금융 통신 보안 (핀테크:금융결제) 다윗과 골리앗 싸움에서 살아남는 법 2015년 8월 Small Cap Analyst 한상준 02) 3787-4709 matthewhan@kiwoom.com
Part I 금융 통신 보안 기술의 결합 금융결제 주도권 헤게모니 전쟁: 통신사 VS 카드사 당분간은 SE SIM / HCE 양쪽 모두 공존할 것 OS / 제조사 VS. 페이 전문 회사 (차별성 필요) 모바일 간편결제 시장 성장의 Key는 보안 / 오프라인 국내 간편결제 업체 현황 2
금융결제 주도권 헤게모니 전쟁: 통신사 VS 카드사 교통정리 일정부분 일단락, 본격적인 경쟁은 이제부터 시작 그동안Big4:제조사/통신사/카드사 은행 / 플랫폼사업자의 (핀테크) 금융결제 시장 주도권 선점을 위한 헤게모니 싸움이 전개됨 핵심은 고객정보를 누가 메인으로 컨트롤 할 수 있는지가 관건 통신사의 SE(Secure Element) USIM VS. 구글 안드로이드 / 카드사의 HCE (애플은 통신사를 통하지 않고 별도 SE를 자체 기기에 탑재 용어설명은 다음 페이지 참조 SE-Based NFC Card Emulation Cloud Using HCE 자료: Smart Card Alliance 자료: Smart Card Alliance 3
당분간은 SE SIM / HCE 양쪽 모두 공존할 것 결제 간편 여부가 비슷한 수준이면, 결국은 보안에서 주도권 승패여부 갈릴 것 2013년 Google Android 4.4 Kitkat에 HCE기능 탑재, 구글페이 HCE-NFC 기반 VISA, Mastercard HCE NFC 방식을 공식 결제 수단에 포함하는 채택 안 발표 (현재 다수의 카드사 및 은행 HCE 도입 추진 및 테스트 진행 중) 클라우드 방식의 HCE 보안 안전성 검증 필요, Smartcard Alliance는 HCE와 TEE보안 결합 시 PIN/password entry, Secure storage of credentials, Secure transfer protocol endpoint부분에서 보안 강화 가능 결제 분야 전문 컨설팅 Hyperion은 국가별 금융 및 IT 인프라/ 온라인 및 오프라인 결제 환경 차이로 당분 간 양쪽 진영 모두 공존할 것으로 조사 주요용어 설명 SE-Based NFC TSM 용어 고객정보를 Secure Element(통신사 유심)에 저장 설명 Trusted Service Manager: 금융 및 통신 서비스 제공자 측의 서비스간 통합 및 발급 관리, 서비스 Application 관리, 시스템 / 서버 / 네트워크 보안 제공 HCE Host card Emulation: 고객정보를 통신사 유심이 아닌 클라우드 방식으로 저장 software architecture that provides exact virtual representation of various electronic identity (access, transit and banking) cards using only software. Prior to the HCE architecture, NFC transactions were mainly carried out using secure elements, which were integrated into carrier-issued SIM cards Tokenized Remote Payments Post Issuance 자료: wikipedia, 지식백과 신용카드정보를 난수로 이루어진 암호로 변환해 저장 1) 모바일 기기를 통한 은행 송금 등 P2P 예) PayPal 2) 모바일 커머스 (M-Commerce) 모바일 쇼핑 A payment made from a distance, without the payer and payee being present at the same physical location 후발급: (선발급)실물카드 기반 앱카드 / (후발급)유심카드 4
