한국전자인증 분기보고서 (2021.09)
7. 기타 참고사항

가. 산업의 특성(1) 산업의 개황

세계 인증 업계와 시장은 인증기관들을 중심으로 인증서비스와 그와 관련한 인증솔루션 시장으로 형성됩니다. 전자인증서비스는 전자적 수단을 통하여 온라인 가상 공간에서 서로 보지 못하는 거래 쌍방을 확인 (또는 인증)해 주는 동시에 쌍방간에 교환되는 정보를 안전한 통로를 마련하여 송수신하는 서비스를 이야기 합니다. 그래서 온라인 거래시 발생할 수 있는 안전성과 신뢰성 문제를 둘 다 효율적으로 해결하는 수단입니다.

인증기관은 영어로는 보통 CA (Certification Authority) 로 부르는 데 또는 거래 당사자간 중립성을 확보한 신뢰받는 제삼자란 뜻에서 TTP (Trusted Third Party)라고 부르기도 합니다. 참고로 인증기관은 현대 암호 기술을 통하여 전자적인 수단으로 거래 쌍방을 확인하지만 거래 정보 내역을 취득하거나 보유하지 않습니다.

(가) 세계 인증 업계 개황

세계 인증 업계는 1990년대 중반부터 출현하기 시작한 세계 주요 인증기관들에 의해 주도되고 있습니다. 세계 주요 인증기관의 동향을 이해하기 위하여 현재 매출 규모로세계 1위인 미국의 VeriSign을 간단히 살펴 보겠습니다. 현대 암호알고리즘의 메카로유명한 RSA Data Security 사에서 Spin-off 되어 1995년 4월 설립된 VeriSign은 1998년 1월 상장된 이래 약 2,200명의 인력으로 지난해 10.3억불을 상회하는 매출로 현재 세계 제일의 인증기관입니다. 지난 2010년 8월 VeriSign의 Security 사업부문을 Symantec에서 인수하였으며 의 최근 2년간 Symantec 매출액을 보면 2012년 6.7Billion, 2013년 6.9 Billion불로 전년대비 약 3.0%의 성장을 보이고 있습니다 (출처: Symantec Annual Report, 2013).

미국의 Symantec은 전세계의 21개 주요국의 대표적인 인증기관과 제휴하여 72개국 이상에 호환성을 확보한 글로벌인증서비스를 제공하고 있습니다. 현재 미국의 Symantec과 제휴하고 있는 인증기관은 유럽 8개, 중동 아프리카 2개, 아태지역 7개, 라틴아메리카 4개 기관 등 총 21개로 총 72개국을 대상으로 인증서비스를 제공하고 있습니다. Symantec이 직접 진출하는 방식이 아닌 제휴 방식은 각국의 21개 제휴 인증기관들이 현지 국가들에서 특수한 시장 환경에 적합한 제품과 서비스를 현지 언어로 신속하게 제공하는 등 다양한 이점을 갖습니다. 마치 국내의 신용카드 회사들이 VISA, MasterCard 등과 제휴하여 세계적으로 통용되는 사례와 유사하다 하겠습니다.

참고로 IDC(2000) 자료에 의하면 PKI 시장은 1999년 2.81억불에서 연평균61%씩 성장하여 2004년 30억불에 이를 것으로 전망하였었습니다. (Growth for PKI Market, American Banker, Dec 20, 2000, SourceMedia). 그러나 인증(Identity) 보안 시장 규모는 IDC와 Bain Analysis (2009년) 자료에 따르면 2005년 10억불에서 2008년 17억불 규모로연평균 18% 이상 성장한 것으로 나타났습니다. 이로 볼 때 1999년부터 6년간 연평균 성장률은 23%이었으나 2005년 이후 3년간은 연18%로 성장률이 다소 둔화된 것으로 보입니다.추가로 2017년 Symantec 웹 사이트 보안 사업 및 관련 PKI 솔루션은 미국시장에서 Symantec에 이어 2위의 시장점유율을 가지고 있던 Digicert에 인수되었으며, 이것으로 전세계 OV(기업조직심사)제품에서 61.26%, EV(심화조직심사)제품에서 52.56%의 압도적인 점유율을 유지하고 있습니다.(Jan, 2019 Netcraft)

(가) 세계 인증 업계 개황

세계 인증 업계는 1990년대 중반부터 출현하기 시작한 세계 주요 인증기관들에 의해 주도되고 있습니다. 세계 주요 인증기관의 동향을 이해하기 위하여 현재 매출 규모로세계 1위인 미국의 VeriSign을 간단히 살펴 보겠습니다. 현대 암호알고리즘의 메카로유명한 RSA Data Security 사에서 Spin-off 되어 1995년 4월 설립된 VeriSign은 1998년 1월 상장된 이래 약 2,200명의 인력으로 지난해 10.3억불을 상회하는 매출로 현재 세계 제일의 인증기관입니다. 지난 2010년 8월 VeriSign의 Security 사업부문을 Symantec에서 인수하였으며 의 최근 2년간 Symantec 매출액을 보면 2012년 6.7Billion, 2013년 6.9 Billion불로 전년대비 약 3.0%의 성장을 보이고 있습니다 (출처: Symantec Annual Report, 2013).

미국의 Symantec은 전세계의 21개 주요국의 대표적인 인증기관과 제휴하여 72개국 이상에 호환성을 확보한 글로벌인증서비스를 제공하고 있습니다. 현재 미국의 Symantec과 제휴하고 있는 인증기관은 유럽 8개, 중동 아프리카 2개, 아태지역 7개, 라틴아메리카 4개 기관 등 총 21개로 총 72개국을 대상으로 인증서비스를 제공하고 있습니다. Symantec이 직접 진출하는 방식이 아닌 제휴 방식은 각국의 21개 제휴 인증기관들이 현지 국가들에서 특수한 시장 환경에 적합한 제품과 서비스를 현지 언어로 신속하게 제공하는 등 다양한 이점을 갖습니다. 마치 국내의 신용카드 회사들이 VISA, MasterCard 등과 제휴하여 세계적으로 통용되는 사례와 유사하다 하겠습니다.

