KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목

소프트캠프 (258790) — 적자 벗고 제로트러스트로 도약

Softcamp · IT·소프트웨어 · 코스닥 · 리포트 2026-09-05

요약

소프트캠프는 2025년 매출 성장과 영업이익 흑자전환으로 턴어라운드를 이뤘으나, 2026년 들어 분기별 실적 변동성이 여전히 크며 제로트러스트·공급망보안으로 사업영역을 확장하고 있다.

핵심 포인트

사업 개요

소프트캠프는 문서보안(DRM) 기술을 기반으로 다양한 산업의 보안 과제를 해결해 온 사이버보안 전문기업이다. 최근에는 문서보안 솔루션을 넘어 제로트러스트 보안, 공급망 보안 등으로 비즈니스 영역을 확대하고 있다. 주요 제품으로는 문서보안 솔루션, 영역보안 솔루션, 문서중앙화 솔루션, 외부유입파일관리 등이 있다. 제로트러스트 전략 아래 문서보안(DRM)과 원격 브라우저 격리(RBI) 기술을 결합한 솔루션을 공급하며, 최근 RBI 플랫폼 '실드웹'을 출시해 금융권의 웹 접속 통제 수요를 공략하고 있다. 2026년 8월에는 IT 인프라 기업 DSTI와 제로트러스트 기반 문서보안 공동사업을 위한 업무협약을 체결하고 공공, 금융, 유통 분야 신규 시장 공략에 나섰다. 망분리 완화 이후 데이터 등급별 차등 통제가 요구되면서 문서와 데이터 자체를 보호하는 접근 방식이 공공·금융권을 중심으로 확산되고 있다. 정부가 추진하는 한국형 제로트러스트 오픈플랫폼 국책과제에도 샌즈랩, 휴네시온과 함께 기술 구현·실증 파트너로 참여하고 있다. 국방 시장 공략을 위해 인미래전략연구원과도 업무협약을 체결한 바 있다. 경쟁구도 측면에서는 안랩, SK쉴더스, 씨큐아이 등과 함께 표준화된 보안 소프트웨어를 상품화해 온 대표 기업으로 꼽힌다.

실적

2025년 연결 매출액은 257.2억원으로 전년(168.9억원) 대비 크게 늘었고, 영업이익은 29.8억원으로 2023년(-25.7억원)과 2024년(-18.3억원)의 연속 영업손실에서 벗어나 흑자로 전환했다. 지배주주 순이익도 37.8억원으로 확대되며 2024년(2.2억원)보다 크게 늘었다. 영업이익률은 11.6%로 2022년(7.1%)을 웃돌며 회사가 몇 년간의 적자 구간을 지나 수익성을 회복했음을 보여준다. 회사는 실적 개선의 배경으로 클라우드 전환 가속과 기업 간 시스템 연동 확대에 따른 보안 투자 증가를 꼽았다. 다만 분기별로 보면 흐름은 매끄럽지 않다. 2025년 2분기에는 매출 50.9억원, 영업이익 1.5억원의 소폭 흑자를 냈지만 지배주주 순이익은 -2.3억원으로 순손실을 기록했고, 3분기(매출 66.4억원, 영업이익 7.7억원, 순이익 6.1억원)와 4분기(매출 99.8억원, 영업이익 26.6억원, 순이익 35.5억원)로 이어지며 매출과 이익 모두 큰 폭으로 늘었다. 그러나 2026년 1분기에는 매출이 45.8억원으로 줄고 영업손실 11.3억원, 순손실 12.1억원을 기록하며 다시 적자로 돌아섰고, 2분기에는 매출 70.0억원, 영업이익 5.0억원으로 흑자 전환했으나 지배주주 순이익은 31.2억원으로 영업이익을 크게 웃돌아 영업외 요인이 순이익 개선에 상당히 기여한 것으로 보인다. 최근 네 개 분기(2025년 3분기~2026년 2분기) 합산 지배주주 순이익은 약 60.7억원이며, 부채비율은 2022년 94.1%에서 2024년 237.5%까지 높아진 뒤 2025년 173.3%로 다소 낮아졌다.

