KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Aton · IT·소프트웨어 · 코스닥 · 리포트 2026-06-19
금융권 핀테크 인증·보안 1위 아톤이 양자내성암호·스테이블코인·AI보안 등 신사업 투자로 2025년 수익성이 크게 낮아진 가운데, 2026년 신규 계약의 본격 매출 인식 여부가 기업가치의 핵심 분기점이다.
아톤(ATON Inc.)은 1999년 설립, 2019년 코스닥에 상장한 핀테크 보안 기업으로, 금융기관을 핵심 고객으로 모바일 인증·보안 솔루션을 공급한다. 주요 사업은 ① 핀테크 보안 솔루션(ATON mPKI 사설인증서, mOTP 모바일OTP, mSafeBox 소프트웨어 보안매체), ② 핀테크 플랫폼(통신 3사 'PASS' 전자서명 플랫폼 내 서비스 운영), ③ 스마트 금융(금융기관 시스템 구축·운영 프로젝트), ④ 기타(연결 자회사 매출) 등으로 구분된다. 신한·NH농협·KB국민·하나·IBK 등 대형 은행, 신한·한국투자·삼성·미래에셋 등 주요 증권사를 포함해 인증보안 솔루션 고객사는 30여 곳에 이르며 금융권 내 독보적 시장 점유율을 유지하고 있다. 통신 3사(SKT·KT·LGU+) PASS 플랫폼에서는 인증서 발급·전자서명 서비스를 제공하며 건당 수수료 모델로 매출을 인식한다. 2025년부터는 NIST가 표준으로 채택한 ML-DSA·ML-KEM 알고리즘 기반 '퀀텀 세이프' 솔루션 시리즈를 출시하며 차세대 보안 시장에 진입했다. 스테이블코인 기반 디지털자산 발행·운영 B2B 플랫폼 '밴티지(VANTAGE)'를 개발 완료하고 AI 커머스 결제 시장으로의 확장도 추진 중이다. 연결 종속기업 6곳을 통해 사업 영역을 넓히고 있으나, 2025년 자회사 사업 구조 정상화 과정에서 일부 비용 부담이 발생했다.
연결 매출은 2022년 447억원에서 2023년 550억원(+22.9%), 2024년 654억원(+18.9%), 2025년 676억원(+3.3%)으로 꾸준히 성장했으나, 성장세가 뚜렷이 둔화됐다. 영업이익률은 2022년 18.0%에서 2024년 22.1%로 개선되다 2025년 15.3%로 급락했으며, 영업이익 절대액도 2024년 144억원에서 2025년 104억원으로 28% 감소했다. 분기별로는 2025년 1분기(영업이익 21억원)에서 2분기(16억원)로 마진이 급락했다가 3분기(33억원)·4분기(33억원)에 회복됐으나, 4분기에는 지배주주 기준 순손실(-32억원)이라는 대규모 비영업 손실이 발생하며 2025년 연간 지배주주순이익이 16억원에 그쳤다(2024년 105억원 대비 -85%). 2025년 영업현금흐름 역시 16억원으로 2024년 142억원 대비 급감해 내부 투자 재원이 제한됐다. 회사 측은 PQC·AI보안·디지털자산 등 신규 사업의 R&D·마케팅·인재 비용 집중과 일부 고마진 계약의 매출 인식 이연을 수익성 하락 원인으로 설명했다. 2026년 1분기는 매출 148억원(전년동기 -12.8%), 영업이익 4억원(전년동기 -79.4%)으로 부진이 이어졌으며, 연결 자회사 구조 정상화 관련 비용도 반영됐다. 긍정적인 면으로 부채비율이 2023년 74.4%에서 2025년 39.3%로 개선되며 재무 안전성은 강화됐다.
