KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Jiransecurity · IT·소프트웨어 · 코스닥 · 리포트 2026-06-19
지란지교시큐리티는 이메일·문서·모바일 보안 분야별 시장점유율 1위 솔루션을 보유한 B2B SECaaS 전문기업으로, 2025년 매출 성장과 흑자 전환에 성공했으나 뚜렷한 Q4 편중 계절성과 소형 시가총액이 핵심 관찰 변수로 남아 있다.
지란지교시큐리티는 2014년 지란지교소프트 보안사업본부에서 분사 설립된 B2B SECaaS 전문기업으로, 2016년 코스닥에 상장했다. 주력 사업은 메일보안, 문서보안, 모바일보안, 악성코드 대응 4개 영역으로 구성되며, 이메일 통합보안 솔루션 스팸스나이퍼, 보안파일서버 오피스하드, 엔터프라이즈 모바일 통합관리 솔루션 모바일키퍼는 각 분야에서 시장점유율 1위를 기록하고 있다. 첨부파일 CDR(콘텐츠 무해화) 솔루션 새니톡스는 공공 시장에서 높은 점유율을 보유하고 있으며, 안랩 MDS에 CDR 엔진을 공급하는 B2B2C 채널을 추가로 확보했다. 악성 이메일 모의훈련 서비스 머드픽스는 국내외 성장세가 빠르며, 기업·공공기관의 사이버 보안 인식 제고 서비스 시장에서 두각을 나타내고 있다. 자회사로 정보보호 컨설팅 기업 에스에스알(SSR)을 보유하고 있으며, 2024년에는 AI 솔루션 전문기업 서브소프트를 추가 인수해 AI 기술 내재화 기반을 마련했다. 고객군은 기업, 공공기관, 금융사 등 B2B에 집중되어 있다. 해외 시장은 일본을 중심으로 그룹 관계사인 지란재팬 내 제이시큐리티를 통해 스팸스나이퍼, 메일스크린, 머드픽스를 현지화하여 제공하고 있으며, 일본 메일보안 부문 누적 고객사가 1만 5천여 개사에 달하고 머드픽스는 4,800 고객사·누적 사용자 29만 명을 기록한 것으로 알려져 있다. 경쟁사로는 드림시큐리티, 에스지에이솔루션즈, 크리니티 등이 있으며, 안랩·지란지교소프트 등 그룹 생태계와의 협업 공급 모델도 병행한다.
2022년 연결 매출은 약 654억 원으로, 이후 연도 대비 현저히 높은데, 이는 연결범위 변동(자회사 재편)에 따른 기저 영향으로 추정된다. 2023년 매출은 약 353억 원으로 재편 후 기저가 안정됐으며, 영업이익 약 18억 원(OPM 5.2%)을 기록했고 당기순이익은 약 109억 원에 달했는데, 이는 대규모 일회성 처분 이익이 반영된 결과로 해석된다. 2024년에는 매출 약 341억 원(-3.3% YoY), 영업이익 약 14억 원(OPM 4.0%)으로 수익성이 후퇴했고, 당기순손실 약 17억 원을 기록해 적자 전환했다. 2025년에는 주요 솔루션들의 고른 성장에 힘입어 매출 약 389억 원(+14.1% YoY), 영업이익 약 25억 원(OPM 6.4%, +2.4%p 개선)을 달성하며 흑자 전환에 성공했다. 부채비율은 2022년 61.9%에서 2025년 32.5%로 크게 낮아져 재무 레버리지가 안정화됐으며, 2025년 영업활동현금흐름 약 66억 원은 전년 약 33억 원 대비 2배 이상 개선되어 수익의 질이 향상됐다. 분기별 계절성은 매우 뚜렷해, 2025년 Q4에만 매출 약 144억 원·영업이익 약 43억 원이 집중됐고, Q1·Q3에서는 각각 약 7억 원·약 12억 원의 영업손실이 발생했다. 2026년 Q1에도 매출 약 72억 원(전년 동기 대비 -2.3%), 영업손실 약 14억 원으로 Q1 부진 패턴이 반복됐으며, 이는 상반기 수익 창출 구조의 근본적 한계를 시사한다. 연간 영업이익의 Q4 의존도가 높은 구조는 수주 시점 집중과 공공·기업 예산 집행 주기에서 기인하며, 중장기 SECaaS 전환을 통한 경상 수익 기반 확대 여부가 이 구조 변화의 관건이다.
