한국정보인증 반기보고서 (2021.06)
7. 기타 참고사항

가. 업계의 현황(1) 산업의 특성1) 인증사업

(가) 정보서비스 분야의 암호·인증산업인증산업은 넓은 의미에서 지식정보보안산업중 정보서비스분야의 암호·인증산업으로 분류됩니다. 지식정보보안산업이란 암호·인증·인식·감시 등의 보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 및 보안제품을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하기 위한 모든 서비스 제공과 관련되는 산업입니다.

(나) 타 보안산업과 융합을 통한 새로운 시장 창출IT기술의 발달과 정보보안에 대한 중요성 증가로 정보보안과 물리보안을 융합하는 사례가 늘어나고 있습니다. 2010년에 조달청에서 "지문인식전자입찰제”를 시행하여 전자입찰 시에 인증서(정보보안)만을 이용한 방식에서 지문보안토큰(물리보안)에 인증서를 탑재, 인증서와 생체인식기술을 함께 적용하여 전자입찰시 보안성과 안전성을 강화한 사례는 융합보안의 대표적인 사례라고 볼 수 있습니다. 최근에는 USIM 이나 근거리무선통신을 이용한 기술 그리고 인증서에 생체인증 기술을 접목한 솔루션이 나오기도 하였습니다.2) PKI솔루션 사업(가) 전자금융시스템의 필수 보안 인프라PKI솔루션은 사용자에 대한 인증과 중요한 데이터에 대한 암호화를 통해 개인의 정보를 보호하는 전자금융시스템의 필수 불가결한 보안 인프라입니다. 특히 우리나라의 온라인 금융거래 및 전자상거래 분야는 전 세계적으로 유례를 찾아볼 수 없을 정도로 급속하게 성장했습니다. 이에 따라 온라인 전자상거래의 주요 신원확인 수단인 인증서 시장도 괄목할만한 성장을 이루었으며, 인증서의 기술적인 인프라가 PKI솔루션(전자서명/암호화 솔루션)이므로 PKI솔루션 산업의 발전 속도는 인증서 시장의 성장과 궤를 같이해 왔습니다.(나) 정보보호에 대한 사회적 관심이 높아짐에 따라 중요성 증대PKI솔루션은 유, 무선 인터넷 비즈니스에서 거래 상대방의 신원을 확인하고 거래 내용을 안전하게 보호할 수 있는 가장 기본적인 보안 인프라입니다. 이러한 특성 때문에 PKI기반 솔루션은 금융기관들을 중심으로 초기 시장이 형성되어 현재까지 중심축을 이루고 있으며, 접근제어 솔루션 등에 PKI 기술이 응용되면서 일반 기업 및 공공기관으로 고객층이 확산되었습니다. 최근에는 개인정보보호에 대한 사회적 관심이 높아지면서 그 중요성이 더욱 커지고 있습니다.(2) 국가 경제에서의 중요성1) 인증사업(가) 국가의 중요한 보안산업인증산업은 지식정보보안산업으로써 광의의 개념으로 국가의 안위를 지켜주는 보안산업이며 협의의 개념으로 개인의 안전과 재산을 지켜주는 보안산업입니다. 또한 사이버테러 및 정보화의 전쟁으로부터 국가의 안위를 지켜주는 방위산업입니다. 최근 국내 IT산업의 빠른 성장으로 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장의 폭발적인 성장 및 클라우드 컴퓨팅 등의 성장이 큰 폭으로 상승하고 있습니다. 이에 정보보안의 필요성은 더욱 중요시 되고 있으며 암호/인증 등의 정보보호 기술의 중요성과 응용분야가 크게 확대되고 있습니다.(나) 전자정부시스템의 중추 역할2010년 UN의 전자정부 평가에서 우리나라가 준비지수 및 참여지수 모두 세계 1위를 달성하였습니다. 특히, 민원업무 처리에 있어서 인증서 기반의 대민서비스가 높게 평가를 받았습니다. 온라인상의 신분증이라고 불리는 인증서는 이러한 발전된 전자정부시스템의 주요 인프라가 되고 있습니다.

[주요 전자정부 민원업무 서비스]

세부업무	용도

전자정부포탈	정부민원업무 포탈서비스

대법원 인터넷등기소	부동산등기, 법인등기

국세청 홈택스	국세납부, 연말정산 등

정부민원G4C	토지대장열람, 주민등록등초본교부, 건축물대장 등초본교부, 전입신고 등

서울시ETAX	서울시 지방세 납부

조달청 나라장터	정부 및 공공기관의 용역, 시설, 물품 등의 입찰

병무청	입영, 징병검사, 특기 선택 등의 병무청 민원업무

2) PKI솔루션 사업PKI솔루션은 유, 무선 인터넷 비즈니스에서 거래 상대방의 신원을 확인하고 거래 내용을 안전하게 보호할 수 있는 가장 기본적인 보안 인프라입니다. PKI 솔루션은 금융기관들을 중심으로 초기 시장이 형성되었으며 접근제어 솔루션 등에 PKI 기술이 응용되면서 일반 기업 및 공공기관으로 점차 넓어지고 있습니다. 최근에는 개인정보보호에 대한 사회적 관심이 높아지면서 그 중요성이 더욱 커지고 있습니다.

(3) 업계 현황1) 수급 상황(가) 산업 동향 및 전망가) 인증사업

1990년대 후반에 인터넷 및 전자거래가 급속도로 확산되어 전자문서의 안전·신뢰성 확보, 전자거래의 안전한 이용환경 조성과 인증기관의 효율적인 관리 필요성이 대두되어 1999년 2월에 전자서명법이 제정되었습니다.

2000년도에 인증서 상용서비스가 시작된 이후, 아이디와 비밀번호를 이용하는 전통적인 신원확인 방법에 비해 개인정보보호 기능이 뛰어나고 특히 전자상거래시 핵심적으로 요구되는 부인방지 기능을 갖추고 있는 인증서의 활성화를 위한 노력이 계속되었습니다.

