페스카로 반기보고서 (2026.06)

1. 회사의 개요

가. 연결대상 종속회사 개황

(1)연결대상 종속회사 현황(요약)

(2) 연결대상회사의 변동내용

나. 회사의 법적, 상업적 명칭당사의 한글 명칭은 "주식회사 페스카로"이며, 약식으로는 "(주)페스카로"로 표기합니다. 영문으로는 "FESCARO Co., Ltd."라 표기합니다. 다. 설립일자당사는 2016년 07월 14일에 설립되었습니다. 라. 본사의 주소, 전화번호, 홈페이지 주소

마. 중소기업 등 해당 여부

바. 대한민국에 대리인이 있는 경우에는 이름(대표자), 주소 및 연락처 당사는 본 보고서 기준일 현재 해당사항이 없습니다. 사. 주요 사업의 내용 및 향후 추진하려는 신규사업에 관한 간략한 설명 당사는 2016년 국내 최초의 자동차 사이버보안 전문기업으로 설립되어 차량 내 전자제어기(ECU)의 보안을 위한 임베디드 보안솔루션을 개발ㆍ공급하고 있습니다. 또한, 축적된 소프트웨어 역량을 기반으로 전장 제어기 분야로 사업 영역을 확장하여, 소프트웨어 정의 차량(SDV) 구현에 필수적인 제어기 개발을 추진하고 있습니다. 특히 차량 내 핵심 제어기인 BCM(Body Control Module)과 ZCU(Zonal Control Unit)의 소프트웨어 및 하드웨어 역량을 확보하며, 향후 양산 공급을 목표로 통합 제어기 전문기업으로 성장하고 있습니다.

아. 신용평가에 관한 사항

자. 회사의 주권상장(또는 등록ㆍ지정)여부 및 특례상장에 관한 사항

2. 회사의 연혁

가. 회사의 본점 소재지 및 그 변경

나. 경영진 및 감사의 주요한 변동

다. 최대주주의 변동 당사의 최대주주는 홍석민 대표이사입니다. 설립 이후 본 보고서 기준일 현재까지 최대주주가 변동된 내역은 존재하지 않습니다. 라. 상호의 변동 당사는 설립 이후부터 본 보고서 기준일 현재까지 해당사항 없습니다. 마. 회사가 화의, 회사정리절차 그 밖에 이에 준하는 절차를 밟은 적이 있거나 현재 진행중인 경우 그 결과당사는 설립 이후부터 본 보고서 기준일 현재까지 해당사항 없습니다. 바. 회사가 합병 등을 한 경우 그 내용당사는 2025년 12월 22일 이사회 결의를 통해 모트랩 주식회사의 지분 100% 양수를 위한 계약을 체결하였으며, 2026년 1월 5일 양수가 완료되었습니다.

이후 2026년 4월 30일 이사회 결의를 통해 제이에스오토모티브 주식회사의 지분 70%를 취득하기로 결정하였으며, 2026년 5월 1일 지분 취득이 완료되었습니다.

사. 회사의 업종 또는 주된 사업의 변화 당사는 설립 이후부터 본 보고서 기준일 현재까지 해당사항 없습니다. 아. 그 밖에 경영활동과 관련된 중요한 사항의 발생내용

당사는 보고기간말 현재 해당사항이 없습니다.

3. 자본금 변동사항

4. 주식의 총수 등

가. 주식의 총수 현황

나. 자기주식 취득 및 처분 현황 당사는 본 보고서 기준일 현재 해당사항이 없습니다. 다. 종류주식의 현황 당사는 설립 이후 총 3,206,102주의 상환전환우선주를 발행하였으며, 2024년 12월 27일에 3,074,060주, 2025년 2월 5일에 132,042주를 보통주로 전환하여 보고서 작성일 기준 현재 발행되어 있는 종류주식은 존재하지 아니합니다.

5. 정관에 관한 사항

가. 정관의 최근 개정일당사의 최근 정관 변경일은 2026년 03월 24일에 개최된 제 10기 정기주주총회입니다.

나. 정관 변경 이력 최근 3사업연도 동안 당사의 정관 변경 이력은 다음과 같습니다.

다. 사업목적 현황

1. 사업의 개요

자동차 사이버보안 시장은 거대한 산업 공급망과 평균 15년 이상의 차량 수명주기 전반에 걸친 복잡하고 다면적인 분야로, IT 보안과는 차별화된 접근이 필요합니다.

당사는 2016년 자동차 전장 SW 개발자와 화이트 해커가 공동 설립한 국내 최초 자동차 사이버보안 전문기업으로 출발했습니다. 전장 시스템 및 사이버보안에 대한 전문성과 기술력을 기반으로 미래 모빌리티를 위한 종합 SW 솔루션 기업으로 도약하고 있습니다.

가. 임베디드 사이버보안 솔루션 사업

현재 당사의 주력 사업인 임베디드 사이버보안 솔루션은 자동차(승용차 및 상용차)를 시작으로 농기계, 건설중장비, 자율주행 로봇 등 다양한 모빌리티 분야로 확장되고 있습니다. 소프트웨어 정의 차량(SDV)으로의 전환이 가속화됨에 따라 기술 복잡도와 함께 해킹 위협도 증가하고 있으며, 이에 따라 단순한 인증 취득을 넘어 차량 수명주기 전반에 걸친 지속적인 보안 관리와 고도화가 필수적으로 요구되고 있습니다. 또한 규제 시장의 특성상 고객사는 인증 획득뿐 아니라 리소스 효율화와 원가 절감을 동시에 추구하고 있습니다.

당사는 이러한 시장 환경과 고객의 도전 과제에 대응하기 위하여 차량 보안 전 주기를 포괄하는 통합 솔루션을 제공하고 있습니다. 고객의 니즈는 규제 대응을 위한 관리체계 구축 및 인증 획득 단계에서 출발하여, 일상적 운영관리와 보안 내재화, 나아가 지속적 보안 고도화로 발전합니다. 당사는 각 단계별 요구에 부합하는 솔루션과 제품을 독자적으로 개발ㆍ공급함으로써, 전장부품 제어기(ECU)부터 차량 통신에 이르는 다층적 방어체계를 구현하고, 고객이 차량 생애주기 전반에 걸쳐 안정적인 사이버보안 수준을 유지할 수 있도록 지원하고 있습니다.

나. SDV를 위한 차량전장 SW 사업

커넥티드카와 소프트웨어 정의 차량(SDV)의 확산으로 자동차 산업의 생태계가 급격히 변화하고 있으며, 전장 제어기와 소프트웨어의 중요성이 크게 부각되고 있습니다. 이에 따라 완성차 제조사와 부품사는 기존의 하드웨어 중심 구조에서 벗어나, 소프트웨어와 전장 시스템의 융합 역량을 핵심 경쟁력으로 삼고 있습니다. 자동차 제어 소프트웨어 시장은 기능별 분산 ECU(전자제어장치) 기반 구조에서 통합 제어기 중심의 소프트웨어 아키텍처, 즉 차세대 전장 아키텍처로 빠르게 전환되고 있습니다.

당사는 자동차 전장 시스템 전반에 대한 기술적 전문성을 바탕으로 복잡도가 높은 보안 게이트웨이 제어기(SGW)를 소프트웨어부터 하드웨어까지 독자적으로 개발하여 상용화하였으며, 향후 제어기 양산 공급을 목표로 차량 내 핵심 제어기인 BCM(Body Control Module)과 ZCU(Zonal Control Unit)의 소프트웨어 및 하드웨어 역량을 확보하고 있습니다. 차량 메커니즘, 라이프사이클 및 밸류체인 전반에 대한 당사의 통합 역량은 SDV 시장의 성장과 함께 전장 제어 솔루션 사업의 확대를 견인하고 있습니다.

2. 주요 제품 및 서비스

가. 주요 제품에 대한 내용

오늘날 자동차는 단순한 이동 수단을 넘어, 인터넷과 연결되고 수많은 소프트웨어로 제어되는 '바퀴 달린 컴퓨터'와 같습니다. 이러한 연결성은 편리함을 주지만, 동시에 해커에게는 새로운 침입 경로가 될 수 있습니다. 예를 들어, 차량 내부의 작은 컴퓨터들(전자 제어 장치, ECU)을 연결하는 통신망(CAN 등)은 처음 설계될 때 보안을 크게 고려하지 않았기 때문에, 해커가 이를 악용하면 개인 정보를 훔치거나 차량의 기능을 멋대로 조작할 수도 있습니다. 해커의 공격은 차량의 USB 포트나 정비용 단자(OBD)를 통한 직접 연결, 와이파이나 블루투스 같은 근거리 무선 통신, 또는 핸드폰 통신망이나 디지털 라디오 같은 원거리 통신 등 다양한 경로로 이루어질 수 있습니다.

이러한 위협에 대응하기 위해 자동차 업계는 유럽연합(UNECE)의 규제와 국제표준(ISO/SAE 21434 등)을 마련하여 차량 보안을 강화하고 있습니다.

[이미지: [자동차 사이버보안 법규 유럽 진행 일정]] 원문에서 확인할 수 있어요.

일반적으로 차량 보안은 여러 계층에 걸쳐 이루어집니다. 차량 내 작은 컴퓨터들(ECU) 자체를 보호하기 위해 보안 전용 하드웨어 칩(HSM)을 사용하거나, 차량 내부 네트워크들의 관문 역할을 하는 중앙 통신 장치(게이트웨이)에는 방화벽이나 침입 탐지 시스템을 설치하여 외부 공격으로부터 내부망을 보호합니다. 또한, 차량 내ㆍ외부로 오가는 중요한 정보는 암호화하고, 소프트웨어를 무선으로 업데이트할 때도 이 업데이트가 신뢰할 수 있는 것인지 검증하고 있습니다.당사는 이러한 차량 보안의 필요성에 대해 독자적인 기술로 대응하고 있습니다. 많은 자동차 제조사, 특히 중소 규모 업체들이 자체적으로 복잡한 보안 규제에 대응하기 어려운 현실을 고려하여, 당사는 차량 보안의 전계층에 적용되는 통합 솔루션을 제공합니다. 이를 통해 자동차 제조사가 국제 규제 요구사항을 한 번에 효율적으로 충족할 수 있도록 지원합니다.또한 당사는 소프트웨어 개발 난이도가 높은 제어기를 중심으로 SDV를 위한 차세대 전장 제어기 시장에도 진출한 바, 본 보고서 기준일 현재 당사의 주요 제품으로는 전장부품 보안솔루션, 차량통신 보안솔루션, 규제 대응 IT 보안솔루션, B2G 대응 보안솔루션, 전장제어 개발솔루션 등이 있습니다.

(1) 전장부품 보안솔루션

당사의 기본 제품인 '전장부품 보안솔루션'은 차량 내 각각의 작은 컴퓨터, 즉 제어기(ECU)를 직접 보호합니다. 자동차 한 대에는 50개 이상의 다양한 전자 제어기(ECU)가 탑재되는데, 이 모든 제어 장치에 고가의 보안 전용 하드웨어 칩(HSM 하드웨어코어)을 탑재하는 것은 차량의 전체 비용을 크게 상승시키는 요인이 됩니다.

또한, 각각의 제어기는 고유의 기능과 성능 요구사항이 있는데, 모든 제어 장치에 일률적으로 하드웨어 보안 칩을 추가하는 것이 성능 면에서 최적의 선택이 아닐 수도 있습니다. 이러한 이유로 자동차 제조사들은 제어기의 중요도, 성능 요구사항, 그리고 비용을 종합적으로 고려하여 일부 핵심 제어기에는 하드웨어 보안 코어(HSM)을 사용하고, 다수의 다른 제어기들에는 HSM 하드웨어 코어가 없는 일반형 반도체를 사용합니다. 하지만 국제 사이버보안 규제는 이러한 일반 반도체를 사용하는 제어기들에도 보안 기능 적용을 요구하고 있습니다. 바로 이 지점에서 당사의 '가상화 HSM(Virtual HSM)' 기술의 가치가 빛을 발합니다. 이 솔루션은 보안 전용 하드웨어 칩(HSM)이 없는 일반 제어기에도 소프트웨어 방식으로 강력한 보안 기능을 제공하여, 높은 보안 수준을 유지하면서도 비용을 크게 절감할 수 있는 장점을 제공합니다. 따라서 제조사들은 값비싼 하드웨어 변경 없이도 광범위한 제어기에 보안을 적용할 수 있게 됩니다.

