KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Ahnlab · IT·소프트웨어 · 코스닥 · 리포트 2026-06-18
안랩은 EDR·MDR 등 보안운영 수요 확대로 2025년 이익이 크게 회복됐으나, 중동 합작법인의 손실과 계절성에 좌우되는 분기 변동성이 동시에 부각되는 국면이다.
안랩은 1995년 설립된 국내 대표 사이버보안 기업으로, V3 백신을 기반으로 한 엔드포인트 보안(EPP·EDR), TrusGuard 등 네트워크 보안, 클라우드 기반 통합 탐지·대응 플랫폼(XDR), 위협 인텔리전스(TIP), 샌드박스 위협분석(MDS), DDoS 대응(DPX) 등으로 포트폴리오를 다각화하고 있다. 안랩은 엔드포인트 보안(EPP/EDR), OT 보안, 위협 인텔리전스 플랫폼(TIP), 샌드박스 기반 위협 분석(MDS), DDoS 대응(DPX) 등으로 포트폴리오를 넓히고, EDR을 기반으로 이메일·네트워크·클라우드 데이터를 분석하는 확장형 탐지·대응(XDR) 체계를 고도화하고 있다. 주력 고객은 정부·공공기관과 기업으로, 내수 비중이 절대적으로 높은 구조다. 회사는 해외 매출 비중이 지난 3년간 3% 수준이었으나 2024년에는 8%대로 확대됐다고 설명했다. 제품 측면에서 안랩 XDR은 다양한 보안 솔루션 로그를 통합 분석해 위험도와 대응 우선순위를 제시하는 클라우드형 플랫폼이다. 안랩 XDR은 조직 내 다양한 보안 솔루션에서 발생하는 로그를 통합 분석해 위협의 우선순위를 식별하고 대응을 지원하는 클라우드 기반 SaaS형 보안 위협 분석 플랫폼으로, 보안 담당자에게 AI 기반 통합 가시성을 제공한다. 경쟁 환경에서는 시큐아이, 이글루코퍼레이션, 윈스, 지니언스 등 국내 보안기업들과 시장을 나눈다. 부문별 매출의 구체적 비중은 확정 공시 수치로 확인되지 않아 정성적으로만 서술한다. 회사는 공공 위주의 사업 구조를 민간·클라우드 영역으로 넓히는 방향성을 제시하고 있다.
2025년 연결 실적은 매출 2,676.6억원, 영업이익 332.8억원, 지배주주 순이익 515.0억원으로, 매출은 2024년(2,605.7억원) 대비 소폭 증가했고 영업이익은 2024년(276.8억원) 대비 큰 폭으로 늘었다. 영업이익률은 2024년 10.6%에서 2025년 12.4%로 개선됐고, 순이익은 2024년 324.0억원에서 크게 회복됐다. 2024년 대비 매출은 2.7%, 영업이익은 20.2%, 순이익은 59.0% 각각 증가했으며, 이러한 호실적은 보안 운영 수요와 해외 매출 증가에 따른 것으로 분석됐고, EDR·MDR을 중심으로 한 보안 운영 수요가 크게 확대됐다. 분기 흐름을 보면 2025년 1분기 매출 571.9억원·영업이익 10.5억원, 2분기 매출 622.9억원·영업이익 34.6억원, 3분기 매출 645.4억원·영업이익 78.8억원으로 점증한 뒤, 4분기에 매출 836.5억원·영업이익 208.9억원으로 이익이 집중되는 뚜렷한 계절성을 보였다. 이는 매출이 4분기에 쏠리는 국내 보안업계 특유의 패턴을 반영한다. 가장 최근 분기인 2026년 1분기는 매출 590.6억원, 영업이익 19.3억원, 지배주주 순이익 39.7억원으로, 전년 동기(매출 571.9억원, 영업이익 10.5억원)보다 매출·이익이 모두 늘었다. 안랩은 2026년 1분기 연결기준 매출 591억원, 영업이익 19억원을 기록했다고 잠정 실적을 공시했다. 영업현금흐름은 2025년 642.0억원으로 전년(313.6억원) 대비 크게 확대됐고, 부채비율은 29.6%로 낮은 수준을 유지했다. 다만 분기별 변동성이 크다는 점에서 연간 누계 기준으로 추세를 해석하는 것이 합리적이다.