안전성과 편의성을 갖춘 인증서 사용에 대한 정부의 활성화 정책과 인증기관들의 사용자 편의 및 기술적인 개선 노력으로 인터넷 주택청약, 전자민원, 연말정산 및 소득신고, 전자조달 등 대부분의 전자상거래 분야에 인증서가 적용됨으로써, 인증서의 이용자는 급속히 증가하게 되었습니다.

인증서 도입 초기에는 정부의 제도개편을 통한 사용 의무화 정책 등으로 사용자가 크게 증가하였으나, 사용자 편의를 일부 도외시한 측면이 있었습니다. 이러한 문제점을 개선하고자 정부는 인증서 이용기술 가이드라인(자바 기반의 인증서 소프트웨어 구현 가이드라인, 2007)을 개발하여 보급하였으며, 2010년에는 모바일 환경에서도 인증서비스를 이용할 수 있도록 기술규격을 제·개정하였습니다. 이외에도 스마트폰용 인증서 앱 개발, 장애인 웹 접근성 제공을 위한 소프트웨어 표준화, 웹 브라우저에 별도의 소프트웨어를 설치하지 않고도 전자서명을 이용할 수 있는 기술 표준 개발 등 인증서 이용 활성화뿐 아니라 기술환경 변화에 맞추어 사용자가 편리하게 사용할 수 있도록 제도 개선 및 기술 개발을 꾸준히 지속하고 있습니다.2020년 12월에는 전자서명인증업무 평가 ·인정제도를 도입하여 다양한 전자서명수잔들이 기술 및 서비스를 기반으로 차별없이 경쟁할 수 있도록 전자서명법이 개정되었습니다.

앞으로 정보보안에 대한 사회적 관심이 높아짐에 따라 국내 정보보안산업의 시장 규모도 크게 증가할 것으로 전망됩니다. 특히 공공분야에서는 회복 불가능한 사고가 발생할 수 있어 높은 수준의 전자서명 수단이 필요 합니다. 결국 편의성과 신뢰성 측면에서 미루어 볼때 PKI기반의 인증서는 향후에도 성장을 지속할 것으로 기대되고 있습니다.

우리나라의 PKI기술은 국내 시장을 벗어나 정부 행정 시스템의 자동화나 인증 기술을 필요로 하는 세계 여러 나라에 수출되고 있으며, 기술 뿐 아니라 관련 운영체계 등인증제도까지 수출함으로써 우리나라 인증체계의 우수성은 해외에서도 크게 인정받고 있습니다. 해외 진출 초기에는 인증체계 컨설팅, 구축 타당성 검토 위주의 소극적 진출에서 점차 전자조달, 전자통관 등 전자정부시스템과 연계된 인증체계 구축 등 인증시스템을 직접 구축하는 단계까지 진화하였으며, 장기적으로는 해당국의 인증서비스를 제공하는 수준까지 발전할 것으로 예상합니다.나) PKI솔루션 사업

PKI솔루션은 정보보호제품군 중에서 암호인증분야에 속합니다.

분류	정보보호제품

네트워크보안	웹방화벽, 네트워크방화벽(Firewall), 침입방지시스템(IPS), DDOS차단시스템, 통합보안시스템(UTM), 가상사설망(VPN), 네트워크접근제어(NAC), 무선네트워크보안, 모바일보안

시스템보안	PC방화벽, Virus백신, Anti스파이웨어, Anti피싱, 스팸차단S/W, 보안운영체제

정보유출방지보안	DB보안(접근통제), DB암호, PC보안, 보안USB, 디지털저작권관리(DRM)

암호인증	보안스마트카드, H/W토큰(HSM), 일회용비밀번호(OTP), 공개키기반구조(PKI), 통합접근관리(EAM), 싱글사인온(SSO),통합계정관리(IM/IAM), 인증툴

보안관리	기업보안관리(ESM), 위협관리시스템, 패치관리시스템, 자산관리시스템, 로그관리/분석툴, 취약점분석툴

당사의 PKI(공개키기반구조) 솔루션은 개인정보보호에 대한 중요성 증가로 인한 공공기관 및 민간기업의 시스템 확대추세와 사이버대학, 원격교육기관 학사행정에 인증서 도입 등 인증서 적용분야가 늘어나고 있습니다.

(나) 산업의 특성가) 인증사업인증서는 인터넷뱅킹, 정부 민원, 전자입찰, 전자세금계산서 등 일상적이고 지속적인 분야에 주로 사용됩니다. 따라서 일정한 수요가 계속 발생하므로 경기변동에 크게 영향을 받지 않는 특징이 있습니다.

전자세금계산서 의무화, 사이버대학의 증가 등 온라인 비즈니스의 확대 추세가 지속됨에 따라 인증서의 사용 영역 및 사용량은 증가 추세를 유지할 것으로 예상됩니다.

다만 법인용 범용 인증서 발급 건수는 국내 법인 사업자 수와 일정 관계가 있습니다. 법인 사업자의 경우에는 개인과는 달리 전자금융 거래 및 다양한 인증 업무 등을 수행해야 하므로 업무의 편의성을 위해 특정용 인증서가 아닌 범용 법인인증서를 발급하는 경향이 크며, 법인사업자가 전자입찰시장(조달청 나라장터 등)에 참여하기 위해서는 법인 인증서 사용이 필수적입니다. 따라서 신규 법인 사업자의 증가는 당사의 매출 수요처 증가를 의미하며, 이는 당사의 영업 환경에 긍정적인 영향을 미치고 있습니다.

법인인증서는 전자세금계산서 의무화 확대, 전자계약, 전자구매 등 온라인 비즈니스의 확대 추세가 지속됨에 따라 법인인증서의 사용은 증가 추세를 유지할 것으로 예상됩니다.

나) PKI솔루션 사업PKI솔루션과 같은 암호인증 제품은 원천 암호 기술 보유 여부가 중요합니다. 또한 보안의 특성상 시장 선점이 중요한 경쟁력으로 작용하게 되므로 안정적인 영업인프라가 사업의 안정성을 좌우합니다.