[이미지: [당사 보안 솔루션 적용 전후]] 원문에서 확인할 수 있어요.

또한, 당사 보안솔루션의 가장 큰 차별점은 하드웨어 보안 모듈(HSM)이 없는 일반 반도체에도 적용 가능한 가상 HSM(Virtual HSM) 기술을 제공하여 높은 수준의 보안을 유지하면서 비용 효율성을 극대화한 것입니다. 이 기술은 국제 사이버보안 규정과 표준을 준수하며, A-SPICE Level2, FIPS 140-2 등 다수의 글로벌 품질 인증을 확보하여 신뢰성을 입증했습니다. 이 솔루션은 차량의 생산부터 폐기까지 전 생애주기에 걸쳐 부품사(Tier1/Tier2)에 제공되며, 반도체 생산 단계에서 내장(Built-In)하는 사업 모델로도 확장되고 있습니다.

[이미지: [타입별 보안 프로그램]] 원문에서 확인할 수 있어요.

(2) 차량통신 보안솔루션현재 차량 네트워크는 도메인 별(파워트레인/샤시/편의/멀티미디어 등)로 분리되어 있으며, 도메인 통신은 게이트웨어 제어기를 통해 라우팅 되고 있습니다. 또한 미래차에서 필수적으로 요구하는 기능들과 새로운 사이버보안 규제를 만족하기 위한 차세대 보안 강화 게이트웨이 제어기 솔루션의 필요성이 요구되고 있습니다.

당사의 차량통신 보안솔루션(SGW 전장 제어 솔루션)은 단순 통신 중재 허브를 넘어보안과 OTA(무선 업데이트) 기능이 통합된 차세대 보안 게이트웨이 제어기 제품입니다. 이 솔루션은 핵심 기술인 CAN 통신 네트워크 보호 기술, 게이트웨이 제어기 특화 제어 기술과 같은 SW 기술을 포함하며, 이러한 SW 기술은 제어기 HW 설계 및 생산 관리 기술을 통해 구현된 고품질 하드웨어에 탑재됩니다.

[이미지: [차량통신 보안 솔루션]] 원문에서 확인할 수 있어요.

당사의 차량통신 보안솔루션의 독창성은 수직적 통합개발을 통해 하드웨어와 소프트웨어 기술을 100% 내재화하여 기술 변화에 빠르고 효율적으로 대응할 수 있다는 점입니다. 이를 통해 MCU와 AP가 통합된 최신형 원칩(One-Chip)을 국내 최초로 상용화했습니다. 또한, 게이트웨이가 다른 제어기의 펌웨어 인증을 위임받아 수행하는 중앙집중식 제어 방식을 채택하고, 개별 차량 단위로 규제 준수 여부를 효과적으로 평가하는 독자적인 기술을 통해 차량 보안 관리의 효율성과 신뢰성을 크게 향상시켰습니다.

(3) 규제 대응 IT 보안솔루션현재 자동차 산업은 전장화 및 커넥티비티 증가로 인해 사이버 공격의 위협이 크게 증가하고 있음에 따라, 국제적으로 자동차 사이버보안 규제가 강화되는 추세입니다. UN R155/156를 비롯한 자동차 사이버보안 규제의 핵심 요구사항들은 자동차의 사이버 위협 및 리스크를 관리하고 사이버 공격으로부터 차량을 보호하기 위한 조직적인 프로세스와 관리 시스템을 갖출 것을 요구하며, 차량의 설계, 개발, 생산, 유지보수 등 전 생명주기에 걸쳐 사이버보안을 보장하기 위한 체계를 요구하고 있습니다.

그러나 기존의 사이버보안 규제 대응 방식은 국가별ㆍ차종별로 상이한 규제 요구사항, 관리해야 할 방대한 산출물, 그리고 다수의 이해관계자가 얽힌 복잡성으로 인해 통합적인 관리가 매우 어렵습니다. 대부분의 업무가 여전히 수작업에 의존하고 있어 인적 오류의 가능성이 높고 데이터 일관성 유지가 어려우며, 이는 곧 막대한 비용과 전문 인력 자원의 지속적인 투입을 요구하여 기업에 큰 부담으로 작용합니다. 더욱이 부서 간 파편화된 시스템 운영은 통합 관리를 어렵게 만들고, 특히 양산 이후 발생하는 보안 이벤트나 소프트웨어 변경에 대한 신속하고 체계적인 대응을 저해하여, 결국 축적된 경험과 지식이 조직의 자산으로 내재화되지 못하고 규제 위반 리스크를 높이는 결과를 초래합니다.

당사의 규제 대응 IT 보안솔루션(CSMS Portal)은 자동차, 농기계, 건설기계 제조사 등 모빌리티 기업들이 UN R155/156 및 CRA와 같은 복잡한 사이버보안 규제에 효과적으로 대응할 수 있도록 설계된 소프트웨어 중심 운영관리(SDO) 솔루션입니다. 이 솔루션은 기존의 인력 중심 수작업 방식이 가진 비효율과 관리의 어려움을 해결하고, 시스템 기반의 자동화된 체계를 통해 규제 대응 업무를 원스톱으로 지원합니다.

[이미지: [CSMS Portal]] 원문에서 확인할 수 있어요.

(4) B2G 대응 보안솔루션

전 세계적으로 자동차 사이버보안 규제가 강화됨에 따라, 정부 및 공공기관 차원의 대응체계 구축 수요가 확대되고 있습니다. 당사의 B2G 대응 보안솔루션은 이러한 규제 환경 변화에 대응하여 정부 및 주요 공공기관이 추진하는 자동차 보안 시스템 구축, 보안 기술 선행 연구 및 관련 인프라 개발 사업을 수행함으로써 매출이 발생하는 사업 영역입니다. 당사는 국토교통부 및 산하 기관, 공공 연구기관 등과 협력하여 국가 차원의 사이버보안 관리체계 구축에 참여함으로써, 자동차 산업 전반의 보안 수준 향상과 국가 규제 대응 역량 강화에 기여하고 있습니다.

당사는 국토교통부 산하 한국교통안전공단 부설 자동차안전연구원(KATRI)이 주관하는 「자동차 사이버보안 대응관리시스템 구축 및 운영사업」에 2022년부터 2024년까지 컨소시엄의 주관기업으로 참여하였으며, 2025년부터는 시스템 운영사업의 단독 수행기업으로 선정되었습니다. 또한 한국인터넷진흥원(KISA), 한국전자통신연구원(ETRI) 등과 협력하여 임베디드 보안기술, 보안 인증체계, 암호 모듈 검증 등 다양한 정부 연구용역을 수행하고 있습니다.

아울러, 당사는 「자동차관리법」 제30조의9에 따른 자동차 사이버보안관리체계(CSMS) 인증 보조기관으로 지정되어, 인증 대상 제조사의 보안 관리체계 심사 및 기술 검증을 지원하고 있습니다. 향후에는 진화하는 사이버 공격 환경에 대응하기 위하여 사이버보안 테스트 자동화, 인증평가체계 고도화 등 후속 사업을 통해 정부 및 공공기관의 자동차 보안 인프라 고도화에 지속적으로 기여할 계획입니다. (5) 전장제어 개발솔루션 당사는 자동차 전장 시스템 전체에 대한 높은 이해도와 소프트웨어 기술력을 바탕으로, SDV 전환에 따라 새롭게 요구되는 전장 제어 소프트웨어를 개발 및 공급하고 있습니다. 향후에는 제어기 양산 공급을 목표로 차량 내 핵심 제어기인 BCM(Body Control Module)과 ZCU(Zonal Control Unit)의 소프트웨어 및 하드웨어 역량을 확보 중에 있습니다. (6)기타제품당사는 ㈜제이에스오토모티브를 2026년 5월 1일자로 종속기업으로 편입하였으며, 이에 따라 자동차용 Module Ass'y, Wiring Harness, Connector 등을 제조하는 자동차부품 제조 부문이 당사 사업 영역에 추가되었습니다. 동사는 국내 본사 및 베트남, 중국 공장에서 상기 제품을 생산하여 부품 제조사에 공급하고 있습니다.

나. 주요 제품 등의 매출 현황

다. 주요 제품 등의 가격변동추이당사의 주요 제품은 고객 맞춤형 솔루션을 제공하는 제품 특성상 각 프로젝트의 규모와 복잡성에 따라 가격이 변동합니다. 패키지 상품처럼 정해진 구성 및 단가를 책정하기 어려운 임베디드 소프트웨어의 특징으로 인해 계약 체결 시 서비스(고객) 형태, 제품 구성, 적용 플랫폼, 시장 동향 등을 전반적으로 고려하여 가격을 협상하고 있습니다. (1) 전장부품 보안솔루션 / 규제 대응 IT 보안솔루션 / 전장제어 개발솔루션

자동차 제작사(OEM)의 경우, 차량 단위로 차량에 적용되는 제어기의 수량과 보안솔루션 외 추가로 요구되는 업무 범위(TARA 분석, 보안 테스팅, 엔지니어링 등) 및 프로젝트 범위에 따라 수주 금액이 달라집니다.

자동차 부품사(Tier)의 경우에도 제어기 단위로 제어기에 적용되는 반도체 칩(MCU)의 종류 및 자동차 제조사의 다양한 보안 요구사항, 프로젝트 수행 범위에 따라 수주 금액 범위가 다양하게 분포되어 있습니다.

(2) 차량통신 보안솔루션당사의 차량통신 보안솔루션은 게이트웨이 제어기 제품 개발을 위한 개발비 매출과 양산 공급에 따른 매출로 구분되며, 개발 용역의 경우 자동차 제작사(OEM)의 제품 사양 및 양산 제품의 총 공급수량의 규모에 따라 가격이 책정됩니다. (3) B2G 대응 보안솔루션

B2G 사업은 정부기관의 제안요청서(RFP)를 토대로 조달청 나라장터 공개 입찰 시스템을 통해 수주가 진행되고 있으며, 입찰금액은 당사 내부 기준에 근거하여 결정합니다.

3. 원재료 및 생산설비

가. 주요 원재료에 관한 사항 (1) 매입현황 당사의 최종 제품 중 차량통신 보안 제품(FAST™-SGW)을 제외한 모든 제품은 무형의 소프트웨어로, 당사의 인적자원과 기술력을 활용하여 차량용 사이버보안 및 전장제어 소프트웨어 솔루션을 제공하고 있어 전통적인 제조업과 달리 별도의 물리적 원재료를 필요로 하지 않습니다.

다만, 당사는 2026년 5월 1일 자동차부품 제조기업인 제이에스오토모티브㈜의 신주를 취득하여 최대주주 지위를 확보함에 따라 동사를 종속기업으로 편입하였습니다. 동사는 Module Ass'y, Wiring Harness, Connector 등을 제조하는 업체로 국내 본사 및 베트남, 중국 공장에서 생산하고 있으며, 이에 따라 연결회사의 원재료 매입은 편입일 이후 동사의 부품 생산 관련 원재료를 중심으로 발생하고 있습니다.

연결회사의 원재료 매입현황은 아래와 같습니다.

(2) 원재료의 가격변동 추이 당사는 원재료 매입처와 차년도 구매 물량을 기준으로 연간 단가 협상을 진행하여 원재료 공급을 안정적으로 관리하고 있습니다. 다만, 반도체 칩의 유통 구조 특성상 국내 총판사를 통해서 원재료를 조달함에도 불구하고 미 달러 기준으로 거래가 이루어져 환율에 따른 가격 변동이 존재합니다. 구매 수량과 상세 단가의 외부 공개를 금지하는 비밀유지계약을 체결하고 있어, 원재료 단가에 대한 기재는 생략합니다.

