KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
SSR · IT·소프트웨어 · 코스닥 · 리포트 2026-06-19
에스에스알은 2026년 4월 트리니티소프트 흡수합병으로 인프라·애플리케이션을 아우르는 통합 보안 플랫폼 체계를 갖췄으나, 2년 연속 순손실 지속과 2026년 1분기 영업손실 급확대로 수익성 회복 여부가 핵심 관전 포인트다.
에스에스알(SSR Inc.)은 2010년 설립된 정보보호 컨설팅·솔루션 전문 기업으로, 코스닥 상장사 지란지교시큐리티가 대주주다. 사업은 크게 ①정보보호 기술·관리 컨설팅 및 모의해킹·ISMS 인증 컨설팅, ②취약점 진단 자동화 솔루션(SolidStep), ③웹 해킹 방지 솔루션(MetiEye), ④2026년 4월 흡수합병이 완료된 트리니티소프트의 애플리케이션 보안 솔루션(CODE-RAY XG·SCAN-RAY XG)으로 구성된다. SolidStep은 국내 취약점 진단 자동화 솔루션 시장에서 약 55%의 점유율을 보유하며 세그먼트 1위 제품으로 자리 잡고 있다. 주요 고객은 공공기관과 대기업이며, 개인정보보호법 적용 범위 확대 및 정기 점검 의무화에 따라 수요 기반이 구조적으로 확대되고 있다. MetiEye는 웹쉘 공격·URL 위변조 같은 애플리케이션 레이어 위협에 특화된 제품이다. 2024년 7월 인수 후 2026년 4월 흡수합병이 완료된 트리니티소프트는 소스코드 취약점 분석(CODE-RAY XG)과 웹 취약점 분석(SCAN-RAY XG) 제품을 보유하며, 공공·금융·기업 시장을 중심으로 SW 공급망 보안 분야에서 국가정보원 CC인증·TTA GS인증을 획득한 이력을 갖고 있다. 이번 합병으로 에스에스알은 인프라 레이어부터 애플리케이션 레이어까지 아우르는 통합 취약점 진단 플랫폼을 완성하고 교차 판매와 R&D 일원화를 본격 추구한다. 경쟁사는 안랩·SK쉴더스·이글루시큐리티 등 대형사와 다수의 중소형 보안 컨설팅사로, 에스에스알은 취약점 진단 솔루션 자동화 영역의 특화된 포지션으로 차별화하고 있다.
2022년 연간 매출 125.1억원·영업이익률 19.1%로 최대 수익성을 기록한 이후, 2023년 매출 121.6억원·OPM 13.2%, 2024년 매출 116.1억원·OPM -2.7%로 2년 연속 실적이 후퇴했다. 2024년 트리니티소프트 인수에 따른 비용 부담이 마진 훼손에 기여한 것으로 분석된다. 2025년은 매출 130.5억원으로 전년 대비 12.4% 반등하고 영업이익률도 2.5%로 흑자 전환에 성공했으나, 순손실은 -16.6억원으로 오히려 2024년(-2.5억원)보다 크게 확대됐다. 분기별 흐름을 보면 이 괴리가 뚜렷한데, 2025년 4분기 매출 51.3억원·영업이익 14.6억원을 기록한 반면 지배주주 귀속 순손실은 -11.2억원에 달해 대규모 영업 외 손실이 발생했음을 시사한다. 2025년 Q1(-73억원 영업손실)·Q3(-42억원)처럼 상반기와 3분기가 부진하다가 Q4에 이익이 집중되는 강한 계절성도 확인된다. 2026년 1분기는 매출 17.5억원(2025년 1분기 23.6억원 대비 약 -26%)·영업손실 -12.7억원으로 전년 동기보다도 악화됐다. 한편 영업현금흐름은 2022년 39.6억원에서 2023년 8.3억원으로 급감했다가 2024년 16.1억원, 2025년 19.9억원으로 회복세를 보이고 있어 현금 창출력 자체는 점진적으로 개선되고 있다. 부채비율은 16.7%(2025년)로 업종 평균 대비 현저히 낮아 재무 안전성은 유지되고 있다.
