KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Soosan Int · IT·소프트웨어 · 코스닥 · 리포트 2026-06-19
국내 SSL 복호화 솔루션 1위이자 통신사 공유단말관리 유일 사업자인 수산아이앤티는 2025년 매출 15% 성장을 달성했으나 영업이익률은 2년 연속 하락세이며, 2026년에는 클라우드 SaaS 전환과 유럽·동남아 해외 진출의 실질 성과가 밸류에이션 방향성을 결정할 핵심 변수로 부상했다.
수산아이앤티는 인터넷 트래픽 필터링 기술을 핵심으로 두 개의 사업 축을 운영한다. 첫째, ISP 협력사업 부문에서는 KT·SK브로드밴드·LG유플러스 통신 3사와 협력해 공유단말접속관리서비스 및 모바일 유해정보 차단 서비스를 제공한다. 공유단말접속관리서비스는 국내 유일 독점 공급 구조(경쟁사 없음)이며, 기업 고객 비중이 높아 해지율이 낮고 경기 변동에 덜 민감한 안정적 경상 매출을 창출한다. 둘째, 보안솔루션 부문에서는 SSL/TLS 트래픽 복호화 솔루션(ePrism SSL VA)을 주력으로, 보안 웹게이트웨이(eWalker SWG), 내부정보유출방지(eWalker DLP), 웹방화벽(WAF), SSL VPN 등 네트워크 보안 미들박스 제품군을 공공기관·금융기관·기업에 공급한다. ePrism SSL VA는 2018년 이후 국내 SSL 복호화 솔루션 점유율 1위를 유지하고 있으며 누적 고객사 1,600여 곳에 달하고, 2024년에만 300여 건을 수주했다. 국가정보자원관리원 전 거점(대전·광주·공주·대구)에 납품한 이력이 대표 공공 레퍼런스다. 2026년에는 SaaS 보안 게이트웨이(eWalker SSG)와 생성형 AI 보안 솔루션(eSafe AI) 등 클라우드 네이티브 신제품 출시와 함께 국내 주요 CSP 및 아마존 클라우드에 제품 등록을 완료해 구독형 매출 기반을 구축 중이며, 에너지 자회사 수산에너솔(지분 44.43%)도 보유하고 있다.
2025년 연결 매출은 307억원으로 전년(267억원) 대비 15.2% 증가하며 4개년 최고 매출을 경신했다. 그러나 영업이익은 51억원으로 전년(57억원) 대비 10.1% 감소해 영업이익률이 16.6%까지 하락했는데, 이는 2023년 고점(27.1%) 대비 10.5%p 축소된 것이다. 순이익은 52억원으로 전년(44억원) 대비 17.9% 증가해, 비영업 수익(풍부한 자산에서 발생하는 이자·투자 수익)이 영업이익 감소를 상쇄했다. 분기별로는 2025Q1에 매출 71억원·영업이익 17억원(영업이익률 약 24%)으로 강하게 출발했으나, 2025Q2(매출 61억원·영업이익 6억원)와 2025Q3(매출 61억원·영업이익 5억원)에서 급격히 약화됐다. 공공기관 예산 집행이 집중되는 2025Q4에서 매출 115억원·영업이익 23억원으로 반등하며 연간 영업이익의 약 45%를 단 한 분기에 창출했다. 2026Q1 매출은 66억원으로 전년 동기(71억원) 대비 6.3% 감소했고 영업이익은 5억원(영업이익률 약 7%)에 머물러, 이익 개선 모멘텀은 아직 가시화되지 않고 있다. 2025년 영업현금흐름(CFO)은 76억원으로 전년(95억원) 대비 줄었으나 순이익을 상회하며 안정적 현금 창출 능력을 유지했고, 부채비율은 2023년 15.5%에서 2025년 8.1%로 추가 개선됐다.
