샌즈랩 공모주 기간

공모주의 매우 기본적으로 알아야 할 사항을 내용 정리 해서 올립니다. 개인 이름 및 정보가 들어간 부분은 제외하니, 좀 더 상세하게 알아보신 후 정보를 취합하셨으면 합니다.

사업의 내용

데이터셋(Data Set)

컴퓨터에서 사용할 수 있도록 저장된 유사하거나 관련된 데이터(자료)들의 집합체

머신러닝(Machine Learning)

머신러닝은 패턴 인식 및 학습에 사용되는 몇 가지 베이지안 기법에 주로 적용되는 기법. 머신러닝은 데이터를 학습하고 최적화하여, 이를 기반으로 예측하며, 최종적으로는 데이터를 간결한 설명으로 분류할 수 있는 알고리 즘의 형태

빅데이터(Big Data)

디지털 환경에서 생성되는 데이터로 그 규모가 방대하고, 생성 주기도 짧 고, 형태도 수치 데이터뿐 아니라 문자와 영상 데이터를 포함하는 대규모 데이터를 말한다.

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)

현존하거나 발생 가능한 위협에 대한 대응을 결정하는데 사용할 수 있도록 해당 위협에 대한 맥락, 메커니즘, 지표, 예상결과 및 실행 가능한 조언 등 을 포함하는 증거기반의 지식

악성코드(Malicious Code)

악의적인 목적을 위해 작성된 실행 가능한 코드의 통칭으로 자기 복제 능력과 감염 대상 유무에 따라 바이러스, 웜, 트로이목마 등으로 분류된다.

안티 바이러스(Antivirus)

컴퓨터의 바이러스 등의 악성코드를 탐지하고 방어하기 위한 유틸리티 소 프트웨어. 주로 백신 및 백신 프로그램을 의미함

클라우드(Cloud)

데이터를 인터넷과 연결된 중앙컴퓨터에 저장해서 인터넷에 접속하기만 하면 언제 어디서든 데이터를 이용할 수 있는 것

APT(Advanced Persistent Threat)

지능적이고(Advanced) 지속적인(Persistent) 공격(Threat)을 가하는 해킹 API(Application Programming Interface)

프로그래밍에서, 프로그램을 작성하기 위한 일련의 부(Sub) 프로그램, 프 로토콜 등을 정의하여 상호 작용을 하기 위한 인터페이스 사양. API의 핵 심은 정의된 프로토콜을 기반으로 상호 작용을 할 수 있도록 일종의 약속된 시스템

CTA(Cyber Threat Alliance )

글로벌 보안 기업을 중심으로 사이버 공격에 대항하기 위해 설립한 비영리 조직이다. 지능적 사이버 공격에 대한 회원사의 상황 인지력을 높이고 빠 른 침해 대응 등을 목표로 한다

JSON(JavaScript Object Notation)

일반적으로 서버에서 클라이언트로 데이터를 보낼 때 사용하는 양식. 클라 이언트가 사용하는 언어에 관계없이 통일된 데이터를 주고받을 수 있도록 , 일정한 패턴을 지닌 문자열을 생성해 내보내면 클라이언트는 그를 해석해 데이터를 자기만의 방식으로 온전히 저장, 표시할 수 있게 된다.

NDR(Network Detection and Response)

네트워크의 모든 패킷을 저장하고 분석/재현하는 솔루션. 실시간 차단 등 을 통해 네트워크를 보호하지는 못하지만 심층적인 분석을 통해 기존의 실 시간 장비들에서 미탐지 된 악성코드나 행위를 감지하는 등의 역할을 수행 전자공시시스템 dart.fss.or.kr Page 348 1. 사업의 개요

사업의 내용 요약

당사는 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 전문기업으로서 다양한 채널로부터 수집한 악성코드 등의 사이버 위협 정보를 인공지능, 빅데이터를 활용한 자체 분석 기술을 활용하여 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고 객에게 제공하는 사업을 영위하고 있습니다.

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)란 전 세계에서 일어나는 모든 위협 정보를 수집하고 분석한 다음 여기서 얻은 지식을 활용해 사이버 위협에 대응하는 것을 의미합니다. 즉, 경험을 통해 얻은 지식에 분석력을 더해 '지능(Intelligence)'을 추출하는 것이라고 볼 수 있습니다. 가트너의 정의에 따르면 위협 인텔리전스(Threat Intelligence)는, 수집된 다양한 데이터를 바탕으로 위협 여 부를 판단할 수 있는 전후 맥락, 공격 메커니즘, 각종 지표를 분석 및 추출하는 과정을 통해 의미를 부 여해야 합니다. 즉, 사이버 위협 인텔리전스는 다양한 채널을 통하여 수집한 데이터를 기반으로 끌어낸 정보를 지식으로 활용해 다양한 위협을 예측하거나 공격에 대응할 수 있도록 하는 지식과 기술이 라고 요약할 수 있습니다.

