한국정보인증 사업보고서 (2024.12)
2. 주요 제품 및 서비스

■ 인증보안사업부문 : 한국정보인증 주식회사

가. 주요 제품 등의 현황(단위 : 천원)

매출유형	사업 부문	내용	2024년(제26기)	2023년(제25기)	2022년(제24기)

매출액	비율	매출액	비율	매출액	비율

제품	인증서	공동인증서, 서버인증서 등 인증서 발급	43,560,327	53.77%	43,280,431	60.4%	42,762,865	60.1%

솔루션	툴킷 및 유지보수	4,228,556	5.22%	2,702,752	3.8%	5,303,868	7.5%

기타	SSL, 싸인오케이 등 기타사업	7,922,594	9.78%	7,868,796	11.0%	8,449,433	11.9%

인증보안	OTP 및 금융솔루션	16,004,355	19.76%	17,796,767	24.8%	14,600,307	20.5%

전자문서	대학, 병원증명서 발급 서비스	9,291,925	11.47%	-	-	-	-

매출 합계	81,007,756	100.0%	71,648,747	100.0%	71,116,474	100.0%

주) 상기매출액은 별도재무제표 기준입니다.나. 주요 제품 등의 가격변동추이당사의 주요 제품은 인증서, OTP, PKI솔루션, 증명서발급서비스입니다. 인증서 및 Hardware OTP는 종류별로 판매단가의 산정이 가능하나, PKI솔루션 및 Software OTP는 프로젝트 단위별로 관리하고 있고 프로젝트별로 자사솔루션과 타사솔루션이 혼합된 경우가 많으므로 개별 단가를 산정하기가 어렵습니다. 전자문서사업인 대학증명서발급서비는 서비스구분으로 판매단가 산정이 가능하나 병원증명서발급서비스의 경우 대상 고객(병원) 규모 및 서비스 범위 등에 따라 구축비, 유지보수료 및 운영수수료의 차이가 존재하기 때문에 서비스별 개별 단가를 산정하기가 어렵습니다.[주요제품 가격변동]

(단위 : 원)

구분	용도구분	2024년(제26기)	2023년(제25기)	2022년(제24기)

평균단가	평균단가	평균단가

법인인증서	범용(일반)	98,110	95,943	94,371

범용(금융권)	100,000	100,000	100,000

용도제한용	5,803	6,473	6,974

개인인증서	범용(일반)	4,000	4,000	4,000

범용(금융권)	4,000	4,000	4,000

Hardware OTP	카드형	7,169	6,694	6,284

토큰형	4,884	4,641	4,229

[대학증명발급서비스]

서비스구분	내용

온라인증명발급서비스	- 시스템 구축비 : 무상(운영수수료 수취방식)- 시스템 운영비 : 민원인 대상 대행수수료 부과 (출력 통당 1,000원 / 추가 통당 500원 / 전자증명서 건당 3,000원)

무인발급기(키오스크)	- 납품 및 유지보수 ㆍ납품료 : 900~1,200만원(부가세 별도 / 수량, 학교 위치에 따라 산정) ㆍ유지보수료 : 월별 8만원~20만원(부가세 별도/ 수량, 학교 위치에 따라 산정)- 렌탈 운영 ㆍ납품료 : 없음 ㆍ유지보수료 : 없음 (필요 시 렌탈료 별도 산정 후 부과) ㆍ운영비 : 민원인 결제 발급수수료 수취

팩스증명발급서비스	- 시스템 구축비 : 무상(운영수수료 수취방식)- 시스템 운영비 : 발급량에 따라 월별 유지보수료 수취

기타	- 첨부서비스 ㆍ시스템 구축비 : 300만원(부가세 별도) ㆍ시스템 운영비 : 첨부 건당 2,000원 부과- 온라인 학력조회 솔루션 ㆍ시스템 구축비 : 없음(운영수수료 수취방식) ㆍ시스템 운영비 : 월별 20만원(부가세 별도)

다. 주요 제품의 기능, 용도 및 특징(1) 인증서 (공동인증서)전자입찰, 전자세금계산서,인터넷뱅킹 등에 사용하는 공동인증서 발급 서비스입니다.