인터넷 트래픽의 90% 이상이 SSL/TLS로 암호화된 현 환경에서 암호화 트래픽 내 위협을 탐지하는 SSL 가시성 솔루션의 전략적 가치는 구조적으로 확대되고 있다. 사이버 위협 고도화·원격근무 일상화·생성형 AI를 악용한 해킹 증가는 공공·금융·기업 전 섹터의 네트워크 보안 투자를 지속적으로 자극하고 있다. 한편 제로트러스트 아키텍처(ZTNA)·SASE 확산과 클라우드 전환 가속은 기존 온프레미스 장비 중심 보안 업체들에게 '구독형 서비스 전환'이라는 구조적 도전을 안기고 있으며, 서비스형 전환이 경쟁력을 좌우하는 분기점이 됐다. 국내 사이버보안 상장사 가운데 수산아이앤티는 2023년 매출·영업이익·순이익 3개 지표 동시 개선 그룹에 포함됐으나, 2025년 상반기에는 업계 전반에 영업이익률 압박이 감지됐다. SSL 복호화 분야에서 Keysight(구 Ixia)·Gigamon 등 글로벌 플레이어와의 경쟁이 있으나, 수산아이앤티는 1,600여 누적 고객사와 국가 핵심 기관 레퍼런스로 차별화된 진입장벽을 유지한다. 2027년부터 의무화 예정인 공급망 보안 컨설팅 수요와 국내 ISP들의 AI 인프라 투자 확대는 중기적 신규 수요 발생의 잠재 요인이다.
| 주가 | ₩8,260 |
|---|---|
| 시가총액 | 558억원 |
| PER | 11.7 |
| PBR | 0.61 |
| ROE | 5.3% |
| 배당수익률 | 3.75% |
회사는 2026년 전략 키워드로 '고객 중심·AI 내재화·지속 가능한 성장'을 제시하며 현장 중심 종합 정보보안 기업으로의 전환을 선언했다. 해외 사업과 관련해 2025년을 진출 원년으로, 2026년을 실질 매출 전환 원년으로 명확히 목표를 설정했다. 독일 NEOX NETWORKS ODM 테스트가 거의 완료 단계에 있으며, 인도네시아·싱가포르에서 PoC가 진행 중이고, 유럽·중동·미국까지 판매망 확장 계획을 수립했다. 신제품 측면에서는 2026년 4월 일본 구마모토에서 개최된 파트너스데이에서 eWalker SSG·eSafe AI·DLP OCR 기능 등의 기술 로드맵이 공개됐으며, 국내 주요 CSP 및 아마존 클라우드 등록을 완료해 SaaS 신규 수주 채널이 열렸다. 2027년 의무화 예정인 공급망 보안 컨설팅 서비스도 준비 중이어서 중장기 수익 다변화 기반을 마련하고 있다. 다만 신규 매출이 재무제표에 유의미하게 반영되기까지는 시차가 존재하고, 하반기(특히 Q4) 공공 발주에 대한 구조적 의존도는 여전하다. 2026년 연간 실적은 Q3~Q4 국내 공공 수주와 첫 해외 상업 납품 실현 여부에 따라 결정될 가능성이 높다.
현 주가는 BPS 13,537원 대비 상당한 할인 구간에 형성되어 있으며, 이는 부채비율 8.1%라는 극히 낮은 레버리지를 감안하면 주목할 만한 순자산 대비 디스카운트다. 최근 4개 분기 기준 EPS 704원은 2022년 이익 저점 대비 뚜렷한 이익 회복을 반영하고 있으며, 코스닥 소형 보안 소프트웨어 섹터 평균 이익 배수와 비교해 과도한 프리미엄 영역에 있지 않다. 연간 DPS 310원에 기반한 배당은 코스닥 소형 IT 업종 기준 업종 평균을 상회하는 수익률 구간에 해당하며, 무차입 재무구조가 배당 지속 가능성을 뒷받침한다. 다만 영업이익률 하락 추세가 지속된다면 이익 창출력 재평가가 이루어질 수 있으며, 클라우드·해외 신규 매출 가시화 없이는 순자산 할인 폭이 축소되기 어렵다는 시각도 유효하다. 정치 테마주로 분류됨에 따른 비펀더멘털 주가 변동성도 밸류에이션 해석 시 함께 고려해야 할 요인이다.
수산아이앤티는 2018년 이후 국내 SSL 복호화 시장 1위를 유지하며 누적 고객사 1,600여 곳을 확보했고, 과기부 2025년 우수 정보보호기술 지정으로 공공 판로 지원과 KISA 사업 가점 혜택을 추가로 확보했다. 국가정보자원관리원 4개 거점 전량 납품은 국가 보안 인프라 핵심 공급사로서의 위상을 공고히 한다. 인터넷 암호화율이 90%를 넘는 현 구조에서 SSL 가시성 수요는 구조적으로 확대될 전망이며, 독점 공유단말관리 사업과의 시너지로 안정적 현금흐름 기반을 유지한다.
