KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Secuve · IT·소프트웨어 · 코스닥 · 리포트 2026-06-19
국내 최초 보안 OS 'Secuve TOS' 개발사 시큐브는 30%대 영업이익률과 사실상 무부채 재무구조를 갖추고 있으나, 공공 예산 사이클에 종속된 극단적 Q4 편중 실적 구조와 제한적 외형 성장이 중장기 핵심 과제로 병존한다.
시큐브는 2000년 설립되어 2011년 코스닥에 상장한 서버 시스템 보안 전문기업으로, 핵심 제품은 국내 최초로 개발·상용화한 보안 운영체제 'Secuve TOS'다. TOS는 서버 커널 수준에서 비인가 접근과 악성 행위를 원천 차단하며, 국산 보안 OS 분야의 선도적 위치를 점하고 있다. 이를 기반으로 시스템통합계정권한관리 솔루션 'iGRIFFIN', 통합로그관리 솔루션 'LogGRIFFIN', 통합보안관제 솔루션 'tGRIFFIN'으로 구성된 GRIFFIN 패밀리를 통해 시스템보안 토탈 솔루션을 제공한다. AI 기반 랜섬웨어 탐지 기술 특허, BPF 루트킷 대응 솔루션, 생체 수기 서명 인증 등 고부가가치 기술 영역으로 포트폴리오 확장도 진행 중이다. 주요 고객은 금융권·대기업·공공기관·국방 분야로, 높은 보안 인증 장벽과 장기 납품 레퍼런스가 경쟁사 진입을 억제하는 구조다. 클라우드 보안 확장을 위해 국산 OS 업체와 협업하여 Secuve TOS를 클라우드 환경에 탑재하는 방향으로 사업 영역을 모색하고 있으며, 모바일 인증·생체인증 R&D도 병행한다. 2025년 사이버보안 업계 분석에서 '내실형' 기업으로 분류되었으며, 이는 외형 확장보다 수익성과 기존 고객 유지에 강점을 갖는 특성을 반영한다. 경쟁 구도 측면에서는 서버보안 OS 영역의 SGA솔루션즈 등과 경합하며, 매출 구조는 소프트웨어 라이선스와 유지보수 중심으로 영업이익률이 구조적으로 30% 내외를 유지한다.
2025년 연결 기준 매출액은 134억 4천만원으로 전년(120억 8천만원) 대비 11.3% 증가하며 2024년 부진에서 회복했다. 영업이익은 43억 1천만원(이익률 32.1%)으로 전년(34억 2천만원, 28.3%)보다 크게 개선됐으나, 2022년 고점(53억원, 38.7%)에 비해 이익률 완전 회복은 미달 상태다. 당기순이익 47억원은 영업이익을 상회했는데, 이는 무부채·대규모 자기자본(약 496억원) 구조에서 발생하는 이자·투자수익 등 영업외 이익의 기여로 풀이된다. 분기별 편중은 더욱 극명하다. 2025년 Q4 매출 58억 2천만원은 연간의 43%를 차지하고, Q4 영업이익 33억 8천만원은 연간 영업이익의 약 78%에 해당한다. Q1~Q3 영업이익은 각각 2억 7천만원·1억원·5억 6천만원에 불과해 상반기 이익이 거의 발생하지 않는 구조다. 2026년 1분기 매출은 23억 2천만원으로 전년 동기(26억 7천만원) 대비 13.0% 감소했고, 영업이익은 약 694만원으로 실질적으로 소멸해 계절성 패턴이 재확인됐다. 영업현금흐름(CFO)은 2025년 63억 2천만원으로 전년(31억 2천만원) 대비 두 배 이상 증가해 현금 창출력이 이익 수준을 상회하는 건전성을 확인했다. 2024년은 매출 감소와 마진 압축이 겹쳤으나, 2025년에는 매출 회복과 비용 관리 개선이 맞물리며 이익 구조가 의미 있게 회복됐다.