(2) 솔루션PKI솔루션은 주로 전자구매, 전자계약, 전자세금계산서 등과 같은 온라인 상거래 시스템에 필요한 솔루션입니다.

[당사 보유 PKI솔루션]

제품명	기능 설명	특장점	주요 사이트

CA	인증서 발급 솔루션	국내외 최신 표준 수용 및 NPKI실질심사 기준 준수	공공, 기업

RA	인증서 등록관리솔루션	사이트의 다양한 환경과의 연계 및 어떠한 인증기관에도 연동될 수 있는 유연성 제공	금융

SG Secukit	응용프로그램 데이터 전자서명/암호화 솔루션	국가정보원 국가용 암호제품 인증, 한국정보통신기술협회 GS인증, 국가정보원 암호검증 모듈 사용, 국내외 최신 표준 규격 준수 하여 인증기관 상호 연동 지원, KISA 실질심사 통과제품	공공,금융,기업

SG SecuXML/SG SecuTAX	서버 간 연계 데이터전자서명/암호화 솔루션	W3C XML Signature, Encryption표준 준수XML 응용 표준 모듈 제공. 국가정보원 암호검증 모듈 사용, GS 인증을 획득한 검증된 제품	공공,금융,기업

SG secukit NX/SecuKit HTML5	멀티브라우저 지원non active-x 모듈no-plug-in 무설치 브라우저 인증서 모듈과 응용어플리케이션 서버 간 전자서명/암호화	국가정보원 암호검증 모듈 사용, 국내외 최신 표준 규격 준수 하여 인증기관 상호 연동 지원.Java Applet 방식 클라이언트	공공,금융,기업,교육

SMART PKI	모바일 앱 방식전자서명/암호화솔루션	다양한 국제표준의 다양한 전자서명및 암호화 알고리즘 지원.스마트기기에서 인증서 신청/발급/갱신/폐지/재발급 등의 인증서 발급관리 기능제공.	공공,금융,기업

KICASign+	모바일 웹 방식전자서명/암호화솔루션	스마트 기기 내에서 웹 페이지와 앱을연동한 전자 서명 기능.스크립트를 암호화하여 설치될 웹페이지 보안성 향상 KISA 심사의 보안지침을 준수한 안전한 서비스.	공공,금융,기업,교육

(3) OTP1) Hardware OTP가) 보안형 OTP 발생기

보안형 OTP는 Hardware 방식을 채택하고 있는 OTP Token 입니다. 당사의 OTP Token은 한글, 일문, 영문지원 (단, 초기주문 시 선택), 일련번호 표시 기능이 있습니다. Hardware PIN 방식을 채택하여 크기가 다소 크지만, 주로 회사 내부에서는 OTP Token에 별도의 비밀번호 입력 PAD 가 있어 사용자의 비밀번호 (PIN)을 입력하지 않으면 6자리의 OTP 비밀번호를 발생시키지 않아 법인처럼 여러 사람이 사용하는 비즈니스 환경에서 보안성이 뛰어난 제품 입니다.

용도	OTP 발생기	보안형 otp.jpg [보안형 OTP]

제품명	Sole ID (MRT-250P)

PIN PAD	지원

항목	사 양	비 고

모양	세로형태의 열쇠 고리형	전원 + 기능 + 숫자버튼

크기	H 73mm X W 43mm X D 7.5mm	-

알고리즘	HMAC 방식의 SHA1, SEED 암호화 알고리즘	-

인증암호	6자리 숫자 (분당 1회 자동 변경)	-

제품수명	4 Years License	-

절전기능	90초 무 입력 시 자동 off	-

배터리 표시	Low Battery 알림 (액정에 표시)	-

기타	보안성 가장 우수	-

나) 기본형 OTP

Time Bar 표시, 일련 번호 표시기능이 있으며, 5ppm 크리스탈 채용으로 연간 시간오차가 5분 이내입니다. 기본형 OTP는 Hardware 방식을 채택하고 있는 초박형 OTP Token 입니다. 크기가 매우 작아 휴대성이 매우 뛰어나고 동급의 OTP 제품들 중 가장 큰 LCD 창을 가지고 있어 가독성이 높습니다.

