KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Sands Lab · IT·소프트웨어 · 코스닥 · 리포트 2026-09-05
샌즈랩은 사이버 위협 인텔리전스(CTI) 원천기술을 바탕으로 SI 매출을 늘려가고 있으나, 분기별 손익 변동성이 크고 아직 안정적인 이익 구조에는 도달하지 못한 상태다.
샌즈랩은 2004년 세인트시큐리티로 설립돼 2021년 현재 사명으로 변경했고, 2023년 2월 코스닥 기술특례상장으로 자본시장에 진입했다. 핵심 경쟁력은 인공지능과 빅데이터 기반으로 악성코드 등 사이버 위협 정보를 자동 분석하는 CTI(사이버 위협 인텔리전스) 기술이며, 자체 개발한 CTX 플랫폼을 통해 국내외 다양한 산업군에 위협 인텔리전스를 제공한다. 제품군은 MDX, MNX, MAX 등으로 구성되며, 최근에는 AI 기반 네트워크 탐지·대응(NDR) 솔루션 'MNX'에 위협 인텔리전스와 계정 유출 알림 서비스를 연계한 에이전트형 구조를 선보였다. 생성형 AI 역기능에 대응하기 위해 딥페이크 탐지 서비스 '페이크체크'도 출시해 개인정보 유출 알림 서비스 등과 함께 AI 보안 포트폴리오를 넓히고 있다. 다만 매출 구조를 보면 SI(시스템통합) 사업 부문이 매출 대부분을 차지하고 있고, 정작 회사의 기술 정체성인 CTI 제품 매출 비중은 감소하는 추세다. 고객군은 공공기관과 금융권 등 보안 요구 수준이 높은 영역이 중심이며, 보안기능확인서 보유로 공공기관 도입 요건도 충족하고 있다. 경쟁구도상으로는 모니터랩, 한싹, 시큐센, 라온시큐어 등 국내 코스닥 보안주들과 함께 정책 테마에 동반 반응하는 경우가 많아, 개별 기업의 경쟁력만큼 업종 전반의 정책·이벤트 민감도도 주가에 영향을 준다. 회사 주소가 케이사인 사옥으로 표기되는 등 계열·관계사 성격의 연결고리도 존재해, 지분 관계 변화가 향후 재무제표에 미칠 영향을 함께 살펴볼 필요가 있다.
2025년 연결 매출은 116억 1,208만원으로 전년(83억원) 대비 늘었고, 영업손실은 17억 7,037만원으로 전년 37억 913만원에서 크게 줄었으며, 지배주주 순손실도 5억 4,964만원으로 전년 23억원 규모에서 축소됐다. 회사 측은 실적 개선과 함께 2025년부터 연결 기준이 처음 적용된 데 따른 효과가 있었다고 설명했는데, 실제로 2025년 연결 재무제표에는 비지배주주지분(2억 5,120만원)이 처음 표시되는 등 연결 범위 변화가 확인된다. 분기별로 보면 편차가 크다. 2025년 3분기는 매출 8억 224만원에 영업손실 14억 5,202만원, 순손실 9억 1,117만원으로 부진했지만, 4분기에는 매출이 63억 8,730만원으로 급증하며 영업이익 25억 3,290만원, 순이익 14억 9,130만원의 분기 흑자를 기록했다. 이 4분기 실적 개선이 연간 손익 축소를 견인한 셈이다. 그러나 2026년 들어 다시 흐름이 꺾여 1분기 매출 18억 2,721만원에 영업손실 10억 938만원, 2분기 매출 15억 4,729만원에 영업손실 8억 6,648만원을 기록했다. 특히 2026년 2분기 순손실은 18억 3,404만원으로 영업손실보다 훨씬 크게 확대됐는데, 이는 영업외 항목이 순손익에 상당한 영향을 준 것으로 추정된다. 2022년(매출 93억원, 영업이익 20억 9천만 원 흑자)과 비교하면 상장 이후 오히려 영업 적자 구간이 이어지고 있어, 매출 규모 확대가 곧바로 안정적 이익으로 연결되지 못하는 구조적 과제가 남아 있다.