국내 사이버보안 시장은 2025년 약 3조4,529억원으로 전년 대비 13.1% 성장했으며, 2026년에는 약 4조88억원으로 16.1% 추가 성장이 전망된다. 2025년 국내 통신사 대상 유심 해킹 등 대형 침해사고가 연이어 발생하면서 기업·기관의 보안 투자 필요성이 크게 부각됐고, 일부 이월된 예산이 2026년에 집행되는 효과가 예상된다. AI를 활용한 사이버 공격의 고도화로 취약점 사전 점검 수요가 구조적으로 증가하고 있으며, 정부의 범정부 정보보호 종합대책도 컨설팅·솔루션 시장 확대를 지원하고 있다. SW 공급망 보안 규제 강화 추세는 에스에스알이 합병으로 편입한 소스코드 취약점 분석 역량(CODE-RAY XG)의 직접적인 수혜 요인이다. 과기정통부·KISIA의 2025년 실태조사에 따르면 국내 정보보호 기업 수가 1,780개로 전년 대비 4.2% 증가, 중소형 시장의 경쟁 강도는 지속 심화되고 있다. 경쟁 구도 측면에서 안랩·SK쉴더스 등 대형사는 통합 보안 서비스 플랫폼으로 상위 고객을 흡수하는 반면, 에스에스알은 취약점 진단 솔루션 자동화 전문성과 공공시장 점유율을 기반으로 틈새를 공략한다. 전체 정보보호 산업 규모는 2024년 기준 18조6,000억원으로 전년 대비 10.5% 성장하는 등 시장 성장 기조 자체는 견조하다.
| 주가 | ₩3,570 |
|---|---|
| 시가총액 | 188억원 |
| PBR | 0.78 |
| ROE | -7.5% |
2026년 4월 28일 트리니티소프트 흡수합병이 완료됨에 따라, 에스에스알은 인프라 취약점 진단과 애플리케이션 보안을 단일 법인 아래 통합한 종합 플랫폼 체계를 갖추게 됐다. 회사는 양사에 분산됐던 연구개발 인력·기술 인프라를 일원화해 제품 완성도를 높이고 영업 중복 비용을 절감하겠다는 방침이다. 주주환원 측면에서는 2026년 2월과 3월 각각 382,091주, 382,090주를 소각해 발행주식의 약 12.7%를 제거한 데 이어, 20억원 규모의 자사주 취득 신탁 계약도 체결하면서 향후 추가 소각 가능성을 열어뒀다. 규제 측면에서는 개인정보보호법 적용 범위 확대와 모든 상장사 대상 2027년부터 정보보호 공시 의무화 예정이 중기 수요를 구조적으로 지지한다. 2026년 국내 사이버보안 시장의 본격 재가속(+16.1%)은 하반기 공공·기업 예산 집행 집중 특성상 에스에스알의 실적 개선도 하반기에 편중될 가능성이 높다. 다만 2026년 1분기 영업손실이 -12.7억원으로 확대된 점은 합병 통합 과정의 비용·구조조정 부담이 적어도 상반기까지 이어질 수 있음을 시사한다. 통합 플랫폼의 교차 판매 효과가 구체적 수주로 연결되는 시점이 향후 실적 회복 경로를 결정하는 핵심 변수가 될 것이다.
에스에스알의 주가는 주당 순자산(BPS 4,587원)을 하회하는 구간에서 거래되고 있어, 순자산 대비 할인된 수준에 위치해 있다. 2022~2023년 이익 창출 시기와 비교하면, 현재 주가는 회사가 영업이익률 두 자릿수를 기록하던 시절에 형성됐던 거래 밴드의 하단 내지 그 아래 수준으로 후퇴해 있다. 현재 연속 적자로 PER를 산출할 수 없는 상황이며, 이익이 흑자로 전환되고 그 지속성이 확인되는 시점이 멀티플 재평가의 선행 조건이 될 것이다. 배당은 현재 지급되지 않아 배당수익률은 업종 평균을 대폭 하회한다. 자사주 소각(발행주식의 약 12.7%)은 주당 장부가치 향상 효과를 기대할 수 있으나, 연속 순손실로 자기자본 자체가 축소되는 흐름이어서 BPS 추이와 이익 회복 경로를 함께 모니터링할 필요가 있다.
SolidStep은 국내 취약점 진단 자동화 솔루션 시장에서 약 55%의 점유율을 보유한 1위 제품이다. 개인정보보호법 적용 범위 확대와 AI 해킹 고도화로 취약점 사전 진단 수요가 구조적으로 증가하고 있어 점유율 방어 기반이 탄탄하다. 높은 전환 비용(switching cost)을 수반하는 솔루션 특성상 기존 공공·대기업 고객 기반이 상대적으로 안정적으로 유지된다.