용도	OTP 발생기	800np_f.jpg [기본형 OTP]

제품명	Sole ID (MRT-800nP)

PIN PAD	미 지원

항목	사 양	비 고

모양	가로형태의 열쇠 고리형	전원 버튼

크기	H 26mm X W 49.8mm X D8.25mm	-

알고리즘	HMAC 방식의SAH1, SEED 암호화 알고리즘	-

인증암호	6자리 숫자(분당1회 자동 변경)	-

제품수명	4 Years License	-

절전기능	90초 무 입력 시 자동 off	-

배터리 표시	Low Battery 알림(액정에 표시)	-

기 타	초박형 토큰 형으로 휴대성 우수, 가격저렴	-

다) 카드형 OTP 발생기

시간동기방식 카드형 OTP로, 액정부를 e-ink 채택하여 내구성이 강합니다. Token 형은 아무리 작아도 별도로 휴대해야 하기 때문에 타인에게 노출될 가능성이 높아 세심한 관리가 필요하지만, 카드형 OTP는 지갑에 소지 할 수 있어 안전합니다. 또한 e-ink를 디스플레이 모듈로 사용하여 전력소모가 매우 적고, 지갑 등에 소지해도 될 정도로 내구성이 강합니다. 카드형 OTP의 경우 내부에 RF모듈을 추가함으로써 출입카드, 사원증 등의 다기능 카드로 커스터마이징이 가능 합니다.

용도	OTP 발생기	카드형 otp.jpg [카드형 OTP]

제품명	Sole ID (MRC-100nP)

PIN PAD	미 지원

항목	사 양	비 고

모양	신용카드형으로 휴대성 높음	신용카드 규격

크기	H 54mn X W 85mn	-

알고리즘	HMAC 방식의 SHA1, SEED 암호화 알고리즘	-

인증암호	6자리 숫자 (분당 1회 자동 변경)	-

제품수명	3 Years License	-

절전기능	90초 무 입력 시 자동 off	-

LCD	E-ink 모듈 사용	가독성 우수

기타	신용카드형태로 지갑 속에 소지가 가능하며, 고객요구 디자인 적용, 전원이 켜진 상태에서 유효시간경과 시 인증번호 변경표시	-

라) OTP 결합 신용카드

기존의 신용카드기능을 카드형 OTP에 결합한 제품으로 한장의 카드에 IC신용카드, MS카드, OTP의 기능이 첨가된 제품입니다. IC신용카드와 OTP를 따로 가지고 다니는 번거로움을 해소하기 위하여 개발되었습니다. 일반적인 신용카드의 모든 기능을 충족하고 있고, OTP기능과 카드기능을 같이 사용할 수 있습니다.

용도	OTP 발생기 및 신용카드	mrt-100cp.jpg [신용카드형 OTP]

제품명	Sole ID (MRT-100CP)

PIN PAD	미 지원

항목	사 양	비 고

모양	신용카드형으로 휴대성 높음	신용카드 규격

크기	H 54mn X W 85mn	-

알고리즘	HMAC 방식의 SHA1, SEED 암호화 알고리즘	-

인증암호	6자리 숫자 (분당 1회 자동 변경)	-

제품수명	3 Years License	-

절전기능	90초 무 입력 시 자동 off	-

LCD	E-ink 모듈 사용	가독성 우수

기타	신용카드형태로 지갑 속에 소지가 가능하며, OTP기능과 신용카드기능 두가지를 하나의 카드로 사용가능	-

마) Voice OTP

Voice OTP는 소외되어 있는 시각장애인를 위하여 안전한 금융거래를 위하여 개발된 제품으로 기존의 Hardware 방식의 OTP는 직관적인 시각 인터페이스를 사용하여일반인들이 사용하기에 크게 문제가 없습니다. 하지만 대다수의 시각장애인들의 경우 LCD에 나타난 6자리 숫자를 인식하여 금융 거래를 하는 것에 문제가 발생합니다. 이는 보안의 사각에 놓여 있음을 의미합니다.

