분 기 보 고 서

(제 7 기 3분기)

【 대표이사 등의 확인 】

대표이사 등의 확인

I. 회사의 개요

1. 회사의 개요

- 기업공시서식 작성기준에 따라 분기보고서에는 본 항목을 기재하지 아니하였습니다.

2. 회사의 연혁

- 기업공시서식 작성기준에 따라 분기보고서에는 본 항목을 기재하지 아니하였습니다.

3. 자본금 변동사항

- 기업공시서식 작성기준에 따라 분기보고서에는 본 항목을 기재하지 아니하였습니다.

4. 주식의 총수 등

- 기업공시서식 작성기준에 따라 분기보고서에는 본 항목을 기재하지 아니하였습니다.

5. 정관에 관한 사항

- 기업공시서식 작성기준에 따라 분기보고서에는 본 항목을 기재하지 아니하였습니다.

II. 사업의 내용

당사가 영위하는 사업의 내용을 이해하기 위하여 개념 정리가 필요한 용어의 정의는 다음과 같습니다.

1. 사업의 개요

가. 기업 개황

당사의 사업화는 자동차가 갖는 연결성(Connectivity)의 확대에 따라, 외부 네트워크(V2X)와 내부 차량 네트워크(IVS: In-Vehicle System)를 모두 아우르는 통합 보안 구조를 기반으로 구성됩니다. 자동차가 외부와 연결되는 연결성이 늘어남에 따라 외부 공격 방어와 차량 내부망 보호가 동시에 요구됩니다. 당사의 제품은 자동차의 외부 네트워크인 V2X를 보호하는 제품군과 자동차 내부시스템(IVS)을 보호하는 제품군으로 구분되며, 각각의 확산 전략에 따라 사업화가 이루어지고 있습니다. V2X 통신보안은 자동차 외부통신의 물리적 성격에 따라 V2V(Vehicle-to-Vehicle)이나 V2I(Vehicle-to-Infra) 등의 무선교통 네트워크와 충전을 위한 V2G(Vehicle-to-Grid)의 전력통신 네트워크로 세분됩니다.

자동차의 연결성과 사이버보안 적용 위치

당사는 자동차를 외부의 해킹으로부터 보호하기 위한 S/W 솔루션과 기술을 제공하는 회사입니다. 근래에 자동차 내부에 ECU라는 전자제어 장치가 다수 탑재되고, ECU에는 일반 컴퓨터와 유사하게 다수의 S/W들이 탑재됩니다. 또한 양산되고 있는 대다수의 자동차들이 외부와의 다양한 통신채널들(LTE, BLE, NFC, WIFI 등)로 외부 서비스 또는 시스템과 연계되고 있습니다. 따라서 외부에서 자동차를 해킹하여 정보를 탈취하거나, 오동작을 유발하는 사례가 급증하고 있습니다. 이에 대부분의 완성차 제조사와 자동차 수입국들은 자동차 사이버보안을 강화하기 위해 노력하고 있으며, 특히 UNECE/WP.29의 UNR155(사이버보안 관리시스템) 및 UNR156(소프트웨어 업데이트 관리시스템) 가 시행되면서 법제화가 전 세계적으로 확산되고 있습니다. 동사는 이런 자동차 환경의 변화에 대응하여 보다 안전하고 편리한 자동차를 만들고, 나아가 신뢰할 수 있는 모빌리티 서비스를 제공하고자 설립되었습니다. 안전한 모빌리티 환경을 위한 사이버보안 기술은 다양한 S/W기술들을 채택하고 있는 전기자동차와 자율주행차가 확대됨에 따라 더욱 중요해지고 있습니다. 이미 유럽, 한국, 중국, 일본, 미국 등 주요 국가들에서는 자동차 판매를 위한 보안 탑재가 필수 요건이 되어 법제화되어 자동차 산업의 핵심 분야로 발전해 나가고 있습니다.

나. 주요 사업의 현황 및 전망

(1) IVS 보안 사업

IVS 보안 시장은 다양한 보안 위협에 대응하고, SDV(Software-Defined Vehicle) 로 전환되는 자동차 구조에 유연하게 적용될 수 있는 확장성이 요구됩니다. 자동차보안은 지속적으로 발전하고 있으며, 차량 내부 및 외부 시스템 간 통신 등 다양한 경로를 통해 발생하는 보안 위협을 탐지하고 대응할 수 있는 기능이 필요합니다. 이에 보안 인프라 운영 제품군은 유연한 확장성을 갖추어 새로운 보안 위협에 대응하고 시스템을 요구 사항에 맞게 확장할 수 있어야 합니다.

규제와 산업은 목표시장에 큰 영향을 미치는 요소이며 산업의 기술 성숙도를 견인하기도 합니다.

1)  UNECE/WP.29 UNR155, UNR156 규제

- 유럽은 안전에 대한 기준을 중요하게 여기며 형식승인 제도를 통해 사전 검증을 주요한 정책으로 운영하는 규제 선도 지역

- 완성차 제조사는 UNECE에서 발표한 자동차 사이버보안 규제를 준수해야 유럽 시장에 판매가 가능하기 때문에 2022년 7월 (신차 대상 사이버보안 기능 탑재 의무), 2024년 7월 (구형 모델이더라도 신규 양산되는 차량에 사이버보안 기능 탑재 의무) 등의 타임라인을 준수하며 생산계획을 수립

- 유럽으로 차량을 판매하려는 유럽에 소재하지 않은 자동차제조사도 해당 사이버보안 규제를 준수하도록 하며, 한국, 미국 등도 유럽의 사이버보안과 유사한 형태로 규제를 제정할 것이라 예상

- UNECE/WP.29의 사이버보안 관련 법규인 UNR155(사이버보안 관리시스템) 및 UNR156(소프트웨어 업데이트 관리시스템)은 2020년에 제정되어 2024년부터 전면 시행되었습니다. 이로 인해 완성차 및 부품업계는 소프트웨어 보안체계를 양산 단계까지 실질적으로 구축해야 하는 상황

자동차제조사에서는 고성능의 연산능력을 가진 제어기를 우선순위로 설정하여 보안을 적용 중이며 현대자동차는 24년까지 최소 5개의 제어기 보안을 탑재할 계획을 가지고 있습니다.

아우토크립트가 수주한 현대모비스 IVI도 4년 전에 시작하여 미리 대응해서 준비를 한 것입니다. 2024년 1월 현재는 2개 제어기 (ADAS, IVI - 가장 고도화된 AP가 들어간 제어기 2개)가 사이버보안 적용 대상이고, 내년 7월부터 TCU(통신제어기), BSM(배터리관리) 추가되면서 5개 정도로 늘어납니다. 여기에 OTA 서비스를 운영하면 2년 안에 20개까지 늘어나야 하며, 현재 현대모비스도 이에 맞춰서 준비하고 있기에 아우토크립트도 TCU, BSM, CCU 차세대 모델들에 대한 사이버보안 컨설팅을 제안하고 추진 중입니다.

현대자동차와는 사이버보안 적용 ADAS 제어기 양산을 논의 중이며, TCU·BSM·CCU 등 주요 제어기에 대한 보안 컨설팅 및 양산 대응 사업을 확대 중입니다. CCU는 차량에 적용되는 CCU 2.0에 대해서는 TARA 분석을 마친 상태이며 CCU 3.0에 대한 개발을 아우토크립트가 담당하게 되면 양산까지 무리 없이 이어질 것으로 예상합니다. 24년에는 ADAS와 CCU를 포함하여, 현대자동차와 최소 3개 이상의 제어기에 대해 보안적용 양산 계약을 체결하는 것이 목표입니다.