사이버보안 산업은 공격 양상의 고도화와 클라우드·AI 전환에 힘입어 구조적으로 수요가 늘고 있는 분야다. 미국 시장조사기관 프리시던스리서치는 세계 사이버보안 시장이 매년 12.58%씩 성장해 2032년 약 6,916억달러 규모에 이를 것으로 전망했다. 다만 국내 정보보안 시장은 성장률이 제한적이고 공공·내수 의존도가 높아, 주요 업체들이 해외로 눈을 돌리는 흐름이 뚜렷하다. 국내 보안기업들이 해외 레퍼런스 확보와 현지 판매 채널 강화를 통해 성장 동력을 찾고 있으며, 시장별로 파트너십을 넓히고 고객 접점을 늘리며 해외 매출 기반을 다지는 흐름이다. 특히 중동은 디지털 전환과 대규모 인프라 투자로 보안 수요가 급증하는 신흥시장으로 부각된다. 글로벌 시장조사 업체 마켓앤마켓에 따르면 중동의 사이버보안 시장 규모는 2028년까지 연평균 9.6% 성장해 총 234억달러(약 32조원)로 확대될 전망이다. 국내 빅5 보안기업 간 경쟁에서 안랩은 매출 규모 면에서 선두권에 있으며, EDR·SOAR·지능형 위협 대응 등 보안운영 솔루션이 차별화 축으로 거론된다. 지난해 국내 빅5 사이버보안 기업 중 1곳만 두 자릿수 매출 신장을 달성했고, 3곳은 5% 이하 소폭 증가, 1곳은 역성장을 기록했다. 업계 공통의 화두는 AI 적용과 동남아·중동 등 해외 진출이며, 환율·규제·지정학 변수는 공통의 리스크로 지목된다. 전반적으로 산업 사이클은 보안운영(SecOps) 고도화 수요가 확대되는 국면에 위치한다.
| 주가 | ₩58,600 |
|---|---|
| 시가총액 | 6,520억원 |
| ROE | 14.6% |
| 배당수익률 | 2.39% |
회사는 보안운영 수요와 해외 사업을 양대 성장축으로 제시하고 있다. 안랩은 2025년 각 솔루션과 서비스 영역이 고루 성장한 가운데, 보안 환경이 복잡해지고 공격 양상이 고도화되며 EDR과 MDR을 중심으로 한 보안 운영 수요가 크게 확대되며 매출과 영업이익이 모두 성장했다고 설명했다. 해외에서는 사우디 합작법인 라킨을 교두보로 네트워크 제품군의 판매 성과가 확인됐다. 안랩은 사우디 합작법인 라킨을 통해 지난해 하반기 주요 제품군을 성공적으로 론칭했으며, ZTNA 기반 차세대 방화벽 '라킨 NGFW'와 차세대 네트워크 침입방지 솔루션 '라킨 IPS' 등이 현지에서 유의미한 판매 성과를 거두며 해외 매출 비중 성장을 견인했다고 설명했다. 2026년 전략은 제품 현지화와 기술 고도화, 전략 산업군 중심의 고객 기반 확대다. 안랩은 2026년에는 제품 현지화와 기술 고도화에 박차를 가하고 전략 산업군 중심으로 고객 기반을 넓혀 매출 성장을 본격화하며, 사우디를 전략 거점으로 삼아 중동 전역으로 사업을 확장할 계획이다. 제품 측면에서는 생성형 AI를 접목한 보안 어시스턴트 '애니'가 안랩 XDR에 탑재되며 AI 에이전트로의 진화 로드맵이 제시됐다. 안랩은 자사 제품 최초로 거대언어모델(LLM) 기반 AI 보안 어시스턴트 '애니'를 안랩 XDR에 탑재했으며, 향후 리스크를 스스로 분석하고 조치하는 지능형 AI 에이전트로 진화할 예정이다. 다만 회사는 구체적 매출 가이던스 수치를 공식적으로 제시하지 않고 있어, 정량 목표보다는 방향성 기반으로 해석하는 것이 적절하다. 해외 확장의 성패는 라킨의 사업 정상화와 수주 가시화 여부에 크게 좌우될 전망이다.