트리니티소프트 흡수합병 완료로 인프라 취약점 진단에 애플리케이션 보안이 결합된 통합 포트폴리오가 완성됐다. 단일 플랫폼으로 교차 판매 기회가 늘어나고, R&D 인력 통합으로 제품 개발 효율성 향상이 기대된다. SW 공급망 보안 규제 강화 추세가 CODE-RAY XG 계열에 직접 수요를 창출할 수 있다.
발행주식의 약 12.7%에 달하는 자사주를 두 차례에 걸쳐 전량 소각하고 추가 자사주 취득 신탁을 체결하는 등 주주가치 제고 의지가 명확하다. 부채비율 16.7%의 보수적 재무구조는 추가 주주환원 및 신규 투자 여력을 뒷받침한다. 2026년 사이버보안 시장 재가속(+16.1%)이 하반기 예산 집행 집중으로 이어진다면 수익성 회복 기회도 동반될 수 있다.
에스에스알은 2024년과 2025년 연속으로 순손실을 기록했으며, 2025년 순손실(-16.6억원)은 2024년(-2.5억원)보다 크게 확대됐다. 2025년 영업이익이 흑자 전환했음에도 대규모 비영업 손실이 순이익을 잠식한 점은 인수합병 과정의 구조적 비용 부담이 상당함을 시사한다. 자기자본도 2022년 278억원에서 2025년 247억원으로 4년간 지속 감소하고 있다.
2026년 1분기 매출 17.5억원(전년 동기 23.6억원 대비 약 -26%)·영업손실 -12.7억원은 전통적 계절적 부진 수준을 크게 상회하는 악화다. 합병 통합 작업과 구조조정 비용이 상반기 실적에 추가 부담을 줄 수 있으며, 통합 플랫폼 판매 전환이 더디게 진행될 경우 연간 목표 달성이 불투명해진다. 합병 이후 핵심 인력 이탈 리스크도 배제하기 어렵다.
에스에스알의 연간 매출은 130억원 수준으로 안랩·SK쉴더스 등 경쟁 대형사 대비 규모가 현저히 작아 대규모 프로젝트 수주 경쟁에서 불리하다. 보안기업 수가 1,780개로 증가하는 상황에서 중소형 시장의 가격 경쟁 심화는 마진 회복의 장애 요인이다. 트리니티소프트 합산 후에도 대형사와의 규모 격차를 단기에 좁히기는 어려운 구조다.
에스에스알은 국내 취약점 진단 자동화 솔루션 시장의 1위 사업자로, 개인정보보호 규제 강화와 AI 해킹 고도화라는 구조적 성장 환경 안에 위치해 있다. 2026년 4월 완료된 트리니티소프트 흡수합병으로 인프라·애플리케이션을 아우르는 통합 보안 플랫폼이 완성됐고, 발행주식의 약 12.7%를 두 차례 연속 소각하는 공격적 주주환원도 병행하고 있다. 그러나 2024~2025년 2년 연속 순손실과 2026년 1분기 영업손실 급확대는 합병 통합 비용·계절성 이상의 구조적 비용 압박이 작용하고 있음을 시사한다. 주가가 주당 순자산(BPS 4,587원)을 하회하는 수준에 위치해 있다는 점은 자산 측면의 지지선을 제공하나, 이익 흑자 전환의 시점과 통합 플랫폼의 실질적 매출 기여가 확인되기 전까지 불확실성은 상존한다. 2026년 국내 사이버보안 시장의 재가속과 하반기 공공 예산 집행 집중이 에스에스알에 이익 회복 기회를 제공할 수 있으나, 그 현실화 여부는 2026년 2~3분기 실적을 통해 검증될 것이다.
English version
SSR completed the absorption of Trinity Soft in April 2026, establishing an integrated infrastructure-plus-application security platform, but two consecutive years of net losses and a sharp Q1 2026 operating deterioration make profitability recovery the defining watchpoint.