산업 동향

국내 제로트러스트 정책 논의는 2022년 10월 '제로트러스트·공급망보안 포럼' 발족을 계기로 본격화됐다. 2023년 7월 과학기술정보통신부, 한국인터넷진흥원, 한국제로트러스트포럼이 공동으로 '제로트러스트 가이드라인 1.0'을 발간했고, 이를 바탕으로 2024년 12월 '가이드라인 2.0'이 나왔다. 미국의 행정명령(EO 14028), 유럽연합의 NIS2 등 해외 주요국도 제로트러스트 전환을 제도화하고 있어 글로벌 표준이 빠르게 자리잡고 있다. 반면 국내에서는 개별 솔루션 중심의 연계 구조로 인해 벤더 종속성과 운영 복잡도가 커지고, 내수 중심 경쟁으로 글로벌 격차가 벌어진다는 지적도 있다. 정부는 이런 한계를 보완하기 위해 SGA솔루션즈를 주관사로 하는 국책과제를 추진하고 있으며, 소프트캠프도 기술 실증 기관으로 합류했다. 경쟁구도에서는 안랩, SK쉴더스, 씨큐아이 등이 소프트캠프와 함께 표준화된 보안 소프트웨어 시장의 주요 사업자로 꼽힌다. 망분리 완화 흐름은 데이터 등급별 차등 통제 수요를 늘리며 공공·금융권에서 문서·데이터 보호 솔루션에 대한 관심을 높이고 있다.

핵심 지표 (2026-09-22 기준)

주가₩6,880
시가총액344억원
PER5.4
PBR1.96
ROE43.2%

전망

회사는 DSTI와의 MOU를 통해 공공, 금융, 유통 시장으로 영업 채널을 넓히고 있다. 정부 주관 한국형 제로트러스트 오픈플랫폼 사업은 2026년 아키텍처 수립과 핵심 구성요소 구현을 시작으로 2027년 실증, 2028년 대규모 운영 성능 확보, 2029년 클라우드형 ZTaaS 사업화까지 단계적으로 추진된다. 국방 시장 공략을 위한 협약과 RBI 플랫폼 '실드웹' 출시 등 신규 채널·제품 확대 시도도 이어지고 있다. 2026년 9월 8일에는 국내 대표 사이버보안 행사인 KCSCON 2026이 열려 회사의 신제품·파트너십 관련 메시지가 나올 가능성이 있다. 비슷한 시기 'AI 보안 해법'을 주제로 한 정보보호 솔루션 컨퍼런스도 예정돼 있다. 다만 이러한 협력과 국책과제가 실제 매출로 언제, 얼마나 반영될지는 아직 공시로 확인되지 않았다. 회사는 향후 협력사·파트너와의 연결 확대에 맞춰 보안 역량을 강화하고, 데이터 중심 보안과 제로트러스트 전략을 핵심 성장축으로 고도화할 계획이라고 밝혔다.

밸류에이션

소프트캠프는 2025년 영업이익 흑자전환과 순이익 확대를 반영해 이익 대비 주가 배수가 과거 적자 시기보다 크게 낮아진 구간에서 거래되고 있다. 다만 2026년 1분기 재차 손실을 낸 이후 2분기에 이익이 회복되는 등 분기별 변동성이 큰 만큼, 이익 배수는 실적 발표 시점에 따라 출렁이는 특성을 가진다. 주가순자산비율은 순자산 대비 일정한 프리미엄이 유지되는 수준에서 형성돼 있다. 회사는 현재 현금배당을 실시하지 않아 주주환원보다 사업 재투자에 집중하는 모습이다. 코스닥 소형 보안주 특유의 낮은 유동성과 테마성 수급이 겹치며 밸류에이션 지표의 단기 변동폭이 큰 편이라는 점도 함께 고려할 필요가 있다.

강세 논리

실적 턴어라운드

2025년 매출은 257.2억원, 영업이익은 29.8억원으로 2023~2024년의 연속 영업손실에서 벗어나 흑자로 전환했다. 지배주주 순이익도 37.8억원으로 크게 늘었고, 2026년 2분기에도 매출 70.0억원, 영업이익 5.0억원으로 이익 흐름을 이어갔다. 영업활동현금흐름도 2025년 25.1억원으로 안정적인 수준을 유지했다.