참고로 IDC(2000) 자료에 의하면 PKI 시장은 1999년 2.81억불에서 연평균61%씩 성장하여 2004년 30억불에 이를 것으로 전망하였었습니다. (Growth for PKI Market, American Banker, Dec 20, 2000, SourceMedia). 그러나 인증(Identity) 보안 시장 규모는 IDC와 Bain Analysis (2009년) 자료에 따르면 2005년 10억불에서 2008년 17억불 규모로연평균 18% 이상 성장한 것으로 나타났습니다. 이로 볼 때 1999년부터 6년간 연평균 성장률은 23%이었으나 2005년 이후 3년간은 연18%로 성장률이 다소 둔화된 것으로 보입니다.추가로 2017년 Symantec 웹 사이트 보안 사업 및 관련 PKI 솔루션은 미국시장에서 Symantec에 이어 2위의 시장점유율을 가지고 있던 Digicert에 인수되었으며, 이것으로 전세계 OV(기업조직심사)제품에서 61.26%, EV(심화조직심사)제품에서 52.56%의 압도적인 점유율을 유지하고 있습니다.(Jan, 2019 Netcraft)

(나) 국내 인증 업계 개황

2020년 12월 10일부터 시행되고 있는 개정된 전자서명법에 의거, 전자서명인증 업무 평가ㆍ인정 제도의 도입으로 기존 공인인증기관 지정제에서 전자서명인증사업자 평가제도로 전환되었습니다. 이에 회사는 '전자서명인증사업자'로서 전자서명의 안전성과 신뢰성을 확보하고 다양한 인증기술과 글로벌 인증서비스 경험을 바탕으로 가장 신뢰받는 인증기관으로서의 역할과 서비스를 제공하고자 합니다. 기존의 공인인증서는 공동인증서로 명칭을 변경하였습니다. 공동인증서 발급서비스와 부대사업을 영위하는 인증기관은 현재 5개이며, 모두 인정을 받은 전자서명인증사업자입니다.

국내 공동인증업계는 현재 5개의 전자서명인증사업자들이 공동인증서비스를 제공하고 있으며 현황은 아래와 같습니다.

5개 전자서명인증사업자 현황>

전자서명인증사업자	설립일자	설립목적	특기사항

한국전자인증	1999년 3월	공동인증서비스전자인증서비스	2000년 1월 (글로벌서비스)

금융결제원	1986년 6월	은행간 결제	비영리기관

코스콤	1977년 9월	증권분야 전산인프라 구축	-

한국정보인증	1999년 7월	공동인증서비스	-

한국무역정보통신	1991년 12월	무역업무자동화	-

(출처: 한국인터넷진흥원, 전자서명인증관리센터, 2018.12)

전자서명인증사업자는 전자서명법 관련 각종 고시 및 규정을 따르며 공동인증서비스를 시행하고 있습니다.

(2) 산업의 특성(가) 공동인증서비스 사업

국내의 전자인증 관리체계는 전자문서의 안정성과 신뢰성을 확보하고 이용을 활성화하기 위한 취지로 1999년 7월 시행된 전자서명법에 의한 국가공개키기반구조 (National Public Key Infrastructure: NPKI)의 공동 전자서명 인증체계 (또는 공동인증체계)와 전자정부법에 따른 정부공개키 기반구조(Governmental Public Key Infrastructure: GPKI)의 행정 전자서명 인증체계로 이원화된 구조로 되어 있습니다. 간단히 말하면 전자서명법에 의거한 공동 전자서명 인증체계는 민간 섹터 (Private Sector) 를 관할하고 전자정부법에 의거한 행정전자서명 인증체계는 정부 섹터 (Government Sector)를 관할합니다.

관리체계>

공동인증서 시장은 발급 대상 또는 사용자에 따라 법인용 공동인증서와 개인용 공동인증서로 구분하며 인증서의 사용 범위에 따라서 다시 범용 공동인증서와 특정용 공동인증서로 구분됩니다. 공동인증서비스 중 법인 및 개인용 특정용 인증서의 경우 초기 공인인증기관 지정 시 당사를 제외한 타 인증기관의 경우 비 민간기관으로 폐쇄 시장(Captive Market)을 형성하여 은행/증권/우체국/무역 각 분야에서 독점에 가까운영업을 지속해오고 있습니다. 반면 법인 및 개인용 범용 인증서의 경우 인증 시장 개방을 위한 부단한 노력의 결과로 2005년 말 전자서명법이 일부 개정되어 범용 시장에대한 진입 장벽이 해소되면서 각 인증기관이 시장 점유를 위해 경쟁을 하고 있는 상황입니다. 향후 특정용 인증서 시장도 시장 개방화 추세에 따라 경쟁 체제로 재편될 것으로 예상됩니다.

(나) 글로벌인증서비스 사업

세계 인증 시장에서 가장 널리 쓰이는 인증서로는 웹사이트용 보안서버 인증서 (Website SSL Certificate) 및 프로그램 코드를 전자 서명 인증하는 코드 서명 인증서 (Code Signing Certificate), 글로벌 기업 등을 대상으로 한 아웃소싱을 통한 인증서비스 (Managed PKI 또는 Hosted CA), 인터넷에 연결된 다양한 기기를 인증하는 기기 인증서 (Device Certificate) 등이 있습니다.

첫째, 웹사이트용 보안서버 인증서 또는 약칭 SSL (Secure Socket Layer) 인증서는 현재 가장 활용도가 높은 디지털 인증서 입니다. 웹사이트 인증서는 사이트의 진위를확인해 주는 동시에 고객이 입력하는 정보를 암호화하여 안전하게 송수신함으로써 온라인 사고를 방지해 주는 용도로 쓰이는 데 이러한 보안 기능을 제공하는 서버 관점에서 보아 우리말로는 보안서버 인증서 (SSL Certificate)라고 부릅니다. 보호되는 개인 정보의 대표적인 종류는 회원 가입 시 주민번호, 로그인시 ID와 패스워드 입력, 신용 카드 정보 등이 이에 해당됩니다.

