한국정보인증 분기보고서 (2017.09)
II. 사업의 내용

1. 사업 내용가. 업계의 현황(1) 산업의 특성

1) 공인인증 사업

(가) 정보서비스 분야의 암호·인증산업공인인증 산업은 넓은 의미에서 지식정보보안산업중 정보서비스분야의 암호·인증산업으로 분류됩니다. 지식정보보안산업이란 암호·인증·인식·감시 등의 보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 및 보안제품을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하기 위한 모든 서비스 제공과 관련되는 산업입니다.(정보통신산업진흥법 제32조)

(나) 전자서명법에 의한 관리체계

우리나라의 공인인증 관리체계는 전자서명법에 의한 공개키기반구조(National Public Key Infrastructure : NPKI)의 공인전자서명 인증체계와 전자정부법에 의한 정부공개키 기반구조(Governmental Public Key Infrastructure : GPKI)의 행정전자서명 인증체계로 이원화되어 있습니다. 다시 말하면, 전자서명법에 의한 공인전자서명 인증체계는 민간 부문을 관할하며, 전자정부법에 의한 행정전자서명 인증체계는 정부 부문을 관할합니다.

민간부문의 인증체계는 정부(과학기술정보통신부)가 관련 법과 제도의 정비, 국가 인증관리체계 정립, 공인인증기관의 지정 및 감독 권한을 가지고 있으며, 한국인터넷진흥원을 최상위인증기관(Root CA)으로 지정하고 인증기관이 공인인증서비스를 제공하는 구조입니다.(다) 타 보안산업과 융합을 통한 새로운 시장 창출IT기술의 발달과 정보보안에 대한 중요성 증가로 정보보안과 물리보안을 융합하는 사례가 늘어나고 있습니다. 2010년에 조달청에서 "지문인식전자입찰제”를 시행하여 전자입찰시에 공인인증서(정보보안)만을 이용한 방식에서 지문보안토큰(물리보안)에 공인인증서를 탑재, 공인인증서와 생체인식기술을 함께 적용하여 전자입찰시 보안성과 안전성을 강화한 사례는 융합보안의 대표적인 사례라고 볼 수 있습니다. 최근에는 USIM 이나 근거리무선통신을 이용한 기술이 나오기도 하였으며, FIDO와 공인인증을 기반으로 하는 서비스를 개발하여 금융권에 서비스 중입니다. 2) PKI솔루션 사업(가) 전자금융시스템의 필수 보안 인프라PKI솔루션은 사용자에 대한 인증과 중요한 데이터에 대한 암호화를 통해 개인의 정보를 보호하는 전자금융시스템의 필수 불가결한 보안 인프라입니다. 특히 우리나라의 온라인 금융거래 및 전자상거래 분야는 전 세계적으로 유례를 찾아볼 수 없을 정도로 급속하게 성장하였습니다. 이에 따라 온라인 전자상거래의 주요 신원확인 수단인 공인인증서 시장도 괄목할만한 성장을 이루었으며, 공인인증서의 기술적인 인프라가 PKI솔루션(전자서명/암호화 솔루션)이므로 PKI솔루션 산업의 발전 속도는 공인인증서 시장의 성장과 궤를 같이해 왔습니다.(나) 정보보호에 대한 사회적 관심이 높아짐에 따라 중요성 증대PKI솔루션은 유, 무선 인터넷 비즈니스에서 거래 상대방의 신원을 확인하고 거래 내용을 안전하게 보호할 수 있는 가장 기본적인 보안 인프라입니다. 이러한 특성 때문에 PKI기반 솔루션은 금융기관들을 중심으로 초기 시장이 형성되어 현재까지 중심축을 이루고 있으며, 접근제어 솔루션 등에 PKI 기술이 응용되면서 일반 기업 및 공공기관으로 고객층이 확산되었습니다. 최근에는 개인정보보호에 대한 사회적 관심이 높아지면서 그 중요성이 더욱 커지고 있습니다.

(2) 국가 경제에서의 중요성1) 공인인증 사업(가) 국가의 중요한 보안산업공인인증 산업은 지식정보보안산업으로써 광의의 개념으로 국가의 안위를 지켜주는 보안산업이며 협의의 개념으로 개인의 안전과 재산을 지켜주는 보안산업입니다. 또한 사이버테러 및 정보화의 전쟁으로부터 국가의 안위를 지켜주는 방위산업입니다. 최근 국내 IT산업의 빠른 성장으로 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장의 폭발적인 성장 및 클라우드 컴퓨팅 등의 성장이 큰 폭으로 상승하고 있습니다. 이에 정보보안의 필요성은 더욱 중요시 되고 있으며 암호/인증 등의 정보보호 기술의 중요성과 응용분야가 크게 확대되고 있습니다.(나) 전자정부시스템의 중추 역할2010년 UN의 전자정부 평가에서 우리나라가 준비지수 및 참여지수 모두 세계 1위를 달성하였습니다. 특히, 민원업무 처리에 있어서 공인인증서 기반의 대민서비스가 높게 평가를 받았습니다. 온라인상의 신분증이라고 불리는 공인인증서는 이러한 발전된 전자정부시스템의 주요 인프라가 되고 있습니다.

[주요 전자정부 민원업무 서비스]

세부업무	용도

전자정부포탈	정부민원업무 포탈서비스

대법원 인터넷등기소	부동산등기, 법인등기

국세청 홈택스	국세납부, 연말정산 등

정부민원G4C	토지대장열람, 주민등록등초본교부, 건축물대장 등초본교부, 전입신고 등

서울시ETAX	서울시 지방세 납부

조달청 나라장터	정부 및 공공기관의 용역, 시설, 물품 등의 입찰

병무청	입영, 징병검사, 특기 선택 등의 병무청 민원업무

2) PKI솔루션 사업PKI솔루션은 유, 무선 인터넷 비즈니스에서 거래 상대방의 신원을 확인하고 거래 내용을 안전하게 보호할 수 있는 가장 기본적인 보안 인프라입니다. PKI 솔루션은 금융기관들을 중심으로 초기 시장이 형성되었으며 접근제어 솔루션 등에 PKI 기술이 응용되면서 일반 기업 및 공공기관으로 점차 넓어지고 있습니다. 최근에는 개인정보보호에 대한 사회적 관심이 높아지면서 그 중요성이 더욱 커지고 있습니다.

(3) 업계 현황1) 수급 상황(가) 산업 동향 및 전망가) 공인인증 사업

1990년대 후반에 인터넷 및 전자거래가 급속도로 확산되어 전자문서의 안전·신뢰성 확보, 전자거래의 안전한 이용환경 조성과 공인인증기관의 효율적인 관리 필요성이 대두되어 1999년 2월에 전자서명법이 제정되었습니다.

2000년도에 공인인증서 상용서비스가 시작된 이후, 아이디와 비밀번호를 이용하는 전통적인 신원확인 방법에 비해 개인정보보호 기능이 뛰어나고 특히 전자상거래시 핵심적으로 요구되는 부인방지 기능을 갖추고 있는 공인인증서의 활성화를 위한 노력이 계속되었습니다.

안전성과 편의성을 갖춘 공인인증서 사용에 대한 정부의 활성화 정책과 인증기관들의 사용자 편의 및 기술적인 개선 노력으로 인터넷 주택청약, 전자민원, 연말정산 및 소득신고, 전자조달 등 대부분의 전자상거래 분야에 공인인증서가 적용됨으로써, 공인인증서의 이용자는 급속히 증가하게 되었습니다.

공인인증서 도입 초기에는 정부의 제도개편을 통한 사용 의무화 정책 등으로 공인인증서의 사용자는 크게 증가하였으나, 사용자 측면에서의 편의성을 일부 도외시한 측면이 있었습니다. 이러한 문제점을 개선하고자 정부는 공인인증서 이용기술 가이드라인(자바 기반의 공인인증서 소프트웨어 구현 가이드라인, 2007)을 개발하여 보급하였으며, 2010년에는 모바일 환경에서도 공인인증서비스를 이용할 수 있도록 기술규격을 제·개정하였습니다. 이외에도 스마트폰용 공인인증서 앱 개발, 장애인 웹 접근성 제공을 위한 소프트웨어 표준화, 웹 브라우저에 별도의 소프트웨어를 설치하지 않고도 전자서명을 이용할 수 있는 기술 표준 개발, 바이오인증을 활용한 생체인증서 등 공인인증서 이용 활성화 뿐 아니라 기술환경 변화에 맞추어 사용자가 편리하게 사용할 수 있도록 제도 개선 및 기술 개발을 꾸준히 지속하고 있습니다.

