KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Autocrypt · IT·소프트웨어 · 코스닥 · 리포트 2026-09-05
아우토크립트는 자동차 사이버보안 매출 성장과 일렉트로비트 파트너십을 발판으로 적자 축소를 이어가고 있으며, 최근에는 로봇·방산·헬스케어를 겨냥한 '피지컬 AI 보안' 사업 확장을 선언했다.
아우토크립트는 2019년 펜타시큐리티에서 분사한 자동차 사이버보안 전문기업으로, 차량 내부시스템(IVS) 보안과 차량·인프라 통신(V2X) 보안을 양대 축으로 사업을 영위한다. 컨설팅·개발·시험·인증에 이르는 보안 영역 전 과정을 아우르는 통합 솔루션을 제공하며, 국내에서는 유일하게 V2X 보안 인증기관(CA) 및 아시아·태평양 지역 유일 자동차 보안 형식승인(TS) 자격을 보유해 인증 대행 사업도 병행한다. 주요 고객사는 현대차그룹을 비롯한 글로벌 완성차 기업 및 부품사이며, 서울 본사 외에 미국·독일·중국 등지에 해외 거점을 운영하고 있다. 2026년 6월에는 콘티넨탈의 손자회사인 글로벌 부품사 일렉트로비트(EB)와 파트너십을 체결해, 일렉트로비트의 소프트웨어 플랫폼과 자사 보안 솔루션을 통합해 국내 시장에 직접 공급하는 구조를 확보했다. 이 계약을 통해 일렉트로비트가 보유하던 기존 한국 고객사 물량이 아우토크립트로 흡수되는 형태로 매출 유입이 예상된다. 경쟁사로는 페스카로, 슈어소프트테크 등 국내 차량 보안·소프트웨어 기업이 꼽히며, 글로벌 완성차 사이버보안 시장에서는 프로스트앤설리번이 선정한 세계 3대 혁신기업에 포함된 바 있다. 최근에는 자동차 중심 사업에서 나아가 로봇, 방산, 바이오헬스케어 등 물리 시스템 전반을 아우르는 '피지컬 AI 보안' 영역으로 사업 확장을 추진 중이다.
2025년 연결 매출액은 254.8억원으로 전년 232.8억원 대비 성장했으나, 영업손실은 135.2억원으로 여전히 큰 규모를 기록했다(전년 영업손실 180.4억원 대비로는 손실폭 축소). 영업이익률은 -53.1%로 전년 -77.5%에서 개선됐지만 여전히 적자 구조가 이어지고 있다. 지배주주 순손실은 125.0억원으로 전년 488.7억원 대비 크게 줄었는데, 이는 2025년 7월 상장을 계기로 상환전환우선주(RCPS)의 보통주 전환에 따른 파생상품평가손실 등 일회성 요인이 소멸한 영향이 크다. 분기별로 보면 2025년 3분기 매출 58.3억원, 영업손실 45.2억원이었던 데 비해 4분기에는 매출이 95.4억원으로 늘고 영업손실이 5.5억원 수준으로 축소되며 지배주주 순이익 14.9억원의 일시적 흑자를 기록했다. 그러나 2026년 1분기 매출은 51.0억원으로 다시 줄고 영업손실 46.5억원, 순손실 49.3억원으로 재차 확대됐다. 2026년 2분기에는 매출 74.6억원으로 회복되며 영업손실이 7.9억원, 순손실도 1.1억원 수준으로 축소되는 흐름을 보였다. 연간 현금흐름 측면에서는 2025년 영업활동현금흐름이 -118.0억원으로 전년 -119.7억원과 유사한 수준을 유지해, 매출 성장에도 현금 소진 구조는 아직 크게 개선되지 않았음을 보여준다.