제로트러스트·공급망보안 확장

소프트캠프는 DSTI와 제로트러스트 기반 문서보안 공동사업 MOU를 체결하며 공공·금융·유통 시장 공략을 확대하고 있다. 정부가 추진하는 한국형 제로트러스트 오픈플랫폼 국책과제에도 샌즈랩, 휴네시온과 함께 기술 구현·실증 기관으로 참여해 2026년부터 2029년까지 단계적으로 사업이 진행된다. 국내외에서 제로트러스트 가이드라인과 관련 제도가 정비되는 흐름은 관련 보안 수요 확대로 이어질 수 있는 환경을 제공한다.

재무구조 개선

부채비율은 2024년 237.5%까지 높아졌다가 2025년 173.3%로 낮아지며 다소 개선됐다. 자본총계도 2024년 116.5억원에서 2025년 154.2억원으로 늘었다. 이익 회복과 함께 재무 여력이 점차 확충되는 모습이다.

약세 논리

분기별 실적 변동성

2026년 1분기에는 매출이 45.8억원으로 줄고 영업손실 11.3억원, 순손실 12.1억원을 내며 흑자 흐름이 끊겼다. 2분기에 영업이익 5.0억원으로 회복했지만 지배주주 순이익 31.2억원은 영업이익을 크게 상회해 영업외 요인에 상당히 의존한 결과로 보인다. 대형 계약의 매출 인식 시점에 따라 분기 실적이 출렁이는 구조적 특성이 이어지고 있다.

DRM 시장 경쟁 심화

핵심 사업인 문서보안(DRM) 시장은 과거 포화 국면을 겪으며 회사의 외형이 역성장한 시기가 있었다. 안랩, SK쉴더스 등 경쟁사들도 제로트러스트·공급망보안 영역으로 사업을 확장하고 있어 시장 경쟁은 더 치열해지는 양상이다. 표준화된 보안 소프트웨어 시장에서 차별화를 지속하지 못하면 성장 모멘텀이 둔화될 수 있다.

무배당·낮은 유동성

회사는 현금배당을 지급하지 않고 있어 주주환원은 사업 재투자에 집중된 구조다. 코스닥 소형 보안주 특성상 정책 테마(예: 근무제 개편 이슈)에 따라 단기 수급이 급변하는 경우가 있어 주가 변동성이 커질 수 있다. 유동성이 제한적인 만큼 실적 발표나 이벤트에 따른 가격 움직임이 확대될 가능성이 있다.

리스크 요인

체크포인트

결론

소프트캠프는 2025년 매출 성장과 영업이익 흑자전환으로 2023~2024년의 부진에서 벗어났으나, 2026년 1분기 재차 적자를 내며 분기별 변동성이 여전함을 보여줬다. 문서보안(DRM) 중심 사업에서 제로트러스트·공급망보안으로 영역을 넓히며 DSTI와의 MOU, 정부 주관 국책과제 참여 등 사업 확장 시도가 이어지고 있다. 부채비율은 개선됐지만 과거 대비 여전히 높은 수준이며, 영업이익과 순이익 간 괴리가 큰 분기가 반복되는 만큼 이익의 질을 지속적으로 살펴볼 필요가 있다. 회사는 현금배당을 지급하지 않고 있어 주주환원보다 사업 재투자에 집중하는 모습이다. 코스닥 소형 보안주 특유의 낮은 유동성과 테마성 수급은 주가 변동성을 키우는 요인으로 남아 있다. 앞으로는 3분기 실적, 국책과제 진행 상황, DSTI 협력의 실제 매출 기여 여부가 사업 방향을 가늠할 핵심 변수가 될 것이다.

출처 · Sources


English version

Softcamp (258790) — Turning Profitable, Expanding Into Zero Trust

Summary

SoftCamp achieved a turnaround with revenue growth and a swing to operating profit in 2025, but quarterly earnings volatility has persisted into 2026 even as the company expands into zero trust and supply chain security.