국내 사이버보안 시장(보안뉴스·시큐리티월드 시장백서 기준)은 2026년 4조원을 돌파하며 전년 대비 16.1% 성장할 것으로 전망된다. 과기정통부·KISIA의 2025년 정보보호산업 실태조사에 따르면 2024년 전체 정보보호 산업 매출은 18조 6천억원(+10.5%)이며, 정보보안 부문만으로도 7조 1천억원(+15.9%)에 달해 ICT 산업 전체 성장률을 상회했다. 시큐브의 핵심 영역인 시스템보안 세그먼트는 2025년 4,730억원(+12.3%), 2026년 5,452억원(+15.3%)으로 확대 기조가 이어질 전망이다. 수요의 핵심 동인은 AI 기반 위협 고도화다. 생성형 AI는 딥페이크·맞춤형 악성코드·고도화된 피싱 등 공격 수준을 끌어올리고 있으며, AI 기반 자율 랜섬웨어와 RaaS(서비스형 랜섬웨어)의 확산으로 공격 진입 장벽이 낮아지고 있다. 정부의 국가망보안체계(N2SF) 전환과 제로트러스트 기반 보안 체계 도입 가속화는 공공·금융 부문의 시스템보안 업그레이드 사이클을 자극한다. 반면 보안 업계 전반에서 AI·위협인텔리전스·SIEM·SOAR를 하나로 묶는 통합 플랫폼화(Platformization) 흐름이 빨라지고 있어, 단독 솔루션 중심의 소형 벤더에게는 경쟁 심화 요인으로 작용한다. 2025년 보안 업계 분석에서 시큐브는 인증·암호화 보안군 내 '내실형'으로 분류되어 성장성보다 수익성 중심의 사업 기조를 유지하는 것으로 평가된다.
| 주가 | ₩3,860 |
|---|---|
| 시가총액 | 296억원 |
| PER | 6.1 |
| PBR | 0.61 |
| ROE | 9.4% |
| 배당수익률 | 3.89% |
2026년 하반기는 공공기관 IT 예산의 연말 집중 집행 사이클과 맞물려 시큐브의 전통적 수주 성수기에 해당한다. 과거 4개년 연속 확인된 Q4 집중 패턴은 2026년에도 반복될 가능성이 높으며, 상반기 부진이 하반기로 상쇄되는 구조가 지속될 것으로 예상된다. 정부의 N2SF 체계 전환이 본격화될 경우 보안 OS 및 통합계정관리 솔루션에 대한 공공기관 신규 수주가 가속화될 수 있다. AI 기반 랜섬웨어 탐지 기술 특허와 BPF 루트킷 대응 솔루션을 보유하고 있어, AI 위협 고도화 흐름을 기술적 차별성으로 연결할 여지가 있다. 클라우드 보안 영역에서는 국산 OS 파트너와의 협업으로 Secuve TOS 클라우드 버전을 개발 중이나, 이를 통한 매출 기여의 구체적 시점은 현재 공식 발표로 확인되지 않는다. 모바일 인증·생체 수기 서명 인증 R&D가 진행 중으로 중장기 수익 다각화의 씨앗이 될 수 있으나, 단기 실적 기여는 불투명하다. 2026Q1이 전년 동기 대비 부진했고, 연간 실적의 Q4 집중 구조가 지속되는 한 상반기 지표만으로 연간 방향성을 확단하기 어려운 구조적 한계가 있다.
현재 주가는 BPS 6,369원을 유의미하게 하회하는 구간에서 형성되어 있어 순자산 대비 할인 상태다. EPS 632원 기준 이익배수는 코스닥 IT 소프트웨어 업종의 장기 거래 평균을 상당히 하회하는 수준으로, 이익 규모에 비해 멀티플이 압축된 구간을 반영한다. DPS 150원이 시사하는 배당 수익률은 코스닥 IT 섹터 평균을 상회하는 편으로, 절대 이익 규모 대비 주주 환원 의지가 확인된다. 자기자본 약 496억원이 현 시가총액을 크게 웃도는 구조이며, 순현금에 가까운 자산 구성이 영업 가치에 더해 내재 자산가치를 지지한다. 다만 소형주 특성에 따른 시장 유동성 할인, Q4 편중으로 인한 이익 가시성 제한, 외형 성장 모멘텀 부재 등이 멀티플 확장을 구조적으로 제약하는 요인으로 작용하며, 이 같은 요인들이 현재 할인 수준의 배경으로 풀이된다.
