KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Softcamp · IT·소프트웨어 · 코스닥 · 리포트 2026-06-27
2023~2024년 연속 적자를 딛고 2025년 영업이익 흑자전환에 성공한 소프트캠프는, CDR·제로트러스트 기반 포트폴리오 확장과 국가망보안체계(N2SF) 정책 전환이라는 수요 확대 국면에서 내부통제 강화 이행을 동시에 요구받고 있다.
소프트캠프는 1999년 설립된 국내 사이버보안 전문기업으로, 2019년 12월 코스닥에 상장했다. 사업은 크게 ▲문서 DRM(디지털 저작권 관리) ▲CDR(콘텐츠 무해화·재구성) 기반 파일보안 솔루션 '실덱스(SHIELDEX)' ▲제로트러스트 보안 접속 솔루션 '실드게이트(SHIELD-Gate)' ▲문서중앙화 솔루션 '맥시온 FX'의 4개 축으로 구성된다. 문서 DRM은 설계도면·소스코드 등 기업 핵심 자산을 암호화해 정보유출을 방지하는 핵심 기존 사업으로, KB국민·신한·하나 등 주요 금융지주사와 현대기아차·SK그룹·신세계그룹 등 대형 고객을 보유하고 있다. CDR 솔루션 실덱스는 2013년 출시된 국내 최초 CDR 제품으로, 외부 경로로 유입되는 파일에서 악성 요소를 제거·재구성해 안전한 콘텐츠만 내부망으로 반입하며, 가트너 보고서에서 첨부파일 공격 대응 솔루션으로 권고되며 국내 금융권·공공기관 레퍼런스가 확대됐다. 일본 시장에서는 총무성 무해화 의무화 정책을 기반으로 지자체·교육기관에 꾸준히 공급되며 이스라엘 경쟁 제품과도 어깨를 나란히 하고 있다. 2021년에는 소프트캠프-엔키 합작사 '레드펜소프트'를 설립해 소프트웨어 공급망 보안 서비스를 추가했고, 2022년에는 제로트러스트 기반 보안 원격접속 솔루션 실드게이트를 출시하며 포트폴리오를 다각화했다. 주요 고객군이 공공기관·금융기관 등 규제 환경이 엄격한 섹터에 집중돼 있어 연간 단위 발주 계약이 많고, 이에 따라 매출의 계절성이 뚜렷하다(4분기 집중). 경쟁사는 안랩·SK쉴더스·지니언스·파수 등 국내 보안 전문사와 글로벌 CDR 벤더가 있으며, 소프트캠프는 20년 이상 축적된 문서보안 기술력과 국내 컴플라이언스 특화 역량을 주요 차별점으로 제시하고 있다.
2022년 매출 약 190억 원에 영업이익 약 13억 원(OPM 7.1%)을 기록해 수익성을 유지했으나, 2023년에는 매출이 약 185억 원으로 소폭 감소한 가운데 영업손실이 약 26억 원으로 확대됐고 비영업 손실까지 더해져 지배주주 순손실은 약 58억 원에 달했다. 2024년에는 매출이 약 169억 원으로 추가 역성장했고 영업손실은 약 18억 원을 유지했지만, 비영업 손익 개선으로 지배주주 순이익이 약 0.03억 원으로 손익분기점에 근접했다. 2025년에는 매출이 약 257억 원으로 전년 대비 52.3% 급증했고 영업이익은 약 30억 원(OPM 11.6%)으로 흑자 전환에 성공했으며, 지배주주 순이익은 약 37억 원으로 회복됐다. 분기별로는 2025년 1분기 매출 약 40억 원(영업손실 약 6억 원), 2분기 약 51억 원(OPM 3.0%), 3분기 약 66억 원(OPM 11.7%), 4분기 약 100억 원(OPM 26.6%)으로 뚜렷한 상향 계단식 회복 구조를 보였다. 4분기 매출이 연간의 약 39%를 차지할 정도로 계절적 쏠림이 심하며, 이는 공공기관·금융권의 연말 예산 집행 패턴을 반영한다. 2026년 1분기는 매출 약 46억 원으로 전년 동기 대비 14% 성장했음에도 영업손실이 약 11억 원으로 확대됐으며, 비용 증가 또는 매출 믹스 변화가 마진을 압박한 것으로 판단된다. 영업활동현금흐름은 2025년 약 25억 원으로 2024년(약 36억 원)보다 소폭 감소했으나, 2023년(약 1억 원)과 비교하면 크게 개선됐다. 부채비율은 2024년 237.5%에서 2025년 173.3%로 하락했고, 지배주주 기준 자기자본은 약 154억 원으로 회복되며 재무 구조가 점진적으로 안정화되는 흐름이다.
