KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Fasoo Ai · IT·소프트웨어 · 코스닥 · 리포트 2026-07-03
세계 최초 기업용 DRM 상용화 기업 파수AI는 사명 변경과 함께 AI 전환(AX) 지원 기업으로의 도약을 천명했으나, 2025년 영업이익률 급락과 2026년 1분기 영업적자 지속은 신사업 수익화 속도와 계절성 완화가 중기 핵심 과제임을 시사한다.
파수AI(구 파수)는 2000년 삼성SDS 사내벤처로 시작해 세계 최초로 기업용 DRM(디지털 권한 관리) 기술을 상용화한 국내 1세대 정보보안 기업으로, 2013년 코스닥에 상장했다. 핵심 자회사로 미국법인 Fasoo, Inc.와 애플리케이션 보안 전문기업 스패로우를 보유하고 있으며, 2024년 파로스네트웍스 사업부문 영업양수도로 CPS 보안 분야까지 진출했다. 주요 사업은 DRM 기반 데이터보안(FED·Wrapsody·DSPM 등), 애플리케이션보안(Sparrow), 정보보호컨설팅, 기업용 AI 플랫폼(Ellm), CPS·OT·ICS 보안으로 구성된다. 플래그십 제품 '파수 엔터프라이즈 DRM(FED)'은 로컬·클라우드 환경 전반에 통합 보안 정책을 적용하는 'Hyper DRM'으로 고도화됐으며, 문서 생성부터 폐기까지 전 과정에서 암호화를 유지한다. AI 기반 개인정보보호 솔루션 'AI-R Privacy'와 생성형 AI 서비스 내 민감정보 차단 솔루션 'AI-R DLP'는 업계 최초 GS 인증을 획득하며 공공·금융 시장 침투를 가속하고 있다. 고객군은 국내 주요 대기업·금융기관·공공기관을 중심으로 높은 충성도와 갱신율을 유지하며, 미국·중동·동남아 등 해외 시장 확대도 병행한다. SaaS 형태의 데이터 보안 플랫폼 클라우드(DSP 클라우드)를 통해 반복 구독 수익 구조 강화도 추진 중이며, 특히 맥OS 및 CAD 설계도면 보호는 글로벌 경쟁사 대비 차별화된 지원 범위로 내세우고 있다.
2025년 연간 매출은 약 467억 원으로 전년(약 461억 원) 대비 1.2% 증가에 그쳤고, 영업이익은 약 25억 4천만 원(영업이익률 5.4%)으로 2024년 약 39억 원(8.5%)에서 크게 줄었다. AI 신사업 투자 확대, 파로스네트웍스 통합 관련 비용, 상반기 수주 지연 등이 복합적으로 수익성을 압박한 것으로 해석된다. 분기별로는 극단적인 계절성이 뚜렷하다: 2025년 1분기 매출 약 84억 원·영업손실 약 27억 원, 2분기 매출 약 107억 원·영업손실 약 9억 원으로 상반기가 부진했으나, 4분기에 매출 약 171억 원·영업이익 약 59억 원을 실현하며 연간 이익을 방어했다. 영업이익률 추이는 2022년 11.8% → 2023년 8.9% → 2024년 8.5% → 2025년 5.4%로 4년 연속 하락해 비용 구조 개선이 중요 과제로 부각된다. 반면 부채비율은 2022년 59.5%에서 2025년 28.2%로 대폭 개선됐고, 2025년 영업활동현금흐름은 약 32억 7천만 원으로 안정적이어서 재무 여력은 양호하다. 2026년 1분기는 매출 약 90억 원으로 전년 동기 대비 약 6.8% 증가했고, 영업손실은 약 20억 원으로 전년 동기(약 27억 원) 대비 손실 규모가 축소되어 점진적 개선 흐름을 시사한다. 다만 적자가 지속되고 있어 AI 신사업 수익화와 계절성 완화의 추가 검증이 필요하다.