국내 핀테크 보안·인증 시장은 금융권 클라우드 전환, AI 기반 사이버 위협 증가, 디지털자산 제도화라는 세 가지 구조적 동력이 복합적으로 작용하고 있다. 금융권 클라우드 전환은 기존 온프레미스 인증 체계를 전면 재구축하는 수요를 창출하며, 신한투자증권의 '프로젝트 메타' 등 대형 사업이 연이어 발주되고 있다. 양자내성암호 시장은 정부가 '범부처 정보보호 종합대책'과 PQC 전환 의무화 방침을 추진하면서 도입이 가속될 전망이며, '지금 수집-미래 복호화(HNDL)' 공격 위협이 부각되면서 장기 자산을 다루는 금융기관의 선제적 도입 수요가 형성되고 있다. 스테이블코인·CBDC 법제화 진전은 디지털자산 결제 인프라 수요라는 새로운 시장을 여는 중이다. 경쟁 측면에서는 드림시큐리티·케이사인 등 보안 전문사와 삼성SDS·SK쉴더스 등 대형 IT 기업이 잠재적 경쟁자로 부상하고 있으나, 아톤은 금융권 특화 인증 레퍼런스와 PASS 플랫폼 내 기득권으로 진입장벽을 갖추고 있다. 보안 산업 특성상 1분기가 전통적 비수기이며 정부 예산 집행과 연동된 4분기 집중 현상이 뚜렷해, 분기별 실적 변동성이 크게 나타난다.
| 주가 | ₩4,240 |
|---|---|
| 시가총액 | 1,038억원 |
| PER | 98.6 |
| PBR | 1.00 |
| ROE | 1.1% |
| 배당수익률 | 1.18% |
회사는 2026년을 수익성 회복의 원년으로 제시하며, 2025년 체결한 고마진 계약의 본격 매출 인식과 신규 솔루션 안착을 통해 매출·이익 모두 의미 있는 개선을 기대하고 있다. PQC 솔루션은 메리츠·미래에셋·넥스트증권 등 증권사와 빗썸·뮤직카우 등 가상자산 플랫폼을 거쳐 Sh수협은행(2026년 4월)까지 은행권에도 진출했으며, KB국민은행과 PQC 인증체계 기술검증 MOU를 체결(2026년 6월)하며 레퍼런스 확장이 이어지고 있다. 스테이블코인 플랫폼 밴티지는 신한카드·NH농협은행·뮤직카우와의 PoC를 완료하고 상용화 단계에 진입했으며, 한국은행 CBDC '프로젝트 한강' 2단계 사업도 진행 중이다. AI 기반 클라우드 보안관제 서비스와 위치 기반 스마트 범죄예방 서비스(자녀안전지킴이)의 국내외 동시 출시도 예정돼 있다. 회사는 2분기부터 PQC 인증보안 솔루션 추가 공급과 AI 보안관제 서비스 확대를 통해 신규 사업 매출 기여도가 높아질 것으로 전망했다. 다만 신규 사업의 실제 매출 인식 시점과 규모는 고객사 의사결정·프로젝트 일정에 따라 변동 가능성이 있어, 하반기 계약 전환 속도를 지속 모니터링할 필요가 있다.
현재 주가는 순자산(BPS 4,242원)에 소폭 프리미엄을 얹은 구간에서 형성돼 있으며, 이익 기반이 크게 위축된 국면이라 주가이익배율 기준으로는 과거 이익 정상화 구간(2023~2024년 영업이익률 20%대)의 거래 범위를 크게 상회한다. 현재 EPS(43원)는 2023~2024년 이익 정상화 국면 수치의 수십 분의 일 수준에 불과해, 주가에는 향후 이익 회복에 대한 상당한 기대가 이미 반영돼 있다. 연간 배당금(DPS 50원)을 고려할 때 배당수익률은 업종 평균을 밑도는 수준으로, 배당 투자 매력보다는 이익 회복 기대감이 주가의 주요 설명 변수로 작용하는 구조다. 밸류에이션의 정상화 여부는 PQC·스테이블코인·AI보안 등 신사업의 매출 전환 속도와 영업이익률 회복 궤도에 달려 있다.
아톤은 NIST 인증 ML-DSA·ML-KEM 알고리즘 기반 퀀텀 세이프 솔루션 시리즈를 증권·가상자산·은행 전 업권에 공급하며 금융 부문 PQC 시장의 선점자 지위를 확립했다. 정부의 PQC 전환 의무화 방침과 HNDL 위협 인식 확산은 구조적 수요 확대의 촉매다. 기존 사설인증 고객사(30여 곳)를 토대로 솔루션 업그레이드 형태의 크로스셀이 가능해, 추가 영업비용 없이 매출을 확장할 레버리지가 있다.
한국은행 CBDC 프로젝트 한강 1·2단계에 NH농협은행 사업자로 연속 선정됐고, 신한카드·NH농협·뮤직카우와의 PoC를 마친 밴티지 플랫폼이 상용화 단계에 진입했다. 스테이블코인 결제 가이드라인 구체화와 디지털자산 관련 법제화 진전은 수요 가시성을 높이는 요인이다. 인증보안 기술 보유 기업으로서 디지털자산 생태계 신뢰 인프라 역할을 담당할 수 있는 구조적 포지션을 갖추고 있다.