한국 사이버보안 시장은 2025년 연속 대형 해킹 사고(SKT 유심 해킹, GS리테일 개인정보 유출 등)를 계기로 공공·민간의 보안 투자가 구조적으로 확대되는 국면에 진입했다. 2025년 9월 국정원이 발표한 국가망보안체계(N2SF)는 20년 가까이 유지해 온 물리적 망분리 체계를 전환해 '데이터 등급별 보호·접근통제' 중심의 패러다임을 공식화했으며, 2026년 이후 산업별 보안 아키텍처 전환 발주가 본격화될 것으로 예상된다. 이 과정에서 CDR·제로트러스트 솔루션이 직접적인 수요 수혜 영역이 될 가능성이 높으며, 국내 주요 보안 기업들도 이를 전략적 기회로 인식하고 있다. 글로벌 제로트러스트 보안 시장은 2024년 약 364억 달러에서 2032년 약 1,245억 달러로 연평균 16.7%의 성장이 전망된다(Fortune Business Insights). 국내 보안 시장 역시 금융·공공을 중심으로 기존 망분리 체계에서 제로트러스트 기반으로의 전환이 본격화되고 있으나, 도입 비용·기존 인프라 호환성·사용자 인식 부족이 도입 속도를 제약하는 요인으로 지적된다. 생성형 AI 확산과 협력사 시스템 연동 증가는 데이터 보호 중심 보안 솔루션의 중장기 수요 기반을 강화하는 구조적 동인이다. 경쟁 구도는 안랩·SK쉴더스 등 대형사의 통합 플랫폼화, 지니언스·파수·소프트캠프 등 중견 전문사, 글로벌 CDR·제로트러스트 벤더가 혼재하며, 솔루션 간 경계가 흐려지는 컨버전스 추세가 경쟁 강도를 높이고 있다.
| 주가 | ₩4,855 |
|---|---|
| 시가총액 | 243억원 |
| PBR | 1.70 |
| ROE | 4.4% |
소프트캠프는 2025년 실적 발표 시 데이터 중심 보안과 제로트러스트 전략을 핵심 성장 축으로 고도화하고, AI 확산에 따른 데이터 생성·활용 급증 환경 변화를 주요 사업 기회로 삼겠다는 방향을 밝혔다. N2SF 시행에 따른 공공기관 보안 아키텍처 전환 발주는 CDR(실덱스)과 제로트러스트 접속 제어(실드게이트)에 직접적인 수요를 창출할 수 있는 잠재 촉매다. 일본 시장은 총무성의 공공 무해화 의무화 정책 기조 하에 CDR 수요가 지속되고 있으며, 지자체·교육기관 레퍼런스를 기반으로 해외 매출 기여가 이어지고 있다. 레드펜소프트를 통한 소프트웨어 공급망 보안 서비스는 AI·클라우드 전환 가속에 따른 오픈소스·써드파티 의존도 증가를 배경으로 중장기 성장 잠재력을 보유하고 있다. 다만 2026년 1분기 영업손실 확대(약 -11억 원)는 비용 구조의 변화를 시사하며, 2~4분기 계단식 회복을 통해 2025년 수준의 연간 수익성을 유지할 수 있는지가 핵심 검증 포인트다. 2025년 횡령 사건에 따른 내부통제 개선 작업이 진행 중이며, 공공·금융 주요 고객의 신뢰 유지 여부가 대형 계약 갱신 및 신규 수주에 영향을 줄 수 있는 변수로 남아 있다. 공식 연간 가이던스는 공시를 통해 확인되지 않으며, 사업 방향은 보안 수요 확대와 데이터 중심 전략 고도화라는 큰 틀에서 제시되고 있다.
