니다.

정부 R&D사업은 크게 AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델 개발 및 국민 체감형 실증 플랫폼 구축 및 C-ITS 인프라 보안성 강화를 위한 복합 위협 헌팅 모델 기반 지능형 사이버 공격방어 분석 프레임워크 기술 개발로 구분됩니다. AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델 개발 및 국민 체감형 실증 플랫폼 구축 과제는 온프레미스 환경에 최적화된 RAG 및 조직 특화 sLLM 파운데이션 모델 개발을 통한 생성형 AI 기반 기술의 4대 핵심 보안 서비스 모델 구축 및 AI 역기능 방지 기술 개발하기 위한 과제이며, 사이버 위협 대응 및 AI 역기능 억제를 위한 사이버 보안 특화 학습 데이터셋 및 QA 데이터셋 구축 하고 취약점 분석, 보안 관제, 이상징후 식별, 위협 인텔리전스 등 사이버 보안 핵심 4대 분야 응용 서비스 개발, On-Premise용 사이버 보안 특화 소규모 언어 모델(sLLM) 개발생성형 AI 역기능 (피싱, 음성 합성, 딥페이크 등) 탐지 대응 기술을 통한 국민 체감형 서비스 개발하여 시장 요구 사항을 반영한 시장 친화형 실증을 수행할 수 있도록 구축 할 계획입니다.

C-ITS 인프라 보안성 강화를 위한 복합 위협 헌팅 모델 기반 지능형 사이버 공격방어 분석 프레임워크 기술 개발은 디지털 트윈 기술을 이용하여 현재 운영 중인 인프라를 가상공간에 복제를 하고 복제된 인프라를 대상으로 모의 해킹을 수행하는 것으로 C-ITS (차세대 지능형 도로 제어 시스템) 및 C-ITS의 핵심 구성요소인 자동차에 대한 보안성 점검도 포함하여 함께 진행합니다. 당사가 보유한 다양한 인텔리전스가 ICT 인프라를 넘어서 C-ITS, 자동차 등 별도의 인프라에서 유용할 수 있도록 개발을 확장하고, 각종 공격 도구 또한 수집, 분석 대상으로 포함시켜 인텔리전스의 영역을 확장하도록 할 계획입니다.

또한 자체 R&D사업의 경우 당사가 보유하고 있는 기술 및 제품의 기능을 향상시키는 방향으로 선행 사업을 추진하여 경쟁력있는 사업 포트폴리오는 구축할 계획입니다.

자체 R&D사업으로는 내부 보안 상황을 테스트 할 수 있는 BAS를 개발중에 있습니다. 본 기술은 전체적인 공격 위협과 단계별로 수행 가능하여 포괄적인 범위의 위협 시뮬레이션을 수행하여 운영되는 보안 솔루션에 대한 일관성 있고 체계적이며 빈번한 테스트가 필요할 때 적용될 수 있으며, 보안 결함을 공격자가 실제로 악용하기 전에 사전에 지속적으로 확인하고 해결할 수 있는 효과적인 방법론 제공하여 보안성을 강화할 수 있는 기술입니다.

이와 같이 당사는 사이버 위협 인텔리전스 관련 핵심 기술 및 생성된 인텔리전스를 통해서 다양한 산업군에 적용하기 위한 비즈니스 모델 구축을 주력으로 연구하고 있으며, 보유한 기술을 통해서 생성한 인텔리전스 그 자체를 일반 IT 인프라 뿐만 아니라 OT, ICS, 스마트시티 등의 인프라를 대상으로 적용함으로써 그 효용성을 확인하고, 적용 범위 확대하여 시장 지배력을 확보하는 방향으로 신규사업을 추진하고 있습니다.

III. 재무에 관한 사항

1. 요약재무정보

2. 연결재무제표

- 당사는 보고서 제출일 현재 해당사항 없습니다.

3. 연결재무제표 주석

- 당사는 보고서 제출일 현재 해당사항 없습니다.