안랩은 2022년의 부진한 이익에서 2025년 이익 회복으로 전환하며 수익성 지표가 개선된 흐름을 보였다. 주가는 역사적으로 이익 회복 기대와 보안 업황 모멘텀에 따라 변동해 왔으며, 현재 순자산(BPS) 대비 주가는 장부가를 상회하는 프리미엄 구간에 위치한다. 배당 측면에서는 주당 1,400원의 현금배당이 확인되며, 이는 안정적 현금흐름을 바탕으로 한 주주환원 성격으로 해석된다. 자기자본 대비 부채가 낮은 재무구조와 풍부한 영업현금흐름은 밸류에이션의 하방을 지지하는 요인으로 거론될 수 있다. 다만 분기 실적 변동성이 크고 해외 합작법인 손실 변수가 남아 있어, 단일 지표보다 연간 이익의 지속성과 해외 사업 정상화 추이를 함께 보는 것이 합리적이다. 구체적 주가배수와 배당수익률은 주가에 따라 매일 변하므로 화면의 실시간 카드를 참고하는 것이 정확하다.
2025년 영업이익이 전년 대비 큰 폭으로 늘며 영업이익률이 두 자릿수로 개선됐다. EDR·MDR 등 보안운영 솔루션 수요가 구조적으로 확대되는 국면이 실적을 떠받쳤다. 영업현금흐름도 큰 폭으로 늘어 이익의 질이 동반 개선됐다.
사우디 합작법인 라킨을 교두보로 네트워크 제품군이 현지에서 판매 성과를 냈다. 해외 매출 비중은 과거 3% 수준에서 2024년 8%대로 확대됐다. 중동 보안시장의 구조적 성장세는 중장기 외형 확장의 기회로 거론된다.
생성형 AI 어시스턴트 '애니'를 XDR에 탑재하며 AI 기반 통합 보안으로 제품을 고도화하고 있다. 보안운영 자동화 수요가 늘면서 차별화 요소로 작용할 수 있다. 클라우드·ZTNA로의 확장도 제품 경쟁력의 축으로 제시된다.
중동 진출 교두보였던 라킨이 본격 사업 첫해부터 대규모 순손실을 내며 자본잠식에 빠진 것으로 전해졌다. 해외 확장 전략의 불확실성이 커진 셈이다. 추가 출자나 손상 가능성은 연결 실적에 부담 요인이 될 수 있다.
매출의 절대 비중이 국내 공공·기업에 집중돼 있어 성장률이 구조적으로 제한된다. 빅5 보안기업 다수가 한 자릿수 성장에 머문 점은 시장 성숙도를 보여준다. 해외 매출이 의미 있게 커지기 전까지는 외형 확장 속도가 더딜 수 있다.
이익이 4분기에 집중되는 계절성이 강해 1~3분기 실적만으로는 추세 판단이 어렵다. 2026년 1분기 영업이익도 절대 규모가 작아 변동성이 두드러진다. 단일 분기 기준 해석은 오해를 부를 수 있어 연간 누계 관점이 필요하다.
안랩은 2025년 EDR·MDR 등 보안운영 수요 확대와 해외 매출 비중 상승에 힘입어 매출 2,676억원·영업이익 333억원으로 이익이 크게 회복됐다. 영업이익률이 두 자릿수로 올라서고 영업현금흐름도 확대돼 수익성과 이익의 질이 함께 개선된 점은 긍정적이다. 반면 중동 교두보였던 사우디 합작법인 라킨이 대규모 손실로 자본잠식에 빠진 것으로 전해지며 해외 확장 전략의 불확실성이 부각됐다. 실적은 4분기에 이익이 집중되는 계절성이 강해 단일 분기 해석에 유의해야 하며, 2026년 1분기 영업이익은 절대 규모가 작았다. 내수 의존도가 높은 구조에서 해외 매출의 의미 있는 확대와 라킨 정상화가 중장기 방향을 좌우할 핵심 변수다. AI 보안 제품 로드맵과 중동·동남아 진출 성과를 분기별로 점검하며 강세·약세 요인을 균형 있게 추적하는 접근이 필요하다. 본 자료는 정보 제공용이며 투자 권유가 아니다.
English version
AhnLab's 2025 profit recovered sharply on rising EDR/MDR security-operations demand, but losses at its Middle East joint venture and heavy quarterly seasonality are emerging in parallel.