Key points

Business

SoftCamp is a cybersecurity specialist that has grown around document rights management (DRM) technology to address security challenges across industries. More recently, the company has expanded beyond document security into zero trust security and supply chain security. Its key products include document security solutions, area security solutions, document centralization solutions, and inbound-file management tools. Under its zero trust strategy, SoftCamp combines DRM with remote browser isolation (RBI) technology and recently launched the RBI platform 'ShieldWeb' to target web-access control demand in the financial sector. In August 2026, the company signed an MOU with IT infrastructure firm DSTI for a joint zero-trust-based document security business, pushing into new public, financial, and retail markets. Following the easing of network separation rules, demand for tiered controls by data classification has grown, spreading an approach that protects the document and data itself, especially across the public and financial sectors. SoftCamp also participates as a technology implementation and verification partner, alongside SandsLab and Hunesion, in a government-led Korean zero trust open platform project. The company has additionally signed an agreement with the Inmirae Strategy Institute to pursue the defense market. In terms of competitive positioning, SoftCamp is counted alongside AhnLab, SK Shieldus, and CyberONE as a leading firm that has commercialized standardized security software.

Earnings

Consolidated 2025 revenue climbed to KRW 25.72 billion from KRW 16.89 billion a year earlier, and operating profit reached KRW 2.98 billion, marking a swing to profit after consecutive operating losses of KRW 2.57 billion in 2023 and KRW 1.83 billion in 2024. Net income attributable to owners also expanded to KRW 3.78 billion, well above the KRW 0.22 billion recorded in 2024. The operating margin came in at 11.6%, above the 7.1% seen in 2022, indicating a recovery in profitability after several years of losses. The company attributed the improvement to accelerating cloud migration and rising security investment tied to expanding inter-company system integration. Quarterly trends, however, have been uneven. In the second quarter of 2025, revenue was KRW 5.09 billion with a modest operating profit of KRW 0.15 billion, yet net income attributable to owners showed a loss of KRW 0.23 billion; this was followed by the third quarter (revenue KRW 6.64 billion, operating profit KRW 0.77 billion, net income KRW 0.61 billion) and fourth quarter (revenue KRW 9.98 billion, operating profit KRW 2.66 billion, net income KRW 3.55 billion), both showing sharp gains. However, the first quarter of 2026 saw revenue fall to KRW 4.58 billion with an operating loss of KRW 1.13 billion and a net loss of KRW 1.21 billion, returning to the red, before the second quarter swung back to an operating profit of KRW 0.50 billion on revenue of KRW 7.0 billion—though net income attributable to owners of KRW 3.12 billion far exceeded operating profit, suggesting non-operating items contributed significantly to the improvement. Combined net income attributable to owners over the most recent four quarters (Q3 2025 through Q2 2026) totaled roughly KRW 6.07 billion, while the debt ratio, which rose from 94.1% in 2022 to 237.5% in 2024, eased to 173.3% in 2025.

Industry

Domestic zero trust policy discussions gained momentum after the launch of the 'Zero Trust and Supply Chain Security Forum' in October 2022. In July 2023, the Ministry of Science and ICT, the Korea Internet and Security Agency, and the Korea Zero Trust Forum jointly published 'Zero Trust Guideline 1.0,' followed by 'Guideline 2.0' in December 2024. Overseas, the United States' Executive Order 14028 and the European Union's NIS2 have also institutionalized zero trust adoption, rapidly establishing global standards. Domestically, however, there are concerns that a structure centered on individual point solutions increases vendor lock-in and operational complexity, widening the gap with global markets amid domestically focused competition. To address these gaps, the government is pursuing a national project led by SGA Solutions, which SoftCamp has joined as a technology verification partner. In terms of competitive positioning, AhnLab, SK Shieldus, and CyberONE are counted alongside SoftCamp as major players in the standardized security software market. The easing of network separation rules is increasing demand for tiered controls by data classification, raising interest in document and data protection solutions across the public and financial sectors.

Key metrics (2026-09-22 as of)

Price₩6,880
Market cap₩0.03T
P/E5.4
P/B1.96
ROE43.2%

Outlook

The company is broadening its sales channels into the public, financial, and retail markets through its MOU with DSTI. The government-led Korean zero trust open platform project is set to proceed in phases—establishing the architecture and core components in 2026, moving to verification in 2027, securing large-scale operational performance in 2028, and commercializing a cloud-based ZTaaS model in 2029. SoftCamp is also pursuing new channels and products, including an agreement targeting the defense market and the launch of the RBI platform 'ShieldWeb.' On September 8, 2026, the KCSCON 2026 conference, a leading domestic cybersecurity event, will be held and could feature product or partnership messaging from the company. Around the same time, an information security solution conference focused on 'AI security solutions' is also scheduled. However, disclosures have not yet confirmed when or to what extent these partnerships and the national project will translate into actual revenue. The company has stated it plans to strengthen its security capabilities as connections with partners expand and to advance data-centric security and zero trust strategy as core growth pillars.

