KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Ahnlab · IT·소프트웨어 · 코스닥 · 리포트 2026-09-05
안랩은 국내 통합 보안 시장에서 매출·영업이익이 4년 연속 개선되는 가운데, 사우디 합작법인 라킨을 축으로 한 해외 확장이 성과와 리스크를 동시에 드러내고 있다.
안랩은 백신 소프트웨어 V3에서 출발해 엔드포인트 탐지대응(EDR), 확장형 탐지대응(XDR), 차세대 방화벽 등으로 제품군을 확장한 국내 대표 통합 보안 기업이다. 보안 솔루션 부문에서는 엔드포인트 보안 플랫폼이 공공·금융 분야에서 레퍼런스를 확대하고 네트워크 보안 제품이 높은 성장률을 기록하며 실적 개선에 기여하고 있다. 국가 망 보안체계(N2SF)와 제로트러스트 확산에 대응하는 차세대 방화벽 'AhnLab XTG'는 ZTNA·SD-WAN·경량 VPN을 통합해 공공기관과 대기업의 보안 아키텍처 전환 수요를 흡수하고 있다. 여기에 위협 데이터와 특화 거대언어모델을 결합한 에이전틱 AI 보안 플랫폼 'AhnLab AI PLUS'를 중심으로 대화형 AI 어시스턴트 '애니(Annie)'를 XDR 등 주요 제품에 순차 적용하고 있다. 해외 사업은 일본·중국 법인과 사우디아라비아 국부펀드(PIF) 소유 기업 SITE와 설립한 합작법인 '라킨(Rakeen)'을 중심으로 확대되고 있으며, 라킨은 안랩 지분 25%로 리야드를 거점으로 엔드포인트·네트워크·XDR 제품을 현지 공공기관과 기업에 공급한다. 동남아시아에서는 싱가포르에서 위협 인텔리전스 플랫폼 '안랩 TIP'를 첫 수주했고 인도네시아 금융회사를 대상으로 V3·EPP·EDR·포렌식 서비스를 수주하는 등 대만·말레이시아·베트남까지 거점을 넓히고 있다. 그 결과 10년 가까이 2~5%대에 머물던 수출 비중이 2026년 상반기 8%로 뛰었고 수출액은 처음으로 100억원을 넘어섰다. 국내 보안 시장에서는 파수, 이스트시큐리티 등 다수의 전문업체가 제로트러스트·N2SF 대응 솔루션을 두고 경쟁하고 있어, 안랩은 통합 플랫폼과 글로벌 인증 성과를 앞세워 차별화를 추진하고 있다.
안랩의 연결 매출은 2022년 2,280억원에서 2023년 2,392억원, 2024년 2,606억원, 2025년 2,677억원으로 4년 연속 증가했다. 영업이익률은 2022년 11.8%에서 2024년 10.6%로 낮아졌다가 2025년에는 EDR·MDR 중심 보안 운영 수요 확대에 힘입어 12.4%로 다시 개선됐다. 지배주주 순이익은 2022년 142억원에서 2023년 347억원으로 크게 늘었고 2024년 324억원으로 소폭 줄었다가 2025년에는 515억원으로 다시 급증했는데, 이는 영업이익 개선뿐 아니라 금융손익 등 비영업 요인의 영향도 함께 반영된 결과다. 분기별로 보면 2025년 4분기 매출이 836억원, 영업이익이 209억원으로 연중 가장 컸는데, 공공·금융 부문의 연말 예산 집행이 몰리는 계절성이 반영된 것으로 해석된다. 반면 2026년 1분기는 매출 591억원, 영업이익 19억원으로 계절적 비수기 패턴이 다시 나타났다. 2026년 2분기는 매출 713억원, 영업이익 54억원으로 전년 동기 대비 각각 14.5%, 55.6% 증가했다. 다만 같은 기간 지배주주 순이익은 64억원으로 전년 동기(143억원) 대비 오히려 줄었는데, 2025년 2분기에 비유동금융자산 평가이익이 대규모로 반영돼 기저가 높아진 역기저효과가 주된 원인으로 지목된다. 이러한 흐름은 영업 실적 개선과 순이익 증감 사이에 괴리가 발생할 수 있음을 보여주며, 실적을 볼 때 영업이익과 순이익을 구분해 해석할 필요성을 시사한다.
