아우토크립트

가. 기업 개황 당사의 사업화는 자동차가 갖는 연결성(Connectivity)의 성격에 따라 구성됩니다. 자동차가 외부와 연결되는 연결성이 늘어남에 따라 외부의 공격으로부터 자동차를 보호하는 사이버보안을 확보해야 합니다. 또한, 자동차 내부에 존재하는 네트워크를 안전하게 보호함으로써 자동차 전체를 보호하는 사이버보안도 필요합니다. 당사의 제품은 자동차의 외부 네트워크인 V2X를 보호하는 제품군과 자동차 내부시스템(IVS: In-Vehicle System)을 보호하는 제품군으로 구분되며, 각각의 확산 전략에 따라 사업화가 이루어지고 있습니다. V2X 통신보안은 자동차 외부통신의 물리적 성격에 따라 V2V(Vehicle-to-Vehicle)이나 V2I(Vehicle-to-Infra) 등의 무선교통 네트워크와 충전을 위한 V2G(Vehicle-to-Grid)의 전력통신 네트워크로 세분됩니다. 자동차의 연결성과 사이버보안 적용 위치.jpg 자동차의 연결성과 사이버보안 적용 위치 당사는 자동차를 외부의 해킹으로부터 보호하기 위한 보안 S/W 솔루션과 보안 기술을 제공하는 회사입니다. 근래에 자동차 내부에 ECU라는 전자제어 장치가 다수 탑재되고, ECU에는 일반 컴퓨터와 유사하게 다수의 S/W들이 탑재됩니다.

가. 기업 개황 당사의 사업화는 자동차가 갖는 연결성(Connectivity)의 성격에 따라 구성됩니다. 자동차가 외부와 연결되는 연결성이 늘어남에 따라 외부의 공격으로부터 자동차를 보호하는 사이버보안을 확보해야 합니다. 또한, 자동차 내부에 존재하는 네트워크를 안전하게 보호함으로써 자동차 전체를 보호하는 사이버보안도 필요합니다. 당사의 제품은 자동차의 외부 네트워크인 V2X를 보호하는 제품군과 자동차 내부시스템(IVS: In-Vehicle System)을 보호하는 제품군으로 구분되며, 각각의 확산 전략에 따라 사업화가 이루어지고 있습니다. V2X 통신보안은 자동차 외부통신의 물리적 성격에 따라 V2V(Vehicle-to-Vehicle)이나 V2I(Vehicle-to-Infra) 등의 무선교통 네트워크와 충전을 위한 V2G(Vehicle-to-Grid)의 전력통신 네트워크로 세분됩니다. 자동차의 연결성과 사이버보안 적용 위치.jpg 자동차의 연결성과 사이버보안 적용 위치 당사는 자동차를 외부의 해킹으로부터 보호하기 위한 보안 S/W 솔루션과 보안 기술을 제공하는 회사입니다. 근래에 자동차 내부에 ECU라는 전자제어 장치가 다수 탑재되고, ECU에는 일반 컴퓨터와 유사하게 다수의 S/W들이 탑재됩니다. 또한 양산되고 있는 대다수의 자동차들이 외부와의 다양한 통신채널들(LTE, BLE, NFC, WIFI 등)로 외부 서비스 또는 시스템과 연계되고 있습니다. 따라서 외부에서 자동차를 해킹하여 정보를 탈취하거나, 오동작을 유발하는 사례가 급증하고 있습니다. 이에 대부분의 완성차 제조사와 주요 국가는 자동차 사이버보안 강화를 위해 관련 제도와 기술 도입을 확대하고 있습니다. 관련된 보안체계를 수립하고, 신규 기술을 개발하며, 관련 요구사항들을 법제화하는 노력이 전세계적으로 진행되고 있습니다. 