KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Autocrypt · IT·소프트웨어 · 코스닥 · 리포트 2026-06-19
아태 유일 UNECE TS 검증기관·글로벌 50개 이상 OEM 고객 기반을 보유한 아우토크립트는 SDV 전환과 각국 사이버보안 규제 의무화를 구조적 성장 동력으로 삼아, 2025년 4분기 창사 첫 분기 흑자를 발판으로 로열티 수익 본격화 및 피지컬 AI 보안 사업 다각화를 동시에 추진하고 있다.
아우토크립트는 2019년 펜타시큐리티에서 분사해 설립된 차량용 사이버보안 전문기업으로, 2025년 기술특례상장 방식으로 코스닥에 입성했다. 사업 모델은 ①완성차·Tier 공급사 대상 보안 컨설팅·CSMS/VTA 인증 용역(2025년 매출의 약 66.2%), ②차량 내부 보안(IVS)·V2X·PKI 솔루션 공급, ③양산 ECU 생산 대수에 연동한 로열티 수익의 세 축으로 구성된다. 자동차에 특화된 암호 기술(Automotive CryptoCore)을 기반으로 차량 보안 소프트웨어, V2X(차량·사물 통신) 보안, PKI(공개키 기반구조), 양자내성암호(PQC) 기반 차세대 보안 솔루션 등 6종의 제품군을 제공한다. 2025년 기준 고객사별 매출 비중은 현대차그룹 25%, 폭스바겐 그룹 20%, 스텔란티스 15%, 정부·지자체 등 기타 40%이며, 글로벌 50개 이상의 완성차 브랜드·부품사를 고객으로 확보하고 있다. 아시아·태평양 지역에서 유일하게 UNECE R155/R156 기술서비스(TS) 검증기관 지위를 보유한 점이 구조적 경쟁우위의 핵심으로, 아태 완성차 업체가 차량 수출 시 아우토크립트 인증을 의무적으로 거쳐야 하는 독점적 지위를 제공한다. 2026년 5월에는 사내 연구조직을 '피지컬 AI 보안연구센터'로 재편하고 로봇·바이오 헬스케어·방산 등으로의 사업 확장을 공식화했다. 경쟁사로는 페스카로·새솔테크·튠잇 등이 거론되나, TS 인증 독점성과 글로벌 OEM 레퍼런스 면에서 차별화된 포지션을 유지하고 있다.
2025년 연결 연간 매출은 약 254.8억원으로 전년 대비 성장세를 이어갔으나, 영업손실 약 135.2억원(영업이익률 -53.1%)과 지배주주 귀속 순손실 약 125.0억원이 지속됐다. 기본 주당순손실(EPS)은 -1,434원이다. 분기별로는 뚜렷한 계절성이 관찰된다. 2025년 3분기 매출이 약 58.3억원에 그쳤던 반면, 4분기에는 약 95.4억원으로 급증하며 영업손실이 약 5.5억원으로 대폭 축소됐다. 이 결과 4분기 지배주주 귀속 순이익이 약 14.9억원을 기록, 창사 이후 첫 분기 흑자를 달성했다. 이는 고객사와의 연말 로열티 정산이 4분기에 집중 반영된 데 따른 것으로 해석된다. 반면 2026년 1분기는 매출 약 50.9억원에 영업손실 약 46.5억원·순손실 약 49.3억원으로 다시 큰 폭의 적자가 재발했다. 1분기 영업손실이 2025년 연간 손실의 약 34%에 달하는 수준으로, 상반기에 적자가 집중되고 연말 로열티 정산에서 이익이 실현되는 비대칭 구조가 확인된다. 연간 영업활동 현금흐름은 약 -118.0억원으로, 개발 자산 축적과 고정비 지출이 지속적으로 현금을 소비하고 있다. 부채비율 125.9%, 누적 결손과 종속·관계기업 출자 부담이 재무 여력을 제약하는 요인으로 작용 중이다.