현재 세계의 보안서버 인증서(SSL 인증서) 시장은 지난 2007년 1,623,723개에서 2009년 2,715,964개로 연평균 18.7%씩 성장하고 있습니다 (출처: Netcraft, 2010). Symantec(구 VeriSign)은 2007년 98만7천 개에서 2008년 111만 8천 개, 2009년 122만 3천 개로 성장을 거듭하여 2016년까지 세계 시장의 약 26%를 점유하고 있습니다 (출처: Certified Security Solutions (CSS), 2016). 웹사이트 보안서버인증서(SSL 인증서) 시장을 전망해보면 2016년 말 기준 전세계 웹사이트의 97%가 기본적인 SSL의 보안 기능을 제대로 갖추고 있지 못하고 있으며, 아직도 잠재된 시장이 큽니다. 또한 Technavio의 시장 조사 분석에 의하면 2020년까지 세계 SSL 인증 시장이 연평균 22% 증가 할 것으로 예측하고 있습니다. 온라인 뱅킹 및 전자상거래에 대한 소비자의 선호도는 예측 기간 동안 시장 성장을 촉진할 중요한 요소입니다. 대기업 부문이 2020년까지 전체 시장 점유율의 39% 이상을 차지할 것으로 예측되고 있습니다.(출처 : www.technavio.com)

둘째, 코드 서명 인증서는 응용 프로그램 (ActiveX control, Java applet 등)을 웹사이트를 통해 배포할 때 해당 프로그램에 전자서명하여 소유자를 명시함으로써 사용자들로 하여금 배포 프로그램을 믿고 내려 받을 수 있는 신뢰성을 확보해 주는 인증서입니다. 국내에서도 개발한 프로그램을 안전하게 배포하려는 기업에서 많이 쓰이고 있습니다. 최근에는 보안성이 강화된 서명 환경에서 사용되는 EV코드사인 인증서의 판매도 증가하고 있습니다.

셋째, 아웃소싱을 통한 인증서비스 (Managed PKI 또는 Hosted CA) 는 자체적으로 인증 시스템을 확보하는 경우 자체 시설과 전문 인력을 확보하는 데 소요되는 비용을절감하기 위하여 주로 글로벌 기업에서 활용합니다.

넷째, 기기 인증서(Device Certification)는 온라인 상에서 가입자가 사용하는 기기를인증하기 위한 수단으로 사용됩니다. 예를 들어 국내에서는 케이블TV 용 모뎀에 탑재한 기기 인증서가 수출되고 있습니다. 특히 최근에는 인터넷에 연결된 다양한 기기를 인증하기 위한 기기 인증서가 새로 도입되고 있는데 예를 들어 인터넷 전화기를 위한 기기 인증서, WiBro 단말에 내장되는 WiMAX 기기 인증서 등이 제공되고 있습니다.

(다) 인증솔루션 사업

인증솔루션 사업은 PKI기반(Public Key Infrastructure) 기술 솔루션 및 온라인 상거래 시스템(전자계약/세금/입찰/직인/공문서 등) 솔루션 구축 사업을 통칭합니다. 이 분야는 웹_모바일 PKI보안솔루션, FIDO(생체인증솔루션), CCMPKI(자체인증솔루션), 클라우드 전자서명솔루션 등의 PKI기반 기술솔루션과 전자계약, 전자세금계산서, 전자입찰, 전자직인, 전자공문서 솔루션 시장 등 온라인상거래 시스템으로 나누어닙니다. 기업들이 기존에 대면 업무프로세스를 온라인으로 전환하여 업무의 신속성 및 효율성 등을 도모하고자 도입을 하고 있습니다.

일반적으로 온라인 시스템에 PKI기반솔루션을 탑재하게 되면 거래를 하는 상대방이 누구인지 (본인확인), 무엇을 했는지 (부인방지), 위변조 방지(무결성)에 대해 보장 받을 수 있습니다.

전자계약(협약/약정),전자입찰,전자직인,전자공문서의 경우 “대규모유통업에서의 거래 공정화에 관한 법률/의료법 시행규칙/전자조달의 이용 및 촉진에 관한 법률/부동산 거래신고 등에 관한 법률 시행규칙/국가연구개발사업의 관리 등에 관한 규정”등 국내 30여개 법령/시행규칙에서 온라인 거래에 대해 법적으로 보호를 받을 수 있습니다.

전자세금계산서의 경우 국세청 고시 2001-4호에 의거 전자적인 세금계산서 발행을 허용하였으며, 더 나아가 2009년 12월에 국세청이 부가가치세법 16조를 변경하여 법인과 일정 규모의 일반사업자에 대해서 2011년 1월부터 전자세금계산서를 의무화하고 국세청에 전자적으로 신고하게 규정하였습니다.

한국인터넷진흥원(KISA) 및 정보통신정책연구원(KISDI) 자료에 의하면 인증솔루션 시장은 지난3년간 연평균 성장율이25.7% 수준이었으며, 향후에도 매년10% 이상 성장할 것으로 예상하였습니다(출처: IDC의eCommerce Sales and Marketing Applications Forecast 2009, KISA의2009 국내 지식정보보안산업 시장 및 동향 조사2009.12 “소프트웨어 및 인터넷 콘텐츠 편”, 정보통신산업동향, KISDI, 2009). 이는 유무선 인터넷 기술의 발전에 따른 업계의 온라인 서비스 이용 확산 등과 맞물려 정부의 무선 인터넷 환경의 법제화, 전자세금계산서 의무화 등 정책적 드라이브에 기인한것으로 보입니다.

(3) 경기변동의 특성(가) 공동인증서비스 사업

당사의 제품 중 공동인증서의 경우 법인 및 개인이 금융거래를 하기 위해 수요가 항상 발생하고 경기변동에 크게 영향을 받지는 않습니다.

위에서 언급하였듯이 법인 인증서는 국내외적으로 온라인 시장이 공공 및 민간 섹터양쪽에서 계속 확산되는 추세이며 온라인 수단을 통한 전자구매 및 입찰, 전자계약, 전자 세금계산서 서비스 등이 더욱 확산되어 법인 인증서의 사용은 지속적인 증가 추세를 유지할 것으로 전망됩니다.

개인 인증서는 개인의 기본적인 일상 생활을 위한 금융 거래를 온라인상에서 성립시키는 데 안전성과 신뢰성을 제공하는 수단으로 온라인 거래량의 성장과 비례하여 증가하고 있습니다. 더구나 공개키 암호 기술에 기반한 현대 암호 기술은 개인과 기업의 민감한 정보의 보호를 위하여 필수적으로 사용되는 기술입니다. 이에 기반한 전자인증 기술은 지속적으로 발전하면서 개인 인증서의 효율성을 높여 갈 것입니다.