3년간의 클라우드 네이티브 개발을 완료하고 eWalker SSG·eSafe AI 등 SaaS 신제품이 출시됐으며, 국내 주요 CSP와 아마존 클라우드 등록으로 구독형 수익 채널이 열렸다. 독일 NEOX NETWORKS ODM 테스트는 거의 완료 단계이고, 인도네시아·싱가포르 PoC가 진행 중이며, 회사는 2026년을 실질 해외 매출 전환 원년으로 목표했다. 기존 온프레미스 설치 기반(1,600여 곳)의 SaaS 전환 잠재 수요와 해외 SOC 구축 수요는 중장기 성장 동력으로 발전할 여지가 있다.
2025년 부채비율 8.1%, 자기자본 912억원으로 사실상 무차입 구조를 유지하고 있으며, 영업현금흐름(76억원)이 순이익을 꾸준히 상회한다. 연간 DPS 310원 배당 정책이 지속되고 있으며, 무차입 재무구조가 배당 지속 가능성과 잠재적 추가 주주환원 여력을 뒷받침한다. 대규모 설비투자 없이 현금을 창출하는 자산 경량 모델은 사업 전환기 중에도 재무 안정성을 유지하는 핵심 강점이다.
영업이익률은 2023년 27.1%에서 2024년 21.3%, 2025년 16.6%로 2년 연속 하락했고, 2026Q1에는 약 7%까지 내려갔다. 매출이 증가함에도 영업이익이 감소하는 구조는 고정비·R&D 비용·마케팅 투자 부담이 확대되고 있음을 시사한다. 클라우드 전환과 해외 진출을 위한 추가 투자가 지속될 경우 단기적으로 마진 회복이 지연될 위험이 크다.
공유단말접속관리서비스는 초고속인터넷 가입자 포화로 시장 성장이 구조적으로 제한돼 있다. 2025년 SKT 유심 해킹 사태로 드러났듯이 통신사 자체의 경영 불확실성이 확대될 경우 협력 사업의 예산과 계약 갱신 일정에 부정적 영향을 줄 수 있다. ISP 3사 의존도 집중에 따른 협상력 약화와 계약 조건 불리화 리스크는 고객 다변화가 본격화되기 전까지 상존하는 잠재 변수다.
2025년 Q2·Q3 합산 영업이익은 연간 영업이익의 약 21%에 불과해 상반기 실적 가시성이 낮다. 2026Q1 매출은 전년 동기 대비 6.3% 감소하며 이익 반전의 조기 신호가 보이지 않는다. Q4 한 분기에 연간 영업이익의 약 45%가 집중되는 구조는 연말 공공 발주 지연이나 경쟁 심화 시 연간 실적이 단기간에 크게 훼손될 수 있는 구조적 취약점이다.
수산아이앤티는 국내 SSL 복호화 1위와 공유단말관리 독점이라는 두 개의 강력한 해자 위에서 2025년 4개년 최고 매출을 달성했다. 그러나 영업이익률이 2년 연속 하락하고 2026Q1 실적도 약세를 지속하고 있어, 매출 성장이 수익성 개선으로 이어지지 않는 구조적 과제가 명확하다. 클라우드 SaaS 전환·독일 ODM·동남아 PoC 등 신성장 전략은 방향성은 유효하나, 실제 매출로 가시화되기까지의 시차를 주시해야 한다. 무차입에 가까운 재무구조(부채비율 8.1%)와 BPS 13,537원 대비 상당한 순자산 할인 거래, 연간 DPS 310원 배당 정책은 하방 안정성을 제공하지만, 재평가 촉진을 위해서는 영업이익률 반전 또는 해외 매출 첫 가시화라는 이익 모멘텀이 필요하다. 2026년 하반기 Q4 공공 발주, 독일 첫 상업 납품, 동남아 계약 전환 여부가 단기 실적과 중장기 성장 스토리를 동시에 검증할 핵심 이벤트가 될 것이다.
English version
Korea's sole ISP shared-terminal management provider and domestic #1 in SSL decryption grew FY2025 revenue 15%, yet operating margins declined for a second consecutive year; the pace of SaaS migration and first overseas revenue contribution will be the defining catalysts for 2026 valuation.