현재 주가는 주당순자산(BPS 2,849원) 대비 소폭의 프리미엄 수준으로, 순자산에 근접한 밸류에이션 구간에 위치해 있다. 2023~2024년 연속 적자 국면에서 크게 하락한 주가가 2025년 이익 회복과 함께 일부 회복됐으나, 2026년 1분기 손실 확대로 인해 이익 지속성에 대한 시장의 판단이 유보적인 상황이다. 배당은 현재 지급되고 있지 않아 배당수익률은 업종 내 배당 지급 기업 대비 열위에 있으며, 잉여현금흐름의 주주 환원 전환 가능성 여부는 중장기적으로 확인이 필요한 부분이다. 사이버보안 소형 전문사들은 수익성 회복 국면에서 밸류에이션이 재형성되는 경향이 있으나, 소프트캠프의 경우 강한 계절성과 내부통제 이슈가 복합적으로 작용하며 투자자들의 이익 가시성 요구를 높이고 있다. 소형주 특성에 따른 거래량·유동성 제약도 가격 변동성 측면에서 고려해야 할 구조적 요인이다.
2025년 매출은 약 257억 원으로 전년 대비 52.3% 급증하며 3년간의 역성장 사이클을 탈피했다. 영업이익률 11.6%는 2022년(7.1%)을 웃도는 수준으로, 외형 성장과 함께 수익성 레버리지가 작동했음을 시사한다. 회사 측은 클라우드 전환 가속과 기업 간 시스템 연동 확대에 따른 보안 투자 증가, CDR 및 제로트러스트 솔루션 수요 확대가 복합적으로 기여했다고 밝혔다. 영업활동현금흐름도 약 25억 원으로 양호하게 유지됐으며, 지배주주 자기자본은 약 154억 원으로 회복됐다.
2025년 9월 공표된 N2SF는 데이터 등급별 보호와 CDS(크로스도메인솔루션) 기반 접근통제를 강조하며, 소프트캠프의 CDR·제로트러스트 포트폴리오와 전략 방향성이 부합한다. 정부 가이드라인에 따라 2026년 이후 공공기관의 보안 아키텍처 전환 발주가 본격화되면 실덱스·실드게이트 수요 확대가 기대된다. 소프트캠프는 과기정통부 제로트러스트 보안 실증사업에 참여하며 기술 검증 이력을 쌓아왔으며, 20년 이상의 공공·금융 레퍼런스는 신규 발주 경쟁에서 진입 장벽으로 작용할 수 있다. 2025년의 잇따른 대형 해킹 사고는 보안 투자를 비용이 아닌 필수 인프라로 재인식시키는 계기가 됐다.
실덱스는 2013년 출시된 국내 최초 CDR 솔루션으로, 20년 이상 축적된 문서보안 기술력과 문서 원본성 보장 역량을 바탕으로 경쟁 우위를 갖추고 있다. 일본 시장에서는 총무성 무해화 의무화 정책에 따라 지자체·교육기관 등에 지속적으로 공급되며, 현지 이스라엘 경쟁사 대비 기술력과 품질을 인정받고 있다. 일본 매출 기반은 국내 공공 발주 사이클의 계절성 및 변동성을 완충하는 해외 수익원으로 기능한다. AI 시대 사이버위협 고도화로 CDR 기술에 대한 글로벌 인식이 높아지고 있어 장기적 수요 확대의 구조적 배경이 형성되고 있다.