4. 재무제표

4-1. 재무상태표

4-2. 포괄손익계산서

4-3. 자본변동표

4-4. 현금흐름표

5. 재무제표 주석

1. 회사의 개요

 주식회사 샌즈랩(이하 "회사"라 한다)는 2004년 11월에 설립되어 경기도 과천시 과천대로7나길25 12층에 본사를 두고 보안솔루션 판매 및 컨설팅 사업을 영위하고 있습니다.

회사는 2023년 2월 15일자로 한국거래소 코스닥시장에 상장되었으며, 당분기말 현재 주주 현황은 다음과 같습니다.

(주1) 회사는 전기 이전 지배기업인 (주)케이사인 및 특수관계자로부터 2,167,116주를 증여 받았으며, 당분기 767,116주, 전분기 700,000주를 처분 하였습니다.

2. 재무제표 작성기준 및 중요한 회계정책

2.1 재무제표 작성 기준

 회사의 2024년 9월 30일로 종료하는 9개월 보고기간에 대한 요약분기재무제표는 기업회계기준서 제1034호 '중간재무보고'에 따라 작성되었습니다. 이 중간재무제표는 연차재무제표에 기재되는 사항이 모두 포함되지 않았으므로 전기말 연차재무제표와 함께 이해해야 합니다.

2.1.1 회사가 채택한 제ㆍ개정 기준서 및 해석서

회사는 2024년 1월 1일로 개시하는 회계기간부터 다음의 제ㆍ개정 기준서 및 해석서를 신규로 적용하였습니다.

(1) 기업회계기준서 제1001호 '재무제표 표시' 개정 - 부채의 유동/비유동 분류, 약정사항이 있는 비유동부채

보고기간말 현재 존재하는 실질적인 권리에 따라 유동 또는 비유동으로 분류되며, 부채의 결제를 연기할 수 있는 권리의 행사가능성이나 경영진의 기대는 고려하지 않습 니다. 또한, 부채의 결제에 자기지분상품의 이전도 포함되나, 복합금융상품에서 자기 지분상품으로 결제하는 옵션이 지분상품의 정의를 충족하여 부채와 분리하여 인식된 경우는 제외됩니다. 또한, 기업이 보고기간말 후에 준수해야하는 약정은 보고기간말에 해당 부채의 분류에 영향을 미치지 않으며, 보고기간 이후 12개월 이내 약정사항을 준수해야하는 부채가 보고기간말 현재 비유동부채로 분류된 경우 보고기간 이후 12개월 이내 부채가 상환될 수 있는 위험에 관한 정보를 공시해야 합니다. 해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다

(2) 기업회계기준서 제1007호 '현금흐름표', 기업회계기준서 제1107호 '금융상품: 공시' 개정 - 공급자금융약정에 대한 정보 공시

공급자금융약정을 적용하는 경우, 재무제표이용자가 공급자금융약정이 기업의 부채와 현금흐름 그리고 유동성위험 익스포저에 미치는 영향을 평가할 수 있도록 공급자금융약정에 대한 정보를 공시해야 합니다. 이 개정내용을 최초로 적용하는 회계연도 내 중간보고기간에는 해당 내용을 공시할 필요가 없다는 경과규정에 따라 중간재무제표에 미치는 영향이 없습니다.

(3) 기업회계기준서 제1116호 ‘리스’ 개정 - 판매후리스에서 생기는 리스부채
 판매후리스에서 생기는 리스부채를 후속적으로 측정할 때 판매자-리스이용자가 보유하는 사용권 관련 손익을 인식하지 않는 방식으로 리스료나 수정리스료를 산정합니다. 해당 기준서의 제정이 재무제표에 미치는 중요한 영향은 없습니다.

(4) 기업회계기준서 제1001호 ‘재무제표 표시’ 개정 - '가상자산 공시’
 가상자산을 보유하는 경우, 가상자산을 고객을 대신하여 보유하는 경우, 가상자산을 발행한 경우의 추가 공시사항을 규정하고 있습니다. 해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다.