(나) 글로벌인증서비스 사업

글로벌인증서 서비스 부문의 경우 위 공동인증서 서비스 부문과 마찬가지로 경기변동의 흐름에 직접적인 영향을 받지 않습니다. 다만, 시즌성 이슈 또는 계절적 요인 등유무에 의해 영향을 받을 수는 있습니다.

(다) 인증솔루션 사업

인증솔루션 부문은 경기변동에 의해 영향을 받을 수 있습니다. 다만, 공개키기반구조(PKI) 솔루션 시장은 모바일 사용자 증가로 웹용PKI기반 솔루션 뿐만 아니라 모바일PKI 기반 솔루션 수요가 늘어나고 있어서FIDO/자체인증솔루션/클라우드 전자서명솔루션 시장이 늘어날 것으로 예측됩니다. 또한B2B, B2E, B2C거래 업무의 공정성/효율성을 위해 전자계약/협약/입찰 솔루션 구축 시장이 지속적으로 성장할 것으로 예측 되고 있습니다.

(4) 경쟁요소

(가) 공동인증서비스 사업 2020년 12월 10일 개정된 전자서명법에 의거 정부로부터 5개 인증기관이 전자서명인증사업자로 지정 받아 공동인증서 시장은 법인용 인증서 시장과 개인용 인증서 경쟁 시장으로 크게 나눌 수 있습니다.

1) 법인용 인증서 시장

법인용 인증서 시장의 경우 용도 구분에 따라 범용 인증서와 특정용 인증서로 구분됩니다. 초기 시장을 2000년 말부터 기존 인증기관이 점유하여 2002년 이후 시장에 진입한 후발 인증기관으로의 어려움이 상당하였으나 2006년부터 은행권 등 과의 제휴 , 서비스경쟁력 강화를 통하여 계속적으로 시장점유율을 높이고 있습니다. 당사는 최상의 서비스만이 당사 유일의 경쟁력이란 모토아래 콜센터를 자사 직원으로 운용하며 서비스에 가장 주력하고 있으며, 또한 글로벌 표준에 맞는 인증 센터의 운영으로 기술적 우위는 물론 소비자에게 신뢰받을 수 있는 대표적 인증 브랜드로의 이미지를 확보하고자 노력하고 있습니다.

2) 개인용 인증서 시장 개인용 인증서 시장의 경우 용도 구분에 따라 범용 인증서와 특정용 인증서로 구분 됩니다. 2020년 12월 10일부터 카카오페이, 페이코, 패스(이동통신 3사) 등이 정부 시범사업 적용 업체로 선정되어 정부24와 홈택스에 적용되어 경쟁환경이 조성되었습니다.

(나) 글로벌인증서비스 사업

글로벌인증서비스 사업의 경우 국내 SSL 보안 서버 인증서 시장은 당사를 제외하고는 해외의 주요 글로벌인증기관들이 국내 리셀러들을 통하여 진출하고 있습니다. 주요 글로벌인증기관들로서는 Digicert(구 Symantec), Comodo, GlobalSign 등 약 10여 개 정도입니다.

(다) 인증솔루션 사업

인증솔루션 시장은 공개키기반구조(PKI) 보안툴킷을 기반으로 인증 시스템을 공급하는 시장의 경우 주요 인증솔루션 업체가 시장을 주도하고 있습니다. 각 사업군 별로 특정 회사가 각 사업을 주도하고 있으며 주로 웹표준 기반의 인증모듈이 공급되고 있습니다. 인증기반의 전자계약관련 솔루션은 비대면 전자상거래에서 투명하고 공정한 거래, 업무의 효율성이 증대되며 최근에는 유통분야 상생협력을 위한 전자계약 시스템이 주로 공급되고 있습니다.

(5) 자원조달의 특성(가) 공동인증서비스 사업

공동인증서 제품은 국내에서 국내 공동인증 센터를 구축하고 모든 것을 자체적으로 개발조달합니다. 따라서 외부에서 들여오는 조달 자원은 따로 없습니다.

(나) 글로벌인증서비스 사업

글로벌인증서 제품에 속하는 보안서버 인증서 제품과 아웃소싱 인증서(Managed PKI Certificate) 제품은 다소 다릅니다. Digicert 가 지급하는 SSL 보안서버 인증서는 Digicert 에서 서버 인증 키를 제공하면서 이에 대하여 판매가의 일정 부분을 로열티로 지급합니다. 또한 Symantec이 제공하는 아웃소싱 인증서는 서버 인증키가 해외의 Symantec에서 온라인으로 전달되며 이에 대한 로열티 지급합니다. 아웃소싱으로 제공하는 고객 인증서는 국내 자사의 글로벌 프로세싱 인증 센터(Global Processing Center) 에서 발급됩니다.(다) 인증솔루션 사업

당사가 보유한 현재의 인증솔루션은 자체 기술 인력으로 대부분 개발한 것이어서 지적 소유권이 모두 당사에 있습니다. 일부 인증솔루션은 대학 등의 연구 기관과 공동 개발한 것도 있습니다만 연구 용역비를 제공하고 개발한 것이어서 지적 재산 소유권은 당사가100% 소유하고 있습니다. 따라서 제품 공급에 있어 외부에서 들여오는 자원은 필요치 않습니다. 이는 인증솔루션 도입기업은One Stop e-biz Solution 구축이 가능하여 운영의 효율성을 높일 수 있습니다.

나. 국내외 시장여건(1) 경쟁 상황 및 수익구조

(가) 공동인증서비스 사업

공동인증서비스 시장이 현재 국내 인증 시장 전체의 3분의 2 정도를 차지합니다. 인증시장은 매출형태에 따라서 인증서를 새로 발급받는 신규시장과 유효기간 연장을 통해 성장하는 갱신시장으로 나눌 수 있습니다. 당사는 법인범용인증서 분야에서 높은 성장률을 달성했으며 법인범용인증서 시장은 당사의 현재 가장 중요한 전략적 시장입니다.

