KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Soosan Int · IT·소프트웨어 · 코스닥 · 리포트 2026-09-05
수산아이앤티는 SSL 트래픽 분석·가시성 기술을 기반으로 국가 망보안체계(N2SF) 전환의 정책적 수혜가 기대되는 네트워크 보안 전문기업이지만, 분기별 영업이익과 순이익 간 괴리가 커지는 등 실적의 질을 함께 들여다볼 필요가 있다.
수산아이앤티는 1998년 설립돼 2016년 코스닥에 상장한 네트워크 보안 전문기업으로, 핵심 기술은 트래픽 분석과 SSL 암호화 통신을 들여다보는 SSL 가시성 기술이다. 회사는 SSL 복호화 솔루션과 유해사이트 차단 솔루션 분야에서 시장점유율 1위를 표방하고 있으며, 이를 기반으로 웹 보안, 내부정보유출방지(DLP), SSL VPN, 공유단말접속관리 등 미들박스 제품군을 운영한다. 사업보고서 기반 매출 구성을 보면 보안솔루션이 매출의 상당 비중(약 71%)을 차지하고, 통신사업자와 연계한 공유단말접속관리서비스가 그다음(약 27%)을 차지하는 구조로, 나머지는 기타 수입이다. 주요 고객군은 공공기관·금융기관·기업이며, 최근에는 KT·LGU+ 등 통신사와의 부가서비스 제휴, 시도교육청 스쿨넷 사업과 같은 공공 인프라 프로젝트에도 참여하고 있다. 2024년에는 에너지 저장 및 응용 기술 분야의 자회사 수산에너솔 지분을 전량 매각하며 비핵심 사업을 정리하고 네트워크 보안 본업에 집중하는 방향으로 사업 포트폴리오를 재편했다. 2026년 4월에는 일본에서 주요 파트너사를 초청한 '파트너스데이 2026'을 열어 SaaS 보안통제 솔루션 'eWalker SSG'와 생성형 AI 보안 솔루션 'eSafe AI', 그리고 OCR 기능이 추가된 'eWalker DLP' 등 신제품·신기능을 공개했다. 경쟁구도는 국내 네트워크 보안·망분리 시장에서 다수의 전문기업이 각자의 강점 영역(망연계, 제로트러스트, DLP 등)에서 경쟁하는 다변화된 구조이며, 최근에는 제로트러스트·SASE 기반 신생 솔루션 기업들의 진입도 늘고 있다. 회사는 국내 중소기업기본법상 중소기업으로 분류되며, 별도의 부설연구소를 통해 지속적인 연구개발을 수행하고 있다.
연간 실적을 보면 매출은 2022년 256억원에서 2023년 239억원으로 줄었다가 2024년 267억원, 2025년 307억원으로 2년 연속 증가하며 회복세를 보였다. 반면 영업이익률은 2022년 13.6%에서 2023년 27.1%로 크게 개선된 뒤, 2024년 21.3%, 2025년 16.6%로 두 해 연속 낮아지는 흐름을 보이고 있어, 매출 성장과 별개로 원가·비용 구조에 변화가 있었던 것으로 해석된다. 지배주주순이익은 2022년 25억원에서 2023년 56억원으로 급증했는데, 이는 당시 연결 대상이던 수산에너솔의 비지배지분(4.8억원)이 반영되기 이전 지배주주 몫이 상대적으로 컸던 영향이 있다. 2024년 수산에너솔 매각 이후에는 비지배지분이 소멸해 지배주주순이익과 전체 순이익이 사실상 같아졌으며, 2024년 44억원에서 2025년 52억원으로 이익이 다시 늘었다. 분기 흐름을 보면 2025년 4분기 매출이 115억원으로 다른 분기(60~77억원대)보다 뚜렷하게 높았고 영업이익도 23억원으로 급증했는데, 이는 공공 부문 예산 집행이 연말에 몰리는 계절성과 연관이 있는 것으로 보인다. 2026년 들어서는 1분기 매출 66억원·영업이익 4.6억원, 2분기 매출 77억원·영업이익 6.5억원으로 매출은 완만히 늘었으나 영업이익 개선은 제한적이었다. 그런데 2026년 2분기 지배주주순이익은 38.7억원으로 직전 분기(12.3억원) 대비 세 배 이상 뛰었는데, 같은 기간 영업이익 증가폭(약 1.8억원)과 비교하면 영업외 요인이 순이익 증가를 크게 견인한 것으로 판단되며, 구체적 성격은 후속 공시를 통해 확인이 필요하다. 최근 4개 분기(2025년 3분기~2026년 2분기) 합산 지배주주순이익은 73.2억원으로, 이 중 2026년 2분기 한 분기가 절반 이상을 차지해 분기별 편차가 큰 편이다. 현금흐름 측면에서는 영업활동현금흐름이 2022년 42억원에서 2023~2024년 91~95억원대로 늘었다가 2025년 76억원으로 소폭 줄었으나, 4개 연도 모두 순이익을 상회하는 양(+)의 흐름을 유지했다.