정보보호제품은 상대적으로 다른 산업 영역에 비해 지속적인 R 투자가 필요하고 R 필요한 전문 인력확보가 중요합니다.

(다) 대체시장의 현황가) 인증 사업최근 모바일 인터넷의 확산으로 인한 애플리케이션 마켓의 도입으로 소프트웨어 배포와 업데이트 환경의 근본적 변화가 이루어지고 있으며 사이버공격은 여러 곳에서 동시 다발적, 반복적으로 발생하고 있어 보안위협은 날로 대형화 지능화 되고 있습니다. 2014년에는 전자상거래에서 30만원 이상 카드 결제 시 공인인증서 의무 사용 규정이 폐지되었으며, 2015년 3월 금융위원회는 특정 기술 또는 서비스의 사용을 강제하지 않고 경쟁을 촉진하기 위해 전자금융 거래시 인증서 사용의무 조항을 삭제하고, 2020년 12월 공인인증제도를 폐지 했습니다.이와같은 공인인증서 사용 의무 폐지로 공인인증서 이외의 새로운 방법의 인증방식이 도입될 가능성이 높아지고 있습니다.실제로 인증서를 의무적으로 사용하게 하는 규제가 풀린 이후에, PKI 기술에 기반한 인증 서비스를 대체할 수 있는 다양한 대체 인증 수단의 기술개발이 주목 받고 있습니다. 실제 비대면 환경에서 본인확인을 위한 인증 기술이 다양하게 개발 중에 있으며, 현재 OTP, 아이핀 등과 같은 비밀번호 방식 외에 지문인식, 홍채인식 등과 같은 바이오 인증 방식이 시장에 등장할 것으로 예상되고 있습니다.하지만 상기와 같은 위험이 존재함에도 불구하고 인증서 사용 의무가 폐지된 이후 조사된 결과에 따르면, 여전히 인터넷 이용자가 가장 선호하는 인증 수단은 인증서로 조사되었으며, 정부 전자조달시스템, 전자세금계산서, 전자민원 등의 공공분야와 사이버대학, 평생교육원 등 민간분야에서 인증서는 여전히 광범위하게 사용되고 있습니다.또한 당사도 이러한 흐름에 발맞추어 인증 기술과 FIDO 기술을 연계하여 보안성과 편리성을 동시에 충족시켜주는 생체기반 인증서를 개발하여 서비스중이며, 이동통신 3사와 PASS 인증서비스를 제공하고 있습니다. 향후에도 새로운 인증 수단의 개발은 지속될 것으로 예상되나 부인방지 기능 등 인증서를 대체할 수 없는 영역이 분명하게 존재하기 때문에 앞으로도 인증서는 중요한 역할을 할 것으로 생각됩니다.나) PKI솔루션 사업정보보안산업은 네트워크보안, 시스템보안, 컨텐츠/정보유출 방지보안, 암호/인증, 보안관리, 기타 제품 등 보안 영역별로 구분되어 있으며, 각 분야별로 업무영역이 명확하고 특징이 다르므로 대체시장을 찾기는 어렵습니다. IT기술의 발달로 기반시설보안이나 운송보안 등과 같이 시스템적인 정보보안과 바이오, 무인경비 등 물리보안의 결합을 통한 융합보안시장이 커지고 있는 추세입니다.2) 자원 조달 상황(가) 주요 원/부자재 조달인증사업은 인증서의 발급, 유지, 폐지 등과 관련된 시스템과 설비, 그리고 운영인력으로 이루어집니다. 따라서 일반 제조업에서의 자원조달 개념은 없으며, 서비스의 안전성과 대량의 개인정보 취급으로 인한 시스템적인 대비 수단 등이 중요합니다.PKI솔루션 사업은 높은 기술 의존도를 가지고 있으며, 일반적인 자원조달은 필요하지 않습니다. 기술환경 변화에 따른 개발 능력과 유지 능력이 경쟁력을 좌우하므로 핵심 원천기술과 전문개발인력 확보가 가장 중요합니다.(나) 노동력 수급의 특성인증사업과 PKI솔루션 사업은 지식집약적인 산업으로서 일반적인 제조업에서의 노동력 수급문제와는 차이가 있습니다. 인증사업은 인프라산업이며 서비스산업이므로 안정적인 시스템과 전문 운영인력 확보가 중요하며, PKI솔루션 사업은 연구개발 인력의 확보가 중요합니다. 당사는 통합인증기술연구소를 별도로 두어 해당 연구소에서 인증서 서비스의 개발 및 신규 서비스를 위한 R, 해외 기술 컨설팅 등 다양한 연구를 진행 중에 있습니다.(다) 원자재 가격 변동 시의 문제점당사의 주요 사업과는 해당사항이 없습니다.(라) 수입 규제 유무 가능성당사의 경우 해당사항이 없습니다.3) 경쟁 상황(가) 경쟁형태가) 인증사업현재 국내 공동인증업계는 한국정보인증, 코스콤, 금융결제원, 한국전자인증, 한국무역정보통신 등 5개의 전자서명인증사업자들이 공동인증서비스를 제공하고 있으며 각 회사의 설립목적과 업무영역에 따라 주요 고객과 주로 발급하는 인증서의 종류 등에 조금씩 차이가 있습니다.

[ 전자서명인증사업자 현황 ]

기관명	지정일	주요이용분야	기관/유형

한국정보인증(주)	2000. 02	전자상거래	주식회사

(주)코스콤	2000. 02	온라인증권	주식회사

금융결제원	2000. 04	인터넷뱅킹	비영리기관

한국전자인증(주)	2001. 11	전자상거래	주식회사

(주)한국무역정보통신	2002. 03	전자무역	주식회사

(출처 : KISA 전자서명인증관리센터)

나) PKI솔루션 사업당사의 주력 제품인 인증툴킷은 암호 원천기술의 보유와 영업망의 확보가 시장 지배력의 척도입니다. 당사는 인증 서비스 분야에서의 오랜 경험과 시장 지배력을 보유하고 있어 인증서비스와 PKI솔루션을 패키지 형태로 안정적으로 제공하고 있지만 이 외의 다른 PKI 솔루션 시장 내에 경쟁업체가 다수 존재하여 경쟁이 치열합니다. 주요 경쟁업체는 케이사인, 드림시큐리티, 이니텍 등입니다.