글로벌 자동차 산업은 UNR 155(사이버보안 관리체계) 및 UNR 156(소프트웨어 업데이트 관리체계) 등 국제 규제 준수가 유럽 등 주요 시장 판매의 전제조건이 되면서, 보안 솔루션이 완성차 업체(OEM)의 생존을 위한 필수재로 격상되고 있다는 평가가 나온다. 미국 역시 적대국 부품 수입 금지와 ISO21434 표준 준수를 요구하는 등 각국 정부의 차량 사이버보안 법제화가 확산되는 흐름이다. 이와 함께 유럽연합의 인공지능법(AI Act)과 사이버복원력법(CRA)이 로봇·기계 등 디지털 제품 전반에 보안 검증을 의무화하면서, 자동차를 넘어선 '피지컬 AI' 보안 시장이 부상하고 있다. 시장조사기관 마켓츠앤마켓츠는 사이버 피지컬 시스템(CPS) 보안 시장이 2025년 약 160억 달러에서 2030년 344억 달러로 2배 이상 성장할 것으로 전망했다. 아우토크립트는 국내 C-ITS 프로젝트에서 차량통신 보안 제품 시장을 사실상 독점하고 있는 것으로 알려져 있으며, 아시아·태평양 지역 유일의 자동차 보안 형식승인 평가기관 지위를 보유해 규제 대응 수요의 직접적 수혜가 기대되는 위치에 있다. 다만 해외 고객 비중 확대에 따라 글로벌 경기 변동성에 대한 노출도 함께 커지고 있으며, 국내외 경쟁사들도 유사한 규제 대응 수요를 겨냥해 시장에 진입하고 있다.
| 주가 | ₩6,260 |
|---|---|
| 시가총액 | 610억원 |
| PBR | 2.32 |
| ROE | -59.2% |
회사는 2026년 6월 일렉트로비트와의 파트너십을 계기로 기존 컨센서스를 상회하는 실적 개선을 기대하고 있으며, 리딩투자증권은 2026년 연결 매출액을 전년 대비 91% 증가한 488억원, 영업이익 3억원으로 흑자전환할 것으로 전망했다(2026년 6월 26일 리포트). 다만 해당 리포트는 투자의견과 목표주가를 제시하지 않았다. 2026년 5월에는 사내 연구조직 '미래모빌리티센터'를 '피지컬 AI 보안연구센터'로 확대 개편하고 로봇·방산·바이오헬스케어를 3대 핵심 확장 산업으로 선정했다고 밝혔으며, 첫 타깃은 바이오헬스케어 분야로 양자내성암호(PQC) 기술 이식을 추진 중이다. 로봇 분야에서는 2026년 8월 상하이 로봇산업기술연구원과 로봇 사이버보안 테스팅·표준화를 위한 공동연구 MOU를 체결했다. 유럽의 사이버복원력법(CRA)은 2027년부터 본격 시행될 예정으로, 농기계·건설기계·로봇 등으로의 고객군 확대가 진행 중인 것으로 파악된다. 2026년 5월 IBK투자증권이 주관한 'IBK-KOSDAQ 붐업데이'에서는 자동차 사이버보안을 넘어 피지컬 AI 전반으로 사업을 확장하겠다는 전략을 기관투자자 대상으로 발표했다. 향후 실적 개선의 지속성은 일렉트로비트 파트너십에 따른 매출 유입 규모와 시점, 그리고 피지컬 AI 신사업의 실제 계약 전환 여부에 달려 있는 것으로 판단된다.
아우토크립트는 여전히 순손실 상태에 있어 주가수익비율(PER) 산출이 불가능한 구간에 머물러 있으며, 주가순자산비율(PBR)은 순자산 대비 상당한 프리미엄이 반영된 수준에서 거래되고 있다. 상장 이후 자본총계가 전년 말 대비 크게 늘어난 점을 반영하면 주당 순자산 기준 프리미엄 수준은 과거 자본잠식 시기보다는 완화된 편이나, 코스닥 소프트웨어 업종 내에서 비교하면 여전히 높은 배수 구간에 위치한다는 평가가 나온다. 배당은 지급되지 않고 있어 배당수익률 관점의 투자 매력은 현재로서는 존재하지 않는다. 실적 측면에서는 2025년 4분기와 2026년 2분기에 손실 축소 흐름이 확인되며 방향성 자체는 개선 쪽으로 향하고 있으나, 2026년 1분기처럼 재차 손실이 확대되는 분기도 있어 추세의 일관성은 아직 완전히 자리잡지 못한 상태다. 밸류에이션 판단은 향후 일렉트로비트 파트너십과 피지컬 AI 신사업의 실적 반영 속도에 좌우될 여지가 크다.