OS / 제조사 VS. 페이 전문 회사 해외 업체와 결제 기술 비교 Brand Country Magnetic Contact Post Multi Remote Contact Tokenized Stripe -less Issuance Card Pay HCE Loyalty KONA PAY Korea X O O O O O O O O Android PAY US X O X O O O O O O APPLE PAY US X O X O O O O X O Samsung PAY Korea O X X X X O X X X OnlyCoin US O X X X X O X X X Swyp UK O X X X X O X X X Watch2Pay Australia X O X X X X X X X SimplyTapp US X O X O O O O O X WireCard (Mobile) Germany X O X X O O X O X Zwipe Norway O X O X X X X X X 자료: 코나아이 색칠부분은 코나아이 발표 자료와 다르다고 판단 글로벌 Big 3 PAY 주요 사항 결제방식: 애플페이 (NFC), 구글페이 (NFC), 삼성페이 (NFC, MST) 보안: 3사 모두 토큰 기술 사용 / 삼성 KNOX_트러스토닉 TEE 기반, 애플 자체 SE Device: 애플 : 애플 / 삼성 : 삼성 / 구글 : 미국 3대 통신사 및 안드로이드 탑재 OS 코나페이 성장의 관건은 고객사의 차별성 거의 모든 모바일에 3개 회사 중 1개의 결제 시스템이 기본으로 탑재, Big 3 이외 업체는 소비자 관점에서 차 별성 필요 코나페이는 자체 결재 브랜드가 아니며, 고객사에 플랫폼 제공 글로벌 기업인 페이팔, 알리페이 등의 행보가 중요 5
모바일 간편결제 시장 성장의 Key는 보안 / 오프라인 최근 6개월간 월평균 결제 금액 11만원, 이통사와 금융사 제공 서비스 결제금액 상대적 높음 DCM미디어 설문조사 대상: 국내 만 19세 이상 59세 이하 남녀 스마트폰 사용자 948명 모바일 기기 이용자의 97.9% 모바일 간편결제 인지, 그 중 72% 이용 경험 보유 서비스 이용 장애요인으로 개인정보보호/보안에 대해 신뢰할 수 없어서 응답이 가장 높으며 비경험자 기준 65.7%, 비인지자 기준 80.2% 모바일 간편 결제 이용 장소 설문에 응답한 684명 기준 모바일 96.6%, 온라인쇼핑몰 47.6%, 오프라인 매장 6.0% 간편결제 시장 구조 및 전망 모바일 간편결제 비 이용 이유 자료: 네이버 테크, 원자료 DCM미디어 모바일 간편결제 서비스 이용실태 모바일 기기 이용자 전체 948명 자료: 네이버 테크, 원자료 DCM미디어 모바일 간편결제 서비스 이용실태 비경험자 기준, 응답자 244명 중 6
국내 간편결제 업체 현황 국제범용성 및 보안성 확보 시급 애플의행보에주목필요:애플에등록된신용카드계정수는2014년기준약8~9억개로엄청난양의금융 정보를 보유하고 있음. 이러한 애플도 VISA의 Paywave, Mastercard의 Paypassemd와 같은 글로벌 결제 방 식과 호환을 위해 협력관계를 구축하고 있음 대부분의 국내 간편결제는 국내에 한정되어 있어, 해외 주요 기관으로 부터 인증 보유는 상당한 Asset으로 작 용할 것으로 판단. 2014년 9월 카카오페이 출시를 시작으로 간편결제 활성화 기업 브랜드 기업 브랜드 다음카카오 카카오페이 옥션 G마켓 스마일페이 LG유플러스 페이나우 티켓몬스터 LG유플러스 티몬페이 SK플래닛 (SKT) 시럽페이 인터파크 옐로우페이 KT (브피) 탭사인 비바리퍼블리카 토스 BC카드 폐이올 NHN엔터 한국사이버결제 페이코 네이버 네이버페이 KG이니시스 케이페이 금융결제원 다음카카오 신세계그룹 코나아이 삼성전자 자료: 언론보도 뱅크월렛 카카오 SSG페이 코나페이 삼성페이 7
Part II 글로벌 금융 IC chip 시장 성장은 지속될 것 EMV CPA approved 총 12개 회사, 이중 한국에서는 코나아이, 솔라시아 2014년 기준 EMVCo 보급률: 미국: 카드 발급7.3%, 결제 0.12% 미국 지속, 인도네시아 / 인도/ 러시아 추가 8
EMV CPA Approved EMV 인증은 확실한 경쟁력 Company Country Product Name Approval Number Test Case Versions Renewal Date KONA 232S Version 1.00 KEBT0073v1 CPA Test Cases Version 1.0.h, September 2012 2016-11-20 KONA 233S Version 1.00 KEBT0073v1a CPA Test Cases Version 1.0.h, September 2012 2016-11-20 Kona I Co. Ltd Korea KONA 251 Version 1.00 KONA0082v1 CPA Test Cases Version 1.0.i, October 2013 2017-02-21 KONA 261 Version 1.00 KONA0087v1 CPA Test Cases Version 1.0.i, October 2013 2017-02-21 KONA 151S Version 2.00 KONA0090v1 CPA Test Cases Version 1.0.i, October 2013 2017-10-30 