앞으로 정보보안에 대한 사회적 관심이 높아짐에 따라 국내 정보보안산업의 시장 규모도 크게 증가할 것으로 전망됩니다. 지식정보보안산업협회 자료에 의하면 정보보안산업 매출은 2014년 1조 7358억원에서 2020년 3조 8469억원으로 연평균 14.18%씩 늘어날 것으로 예상되며, 특히 공인인증서비스를 포함한 정보보안 서비스분야는 연평균 증가율이 12.88%로 성장할 것으로 예상되고 있습니다.

[국내 정보보안산업 매출 전망]

(단위 : 백만원)

구분	2014년	2015년(e)	2016년(e)	2017년(e)	2018년(e)	2019년(e)	2020년(e)	CAGR('14-'20)

정보보안 제품	1,335,134	1,489,966	1,688,287	1,940,903	2,246,520	2,605,425	3,017,847	14.56

정보보안 서비스	400,731	438,442	489,350	553,719	631,980	723,844	829,084	12.88

합계	1,735,865	1,928,408	2,177,637	2,494,622	2,878,500	3,329,269	3,846,931	14.18

출처: 지식정보보안산업협회, 2015 국내 정보보호산업 실태조사, 2015.12

정보보안서비스의 한 분야인 인증서비스 시장규모는 2014년 472억원에서 연평균 17.89%씩 증가하여 2020년에는 시장 규모가 1,268억원으로 커질 것으로 예상되고 있습니다. 여기에는 일부 공인인증기관이 발급하는 인터넷뱅킹용 인증서인 무료인증서는 제외된 수치이며, 기타 회원제 인증서 시장등도 제외된 수치입니다.

[정보보안 기타 서비스 매출 전망]

(단위 : 백만원)

구분	2014년	2015년(e)	2016년(e)	2017년(e)	2018년(e)	2019년(e)	2020년(e)	CAGR('14-'20)

유지관리	98,305	112,638	114,834	130,773	150,112	172,815	198,860	12.46

원격관제서비스	49,541	60,554	59,827	62,907	66,892	71,543	76,674	7.55

파견관제서비스	95,432	102,499	118,011	137,203	160,354	187,550	218,857	14.84

교육/훈련서비스	1,251	1,255	3,284	3,861	4,557	5,374	6,316	30.98

공인/사설인증서비스	47,224	48,252	68,004	79,189	92,677	108,522	126,767	17.89

합계	400,731	438,442	489,350	553,719	631,980	723,844	829,084	12.88

출처: 지식정보보안산업협회, 2015 국내 정보보호산업 실태조사, 2015.12

우리나라의 PKI기술은 국내 시장을 벗어나 정부 행정 시스템의 자동화나 공인인증 기술을 필요로 하는 세계 여러 나라에 수출되고 있으며, 기술 뿐 아니라 관련 운영체계 등 공인인증제도까지 수출함으로써 우리나라 공인인증체계의 우수성은 해외에서도 크게 인정받고 있습니다. 해외 진출 초기에는 공인인증체계 컨설팅, 구축 타당성 검토 위주의 소극적 진출에서 점차 전자조달, 전자통관 등 전자정부시스템과 연계된 공인인증체계 구축 등 인증시스템을 직접 구축하는 단계까지 진화하였으며, 장기적으로는 해당국의 공인인증서비스를 제공하는 수준까지 발전할 것으로 예상합니다.

나) PKI솔루션 사업PKI솔루션은 정보보호제품군 중에서 암호인증분야에 속합니다.

분류	정보보호제품

네트워크보안	웹방화벽, 네트워크방화벽(Firewall), 침입방지시스템(IPS), DDOS차단시스템, 통합보안시스템(UTM), 가상사설망(VPN), 네트워크접근제어(NAC), 무선네트워크보안, 모바일보안

시스템보안	PC방화벽, Virus백신, Anti스파이웨어, Anti피싱, 스팸차단S/W, 보안운영체제

정보유출방지보안	DB보안(접근통제), DB암호, PC보안, 보안USB, 디지털저작권관리(DRM)

암호인증	보안스마트카드, H/W토큰(HSM), 일회용비밀번호(OTP), 공개키기반구조(PKI), 통합접근관리(EAM), 싱글사인온(SSO),통합계정관리(IM/IAM), 공인/사설인증툴

보안관리	기업보안관리(ESM), 위협관리시스템, 패치관리시스템, 자산관리시스템, 로그관리/분석툴, 취약점분석툴

당사의 PKI(공개키기반구조) 솔루션은 개인정보보호에 대한 중요성 증가로 인한 공공기관 및 민간기업의 시스템 확대추세와 사이버대학, 원격교육기관 학사행정에 공인인증서 도입 등에 따라 적용분야가 늘어나고 있습니다.

(나) 산업의 특성가) 공인인증 사업① 전자서명법에 의한 관리체계민간부문의 인증체계는 정부(미래창조과학부)가 관련 법과 제도의 정비, 국가 인증관리체계 정립, 공인인증기관의 지정 및 감독 권한을 가지고 있으며, 한국인터넷진흥원을 최상위인증기관(Root CA)으로 지정하고 인증기관이 공인인증서비스를 제공하는 구조입니다.

② 경기 변동의 특성

공인인증서는 인터넷뱅킹, 정부민원, 전자입찰, 전자세금계산서 등 일상적이고 지속적인 분야에 주로 사용됩니다. 따라서 일정한 수요가 계속 발생하므로 경기변동에 크게 영향을 받지 않는 특징이 있습니다. 다만 법인용 범용 인증서 발급 건수는 국내 법인 사업자 수와 일정 관계가 있습니다. 법인 사업자의 경우에는 개인과는 달리 전자금융 거래 및 다양한 인증 업무 등을 수행해야 하므로 업무의 편의성를 위해 특정용 인증서가 아닌 범용 법인인증서를 발급하는 경향이 크며, 법인사업자가 전자입찰시장(조달청 나라장터 등)에 참여하기 위해서는 법인 인증서 사용이 필수적입니다. 따라서 신규 법인 사업자의 증가는 당사의 매출 수요처 증가를 의미하며, 이는 당사의 영업 환경에 긍정적인 영향을 미치고 있 습니다.

법인인증서는 전자세금계산서 의무화 확대, 전자계약, 전자구매 등 온라인 비즈니스의 확대 추세가 지속됨에 따라 법인인 증서의 사용은 증가 추세를 유지할 것으로 예상됩니다.

나) PKI솔루션 사업PKI솔루션과 같은 암호인증 제품은 원천 암호 기술 보유여부가 중요합니다. 또한 보안의 특성상 시장 선점이 중요한 경쟁력으로 작용하게 되므로 안정적인 영업인프라가 사업의 안정성을 좌우합니다.

정보보호제품은 상대적으로 다른 산업 영역에 비해 지속적인 R 투자가 필요하고 R 필요한 전문 인력확보가 중요합니다.