또한 공동인증서비스 사업의 수익 구조는 법인용 공동인증서와 개인용 인증서의 유효기간이 1년이기 때문에 신규발급과 매년 유효기간연장(갱신)에 따른 수수료 수입 구조를 갖고 있습니다. 당사는 현재 높은 갱신율이 유지되고 있으며 2011년 전자세금계산서 의무화 및 공동인증서 활성화에 따라 지속적인 성장이 유지될 것으로 전망됩니다. 당사는 고객관리 프로그램의 강화를 통해 갱신율을 향상하여 수익성을 확보하고 있습니다. 아울러 공동인증기관 최초로 개발한 액티브X 없는 HTML5 기반의 공동인증서 발급 및 전자서명 기술은 기존의 플러그인 기술에 준하는 보안기능을 제공하면서 기존 인증서와의 호환성을 유지할 수 당사의 핵심 기술입니다. 또한 바이오인증과 공동인증 기술을 접목한 FIDO 공동인증과 클라우드기반의 클라우드 전자서명 기술을 활용한 클라우드사인을 개발하여 편리하고도 안전하게 사용할 수 있도록 고객사에 적용하고 있습니다.

(나) 글로벌인증서비스 사업1) 보안서버인증서 시장

당사는 고가 시장과 저가 시장을 각각 다른 제품으로 이원화하여 대응하고 있습니다.2019년 현재 시장 점유율에서 지배적인 지위를 차지하고 있습니다.

국내외 보안서버인증서 시장은 브랜드 인지도가 높은 제품이 시장 우위를 점하고 있습니다. 시장은 고가 시장과 저가 시장으로 이분화되고 있는데 고가 시장은 브랜드와서비스를 선호하는 대기업 위주의 시장인 반면 저가 시장은 가격에 민감한 중소형 웹사이트 시장이라 할 수 있습니다.

당사의 글로벌인증서비스의 수익구조는 보안서버인증서, 코드 서명 인증서, 아웃소싱 인증 등이 있으며 공동인증서와 마찬가지로 유효기간이 1년이기 때문에 신규발급과 갱신에 따른 수익 구조입니다.

글로벌인증서비스의 주요 고객은 개인정보를 취급하는 사이트/결제를 취급하는 사이트/회원가입 취급 사이트/ 리쿠르트 취급 사이트/ 게시판 취급 사이트입니다.

2) 아웃소싱 인증서비스 사업 국내 아웃소싱 인증 시장은 글로벌인증기관이 국내 진출을 본격적으로 하지 않은 현재 당사가 유일하게 활동하고 있는 상황입니다. 당사는 2000년부터 국내 대표적인 글로벌 업체인 포스코 등 주요 대기업 등에 아웃소싱 인증서비스를 제공하고 있습니다.이들은 대부분 글로벌 비즈니스를 하는 업체들로 포스틸, 한국전력 등 해외 협력업체의 시스템 로그인 등 주로 국내 공동인증서를 사용하지 않는 글로벌 트랜잭션에 사용되고 있습니다. 아웃소싱 인증서비스의 주요 시장은 주로 글로벌 비즈니스 거래를 하는 국내 대표적인 글로벌 기업들입니다. 또한 솔루션 업체의 One-time fee 개념이 아닌 연간 서비스 수수료 개념으로 제공됩니다. 인증서 제공 숫자에 비례하여 사이트 당 아웃소싱 인증 수수료를 부과합니다. 지난 3년간 대부분의 사이트가 갱신 유지되어 지속적인 수익이 발생하고 있습니다. 당사의 아웃소싱인증 사업은 아직 크지 않으나 인증서 숫자는 꾸준히 증가하는 추세여서 향후 매출액은 증가할 것으로 기대합니다.(다) 인증솔루션 사업

인증솔루션 시장은 인증 시스템 구축을 위한 PKI 보안툴킷 솔루션 시장과 인증 기반의 전자계약/협약/입찰/구매 관련 솔루션 시장으로 구분됩니다.

첫째, 국내 공동인증솔루션의 대부분은 국산 암호 기술을 기반한 공개키기반구조상의 보안툴킷을 사용하여 구현됩니다.

둘째, 전자구매, 전자입찰, 전자계약, 전자세금계산서 시장 등으로 세분되는데 이중 당사가 목표하는 시장은 20% 로 추산됩니다. 목표 고객들은 1,000대 기업 및 코스피, 코스닥 기업과 3백여 공기업, B2B거래를 하는 유통업체 등이 주류를 이룹니다.

당사는 제조/건설업, 유통, 금융업종 등 업무에 적용하여 검증된 솔루션을 바탕으로 현재 시장 점유율의 지배적인 위치를 점유하고 있습니다. 당사는 솔루션 시장에서 점유율은 물론 기술력, 인력, 검증된 솔루션으로 경쟁력이 제일 높습니다.

공개키기반구조의 전체 시장은 금융, 공공, 민간 섹터가 각각 5:3:2의 비율로 구성되어 있으며, 당사는 지금까지 민간 섹터를 목표시장으로 하고 있었으나 금융, 공공으로 확대를 계획하고 있습니다. 현재 주요 시장은 일정수준의 투자규모를 갖춘 1,000대 기업 및 코스피, 코스닥 기업이 목표 시장입니다. 전자구매/전자 계약/협약/인감/공문서 시장 또한 위 공개키기반구조 시장과 마찬가지로 1,000대 기업 및 코스피, 코스닥 기업이 및 B2B거래가 많이 일어나는 유통, 쇼핑 기업 등입니다.

국내 시장에서 솔루션의 판매 기준은 서버단위와CPU수 기준으로 판매 하며, 당사는CPU수에 관계 없어 서버단위로 판매 하며, 커스터마이징 발생 시Man-Month 기준으로 용역개발비용이 발생합니다. 공동인증PKI 보안툴킷의 경우에는 서버단위로 판매하고 있으며 공동PKI기술을 활용한 공동인증서의1) 실시간유효성검증(OCSP), 2) 타임스탬프(TSA) 서비스 제공하고 있으며OCSP, TSA의 경우 금융권, ISP, 공공기관 등이 서비스를 이용하고 있습니다. 공동인증서를 활용한 본인확인, 전자서명 분야가 늘어 나면서OCSP, TSA 시장 또한 차츰 늘어나고 있습니다.