Solacia inc. Korea SC-020J Version 1.1 SOLA0079v1 CPA Test Cases Version 1.0.i, October 2013 2017-01-30 Gemalto France EMV CPA approved 총 12개 회사, 이중 한국에서는 코나아이, 솔라시아 EMV: Europay, MasterCard, Visa 카드가 만든 스마트 페이먼트 국제 표준 / 현재는 Visa, MasterCard, JCB, American Express, China Union Pay, Discover가 각각 동일하게 영향력 행사 EMVCo의 핵심 영량: contact chip, contactless chip, common payment application (CPA), card personalisation, and tokenization ZKAI78V6A V1.2 GEMA0023v1a CPA Test Cases Version 1.0.i, October 2013 2016-05-26 ZKAI78V6A V1.4 GEMA0023v1c CPA Test Cases Version 1.0.i, October 2013 2016-05-26 Clarista/Optelio CPA FR2 (T=0) Version 1.0 GEMA0059v1 CPA Test Cases Version 1.0.h, September 2012 2015-12-21 Clarista CPA FR1 Version 1.0 GEMA0071v1 CPA Test Cases Version 1.0.h, September 2012 2016-11-29 ZKAI78V6C Version 1.0 GEMA0081v1 CPA Test Cases Version 1.0.i, October 2013 2017-06-11 ecd7.5 v2 Version 1.6.2 G&D0031v2a CPA Test Cases Version 1.0.h, September 2012 2016-09-19 Giesecke & Devrient GmbH 자료: EMVCo Germany Convego Join 3.42 Omni-10D-010 G&D0056v1 CPA Test Cases Version 1.0.g, June 2011 2016-05-23 Convego Join 3.41 Omni-16S-010 G&D0064v1 CPA Test Cases Version 1.0.h, September 2012 2016-05-23 ecd7.7 Version 1.0 G&D0066v1 CPA Test Cases Version 1.0.i, October 2013 2016-10-11 ecd7.8 Version 1.0 G&D0067v1 CPA Test Cases Version 1.0.i, October 2013 01-Oct-16 ecd7.5 v3 Version 1.6.3 G&D0088v1 CPA Test Cases Version 1.0.i, October 2013 2016-09-19 9
EMV CPA Approved Cont. Company Country Product Name Approval Number Test Case Versions Renewal Date EDSI France EDEN CPA e3042 EDSI0029v1 CPA Test Cases Version 1.0.f, May 2010 2015-11-10 Holography Special Enterpr. LLC Ukraine Liger CPA HOLO0038v1 CPA Test Cases Version 1.0.g, June 2011 2015-05-18 Morpho Cards GmbH Germany SecV3.6.1 R1.0.1 SAGE0040v2 CPA Test Cases Version 1.0.g, June 2011 2015-10-11 SecV3.6.2 R1.0.1 SAGE0052v2 CPA Test Cases Version 1.0.g, June 2011 2015-10-11 EMV PLUS U SAGE0057v1 CPA Test Cases Version 1.0.h, September 2012 2016-05-08 Oberthur Technologies Plastic Card Enterprise Ltd. Sociedad Anónima Española de Tarjetas de Identificación y Crédito Swiss Post Solutions GmbH Chrysalis RSA v2.6 CPA OBER0072v2 CPA Test Cases Version 1.0.h, September 2012 