(다) 대체시장의 현황가) 공인인증 사업최근 스마트폰 및 모바일 기기의 도입이 급속하게 확대되고 핀테크 산업의 성장이 점차 기대되면서 기존 국가 주도의 공인인증서 사용 의무화가 적정한 지에 대한 논란이 대두되었습니다. 전자금융거래법, 전자금융감독규정 등에 의거하여 전자금융거래 시에는 공인인인증서의 사용을 강제하는 것이 새로운 보안기술의 발전을 저해하고 다양한 인증 기술의 개발을 막을 수 있다는 주장이 제기되었기 때문입니다. 이러한 주장에 따라 2014년에는 전자상거래에서 30만원 이상 카드 결제시 공인인증서 의무 사용 규정이 폐지되었으며, 2015년 3월에는 「전자금융감독규정」개정을 통해 전자금융거래 시 다양한 인증수단이 등장할 수 있도록 공인인증서 사용 의무를 전면 폐지하였습니다. 이로 인해 공인인증서 이외의 새로운 방법의 인증방식이 도입될 가능성이 높아지고 있습니다. 실제로 공인인증서를 의무적으로 사용하게 하는 규제가 풀린 이후, PKI 기술에 기반한 공인인증 서비스를 대체할 수 있는 다양한 대체 인증 수단의 기술개발이 주목 받고 있습니다. 실제 비대면 환경에서 본인확인을 위한 인증 기술이 다양하게 개발 중에 있으며, 현재 OTP, 아이핀 등과 같은 비밀번호 방식 외에 지문인식, 홍채인식 등과 같은 바이오 인증 방식이 시장에 등장하고 있습니다. 특히 간편결제를 이용하는 온라인 거래를 중심으로 생체인증이 활발히 적용되기 시작했습니다. 하지만 상기와 같은 위험이 존재함에도 불구하고 공인인증서 사용 의무가 폐지된 이후 조사된 결과에 따르면, 여전히 인터넷 이용자가 가장 선호하는 인증 수단은 공인인증서로 조사되었으며, 정부 전자조달시스템, 전자세금계산서, 전자민원 등의 공공분야와 사이버대학, 평생교육원 등 민간분야 그리고 의료기관 등에서 공인인증서는 여전히 광범위하게 사용되고 있습니다. 그리고 생체인증은 공인인증 고유 기능인 전자서명의 기능을 하지 못하기 때문에 공인인증을 전면적으로 대체 할 수 없습니다. 당사도 이러한 흐름에 발 맞추어 공인인증 기술과 FIDO 기술을 연계하여 보안성과 편리성을 동시에 충족시켜주는 생체기반 공인인증서를 개발하여 서비스중입니다. 향후에도 새로운 인증 수단의 개발은 지속될 것으로 예상되나 부인방지 기능 등 공인인증서를 대체할 수 없는 영역이 분명하게 존재하기 때문에 앞으로도 공인인증서는 중요한 역할을 할 것으로 생각됩니다.나) PKI솔루션 사업정보보안산업은 네트워크보안, 시스템보안, 컨텐츠/정보유출 방지보안, 암호/인증, 보안관리, 기타 제품 등 보안 영역별로 구분되어 있으며, 각 분야별로 업무영역이 명확하고 특징이 다르므로 대체시장을 찾기는 어렵습니다. IT기술의 발달로 기반시설보안이나 운송보안 등과 같이 시스템적인 정보보안과 바이오, 무인경비 등 물리보안의 결합을 통한 융합보안시장이 커지고 있는 추세입니다. 2) 자원 조달 상황(가) 주요 원/부자재 조달공인인증사업은 공인인증서의 발급, 유지, 폐지 등과 관련된 시스템과 설비, 그리고 운영인력으로 이루어집니다. 따라서 일반 제조업에서의 자원조달 개념은 없으며, 서비스의 안전성과 대량의 개인정보 취급으로 인한 시스템적인 대비 수단 등이 중요합니다. PKI솔루션 사업은 높은 기술 의존도를 가지고 있으며, 일반적인 자원조달은 필요하지 않습니다. 기술환경 변화에 따른 개발 능력과 유지 능력이 경쟁력을 좌우하므로 핵심 원천기술과 전문개발인력 확보가 가장 중요합니다.(나) 노동력 수급의 특성공인인증사업과 PKI솔루션 사업은 지식집약적인 산업으로서 일반적인 제조업에서의 노동력 수급문제와는 차이가 있습니다. 공인인증사업은 인프라산업이며 서비스산업이므로 안정적인 시스템과 전문 운영인력 확보가 중요하며, PKI솔루션 사업은 연구개발 인력의 확보가 중요합니다. 당사는 통합인증기술연구소를 별도로 두어 해당 연구소에서 인증서 서비스의 개발 및 신규 서비스를 위한 R, 해외 기술 컨설팅 등 다양한 연구를 진행 중에 있습니다. (다) 원자재 가격 변동시의 문제점당사의 주요 사업과는 해당사항이 없습니다.(라) 수입 규제 유무 가능성당사의 경우 해당사항이 없습니다.3) 경쟁 상황(가) 경쟁형태가) 공인인증사업현재 공인인증기관은 한국정보인증, 코스콤, 금융결제원, 한국전자인증, 한국무역정보통신 등 5개사가 있으며, 각 회사의 설립목적과 업무영역에 따라 주요 고객과 주로 발급하는 공인인증서의 종류 등에 조금씩 차이가 있습니다.

[공인인증기관 현황]

기관명	지정일	주요이용분야	기관/유형

한국정보인증(주)	2000. 02	전자상거래	주식회사

(주)코스콤	2000. 02	온라인증권	주식회사

금융결제원	2000. 04	인터넷뱅킹	비영리기관

한국전자인증(주)	2001. 11	전자상거래	주식회사

(주)한국무역정보통산	2002. 03	전자무역	주식회사

(자료 : 국가정보원, 2016 국가정보보호백서)

나) PKI솔루션 사업당사의 주력 제품인 공인/사설인증툴킷은 암호 원천기술의 보유와 영업망의 확보가 시장 지배력의 척도입니다. 당사는 공인 인증 서비스 분야에서의 오랜 경험과 시장 지배력을 보유하고 있어 인증서비스와 PKI솔루션을 패키지형태로 안정적으로 제공하고 있지만 이 외의 다른 PKI 솔루션 시장 내에 경쟁업체가 다수 존재하여 경쟁이 치열합니다. 주요 경쟁업체는 소프트포럼, 케이사인, 드림시큐리티, 이니텍 등입니다.

(나) 경쟁업체와의 비교우위가) 공인인증사업① 등록대행기관(RA) 최다 보유공인인증서는 온라인상의 신분증이므로 인증서 발급 신청 시 신청인에 대해 직접 대면확인을 필요로 합니다. 따라서 모든 공인인증기관은 인증기관을 대신해서 인증서 등록 및 인증서 신청접수처리, 신원확인 등의 업무를 대행하는 등록대행기관(RA)을 두고 있습니다. 즉, 공인인증기관의 인증서 판매망은 등록대행기관이라고 볼 수 있으며, 전국 단위의 접근성이 좋은 등록대행기관의 확보가 인증사업의 주요 경쟁력 중 하나입니다. 당사는 공인인증기관 중 가장 많은 등록대행기관을 보유하고 있으며 특히 농협, 국민은행, 우리은행, 기업은행, KEB하나은행 등 시중은행뿐만 아니라 지방은행, 우정사업본부, 상공회의소 등 전국단위의 경쟁력있는 RA를 다수 확보하고 있습니다.

② 해외 진출실적 1위당사의 해외 PKI 기술 수출실적은 국내 최고 수준입니다. 케냐, 르완다 등 아프리카지역, 필리핀, 인도네시아, 베트남 등 동남아 지역, 코스타리카, 파나마, 에콰도르 등중남미 지역 등 전세계에 PKI기술을 수출한 경험이 있습니다. 최근에는 케냐 및 카메룬에 국가 PKI 시스템 구축을 완료하였고, 르완다에서는 PKI시스템을 구축중에 있습니다. 이는 PKI 원천기술과 14년간의 공인인증서비스 운영 노하우를 기반으로 이미 2006년부터 해외에 진출한 전략이 주효했기 때문입니다. 앞으로도 해외에서 인정받고 있는 공인인증기술을 바탕으로 적극적인 해외진출을 추진하고 있습니다.[한국정보인증 공인인증시스템 수출 사례]

구분	수출국

PKI 컨설팅	필리핀(2006), 이집트(2006), 베트남(2006), 몽골(2007), 인도네시아(2008), 카메룬(2009), 이란(2010), 브루나이(2012), 콜롬비아(2015년), 인도네시아(2015년), 루마니아(2015년), 라오스(2016년), 베트남(2016년)

PKI 인증시스템 구축	파나마(2007), 필리핀(2008), 에콰도르(2010), 카메룬(2011), 케냐(2013), 르완다(2013) , 케냐(2014년), 르완다(2015년,2016년), 인도네시아(2016년)

③ 고객상담 대응인력 최다보유공인인증서비스의 특성상 당사의 경우 연간 약 50만통의 고객전화문의가 있으며, 공인인증서 마케팅측면에서도 콜마케팅이 중요한 역할을 합니다. 당사는 공인인증서 고객 대응에 만전을 기하고 인증서 갱신실적 향상을 위해 별도의 전문 콜센터(SG서비스)를 두고 약 35명의 전문 상담원을 배치하고 있습니다.