2) SDV(Software Defined Vehicle)의 발전

완성차 제조사와 부품사 등 기업에서 시작된 SDV(Software-Defined Vehicle)라는 모빌리티 발전의 방향성으로, CES에서 모빌리티 섹션은 'SDV'라는 표어가 없는 부스가 없었을 정도로 소프트웨어의 중요성에 대한 공감대가 형성되었습니다. 소프트웨어에 있어 개발 및 아키텍처 정립 시 가장 중요한 고려사항은 보안에 대한 내용이며 이에 빠르게 IVS 시장의 리더로 거듭나기 위한 완성차 제조사와 부품사의 노력이 있으며, 보안 법제화에 대응하기 위해 전체 자동차 제어기에 대한 양산이 시작되면서 해당 사업과 시장이 본격적으로 활성화되고 있습니다.

(2) V2X 보안 사업

자율주행 시장은 협력형(Cooperative) 자율주행을 추구하며 성장하고 있으며, 이를 위해선 정부 주도의 교통 인프라에 통신 기능이 갖춰져야 합니다. 자동차 사이버보안 사고가 증가하고 있어 이에 대한 규제가 강화되고 기술이 발전함에 따라 자동차보안 시장은 성장할 것으로 예상된다. 특히 규제와 표준의 개선 및 기술 발전으로 성장 가능성이 높아지고 있습니다.

2025년까지 커넥티드카의 연결 기능이 증가함에 따라 클라우드 연결, 무선 업데이트 연결, 운영 체제 및 외부 통신 채널(V2X/V2I)이 가장 취약한 부분이 될 것으로 예상됩니다. 자동차보안 운영/관제(SOC) 시장 역시 초기 단계이나, 보안 운영 센터 및 위협 인텔리전스 연계 수요가 급증하면서 성장세가 가속화되고 있습니다. 자동차 사이버 보안의 중요성이 부각되면서 관련 규제와 표준이 정비되고, 관련 기술 및 제품의 개발도 활발히 이루어지고 있습니다. 이러한 추세가 지속된다면, 자동차보안 시장은 빠르게 성장할 것으로 예상됩니다.

국제 자동차보안 시장은 미국과 EU가 선도하고 있으며, 중국은 V2X 장비의 의무화 추진, 한국은 자율주행 레벨 4 상용화 인프라 구축을 국가 사업으로 추진 중입니다. 미래에는 커넥티드카의 연결 기능이 증가함에 따라 보안 인프라의 중요성이 부각될 것으로 예상되며, 이는 자동차보안 시장의 성장을 더욱 가속화할 것으로 전망됩니다.

자동차보안 시장은 커넥티드 플랫폼 확대, SDV 전환, V2X 통신 보편화에 따라 다양한 공격면이 늘어나고 있으며, 보안 인프라 운영 제품군은 제로트러스트(Zero-Trust) 기반 아키텍처로 확장되고 있습니다. 이를 위해서는 국제 표준을 준수하는 것이 중요하며, 관련 기술과 제품의 개발이 활발히 이루어져야 합니다. AutoCrypt IMS for SCMS는 이러한 요구사항을 충족하는 국제형 보안/인증 기술 기반의 시스템을 제공하고 있습니다.

- (한국) 2019년에 발표한 미래자동차 산업 발전 전략에 따르면 2024년까지 완전자율주행 제도 및 인프라를 세계 최초 완비하고 2027년까지 전국 주요도로의 완전자율주행(레벨4) 세계 최초 상용화를 목표로 하고 있음. 다른 국가와 비교하더라도 C-ITS 도입에 대한 강한 적극성을 보여주고 있으며, R&D 사업 등을 통해 실제 구축에 대한 대비를 하고 있음.

- (중국) 2018년 중화인민공화국 공업과 정보화부에서 관련한 Action Plan을 발표함. 핵심내용으로는 2025년까지 전국 도시와 도로에 V2X 장비 설치 완료 및 신차의 50% 이상 V2X 전장 설치 목표가 있었음. 완성차 제조사가 주도적으로 V2X 장비 도입에 앞장서서 적극적으로 시장을 리드하고 있음.

- (미국) 협력 자율주행의 핵심 역할을 하고 있는 국가임. 통신에 대한 합의를 C-V2X로 확정한 후 주별로 다양한 전략을 수행하고 있음.

- (유럽) UNR155/156의 발의 주체로 실제 인프라는 국가 개별적으로 진행하지만 완성차 제조사와 부품사에서는 UNECE 제정안에 따라서 V2X 구현을 위해 움직이고 있음을 확인함.

다. 주요제품 및 서비스

당사는, 보안 위협을 완화하여 검증하고, 참여자들에 대한 신뢰를 제공하며, 보안 적용 후에도 지속적으로 관찰하고 대응하는 전방위 솔루션을 공급합니다.

아우토크립트 주요 제품군

위와 같은 4단계의 보안을 위해, 총 6개의 제품군을 개발하여 공급하고 있으며, 6개 제품군은 모두 당사의 보유기술을 기반으로 구성되어 있습니다. 이들은 핵심기술 1건과 핵심기술을 활용하는 응용기술 2건에 기반하고 있으며, 핵심기술인 "자동차 특화 암호기술(Automotive CryptoCore)"는 자동차 환경에서 사용되는 암호학적 연산들을 제공하고, 자동차 내부 혹은 자동차의 외부 통신에서 공통적으로 사용되는 기반 기술을 제공합니다.

보유 기술과 제품 및 사업의 구조

"자동차 특화 암호기술(Automotive CryptoCore)"은 2가지 응용기술로 확장되어 자동차 특화 사이버보안 기술을 완성합니다. 첫째, "차량 암호응용 개발 및 검증 기술(CryptoDev)"는 자동차 부품을 보안적으로 안전하게 설계·개발·테스트하고, 모든 부품이 결합된 최종 산출물인 자동차에 대해 보안성을 검증함으로써 전방위적으로 자동차의 IVS(In-Vehicle System) 보안을 충족하는 기술입니다. 둘째, "차량통신 보안 및 인프라 운영 기술(CryptoComm)"은 자동차 내·외부 통신보안을 구현하고, 차량의 지속적 보안성 유지 관리 운영을 위한 인프라에 적용하여 종합적 자동차보안 관리를 수행하기 위한 요소 기술입니다.

당사가 보유한 핵심기술과 응용기술은 다양한 기술제품으로 제품화됩니다. 기술제품은 "차량 암호응용 개발 및 검증 기술(CryptoDev)" 중심의 제품군과 "차량통신 보안 및 인프라 운영 기술(CryptoComm)" 중심의 제품군으로 구분되며, 각 제품군은 IVS 보안 사업과 V2X 보안 사업으로 사업화되고 있습니다.

위와 같은 구분에 따라, 6가지의 제품군을 분류하면, 아래와 같습니다.

아우토크립트 제품군

라. 주요 핵심기술 및 서비스

(1) 차량 암호응용 개발 및 검증 기술(CryptoDev)

암호응용 개발 및 검증기술'은 자동차 제어기에 핵심기술인 자동차 특화 암호기술(Automotive CryptoCore)에 기반하여 제어기를 개발할 수 있는 기반 기술로서, 암호학적 데이터 처리를 제공하는 기술과 공격을 탐지하여 제어기의 내부 시스템을 보호하고 이를 테스트 및 검증하는 기술로 구성됩니다.