(2) 시장점유율(가) 공동인증서비스 사업

2020년 12월 말 기준 당사 추정기준으로 국내 법인용 범용 공동인증서의 경우 전체 시장에서 약 30% 내외의 시장 점유율을 차지하고 있는 것으로 추정되며, 개인용 범용 공동인증서의 경우 전체 시장에서 10% 내외의 시장 점유율을 차지하고 있는 것으로 추정 됩니다.

(나) 글로벌인증서비스 사업

1) 보안서버 인증서 서비스 보안서버인증서 서비스 부문의 경우 당사 외 국내에서 해외의 보안 서버 인증서를 판매하는 리셀러들은 약 10여 개 이상이 되는데 주로 도메인 네임 서비스업과 웹호스팅업을 겸하고 있는 업체들이 주류를 이루고 있습니다. 2019년 12월말 현재 당사가 보유하고 있는 Digicert CA 제품은 OV(기업심사)제품의 경우 52%의 점유율을 나타내고 있습니다. 또한 가장 보안성이 높은 EV(기업확장심사)제품의 경우 51%로 점유율 31%의 다른 경쟁사의 제품보다 압도적인 점유율을 유지 하고 있습니다.(출저: NETCRAFT LTD December 2019)2) 아웃소싱 인증서비스 시장 국내 아웃소싱 인증 시장 인증서비스는 당사에서 유일하게 제공하고 있습니다. 국내아웃소싱 인증 시장이 활성화 되지 못하는 이유는 국내 공동인증 시장의 확대 때문 입니다. 그러나 업무 성향에 따라 아웃소싱 인증서비스를 원하는 기업이 지속적으로 발생하고 있어 아웃소싱 인증서비스의 선호도가 상승하는 추세 입니다.(다) 인증솔루션 사업

1) PKI 보안툴킷 PKI 보안툴킷 부문은 2013년 12월 한국인터넷진흥원(KISA)의 “2014년 국가정보보호백서”보고서에 의하면 공개키기반구조(PKI: Public Key Infrastructure)의 2013년도 매출액은 419억원입니다. 전체 시장 중 민간 섹터가 차지하고 있는 비중은 약 20% 수준으로 추정되며 이 시장이 당사의 주요 목표 시장입니다. 주요 목표 고객은 1,000대 기업 및 코스피, 코스닥 기업이 및 B2B 거래가 많이 일어나는 유통, 쇼핑 기업 등입니다.

2) 전자계약/협약/전자입찰/직인/공문서/전자세금계산서 등 솔루션 시장 솔루션 구축 시장은 전자 조달에 관련한 모든 시장 즉 전자구매, 전자입찰, 전자계약 전자세금계산서 시장 등으로 세분되는데 이중 당사가 목표하는 시장은 전자계약 및 전자세금계산서, 전자입찰 시장으로 전체의20%로 추산됩니다. 주요 목표 고객은 매 출액이 큰 국내3천대 기업과3백여 공기업, B2B 거래를 하는 유통업체 등이 주류를 이룹니다.

다. 경쟁사 기술 비교 및 한국전자인증의 경쟁 우위

당사는 국내 유일의 글로벌 수준의 인증서비스를 제공할 수 있는 전문 인증기관으로경쟁사 대비 모든 인증서 분야를 커버할 수 있는 기술력과 서비스 대응능력을 보유하고 있습니다. 또한 해당 산업이 형성되던 초기부터 현재까지 20여 년간 경쟁환경 속에서 영업을 유지해왔기 때문에 향후 보안시장 개방화에 따른 시장 경쟁에서 우위를 점할 수 있을 것으로 판단됩니다.

당사의 핵심 제품인 공동인증서비스와 관련하여, 당사는 인증서 발급 기술, 인증서 등록 기술, 인증서 실시간 검증 기술, 시점확인 기술, 구간 암호화 기술, 보안서버 인증서 발급 기술, 바이오 인증 기술, 클라우드 인증기술 등 서비스 제공과 관련한 모든 기술에 자체 기술력을 확보하고 있습니다. 이와 같이 공동인증서와 관련된 넓은 분야에 원천기술을 보유함으로써, 당사는 은행, 공공기관, 일반 법인 등 다양한 고객에게 만족도 높은 서비스를 제공할 수 있으며, 이는 매출 대상의 다양화 측면에서 향후 회사에 긍정적으로 작용할 전망입니다.

당사의 고객 서비스 경쟁력 강화를 위해 콜 센터를 통한 고객 서비스 개선에 노력하고 있습니다. 고객의 전화와 인터넷 상담을 받는 콜센터 인바운드팀에서는 공동인증서 신청, 발급, 폐기, 재발급, 갱신 등 모든 고객 서비스를 제공하고 있습니다. 당사는콜센터 직원 전체를 아웃소싱업체에 의존하지 않고 창사 초기부터 자사 직원으로 채용하여 직원들의 애사심과 만족도 개선을 통하여 고객 서비스의 만족도를 최상으로 유지하기 위한 노력을 하고 있습니다. 고객 만족도가 당사의 갱신율에 반영되어 업계최고로 나타나고 있다고 자부합니다.

또한 국내에서는 유일하게 Digicert(이전 Symantec)의 보유 기술을 바탕으로 글로벌인증서비스를 제공함에 따라 국내 및 해외 시장에서 당사의 인지도를 높여가고 있습니다. Digicert(이전 Symantec)은 세계 보안 업계의 리더로서, 전세계 21개 주요국의 대표적인 인증기관과 제휴하여 72개국 이상에 호환성을 확보한 글로벌인증서비스를 제공하고 있습니다. 국내의 판매 대행업체는 보안서버인증서의 발급 기준 및 절차, 심사에 대한 지식 및 경험이 없으며 유일하게 당사만이 보안서버인증서 서비스 제공 경험을 보유하고 있다는 점을 감안했을 때, Digicert(이전 Symantec) 과의 사업적 제휴 관계는 향후 지속적으로 유지하며, 새로운 CA(WiseKey)와의 전략적 제휴를 통하여 글로벌 시장의 진출을 계획하고 있습니다. 라. 신규사업의 내용 및 전망

당사는 도메인 등록 서비스업, 인공지능 및 로보틱스 연구개발, 제조 및 판매업, 모바일 인증서비스, 기기인증서비스, FIDO 인증서비스, 클라우드보안, 블록체인 등의 신규 사업을 진행중에 있습니다.