이러한 결과로 고객으로부터 인증서 신청, 관리 등에 대한 콜 응답률이 95% 이상을 상회하고 있으며, 공인인증서비스 실적에 직접적인 영향을 미치는 갱신율(법인 범용인증서 기준)도 80% 이상을 유지하고 있습니다.

나) PKI솔루션 사업① 공인인증사업을 통한 시너지당사는 공인인증서비스분야에서의 오랜 운영경험과 시장 지배력을 바탕으로 인증서비스와 솔루션을 패키지형태로 안정적으로 제공할 수 있습니다. PKI솔루션 분야는 전통적으로 소프트포럼, 이니텍 등과 같이 초기 시장선점 업체가 주도하고 있으나, 인증서비스와 연계된 시스템 구축 시에는 당사가 강점을 가지고 있습니다. 4) 규제 및 지원정부는 전자서명법, 정보통신기반보호법, 전자거래 기본법, 전자금융거래법, 개인정보보호법 등 제도적인 부분을 통해 정보보안산업에 대한 보호 및 지원을 하고 있습니다. 또한 PKI 분야에서는 국가정보원에서 암호검증제도, 보안적합성 검토제도 등을 마련하여 시행하고 있습니다.(가) 전자서명법전자문서의 안전성과 신뢰성을 확보하고 전자서명에 관한 기본적인 사항을 정해놓은 법으로서, 전자서명의 효력, 공인인증기관의 지정, 공인인증기관의 업무수행, 공인인증서의 발급 및 효력의 소멸 등을 정해놓은 공인인증체계 기본법(나) 암호검증제도전자정부법에 의해 국가 및 공공기관 정보통신망의 중요 정보의 보호를 목적으로 암호모듈의 안전성과 구현 적합성을 검증하는 제도

(4) 향후 전망1) 공인인증 사업몇년 전 전자금융거래법 개정안이 국회 통과되었습니다. 내용은 전자금융기술 및 전자금융업무에 관한 기준을 정함에 보안기술과 인증기술의 공정한 경쟁을 저해하거나, 특정기술 또는 서비스의 사용을 강제해서는 안된다는 것입니다. 이미 2010년도에 공인인증서와 동등한 수준의 안전성이 인정된 인증수단의 경우에는 전자금융거래에 있어서 공인인증서와 동등하게 사용할 수 있도록 규정을 개정되었습니다. 정부는 2014년 05월 「전자금융감독규정 시행세칙」개정을 통해 전자상거래에서 지급결제로서 신용카드 및 직불카드에 대한 공인인증서 의무 사용을 폐지 하였으며, 2015년 3월에는 「전자금융감독규정」개정을 통해 전자금융거래 시 다양한 인증수단이 등장할 수 있도록 공인인증서 사용 의무를 전면 폐지하였습니다. 대신 금융회사 또는 전자금융업자가 거래의 종류, 성격, 위험수준 등을 고려하여 안전한 인증방법을 사용(전자금융감독규정 제37조) 하도록 해당 조항을 두어 국가가 인증 방법을 지정하는 것이 아니라, 각 금융회사가 자신의 판단과 책임 하에 합리적인 인증 방법을 선택하도록 하였습니다. 공인인증서를 의무적으로 사용하게 하는 규제가 풀린 이후에, PKI 기술에 기반한 공인인증 서비스를 대체할 수 있는 다양한 대체 인증 수단의 기술개발이 주목 받고 있습니다. 실제 비대면 환경에서 본인확인을 위한 인증 기술이 다양하게 개발 중에 있으며, 현재 OTP, 아이핀 등과 같은 비밀번호 방식 외에 지문인식, 홍채인식 등과 같은 바이오 인증 방식, 블록체인 등 신기술이 주목받고 있습니다. 이처럼 개인 분야에 신규 인증 기술의 확대는 기존 공인인증기관들에게 위험요소로 작용할 수 있습니다. 하지만 새로운 인증수단인 생체인증이나 개인식별번호(PIN), 블록체인 등은 본인확인과 관련된 것으로 공인인증서가 가지고 있는 전자서명 기능은 대체할 수 없습니다. 전자금융감독규정에 공인인증서 의무화가 폐지된 것은 본인확인 수단으로 공인인증서를 사용하지 않는 것이며, 전자문서의 서명을 위해서는 여 전히 공인인증서 사용이 필요합니다. 공인인증업계에서도 기존 공인인증서의 문제점으로 지적되온 다양한 문제점을 개선하고, 고객편의 및 보안강화 등 경쟁력 강화를 위해 노력하고 있습니다. 공인인증서의 보안성과 사용편리성에 중점을 두고 엑티브엑스 설치없이 인증서를 사용할 수 있는 기술환경 개발에 노력하였습니다. 또한 공인인증 기술과FIDO 기술을 연계하여 보안성과 편리성을 동시에 충족시켜주는 생체기반 공인인증서를 개발하여 서비스중입니다. 2) PKI솔루션 사업PKI솔루션은 유무선 환경하에서 전자상거래시 정보 유통의 안전성과 신뢰성을 제공하는 기반으로서, 상대방의 신원을 확인하고 정보 내용의 변경 확인과 비밀 유지기능을 수행하는 보안제품입니다. 금융권의 온라인 업무 본격화에 힘입어 도입되기 시작한 PKI 제품은 모든 온라인 금융서비스와 기업, 공공의 다양한 온라인 서비스로 일반화되었으며, 전자상거래시장이 점차 유선에서 무선, 유비쿼터스 분야로 확대됨에 따라 앞으로도 지속적인 성장을 할 것으로 예상합니다.

나. 회사의 현황(1) 시장의 특성1) 공인인증 사업(가) 수요자의 구성 및 특성

공인인증서는 온라인상의 신분증이므로 공인인증서 사용자의 성별이나 나이, 직업, 거주지 등에 있어 제한이나 차이가 없습니다. 따라서 특별한 영업지역을 목표로 하거나 제한을 두지 않습니다.당사를 포함한 민간공인인증기관은 금액기준으로 가장 큰 범용법인인증서 시장에 주력하고 있습니다. 범용법인인증서가 가장 많이 쓰이는 분야는 전자입찰시장(조달청 나라장터 등)이며 당사는 국내 범용법인인증서 시장의 1위 사업자입니다.공인인증서를 사용자에 따라 분류하면 법인인증서와 개인인증서로 구분할 수 있으며, 이를 용도에 따라 분류하면 각각 범용인증서와 특정용(용도제한용)인증서로 구분할 수 있습니다. 당사를 포함한 민간 공인인증기관의 주요 수익기반은 범용인증서 시장이며, 특정용인증서가 인터넷뱅킹, 온라인주식거래, 전자세금계산서 등 지정된 용도로만 쓸 수 있는 것에 비해 범용인증서는 한 장의 인증서로 특정용 인증서의 용도를 포함하여 조달청 나라장터, 인터넷등기, 홈택스 등 인증서를 필요로 하는 모든 분야에 쓸 수 있습니다.

(나) 수요의 변동요인당사의 공인인증 매출은 크게 신규매출, 갱신매출, 회원제매출로 구분됩니다. 신규매출은 최초로 당사 인증서를 신청하거나, 인증서를 사용하던 고객이 갱신시기(인증서발급일로부터 1년이 경과한 시기)를 놓치고 이후에 다시 신규로 신청하는 경우에 발생하며, 갱신매출은 인증서 사용기간(1년)이 경과한 이후 계속하여 사용하기 위해 사용기간을 연장하는 경우에 발생하는 매출입니다. 인증서의 특성상 재사용비율이 높기때문에 수요 변동요인은 크지 않습니다. 인증서 의무화 폐지 등으로 의무사용 영역은 줄어들고 있으나, 여전히 공인인증서가 가지고 있는 보안성, 안정성, 부인방지 기능에 따라 여전히 가장 선호하는 인증수단입니다.가) 신규매출 변동요인신규 법인사업자의 증가, 나라장터 전자입찰 건수, 연말정산 시기 등 여러가지 복합적인 요인들로 인해 신규매출의 변동이 있습니다. 시기적으로는 연말연초에 소폭 증가하는 경향이 있으나 큰 변화없이 연간 고르게 발생합니다.나) 갱신매출 변동요인

1년 전에 인증서를 발급받은 사용자가 현재의 갱신 대상 고객이 되므로, 갱신대상 인증서의 갱신 비율이 가장 큰 영향을 미칩니다. 당사는 철저한 고객관리와 다양한 마케팅 수단을 통해 일반법인인증서 갱신율을 80% 이상 유지하고 있습니다.