국내 사이버보안 산업은 AI를 활용한 공격의 고도화와 랜섬웨어·표적형 공격 증가로 통합 보안 업체의 역할이 커지는 국면에 있다. 정부는 기존 물리적 망분리 중심 체계에서 벗어나 데이터 중요도와 접근 주체에 따라 차등 통제하는 국가 망 보안체계(N2SF) 전환을 추진 중이며, 2차 도입 지원사업에는 6개 모델 구축에 45억원, 실증 사업에 9억 9천만원이 투입돼 5월부터 12월까지 진행되고 있다. 이 같은 정책 전환은 EDR·NDR·XDR 등 탐지·대응 솔루션 도입을 촉진하는 구조적 요인으로 작용하고 있으나, 등급 기준 수립과 적용 범위 설정 등에서 현장의 혼란도 상존한다. 안랩은 이 시장에서 파수, 이스트시큐리티 등과 함께 제로트러스트·N2SF 대응 솔루션을 공급하며 경쟁하고 있고, 통합 플랫폼과 다수의 글로벌 인증(MITRE ATT&CK, AV-TEST, VB100 등)을 경쟁력으로 내세우고 있다. 해외에서는 사우디아라비아가 국가 비전인 '비전 2030' 하에 디지털 전환과 사이버보안 수요를 확대하고 있어, PIF 소유 기업 SITE와의 합작법인 라킨이 이 흐름에 올라타려는 전략적 거점으로 자리매김하고 있다. 다만 라킨은 출범 후 첫 본격 사업 연도에 자산총계를 웃도는 순손실을 내며 자본잠식에 빠진 것으로 알려져, 중동·북아프리카(MENA) 시장 확장의 속도와 방식에 변수가 될 수 있다. 일본·중국 등 기존 해외 법인은 매출 규모가 크지 않지만 꾸준한 성장세를 보이고 있어, 안랩의 해외 사업은 사우디를 중심으로 한 성장과 기존 거점의 안정적 확장이 병행되는 구도로 볼 수 있다.
| 주가 | ₩70,800 |
|---|---|
| 시가총액 | 7,878억원 |
| PER | 13.3 |
| PBR | 1.41 |
| ROE | 12.1% |
| 배당수익률 | 1.98% |
안랩은 2026년 경영방침으로 AI 대전환을 의미하는 'AX'와 실행 가속을 뜻하는 'Accelerate'를 결합한 'AXELERATE'를 제시하고, 핵심 과제로 'AI 중심 전환(AI-First Transformation)'을 설정했다. 이에 따라 에이전틱 AI 보안 플랫폼 'AhnLab AI PLUS'와 대화형 어시스턴트 '애니'의 적용 범위를 XDR을 넘어 전 제품과 플랫폼으로 확대할 계획이다. 사우디 JV 라킨은 2025년 하반기 차세대 방화벽 'Rakeen NGFW'와 침입방지 솔루션 'Rakeen IPS' 등 네트워크 제품군을 출시했고, 이를 통해 해외 매출 비중 성장을 견인한 것으로 회사 측은 설명하고 있다. 동남아에서는 싱가포르·인도네시아에서의 수주 성과를 기반으로 대만·말레이시아·베트남 등으로 거점을 단계적으로 넓혀갈 계획이며, 국내에서는 N2SF·제로트러스트 전환 수요에 대응하는 컨설팅·솔루션·보안 운영 서비스 연계를 강화하고 있다. 다만 라킨의 자본잠식 상태가 해소되지 않을 경우 최대 출자사인 SITE의 추가 자금 지원 여부가 향후 사우디 사업 확장 속도를 좌우하는 변수로 남아 있다. 정부의 N2SF 2차 도입 지원사업이 2026년 12월까지 진행되는 만큼, 사업 종료 후 확산 속도와 예산 반영 여부가 2027년 국내 수요의 방향을 가늠하는 지표가 될 수 있다. 회사는 단기 실적보다 중장기 경쟁력 축적에 방점을 두겠다는 방침을 재확인하고 있어, 해외 사업의 성과 가시화 시점과 국내 정책 수요의 확산 속도가 향후 실적 흐름을 좌우할 핵심 변수로 꼽힌다.