Founded in 1995, AhnLab is a leading Korean cybersecurity firm whose portfolio spans endpoint security (EPP/EDR) anchored by its V3 antivirus, network security such as TrusGuard, a cloud-based extended detection and response (XDR) platform, threat intelligence (TIP), sandbox threat analysis (MDS) and DDoS defense (DPX). AhnLab is broadening its portfolio across endpoint security (EPP/EDR), OT security, a threat intelligence platform (TIP), sandbox-based threat analysis (MDS) and DDoS defense (DPX), while advancing an XDR framework that analyzes email, network and cloud data on top of EDR. Its core customers are government and public institutions and enterprises, with a structure heavily weighted toward domestic demand. The company said its overseas revenue share, which had been around 3% over the prior three years, expanded to the 8% range in 2024. On the product side, AhnLab XDR is a cloud platform that integrates logs from various security solutions to flag risk levels and response priorities. AhnLab XDR is a cloud-based SaaS threat-analysis platform that integrates logs from various security solutions to identify threat priorities and support response, providing AI-based unified visibility to security teams. Competitively, it shares the market with domestic peers such as SECUI, IGLOO, WINS and Genians. Precise segment revenue mix is not available from confirmed disclosures, so it is described only qualitatively. The company has signaled a direction of broadening its public-sector-centric business into private and cloud domains.
For 2025, consolidated revenue was KRW 267.66bn, operating profit KRW 33.28bn and owner net profit KRW 51.50bn; revenue edged up from 2024 (KRW 260.57bn) while operating profit rose sharply from 2024 (KRW 27.68bn). The operating margin improved from 10.6% in 2024 to 12.4% in 2025, and net profit recovered markedly from KRW 32.40bn in 2024. Versus 2024, revenue rose 2.7%, operating profit 20.2% and net profit 59.0%, with the strong results attributed to rising security-operations demand and overseas revenue, as EDR/MDR-centered demand expanded substantially. By quarter, 2025 climbed from Q1 revenue of KRW 57.19bn/operating profit KRW 1.05bn, Q2 KRW 62.29bn/KRW 3.46bn and Q3 KRW 64.54bn/KRW 7.88bn, before profit concentrated in Q4 at revenue of KRW 83.65bn and operating profit of KRW 20.89bn, reflecting pronounced seasonality. This mirrors the Korean security industry's pattern of revenue skewing toward Q4. The most recent quarter, 2026 Q1, posted revenue of KRW 59.06bn, operating profit of KRW 1.93bn and owner net profit of KRW 3.97bn, all up from the year-earlier period (revenue KRW 57.19bn, operating profit KRW 1.05bn). AhnLab reported preliminary Q1 2026 consolidated revenue of KRW 59.1bn and operating profit of KRW 1.9bn. Operating cash flow expanded to KRW 64.20bn in 2025 from KRW 31.36bn a year earlier, while the debt ratio stayed low at 29.6%. Given the large quarterly swings, it is more reasonable to read trends on a cumulative annual basis.
Cybersecurity is a structurally growing field, supported by increasingly sophisticated attacks and the shift to cloud and AI. U.S. research firm Precedence Research projected the global cybersecurity market to grow 12.58% annually to about USD 691.6bn by 2032. However, Korea's information-security market has limited growth and high public/domestic dependence, so major players are clearly turning overseas. Domestic security firms are seeking growth through overseas references and stronger local sales channels, broadening partnerships by market and building overseas revenue bases. The Middle East in particular stands out as an emerging market where security demand is surging on digital transformation and large infrastructure investment. According to MarketsandMarkets, the Middle East cybersecurity market is projected to grow 9.6% annually to USD 23.4bn by 2028. Among Korea's big five security firms, AhnLab ranks near the top by revenue, with security-operations solutions such as EDR, SOAR and advanced threat response cited as differentiators. Last year only one of Korea's big five posted double-digit revenue growth, three grew under 5%, and one contracted. Common industry themes are AI adoption and overseas expansion into Southeast Asia and the Middle East, with FX, regulation and geopolitics flagged as shared risks. Overall, the cycle sits in a phase of expanding demand for advanced security operations (SecOps).