국내 공공부문 정보보안 정책은 2026년 5월 물리적 망분리 의무 조항이 삭제되고, 이를 대체하는 국가 망보안체계(N2SF)가 정식 시행되며 큰 전환점을 맞았다. N2SF는 업무정보를 기밀(C)·민감(S)·공개(O) 등급으로 분류해 등급별로 차등화된 보안통제를 적용하는 프레임워크로, 생성형 AI와 클라우드 활용을 안전하게 늘리려는 정책 목표를 담고 있다. 이러한 전환은 획일적 차단 위주였던 기존 망분리 장비 수요를 제로트러스트·아이덴티티 기반 접근통제·SSL 가시성 기술 중심으로 재편할 유인으로 작용하고 있으며, 한국인터넷진흥원(KISA)은 2026년 국가·공공기관과 보안기업이 참여하는 컨소시엄을 선정해 N2SF 도입·실증 사업을 추진하고 있다. 국정원도 국가·공공기관 사이버보안 평가에 N2SF 구축 가산점을 신규 반영하는 등 정책적 유인을 강화하고 있어, 관련 예산 집행이 이어질 경우 보안 소프트웨어 업계 전반에 긍정적 영향이 예상된다. 다만 시장은 다수의 전문기업이 경쟁하는 파편화된 구조로, 최근 CISO 대상 설문에서는 망연계 분야 선호도 상위 3개사가 시장의 약 60%를 차지하는 것으로 나타나 특정 영역에서는 이미 선도기업이 자리를 잡고 있다. 수산아이앤티는 SSL 복호화·가시성 기술이라는 오랜 강점을 보유하고 있으나, N2SF가 요구하는 제로트러스트·SASE·통합인증 등 신규 통제 영역에서의 경쟁력 확보가 향후 시장 지위를 좌우할 변수로 꼽힌다. 종합하면 정책 환경은 업종 전반에 우호적인 방향으로 바뀌고 있으나, 개별 기업의 수혜 정도는 신제품 대응력과 공공 발주 참여 성과에 따라 갈릴 가능성이 크다.
| 주가 | ₩8,700 |
|---|---|
| 시가총액 | 587억원 |
| PER | 8.0 |
| PBR | 0.62 |
| ROE | 7.9% |
| 배당수익률 | 3.56% |
회사는 2026년 4월 파트너스데이에서 2025년 사업 성과와 2026년 사업 전략을 공유하며 AI·클라우드 확산에 대응하는 신제품 로드맵을 제시했다. 구체적으로는 SaaS 환경의 보안통제를 위한 'eWalker SSG', 생성형 AI 이용 환경을 위한 보안 솔루션 'eSafe AI', 문자인식(OCR) 기능이 추가된 'eWalker DLP' 등이 공개돼, N2SF 전환에 따른 신규 수요를 겨냥한 제품 라인업 확장이 진행되고 있다. 다만 이들 신제품이 실제 매출로 얼마나, 언제부터 반영될지는 아직 공시나 실적으로 구체화되지 않았다. 회사는 2026년 3월 이사회에서 기업가치제고계획을 자율공시했는데, 세부 이행 성과는 향후 정기 공시를 통해 확인할 필요가 있다. 공공부문에서는 KISA의 N2SF 도입 지원사업과 국정원의 사이버보안 평가 가산점 정책이 맞물리며 관련 발주가 확대될 여건이 조성되고 있어, 회사의 기존 공공 레퍼런스(스쿨넷 사업 등)가 신규 수주로 이어질지가 관전 포인트다. 2025년 4분기와 같은 계절적 매출 집중 패턴이 반복될 경우 연간 실적의 상당 부분이 4분기에 좌우될 수 있어, 분기별 실적을 볼 때는 연간 누적치를 함께 참고하는 것이 합리적이다. 2026년 2분기에 나타난 순이익-영업이익 간 괴리가 일회성 요인에 의한 것인지, 아니면 반복될 수 있는 구조인지는 다음 분기 공시를 통해 가늠할 수 있을 것으로 보인다.