(나) 경쟁업체와의 비교우위가) 인증사업① 등록대행기관(RA) 최다 보유

인증서는 온라인상의 신분증이므로 인증서 발급 신청 시 신청인에 대해 직접 대면확인을 필요로 합니다. 따라서 모든 인증기관은 인증기관을 대신해서 인증서 등록 및 인증서 신청접수처리, 신원확인 등의 업무를 대행하는 등록대행기관(RA)을 두고 있습니다. 즉, 인증기관의 인증서 판매망은 등록대행기관이라고 볼 수 있으며, 전국 단위의 접근성이 좋은 등록대행기관의 확보가 인증사업의 주요 경쟁력 중 하나입니다. 당사는 인증기관 중 가장 많은 등록대행기관을 보유하고 있으며 특히 농협, 국민은행, 우리은행, 기업은행, 외환은행 등 시중은행, 우정사업본부, 상공회의소 등 전국단위의 경쟁력 있는 RA를 확보하고 있습니다.

② 해외 진출실적 1위당사의 해외 PKI 기술 수출실적은 국내 최고 수준입니다. 케냐, 르완다 등 아프리카지역, 필리핀, 인도네시아, 베트남 등 동남아 지역, 코스타리카, 파나마, 에콰도르 등중남미 지역 등 전세계에 PKI기술을 수출한 경험이 있습니다. 최근에는 케냐 및 카메룬에 국가 PKI 시스템 구축을 완료하였고, 르완다에서는 PKI시스템을 구축중에 있습니다. 이는 PKI 원천기술과 14년간의 인증서비스 운영 노하우를 기반으로 이미 2006년부터 해외에 진출한 전략이 주효했기 때문입니다. 앞으로도 해외에서 인정받고 있는 인증기술을 바탕으로 적극적인 해외진출을 추진하고 있습니다.③ 고객상담 대응인력 최다보유인증서비스의 특성상 당사의 경우 연간 약 50만 통의 고객전화문의가 있으며, 인증서 마케팅측면에서도 콜마케팅이 중요한 역할을 합니다.당사는 인증서 고객 대응에 만전을 기하고 인증서 갱신실적 향상을 위해 별도의 전문 콜센터(SG서비스)를 두고 전문 상담원을 배치하고 있습니다.

이러한 결과로 고객으로부터 인증서 신청, 관리 등에 대한 콜 응답률이 95% 이상을 상회하고 있으며, 인증서비스 실적에 직접적인 영향을 미치는 갱신율(법인 범용인증서 기준)도 80% 이상을 유지하고 있습니다.

나) PKI솔루션 사업① 인증사업을 통한 시너지당사는 인증서비스분야에서의 오랜 운영경험과 시장 지배력을 바탕으로 인증서비스와 솔루션을 패키지형태로 안정적으로 제공할 수 있습니다. PKI솔루션 분야는 전통적으로 이니텍 등과 같이 초기 시장선점 업체가 주도하고 있으나, 인증서비스와 연계된 시스템 구축 시에는 당사가 강점을 가지고 있습니다.4) 규제 및 지원정부는 전자서명법, 정보통신기반보호법, 전자거래기본법, 전자금융거래법, 개인정보보호법 등 제도적인 부분을 통해 정보보안산업에 대한 보호 및 지원을 하고 있습니다. 또한 PKI 분야에서는 국가정보원에서 암호검증제도, 보안적합성 검토제도 등을 마련하여 시행하고 있습니다.(가) 전자서명법전자문서의 안전성과 신뢰성을 확보하고 전자서명에 관한 기본적인 사항을 정해 놓은 법으로서, 전자서명의 효력, 인증기관(한국인터넷진흥원)으로부터 전자서명 인증업무 운영기준 준수사실의 인정을 받을 수 있도록 전자서명 인증업무 운영기준을 정하여 고시하는 기본법(나) 암호검증제도전자정부법에 의해 국가 및 공공기관 정보통신망의 중요 정보의 보호를 목적으로 암호모듈의 안전성과 구현 적합성을 검증하는 제도

(4) 향후 전망1) 인증 사업정부는 2014년 05월 「전자금융감독규정 시행세칙」개정을 통해 전자상거래에서 지급결제로서 신용카드 및 직불카드에 대한 인증서 의무 사용을 폐지 하였으며, 2015년 3월에는 「전자금융감독규정」개정을 통해 전자금융거래 시 다양한 인증수단이 등장할 수 있도록 공인인증서 사용 의무를 전면 폐지하였습니다.대신 금융회사 또는 전자금융업자가 거래의 종류, 성격, 위험수준 등을 고려하여 안전한 인증방법을 사용(전자금융감독규정 제37조)하도록 해당 조항을 두어 국가가 인증 방법을 지정하는 것이 아니라, 각 금융회사가 자신의 판단과 책임 하에 합리적인 인증 방법을 선택하도록 하였습니다.공인인증서를 의무적으로 사용하게 하는 규제가 풀린 이후에, PKI 기술에 기반한 공인인증 서비스를 대체할 수 있는 다양한 대체 인증 수단의 기술개발이 주목받고 있습니다. 실제 비대면 환경에서 본인 확인을 위한 인증 기술이 다양하게 개발 중에 있으며, 현재 OTP, 아이핀 등과 같은 비밀번호 방식 외에 지문인식, 홍채인식 등과 같은 바이오 인증 방식, 블록체인 등 신기술이 주목받고 있습니다. 이처럼 개인 분야에 신규 인증 기술의 확대는 기존 인증기관들에게 위험요소로 작용할 수 있습니다.