국내 사이버보안 시장은 2026년 4조 원 돌파를 전망하며, 2024~2026년 연평균 약 14% 성장이 예측된다. 연이은 대형 보안 사고와 AI 에이전트 기술 확산에 따른 사이버위협 고도화가 기업·기관의 보안 투자를 구조적으로 확대시키고 있다. 2027년부터 정보보호 공시 의무 대상이 매출 3,000억 원 이상 상장사에서 코스피·코스닥 전체 상장사로 확대되면, 이메일·문서·모바일 보안 솔루션의 신규 수요가 광범위하게 발생할 것으로 예상된다. 개정 개인정보보호법은 2026년 9월 시행 예정으로, 중대 위반 시 전체 매출액의 최대 10%까지 과징금이 부과 가능해 기업들의 선제적 보안 거버넌스 투자 동기가 강화되고 있다. 이메일 보안 분야에서는 국내 자체 개발 솔루션 공급사(지란지교시큐리티·크리니티 등)와 글로벌 클라우드 이메일 보안 플랫폼 간 경쟁 구도가 심화되고 있으며, CDR 기술 및 AI 통합이 차별화의 핵심 축으로 부상했다. CDR·콘텐츠 보안 솔루션 및 엔드포인트 보안 분야의 수출도 증가세를 보이고 있어, 해외 시장 확장에 우호적인 환경이 조성되고 있다. 일본 정보보안 시장은 연평균 15% 이상의 높은 성장률이 예측되어 동사의 일본 시장 확대 전략에 긍정적으로 작용할 전망이다.
| 주가 | ₩2,630 |
|---|---|
| 시가총액 | 213억원 |
| PBR | 0.41 |
| ROE | 1.4% |
AI 솔루션 기업 서브소프트 인수를 통해 이메일 아카이빙 서비스의 AI 통합을 추진하고 있으며, AI 기반 메일 서비스 출시를 목표로 개발이 진행 중이다. 새니톡스는 CDR 수요 증가에 대응해 메이저 업그레이드—고도화된 무해화 기술과 위협 분석 인사이트 강화—를 2025년 Q4 출시 목표로 준비했으며, 안랩 MDS 플랫폼에 CDR 엔진을 공급함으로써 '공공 1위'를 넘어 민간 시장으로의 전방위 확산을 목표하고 있다. 2026년 9월 개정 개인정보보호법 시행과 2027년 정보보호 공시 의무화 전면 확대는 동사 전 사업 영역에 걸쳐 신규 고객 유입의 규제 촉매로 작용할 것으로 기대된다. 모바일키퍼는 최근 교육 분야 EMM(엔터프라이즈 모바일 관리) 사업을 수주하며 입지를 넓히고 있으며, 오피스하드는 브랜드 리뉴얼(오피스하드VEX → 오피스하드) 후 시장 확대를 도모 중이다. 일본 시장에서는 머드픽스 클라우드 서비스 고도화와 현지 신규 파트너 개발을 추진하고 있어 해외 매출 확대의 주요 동력이 될 수 있다. 2026년 3월 자사주 40만 주 소각을 완료했고 추가 매입도 지속되고 있어, 주당 가치 개선 노력이 이어지고 있다. 강한 Q4 편중 구조 완화를 위한 클라우드·구독형 서비스 전환 여부가 중장기 사업 모델의 핵심 과제로 남아 있다.
