KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
WINS Technet · IT·소프트웨어 · 코스닥 · 리포트 2026-06-19
윈스테크넷은 침입방지·DDoS 차단 국내 점유율 1위와 20%대 영업이익률을 유지하고 있으나, 3년 연속 매출 감소 국면을 벗어나기 위해 AI 보안과 서비스 중심으로의 구조 전환이 핵심 과제로 부상했다.
윈스테크넷은 1996년 설립되어 2003년 코스닥에 상장한 사이버 보안 전문기업으로, '스나이퍼(SNIPER)' 통합 브랜드를 앞세워 국내 정보보안 산업을 선도해왔다. 사업은 정보보안 솔루션과 정보보안 서비스 두 축으로 구성된다. 솔루션 부문은 침입방지시스템(IPS), DDoS 차단시스템, 차세대 방화벽(NGFW), APT 방어시스템 등 20여 종의 하드웨어·소프트웨어 제품을 공급하며, IPS와 DDoS는 국내 시장점유율 1위를 유지하고 있다. 국내 최초로 5G 인프라 보안과 40G·100G급 IPS를 개발·상용화하는 데 성공했으며, 이동통신사에 관련 장비를 공급하는 한편 일본 통신사에도 IPS를 납품하는 국내 유일의 기업이다. 서비스 부문은 클라우드 보안(MSP), 24×365 보안관제(SOC), 보안컨설팅, 보안장비 임대 등을 포괄하며, 공공기관 사이버안전센터·금융권 ISAC 등에 서비스를 제공한다. 2025년 상반기 기준 제품 매출이 전체의 약 35.5%, 유지관리·보안관제 서비스 매출이 42.9%를 차지해 하드웨어와 서비스가 균형을 이루는 구조다. 최근에는 보안 서비스 전문 자회사 시큐어캐스트를 연결 편입하고 장비 생산 자회사 윈스시스템을 매각함으로써, 장비 중심에서 클라우드·서비스 중심으로의 무게 이동을 가속화하고 있다. 정보보안 업계 상위 5대 기업이자 보안업계 유일의 월드클래스300 기업으로 선정된 이력이 있으며, 주요 경쟁사로는 안랩, 시큐아이, 이글루코퍼레이션 등이 있다.
최근 4개 사업연도의 영업이익률은 2022년 21.7%, 2023년 21.6%, 2024년 20.1%, 2025년 21.5%로 20~22% 구간의 높은 안정성을 보여준다. 그러나 매출액은 2023년 1,069억 원을 정점으로 2024년 1,015억 원, 2025년 986억 원으로 점차 줄어드는 추세여서 외형 성장이 과제다. 2025년 영업이익은 212억 원으로 전년(204억 원) 대비 소폭 증가했으나, 지배주주 귀속 순이익은 184억 원으로 전년(198억 원)에 비해 감소했다. 계절성이 강한 사업 특성상 2025년 4분기에만 매출 402억 원, 영업이익 105억 원이 집중됐으며, 이는 연간 매출의 약 41%에 해당하는 수치다. 2026년 1분기는 매출 175억 원(전년 동기 대비 2.4% 감소), 영업이익 17억 원(31.4% 감소)으로 전년 동기보다 부진했으며, 회사는 4분기 쏠림 업종 특성상 전 분기와의 비교는 의미가 제한적이고 전년 동기 비교로 보는 것이 합리적이라고 설명했다. 재무 건전성은 매우 우량하다: 부채비율이 13.4%(2025년)로 사실상 무차입 상태이며, 지배주주 자기자본은 1,848억 원에 달한다. 영업활동 현금흐름(CFO)은 2022년 214억 원, 2023년 295억 원, 2024년 195억 원, 2025년 161억 원으로 매년 흑자를 유지했으나, 2023년 고점 이후 감소 추세는 확인이 필요하다. 2024년 말 공개매수를 통한 자사주 136만 주(발행주식의 10%) 소각은 주당 가치를 제고하는 효과를 가져왔다.