자동차의 사이버보안 적용 방법론을 규정하는 ISO 21434 표준은 자동차 제어기에 사이버보안의 적용 과정을 명시한 표준으로서, 설계부터 개발 결과물에 대한 검증을 포함하고 있다. 암호응용 개발 및 검증기술은 ISO 21434에 부합하여 자동차 제어기에 사이버보안을 적용할 수 있는 개발 기술과 제어기에 적용된 사이버보안을 검증할 수 있는 검증기술을 제공합니다.

차량 암호응용 개발 및 검증 기술

(2) 차량통신 보안 및 인프라 운영 기술(CryptoComm)

당사의 통신보안 및 보안관리 운영 기술(CryptoComm)은 공개키 인증서의 생명주기를 관리할 수 있는 공개키 기반 구조인 PKI 시스템과 자동차 및 외부 연결 개체인 단말 개체(End-Entity)를 위한 단말 소프트웨어, 그리고 보안 운영을 위한 솔루션으로 구성됩니다.

자동차에 다양한 외부 연결성(Connectivity)을 적용하여 다양한 서비스 시나리오를 사용자들에게 제공하고 있으며, 자동차의 외부 연결성은 자동차와 연결되는 외부 개체의 종류에 따라 통신의 방식과 보안 기술의 표준이 상이합니다.

자동차와 외부 개체 간의 통신을 안전하게 보호하기 위해서 자동차와 외부 연결 개체 간의 인증(Authentication)과 암호화(Encryption) 및 전자서명(Digital Signature) 등이 필요합니다. 자동차와 외부 개체 간의 인증은 사전 공유 키(Pre-Shared key)를 사용하거나, 패스워드 등의 사전 지식을 사용하는 방법을 일부 적용하기도 합니다. 그러나, 대부분의 경우에 자동차와 외부 개체 간의 인증에 공개키 인증서(Public Key Certificate)를 사용합니다.

공개키 인증서를 사용하는 인증 기술은 자동차나 외부 연결 개체가 사용할 공개키 인증서를 생성, 발급, 갱신, 폐지 등의 인증서 생명주기를 관리하는 공개키 기반 구조(PKI: Public Key Infrastructure) 기술을 요구합니다. 자동차나 외부 연결 개체는 공개키 기반 구조(PKI)로부터 발급받은 공개키 인증서를 사용하여 인증(Authentication)이나 전자서명 및 암호화를 활용함으로써 외부 연결 서비스(V2X Service)를 이용할 수 있습니다.

자동차에 사이버보안 솔루션을 적용하더라도 자동차에 적용된 사이버보안 솔루션이 오류나 오작동 없이 동작함을 확인하고 신규 보안 위협의 발생 여부를 지속적으로 살펴야 합니다. 이러한 사이버보안의 관리는 보안 인프라에 의해서 제공될 수 있으며, 보안 인프라의 운영 기술은 자동차 사이버보안을 완성할 수 있는 기반 체계가 됩니다.

차량통신 보안 및 인프라 운영기술

2. 주요 제품 및 서비스

가. 주요 제품에 대한 내용

당사가 보유한 핵심기술과 응용기술은 다양한 기술제품으로 제품화됩니다. 기술제품은 "차량 암호응용 개발 및 검증 기술(CryptoDev)" 중심의 제품군과 "차량통신 보안 및 인프라 운영 기술(CryptoComm)" 중심의 제품군으로 구분되며, 각 제품군은 IVS 보안 사업과 V2X 보안 사업으로 사업화되고 있습니다.

V2X 보안과 IVS 보안의 적용 위치

(1) 차량 암호응용 개발 및 검증 기술 (CryptoDev)
IVS 보안 제품 및 솔루션은 가) 차량 제어기 및 차량 전장에 적용되는 보안 솔루션, 나) 자동차 보안을 적용한 제어기 및 전장의 개발 전 또는 개발 후의 검증 및 테스트 과정에서 사용될 수 있는 보안 솔루션, 다) 차량 보안을 일정 수준으로 관리하기 위한 보안 관리 제품으로 구성되어 있습니다.

1) 차량 제어기 보안 개발 제품군
차량 제어기 및 차량 전장에서 사이버보안을 개발하기 위한 제품들은 사이버보안이 적용되는 전장 아키텍처 상의 위치와 제어기의 구조에 따라 적용되는 제품이 구분됩니다.

차량 제어기 보안 개발 제품

차량 제어기 보안 개발 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

2) 차량 보안 검증 제품군
자동차 내부의 제어기 및 전장에서 사이버보안 개발의 초기 단계, 혹은 개발 완료 단계에서 사이버보안을 검증하고 테스트하는 과정에서 사용될 수 있는 사이버보안 도구를 솔루션 형태로 제공합니다. 사이버보안 도구를 활용하는데 필요한 전문가의 지식 협력은 전문가 서비스(Professional Service)로서 보안 서비스로 제공합니다.

차량 보안 검증 제품

차량 보안 검증 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

3) 차량 보안 관리 제품군
당사는 차량의 보안 상태를 지속적으로 모니터링하고 개선하는 동시에 사이버보안 사고를 예방, 탐지, 분석, 대응 및 관리하기 위한 vSOC(Vehicle Security Operation Center, 차량 보안 운영센터)를 제공합니다.

vSOC 개요도

vSOC UI 샘플 화면

당사의 vSOC은 다음의 기능들을 제공합니다.

①  차량 내에서 IDS(Intrusion Detection System)가 탐지한 사이버 위협 발생 정보를 취합

②  IDS의 탐지 결과를 분석해 IDS의 탐지 정책을 갱신

③  사이버위협 발생 시, 응급 대응 가이드를 제공

④  차량의 건강상태(Health) 정보를 모니터링하여 잠재적 위험 상태를 감지

차량 보안 관리 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

(2) 차량 통신 보안 및 인프라 운영 기술 (CryptoComm)
V2X(Vehicle-to-Everything) 통신은 자동차와 외부 간 연결을 통칭하는 일반적인 어휘로서 광의의 개념이기도 하지만, V2V(Vehicle-to-Vehicle)/V2I(Vehicle-to-Infrastructure)/V2P(Vehicle-to-Pedestrian)만을 지칭하는 협의의 개념으로도 사용됩니다. V2X의 초기에는 V2V/V2I/V2P를 다루었으나, 기술의 발전으로 V2G(Vehicle-to-Grid), V2D(Vehicle-to-Device) 등의 다양한 모델을 다루면서 V2X의 개념이 확장되었기 때문입니다.

1) 차량통신 보안 제품군

V2X 보안은 차량이 갖는 외부와의 연결성을 대상으로 합니다. 이는 사물과의 연결성으로 구분되는 V2V(Vehicle-to-Vehicle), V2I(Vehicle-to-Infrastructure), V2P(Vehicle-to-Pedestrian)의 V2X 통신 보안 제품과 전기차 충전의 V2G(Vehicle-to-Grid) 통신 보안 제품으로 구성됩니다.

V2X 보안 제품은 차량과 사물(Everything) 통신 범위에서 차량 뿐 아니라 다른 통신 대상에 보안 연결 기능을 제공합니다.

V2V/V2I/V2P 통신 보안 제품 간 연결 구성도

V2G 환경에서 전기차의 안전한 충전을 제공하기 위해, 전기차와 충전기 간의 보안 그리고 충전기 및 서비스 인프라의 보안이 필요합니다. 전기차와 충전기 간의 보안은 PnC(Plug & Charge) 서비스의 보안에 의해 제공되며, 충전 서비스 인프라의 보안은 PnC 보안과 더불어 별도의 보안이 추가로 필요합니다.