현재 주가는 지배주주 기준 주당 순자산(BPS) 6,431원 대비 상당한 할인 구간에서 거래되고 있어, 시장이 현재의 낮은 수익성과 계절적 적자 구간에 대해 보수적으로 평가하고 있음을 시사한다. 수년간 이익의 방향이 크게 변동했고 — 2023년 일회성 대규모 이익, 2024년 순손실, 2025년 소폭 흑자 — 안정적인 이익 배수 기반을 형성하기 어려운 이력이 프리미엄 형성을 제한하고 있다. 무배당(DPS=0) 기조가 유지되고 있어 배당수익률 측면에서도 유인이 부재하며, 자사주 소각을 통한 간접적 주주환원이 대안으로 기능하는 구조다. 소형 시가총액 특성상 기관·외국인 수급의 구조적 유입 기대가 낮아 단기 밸류에이션 확장 여지가 제한적이며, 코스닥 IT 소프트웨어 섹터 내 동종 기업군과 비교해 주당 순자산 대비 할인 폭이 유지되고 있는 현황을 주목할 필요가 있다. 수익성의 지속적 개선과 규제 수혜가 실적으로 현실화될 경우, 이익 기반 밸류에이션의 가시성이 높아질 수 있다는 점이 할인 구조를 점진적으로 축소할 잠재 요인이다.
2027년 정보보호 공시 의무가 코스피·코스닥 전체 상장사로 확대되면 이메일·문서·모바일 보안 솔루션의 잠재 고객군이 기존 대형사 위주에서 전 상장사로 대폭 확대된다. 2026년 9월 시행 예정인 개정 개인정보보호법은 중대 위반 시 전체 매출의 최대 10%까지 과징금을 부과할 수 있어 기업들의 선제적 솔루션 도입 동기를 강화한다. 이 두 가지 규제 변화는 동사의 전 사업 라인에 직접적인 수요 확대 요인으로 작용할 수 있다.
새니톡스 CDR 엔진의 안랩 MDS 플랫폼 공급은 공공 시장을 넘어 민간·엔터프라이즈 시장으로의 침투 경로를 확보하는 중요한 레퍼런스다. 서브소프트 인수를 통한 AI 이메일 아카이빙 서비스 개발은 기존 온프레미스 중심의 비즈니스 모델에 클라우드·AI 서비스 기반의 신규 매출원을 추가할 잠재력을 지닌다. 이 두 가지 성장 채널이 본격 기여하면 수익의 계절성을 완화하고 매출 기반을 다양화하는 데 기여할 수 있다.
2026년 3월 자사주 40만 주 소각을 완료했으며, 자기주식 추가 취득도 지속되고 있어 발행주식 수가 점진적으로 감소하는 추세다. 2025년 영업활동현금흐름 약 66억 원은 전년 대비 2배 이상으로 개선되었으며, 재무구조(부채비율 32.5%) 역시 안정적이어서 추가 주주환원의 재무 여력이 존재한다. 무배당 기조임에도 자사주 소각 의지가 확인된 점은 경영진의 주주가치 의식을 보여주는 긍정적 신호로 해석될 수 있다.
2025년 기준 연간 영업이익의 대부분이 Q4(약 43억 원)에서 창출된 반면, Q1과 Q3에서는 각각 약 7억 원·약 12억 원의 영업손실이 발생하는 비대칭 구조가 반복되고 있다. 2026년 Q1에도 영업손실이 약 14억 원으로 전년 대비 확대됐으며, 이는 계절성 완화가 쉽지 않음을 시사한다. 이 구조는 연간 실적의 불확실성을 높이고, 하반기 경기나 고객 예산 집행 환경 변화 시 연간 이익 목표 미달 위험을 증폭시킨다.
약 234억 원 수준의 소형 시가총액은 기관투자자 및 외국인의 의미 있는 수급 진입을 구조적으로 어렵게 하고, 낮은 일평균 거래량은 유동성 위험을 높인다. 코스닥 상장 적격성 심사 기준상 시가총액이 일정 수준 이하로 하락할 경우 관리종목 지정 또는 상장폐지 심사 대상이 될 수 있어, 주가 추가 하락 시 투자자 리스크가 증폭된다. 임직원 수도 139명 내외로 소규모이며, 신규 투자·인수 여력이 제한적이다.