(3) 주요 매입처에 관한 사항

나. 생산 및 생산 설비등에 관한 사항(1) 생산능력 및 생산실적

당사의 주요 제품은 차량용 사이버보안 소프트웨어 및 전장제어 소프트웨어로 해당 제품은 소프트웨어 특성상 별도의 생산설비를 필요로 하지 않으며, 당사 자체적으로는 생산설비를 보유하고 있지 않습니다.

다만, 당사는 제품 특성상 하드웨어 생산이 일부 포함된 차량통신 보안솔루션과 전장제어 제품 솔루션을 보유하고 있으며, 현재 해당 솔루션의 하드웨어 부분은 협력사와 협업을 통해 생산하여 완성차 제조사에 2차 공급사 포지션으로 공급하고 있습니다. 향후 출시 예정인 후속 제품의 경우, 당사가 1차 공급사 포지션으로 제조사에 직접 공급할 수 있도록 위탁생산 협력사를 선정하여 준비하고 있습니다. 한편, 당사는 2026년 5월 1일 자동차부품 제조기업인 제이에스오토모티브㈜의 신주를 취득하여 최대주주 지위를 확보함에 따라, 동사를 종속기업으로 편입하였습니다. 이를 통해 당사는 기존 외부 위탁생산 구조에 자체 생산 기반을 추가로 확보하게 되었으며, 향후 전장제어 제품 솔루션 등의 생산 공급 안정성을 제고해 나갈 계획입니다. (2) 종속회사인 제이에스오토모티브의 생산능력 및 생산실적 종속회사인 제이에스오토모티브㈜는 자동차용 Module Ass'y, Wiring Harness, Connector등을 제조하는 자동차부품 제조업체로서, 국내 본사 및 베트남, 중국 공장에서 이를 생산하여 부품 제조사에 공급하고 있습니다. 1) 본사

2) 베트남 공장

3) 중국 공장

(2) 생산설비에 관한 사항

당사(별도 기준)는 차량용 사이버보안 소프트웨어 및 전장제어 솔루션을 주요 제품으로 생산하는 소프트웨어 개발 전문 기업으로 자체 생산설비를 보유하고 있지 않습니다.다만, 2026년 5월 1일 종속기업으로 편입된 ㈜제이에스오토모티브는 자동차부품 생산을 위한 생산설비를 보유하고 있습니다.

당반기말 현재 연결기업이 보유 중인 유형자산의 내역은 다음과 같습니다.

4. 매출 및 수주상황

가. 매출실적

나. 제품의 판매경로와 방법, 전략

(1) 제품의 판매경로

당사의 모든 제품은 B2B, B2G 형태로 고객에게 직접판매 되고 있습니다.

(2) 판매조직

[이미지: [판매조직도]] 원문에서 확인할 수 있어요.

(2) 판매전략

(가) 기존 사업의 확장 과정자동차 산업은 소프트웨어 중심 차량(SDV)으로의 전환이 빠르게 진행됨에 따라 사이버 보안 위협이 증가하고 있으며, 이에 대응하고자 세계 주요 자동차 제조사와 각국 정부는 자동차 사이버 보안 규제를 강화하고 있습니다. 유럽경제연합(UNECE)은 2018년 12월 법규 초안 제정을 시작으로 자동차 사이버 보안 준비를 진행해 왔습니다.

당사는 이러한 글로벌 자동차 산업의 흐름과 높은 진입 장벽을 고려하여, 2016년 설립 초기부터 자동차 사이버 보안 기술 개발과 다양한 레퍼런스 확보에 집중하며 시장에 안정적으로 진입하기 위한 기반을 다졌습니다. 고객사 미팅과 Auto-ISAC(Automotive Information Sharing and Analysis Center) 멤버 활동 등을 통해 파악한 업계 정보와 국제 표준 기술의 방향성을 기반으로, 경쟁력 있는 제품 개발 및 상용화 로드맵을 구상하고 검증하며 기술을 발전시켜 왔습니다.설립 후 5년간의 기술 개발과 레퍼런스 확보를 통해 자동차 사이버보안 All-In-One 솔루션 (FAST™-HSM 외 5종)을 출시하였습니다. 특히 2021년 7월에는 글로벌 완성차 제작사인 K사의 전 차종 양산 적용 공급 계약을 체결하고, 유럽 사이버 보안 인증(CSMS, SUMS, VTA)을 모두 조기에 획득하며 글로벌 차량용 사이버 보안 솔루션 전문기업으로서 인정받는 등 솔루션 상용화에 성공하였습니다.

나아가 당사는 사이버보안 기술 뿐만 아니라 SDV 전환에 대응하기 위한 제어기 소프트웨어 개발 역량까지 확장하여, 순수 소프트웨어 기반의 보안 솔루션 외에 보안 기능이 강화된 차량통신 보안 제품(FAST™-SGW)을 소프트웨어부터 하드웨어까지 자체 기술로 개발하는 데 성공했습니다. 이 제품은 2023년 10월부터 K사의 전 차종에 순차적으로 양산 공급이 진행되고 있어 하드웨어 보안제품 상용화라는 또 다른 성과를 이루었습니다.

현재 K사에 공급 중인 All-In-One 보안 솔루션과 차량통신 보안 제품(FAST™-SGW)은 T사와도 전 차종 공급 계약을 체결하여 상용화가 진행 중이며, 적용 범위를 바디컨트롤모듈(BCM)까지 확대해 나가고 있습니다.

이처럼 당사는 자동차 사이버 보안 기술 개발에서 시작하여, 소프트웨어 솔루션 상용화, 하드웨어 보안제품 개발 및 상용화, 그리고 고객사 및 적용 영역 확대라는 단계적인 과정을 거치며 꾸준히 사업을 확장해 나가고 있습니다.

(나) 향후 판매 확대 전략1) 세계적인 법제화 흐름에 선제적 대응자동차 산업에서 연결성과 디지털 전환이 가속화됨에 따라 사이버 보안 위협이 증가했고, 이에 대한 대응으로 유럽에서는 2024년 7월부터 신차를 대상으로 UNR155 규제를 시행했습니다. 이 규제는 차량 전 생애주기에 걸친 보안 관리를 의무화했으며, 유럽을 넘어 한국, 일본, 중국, 인도 등 여러 국가들이 UNR155를 기반으로 자국의 자동차 사이버보안 규제를 도입하거나 강화하면서 전 세계적인 확산의 시발점이 되었습니다. 이는 자동차 제조사뿐만 아니라 부품 및 소프트웨어 공급사에 이르기까지 관련 산업 전반의 사이버보안 솔루션 및 서비스 수요를 크게 늘리는 결과를 가져왔습니다.

이러한 규제의 범위는 자동차를 넘어 더욱 확대되고 있습니다. 유럽연합이 2024년 12월 사이버 복원력법(CRA)을 발효하면서, 디지털 요소가 포함된 모든 제품으로 사이버 보안 요구사항이 확대 되었습니다. 특히 농기계, 건설 장비 등 비도로 차량과 산업 기기까지 규제 대상에 포함되며 관련 기업들은 2027년까지 보안 요건을 충족해야 합니다. CRA의 등장은 사이버보안의 중요성이 자동차 산업을 넘어 다양한 모빌리티 및 산업 분야로 확산되고 있음을 명확히 보여주고 있습니다.

또한, 전 세계적으로도 이러한 규제 강화 흐름이 이어지고 있습니다. 일본이 UNR155를 채택하고, 미국이 가이드라인을 업데이트하며 규제 도입을 검토하는 등 각국이 자국의 상황에 맞는 사이버 보안 정책을 추진하고 있습니다. 특히 중국과 인도 역시 UNR155를 기반으로 자체적인 규제 체계를 구축하며 시행을 앞두고 있습니다. 결국 유럽의 UNR155에서 시작된 자동차 사이버보안 규제는 CRA를 통해 디지털 제품 전반으로 확장되었고, 이러한 흐름이 전 세계적으로 퍼져나가면서 사이버보안은 이제 모빌리티 산업을 포함한 디지털 전환 시대의 필수적인 요구사항으로 자리매김하고 있습니다.

이처럼 글로벌 사이버보안 법규가 빠르게 확산되고 있음에도 불구하고, 각국의 자동차 산업 내 OEM 및 Tier-1 업체들의 대응 준비는 상대적으로 미흡한 상황입니다. 특히 자체 시스템에 익숙한 중소형 제조사들의 경우, 규제 대응에 필요한 전문 인력, 기술, 그리고 인증 역량이 부족한 경우가 많아 외부 전문 솔루션 제공사에 대한 수요가 크게 증가하고 있습니다.

당사는 이러한 글로벌 규제 도입의 확산과 산업계의 대응 역량 격차를 중요한 시장 확대 동력으로 인식하고 있습니다. 이에 따라 당사의 강점인 전장부품 보안솔루션, 차량통신 보안솔루션, 그리고 규제 대응 IT 보안솔루션을 통합하여 제공하는 전략을 추진하고 있습니다. 고객사의 GAP 분석 단계부터 시작하여, 실제 솔루션 적용 및 장기적인 보안 시스템 운영 지원에 이르기까지 전 과정을 아우르는 전주기적(End-to-End) 통합 공급을 통해 이러한 시장 수요에 적극적으로 대응하고 점유율을 확대해 나가고자 합니다.

2) 현지화ㆍ표준화ㆍ글로벌 마케팅 강화글로벌 자동차 사이버보안 시장에서의 판매 확대를 위해 당사는 세 가지 전략을 중점적으로 추진할 계획입니다.

첫째, 현지화 전략의 일환으로 유럽, 북미, 아시아 등 주요 시장에 현지 법인과 지사를 설립하여 고객과의 접점을 강화하고, 신속한 기술 지원 및 영업 네트워크를 구축할 계획입니다. 각국의 자동차 사이버보안 규제(UN R155/156, GB/T 44495, EU CRA, ISO/SAE 21434 등)에 최적화된 솔루션을 개발하고, 현지 인증 획득을 지원함으로써 시장 진입 장벽을 낮출 것입니다. 또한, 현지 IT기업, 부품사, 인증기관 등과의 전략적 파트너십을 통해 규제 변화에 신속하게 대응하고, 현지 고객의 요구에 부합하는 서비스를 제공하겠습니다. 현지 전문 인력의 채용과 교육을 통해 로컬 시장에 특화된 역량도 강화할 방침입니다.

둘째, 글로벌 표준 선도를 위해 오토아이삭(Auto-ISAC) 및 한국 자동차공학회와의 파트너십을 강화하고, 정기적인 정보 교류를 적극 추진하고 있습니다. 두 기관이 주관하는 글로벌 세미나, 워크숍, 해킹대회 등에 적극 참여하여 최신 위협 정보와 보안 기술 트렌드를 신속히 반영할 계획입니다. 또한, 글로벌 OEM 및 Tier-1과의 협력 프로젝트를 통해 국제 표준화 활동에 주도적으로 참여하고, 기술력과 신뢰도를 대외적으로 입증하겠습니다. 오토아이삭 및 한국 자동차공학회의 공식 채널과 기술 백서, 성공 사례 발표 등을 통해 글로벌 네트워크와 브랜드 인지도도 함께 강화할 것입니다.셋째, 글로벌 마케팅 및 브랜드 인지도 제고를 위해 세계 주요 모빌리티ㆍIT 전시회 및 컨퍼런스(CES, IAA, 오토모티브월드 등)에 적극 참가하여 신제품과 기술을 홍보하고, 글로벌 바이어 및 파트너와의 네트워크를 확대해 나가고 있습니다. 글로벌 미디어, 전문지, 온라인 플랫폼을 활용한 브랜드 캠페인, 성공 사례, 기술 백서, 보안 인증 획득 등 신뢰도 중심의 홍보 활동도 전개할 예정입니다. 현지 언어로 제작된 마케팅 자료와 웹사이트, 고객 지원 채널을 운영해 각국 고객의 접근성과 만족도를 높이고, 주요 글로벌 고객사와의 협력 사례와 국제 인증ㆍ수상 실적을 적극적으로 알리며 시장 내 리더십을 공고히 만들어 나가고 있습니다.

