KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
SSR · IT·소프트웨어 · 코스닥 · 리포트 2026-09-05
에스에스알은 트리니티소프트 흡수합병과 자사주 소각으로 사업 통합과 주주환원을 동시에 추진하고 있으나, 분기별 실적 변동성과 코스닥 상장유지 시가총액 기준 강화가 겹치는 국면에 있다.
에스에스알은 2010년 8월 설립돼 정보보호제품을 개발·생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 정보보호사업을 영위하는 코스닥 상장 보안기업이다. 사업 내용은 정보보호 기술 컨설팅, 정보보호 관리 컨설팅, 취약점 진단 솔루션(SolidStep), 웹해킹 방지 솔루션(MetiEye) 사업으로 구성되며, 금융·공공·기업 고객을 대상으로 진단 자동화와 맞춤형 컨설팅을 제공한다. 트리니티소프트는 2005년 1월 설립된 애플리케이션 보안 전문기업으로, 2024년 7월 에스에스알의 99% 자회사로 편입됐으며, 대표 제품으로는 소스코드 취약점 분석 솔루션 CODE-RAY XG와 웹 취약점 분석 솔루션 SCAN-RAY XG가 있다. 2026년 4월 28일 에스에스알은 존속회사로서 트리니티소프트를 흡수합병하며 합병을 완료했다고 공시했다. 이번 합병은 공공·금융권을 중심으로 인프라부터 애플리케이션, 소스코드까지 통합 점검 수요가 확대되면서 단일 영역 중심의 보안 체계가 플랫폼 기반 통합 관리 체계로 재편되고 있다는 판단이 배경으로 꼽힌다. 회사는 클라우드 네이티브 구조에 맞춘 탐지 엔진 고도화와 일본 시장 진출을 향후 사업 전략으로 제시한 바 있다. 국내 정보보안 상장사 중에는 유사한 사업모델을 가진 소형주가 다수 존재해 경쟁 구도가 파편화된 편이며, 매출은 주로 솔루션 판매와 보안 컨설팅에서 발생한다.
2025년 연결 매출액은 130억 4,942만원으로 전년 116억 813만원 대비 늘어 지난해 연결 기준 매출 130억원을 기록하며 창사 이래 최대 실적을 달성했다. 영업이익도 3억원으로 흑자 전환에 성공했으나(영업이익률 2.5%), 지배주주 순손실은 16억 5,877만원으로 전년(-2억 5,217만원)보다 오히려 적자폭이 커졌다. 이는 종속기업 영업권 손상 등으로 순손실이 발생한 영향으로 풀이된다. 분기별로는 2025년 4분기 매출이 51억 2,536만원, 영업이익이 14억 6,235만원으로 연중 최대치를 기록했음에도 지배주주 순이익은 -11억 2,315만원으로, 영업실적과 순이익 간 괴리가 뚜렷했다. 1분기(-7억 2,801만원 영업손실, -5억 2,416만원 순손실)와 3분기(-4억 1,672만원 영업손실, -1억 9,478만원 순손실)에도 손실을 냈고, 2분기에만 소폭 흑자(영업이익 3,204만원, 순이익 1억 8,332만원)를 기록해 분기 편차가 컸다. 2026년 1분기 전년동기 대비 연결기준 매출액은 25.7% 감소, 영업손실은 75.0% 증가, 당기순손실은 40.5% 증가했으며, 이러한 편차는 공공기관·대기업의 연말 예산 집행 특성에 따른 분기별 계절성에서 기인한다. 2025년 2분기~2026년 1분기 최근 네 개 분기 합산 지배주주 순손실은 18억 7,093만원으로, 2022~2023년의 두 자릿수 영업이익률(19.1%, 13.2%)과 비교하면 최근 수익성은 뚜렷한 후퇴 국면에 있다.