안랩의 주가는 실적 회복과 해외사업 확장 기대가 동시에 반영되는 구간에서 형성되고 있는 것으로 보인다. 과거 수년간 시장에서는 이익 회복 국면마다 두 자릿수 배수 구간에서 거래된 사례가 다수 관찰됐으며, 순자산가치 대비로도 완만한 프리미엄이 형성된 시기가 있었다. 배당 측면에서는 매년 현금배당을 이어오고 있으나, 수익률 자체는 성장 투자를 우선하는 소프트웨어 업종 특성상 절대적으로 높은 편은 아니라는 평가가 일반적이다. 밸류에이션에 영향을 줄 수 있는 변수로는 사우디 JV 라킨의 자본잠식 해소 여부, 일회성 금융손익을 배제한 실제 영업 기반 이익의 지속성, 그리고 N2SF·제로트러스트 관련 국내 수요의 확산 속도 등이 꼽힌다. 이러한 요인들이 향후 실적에 어떻게 반영되는지에 따라 시장의 평가 축도 함께 움직일 수 있다.
2026년 상반기 수출액이 처음으로 100억원을 넘고 수출 비중이 8%까지 상승했다. 사우디 JV 라킨과의 거래 규모가 1년 새 22억원에서 53억원으로 두 배 넘게 늘었고, 일본·중국 법인도 각각 두 자릿수 성장을 기록했다. 10년 가까이 2~5%대에 갇혀 있던 수출 비중이 구조적으로 개선되는 신호로 해석될 수 있다.
정부가 추진하는 국가 망 보안체계(N2SF) 전환은 EDR·NDR·XDR 등 탐지·대응 솔루션 수요를 구조적으로 늘리는 요인이다. 안랩은 차세대 방화벽 XTG와 EDR·XDR 제품군을 통해 이 수요에 대응하고 있으며, 2026년 2분기에는 관련 제품 매출이 전년 동기 대비 세 자릿수 이상 늘었다고 회사 측이 밝혔다. 정책 확산이 지속될 경우 공공·금융 부문에서의 수주 기반이 넓어질 여지가 있다.
안랩은 에이전틱 AI 보안 플랫폼 'AhnLab AI PLUS'를 축으로 V3, MDS, EDR 등 주요 솔루션 전반에 AI 기반 탐지 기술을 확대 적용하고 있다. 대화형 AI 어시스턴트 '애니'를 XDR에 연동한 데 이어 전 제품·플랫폼으로 적용 범위를 넓힐 계획이다. AI 기반 공격이 고도화되는 환경에서 AI 기반 방어 역량은 제품 경쟁력과 고객 락인(lock-in) 요소로 작용할 수 있다.
2026년 2분기 영업이익은 전년 동기 대비 55.6% 늘었지만 지배주주 순이익은 오히려 감소했다. 2025년 2분기에 비유동금융자산 평가이익이 대규모로 반영돼 기저가 높아진 역기저효과가 주된 배경으로 지목된다. 이는 영업 실적만으로는 순이익 흐름을 예단하기 어렵다는 점을 보여준다.
중동·북아프리카 확장의 교두보로 삼았던 합작법인 라킨이 출범 2년 만에 자본잠식에 빠진 것으로 알려졌다. 본격적인 사업 첫해부터 자산총계를 웃도는 순손실을 낸 여파로, 최대 출자사인 SITE의 추가 지원 여부가 아직 확인되지 않은 상태다. 매출 거래 규모는 늘고 있지만, JV 자체의 재무 안정성 확보 여부는 별도로 지켜봐야 할 변수다.