이와 같은 전략적 접근을 통해 당사는 각국 규제와 시장 특성에 최적화된 현지화, 국제 표준 주도, 글로벌 마케팅을 동시에 추진하여 글로벌 자동차 사이버보안 시장에서 경쟁력과 점유율을 효과적으로 확대해 나갈 것입니다.

다. 주요 매출처 등 현황

라. 수주현황

5. 위험관리 및 파생거래

연결기업의 재무위험관리는 주로 시장위험, 신용위험, 유동성위험에 대해 안정적이고 지속적으로 경영성과를 창출할 수 있도록 지원하고, 동시에 재무구조 개선 및 자금운영의 효율성 제고를 통해 금융비용을 절감함으로써 사업의 원가경쟁력 제고에 기여하는데 그 목적이 있습니다. 연결기업은 매년 정기적으로 재무위험 관리 정책의 재정비 및 재무위험 모니터링 등을 통해 재무위험으로부터 발생할 수 있는 영향을 최소화하는데 주력하고 있습니다. (1) 시장위험1) 외환위험연결기업은 원재료 수입 및 제품 수출 등과 관련하여 환율변동위험에 노출되어 있습니다. 연결기업이 노출되어 있는 주요 통화는 미국 달러, 일본 엔이 있습니다. 연결기업은 정기적으로 원화 환율 변동에 대한 환위험을 정기적으로 측정하고 있습니다. 당반기말 현재 다른 모든 변수가 일정하고 각 외화에 대한 원화의 환율 10% 변동시 환율변동이 법인세비용차감전순이익에 미치는 영향은 다음과 같습니다.

상기 민감도 분석은 보고기간종료일 현재 연결기업의 기능통화인 원화 이외의 외화로 표시된 화폐성 자산ㆍ부채를 대상으로 하였습니다.

2) 이자율위험 동 위험은 시장이자율의 변동으로 인하여 기업의 투자 및 재무활동에서 발생하는 이자수익과 이자비용이 변동될 위험을 의미합니다. 이러한 이자율 변동위험은 주로 예치금 및 변동금리부 차입금에서 비롯됩니다.

연결기업은 이자율 변동으로 인한 불확실성 제거와 금융비용 최소화를 위해, 주기적인 금리동향 모니터링과 적절한 대응방안을 수립 및 운용하고 있습니다.

보고기간종료일 현재 시장 이자율이 1% 변동시 이자수익과 이자비용에 미치는 영향은 다음과 같습니다.

(2) 신용위험당사의 신용위험에 대한 노출은 주로 각 고객별 특성의 영향을 받으나, 고객이 영업하고 있는 산업 및 국가의 파산위험 등의 고객 분포도 신용위험에 영향을 미치는 요소로 고려하고 있습니다.

위험관리에 대한 총괄책임을 담당하고 있는 당사의 재무부문은 표준 지급기준을 결정하기 이전에 모든 신규 고객에 대해 개별적으로 신용도를 검토하도록 하는 신용정책을 수립하였습니다. 신규 고객 검토 시에는 외부 신용기관의 신용등급과 은행의 평가 등을 고려합니다. 1) 매출채권 및 계약자산당사는 법인 고객의 매출채권에 대한 최대지급기간을 12개월로 설정하여 매출채권의 신용위험 노출을 제한하고 있습니다. 한편, 보고기간종료일 현재 매출채권의 거래상대방 중 개인은 존재하지 않습니다.

당반기 중 대손충당금 설정 채권을 제외한 매출채권 및 기타금융자산에 포함된 미수금 등에 중요한 손상의 징후는 발생하지 않았으며, 당사는 당반기말 현재채무불이행 등이 발생할 징후는 낮은 것으로 판단하고 있습니다.

보고기간종료일 현재 매출채권과 계약자산의 각 지역별 신용위험의 노출정도는 다음과 같습니다.

신용위험은 현금 및 현금성자산, 각종 예금 등과 같은 금융기관과의 거래에서도 발생할 수 있습니다. 이러한 위험을 줄이기 위해, 회사는 일정수준 이상인 국내외 금융기관들과의 거래를 원칙으로 하고 있습니다. (3) 유동성 위험 유동성위험은 연결기업의 경영환경 또는 금융시장의 악화로 인해 연결기업이 부담하고 있는 단기채무를 적기에 이행하지 못할 위험으로 정의합니다. 연결기업은 유동성위험을 관리하기 위하여 현금흐름 및 유동성 계획 등에 대하여 주기적으로 예측하고 이에 따른 대응방안을 수립하고 있습니다. 또한 적정규모의 예금과 할인약정 등을 통하여 발생가능한 자금경색에 따른 유동성위험에 대처하고 있습니다. 보고기간종료일 현재 연결기업의 금융부채에 대한 계약상 만기별로 구분한 표는 다음과 같습니다. 만기별 분석금액은 금융부채를 현재가치로 할인하지 않은 명목현금흐름을기초로 작성되었으며, 지급해야 할 이자가 포함되어 있으며, 지급시점의 환율 등의 지수에 따라 지급해야 할 금액이 정해지는 경우 보고기간종료일 현재의 조건을 참조하여 공시할 금액을 결정하였습니다.

(4) 자본위험 관리

연결기업의 자본관리 목적은 계속기업으로서 주주 및 이해당사자들에게 이익을 지속적으로 제공할 수 있는 능력을 보호하고 자본비용을 절감하기 위해 최적 자본구조를 유지하는 것입니다. 연결기업은 최적 자본구조 달성을 위하여 부채비율 및 순차입금비율에 기초하여 자본을 관리하고 있으며, 재무비율을 매월 모니터링하여 필요한 경우 적절한 재무구조 개선방안을 실행하고 있습니다.

보고기간종료일 현재 부채비율, 순차입금비율은 다음과 같습니다.

(*) 전기는 순차입금비율이 부의금액이라 산출하지 않음

6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약당사는 본 보고서 기준일 현재 재무상태에 중요한 영향을 미치는 비경상적인 중요계약은 없습니다. 나. 연구개발활동 (1) 연구개발 조직 및 인력 현황

(2) 연구개발 인력 증감표

(3) 연구개발인력 구성

(4) 연구개발비용

(5) 연구개발 실적 (가) 진행 완료 과제

(나) 진행 중인 과제

7. 기타 참고사항

가. 지적재산권 보유 현황

나. 인증 실적

A-SPICE(Automotive SPICE, Automotive Software Process Improvement and Capability Determination)는 자동차 소프트웨어 개발 프로세스의 성숙도와 품질 수준을 평가하기 위한 국제 표준 프레임워크로, ISO/IEC 15504 및 ISO/IEC 33020 등 국제 프로세스 평가 표준을 기반으로 설계되었습니다. 본 표준은 독일자동차산업협회(VDA) 산하 품질관리센터(QMC, Quality Management Center)가 관리하고 있으며, 글로벌 완성차 제조사 및 주요 부품업체들이 소프트웨어 개발 협력사 평가 시 공통 기준으로 활용하고 있습니다. A-SPICE는 Level 0부터 Level 5까지의 단계로 구분되며, 각 단계는 조직의 소프트웨어 개발 프로세스가 얼마나 체계적으로 계획ㆍ수행ㆍ관리되는지를 평가합니다. 그 중 Level 2(CL2, Managed Level)는 프로젝트 수행이 문서화된 절차와 계획에 따라 반복 가능하게 운영되고, 산출물의 품질이 체계적으로 관리되고 있음을 의미합니다. A-SPICE Level 2 인증은 글로벌 자동차 산업에서 부품 및 소프트웨어 공급사의 기본적인 품질 역량을 검증하는 지표로 인정받고 있으며, 다수의 완성차 제조사(OEM) 및 Tier-1 업체가 협력사 선정 시 필수 요건으로 채택하고 있습니다.

FIPS 140-2(Federal Information Processing Standard Publication 140-2)는 미국 국립표준기술연구소(NIST, National Institute of Standards and Technology)가 제정한 암호모듈 보안성 평가 규격으로, 암호 알고리즘의 설계ㆍ운영ㆍ키 관리ㆍ무결성 검증 등 보안 관련 요구사항을 정의한 국제 표준입니다. FIPS 140-2는 암호모듈이 충족해야 하는 보안 요건을 11개 항목(설계 명세, 인터페이스, 역할 기반 인증, 물리적 보안, 키 관리, 운영 환경 등)으로 규정하고 있으며, 보안 수준(Level 1~4)에 따라 물리적 보호 및 운영 통제의 강도가 달라집니다. 본 표준은 미국 연방정부 및 국방 관련 기관에서 사용되는 암호모듈의 필수 인증 기준으로 채택되어 있으며, 금융, 통신, 자동차 등 보안 신뢰성이 요구되는 산업에서도 폭넓게 적용되고 있습니다.현재 상위 규격인 FIPS 140-3가 2019년부터 시행 중이나, FIPS 140-2 인증은 NIST CMVP(Cryptographic Module Validation Program) 체계 하에서 여전히 유효하며, 2026년까지 기존 인증 모듈의 효력이 유지됩니다. 이에 따라, FIPS 140-2 인증은 국제적으로 검증된 암호모듈 보안 기준으로, 제품의 신뢰성과 보안 적합성을 입증하는 대표적 인증 제도로 인정받고 있습니다.

다. 환경물질의 배출 또는 환경보호 본 보고서 기준일 현재 당사가 영위하는 사업과 관련하여 환경물질의 배출 또는 환경보호 관련 정부규제가 없습니다. 라. 시장여건 및 영업의 개황

(1) 산업의 특성 당사의 주요 목표시장은 차량용 소프트웨어 시장, 그중에서도 자동차 사이버보안 시장입니다. 자동차 사이버보안 시장은 아래와 같은 특성을 지닙니다.

① 경쟁의 강도가 낮고 시장 선점을 통한 기대 부가가치가 높은 유망산업

자동차 산업은 전장 부품, 소프트웨어, 컨트롤러, 외장 부품 등 매우 다양한 섹터들이 모여서 하나의 산업군을 형성하고 있습니다. 그 중 차량용 소프트웨어 산업은 차량 산업의 새로운 패러다임 변화로 인하여 가장 급성장이 기대되는 섹터 중 하나이며, 기술 혁신성을 가진 소수의 업체가 시장을 선점하여 경쟁강도가 낮고 매우 높은 부가가치의 창출이 기대되는 산업입니다.

2020년 10월 삼일회계법인이 발간한 '삼일회계법인 Insights 자동차 산업'에서는 차량용 소프트웨어 분야를 시장 경쟁강도가 낮고 기술혁신성이 높아 가장 유망한 시장 섹터인 유망 자동차 섹터(Star Market)으로 분류하고 있습니다.

[이미지: [유망 자동차 산업 섹터]] 원문에서 확인할 수 있어요.

② 기술 지식 기반 산업차량용 소프트웨어 산업은 기술 지식 기반의 산업으로 고부가가치 산업임과 동시에 전방산업인 차량 제조 산업과의 파트너쉽으로 인식될 만큼 높은 연관성을 가지고 있습니다. 또한 주요 고객인 차량 제조사들과 부품사들은 수익성 개선과 다양한 컨텐츠 및 미래차 서비스를 보다 효율적이고 안정적으로 탑재하기 위하여 당사와 같은 차량용 사이버 보안 및 전장 제어 소프트웨어 개발 기업들에게 전문적으로 외주 위탁을 하고 있습니다. 최근 글로벌 메이저 차량 제조사들을 중심으로 스마트카 개발 및 SDV도입의 추세가 급격히 확산되어 당사의 솔루션과 같은 소프트웨어의 중요성이 부각되고 있으며, 이러한 추세는 향후 지속적으로 확대될 것으로 판단됩니다.

