KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Ksign · IT·소프트웨어 · 코스닥 · 리포트 2026-06-19
케이사인은 DB암호화·PKI 인증 기반의 누적 고객 자산을 바탕으로 양자내성암호(PQC) 및 AI 보안 분야 국책사업을 잇달아 수주하며 차세대 보안 기업으로의 전환을 가속하고 있으나, 전통 사업 매출 감소와 분기별 수익 집중이라는 구조적 과제를 안고 있다.
케이사인은 1999년 공개키기반구조(PKI) 원천기술 개발을 출발점으로 설립되어 2014년 코스닥에 상장한 정보보안 전문기업이다. 핵심 사업 영역은 ①DB 암호화 솔루션(SecureDB) ②데이터 암호화·키관리(KMS·HSM 연계) ③통합인증·SSO/EAM·IAM ④모바일 생체인증(FIDO2 기반 WizPass) ⑤AI 보안 및 PQC 기술 다섯 축으로 구성된다. 삼성그룹의 DB 암호화 표준기업으로 선정되어 있으며, LG·SK·롯데 등 대기업과 현대해상·미래에셋증권·한화생명·삼성카드·수협은행 등 금융기관을 포함한 공공·민간 7,500여 고객사를 보유하고 있다. 연결 종속회사로는 AI·빅데이터 기반 사이버보안 전문기업 샌즈랩(지분율 42.01%, 코스닥 411080)이 있으며, 사이버위협인텔리전스(CTI) 서비스 'CTX', 네트워크탐지대응(NDR) 솔루션 'MNX', 딥페이크 탐지 서비스 등을 운영한다. 주목할 점은 샌즈랩이 2026년 3월 기준 케이사인 지분 35.27%를 보유하고 있어 양사 간 상호 지분 구조가 형성되어 있다는 점이다. 케이사인과 샌즈랩은 암호·인증 기술과 AI 보안 기술을 결합한 '하이브리드 보안' 전략을 공동 추진하며, 2025년 3월 PQC 기술 공동 개발 계획을 공식 발표했다. 경쟁사로는 드림시큐리티, 이니텍, 이글로벌시스템, 크립토랩, 펜타시큐리티 등이 있으며, DB암호화·키관리 분야에서의 GS인증·CC인증·KCMVP 취득 여부가 공공 조달 시장의 실질적 진입장벽으로 기능하고 있다.
2025년 연결 기준 매출은 484억원으로 전년(519억원) 대비 6.7% 감소하였으나, 영업이익은 29억원(영업이익률 6.0%)으로 전년(13억원, 2.5%) 대비 약 122% 증가하였다. 비용 절감과 운영 효율화가 이익 개선의 주된 동인으로 작용했다. 이익 추이를 보면 2022년 고점(영업이익 92억원, 영업이익률 21.2%) 이후 수익성이 지속 훼손되어 2024년에 저점(영업이익 13억원)을 찍은 뒤, 2025년부터 회복 국면에 진입한 것으로 해석된다. 분기별로는 강한 계절성이 두드러진다. 2025년 1~3분기 영업이익은 각각 -9.4억, -6.6억, -14.8억원으로 모두 적자였으나, 4분기에 59.8억원의 영업이익을 시현하며 연간 흑자를 달성했다. 2026년 1분기에는 매출 77억원, 영업이익 2.4억원을 기록하며 전년 동기(-9.4억원 적자) 대비 흑자 전환에 성공하여 수익성 회복 기조를 이어가고 있다. 재무구조 측면에서 부채비율은 2022년 99.8%에서 2025년 62.1%로 크게 개선되었으며, 연결 총자기자본도 2022년 696억원에서 2025년 1,215억원으로 성장하였다. 영업현금흐름은 2023년 -76억원의 대규모 유출에서 2024년 58억원, 2025년 32억원의 안정적 유입으로 전환되어 투자 여력을 뒷받침하고 있다.