2026년 1분기 영업손실은 약 11억 원으로 전년 동기(약 -6억 원)보다 크게 확대됐으며, 14% 매출 성장에도 비용 증가가 마진을 압박하고 있다. 연간 매출의 약 39%가 4분기에 집중되는 강한 계절성 구조는 상반기 실적이 구조적으로 적자를 보이는 특성을 내포한다. 2025년 연간 흑자가 주로 단일 분기(4분기) 호실적에 힘입었다는 점에서, 이익의 지속성보다 집중성에 대한 확인이 필요하다. 1분기 손익 악화 기조가 연간으로 확장되는 경우 2025년 회복세가 일시적인 것으로 귀결될 수 있다.
2025년 6월 재무 담당 직원의 직무권한 남용으로 약 9.3억 원(자기자본 대비 약 8%)의 횡령 정황이 발생해 주식 거래가 정지됐다. 한국거래소는 약 6주의 심사 끝에 상장적격성 실질심사 대상에서 제외해 2025년 8월 5일 거래를 재개시켰지만, 내부 감사·재무통제 체계의 취약점이 공개적으로 노출된 점은 기관·공공 고객과의 신뢰 관계에 영향을 줄 수 있다. 보안업체의 내부 거버넌스를 특히 중요하게 여기는 공공·금융 고객군의 특성상, 사건 처리 방식과 재발 방지책이 향후 계약 갱신 및 수주 경쟁력에 영향을 미칠 수 있는 잠재 변수다. 형사 수사 진행 현황 및 자금 회수 여부에 대한 후속 공시를 지속적으로 확인할 필요가 있다.
핵심 기존 사업인 문서 DRM 시장은 국내 주요 기업·금융기관 보급이 상당 수준 진행되어 성장 포화 구간에 진입한 것으로 평가된다. 2022~2024년 3년간의 매출 역성장은 DRM 시장 정체가 주된 원인이었으며, 제로트러스트·CDR으로의 사업 전환 속도가 향후 성장 궤적을 결정하는 핵심 변수다. 제로트러스트 도입에 대한 고객의 인식 부족, 도입 비용, 기존 인프라와의 호환성 문제가 시장 전환 속도를 제약하는 요인으로 지속적으로 지적된다. 안랩 등 대형 보안업체의 통합 플랫폼화 가속이 중소형 전문사의 경쟁 공간을 축소할 가능성도 중기 리스크로 고려해야 한다.
소프트캠프는 2023~2024년 연속 영업적자와 대규모 순손실을 겪은 후, 2025년 매출 52% 성장과 영업이익률 11.6% 달성으로 뚜렷한 실적 반전을 이뤄냈다. CDR(실덱스)·제로트러스트(실드게이트)·DRM의 다각화된 포트폴리오와 20년 이상의 공공·금융 레퍼런스는 N2SF 정책 전환 수요를 흡수할 수 있는 사업적 기반을 제공한다. 그러나 2026년 1분기 영업손실 확대, 연간 매출의 약 40%가 4분기에 쏠리는 강한 계절성, 그리고 2025년 내부 횡령 사건으로 드러난 거버넌스 취약점은 지속 성장 여부를 판단하기 위해 추가 확인이 필요한 구조적 요소들이다. 밸류에이션은 순자산에 근접한 수준이며 배당은 없는 상황으로, 이익 지속성에 대한 가시성이 높아지는 것이 향후 투자자 판단의 핵심 요인이 될 것이다. 강세 요인(N2SF 수혜, CDR 기술 경쟁력, 2025 실적 반전, 일본 수출 기반)과 약세 요인(이익 계절성, 내부통제 리스크, DRM 포화, 경쟁 심화)이 공존하는 국면으로, 2026년 2분기 이후 분기 실적과 공공 수주 발주 동향이 회사의 중기 방향성을 가늠하는 핵심 체크포인트가 된다. 독자는 위에 제시된 강세·약세 요인을 종합해 개인의 투자 판단 기준에 맞게 검토할 것을 권한다.
English version
Having returned to operating profitability in 2025 after two consecutive loss years, SoftCamp must simultaneously capitalize on the demand surge driven by its CDR and Zero Trust portfolio expansion and Korea's N2SF policy shift, while fulfilling its internal control improvement commitments.