국내 사이버보안 시장은 2026년 약 4조 원 규모로 전년 대비 16.1% 성장이 전망되며, 2025년의 완만한 성장 이후 재가속 국면에 진입할 것으로 분석된다. 2025년 상반기에만 침해사고 신고 건수가 1,034건으로 전년 동기 대비 약 15% 증가했고, 주요 통신사 대규모 정보 유출 사건은 기업·기관 전반의 보안 투자 의지를 높였다. 2026년 품목별로는 보안서비스(9,421억 원)와 네트워크 보안(9,220억 원)이 시장 확대를 주도하며, 클라우드 보안은 전 품목 중 가장 높은 17.9%의 성장률이 전망된다. AI 기반 사이버 공격의 고도화—AI 공급망 공격, 딥페이크 침해, 랜섬웨어 동시다발 등—는 방어 측의 AI 기술 도입 필요성을 높이며 구조적 수요 증가를 뒷받침한다. 국내 사이버보안 상장사 전반이 구축형 프로젝트 중심에서 AI·클라우드·SaaS 기반 구독형 서비스로 전환을 시도하고 있으며, 전환 성공 여부가 수익성 격차의 핵심 변수가 되고 있다. 2027년 모든 상장사의 정보보호 공시 의무화가 예정되어 있어 중기적 수요 저변 확대의 정책적 우호 요인으로 작용할 가능성이 있다. 윈스테크넷은 IPS·DDoS·네트워크 보안 영역의 강점으로 시장 성장 수혜를 기대할 수 있으나, 클라우드 및 AI 보안 영역에서는 글로벌 메이저와 국내 신규 플레이어와의 경쟁이 갈수록 심화되고 있다.
| 주가 | ₩10,640 |
|---|---|
| 시가총액 | 1,307억원 |
| PER | 6.5 |
| PBR | 0.64 |
| ROE | 10.2% |
| 배당수익률 | 7.52% |
회사는 2026사업연도 매출액 1,100억 원, 영업이익 181억 원을 공시 목표로 제시했다(별도 기준). 다만 2025년에도 동일한 1,100억 원 매출 목표를 제시했으나 별도 기준 실적이 약 933억 원으로 목표 대비 15.2% 미달했고, 영업이익(목표 220억 원 대비 실적 190억 원) 역시 -15.8% 오차를 기록한 이력이 있다. 전략적으로 2026년 3대 경영 과제는 공공·금융권 레퍼런스 확대, 차세대 보안 포트폴리오 강화, 파트너 생태계 확장이다. 제품 로드맵에서는 오픈소스 코드 보안(SCA·SBOM 기반)과 생성형 AI 보안을 핵심 축으로 삼아, 개인식별정보(PII)와 기밀정보를 실시간으로 감지·보호하는 SNIPER AIVAX를 공공 및 금융 시장에 적극 공급할 계획이다. AI 기반 무인 보안관제 시스템은 약 3년간의 공공기관 시범 사업을 마치고 출자·출연기관 등 주요 공공기관 대상 상용화 단계에 진입했다. KT Cloud와의 파트너십 등 클라우드 보안 MSP 영역의 협업도 지속 강화 중이다. 시큐어캐스트 편입을 통한 관제 서비스 내재화는 반복 수익 기반 확대와 마진 안정화에 기여할 것으로 기대되나, 효과가 가시화되기까지 시간이 소요될 수 있다.