자동차 사이버보안 시장은 SDV(소프트웨어 정의 차량) 전환과 각국의 규제 의무화가 복합 작용하며 구조적 성장 국면에 진입했다. 차량당 OTA가 적용되는 ECU 개수가 2024년 4개에서 2025년 8개, 2026년 21개, 2028년 56개로 급증할 것으로 전망돼, 단위 차량당 보안 솔루션 수요도 비례 확대될 구조다. 규제 측면에서는 한국이 2025년 8월부터 국내 생산·판매 신차에 CSMS 인증을 의무화했으며, EU는 UNECE R155/R156 전 차종 준수를 2024년 7월 완성했다. 미국도 적대국 부품 수입 금지와 ISO21434 표준 준수를 주요 OEM에 요구하는 방향으로 움직이고 있다. 2024년 12월 발효된 EU 사이버복원력법(CRA)은 로봇·기계 등 디지털 제품 전반에 보안 검증을 요구해 전방시장이 자동차를 넘어 구조적으로 확장되고 있다. 마켓츠앤마켓츠에 따르면 사이버 피지컬 시스템(CPS) 보안 시장은 2025년 약 160억 달러에서 2030년 약 344억 달러로 두 배 이상 성장할 전망이다. 한편 국내 전장부품 기업의 82.9%가 보안 규제 대응에 어려움을 겪는다는 조사 결과는 전문 외부 솔루션에 대한 수요가 지속될 근거지만, 동시에 대형 IT·반도체 기업의 시장 진입을 유인하는 요인이기도 하다.
| 주가 | ₩6,410 |
|---|---|
| 시가총액 | 625억원 |
| PBR | 2.34 |
회사는 2026년부터의 로열티 수익 단계적 확대를 핵심 실적 전환점으로 제시하고 있다. 증권사 분석에 따르면 현재 3건 수준인 양산 프로젝트가 2026년 7~8건, 2028년 누적 30건으로 확대될 전망이며, 2026년에는 이미 양산 개발을 마친 최소 6건 이상의 로열티가 순차 반영될 것으로 예상된다. 기확보 계약 기준 적용 가능 제어기 수가 6,000만 대에 달해, 단가 적용 시 연간 200억원 이상의 로열티 매출이 잠재적으로 가능한 구조다. 로열티는 변동비가 없어 양산 대수 증가에 따른 수익성 효과가 비선형적으로 나타난다. 신규 전방시장에서는 6개 로보틱스 기업과 보안 솔루션 적용 협의가 진행 중이며, 바이오 헬스케어를 첫 번째 확장 분야로 선정하고 관련 사업화를 본격화하고 있다. 한국 CSMS 의무화와 EU CRA 발효는 단기 TS 인증 수요 증가와 중장기 솔루션 공급 기회를 동시에 열어준다. 다만 수주에서 양산 개시까지 평균 2~3년의 시차가 존재해 현재 수주 성과의 단기 매출 전환 가시성은 제한적이며, 로봇·헬스케어 등 신규 시장의 계약 성사 시점과 규모는 아직 검증 단계다. 시장은 구조적 흑자 전환 시점을 2026~2027년으로 전망하고 있으나, 2026년 1분기 대규모 손실은 그 경로가 직선적이지 않음을 시사한다.
현재 주가는 주당 순자산(BPS 2,735원, 자체 산출 기준)에 비해 상당한 성장 프리미엄이 형성된 구간에서 거래되고 있다. 지속 적자로 인해 PER 비교는 현시점에서 적용이 어려우며, 향후 로열티 수익 가시화와 흑자 전환 속도가 멀티플 수준의 핵심 결정 변수다. 배당 지급 실적은 현재까지 없으며(DPS 0원), 무배당 기조는 흑자 전환 전까지 유지될 가능성이 높다. 시장이 순자산 대비 부여하는 프리미엄은 고수익 구조의 로열티 모델 전환 기대, 아태 유일 TS 독점 지위의 내재 가치, 피지컬 AI 사업 확장의 옵션 가치를 복합적으로 반영한 것으로 풀이되며, 이 프리미엄의 지속성은 향후 분기별 실적 개선 속도와 로열티 인식 건수로 검증될 것이다.
2026년 6건 이상의 추가 로열티 프로젝트가 순차 반영될 전망이며, 기확보 계약 기준 잠재 연간 로열티는 200억원 이상으로 현 매출 규모를 훨씬 상회한다. 로열티는 변동비가 없어 양산 차량 대수 증가에 따른 수익성 효과가 비선형적으로 작동한다. 2025년 4분기 첫 분기 흑자(순이익 약 14.9억원)는 로열티 정산 효과가 실제로 이익 창출력으로 이어짐을 확인시켜 준 이정표였다.