국내 사이버보안 시장은 2026년 4조 원 돌파가 전망되며, 전년 대비 16.1% 성장하는 재가속 국면으로 진입할 것으로 분석된다. 세부 시장 중 데이터보안은 2026년 약 7,937억 원 규모로 16.7% 성장이 예상되고, 클라우드 보안은 17.9%로 전 품목 중 가장 높은 성장률이 전망된다. 생성형 AI 도입 확산으로 기업 내 데이터 유출 위험이 고조되면서 DLP·DSPM 수요가 금융·공공·제조 분야를 중심으로 빠르게 확대되고 있다. 개인정보보호법 개정 논의와 N2SF(국가 망보안체계) 정책은 보안 컴플라이언스 지출을 자극할 수 있는 추가 촉매가 될 수 있다. 글로벌 시장에서는 마이크로소프트, 팔로알토네트웍스 등 대형 벤더가 DLP·DSPM 기능을 통합 플랫폼에 번들로 제공하는 추세가 강해지면서, 단일 제품 중심의 중소형 보안 전문기업의 경쟁 환경이 복잡해지고 있다. 국내에서도 BigID 등 글로벌 DSPM 전문기업의 진출이 가시화되어 틈새 영역의 경쟁이 심화되는 구도다. 파수AI는 맥OS 및 CAD 설계도면 보호, 제조·반도체 산업 특화 IP 보안 수요를 공략하며 글로벌 플랫폼과의 직접 경쟁을 일부 우회하는 전략을 구사하고 있다.
| 주가 | ₩3,635 |
|---|---|
| 시가총액 | 425억원 |
| PER | 12.1 |
| PBR | 1.19 |
| ROE | 10.1% |
| 배당수익률 | 2.75% |
파수AI는 2025년 기업용 LLM 'Ellm'의 레퍼런스를 본격 확보했고, 2026년에는 지식그래프·AI 에이전트 기술을 추가해 엔터프라이즈 AI 플랫폼의 완성도를 높이겠다는 방향을 제시했다. 2026년 4월 과기부·NIPA의 'AX 원스톱 바우처 지원사업' 공급기업으로 선정돼 정부 지원 채널을 통해 Ellm을 기업에 확산할 수 있는 발판을 마련했다. 2026년 7월 가트너 시큐리티 서밋 2026에 참가해 AI 데이터 유출 대응 전략을 제시하는 등 글로벌 브랜딩 활동도 이어가고 있다. 미국 시장에서는 2025년 SEMICON WEST·ManuSec USA 참가를 통해 반도체·자동차 제조업군 접점을 확대했고, 이 과정에서 설계도면 IP 보호와 공급망 데이터 보안을 핵심 가치로 제시했다. 개인정보보호법 개정 논의와 N2SF 이슈는 공공·금융 부문의 보안 지출 확대 가능성을 높이며 AI-R Privacy·DSPM 제품군의 잠재 수요 촉진 요소로 작용할 수 있다. 2027년부터 모든 상장사에 정보보호 공시 의무가 부과될 예정이어서, 그 도입 준비 과정에서 기업 보안 솔루션 수요가 구조적으로 증가할 수 있다. 다만 Ellm 등 AI 신사업의 연간 매출 기여도가 공시 기준으로 아직 가시화되지 않았고, SaaS 전환 속도와 해외 수주 성과도 추가 관찰이 필요하다.
주당순자산(BPS) 3,044원에 근접한 구간에서 주가가 거래되고 있어, 순자산 대비 소폭 프리미엄 상태다. 이는 과거 장기 거래 밴드에서 순자산 대비 큰 프리미엄이 형성됐던 구간에 비해 밸류에이션 부담이 낮아진 상황으로, 현재 이익 배수는 역사적 거래 밴드 내 하단부에 위치해 있다. 주당순이익(EPS) 300원 수준은 4년 연속 이익률 하락 과정에서 나타난 수치로, 영업이익률 회복 여부가 이익 기반의 밸류에이션 방향을 결정하는 핵심 변수다. 주당배당금(DPS) 100원의 현금배당이 일관되게 지급돼 주주환원 연속성은 인정되나, 수익성 하락 국면이 지속될 경우 배당 여력의 지속성도 점검이 필요하다. 소형주 특성상 거래량과 유동성이 제한적이어서 정보(실적, 수주)의 유입에 따른 주가 변동폭이 상대적으로 크게 나타날 수 있는 점도 고려해야 한다.
국내 사이버보안 시장은 2026년 4조 원을 넘어 16.1% 성장이 예상되며, 데이터보안 세부 시장도 16.7% 확대가 전망된다. 개인정보보호법 개정 논의와 N2SF 보안 정책은 파수AI의 AI-R Privacy·DSPM·DRM 제품군에 대한 공공·금융·제조 부문 수요를 자극할 수 있다. 국내 주요 대기업의 표준 제품으로서의 높은 고객 충성도와 유지보수 매출 기반은 사업 안정성의 핵심 지지대로 작용한다.