수출 비중이 8%로 높아졌다고는 하나 여전히 매출의 대부분은 국내에 의존하고 있다. 미국 법인은 2016년 문을 닫았고, 그간 해외 사업에서 눈에 띄는 성과를 내지 못했던 과거가 있다. 국내에서도 파수, 이스트시큐리티 등 다수 업체가 제로트러스트·N2SF 관련 솔루션을 두고 경쟁하고 있어 가격 및 기술 경쟁이 지속될 수 있다.
안랩은 2022년 이후 매출과 영업이익이 꾸준히 늘며 국내 통합 보안 시장에서 안정적인 성장 기반을 확인시켜 왔다. 2026년 상반기에는 수출 비중이 사상 최고 수준인 8%까지 오르며 사우디 JV 라킨을 축으로 한 해외 확장이 처음으로 뚜렷한 매출 기여를 나타냈다. 동시에 라킨의 자본잠식, 순이익의 일회성 금융손익 의존도, 국내 시장의 경쟁 심화 등은 앞으로도 지켜봐야 할 변수로 남아 있다. N2SF·제로트러스트 전환이라는 정책적 순풍과 AI 네이티브 제품 전환이라는 기술적 방향성은 중장기 성장 스토리의 핵심 축이지만, 그 성과가 실적에 안정적으로 반영되기까지는 시간이 필요할 수 있다. 투자자 입장에서는 향후 분기별 실적에서 영업이익과 순이익의 괴리 원인, 해외 매출의 지속성, 라킨의 재무 정상화 여부를 함께 확인하는 것이 유용할 것으로 보인다. 본 리포트는 정보 제공을 목적으로 하며 매수·매도 의견이나 목표주가를 포함하지 않는다.
English version
AhnLab has posted four straight years of revenue and operating profit improvement in Korea's integrated security market, while its Saudi joint venture Rakeen is showing both progress and risk in its overseas expansion.
AhnLab is Korea's leading integrated security company, having expanded from its original V3 antivirus software into endpoint detection and response (EDR), extended detection and response (XDR), and next-generation firewall products. In its security solutions segment, endpoint security platforms have expanded their reference base in the public and financial sectors while network security products have posted high growth rates, contributing to earnings improvement. Its next-generation firewall AhnLab XTG, which integrates ZTNA, SD-WAN and lightweight VPN, addresses demand from public institutions and large enterprises adapting to the national network security framework (N2SF) and zero trust architectures. The company is also rolling out an agentic AI security platform, AhnLab AI PLUS, which combines accumulated threat data with a specialized large language model, and has embedded a conversational AI assistant called Annie into XDR and other core products. Overseas, growth is centered on its Japan and China subsidiaries and Rakeen, a joint venture formed with SITE, a company owned by Saudi Arabia's Public Investment Fund; AhnLab holds a 25% stake in Rakeen, which is based in Riyadh and supplies endpoint, network and XDR products to local public and private customers. In Southeast Asia, AhnLab secured its first win for the AhnLab TIP threat intelligence platform in Singapore and won V3, EPP, EDR and forensic service contracts with Indonesian financial firms, while also expanding its footprint in Taiwan, Malaysia and Vietnam. As a result, the export ratio, which had stayed in the 2-5% range for nearly a decade, rose to 8% in the first half of 2026, with export revenue exceeding KRW 10 billion for the first time. In the domestic market, numerous specialized vendors including Fasoo and ESTsecurity compete over zero trust and N2SF-related solutions, prompting AhnLab to differentiate itself through its integrated platform and global certification track record.