현재 주가는 주당순자산(BPS 16,591원)에 비해 순자산 대비 할인 구간에서 거래되고 있으며, 이는 안정적으로 이익을 창출하는 기업 치고는 이례적으로 낮은 수준이다. 주당이익(EPS) 1,649원을 기준으로 한 주가수익배수는 국내 동종 사이버보안 상장사 평균보다 현저히 낮은 구간에 위치해 있어, 수익 안정성과 무차입 재무 체질에 비해 밸류에이션이 눌려 있는 상태다. 주당 현금배당(DPS) 800원이 만들어내는 배당수익률은 코스닥 IT 업종 평균을 큰 폭으로 상회하며, 2024년 말 자사주 소각(발행주식의 10%)을 포함한 주주환원 기조가 자본 효율성 개선에 기여하고 있다. 재평가 트리거는 AI·서비스 사업의 매출 기여가 가시화되어 외형 성장이 재개되거나, 구독형 서비스 확대로 현금흐름이 뒷받침되는 시점이 될 것으로 판단된다. 반면 매출 정체와 가이던스 미달 패턴이 지속될 경우 현재의 낮은 밸류에이션이 구조적 디스카운트로 고착될 위험이 있다.
스나이퍼(SNIPER) 브랜드로 수십 년간 쌓아온 IPS·DDoS 국내 1위 지위는 공공·금융·통신 고객의 긴 교체 주기와 높은 전환 비용을 감안하면 단기간에 흔들리기 어렵다. 국내 최초 100G IPS·5G 보안 개발 이력과 일본 통신사 납품 실적은 기술 우위를 뒷받침하는 레퍼런스다. 안정적인 고객 기반은 유지관리·보안관제 서비스 형태의 반복 매출로 연결되어 수익 변동성을 낮추는 완충재 역할을 한다.
2026년 국내 사이버보안 시장이 4조 원을 돌파하고 16.1% 성장이 전망되는 가운데, 2025년 대규모 통신사 침해 사건 이후 공공·기업의 보안 투자 의지가 전례 없이 높아졌다. AI 기반 위협의 고도화는 역설적으로 AI 방어 솔루션 수요를 견인하며, SNIPER AIVAX·AI 무인 관제 등 윈스테크넷의 AI 보안 신제품이 이 수요를 직접 겨냥하고 있다. 2027년 상장사 정보보호 공시 의무화는 중장기 수요 저변을 확대하는 정책적 우호 요인으로 작용한다.
부채비율 13.4%(2025년)의 사실상 무차입 상태와 4년 연속 양(+)의 영업현금흐름은 금리·경기 리스크에 강한 내성을 부여한다. 주당 배당금(DPS) 800원은 코스닥 IT 업종 평균을 크게 웃도는 배당수익률을 제공하며, 2024년 말 자사주 10% 소각을 포함한 주주환원 기조가 지속되고 있다. 지배주주 자기자본 1,848억 원과 배당·소각 정책의 지속성은 투자자에게 안전마진으로 기능한다.
매출액은 2023년 1,069억 원을 정점으로 2024년 1,015억 원, 2025년 986억 원으로 감소세가 지속됐다. 2025년 가이던스(매출 1,100억 원, 영업이익 220억 원, 별도 기준)도 각각 약 15.2%, 15.8% 미달한 데 이어, 2026년에도 동일한 1,100억 원 목표를 제시하여 목표 달성에 대한 신뢰가 낮은 상태다. 외형 정체가 장기화될 경우 시장 리더십 희석과 비용 레버리지 제한이 우려된다.
2025년 기준 연간 매출의 약 41%가 4분기에 집중되는 계절성은 연간 실적을 공공 예산 집행 시점에 종속시킨다. 예산 삭감이나 발주 지연 시 연간 실적 전반에 큰 영향을 미치며, 2026년 1분기 영업이익의 31.4% 급감이 이 구조적 취약성을 상기시킨다. Q1·Q2의 낮은 이익 기여는 연간 자유현금흐름의 불확실성을 높이고 투자자의 중간 가시성을 낮추는 요인이다.