차량통신 보안 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

2) 차량통신 보안 확산 제품군
제조사는 차량의 제어기(ECU)나 PKI의 End-Entity(EE)에 주입하는 키를 관리해야 한다. 전자메일로 전달하거나, 자체 DB에서 키 이력을 관리하거나 작업자가 생산라인에서 직접 키를 발급하는 등의 방법이 있을 수 있습니다. 다만 이러한 것들은 사람이 잘 관리하기 위해 요구사항을 별도로 마련해야 하고 키 발급 시스템의 성능이나 고장 상황에 따라 생산에 영향을 줄 수 있습니다.

아우토크립트 키 관리 제품의 활용 개요도 : 완성차 제조사(좌)와 부품사(우)

AutoCrypt Key는 자동차 부품의 생산 과정에서 생산된 각 단말에 암호학적 키나 초기 설정값 등을 주입하고 주입된 키를 관리합니다. AutoCrypt Key는 AutoCrypt KMS와 AutoCrypt KeyLink로 구성되는데, AutoCrypt KMS는 완성차 제조사와 부품사에 제공하는 키 생성에서부터, 보관, 배포까지 암호학적 키의 전체 생명주기를 관리하는 통합 키 관리 보안 솔루션입니다.

AutoCrypt KeyLink는 단말 생산 과정의 EOL(End of Line) 설비와 연동해서 구축할 수 있으며, AutoCrypt KMS와 연계하여 단말기에 암호학적 키, 인증서, 초기 설정값 등을 설치할 수 있습니다. 또한, 서비스를 위한 인증 인프라인 PKI와 연동하여, 단말에 설치된 암호학적 키나 초기 설정값을 사용하여 PKI로부터 서비스를 받을 수 있도록 합니다.

AutoCrypt KeyLink를 사용한 인증서 발급 신청은 권한을 부여받은 관리자만이 수행할 수 있습니다. 더불어, 인증서 배포에서부터 관리 방안까지 가이드를 제공합니다. 이러한 보안 관리를 통해 고객사의 신뢰 당사자 역할을 수행하는 모든 ECU에는 인증서를 저장해야 하고, 인증서 발급 신청은 권한이 있는 기관만 가능해야 한다는 요구사항을 충족할 수 있습니다. 또한 관리자 인증을 통한 접근제어로 보안성을 확보하며 제품에는 HSM(Hardware Security Module)이 탑재되어 있어, 모든 키를 안전하게 생성하고 저장하기 때문에 완성차 제조사 서버의 공개키는 소프트웨어 또는 하드웨어 메커니즘을 사용하여 승인되지 않는 방식으로 변경되지 않도록 보호되어야 한다는 요구사항을 충족할 수 있습니다.

차량통신 보안 확산 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

아우토크립트 키 관리 제품과 주요 기능

3) 차량통신 보안 인프라 운영 제품군

V2X 통신은 자동차와 자동차(V2V), 혹은 자동차와 도로(V2I) 간의 통신을 다루고 있습니다. 자동차의 통신은 공개키 인증서를 사용한 전자서명을 부가함으로써 송신 데이터에 대한 무결성과 인증성을 부여합니다. 공개키 인증서는 인증서의 소유자 정보를 포함하기 때문에 V2X 통신은 자동차의 개인정보를 노출할 수 있는 우려가 있고, 이에 대응하기 위해 자동차는 익명 인증서(Pseudonym Certificate)를 사용하도록 규정하고 있습니다.

익명 인증서는 자동차의 개인정보(특히, 위치정보)를 보호하지만, 익명성을 악용하는 Sybil 공격 등의 공격도 발생할 수 있습니다. V2X 통신에서 보안을 확보하기 위해서는 자동차나 노변 기지국 등의 장치에 통신 보안을 적용하는 것과 더불어, 공개키 인증서가 악용되는 지의 여부를 관리할 필요가 있습니다.

당사의 V2X-MBD와 IMS for SCMS는 V2X 통신에서 발생할 수 있는 오남용 및 공격을 탐지하고 인증 인프라(PKI)를 보호하는 기술을 제공합니다.

V2G 충전 통신의 PnC 서비스는 전기차와 충전기 사이의 통신에 기반하고 있으며 공개키 인증서를 사용하여 인증과 암호화를 적용하고 있습니다. 전기차는 충전기와의 연결만 존재하지만, 충전기는 전력 공급자, 충전기 운영사(CPO: Charge Point Operator)나 충전서비스제공사(MSP: Mobility Service Provider) 등과 연결하여 충전 서비스를 전기차에게 제공할 수 있습니다. 충전기 운영사(CPO)나 충전서비스제공사(MSP)는 전기차와 충전기 사이 통신에서 사용되는 공개키 인증서를 활용하여 충전서비스의 운영에 참여하게 됩니다. 충전서비스의 통신 보안을 위해, 전기차와 충전기에 통신 보안 기능을 적용하는 것과 더불어, 충전기 운영사(CPO)나 충전서비스제공사(MSP)가 충전 서비스 PKI(AutoCrypt PnC-PKI)와 연동할 수 있어야 하며, 충전 서비스 PKI에서 발생할 수 있는 위험 요소들을 통합 관리하고 운영할 수 있는 기술이 필요합니다.

당사는 PnC-PKI 솔루션 외에 EVIQ AddOn for PnC와 EVIQ CSMS for PnC를 제공함으로써 충전 서비스에서 발생할 수 있는 보안 위협으로부터 인증 인프라(PKI)를 보호합니다.

차량통신 보안 인프라 운영 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

나. 주요 제품의 매출 현황

다. 주요 제품 가격 변동 추이

3. 원재료 및 생산설비

가. 주요 원재료에 관한 사항
당사의 최종 제품은 무형의 소프트웨어로, 전통적인 제조업과 달리 물리적 원재료를 필요로 하지 않습니다.

나. 원재료의 제품별 비중
당사의 최종 제품은 무형의 소프트웨어로, 전통적인 제조업과 달리 물리적 원재료를 필요로 하지 않습니다.

다. 원재료 가격변동추이
당사의 최종 제품은 무형의 소프트웨어로, 전통적인 제조업과 달리 물리적 원재료를 필요로 하지 않습니다.

라. 생산능력 및 생산 실적
당사는 차량용 정보보안 소프트웨어의 연구개발 및 공급을 주요 사업으로 영위하는 기업으로서, 전통적인 제조업과는 달리 대량 생산을 위한 특별한 설비가 필요하지 않아 생산 능력 및 생산 실적에 관한 사항은 해당하지 않습니다.

마. 생산설비에 관한 사항
당사는 차량용 정보보안 소프트웨어의 연구개발 및 공급을 주요 사업으로 영위하는 기업으로서, 전통적인 제조업과는 달리 대량 생산을 위한 특별한 설비가 필요하지 않아 생산 및 생산설비에 관한 사항은 해당하지 않습니다.