보안 약자를 지원하기 위하여 자사는 기존 기본형 OTP의 기능을 모두 음성으로 구현하여 시각장애인용 Voice OTP를 제작하였습니다.

기본형의 스펙을 모두 만족하며, LCD Display 창 대신 일반 이어폰 잭을 이용하여 생성 OTP 번호를 음성지원을 할 수 있는 기능 등을 구현한 제품입니다.

이어폰잭에 범용 이어폰을 꽂은 후 버튼을 누르면, OTP 인증 번호를 한 번호씩 총 6자리를 토큰이 불러주게 되며, 시각장애인 사용자는 이를 이용하여 안전한 금융거래를 할 수 있습니다.

용도	OTP 발생기	voice otp.jpg [Voice OTP]

제품명	Voice OTP (MRT-500V)

PIN PAD	미 지원

항목	사 양	비 고

모양	가로 형태의 열쇠고리형	전원 버튼

크기	H 25mn X W 52mn X D 10mn	-

알고리즘	HMAC방식의 SHA1, SEED 암호화 알고리즘	기존 OTP 인증서버 호환

인증암호	6자리 숫자	음성제공

제품수명	3 Years License	7,000회 사용 가능

Low Battery 알림	배터리 부족 시 음성 알림 기능	고객의 갑작스런 사용불능 상태 방지

이어폰 잭	지원 Spec : 커넥터 I자형 (SP)	이어폰은 제품에 미포함

기 타	시각장애인를 위한 음성형 OTP	-

2) Software OTP

가) 인증서버 (Grippin Tower)

그리핀 타워 인증서버는 자사의 개인용 OTP 매체에서 발생된 1회용 비밀번호가 네트워크로 전송되었을 때 이를 인증하기 위하여 OTP 매체와 동일한 알고리즘이 서버내부에서 동작하여 인증을 수행합니다.

OTP Token의 형태와 관계없이 등록이 가능하며 자사가 판매중인 OTP 매체에 최적화 되어있습니다. 기본적으로 계정동기화, e-mail SMS 인증서버에 연동이 가능하며 서버 내부의 Basic Platform에 지원이 가능하도록 추가 되어 있습니다. 내부 DB에는 개인정보가 모두 암호화 되어 저장되도록 되어있어 Data 해킹에도 방어가 되도록 설계되어 있으며 Radius 프로토콜을 이용하여 현재 은행이나 기업에서 사용중인 타 시스템과의 연동 사용에도 문제가 없습니다. 현재 자사가 납품중인 대부분의 은행과 기업에서 그리핀 타워 인증서버를 사용하고 있습니다.

용도	인증서버	grippin tower.jpg Grippin Tower

제품명	Grippin Tower

제품구성	인증서버 S/W, 중계서버 S/W

방식	시간동기방식 , FIDO 지원

알고리즘	HMAC SHA1, Seed, HMAC SHA256

OS/DBMS	Redhat 계열 Linux/ Postgresql default

기타	1등급 GS 인증 제품 / 나라장터종합쇼핑몰 등록 제품물리서버, 가상머신, 클라우드 등 다양한 인프라 환경에 설치 지원

나) Any OTP_Smart

Any OTP는 크리스탈이 내장된 기존의 Hardware 와는 달리 모바일 기지국 기반의 정확한 시간정보를 사용하여 시간 동기화 방식을 구현하였습니다.