하지만 새로운 인증수단인 생체인증이나 개인식별번호(PIN), 블록체인 등은 본인확인과 관련된 것으로 인증서가 가지고 있는 전자서명 기능은 대체할 수 없습니다. 전자금융감독규정에 공인인증서 의무화가 폐지된 것은 본인확인 수단으로 공인인증서를 사용하지 않는 것이며, 전자문서의 서명을 위해서는 여전히 인증서 사용이 필요합니다.인증업계에서도 기존 인증서의 문제점으로 지적되온 다양한 문제점을 개선하고, 고객 편의 및 보안강화 등 경쟁력 강화를 위해 노력하고 있습니다. 인증서의 보안성과 사용 편리성에 중점을 두고 엑티브엑스 설치 없이 인증서를 사용할 수 있는 기술환경 개발에 노력하였습니다. 또한 인증 기술과 FIDO 기술을 연계하여 보안성과 편리성을 동시에 충족시켜주는 생체기반 인증서를 개발하여 서비스중입니다.

2) PKI솔루션 사업PKI솔루션은 유무선 환경 하에서 전자상거래시 정보 유통의 안전성과 신뢰성을 제공하는 기반으로서, 상대방의 신원을 확인하고 정보 내용의 변경 확인과 비밀 유지기능을 수행하는 보안제품입니다. 금융권의 온라인 업무 본격화에 힘입어 도입되기 시작한 PKI 제품은 모든 온라인 금융서비스와 기업, 공공의 다양한 온라인 서비스로 일반화되었으며, 전자상거래시장이 점차 유선에서 무선, 유비쿼터스 분야로 확대됨에 따라 앞으로도 지속적인 성장을 할 것으로 예상합니다.

나. 회사의 현황

(1) 시장의 특성1) 인증 사업(가) 수요자의 구성 및 특성

인증서는 온라인상의 신분증이므로 인증서 사용자의 성별이나 나이, 직업, 거주지 등에 있어 제한이나 차이가 없습니다. 따라서 특별한 영업지역을 목표로 하거나 제한을 두지 않습니다.당사를 포함한 민간인증기관은 금액 기준으로 가장 큰 범용법인인증서 시장에 주력하고 있습니다. 범용법인인증서가 가장 많이 쓰이는 분야는 전자입찰시장(조달청 나라장터 등)이며 당사는 국내 범용법인인증서 시장의 1위 사업자입니다.인증서를 사용자에 따라 분류하면 법인인증서와 개인인증서로 구분할 수 있으며, 이를 용도에 따라 분류하면 각각 범용인증서와 특정용(용도제한용)인증서로 구분할 수 있습니다. 당사를 포함한 민간 인증기관의 주요 수익기반은 범용인증서 시장이며, 특정용 인증서가 인터넷뱅킹, 온라인주식거래, 전자세금계산서 등 지정된 용도로만 쓸 수 있는 것에 비해 범용인증서는 한 장의 인증서로 특정용 인증서의 용도를 포함하여 조달청 나라장터, 인터넷등기, 홈택스 등 인증서를 필요로 하는 모든 분야에 쓸 수 있습니다.

(나) 수요의 변동요인당사의 인증 매출은 크게 신규매출, 갱신매출, 회원제매출로 구분됩니다. 신규매출은 최초로 당사 인증서를 신청하거나, 인증서를 사용하던 고객이 갱신 시기(인증서발급일로부터 1년이 경과한 시기)를 놓치고 이후에 다시 신규로 신청하는 경우에 발생하며, 갱신매출은 인증서 사용기간(1년)이 경과한 이후 계속하여 사용하기 위해 사용기간을 연장하는 경우에 발생하는 매출입니다. 인증서의 특성상 재사용비율이 높기 때문에 수요 변동요인은 크지 않습니다. 인증서 의무화 폐지 등으로 의무사용 영역은 줄어들고 있으나, 여전히 인증서가 가지고 있는 보안성, 안정성, 부인방지 기능에 따라 여전히 가장 선호하는 인증수단입니다.가) 신규매출 변동요인신규 법인사업자의 증가, 나라장터 전자입찰 건수, 연말정산 시기 등 여러 가지 복합적인 요인들로 인해 신규매출의 변동이 있습니다. 시기적으로는 연말연초에 소폭 증가하는 경향이 있으나 큰 변화 없이 연간 고르게 발생합니다.나) 갱신매출 변동요인1년 전에 인증서를 발급받은 사용자가 현재의 갱신 대상 고객이 되므로, 갱신 대상 인증서의 갱신 비율이 가장 큰 영향을 미칩니다. 당사는 철저한 고객관리와 다양한 마케팅 수단을 통해 일반법인인증서 갱신율을 80% 이상 유지하고 있습니다.

다) 회원제매출 변동요인회원제매출은 공공기관, 교육기관, 대기업 등 다양한 고객이 행정시스템 운영, 거래처 관리 등 신원확인을 목적으로 인증시스템을 도입하는 경우에 발생합니다. 당사의 회원제 거래업체는 국민건강보험공단, 한국교육학술정보원, 케이티, 포스텍 등 약 200개에 이르며, 회원제 계약 기간은 보통 1년~3년씩 연 단위로 이루어집니다. 회원제 매출은 전적으로 회사의 영업역량과 마케팅에 의해 좌우됩니다.

2) PKI솔루션 사업

PKI솔루션은 주로 전자구매, 전자계약, 전자세금계산서 등과 같은 온라인 상거래 시스템에 필요한 솔루션입니다. 기존의 오프라인 업무 프로세스를 온라인으로 전환하여 업무의 신속성 및 효율성 등을 도모하고자 하는 기업들이 늘어남에 따라 시장이 꾸준히 성장하고 있습니다. 온라인 상거래 시스템에 PKI솔루션을 탑재하게 되면 거래를 하는 상대방이 누구인지(본인 확인), 무엇을 했는지(부인방지)에 대해 보장받을 수 있습니다.