신한·NH농협·KB국민 등 최상위 금융기관들과의 인증 솔루션 계약은 고객 전환 비용이 높아 안정적 반복 매출 기반을 제공한다. 통신 3사 PASS 플랫폼 내 서비스 운영 권한은 대규모 사용자 기반과 연결된 장기 수익원이다. 신한투자증권·미래에셋증권 등 대형 클라우드 전환 프로젝트에서 신규 솔루션 채택이 이어지고 있어 기존 고객군 내 업셀 사이클이 진행 중이다.
2025년 영업이익률이 22%→15%대로 급락했으며 4분기에는 지배주주 기준 순손실(-32억원)이 발생해 연간 지배주주순이익이 16억원에 그쳤다. 2026년 1분기에도 매출·영업이익이 전년동기 대비 각각 12.8%, 79.4% 감소하며 부진이 이어졌다. 신규 사업 매출 인식의 이연이 반복될 경우 이익 회복 시점이 2026년 하반기 이후로 밀릴 수 있으며, 2025년 영업현금흐름이 16억원으로 급감해 내부 투자 재원도 제한적이다.
PQC·밴티지(스테이블코인)·AI보안관제·자녀안전지킴이 등 복수의 신사업이 동시에 투자 및 출시 단계에 있어 경영 집중도가 분산될 수 있다. CBDC·스테이블코인 관련 사업은 규제 환경 변화에 민감하며, 법제화 일정 지연 시 수익 기여 시점이 불확실해진다. PoC 성공이 반드시 상용화 수주로 이어지지 않는 IT 사업의 특성도 감안해야 한다.
삼성SDS·SK쉴더스 등 대형 IT 기업이 클라우드 보안 및 AI 보안관제 시장에 적극 투자하고 있어 아톤의 핵심 영역인 금융권 보안 솔루션 시장의 경쟁 강도가 높아질 수 있다. PQC 시장은 현재 아톤이 선점하고 있으나, 자원이 풍부한 대기업의 후발 진입 시 가격 경쟁 압력이 발생할 가능성이 있다. 드림시큐리티·케이사인 등 기존 경쟁사와의 솔루션 차별성 유지도 지속적인 과제다.
아톤은 국내 금융권 핀테크 인증·보안 분야에서 확고한 시장 지위를 갖춘 기업으로, 클라우드 전환·PQC·CBDC·스테이블코인이라는 다층적 성장 모멘텀을 보유하고 있다. 그러나 2025년 지배주주순이익의 급격한 감소와 2026년 1분기 부진이 이어지며 단기 실적 가시성은 낮은 상태다. 회사가 제시하는 2026년 이익 회복의 실현 여부는 PQC·디지털자산·AI보안 등 신사업 매출이 하반기에 걸쳐 실제로 인식되느냐에 달려 있으며, 이를 2분기 실적에서 1차 검증할 수 있다. 재무 안전성(부채비율 39.3%)은 크게 개선됐으나, 이익 기반이 얇아진 상황에서 현 주가 수준은 향후 이익 회복에 대한 상당한 기대를 선반영하고 있다. 정부의 PQC 의무화·스테이블코인 법제화가 구체화될 경우 수요 촉발제로 작용할 수 있으나, 반대로 일정이 지연되면 밸류에이션 조정 압력이 커질 수 있다. 향후 2~3개 분기의 실적 추이와 신사업 계약 전환 속도가 중장기 사업 궤도를 가늠하는 핵심 판단 근거가 될 전망이다.
English version
Fintech security leader ATON saw a sharp profitability decline in 2025 amid aggressive PQC, stablecoin, and AI security investments; whether new contract revenue materializes in 2026 is the pivotal test for its earnings recovery thesis.