현재 주가는 순자산 대비 할인된 수준에서 거래되고 있으며, 최근 4개 분기 합산 순이익을 기준으로 산출한 배수는 과거 이 종목이 형성했던 거래 밴드의 하단부에 가까운 편이다. 다만 2026년 2분기처럼 영업외 요인이 순이익을 크게 좌우한 구간이 포함돼 있어, 이 배수를 해석할 때는 영업이익 기준 수익성 추이를 함께 살펴보는 것이 유용하다. 배당수익률은 소형 보안 소프트웨어 업종 내에서 낮지 않은 편으로 평가되나, 배당 규모는 회사의 순이익 변동성에 연동돼 매년 달라질 수 있다. 2025년 영업이익률이 2023년보다 낮아진 점을 고려하면, 시장이 부여하는 밸류에이션에는 이익의 지속성과 질에 대한 판단이 일부 반영돼 있는 것으로 보인다. 향후 밸류에이션에 대한 판단은 N2SF 관련 신규 수주 흐름과 다음 분기 실적에서 영업이익-순이익 간 괴리가 재현되는지를 확인한 뒤 내리는 것이 합리적이다.
2026년 5월 물리적 망분리 의무가 삭제되고 N2SF가 정식 시행되면서 SSL 가시성·제로트러스트 기반 보안 솔루션에 대한 정책적 수요 유인이 생겼다. 회사의 핵심 기술인 SSL 복호화·트래픽 분석은 이러한 신규 정보서비스 모델 구축에 활용될 여지가 있다. KISA와 국정원의 지원사업·평가 가산점 정책이 이어질 경우 공공부문 발주 확대가 뒤따를 수 있다.
매출은 2023년 저점 이후 2024년, 2025년 2년 연속 증가하며 회복 흐름을 보였다. 부채비율이 8.1%로 매우 낮고 영업활동현금흐름이 4개 연도 모두 양(+)을 유지해 재무 안정성이 뒷받침된다. 배당을 통한 주주환원도 병행되고 있다.
2024년 비핵심 자회사 수산에너솔을 매각해 네트워크 보안 본업에 자원을 집중하는 사업 재편을 완료했다. 2026년에는 SaaS 보안통제 솔루션 'eWalker SSG'와 생성형 AI 보안 솔루션 'eSafe AI' 등 신제품을 공개해 AI·클라우드 확산에 대응하고 있다. 기존 공공·통신사 레퍼런스를 기반으로 신제품을 확산시킬 채널을 보유하고 있다.
영업이익률은 2023년 27.1%에서 2024년 21.3%, 2025년 16.6%로 2년 연속 낮아졌다. 매출은 늘었지만 원가·비용 부담이 함께 커진 것으로 해석돼, 매출 성장이 곧바로 이익 성장으로 이어지지 않는 구간이 지속되고 있다.
2026년 2분기 지배주주순이익이 38.7억원으로 급증했으나 영업이익은 6.5억원에 불과해 순이익 증가의 상당 부분이 영업외 요인에서 나온 것으로 보인다. 이러한 일회성 성격의 항목은 다음 분기에 재현되지 않을 수 있어, 핵심 영업 수익력만을 놓고 보면 개선 속도가 완만하다.