국내 정보보안 시장은 취약점 진단·컨설팅 중심에서 클라우드·AI·공급망 보안으로 수요 축이 확장되는 국면에 있다. 공공·금융권을 중심으로 인프라부터 애플리케이션, 소스코드까지 통합 점검 수요가 확대되면서 단일 영역 중심 보안 체계가 플랫폼 기반 통합 관리 체계로 재편되고 있다는 것이 업계의 시각이다. 이러한 흐름 속에 에스에스알은 인프라 취약점 진단과 애플리케이션·소스코드 보안을 결합해 통합 플랫폼 경쟁력을 확보하려는 전략을 취하고 있다. 국내 정보보안 상장사 중에는 지란지교시큐리티, 한국정보인증, 지슨, 페스카로, 라온시큐어 등 유사한 사업모델의 소형주가 다수 존재해 경쟁이 파편화돼 있다. 인공지능(AI), 양자보안, 차량보안, 인증 등 차세대 보안 시장 확대 기대감은 커지고 있지만, 정작 주가는 기업가치를 충분히 반영하지 못하고 있다는 판단 아래 국내 보안기업들이 올해 들어 잇따라 자사주 매입과 소각에 나서고 있다. 에스에스알은 이러한 자사주 소각 움직임을 가장 먼저 실행한 곳으로 꼽힌다. 정보보안 산업은 공공·금융 부문 예산 집행 주기에 따른 계절성이 짙어, 개별 기업의 분기 실적 변동성이 상대적으로 큰 특징을 갖는다.
| 주가 | ₩3,905 |
|---|---|
| 시가총액 | 205억원 |
| PBR | 0.85 |
| ROE | -7.5% |
2026년 4월 28일 트리니티소프트 흡수합병이 완료되며 별도 법인으로 운영되던 인프라 보안과 애플리케이션 보안 사업이 하나의 법인으로 일원화됐다. 회사는 이를 통해 재무 건전성과 신용도를 바탕으로 입찰 경쟁력을 강화하고, 중복 비용을 줄이며 의사결정 체계를 일원화해 경영 효율성을 개선하겠다는 계획을 밝혔다. 같은 해 2월에는 보유 자기주식 76만 4,181주 가운데 50%인 38만 2,091주를 소각하기로 결정해 자사주 비중을 12.7%에서 6.8%로 축소했고, 향후에도 다양한 주주환원 정책을 다각도로 검토해 기업가치를 지속적으로 제고해 나갈 방침이라고 밝혔다. 사업 전략 측면에서는 클라우드 네이티브 구조에 맞춘 탐지 엔진 고도화와 일본 시장 진출을 향후 과제로 제시한 바 있다. 다만 이러한 통합·주주환원 노력에도 2026년 1분기까지의 실적은 매출 감소와 영업손실 확대로 나타나, 합병 시너지가 아직 숫자로 뚜렷하게 확인되지는 않은 상태다. 회사가 제시한 통합 플랫폼 시너지와 해외 진출 계획이 실제 수주·매출로 이어지는지는 향후 분기 실적과 공시를 통해 순차적으로 확인이 필요하다.
에스에스알의 주가는 순자산가치와 큰 차이 없이 형성돼 있어, 순자산 대비 뚜렷한 프리미엄이나 할인이 나타나지 않는 구간으로 볼 수 있다. 다만 최근 몇 년간 이익이 흑자와 적자를 오간 만큼, 이익 기준 지표를 단순 비교하기는 쉽지 않다. 2026년 2월 초 기준 주가순자산비율(PBR)은 0.65배였다고 더벨이 보도한 바 있는데, 이후 자사주 소각과 주가 변화를 거치며 그 격차는 다소 좁혀진 모습이다. 최근 회계연도 기준으로 배당이 지급되지 않아 배당수익률을 통한 비교는 의미가 제한적이다. 시가총액이 코스닥 상장유지를 위한 시가총액 기준선에 가깝게 위치해 있다는 점도 밸류에이션을 해석할 때 함께 고려할 필요가 있는 변수다.
트리니티소프트 흡수합병으로 인프라·애플리케이션·소스코드 보안을 한 법인 안에서 통합적으로 제공할 수 있게 됐다. 회사는 재무 건전성과 신용도를 기반으로 입찰 경쟁력이 높아질 것으로 기대하고 있다. 공공·금융 고객이 요구하는 통합 점검 수요 확대 추세와도 방향이 맞물린다.