2.1.2 회사가 적용하지 않은 제ㆍ개정 기준서 및 해석서

제정 또는 공표되었으나 시행일이 도래하지 않아 적용하지 아니한 제ㆍ개정 기준서 및 해석서는 다음과 같습니다.

 (1) 기업회계기준서 제1021호 ‘환율변동효과’와 기업회계기준서 제1101호 ‘한국채택국제회계기준의 최초채택’ 개정 - 교환가능성 결여
 통화의 교환가능성을 평가하고 다른 통화와 교환이 가능하지 않다면 현물환율을 추정하며 관련 정보를 공시하도록 하고 있습니다. 동 개정사항은 2025 년 1 월 1 일 이후 시작하는 회계연도부터 적용되며, 조기적용이 허용됩니다. 해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다.  

2.2 법인세비용

 중간기간의 법인세비용은 전체 회계연도에 대해서 예상되는 최선의 가중평균연간법인세율, 즉 추정평균연간유효법인세율을 중간기간의 세전이익에 적용하여 계산합니다.

3. 중요한 회계추정 및 가정

회사는 미래에 대하여 추정 및 가정을 하고 있습니다. 추정 및 가정은 지속적으로 평가되며, 과거 경험과 현재의 상황에서 합리적으로 예측가능한 미래의 사건과 같은 다른 요소들을 고려하여 이루어집니다. 이러한 회계추정은 실제 결과와 다를 수도 있습니다.

4. 위험관리

 (1) 자본위험 관리
 회사의 자본관리는 계속기업으로서의 존속능력을 유지하는 한편, 자본조달비용을 최소화하여 주주이익을 극대화 하는 것을 그 목적으로 하고 있습니다. 회사의 자본구조는 차입금에서 현금및현금성자산 등을 차감한 순부채와 자본으로 구성되며, 회사의 경영진은 자본구조를 주기적으로 검토하고 있고, 전반적인 자본위험 관리정책은 전기와 동일합니다.

 당분기말과 전기말 현재 순부채 대 자본비율은 다음과 같습니다.

(*) 순부채 금액이 (-)이므로 산출하지 아니하였습니다.

 (2) 이자율위험

회사의 이자율 위험은 주로 변동이자부 차입금에 연관되어 있으며, 이와 관련된 이자비용은 이자율 위험에 노출되어 있습니다. 고정이자율이 적용되는 사채나 일부 차입금의 경우 이자율변동에 따른 당기손익이나 자본에 미치는 영향은 없습니다.
  보고기간 종료일 현재 변동이자부 차입금은 없습니다.

(3) 신용위험관리

신용위험은 거래상대방이 의무를 이행하지 않아 재무손실이 발생할 위험입니다. 회사는 영업활동과 재무활동에서 신용위험에 노출되어 있습니다.

가. 매출채권 및 기타수취채권
 회사는 신용거래를 희망하는 모든 거래상대방에 대하여 공개된 재무정보와 신용평가기관에 의하여 제공된 정보 등을 이용하여 거래처의 신용도를 평가하고 이를 근거로 신용거래한도를 결정하고 있습니다.

또한, 대손위험에 대한 회사의 노출정도가 중요하지 않은 수준으로 유지될 수 있도록회수가 지연되는 금융자산에 대하여는 주기적으로 회수지연 현황, 사유 및 회수대책을 마련하여 적절한 조치를 취하는 등 매출채권 및 기타채권잔액에 대한 지속적인 관리업무를 수행하고 있습니다. 회사의 대손위험에 대한 최대 노출정도는 다음과 같습니다.          

(주) 상기 채권은 손실충당금과 상계 후 순액기준입니다.

당분기말과 전기말 현재 매출채권의 약정회수일기준 연령분석은 다음과 같습니다.

(주1) 상기 채권은 손실충당금과 상계 전 총액기준입니다.

 당분기말과 전기말 현재 기타수취채권의 약정회수일기준 연령분석은 다음과 같습니다.