AhnLab's consolidated revenue rose for four consecutive years, from KRW 228.0bn in 2022 to KRW 239.2bn in 2023, KRW 260.6bn in 2024 and KRW 267.7bn in 2025. Operating margin declined from 11.8% in 2022 to 10.6% in 2024 before recovering to 12.4% in 2025, helped by expanding demand for EDR and MDR-centered security operations. Net income attributable to owners jumped from KRW 14.2bn in 2022 to KRW 34.7bn in 2023, eased slightly to KRW 32.4bn in 2024, then surged again to KRW 51.5bn in 2025, a pattern that reflects both operating improvement and the influence of non-operating factors such as financial gains and losses. On a quarterly basis, fourth-quarter 2025 revenue of KRW 83.6bn and operating profit of KRW 20.9bn were the highest of the year, which appears to reflect seasonality tied to year-end budget execution in the public and financial sectors. By contrast, first-quarter 2026 reverted to a seasonally weaker pattern, with revenue of KRW 59.1bn and operating profit of KRW 1.9bn. Second-quarter 2026 revenue reached KRW 71.3bn and operating profit KRW 5.4bn, up 14.5% and 55.6% year over year, respectively. However, net income attributable to owners for the same quarter fell to KRW 6.4bn from KRW 14.3bn a year earlier, a decline mainly attributed to a high base effect from large non-current financial asset valuation gains booked in the second quarter of 2025. This pattern illustrates that a gap can open between operating performance and net income trends, underscoring the need to distinguish between the two when interpreting results.
Korea's cybersecurity industry is in a phase where the role of integrated security vendors is growing amid increasingly sophisticated AI-driven attacks and rising ransomware and targeted attacks. The government is pushing a transition to a national network security framework (N2SF) that moves away from physical network segregation toward differentiated controls based on data sensitivity and access subjects, with a second-phase pilot program allocating KRW 4.5bn for six models and KRW 990mn for a demonstration project running from May to December. This policy shift is a structural driver for adoption of detection and response solutions such as EDR, NDR and XDR, though confusion persists in the field over setting classification criteria and scope of application. AhnLab competes in this market alongside vendors such as Fasoo and ESTsecurity in supplying zero trust and N2SF-related solutions, positioning its integrated platform and multiple global certifications, including MITRE ATT&CK, AV-TEST and VB100, as competitive strengths. Overseas, Saudi Arabia is expanding digital transformation and cybersecurity demand under its national Vision 2030, positioning the Rakeen joint venture with PIF-owned SITE as a strategic foothold to capture that trend. However, Rakeen reportedly fell into capital impairment after posting a net loss exceeding its total assets in its first full year of substantive operations, introducing a variable in the pace and manner of expansion into the Middle East and North Africa (MENA) market. AhnLab's existing overseas subsidiaries in Japan and China remain modest in scale but show steady growth, so the company's overseas business can be viewed as a combination of Saudi-centered growth and stable expansion of existing footholds.
| Price | ₩70,800 |
|---|---|
| Market cap | ₩0.79T |
| P/E | 13.3 |
| P/B | 1.41 |
| ROE | 12.1% |
| Dividend yield | 1.98% |
AhnLab has set its 2026 management policy as AXELERATE, combining AX (AI transformation) with Accelerate, and designated AI-First Transformation as a key task. Under this plan, the company intends to expand the scope of its agentic AI security platform AhnLab AI PLUS and its conversational assistant Annie beyond XDR to its full product and platform lineup. The Saudi joint venture Rakeen launched network products including the next-generation firewall Rakeen NGFW and intrusion prevention solution Rakeen IPS in the second half of 2025, which the company says helped drive growth in its overseas revenue share. In Southeast Asia, building on contract wins in Singapore and Indonesia, AhnLab plans to gradually expand its footholds in Taiwan, Malaysia and Vietnam, while domestically it is strengthening consulting, solution and managed security service offerings tailored to N2SF and zero trust transition demand. However, if Rakeen's capital impairment is not resolved, whether SITE, its largest shareholder, provides additional funding remains a variable that could determine the pace of future expansion in Saudi Arabia. Since the government's second-phase N2SF pilot support program runs through December 2026, the pace of adoption and budget allocation after the program ends could serve as an indicator of domestic demand direction going into 2027. The company has reaffirmed a policy of prioritizing mid- to long-term competitiveness over short-term results, making the timing of visible overseas performance and the pace of domestic policy-driven demand key variables for future earnings trends.