2026년 2월 자사주 76만 4,181주 중 50%를 소각해 자사주 비중을 12.7%에서 6.8%로 낮췄다. 회사는 이번 소각에 그치지 않고 추가 주주환원 정책을 검토하겠다고 밝혔다. 국내 정보보안 상장사들 사이에서도 자사주 매입·소각을 통한 주주가치 제고 움직임이 확산되는 분위기다.
2025년 연결 매출은 130억원대로 전년 대비 늘며 창사 이래 최대치를 기록했고, 연간 영업이익도 흑자로 전환됐다. 2022~2023년에는 두 자릿수 영업이익률(19.1%, 13.2%)을 기록한 바 있어 사업 자체의 이익 창출력은 과거에 확인된 바 있다. 공공·금융권의 취약점 진단·웹 보안 수요는 지속되고 있는 것으로 파악된다.
2025년 매출이 늘고 영업이익이 흑자를 냈음에도 지배주주 순손실은 16억 5,877만원으로 확대됐다. 4분기에는 영업이익이 14억원을 넘었지만 순손실 11억원을 기록해 영업실적과 순이익 간 괴리가 컸다. 2026년 1분기에도 매출이 줄고 영업손실·순손실이 모두 확대돼 최근 네 개 분기 합산 지배주주 순손실은 약 18.7억원에 달한다.
코스닥 시가총액 기준 상장폐지 요건은 2026년 7월부터 200억원, 2027년 1월부터 300억원으로 단계적으로 강화된다. 더벨은 2026년 2월 초 기준 이 회사의 시가총액이 164억원으로 국내 보안 상장사 중 가장 낮은 수준이었다고 지적했다. 시가총액이 기준선을 하회하는 상태가 일정 기간 지속되면 관리종목 지정, 이후 상장폐지 심사로 이어질 수 있다.
증권선물위원회는 회사가 2017~2019년 감사보고서 작성 과정에서 매출을 과대 계상했다고 지적한 바 있다. 이 사건으로 주식 매매가 장기간 정지되고 전 대표이사 등에 대한 해임 권고와 검찰 고발이 이어지며 시장 신뢰가 훼손됐다. 이러한 과거 이슈는 여전히 신규 투자자들의 신뢐 형성에 부담 요인으로 남아 있을 수 있다.
에스에스알은 2026년 트리니티소프트 흡수합병과 자사주 소각을 통해 사업구조 통합과 주주환원이라는 두 가지 변화를 동시에 추진했다. 2025년 연결 매출은 창사 이래 최대치를 기록했고 연간 영업이익도 흑자로 전환됐으나, 종속기업 관련 손상 등 일회성 요인으로 지배주주 순이익은 오히려 적자폭이 커졌다. 2026년 1분기까지도 매출 감소와 영업손실 확대가 이어지며 최근 네 개 분기 합산 기준으로는 다시 순손실 구간에 머물러 있다. 여기에 코스닥 상장유지를 위한 시가총액 기준이 2026년 7월 200억원, 2027년 1월 300억원으로 단계적으로 강화되고 있어, 소형주인 이 회사로서는 시가총액 관리가 실적 개선과 함께 중요한 변수로 남아 있다. 2017~2019년 회계처리기준 위반 이슈로 촉발된 사법 리스크 이력도 투자자 신뢐 측면에서 함께 고려할 부분이다. 트리니티소프트와의 통합 시너지, 추가 주주환원, 일본 시장 진출 등 회사가 제시한 성장 과제들이 실제 수주·매출로 이어지는지는 향후 분기 실적과 공시를 통해 순차적으로 확인이 필요하다.
English version
SSR is pursuing business integration and shareholder returns through the Trinity Soft merger and treasury share retirement, even as quarterly earnings volatility coincides with tightening KOSDAQ market-cap listing requirements.