국내 사이버 침해사고 신고 건수는 2025년 2,383건으로 전년 대비 26.3% 증가해 사상 최고치를 기록했다. 통신·유통·금융 등 국민 생활과 직결된 핵심 인프라가 연달아 피해를 입으면서 공공·민간의 보안 투자 압력이 확대되고 있다. 정부는 중대 보안사고 발생 시 매출액의 최대 10%까지 과징금을 부과하는 강화된 규제를 예고하고 있어 보안 솔루션 수요의 구조적 확대가 예상된다. 양자내성암호(PQC) 시장은 2023년 약 5.8억달러에서 연평균 29.2%의 성장세로 2029년 약 20.9억달러에 이를 것으로 전망된다. 한국 정부는 2023년 PQC 전환 마스터플랜을 발표하고 2035년까지 국가 주요 정보통신 기반시설에 PQC를 전면 적용하는 목표를 제시했으며, 2026년에는 시범전환 대상을 의료·에너지·행정에서 교통·국방·금융·우주·통신 등 5개 핵심 산업으로 확대했다. AI 기반 공격도 고도화되어 2026년에는 자율형 AI 에이전트를 이용한 공격이 본격화될 것이라는 전망이 제기되고 있으며, 이는 AI 기반 방어 솔루션 수요를 동시에 키우는 요인이다. 2027년부터 시행 예정인 상장사 정보보호 공시 의무화가 현실화될 경우 보안 솔루션 시장의 잠재 고객군은 더욱 확대될 수 있다.
| 주가 | ₩7,530 |
|---|---|
| 시가총액 | 532억원 |
| PER | 14.3 |
| ROE | 3.2% |
2026년 케이사인의 성장 동력은 양자내성암호(PQC)와 AI 보안 분야에 집중되어 있다. 과기정통부·KISA 주관 '2026년 PQC 시범전환 사업'의 우주 분야 주관기관으로 선정되어 컨텍과 컨소시엄을 구성, 2026년 12월까지 국내 최초 위성 통신 전 구간 PQC 실증 사업을 수행 중이다. 이와 별도로 IITP 주관 '2026년 범국가 양자내성암호 전환 핵심기술개발사업' 주관기관으로도 선정되어 DevOps 기반 PQC 자율 전환 플랫폼 개발을 추진 중이며, 이를 공공·금융·국방 전반의 국가 PQC 전환 표준 플랫폼으로 발전시키겠다는 목표를 제시했다. 2025년에 에너지 분야 PQC 시범전환 사업을 성공적으로 완수한 레퍼런스에 우주·범국가 사업이 추가되면서, 추가 분야로의 사업 확장 가능성이 높아지고 있다. AI 분야에서는 비정형 데이터의 AI 기반 탐지·비식별화 기술과 AI 공격에 대응하는 다계층 보안 솔루션의 2026년 출시를 목표로 개발 중이다. 자회사 샌즈랩과의 PQC 공동 개발을 통해 암호 인증 기술과 AI 보안 기술의 시너지를 추구하고 있으며, B2B 파트너 생태계 확장을 통해 기업·금융·공공·국방 분야 신규 고객 발굴도 병행 추진 중이다.
현재 주가는 주당순자산(BPS 13,139원) 대비 할인 구간에 위치해 있어, 순자산 기준으로는 시장이 사업가치를 보수적으로 평가하고 있는 국면이다. 주당순이익(EPS 527원)은 2024년 저점에서 회복 중이나, 2022년 고수익 시기와 비교하면 이익 회복은 아직 진행 단계에 있다. 배당은 지급되지 않고 있어 배당수익률은 0%이며, 자본 배분은 R&D 투자 및 사업 확장에 집중되고 있다. PQC·AI 국책사업 수주라는 신규 재료가 시장 기대를 선행하는 측면이 있어, 프로젝트 매출의 실제 인식 속도가 밸류에이션의 핵심 조율 변수가 될 것이다. 역사적으로 강한 4분기 실적 집중 구조를 감안하면, 상반기 실적만으로 연간 이익력을 단순 외삽하는 해석은 과소·과대 평가로 이어질 수 있어 주의가 필요하다.
2025년 에너지 분야에 이어 2026년에는 우주 분야 PQC 시범전환 사업과 범국가 PQC 전환 핵심기술개발사업을 연속으로 주관기관으로 선정됐다. 한국 정부의 2035년 국가 암호체계 전면 전환 목표 하에서 교통·국방·금융·통신 등 추가 분야로의 PQC 사업 확장 가능성이 높아지고 있다. PKI·암호 원천기술 이력과 연속적인 실증 레퍼런스가 경쟁사 대비 진입 우위로 작용할 수 있다.