4. 매출 및 수주상황

가. 매출개요

나. 판매경로와 방법

(1) 판매조직
1) 판매조직도

조직도

2) 인원구성

3) 담당업무

(2) 판매경로

(3) 판매전략

1) 기존의 사업 확장 과정

동사는 설립 당시 V2X 중심의 솔루션에 기반으로 사업을 진행하였습니다. C-ITS(협력기반 지능형 교통시스템) 프로젝트들에 보안 솔루션을 공급하거나 전기차들을 위한 충전인프라 보안솔루션 등을 시장에 공급하였습니다. 점진적으로 관련 기술을 향상시켜 차량에 탑재되는 보안 솔루션, 즉 IVS 솔루션을 다수 확대하였고, 보안솔루션만이 아니라 보안 컨설팅 및 보안 테스팅 서비스로 사업영역을 확장하였습니다. 확대된 사업영역들은 국내외에서 자동차보안 관련 법규가 제정됨에 따라 빠르게 성장하고 있습니다. 동시에 축적된 보안 기술과 향상된 솔루션을 기반으로 유럽, 북미, 중국, 일본, 중동, 인도 등으로 사업을 확장해 나가고 있습니다.

회사 설립후 솔루션 확장

 동사는 설립 후 5년간의 노력으로 자동차 설계 단계에서의 보안 컨설팅에서 부터 솔루션 기반의 구현, 테스팅, 검증, 운영까지를 일관된 보안 아키텍쳐로 자동차의 보안 요구사항을 해결할 수 있는 역량을 갖추게 되었습니다. 이는 아우토크립트가 국내외시장에서 자동차 보안을 수행하는 데 중요한 경쟁력으로 작동하고 있습니다. 이를 도식화하면 아래와 같습니다.

아우토크립트 사이버보안 솔루션 맵

위와 같이 완성된 보안 솔루션과 기술을 바탕으로 2024년부터는 C사, T사 상용차와 같이 완성차 제조사들의 다양한 요구사항들을 포괄적으로 해결해주는 계약들을 체결하고 있으며, 부품사와는 전략적 보안 파트너 체결(M3사) 또는 연간계약기준의 포괄 계약들을 체결해 나가고 있습니다.(L1사, L3사).

2) 향후 판매 확대 전략

전기차 시장이 성장하고, 관련 기술이 성숙됨에 따라, 신생 완성차 제조사들이 전세계적으로 빠르게 증가 하고 있습니다. 이는 다음의 몇가지 이유 때문입니다.

- 전기차의 경우 내연기관의 복잡한 엔진대신에 간단한 구조의 모터와 배터리만으로 파워트레인 부분을 만들 수 있기 때문에 상대적 신규로 시장에 진입하기에 용이합니다.

- 구조가 단순하기 때문에, 주요 부품들, 플랫폼을 공유하는 것이 더욱 용이합니다.

- 기후변화에 효과적으로 대응하고, 신재생 에너지 산업을 육성하기 위해 다수의 국가들이 전기차기반의 자동차 산업을 육성하려고 투자를 하고 있습니다. 중국의 많은 완성차 제조사뿐만 아니라, 사우디아라비아의 C2사, 베트남의 V1사, 터키의 T4사 등이 이에 해당됩니다.

- 공유하기 용이한 전기차 플랫폼을 활용한 특수목적차량(PBV : Purpose-Built Vehicle) 시장이 성장하고 있어, 특정유형의 차량을 제작하는 중소 완성차 제조사는 더욱 증가할 것입니다.

자동차 보안에 대한 요구사항들은 대부분의 국가에서 이미 법제화가 되어 있거나, 최소한 법제화가 진행되고 있기 때문에 위와 같은 신규 자동차 회사들도 동일하게 따라야 합니다. 신규 완성차 제조사들은 보안 인증, 보안체계, 관련 솔루션, 테스팅, 검증 절차 및 보안 운영시스템까지 모두 다 새로 구축해야 하기 때문에, 이러한 보안 요구사항을 턴키 계약으로 일괄 해결해 줄 수 있는 보안회사를 필요로 하고, 동사는 이에 대한 솔루션을 공급하며 시장을 확대하고자 합니다.

아우토크립트 솔루션 맵

3) 핵심 판매 전략

유럽, 중국, 일본 등에서는 자동차 판매 전 안전성과 보안성 평가를 통한 형식인증(VTA)이 필요하며, 한국을 포함한 자기인증 국가들도 보안 분야는 사전 인증 취득을 강제하고 있습니다. 인증 담당기관으로는 국가별 1개 기관인 TAA(TAA : Type Approval Authority)가 있으며, 한국은 교통안전공단 자동차안전연구원이 담당하며, 실제 평가와 검증은 TS(TS : Technical Service)라는 전문 기관이 수행하고 최종 승인은 TAA가 담당합니다. 아우토크립트는 2024년 유럽 형식인증 중 보안 분야(UNR 155/156)의 TS로 공식 인정받았습니다.

자동차 형식 인증 구조

당사는 기존 솔루션을 공급하는 것 뿐만 아니라, 신규로 취득한 TS 자격으로 완성차 제조사의  유럽 수출용 차량 보안 기능을 평가할 수 있습니다. 각 차종별로 인증이 필요하여 다수 차종에 대한 평가를 진행할 수 있으며, 이는 매출 측면 뿐 아니라 완성차 제조사의 전략과 요구사항 이해를 통한 자동차 보안 사업 확대에 중요한 기회입니다. TS 자격은 국제적으로 통용되어 국내외 제조사를 대상으로 평가가 가능합니다. 아시아 유일의 보안 분야 TS로서 중국, 일본 등의 시장 확대가 전망되며, 현재 유럽 회사들이 주도하는 시장에서 아시아 시장을 선점할 수 있는 가능성이 있습니다.

아래는 자동차 S/W 관련 보안 인증을 기반으로 자율주행 및 ADAS 인증 평가 사업으로 확장하여 자동차 S/W 전문 기업으로 성장할 사업 계획입니다.

또한 자동차에 탑재되는 S/W 관련 부분이 대부분 보안과 관련이 되어 있습니다. 그래서 S/W 기능이 매우 중요한 자율주행기능 또는 ADAS(Advanced Driver Assistance System)의 인증 평가는 보안 인증 평가와 밀접하게 연관되어 있습니다. 동사는 향후 보안 인증 평가로 축적된 인증기관으로 경험을 바탕으로 자율주행과 관련된 인증 평가 사업으로 확장할 계획입니다.(UNR 157, 171기반) 자율주행과 관련 인증 평가 사업은 당사가 보안 전문 기업을 넘어 자동차 S/W 전문 기업으로 성장해 나가는 데 중요한 기반이 될 것입니다. 이러한 목표를 단계적으로 달성하기 위해 동사는 자동차 관련 전문 연구 기관들과 협업을 하고 있으며, 자동차 테스트센터를 보유하고 있는 기관, 지자체, 유럽과 북미 연구기관과도 협력을 확대하고 있습니다.

다. 주요 매출처 등 현황

5. 위험관리 및 파생거래

가. 금융위험관리
당사는 금융상품과 관련하여 신용위험, 유동성위험 및 시장위험에 노출되어 있습니다. 본 주석은 당사가 노출되어 있는 위의 위험에 대한 정보와 당사의 위험관리목표, 정책, 위험 평가 및 관리 절차, 그리고 자본관리에 대해 공시하고 있습니다. 추가적인 계량정보는 본 재무제표 전반에 걸쳐서 공시되어 있습니다.

(1) 환율변동위험

당사는 외환위험, 특히 주로 달러화와 관련된 환율변동위험에 노출되어 있습니다. 당분기말 현재 당사의 화폐성 외화자산 및 외화부채의 내역은 다음과 같습니다.

당분기말 현재 각 외화에 대한 기능통화의 환율이 10% 변동 시, 동 환율변동이 법인세 비용차감전순이익에 미치는 영향은 다음과 같습니다.