당사는 이런 자동차 환경의 변화에 대응하여 보다 안전하고 편리한 자동차를 만들고, 나아가 신뢰할 수 있는 모빌리티 서비스를 제공하고자 설립되었습니다. 안전한 모빌리티 환경을 위한 사이버보안 기술은 다양한 S/W기술들을 채택하고 있는 전기자동차와 자율주행차가 확대됨에 따라 더욱 중요해지고 있습니다. 이미 유럽, 한국, 중국, 일본 등 주요 국가에서는 차량 사이버보안 관련 제도화가 진행되었거나 시행 중이며, 미국 역시 공급망 및 국가안보 관점에서 관련 규제를 강화하고 있습니다. 나. 주요 사업의 현황 및 전망 (1) IVS 보안 사업 IVS 보안 시장은 다양한 보안 위협에 대응할 수 있는 유연한 확장성을 제공해야 합니다. 자동차보안은 지속적으로 발전하고 있으며, 차량 내부 및 외부 시스템 간 통신 등 다양한 경로를 통해 발생하는 보안 위협을 탐지하고 대응할 수 있는 기능이 필요합니다. 이에 보안 소프트웨어 및 플랫폼 기반 제품군은 유연한 확장성을 갖추어 새로운 보안 위협에 대응하고 시스템을 요구 사항에 맞게 확장할 수 있어야 합니다. 규제와 산업은 목표시장에 큰 영향을 미치는 요소이며 산업의 기술 성숙도를 견인하기도 합니다. 1) UNECE/WP.29 UNR155, UNR156 규제 - 유럽은 안전에 대한 기준을 중요하게 여기며 형식승인 제도를 통해 사전 검증을 주요한 정책으로 운영하는 규제 선도 지역 - 완성차 제조사는 UNECE에서 발표한 자동차 사이버보안 규제를 준수해야 유럽 시장에 판매가 가능하며 2022년 7월 (신차 대상 사이버보안 기능 탑재 의무), 2024년 7월 (구형 모델이더라도 신규 양산되는 차량에 사이버보안 기능 탑재 의무) 등의 타임라인에 따라 법규가 시행되었음 - 유럽으로 차량을 판매하려는 유럽에 소재하지 않은 자동차제조사도 해당 사이버보안 규제를 준수하도록 하며, 한국, 일본, 중국, 인도 등 유럽의 사이버보안과 유사한 형태로 규제를 제정- UNECE/WP.29의 사이버보안 관련 법규인 UNR155는 2020년 6월에 제정되었고, 2024년 7월까지의 4년이 짧은 시간이었기 때문에 자동차 부품 생산 업계에서 소프트웨어 준비, 사이버보안 대응이 현실적인 과제로 인식되고 있는 상황 자동차 제조사에서는 고성능 연산능력을 가진 제어기를 우선순위로 설정하여 보안을 적용하고 있으며, 제어기별 사이버보안 적용 범위를 단계적으로 확대해 왔습니다. 당사가 수주한 H5사의 IVI 프로젝트 또한 약 6년 전부터 선제적으로 대응하여 준비해 온 사례입니다. 초기에는 ADAS, IVI 등 일부 핵심 제어기가 사이버보안 적용 대상이었으며, 이후 TCU(통신제어기), BSM(배터리관리) 등으로 적용 범위가 확대되어 현재는 다수의 제어기로 확장된 상태입니다. 또한 OTA 서비스를 운영할 경우 향후 2년 내 적용 대상 제어기가 약 20개 수준까지 확대될 것으로 예상되며, 이에 따라 제어기 수 증가에 따른 사이버보안 적용 수요는 지속적으로 증가할 것으로 전망됩니다. 이에 당사 역시 TCU, BSM, CCU 차세대 모델을 중심으로 사이버보안 솔루션 적용을 확대하며 사업을 추진하고 있습니다. 