하드웨어 중심에서 서비스·구독형으로의 전환은 선투자가 필요하며, 전환 과정에서 영업이익률이 일시적으로 압박받을 수 있다. 클라우드·AI 보안 영역에는 팔로알토 네트웍스·포티넷 등 글로벌 메이저와 국내 신규 플레이어가 공격적으로 진입하고 있어 수익성 방어가 쉽지 않다. 시큐어캐스트 편입의 시너지가 예상보다 늦게 실현되거나 투자 집행이 지연될 경우 성장 로드맵 달성 가능성이 낮아진다.
윈스테크넷은 IPS·DDoS 국내 1위 브랜드, 20%대 영업이익률, 무차입 재무 체질을 갖춘 우량 사이버 보안 기업이다. 그러나 2023년 이후 3년 연속 매출 감소와 반복적인 가이던스 미달 패턴은 성장 동력 소진 가능성을 시사하며, 구조적 전환의 시급성과 실행력이 향후 기업 가치의 핵심 변수가 될 것이다. AI 보안(SNIPER AIVAX, AI 무인 관제)과 서비스 중심 사업으로의 전환 방향은 산업 트렌드와 부합하나, 2025년에 이미 가이던스를 약 15% 미달한 이력이 있어 신규 성장 동력의 가시화 속도가 관건이다. 주당 배당금 800원의 높은 배당수익률과 자사주 소각으로 대표되는 주주환원 정책은 긍정적인 차별화 요소이며, 2026년 국내 사이버보안 시장의 16.1% 성장 전망은 업황 자체가 동사에 유리한 환경임을 보여준다. 반면 4분기 매출 집중(연간의 약 41%), 공공 예산 의존도, 글로벌 경쟁 심화는 상존하는 리스크 요인이다. 투자자들은 2026년 하반기 AI 신제품 수주 공시와 연간 실적의 가이던스 달성 여부를 핵심 관찰 지점으로 삼아 전환 전략의 실행력을 검증하는 것이 합리적이다.
English version
Winstechnet holds Korea's top position in IPS and DDoS protection with operating margins consistently above 20%, but breaking out of a three-year revenue decline requires a decisive pivot toward AI security and recurring service revenues.
Winstechnet was established in 1996 and listed on KOSDAQ in 2003, becoming one of Korea's foremost cybersecurity firms under the SNIPER brand. Its business comprises two pillars: security solutions and security services. The solutions segment supplies over 20 hardware and software products—including IPS, DDoS mitigation, next-generation firewalls, and APT defense systems—holding Korea's top market share in both IPS and DDoS protection. The company was first in Korea to develop and commercialize 5G infrastructure security and 40G/100G-class IPS, supplying these to domestic mobile carriers and, uniquely among Korean vendors, to Japanese telecoms as well. The services segment covers cloud security (MSP), 24×365 managed security operations (SOC), consulting, and equipment rental, serving public-sector cyber safety centers and financial-sector ISACs. In the first half of 2025, product revenues represented approximately 35.5% of total sales while maintenance and managed security services accounted for 42.9%, reflecting a balanced hardware-service mix. The company recently added security-services subsidiary Securecaster to its consolidation scope while divesting hardware-manufacturing subsidiary Wins Systems, accelerating its strategic shift toward cloud and service-centric revenues. Winstechnet ranks among the top five cybersecurity firms by revenue in Korea and is the only cybersecurity company designated a World Class 300 enterprise; its principal domestic peers include Ahnlab, Secui, and Igloo Corporation.
