KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목

예스24 (053280) — 랜섬웨어 이중 충격 딛고 흑자 회복 조건 탐색

Yes24 · 유통·소비재 · 코스닥 · 리포트 2026-06-19

요약

2025년 두 차례 랜섬웨어 공격과 매출 역성장이 맞물려 영업이익이 급감하고 순손실로 전환됐으나, 2026년 1분기 순이익 흑자 회복으로 일회성 충격 해소 여부에 시장의 시선이 집중되고 있다.

핵심 포인트

사업 개요

예스24는 1999년 창립 이후 25년간 국내 온라인 서점 1위를 유지해 온 문화콘텐츠 플랫폼으로, 2008년 코스닥에 상장했다. 도서·eBook·음반·DVD 판매 및 중고서적 중개가 전체 매출의 약 92%를 차지하는 핵심 사업이며, 공연·전시 티켓 예매가 나머지를 구성한다. 사업 구조는 크게 온라인 서점·ENT(공연·음반)·디지털(eBook·웹소설·웹툰)의 3개 부문으로 분류된다. 디지털 부문에서는 구독형 eBook 서비스 '크레마클럽'을 운영하며, 2025년에는 컬러 eBook 단말기 '크레마팔레트'를 출시해 하드웨어·소프트웨어 통합 생태계를 구축하고 있다. 주요 자회사로는 공연 기획·운영을 담당하는 예스이십사라이브홀, 일본 서적 출판·유통의 YNK미디어, 웹소설 플랫폼 북팔, 미술품 조각투자 서비스 아티피오가 있다. 경쟁 구도에서는 교보문고·알라딘과 온라인 도서 시장을 분점하고, eBook 구독에서는 시장점유율 64.3%의 밀리의 서재와 경합 중이다. 2025년 5월 서울 광진구에 '구의점'을 오픈해 강서NC점(2021년) 이후 두 번째 오프라인 서점으로 온·오프라인 연계를 강화하고 있다. 파주에 1,120억원을 투자한 신규 스마트 물류센터가 2025년 4분기 시범 가동에 돌입했으며, 지주사 한세예스24홀딩스 계열은 패션(한세실업·한세엠케이)·교육출판(동아출판) 등의 다각화된 포트폴리오를 보유한다.

실적

4개년 연간 추이를 보면, 2022년과 2024년은 영업이익 각각 157억원·163억원(영업이익률 2.4%)으로 수익성이 회복됐으나, 2023년(영업이익 58억원, 순손실 420억원)과 2025년에 부진이 반복되는 패턴이다. 2025년 매출은 6,264.7억원으로 전년(6,711.4억원) 대비 6.7% 감소했으며, 영업이익은 29.4억원으로 전년(162.8억원) 대비 82% 급감해 영업이익률이 0.5%로 압축됐다. 지배주주 귀속 당기순손실은 103.4억원으로 전환됐고, 영업활동현금흐름도 전년(353.3억원)에서 11.2억원으로 급격히 축소돼 내부 창출 자금이 크게 훼손됐다. 분기별로는 2025년 1분기 영업이익이 63.4억원, 지배주주 귀속 순이익이 61.6억원으로 예외적으로 강했으나, 2분기에 6월 9일 랜섬웨어 공격(나흘 서비스 중단)이 겹치며 영업손실 42.8억원·지배주주 귀속 순손실 66.7억원으로 급반전됐다. 한국경제 보도에 따르면 2분기 잡손실 약 48억원의 대부분이 해커 협상 비용으로 추정되는 일회성 항목이다. 3·4분기에는 서비스 복구 후 영업이익이 각각 7.2억원·1.7억원으로 소폭 회복됐으나, 4분기 지배주주 순손실이 96.1억원에 달해 연간 적자의 대부분이 하반기에 집중됐다(8월 2차 랜섬웨어 및 기타 비영업 비용 반영 추정). 2026년 1분기에는 매출 1,680.8억원, 영업이익 9.7억원, 지배주주 귀속 순이익 11.7억원으로 흑자 전환했다. 다만 2026년 1분기 매출은 전년동기(1,815.0억원) 대비 7.4% 감소해, 순차적 개선에도 불구하고 매출 기반 회복은 확인되지 않고 있다. 부채비율은 2024년 140.2%에서 2025년 189.5%로 상승해 파주 물류센터 투자 등 자본 배치의 결과가 재무구조에 반영됐다.

