KOSAI — AI 종목 리서치 · 인터랙티브 리포트 ↗ · 전체 종목
Monitorapp · IT·소프트웨어 · 코스닥 · 리포트 2026-09-05
모니터랩은 2025년 연간 영업이익 흑자 전환에 성공했지만 2026년 1분기 재차 적자로 돌아선 뒤 2분기 회복하는 등 분기별 변동성이 뚜렷하다.
모니터랩은 2005년 설립된 B2B 사이버보안 전문기업으로, 초기에는 웹방화벽(WAF) 제품 AIWAF를 중심으로 온프레미스 어플라이언스 사업을 영위했다. 2016년 클라우드 기반 구독형 보안 플랫폼 아이온클라우드(AIONCLOUD)를 출시하며 서비스형 보안(SECaaS) 기업으로 전환을 시작했고, 현재는 WAAP(웹·API 보호), WSPC(웹사이트 보안 상태 점검), SSE(보안 서비스 엣지), ZTNA(제로트러스트 네트워크 접속) 4대 서비스를 핵심 축으로 운영한다. 회사 측은 SSE 기반 네트워크 보안 풀스택(SWG·CASB·RBI 등)을 클라우드 엣지 형태로 제공하는 국내 유일 기업이라고 밝히고 있다. 2025년 7월에는 위협 헌팅 기반 엔드포인트 보안(EDR) 전문기업 쏘마를 인수해 네트워크 중심 보안에서 엔드포인트까지 아우르는 통합 포트폴리오를 구축했으며, 2026년 7월 무증자 흡수합병 방식으로 쏘마를 완전히 편입했다. 고객 기반은 기업·공공기관 대상 B2B 시장이며, 일본·미국 현지법인과 인도네시아·튀르키예·일본 파트너사 계약을 통해 해외 진출을 확대해왔다. 2023년 5월 기술특례 방식으로 코스닥에 상장했으며, 최대주주는 이광후 대표이사 측이다. 국내 경쟁구도에서는 하드웨어 기반 신뢰도를 축적한 펜타시큐리티(WAPPLES), 파이오링크(클라우드브릭 WAF+) 등이 클라우드 영역까지 사업을 확장하며 경쟁하고 있다.
2025년 연결 매출은 191.7억원으로 2024년 149.1억원 대비 크게 늘었고, 영업이익은 9.4억원을 기록하며 2024년 -6.4억원의 영업손실에서 흑자로 전환했다. 다만 지배주주 순이익은 6.7억원으로 2024년 20.8억원 대비 크게 줄었는데, 이는 영업 흑자 전환에도 불구하고 순이익 측면에서는 오히려 후퇴한 모습으로, 비영업적 요인의 영향을 배제하기 어렵다. 2023년에는 매출 141.9억원에 영업이익이 0.07억원 수준에 불과했고 순손실 13.7억원을 기록해 상장 초기 수익성 확보에 어려움을 겪었던 이력이 확인된다. 분기별로 보면 2025년 2분기 매출 38.0억원, 영업손실 1.2억원, 순손실 2.4억원에서 3분기 매출 51.1억원·영업이익 4.4억원·순이익 3.3억원, 4분기 매출 68.2억원·영업이익 10.9억원·순이익 8.7억원으로 하반기로 갈수록 실적이 개선되는 흐름을 보였다. 그러나 2026년 1분기 매출은 36.4억원으로 줄고 영업손실 7.1억원, 순손실 4.9억원을 기록하며 다시 적자로 돌아섰고, 2분기 매출 56.3억원·영업이익 4.3억원과 함께 순이익은 9.6억원으로 영업이익 대비 큰 폭으로 개선되는 모습을 보였다. 최근 네 개 분기(2025년 3분기~2026년 2분기) 지배주주 순이익 합계는 16.7억원 수준으로, 분기 간 편차가 큰 실적 패턴이 이어지고 있다. 이러한 흐름은 공공·기업 프로젝트성 매출 인식 시점과 구독형 클라우드 매출 비중 확대가 혼재되며 나타나는 계절적 변동성으로 해석할 수 있다.