콘티넨탈 손자회사 일렉트로비트와의 국내 사업 전권 위임 계약으로 기존 고객사 물량이 아우토크립트로 흡수되는 구조가 마련됐다. 리딩투자증권은 이를 근거로 2026년 매출 488억원, 영업이익 흑자전환을 전망했다(2026년 6월 26일). 소프트웨어 플랫폼과 보안 솔루션의 통합 공급 체계가 안착하면 매출 성장의 가시성이 높아질 수 있다.
UNR 155·156 등 자동차 사이버보안 국제 규제와 유럽 CRA·AI Act 시행이 확산되면서 보안 인증이 완성차·부품사의 필수 요건으로 자리잡고 있다. 아우토크립트는 국내 유일 V2X 인증기관이자 아시아·태평양 유일의 자동차 보안 형식승인 평가기관 지위를 갖춰 규제 대응 수요를 직접 흡수할 수 있는 위치에 있다.
2026년 5월 피지컬 AI 보안연구센터 신설을 통해 로봇·방산·바이오헬스케어로 고객군을 넓히고 있으며, 8월에는 상하이 로봇산업기술연구원과 로봇 보안 공동연구 MOU를 체결했다. 자동차 중심 매출 구조에서 벗어나 신규 성장축을 확보하려는 시도로 해석된다.
2025년에도 영업손실 135.2억원을 기록했으며, 영업활동현금흐름은 -118.0억원으로 전년과 유사한 수준의 현금 소진이 이어지고 있다. 매출 성장에도 불구하고 손익 구조의 근본적 개선은 아직 확인되지 않고 있다.
2025년 4분기 일시적 순이익을 기록한 뒤 2026년 1분기 순손실이 다시 49.3억원으로 확대됐다. 매출 역시 3분기 58.3억원에서 4분기 95.4억원으로 늘었다가 1분기 51.0억원으로 줄어드는 등 분기별 편차가 커서 추세 판단이 쉽지 않다.
피지컬 AI 보안 사업은 아직 초기 단계로, 로봇·방산·헬스케어 분야에서의 실제 매출 기여 시점과 규모가 검증되지 않았다. 자동차 사이버보안 법규 시행이 지연되거나 폐기될 가능성도 상장 당시부터 지적된 리스크 요인이다.
아우토크립트는 2025년 매출 성장과 손실 축소를 기록했으나, 여전히 영업 및 순이익 모두 적자 구조에 머물러 있다. 분기별로는 2025년 4분기와 2026년 2분기에 손실이 크게 줄어드는 모습을 보였지만, 2026년 1분기처럼 다시 악화된 구간도 있어 개선의 일관성은 아직 검증 중이다. 2026년 6월 체결된 일렉트로비트 파트너십은 증권사 전망 기준 연간 흑자전환의 근거로 제시되고 있으나, 이는 아직 확정되지 않은 추정치임에 유의할 필요가 있다. 동시에 회사는 자동차를 넘어 로봇·방산·바이오헬스케어를 아우르는 '피지컬 AI 보안' 사업으로 영역을 넓히며 중장기 성장축을 다변화하려는 움직임을 보이고 있다. 규제 강화라는 구조적 수요 동력과 여전한 재무적 취약성이 공존하는 구간으로, 향후 분기 실적과 신사업의 실제 계약 전환 여부가 핵심 관찰 포인트다.
English version
Autocrypt continues to narrow losses on automotive cybersecurity revenue growth and its Elektrobit partnership, while recently declaring an expansion into 'Physical AI security' targeting robotics, defense, and healthcare.