파수AI는 2024년 출시한 기업용 프라이빗 LLM 'Ellm'의 고객 레퍼런스를 2025년부터 본격 축적하고 있으며, 2026년 과기부 AX 원스톱 바우처 공급기업 선정으로 정부 지원을 통한 시장 확산 채널을 마련했다. DRM 사업에서 쌓은 문서 이해 노하우는 기업용 RAG·AI 에이전트 개발에서 차별화 요소로 작용할 수 있다. AI와 보안의 융합 전략이 고객의 AX 전환 수요와 맞물릴 경우 신사업 매출 확대의 여지가 존재한다.
부채비율이 2022년 59.5%에서 2025년 28.2%로 크게 낮아져 무차입에 근접한 재무 구조를 갖추고 있다. 2025년 영업활동현금흐름은 약 32억 7천만 원으로 안정적이며, 지배주주 자본(약 374억 원)이 풍부해 신사업 투자 여력을 보존하고 있다. 안정적 유지보수 매출 기반과 SaaS 전환 추진은 현금흐름의 예측 가능성을 높이는 방향으로 작용한다.
영업이익률이 2022년 11.8%에서 2025년 5.4%까지 4년 연속 내려와 수익성 구조의 구조적 약화가 명확하다. 분기 매출의 37%가 4분기에 집중되어(2025년 4분기 약 171억 원) 1~3분기 영업적자가 구조적으로 반복된다. 2026년 1분기도 영업손실 약 20억 원이 지속되어, 연간 이익 회복이 다시 4분기 대형 수주 환경에 과도하게 종속될 위험이 상존한다.
기업용 LLM Ellm은 레퍼런스 축적 단계에 있으며, AI 신사업의 매출 기여도가 공시로 확인되지 않아 투자 대비 수익화 속도가 불투명하다. 마이크로소프트 Purview, 글로벌 DSPM 전문기업(BigID 등) 등 대형 플랫폼 벤더의 국내 시장 침투가 강화되고 있어 중소형 전문기업의 점유율 방어가 쉽지 않은 환경이다. AI 기반 신제품 개발과 해외 영업 확장에 수반되는 고정비 증가가 당분간 이익 여력을 제한할 수 있다.
시가총액이 극소형 수준이어서 기관 투자자 유인이 제한적이고 일 평균 거래대금도 소규모여서 매도·매수 시 슬리피지가 발생할 수 있다. 미국 법인은 과거 결손 누적으로 무상감자를 실시한 전례가 있으며, 북미 시장 수주가 점진적 레퍼런스 확보 단계에 머무는 동안 투자 비용이 연결 손익에 부담을 줄 수 있다. 환율 변동과 미국 정부의 사이버보안 정책 변화도 해외 사업 예측 가능성을 낮추는 요인이다.
파수AI는 세계 최초 기업용 DRM 상용화라는 기술 선점 우위를 바탕으로 국내 대기업·공공기관 시장에서 안정적인 고객 기반과 건전한 재무 구조를 유지하고 있다. 그러나 2022년 이후 4년 연속 영업이익률 하락(11.8%→5.4%)과 상반기 반복 영업적자는 AI 신사업 투자가 수익성 개선으로 연결되어야 해소 가능한 구조적 과제다. 사명을 '파수AI'로 변경하고 Ellm·AI-R Privacy·DSPM 등 AI 융합 제품군을 앞세워 AX 지원 기업으로의 전환을 공식화했으나, 해당 신사업들의 매출 기여가 재무제표에서 가시화되기까지는 추가 시간이 필요하다. 국내 사이버보안 시장의 구조적 성장(2026년 4조원 돌파 전망)과 개인정보보호법 개정, 2027년 상장사 정보보호 공시 의무화 등 규제 환경은 파수AI의 전통 강점 영역에 수요 촉진 요인으로 작용할 수 있다. 반면 글로벌 플랫폼 벤더의 DLP·DSPM 번들화와 신규 경쟁자의 국내 진출은 중기 경쟁 구도를 복잡하게 만든다. 2026년 분기별 실적 발표를 통해 손실 축소 흐름의 지속성과 AI 신사업 수익화 가시성을 검증하는 것이 투자자 입장에서 가장 중요한 확인 포인트가 될 것이다.
English version
Fasoo AI, the world's first commercializer of enterprise DRM, has declared a pivot to AI-transformation (AX) support, but a sharp margin contraction in 2025 and a continued operating loss in 2026Q1 highlight that AI monetization pace and seasonal smoothing are the critical medium-term tests.