이메일 보안 시장에서 Microsoft·Google 등 글로벌 클라우드 플랫폼이 기본 탑재 보안 기능을 확대하면서 국내 독립 이메일 보안 솔루션 시장의 성장 상한을 제한할 수 있다. 서브소프트 인수 비용과 AI 서비스 개발 투자는 단기적으로 비용을 증가시키며, 투자 회수 시기와 규모는 불확실하다. 국내 경쟁사들 역시 AI·클라우드 전환을 추진하고 있어 기존 시장 지위 방어에 지속적인 R&D 비용 투입이 요구된다.
지란지교시큐리티는 이메일·문서·모바일 보안 영역에서 분야별 1위 제품군을 보유한 독립 보안 소프트웨어 전문기업으로, 2025년 매출 회복과 흑자 전환으로 2024년 순손실 이후의 구조적 개선 신호를 내보이고 있다. 2027년 정보보호 공시 의무화 전면 확대와 2026년 9월 개정 개인정보보호법 시행이라는 규제 촉매는 동사 전 사업 라인에 걸쳐 수요를 구조적으로 확대할 수 있는 핵심 외부 요인이다. AI 솔루션 기업 서브소프트 인수와 안랩 MDS에 대한 CDR 엔진 공급은 기존 레거시 중심의 사업 모델을 넘어 신성장 채널을 확보하려는 전략적 포석으로 주목된다. 반면 Q4 집중의 강한 계절성—Q1·Q3의 만성 영업 적자—과 소형 시가총액에 따른 유동성 제약·상장 적격성 리스크는 사업 체력 및 주가 안정성을 제한하는 구조적 약점이다. 현재 주당 순자산 대비 할인 구간에서의 거래는 이러한 리스크를 일부 반영하고 있으나, 지속적인 수익성 개선이 현실화되어야 재평가 동력이 생긴다. 투자자들은 2026년 하반기 규제 시행 이후의 수주 동향, AI 서비스 출시 여부, 그리고 Q4 실적에서의 연간 이익 창출 여부를 근거리 핵심 확인 포인트로 삼을 것을 권장한다.
English version
JiranSecurity is a B2B SECaaS specialist holding category-leading solutions in email, document, and mobile security; the company returned to profitability with revenue growth in FY2025, while pronounced Q4 seasonality and a micro-cap profile remain key watchpoints.
JiranSecurity was spun off from JiranSoft's security division in 2014 and listed on KOSDAQ in 2016, specializing in B2B SECaaS across four domains: email security, document security, mobile security, and malware response. Its flagship products—SpamSniper (email security), OfficeHARD (secure file server), and MobileKeeper (enterprise mobile management)—each hold the number-one market-share position in their respective categories. The CDR (Content Disarm & Reconstruction) solution SaniTOX is dominant in the public sector and has secured a CDR-engine supply agreement with AhnLab's MDS platform, opening a new indirect commercial channel. Mudfix, the phishing simulation and training service, is growing rapidly both domestically and in Japan. Subsidiaries include SSR, a cybersecurity consulting firm, and ServSoft, an AI solutions company acquired in 2024 to internalize AI capabilities. The customer base is B2B-focused, spanning enterprises, public agencies, and financial institutions. Overseas, the company operates in Japan through J-Security (within the Jiran Japan affiliate), serving over 15,000 mail-security customers and 290,000 Mudfix users with a localized lineup of SpamSniper, MailScreen, and Mudfix. Key domestic competitors include DreamSecurity, SGA Solutions, and Criniti, while collaboration with AhnLab and the broader JiranSoft group ecosystem complements direct sales.