2016-11-13 France ODK 1.0 Version 3.0.1 OBER0085v1 CPA Test Cases Version 1.0.i, October 2013 2016-02-12 Wise RSA Version 1.2 OBER0167v1 CPA Test Cases Version 1.0.j, November 2014 2018-06-04 Ukraine Pectoral n-cpa f136 Version 1.2 PLCA0058v2 CPA Test Cases Version 1.0.h, September 2012 2016-09-09 Spain SAETA CPA S Version 1.0 SAET0069v1 CPA Test Cases Version 1.0.h, September 2012 2016-10-07 Germany JACOS 2.0 CPA Version 1.0 SPSG0080v1 CPA Test Cases Version 1.0.i, October 2013 2017-05-16 CombOS EMVI'12 v1.0 TRUB0024v1 CPA Test Cases Version 1.0.h, September 2012 2016-05-23 TRÜB AG Switzerland CombOS DI CPA v1.1 A1 IFX (T=1) TRUB0083v1a CPA Test Cases Version 1.0.i, October 2013 2017-07-04 CombOS DI CPA v1.1 A1 IFX (T=0) TRUB0084v1a CPA Test Cases Version 1.0.i, October 2013 2017-07-04 자료: 언론보도 10
2014년 기준 EMVCo 보급률 그림제목 자료: EMVCo 11
글로벌 금융 IC chip 시장 성장은 지속될 것 미국 지속, 인도네시아 / 인도/ 러시아 추가 코나아이의 15.2Q 누적 해외 매출은 902억원 (+61% yoy), 미국 및 중국 사업 쾌조 지속 영향 (15.2Q 경영설명회 자료 참고). 이러한 배경에는 미국 IC chip 전환 개화 영향 미국은 15년 10월부터 POS를 통하지 않은 결제관련 금융사기의 책임이 상인에게 주어진다 (주유소 2017년) ABI Research 자료에 따르면 향후 몇 년간 미국에서 EMV 시장은 지속 성장할 것으로 예상하며, 앞으로 인 도네시아, 인도, 러시아 시장이 성장할 것으로 전망. Roadmap to Chip Migration in US EMV Card Shipments by Region Forecast 자료: VISA USA 자료: 자료: ABI Research payment cards market as one of the fastest growing smart card verticals over the next five years reaching shipments levels totaling just over 3.5 billion in 2020 12
코나아이 (052400) 해외 사업 지속 성장 속 플랫폼 사업 가세 (NR) 주가(8/3): 47,550원 KOSDAQ8/3) 714.34pt 시가총액 7,398억원 52주 주가동향 최고가 최저가 47,550원 25,797원 최고/최저가 대비 등락율 0.0% 84.32% 상대수익률 절대 상대 1M 36.1% 46.5% 6M 43.7% 19.3% 12M 78.5% 35.2% 발행주식수 15,559천주 일평균거래량(3M) 312천주 외국인 지분율 10.0% 배당수익률(14) 0.7% BPS(14) 11,445원 여전히 Hot 한 기존 핵심 사업인 금융 IC 15.1H 잠정실적 매출 1,293억원 (+36% yoy), 영업이익 269억원 (+128% yoy, 영업이익 률 20.8%, 실적 성장의 주된 요인으로는 해외부분 매출 +62% yoy. ABI Research 자료에 따르면 향후 몇 년간 미국에서 EMV 시장은 지속 성장할 것으로 예 상하며, 앞으로 인도네시아, 인도, 러시아에서 본격적인 성장 전망되고 있기에 코나아이의 기존 Product 사업 실적은 우상향이 가능할 것으로 판단된다. 신사업의 성과 여부가 밸류에이션 프리미엄 적용의 관건 현재 금융 결제 시작은 시작 초기단계이기에, 동사의 신사업 성공여부를 현재 시점에서 판 단하기에는 어려움이 있다. 다만 해외 주요 기관으로 부터 국제범용성 및 보안성 인증을 받은점과,자체결재브랜드가아닌고객사에플랫폼을제공하는사업을영위하기에시장 에 독점적 사업자가 나타나기 전까지는 기회요인이 존재할 것으로 판단된다. 