다) 회원제매출 변동요인

회원제매출은 공공기관, 교육기관, 대기업 등 다양한 고객이 행정시스템 운영, 거래처 관리 등 신원확인을 목적으로 공인인증시스템을 도입하는 경우에 발생합니다. 당사의 회원제 거래업체는 국민건강보험공단, 한국교육학술정보원, 포스텍 등 약 200개에 이르며, 회원제 계약기간은 보통 1년~3년씩 연단위로 이루어집니다. 회원제 매출은 전적으로 회사의 영업역량과 마케팅에 의해 좌우됩니다.

2) PKI솔루션 사업

PKI솔루션은 주로 전자구매, 전자계약, 전자세금계산서 등과 같은 온라인 상거래 시스템에 필요한 솔루션입니다. 기존의 오프라인 업무 프로세스를 온라인으로 전환하여 업무의 신속성 및 효율성 등을 도모하고자 하는 기업들이 늘어남에 따라 시장이 꾸준히 성장하고 있습니다. 온라인 상거래 시스템에 PKI솔루션을 탑재하게 되면 거래를 하는 상대방이 누구인지(본인확인), 무엇을 했는지(부인방지)에 대해 보장 받을 수 있습니다.

일반적인 정보보안 제품 및 서비스는 전통적으로 전자금융거래가 많은 금융권을 중심으로 시장이 형성되어 왔습니다. 그러나 현재는 공공부문이 41.1%의 가장 높은 매출 비중을 보였고, 다음으로 금융업종 21.6%, 제조업종 18.9%, 서비스업종 18.4% 순으로 나타났습니다.

[정보보안산업 업종별(수요처별) 매출 비중]

(단위 : %)

구분	업종(수요처)

공공	금융	제조	서비스	합계

정보보안 제품	39.0	23.5	21.1	16.4	100

정보보안 서비스	48.2	15.2	11.4	25.2	100

계	41.1	21.6	18.9	18.4	100

출처: 지식정보보안산업협회, 2016 국내 정보보호산업 실태조사, 2016.12

(2) 회사의 영업 및 생산1) 공인인증 사업국내에 공인인증서비스가 시작된 시기인 당사의 사업초기에는 조달청 "나라장터”, 국세청 "홈텍스”등에 공인인증서 시범서비스를 수행하여 운영 및 기술적인 경험을 축적하고, 공인인증서의 수요가 많은 대규모 사업자를 대상으로 하는 마케팅에 주력하였습니다. 공인인증서의 매출 형태도 수요기관을 대상으로 하는 기간제(필요한 만큼의 인증서를 일정 기간 동안 사용한 후 사용기간에 따라 요금 부과)와 벌크제(인증서 수량과 상관없이 1년 동안 일정금액으로 인증서를 사용하는 제도) 등 수요자의 요구에 따라 다양하게 적용하였습니다.당시 영업전략면에서는 무엇보다 중요한 것이 인증서 신청시 반드시 필요한 신청자 대면확인 창구의 확보(등록대행기관 확보)였으므로, 전국 상공회의소, 우체국, 주요은행 등 사용자의 접근성이 좋은 등록대행기관을 확보하는 것에 주력하였습니다.

시장 혼란과 과당경쟁을 막기 위한 노력으로 전자서명법 개정을 통해 금융결제원의 공인인증역무가 용도제한용 인증서로 제한되었고, 이후 당사를 포함한 민간 인증기관들은 법인범용인증서 시장에 주력하게 되었습니다. 법인범용인증서 시장은 인증기관에 있어 가장 중요한 시장이며, 당사도 법인범용 시장에 주력하였습니다. 콜센터를 통한 고객관리로 높은 갱신율 유지하고 있으며, 현재 법인범용인증서 M/S 1위 업체입니다. 전자세금계산서 의무화 및 신규법인의 지속적인 증가 등을 통해 법인시장은 지속적인 성장이 유지될 것으로 전망됩니다.

2) PKI솔루션 사업PKI 솔루션 시장은 다수의 보안 솔루션 업체들이 경쟁하고 있습니다. 당사는 현재까지 공인인증서비스를 통한 운영노하우를 통해 PKI 솔루션 분야 중 인증 솔루션에 큰 강점을 두고 있습니다. 당사의 인증서 발급, 인증서 등록관리 솔루션 등은 국민건강보험공단 등 주요 공공기관과 시중은행, 일반기업 등 다양한 수요처에 구축되어 있는 상황입니다.

공인인증서 이용과 관련 active-x의 사용자 불편 가중 및 보안상 허점 등으로 인하여 지속적으로 폐지문제가 대두되어왔습니다. 이에 현재 금융권을 중심으로 기존 active-x 기반의 보안체제를 없애고 대신 실행파일을 기반에 둔 보안체제를 사용하고 있는 추세입니다

이에 당사 역시 active-x를 사용하지 않는 non active-x 기술을 개발하여 인터넷실행파일 방식의 PKI 솔루션(보안툴킷) 영업에 집중하고 있습니다.

[당사 보유 PKI솔루션]

제품명	기능 설명	특장점	주요 사이트

CA	인증서 발급 솔루션	국내외 최신 표준 수용 및 NPKI 실질심사 기준 준수	공공, 기업

RA	인증서 등록관리솔루션	사이트의 다양한 환경과의 연계 및 어떠한 인증기관에도 연동 될 수 있는 유연성 제공	금융

SG Secukit	응용프로그램 데이터 전자서명/암호화 솔루션	국가정보원 국가용 암호제품 인증, 한국정보통신기술협회 GS인증, 국가정보원 암호검증 모듈 사용, 국내외 최신 표준 규격 준수 하여 공인인증기관 상호 연동 지원, KISA 실질심사 통과제품	공공,금융,기업

SG SecuXML/SG SecuTAX	서버 간 연계 데이터 전자서명/암호화 솔루션	W3C XML Signature, Encryption 표준 준수XML 응용 표준 모듈 제공. 국가정보원 암호검증 모듈 사용, GS 인증을 획득한 검증된 제품	공공,금융,기업

SG secukit -NX	멀티브라우저환경에서 전자서명/암호화 솔루션	국가정보원 암호검증 모듈 사용, 국내외 최신 표준 규격 준수 하여 공인인증기관 상호 연동 지원.Non-ActiveX 방식 클라이언트	공공,금융,기업

SMART PKI	모바일 앱 방식 전자서명/암호화솔루션	다양한 국제표준의 다양한 전자서명및 암호화 알고리즘 지원. 스마트기기에서 인증서 신청/발급/갱신/폐지/재발급 등의 공인인증서 발급관리 기능제공.	공공,금융,기업

KICA Websign	모바일 웹 방식전자서명/암호화 솔루션	스마트 기기 내에서 웹 페이지와 앱을연동한 전자 서명 기능. 스크립트를 암호화하여 설치될 웹페이지 보안성 향상 KISA 심사의 보안지침을 준수한 안전한 서비스.	공공,금융,기업

(3) 시장점유율1) 공인인증 사업 당사는 국내 범용법인인증서 시장에서 약 43% , 개인 범용인증서의 경우 시장의 약 45% 를 점유하고 있는 것으로 추정됩니다. 범용법인인증서 점유율은 매년 큰 변화 없이 현 시장점유율을 유지하고 있으며, 개인 범용인증서 점유율의 경우 조금씩 상승하고 있습니다.2) PKI솔루션 사업국내 주요 PKI솔루션 사업자는 소프트포럼, 이니텍, 케이사인, 드림시큐리티, 한국전자인증 등이 있습니다. 주요 사업자들이 PKI솔루션 외에 다양한 보안솔루션을 취급하고 있는 경우가 대부분이므로 별도로 각 경쟁사의 PKI솔루션 매출을 파악하기는 어렵습니다. 통계자료(한국인터넷진흥원, 2016 국내 정보보호산업 실태조사)에 의하면 국내 PKI시장규모가 526억원이며, 당사는 주로 공공 및 기업부문에 주력하고 있습니다.