(2) 가격 위험
당사는 유동성관리 및 영업상의 필요 등으로 지분증권에 투자하고 있습니다. 당분기말 현재 해당 지분증권은 가격위험에 노출되어 있습니다.

(3) 이자율 위험

이자율위험은 미래의 시장이자율 변동에 따라 예금 또는 차입금 등에서 발생하는 이자수익 및 이자비용이 변동될 위험으로써, 당사의 이자율 변동위험은 변동금리부 조건의 차입금으로 인해 발생하고 있습니다. 당사의 이자율위험 관리의 목표는 이자율 변동으로 인한 불확실성과 순이자비용의 최소화를 추구함으로써 기업의 가치를 극대화하는데 있습니다.

당분기말과 전기말 현재 다른 변수가 변동하지 않는다고 가정하고 이자율 1% 포인트 변동하는 경우, 손익(법인세 반영 전)에 미치는 영향은 다음과 같습니다.

(4) 유동성 위험
유동성위험이란 당사가 금융부채와 관련된 모든 의무를 이행하는 데 어려움을 겪게 될 위험을 의미합니다. 당사는 현금 및 단기금융상품 중심의 보수적 자금 운용 기조를 유지하고 있어 전반적인 유동성 위험은 낮다고 판단합니다. 금융기관과의 거래 안정성이 확보되어 있어 단기 부채 또한 기존 차입처를 통해 무리 없이 차환·연장이 가능한 구조입니다. 또한 특정 고객사에 대한 매출 집중도가 높지 않아 현금 회수 흐름도 안정적이므로, 향후 12개월 내 유동성 확보에 중대한 제약이 발생할 가능성은 제한적인 것으로 보고 있습니다.

나. 자본위험관리

당사의 자본관리 정책은 투자자와 채권자, 시장의 신뢰 및 사업의 향후 발전을 위해 건전한 자본을 유지하는 것입니다. 경영진은 보통주 주주에 대한 배당의 수준과 자본수익률을 감독하고 있습니다. 당사의 당분기말과 전기말 조정부채비율은 다음과 같습니다.

다. 파생거래

- 해당사항 없음

6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약
당사는 작성 기준일 현재 우발채무로 이어질만한 계약이 없습니다.

나. 연구개발 활동 개요

(1) 연구개발조직 및 인력 현황

(2) 연구개발인력 증감표

(3) 연구개발인력 구성

(4) 연구개발비용

다. 연구개발 실적

(1) 자체 연구개발 활동 및 성과

 
(2) 정부과제 수행 내역 및 성과
1) 인적분할이전에 수행한 자동차보안 관련 국가과학기술지식정보서비스 (NTIS) 관리 연구과제 내역

2) 국가과학기술지식정보서비스 (NTIS) 관리 연구과제 수행 내역

3) 기업지원사업 수행 내역

7. 기타 참고사항

가. 지적재산권 보유 현황

(1) 특허 출원 및 등록

(2) 인증 실적

① 인증현황

② 상호운용성 검증 현황

③ 품질 인증

A-SPICE (Automotive Software Process Improvement and Capability Determination)는 유럽 주요 완성차 제조사가 자동차용 S/W를 개발하는 부품 업체의 개발 프로세스의 역량을 평가하기 위한 목적으로 만든 산업계 통용 표준입니다. A-SPICE는 부품을 공급하는 공급업체의 개발 프로세스의 역량을 평가하고, 결과를 공식적으로 등급화하여 공급업체의 품질 능력 향상을 목적으로 활용이 되고 있습니다. 최근에는 제너럴모터스(GM), 포드 등 미국 자동차 업체들도 A-SPICE를 채택하고 있으며, 현재 유럽 완성차 제조사에 부품을 공급하기 위해서는 레벨 2~3 수준을 만족해야 합니다.

A-SPICE은 프로세스 능력의 평가를 위한 프로세스 측정 프레임워크 표준인 ISO/IEC 33020과 프로세스 수행능력 평가 프레임워크 표준인 ISO/IEC 15504를 기반으로 운영합니다.

A-SPICE(Automotive Software Process Improvement and Capability dEtermination)의 규격을 VDA(Verband der Automobilindustrie, 독일 자동차 산업협회) 산하의 QMC(Qualitats Management Center, 품질관리센터)가 정의하고, 인증도 VDA QMC가 맡고 있습니다. A-SPICE 규격은 자동차의 소프트웨어 품질을 정의하고 관리가 위해 폭스바겐, BMW ,다임러, 아우디, 재규어-랜드로버, 볼보, 포르쉐 등의 자동차 제조사들을 중심으로 2005년에 제정되었습니다. VDA가 A-SPICE를 제정한 이후, 독일 자동차 제조사들 뿐만 아니라 전세계 자동차 제조사 및 부품사들이 소프트웨어 품질을 관리하기 위해 사용하는 "de facto 표준”으로 자리 잡고 있습니다. VDA QMC는 A-SPICE 운영을 위해 51개국에서 7,600개 평가기관과 협력하고 있습니다.

A-SPICE 인증은 Capability Level(CL)로 수준 구분이 되며, CL0~CL5까지 6개의 등급이 있습니다. 자동차의 소프트웨어 비중이 높아지고, 소프트웨어의 품질 관리가 중요해지면서 국내외 자동차 제조사들은 A-SPICE CL1을 최소 기준으로 요구하고 있습니다. 아우토크립트가 회득한 A-SPICE CL2는 CL1보다 고품질의 소프트웨어임을 인증하는 것입니다. 해외 대부분의 자동차 소프트웨어 기업들도 A-SPICE를 획득하였으며, 국내에서는 현대모비스, 현대오토에버, LG전자, 삼성전기 등의 기업들도 A-SPICE를 획득하였거나, 획득을 추진하고 있습니다.

A-SPICE는 아래와 같이 3가지로 구성됩니다.

- 차량 SW 개발 시 참조하여 수행할 수 있도록 제공되는 프로세스 참조 모델 (PRM, Process Reference Model)

- 공급업체의 능력을 평가하는 프로세스 평가 모델 (PAM, Process Assessment Model)

- 프로세스 별 역량을 평가할 수 있는 측정 프레임워크 (MF, Measurement Framework (ISO/IEC 33020))

전체 개발 프로세스의 역량 수준은 측정 프레임워크에 따라 6개의 역량 수준이 존재하며 각 수준 별 내용은 다음과 같습니다.

아우토크립트는 자동차 소프트웨어 개발 프로세스의 품질과 역량을 평가하는 'A-SPICE'의 레벨2(CL2) 인증을 획득해 프로세스와 결과물이 모두 체계적으로 관리되고 있음을 증명하고 있습니다. 이 A-SPICE 인증 취득을 통해 자동차 특화 암호기술 기발 보안 제품들을 완성차 제조사와 양산 계약을 추진하는 계기를 마련했습니다.

automotive spice cl2 인증 현황

④ 기술 표준 준수

자동차보안 분야에서 법제화 요건 및 표준 규격은 차량의 안전한 주행을 보장할 뿐 아니라, 차량 및 구성요소의 판매와 직결되기 때문에 제품별 표준 규격 준수는 필수적입니다. 이를 위해서 국제규격을 제품에 반영하기 위한 연구개발 노력을 쏟아왔습니다. 기술표준 적합성은 구현 만으로 완료되는 것이 아니라, 기술 영역별 상호호환성 테스트 프로세스를 거쳐서 표준 준수 여부를 확인받는 과정을 거쳐왔습니다. 미국 표준의 경우, OmniAir Plugfest, 유럽 표준의 경우, ETSI C-V2X Plugtest, 한국 ITS Korea 주최의 K-Plugtest, 중국은 China New 4-Layer 프로그램, V2G의 경우, CharIn 주최의 ISO/IEC 15118 Testing Symposium (CharIn Testival)  등에서 표준 준수 여부와 상호호환성 검증 등을 수행해 왔습니다.