③ 전문 기술 역량 중심의 산업소프트웨어 산업은 기술 기반의 산업으로서 일반적으로 개발 인력의 인건비 비중이 70~80%를 구성합니다. 생산 설비를 구축하기 위한 자본 투자 규모가 크지 않은 대신 전문 기술을 갖춘 인력의 확보와 장기간의 개발이 소요되는 개발 투자가 다소 소요되어야 하는 산업입니다.④ 상용화 검증이 매우 엄격한 산업

자동차는 전 세계에서 가장 많은 사람들이 활용하는 이동수단으로 안전에 대한 이슈가 가장 큰 산업입니다. 자동차의 시스템 오류 등의 품질 문제는 탑승자의 안전과 직결되는 문제이고, 하자에 다른 리콜 발생시 대규모의 비용이 소모되는 이유로 자동차 시장에서 충족시켜야 할 품질 수준은 전 산업에서 최고 수준이라고 할 수 있습니다.

따라서 자동차 산업에서는 새로운 기술과 제품을 적용하기 위해 수많은 검토 절차의 엄격한 검증을 진행합니다. 이 장기간의 상용화 검증 과정을 성공적으로 수행해야만 납품에 성공할 수 있습니다. 차량용 소프트웨어는 검증 과정만 1년 이상 소요되는 엄격한 프로세스를 통과해야 하고 철저한 품질관리 활동이 요구되기 때문에, 이미 그러한 과정을 모두 거치고 통과하여야 글로벌 Top 수준의 차량 제조사 및 부품사들에 납품한 당사 제품은 하자 및 불량의 가능성이 매우 낮다고 할 수 있습니다. 실제로 당사는 반품 사례가 한 건도 발생하지 않았습니다.

⑤ 기 도입된 제품의 교체가 어려운 산업

자동차 산업에서 보안솔루션 및 전장 제어 솔루션이 탑재되기까지 매우 긴 검증기간을 거쳐야 할 뿐만 아니라 각 제조사의 다양한 요구사항을 모두 충족시켜 개발해야 하기 때문에 한번 적용된 소프트웨어 솔루션을 교체하려면 또 다시 긴 상용화 검증 과정을 거쳐야 하며 매우 높은 비용을 투입하여야 합니다. 따라서 한번 적용된 제품은 교체가 매우 어렵게 되는 산업 특성을 가지고 있습니다.

그렇기 때문에 당사와 같이 이미 시장에 진입하여 상용화한 기업들은 그 규모를 지속하여 확대할 수 있는 기회를 얻게 됩니다. 이처럼 진입이 매우 어려운 자동차 시장에 한번 진입하게 되면 안정적인 매출을 기대할 수 있을 뿐만 아니라 부가적인 사업기회도 얻게 되는 소수 독점의 지위를 누릴 수 있게 됩니다.

⑥ 규제와 인증이 필수적으로 요구되는 산업 자동차 산업은 각국의 규제와 인증 절차가 복잡합니다. 먼저 진입한 기업은 이러한 절차를 먼저 완료함으로써 시장 진입 장벽을 극복할 수 있습니다. 후발 주자들은 이러한 절차를 통과하는데 시간과 비용이 더 많이 소요될 수 있습니다.

(2) 산업의 성장성(가) 자동차 사이버 보안 산업 자동차 사이버보안 시장은 규제 시장으로 유럽을 중심으로 글로벌 규제가 확산되고 있으며, 유럽을 제외한 타 국가에서는 규제에 대하여 2~4년의 유예 기간을 적용함에 따라 산업의 성장주기상 도입기 후반에 속합니다. 글로벌 자동차 사이버보안 시장 규모는 2024년에 45 억 6천만 달러로 추산되었으며, 사이버 위협 증가, 규제 강화, 전기차 및 자율주행차의 성장에 힘입어 2025년 52억 4천만 달러에서 2034년 약 188억 8천만 달러로 연평균 15.3% 성장할 것으로 예상됩니다.

(나) SDV(Software Defined Vehicle) 산업 커넥티드카와 SDV로 생태계가 변화하면서 전장 제어기와 소프트웨어의 중요성이 크게 부각되고 있으며, 자동차 제어 소프트웨어 시장은 기존의 기능별 분산 ECU(전자제어장치) 중심 아키텍처에서 통합 제어기 기반의 소프트웨어 중심 아키텍처, 즉 차세대 전장 아키텍처로 빠르게 전환되고 있습니다. 동사는 SDV 전환의 핵심 요소인 OTA에 필요한 하드웨어(게이트웨이 제어기 등)와 소프트웨어(업데이트 관리 시스템, 사이버보안 솔루션)까지 아우르는 전주기적(End-to-End) 솔루션을제공하고 있어, SDV 산업의 성장성은 당사의 전장 제어 솔루션 사업과 밀접한 관계가 있습니다.Future Market Insights에 따르면 글로벌 SDV 시장의 규모는 2025년 기준 약 617억 달러로 추정되며, 2035년 5,841억 달러까지 연평균 25.2%의 고성장이 예상됩니다. SDV 시장은 디지털화 확대, 소비자 선호도 변화, 자동차 플랫폼 전반에 걸친 첨단 시스템의 빠른 통합으로 인해 혁신적인 변화를 겪고 있습니다. 완성차 OEM들은 무선 업데이트(OTA, Over The Air), 실시간 진단, 중앙 집중식 컴퓨팅을 지원하는 SDV 아키텍처로 점진적으로 전환하고 있으며, 이를 통해 차량 성능, 안전성, 사용자 경험을 향상시키고 있습니다. SDV는 커넥티드 및 자율주행 모빌리티의 핵심 요소로 점점 주목받고 있습니다.

(3) 경기변동의 특성 자동차 사이버보안 산업은 일반적인 경기변동에 따른 수요 변화의 영향을 상대적으로 적게 받는 산업입니다. 자동차 판매량의 증감이 일정 부분 영향을 미칠 수는 있으나, SDV로 전환이 가속화됨에 따라 차량 내 보안기능의 중요성은 경기 상황과 무관하게 지속적으로 강화되는 추세입니다. 특히 자동차 사이버보안은 차량 안전과 직결되는 필수 요건으로 인식되고 있어, 경제적 경기 사이클보다는 정부의 정책 방향과 규제 변화에 따라 산업 환경이 좌우되는 특성을 보입니다.

각국 정부가 자동차 사이버보안을 법제화하고, 완성차 제조사 및 부품 협력사에게 사이버보안 관리체계(CSMS)나 소프트웨어 업데이트 관리체계(SUMS) 인증을 의무화함에 따라, 관련 산업은 규제 대응과 인증 유지가 사업 운영의 핵심 요소로 작용하고 있습니다. 따라서 자동차 보안산업은 경기 변동보다는 각국의 규제 정책, 기술 표준의 제정 및 개정, 인증 제도의 강화 여부 등에 의해 사업성과 시장 성장성이 크게 영향을 받는 특성이 있습니다.

(4) 경쟁 현황(가) 경쟁 상황

현대 자동차 산업에서 사이버보안은 더 이상 선택이 아닌 필수입니다. 유럽을 시작으로 한국, 중국 등 많은 국가들이 자동차 사이버보안 관련 법규를 제정 및 시행하고 있습니다. 규제 요건 충족 및 인증 획득이 기업 생존의 기본 전제 조건이 된 것입니다.

사이버보안 규제 시장에서 인증은 시작에 불과하고, 지속적인 사이버보안 운영 관리가 핵심입니다. 기술 발전과 더불어 해킹 기술 역시 고도화되고 있어, 인증 획득을 위한 일회성 솔루션으로는 장기적인 보안을 유지할 수 없기 때문입니다. 그러나 거대한 공급망, 평균 15년의 제품 수명 주기라는 자동차 산업의 특수성으로 인해, 이러한 종합 관리 체계 구축에는 어려움이 존재합니다. 특히 부품 단위의 단편적 관점이나 일시적 접근으로는 전체 차량 시스템의 지속가능한 보안을 확보하기 어렵습니다.

이러한 산업 환경 속에서 글로벌 부품사들은 차량 사이버보안의 중요성을 인식하고 관련 투자를 적극적으로 확대하고 있으며, 국내에서도 정보보안 전문기업들이 본 분야로 사업을 확장하고 있습니다. 자동차 사이버보안은 임베디드 전장 시스템과 정보보안 기술이 융합된 고난이도 산업 분야로, 높은 기술 진입장벽과 빠르게 진화하는 위협 환경이 공존하는 시장입니다. 그러나 이러한 환경은 기술적 전문성과 문제해결 역량을 갖춘 기업에게는 새로운 성장의 기회이기도 합니다. 자동차와 보안 양 분야에서 융합적 전문성을 확보한 기업은 복잡한 기술 과제를 효과적으로 해결함으로써 시장 내 신뢰성과 경쟁우위를 강화하고, 장기적으로 산업 내 핵심 지위를 확립할 수 있을 것입니다.

(나) 회사의 경쟁력 자동차 산업은 광범위한 공급망과 평균 15년에 달하는 제품 수명 주기라는 특수성으로 인해 일반 IT 보안과는 차별화된 접근법이 요구됩니다. 자동차 E&E 아키텍처에 대한 높은 전문성을 가진 당사는 이러한 산업 특성을 고려하여, 전장 부품 수준의 보안을 넘어서 차량 전체 통신 시스템 및 기업 수준의 보안 체계까지 모두 아우르는 종합적 솔루션을 제공하고 있습니다. 이를 통해 기술적, 사업적 시너지를 극대화하며, 자동차 산업 전체 공급망 및 생애주기에 걸친 광범위한 규제 대응 업무 전반을 자체적으로 수행할 수 있는 독보적인 경쟁력을 확보하고 있습니다.이를 바탕으로 글로벌 자동차 제조사의 전사적 사이버보안 프로젝트에 대한 사이버보안 Tier 0.5 역할을 성공적으로 수행하며, 종합적인 컴플라이언스 역량을 입증했습니다. 국제 표준 및 법규에 대한 고객사의 요구사항을 모두 국제적 수준으로 만족시킨 것은 물론, 사이버보안에 대한 자동차 업계의 핵심 니즈와 도전과제인 '지속적인 운영관리' 및 '리소스 효율화'까지 해결하는 데 결정적인 역할을 했습니다.

이를 통해 해당 고객사는 자동차 사이버보안의 대표적인 국제 규제에 대해 모든 인증(CSMS, VTA, SUMS)을 조기에 획득했을 뿐만 아니라, 수백억 원 규모의 리소스 절감 효과를 달성할 수 있었습니다. 이는 당사의 접근 방식이 단순한 규제 준수를 넘어 비즈니스 가치 창출에도 기여함을 입증하는 사례를 보유하고 있습니다.

(5) 시장 관련 규제 등 현황

(가) 글로벌 자동차 사이버보안 규제 소프트웨어 중심 자동차(SDV)의 등장으로 차량의 사이버보안 취약점이 증가함에 따라 전 세계적으로 관련 규제가 활발히 제ㆍ개정되고 있습니다. 2020년, UNECE WP.29(유엔 유럽경제위원회 산하 국제 자동차 기준 조화 회의체)는 최초의 자동차 사이버보안 규제인 UNR155(UN Regulation No. 155, 유엔 규정 155호) 및 자동차 소프트웨어 업데이트에 관한 규제인 UNR156(UN Regulation No. 156, 유엔 규정 156호)을 채택하였고, 우리나라도 올해 2월, 「자동차관리법」 개정안을 통해 차량 사이버보안 및 소프트웨어 업데이트 관련 내용을 강화했습니다.

1) 국제 규제: UN R155 /156

UNR155의 주요 내용은 완성차 제작사가 CSMS(Cybersecurity Management System, 사이버보안 관리체계) 인증을 획득하고, 각 차종에 대해 이를 검증하는 VTA(Vehicle Type Approval, 형식승인)를 획득해야 한다는 것입니다.

CSMS는 자동차의 사이버 위협과 리스크를 관리하는 조직적인 프로세스/관리시스템을 의미하며, 이는 자동차 사이버보안 엔지니어링 국제 표준이자 CSMS를 구현하는 기준인 ISO/SAE21434에 기반하여 수립합니다. 완성차 제작사는 차량 개발부터 생산, 생산 이후의 단계까지 자동차 수명주기 전체에 걸쳐 CSMS를 수립한 것을 인증 받아야 합니다.