(2) 회사의 영업 및 생산1) 인증 사업국내에 인증서비스가 시작된 시기인 당사의 사업 초기에는 조달청 "나라장터”, 국세청 "홈택스”등에 인증서 시범서비스를 수행하여 운영 및 기술적인 경험을 축적하고, 인증서의 수요가 많은 대규모 사업자를 대상으로 하는 마케팅에 주력하였습니다. 인증서의 매출 형태도 수요기관을 대상으로 하는 기간제(필요한 만큼의 인증서를 일정 기간 동안 사용한 후 사용 기간에 따라 요금 부과)와 벌크제(인증서 수량과 상관없이 1년 동안 일정 금액으로 인증서를 사용하는 제도) 등 수요자의 요구에 따라 다양하게 적용하였습니다.당시 영업전략 면에서는 무엇보다 중요한 것이 인증서 신청 시 반드시 필요한 신청자 대면확인 창구의 확보(등록대행기관 확보)였으므로, 전국 상공회의소, 우체국, 주요은행 등 사용자의 접근성이 좋은 등록대행기관을 확보하는 것에 주력하였습니다.

시장 혼란과 과당경쟁을 막기 위한 노력으로 전자서명법 개정을 통해 금융결제원의 인증 역무가 용도제한용 인증서로 제한되었고, 이후 당사를 포함한 민간 인증기관들은 법인 범용인증서 시장에 주력하게 되었습니다. 법인범용인증서 시장은 인증기관에 있어 가장 중요한 시장이며, 당사도 법인범용 시장에 주력하였습니다. 콜센터를 통한 고객관리로 높은 갱신율 유지하고 있으며, 현재 법인범용인증서 M/S 1위 업체입니다. 전자세금계산서 의무화 및 신규법인의 지속적인 증가 등을 통해 법인시장은 지속적인 성장이 유지될 것으로 전망됩니다.2) PKI솔루션 사업PKI 솔루션 시장은 다수의 보안 솔루션 업체들이 경쟁하고 있습니다. 당사는 현재까지 인증서비스를 통한 운영노하우를 통해 PKI 솔루션 분야 중 인증 솔루션에 큰 강점을 두고 있습니다.당사의 인증서 발급, 인증서 등록관리 솔루션 등은 국민건강보험공단 등 주요 공공기관과 시중은행, 일반기업 등 다양한 수요처에 구축되어 있는 상황입니다.인증서 이용과 관련 active-x의 사용자 불편 가중 및 보안상 허점 등으로 인하여 지속적으로 폐지문제가 대두되어왔습니다. 이에 현재 금융권을 중심으로 기존 active-x 기반의 보안체제를 없애고 대신 멀티브라우저를 지원하는 실행파일과 무설치 브라우저 인증서를 기반에 둔 보안체제를 사용하고 있는 추세입니다.

이에 당사 역시 active-x를 사용하지 않는 non active-x 과 no-plug-in 기술을 개발하여 인터넷실행파일 방식의 PKI 솔루션(보안툴킷) 영업에 집중하고 있습니다.

[당사 보유 PKI솔루션]

제품명	기능 설명	특장점	주요 사이트

CA	인증서 발급 솔루션	국내외 최신 표준 수용 및 NPKI실질심사 기준 준수	공공, 기업

RA	인증서 등록관리솔루션	사이트의 다양한 환경과의 연계 및 어떠한 인증기관에도 연동될 수 있는 유연성 제공	금융

SG Secukit	응용프로그램 데이터 전자서명/암호화솔루션	국가정보원 국가용 암호제품 인증, 한국정보통신기술협회 GS인증, 국가정보원 암호검증 모듈 사용, 국내외 최신 표준 규격 준수 하여 인증기관 상호 연동 지원, KISA 실질심사 통과제품	공공,금융,기업

SG SecuXML/SG SecuTAX	서버 간 연계 데이터전자서명/암호화 솔루션	W3C XML Signature, Encryption표준 준수XML 응용 표준 모듈 제공. 국가정보원 암호검증 모듈 사용, GS 인증을 획득한 검증된 제품	공공,금융,기업

SG secukit NX/SecuKit HTML5	멀티브라우저 지원non active-x 모듈no-plug-in 무설치 브라우저 인증서 모듈과 응용어플리케이션 서버 간 전자서명/암호화	국가정보원 암호검증 모듈 사용, 국내외 최신 표준 규격 준수 하여 인증기관 상호 연동 지원.Java Applet 방식 클라이언트	공공,금융,기업,교육

SMART PKI	모바일 앱 방식 전자서명/암호화솔루션	다양한 국제표준의 다양한 전자서명및 암호화 알고리즘 지원.스마트기기에서 인증서 신청/발급/갱신/폐지/재발급 등의 인증서 발급관리 기능제공.	공공,금융,기업

KICASign+	모바일 웹 방식전자서명/암호화솔루션	스마트 기기 내에서 웹 페이지와 앱을연동한 전자 서명 기능.스크립트를 암호화하여 설치될 웹페이지 보안성 향상 KISA 심사의 보안지침을 준수한 안전한 서비스.	공공,금융,기업,교육