- V2X 보안 분야

- IVS 보안 분야

나. 사업영위에 중요한 영향을 미치는 법규 및 규제사항
- 해당사항 없음

다. 사업영위와 관련하여 환경물질의 매출 또는 환경보호와 관련 규제 준수 여부 및 환경개선설비에 대한 자본지출 계획
- 해당사항 없음

라. 시장현황 및 전망

2020년에 UNECE 산하의 WP.29그룹에 의해서 UNR155가 제정되었고, UNR155에 부합하기 위해 각 국가는 관련 법제화를 추진하고 있습니다. 완성차 제조사가 사이버보안을 기업 내부에서 내재화하고 생산하는 자동차에도 사이버보안을 적용하도록 명시한 UNR155에 따라, 유럽 대부분의 국가는 자동차 사이버보안을 의무화하고 있습니다. 중국은 UNR155를 따라야 하는 의무가 있지는 않으나, UNR155에 상응하는 자체 규제를 제정하였다. 미국도 UNR155를 따라야 하는 의무가 있지는 않으나 자체의 사이버보안 가이드라인을 마련하여 UNR155보다 폭넓은 범위의 사이버보안을 적용하도록 제시하고 있습니다.

특히, 미국 상무부(Department of Commerce)가 2024년 3월 발표한 ANPRM(Advanced Notice of Proposed Rulemaking) 공시와 2024년 9월 발표한 NPRM(Notice of Proposed Rulemaking) 공시를 통해 자동차 사이버보안을 강조하고 있습니다. 중국, 러시아 등의 적대국에서 생산된 차량 부품이나 자동차가 미국으로 수입되는 것을 금지하고 있으며, 그 외 국가의 부품이나 자동차도 ISO21434 등의 표준에 따라 사이버보안이 적용되어야 함을 명시하고 있습니다. 미국은 자동차 사이버보안 문제를 국가안보의 중요한 요소로 규정하고 있어, 자동차 사이버보안 정책은 향후에 더욱 강화될 것으로 예상됩니다.

미국 뿐 아니라 주요 선진국들은 자동차 사이버보안이 국민의 안전과 국가안보에 중요한 요소로 규정하고 있어, 자동차 사이버보안의 수요가 더욱 증가할 것입니다.

또한 자동차 형식승인 제도를 채택하고 있는 국가에서 신규 차량을 판매하기 위해서는 자동차 사이버보안에 대한 평가를 포함하여 형식승인을 사전 획득하여야 합니다. 사이버보안 형식승인 평가를 제공하는 인증기관은 완성차 제조사가 사이버보안을 적용하는 초창기임을 감안하여 평가의 수준을 높이지 못하고 있습니다. 자동차 사이버보안 관련 제도의 운영이 원숙화되면 사이버보안 형식승인을 담당하는 인증기관의 평가 수준이 상향 조정될 것으로 예상된다. 이 또한, 자동차 사이버보안에 대한 수요를 더 높일 것으로 예상됩니다.

현재 유럽과 함께 한국과 일본이 UNR155에 대해서 동일한 가이드라인을 강제 규정으로 채택할 것임을 선언했고, 위 국가들을 고려하면 약 3천2백만 대 자동차, 즉 세계 자동차 생산량의 1/3에 해당하는 자동차가 규정의 적용대상이 됩니다. 특히 한국 정부는 '자동차 사이버보안 가이드라인'을 2020년 12월 발표, 2021~2022년에 자동차관리법 및 하위법령 개정에 업계가 대응할 수 있도록 예고했으며, 자동차관리법 개정안이 본회의 통과(2024년 1월 25일)하면서 제작사의 CSMS 인증의무와 사이버보안 사고발생 시 신고의무가 제도화되었다. 2025년 7월(공포 1년 6개월 시점) 이후부터 시행하여 제도적으로 사이버보안이 강제화되는 국면이다. 중국에서도 2025년 7월부터 제도화를 통한 사이버보안 관리의 강제화가 예정되어 있습니다.

UNR155에 따라 완성차 제조사는 사이버보안을 자동차의 품질로서 필수적으로 관리해야 하므로, 2021년까지 관련 절차를 준비하고 2022년부터 이에 필요한 승인을 차례로 받고 있습니다.

국내 규제로는 1) 자동차 사이버보안 강화 대책, 2) 자동차 사이버보안 안전기준, 3) ITS 사이버보안 안전기준 등이 있습니다.

자동차 사이버보안 강화 대책은 자동차 사이버보안 사고를 예방하고, 자동차 사이버보안 기술을 강화하기 위한 대책으로, 2020년 7월에 발표되었습니다. 이 대책에는 자동차 사이버보안 사고 대응 체계 구축, 자동차 사이버보안 인증 제도 도입, 자동차 사이버보안 기술 개발 및 보급 등이 포함되어 있습니다. 자동차 사이버보안 안전기준은 자동차의 사이버 보안을 확보하기 위한 기준으로, 2022년 1월에 제정되었습니다. 이 기준에는 자동차의 보안 설계, 보안 기능, 보안 유지관리 등의 내용이 포함되어 있습니다. ITS 사이버보안 안전기준은 ITS 시스템의 사이버 보안을 확보하기 위한 기준으로, 2022년 1월에 제정되었습니다. 이 기준에는 ITS 시스템의 보안 설계, 보안 기능, 보안 유지관리 등의 내용이 포함되어 있습니다.

III. 재무에 관한 사항

1. 요약재무정보

가. 요약연결재무정보

나. 요약별도재무정보

2. 연결재무제표

2-1. 연결 재무상태표

2-2. 연결 포괄손익계산서

2-3. 연결 자본변동표

2-4. 연결 현금흐름표

3. 연결재무제표 주석

1. 회사의 개요

(1) 지배기업의 개요
아우토크립트 주식회사(이하 '지배기업')는 펜타시큐리티 주식회사의 AutoCrypt 사업부를 인적분할하여 2019년 8월 23일에 설립되었습니다. 지배기업은 소프트웨어, 컴퓨터기기의 자문, 개발, 제조, 공급 및 판매업 등을 영위하고 있으며, 서울특별시 영등포구 여의공원로 115에 본점을 두고 있습니다. 지배기업은 2025년 7월 15일에 코스닥 시장에 상장되었습니다.

지배기업은 설립 후 수차례의 증자 등을 거쳐 당분기말 현재 자본금은 4,817백만원이며, 지배기업의 주주 구성내역은 다음과 같습니다.

(2) 연결대상 종속기업 현황
당분기말과 전기말 현재 연결대상 종속기업은 다음과 같습니다.

(*) 당분기 중 지분을 모두 처분하였습니다.

(3) 종속기업의 당분기말 현재 요약재무정보는 다음과 같습니다.

(4) 당분기와 전분기 중 주요 비지배지분과 관련된 종속기업 정보(내부거래 제거 전)는 아래와 같습니다.
① 당분기

(*) 지배력을 상실하기 전까지의 비지배지분 지분율과 경영성과입니다.

② 전분기

(*) 지배력을 상실하기 전까지의 비지배지분 지분율과 경영성과입니다.