2025년 4분기 매출이 다른 분기보다 뚜렷하게 높게 나타나는 등 공공부문 예산 집행 시기에 따른 매출 편차가 존재한다. 매출의 상당 비중이 보안솔루션과 통신사 연계 서비스에 집중돼 있어, 관련 정책이나 계약 조건이 바뀌면 실적에 미치는 영향이 클 수 있다.
수산아이앤티는 SSL 트래픽 분석·가시성 기술을 오래 축적한 네트워크 보안 전문기업으로, 2026년 5월 시행된 N2SF 정책 전환은 업계 전반에 우호적인 환경을 제공하고 있다. 연간 매출은 2023년 저점 이후 2년 연속 회복되며 개선 흐름을 보였지만, 영업이익률은 오히려 2023년 27.1%에서 2025년 16.6%로 낮아지는 상반된 모습을 나타냈다. 2026년 2분기에는 지배주주순이익이 크게 늘었으나 영업이익 증가는 제한적이어서, 순이익 증가분의 상당 부분이 영업외 요인에서 비롯된 것으로 보이며 이 항목의 성격은 후속 공시로 확인이 필요하다. 부채비율이 매우 낮고 영업활동현금흐름이 꾸준히 양(+)을 유지하는 점은 재무 안정성 측면에서 긍정적이다. 반면 매출의 상당 부분이 공공부문·통신사 연계 서비스에 집중돼 있어 계절성과 정책 변화에 대한 민감도가 있고, 제로트러스트·SASE 등 신규 보안 통제 영역에서는 경쟁이 치열해지고 있다. 투자자는 N2SF 관련 공공 발주 성과, 신제품의 실제 매출 반영 시점, 그리고 영업이익과 순이익 간 괴리가 향후 분기에도 반복되는지를 함께 살펴보는 것이 유용할 것으로 보인다.
English version
Soosan INT is a network security specialist positioned to benefit from the policy shift toward Korea's National Network Security Framework (N2SF), but a widening gap between quarterly operating profit and net income warrants a closer look at earnings quality.
Founded in 1998 and listed on KOSDAQ in 2016, Soosan INT is a network security specialist whose core technology is traffic analysis combined with SSL visibility, the ability to inspect encrypted SSL traffic. The company positions itself as the No.1 player in SSL-decryption solutions and harmful-site blocking solutions, and builds on this base with a suite of network security middlebox products including web security, data-loss prevention (DLP), SSL VPN, and shared-device access management. Based on disclosed revenue composition, security solutions account for the large majority of sales (roughly 71%), followed by the shared-device access management service tied to telecom carriers (roughly 27%), with the remainder from other income. Core customers span public institutions, financial firms, and enterprises, and the company also participates in telecom carrier value-added service partnerships with KT and LG U+ as well as public infrastructure projects such as provincial education offices' SchoolNet program. In 2024 the company fully divested its stake in subsidiary Soosan Energy Solutions, which specialized in energy storage and application technology, exiting that non-core business to refocus its portfolio on core network security operations. In April 2026 the company held its 'Partners Day 2026' event in Japan for key partners, unveiling the SaaS security control solution 'eWalker SSG,' the generative-AI security solution 'eSafe AI,' and an OCR feature added to 'eWalker DLP.' The competitive landscape in Korea's network security and network-separation market is fragmented, with numerous specialist vendors competing across areas such as network linkage, zero trust, and DLP, and newer zero-trust/SASE-focused entrants have been increasing. The company is classified as a small-and-medium enterprise under Korean law and maintains an in-house R&D institute for continued product development.