(주1) 상기 채권은 손실충당금과 상계 전 총액기준입니다.

 나. 금융자산 등 신용위험 관리
 회사는 기업은행 등의 금융기관에 현금을 예치하고 있으며, 신용등급이 우수한 금융기관과 거래하고 있으므로 금융기관으로부터의 신용위험은 제한적입니다. 회사는 거래상대방에 대한 개별적인 위험 한도 관리정책은 보유하고 있지 않습니다.

(4) 유동성위험관리

 회사는 유동성위험을 관리하기 위하여 단기 및 중장기 자금관리계획을 수립하고 현금유출예산과 실제 현금유출액을 지속적으로 분석, 검토하고 있습니다. 회사의 경영진은 영업활동현금흐름과 금융자산 및 영업활동의 현금유입으로 금융부채를 상환가능하다고 판단하고 있습니다.

 당분기말과 전기말 현재 금융부채 잔존계약 만기에 따른 만기분석은 다음과 같습니다.

(주1) 리스부채는 할인하지 않은 명목금액 기준으로 표시하였습니다.

5. 범주별 금융상품

 (1) 당분기말과 전기말 현재 범주별 금융상품자산의 내역은 다음과 같습니다.

(2) 당분기말과 전기말 현재 금융상품의 장부금액과 공정가치는 다음과 같습니다.

(*) 장부금액이 공정가치의 합리적인 근사치이므로 공정가치 서열체계 등 공시에서 제외하였습니다.

(3) 당분기와 전분기 중 금융상품 범주별 순손익 구분내역은 다음과 같습니다.

 (4) 금융상품의 수준별 공정가치 측정치

 회사는 공정가치측정에 사용된 투입변수의 유의성을 반영하는 공정가치 서열체계에 따라 공정가치측정치를 분류하고 있으며, 공정가치 서열체계의 수준은 다음과 같습니다.

 당분기말과 전기말 현재 금융상품의 수준별 공정가치 측정치는 다음과 같습니다.

(5) 가치평가기법 및 투입변수

 공정가치 서열체계에서 수준3으로 분류되는 주요 금융상품의 공정가치에 대해 다음의 가치평가기법과 투입변수를 사용하고 있습니다.

6. 현금및현금성자산

 (1) 당분기말과 전기말 현재 현금및현금성자산의 내역은 다음과 같습니다.

7. 당기손익-공정가치측정금융자산

 당분기말과 전기말 현재 당기손익-공정가치측정금융자산의 내역은 다음과 같습니다.

 8. 매출채권 및 기타수취채권

 (1) 당분기말과 전기말 현재 매출채권의 내역은 다음과 같습니다.

 (2) 당분기말과 전기말 현재 매출채권의 연령분석 내역은 다음과 같습니다.

당분기말 현재 손상채권과 관련하여 설정된 충당금은 20,823천원입니다. 개별적으로 손상된 채권은 주로 예측하지 못한 경제적인 어려움을 겪고 있는 거래처와 관련된채권입니다.

 (3) 당분기말과 전기말 현재 기타수취채권의 내역은 다음과 같습니다.

(4) 당분기와 전기 중 매출채권과 기타수취채권에 설정된 대손충당금의 변동내역은 다음과 같습니다.

9. 기타 자산

 당분기말과 전기말 현재 기타유동자산의 내역은 다음과 같습니다.

10. 유형자산

 당분기와 전기 중 유형자산의 변동내역은 다음과 같습니다.

(주1) 정부보조금효과가 고려되었습니다.

(주1) 정부보조금효과가 고려되었습니다.

11. 리스

(1) 당분기말과 전기말 현재 리스와 관련하여 재무상태표에 인식된 금액은 다음과 같습니다.

 (2) 당기 중 증가된 사용권자산은 없으며, 전기 중 증가된 사용권자산은 42,784천원입니다.

(3) 당분기와 전기 중 손익으로 인식된 금액은 다음과 같습니다.

당기 리스의 총 현금유출은 26,583천원(전기: 89,594천원)입니다.