Fasoo AI (formerly Fasoo), founded in 2000 as a Samsung SDS in-house venture, is South Korea's first-generation information-security company and the world's first to commercialize enterprise DRM. Listed on KOSDAQ in 2013, it holds U.S. entity Fasoo, Inc. and application-security specialist Sparrow as key subsidiaries, and in 2024 expanded into CPS security via the acquisition of Paros Networks' business division. Core segments include DRM-based data security (FED, Wrapsody, DSPM), application security (Sparrow), information-security consulting, enterprise AI (Ellm LLM), and CPS/OT/ICS security. The flagship 'Fasoo Enterprise DRM (FED)' has been upgraded to 'Hyper DRM,' applying unified encryption policies across local and cloud environments throughout the document lifecycle. AI-native products 'AI-R Privacy' (PII masking) and 'AI-R DLP' (GenAI data-leakage prevention) have earned industry-first GS certification, accelerating penetration in public and financial sectors. The customer base—major Korean conglomerates, financial institutions, and public agencies—shows high renewal rates, while global expansion into the U.S., Middle East, and Southeast Asia is ongoing. A SaaS-mode Data Security Platform Cloud (DSP Cloud) is being promoted to build recurring revenue, with macOS support and CAD file protection cited as differentiated capabilities relative to global competitors.
Full-year 2025 revenue reached approximately KRW 46.7bn, up just 1.2% year-on-year from KRW 46.1bn in 2024, while operating income fell sharply to approximately KRW 2.5bn (OPM 5.4%) from KRW 3.9bn (8.5%) in 2024. Rising AI new-business investment, Paros Networks integration costs, and H1 order-intake delays are the primary factors behind the margin compression. Quarterly results reveal extreme seasonality: 2025Q1 posted revenue of ~KRW 8.4bn and an operating loss of ~KRW 2.7bn; Q2 revenue of ~KRW 10.7bn with a loss of ~KRW 0.9bn; before a strong Q4 recovery of ~KRW 17.1bn revenue and ~KRW 5.9bn operating income, which defended the full-year profit. The four-year OPM trend—11.8% (2022) → 8.9% (2023) → 8.5% (2024) → 5.4% (2025)—underscores a structural need for cost discipline. On the positive side, the debt ratio improved from 59.5% (2022) to 28.2% (2025), and 2025 operating cash flow of approximately KRW 3.3bn remained healthy. In 2026Q1, revenue grew approximately 6.8% year-on-year to ~KRW 9.0bn, while the operating loss narrowed to ~KRW 2.0bn from ~KRW 2.7bn in the year-ago period, suggesting a tentative improvement trajectory. However, with a deficit persisting, further validation of AI monetization and seasonal smoothing is warranted.
South Korea's cybersecurity market is forecast to exceed KRW 4 trillion in 2026, growing 16.1% as the industry re-accelerates following a 2025 consolidation phase. The data security sub-segment is projected to reach approximately KRW 793.7bn at 16.7% growth, while cloud security leads all sub-segments at a 17.9% expansion rate. Widespread enterprise GenAI adoption is elevating data-leakage risk, rapidly expanding DLP and DSPM demand across financial services, public-sector, and manufacturing verticals. The ongoing revision of South Korea's Personal Information Protection Act and the NIS N2SF framework represent additional regulatory catalysts for security compliance spending. Globally, the bundling of DLP and DSPM into integrated platforms by Microsoft, Palo Alto Networks, and others is intensifying competitive pressure on specialized mid-size vendors. Domestically, global DSPM specialist BigID's entry into the Korean market is sharpening sub-segment competition. Fasoo AI navigates this environment by targeting differentiated niches—macOS and CAD file DRM, and IP-theft prevention for semiconductor and automotive manufacturers—where global platform coverage is less comprehensive.
| Price | ₩3,635 |
|---|---|
| Market cap | ₩0.04T |
| P/E | 12.1 |
| P/B | 1.19 |
| ROE | 10.1% |
| Dividend yield | 2.75% |
Fasoo AI confirmed that enterprise LLM 'Ellm' gained genuine customer references in 2025 and outlined plans to deepen the platform with knowledge-graph and AI-agent capabilities in 2026. The April 2026 selection as an AX One-Stop Voucher supplier under NIPA establishes a government-backed distribution channel for Ellm. The company participated in the Gartner Security & Risk Management Summit 2026 in July 2026 to present its AI data-leakage strategy, continuing global brand-building. In the U.S., participation in SEMICON WEST and ManuSec USA 2025 expanded the pipeline of semiconductor and automotive manufacturer contacts, with IP-theft prevention and supply-chain data security as the featured value proposition. Ongoing Personal Information Protection Act revision and the N2SF framework could expand public and financial-sector security budgets, creating a demand catalyst for AI-R Privacy and DSPM. The impending 2027 mandatory information-security disclosure requirement for all listed Korean companies may also structurally expand enterprise security spending during the preparation period. However, the financial contribution of AI new businesses remains undisclosed in regulatory filings, and SaaS conversion velocity and international order performance require continued monitoring.