국내 사이버 보안 시장은 공공기관·금융권을 중심으로 국가망보안체계(N2SF) 전환, 인공지능 확산에 따른 신규 위협 대응 수요가 겹치며 구조적 성장 동력을 유지하고 있다. 딥페이크·생성형 AI 오남용에 대한 사회적 우려가 커지면서 관련 규제 입법 논의가 이어지고 있고, 이는 딥페이크 탐지·계정 유출 알림 등 신규 서비스 수요로 이어질 잠재력이 있다. 다만 이러한 정책·이슈 드리븐 수요는 예산 편성 시기와 입법 일정에 따라 실적화 시점이 지연될 수 있다는 특성도 함께 갖는다. NDR(네트워크 탐지 및 대응) 시장은 글로벌 기준으로도 두 자릿수 성장률이 언급되는 영역으로, 샌즈랩은 이 시장에 위협 인텔리전스 데이터셋을 결합해 차별화를 시도하고 있다. 경쟁구도상으로는 모니터랩, 한싹, 시큐센, 라온시큐어 등 국내 중소형 보안주들이 유사한 정책 테마에 함께 반응하는 경향이 있어, 개별 기업의 기술력 외에 업종 전반의 수급·모멘텀도 주가에 영향을 준다. 샌즈랩은 아시아 최대 수준의 보안 데이터셋을 보유하고 있다는 평가가 있으며, 이 데이터셋이 AI 보안모델 고도화에 활용될 수 있다는 점이 중장기 차별화 요소로 언급된다. 다만 시장 지위 면에서는 매출 규모가 크지 않은 중소형 사업자로, 대형 보안업체나 SI 대기업과의 경쟁·협력 관계 속에서 사업을 전개하고 있다.
| 주가 | ₩6,350 |
|---|---|
| 시가총액 | 969억원 |
| PBR | 1.97 |
| ROE | -3.7% |
샌즈랩은 2026년 기업가치 제고 계획을 공시하며 기술경쟁력 확보, 수익 중심 경영, 연구개발 역량 강화, 배당 등 주주환원 정책의 지속 실행을 목표로 제시했다. 회사는 조세특례제한법상 고배당기업으로 분류되며, 2025년 배당성향은 25%로 기재됐고 2025년 결산배당은 주당 150원, 배당금 총액 약 22억 9천만 원으로 결의됐다. 제품 측면에서는 NDR 솔루션 'MNX'에 위협 인텔리전스와 계정 유출 알림 서비스를 결합한 에이전트형 구조를 선보이며 공공기관 도입 요건에 부합하는 방향으로 고도화를 이어가고 있고, 양자 내성 암호 점검 기능도 추가해 향후 양자 보안 전환에 대비한 기반을 마련하고 있다고 밝혔다. 딥페이크 탐지 서비스 '페이크체크'는 생성형 AI 오남용 대응이라는 사회적 수요에 대응하는 신규 수익원으로 거론된다. 2026년 1분기 실적은 전년동기 대비 매출 155.9% 증가, 영업손실 30.3% 감소, 순손실 58.9% 감소로 개선 흐름을 보였다는 점은 긍정적이나, 2분기에는 순손실이 다시 확대돼 분기별 편차가 여전히 크다는 점을 함께 확인해야 한다. 회사는 2026년 2월 보안 전시회 eGISEC 등에 참가해 CTX 서비스를 알리는 등 마케팅·영업 활동을 지속하고 있으며, 향후 SI 매출 의존도와 CTI 제품 매출 비중 회복 여부가 사업 구조의 질적 개선을 가늠하는 핵심 지표가 될 전망이다.
샌즈랩은 아직 안정적인 이익을 내지 못하는 구간에 있어 이익 기반 valuation 지표를 단순 적용하기 어려운 상태다. 자산 대비로는 순자산에 견줘 시장이 일정한 프리미엄을 부여하는 모습이 나타나며, 이는 CTI·AI 보안 신사업에 대한 성장 기대가 일부 반영된 결과로 해석할 수 있다. 배당 측면에서는 회사가 고배당기업으로 분류되고 매년 결산배당을 실시해 온 점이 특징이지만, 배당 규모 자체는 크지 않은 편이라 배당수익률 수준을 업종 평균과 단순 비교하기보다는 주주환원 정책의 지속성 여부를 지켜보는 것이 더 의미가 있다. 실적이 4개 분기 연속 흑자를 낸 적이 없는 만큼, 밸류에이션은 과거 실적보다 향후 CTI 제품 매출 회복과 신규 서비스의 수익화 속도에 더 민감하게 반응할 수 있다. 결과적으로 현재 거래되는 수준을 평가하려면 이익 방향성의 회복 여부와 SI 매출 의존도 완화라는 구조적 변화를 함께 살펴봐야 한다.