부채비율 6.7%로 업종 내 최하위 수준의 레버리지를 유지하며 이자비용 부담이 사실상 없다. 약 496억원에 달하는 자기자본의 상당 부분이 현금성·금융성 자산으로 구성되어 영업외 수익이 영업이익을 보완하는 구조다. 이 같은 재무구조는 공공 보안 예산 삭감이나 경기 하강 국면에서도 유동성 위기 없이 사업을 지속할 수 있는 완충 역할을 한다. 또한 DPS 150원의 배당 지속과 추가적인 주주 환원 여력을 재무적으로 뒷받침한다.
보안 OS는 서버 핵심 인프라에 깊이 연동되어 교체 시 재인증·재구축 비용이 상당해 고객 이탈률이 구조적으로 낮다. 금융권·공공기관·국방 분야의 장기 납품 레퍼런스는 신규 경쟁자의 진입을 억제하는 실질적 장벽으로 기능한다. 연간 유지보수 계약에서 발생하는 경상 매출은 기저 수익을 안정화하는 역할을 한다. N2SF 등 정부 주도 보안 체계 전환 수요가 발생할 때 기존 납품사로서 우선 협상 대상에 오를 가능성이 크다.
AI 기반 자율 랜섬웨어와 BPF 루트킷 등 커널 수준 공격이 고도화되면서 서버 OS 기반 선제 차단 솔루션의 전략적 가치가 재부각되고 있다. 국내 시스템보안 세그먼트는 2026년 15% 이상 성장이 전망되어 수요 기반이 구조적으로 확대되는 흐름이다. 시큐브는 AI 기반 랜섬웨어 탐지 관련 특허를 보유하고 있어 차세대 위협 대응 솔루션으로의 기술 전환 기반이 마련되어 있다. 정부의 N2SF 전환과 공공 클라우드 확산은 보안 솔루션 업그레이드 사이클을 추가로 촉진할 수 있다.
2025년 Q4 영업이익이 연간의 약 78%를 차지하는 극단적 계절성은 공공 IT 예산의 연말 집중 집행이라는 구조적 특성에서 비롯된다. 하반기 공공 발주 지연 또는 취소 시 연간 실적 전체가 급격히 훼손될 위험이 상존한다. 2026Q1 영업이익이 약 694만원에 불과했던 것도 이 패턴의 재확인으로, 투자자에게 상시적인 이익 가시성 문제를 야기한다. 상·하반기 수익 양극화는 연간 실적 추정의 오차 범위를 크게 넓혀 분석의 불확실성을 증폭시킨다.
4개년 연간 매출액이 120~144억원 구간에서 반복되며 외형 성장이 제한적이다. 2023년 정점(144억원) 대비 2024년 부진을 거쳐 2025년에 134억원으로 일부 회복했으나 절대적 성장 모멘텀은 뚜렷하지 않다. 소규모 매출 기반은 신규 R&D 투자·인력 확충·해외 진출 등 성장 투자에 활용 가능한 절대 자원을 구조적으로 제한한다. 강한 영업현금흐름에도 불구하고 외형 확대로 이어지는 재투자 모멘텀이 가시화되지 않으면 멀티플 재평가의 계기를 만들기 어렵다.