국내 사이버보안 산업은 클라우드 전환 가속화와 하이브리드 근무 확산에 따라 전통적 온프레미스 장비 중심 보안에서 클라우드 구독형 보안(SECaaS)으로 수요축이 이동하는 국면에 있다. 정부가 제로트러스트 아키텍처와 국가망보안체계 개편을 추진하면서 SSE(Security Service Edge) 및 제로트러스트 네트워크 접속(ZTNA) 분야에 대한 공공·민간 수요 확대가 업계에서 거론되고 있다. 모니터랩은 정보통신산업진흥원 주관 '중소기업 클라우드 서비스 보급 확산 사업' 공급기업으로 2026년에도 선정돼 아이온클라우드의 WAAP·WSPC·SSE·ZTNA 4종 서비스를 중소기업에 공급하는 등 정책 수혜 채널을 보유하고 있다. 경쟁구도에서는 하드웨어 기반의 오랜 신뢰도를 가진 펜타시큐리티(WAPPLES), 파이오링크(클라우드브릭 WAF+) 등이 클라우드 영역으로 사업을 확장하고 있어 국내 웹방화벽·SSE 시장에서 다자간 경쟁이 이어지고 있다. 생성형 AI 확산에 따라 AI 에이전트·MCP 트래픽 통제 등 새로운 보안 수요가 부상하고 있으며, 모니터랩은 GenAI Security 솔루션 고도화로 이 흐름에 대응하고 있다고 밝혔다. 해외에서는 일본·중동·동남아 등 신흥시장에서 파트너십을 확대하며 수출 비중을 높여가는 단계로, 글로벌 대형 보안기업들의 아시아 시장 진출 확대가 경쟁 강도를 높이는 요인으로 지목된다.
| 주가 | ₩2,770 |
|---|---|
| 시가총액 | 341억원 |
| PER | 16.0 |
| PBR | 0.80 |
| ROE | 4.4% |
모니터랩은 클라우드 구독형 서비스(SECaaS) 매출 비중 확대를 통해 예측 가능한 수익 구조를 구축하는 전략을 지속하고 있으며, 이는 온프레미스 제품 판매 대비 안정적인 현금흐름 확보에 기여할 것으로 회사 측은 기대하고 있다. 2026년 4월에는 과학기술정보통신부·정보통신산업진흥원 주관 '중소기업 클라우드 서비스 보급 확산 사업' 공급기업으로 선정돼 아이온클라우드 4종 서비스를 공급하는 정책 연계 채널을 확보했다. 2025년 7월 인수한 엔드포인트 보안 자회사 쏘마는 2026년 7월 흡수합병이 완료돼, 회사는 SSE 기반 네트워크 보안과 EDR 기반 엔드포인트 보안을 단일 플랫폼으로 통합 제공하는 방향으로 포트폴리오를 재편했다. 회사는 합병을 통해 인적·물적 자원 결합에 따른 경영 효율성 제고와 재무 건전성 개선을 기대한다고 밝혔으나, 합병 이후 추가적인 구조개편 계획은 아직 확정되지 않았다고 설명했다. 생성형 AI 보안 수요에 대응해 GenAI Security 솔루션을 고도화하고 있으며, AI 에이전트의 MCP 트래픽 통제 등 신규 보안 영역으로 사업을 확장하려는 방향성을 제시하고 있다. 해외에서는 일본·중동·동남아 파트너십을 기반으로 수출 비중 확대를 지속 추진하고 있으나, 구체적인 해외 매출 목표치나 신규 대형 수주 공시는 확인되지 않아 진행 상황을 지속적으로 확인할 필요가 있다.
주가순자산비율은 순자산 대비 소폭의 할인 또는 소폭의 프리미엄 사이에서 형성되는 구간에 있어, 순자산 가치와 큰 괴리 없이 거래되는 편이다. 주가수익비율은 2025년 영업이익이 적자에서 흑자로 전환된 최근 실적 흐름을 반영하는 한편, 분기별 순이익 변동성이 커 특정 결산 시점의 순이익을 기준으로 한 배수가 분기에 따라 크게 출렁일 수 있는 구조다. 회사는 최근 결산연도 기준 배당을 지급하지 않고 있어, 배당을 통한 주주환원보다는 재투자와 사업 확장에 자금이 집중되는 모습이다. 과거 코스닥 상장 이후 실적 부진기와 최근 흑자 전환기를 오가는 과정에서 밸류에이션 배수 자체도 등락을 반복해온 만큼, 특정 시점의 배수를 절대적 기준으로 해석하기보다는 분기별 실적 흐름과 함께 살펴볼 필요가 있다.
2025년 연간 영업이익이 9.4억원으로 흑자 전환했고 매출도 191.7억원으로 전년 대비 크게 늘었다. 클라우드 구독형 플랫폼 아이온클라우드의 매출 비중 확대가 이러한 전환의 핵심 요인으로 지목된다. 구독형 모델은 반복적 수익 창출이 가능해 매출 예측 가능성을 높이는 효과가 있다.