[이미지: [유럽 UNR155 규제 타임라인]] 원문에서 확인할 수 있어요.

규제를 제정한 UNECE WP.29는 한국, 유럽, 북미, 아시아 등 68개 회원국(2024년 10월 기준)을 포함하며, EU 회원국(27개)은 이미 자동차 사이버보안에 대해 UN R155 규정을 채택하거나 자국 법령에 반영했습니다. 따라서 2022년 7월부터 EU에서 판매되는 모든 신규 차종은 해당 법규를 충족해야 하며, 2024년 7월부터는 생산ㆍ판매되는 모든 신차를 대상으로 규제 적용이 확대되었습니다. 즉, 앞으로 완성차 제작사들은 유럽에서 차량을 판매하기 위해 CSMS 및 VTA 인증을 반드시 획득해야 하는 실정입니다.

UNR156은 안전한 소프트웨어 업데이트 정책 및 프로세스를 다루는 규제입니다. UNR156을 준수하기 위해 완성차 제작사는 SUMS(Software Update Management System, 소프트웨어 업데이트 관리체계) 인증과 이에 따른 VTA(Vehicle Type Approval, 형식승인)를 획득해야 합니다. 차량 소프트웨어는 출시 이후에도 지속적인 업데이트가 진행되기에, 사이버보안과 마찬가지로 차량 수명주기 전체에 걸쳐 지속적인 영향도 추적 관리가 필수입니다.

2) 국내 규제: 자동차관리법 개정안 자동차관리법은 자동차의 효율적인 관리 및 자동차의 성능안전 확보를 목적으로 합니다. 자동차의 등록부터 안전기준, 자기인증, 제작 결함 시정 등을 포함합니다.

[이미지: [자동차관리법 개정안 타인라인]] 원문에서 확인할 수 있어요.

이러한 자동차관리법의 개정안이 지난 2024년 2월 13일부로 공포되었습니다. 개정안의 핵심 내용은 사이버 공격 및 위협으로부터 자동차의 안전성을 확보해야 하며, 자동차 안전에 영향을 줄 수 있는 소프트웨어 업데이트 관리 제도를 마련해야 한다는 것입니다. 해당 규제는 신차의 경우 2025년 8월부터 시행되었으며, 기존 차의 경우 2027년 8월부터 시행됩니다.

[이미지: [자동차관리법 개정안 내용(일부)]] 원문에서 확인할 수 있어요.

자동차관리법 개정안에 따르면, 사이버보안과 관련하여 완성차 제작사 및 수입 판매사는 CSMS에 대한 인증을 보유한 경우에만 국내에 자동차를 판매할 수 있음을 명기하고 있으며, 해당 인증이 취소된 경우에는 자동차 판매가 금지됩니다. 여기에서의 CSMS는 국토교통부를 통해 심사ㆍ발급된 인증서만 인정되기에, UNR155에 따른 CSMS를 보유한 경우에도 새로 취득해야 합니다.

또한 소프트웨어 업데이트와 관련하여 완성차 제작사는 안전기준과 관련된 기능의 소프트웨어를 업데이트 하는 경우 해당 정보를 국토교통부에 사전 통지해야 하며, 이를 준수하지 않을 시 위반 사항에 따라 벌칙 또는 과태료가 부과될 수 있습니다

3) 글로벌 규제 대응 현황

현재 일본은 EU와 같이 UNR155를 채택하여 시행 중이며, 미국 도로교통안전국은 2022년에 자동차 사이버보안에 관한 가이드라인을 업데이트했습니다. 미국의 경우 아직 관련 지침의 구속력은 없지만, 가이드라인 업데이트를 통해 전체 생태계에 대한 사이버보안 위협 완화의 긴급성을 강조했으며, 이외에도 중국 등 미국이 별도 지정한 위험국의 기술이 사용된 커넥티드카(Connected Car)에 대한 규제를 검토 중(2024년 10월 기준)입니다.

그럼에도 불구하고 중국은 미래 모빌리티 시장에서 선두를 달리고 있습니다. 2023년 5월, '자동차 정보 보안 기술 요구 사항'에 대한 공개 의견 청취를 실시하며 사이버보안 규제 논의를 본격화했습니다. 이후 UNRegulation No.155(차량 사이버보안 및 CSMS) 기준을 바탕으로 자국 내 법제화를 추진하고 있으며, 해당 유럽 규정은 2024년부터 신차 인증 요건에 단계적으로 적용되고 있습니다.

인도에서도 UNR155를 기반으로 한 사이버보안 정책 프레임워크를 수립 중이며, 2025년 이후 신규 승용차 및 상용차에 대한 규제 도입을 예고하고 있습니다. 이에 따라 주요 OEM들은 CSMS 구축 및 관련 인증 대응을 서두르고 있습니다.

또한, 유럽연합(EU)은 2024년 12월부터 사이버복원력법(CRA)을 공식 발효하며 규제 대상을 자동차를 넘어 디지털 요소가 포함된 모든 이동수단과 산업장비까지 확장하였습니다. 기존 UNR155/156과 달리 CRA는 농기계, 건설장비, 자율주행 로봇, 선박 등 비도로 차량도 규제 대상으로 포함해 범위를 넓혔습니다. 이는 유럽발(發) 자동차 사이버보안 규제가 다양한 모빌리티 산업으로 빠르게 확산되고 있음을 보여주며, 타 산업에도 유사한 규제 적용이 예상됩니다. 각국도 이에 발맞춰 제도화를 추진 중이며, 모빌리티 산업의 디지털 전환이 가속화됨에 따라, 보안 규제 또한 산업 전반의 핵심 요건으로 자리잡고 있습니다.

[이미지: [전 세계 자동차 사이버보안 법제화 현황]] 원문에서 확인할 수 있어요.

이렇듯 전 세계적으로 자동차 사이버보안 및 소프트웨어 업데이트 관련 규제가 강화됨에 따라 글로벌 OEM 및 Tier사들은 국제 규제 인증 획득에 집중하고 있습니다. 메르세데스 벤츠(Mercedes-Benz), 폭스바겐(Volkswagen), 현대자동차ㆍ기아, KG모빌리티(KGM), LG 마그나(LG Magna), 카네비모빌리티(Kanavi Mobility) 등 주요 기업들은 CSMS 및 ISO/SAE21434 등 관련 인증을 이미 획득하여 글로벌 경쟁력을 강화했습니다.

OEM이 받아야 하는 CSMS 인증은 제어기 제조사들의 사이버보안 활동도 관리할 수 있어야 한다고 요구하기에, OEM은 Tier사에게 자동차 사이버보안 엔지니어링 국제 표준이자 CSMS를 구현하는 기준인 ISO/SAE21434 인증을 요청하는 경우가 있습니다. 따라서 글로벌 경쟁력 강화를 위해서는 제어기 개발사들 또한 ISO/SAE21434 인증을 갖추어야 합니다.

(나) 관련 국제 표준

1) ISO/SEA 21434 : 자동차 사이버보안 엔지니어링 국제 표준

ISO/SAE 21434는 자동차 전 생애주기에 걸쳐 사이버보안 리스크를 체계적으로 관리하도록 요구하는 국제표준으로, 특히 Tier1 및 Tier2 공급업체에 실질적인 영향을 미치는 규정입니다. UN R155는 완성차 제조사에게 CSMS 인증과 형식승인을 요구하지만, 이를 구현하기 위해서는 부품ㆍ제어기 공급사들이 21434 기반의 보안 활동을 이행해야만 하기 때문입니다.

실제로 OEM은 사이버보안 요구사항을 협력사에게 하달하고, 21434 준수 여부를 계약 조건 또는 납품 요건으로 설정하는 경우가 늘고 있습니다. 이에 따라 ECU, 통신 모듈, 소프트웨어 플랫폼을 공급하는 Tier사들은 보안 프로세스 수립, TARA(Threat Analysis and Risk Assessment) 수행, 개발 이력 추적 등 21434에 부합하는 역량을 갖춰야 합니다. 이는 단순한 보안 기술 적용을 넘어, 조직적이고 문서화된 보안 개발 체계를 요구한다는 점에서 진입장벽이 높습니다.

따라서 21434는 Tier사에게 있어 단순 '권고사항'이 아닌 사업 지속성과 수출 경쟁력 확보의 필수 요건으로 자리 잡고 있으며, 이미 국내외 주요 부품사는 이 표준에 기반한 인증을 획득하고 있습니다.

2) ISO 26262 : 자동차 전기ㆍ전자 시스템 기능 안전 국제표준

ISO 26262는 자동차 전기전자 시스템의 기능 안전을 다루는 표준으로, ISO/SAE 21434와 상호 보완 관계에 있습니다. 26262는 시스템이 고장 없이 정상 작동하는지(Safety)에 초점을 맞추며, 21434는 외부 위협으로부터 시스템이 보호되는지(Security)에 중점을 둡니다.

보안 기능이 차량의 운행 안정성에 영향을 주지 않아야 하며, Safety 요구사항과 충돌하는 상황을 방지하는 것이 핵심입니다. 예를 들어, 공격을 탐지하고 시스템을 중단시키는 IDS(침입탐지시스템)도, 긴급제동 기능 등 Safety 관련 기능을 방해해서는 안 됩니다.

이로 인해 사이버보안 요구사항은 Safety와 통합 고려되어야 하며, 보안 시나리오 설계 시 ASIL 수준과 기능 안전 분석을 함께 진행하는 통합 설계가 일반화되고 있습니다. 바. 중요한 신규사업에 관한 사항당사는 2025년 3월 개최된 정기주주총회를 통해 정관상 목적사업에 '정보통신공사업'을 추가하였습니다. 이는 차량용 소프트웨어 플랫폼 및 전장제어 관련 기술 내재화를 추진하는 과정에서, 차량 통신 네트워크 및 인프라 구축 역량을 확보하기 위한 목적입니다. 본 목적사업의 추가를 통해 당사는 차량 내외부 통신 시스템과 관련된 설계, 시공 및 유지보수 등 정보통신 인프라 구축사업까지 수행할 수 있는 법적 기반을 마련하였으며, 향후 전장제어 소프트웨어 및 차량 통합제어 시스템의 개발ㆍ양산 사업과의 연계를 강화할 계획입니다.당사는 주요 완성차 제조사 및 1차 협력사와 협업하여 파워트레인, 차체제어 등 차량 전장제어 소프트웨어 모듈 개발 프로젝트를 진행 중입니다. 일부 프로젝트는 시범 적용(파일럿 테스트) 단계에 있으며, 향후 차량 양산 일정에 맞추어 본격적인 납품이 예상됩니다. 본 신규사업은 단순한 소프트웨어 공급을 넘어, 기능안전 확보 및 차량 통합제어 등 미래차 핵심 기술 개발을 통한 사업영역 다각화와 경쟁력 제고를 목표로 하고 있습니다.

1. 요약재무정보

가. 요약연결재무정보

나. 요약별도재무정보

2. 연결재무제표

2-1. 연결 재무상태표

2-2. 연결 포괄손익계산서

2-3. 연결 자본변동표

2-4. 연결 현금흐름표

3. 연결재무제표 주석

1. 회사의 개요주식회사 페스카로와 그 종속기업("연결회사")에 대한 일반적인 사항은 다음과 같습니다.(1) 지배기업의 개요주식회사 페스카로("지배기업")는 2016년 7월 14일 설립되어, 자동차 보안 솔루션 및소프트웨어 개발과 자동차 제어기 공급 등을 주요 사업으로 영위하고 있으며, 경기도수원시 영통구 광교중앙로266번길 40, 4층 에스케이법조타운에 본사를 두고 있습니다.지배기업은 그 동안 수차례의 유상증자 등을 수행하였으며, 당반기말 현재 보통주 납입자본금은 4,933,365천원 입니다.한편, 지배기업의 주요 주주현황은 다음과 같습니다.