현재 H1사를 대상으로 사이버보안이 적용된 ADAS 제어기 양산 관련 논의가 진행 중이며, TCU, BSM, CCU 등에 대한 사업 제안도 병행하여 전개하고 있습니다. 특히 CCU 2.0에 대해 TARA 분석을 수행한 바 있으며, 현재는 BDC 일부 기능과 CCU 2.0 일부 기능을 대상으로 한 CWC 제어기에 대한 사업 제안을 논의하고 있습니다. 이에 따라 CCU 3.0 개발을 담당할 경우 양산으로의 연계 가능성이 있는 것으로 판단됩니다. 2026년 이후 ADAS 및 CCU를 포함하여 해당 업체를 중심으로 다수 제어기에 대한 사이버보안 적용이 양산 단계로 확대될 것으로 예상됩니다. 2) SDV(Software Defined Vehicle)의 발전 완성차 제조사와 부품사를 중심으로 SDV(Software-Defined Vehicle)라는 모빌리티 발전 방향이 확산되고 있으며, CES 등 주요 전시회에서도 소프트웨어 중심 차량(SDV)에 대한 중요성이 강조되고 있습니다. 소프트웨어 개발 및 아키텍처 정립에 있어 보안은 핵심 고려사항으로 자리잡고 있으며, 이에 따라 완성차 제조사와 부품사는 IVS 보안 역량 확보를 위한 노력을 지속하고 있습니다. 또한 보안 규제 대응 과정에서 주요 제어기를 중심으로 사이버보안 적용이 확대되면서 관련 시장이 점차 활성화되고 있습니다. (2) V2X 보안 사업 자율주행 시장은 협력자율주행을 추구하며 성장하고 있으며, 이를 위해선 정부 주도의 교통 인프라에 통신 기능이 갖춰져야 합니다. 자동차 사이버보안 사고가 증가하고 있어 이에 대한 규제가 강화되고 기술이 발전함에 따라 자동차 보안 시장은 성장할 것으로 예상됩니다. 특히 규제와 표준의 개선 및 기술 발전으로 성장 가능성이 높아지고 있습니다. 최근 커넥티드카의 연결 기능이 증가함에 따라 클라우드 연결, 무선 업데이트, 운영체제 및 외부 통신 채널(V2X/V2I)이 주요 보안 취약 영역으로 부각되고 있습니다. 자동차 사이버보안 시장은 아직 초기 단계이지만, 차량 연결성 확대 및 규제 도입에 따라 관련 기술과 솔루션 수요가 증가하고 있습니다. 또한 자동차 사이버보안의 중요성이 부각되면서 관련 규제와 표준이 정비되고, 관련 기술 및 제품의 개발도 활발히 이루어지고 있습니다. 이러한 추세가 지속될 경우 자동차 보안 시장은 지속적인 성장세를 보일 것으로 예상됩니다. 국제 자동차 보안 운영ㆍ관제 시장은 국내 시장에 비해 더욱 성숙하며, 미국과 EU는 선도적인 역할을 하고 있습니다. 중국 또한 성장 가능성이 높은 국가로 인식되고 있습니다. 미래에는 커넥티드카의 연결 기능이 확대됨에 따라 보안 인프라의 중요성이 부각될 것으로 예상되며, 이는 자동차보안 시장의 성장을 더욱 가속화할 것으로 전망됩니다. 자동차보안 시장은 다양한 경로를 통해 발생하는 보안 위협을 고려해야 하며, 보안 인프라 운영 제품군은 이러한 위협에 대응할 수 있는 기능을 갖추어야 합니다. 이를 위해서는 국제 표준을 준수하는 것이 중요하며, 관련 기술과 제품의 개발이 활발히 이루어져야 합니다. 당사는 AutoCrypt IMS for SCMS를 통해 이러한 요구사항을 충족하는 국제 표준 기반의 인증 및 보안 인프라 솔루션을 제공하고 있습니다.