ATON Inc. was established in 1999 and listed on KOSDAQ in 2019. It is a fintech security company serving financial institutions with mobile authentication and security solutions. Core business lines include: ① Fintech Security Solutions (ATON mPKI private certificate, mOTP mobile OTP, mSafeBox software security element); ② Fintech Platform (operating services within the 'PASS' e-signature platform of three major telecoms — SKT, KT, and LGU+); ③ Smart Finance (financial system development and integration projects); and ④ Other (revenues from consolidated subsidiaries). The company counts over 30 financial institutions as authentication security clients — including major banks (Shinhan, NH Nonghyup, KB Kookmin, Hana, IBK) and leading brokerages — holding a dominant market position in domestic financial-sector authentication. Revenue on the PASS platform is recognized on a per-transaction fee basis. Since 2025, ATON has entered next-generation security markets with its 'Quantum Safe' series based on NIST-standardized ML-DSA and ML-KEM post-quantum cryptography (PQC) algorithms. It has also completed development of 'Vantage,' a B2B stablecoin-based digital asset issuance and management platform, and is pursuing expansion into the AI commerce payment market. Six consolidated subsidiaries broaden the group's scope, though subsidiary restructuring costs weighed on 2025 results.
Consolidated revenue grew steadily from KRW 44.7bn in 2022 to KRW 55.0bn in 2023 (+22.9%), KRW 65.4bn in 2024 (+18.9%), and KRW 67.6bn in 2025 (+3.3%), though the growth rate decelerated sharply. Operating margin peaked at 22.1% in 2024 before falling to 15.3% in 2025; operating profit in absolute terms declined 28% from KRW 14.4bn in 2024 to KRW 10.4bn in 2025. On a quarterly basis, margin compressed sharply from Q1 (KRW 2.1bn operating profit) to Q2 (KRW 1.6bn), partially recovered in Q3 and Q4 (each near KRW 3.3bn), but Q4 2025 recorded an owner-attributable net loss of KRW -3.2bn due to a large non-operating charge — pulling the full-year owner net profit to KRW 1.5bn, a decline of approximately 85% from 2024's KRW 10.5bn. Operating cash flow also collapsed to KRW 1.6bn in 2025 from KRW 14.2bn in 2024, significantly constraining internally funded investment. Management cited front-loaded R&D, marketing, and talent spending on PQC, AI security, and digital asset businesses, as well as deferred revenue recognition on high-margin contracts, as the primary drivers. Q1 2026 showed continuing weakness — revenue of KRW 14.8bn (−12.8% YoY) and operating profit of KRW 432mn (−79.4% YoY) — partly attributable to subsidiary restructuring costs. On a positive note, the debt ratio improved significantly from 74.4% in 2023 to 39.3% in 2025, strengthening balance sheet resilience.
The domestic fintech security and authentication market is shaped by three structural tailwinds: financial-sector cloud migration, rising AI-based cyber threats, and the institutionalization of digital assets. Cloud migration is forcing wholesale rebuilds of financial authentication architectures, with large-ticket contracts such as Shinhan Investment's 'Project Meta' being awarded in sequence. The PQC market is expected to accelerate as the government advances cross-ministerial cybersecurity mandates and planned PQC conversion requirements; the HNDL (Harvest Now, Decrypt Later) attack threat is simultaneously driving proactive procurement from institutions managing long-duration assets. Stablecoin and CBDC legislation is opening an entirely new market for digital asset payment infrastructure. Competitive pressure comes from specialized security rivals (Dream Security, Ksign) and large IT conglomerates (Samsung SDS, SK Shieldus), but ATON's deep financial-sector reference base and entrenched PASS platform position provide meaningful moats. Industry seasonality is pronounced, with Q1 structurally the weakest quarter and Q4 the strongest due to government and corporate budget cycles, resulting in significant quarterly earnings volatility.
| Price | ₩4,240 |
|---|---|
| Market cap | ₩0.10T |
| P/E | 98.6 |
| P/B | 1.00 |
| ROE | 1.1% |
| Dividend yield | 1.18% |
Management has positioned 2026 as a year of earnings recovery, expecting both revenue and profitability to improve meaningfully as contracts signed in 2025 begin generating revenue and new solutions gain client traction. PQC deployments have expanded from securities firms (Meritz, Mirae Asset, Next Securities) and crypto platforms (Bithumb, MusicCow) into banking via Sh Suhyup Bank (April 2026), and a PQC authentication technology MOU with KB Kookmin Bank was signed in June 2026 — extending the reference network further. The Vantage stablecoin platform, having completed PoCs with Shinhan Card, NH Nonghyup, and MusicCow, is entering commercial deployment, and Phase 2 of the Bank of Korea's 'Project Hangang' CBDC pilot is underway. Launches of an AI-based cloud security operations service and a location-based smart crime prevention service are also scheduled for both domestic and international markets. Management guided for improving new-business revenue contribution from Q2 2026 through additional PQC supply and expanded AI security operations. However, the timing and scale of revenue recognition for new businesses depend on client adoption decisions and project schedules, making H2 2026 contract conversion rates the key variable to monitor.