Across the past four fiscal years, operating margins have shown remarkable stability—21.7% in 2022, 21.6% in 2023, 20.1% in 2024, and 21.5% in 2025—consistently holding above the 20% threshold. However, revenue peaked at 106.9 billion won in 2023 and has trended lower in each subsequent year, reaching 101.5 billion in 2024 and 98.6 billion in 2025, making top-line growth a key challenge. Operating profit in 2025 was 21.2 billion won, modestly above the prior year's 20.4 billion, while net profit attributable to controlling shareholders declined to 18.4 billion from 19.8 billion in 2024. Pronounced Q4 seasonality remains a structural feature: Q4 2025 alone generated 40.2 billion won in revenue and 10.5 billion in operating profit, representing approximately 41% of the full-year total. In Q1 2026, revenue came in at 17.5 billion won (down 2.4% year-over-year) and operating profit at 1.7 billion (down 31.4%); management noted that sequential comparisons are misleading given the business's back-end weighting. The balance sheet is exceptionally clean, with a debt ratio of 13.4% in 2025 and controlling-interest equity of 184.8 billion won. Operating cash flow has been consistently positive—21.4 billion (2022), 29.5 billion (2023), 19.5 billion (2024), and 16.1 billion (2025)—though the declining trend since the 2023 peak warrants monitoring. A year-end 2024 public tender buyback and cancellation of 1.36 million shares (10% of shares outstanding) enhanced per-share value metrics.
Korea's domestic cybersecurity market is forecast to reach approximately 4 trillion won in 2026 at 16.1% year-over-year growth, marking a re-acceleration after the more moderate 13.1% growth expected in 2025. Security incident reports surged to 1,034 in the first half of 2025 alone—up approximately 15% year-over-year—and a high-profile telecom data breach elevated security investment urgency across corporate and public sectors. By segment in 2026, security services (942.1 billion won) and network security (922.0 billion won) are forecast to lead market expansion, while cloud security is projected to grow fastest at 17.9%. The sophistication of AI-powered cyber attacks—including AI supply chain attacks, deepfake-based business email compromise, and simultaneous multi-target ransomware—is structurally expanding defensive AI solution demand. Across the domestic cybersecurity sector, the competitive gap is widening between vendors that have successfully transitioned to AI, cloud, and subscription-based models and those still reliant on project-based deployments. A 2027 regulatory mandate requiring mandatory information security disclosures from all listed companies represents a meaningful medium-term demand catalyst. Winstechnet's entrenched position in IPS, DDoS, and network security makes it a direct beneficiary of market growth, but competition from global cybersecurity majors and AI-native domestic startups in cloud and AI security is intensifying.
| Price | ₩10,640 |
|---|---|
| Market cap | ₩0.13T |
| P/E | 6.5 |
| P/B | 0.64 |
| ROE | 10.2% |
| Dividend yield | 7.52% |
The company has guided for fiscal 2026 revenue of 110 billion won and operating profit of 18.1 billion won on a standalone (separate) basis. Notably, the same 110 billion won revenue target was set for 2025, yet separate-basis actual revenue came in at approximately 93.3 billion—roughly 15% below guidance—with operating profit similarly missing the 22.0 billion target by about 15.8%. Strategically, management's three priorities for 2026 are deepening penetration in the public and financial sectors, expanding the next-generation security portfolio, and strengthening the partner ecosystem. On the product roadmap, open-source code security (SCA/SBOM-based) and generative AI security are positioned as the two main axes; SNIPER AIVAX—which provides real-time detection and protection of personally identifiable information (PII) and confidential data in AI-integrated development environments—is being actively pushed into government and financial-sector clients. The AI unmanned security operations platform, following approximately three years of public-sector pilots, has entered commercial deployment targeting major government-affiliated bodies. Cloud security MSP collaboration with KT Cloud continues to be strengthened. The internalization of managed security capabilities through the Securecaster acquisition is expected to build recurring revenues and stabilize margins, though synergy realization may take time.
The stock currently trades at a discount to book value, with the share price sitting below per-share book value (BPS: 16,591 won)—an unusual pricing for a consistently profitable enterprise. The implied price-to-earnings multiple based on EPS of 1,649 won sits meaningfully below the average of comparable domestic cybersecurity listed companies, suggesting the market applies a discount despite the company's durable profitability and near-zero leverage. The cash dividend per share (DPS) of 800 won translates to a yield that materially exceeds the KOSDAQ IT sector average, and the year-end 2024 cancellation of a 10% buyback reinforces a shareholder-return orientation that improves capital efficiency. Re-rating catalysts include a visible inflection in AI and service revenue that restores top-line growth, or demonstrated expansion of subscription-type recurring revenues supported by sustained cash flow generation. Conversely, continued revenue stagnation and repeated guidance shortfalls risk cementing the current discount as a structural feature rather than a temporary mispricing.