위의 시간정보와 암호화된 OTP 알고리즘을 적용하여 발생된 OTP 번호를 AnyOTP APP을 이용하여 암호화된 전문으로 재 가공하여 기업이나 은행에 설치된 서버와 통신하여 1회용 비밀번호를 생성합니다.

암호화 통신 및 1회용 비밀 번호를 이용하여, 외부에서 스마트폰 해킹을 실행하더라도 안전하게 결제나 인증이 가능하도록 제작되어있습니다.

용도	OTP Client(Software)	any otp.jpg [Any OTP]

제품명	Any OTP

PIN PAD	지원

항목	사 양	비 고

인증방식	시간 동기 방식	-

알고리즘	HMAC방식의 SHA1, AES 암호화알고리즘	-

인증번호	6자리 숫자 (분당 1회 자동 변경)	-

제품 라이선스	3 Years License	-

적용 플랫폼	Android, iOS	-

기 타	휴대폰에 App 형태로 다운로드 하여 별도의 기기 소지가 불필요, 인증코드 및 고객코드를 이용한 보안성 강화	App store 다운로드

다) Secure AnyOTPSecure AnyOTP는 OTP 비밀키를 분할하여 스마트폰과 서버에 각각 저장하고, 인증요청 시 마다 서버에 저장된 비밀키를 매번 다르게 생성, 전달하여 결합함으로써 탈취 시에도 재사용이 불가능하여 OTP 비밀키의 보안성이 확보됩니다.사용자가 입력한 서버 PIN으로 1차 검증하고 정상일 경우 새로 생성된 OTP 비밀키 B를 전달하여 거래정보를 질의값으로한 질의응답방식의 거래연동 OTP를 생성, 인증함으로써 보안성을 더욱 강화하였습니다.

용도	OTP Client(Software)	시큐어otp.jpg [Secure AnyOTP]

제품명	Secure AnyOTP

항목	사 양	비 고

인증방식	거래기반	-

인증모듈	PKI 기반 암호화 및SSL을 이용한 네트워크 보안 적용, HMAC 방식SHA256 암호화 알고리즘	-

적용 플랫폼	Android, iOS	-

주요기능	서버핀 제공	1차 서버핀 검증을 통한 보안성 강화

키스토어 저장 기능	안전한 키 데이터 관리

OTP 자동 전송 기능	사용자 편의성 제공

OTP키 분할 저장	OTP 생성 시 보안성 강화

라) BIOTPFIDO와 OTP가 결합한 형태로 생체기반 인증을 통한 강력한 보안성을 제공하며, 온라인 환경에서 사용자의 신원을 빠르게 식별하기위한 OTP입니다.생체기반의 인증을 통해 1차적으로 인증을 하고 2차적으로 거래연동 OTP를 사용하며, 기존 OTP처럼 수동으로 입력받는 방식이 아닌 OTP 생성 및 검증을 자동으로 처리하여 보안성 및 편의성을 강화하였습니다.

용도	생체기반 인증 결합
거래 연동OTP	biotp.jpg [BIOTP]

제품명	BIOTP

항목	사 양	비 고

인증방식	생체인증 : 사용자의 지문, 음성 기반
OTP인증 : 거래 기반	-

인증모듈	PKI 기반 암호화 및SSL을 이용한 네트워크 보안 적용, HMAC 방식SHA256 암호화 알고리즘	-

적용 플랫폼	Android, iOS	-

주요기능	발급 코드 제공	정상 발급 사용자를 식별

지문 및 음성 인증 기능	간편하고 높은 보안성 제공

키스토어 저장 기능	안전한 키 데이터 관리

사용자 생체 로컬 인증 기능	사용자 생체 정보 누출 방지

OTP키 분할 저장	OTP 생성 시 보안성 강화

(4) 대학사업

서비스구분	내용

온라인증명발급서비스	민원인이 인터넷을 통해 출신대학교의 증명서를 신청 및 결제 후 출력 혹은 전자파일로 다운받는 서비스 그림1.jpg