2025년 영업이익이 전년 대비 약 122% 급증하고, 2026년 1분기에 흑자 전환을 달성하며 수익성 회복이 가시화되고 있다. 부채비율은 2022년 99.8%에서 2025년 62.1%로 크게 하락해 재무 건전성이 구조적으로 개선됐다. 영업현금흐름도 2023년 대규모 유출에서 2025년 안정적 유입 기조로 전환되어 신사업 투자 여력을 확보하고 있다.
국내 침해사고 신고가 2025년 사상 최고치를 기록하고, 정부가 보안 사고 기업에 최대 매출액의 10%까지 과징금을 예고하면서 보안 솔루션 도입 압력이 구조적으로 높아지고 있다. 삼성·LG·SK 등 대기업과 7,500여 고객사로부터의 유지보수·업그레이드 수요는 안정적인 기반 매출을 제공한다. 2027년 예정된 상장사 정보보호 공시 의무화가 실시될 경우 잠재 고객군이 크게 확대될 수 있는 추가 기회 요인이 된다.
2025년 매출 484억원은 전년(519억원) 대비 6.7% 감소하며 2년 연속 하락을 기록했다. 기존 DB 암호화와 PKI 인증 제품의 시장 성숙에 따른 교체 수요 둔화가 구조적 압박 요인으로 지목된다. PQC·AI 신사업의 매출 기여가 본격화될 때까지의 공백기에 외형 성장이 정체될 수 있으며, 이는 투자자 기대와 실제 실적 간 괴리를 유발할 수 있다.
2025년 1~3분기 영업이익 합계는 약 -27억원이었던 반면, 4분기 단독으로 60억원에 달했다. 공공기관 예산 집행 주기에 종속된 이 계절성은 상반기 현금흐름 부담과 연간 이익 가시성 제한이라는 구조적 약점이다. 특정 대형 프로젝트의 이연·취소 또는 발주 시점 변경 시 연간 실적 변동 폭이 크게 확대될 수 있다.
PQC·AI 보안 시장의 높은 성장성이 기존 경쟁사뿐 아니라 대기업 계열 보안 자회사와 신규 스타트업들을 끌어들이고 있다. 드림시큐리티, 크립토랩, 펜타시큐리티 등 기존 경쟁사들도 PQC 솔루션을 적극 출시하며 시장 경쟁이 격화되고 있다. 케이사인이 정부 R&D 주관기관 지위를 상용 시장 점유율로 전환하지 못할 경우 선점 효과가 희석될 수 있다.
케이사인은 25년 이상 축적한 PKI·DB암호화 기술력과 7,500여 고객사 기반을 바탕으로, 현재 양자내성암호(PQC)와 AI 보안이라는 두 차세대 성장 축으로의 전환을 본격 추진하고 있다. 2026년 두 건의 PQC 국책사업 주관기관 연속 선정은 기술력과 정책 네트워크를 동시에 입증한 결과로, 2035년까지의 국가 암호체계 전환 로드맵 하에서 추가 수주 기반이 될 수 있다. 재무적으로는 2024년 저점 이후 영업이익이 회복세를 보이고, 부채비율 개선과 현금흐름 안정화로 재무 건전성이 강화되고 있다. 다만 레거시 사업의 2년 연속 매출 감소, 1~3분기 적자가 반복되는 강한 계절성, PQC·AI 신사업의 매출 기여 본격화 시점 불확실성은 단기 실적 가시성을 제한하는 요인이다. 자회사 샌즈랩과의 복잡한 상호 지분 구조와 계열사 손익의 연결 영향도 지속적인 모니터링이 필요하다. 전반적으로 중장기 PQC 정책 수혜라는 성장 스토리와 단기 실적 구조의 취약성이 공존하는 국면이며, 정부 사업 확대와 신사업 상용화가 교차하는 2027년 전후가 실질적인 이익 기반 전환점이 될 것으로 판단된다.
English version
Building on its installed base in DB encryption and PKI authentication, KSign has secured consecutive government mandates in post-quantum cryptography and AI security, accelerating its transformation into a next-generation security company, though structural challenges remain from declining legacy revenues and heavy fourth-quarter earnings concentration.