SoftCamp was established in 1999 and listed on KOSDAQ in December 2019. The business is organized around four pillars: Document DRM, the CDR-based file security solution SHIELDEX, the Zero Trust network-access solution SHIELD-Gate, and the document-centralization solution MAXEON FX. Document DRM, the core legacy business, encrypts critical corporate assets such as engineering drawings and source code to prevent information leakage; key clients include major financial groups (KB, Shinhan, Hana), and large conglomerates (Hyundai-Kia, SK Group, Shinsegae). SHIELDEX, launched in 2013 as Korea's first CDR solution, disarms and reconstructs inbound files from external networks, passing only sanitized content into internal systems; Gartner recommended CDR as a countermeasure against attachment-based attacks, helping expand its reference base across domestic financial institutions and public agencies. In Japan, the product is steadily deployed to local governments and educational institutions under the Ministry of Internal Affairs' mandatory sanitization policy, competing on equal footing with Israeli rivals. In 2021, SoftCamp and Enki established the joint venture RedPen Soft to add software supply-chain security services, and in 2022 it launched SHIELD-Gate, a Zero Trust-based secure remote-access solution, to broaden its portfolio. The customer base is concentrated in heavily regulated sectors such as public agencies and financial institutions, resulting in large annual-contract deals and pronounced Q4 revenue seasonality. Key domestic competitors include AhnLab, SK Shielders, Genians, and Fasoo, while global CDR vendors are also active; SoftCamp differentiates through over two decades of document-security expertise and deep understanding of Korea-specific compliance requirements.
In 2022, SoftCamp maintained profitability with revenue of approximately KRW 19.0 billion and operating profit of approximately KRW 1.3 billion (OPM 7.1%). In 2023, revenue declined slightly to approximately KRW 18.5 billion while the operating loss widened to approximately KRW 2.6 billion, and significant non-operating charges pushed the controlling-interest net loss to approximately KRW 5.8 billion. In 2024, revenue contracted further to approximately KRW 16.9 billion with the operating loss holding at approximately KRW 1.8 billion, but improved non-operating items brought the controlling-interest net income to approximately KRW 33 million, near breakeven. In 2025, revenue surged approximately 52% year-on-year to KRW 25.7 billion and operating profit reached approximately KRW 3.0 billion (OPM 11.6%), with controlling-interest net income recovering to approximately KRW 3.7 billion. On a quarterly basis, 2025 showed a clear step-up recovery: Q1 revenue of approximately KRW 4.0 billion with an operating loss of approximately KRW 0.6 billion, followed by Q2 (KRW 5.1 billion, OPM 3.0%), Q3 (KRW 6.6 billion, OPM 11.7%), and Q4 (KRW 10.0 billion, OPM 26.6%). Q4 accounted for roughly 39% of the full-year 2025 revenue, reflecting year-end budget execution patterns at public agencies and financial institutions. Q1 2026 recorded revenue of approximately KRW 4.6 billion, growing 14% year-on-year, but the operating loss expanded to approximately KRW 1.1 billion, suggesting cost increases or a shift in revenue mix are pressuring margins. Operating cash flow in 2025 was approximately KRW 2.5 billion, somewhat below 2024's approximately KRW 3.6 billion but far above 2023's approximately KRW 0.1 billion. The debt-to-equity ratio improved from 237.5% in 2024 to 173.3% in 2025, as controlling-interest equity recovered to approximately KRW 15.4 billion, reflecting a gradual stabilization of the balance sheet.