산업 동향

국내 서적류 온라인 쇼핑 거래 성장률은 정체 국면에 진입해 있으며, 이는 예스24를 포함한 온라인 서점 전반의 매출 상방을 구조적으로 제한하고 있다. 다만 2024년 한강 노벨문학상 수상을 계기로 한국소설 붐이 2025년까지 이어졌고, 사회정치서 수요 급증(2025년 전년 대비 11.1% 상승)이 특정 카테고리의 이벤트 드리븐 수요를 창출했다. eBook 시장은 학습 디지털화 가속(2025년 상반기 초중고 참고서 eBook 전년 대비 약 247% 급증)과 구독 서비스 보급 확대로 구조적 성장을 지속 중이다. 그러나 eBook 구독 부문에서는 밀리의 서재가 시장점유율 64.3%로 독주체제를 구축하고 있어, 크레마클럽의 시장 점유 확대가 쉽지 않다. 오프라인 서점 시장은 경험형·지역 밀착형 매장으로 재편되고 있으며, 예스24는 2025년 구의점 오픈으로 온·오프라인 연계 접점을 확장하고 있다. AI 기반 도서 추천(크레마AI 챗봇·AI 표지 검색·AI 리뷰 요약 등)이 플랫폼 차별화 수단으로 부각되며, 온라인 서점 간 기술 경쟁이 심화되고 있다. 2025년 랜섬웨어 연속 사고는 온라인 쇼핑·콘텐츠 플랫폼 전반의 사이버 보안 투자 중요성을 부각시켰으며, 개인정보보호법 강화 및 정부 보안 점검 의무화 확대가 업계 비용 구조에 추가 압력으로 작용할 전망이다.

핵심 지표 (2026-08-07 기준)

주가₩3,215
시가총액804억원
ROE-8.4%
배당수익률7.78%

전망

파주 스마트 물류센터(1,120억원)가 2025년 4분기 시범 가동 후 2026년 본격 운영에 돌입하면, 처리 효율 개선과 변동비 절감이 중기 원가율 구조 개선으로 연결될 수 있다. 다만 초기 감가상각 비용 부담이 단기적으로 영업비용을 높이는 상쇄 요인으로 작용한다. 디지털 부문에서는 크레마AI·AI 표지 검색·AI 리뷰 요약 등 AI 기능 전면 도입과 컬러 eBook 단말기 크레마팔레트 출시로 플랫폼 차별화를 꾀하고 있으며, 20대 신규 구독자 유입 확대가 중장기 디지털 수익 기반으로 이어질지 주목된다. 두 차례 랜섬웨어 사고 후 회사는 외부 보안 자문단 도입·보안 예산 확대를 공표했으며, KISA·개인정보보호위원회의 조사 결과에 따른 추가 제재 또는 과징금 부과 여부가 중기 비용 변수다. 2025년 정치 격변(탄핵·조기 대선) 이후 사회 안정화 국면이 진행되면 공연·문화 소비 회복이 ENT 부문 수요를 끌어올릴 가능성이 있다. 연간 DPS 250원이 2025 회계연도에 확정됐으나, 배당의 지속 가능성은 이익 회복 속도에 달려 있으며, 향후 배당 정책 방향은 재무 여력 회복의 주요 신호로 기능할 것이다.

밸류에이션

현재 주가는 주당순자산(BPS 6,912원) 대비 상당 폭 할인된 구간에 위치해 있으며, 이는 2022·2024년 수익성 회복 국면에서도 드물었던 낮은 수준의 순자산 대비 주가 배율이다. 지배주주 귀속 기준 주당순이익(EPS)은 -602원으로 적자 상태라 현재 가격기준 PER 산출이 의미 없고, 순자산 대비 할인 폭과 향후 이익 정상화 시점이 핵심 밸류에이션 기준으로 작용한다. 2025년 결산 DPS 250원이 확정됐으나 순손실 기간 중 지급된 배당이어서 지속 가능성 논의가 불가피하며, 배당성향 정상화는 실질적 이익 회복을 전제로 한다. 랜섬웨어 사고·브랜드 신뢰도 훼손·물류센터 투자 부담이 중첩된 현재의 순자산 대비 할인 구간은 과거 실적 안정기의 가격 배율과 현격한 괴리를 보이고 있으며, 이 괴리의 해소 시점은 영업이익 회복의 속도와 보안 사고 재발 방지 여부에 달려 있다. 일회성 충격 요인이 완전히 해소되고 물류 효율화 효과가 가시화될 경우, 현재의 순자산 할인 폭이 축소될 수 있는 여지가 존재한다.