(4) 신규사업 등의 내용 및 전망- 생체인증 서비스 사업최근에는 생체 인증 기술이 주목받고 있습니다. 생체 인증 기술이란 개인을 식별할 수 있는 고유의 신체적 특징을 통해 신원을 확인하는 방식으로, 비밀번호, 공인인증서 등과 같이 인증정보를 소지하거나 기억할 필요가 없습니다. 기존 인증방식과 비교하여 편리성을 제공하며 분실 유출 등으로 인한 악용 우려가 적은 안전한 인증 방식으로 평가받고 있습니다. 특히 지문인식, 홍채인식 등의 기능이 탑재된 스마트폰의 시장이 커질 수록 생체 인증 시장 역시 성장이 전망되며, Acuity Market Intelligence에 따르면 생체 인증 시장은 연평균 66% 성장이 전망됩니다.특히 FIDO 기술 표준 기반의 생체 인증 기술이 주목받고 있습니다. FIDO(Fast IDentity Online)는 지문, 홍채, 정맥, 목소리, 얼굴 등 이용자 생체나 행위 정보를 이용하여 인증하는 방식의 기술 표준입니다. 최근 핀테크와 같이 금융과 IT의 결합으로 인해 강력한 보안성을 갖춘 인증 수단의 필요성이 커지면서 최근 차세대 기술표준으로 부상하고 있습니다.당사도 바이오인증 사업을 강화하기 위해 세계 최초로 FIDO 1.0을 개발해 페이팔, 알리페이 등에 서비스 중인 낙낙랩스에 2백만 달러를 투자하였습니다. 당사는 삼성SDS와 FIDO 기반의 지문인증 공동 사업을 위한 소프트웨어 라이선스 계약을 체결하여, 이를 기반으로 2015년 08월부터 국내최초로 삼성페이를 통해 지문 인증 서비스 제공을 시작하였습니다. 매출구조 방식은 삼성페이와 제휴되어 있는 카드회사 및 은행에 지문 및 홍체인증 서비스를 제공하고 이에 대해 건당 인증수수료를 받는 방식입니다. 삼성페이는 스마트폰 주인의 생체정보를 이용함으로써 간편하고 정확하게 본인확인 및 결제가 가능합니다. 현재 삼성페이 서비스는 갤럭시S6, 갤럭시노트5, 갤럭시S7, 갤럭시S8, 갤럭시노트8 등 최신모델에 적용중이며, 향후 출시되는 휴대폰에 모두 적용될 예정입니다. 올해 6월부터는 삼성페이에 이어 LG페이에도 지문기반 생체인증서비스를 제공하고 있습 니 다.국내 최초로 FIDO 인증 상용화에 성공한 당사는 삼성페이의 간편결제 외에도 다양한 금융업무에 바이오인증 서비스를 확대해가고 있습니다. 17년 2월에는 우리은행 아이폰 사용자에게 비밀번호, OTP 없이 생체인증만으로 계좌이체가 가능한 생체기반 공인인증서를 공급하기도 하였습니다. 생체기반 공인인증 서비스는 특수문자 포함 10자리 이상으로 설정해야 하는 기존 공인인증서 비밀번호를 생체인증으로 대체해 쉽게 공인인증서를 사용 할 수 있게 하였습니다. 유효기간도 3년으로 매년 공인인증서를 갱신 등록해야 하는 번거로움도 없앴습니다. 앞으로는 금융분야에서 지문인증을 중심으로 제공되던 생체인증서비스를 향후 쇼핑,교육, 게임 등 일반 분야에도 확대해 나갈 계획입니다.- 기기인증서비스유비쿼터스사회의 가속화로 네트워크상에서 다양한 기기가 정보제공의 주체로 등장함에 따라 각 기기의 진위여부를 확인할 필요가 생겼습니다. 정보보호의 중요성 증대로 사람만이 아니라 인터넷과 연관된 기기들도 인증이 필요한 시대가 도래한 것입니다. 당사의 기기인증서비스는 X.509 v3 기기인증서를 기반으로 한 것으로 기기 식별 및 전송정보의 무결성과 암호화를 통해 불법복제와 유출을 방지할 수 있는 기술입니다.당사는 국내 기기인증 사업 초기에는 한국인터넷진흥원(KISA)의 기기인증 시범 사업을 통해 네트워크 CCTV, 인터넷전화기에 당사의 기기인증서를 적용하였으며, 정보중앙청사 인터넷전화 구축 사업에도 참여하였습니다. 현재는 각 지역 공공기관에 기기인증서비스를 제공하고 있습니다. 16년 1월에는 ETRI(한국전자통신연구원)과 공동으로 드론을 활용한 IoT 시뮬레이션 기술을 직접 선보인 바 있습니다.16년 4월에는 '자율주행 차량을 위한 V2X 서비스 통합보안 기술 개발’국책과제 주관기관으로 선정되어, ETRI, 현대오토에버, 하이게인안테나, 공주대학교 등과 함께 지능형차량보안 분야의 V2X 차량보안서비스 개발을 주도하게 되었습니다. 자율주행차 시대에는 앞 차에게 받은 사고정보, 위치정보 등 실시간으로 쏟아지는 다양한 정보의 신뢰도는 물론 정보제공자의 신분 검증이 필수적입니다.국책과제의 주 내용은 자율주행차량이 도로교통시설 등과 통신 시 필요한 인증 시스템을 개발하는 것이 주요 내용으로, 공인인증서 핵심 기술인 PKI 기술을 활용하여 자율주행차와 관련된 모든 기기들이 실시간으로 연동될 수 있는 보안 인증을 발급, 운영하는 연구개발입니다. 자율주행차량 산업의 기술을 주도하고 있는 CAMP(벤츠, GM, 도요타, 폭스바겐, 현대 등참여)의 보안인증관리시스템(SCMS) 에 따르면 자율주행차량의 운영체계에는 정책기관, 최상위인증기관(Root CA), 차량인증기관 (Intermediate CA, Enrollment CA, Pseudonym CA), 마지막으로 등록대행기관 (Registration Authority)의 구성이 필요합니다.이는 한국의 공인인증체계와도 유사한 것으로 당사는 오랜 공인인증서 사업으로 쌓은 PKI 기술력을 기반으로 PKI 인증 인프라를 차량과 교통기반시설 전반에 구축할 기술을 개발할 계획입니다. 또한 16년 8월에는 차세대 지능형교통체계(C-ITS) 기기전자인증체계 연구과제 수행 사업자로 선정되었습니다. 연구과제의 주 내용은 차세대 ITS(Intelligent Transport System) 환경에서 V2X(Vehicle to Everything) 통신 메시지에 대한 신뢰성 보장과 운전자의 프라이버시를 보호하기 위한 국내외 법제도 현황을 분석하고, 그에 대한 개선 방안을 제시하는데 있습니다. 그리고 이를 바탕으로 V2X 환경에서 운영될 서비스에 대한 신뢰성과 운전자의 프라이버시를 보호하는 전자인증체계 및 운영 모델을 도출하고, C-ITS 보안인증체계 구축/운영을 위한 로드맵을 제안하였습니다. 그리고 지난 수행 실적을 인정받아 17년 10월 '차세대 지능형교통시스템(C-ITS) 보안인증 관리체계 구축 및 운영방안 연구'의 주관사업자로 선정되었습니다. 이번 연구과제의 목적은 안전한 차세대 ITS 이용환경 조성을 위해 자율주행차량의 신뢰성 보장과 프라이버시 보호를 위한 보안인증관리체계 구축 및 운영 방안 연구와 함께 이를 위한 시범구축사업의 추진방안을 마련하는 것입니다. 향후 자율주행을 비롯한 사물인터넷 기술은 산업분야는 물론 일상생활에까지 광범위하게 확대될 것으로 기대되며, 이에 따라 국내외 사물인터넷 보안의 중요성이 점점 커질 것으로 예상됩니다. 당사도 기존의 기기 인증 등의 기술을 바탕으로 향후 사물인터넷 보안 분야로 사업 영역을 확장시킬 계획입니다.