Autocrypt is an automotive cybersecurity specialist spun off from Penta Security in 2019, operating around two pillars: in-vehicle system (IVS) security and vehicle-to-everything (V2X) communication security. The company provides integrated solutions spanning consulting, development, testing, and certification, and is the only domestic V2X security certification authority (CA) while also holding the only Asia-Pacific automotive security type-approval (TS) qualification, enabling a parallel certification-agency business. Major customers include Hyundai Motor Group and other global automakers and parts suppliers, with the Seoul headquarters supported by overseas offices in the United States, Germany, and China. In June 2026, the company signed a partnership with Elektrobit (EB), a subsidiary of Continental, securing a structure to integrate Elektrobit's software platform with Autocrypt's security solutions for direct supply into the Korean market. Under this agreement, existing Korean customer volume previously held by Elektrobit is expected to be absorbed into Autocrypt's revenue base. Domestic peers include companies such as Pescaro and SureSoft Technologies, while globally Autocrypt has been named among the top three innovators by Frost & Sullivan in automotive cybersecurity. Most recently, the company has moved beyond its automotive core to pursue expansion into 'Physical AI security,' targeting robotics, defense, and bio-healthcare across physical systems broadly.
Consolidated revenue for 2025 rose to KRW 25.48bn from KRW 23.28bn a year earlier, while the operating loss remained substantial at KRW 13.52bn (narrower than the prior year's KRW 18.04bn loss). The operating margin improved to -53.1% from -77.5%, though the company continued to operate in loss territory. Net loss attributable to owners fell sharply to KRW 12.50bn from KRW 48.87bn, largely reflecting the disappearance of one-off derivative valuation losses tied to the conversion of redeemable convertible preferred stock (RCPS) into common shares around the July 2025 listing. On a quarterly basis, revenue of KRW 5.83bn and an operating loss of KRW 4.52bn in Q3 2025 gave way to revenue of KRW 9.54bn and a narrower operating loss of KRW 0.55bn in Q4 2025, producing a one-time net profit of KRW 1.49bn attributable to owners. However, Q1 2026 revenue declined again to KRW 5.10bn, with the operating loss widening back to KRW 4.65bn and net loss to KRW 4.93bn. Q2 2026 saw a recovery to KRW 7.46bn in revenue, with the operating loss narrowing to KRW 0.79bn and net loss to roughly KRW 0.11bn. On the cash flow front, 2025 operating cash flow was -KRW 11.80bn, similar to the prior year's -KRW 11.97bn, indicating that despite revenue growth, the underlying cash-burn structure has not yet meaningfully improved.
In the global automotive industry, compliance with international regulations such as UN Regulation No. 155 (cybersecurity management systems) and No. 156 (software update management systems) has become a prerequisite for vehicle sales in major markets including Europe, elevating security solutions to a survival-level necessity for OEMs. The United States has similarly moved to restrict parts imports from adversarial nations and require ISO21434 compliance, reflecting a broader trend of automotive cybersecurity legislation spreading across jurisdictions. In parallel, the European Union's AI Act and Cyber Resilience Act (CRA) are mandating security verification across robots, machinery, and digital products broadly, giving rise to a 'Physical AI' security market beyond automotive. Market research firm MarketsandMarkets projects the cyber-physical systems (CPS) security market to more than double from roughly $16bn in 2025 to $34.4bn by 2030. Autocrypt is reported to hold what amounts to a dominant position in vehicle communication security products within Korea's C-ITS projects, and its status as the sole Asia-Pacific automotive security type-approval evaluation body positions it to directly benefit from rising regulatory-compliance demand. That said, growing overseas customer exposure also increases sensitivity to global macroeconomic volatility, and both domestic and international competitors are entering the market to address similar regulatory-driven demand.
| Price | ₩6,260 |
|---|---|
| Market cap | ₩0.06T |
| P/B | 2.32 |
| ROE | -59.2% |
Following the June 2026 partnership with Elektrobit, the company anticipates earnings improvement exceeding prior market consensus; Leading Investment & Securities forecast FY2026 consolidated revenue of KRW 48.8bn (+91% YoY) with an operating profit turnaround of KRW 0.3bn in its June 26, 2026 report, though the report did not present an investment rating or target price. In May 2026, Autocrypt announced the reorganization of its in-house 'Future Mobility Center' into a 'Physical AI Security Research Center,' designating robotics, defense, and bio-healthcare as its three core expansion industries, with bio-healthcare as the first target involving the transplant of post-quantum cryptography (PQC) technology. In robotics, the company signed an MOU with the Shanghai Robot Industrial Technology Research Institute in August 2026 for joint research on robot cybersecurity testing and standardization. The EU's Cyber Resilience Act (CRA) is set to take full effect from 2027, and the company appears to be expanding its customer base into agricultural machinery, construction equipment, and robotics ahead of that timeline. At the IBK-KOSDAQ Boom-Up Day hosted by IBK Securities in May 2026, management presented its strategy to institutional investors for expanding beyond automotive cybersecurity into the broader Physical AI domain. The sustainability of any earnings improvement going forward appears to hinge on the scale and timing of revenue flowing from the Elektrobit partnership, as well as whether the Physical AI initiatives convert into actual contracts.