KSign was founded in 1999 with a focus on pioneering public key infrastructure (PKI) cryptography and has been listed on KOSDAQ since 2014. Its core business spans: ①DB encryption (SecureDB), ②data encryption and key management (KMS/HSM), ③unified authentication—SSO/EAM/IAM, ④mobile biometric authentication (FIDO2-based WizPass), and ⑤AI security and post-quantum cryptography. Designated as the DB encryption standard vendor for Samsung Group, the company serves over 7,500 clients across public agencies, financial institutions including Hyundai Marine, Mirae Asset Securities, Hanwha Life, Samsung Card, and SH Bank, as well as large conglomerates such as LG, SK, and Lotte. The consolidated group includes AI/big-data cybersecurity subsidiary SandZLab (42.01% stake, KOSDAQ 411080), which operates the CTI service CTX, the NDR solution MNX, and a deepfake detection service. Notably, as of March 2026, SandZLab holds a 35.27% stake in KSign, creating a cross-shareholding structure. The two entities jointly announced PQC co-development plans in March 2025, pursuing a 'hybrid security' strategy combining KSign's cryptographic expertise with SandZLab's AI capabilities. Key competitors include Dream Security, INITECH, E Global System, CryptoLab, and Penta Security, with government certifications (GS, CC, KCMVP) serving as meaningful procurement barriers.
Consolidated FY2025 revenue declined 6.7% YoY to KRW 48.4B, while operating profit surged ~122% to KRW 2.9B (OPM 6.0%) from KRW 1.3B (2.5%) in FY2024, driven by cost reduction and operational streamlining. Looking at the multi-year trajectory, profitability deteriorated steadily after the 2022 peak (operating profit KRW 9.2B, OPM 21.2%), hitting a trough in 2024 (KRW 1.3B), before recovering in 2025. Quarterly seasonality is extreme: Q1–Q3 2025 posted operating losses of KRW –940M, –663M, and –1.48B respectively, before a KRW 5.98B operating profit in Q4 delivered a full-year positive result. In Q1 2026, the company recorded revenue of KRW 7.7B and operating profit of KRW 240M, turning profitable versus Q1 2025's KRW –940M loss, sustaining the recovery trend. On the balance sheet, the consolidated debt ratio improved markedly from 99.8% (2022) to 62.1% (2025), while total equity expanded from KRW 69.6B to KRW 121.5B over the same period. Operating cash flow recovered from a KRW –7.6B outflow in 2023 to stable inflows of KRW +5.8B in 2024 and KRW +3.2B in 2025, supporting future investment capacity.
Korea recorded a record 2,383 cybersecurity breach reports in 2025, up 26.3% YoY, with telecom, retail, and financial infrastructure suffering repeated high-profile attacks, raising the urgency of security investment across public and private sectors. The government has signaled fines of up to 10% of revenue for major security incidents, creating a structurally supportive regulatory backdrop. The global PQC market is projected to grow from USD 580M (2023) to USD 2.09B (2029) at a CAGR of ~29.2%. Korea's 2023 PQC transition master plan targets full deployment across national critical IT infrastructure by 2035; in 2026, pilot conversion targets were expanded from three sectors (medical, energy, administrative) to five key national industries: transport, defense, finance, space, and telecom. AI-powered attacks are intensifying—autonomous AI agent threats are expected to escalate in 2026—simultaneously boosting demand for AI-based defensive solutions. A forthcoming mandatory cybersecurity disclosure requirement for all listed companies, slated for 2027, could substantially expand the addressable customer base for security solution providers.
| Price | ₩7,530 |
|---|---|
| Market cap | ₩0.05T |
| P/E | 14.3 |
| ROE | 3.2% |
KSign's 2026 growth agenda is centered on PQC and AI security. Selected as lead contractor for the government's 2026 PQC Pilot Conversion—Space Sector, run by MSIT and KISA, the company is conducting Korea's first full end-to-end PQC demonstration for satellite communications (in consortium with CONTEC) through December 2026. Separately, it was selected to lead the '2026 National PQC Migration Core Technology Development' program under IITP, developing a DevOps-based autonomous PQC conversion platform intended to serve as a national standard for public, financial, and defense infrastructure. Following its successful completion of the 2025 energy-sector PQC pilot, the company has now accumulated reference cases in energy, space, and national-level programs, increasing the probability of expansion into additional sectors. On the AI front, the company targets 2026 launches of multi-layer security solutions countering AI-exploiting attacks and AI-based unstructured data detection and de-identification tools. Joint PQC co-development with SandZLab aims to synergize cryptographic authentication and AI security, while a B2B partner ecosystem expansion initiative is underway targeting enterprise, finance, public, and defense clients.