보안 업계가 AI·SIEM·SOAR를 통합하는 플랫폼화 방향으로 빠르게 이동하는 가운데, 시큐브는 구축형 단독 솔루션 중심의 수익 구조를 유지하고 있다. 클라우드 전환이 가속화될 경우 온프레미스 보안 OS 수요 기반이 점진적으로 잠식될 위험이 있다. SaaS 또는 구독형 매출 전환이 지연될 경우 신규 고객 유입보다 기존 고객 유지 중심의 방어적 사업 구조가 고착화될 수 있다. 대형 보안 플레이어의 통합 플랫폼 공세가 시스템보안 단독 벤더의 입지를 지속적으로 좁혀나갈 위험도 병존한다.
시큐브는 국내 서버보안 분야에서 독보적인 기술 원천과 장기 레퍼런스를 보유한 방어적 소형 소프트웨어 기업으로, 30%대 영업이익률과 무부채에 가까운 재무구조가 핵심 강점이다. 2025년 매출·이익 모두 회복세를 기록했고, 63억원에 달하는 강한 영업현금흐름이 재무 건전성을 뒷받침한다. 자기자본 약 496억원이 시가총액을 크게 웃도는 구조와 DPS 150원의 배당 지속은 자산가치 및 배당 기반의 분석 논거를 제공한다. 반면 연간 이익의 대부분을 Q4 단일 분기에 의존하는 계절성, 4개년 외형 성장 정체, SaaS·클라우드 전환 가시성 부재는 멀티플 확장을 구조적으로 제한하는 과제다. 국내 사이버보안 시장의 구조적 성장과 AI·랜섬웨어 위협 고도화는 시스템보안 수요의 중장기 우호적 기반을 제공하나, 이를 가시적 외형 성장으로 연결하는 실행력의 확인이 필요하다. 2026년 하반기 공공 발주 실현 규모, N2SF 관련 신규 수주 여부, 클라우드·AI 보안 신사업의 매출 기여 가시화가 향후 전망의 핵심 관전 포인트다.
English version
As Korea's first developer of a commercial secure OS, Secuve sustains operating margins above 30% and an effectively debt-free balance sheet, yet faces the structural challenge of extreme Q4 earnings concentration tied to public-sector budget cycles alongside limited top-line growth.
Secuve was founded in 2000 and listed on KOSDAQ in 2011, specializing in server system security. Its flagship product, 'Secuve TOS', is Korea's first commercially deployed secure OS, providing kernel-level server protection that blocks unauthorized access and malicious behavior at the root. Built around this core, the GRIFFIN family—comprising iGRIFFIN (integrated privileged account management), LogGRIFFIN (unified log management), and tGRIFFIN (integrated security operations)—delivers an end-to-end systems security suite. The portfolio is also being extended into AI-based ransomware detection patents, BPF rootkit countermeasures, and biometric handwritten-signature authentication. Key customers span the financial sector, large enterprises, public institutions, and national defense, where stringent security certification requirements and long-standing deployment references create high switching costs. To expand into cloud security, the company has pursued partnerships with domestic OS vendors to embed TOS in cloud-native environments, alongside parallel R&D in mobile and biometric authentication. A 2025 cybersecurity industry analysis categorized Secuve as an 'internally solid' player, reflecting strengths in profitability and customer retention over aggressive top-line expansion. The revenue model, centered on software licensing and maintenance contracts, structurally supports operating margins in the 30% range.
In fiscal year 2025 (consolidated basis), revenue rose 11.3% to KRW 13.44 billion from KRW 12.08 billion in 2024, recovering from a cyclical trough. Operating profit improved to KRW 4.31 billion (OPM 32.1%) from KRW 3.42 billion (28.3%) in 2024, though it has yet to reclaim the 2022 peak of KRW 5.30 billion (OPM 38.7%). Net profit of KRW 4.70 billion exceeded operating profit, attributable to non-operating income—interest and investment returns—generated by the near-zero-debt, large equity base of approximately KRW 49.6 billion. Quarterly seasonality is extreme: Q4 2025 revenue of KRW 5.82 billion represented 43% of the full-year total, while Q4 2025 operating profit of KRW 3.38 billion accounted for approximately 78% of the annual figure. Q1 through Q3 operating profit was only KRW 0.27 billion, KRW 0.10 billion, and KRW 0.56 billion, respectively, meaning meaningful profitability barely materializes before Q4. Q1 2026 confirmed the recurring pattern: revenue fell 13.0% year-over-year to KRW 2.32 billion, with operating profit essentially evaporating to approximately KRW 6.9 million. Operating cash flow surged to KRW 6.32 billion in 2025 from KRW 3.12 billion in 2024—more than doubling—affirming that underlying cash generation materially exceeded reported earnings. Fiscal 2024 suffered simultaneous revenue contraction and margin compression, while 2025 saw a meaningful earnings recovery as revenue rebounded and cost discipline improved.