Founded in August 2010, SSR is a KOSDAQ-listed security firm that develops, produces, and distributes information-security products and provides related consulting and monitoring services. Its business consists of information-security technology and management consulting, the vulnerability-diagnosis solution SolidStep, and the web-hacking-prevention solution MetiEye, targeting financial, public-sector, and corporate clients with diagnostic automation and tailored consulting. Trinity Soft, an application-security specialist founded in January 2005, became a 99%-owned subsidiary of SSR in July 2024; its flagship products are the source-code vulnerability analysis solution CODE-RAY XG and the web vulnerability analysis solution SCAN-RAY XG. On April 28, 2026, SSR, as the surviving entity, completed an absorption-type merger with Trinity Soft. The merger reflects an industry view that unified inspection covering infrastructure, applications, and source code is increasingly demanded by public and financial-sector clients, pushing single-domain security models toward platform-based integrated management. Management has cited upgrading detection engines for cloud-native architectures and entering the Japanese market as future strategic priorities. Many similarly positioned small-cap firms exist among listed domestic security companies, making the competitive landscape fragmented, and most revenue is generated from solution sales and security consulting.
FY2025 consolidated revenue rose to KRW 13.05 billion from KRW 11.61 billion a year earlier, as the company achieved its highest-ever consolidated revenue on record. Operating profit turned positive at roughly KRW 0.32 billion (a 2.5% margin), yet net loss attributable to owners widened to about KRW 1.66 billion from KRW 0.25 billion a year earlier, an outcome linked to goodwill impairment related to a subsidiary. By quarter, Q4 2025 revenue and operating profit were the year's highest at KRW 5.13 billion and KRW 1.46 billion respectively, yet the quarter still produced a net loss attributable to owners of about KRW 1.12 billion, underscoring a clear gap between operating results and net income. Losses also occurred in Q1 (operating loss KRW 0.73 billion, net loss KRW 0.52 billion) and Q3 2025 (operating loss KRW 0.42 billion, net loss KRW 0.19 billion), with only Q2 2025 posting a modest profit (operating profit KRW 0.03 billion, net profit KRW 0.18 billion), reflecting large quarter-to-quarter swings. In Q1 2026, consolidated revenue fell 25.7% year over year while the operating loss expanded 75.0% and net loss widened 40.5%, a pattern the company's data provider attributes to seasonality tied to year-end budget execution by public agencies and large enterprises. Over the trailing four quarters from Q2 2025 through Q1 2026, net loss attributable to owners totaled about KRW 1.87 billion—a marked profitability retreat compared with the double-digit operating margins of 19.1% and 13.2% recorded in 2022 and 2023.
The domestic information-security market is shifting its demand focus from vulnerability diagnosis and consulting toward cloud, AI, and supply-chain security. Industry observers note that as public-sector and financial clients increasingly demand unified inspection spanning infrastructure, applications, and source code, single-domain security models are being restructured into platform-based integrated management systems. Against this backdrop, SSR is pursuing a strategy of combining infrastructure vulnerability diagnosis with application and source-code security to build integrated-platform competitiveness. Many similarly positioned small-cap firms exist among listed domestic security companies, including Jiran Security, Korea Information Certificate Authority, Gison, Fescaro, and RaonSecure, making competition fragmented. Amid rising growth expectations for next-generation security areas such as AI, quantum security, vehicle security, and authentication—alongside a view that share prices have not fully reflected corporate value—domestic security companies have increasingly turned to treasury-share buybacks and retirements this year. SSR is cited as the first mover among peers in executing such a retirement. The security industry carries pronounced seasonality tied to public and financial-sector budget execution cycles, which contributes to relatively large quarterly earnings volatility for individual companies.
| Price | ₩3,905 |
|---|---|
| Market cap | ₩0.02T |
| P/B | 0.85 |
| ROE | -7.5% |
The absorption-type merger with Trinity Soft, completed on April 28, 2026, unified infrastructure security and application security businesses that had previously been run as separate legal entities. Management stated it aims to strengthen bidding competitiveness on the back of the combined entity's financial soundness and credit standing, while reducing duplicate costs and unifying decision-making to improve management efficiency. In February of the same year, the company decided to retire 382,091 shares—50% of its 764,181 treasury shares—cutting the treasury-stock ratio from 12.7% to 6.8%, and stated it would continue to review various shareholder-return policies going forward to keep enhancing corporate value. On the strategic front, management has cited upgrading detection engines for cloud-native architectures and entering the Japanese market as future priorities. However, despite these integration and shareholder-return efforts, results through Q1 2026 showed declining revenue and a widening operating loss, meaning merger synergies have not yet clearly materialized in the numbers. Whether the integrated-platform synergies and overseas expansion plans the company has outlined translate into actual orders and revenue will need to be confirmed through upcoming quarterly results and disclosures.