On an annual basis, revenue declined from KRW 25.6 billion in 2022 to KRW 23.9 billion in 2023, then rose for two consecutive years to KRW 26.7 billion in 2024 and KRW 30.7 billion in 2025, marking a recovery in top-line growth. Operating margin, however, moved in the opposite direction after peaking: it improved sharply from 13.6% in 2022 to 27.1% in 2023, then declined for two straight years to 21.3% in 2024 and 16.6% in 2025, suggesting a shift in the cost structure that ran counter to revenue growth. Owners' net income surged from KRW 2.5 billion in 2022 to KRW 5.6 billion in 2023, a period when non-controlling interests from then-consolidated Soosan Energy Solutions (about KRW 0.48 billion) reduced the minority share, leaving a relatively larger portion attributable to owners. After the 2024 divestment of Soosan Energy Solutions, non-controlling interests effectively disappeared, making owners' net income and total net income nearly identical, and profit rose again from KRW 4.4 billion in 2024 to KRW 5.2 billion in 2025. Looking at quarterly patterns, 2025Q4 revenue of KRW 11.5 billion stood out clearly above other quarters (roughly KRW 6.0-7.7 billion), with operating profit also jumping to KRW 2.3 billion, a pattern that appears linked to the seasonality of year-end public-sector budget execution. In 2026, revenue grew modestly to KRW 6.6 billion in Q1 (operating profit KRW 0.46 billion) and KRW 7.7 billion in Q2 (operating profit KRW 0.65 billion), but the improvement in operating profit was limited. Notably, owners' net income in 2026Q2 jumped to KRW 3.87 billion, more than triple the prior quarter's KRW 1.23 billion, while the increase in operating profit over the same period was only about KRW 0.18 billion, indicating that non-operating factors drove most of the net income gain; the specific nature of this item requires confirmation through subsequent disclosures. Over the most recent four quarters (2025Q3 through 2026Q2), combined owners' net income totaled KRW 7.32 billion, with the single quarter of 2026Q2 accounting for more than half of that total, reflecting sizable quarter-to-quarter variability. On a cash flow basis, operating cash flow rose from KRW 4.2 billion in 2022 to the KRW 9.1-9.5 billion range in 2023-2024, then eased to KRW 7.6 billion in 2025, but remained positive and above net income in every one of the four years.
Korea's public-sector information security policy reached a major turning point in May 2026, when the mandatory physical network-separation clause was removed and the replacement National Network Security Framework (N2SF) was formally implemented. N2SF classifies work information into Classified, Sensitive, and Open tiers and applies differentiated security controls by tier, reflecting a policy goal of safely expanding the use of generative AI and cloud services. This shift is redirecting demand away from uniform, block-everything network-separation appliances toward zero-trust, identity-based access control, and SSL-visibility technologies, and the Korea Internet & Security Agency (KISA) has selected consortia of public institutions and security vendors in 2026 to carry out N2SF adoption and pilot projects. The National Intelligence Service has also reinforced policy incentives by newly awarding bonus points for N2SF implementation in public-sector cybersecurity evaluations, which should support continued budget execution and benefit the broader security software industry if sustained. That said, the market remains fragmented, with numerous specialist vendors competing; a recent CISO survey found that the top three preferred vendors in the network-linkage segment together commanded roughly 60% of preference share, indicating that leaders have already emerged in some sub-segments. Soosan INT holds a long-standing strength in SSL decryption and visibility technology, but its ability to build competitiveness in the newer zero-trust, SASE, and unified-authentication control areas required by N2SF is likely to be a key variable determining its future market position. Overall, the policy backdrop is shifting in a favorable direction for the industry as a whole, but the extent to which individual companies benefit is likely to hinge on their ability to respond with new products and win public-sector contracts.
| Price | ₩8,700 |
|---|---|
| Market cap | ₩0.06T |
| P/E | 8.0 |
| P/B | 0.62 |
| ROE | 7.9% |
| Dividend yield | 3.56% |
At its April 2026 Partners Day, the company shared 2025 business results and its 2026 strategy while presenting a new-product roadmap aimed at the AI and cloud shift. Specifically, it unveiled 'eWalker SSG' for SaaS environment security control, the generative-AI-oriented security solution 'eSafe AI,' and an OCR-enabled version of 'eWalker DLP,' expanding its product lineup toward demand created by the N2SF transition. However, how much revenue these new products will generate and when has not yet been quantified in disclosures or reported earnings. The company voluntarily disclosed a corporate value-up plan approved by its board in March 2026, and the details of its execution will need to be confirmed through future regular disclosures. In the public sector, the combination of KISA's N2SF adoption support program and the National Intelligence Service's bonus-point policy for cybersecurity evaluations is creating conditions for expanded procurement, making it worth watching whether the company's existing public-sector references, such as the SchoolNet program, translate into new contract wins. If the seasonal revenue concentration seen in 2025Q4 repeats, a large portion of annual results could again hinge on the fourth quarter, so it is reasonable to weigh cumulative annual figures alongside quarterly results. Whether the net income-operating profit gap seen in 2026Q2 stems from a one-off item or a recurring structural factor should become clearer through subsequent quarterly disclosures.