Korea's domestic cybersecurity market (per the Boannews/SecurityWorld Market White Paper) is projected to surpass KRW 4 trillion in 2026, representing 16.1% year-over-year growth. The MSIT/KISIA 2025 Information Security Industry Survey reported that Korea's total information protection industry revenue reached KRW 18.6 trillion in 2024 (+10.5%), with the information security subsector alone reaching KRW 7.1 trillion (+15.9%), outpacing broader ICT industry growth. The systems security segment—Secuve's core addressable market—is expected to expand to KRW 473 billion in 2025 (+12.3%) and KRW 545 billion in 2026 (+15.3%). The primary demand driver is the escalation of AI-powered threats: generative AI is amplifying attack sophistication through deepfakes, customized malware, and advanced phishing, while the proliferation of autonomous ransomware and Ransomware-as-a-Service (RaaS) lowers the barrier to entry for attackers. The government's rollout of the National Network Security Framework (N2SF) and the broader transition to zero-trust security architectures are expected to catalyze system security upgrade cycles in public and financial sector clients. Conversely, an industry-wide acceleration toward Platformization—integrating AI, threat intelligence, SIEM, and SOAR into unified threat-response platforms—poses competitive headwinds for smaller standalone-product vendors. A 2025 industry analysis categorized Secuve as an 'internally solid' player within the authentication and encryption security group, reflecting a profitability-over-growth operating stance.
| Price | ₩3,860 |
|---|---|
| Market cap | ₩0.03T |
| P/E | 6.1 |
| P/B | 0.61 |
| ROE | 9.4% |
| Dividend yield | 3.89% |
The second half of 2026 coincides with Secuve's traditional peak order season, driven by the year-end public-sector IT budget execution cycle. The Q4 concentration pattern, confirmed over four consecutive years, is likely to persist in 2026, suggesting H1 weakness will again be offset by H2 momentum. A full rollout of the government's National Network Security Framework (N2SF) could directly accelerate new orders for secure OS and privileged access management solutions from public-sector clients. The company's patents in AI-based ransomware detection and BPF rootkit countermeasures provide potential technical differentiation aligned with the evolving AI threat landscape. Collaborative development of a cloud-compatible version of Secuve TOS with domestic OS partners is underway, though a specific commercialization timeline or revenue contribution target has not been formally disclosed. Ongoing R&D in mobile authentication and biometric handwritten-signature verification represents a potential medium-to-long-term revenue diversification vector, though near-term contributions remain uncertain. Given that Q1 2026 results came in below the prior year, and given the structurally back-half-loaded earnings model, first-half data points alone cannot reliably indicate full-year direction.
The stock currently trades at a meaningful discount to its book value (BPS KRW 6,369), indicating the price is below the level of net assets per share. Based on EPS of KRW 632, the earnings multiple falls well below the long-run trading average for KOSDAQ IT software peers, reflecting a compressed valuation relative to current earnings capacity. The dividend income implied by DPS of KRW 150 represents a yield level that exceeds the KOSDAQ IT sector average, suggesting meaningful shareholder returns relative to the company's earnings base. Equity of approximately KRW 49.6 billion substantially exceeds the current market capitalization, and the near-net-cash asset composition provides intrinsic asset value beyond the operating business. The persistent discount likely reflects a combination of small-cap liquidity constraints, limited earnings visibility from extreme Q4 concentration, and the absence of visible top-line growth momentum—structural factors that continue to cap multiple expansion.