Soosan I&T operates two business pillars anchored in internet traffic filtering technology. The ISP Cooperation segment provides shared-terminal access management and mobile harmful-content blocking services in partnership with Korea's three major ISPs — KT, SK Broadband, and LG Uplus. The company is the sole domestic provider of shared-terminal management, a structural monopoly backed by continuous R&D and patent ownership with zero domestic competitors; the high share of corporate subscribers results in low churn and resilience to economic cycles. The Security Solution segment delivers a portfolio of network security middlebox products: the SSL/TLS decryption solution ePrism SSL VA (flagship), secure web gateway eWalker SWG, data loss prevention eWalker DLP, a web application firewall, and SSL VPN — supplied to public agencies, financial institutions, and enterprises. ePrism SSL VA has maintained domestic market leadership in SSL decryption since 2018, with over 1,600 cumulative enterprise clients and approximately 300 new contracts in 2024 alone; full-scope deployment across all four National Information Resource Service centers stands as the flagship public-sector reference. In 2026, the company is transitioning to cloud-native monetization, having completed the SaaS security gateway eWalker SSG and generative-AI solution eSafe AI, and having registered products on major domestic CSPs and Amazon Web Services. A 44.43% stake in energy subsidiary Soosan Enersol rounds out the corporate structure.
FY2025 consolidated revenue reached KRW 30.7 bn (+15.2% YoY from KRW 26.7 bn), the highest annual revenue in four years. Operating profit, however, declined 10.1% YoY to KRW 5.1 bn, compressing the operating margin to 16.6% — a 10.5 percentage-point contraction from the 2023 peak of 27.1%. Net profit rose 17.9% YoY to KRW 5.2 bn, as non-operating income (interest and investment income on the company's substantial cash and equity position) offset the operating shortfall. Quarterly, 2025 opened strongly with Q1 revenue of KRW 7.1 bn and operating profit of KRW 1.7 bn (margin ~24%), before weakening sharply in Q2 (revenue KRW 6.1 bn, OP KRW 0.6 bn) and Q3 (revenue KRW 6.1 bn, OP KRW 0.5 bn). A seasonal surge in Q4, driven by public-sector budget execution, delivered KRW 11.5 bn in revenue and KRW 2.3 bn in operating profit — roughly 45% of the full-year operating profit in a single quarter. In 2026Q1, revenue of KRW 6.6 bn declined 6.3% YoY versus 2025Q1, with operating profit of KRW 0.5 bn (margin ~7%), providing no early signal of a margin inflection. FY2025 operating cash flow of KRW 7.6 bn — though lower than FY2024's KRW 9.5 bn — continued to exceed reported net income, and the debt ratio further improved from 15.5% in 2023 to 8.1% in 2025, underscoring a near-debt-free balance sheet.
With over 90% of internet traffic now encrypted via SSL/TLS, the strategic necessity of SSL visibility solutions for detecting concealed threats is structurally expanding. Escalating cyber threats, the normalization of remote work, and AI-weaponized attacks are continuously stimulating network security investment across public, financial, and enterprise sectors. The broader industry shift toward Zero Trust (ZTNA) and SASE, combined with cloud-first infrastructure, poses a structural imperative for traditional network security vendors to pivot from on-premise appliance sales to subscription-based managed services — a transition that is now a competitive differentiator. Among domestic cybersecurity listed companies, Soosan I&T achieved simultaneous growth across all three financial metrics in 2023, though industry-wide operating margin pressure became evident in H1 2025. In SSL decryption, global competitors such as Keysight (formerly Ixia) and Gigamon are present, but Soosan I&T's 1,600+ installed-base customers and flagship government data center references represent meaningful barriers to displacement. The impending 2027 mandate on supply-chain security consulting and expanding AI infrastructure investments by domestic ISPs represent incremental demand catalysts over the medium term.
| Price | ₩8,260 |
|---|---|
| Market cap | ₩0.06T |
| P/E | 11.7 |
| P/B | 0.61 |
| ROE | 5.3% |
| Dividend yield | 3.75% |
For 2026, the company has articulated 'customer-centricity, AI internalization, and sustainable growth' as its strategic pillars, declaring the transition toward a field-focused, comprehensive security services company. Management has explicitly designated 2025 as the overseas launch year and 2026 as the year of actual revenue conversion. The ODM test program with Germany's NEOX NETWORKS is nearing completion, PoC campaigns in Indonesia and Singapore are active, and a sales expansion roadmap covering Europe, the Middle East, and the United States is in place. On the product side, the April 2026 Partners Day event in Kumamoto, Japan unveiled roadmaps for eWalker SSG, eSafe AI, and AI-enhanced DLP with OCR capabilities; registration on major domestic CSPs and Amazon cloud platforms has created a new SaaS sales channel. Supply-chain security consulting services — ahead of the 2027 regulatory mandate — are also in preparation, providing a medium-to-long-term revenue diversification foundation. However, revenue contribution from these new streams is likely to materialize with a lag, and structural reliance on H2 public-sector procurement (especially Q4) persists. Full-year 2026 results will largely depend on Q3-Q4 public-sector contract volume and the timing of the first overseas commercial deliveries.