Korea's cybersecurity market entered a phase of structurally expanding investment in 2025, driven by a series of high-profile breaches including the SK Telecom USIM hack and GS Retail personal-data leakage. The N2SF announced by the National Intelligence Service in September 2025 formalizes a paradigm shift away from the near-two-decade-old physical network-separation regime toward data-classification-based protection and access control, with a wave of industry-by-industry security architecture transformation projects expected from 2026 onward. CDR and Zero Trust solutions are well-positioned to be direct beneficiaries of this transition demand, a point recognized as a strategic opportunity by major domestic security firms. The global Zero Trust security market is projected to grow from approximately USD 36.4 billion in 2024 to approximately USD 124.5 billion by 2032, at a compound annual growth rate of around 16.7% (Fortune Business Insights). Domestically, financial institutions and public agencies are leading the shift from legacy network separation to Zero Trust architectures, though adoption costs, infrastructure compatibility, and user awareness gaps continue to constrain the pace of take-up. The proliferation of generative AI and the surge in partner-system integrations are structural drivers reinforcing medium-to-long-term demand for data-centric security solutions. The competitive landscape is crowded, ranging from large incumbents such as AhnLab and SK Shielders accelerating toward integrated platforms, to mid-size specialists and global CDR and Zero Trust vendors, with convergence across solution categories intensifying rivalry at all tiers.
| Price | ₩4,855 |
|---|---|
| Market cap | ₩0.02T |
| P/B | 1.70 |
| ROE | 4.4% |
In its 2025 earnings release, SoftCamp stated its intention to deepen data-centric security and Zero Trust strategy as core growth engines, viewing the surge in data creation and AI adoption as a primary business opportunity. N2SF-driven public-sector security architecture transformation tenders represent a direct potential catalyst for SHIELDEX (CDR) and SHIELD-Gate (Zero Trust access control) demand. In Japan, CDR demand continues under the Ministry of Internal Affairs' mandatory sanitization policy, and the company's established references with local governments and educational institutions sustain overseas revenue contribution. The software supply-chain security business through RedPen Soft holds medium-to-long-term growth potential as reliance on open-source and third-party components intensifies alongside accelerating AI and cloud adoption. However, the expanded Q1 2026 operating loss (approximately KRW -1.1 billion) signals shifts in cost structure, and the ability to restore 2025-level annual profitability through Q2–Q4 recovery is the critical verification point. Internal control improvements following the 2025 embezzlement incident remain ongoing, and the pace of trust restoration with public-sector and financial-institution clients may influence contract renewals and new wins. No official annual guidance has been publicly confirmed; the company's stated direction centers broadly on capitalizing on expanding security investment demand while deepening its data-centric strategy.
The current share price stands at a modest premium relative to the book value per share (BPS of KRW 2,849), placing the stock in a valuation range close to net asset value. While the share price partially recovered alongside the 2025 profit recovery after falling sharply during the 2023–2024 loss years, the expanded Q1 2026 operating loss has led the market to remain cautious about the sustainability of annual earnings. No dividend is currently being paid, leaving the dividend yield below that of dividend-paying peers in the sector, and the potential for converting free cash flow into shareholder returns remains to be verified over the medium term. Smaller cybersecurity specialists typically undergo valuation re-rating during profitability recovery cycles, but SoftCamp's pronounced earnings seasonality and ongoing governance concerns are compounding investors' requirements for earnings visibility. The company's micro-cap characteristics also imply meaningful liquidity constraints, which represent a structural factor to consider when assessing price volatility.
Revenue in 2025 surged approximately 52% year-on-year to KRW 25.7 billion, breaking a three-year revenue contraction cycle. An operating margin of 11.6%, exceeding the 7.1% achieved in 2022, signals that operating leverage accompanied the topline recovery rather than mere volume growth. The company attributed the improvement to the combined effect of rising CDR and Zero Trust solution demand alongside increased security investment driven by cloud adoption acceleration and expanding inter-enterprise system connectivity. Operating cash flow of approximately KRW 2.5 billion was maintained at a healthy level, and controlling-interest equity recovered to approximately KRW 15.4 billion.
The N2SF announced in September 2025 emphasizes data-classification-based protection and Cross-Domain Solution (CDS)-based access control, aligning well with SoftCamp's CDR and Zero Trust portfolio direction. As public-sector security architecture transformation projects are expected to be tendered in earnest from 2026, expanded demand for SHIELDEX and SHIELD-Gate is anticipated. The company has built a technical validation track record through participation in the Ministry of Science and ICT's Zero Trust pilot program, and over two decades of public-sector and financial-institution references could serve as meaningful barriers to entry in new bid competitions. The series of high-profile breaches in 2025 has helped reframe security investment as essential infrastructure rather than discretionary spending.