강세 논리

eBook·구독 서비스의 구조적 성장과 청년층 유입

모바일 중심 디지털 독서 일상화에 따라 2025년 크레마클럽 신규 가입자의 30%가 20대로, 서비스 초기(2019년) 대비 누적 20대 이용자 비중이 22%포인트 증가했다. eBook 학습서 부문에서는 초중고 참고서 판매가 2025년 상반기에만 전년 대비 약 247% 급증하며 디지털 학습 전환이 가속화되고 있다. 이 구독자 기반이 ARPU 상승 및 크로스셀링 기회와 결합될 경우, 디지털 부문이 전통 도서 판매 정체를 상쇄하는 실질 성장 엔진으로 발전할 수 있다.

파주 물류센터 가동 후 원가 구조 개선 잠재력

1,120억원을 투자한 파주 스마트 물류센터가 2025년 4분기 시범 가동을 거쳐 2026년 본격 운영에 진입했다. 물류 자동화로 처리 효율과 배송 품질이 향상되면 변동비 절감과 함께 경쟁 우위도 강화될 수 있다. 감가상각 비용 부담을 상회하는 운영 효율화 효과가 현실화되는 시점에 영업이익률의 구조적 상향이 가능하다.

한국 문화콘텐츠 붐과 이벤트 드리븐 수요 상방

한강의 노벨문학상 수상 효과가 2025년에도 한국소설 열풍으로 이어졌고, 계엄·탄핵·조기 대선 등 사회정치적 격변이 사회정치서 판매를 전년 대비 11.1% 끌어올렸다. 예스24의 '올해의 책' 투표 참여가 역대 최다인 119만5천 표를 기록해 플랫폼 충성도는 양호한 수준을 유지하고 있다. 한류 확산과 K-콘텐츠 소비 증가는 ENT(공연·음반) 부문에도 구조적 수요 증가 기반이 될 수 있다.

약세 논리

반복된 랜섬웨어로 인한 브랜드 신뢰도 훼손

2025년 6월 나흘 서비스 중단과 8월 7시간 중단으로 두 차례 랜섬웨어 공격이 발생했으며, 회원 약 2,000만명의 개인정보 유출 가능성도 제기됐다. 1차 사고 시 초기 사실 은폐와 해커에게 가상자산 지불 후 복구한 사실이 알려지며 신뢰도 타격이 컸고, KISA는 대응 과정의 불투명성과 오프사이트 백업 부재를 공개 비판했다. 고객 이탈이 가속화될 경우 회원 수·거래액 감소가 장기 매출에 구조적 하향 압력으로 작용할 수 있다.

온라인 서점 성장 정체와 박리다매 구조의 수익성 한계

국내 서적류 온라인 쇼핑 거래 성장률 정체로 매출 상방이 제한적이며, 2025년에는 전년 대비 -6.7%의 역성장이 나타났다. 도서 유통의 특성상 영업이익률 상단이 2~3%대로 낮아 외부 충격 흡수 여력이 취약하다. 교보문고·알라딘과의 경쟁에 더해 쿠팡·네이버 등 종합 이커머스 플랫폼의 도서 카테고리 확장이 추가 마진 하방 압력으로 작용할 수 있다.

물류센터 투자에 따른 재무 레버리지 상승과 비용 부담

파주 물류센터 투자로 부채비율이 189.5%까지 상승하고 자본총계도 2024년 1,809억원에서 2025년 1,717억원으로 감소해 재무 여력이 좁아졌다. 감가상각비·이자비용 증가가 수익성 회복 속도를 상쇄할 수 있으며, 추가 사이버 보안 투자 및 KISA·개인정보보호위원회 조사에 따른 과징금 가능성도 현금흐름에 부정적이다. 적자 중 배당(연간 DPS 250원, 약 62.5억원) 지속 여부에 대한 논쟁이 자본 관리 측면의 거버넌스 리스크로 비화할 수 있다.