글로벌 1위 Gemalto의 12개월 Forward PER은 18.8x이며, 동사의 성장성은 상대적으로 높기에 신규 사업에서 일정 수준의 성과가 나타나면 밸류에이션 프리미엄 적용이 가능할 것으로 판단된다. 투자지표 (연결) 2011 2012 2013 2014 15.1H (별도) 매출액(억원) 1,353 1,381 1,718 2,142 1,209 증감율(%YoY) 58.4 2.0 24.4 24.7 37.2 영업이익(억원) 270 252 257 298 256 영업이익률 19.9 18.2 15.0 13.9 21.1 세전이익(억원) 327 226 259 320 274 순이익(억원) 280 185 213 257 221 PER(배) 5.1 11.3 14.6 19.5 PBR(배) 1.8 2.0 2.3 2.9 13
KONA PAY 플랫폼 KONA PAY 플랫폼 자료: 코나아이 14
솔라시아 (070300) 시장이 요구하는 금융 통신 보안 기술력 보유 (NR) 주가(8/3): 7,010원 KOSDAQ8/3) 714.34pt 시가총액 432억원 52주 주가동향 최고가 최저가 7,330원 2,890원 최고/최저가 대비 등락율 -4.37% 142.56% 상대수익률 절대 상대 1M 18.6% 27.7% 6M 77.0% 47.0% 12M 100% 51.5% 발행주식수 6,166천주 일평균거래량(3M) 81천주 외국인 지분율 2.12% 배당수익률(14) 0.0% BPS(14) 3,357원 Global Platform에서 TEE인증 받은 업체는 솔라시아 포함 4개사 기존 보고서 솔라시아: 작지만 포텐셜이 큰 기업(15.03.09) 발간 이후 주가는 45% 상승하 였다. 주가 상승의 주된 요인으로 5월 20일 공시한 글로벌 보안솔루션 No.1회사인 Symantec의TSM과솔라시아TEE를통합한TEE-TSMBusinessAgreement영향으로 판단된다. 이번 보고서에서 언급했듯이 Smartcard Alliance는 HCE와 TEE보안 결합 시 보안이 강화될 수 있으며, 최근 출시한 Kona Pay 제품 자료에 TEE를 in roadmap으로 구 분 지었다. TEE는 기존 보안과 연계되는 특성상 얼라이언스 구축이 핵심 요인으로 판단되 며 이번 Symantec과 같은 글로벌 업체와의 계약이 one-time-effect로 끝나지 않을 것으 로 판단된다. 미국 IC Chip Migration 수혜 기대 EMV CPA (common payment application)인증을 받은 회사는 솔사시아 포함 전세계 적 으로 12개 업체이다. 미국 IC Chip 시장 개화가 본격적으로 진행되고 있어 동사에는 기회 요인으로 작용할 수 있을 것으로 예상된다. 현재 밸류에이션을 논할 수 있는 단계는 아니 지만, 시장 트렌드를 감안하면 관심 있게 지켜볼 필요가 있다고 판단된다. 투자지표 2011 2012 2013 2014 15.1Q 매출액(억원) 260 130 189 106 41 증감율(%YoY) 52.2-49.9 44.9-44.0 91 영업이익(억원) 50-19 13-40 3 영업이익률 19.3-14.7 7.0-37.7 6.1 세전이익(억원) 57-10 23-36 4 순이익(억원) 49-5 21-29 3 PER(배) 7.3 적자 14.7 적자 PBR(배) 1.7 1.0 1.5 1.4 15
투자의견 변동내역 및 목표주가 그래프 당사는 8월 3일 현재 상기에 언급된 종목들의 발행주식을 1% 이상 보유하고 있지 않습니다. 당사는 동 자료를 기관투자가 또는 제3자에게 사전 제공한 사실이 없습니다. 동 자료의 금융투자분석사는 자료 작성일 현재 동 자료상에 언급된 기업들의 금융투자상품 및 권리를 보유하고 있지 않습니다. 동 자료에 게시된 내용들은 본인의 의견을 정확하게 반영하고 있으며, 외부의 부당한 압력이나 간섭없이 작성되었음을 확인합니다. 투자의견 적용기준 기업 적용기준(6개월) 업종 적용기준(6개월) Buy(매수) Outperform(시장수익률 상회) Marketperform(시장수익률) Underperform(시장수익률 하회) Sell(매도) 시장대비 +20% 이상 주가 상승 예상 시장대비 +10 +20% 주가 상승 예상 시장대비 +10~ -10% 주가 변동 예상 시장대비 -10~ -20% 주가 하락 예상 시장대비 -20% 이하 주가 하락 예상 Overweight (비중확대) Neutral (중립) Underweight (비중축소) 시장대비 +10% 이상 초과수익 예상 시장대비 +10~-10% 변동 예상 시장대비 -10% 이상 초과하락 예상 투자등급 비율 통계 (2014/7/1~2015/6/30) 투자등급 건수 비율(%) 매수 182 91.92% 중립 16 8.08% 매도 0 0.00% 16