■ 도메인 등록 서비스업

2011년 8월 미국 법인 COSMOTOWN, INC. 를 설립하고 미국 Silicon Valley의 중심부인 Menlo Park에서 여덟 번째 해를 맞이하고 있습니다. 글로벌 사업으로 전세계 시장을 대상으로 글로벌 도메인 사업을 본격적으로 추진 중에 있으며 또한 보안서버 인증서를 전세계에 판매할 예정에 있습니다. 당사는 향후 5년내 세계 5권내의 글로벌 레지스트라로 부상하기 위하여 지혜와 열정을 다할 것이며, 온라인 도메인 사업을 본격적으로 서비스할 예정입니다. ■ 인공지능 및 로보틱스 연구개발, 제조 및 판매업 인공지능 기술은 현재 지능형 자동차, 지능 로봇, 최근에는 스마트폰 등에 접목되어 세계적인 주목을 받고 미래 거대한 시장의 하나로 발전할 것으로 기대되고 있습니다. 이에 당사는 인공지능전문기업인 AIBRAIN, INC.을 2012년 2월 17일 미국 실리콘밸리 PaloAlto에 설립하고 지속적인 투자를 진행하여 오고 있습니다. 당사는 자매회사인 지능로봇전문기업 에이아이브레인코리아(주)(구.보나비젼)과 함께 지난 18여년간 인공지능 로봇 기술을 꾸준히 개발하여 왔습니다. 특히 AIBrain에서 개발한 스마트폰 로봇 '타이키'(Tyche)가 2014년 라스베가스에서 개최된 세계 최대 국제가전쇼(2014 International CES)에서 기술평가 심사에서 혁신상을 수상해 실리콘밸리에 진출한 한국계 기술기업이 이룬 성과에 대하여 국제적으로 주목을 받았습니다. 또한,2016년 9월 미국 Datamation지에 의해 세계 Top20 AI기업으로 선정되는 기쁨과 영광을 갖게 되었습니다. 인공지능 로봇인 타이키(Tyche)는 2015년 Tyche Limited edtion 출시에 이어 2017년에 Tyche 1.0 이 출시되었습니다.

■ 모바일 (Mobile) 인증서비스

PC에서 사용중인 공동인증서를 휴대폰 혹은 스마트폰으로 복사하거나 휴대폰 혹은스마트폰에서 직접 공동인증서를 발급받아, PC에서처럼 뱅킹, 증권 등의 다양한 서비스를 언제 어디서나 쉽고 빠르게 이용할 수 있는 서비스입니다. 기존에 사용자의 컴퓨터에서만 사용되던 전자서명에 휴대성을 부가한 서비스로, 전자서명법에 근거한 전자서명을 휴대폰 및 스마트폰에서 제공하므로 보다 편리하고 안전한 서비스가 가능합니다.

당사는 국내 대표금융기관들(국민은행 등)과 아이폰, 안드로이드폰 등 모든 스마트폰에서 공동인증서 사용이 가능하도록 하는 공동인증서 이동서비스를 국내 최초로 제공하였으며 신규시장인 모바일 인증시장에서 기술적, 사업적 선도기업으로 경쟁우위를 점하고 있습니다. 이를 바탕으로 동사는 초기 시장점유율 확대를 통한 향후 매출증대를 위해 서비스를 제공하고 있습니다.

향후 스마트폰 확산에 따라 기존 인터넷뱅킹 공동인증서비스의 유무선 통합 서비스 확산 및 이에 따른 공동인증시장 확대가 예상되며 선도 기업으로 우위를 선점하고 있고 기술 및 서비스 경쟁력을 보유한 동사의 향후 매출증대 및 성장성 확보에 기여할 것으로 예상됩니다.

■ 기기인증서비스

Machina Research, STRACORP의 2013년 발표한 사물인터넷 시장의 국내시장은 2013년 기준 2조2천8백억원 수준이며 향후 2022년에는 22조8천2백억원 규모로 성장될 것으로 전망됩니다. 또한 사물인터넷 디바이스 시장은 2013년 2조2천1백어원이며 2022년에 10조2천일백억으로 시장성장이 예상되는 것으로 발표하였습니다. 이에 따른 사물통신의 본인확인 핵심인 기기인증에 대한 향후 매출증대 및 신규 성장성 확보가 예상됩니다.

관련자료 http://terms.naver.com/entry.nhn?docId=2851216=56756=56756 ■ FIDO인증서비스

FIDO(Fast IDentity Online) 기술은 지문, 홍채, 안면인식 등 생체인증을 접목한 글로벌 간편인증 기술입니다. 온라인 환경에서 생체인식기술를 활용한 인증방식에 대한 기술표준을 정하기 위해 설립된 FIDO얼라이언스(Alliance)에서 정의한 표준기술입니다. 생체인증 시장은 스마트폰 등 사용자 단말기에 생체인식센서가 탑재됨으로써 급속히 확대되고 있습니다.

이에 당사는 2015년 FIDO얼라이언스 스폰서(Sponsor) 멤버로 가입하여 FIDO인증기술을 개발하였으며 한국인터넷진흥원의 'FIDO인증기술과 공동인증서 연계 기술 개발 용역' 과제를 수행하여 FIDO기술과 공동인증서 연계기술도 확보하였습니다.

2016년부터는 FIDO UAF1.0 전 항목에 대하여 인증기관 최초로 기술인증을 획득하여 사업을 진행하고 있으며 현재 국민은행 지문인증 연계 공동인증서비스, 삼성패스 연계 홍채인증을 통한 공동인증서비스 등을 제공하고 있습니다.

■ 클라우드 보안서비스

공동인증서를 이용하는 이용자는, 공동인증서의 휴대에 대한 불편함과 비밀번호 암기 및 입력의 어려움을 가지고 있습니다.