FY2022 consolidated revenue was approximately ₩65.4B—significantly above subsequent years—likely reflecting a larger consolidation scope that was later restructured. FY2023 revenue settled at ~₩35.3B with operating profit of ~₩18.4B (OPM 5.2%), while net income surged to ~₩109B, a level consistent with a large one-time gain from asset disposals or deconsolidation. FY2024 saw revenue slip to ~₩34.1B (-3.3% YoY) with operating profit of ~₩13.8B (OPM 4.0%) and a net loss of ~₩17.2B, reflecting ongoing cost pressure and non-operating headwinds. FY2025 marked a recovery, with revenue of ~₩38.9B (+14.1% YoY) and operating profit of ~₩24.8B (OPM 6.4%, +2.4pp YoY) on broad-based solution growth, returning the company to net profitability at ~₩8.8B. The debt ratio declined from 61.9% (FY2022) to 32.5% (FY2025), and operating cash flow more than doubled to ~₩66.4B in FY2025 from ~₩33.4B in FY2024, reflecting improving earnings quality. Quarterly seasonality is extreme: FY2025 Q4 alone contributed ~₩14.4B in revenue and ~₩43B in operating profit, while Q1 and Q3 recorded operating losses of ~₩7.4B and ~₩12.1B respectively. In 2026Q1, revenue slipped marginally to ~₩7.2B (-2.3% YoY) while the operating loss widened to ~₩13.7B, confirming the persistent first-half drag. Breaking this seasonal concentration—via SaaS/subscription conversion toward recurring revenues—remains the central structural challenge for the company.
The domestic cybersecurity market is projected to surpass ₩4 trillion in 2026, reflecting an estimated 2024–2026 CAGR of approximately 14%. Recurring large-scale security incidents and the proliferation of AI-agent-driven cyber threats are structurally expanding enterprise and government security budgets. From 2027, mandatory information-security disclosure obligations will extend from companies with revenues above ₩300B to all KOSPI and KOSDAQ-listed entities, generating broad incremental demand for email, document, and mobile security solutions. The revised Personal Information Protection Act—effective September 2026—raises fines for serious violations to up to 10% of total revenue, motivating proactive security governance investment by Korean enterprises. In the email security segment, domestic developers (JiranSecurity, Criniti, et al.) face intensifying competition from global cloud-native email security platforms, with CDR technology and AI integration becoming key differentiators. Exports of CDR and content-security solutions are also growing, reinforcing tailwinds for the company's overseas ambitions. Japan's information security market, forecast to grow at over 15% CAGR, provides a favorable backdrop for JiranSecurity's ongoing Japan expansion through its Jiran Japan affiliate.
| Price | ₩2,630 |
|---|---|
| Market cap | ₩0.02T |
| P/B | 0.41 |
| ROE | 1.4% |
The company is integrating AI into its email archiving service through the ServSoft acquisition, with an AI-powered mail service targeted for launch. SaniTOX's major CDR upgrade—featuring enhanced malware neutralization and threat intelligence—was planned for Q4 2025, while the AhnLab MDS CDR-engine supply deal aims to extend SaniTOX beyond its public-sector stronghold into broad commercial markets. The September 2026 enforcement of the revised Personal Information Protection Act and the 2027 extension of mandatory information-security disclosure to all listed companies are expected to act as regulatory catalysts for new customer acquisition across all product lines. MobileKeeper recently secured new EMM contracts in the education sector, broadening its installed base, while OfficeHARD's rebranding (from OfficeHARD VEX) aims to refresh its market positioning. In Japan, efforts to upgrade Mudfix's cloud service and recruit new channel partners are expected to sustain overseas revenue momentum. Shareholder return activity is ongoing: 400,000 treasury shares were canceled in March 2026 and further repurchases continue. Structurally, the transition toward cloud/subscription-based recurring revenue remains the medium-term imperative for reducing heavy Q4 seasonality.