(3) 시장점유율1) 인증 사업당사는 국내 범용법인인증서 시장에서 약 43% , 개인 범용인증서의 경우 시장의 약 55%를 점유하고 있는 것으로 추정됩니다. 범용법인인증서 점유율은 매년 큰 변화 없이 현 시장점유율을 유지하고 있으며, 개인 범용인증서 점유율의 경우 조금씩 상승하고 있습니다.2) PKI솔루션 사업국내 주요 PKI솔루션 사업자는 이니텍, 케이사인, 드림시큐리티, 한국전자인증 등이 있습니다. 주요 사업자들이 PKI솔루션 외에 다양한 보안솔루션을 취급하고 있는 경우가 대부분이므로 별도로 각 경쟁사의 PKI솔루션 매출을 파악하기는 어렵습니다.통계자료(한국인터넷진흥원, 2016 국내 정보보호산업 실태조사)에 의하면 국내 PKI시장규모가 526억원이며, 당사는 주로 공공 및 기업부문에 주력하고 있습니다.(4) 신규사업 등의 내용 및 전망- 지문인증 서비스 사업최근에는 FIDO 기술 표준 기반의 생체 인증 기술이 주목받고 있습니다. FIDO(Fast IDentity Online)는 지문, 홍채, 정맥, 목소리, 얼굴 등 이용자 생체나 행위 정보를 이용하여 인증하는 방식의 기술 표준입니다. 최근 핀테크와 같이 금융과 IT의 결합으로 인해 강력한 보안성을 갖춘 인증 수단의 필요성이 커지면서 최근 차세대 기술표준으로 부상하고 있습니다.당사 역시 생체인증 시장에서 경쟁력을 갖추기 위하여 2015년 04월에 삼성SDS와 FIDO 기반의 지문인증 공동 사업을 위한 소프트웨어 라이선스 계약을 체결하였습니다. 이를 기반으로 2015년 08월부터는 삼성페이를, 2017년 6월부터는 엘지페이를 통해 지문 인증 서비스 제공하고 있습니다.지문인증서비스의 매출구조 방식은 제휴 되어 있는 카드회사에 지문인증 서비스를 제공하고 이에 대해 건당 인증수수료를 받는 방식입니다. 스마트폰 주인의 지문정보를 이용함으로써 간편하고 정확하게 본인확인 및 결제가 가능합니다. 현재 삼성페이, 엘지페이 서비스는 향후 출시되는 휴대폰에 계속해서 적용될 예정이므로 이를 통한 당사의 지문인증서비스는 확대될 것으로 기대됩니다. 지문인증 서비스 외에도 금융 거래 업무에도 홍채인증 등 다양한 바이오인증 서비스로 확대를 추진 중입니다.- 기기인증서비스유비쿼터스 사회의 가속화로 네트워크상에서 다양한 기기가 정보제공의 주체로 등장함에 따라 각 기기의 진위여부를 확인할 필요가 생겼습니다. 정보보호의 중요성 증대로 사람만이 아니라 인터넷과 연관된 기기들도 인증이 필요한 시대가 도래한 것입니다.당사의 기기인증서비스는 X.509 v3 기기인증서를 기반으로 한 것으로 기기 식별 및 전송정보의 무결성과 암호화를 통해 불법복제와 유출을 방지할 수 있는 기술입니다.당사는 국내 기기인증 사업 초기에는 한국인터넷진흥원(KISA)의 기기인증 시범 사업을 통해 네트워크 CCTV, 인터넷전화기에 당사의 기기인증서를 적용하였으며, 정보중앙청사 인터넷전화 구축 사업에도 참여하였습니다. 현재는 각 지역 공공기관에 기기인증서비스를 제공하고 있습니다. 2016년 1월에는 ETRI(한국전자통신연구원)과 공동으로 드론을 활용한 IoT 시뮬레이션 기술을 직접 선보인 바 있으며, 2016년 4월에는 '자율주행 차량을 위한 V2X 서비스 통합보안 기술 개발' 국책과제 주관기관으로 선정되어, ETRI, 현대오토에버, 하이게인안테나, 공주대학교 등과 함께 지능형차량보안 분야의 V2X 차량보안서비스 개발을 주도하게 되었습니다. 이는 자율주행차량이 도로교통시설 등과 통신 시 필요한 인증 시스템을 개발하는 것이 주요 내용으로, 인증서 핵심 기술인 PKI 기술을 활용하여 자율주행차와 관련된 모든 기기들이 실시간으로 연동될 수 있는 보안 인증을 발급, 운영하는 연구개발입니다.향후 기기인증 관련 산업은 산업 분야는 물론 일상생활에까지 광범위하게 확대될 것으로 기대되며, 이에 따라 국내외 사물인터넷 보안의 중요성이 점점 커질 것으로 예상됩니다. 당사도 기존의 기기 인증 기술을 바탕으로 향후 사물인터넷 보안 분야로 사업 영역을 확장시킬 계획입니다.

자율주행차량 산업의 기술을 주도하고 있는 CAMP(벤츠, GM, 도요타, 폭스바겐, 현대 등 참여)의 보안인증관리시스템(SCMS) 에 따르면 자율주행차량의 운영체계에는 정책기관, 최상위인증기관(Root CA), 차량인증기관 (Intermediate CA, Enrollment CA, Pseudonym CA), 마지막으로 등록대행기관 (Registration Authority)의 구성이 필요합니다.이는 한국의 인증체계와도 유사한 것으로 당사는 오랜 인증서 사업으로 쌓은 PKI 기술력을 기반으로 PKI 인증 인프라를 차량과 교통기반시설 전반에 구축할 기술을 개발할 계획입니다.또한 16년 8월에는 차세대 지능형교통체계(C-ITS) 기기전자인증체계 연구과제 수행 사업자로 선정되었습니다. 연구과제의 주 내용은 차세대 ITS(Intelligent Transport System) 환경에서 V2X(Vehicle to Everything) 통신 메시지에 대한 신뢰성 보장과 운전자의 프라이버시를 보호하기 위한 국내외 법제도 현황을 분석하고, 그에 대한 개선 방안을 제시하는 데 있습니다. 그리고 이를 바탕으로 V2X 환경에서 운영될 서비스에 대한 신뢰성과 운전자의 프라이버시를 보호하는 전자인증체계 및 운영 모델을 도출하고, C-ITS 보안인증체계 구축/운영을 위한 로드맵을 제안하였습니다.그리고 지난 수행 실적을 인정받아 17년 10월 '차세대 지능형교통시스템(C-ITS) 보안인증 관리체계 구축 및 운영방안 연구'의 주관사업자로 선정되었습니다. 이번 연구과제의 목적은 안전한 차세대 ITS 이용환경 조성을 위해 자율주행차량의 신뢰성 보장과 프라이버시 보호를 위한 보안인증관리체계 구축 및 운영 방안 연구와 함께 이를 위한 시범구축사업의 추진방안을 마련하는 것입니다.향후 자율주행을 비롯한 사물인터넷 기술은 산업 분야는 물론 일상생활에까지 광범위하게 확대될 것으로 기대되며, 이에 따라 국내외 사물인터넷 보안의 중요성이 점점 커질 것으로 예상됩니다. 당사도 기존의 기기 인증 등의 기술을 바탕으로 향후 사물인터넷 보안 분야로 사업 영역을 확장시킬 계획입니다.

