한국정보인증 반기보고서 (2023.06)
3. 원재료 및 생산설비

■ 인증보안사업부문 : 한국정보인증 주식회사

가. 주요 원재료 매입현황당사가 영위하는 사업 중 OTP사업을 제외한 사업의 경우 특성상 원재료의 매입에 관한 해당사항이 없으며, OTP사업의 매입에 관한 현황은 아래와 같습니다.(1) 주요 매입현황

유형	품목	주요매입처

원재료	Smart Card	Smart Displayer

COB 외	Excelsecu 외

기타	대성포장 외

(2) 외주생산 이유 및 외주처에 관한 사항당사 제품의 개발과 고객과의 접점활동인 영업에 집중하여 매출증진 및 기술개발에 최대한의 시너지 효과를 가져가기 위하여 힘쓰고 있으며 제품 제조 단계에서 발생될 수 있는 불량이나 인력관리, 장비관리를 전문 외주업체에 제공함으로써 IT 환경변화에 빠르게 대응하기 위하여 외주생산을 하고 있습니다.

OTP제품의 핵심 사항은 OTP 비밀번호를 생성하는 암호화 프로그램으로 당사의 암호화 프로그램에서 생성한 비밀번호가 없을 경우 OTP를 조립하는 외주업체에서 Hardware의 상용화는 어렵습니다. 당사의 OTP비밀번호를 삽입하여야 제품으로서 기능을 동작할 수 있습니다.

외주 조립생산하는 주요 업체로는 Smart Displayer, Excelsecu 등이 있습니다. Smart Displayer, Excelsecu는 원재료를 직접 매입하여 생산을 실시하고 있으며, 국내 공장에서 포장을 실시하고 있습니다.

신제품 출시에 앞서 각 사 담당자들의 회의를 통하여 제품에 대한 품평을 하고 미비점에 대하여 서로 보완하는 등 최상의 품질을 생산하는데 주력하고 있습니다.

생산과 관련하여 외주업체별 생산스케줄을 당사가 관리하고 있으며, 월 생산에 필요한기본적인 생산공정과 원자재 수급내역, 생산에 따른 불량품, 불량원인을 주기적인 자료로써 제공 받고, 재고수불에 관하여는 코로나 전에는 매달 1회씩 공장을 방문하여 확인하였으나 현 시점에서는 매달 각업체로부터 확인 메일과 서류를 통하여 재고확인을 실시하고 있습니다

나. 주요 원재료 등의 가격변동추이

당사가 영위하는 사업 중 OTP사업을 제외한 사업의 경우 특성상 원재료의 매입에 관한 해당사항이 없으며, OTP사업 주요 원재료 매입에 관한 현황은 아래와 같습니다.[주요 매입처별 원재료 매입현황]

(단위: 백만원)

유형	품목	주요매입처	2023년 반기(제25기)	2022년 반기(제24기)	2022년(제24기)	2021년(제23기)

원재료	Smart Card	Smart Displayer	2,904	2,168	5,373	1,355

COB 외	Excelsecu 외	1,542	1,836	3,235	1,101

기타	대성포장 외	15	34	51	42

합 계	4,461	4,038	8,659	2,498

주) 2021년 9월 15일 (주)미래테크놀로지를 인수합병함에 따라 OTP사업부문이 추가되었습니다.다. 생산능력 및 생산실적 (1) 인증 사업

인증서의 생산능력은 설비용량에 따라 능력의 차이가 큰 제조업과 달리 실질적으로 무한으로 볼 수 있습니다. 따라서 조금 다른 각도에서 인증서의 생산 능력을 계산한다면 주로 발급 능력과 검증 능력으로 대표됩니다.

먼저 발급 능력은 보유 설비의 성능 대비 최대 발급 건수를 1년 단위로 산정합니다. 최대 발급 능력은 초당 280건 또는 시간당 100만 건으로 일 24시간 연 365일로 계산하여 연간 88억 건입니다. 발급 처리 건수는 지난해 총 4,627,229건으로 개인 고객 및 법인 고객의 신규/갱신/재발급을 모두 합친 숫자입니다. 서비스 처리율은 당해 년도 고객 발급 요청 건수 대비 실제 발급 처리 건수인데 지난 5년간 100%입니다.최대 검증 능력은 초당 180건 또는 시간당 64.8만 건으로 일 24시간 연 365일로 계산하여 연간 57억 건입니다. 검증 능력은 보유 시스템의 성능과 Application 성능의 초당 스레드 (Thread) 테스트 결과를 연 단위로 계산한 것입니다. 인증서의 유효성을 실시간으로 검증해 준 건수는 지난해 총 407,912,863건 입니다.

이용자의 인증서 상태가 변경되면 즉 발급, 재발급, 갱신, 폐지 등의 상태 변경이 있게 되면 인증 기관의 LDAP 서버에 인증서 및 인증서 폐지목록 (CRL)이 업데이트되면서 유효한 인증서를 가진 이용자들만 서비스를 이용할 수 있도록 합니다. 최대 검증 능력은 초당 5천 건으로 연으로 환산하면 총 1,576억 건입니다. 당사의 경우 실시간 CRL을 반영하여 조달청에서 당사의 CRL을 주로 사용하기에 지난해 CRL 검증요청 건수는 약 14.3억여 건이었으며 100% 처리가 완료되었습니다.

(단위 : 건수)

서비스 종류	구분	2022년(제24기)	2021년(제23기)	2020년(제22기)	2019년(제21기)	2018년(제20기)

인증서발급 서비스	발급서비스능력	8,830,080,000	8,830,080,000	8,830,080,000	8,830,080,000	8,830,080,000

발급 처리건수	4,627,229	4,661,888	5,207,190	4,908,933	4,550,697

서비스 처리율	100%	100%	100%	100%	100%

인증서 실시간검증 서비스(OCSP검증)	검증 서비스능력	5,676,480,000	5,676,480,000	5,676,480,000	5,676,480,000	5,676,480,000

검증 처리건수	407,912,863	968,954,845	950,669,794	906,188,229	791,727,590

서비스 처리율	100%	100%	100%	100%	100%

인증서 폐지목록(CRL) 검증 서비스	CRL 검증능력	157,680,000,000	157,680,000,000	157,680,000,000	157,680,000,000	157,680,000,000

검증 처리건수	1,426,455,681	1,358,708,355	1,169,483,040	919,715,936	840,443,331

서비스처리율	100%	100%	100%	100%	100%

인증 시점확인(Time Stamping) 서비스	서비스 능력	946,080,000	946,080,000	946,080,000	946,080,000	946,080,000

확인 처리건수	43,010,035	38,586,662	35,949,996	37,581,129	29,147,803

서비스처리율	100%	100%	100%	100%	100%

(2) PKI솔루션 사업PKI솔루션 사업은 특성상 생산능력을 산출하기는 어려우며, 전문 개발능력 및 구축능력을 지닌 인력의 확보가 사업의 생산능력을 좌우한다고 볼 수 있습니다. 당사의 PKI 기술 인력은 약 60여명(유지보수 인력 포함) 이며, 한국인터넷진흥원(KISA), 정보통신산업진흥원(NIPA), 한국전자통신연구원(ETRI) 등 에서 주관한 인증서비스 및 PKI기술 관련된 연구과제 12건을 수행하였습니다.

라. 생산능력의 산출근거인증서의 생산능력은 생산설비와 시스템 등으로 볼 수 있으며, OTP 사업의 경우 자체생산시설을 구축하여 Hardware OTP를 직접생산 하고 있습니다.[생산설비에 관한 사항]

(단위: 원)