The current share price trades at a discount to net asset value, and the multiple calculated on combined net income over the most recent four quarters sits closer to the lower end of the trading band this stock has historically formed. However, because the most recent four-quarter window includes a period like 2026Q2 in which non-operating factors heavily influenced net income, it is useful to examine the trend in operating-profit-based profitability alongside this multiple. The dividend yield is regarded as not low relative to other small-cap security software names, but the absolute dividend amount can vary year to year in line with the company's earnings volatility. Given that the 2025 operating margin was lower than in 2023, the valuation the market assigns appears to partly reflect judgments about the sustainability and quality of earnings. Any further view on valuation is best formed after observing the flow of N2SF-related contract wins and checking whether the gap between operating profit and net income seen recently recurs in coming quarters.
With the mandatory physical network-separation rule removed and N2SF formally implemented in May 2026, a policy-driven incentive has emerged for SSL-visibility and zero-trust-based security solutions. The company's core SSL decryption and traffic analysis technology has potential applications in building these new information service models. If KISA and the National Intelligence Service's support programs and evaluation bonus-point policies continue, expanded public-sector procurement could follow.
Revenue has recovered for two consecutive years in 2024 and 2025 after bottoming in 2023. A very low debt ratio of 8.1% and consistently positive operating cash flow across all four years underpin financial stability. Shareholder returns through dividends have also continued alongside this.
In 2024 the company completed a portfolio realignment by divesting non-core subsidiary Soosan Energy Solutions to concentrate resources on its core network security business. In 2026 it unveiled new products including the SaaS security control solution 'eWalker SSG' and the generative-AI security solution 'eSafe AI' to address the spread of AI and cloud adoption. It has existing public-sector and telecom-carrier reference channels through which to distribute these new products.
Operating margin has declined for two straight years, from 27.1% in 2023 to 21.3% in 2024 and 16.6% in 2025. This suggests that cost and expense burdens have grown alongside revenue, meaning revenue growth has not translated directly into proportional profit growth.
2026Q2 owners' net income jumped to KRW 3.87 billion while operating profit was only KRW 0.65 billion, indicating that a large share of the net income increase came from non-operating factors. Because such items can be one-off in nature, the pace of improvement looks modest when judged on core operating profitability alone.
Revenue displays notable variation tied to the timing of public-sector budget execution, as seen in the markedly higher 2025Q4 figure relative to other quarters. Because a large share of revenue is concentrated in security solutions and telecom-carrier-linked services, changes in related policy or contract terms could have a significant impact on results.
Soosan INT is a network security specialist with a long track record in SSL traffic analysis and visibility technology, and the N2SF policy shift implemented in May 2026 provides a broadly favorable backdrop for the industry. Annual revenue has recovered for two consecutive years since bottoming in 2023, but operating margin has moved in the opposite direction, falling from 27.1% in 2023 to 16.6% in 2025. In 2026Q2, owners' net income rose sharply while operating profit growth was limited, suggesting that a substantial portion of the net income increase stemmed from non-operating factors whose exact nature requires confirmation through subsequent disclosures. A very low debt ratio and consistently positive operating cash flow are positives for financial stability. On the other hand, a large share of revenue is concentrated in public-sector and telecom-carrier-linked services, creating sensitivity to seasonality and policy changes, and competition is intensifying in newer security control areas such as zero trust and SASE. Investors may find it useful to track N2SF-related public procurement outcomes, the timing at which new products begin contributing actual revenue, and whether the gap between operating profit and net income recurs in coming quarters.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-09-22 · KOSAI
(full report)