The current share price is positioned at a modest premium to book value (BPS: KRW 4,242), while on an earnings basis (EPS: KRW 43), it trades materially above the historical range observed during the normalized profitability periods of 2023–2024, when operating margins ran above 20%. The current EPS is a small fraction of the levels seen during the prior earnings normalization cycle, indicating that substantial expectations for future earnings recovery are already embedded in the share price. The annual DPS of KRW 50 implies a dividend yield below the sector average, suggesting that the dividend is not the primary price driver — earnings recovery expectations are the dominant valuation anchor. Whether the valuation normalizes depends primarily on the pace at which PQC, stablecoin, and AI security revenues convert into profit-line contributions and how quickly operating margins recover toward prior peak levels.
ATON has established first-mover positioning in financial-sector PQC by deploying its Quantum Safe solution series across securities, crypto, and banking. Government PQC conversion mandates and growing HNDL threat awareness provide structural demand catalysts. The existing 30+ private-certificate client base enables upsell via solution upgrades, potentially expanding revenue with limited incremental sales costs.
ATON has been selected for both Phase 1 and Phase 2 of the Bank of Korea's CBDC pilot at NH Nonghyup Bank, while its Vantage platform — PoC-validated with Shinhan Card, NH Nonghyup, and MusicCow — is now entering commercialization. Regulatory advances in stablecoin payment guidelines and digital asset legislation increase demand visibility. As an authentication security provider, ATON is structurally positioned to serve as a trust infrastructure layer within the emerging digital asset ecosystem.
Authentication solution contracts with top-tier institutions such as Shinhan, NH Nonghyup, and KB Kookmin involve high switching costs, providing a stable recurring revenue foundation. Exclusive service rights within the PASS platform of three major telecoms represent a long-duration revenue stream tied to a vast user base. With Shinhan Investment and Mirae Asset Securities recently adopting new solutions through cloud migration projects, an upsell cycle within the existing client base is actively underway.
Operating margin dropped sharply from ~22% to 15.3% in 2025, and a large non-operating loss in Q4 2025 produced an owner-attributable net loss of KRW -3.2bn, holding full-year owner net profit to KRW 1.5bn. Q1 2026 continued to disappoint with revenue falling 12.8% and operating profit falling 79.4% YoY. Repeated deferrals of new-business revenue recognition could delay any meaningful recovery to H2 2026 or later, while the collapse in operating cash flow to KRW 1.6bn in 2025 limits internally funded investment.
Multiple new businesses — PQC, Vantage (stablecoin), AI security operations, and Child Safety Guardian — are simultaneously in the investment and launch phase, potentially diluting management focus. CBDC- and stablecoin-related revenues are sensitive to regulatory timelines, and delays in legislation could push profitability contribution further out. PoC success does not automatically translate into full commercial contracts, adding execution uncertainty to the revenue ramp.
Large IT conglomerates such as Samsung SDS and SK Shieldus are actively investing in cloud security and AI security operations, potentially raising competitive intensity in ATON's core financial-sector market. While ATON currently leads in financial PQC, a well-resourced late entrant could exert pricing pressure. Maintaining product differentiation against existing rivals such as Dream Security and Ksign also remains an ongoing challenge.
ATON holds a defensible market position in domestic financial-sector fintech authentication and security, with multiple structural growth drivers — cloud migration, PQC, CBDC, and stablecoin infrastructure — stacked in its favor. However, the sharp earnings decline in 2025 and continued weakness in Q1 2026 leave near-term earnings visibility low. The 2026 recovery thesis rests on whether PQC, digital asset, and AI security revenues materialize as guided in the second half of the year — a thesis that can be partially tested with the Q2 2026 earnings release. While the balance sheet has strengthened significantly (debt ratio: 39.3%), the current share price appears to price in a substantial degree of earnings normalization. Government finalization of PQC conversion mandates and stablecoin legislation could act as demand catalysts; conversely, regulatory delays could exert meaningful valuation pressure. The next two to three quarterly earnings releases and the pace of new-business contract conversion will be the critical checkpoints for assessing the medium-term business trajectory.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)