Autocrypt remains in a net-loss position, keeping the price-to-earnings ratio in non-meaningful territory, while its price-to-book ratio reflects a considerable premium over net asset value. Given the substantial increase in total equity following the listing relative to the prior year-end, the book-value premium has eased compared to the earlier capital-impairment period, though the multiple is still assessed as elevated relative to peers within the KOSDAQ software sector. No dividend is currently paid, so there is presently no dividend-yield dimension to the investment profile. On the earnings side, loss-narrowing was observed in Q4 2025 and Q2 2026, pointing directionally toward improvement, but a quarter such as Q1 2026 saw losses widen again, meaning the trend has not yet fully stabilized. Any valuation assessment going forward will likely hinge heavily on how quickly the Elektrobit partnership and the Physical AI initiatives translate into reported results.
With the exclusive domestic business delegation agreement with Continental's subsidiary Elektrobit, a structure has been established for existing client volume to be absorbed by Autocrypt. Based on this, Leading Investment & Securities projected sales of KRW 48.8 billion and a turnaround to operating profit in 2026 (June 26, 2026). If the integrated supply system of software platforms and security solutions takes hold, visibility on sales growth could increase.
As international automotive cybersecurity regulations such as UNR 155·156 and Europe's CRA·AI Act spread, security certification is becoming an essential requirement for automakers and parts suppliers. Autocrypt is positioned to directly absorb regulatory compliance demand as it holds status as Korea's only V2X certification body and the only automotive security type-approval evaluation body in the Asia-Pacific region.
Through the establishment of the Physical AI Security Research Center in May 2026, the company is expanding its customer base into robotics, defense, and biohealthcare, and in August signed an MOU with the Shanghai Robotics Industry Technology Research Institute for joint robot security research. This is interpreted as an attempt to secure new growth axes beyond an automotive-centered sales structure.
In 2025, the company recorded an operating loss of KRW 13.52 billion, with operating cash flow of -KRW 11.80 billion, continuing a level of cash burn similar to the previous year. Despite sales growth, fundamental improvement in the profit-and-loss structure has not yet been confirmed.
After recording a temporary net profit in Q4 2025, the net loss widened again to KRW 4.93 billion in Q1 2026. Sales also increased from KRW 5.83 billion in Q3 to KRW 9.54 billion in Q4, then decreased to KRW 5.10 billion in Q1, making it difficult to judge the trend due to significant quarterly variation.
The Physical AI security business is still at an early stage, and the timing and scale of actual sales contribution in robotics, defense, and healthcare have not been verified. The possibility that automotive cybersecurity regulations could be delayed or scrapped has been a risk factor pointed out since the IPO.
Autocrypt posted revenue growth and loss narrowing in 2025, but both operating and net results remained in loss territory. On a quarterly basis, losses shrank markedly in Q4 2025 and Q2 2026, though a setback in Q1 2026 shows the consistency of improvement is still being tested. The Elektrobit partnership signed in June 2026 has been cited by a securities firm as grounds for a projected annual profit turnaround, but this remains an unconfirmed estimate rather than a settled outcome. At the same time, the company is diversifying its medium-to-long-term growth base by expanding beyond automotive into 'Physical AI security' covering robotics, defense, and bio-healthcare. This is a phase where structural demand tailwinds from tightening regulation coexist with continued financial fragility, making upcoming quarterly results and the actual contract conversion of new business initiatives the key items to monitor.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-09-22 · KOSAI
(full report)