12. 무형자산

 (1) 당분기와 전기 중 무형자산의 변동내역은 다음과 같습니다.

(주1) 정부보조금 효과가 고려되었습니다.

(주1) 정부보조금 효과가 고려되었습니다.

 (2) 당분기 발생한 경상연구개발비는 1,123,374천원(전기: 1,397,574천원)입니다.

13. 정부보조금

 (1) 당분기와 전기 중 회사의 상환의무가 없는 정부보조금의 변동내역은 다음과 같습니다.

14. 매입채무 및 기타지급채무

 당분기말과 전기말 현재 매입채무 및 기타지급채무의 내역은 다음과 같습니다.

15. 기타유동부채

 당분기말과 전기말 현재 회사의 기타유동부채의 내역은 다음과 같습니다.

(주1) 당분기말 현재 고객과의 계약에서 생기는 수익과 관련하여 인식하고 있는 부채를포함하고 있습니다.

16. 우발채무와 약정사항

 당분기말 현재 타인으로부터 제공받는 지급보증의 내역은 다음과 같습니다.

(주1) 위 보증과 관련하여, 소프트웨어공제조합에 출자금 315,425천원이 담보로 제공되어 있습니다.

(2) 회사는 지배기업인 (주)케이사인 및 기타특수관계자인 (주)에이아이딥 등과 컨소시엄(*)을 구성하여 사무용 부동산을 취득하였습니다. 한편, 2024년 2월 1일 (주)케이사인과 (주)디에스멘토링의 차입금에 대한 담보제공을 위하여 위탁자를 컨소시엄(*), 우선수익자를 (주)신한은행으로하는 부동산담보신탁계약을 신한자산신탁(주)와 체결하였습니다.

 (*) 회사의 컨소시엄 참여 지분율은 2.5%입니다.

17. 자본

 (1) 자본금

① 당분기말 현재 회사의 자본금의 내역은 다음과 같습니다.

② 당분기와 전기 중 자본금의 변동내역은 다음과 같습니다.

(주1) 회사는 2023년 2월 15일자로 한국거래소 코스닥시장에 상장되어 발행된 보통주식수는 3,095,238주입니다.
 (주2) 회사는 당분기 중 주식매수선택권의 행사로 보통주 153,400주가 증가하였습니다.

(2) 자본잉여금

① 당분기말과 전기말 현재 자본잉여금의 내역은 다음과 같습니다.

② 당분기와 전기 중 자본잉여금의 변동내역은 다음과 같습니다.

(주1) 회사는 2023년 2월 15일자로 한국거래소 코스닥시장에 상장되었으며, 발행된 보통주식수는 3,095,238주입니다.
 (주2) 회사는 당분기 및 전기 중 자기주식 일부를 처분하여 자기주식처분이익이 발생하였습니다.
 (주3) 회사는 당분기 중 주식매수선택권의 행사로 자본잉여금이 증가하였습니다.

(3) 기타자본구성요소

① 당분기말과 전기말 현재 기타자본구성요소의 내역은 다음과 같습니다.

② 당분기와 전기 중 기타자본구성요소의 변동내역은 다음과 같습니다.

(주1) 회사는 당분기 중 주식매수선택권의 행사로 기타자본구성요소가 감소하였습니다.
 (주2) 자기주식의 무상수증에 따라 인식한 자기주식 및 법인세효과 금액입니다.

(4) 이익잉여금(결손금)

 당분기말과 전기말 현재 이익잉여금(결손금)의 내역은 다음과 같습니다.

18. 고객과의 계약에서 생기는 수익 및 관련 계약자산과 계약부채

(1) 당분기와 전분기 중 회사의 고객과의 거래에서 발생된 수익의 내역은 다음과 같습니다.

 (2) 회사가 고객과의 계약과 관련하여 인식한 자산은 없으며, 부채는 다음과 같습니다.

(3) 당기 중 계약자산과 계약부채의 유의적인 변동은 없습니다.