SSR Inc. was founded in 2010 as a cybersecurity consulting and solutions company, with KOSDAQ-listed Jirangijyo Security as its major shareholder. Its business comprises four pillars: (1) IT security and management consulting, including penetration testing and ISMS certification consulting; (2) SolidStep, an automated vulnerability diagnosis solution; (3) MetiEye, a web hacking prevention solution; and (4) application security solutions (CODE-RAY XG and SCAN-RAY XG) gained through the April 2026 absorption of Trinity Soft. SolidStep commands approximately 55% of Korea's automated vulnerability diagnosis solution market, establishing it as the clear segment leader. Key customers are public institutions and large enterprises, with demand structurally expanding amid broader application of Korea's Personal Information Protection Act and mandatory periodic security assessments. MetiEye is specialized against application-layer threats such as web shell attacks and URL tampering. Trinity Soft — acquired in July 2024 and fully absorbed in April 2026 — brings source-code vulnerability analysis (CODE-RAY XG) and web vulnerability scanning (SCAN-RAY XG), both of which carry NIS CC and TTA GS certifications, serving public, financial, and enterprise markets in the SW supply chain security space. The merger completes a unified vulnerability assessment platform spanning infrastructure to application layers, enabling cross-selling and consolidated R&D. Competitors include large-cap players such as AhnLab, SK Shielders, and Igloo Security, as well as numerous smaller consultancies; SSR differentiates itself through specialized automated vulnerability diagnostics.
After peaking at FY2022 revenue of ₩12.51 billion with an OPM of 19.1%, performance retreated for two consecutive years — FY2023 to ₩12.16 billion at 13.2% OPM, and FY2024 to ₩11.61 billion at -2.7% OPM, the latter partly reflecting costs associated with the Trinity Soft acquisition. FY2025 saw revenue rebound 12.4% YoY to ₩13.05 billion, and operating margin recovered to a slim +2.5%, yet the net loss widened markedly to -₩1.66 billion from -₩254 million in 2024. Quarterly data illuminate this divergence: Q4 2025 generated revenue of ₩5.13 billion and operating profit of ₩1.46 billion, yet the parent-attributable net loss in that quarter reached -₩1.12 billion, pointing to substantial non-operating charges. Strong Q4 seasonality — with H1 and Q3 consistently in loss territory while profits concentrate in Q4 — is a persistent structural feature. Q1 2026 showed a further deterioration, with revenue declining approximately 26% YoY to ₩1.75 billion and the operating loss widening to -₩1.27 billion. Operating cash flow, however, has been recovering: from ₩3.96 billion in 2022, it dropped to ₩829 million in 2023 before recovering to ₩1.61 billion in 2024 and ₩1.99 billion in 2025, indicating that underlying cash generation is gradually stabilizing. The debt ratio remained conservative at 16.7% in FY2025, well below sector norms.
Korea's cybersecurity market reached approximately ₩3.45 trillion in 2025, growing 13.1% YoY, and is projected to expand a further 16.1% to approximately ₩4.0 trillion in 2026. Major incidents in 2025 — including a large-scale domestic telecom SIM data breach — sharply elevated corporate and institutional security investment urgency, with deferred budgets expected to be executed in 2026. The increasing sophistication of AI-driven cyberattacks is structurally raising demand for proactive vulnerability assessments, while the government's comprehensive information security master plan further supports the consulting and solutions market. Tightening SW supply chain security regulations represent a direct tailwind for SSR's newly absorbed source-code vulnerability analysis capability (CODE-RAY XG). According to the 2025 MSIT/KISIA industry survey, the number of domestic security firms grew 4.2% to 1,780, indicating sustained intensification of competitive pressure in the small-to-mid segment. On the competitive landscape, large-cap peers like AhnLab and SK Shielders are consolidating top-tier clients through integrated security platforms, while SSR competes through specialized vulnerability diagnostic expertise and its public-sector position. The overall domestic information security industry reached ₩18.6 trillion in 2024, up 10.5% YoY, underscoring the sustained structural growth trajectory.
| Price | ₩3,570 |
|---|---|
| Market cap | ₩0.02T |
| P/B | 0.78 |
| ROE | -7.5% |
With the Trinity Soft absorption merger completed on April 28, 2026, SSR now operates a unified security platform combining infrastructure vulnerability assessment and application security under a single entity. The company plans to consolidate dispersed R&D resources and technical infrastructure to enhance product completeness and reduce overlapping operational costs. On shareholder returns, SSR cancelled 382,091 shares in February 2026 and a further 382,090 shares in March 2026, eliminating approximately 12.7% of total shares, and simultaneously entered a ₩2 billion share buyback trust, keeping the door open for further cancellations. Regulatory support includes the broader application of the Personal Information Protection Act and the planned mandatory information-security disclosure for all listed companies from 2027, both of which structurally underpin medium-term demand. Given the traditional H2 concentration of public and corporate budget execution, SSR's earnings improvement in line with the overall cybersecurity market re-acceleration (+16.1% in 2026) is also likely to be back-half weighted. However, the Q1 2026 operating loss of -₩1.27 billion suggests that merger-related restructuring costs could weigh on H1. Whether the integrated platform generates measurable cross-selling wins in confirmed orders will be the pivotal variable determining the pace of recovery.