2025년 연결 매출은 전년 대비 늘었고 영업손실과 순손실 모두 축소되는 개선 흐름을 보였다. 2025년 4분기와 2026년 1분기에는 각각 분기 흑자와 큰 폭의 손실 축소를 기록해, 계절적 매출 집중 구간에서는 수익성이 개선될 여지가 있음을 보여줬다. 여러 신규 제품이 동시에 상용화 단계에 진입하고 있어 매출 다각화 가능성도 있다.
국가망보안체계 전환과 딥페이크·생성형 AI 오남용 대응 관련 입법·정책 논의가 이어지며 공공·금융 부문 보안 수요가 구조적으로 유지되고 있다. 회사는 딥페이크 탐지 서비스와 공공기관 도입 요건을 충족하는 NDR 솔루션을 보유해 이러한 정책 흐름에 노출돼 있다. 다만 정책 수요가 실제 매출로 전환되는 시점은 예산·입법 일정에 좌우된다.
회사는 고배당기업으로 분류되며 2025년에도 결산배당을 실시했고, 2026년 기업가치 제고 계획에서도 배당 등 주주환원 정책의 지속 실행을 명시했다. 이는 이익 규모가 크지 않은 성장 단계 기업임에도 주주환원에 대한 의지를 보여준다는 점에서 참고할 만하다.
2025년 3분기 부진에서 4분기 흑자로, 다시 2026년 1~2분기 적자로 전환하는 등 분기별 실적 편차가 매우 크다. 특히 2026년 2분기는 순손실이 영업손실보다 훨씬 크게 확대돼 영업외 요인의 영향이 컸던 것으로 보인다. 이런 변동성은 단기 실적만으로 추세를 판단하기 어렵게 만든다.
SI 사업 부문이 매출 대부분을 차지하는 반면, 회사의 기술 정체성인 CTI 제품 매출 비중은 감소 추세다. 이는 마진 구조가 상대적으로 낮은 SI 매출 의존도가 높아지고 있다는 의미로 해석될 수 있다. CTI 제품 매출 회복 없이는 수익성 개선의 지속성에 의문이 남는다.
시가총액이 작은 코스닥 보안주로서 딥페이크 관련 입법 등 정책 뉴스에 다른 보안주들과 동반해 급등락하는 경향이 있다. 이런 테마성 수급은 기업 개별 펀더멘털과 괴리된 단기 변동성을 키울 수 있다. 상장 이후 대부분 기간 영업손실을 기록해 온 점도 참고할 필요가 있다.
샌즈랩은 CTI 원천기술을 바탕으로 SI 매출을 확대해 온 코스닥 보안 기업으로, 2025년에는 매출 증가와 함께 영업손실·순손실이 모두 줄어드는 개선 흐름을 보였다. 그러나 4분기 흑자 이후 2026년 1~2분기 실적이 다시 적자로 돌아섰고, 특히 2분기에는 순손실이 영업손실보다 크게 확대돼 손익의 변동성이 여전히 크다는 점이 확인된다. 매출 구조상 SI 부문 의존도가 높아지고 있는 반면 회사의 기술 정체성인 CTI 제품 매출 비중은 감소하는 추세로, 사업 구조 재편의 방향성을 지켜볼 필요가 있다. 딥페이크 탐지, NDR 고도화 등 신규 서비스가 정책 수요와 맞물려 있다는 점은 긍정적 요인이나, 실적화 시점은 입법·예산 일정에 좌우될 수 있다. 회사는 고배당기업으로서 배당 등 주주환원 정책의 지속 실행을 공시했지만, 아직 4개 분기 연속 흑자를 낸 적이 없어 이익 안정성에 대한 확인이 더 필요한 단계다. 종합하면 매출 회복과 신규 사업 확장이라는 긍정적 신호와, 분기별 손익 변동성 및 SI 의존 심화라는 과제가 함께 존재하는 국면이다.
English version
Sands Lab is expanding SI-driven revenue on top of its cyber threat intelligence (CTI) technology base, but quarter-to-quarter earnings remain volatile and a stable profit structure has not yet been established.