가. 주요 제품에 대한 내용 당사가 보유한 핵심기술과 응용기술은 다양한 기술제품으로 제품화됩니다. 기술제품은"차량 암호응용 개발 및 검증 기술(CryptoDev)" 중심의 제품군과 "차량통신 보안 및 인프라 운영 기술(CryptoComm)" 중심의 제품군으로 구분되며, 각 제품군은 IVS 보안 사업과 V2X 보안 사업으로 사업화되고 있습니다. v2x 보안과 ivs 보안의 적용 위치.jpg V2X 보안과 IVS 보안의 적용 위치 (1) 차량 암호응용 개발 및 검증 기술 (CryptoDev) IVS 보안 제품 및 솔루션은 가) 차량 제어기 및 차량 전장에 적용되는 보안 솔루션, 나) 자동차 보안을 적용한 제어기 및 전장의 개발 전 또는 개발 후의 검증 및 테스트 과정에서 사용될 수 있는 보안 솔루션, 다) 차량 보안을 일정 수준으로 관리하기 위한 보안 관리 제품으로 구성되어 있습니다. 1) 차량 제어기 보안 개발 제품군 차량 제어기 및 차량 전장에서 사이버보안을 개발하기 위한 제품들은 사이버보안이 적용되는 전장 아키텍처 상의 위치와 제어기의 구조에 따라 적용되는 제품이 구분됩니다. 차량 제어기 보안 개발 제품.jpg 차량 제어기 보안 개발 제품 차량 제어기 보안 개발 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

가. 주요 제품에 대한 내용 당사가 보유한 핵심기술과 응용기술은 다양한 기술제품으로 제품화됩니다. 기술제품은"차량 암호응용 개발 및 검증 기술(CryptoDev)" 중심의 제품군과 "차량통신 보안 및 인프라 운영 기술(CryptoComm)" 중심의 제품군으로 구분되며, 각 제품군은 IVS 보안 사업과 V2X 보안 사업으로 사업화되고 있습니다. v2x 보안과 ivs 보안의 적용 위치.jpg V2X 보안과 IVS 보안의 적용 위치 (1) 차량 암호응용 개발 및 검증 기술 (CryptoDev) IVS 보안 제품 및 솔루션은 가) 차량 제어기 및 차량 전장에 적용되는 보안 솔루션, 나) 자동차 보안을 적용한 제어기 및 전장의 개발 전 또는 개발 후의 검증 및 테스트 과정에서 사용될 수 있는 보안 솔루션, 다) 차량 보안을 일정 수준으로 관리하기 위한 보안 관리 제품으로 구성되어 있습니다. 1) 차량 제어기 보안 개발 제품군 차량 제어기 및 차량 전장에서 사이버보안을 개발하기 위한 제품들은 사이버보안이 적용되는 전장 아키텍처 상의 위치와 제어기의 구조에 따라 적용되는 제품이 구분됩니다. 차량 제어기 보안 개발 제품.jpg 차량 제어기 보안 개발 제품 차량 제어기 보안 개발 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. 2) 차량 보안 검증 제품군 자동차 내부의 제어기 및 전장에서 사이버보안 개발의 초기 단계, 혹은 개발 완료 단계에서 사이버보안을 검증하고 테스트하는 과정에서 사용될 수 있는 사이버보안 도구를 솔루션 형태로 제공합니다. 사이버보안 도구를 활용하는데 필요한 전문가의 지식 협력은 전문가 서비스(Professional Service)로서 보안 서비스로 제공합니다. 차량 보안 검증 제품.jpg 차량 보안 검증 제품 차량 보안 검증 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. 