SSR's shares are trading at a discount to book value (BPS: ₩4,587), placing the stock in an asset-discount zone. Compared to the profit-generating years of 2022–2023, the current price has retreated to at or below the lower end of the range observed when the company was recording double-digit operating margins. Because losses have continued, a price-to-earnings ratio cannot be calculated; profitability returning to positive territory with demonstrated sustainability will be the prerequisite for a valuation re-rating. The company currently pays no dividend, placing its yield well below the sector average. While the treasury stock cancellations (~12.7% of total shares) are expected to partially enhance per-share book value, consecutive net losses are compressing the equity base, making it important to monitor BPS trends alongside any earnings recovery trajectory.
SolidStep holds approximately 55% of Korea's automated vulnerability diagnosis solution market, making it the clear segment leader. Broader application of privacy regulations and increasingly sophisticated AI-driven attacks are structurally raising proactive diagnostic demand, underpinning the market share defense. The high switching costs inherent in enterprise security solutions also help stabilize the existing public-sector and large-enterprise customer base.
The absorption of Trinity Soft completed a unified portfolio combining infrastructure vulnerability diagnostics with application security. Single-platform delivery expands cross-selling opportunities, and consolidated R&D resources are expected to improve product development efficiency. Tightening SW supply chain security regulations could directly stimulate demand for the CODE-RAY XG product line.
Two consecutive full treasury-stock cancellations totaling approximately 12.7% of total shares, plus a new buyback trust, demonstrate a clear commitment to shareholder value. The conservative debt ratio of 16.7% provides capacity for further capital returns and strategic investment. If the 2026 cybersecurity market re-acceleration (+16.1%) translates into concentrated H2 budget execution, SSR may gain a meaningful window for profitability recovery.
SSR recorded net losses in both 2024 and 2025, with the 2025 net loss of -₩1.66 billion significantly exceeding the 2024 loss of -₩254 million. The fact that positive operating profit in 2025 was overwhelmed by large non-operating losses suggests substantial structural costs from the M&A process. Equity has also declined steadily, from ₩27.8 billion in 2022 to ₩24.7 billion in 2025.
Q1 2026 revenue of ₩1.75 billion (down ~26% YoY from ₩2.36 billion) and an operating loss of -₩1.27 billion represent a deterioration well beyond typical seasonal weakness. Integration and restructuring costs could weigh further on H1 results, and if the transition to unified platform sales proves slower than expected, achieving full-year targets becomes uncertain. Key-personnel attrition risk post-merger also cannot be dismissed.
SSR's annual revenue of approximately ₩13 billion is significantly below large-cap peers such as AhnLab and SK Shielders, creating a structural disadvantage in competing for large-scale contract awards. With the number of domestic security firms growing to 1,780, intensifying price competition in the small-to-mid segment remains a persistent headwind to margin recovery. Even with Trinity Soft added, the combined revenue base still falls well short of closing the gap with major players in the near term.
SSR is the domestic leader in automated vulnerability diagnosis solutions, positioned within a structurally growing market shaped by tightening privacy regulations and increasingly sophisticated AI-driven cyber threats. The April 2026 completion of the Trinity Soft absorption established an integrated infra-plus-application security platform, accompanied by an aggressive shareholder return policy involving two consecutive rounds of full treasury-stock cancellations equating to approximately 12.7% of total shares. Nevertheless, two consecutive years of net losses (2024–2025) and the sharp widening of the operating loss in Q1 2026 suggest structural cost pressures beyond mere integration expenses and seasonality. While the stock trading below book value (BPS: ₩4,587) provides a degree of asset-level support, uncertainty persists until a return to profitability and the integrated platform's tangible revenue contribution are confirmed. The re-acceleration of Korea's cybersecurity market in 2026 and the seasonal concentration of public-sector budget execution in H2 could provide SSR with a meaningful recovery window, but realization will need to be verified through Q2 and Q3 2026 results.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)