(2) 종속기업의 개요(2-1) 보고기간종료일 현재 종속기업의 현황은 다음과 같습니다.

(2-2) 보고기간종료일 종속기업의 요약 재무현황은 다음과 같습니다.

1) 보고기간종료일 현재 각 종속기업의 재무상태는 다음과 같습니다.

연결대상 종속기업의 재무제표는 가결산 재무제표를 이용하였습니다.

2) 당반기와 전반기의 각 종속기업의 경영성과는 다음과 같습니다.

(2-3) 연결대상범위의 변동1) 당반기 중 요약반기연결재무제표의 작성대상 기업의 범위에 신규로 포함된 종속기업은 다음과 같습니다.

2. 요약반기연결재무제표 작성기준 및 중요한 회계정책

2.1 요약반기연결재무제표 작성기준연결기업의 요약반기연결재무제표는 연차재무제표가 속하는 기간의 일부에 대하여 한국채택국제회계기준 제1034호 '중간재무보고'를 적용하여 작성하는 요약중간재무제표입니다. 동 요약중간재무제표에 대한 이해를 위해서는 한국채택국제회계기준에 따라 작성된 2025년 12월 31일자로 종료하는 회계연도에 대한 연차재무제표를 함께이용하여야합니다.

2.2 제ㆍ개정된 기준서의 적용요약중간재무제표를 작성하기 위하여 채택한 중요한 회계정책은 다음의 2026년 1월1일 이후 시작하는 회계연도부터 적용되는 기준서를 제외하고는 2025년 12월 31일로 종료되는 회계기간에 대한 연차재무제표 작성시 채택한 회계정책과 동일합니다.

(1) 기업회계기준서 제1109호 '금융상품', 제1107호 '금융상품: 공시' 개정실무에서 제기된 의문에 대응하고 새로운 요구사항을 포함하기 위해 기업회계기준서제1109호 '금융상품'과 제1107호 '금융상품: 공시'가 개정되었습니다.- 특정 기준을 충족하는 경우, 결제일 전에 전자지급시스템을 통해 금융부채가 결제된 것으로(제거된 것으로) 간주할 수 있도록 허용- 금융자산이 원리금 지급만으로 구성되어 있는지의 기준을 충족하는지 평가하기 위한 추가 지침을 명확히 하고 추가함.- 계약상 현금흐름의 시기나 금액을 변경시키는 계약조건이 기업에 미치는 영향과 기업이 노출되는 정도를 금융상품의 각 종류별로 공시- FVOCI 지정 지분상품에 대한 추가 공시

(2) 한국채택국제회계기준 연차개선 Volume 11한국채택국제회계기준 연차개선 Volume 11은 2026년 1월 1일 이후 시작하는 회계연도부터 적용됩니다.- 기업회계기준서 제1101호 '한국채택국제회계기준의 최초채택': K-IFRS 최초채택시 위험회피회계 적용- 기업회계기준서 제1107호 '금융상품: 공시': 제거 손익, 실무적용지침- 기업회계기준서 제1109호 '금융상품': 리스부채의 제거 회계처리와 거래가격의 정의- 기업회계기준서 제1110호 '연결재무제표': 사실상의 대리인 결정- 기업회계기준서 제1007호 '현금흐름표': 원가법(3) 기업회계기준서 제1109호 '금융상품', 제1107호 '금융상품: 공시' 개정 - 자연에 의존하는 전력과 관련된 계약전력 생산의 원천이 통제할 수 없는 자연 조건(예: 날씨)에 의존하기 때문에 기업이 기초 전력량의 변동성에 노출되는 계약으로 자연에 의존하는 전력과 관련된 계약을 정의하고, '자연에 의존하는 전력을 매입 또는 매도하는 계약'이 자가 사용 예외의 평가 대상임을 명확히 하였습니다. 또한, 자연에 의존하는 '예상 전력거래의 변동 가능 명목수량'을 '위험회피대상항목'으로 지정할 수 있게 하는 등 위험회피회계 요건을 변경하고, 관련 공시를 추가하였습니다.

3. 중요한 회계적 추정과 가정중요한 추정 및 가정은 역사적인 경험과 합리적으로 발생가능하다고 판단되는 미래의 사건에 대한 기대를 포함하는 여러 요인들에 근거하여 계속적으로 평가되고 있습니다. 이러한 정의를 근거로 산출된 회계추정치는 실제 발생결과와 일치하지 않을 수있습니다.요약중간재무제표 작성시 사용된 중요한 회계추정 및 가정은 전기연결재무제표 작성시 적용된 회계추정 및 가정과 동일합니다.4. 공표되었으나 아직 시행되지 않은 회계기준

제정 또는 공표되었으나 아직 시행일이 도래하지 않았고, 조기 적용하지 않은 한국채택국제회계기준의 기준서 및 해석서의 제ㆍ개정 내역은 다음과 같습니다.

(1) 기업회계기준서 제1118호 '재무제표 표시와 공시' 제정

기업회계기준서 제1118호 '재무제표 표시와 공시'는 기업회계기준서 제1001호 '재무제표 표시'를 대체합니다. 제1118호는 포괄손익계산서를 중심으로 정보이용자에게 기업의 성과를 분석하고 비교하는 데 유용한 정보를 제공하여 유사 기업 간 재무성과의 비교가능성을 향상시킬 것으로 예상됩니다.

제1118호는 2027년 1월 1일 이후 최초로 시작되는 회계연도부터 적용해야 하며, 조기적용이 허용됩니다. 기업은 기업회계기준서 제1008호 '회계정책, 회계추정치 변경과 오류'에 따라 이 기준서를 소급 적용해야 하므로 2026년 12월 31일로 종료되는 회계연도의 비교정보는 제1118호에 따라 재작성됩니다.

연결기업은 동 개정으로 인한 재무제표의 영향을 검토중에 있습니다.

5. 범주별 금융상품(1) 보고기간종료일 현재 범주별 금융상품의 내역은 다음과 같습니다.

(*1) 당반기말 현재 고객과의 계약에서 생기는 수익에 따라 인식하는 계약자산 5,718,116,912원(전기: 4,162,548,753원)은 제외되어 있습니다.(*2) 당반기말 현재 고객과의 계약에서 생기는 수익에 따라 인식하는 계약부채 1,828,067,078원(전기: 1,572,620,111원) 및 종업원급여 등과 관련된 미지급금, 미지급비용 1,226,504,162원(전기: 841,403,178원)이 제외되어 있습니다.

(2) 당반기와 전반기 중 금융상품 범주별 주요 손익내역은 다음과 같습니다.

(3) 당반기말 현재 금융상품의 수준별 공정가치 측정치는 다음과 같습니다.

연결기업은 요약반기연결재무상태표에 공정가치로 측정되는 금융상품에 대하여 공정가치 측정에 사용된 투입변수에 따라 다음과 같은 공정가치 서열체계로 분류하였습니다.

6. 현금및현금성자산보고기간종료일 현재 현금및현금성자산의 내역은 다음과 같습니다.

(*1) 전기말 현재 보통예금 6,875,000원은 정부과제 관련하여 용도가 제한되어있습니다.(*2) 취득일 현재 만기가 3개월 이내에 도래하는 정기예금입니다.

7. 단기금융자산 및 장기금융자산(1) 보고기간종료일 현재 단기금융자산과 장기금융자산의 내역은 다음과 같습니다.

(2) 보고기간종료일 현재 사용이 제한된 금융자산은 없습니다.

8. 매출채권및기타채권보고기간종료일 현재 매출채권및기타채권의 내역은 다음과 같습니다.

9. 기타자산보고기간종료일 현재 기타자산의 내역은 다음과 같습니다.

10. 재고자산 당반기말 현재 재고자산의 내역은 다음과 같습니다.

11. 유형자산(1) 보고기간종료일 현재 유형자산의 내역은 다음과 같습니다.

(2) 당반기와 전반기 중 유형자산의 과목별 변동내역은 다음과 같습니다.

12. 리스(1) 당반기와 전반기 중 사용권자산의 과목별 변동내역은 다음과 같습니다.

(2) 당반기와 전반기 중 리스부채의 변동내역은 다음과 같습니다.

(3) 당반기와 전반기 중 당기손익으로 인식한 금액의 내역은 다음과 같습니다.

(4) 당반기와 전반기 중 현금흐름표에 인식한 금액의 내역은 다음과 같습니다.

13. 무형자산(1) 보고기간종료일 현재 무형자산의 내역은 다음과 같습니다.

(2) 당반기와 전반기 중 무형자산의 과목별 변동내역은 다음과 같습니다.

14. 매입채무 및 기타채무보고기간종료일 현재 매입채무 및 기타채무의 장부금액은 다음과 같습니다.

15. 기타부채보고기간종료일 현재 기타유동부채의 장부금액은 다음과 같습니다.

16. 차입금 및 사채(1) 당반기말 현재 단기차입금의 내역은 다음과 같습니다.

(2) 당반기말 현재 장기차입금의 내역은 다음과 같습니다.

(3) 당반기말 현재 사채의 내역은 다음과 같습니다.

(4) 당반기말 현재 장기차입금(유동성대체액 포함)과 사채의 연도별 상환일정은 다음과 같습니다.

17. 충당부채(1) 보고기간종료일 현재 충당부채의 내역은 다음과 같습니다.

(2) 당반기와 전반기 중 충당부채의 증감내역은 다음과 같습니다.

18. 상환전환우선주부채 및 파생상품부채상환전환우선주는 보유자의 발행회사 보통주로 전환할 수 있는 권리와 상환청구권이부여된 주식으로 일정기간 내에 언제든지 보통주로 전환할 수 있습니다. 또한 연결회사는 보유자의 청구에 따라 상환전환우선주를 상환해야 할 의무가 있고 보유자에 대한 상환이 연결회사의 재량이 아닌 보유자의 선택에 의해 결정되며, 리픽싱 조항을 고려하여 상환전환우선주를 부채로 분류하였습니다.

(1) 전반기 중 상환전환우선주부채의 변동내역은 다음과 같습니다.

(*) 전반기 중 전액 보통주로 전환되었습니다.

(2) 전반기 중 평가손익을 제외한 법인세비용차감전계속사업손익은 다음과같습니다.

19. 종업원급여

(1) 확정급여제도연결기업은 종업원을 위한 퇴직급여제도로 확정급여제도를 운영하고 있으며, 이 제도에 따르면 종업원의 퇴직시 근속 1년당 최종 3개월 평균급여에 지급률 등을 가감한 금액을 지급하도록 하고 있습니다.

1) 당반기말 현재 순확정급여부채의 내역은 다음과 같습니다.

2) 당반기 중 확정급여제도와 관련하여 인식된 손익은 다음과 같습니다.

(2) 확정기여제도당반기와 전반기 중 확정기여제도와 관련하여 비용으로 인식한 금액은 다음과 같습니다.

20. 자본금

(1) 자본금당반기말 현재 당사의 발행주식수는 보통주 9,866,730주이며, 당사가 발행할 주식의총수는 50,000,000주이고 1주당 액면금액은 500원입니다.

(2) 당반기와 전반기 중 당사의 발행주식수 및 자본금의 변동은 다음과 같습니다.

21. 자본잉여금

보고기간종료일 현재 자본잉여금의 내역은 다음과 같습니다.

22. 기타자본

보고기간종료일 현재 기타자본의 내역은 다음과 같습니다.

(*1) 당사는 2023년 12월 27일자로 보통주 주식발행초과금과 상환전환우선주 발행시 유입된 자금을 재원으로 하여 무상증자를 실시하였습니다. 한국채택국제회계기준제1032호에 따라 상환전환우선주를 금융부채로 분류하고 있습니다. 당사는 이에 근거하여 해당 우선주를 금융부채로 분류하고 상환전환우선주 발행시 유입된 자금을 재원으로 실시한 무상증자로 인하여 보통주 자본금에 전입된 금액을 기타자본조정의계정과목으로 자본에서 차감하고 있습니다.

23. 기타포괄손익누계액당반기와 전반기 중 해외사업환산손익의 변동내역은 다음과 같습니다.