Decades of IPS and DDoS market leadership under the SNIPER brand are reinforced by long replacement cycles and high switching costs in government, financial, and telecom sectors. Being first in Korea to commercialize 100G IPS and 5G infrastructure security—and the only Korean vendor supplying IPS to Japanese telecoms—demonstrates a durable technology edge. The stable installed base converts into recurring maintenance and managed security revenues, dampening overall earnings volatility.
Korea's cybersecurity market is forecast to surpass 4 trillion won in 2026 at 16.1% growth, and major breach incidents in 2025 have raised corporate and public security investment urgency to historically high levels. The proliferation of AI-powered cyberattacks paradoxically drives demand for AI-native defenses, squarely targeted by Winstechnet's SNIPER AIVAX and AI unmanned SOC products. The 2027 regulatory mandate requiring security disclosures from all listed companies serves as a medium-term structural demand driver.
A near-zero debt ratio of 13.4% in 2025 and four consecutive years of positive operating cash flow provide meaningful resilience against interest rate and economic cycle risk. DPS of 800 won translates to a yield well above the KOSDAQ IT sector average, complemented by the 10% share cancellation completed at year-end 2024. Controlling-interest equity of approximately 184.8 billion won and the continued capital return policy serve as a meaningful margin of safety for investors.
Revenue peaked at 106.9 billion won in 2023 and has declined each year since, reaching 98.6 billion in 2025. The company missed its 2025 standalone guidance by approximately 15% on both revenue and operating profit, and has reiterated the same 110 billion won revenue target for 2026, limiting the credibility of forward guidance. Prolonged top-line stagnation risks eroding market leadership and limits operational leverage over the fixed-cost base.
With approximately 41% of 2025 annual revenue concentrated in Q4, full-year results are highly exposed to the timing of public-sector budget execution. Government budget cuts or delayed procurements could significantly impact annual performance—a risk made tangible by the 31.4% Q1 2026 operating profit decline. The low earnings contribution in Q1 and Q2 reduces mid-year earnings visibility and increases uncertainty around full-year free cash flow generation.
The pivot from hardware to services and subscriptions requires upfront investment and may temporarily pressure operating margins during the transition. In cloud and AI security, global majors such as Palo Alto Networks and Fortinet are aggressively targeting the same Korean customer segments alongside domestic newcomers, making margin defense increasingly difficult. If Securecaster integration synergies take longer to materialize than expected, or investment execution is delayed, the likelihood of achieving the growth roadmap diminishes.
Winstechnet is a high-quality cybersecurity franchise with Korea's top market share in IPS and DDoS protection, consistent operating margins above 20%, and a near-debt-free balance sheet. However, three consecutive years of revenue decline since 2023 and a pattern of ~15% guidance misses raise questions about growth momentum, making the speed and credibility of strategic transformation the central variable for future value. The pivot toward AI security (SNIPER AIVAX, AI unmanned SOC) and service-centric revenues is directionally aligned with industry trends, but the pace at which new growth drivers become tangible—given last year's execution shortfall—remains the critical uncertainty. DPS of 800 won delivering a yield well above the sector average, together with the 10% share cancellation, are meaningful positive differentiators in terms of capital returns. The projected 16.1% growth in Korea's cybersecurity market provides a structurally favorable industry backdrop. Key risks remain: the heavy Q4 revenue concentration (~41% of annual revenues), reliance on public-sector procurement timing, and escalating competition from global cybersecurity majors. For investors, the second half of 2026—specifically visible AI product order announcements and whether full-year guidance is met—will serve as the pivotal observation window for assessing the execution credibility of the transformation strategy.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)