The current share price trades at a material discount to the controlling shareholders' book value per share (BPS: ₩6,431), reflecting the market's cautious assessment of subdued profitability and recurring seasonal losses in Q1 and Q3. The company's earnings record over the past four years has been highly volatile—a large one-time gain in FY2023, a net loss in FY2024, and a modest profit in FY2025—making it difficult to anchor a stable earnings-based multiple. With no dividend (DPS: ₩0), the income return proposition is absent; share buybacks and cancellations serve as the primary form of capital return. The micro-cap profile structurally limits meaningful institutional or foreign inflows, capping near-term multiple expansion potential relative to the broader KOSDAQ IT software peer group. Should profitability continue to improve and regulatory demand catalysts materialize into revenue, the discount to book value could compress gradually as earnings-based valuation becomes more relevant.
The 2027 extension of mandatory information-security disclosure to all listed companies dramatically expands the addressable market from large corporations to the full KOSPI/KOSDAQ universe. The revised Personal Information Protection Act (effective September 2026) with fines of up to 10% of revenue for serious violations creates urgent, regulation-driven demand for proactive security investment. Both regulatory changes align directly with JiranSecurity's entire solution portfolio, positioning the company as a natural beneficiary of compliance-driven procurement cycles.
Supplying the SaniTOX CDR engine to AhnLab's MDS platform provides a high-profile reference that extends the company's reach from public institutions into the private enterprise market. The ServSoft acquisition positions JiranSecurity to develop AI-powered email archiving services, potentially adding a cloud/subscription-based revenue stream to its traditionally on-premises-centric model. If both channels begin contributing meaningfully, they could diversify the revenue base and reduce reliance on Q4 seasonality.
The cancellation of 400,000 treasury shares in March 2026, followed by ongoing buyback activity, is gradually reducing the share count and mechanically supporting per-share metrics. FY2025 operating cash flow of approximately ₩6.6B—more than double the prior year—demonstrates improving earnings quality, and the stable debt ratio (32.5%) provides financial capacity for continued capital return. Management's willingness to execute share cancellations despite zero dividend is a positive signal regarding shareholder-value orientation.
In FY2025, virtually all annual operating profit was generated in Q4 (~₩4.3B), while Q1 and Q3 recorded operating losses of ~₩0.7B and ~₩1.2B respectively—a structural imbalance that has persisted for several years. In 2026Q1, the operating loss widened to ~₩1.4B year-on-year, indicating that seasonal diversification remains elusive. This concentration pattern amplifies annual earnings uncertainty, particularly if H2 customer budget execution weakens or macro conditions deteriorate.
A market cap of approximately ₩23.4B structurally limits institutional and foreign investor participation, and low average daily trading volume creates meaningful liquidity risk. Under KOSDAQ listing adequacy rules, further share price weakness could bring the company within range of watchlist designation or delisting review thresholds, amplifying downside risk for holders. With approximately 139 employees, the company's scale also constrains its capacity for aggressive new investment or large-scale M&A.
In the email security market, native security features bundled into Microsoft 365 and Google Workspace could constrain the addressable market for independent on-premises solutions over time. Investment in the ServSoft acquisition and AI service development will add near-term cost pressure, with the timing and scale of returns remaining uncertain. Domestic competitors are also pursuing AI and cloud transitions, requiring ongoing R&D spending to defend existing market positions and prevent share erosion.
JiranSecurity is an independent security software specialist with category-leading products in email, document, and mobile security; its return to profitability in FY2025 following FY2024's net loss provides an early signal of structural recovery. The regulatory catalysts—full mandatory information-security disclosure for all listed companies in 2027 and the strengthened Personal Information Protection Act effective September 2026—represent structurally significant demand drivers across the company's entire product portfolio. The ServSoft acquisition and the AhnLab MDS CDR-engine supply deal reflect strategic moves to build new growth channels beyond the legacy on-premises business. Against these positives, the extreme Q4 revenue concentration, with chronic operating losses in Q1 and Q3, and the structural constraints of a micro-cap profile—including listing-adequacy risk—remain meaningful headwinds to earnings stability and share-price support. The current discount to book value partly prices in these risks, but a sustained improvement in profitability is a prerequisite for any meaningful re-rating. Near-term, the post-regulatory enforcement order pipeline (H2 2026), the commercial launch of AI email services, and Q4 2026 profit delivery are the critical milestones to monitor.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)