Sands Lab was founded in 2004 as SaintSecurity and renamed in 2021, listing on KOSDAQ in February 2023 under the technology special listing track. Its core competency is cyber threat intelligence (CTI) technology that automatically analyzes malware and other cyber threat data using AI and big data, delivered through its proprietary CTX platform to a range of industries at home and abroad. The product lineup includes MDX, MNX, and MAX, and the company recently introduced an agent-based architecture for its AI-driven network detection and response (NDR) solution 'MNX,' integrating threat intelligence and account-leak alert services. To counter generative-AI misuse, it launched a deepfake detection service called 'FakeCheck,' broadening its AI security portfolio alongside personal-data leak alert services. However, looking at the revenue mix, the SI (systems integration) business now accounts for most sales, while the share of CTI product revenue — the company's core technology identity — has been on a declining trend. Its customer base centers on public institutions and the financial sector, where security requirements are stringent, and it holds a security function verification certificate that meets public-sector adoption requirements. Competitively, it is often grouped with other KOSDAQ security names such as Monitorapp, Hansack, Securesen, and Raonsecure, whose share prices frequently move together on policy-driven themes rather than purely company-specific factors. The company's registered address is listed at K-Sign's headquarters building, pointing to an affiliate-style linkage that warrants attention for any future impact on the financial statements.
Consolidated revenue in 2025 came in at KRW 11.61 billion, up from KRW 8.30 billion the prior year, while the operating loss narrowed sharply to KRW 1.77 billion from KRW 3.71 billion, and the net loss attributable to owners shrank to KRW 550 million from roughly KRW 2.30 billion. The company attributed part of the improvement to the first-time application of consolidated accounting from 2025, and indeed the 2025 consolidated statements show non-controlling interests (KRW 251 million) appearing for the first time, confirming a change in the scope of consolidation. Quarterly results show substantial swings. Q3 2025 was weak, with revenue of just KRW 802 million, an operating loss of KRW 1.45 billion, and a net loss of KRW 911 million, before Q4 2025 revenue jumped to KRW 6.39 billion, delivering a quarterly operating profit of KRW 2.53 billion and net profit of KRW 1.49 billion. That fourth-quarter rebound was the main driver behind the full-year loss reduction. The trend reversed again in 2026, however, with Q1 revenue of KRW 1.83 billion and an operating loss of KRW 1.01 billion, followed by Q2 revenue of KRW 1.55 billion and an operating loss of KRW 866 million. Notably, the Q2 2026 net loss widened to KRW 1.83 billion, far exceeding the operating loss, suggesting non-operating items had a meaningful impact on the bottom line. Compared with 2022, when the company posted an operating profit of roughly KRW 2.09 billion on KRW 9.3 billion of revenue, operating losses have persisted for most of the period since listing, underscoring a structural challenge in converting revenue growth into stable profitability.
Korea's cybersecurity market continues to see structural demand drivers from the transition to the National Network Security Framework (N2SF) in public institutions and finance, layered with new threat-response needs arising from AI proliferation. Growing social concern over deepfakes and generative-AI misuse has kept related regulatory legislation under discussion, which carries potential to translate into demand for services such as deepfake detection and account-leak alerts. However, such policy- and issue-driven demand can see delayed monetization depending on budget cycles and legislative timelines. The network detection and response (NDR) market is cited globally as a double-digit growth segment, and Sands Lab is attempting to differentiate itself by combining its threat intelligence datasets with this market. Competitively, smaller domestic security names such as Monitorapp, Hansack, Securesen, and Raonsecure tend to move together on similar policy themes, meaning sector-wide flows and momentum affect share prices alongside company-specific technology. Sands Lab is noted for holding one of the largest security datasets in Asia, which is cited as a mid-to-long-term differentiator as this data feeds into AI security model development. That said, in terms of market position it remains a smaller-scale player relative to larger security vendors and SI conglomerates, operating within a mix of competitive and cooperative relationships with them.