AhnLab's share price appears to be forming in a range that reflects both the ongoing earnings recovery and expectations around overseas expansion. Over the past several years, the stock has often traded at double-digit multiples during phases of profit recovery, and there have been periods when it carried a modest premium to book value. On dividends, the company has continued annual cash distributions, though the yield itself is generally viewed as not particularly high, consistent with a software sector that tends to prioritize growth investment. Variables that could influence valuation going forward include whether the capital impairment at the Saudi joint venture Rakeen is resolved, the sustainability of operating-based earnings once one-off financial gains and losses are stripped out, and the pace at which N2SF and zero trust-related domestic demand spreads. How these factors feed through into future results could shift the market's basis for evaluation.
First-half 2026 export revenue exceeded KRW 10 billion for the first time, lifting the export ratio to 8%. Transactions with the Saudi JV Rakeen more than doubled from KRW 2.2bn to KRW 5.3bn within a year, while the Japan and China subsidiaries also posted double-digit growth. This can be read as a structural improvement signal for an export ratio that had been stuck in the 2-5% range for nearly a decade.
The government's push to transition to the N2SF network security framework is a structural factor increasing demand for detection and response solutions such as EDR, NDR and XDR. AhnLab is addressing this demand through its XTG next-generation firewall and EDR/XDR product lines, and the company stated that related product revenue grew more than 100% year over year in the second quarter of 2026. If policy adoption continues to spread, there is room for the order base in the public and financial sectors to widen.
AhnLab is expanding AI-based detection technology across major solutions such as V3, MDS and EDR, centered on its agentic AI security platform AhnLab AI PLUS. Having connected its conversational AI assistant Annie to XDR, the company plans to broaden its application to its full product and platform lineup. In an environment where AI-driven attacks are becoming more sophisticated, AI-based defense capability can serve as both a product differentiator and a customer lock-in factor.
Second-quarter 2026 operating profit rose 55.6% year over year, yet net income attributable to owners actually declined. This is mainly attributed to a high base effect from large non-current financial asset valuation gains booked in the second quarter of 2025. It illustrates that operating performance alone cannot reliably predict the net income trend.
The joint venture Rakeen, which was positioned as a bridgehead for expansion into the Middle East and North Africa, reportedly fell into capital impairment just two years after its launch. This followed a net loss exceeding total assets in its first full year of operations, and it remains unconfirmed whether SITE, the largest shareholder, will provide additional support. While transaction volume with the JV is growing, whether the JV itself can secure financial stability is a separate variable to monitor.
Although the export ratio has risen to 8%, most revenue still depends on the domestic market. AhnLab's U.S. subsidiary closed in 2016, and the company has a history of not achieving notable results in overseas business until recently. Domestically, numerous vendors including Fasoo and ESTsecurity compete over zero trust and N2SF-related solutions, meaning price and technology competition is likely to persist.
AhnLab has demonstrated a stable growth foundation in Korea's integrated security market, with revenue and operating profit rising steadily since 2022. In the first half of 2026, the export ratio climbed to a record 8%, and overseas expansion centered on the Saudi JV Rakeen showed a clear revenue contribution for the first time. At the same time, Rakeen's capital impairment, net income's dependence on one-off financial gains and losses, and intensifying domestic competition remain variables to monitor going forward. The policy tailwind from the N2SF and zero trust transition and the technological direction of AI-native product transformation are core pillars of the mid- to long-term growth story, but it may take time for these to be reflected steadily in results. For investors, it would be useful to track, in future quarterly results, the source of any gap between operating profit and net income, the sustainability of overseas revenue, and whether Rakeen's finances normalize. This report is for informational purposes only and does not include a buy or sell recommendation or a target price.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-09-22 · KOSAI
(full report)