A debt ratio of 6.7% positions Secuve at the low end of industry leverage, with virtually no interest expense. A substantial portion of the approximately KRW 49.6 billion equity base is held in cash and financial assets, generating non-operating returns that supplement operating profit. This structure provides a liquidity buffer allowing continued operations even during public-sector security budget reductions or economic downturns. It also underpins the sustained DPS of KRW 150 and potential future capacity for incremental shareholder returns.
Secure operating systems are deeply integrated into core server infrastructure, and replacement requires significant recertification and re-deployment costs, creating structurally low customer churn. Long-standing delivery references in finance, public institutions, and national defense function as durable entry barriers for new competitors. Recurring revenue from annual maintenance contracts provides a stable earnings floor. When government-led security modernization programs such as N2SF create upgrade demand, incumbent vendors like Secuve are well-positioned as preferred negotiating partners.
The sophistication of AI-driven autonomous ransomware and kernel-level BPF rootkit attacks is reinvigorating the strategic importance of OS-level server security solutions. Korea's systems security segment is projected to grow over 15% in 2026, indicating structurally expanding addressable demand. Secuve holds patents in AI-based ransomware detection, providing a technical foundation for transitioning to next-generation threat-response products. The government's N2SF transition and the broader push toward public cloud adoption are expected to catalyze additional security solution upgrade cycles.
Q4 2025 accounting for approximately 78% of full-year operating profit reflects extreme seasonality structurally tied to year-end public IT budget execution. Any delay or cancellation of H2 public procurement orders poses a risk of sharp full-year earnings deterioration. Q1 2026 operating profit of approximately KRW 6.9 million reconfirms this recurring pattern, creating a persistent earnings visibility problem for investors. The sharp H1/H2 profit asymmetry significantly widens the error range of full-year earnings forecasts.
Annual revenue has oscillated in the KRW 12–14.4 billion range over four years, reflecting limited top-line growth. After peaking at KRW 14.4 billion in 2023 and declining in 2024, revenue partially recovered to KRW 13.4 billion in 2025, but underlying growth momentum remains subdued. A small revenue base structurally limits resources available for new R&D investment, workforce expansion, and international market entry. Even with strong operating cash flow, the absence of visible reinvestment-driven growth makes catalyzing a meaningful multiple re-rating difficult.
The broader security industry is rapidly shifting toward Platformization—integrating AI, SIEM, and SOAR into unified solutions—yet Secuve's business remains centered on standalone on-premises software. Accelerated cloud migration could gradually erode the demand base for on-premises secure OS products. A delayed transition to SaaS or subscription-based revenue could entrench a defensive, customer-retention-oriented model at the expense of new customer acquisition. Large security players' aggressive integrated-platform expansion may continue to narrow the competitive space for standalone systems security vendors.
Secuve is a defensively positioned micro-cap software company with a unique heritage and long-standing references in domestic server system security, underpinned by sustained operating margins above 30% and a near-zero-debt balance sheet. The recovery in both revenue and operating profit in 2025, alongside operating cash flow of KRW 6.32 billion, affirms solid financial resilience. Equity of approximately KRW 49.6 billion substantially exceeding the current market capitalization, combined with sustained DPS of KRW 150, supports value-oriented and income-oriented analytical frameworks. Structural challenges persist, however: near-total dependence on a single Q4 for annual earnings, four years of limited top-line growth, and unclear timelines for cloud and subscription model transition remain caps on multiple expansion. The structurally growing domestic cybersecurity market and escalating AI-powered threats provide a favorable mid-to-long-term demand backdrop for systems security, but translation into visible revenue growth requires demonstrable execution. The scale of H2 2026 public-sector order realization, any N2SF-related new contract wins, and early signals of revenue contribution from cloud and AI security initiatives are the key forward-looking watch items.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)