24. 결손금

보고기간종료일 현재 결손금의 내역은 다음과 같습니다.

25. 매출(1) 수익 원천연결회사의 주요 수익은 자동차 보안 솔루션 및 소프트웨어 개발과 공급입니다.

(2) 주요 지리적 시장과 주요 서비스 계약과 수익인식 시기에 따라 구분한 수익의 내역은 다음과 같습니다.

(3) 계약 잔액고객과의 계약에서 생기는 수취채권, 계약자산과 계약부채는 다음과 같습니다.

26. 영업부문(1) 부문 구분의 근거연결기업은 제공하는 재화나 용역에 근거하여 영업부문을 구분하고 각 부문의 재무정보를 내부관리 목적으로 활용하고 있는 바, 연결기업이 영위하고 있는 사업은 자동차 보안 솔루션 및 소프트웨어 개발 및 자동차 제어기 공급과 자동차용 전기장치의 제조, 판매등을 영위하고 있습니다. 당반기와 전반기의 영업부문의 부문별 정보는 다음과 같습니다.

(2) 당반기와 전반기의 연결기업이 위치한 지역별 영업현황은 다음과 같습니다

(3) 당반기와 전반기 중 매출액의 10% 이상을 차지하고 있는 고객의 정보는 다음과 같습니다.

27. 판매비와관리비(1) 당반기와 전반기 중 판매비와관리비의 내역은 다음과 같습니다.

28. 비용의 성격별 분류 당반기와 전반기 중 영업비용의 성격별 분류는 다음과 같습니다.

29. 정부보조금의 인식

(1) 보고기간종료일 현재 정부보조금 수령 내용은 다음과 같습니다.

(2) 국책사업 등과 관련하여 과제완수 후 상환하여야 할 기술료와 종속기업 투자자산성과연동대금을 장기미지급금으로 계상하고 있으며, 보고기간종료일 현재 해당 금액은 다음과 같습니다.

30. 금융수익과 금융비용당반기와 전반기 중 금융수익 및 금융비용의 내역은 다음과 같습니다.

31. 기타영업외손익당반기와 전반기 중 기타수익 및 기타비용의 내역은 다음과 같습니다.

32. 법인세비용당반기와 전반기 중 법인세비용의 구성요소는 다음과 같습니다.

33. 주당손익(1) 당반기와 전반기 중 가중평균유통보통주식수의 내역은 다음과 같습니다.

(2) 당반기와 전반기 중 기본주당순이익의 내역은 다음과 같습니다.

(3) 희석주당순이익은 모든 희석성 잠재적 보통주가 보통주로 전환된다고 가정하여 조정한 가중평균유통보통주식수를 적용하여 산정하고 있습니다. 당반기와 전반기 중희석주당순이익 내역은 다음과 같습니다.

34. 주식기준보상

(1) 보고기간종료일 현재 연결기업이 부여한 주식선택권의 내역은 다음과 같습니다.

(2) 당반기와 전반기 중 주식선택권의 수량 및 가중평균 행사가격의 내역은 다음과 같습니다.

(3) 당반기와 전반기 중 주식선택권의 변동내역은 다음과 같습니다.

(4) 연결기업이 보상원가를 산정하기 위하여 사용한 주요 가정 및 최초 부여된 주식선택권의 총보상원가 내역은 다음과 같습니다.

35. 우발채무 및 주요 약정사항 등당반기말 현재 연결기업이 차입금 등과 관련하여 제공하거나 제공받은 담보, 보증의 내역은 다음과 같습니다.(1-1) 제공한 담보자산

(1-2) 제공받은 지급보증

(2) 당반기말 현재 연결기업이 금융기관과 체결한 대출한도 약정은 다음과 같습니다

36. 특수관계자와의 거래

(1) 연결기업과 매출 등 거래 또는 채권ㆍ채무 잔액이 있는 기타 특수관계자 등

(2) 당반기와 전반기 중 특수관계자와의 매출 및 매입 등 거래내역은 다음과 같습니다.

(3) 당반기말 현재 특수관계자에 대한 채권ㆍ채무의 내역은 다음과 같습니다.

(4) 당반기 중 특수관계자와의 자금거래 내역은 다음과 같습니다.

(5) 당반기말 현재 연결기업이 차입금 등과 관련하여 특수관계자로 부터 제공받은 담보, 보증의 내역은 다음과 같습니다.(5-1) 제공받은 담보자산

(5-2) 한편, 연결기업은 연결기업의 차입금 등과 관련하여 특수관계자인 주요경영진으로부터 지급보증을 제공받고 있습니다.

(6) 주요 경영진에 대한 보상 주요 경영진은 이사(등기 및 비등기), 이사회의 구성원, 재무책임자 및 내부감사책임자를 포함하고 있습니다. 종업원 용역의 대가로서 주요 경영진에게 지급되었거나 지급될 보상금액은 다음과 같습니다.

37. 현금흐름표(1) 당반기와 전반기 중 영업으로부터 창출된 현금의 내역은 다음과 같습니다.

(2) 당반기와 전반기 중 현금의 유입과 유출이 없는 중요한 거래의 내역은 다음과 같습니다.

(3) 당반기와 전반기 중 재무활동현금흐름에서 생기는 부채의 조정내역은 다음과 같습니다.

38. 위험관리(1) 재무위험관리연결기업의 재무위험관리는 주로 시장위험, 신용위험, 유동성위험에 대해 안정적이고 지속적으로 경영성과를 창출할 수 있도록 지원하고, 동시에 재무구조 개선 및 자금운영의 효율성 제고를 통해 금융비용을 절감함으로써 사업의 원가경쟁력 제고에 기여하는데 그 목적이 있습니다. 연결기업은 매년 정기적으로 재무위험 관리 정책의 재정비 및 재무위험 모니터링 등을 통해 재무위험으로부터 발생할 수 있는 영향을 최소화하는데 주력하고 있습니다.1) 시장위험가. 외환위험연결기업은 원재료 수입 및 제품 수출 등과 관련하여 환율변동위험에 노출되어 있습니다. 연결기업이 노출되어 있는 주요 통화는 미국 달러, 일본 엔이 있습니다. 연결기업은 정기적으로 원화 환율 변동에 대한 환위험을 정기적으로 측정하고 있습니다.당반기말 현재 다른 모든 변수가 일정하고 각 외화에 대한 원화의 환율 10% 변동시 환율변동이 법인세비용차감전순이익에 미치는 영향은 다음과 같습니다.

상기 민감도 분석은 보고기간종료일 현재 연결기업의 기능통화인 원화 이외의 외화로 표시된 화폐성 자산ㆍ부채를 대상으로 하였습니다.

나. 이자율위험동 위험은 시장이자율의 변동으로 인하여 기업의 투자 및 재무활동에서 발생하는 이자수익과 이자비용이 변동될 위험을 의미합니다. 이러한 이자율 변동위험은 주로 예치금 및 변동금리부 차입금에서 비롯됩니다.

연결기업은 이자율 변동으로 인한 불확실성 제거와 금융비용 최소화를 위해, 주기적인 금리동향 모니터링과 적절한 대응방안을 수립 및 운용하고 있습니다.

보고기간종료일 현재 시장 이자율이 1% 변동시 이자수익과 이자비용에 미치는 영향은 다음과 같습니다.

(2) 신용위험당사의 신용위험에 대한 노출은 주로 각 고객별 특성의 영향을 받으나, 고객이 영업하고 있는 산업 및 국가의 파산위험 등의 고객 분포도 신용위험에 영향을 미치는 요소로 고려하고 있습니다.

위험관리에 대한 총괄책임을 담당하고 있는 당사의 재무부문은 표준 지급기준을 결정하기 이전에 모든 신규 고객에 대해 개별적으로 신용도를 검토하도록 하는 신용정책을 수립하였습니다. 신규 고객 검토 시에는 외부 신용기관의 신용등급과 은행의 평가 등을 고려합니다.1) 매출채권 및 계약자산당사는 법인 고객의 매출채권에 대한 최대지급기간을 12개월로 설정하여 매출채권의 신용위험 노출을 제한하고 있습니다. 한편, 보고기간종료일 현재 매출채권의 거래상대방 중 개인은 존재하지 않습니다.

당반기 중 대손충당금 설정 채권을 제외한 매출채권 및 기타금융자산에 포함된 미수금 등에 중요한 손상의 징후는 발생하지 않았으며, 당사는 당반기말 현재채무불이행 등이 발생할 징후는 낮은 것으로 판단하고 있습니다.

보고기간종료일 현재 매출채권과 계약자산의 각 지역별 신용위험의 노출정도는 다음과 같습니다.

신용위험은 현금 및 현금성자산, 각종 예금 등과 같은 금융기관과의 거래에서도 발생할 수 있습니다. 이러한 위험을 줄이기 위해, 회사는 일정수준 이상인 국내외 금융기관들과의 거래를 원칙으로 하고 있습니다. 3) 유동성 위험유동성위험은 연결기업의 경영환경 또는 금융시장의 악화로 인해 연결기업이 부담하고 있는 단기채무를 적기에 이행하지 못할 위험으로 정의합니다. 연결기업은 유동성위험을 관리하기 위하여 현금흐름 및 유동성 계획 등에 대하여 주기적으로 예측하고 이에 따른 대응방안을 수립하고 있습니다. 또한 적정규모의 예금과 할인약정 등을 통하여 발생가능한 자금경색에 따른 유동성위험에 대처하고 있습니다. 보고기간종료일 현재 연결기업의 금융부채에 대한 계약상 만기별로 구분한 표는 다음과 같습니다. 만기별 분석금액은 금융부채를 현재가치로 할인하지 않은 명목현금흐름을기초로 작성되었으며, 지급해야 할 이자가 포함되어 있으며, 지급시점의 환율 등의 지수에 따라 지급해야 할 금액이 정해지는 경우 보고기간종료일 현재의 조건을 참조하여 공시할 금액을 결정하였습니다.

(4) 자본위험 관리

연결기업의 자본관리 목적은 계속기업으로서 주주 및 이해당사자들에게 이익을 지속적으로 제공할 수 있는 능력을 보호하고 자본비용을 절감하기 위해 최적 자본구조를 유지하는 것입니다. 연결기업은 최적 자본구조 달성을 위하여 부채비율 및 순차입금비율에 기초하여 자본을 관리하고 있으며, 재무비율을 매월 모니터링하여 필요한 경우 적절한 재무구조 개선방안을 실행하고 있습니다.

보고기간종료일 현재 부채비율, 순차입금비율은 다음과 같습니다.

(*) 전기는 순차입금비율이 부의금액이라 산출하지 않음

39. 사업결합 (1) 지배기업은 2026년 1월 5일 응용 소프트웨어 개발 및 공급을 주 영업활동으로 하는 모트랩 주식회사의 의결권 있는 주식 100%를 5,000,000,000원에 취득하였으며, 취득일 현재 모트랩 주식회사의 식별가능한 자산과 부채의 공정가치는 다음과 같습니다.

사업결합과 관련된 현금흐름의 내역은 다음과 같습니다.

(2) 지배기업은 2026년 5월 1일 사업의 다각화를 목적으로 자동차용 전기장치의 제조 및 판매 등을 주된 영업활동으로 영위하는 제이에스오토모티브 주식회사의 신주를 인수하여 의결권 있는 주식 70%를 취득하였습니다. 제이에스오토모티브 주식회사는 취득일 현재 종속기업을 보유하고 있으며, 이에 따라 연결기업은 피취득기업의 종속기업에 대한 지배력도 함께 획득하였습니다. 연결기업은 피취득기업의 비지배지분을 피취득기업의 식별가능한 순자산에 대한 지분에 비례하여 측정하기로 하였습니다.취득일 현재 제이에스오토모티브 주식회사의 식별가능한 자산과 부채의 공정가치는 다음과 같습니다.

사업결합과 관련된 현금흐름의 내역은 다음과 같습니다.

4. 재무제표

4-1. 재무상태표

4-2. 포괄손익계산서

4-3. 자본변동표

4-4. 현금흐름표