리스크 요인

체크포인트

결론

예스24는 25년간 국내 온라인 서점 1위를 지켜온 문화콘텐츠 플랫폼이지만, 2025년에는 두 차례 랜섬웨어 공격에 따른 일회성 비용 충격과 매출 역성장이 맞물리며 영업이익과 현금흐름이 동시에 크게 악화됐다. 2026년 1분기에 지배주주 귀속 순이익이 흑자로 전환해 일회성 충격 해소 조짐을 보이나, 같은 분기 매출이 전년동기 대비 7.4% 감소해 성장 기반 회복은 아직 가시화되지 않았다. 파주 스마트 물류센터 투자는 중장기 원가 경쟁력을 높일 수 있는 인프라지만, 부채비율을 189.5%까지 끌어올려 단기 재무 여력을 제한하고 있다. 크레마클럽의 20대 구독자 유입, eBook 학습서 성장, AI 기능 고도화 등 디지털 전환 노력은 구조적 성장 동인을 형성하고 있으나, eBook 구독 시장에서 밀리의 서재와의 점유율 격차 해소와 온라인 서점 거래 정체 극복이 선결 과제로 남아 있다. 현재 주가는 주당순자산(BPS 6,912원) 대비 의미 있는 할인 구간에 위치해 있으며, 영업이익 정상화·디지털 사업 기여 확대·보안 신뢰도 회복이 병행되는 시점이 중기 전망의 방향을 결정하는 핵심 변곡점이 될 것이다.

출처 · Sources


English version

Yes24 (053280) — Testing the Road Back to Profit After a Double Ransomware Blow

Summary

Back-to-back ransomware attacks and a revenue contraction combined to collapse operating income and flip YES24 into a net loss in 2025, but a return to net profit in Q1 2026 has put the question of whether one-time headwinds have genuinely cleared at center stage.

Key points

Business

YES24 has maintained its position as South Korea's leading online bookstore since its founding in 1999, celebrating 25 years of market leadership, and listed on KOSDAQ in 2008. Books, eBooks, music, and DVD product sales account for approximately 92% of total revenue, with concert and event ticketing making up the balance. The business is organized into three segments: Online Bookstore, ENT (concerts and music), and Digital (eBooks, web novels, webtoons). In the Digital segment, the company operates Crema Club, a subscription-based eBook service, and has expanded into hardware with the 2025 launch of the Crema Palette color eBook reader. Major subsidiaries include YES24 Live Hall (concert production and management), YNK Media (Japanese book distribution), Bookpal (web novel platform), and ARTiPIO (fractional art investment). Competitively, YES24 shares the online book market with Kyobo Book Centre and Aladdin, while the eBook subscription segment sees it competing against market leader Millie's Library, which commands an estimated 64.3% share. A second offline bookstore, the Gueui branch in Gwangjin-gu, Seoul, opened in May 2025, reinforcing the omnichannel strategy. A 112-billion-won smart logistics center in Paju entered trial operations in Q4 2025, and the parent group, Hansae YES24 Holdings, operates a diversified portfolio spanning fashion (Hansae Co., Hansae MK) and educational publishing (Dong-A Publishing).