The stock is currently trading at a discount to book value (BPS KRW 13,139), suggesting the market is applying a conservative valuation on a net-asset basis. Earnings per share (EPS KRW 527) is recovering from its 2024 trough, though profitability has not yet returned to the peak levels of 2022. No dividend is paid, with capital deployed primarily toward R&D and business expansion. The recent government PQC and AI security contract wins have partially priced in forward revenue expectations ahead of actual recognition, making the pace at which project revenues materialize a critical valuation driver. Given the company's historically extreme fourth-quarter earnings concentration, extrapolating full-year profitability solely from first-half results—in either direction—warrants particular caution.
Following the 2025 energy-sector PQC pilot, KSign secured dual lead roles in the 2026 space-sector PQC pilot and the national PQC migration R&D program. With Korea targeting full PQC deployment across critical IT infrastructure by 2035, expansion into transport, defense, finance, and telecom sectors appears increasingly probable. The company's foundational PKI cryptographic IP combined with growing government reference cases could translate into a durable competitive moat.
FY2025 operating profit surged ~122% YoY, and Q1 2026 returned to positive operating territory for the first time since early 2025, signaling a visible recovery. The debt ratio declined sharply from 99.8% (2022) to 62.1% (2025), reflecting a much healthier balance sheet. Operating cash flow has also stabilized from a major 2023 outflow to consistent inflows in 2024–2025, preserving capacity for new business investments.
Record breach filings in 2025 and impending regulatory fines of up to 10% of revenue for major security incidents structurally raise the urgency of security spending. Recurring maintenance and upgrade revenues from Samsung, LG, SK, and over 7,500 customers provide a stable revenue base. The forthcoming 2027 mandatory cybersecurity disclosure for all listed companies could significantly expand the addressable market.
FY2025 revenue of KRW 48.4B fell 6.7% YoY, marking a second consecutive annual decline. Slowing replacement demand for mature DB encryption and PKI products is a persistent headwind. Until PQC and AI security revenues scale up meaningfully, the gap period risks creating a disconnect between investor expectations and actual reported figures.
Q1–Q3 2025 combined for approximately KRW –2.7B in operating losses, while Q4 alone contributed KRW +5.98B. This structural dependence on public-sector budget cycles creates first-half cash flow pressures and severely limits full-year earnings visibility. A delay, cancellation, or timing shift of a major project can materially amplify annual result swings.
The high growth potential of PQC and AI security is attracting not only existing rivals but also large conglomerate-affiliated security subsidiaries and well-funded startups. Competitors such as Dream Security, CryptoLab, and Penta Security are actively launching rival PQC solutions. If KSign's government R&D leadership does not convert into commercial market share, first-mover advantages could erode.
Built on over 25 years of PKI and DB encryption expertise and a client base exceeding 7,500 organizations, KSign is actively pivoting toward post-quantum cryptography (PQC) and AI security as its next two growth engines. Consecutive selection as lead contractor for two major 2026 government PQC programs validates both its technical credentials and policy network, raising the probability of additional wins along Korea's national cryptography transition roadmap through 2035. Financially, operating profit is recovering from its 2024 trough, with declining debt ratios and stabilizing cash flows strengthening the balance sheet. However, two consecutive years of revenue decline, persistent Q1–Q3 operating losses driven by extreme seasonality, and uncertainty over the commercial ramp-up timeline for PQC and AI security products limit near-term earnings visibility. The complex cross-shareholding structure with SandZLab and the potential drag from subsidiary losses also warrant ongoing monitoring. Overall, KSign presents a situation where a compelling medium-to-long-term PQC policy beneficiary narrative coexists with near-term structural earnings fragility; the period around 2027, when government program execution converges with early commercial product traction, may represent the most meaningful earnings inflection point.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)