3) 차량 보안 관리 제품군 당사는 차량의 보안 상태를 지속적으로 모니터링하고 개선하는 동시에 사이버보안 사고를 예방, 탐지, 분석, 대응 및 관리하기 위한 vSOC(Vehicle Security Operation Center, 차량 보안 운영 센터)를 제공합니다. vsoc 개요도.jpg vSOC 개요도 vsoc ui 샘플 화면.jpg vSOC UI 샘플 화면 당사의 vSOC은 다음의 기능들을 제공합니다. ① 차량 내에서 IDS(Intrusion Detection System)가 탐지한 사이버위협 발생 정보를 취합 ② IDS의 탐지 결과를 분석하여 IDS의 탐지 정책을 갱신 ③ 사이버위협 발생 시, 응급 대응 가이드를 제공 ④ 차량의 건강상태(Health) 정보를 모니터링하여 잠재적 위험 상태를 감지 차량 보안 관리 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. (2) 차량 통신 보안 및 인프라 운영 기술 (CryptoComm) V2X(Vehicle-to-Everything) 통신은 자동차와 외부와의 연결을 통칭하는 일반적인 어휘로서 광의의 개념이기도 하지만, V2V(Vehicle-to-Vehicle)/V2I(Vehicle-to-Infrastructure)/V2P(Vehicle-to-Pedestrian)만을 지칭하는 협의의 개념으로도 사용됩니다. V2X의 초기에는 V2V/V2I/V2P를 다루었으나, 기술의 발전으로 V2G(Vehicle-to-Grid), V2D(Vehicle-to-Device) 등의 다양한 모델을 다루면서 V2X의 개념이 확장되었기 때문입니다. 1) 차량통신 보안 제품군 V2X 보안은 차량이 갖는 외부와의 연결성을 대상으로 합니다. 이는 사물과의 연결성으로 구분되는 V2V(Vehicle-to-Vehicle), V2I(Vehicle-to-Infrastructure), V2P (Vehicle-to-Pedestrian)의 V2X 통신 보안 제품과 전기차 충전의 V2G(Vehicle-to-Grid) 통신 보안 제품으로 구성됩니다. V2X 보안 제품은 차량과 사물(Everything) 통신 범위에서 차량 뿐 아니라 다른 통신 대상에 보안 연결 기능을 제공합니다. v2v_v2i_v2p 통신 보안 제품 간 연결 구성도.jpg V2V/V2I/V2P 통신 보안 제품 간 연결 구성도 V2G 환경에서 전기차의 안전한 충전을 제공하기 위해, 전기차와 충전기 간의 보안 그리고 충전기 및 서비스 인프라의 보안이 필요합니다. 전기차와 충전기 간의 보안은 PnC(Plug-and-Charge) 서비스의 보안에 의해 제공되며, 충전 서비스 인프라의 보안은 PnC 보안과 더불어 별도의 보안이 추가로 필요합니다. 차량통신 보안 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. 2) 차량통신 보안 확산 제품군 제조사는 차량의 제어기(ECU)나 PKI의 End-Entity(EE)에 주입하는 키를 관리해야 한다. 전자메일로 전달하거나, 자체 DB에서 키 이력을 관리하거나 작업자가 생산라인에서 직접 키를 발급하는 등의 방법이 있을 수 있습니다. 다만 이러한 것들은 사람이 잘 관리하기 위해 요구사항을 별도로 마련해야 하고 키 발급 시스템의 성능이나 고장 상황에 따라 생산에 영향을 줄 수 있습니다. 아우토크립트 키관리 제품의 활용 개요도.jpg 아우토크립트 키관리 제품의 활용 개요도 : 완성차 제조사(좌)와 부품사(우) AutoCrypt Key는 자동차 부품의 생산 과정에서 생산된 각 단말에 암호학적 키나 초기 설정값 등을 주입하고 주입된 키를 관리합니다. AutoCrypt Key는 AutoCrypt KMS와 AutoCrypt KeyLink로 구성되는데, AutoCrypt KMS는 완성차 제조사와 부품사에 제공하는 키 생성에서부터, 보관, 배포까지 암호학적 키의 전체 생명주기를 관리하는 통합 키 관리 보안 솔루션입니다. AutoCrypt Key Link는 단말 생산 과정의 EOL(End of Line) 설비와 연동해서 구축할 수 있으며, AutoCrypt KMS와 연계하여 단말기에 암호학적 키, 인증서, 초기 설정값 등을 설치할 수 있습니다. 