(5) K-IFRS 연결재무제표 대상 종속회사 현황당사의 연결재무제표 대상 종속회사는 에스지서비스주식회사 1개사입니다. 당사의 현황 및 사업내용은 다음과 같습니다.

회사명	에스지서비스주식회사	설립일	2008. 11.24

대표자	김상준	주소	서울시 마포구 염리동

자본금	300백만원	주주구성	당사 100%

2017년 3분기말매출/영업이익	1,113백만원/5.9백만원	사업내용	공인인증 고객문의 대응 및 공인인증 신청서 접수 등

2. 주요 제품 및 원재료에 관한 사항

가. 주요 제품 등의 현황(단위 : 천원)

구분	사업 부문	2012년	2013년	2014년	2015년	2016년	2017년 3분기말

매출액	비율	매출액	비율	매출액	비율	매출액	비율	매출액	비율	매출액	비율

인증서	19,208,523	60.3%	21,468,848	74.2%	23,281,794	79.2%	26,345,405	81.3%	28,321,535	81.1%	22,332,243	83.3%

솔루션	9,573,373	30.1%	4,340,169	15.0%	3,079,337	10.5%	3,431,256	10.6%	3,466,173	9.9%	1,837,149	6.8%

기타	3,062,141	9.6%	3,135,995	10.8%	3,033,333	10.3%	2,628,924	8.1%	3,134,430	9.0%	2,650,940	9.9%

매출 합계	31,844,036	100.0%	28,945,011	100.0%	29,394,464	100.0%	32,405,585	100.0%	34,922,138	100.0%	26,820,332	100.0%

※ 상기매출액은 별도재무제표 기준입니다.

나. 주요 제품 등의 가격변동추이당사의 주요 제품은 공인인증서와 PKI솔루션입니다. 공인인증서는 종류별로 판매단가의 산정이 가능하나, PKI솔루션은 프로젝트 단위별로 관리하고 있고 프로젝트 별로 자사솔루션과 타사솔루션이 혼합된 경우가 많으므로 개별 단가를 산정하기가 어렵습니다. [공인인증서 가격변동]

(단위 : 원)

구분	용도구분	2012년	2013년	2014년	2015년	2016년	2017년 3분기누적

평균단가	평균단가	평균단가	평균단가	평균단가	평균단가

법인인증서	범용(일반)	86,958	88,371	88,311	88,576	89,068	88,832

범용(금융권)	100,000	100,000	100,000	100,000	100,000	100,000

용도제한용	12,183	12,834	11,887	10,007	7,973	7,999

개인인증서	범용(일반)	4,000	4,000	4,000	4,000	4,000	4,000

범용(금융권)	4,000	4,000	4,000	4,000	4,000	4,000

다. 주요 원재료 매입현황당사가 영위하는 사업의 특성상 원재료의 매입에 관한 해당사항이 없습니다.라. 주요 원재료 등의 가격변동추이당사가 영위하는 사업의 특성상 원재료의 매입에 관한 해당사항이 없습니다.3. 생산 및 설비에 관한 사항가. 생산능력 및 생산실적(1) 공인인증 사업공인인증서의 생산능력은 설비용량에 따라 능력의 차이가 큰 제조업과 달리 실질적으로 무한으로 볼 수 있습니다.

따라서 조금 다른 각도에서 공인인증서의 생산 능력을 계산한다면 주로 발급 능력과 검증 능력으로 대표됩니다.

먼저 발급 능력은 보유 설비의 성능 대비 최대 발급 건수를 1년 단위로 산정합니다. 최대 발급 능력은 초당 280건 또는 시간당 100만 건으로 일 24시간 연 365일로계산하여 연간 88억 건입니다. 발급 처리건수는 지난 해 총 3,417,733건으로 개인 고객 및 법인 고객의 신규/갱신/재발급을 모두 합친 숫자입니다. 서비스 처리율은 당해 년도 고객 발급 요청 건수 대비 실제 발급 처리 건수인데 지난 3년간 100% 입니다.최대 검증 능력은 초당 180건 또는 시간당 64.8 만 건으로 일 24시간 연 365일로 계산하여 연간 57억 건입니다. 검증 능력은 보유 시스템의 성능과 Application 성능의 초당 스레드 (Thread) 테스트 결과를 연 단위로 계산한 것입니다. 인증서의 유효성을 실시간으로 검증해 준 건수는 지난해 총 499,140,900 건입니다.

이용자의 인증서 상태가 변경되면 즉 발급, 재발급, 갱신, 폐지 등의 상태 변경이 있게 되면 인증 기관의 LDAP 서버에 인증서 및 인증서 폐지목록 (CRL)이 업데이트되면서 유효한 인증서를 가진 이용자들만 서비스를 이용 할 수 있도록 합니다. 최대 검증 능력은 초당 5천 건으로 연으로 환산하면 총 1,576억 건입니다. 당사의 경우 실시간 CRL을 반영하여 조달청에서 당사의 CRL을 주로 사용하기에 지난해 CRL 검증요청건수는 약 5.7억여 건이었으며 100% 처리가 완료되었습니다.

(단위 : 건수)

서비스 종류	구분	2012년	2013년	2014년	2015년	2016년

공인인증서발급 서비스	발급서비스능력	8,830,080,000	8,830,080,000	8,830,080,000	8,830,080,000	8,830,080,000

발급 처리건수	2,415,631	2,312,784	2,727,965	2,916,459	3,417,733

서비스 처리율	100%	100%	100%	100%	100%

공인인증서 실시간 검증 서비스(OCSP검증)	검증 서비스능력	5,676,480,000	5,676,480,000	5,676,480,000	5,676,480,000	5,676,480,000

검증 처리건수	218,807,322	288,631,975	338,027,490	350,356,458	499,140,900

서비스 처리율	100%	100%	100%	100%	100%

공인인증서폐지목록 (CRL) 검증 서비스	CRL 검증능력	157,680,000,000	157,680,000,000	157,680,000,000	157,680,000,000	157,680,000,000

검증 처리건수	1,372,109,867	1,739,516,791	360,248,065	273,438,876	566,584,327

서비스처리율	100%	100%	100%	100%	100%

공인인증 시점확인 (Time Stamping) 서비스	서비스 능력	946,080,000	946,080,000	946,080,000	946,080,000	946,080,000

확인 처리건수	4,620,510	4,598,797	9,924,563	17,542,136	20,434,402

서비스처리율	100%	100%	100%	100%	100%

(2) PKI솔루션 사업PKI솔루션 사업은 특성상 생산능력을 산출하기는 어려우며, 전문 개발능력 및 구축능력을 지닌 인력의 확보가 사업의 생산능력을 좌우한다고 볼 수 있습니다. 당사의 PKI 기술 인력은 30여명(유지보수 인력 포함) 입니다.참고로 당사는 한국인터넷진흥원(KISA), 정보통신산업진흥원(NIPA), 한국전자통신연구원(ETRI)등에서 주관한 공인인증서비스 및 PKI기술 관련된 연구과제 12건을 수행하였습니다.나. 생산능력의 산출근거공인인증서의 생산능력은 생산설비와 시스템 등으로 볼 수 있습니다.(1) 생산설비에 관한 사항

(단위 : 원)

구 분	당기초	취 득	처 분	감가상각비	손상차손	대체증감	당분기말

토지	1,603,476,261	1,603,476,261

건물	4,575,373,821	202,848,948	4,372,524,873

전산설비	1,486,728,391	36,000,000	426,150,053	1,096,578,338

집기비품	177,159,315	66,619,109	58,000,749	185,777,675

기타의유형자산	218,792,402	70,753,815	148,038,587

건설중인자산	114,000,000	114,000,000	(228,000,000)	-

합 계	8,175,530,190	216,619,109	757,753,565	(228,000,000)	7,406,395,734

4. 매출에 관한 사항가. 매출 실적(단위 : 백만원)