2. 재무제표 작성기준
(1) 회계기준의 적용

지배기업과 그 종속기업(이하 "연결실체")의 요약분기연결재무제표는 한국채택국제회계기준에 따라 작성되는 요약연결중간재무제표입니다. 동 요약분기연결재무제표는 기업회계기준서 제1034호 '중간재무보고'에 따라 작성되었으며, 연차연결재무제표에서 요구되는 정보에 비하여 적은 정보를 포함하고 있습니다. 선별적 주석에는 직전 연차보고기간말 후 발생한 연결실체의 재무상태와 경영성과의 변동을 이해하는 데 유의적인 거래나 사건에 대한 설명을 포함하고 있습니다.

(2) 추정과 판단

① 경영진의 판단 및 가정과 추정의 불확실성
한국채택국제회계기준은 중간재무제표를 작성함에 있어서 회계정책의 적용이나, 중간보고기간말 현재 자산, 부채 및 수익, 비용의 보고금액에 영향을 미치는 사항에 대하여 경영진의 최선의 판단을 기준으로 한 추정치와 가정의 사용을 요구하고 있습니다. 중간보고기간말 현재 경영진의 최선의 판단을 기준으로 한 추정치와 가정이 실제환경과 다를 경우 이러한 추정치와 실제 결과는 다를 수 있습니다.

요약분기연결재무제표에서 사용된 연결실체의 회계정책 적용과 회계추정치에 대한 경영진의 판단은 2024년 12월 31일로 종료되는 회계연도의 연차연결재무제표와 동일한 회계정책과 추정의 근거를 사용하였습니다.

② 공정가치 측정
연결실체는 공정가치평가 정책과 절차를 수립하고 있습니다. 동 정책과 절차에는 공정가치 서열체계에서 수준3으로 분류되는 공정가치를 포함한 모든 유의적인 공정가치 측정의 검토를 책임지는 평가부서의 운영을 포함하고 있으며, 그 결과는 재무담당임원에게 직접 보고되고 있습니다.

평가부서는 정기적으로 관측가능하지 않은 유의적인 투입변수와 평가 조정을 검토하고 있습니다. 공정가치 측정에서 중개인 가격이나 평가기관과 같은 제3자 정보를 사용하는 경우, 평가부서에서 제3자로부터 입수한 정보에 근거한 평가가 공정가치 서열체계 내 수준별 분류를 포함하고 있으며 해당 기준서의 요구사항을 충족한다고 결론을 내릴 수 있는지 여부를 판단하고 있습니다.

자산이나 부채의 공정가치를 측정하는 경우, 연결실체는 최대한 시장에서 관측가능한 투입변수를 사용하고 있습니다. 공정가치는 다음과 같이 가치평가기법에 사용된 투입변수에 기초하여 공정가치 서열체계 내에서 분류됩니다.
ㆍ수준1: 측정일에 동일한 자산이나 부채에 대한 접근 가능한 활성시장의 조정되지 않은 공시가격
ㆍ수준2: 수준 1의 공시가격 이외에 자산이나 부채에 대해 직접적으로 또는 간접적으로 관측가능한 투입변수
ㆍ수준3: 자산이나 부채에 대한 관측가능하지 않은 투입변수

자산이나 부채의 공정가치를 측정하기 위해 사용되는 여러 투입변수가 공정가치 서열체계 내에서 다른 수준으로 분류되는 경우, 연결실체는 측정치 전체에 유의적인 공정가치 서열체계에서 가장 낮은 수준의 투입변수와 동일한 수준으로 공정가치 측정치 전체를 분류하고 있으며, 변동이 발생한 보고기간 말에 공정가치 서열체계의 수준간 이동을 인식하고 있습니다.

공정가치 측정 시 사용된 가정의 자세한 정보는 주석 26에 포함되어 있습니다.

3. 회계정책의 변경
연결실체는 요약분기연결재무제표의 작성에 2024년 12월 31일로 종료하는 회계연도의 연차연결재무제표를 작성할 때 적용한 것과 동일한 회계정책을 적용하고 있습니다. 2025년 1월 1일부터 시행되는 새로운 회계기준들이 있으나, 그 기준들이 연결실체의 요약분기연결재무제표에 미치는 영향은 중요하지 않습니다.

4. 매출채권 및 기타채권
(1) 당분기말과 전기말 현재 매출채권 및 기타채권의 내역은 다음과 같습니다.

(2) 당분기와 전분기 중 매출채권의 대손충당금 변동내역은 다음과 같습니다.

① 당분기

② 전분기

5. 기타자산
당분기말과 전기말 현재 기타자산의 내역은 다음과 같습니다.

6. 계약자산 및 계약부채
(1) 당분기말과 전기말 현재 계약자산 장부금액의 구성내역은 다음과 같습니다.

계약자산은 기간에 걸쳐 이행한 용역매출 중 보고기간말 현재 수행의무를 이행하였으나 아직 청구하지 않은 금액입니다.

(2) 당분기와 전분기 중 계약자산의 기대신용손실은 변동이 없습니다. 당분기말 현재거래처 신용상태, 과거 채무불이행 경험 및 고객이 속한 산업에 대한 미래전망 등을
고려할 때 경영진은 계약자산 중 손상된 채권은 없다고 판단하고 있습니다.

(3) 당분기말과 전기말 현재 계약부채의 잔액은 다음과 같습니다.

계약부채는 고객으로부터 선수취한 금액에 대한 부채이며, 고객에게 수행의무가 이행되는 시점에 수익으로 인식되며, 향후 1년 이내 발생할 것으로 예상됩니다.

(4) 이월된 계약부채 관련하여 당분기 및 전분기에 인식한 수익은 다음과 같습니다.

7. 관계기업투자주식
(1) 당분기말과 전기말 현재 관계기업 투자 내역은 다음과 같습니다.

(*1) 당분기 중 지분을 모두 처분하여 관계기업투자주식처분손실 23,866,362원을 인식하였습니다.
(*2) 당분기말 현재 연결실체가 보유한 상환전환우선주를 포함하여 ㈜에티포스에 대한 소유지분율은 14.44%이나 ㈜에티포스가 보유한 자기주식으로 인해 의결권 지분율은 15.51%입니다. 지분율이 20% 미만이나 유의적인 영향력을 행사하고 있어 관계기업으로 분류하고 있습니다.

(2) 당분기와 전분기 중 관계기업투자주식의 변동내역은 다음과 같습니다.

(3) 당분기말 현재 관계기업투자주식 중 지분법 적용의 중지로 인해 인식하지 못한 지분 변동액은 다음과 같습니다.

(4) 관계기업의 당분기말 현재 요약재무정보는 다음과 같습니다.

(5) 당분기말과 전기말 현재 관계기업의 재무정보금액을 관계기업에 대한 지분의 장부금액으로 조정한 내역은 다음과 같습니다.
① 당분기말

② 전기말

(*) 지분율은 상환전환우선주 지분율이 포함되어 있으며 지분법 평가시에는 보통주유효지분율이 적용되었습니다. 또한, 투자차액 등에는 매수가격배분에 따른 조정 금액이 포함되어 있습니다.

8. 유형자산
(1) 당분기말과 전기말 현재 유형자산 장부금액의 구성내역은 다음과 같습니다.
① 당분기말

② 전기말

(2) 당분기와 전분기 중 유형자산 장부금액 변동내역은 다음과 같습니다.

① 당분기

(*) 연결실체의 차입금과 관련하여 금융기관에 토지 및 건물을 담보로 제공하고 있습니다(주석 28 참조).

② 전분기