또한, 서비스를 위한 인증 인프라인 PKI와 연동하여, 단말에 설치된 암호학적 키나 초기 설정값을 사용하여 PKI로부터 서비스를 받을 수 있도록 합니다. AutoCrypt Key Link를 사용한 인증서 발급 신청은 권한을 부여받은 관리자만이 수행할 수 있습니다. 더불어, 인증서 배포에서부터 관리 방안까지 가이드를 제공합니다. 이러한 보안 관리를 통해 고객사의 신뢰 당사자 역할을 수행하는 모든 ECU에는 인증서를 저장해야 하고, 인증서 발급 신청은 권한이 있는 기관만 가능해야 한다는 요구사항을 충족할 수 있습니다. 또한 관리자 인증을 통한 접근제어로 보안성을 확보하며 제품에는 HSM(Hardware Security Module)이 탑재되어 있어, 모든 키를 안전하게 생성하고 저장하기 때문에 완성차 제조사서버의 공개키는 소프트웨어 또는 하드웨어 메커니즘을 사용하여 승인되지 않는 방식으로 변경되지 않도록 보호되어야 한다는 요구사항을 충족할 수 있습니다.차량통신 보안 확산 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. 아우토크립트 키관리 제품과 주요 기능.jpg 아우토크립트 키관리 제품과 주요 기능 3) 차량통신 보안 인프라 운영 제품군 V2X 통신은 자동차와 자동차(V2V), 혹은 자동차와 도로(V2I) 간의 통신을 다루고 있습니다. 자동차의 통신은 공개키 인증서를 사용한 전자서명을 부가함으로써 송신 데이터에 대한 무결성과 인증성을 부여합니다. 공개키 인증서는 인증서의 소유자 정보를 포함하기 때문에 V2X 통신은 자동차의 개인정보를 노출할 수 있는 우려가 있고, 이에 대응하기 위해 자동차는 익명 인증서(Pseudonym Certificate)를 사용하도록 규정하고 있습니다. 익명 인증서는 자동차의 개인정보(특히, 위치정보)를 보호하지만, 익명성을 악용하는 Sybil 공격 등의 공격도 발생할 수 있습니다. V2X 통신에서 보안을 확보하기 위해서는 자동차나 노변 기지국 등의 장치에 통신 보안을 적용하는 것과 더불어, 공개키 인증서가 악용되는 지의 여부를 관리할 필요가 있습니다.

가. 매출개요 * 수출과 내수 비율 및 직접 판매 비율은 당기 기준으로 기재하였습니다.* 당사의 제품은 무형의 소프트웨어로, 일반적인 의미의 매출원가가 발생하지 않습니다. 나. 판매경로와 방법 (1) 판매조직 1) 판매조직도 판매조직 조직도_260630.jpg 조직도 2) 인원구성 3) 담당업무 (2) 판매경로 (3) 판매전략 1) 기존의 사업 확장 과정 동사는 설립 당시 V2X 중심의 솔루션에 기반으로 사업을 진행하였습니다. C-ITS(협력기반 지능형 교통시스템) 프로젝트들에 보안 솔루션을 공급하거나 전기차들을 위한 충전인프라 보안솔루션 등을 시장에 공급하였습니다. 점진적으로 관련 기술을 향상시켜 차량에 탑재되는 보안 솔루션, 즉 IVS 솔루션을 다수 확대하였고, 보안솔루션만이 아니라 보안 컨설팅 및 보안 테스팅 서비스로 사업영역을 확장하였습니다. 확대된 사업영역들은 국내외에서 자동차보안 관련 법규가 제정됨에 따라 빠르게 성장하고 있습니다. 동시에 축적된 보안 기술과 향상된 솔루션을 기반으로 유럽, 북미, 중국, 일본, 중동, 인도 등으로 사업을 확장해 나가고 있습니다.