(4) 당분기와 전분기 중 계약부채와 관련하여 수익에 반영된 금액은 다음과 같습니다.

19. 주식기준보상

 (1) 회사는 주주총회 결의에 의거하여 전기 중  임직원에게 주식선택권을 부여하였으며, 그 주요 내용은 다음과 같습니다.

(2) 당기말 현재 주식선택권의 수량 변동 및 행사가격은 다음과 같습니다.

(3) 회사는 전기 중 부여된 주식선택권의 보상원가를 이항모형을 이용한 공정가치접근법을 적용하여 산정하였으며, 보상원가를 산정하기 위한 제반 가정 및 변수는 다음과 같습니다.

(4) 당분기 중 비용으로 인식한 주식기준보상은 35,017천원 입니다

(5) 당분기 중 가득조건을 충족한 주식매수선택권 172,400주 중 153,400주가 행사되었습니다.

20. 영업비용

당분기와 전분기 중 회사의 영업비용의 성격적 분류는 다음과 같습니다.

(주1) 지급수수료 성격의 경상연구개발비 입니다.

21. 기타수익과 기타비용

당분기와 전분기 중 회사의 기타수익과 기타비용의 내역은 다음과 같습니다.

(1) 기타수익

(2) 기타비용

22. 종업원 급여

당분기와 전분기 중 회사의 종업원급여 내역은 다음과 같습니다.

(주1) 회사는 확정기여형 퇴직급여 제도를 운영하고 있습니다.

23. 금융수익과 금융비용

 당분기와 전분기 중 회사의 금융수익과 금융비용의 내역은 다음과 같습니다.

(1) 금융수익

(2) 금융비용

24. 법인세비용

 법인세비용은 전체 회계연도에 대해서 예상되는 최선의 가중평균 연간법인세율의 추정에 기초하여 인식하였습니다.

25. 주당이익

(1) 기본주당이익

회사의 당분기와 전분기의 기본주당이익은 다음과 같습니다.

(주1) 가중평균유통보통주식수의 계산

(주2) 기초에 보유하고 있는 자기주식을 제외한 주식 수 입니다.

(2) 희석주당이익

희석주당이익은 모든 희석성 잠재적보통주가 보통주로 전환된다고 가정하여 조정한 가중평균 유통보통주식수를 적용하여 산정하고 있습니다. 회사가 보유하고 있는 희석성 잠재적보통주로는 주식선택권이 있습니다. 주식선택권으로 인한 주식수는 권리행사의 금전적 가치에 기초하여 공정가치로 취득하였다면 얻게 될 주식수를 계산하고 동 주식수와 주식선택권이 행사된 것으로 가정할 경우 발행될 주식수를 비교하여 산정하였습니다. 산정 결과, 반희석 효과가 존재하므로, 희석주당이익은 기본주당이익과 동일합니다.

26. 특수관계자와의 거래내역

(1) 지배기업

(2) 특수관계자 현황

전기 중 (주)인트소프트는 (주)에이아이딥에 흡수합병되어 소멸하였습니다.

(3) 당분기와 전분기 중 특수관계자와의 주요 매출, 매입 등 거래는 다음과 같습니다.

(4) 당분기말과 전기말 현재 특수관계자에 대한 채권 및 채무의 내역은 다음과 같습니다.

(5) 특수관계자와의 당분기 중 자금대여 거래내용은 다음과 같습니다.

회사는 대여금에 대한 담보로 (주)에이아이딥 소유의 케이사인사옥 건물의 지분(8.5%)에 대한 근저당을 설정하고 있습니다.

(6) 회사는 당분기 중 전기 이전에 지배기업인 (주)케이사인 및 특수관계자인 주주로부터 무상으로 증여받은 자기주식 중 767,116주를 처분하였습니다(주석 17참조).

(7) 주요 경영진에 대한 보상

당분기와 전분기 중 종업원서비스의 대가로서 주요 경영진에게 부여된 보상의 내역은 다음과 같습니다.