| Price | ₩6,350 |
|---|---|
| Market cap | ₩0.10T |
| P/B | 1.97 |
| ROE | -3.7% |
Sands Lab disclosed a 2026 value-up plan targeting technology competitiveness, profit-focused management, stronger R&D capabilities, and continued shareholder-return policies including dividends. The company is classified as a high-dividend firm under the Special Tax Treatment Control Act; its 2025 payout ratio was recorded at 25%, and the 2025 year-end dividend was resolved at KRW 150 per share, totaling roughly KRW 2.29 billion. On the product side, it continues upgrading its 'MNX' NDR solution with an agent-based architecture that combines threat intelligence and account-leak alerts, aligned with public-sector adoption requirements, and has added quantum-resistant cryptography checks to prepare for a future shift to quantum security. Its deepfake detection service 'FakeCheck' is cited as a new revenue source addressing social demand around generative-AI misuse. Q1 2026 results showed year-over-year improvement — revenue up 155.9%, operating loss down 30.3%, and net loss down 58.9% — though Q2 saw the net loss widen again, underscoring that quarter-to-quarter variability remains significant. The company continued marketing and sales activities, including participation in the February 2026 eGISEC security exhibition to promote its CTX service, and going forward, the extent to which CTI product revenue recovers relative to SI-dependent sales will be a key indicator of qualitative improvement in the business structure.
Sands Lab has yet to reach a stretch of stable profitability, making straightforward application of earnings-based valuation metrics difficult. On an asset basis, the market appears to assign some premium relative to net asset value, which can be interpreted as partly reflecting growth expectations tied to its CTI and AI security business lines. On the dividend front, the company is classified as a high-dividend firm and has paid a year-end dividend in recent years, though the absolute payout size remains modest, making it more meaningful to watch the continuity of shareholder-return policy than to simply compare yield levels against sector averages. Since the company has not yet strung together four consecutive profitable quarters, valuation may be more sensitive to the pace of any recovery in CTI product revenue and the monetization of new services than to trailing results. Ultimately, assessing the current trading level requires weighing both the direction of earnings recovery and the structural shift away from SI-dependent revenue.
Consolidated revenue rose year over year in 2025, with both operating and net losses narrowing. Q4 2025 and Q1 2026 each showed a quarterly operating profit or a sharp reduction in losses, indicating room for profitability improvement during periods of concentrated revenue recognition. Several new products are entering commercialization simultaneously, raising the potential for revenue diversification.
Ongoing legislative and policy discussion around the National Network Security Framework transition and responses to deepfake and generative-AI misuse are sustaining structural security demand in the public and financial sectors. The company has exposure to these trends through its deepfake detection service and an NDR solution that meets public-sector adoption requirements, though the timing of policy demand converting into actual revenue depends on budget and legislative schedules.
The company is classified as a high-dividend firm and paid a year-end dividend for 2025, and its 2026 value-up plan explicitly commits to continued shareholder-return policies including dividends. This signals an intent to maintain shareholder returns even at a growth stage where profit scale remains modest.
Quarterly results have swung sharply — from a weak Q3 2025 to a profitable Q4, then back to losses in Q1–Q2 2026. Notably, the Q2 2026 net loss expanded far beyond the operating loss, suggesting a significant non-operating impact. This volatility makes it difficult to read a clear trend from any single quarter.
While the SI business accounts for most revenue, the share of CTI product sales — the company's core technology identity — has been declining. This suggests growing reliance on relatively lower-margin SI revenue. Without a recovery in CTI product sales, the sustainability of any profitability improvement remains uncertain.
As a small-cap KOSDAQ security stock, shares tend to move sharply in tandem with other security names on policy news such as deepfake-related legislation. This theme-driven trading can amplify short-term volatility disconnected from company-specific fundamentals. It is also worth noting that the company has recorded operating losses for most of the period since its listing.
Sands Lab is a KOSDAQ-listed security firm that has expanded SI-driven revenue on top of its core CTI technology, and 2025 showed an improving trend with revenue growth alongside narrowing operating and net losses. However, results swung back into losses in Q1–Q2 2026 after a profitable Q4, and the Q2 net loss expanding well beyond the operating loss confirms that earnings volatility remains significant. In terms of revenue mix, dependence on the SI segment is rising while the share of CTI product sales — the company's technological identity — is trending down, making the direction of this business-mix shift worth monitoring. New services such as deepfake detection and an upgraded NDR offering align with policy-driven demand, a positive factor, though the timing of monetization can depend on legislative and budget schedules. The company has disclosed continued commitment to shareholder-return policies, including dividends, as a high-dividend firm, but it has yet to string together four consecutive profitable quarters, meaning further confirmation of earnings stability is still needed. On balance, this is a stock where signs of revenue recovery and new-business expansion coexist with the challenges of quarterly earnings volatility and deepening reliance on the SI business.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-09-22 · KOSAI
(full report)