SSR's share price sits close to its net asset value, a range that shows neither a pronounced premium nor a discount relative to book value. Because earnings have swung between profit and loss over recent years, comparing profitability-based valuation metrics is not straightforward. Thebell reported that as of early February 2026 the price-to-book ratio stood at 0.65 times, and that gap has narrowed somewhat since then following the treasury-share retirement and subsequent price moves. No dividend has been paid based on the most recent fiscal year, limiting the usefulness of dividend-yield comparisons. The fact that market capitalization sits relatively close to the KOSDAQ listing-maintenance market-cap threshold is also a factor worth weighing when interpreting valuation.
The absorption of Trinity Soft allows the combined entity to offer integrated infrastructure, application, and source-code security under one legal entity. Management expects bidding competitiveness to rise on the back of the merged firm's financial soundness and credit standing. This aligns with a broader trend of public- and financial-sector clients demanding unified security inspections.
In February 2026 the company retired 50% of its 764,181 treasury shares, lowering the treasury-stock ratio from 12.7% to 6.8%. Management stated it would continue reviewing additional shareholder-return measures beyond this retirement. A broader wave of treasury-share buybacks and retirements has also been spreading among listed domestic security firms.
FY2025 consolidated revenue rose to a record above KRW 13 billion year over year, and annual operating profit turned positive. The business demonstrated double-digit operating margins of 19.1% and 13.2% in 2022 and 2023, confirming underlying profit-generation capability. Demand for vulnerability diagnosis and web-security solutions from public and financial-sector clients appears to be continuing.
Despite revenue growth and a positive operating profit in FY2025, net loss attributable to owners widened to about KRW 1.66 billion. In Q4 alone, operating profit exceeded KRW 1.4 billion yet the quarter still posted a net loss of roughly KRW 1.1 billion, showing a large gap between operating results and net income. In Q1 2026, revenue declined while both the operating loss and net loss widened, bringing the trailing four-quarter net loss attributable to owners to about KRW 1.87 billion.
The KOSDAQ market-cap-based delisting threshold is being raised in stages to KRW 20 billion from July 2026 and KRW 30 billion from January 2027. Thebell noted that, as of early February 2026, the company's market capitalization of KRW 16.4 billion was the lowest among listed domestic security peers. If market capitalization stays below the threshold for a sustained period, it can trigger designation as a managed issue and subsequent delisting review.
Korea's Securities and Futures Commission previously found that the company had overstated revenue during audit reporting for fiscal years 2017 through 2019. The episode led to a prolonged trading halt as well as a dismissal recommendation for a former CEO and a prosecution referral, damaging market trust. This legacy issue may continue to weigh on trust-building with new investors.
In 2026, SSR pursued two major changes simultaneously: business-structure integration through the absorption of Trinity Soft and shareholder returns via treasury-share retirement. FY2025 consolidated revenue reached a record high and annual operating profit turned positive, yet net loss attributable to owners widened due to one-off factors such as subsidiary-related impairment. Through Q1 2026, revenue continued to decline and the operating loss widened, leaving the trailing four-quarter figure back in net-loss territory. Compounding this, KOSDAQ's market-cap listing threshold is being raised in stages to KRW 20 billion in July 2026 and KRW 30 billion in January 2027, making market-cap management as important a variable as earnings recovery for this small-cap company. The legal-risk history stemming from the 2017–2019 accounting-standard violation is also a factor investors may weigh regarding trust. Whether the integration synergies with Trinity Soft, additional shareholder returns, and the planned Japanese market entry translate into actual orders and revenue will need to be confirmed progressively through upcoming quarterly results and disclosures.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-09-22 · KOSAI
(full report)