당사는, 2017년도에 클라우드 기반의 공동인증서 이용 서비스인 '클라우드사인' 서비스를 개발 및 론칭하였습니다. '클라우드사인'은 서버 내 물리적으로 안전한 저장소인HSM (FIPS 140-2 준수) 에 공동인증서와 개인키를 저장하여 안전하게 사용자의 인증서를 보관함으로써 인증서 유출에 대한 위협을 제거하였습니다. 또한 클라우드사인 서비스에 접속 시 당사가 보유한 바이오 인증 기술인 FIDO 인증 기술을 이용함으로써 이용자가 비밀번호 암기 및 입력의 불편함을 해소하였습니다. 클라우드사인 서비스 엔터프라이즈 버전의 경우 대표 기기에서 추가 기기를 등록 및 관리하고, 추가 기기에서 대표기기의 인증서를 이용할 수 있게 함으로써, 기존 사업자용 공동인증서의 관리에 대한 다양한 문제를 해결할 수 있습니다.

관련 자료 : http://www.boannews.com/media/view.asp?idx=57769

■ 블록체인 솔루션

당사는 4차 산업혁명 기술중의 하나인 블록체인 솔루션을 서울대학교 분산DB연구소와 산학협력으로 개발하고 있습니다. 당사가 개발 중인 블록체인 솔루션은 엔터프라이즈 블록체인(프라이빗 블록체인) 기반이며, 성능과 안전성이 향상된 합의 알고리즘, 개인 정보 비식별 기능 등 여타의 블록체인과는 차별성을 가지고 있습니다.

이후 블록체인 기반의 쿠폰 서비스인 비트쿠폰 서비스를 론칭하고, 당사가 보유한 사설인증 서비스 등 다양한 인증서비스에 블록체인 도입하며, 무결성을 제고해야 하는 서비스에 솔루션으로 적용 가능하도록 할 계획입니다

가. 관련 법령 또는 정부의 규제 등

(1) 공동인증 서비스 공동인증서는 전자서명법에 의거하여 정부(과학기술정보통신부)로부터 전자서명인증기관사업자로 지정받은 인증기관을 통해서 발급 받게 되며, 전자서명인증사업자으로 지정받은 기관은 전자서명법 및 그 법률에 근거한 아래의 각종 고시 및 규정에 따라서 공동인증서비스를 시행하고 있습니다.

(정책, 보호조치 등) 관련 법규제>

구분	주요내용	비고

전자서명법 및 동법 시행령, 시행규칙	전자서명의 정의 및 효력, 전자서명인증사업자 인정 및 갱신, 공동인증서 발급, 관리 등	한국인터넷진흥원

전자서명인증업무 운영기준	전자서명인증업무을 위한 세부 지침 및 규정	과학기술정보통신부고시 제2020-69호

공동인증업무서 전자서명인증 업무준칙_작성표준	과학기술정보통신부고시 제2020-70호

공동인증서 전자서명인증 업무준칙(Ver 4.0)	공동인증업무에 대한 전반적인 정책규정(공동인증서 신청, 발급 및 종류와 수수료 등)	한국전자인증 공동인증서 전자서명인증 업무준칙

정보통신기반보호법 및 동법 시행령, 시행규칙	국가 주요정보통신기반시설로 지정된 공동인증시스템에 대한 보호조치 법령(취약점분석 평가 및 보호대책 수립)	과학기술정보통신부 (정보보호기획과)

(2) 보안서버인증서비스

국내 보안서버 인증서는 방송통신위원회 및 행정안전부의 법률에 따라서 개인정보를취급하는 사업자는 모두 구입하여 운영해야 하는 의무사항입니다.

2006년부터 사업자들에게 시행되었던 권고 조치가 더욱 강화되어 권고조치 및 행정조치를 통하여 모든 사업자가 의무적으로 설치해야 하는 정책으로 강화되었습니다.

법규제>

관련 법제도	내 용

정보통신망법 [(타)일부개정 2010.3.22 법률 제10166호 시행일 2010.9.23]	제28조(개인정보의 보호조치) ① 정보통신서비스 제공자 등이 개인정보를 취급할 때에는 개인정보의 분실·도난·누출·변조 또는 훼손을 방지하기 위하여 대통령령으로 정하는 기준에 따라 다음 각 호의 기술적·관리적 조치를 하여야 한다. 4. 개인정보를 안전하게 저장·전송할 수 있는 암호화기술 등을 이용한 보안조치 [전문개정 2008.6.13]

『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 제 76조(과태료)① 다음 각 호의 어느 하나에 해당하는 자와 제7호부터 제11호까지의 경우에 해당하는 행위를 하도록 한 자에게는 3천만원 이하의 과태료를 부과한다.3. 제28조제1항(제67조에 따라 준용되는 경우를 포함한다)에 따른 기술적ㆍ관리적 조치를 하지 아니한 자

제73조(벌칙) 다음 각 호의 어느 하나에 해당하는 자는 2년 이하의 징역 또는 1천만원 이하의 벌금에 처한다. 1. 제28조제1항 제2호부터 제5호까지(제67조에 따라 준용되는 경우를 포함한다)의 규정에 따른 기술적·관리적 조치를 하지 아니하여 이용자의 개인정보를 분실·도난·누출·변조 또는 훼손한 자 [전문개정 2008.6.13]

동법 시행령 [(타)타법개정 2010.5.4 대통령령 제22151호]	제15조(개인정보의 보호조치) ④ 법 제28조제1항 제4호에 따라 정보통신서비스 제공자 등은 개인정보가 안전하게 저장ㆍ전송 될 수 있도록 다음 각 호의 보안조치를 하여야 한다. 3. 정보통신망을 통하여 이용자의 개인정보 및 인증정보를 송신ㆍ수신하는 경우 보안서버 구축 등의 조치

개인정보의 기술적관리적 보호조치기준 (방송통신위원회고시 제2009-21호)	제2조(정의) 이 기준에서 사용하는 용어의 뜻은 다음과 같다. 9. “보안서버”라 함은 정보통신망에서 송ㆍ수신하는 정보를 암호화하여 전송하는 웹 서버를 말한다.

제6조(개인정보의 암호화) ③ 정보통신서비스 제공자 등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송.수신할 때에는 안전한 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각 호 중 하나의 기능을 갖추어야 한다. 1. 웹 서버에 SSL(Secure Socket Layer) 인증서를 설치하여 전송하는 정보를 암호화하여 송ㆍ수신하는 기능 2. 웹 서버에 암호화 응용프로그램을 설치하여 전송하는 정보를 암호화하여 송ㆍ수신하는 기능