(5) K-IFRS 연결재무제표 대상 종속회사 현황당사의 연결재무제표 대상 종속회사는 에스지서비스 주식회사, 다우사인 베트남(유)2개사입니다. 당사의 현황 및 사업내용은 다음과 같습니다.

회사명	에스지서비스주식회사	설립일	2008. 11.24

대표자	김상준	주소	서울시 마포구 염리동

자본금	300백만원	주주구성	당사 100%

2021년 반기매출/반기순이익	1,184백만원/57백만원	사업내용	인증서 고객문의 대응 및 인증서 신청서 접수 등

회사명	다우사인 베트남(유)	설립일	2018. 12

대표자	안기범	주소	135, Hai Ba Trung, Ben Nghe Ward, District 1, HCMC, Veitnam

자본금	14,813백만원	주주구성	당사 50%

2021년 반기매출/반기순이익	68백만원/56백만원	사업내용	소프트웨어 개발 및 유통 등

다. 해외 진출(1) 해외진출의 동기 및 기대효과당사는 국내 인증기관 1호 사업자로서 오랫동안 인증서비스를 통한 운영 노하우와 인증시스템의 원천기술인 PKI기술을 직접 보유하고 있어 국내 시장확대와 더불어 해외 진출을 통해 사업확대를 도모하고자 오랜 기간 해외 진출을 준비하였습니다. 이런 결과로 2006년도에 정보통신산업진흥원(NIPA)이 추진한 필리핀, 이집트, 베트남 등의 인증체계 컨설팅사업을 시작으로 현재까지 약 27개국, 48여개의 해외 프로젝트에 참여하였습니다.

[당사 해외 PKI 사업의 유형]

컨설팅 사업	- 우리나라의 인증체계의 법/제도, 인증모델, 인증시스템, 응용서비스 개발, 인증센터 운용 등 성공요소 분석- 해당 국가에 최적화된 인증체계수립을 위한 컨설팅 제공

인증센터 구축사업	- 인증센터 구축사업은 인증체계를 구축하기 위해 필요한 하드웨어, 네트워크 장비 및 PKI 소프트웨어제공 사업- 워크샵, 세미나 등 인적자원개발지원, 현지교육 등 기술이전 항목포함

보안솔루션 사업	- IT 보안에 필수적인 전자서명, 암호화 등 PKI 관련 보안 솔루션을 제공하는 사업

(2) 해외진출의 연혁과 그 내용당사의 해외사업 참여방식은 정보통신산업진흥원(NIPA), 한국국제협력단(KOICA) 등의 원조사업에 컨소시엄 형태로 참여하는 방식과 수입국의 공공기관이 직접 발주할 때 수주하는 방식으로 나누어집니다. 초기에는 원조방식이 많았으나 점차 수입국 자체 발주가 늘어나고 있는 추세입니다. 필리핀, 파나마 등의 인증체계 구축사업을 시작으로 카메룬에 국가 PKI시스템 및 전자조달시스템 구축을 완료하였으며, 케냐에도 인증체계 구축사업을 완료하였습니다. 최근에는 모리셔스 인증체계 구축사업 및 르완다 인증체계 고도화 사업을 진행 중에 있습니다.당사가 진행한 해외 주요 프로젝트는 다음과 같습니다.

연도	주요 프로젝트

2009년	- 베트남 전자조달시스템 구축- 카메룬 공인인증체계 구축 F/S 컨설팅- 필리핀 공인인증체계 구축_세미나 2차(80%)

2010년	- 코스타리카 전자조달 구축- 코스타리카 법인확인서비스시템 구축- 이란 공인인증체계(PKI) 구축 F/S 컨설팅

2011년	- 베트남 전자조달 파일럿 구축- 케냐 중장기 ICT개발 종합계획 수립용역- 카메룬 공인인증체계 구축사업 PMC용역- 에콰도르 관세청 전자통관시스템 구축

2012년	- 카메룬 공인인증체계 구축사업 PMC 용역- 이란 인증체계 고도화 교육사업- 브루나이 PKI 마스터플랜 및 인적자원개발 용역

2013년	- 케냐 공인인증체계 구축- 르완다 정보보호 프로젝트(PKI 구축분야)(1차)- 이디오피아 OCSP/TSA 보안솔루션 구축

2014년	- 카메룬 전자조달 구축사업 PKI 보안솔루션 납품- 카리브해 연안국가 사이버 보안 타당성 조사 컨설팅 사업

2015년	- 카메룬 I-POST 뱅킹보안 솔루션 납품- 카메룬 ANTIC PKI보안솔루션 납품- 르완다 정보보호 프로젝트(PKI 구축분야)(2차)- 인도네시아 전자정부 구축 프로젝트- 카메룬 전자조달시스템 구축사업 완료

2016년	- 인도네시아 인증센터 구축(기자재)- 르완다 전자조달 구축 프로젝트- 라오스 국가인증체계 구축을 위한 사전 타당성 조사 컨설팅 사업- 베트남 인증체계 고도화를 위한 사전 타당성 조사 컨설팅 사업- 카메룬 인증체계 고도화 구축 프로젝트

2017년	- 르완다 공인인증체계 고도화 사업- 부탄 공인인증체계 구축 사전 타당성 조사 사업

2018년	-카메룬 전자통관시스템 구축사업-베냉 공인인증체계 구축을 위한 사전 타당성 조사 컨설팅 사업

2019년	-지부티 PKI 인증센터 구축사업-르완다 RDB 그룹웨어 PKI 소프트웨어 공급계약-벨라루스 IT협력센터 공동협력과제-카메룬 전자통관시스템 Main Center 기자재 유지보수 사업

2020년	-모리셔스 공인인증체계 구축사업-르완다 공인인증체계 고도화 사업-캄보디아 공인인증체계 구축 사전 타당성 조사 컨설팅 사업