가. 매출개요 * 수출과 내수 비율 및 직접 판매 비율은 당기 기준으로 기재하였습니다.* 당사의 제품은 무형의 소프트웨어로, 일반적인 의미의 매출원가가 발생하지 않습니다. 나. 판매경로와 방법 (1) 판매조직 1) 판매조직도 판매조직 조직도_260630.jpg 조직도 2) 인원구성 3) 담당업무 (2) 판매경로 (3) 판매전략 1) 기존의 사업 확장 과정 동사는 설립 당시 V2X 중심의 솔루션에 기반으로 사업을 진행하였습니다. C-ITS(협력기반 지능형 교통시스템) 프로젝트들에 보안 솔루션을 공급하거나 전기차들을 위한 충전인프라 보안솔루션 등을 시장에 공급하였습니다. 점진적으로 관련 기술을 향상시켜 차량에 탑재되는 보안 솔루션, 즉 IVS 솔루션을 다수 확대하였고, 보안솔루션만이 아니라 보안 컨설팅 및 보안 테스팅 서비스로 사업영역을 확장하였습니다. 확대된 사업영역들은 국내외에서 자동차보안 관련 법규가 제정됨에 따라 빠르게 성장하고 있습니다. 동시에 축적된 보안 기술과 향상된 솔루션을 기반으로 유럽, 북미, 중국, 일본, 중동, 인도 등으로 사업을 확장해 나가고 있습니다. (3)판매전략_회사 설립후 솔루션 확장.jpg 회사 설립후 솔루션 확장 동사는 설립 후 5년간의 노력으로 자동차 설계 단계에서의 보안 컨설팅에서부터 솔루션 기반의 구현, 테스팅, 검증 및 양산 적용까지를 일관된 보안 아키텍처로 자동차의 보안 요구사항을 해결할 수 있는 역량을 갖추게 되었습니다. 이는 아우토크립트가 국내외 시장에서 자동차 보안을 수행하는 데 중요한 경쟁력으로 작동하고 있으며, 이러한 커버리지와 레퍼런스를 기반으로 다양한 완성차 제조사와의 사업을 확대해 나가고 있습니다. 이를 도식화하면 아래와 같습니다. (3)판매전략_아우토크립트 사이버보안 솔루션 맵.jpg 아우토크립트 사이버보안 솔루션 맵 위와 같이 완성된 보안 솔루션과 기술을 바탕으로 2024년부터는 C사, T사 상용차와 같이 완성차 제조사들의 다양한 요구사항들을 포괄적으로 해결해주는 계약들을 체결하고 있으며, 부품사와는 전략적 보안 파트너 체결(M3사) 또는 연간 계약 기준의 포괄 계약들을 체결해 나가고 있습니다.(L1사, L3사). 이는 해가 갈수록 확대되어 2025년에는 15억~25억 규모의 대규모 계약들이 다수 체결되어, 회사의 높은 성장성을 이끌어가고 있습니다. 2) 향후 판매 확대 전략 전기차 시장이 성장하고, 관련 기술이 성숙됨에 따라, 신생 완성차 제조사들이 전세계적으로 빠르게 증가 하고 있습니다. 이는 다음의 몇가지 이유 때문입니다. - 전기차의 경우 내연기관의 복잡한 엔진대신에 간단한 구조의 모터와 배터리만으로 파워트레인 부분을 만들 수 있기 때문에 상대적 신규로 시장에 진입하기에 용이합니다. - 구조가 단순하기 때문에, 주요 부품들, 플랫폼을 공유하는 것이 더욱 용이합니다. - 기후변화에 효과적으로 대응하고, 신재생 에너지 산업을 육성하기 위해 다수의 국가들이 전기차 기반의 자동차 산업을 육성하려고 투자를 하고 있습니다. 중국의 많은 완성차 제조사뿐만 아니라, 사우디아라비아의 C2사, 베트남의 V1사, 터키의 T4사 등이 이에 해당됩니다. - 공유하기 용이한 전기차 플랫폼을 활용한 특수목적차량(PBV : Purpose-Built Vehicle) 시장이 성장하고 있어, 특정유형의 차량을 제작하는 중소 완성차 제조사는 더욱 증가할 것입니다. 