한국 CSMS 의무화(2025.8), EU R155/R156 전 차종 강제 적용(2024.7), EU CRA 발효(2024.12) 등이 보안 수요를 법적으로 담보해 수요의 경기 민감도를 구조적으로 낮춘다. 아태 유일 TS 검증기관 지위는 아태 완성차 수출 시 아우토크립트를 필수적으로 거쳐야 하는 독점적 구조를 부여한다. 국내 전장부품 기업의 82.9%가 규제 대응에 어려움을 겪는다는 조사 결과는 전문 솔루션 수요의 지속성을 뒷받침한다.
EU CRA와 AI Act 시행으로 로봇·의료기기·산업제어시스템 전반에 보안 검증이 의무화되면서 전방시장이 자동차를 넘어 급속히 확장되고 있다. 회사는 6개 로보틱스 기업과 협의 중이며 바이오 헬스케어를 첫 번째 확장 도메인으로 선정해 사업화를 진행 중이다. CPS 보안 시장이 2025~2030년 두 배 이상 성장할 것으로 전망되는 점은 장기 성장 경로의 폭을 자동차 이외로 의미 있게 확대하는 요인이다.
2025년 영업이익률 -53.1%, 2026년 1분기 영업손실 약 46.5억원으로 분기별 변동성이 크고 연간 흑자 전환 시점이 불투명하다. 영업활동 현금흐름이 연간 약 -118억원에 달해 지속적인 현금 소모가 이어지고 있다. 로열티가 연간 고르게 인식되기까지는 다수 고객사의 양산 개시가 맞물려야 하는데, 그 실현 여부를 외부에서 분기별로 확인하기 어려운 구조다.
수주 후 양산 개시까지 평균 2~3년의 시차가 존재해 현재 수주 성과가 매출로 전환되는 가시성이 제한적이다. 2025년 매출의 현대차그룹·VW·스텔란티스 3사 합계 비중이 약 60%에 달해 특정 고객사의 SDV 로드맵 변경이나 물량 조정에 실적이 크게 노출된다. IPO 과정에서 지적받은 관계·종속기업 출자 손실 누적도 연결 재무에 지속적인 부담 요인으로 작용할 수 있다.
부채비율 125.9%와 누적 결손은 자본 조달 비용을 높이고 추가 투자 여력을 제한한다. 글로벌 반도체 기업(NXP 등 기파트너)이나 전통 사이버보안 대형사, 완성차 OEM의 자체 내재화 움직임은 장기 경쟁 구도를 불확실하게 만드는 잠재 리스크다. 규제 시장 성숙 이후 인증 비용 표준화가 진행되면 TS 컨설팅 단가 하락 압력이 발생할 수 있다.
아우토크립트는 아태 유일 UNECE TS 검증기관 지위, 글로벌 50개 이상 OEM 납품 레퍼런스, SDV 확산에 비례한 양산 ECU 연동 로열티 구조를 핵심 경쟁력으로 보유한 모빌리티 사이버보안 선도 기업이다. 한국·EU·미국 등의 자동차 사이버보안 의무화와 EU CRA의 발효는 수요 기반을 규제로 담보해 장기 사업 모델의 방어력을 높인다. 2025년 4분기 설립 이후 첫 분기 흑자(순이익 약 14.9억원) 달성은 로열티 모델의 잠재 이익 창출력을 가시화한 중요한 이정표였다. 그러나 2025년 연간 영업이익률 -53.1%, 2026년 1분기 영업손실 재발, 연간 약 -118억원의 현금 소모 구조는 실질적인 지속 흑자 전환까지 험로가 남아 있음을 보여준다. 수주에서 양산 개시까지의 2~3년 시차, 소수 OEM 고객 집중, 관계·종속기업 출자 리스크도 꾸준한 점검이 필요하다. 피지컬 AI 사업으로의 확장은 장기 TAM을 구조적으로 넓히는 전략이나, 실제 계약 성사와 수익 기여가 가시화되는 데에는 추가 시간이 필요하다. 2026~2027년 로열티 건수·규모의 실제 확인이 현 밸류에이션 수준의 검증 기회이자 사업 전환의 핵심 분기점이 될 것이다.
English version
AutoCrypt, the only UNECE Technical Service provider in Asia-Pacific with 50+ global OEM clients, is harnessing the structural tailwinds of SDV adoption and mandatory cybersecurity regulations to accelerate royalty revenue ramp—having posted its first-ever quarterly profit in Q4 2025—while simultaneously pivoting toward Physical AI security diversification.