Valuation

Reflecting the 2025 swing to operating profit and expanded net income, SoftCamp's earnings-based price multiple trades in a range well below levels seen during its earlier loss-making years. However, given the swing from a first-quarter 2026 loss back to a second-quarter profit, that multiple remains sensitive to the timing of quarterly results. The price-to-book ratio sits at a level that maintains a modest premium over net asset value. The company currently pays no cash dividends, channeling shareholder returns toward business reinvestment rather than payouts. It is also worth noting that limited liquidity and theme-driven trading, typical of small-cap Kosdaq security stocks, can cause valuation metrics to swing considerably over short periods.

Bull case

Earnings Turnaround

Revenue reached KRW 25.72 billion and operating profit KRW 2.98 billion in 2025, marking a swing to profit after consecutive operating losses in 2023 and 2024. Net income attributable to owners also jumped to KRW 3.78 billion, and the second quarter of 2026 continued the trend with revenue of KRW 7.0 billion and operating profit of KRW 0.50 billion. Operating cash flow also held at a stable KRW 2.51 billion in 2025.

Zero Trust and Supply Chain Security Expansion

SoftCamp signed an MOU with DSTI for a joint zero-trust-based document security business, expanding its push into public, financial, and retail markets. The company also joined a government-led Korean zero trust open platform project alongside SandsLab and Hunesion as a technology implementation and verification partner, with the initiative running in phases from 2026 through 2029. The ongoing development of zero trust guidelines and related institutional frameworks at home and abroad creates conditions that could support demand for related security offerings.

Improving Financial Structure

The debt ratio, which had risen to 237.5% in 2024, eased to 173.3% in 2025. Total equity also increased from KRW 11.65 billion in 2024 to KRW 15.42 billion in 2025. Financial flexibility appears to be gradually building alongside the earnings recovery.

Bear case

Quarterly Earnings Volatility

In the first quarter of 2026, revenue fell to KRW 4.58 billion with an operating loss of KRW 1.13 billion and a net loss of KRW 1.21 billion, breaking the profit streak. While the second quarter returned to an operating profit of KRW 0.50 billion, net income attributable to owners of KRW 3.12 billion far exceeded operating profit, suggesting a considerable reliance on non-operating items. Quarterly results continue to swing depending on the timing of large contract revenue recognition.

Intensifying Competition in the DRM Market

The core document security (DRM) market previously went through a saturation phase during which the company's revenue contracted. Competitors such as AhnLab and SK Shieldus are also expanding into zero trust and supply chain security, intensifying competition. If SoftCamp fails to sustain differentiation in the standardized security software market, growth momentum could slow.

No Dividends and Limited Liquidity

The company does not pay cash dividends, channeling shareholder returns entirely into business reinvestment. As a small-cap Kosdaq security stock, short-term supply and demand can shift sharply around policy themes such as work-hour reform debates, which can amplify share price volatility. With relatively limited liquidity, price swings around earnings releases or news events may be more pronounced.

Risk factors

What to watch

Bottom line

SoftCamp emerged from its 2023-2024 slump with revenue growth and a swing to operating profit in 2025, but a return to loss in the first quarter of 2026 showed that quarterly volatility persists. The company continues to broaden its scope from core document security (DRM) into zero trust and supply chain security, evidenced by its DSTI MOU and participation in a government-led national project. The debt ratio has improved but remains elevated relative to historical levels, and the recurring gap between operating profit and net income in certain quarters warrants ongoing scrutiny of earnings quality. The company pays no cash dividends, focusing on business reinvestment over shareholder returns. Limited liquidity and theme-driven trading, characteristic of small-cap Kosdaq security stocks, remain factors that can amplify share price volatility. Going forward, third-quarter results, progress on the national project, and whether the DSTI partnership translates into actual revenue will be key variables to watch.

본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-09-22 · KOSAI (full report)