자동차 보안에 대한 요구사항들은 대부분의 국가에서 이미 법제화가 되어 있거나, 최소한 법제화가 진행되고 있기 때문에 위와 같은 신규 자동차 회사들도 동일하게 따라야 합니다. 신규 완성차 제조사들은 보안 인증, 보안체계, 관련 솔루션, 테스팅, 검증 절차 및 보안 운영시스템까지 모두 다 새로 구축해야 하기 때문에, 이러한 보안 요구사항을 턴키 계약으로 일괄 해결해 줄 수 있는 보안회사를 필요로 하고, 동사는 이에 대한 솔루션을 공급하며 시장을 확대하고자 합니다. _아우토크립트 솔루션 맵.jpg 아우토크립트 솔루션 맵 3) 핵심 판매 전략 유럽, 중국, 일본 등에서는 자동차 판매 전 안전성과 보안성 평가를 통한 형식인증(VTA)이 필요하며, 한국을 포함한 자기인증 국가들도 보안 분야는 사전 인증 취득을 강제하고 있습니다. 인증 담당기관으로는 국가별 1개 기관인 TAA(TAA : Type Approval Authority)가 있으며, 한국은 교통안전공단 자동차안전연구원이 담당하며, 실제 평가와 검증은 TS(TS : Technical Service)라는 전문 기관이 수행하고 최종 승인은 TAA가 담당합니다. 아우토크립트는 2024년 유럽 형식인증 중 보안 분야(UNR 155/156)의 TS로 공식 인정받았습니다. (3)판매전략_자동차형식인증구조.jpg 자동차 형식 인증 구조 당사는 기존 솔루션을 공급하는 것 뿐만 아니라, 신규로 취득한 TS 자격으로 완성차 제조사의 유럽 수출용 차량 보안 기능을 평가할 수 있습니다. 각 차종별로 인증이 필요하여 다수 차종에 대한 평가를 진행할 수 있으며, 이는 매출 측면 뿐 아니라 완성차 제조사의 전략과 요구사항 이해를 통한 자동차 보안 사업 확대에 중요한 기회입니다. TS 자격은 국제적으로 통용되어 국내외 제조사를 대상으로 평가가 가능합니다. 아시아 유일의 보안 분야 TS로서 중국, 일본 등의 시장 확대가 전망되며, 현재 유럽 회사들이 주도하는 시장에서 아시아 시장을 선점할 수 있는 가능성이 있습니다. 아래는 자동차 S/W 관련 보안 인증을 기반으로 자율주행 및 ADAS 인증 평가 사업으로 확장하여 자동차 S/W 전문 기업으로 성장할 사업 계획입니다. 또한 자동차에 탑재되는 S/W 관련 부분이 대부분 보안과 관련이 되어 있습니다. 그래서 S/W 기능이 매우 중요한 자율주행기능 또는 ADAS(Advanced Driver Assistance System)의 인증 평가는 보안 인증 평가와 밀접하게 연관되어 있습니다. 동사는 향후 보안 인증 평가로 축적된 인증기관으로 경험을 바탕으로 자율주행과 관련된 인증 평가 사업으로 확장할 계획입니다.(UNR 157, 171기반) 자율주행과 관련 인증 평가 사업은 당사가 보안 전문 기업을 넘어 자동차 S/W 전문 기업으로 성장해 나가는 데 중요한 기반이 될 것입니다. 이러한 목표를 단계적으로 달성하기 위해 동사는 자동차 관련 전문 연구 기관들과 협업을 하고 있으며, 자동차 테스트센터를 보유하고 있는 기관, 지자체, 유럽과 북미 연구기관과도 협력을 확대하고 있습니다. 다. 주요 매출처 등 현황 라. 수주현황 당반기말 현재 발생원가에 기초한 투입법을 적용하여 진행기준 수익을 인식한 계약으로, 계약금액이 직전 회계연도 매출액의 5% 이상인 주요 계약의 내용은 다음과 같습니다. * 상기 계약은 거래상대방과의 비밀유지 의무에 따라 계약명 및 발주처명을 코드로 처리하였으며, 「기업공시서식 작성기준」 제5-5-4조에 따라 동 사항을 2026년 8월 12일 감사위원회에 보고하였습니다. ※ 수주 잔고