The stock is trading in close proximity to its book value per share (BPS: KRW 3,044), representing a modest premium to net assets—a materially lower valuation burden compared to historical periods when it commanded a much larger premium to book. The current earnings multiple, based on EPS of KRW 300, sits toward the lower end of the stock's historical trading band, reflecting four consecutive years of margin erosion. The recurring cash dividend of KRW 100 per share (DPS) demonstrates shareholder-return consistency, but sustaining dividend capacity warrants scrutiny if the profitability decline persists. As a small-cap security, limited trading liquidity means that material information events—earnings releases, contract announcements—may produce outsized short-term price moves relative to larger-cap peers.
Korea's cybersecurity market is expected to grow 16.1% in 2026, exceeding KRW 4 trillion, with the data security sub-segment also expanding 16.7%. Ongoing Personal Information Protection Act revision and N2SF compliance requirements could stimulate demand for Fasoo AI's AI-R Privacy, DSPM, and DRM products across public, financial, and manufacturing sectors. High customer loyalty and stable maintenance revenue from major Korean conglomerates provide a durable foundation for business stability.
Fasoo AI has been actively accumulating customer references for enterprise private LLM 'Ellm' (launched 2024) since 2025, and its 2026 selection as an AX One-Stop Voucher supplier under NIPA establishes a government-backed market penetration channel. Document-intelligence expertise built through years of DRM operations can serve as a differentiator in enterprise RAG and AI-agent development. If the AI-security convergence strategy aligns with customers' accelerating AX transformation needs, the AI business segment has room to grow.
The debt ratio has declined sharply from 59.5% (2022) to 28.2% (2025), approaching a near debt-free balance sheet. Operating cash flow of approximately KRW 3.3bn in 2025 remained stable, and parent shareholders' equity of approximately KRW 37.4bn provides ample capacity for new-business investment. Stable maintenance contract revenue and the ongoing SaaS transition enhance future cash flow predictability.
Operating margins have declined for four consecutive years from 11.8% (2022) to 5.4% (2025), signaling a structural weakening of the earnings base. With approximately 37% of annual revenue concentrated in Q4 (2025Q4 ~KRW 17.1bn), operating losses in Q1–Q3 repeat as a structural pattern. An operating loss of approximately KRW 2.0bn persisted in 2026Q1, and full-year profit recovery continues to be excessively dependent on Q4 contract conditions.
Enterprise LLM Ellm is still in the reference-building stage, and the absence of disclosed AI-segment revenue figures makes monetization pace opaque relative to investment. Global platform vendors—Microsoft Purview, BigID, and others—are deepening South Korean market penetration, making market-share defense increasingly difficult for specialized mid-size firms. Fixed-cost increases tied to AI product development and overseas sales expansion may continue to constrain near-term profitability.
The micro-cap market capitalization limits institutional investor appeal and restricts average daily trading volume, potentially creating significant slippage at entry or exit. The U.S. subsidiary has a precedent of capital reduction to address accumulated deficits, and continued North American investment without matching revenue growth could generate additional losses flowing through the consolidated P&L. Foreign exchange volatility and shifts in U.S. cybersecurity policy also reduce the predictability of international operations.
Fasoo AI maintains a stable customer base and sound financial structure in South Korea's large-enterprise and public-sector markets, backed by its first-mover advantage as the world's first enterprise DRM commercializer. However, four consecutive years of operating margin erosion (11.8%→5.4%) and recurring H1 operating losses represent structural challenges that can only be resolved once AI new-business investments translate into demonstrable profitability improvement. The formal declaration of an AI transformation pivot—supported by the Ellm, AI-R Privacy, and DSPM product lines—is strategically coherent, but additional time is needed before these businesses register as a material share of reported financials. South Korea's structural cybersecurity market growth (projected to exceed KRW 4 trillion in 2026), the ongoing Personal Information Protection Act revision, and the 2027 mandatory information-security disclosure requirement represent genuine demand catalysts for the company's traditional strengths. Conversely, global platform vendors bundling DLP and DSPM into integrated suites and new entrants into the domestic market complicate the medium-term competitive landscape. The most critical near-term checkpoint for investors is whether quarterly 2026 earnings confirm a sustained loss-narrowing trend and provide initial visibility into Ellm monetization.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)