The current share price is at a material discount to the confirmed BPS of KRW 13,537 — a notable concession to net asset value given the near-zero leverage profile (debt ratio 8.1%). The EPS of KRW 704 reflects a clear earnings recovery from the 2022 trough and does not place the stock in an excessive premium zone relative to comparable small-cap security software peers on KOSDAQ. The annual DPS of KRW 310, supported by the debt-free balance sheet, generates a dividend yield above the KOSDAQ small-cap IT sector average at current price levels. On the other hand, persistent operating margin compression may invite downward earnings revisions, and absent visible progress in SaaS and overseas revenue streams, the discount to book value may prove structural rather than temporary. Non-fundamental volatility stemming from political-theme stock classification is an additional factor to consider when evaluating valuation signals.
Soosan I&T has maintained domestic #1 in SSL decryption since 2018, accumulating 1,600+ enterprise clients, and the 2025 Ministry of Science 'Excellent Infosec Technology' designation unlocks public-market access support and KISA project bonus points. Full deployment across all four National Information Resource Service data centers cements its status as a core supplier to the country's security infrastructure. With internet encryption rates exceeding 90%, structural SSL visibility demand continues to expand, and the synergy with the monopoly shared-terminal management business maintains a robust recurring cash flow base.
Following three years of cloud-native development, SaaS products eWalker SSG and eSafe AI have launched, and registration on major domestic CSPs including Amazon Web Services opens a subscription revenue channel. German ODM partner NEOX NETWORKS has nearly completed product testing, PoC campaigns in Indonesia and Singapore are active, and management targets 2026 as the year of actual overseas revenue conversion. The SaaS migration potential within the existing 1,600+ on-premise installed base and overseas SOC build-out demand represent credible medium-to-long-term growth engines.
With a debt ratio of 8.1% in FY2025 and equity of KRW 91.2 bn, the company operates virtually debt-free, while operating cash flow of KRW 7.6 bn consistently exceeds reported net income. The DPS policy of KRW 310 annually continues, with the debt-free structure underpinning both dividend sustainability and potential incremental returns to shareholders. The capital-light operating model — generating meaningful cash without significant capex — is a core resilience factor during the business model transition.
Operating margins declined two consecutive years — from 27.1% in 2023 to 21.3% in 2024 and 16.6% in 2025 — with 2026Q1 margin dropping to approximately 7%. The structural divergence of revenue growth and operating profit decline indicates expanding fixed-cost, R&D, and marketing burdens. Continued investment in cloud SaaS development and overseas market cultivation is likely to delay near-term margin recovery.
Growth of the shared-terminal management service is structurally capped by broadband subscriber market saturation. As demonstrated by the 2025 SK Telecom USIM data breach, systemic disruptions to telecom partners' operations can cascade into cooperation project budgets and contract renewal timelines. Concentrated dependence on the three major ISPs carries inherent negotiating-power vulnerability and unfavorable renegotiation risk, which will persist until meaningful customer diversification is established.
Q2 and Q3 2025 operating profit combined accounted for only approximately 21% of full-year operating profit, signaling very limited H1 earnings visibility. 2026Q1 revenue declined 6.3% YoY without any early inflection signal. The structural concentration of ~45% of annual operating profit into a single quarter (Q4) creates meaningful earnings risk if public-sector procurement is delayed or competitive intensity at year-end intensifies.
Soosan I&T delivered a four-year revenue high in FY2025, built on its dual structural advantages: domestic SSL decryption market leadership and a monopoly in ISP shared-terminal management. However, two consecutive years of operating margin contraction and a soft 2026Q1 make clear the structural challenge of converting top-line growth into bottom-line improvement. Its growth strategy — SaaS cloud transition, German ODM, and ASEAN PoC campaigns — is directionally sound, but execution lag before financial contribution materializes warrants careful monitoring. The near-debt-free balance sheet (debt ratio 8.1%), the material discount to the confirmed BPS of KRW 13,537, and the annual DPS of KRW 310 provide meaningful downside support; however, a re-rating catalyst — either an operating margin inflection or the first visible overseas revenue — has yet to emerge. The defining near-to-medium term events are: Q4 2026 public-sector procurement volume, first commercial delivery under the Germany ODM agreement, and the outcomes of Southeast Asia PoC conversions.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)