매출유형	품 목	2015연도	2016연도	2017연도 3분기

(제17기)	(제18기)	(제19기 3분기)

공인인증	공인인증서	수 출

내 수	26,345	28,322	22,332

소 계	26,345	28,322	22,332

PKI솔루션	보안툴킷 등	수 출	141	504	252

내 수	3,290	2,962	1,585

소 계	3,431	3,466	1,837

기타	SSL, #메일, 보안토큰 등	수 출

내 수	2,629	3,134	2,651

소 계	2,629	3,134	2,651

합 계	수 출	141	504	252

내 수	32,265	34,418	26,568

합 계	32,406	34,922	26,820

5. 판매경로 및 판매방법 등가. 판매 조직

(1) 공인인증 사업

공인인증서 발급을 위해서는 신청자에 대한 대면확인이 반드시 필요합니다. 이를 위해 당사는 전국 우체국과 우리은행, 기업은행, 농협, 국민은행 등 주요 시중은행, 전국 상공회의소, 일반기업 등 전국적인 등록대행기관(RA)을 다수 확보하고 있습니다. 따라서 당사의 주요 판매조직은 RA라고 볼 수 있으며, 당사 내부의 판매조직은 웹기획 및 관리, RA관리, 영업기획, 마케팅, 인증고객 대응 콜업무 등 기타 부문을 관할하고 있습니다.

(2) PKI솔루션 등 기타사업

사업별로 기획, 영업, 마케팅, 홍보 등을 담당하는 사업조직을 두고 있습니다.

[당사 내부 판매조직도]

구분	조직	인원	역할

인증사업본부	인증영업팀	9명	등록대행기관 대상 영업, 관리인증사업 기획, 마케팅인증서관리솔루션 판매PKI기반의 솔루션영업지문인증서비스 사업

마케팅기획팀	5명	인증사업 기획, 마케팅법무지원신사업 발굴홍보

인증영업지원팀	6명	등록대행기관 관리 등록대행기관 정산 및 환불인증영업 지원

SSL사업팀	7명	보안서버인증서(SSL인증서)

솔루션서비스사업본부	글로벌사업팀	4명	해외 공인인증체계 구축 및 컨설팅

나. 판매 경로공인인증서는 인증서 신청자가 등록대행기관을 거치지 않고 당사에서 직접 관리하는직접매출과 등록대행기관을 통해서 발생하는 간접매출로 구분할 수 있습니다. PKI솔루션 및 기타 사업은 모두 당사 영업조직을 통해 발생하며 보안서버인증서 중 일부가 판매대행업체를 통한 간접매출입니다.

(단위 : 백만원)

매출유형	품 목	판매경로	2013연도(제15기)	2014연도 (제16기)	2015연도 (제17기)	2016연도 (제18기)	2017연도 3분기(제19기 3분기)

K-IFRS 연결	비중	K-IFRS 연결	비중	K-IFRS 연결	비중	K-IFRS 연결	비중	K-IFRS 연결	비중

공인인증	공인인증서	직접매출	7,084	24.20%	7,488	25.36%	8,299	25.61%	9,049	25.91%	7,015	26.16%

간접매출	14,385	49.13%	15,930	53.94%	18,047	55.69%	19,272	55.19%	15,317	57.11%

PKI솔루션	보안툴킷 등	직접매출	4,340	14.82%	3,079	10.43%	3,431	10.59%	3,466	9.93%	1,837	6.85%

기타	보안서버인증서,보안토큰 등	직접매출	3,201	10.93%	2,241	7.59%	2,162	6.67%	2,638	7.56%	2,235	8.33%

간접매출	270	0.92%	792	2.68%	467	1.44%	496	1.42%	416	1.55%

소계	직접매출	14,625	49.95%	12,416	42.04%	13,892	42.87%	15,154	43.39%	11,087	41.34%

간접매출	14,655	50.05%	17,115	57.96%	18,513	57.13%	19,768	56.61%	15,733	58.66%

총계	29.280	100.00%	29,531	100.00%	32,406	100.00%	34,922	100.00%	26,820	100.00%

다. 판매 전략(1) 공인인증 사업공인인증 사업의 주요한 판매전략은 다음과 같습니다.1) 전국단위의 접근성이 뛰어난 등록대행기관 확보2) 고객 편의를 위한 다양한 (방문설치서비스, 계약등기서비스 등 찾아가는 서비스) 서비스 확대3) 오픈웹개발, 스마트폰 앱개발 등 인증서 사용환경 변화에 맞는 기술개발4) FIDO(생체) 기반 공인인증서 기술 개발(2) PKI솔루션 사업1) 공인인증서비스 결합 마케팅을 통해 고객의 다양한 니즈 충족2) 철저한 유지보수로 고객의 시스템 안정성 제고3) Active-X를 사용하지 않고 공인인증서 사용이 가능한 SG-SECUKIT NX 개발6. 수주상황당사의 주요 사업인 공인인증서비스는 인증서 발급과 결제가 동시에 이루어지므로 수주잔고가 없습니다.

7. 시장위험과 위험관리

가. 시장위험 (1) 환율변동위험 분기말 현재 당사의 중요한 화폐성 외화자산 및 외화부채는 없습니다.(2) 이자율 위험 보고기간 종료일 현재 차입금이 존재하지 않아 차입금 관련 이자율 위험 중요하지 않습니다. 나. 신용위험신용위험은 통상적인 거래 및 투자활동에서 발생하며 고객 또는 거래상대방이 계약조건상 의무사항을 지키지 못하였을 때 발생합니다. 이러한 신용위험을 관리하기 위하여 당사는 주기적으로 고객과 거래상대방의 재무상태와 과거 경험및 기타 요소들을 고려하여 재무신용도를 평가하고 있으며 고객과 거래상대방 각각에 대한 신용한도를 설정하고 있습니다.분기말 중 중요한 손상의 징후나 회수기일이 초과된 매출채권 및 기타금융자산에 포함된 대여금이나 미수금 등은 발생하지 않았으며, 현재 채무불이행 등이 발생할 징후는 낮은 것으로 판단하고 있습니다. 신용위험은 현금 및 현금성자산, 각종 예금 그리고 파생금융상품 등과 같은 금융기관과의 거래에서도 발생할 수 있습니다. 이러한 위험을 줄이기 위해, 당사는 신용도가 높은 금융기관들에 대해서만 거래를 하고 있습니다.

(1) 보고기간종료일 현재 매출채권 및 기타채권의 내역은 다음과 같습니다.

(단위: 원)

구분	당분기말	전기말

유동	비유동	유동	비유동

매출채권	1,438,980,414	1,824,596,490

차감: 대손충당금	(192,773,499)	(330,666,356)

매출채권 소계	1,246,206,915	1,493,930,134

기타채권:

유동성장기대여금	177,999,877	176,343,283

미수금

미수수익	276,216,655	335,868,851

장기대여금	1,240,428,676	1,384,045,896

보증금	277,822,602	277,858,260

기타채권 소계	454,216,532	1,518,251,278	512,212,134	1,661,904,156

합 계	1,700,423,447	1,518,251,278	2,006,142,268	1,661,904,156

(2) 보고기간종료일 현재 매출채권의 연령분석은 다음과 같습니다.

(단위: 원)

구분	당분기말	전기말

기한미도래	1,283,921,724	1,513,743,914

기한경과:

30일 미만	-	3,330,564

30일~60일	2,710,900	15,930,610

60일~90일	30,037,980	616,000

90일~120일	6,246,740	173,112

120일 초과	116,063,070	290,802,290

소계	155,058,690	310,852,576

합계	1,438,980,414	1,824,596,490

다. 유동성 위험신중한 유동성 위험 관리는 충분한 현금성자산의 유지 및 적절하게 약정된 신용한도금액으로부터의 자금 여력 등을 포함하고 있습니다. 활발한 영업활동을 통해 당사는 신용한도 내에서 자금여력을 탄력적으로 유지하고 있습니다.

당분기말 현재 당사가 보유한 금융부채의 계약상 만기는 다음과 같습니다.

(단위: 원)