SHIELDEX, launched in 2013 as Korea's first CDR solution, holds a competitive edge built on over two decades of accumulated document-security expertise and the ability to guarantee document fidelity post-sanitization. In Japan, the product is steadily deployed to local governments and educational institutions under the Ministry of Internal Affairs' mandatory sanitization policy, and has demonstrated technical and quality competitiveness against Israeli rivals in that market. The Japanese revenue base functions as an overseas income buffer against the seasonality and cyclicality of domestic public-sector procurement. Rising global awareness of CDR technology as AI-driven cyber threats become more sophisticated provides a structural backdrop for long-term demand expansion.
The Q1 2026 operating loss expanded to approximately KRW 1.1 billion from approximately KRW 0.6 billion in Q1 2025, suggesting cost growth is pressuring margins despite 14% revenue growth. The highly seasonal earnings structure, in which approximately 39% of annual revenue is concentrated in Q4, structurally predisposes first-half results to losses. The fact that 2025's full-year profitability was driven primarily by a single strong Q4 warrants scrutiny of earnings concentration versus true recurring sustainability. Should the Q1 deterioration extend through the year, the 2025 recovery could prove transient.
In June 2025, a finance-division employee was found to have misused job authority to embezzle approximately KRW 930 million (approximately 8% of equity), triggering a trading suspension. The Korea Exchange cleared the company from delisting-eligibility review after approximately six weeks, and trading resumed on August 5, 2025, but the public exposure of weaknesses in internal audit and financial control systems may affect the trust relationship with institutional and public-sector clients. Given that public agencies and financial institutions place particular importance on their security vendors' internal governance, the handling of the incident and the implementation of recurrence-prevention measures remain latent variables that could influence contract renewals and bidding competitiveness. Subsequent disclosures on the status of criminal proceedings and funds recovery warrant continued monitoring.
The core legacy Document DRM market has reached saturation as major domestic enterprises and financial institutions are largely already equipped, limiting organic growth headroom. Revenue contraction over the three years from 2022 to 2024 was primarily attributed to DRM market stagnation, and the pace of transition to Zero Trust and CDR will be the key variable determining the future growth trajectory. Customer awareness gaps, implementation costs, and infrastructure compatibility issues are consistently cited as factors constraining the speed of market transition to Zero Trust architectures. The risk that large security incumbents such as AhnLab accelerating toward integrated platform offerings will crowd out the competitive space for mid-size specialists is a medium-term concern worth factoring in.
SoftCamp delivered a clear earnings reversal in 2025, achieving approximately 52% revenue growth and an operating margin of 11.6% after two consecutive years of operating losses and substantial net losses in 2023–2024. Its diversified portfolio of CDR (SHIELDEX), Zero Trust (SHIELD-Gate), and DRM solutions, backed by over two decades of public-sector and financial-institution references, provides a credible commercial foundation for absorbing N2SF transition-driven demand. However, the expanded Q1 2026 operating loss, the strong Q4-skewed seasonality that concentrates approximately 40% of annual revenue in a single quarter, and the governance vulnerability exposed by the June 2025 embezzlement incident are structural factors that require further evidence before sustainable growth can be confirmed. On a valuation basis, the stock is positioned near book value with no current dividend, and improved visibility on earnings sustainability will be a central variable in investor assessment going forward. With bullish factors (N2SF tailwind, CDR technology leadership, 2025 profit recovery, Japan export base) and bearish factors (earnings seasonality, internal control risk, DRM saturation, intensifying competition) coexisting, quarterly results from Q2 2026 onward and public-sector project tender trends will serve as the key checkpoints for gauging the company's medium-term direction. Readers are encouraged to weigh the bull and bear factors presented here against their own investment criteria.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)