당사가 개발하고 생성하는 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)는 직면한 사이버 위협에 대응하기 위한 단순한 몇 가지 정보의 나열만을 제공하는 것이 아닌, 나열된 다양한 위협 정보 들 속에 포함된 내ㆍ외부 공격자의 공격 의지, 공격 목표(타겟), 공격 경로 등의 시나리오가 녹아 들 어 단순히 단위 객체의 대응 개념보다 사이버 위협의 시나리오 기반으로 해석할 수 있는 인텔리전스를 제공하도록 합니다. 이를 기반으로 다양한 기술적, 운영적, 사업적인 측면에서의 리스크 관리가 가 능하게 하고, 중장기적 관점의 대책을 수립할 수 있도록 제공하고 있습니다.

기하급수적으로 증가하고 있는 사이버보안 위협에 능동적인 대응이 가능하기 위해서는 필요한 시점 에 정확하고 신뢰성 있는 인텔리전스를 생성하여 제공할 수 있어야 하며, 이를 위하여 인간의 개입을 최소화하여 자동화하고 생성되는 인텔리전스의 가치는 극대화할 수 있도록 하는 것이 필요합니다.

이를 위해 당사에서는 자체적으로 개발한 malwares.com 이라는 플랫폼을 통해 사이버 위협 인텔리 전스를 국내외 다양한 산업군에 정보 제공을 해오고 있으며, 그 외 솔루션 형태의 제품(MDX (Malware Document Shield), MNX(Malware Network Shield), MAX(Malware Agent Shield))을 보유하고 있습니다.

OSINT(Open Source INTelligence)

공개된 출처에서 얻은 정보들을 말한다. 혹은 오픈소스 인텔리전스 또는 공개정보, 공개된 정보, 공개소스정보, 오픈소스정보 등으로도 불린다.

Yara rule

문자열이나 바이너리 패턴을 기반으로 악성코드를 검색하며 이러한 악성 코드를 분류할 수 있게 하는 도구이다. C와 Python과 같은 문법으로 Yara Rule을 작성하는 것으로 악성코드가 어떤 기능을 하는지, 어떠한 조건에 포함되는지를 쉽게 확인할 수 있으므로 많이 사용되고 있다.

공모 일정 변경 정정 신고

정 정 신 고 (보고)

1. 정정대상 공시서류 : 예비투자설명서

2. 정정대상 공시서류의 최초제출일 : 2022년 12월 16일

금번 정정은 기재사항 추가 및 보완을 위한 정정으로서,금번 정정에 따른 변동사항은 하기의 정정사항을 확인하여 주시기 바라며, 정정에 따라 수요예측, 청약, 납입 등 공모 일정은 아래와 같이 변경됩니다.

[주요 용어 정정 사항]

2023년 01월 05일

[예비투자설명서 제출 및 정정 연혁]

제출일자 문서명 비고

2022년 12월 16일 예비투자설명서 최초 제출 2023년 01월 05일 [정정]예비투자설명서 자진 정정 구 분 정 정 전 정 정 후 비 고

수요예측 공고일 2023.01.10(화)---2023.02.01(수)

수요예측일 2023.01.10(화) ~ 2023.01.11(수)---2023.02.01(수) ~ 2023.02.02(목)

청약공고일 2023.01.16(월)---2023.02.06(월)

청약기일 2023.01.16(월) ~ 2023.01.17(화)--- 2023.02.06(월) ~ 2023.02.07(화)

배정공고일 2023.01.19(목)---2023.02.09(목)

납입기일 2023.01.19(목)---2023.02.09(목)

관련 매체 정보 요약

내년 1월 10~11일 기관투자가를 대상으로 수요예측을 시행한 뒤 16~17일 일반투자자 청약을 받는다. 상장주관사는 키움증권이 맡았다. 악성코드를 역추적하는 ‘AI 프로파일러’ 기술을 개발했으며 50여 건의 특허를 보유하고 있다. 매출은 2019년 36억원에서 지난해 54억원으로 3년 만에 50% 증가했다.