Earnings

Reviewing the four-year annual trend, operating profit recovered to 15.7 billion won in 2022 and 16.3 billion in 2024 (both at 2.4% OPM), while 2023 (operating profit 5.8 billion, net loss 42.1 billion) and 2025 represent loss cycles, suggesting an alternating pattern. In 2025, revenue fell 6.7% to 626.5 billion won (from 671.1 billion in 2024), operating profit collapsed 82% to 2.9 billion, and the operating margin compressed to just 0.5%. Net loss attributable to owners reached 10.3 billion won, and operating cash flow shrank dramatically from 35.3 billion (2024) to just 1.1 billion won. Quarterly, Q1 2025 was exceptionally strong at 6.3 billion in operating profit and 6.2 billion in net profit to owners, but Q2 2025 was hit hard by the June 9 ransomware attack – a four-day outage that flipped operating income to a loss of 4.3 billion and net loss to owners to 6.7 billion, with media reports estimating that approximately 4.8 billion won in miscellaneous one-time losses largely reflected hack-related costs. Q3 and Q4 2025 showed modest operating profit recovery (0.72 billion and 0.17 billion, respectively), but Q4 net loss to owners surged to 9.6 billion – likely absorbing impacts from the August 2025 second ransomware incident and other non-operating impairments. Q1 2026 delivered revenue of 168.1 billion won, operating profit of 0.97 billion, and net profit attributable to owners of 1.2 billion, marking the first profitable quarter since Q1 2025. However, Q1 2026 revenue remained 7.4% below the Q1 2025 baseline, indicating that top-line recovery has not yet materialized. The debt ratio rose from 140.2% (2024) to 189.5% (2025), reflecting capital deployment into the Paju logistics facility.

Industry

Online book retailing in South Korea has entered a period of stagnating transaction growth, creating a structural cap on the top-line potential for YES24 and its peers. That said, the sustained Korean literature boom following Han Kang's 2024 Nobel Prize, and the sharp surge in socio-political book demand sparked by 2025's political upheaval (sales up 11.1% year-on-year), have generated event-driven demand spikes in specific categories. The eBook market continues to expand structurally, driven by the digitalization of learning (eBook textbook sales for elementary and secondary school titles surged approximately 247% year-on-year in H1 2025) and broader subscription penetration. Within eBook subscriptions, however, Millie's Library commands an estimated 64.3% market share, making meaningful share gains for Crema Club difficult. Offline bookstores are repositioning as experiential, community-embedded venues, a model YES24 is testing with its 2025 Gueui branch opening. AI-powered book discovery and recommendation (Crema AI chatbot, AI cover search, AI review summarization) are emerging as platform differentiators, intensifying the technology arms race among industry participants. The 2025 back-to-back ransomware incidents have spotlighted cybersecurity investment as a business imperative across the online retail and content platform sector, with stricter Personal Information Protection Act enforcement and expanded government security audit requirements likely to add structural cost burdens industry-wide.

Key metrics (2026-08-07 as of)

Price₩3,215
Market cap₩0.08T
ROE-8.4%
Dividend yield7.78%

Outlook

As the 112-billion-won Paju smart logistics center moves from trial (Q4 2025) to full commercial operations in 2026, process efficiencies and variable cost reductions could improve the cost structure over the medium term, although near-term depreciation from the capital outlay will offset some of those gains. On the digital front, the rollout of AI features (Crema AI chatbot, AI cover search, AI review summarization) and the new Crema Palette color eBook reader reflect management's bid to differentiate the platform, while the growing influx of young-adult subscribers into Crema Club warrants monitoring as a potential medium-term revenue driver. Post-ransomware remediation—external security advisors and expanded security budgets—introduces an elevated cost base; any adverse findings from the ongoing KISA and Personal Information Protection Commission investigations could add financial penalties. Domestic political stabilization following the 2025 snap presidential election could support a recovery in cultural consumption and ENT ticket demand. The 250-won DPS declared for fiscal 2025 signals a commitment to shareholder returns, but its sustainability is directly tied to the pace of earnings recovery—making dividend policy an important indicator of management's own confidence in the profit outlook.

Valuation

The share price sits at a material discount to book value per share (BPS: 6,912 won), a level that was uncommon even during the company's profit recovery periods in 2022 and 2024, underscoring how deeply the post-ransomware and loss-cycle discount is priced in. With the headline EPS in loss territory at -602 won, a price-to-earnings comparison is not applicable; the discount to net asset value and the earnings normalization timeline serve as the primary valuation anchors. The 250-won DPS confirmed for fiscal 2025 was paid during a net-loss year, raising sustainability questions—any continuation of such a policy in a non-profitable environment could attract criticism about capital management. The current discount to net asset value reflects the confluence of ransomware reputational damage, elevated financial leverage from the logistics investment, and ongoing earnings uncertainty; it stands at a meaningful gap from the multiples observed during stable profit periods. Should one-time hack-related costs fully dissipate and Paju logistics efficiencies flow through to reported figures, there is a basis for the net-asset discount to gradually narrow, though the timeline for that re-rating remains uncertain.