AutoCrypt was spun off from PentaSecurity in 2019 and listed on KOSDAQ via the technology special-listing track in 2025. Its business model rests on three pillars: (1) security consulting and CSMS/VTA certification services for OEMs and Tier suppliers (approximately 66.2% of 2025 revenue); (2) supply of in-vehicle security (IVS), V2X communication security, PKI, and post-quantum cryptography (PQC) solutions across six product lines; and (3) royalty revenue tied to the volume of mass-produced ECUs equipped with its security software. In 2025, Hyundai Motor Group represented 25%, Volkswagen Group 20%, Stellantis 15%, and government/public entities 40% of revenue, with 50+ global OEMs and Tier suppliers in its customer base. As the only UNECE R155/R156 Technical Service certification body in Asia-Pacific, the company holds a structurally exclusive position that obligates regional OEMs to obtain security certification through AutoCrypt for vehicle exports. In May 2026, the company formally reorganized its research unit into the 'Physical AI Security Research Center,' announcing expansion into robotics, bio-healthcare, and defense. Competitors include Pescaro, Saesol Tech, and Tuneit, but AutoCrypt maintains a differentiated position through its TS monopoly and global OEM reference base.
Full-year 2025 consolidated revenue expanded to approximately KRW 25.5 billion, sustaining a year-on-year growth trend, yet the company continued to report an operating loss of approximately KRW 13.5 billion (OPM: -53.1%) and a net loss attributable to owners of approximately KRW 12.5 billion, with basic EPS at -KRW 1,434. Sharp quarterly seasonality is evident. Q3 2025 revenue came in at approximately KRW 5.8 billion, while Q4 surged to approximately KRW 9.5 billion—compressing the operating loss to approximately KRW 0.55 billion and generating the company's first-ever quarterly net profit of approximately KRW 1.49 billion, attributable to concentrated year-end royalty settlements. Q1 2026 reversed sharply, with revenue of approximately KRW 5.1 billion, an operating loss of approximately KRW 4.65 billion, and a net loss attributable to owners of approximately KRW 4.93 billion—confirming that roughly one-third of the full-year operating loss is absorbed in Q1 alone, reflecting the asymmetric structure of front-loaded costs and back-loaded royalty recognition. Annual operating cash flow stood at approximately -KRW 11.8 billion, as development asset accumulation and fixed-cost commitments continue to consume cash. A debt ratio of 125.9%, combined with accumulated deficits and subsidiary/associate investment exposure, constrains the company's financial flexibility.
The automotive cybersecurity market is entering a phase of structural growth, driven by the convergence of SDV adoption and mandatory global regulation. The number of OTA-capable ECUs per vehicle is projected to surge from 4 in 2024 to 8 in 2025, 21 in 2026, and 56 by 2028, proportionally expanding per-vehicle demand for security solutions. Korea mandated CSMS certification for new domestic vehicles from August 2025, while the EU completed full enforcement of UNECE R155/R156 compliance in July 2024. The U.S. is moving toward requiring ISO 21434 compliance alongside a ban on adversary-nation components. The EU Cyber Resilience Act (CRA), which took effect in December 2024, extends mandatory security verification to robots and digital products broadly, structurally enlarging the addressable market beyond automotive. According to MarketsandMarkets, the Cyber-Physical Systems (CPS) security market is projected to more than double from approximately USD 16 billion in 2025 to USD 34.4 billion by 2030. However, the fact that 82.9% of Korean auto-electronics suppliers reportedly struggle with regulatory compliance creates a durable demand base for specialized solution providers—while also potentially attracting large IT and semiconductor incumbents into the market.
| Price | ₩6,410 |
|---|---|
| Market cap | ₩0.06T |
| P/B | 2.34 |
Management has identified 2026 as the key inflection point for royalty revenue scale-up. Sell-side analysis projects the volume production project count to expand from approximately 3 currently to 7-8 in 2026 and reach a cumulative 30 by 2028, with at least 6 royalty streams expected to be recognized sequentially during 2026. The secured contract base covers 60 million ECUs, implying potential annual royalty revenue of KRW 20 billion or more, with zero variable cost providing meaningful operating leverage as production volumes scale. On the new frontier, negotiations are active with six robotics companies, and bio-healthcare has been selected as the first expansion domain, with commercialization underway. Korea's CSMS mandate and the EU's CRA simultaneously drive near-term TS certification demand and open longer-term solution supply opportunities. Key uncertainties remain: the average 2-3 year lag from contract win to production ramp limits near-term revenue conversion visibility, and the timing and scale of contract conversions in new verticals such as robotics and healthcare remain at the verification stage. The market broadly expects a structural profitability turnaround in 2026-2027, but Q1 2026's substantial losses indicate the path will not be smooth.