| Price | ₩58,600 |
|---|---|
| Market cap | ₩0.65T |
| ROE | 14.6% |
| Dividend yield | 2.39% |
The company frames security-operations demand and overseas business as its two growth pillars. AhnLab said that in 2025, with solution and service areas growing broadly and attacks becoming more sophisticated, security-operations demand centered on EDR and MDR expanded substantially, lifting both revenue and operating profit. Overseas, network products gained sales traction with the Saudi JV Rakeen as a beachhead. AhnLab said it successfully launched major product lines via the Saudi JV Rakeen in the second half, with the ZTNA-based next-generation firewall 'Rakeen NGFW' and next-generation intrusion-prevention solution 'Rakeen IPS' achieving meaningful local sales that drove growth in the overseas revenue mix. Its 2026 strategy centers on product localization, technology upgrades and broadening the customer base around strategic industries. AhnLab plans in 2026 to accelerate product localization and technology upgrades and to expand its customer base around strategic industries to begin earnest revenue growth, using Saudi Arabia as a strategic hub to expand across the Middle East. On products, the generative-AI security assistant 'Annie' has been embedded in AhnLab XDR, with a roadmap toward an AI agent. AhnLab embedded 'Annie,' an LLM-based AI security assistant, in AhnLab XDR for the first time among its products, and plans to evolve it into an intelligent AI agent that analyzes and acts on risks autonomously. However, the company has not officially provided specific revenue guidance figures, so directional rather than quantitative interpretation is appropriate. The success of overseas expansion will hinge largely on normalizing Rakeen's operations and visible order wins.
AhnLab has moved from weak earnings in 2022 to a 2025 profit recovery, with profitability metrics improving. The stock has historically moved with profit-recovery expectations and security-sector momentum, and the current share price sits at a premium to book value (BPS). On dividends, a confirmed cash dividend of KRW 1,400 per share reflects shareholder returns underpinned by stable cash flow. A balance sheet with low leverage relative to equity and ample operating cash flow can be cited as factors supporting the downside of valuation. However, given large quarterly earnings volatility and the lingering variable of overseas JV losses, it is more reasonable to view the durability of annual profit alongside the normalization of overseas operations rather than relying on a single metric. Because precise price multiples and dividend yield change daily with the share price, the real-time on-screen cards are the accurate reference.
2025 operating profit rose sharply year on year, lifting the operating margin into double digits. Structurally expanding demand for security-operations solutions such as EDR and MDR underpinned earnings. Operating cash flow also expanded significantly, improving earnings quality alongside profit.
With the Saudi JV Rakeen as a beachhead, network products achieved local sales traction. The overseas revenue share rose from around 3% historically to the 8% range in 2024. The structural growth of the Middle East security market is cited as a medium-to-long-term opportunity for top-line expansion.
By embedding the generative-AI assistant 'Annie' in XDR, the company is upgrading toward AI-based integrated security. Rising demand for security-operations automation could serve as a differentiator. Expansion into cloud and ZTNA is also presented as a pillar of product competitiveness.
Rakeen, the beachhead for Middle East expansion, reportedly fell into capital impairment with a large net loss in its first full year of operations. This raises uncertainty over the overseas expansion strategy. Potential additional capital injections or impairments could weigh on consolidated results.
Revenue is heavily concentrated in domestic public and enterprise customers, structurally limiting growth. Most of the big-five security firms posting single-digit growth reflects market maturity. Until overseas revenue scales meaningfully, top-line expansion may stay slow.
Strong seasonality concentrates profit in Q4, making Q1–Q3 results unreliable for trend judgment. Q1 2026 operating profit was small in absolute terms, underscoring the volatility. Single-quarter interpretation can mislead, so an annual-cumulative view is needed.
Driven by expanding EDR/MDR security-operations demand and a rising overseas revenue mix, AhnLab's 2025 profit recovered sharply to revenue of KRW 267.6bn and operating profit of KRW 33.3bn. The move to a double-digit operating margin and expanded operating cash flow, improving both profitability and earnings quality, is a positive. By contrast, Rakeen, the Saudi JV that served as a Middle East beachhead, reportedly fell into capital impairment on large losses, highlighting uncertainty in the overseas expansion strategy. Results are highly seasonal with profit concentrated in Q4, so single-quarter readings warrant caution, and Q1 2026 operating profit was small in absolute terms. With a domestically dependent structure, a meaningful scaling of overseas revenue and the normalization of Rakeen are the key variables shaping the medium-to-long-term direction. A balanced approach that tracks both bullish and bearish factors—checking the AI security roadmap and Middle East/Southeast Asia progress each quarter—is warranted. This material is for informational purposes only and is not investment advice.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)