Bull case

Structural eBook and Subscription Growth Fueled by Younger Demographics

Mobile-first digital reading is driving structural adoption—30% of new 2025 Crema Club sign-ups were in their 20s, and the cumulative young-adult user base has grown 22 percentage points versus the service's 2019 launch. eBook textbook sales for elementary and secondary school titles surged approximately 247% year-on-year in H1 2025, confirming the accelerating digitalization of learning. If this subscriber momentum translates into higher ARPU and cross-selling opportunities, the Digital segment could evolve into a genuine growth engine that offsets stagnating physical book revenue.

Cost Structure Improvement Potential from Paju Logistics Center

The 112-billion-won smart logistics facility in Paju transitioned from trial (Q4 2025) to full commercial operations in 2026. Fulfillment automation is expected to lower variable costs and improve delivery quality, potentially strengthening competitive differentiation. Once efficiency gains demonstrably exceed the depreciation expense, a structural upward shift in the operating margin becomes achievable.

Korean Cultural Content Wave as an Upside Demand Catalyst

The Korean literature boom sparked by Han Kang's Nobel Prize extended through 2025, and political upheaval drove socio-political book sales up 11.1% year-on-year. YES24's 'Book of the Year' vote attracted a record 1.195 million ballots, suggesting platform loyalty remains intact despite the ransomware controversies. The broader Hallyu wave and growing K-content consumption domestically and internationally could provide sustained tailwinds for the ENT segment (concerts, ticketing, music).

Bear case

Reputational Damage from Repeated Ransomware Incidents

YES24 suffered two ransomware incidents in 2025 – a four-day outage in June and a seven-hour outage in August – with the personal data of an estimated 20 million members potentially compromised. Initial concealment of the first incident and the subsequent disclosure that cryptocurrency ransom was paid caused significant reputational damage; KISA publicly criticized both the lack of transparency and the absence of an offsite backup system. If customer churn accelerates, declining member count and transaction volumes could create structural long-term revenue headwinds.

Stagnating Online Book Market and Structural Thin-Margin Constraints

Stagnating online book retail growth constrains the top-line ceiling, with YES24's revenue actually declining 6.7% in 2025. The inherently thin-margin nature of book distribution (OPM capped at approximately 2–3% in good years) leaves minimal buffer to absorb cost shocks. Competition from Kyobo Book Centre and Aladdin, combined with general e-commerce platforms like Coupang and Naver expanding into book categories, represents a persistent downward pressure on margins.

Rising Financial Leverage and Cost Burden from Logistics Investment

The Paju logistics investment has pushed the debt ratio to 189.5%, while total equity contracted from 180.9 billion won (2024) to 171.7 billion (2025), narrowing the financial buffer. Growing depreciation and interest costs could offset the pace of operating profit recovery, and potential fines from KISA and the Personal Information Protection Commission add further cash flow uncertainty. The controversy over the 250-won annual DPS (~6.25 billion won in total) paid in a loss year risks escalating into a governance issue regarding capital allocation priorities.

Risk factors

What to watch

Bottom line

YES24 has held South Korea's top online bookstore position for 25 years, but 2025 delivered a double blow—back-to-back ransomware attacks and a revenue contraction—that simultaneously collapsed operating income and cash flow. A return to net profit in Q1 2026 suggests the worst of the one-time headwinds may be passing, yet ongoing year-on-year revenue declines indicate that a structural top-line recovery has not yet materialized. The Paju smart logistics investment has the potential to improve the cost structure over the medium term, but it has also elevated the debt ratio to 189.5%, constraining near-term financial flexibility. Digital transformation efforts—growing young-adult Crema Club membership, surging eBook textbook sales, and AI feature rollouts—represent credible structural growth drivers, though closing the subscriber gap with Millie's Library and reversing the stagnation in online book retail remain formidable hurdles. The share price currently stands at a meaningful discount to book value per share (BPS: 6,912 won), and the convergence of a durable operating profit recovery, demonstrable digital segment revenue contribution, and credible cybersecurity improvement will collectively determine the pace and magnitude of any valuation re-rating.

본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI (full report)