The current share price trades at a meaningful premium to book value per share (BPS: KRW 2,735, self-calculated basis). Earnings-based valuation metrics such as PER are not applicable given the ongoing loss position; the pace of royalty revenue materialization and eventual profit turnaround will be the primary determinant of sustainable multiple levels. The company has paid no dividends to date (DPS: KRW 0), and a zero-dividend posture is likely to persist until profitability is achieved. The premium above book value appears to reflect a combination of anticipated transition to a high-margin royalty model, the embedded value of the Asia-Pacific TS certification monopoly, and option value from the Physical AI expansion—with the sustainability of this premium ultimately contingent on demonstrable financial improvement in upcoming reporting periods.
Six or more additional royalty projects are expected to be sequentially recognized starting in 2026, with the secured contract base implying potential annual royalties well above the current total revenue base. Since royalties carry zero variable cost, operating leverage from production volume growth is highly nonlinear. The Q4 2025 first-ever quarterly profit of ~KRW 1.49 billion was a milestone confirming that royalty settlements can translate into real earnings power.
Korea's mandatory CSMS framework (August 2025), EU-wide R155/R156 enforcement (July 2024), and the EU CRA (December 2024) legally underpin demand, structurally reducing cyclicality. The Asia-Pacific TS monopoly makes AutoCrypt an unavoidable gateway for regional OEM vehicle exports. The finding that 82.9% of Korean automotive electronics suppliers struggle with compliance supports sustained demand for specialized external solutions.
The EU CRA and AI Act mandate security verification across robots, medical devices, and industrial control systems, rapidly expanding the addressable market beyond automotive. The company is actively negotiating with six robotics firms and has designated bio-healthcare as its first expansion domain. The projected doubling of the CPS security market from 2025 to 2030 meaningfully broadens the long-term growth runway beyond the automotive vertical.
With a 2025 OPM of -53.1% and a Q1 2026 operating loss of ~KRW 4.65 billion, quarterly volatility is high and the annual breakeven timeline remains uncertain. Annual operating cash outflows of approximately KRW 11.8 billion reflect persistent cash consumption. For royalties to be recognized evenly throughout the year, multiple client production launches must align—a trajectory that is difficult to independently verify quarter-by-quarter.
The average 2-3 year lag from contract win to production ramp limits near-term revenue conversion visibility. The top three customers—Hyundai Motor Group, VW Group, and Stellantis—collectively represented approximately 60% of 2025 revenue, leaving earnings significantly exposed to SDV roadmap changes or volume adjustments at any of these clients. Ongoing losses from equity-method investees and subsidiaries, a concern flagged during the IPO process, continue to burden consolidated financials.
A debt ratio of 125.9% and accumulated deficits limit capital market access and incremental investment capacity. The potential entry of global semiconductor players such as NXP (an existing partner), large cybersecurity incumbents, and OEM in-house development initiatives creates long-term competitive uncertainty. As the regulatory market matures and certification processes standardize, downward pricing pressure on TS consulting services may emerge.
AutoCrypt is a leading mobility cybersecurity company with three structural competitive advantages: its status as the sole Asia-Pacific UNECE Technical Service certification body, a reference base of 50+ global OEMs, and a royalty model that scales structurally with SDV-driven ECU proliferation. Mandatory cybersecurity regulations across Korea, the EU, and the U.S., along with the EU CRA, provide a durable, legally enforced demand foundation. The company's first-ever quarterly profit of ~KRW 1.49 billion in Q4 2025 was a meaningful proof-of-concept for the royalty model's earnings power. However, the full-year 2025 OPM of -53.1%, the recurrence of substantial losses in Q1 2026, and approximately -KRW 11.8 billion in annual operating cash outflow confirm that the road to sustainable profitability remains materially challenging. The 2-3 year contract-to-production lag, concentrated customer exposure, and subsidiary/associate investment overhang require continued diligence. The Physical AI pivot is strategically coherent in expanding the long-term addressable market, but its timeline for tangible revenue contribution remains unverified. The actual realization of royalty volume and mix improvement in 2026-2027 will serve as the definitive empirical test of the current market valuation and the credibility of the company's transformation narrative.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-08-07 · KOSAI
(full report)