정부의 제로트러스트·국가망보안체계 정책 추진이 SSE·ZTNA 관련 수요를 뒷받침하는 요인으로 거론되며, 회사는 2026년에도 중소기업 클라우드 보급 확산 사업 공급기업으로 선정돼 정책 연계 판매 채널을 보유하고 있다. 이는 민간 수주 외에 공공·정책 지원형 매출 창출 경로를 다변화하는 효과가 있다.
2025년 7월 쏘마 인수와 2026년 7월 흡수합병 완료로 네트워크 중심 보안에서 엔드포인트까지 아우르는 통합 보안 포트폴리오를 갖추게 됐다. 회사는 이를 통해 SSE 기반 네트워크 보안과 EDR 기반 엔드포인트 보안을 단일 플랫폼에서 제공할 수 있게 됐다고 설명한다. 통합 플랫폼은 고객에게 완성도 높은 제로트러스트 아키텍처를 제공하는 근거로 제시된다.
2025년 하반기 실적 개선이 이어졌으나 2026년 1분기 영업손실 7.1억원, 순손실 4.9억원으로 재차 적자 전환했다. 이후 2분기 회복했지만, 단기간 내 흑자·적자를 반복하는 패턴은 실적의 예측 가능성을 낮추는 요인이다. 프로젝트성 매출 인식 시점에 따라 특정 분기 실적이 크게 좌우되는 구조로 보인다.
2025년 영업이익은 흑자로 전환했음에도 지배주주 순이익은 6.7억원으로 전년 20.8억원 대비 오히려 줄었다. 2026년 2분기에는 영업이익 4.3억원 대비 순이익이 9.6억원으로 훨씬 큰 폭 개선됐는데, 이러한 영업이익과 순이익 간 괴리의 구체적 원인은 공개된 자료로 명확히 확인되지 않는다. 이런 괴리가 반복될 경우 실적의 질적 해석에 어려움을 줄 수 있다.
하드웨어 기반 신뢰도를 갖춘 펜타시큐리티, 파이오링크 등 국내 경쟁사들이 클라우드 영역으로 사업을 확장하고 있어 경쟁 강도가 높아지고 있다. 아울러 시가총액 규모가 작은 코스닥 소형주로서 유동성과 정보 접근성 측면의 한계가 상대적으로 부각될 수 있다.
모니터랩은 2025년 영업이익 흑자 전환과 클라우드 구독형 매출 비중 확대를 통해 사업 구조 개선을 진행하고 있으나, 2026년 1분기 재차 적자로 돌아선 뒤 2분기 회복하는 등 분기별 실적 변동성이 여전히 큰 상태다. 쏘마 인수 및 흡수합병을 통한 엔드포인트 보안 통합, 정부의 제로트러스트 정책과 연계된 공급기업 선정 등은 사업 확장의 긍정적 요인으로 거론된다. 반면 영업이익과 순이익 간의 괴리, 자사주 처분 방식을 둘러싼 지배구조 관련 시각, 경쟁 심화 등은 균형 있게 살펴볼 필요가 있는 요인이다. 밸류에이션 측면에서는 순자산가치에 근접한 수준에서 거래되는 편이며, 배당은 지급하지 않고 있어 재투자 중심의 자본 배분이 이어지는 모습이다. 향후 분기 실적의 방향성과 쏘마 통합 효과, 해외 매출 비중 변화 등을 지속적으로 확인하는 것이 중요하다. 본 리포트는 정보 제공 목적으로 작성되었으며 매수·매도 의견을 포함하지 않는다.
English version
MonitorApp swung to full-year operating profit in 2025, but posted another quarterly loss in Q1 2026 before recovering in Q2, underscoring pronounced quarter-to-quarter earnings volatility.
MonitorApp is a B2B cybersecurity company founded in 2005 that initially built its business around the AIWAF web application firewall product line for on-premises appliances. In 2016, the company launched the AIONCLOUD subscription-based cloud security platform, beginning its transition into a Security-as-a-Service (SECaaS) provider, and now operates around four core services: WAAP (web and API protection), WSPC (website security posture check), SSE (Security Service Edge), and ZTNA (Zero Trust Network Access). The company describes itself as the only domestic firm providing a full network security stack (SWG, CASB, RBI) on a cloud-edge basis under an SSE architecture. In July 2025, MonitorApp acquired Soma, a threat-hunting-based endpoint detection and response (EDR) specialist, expanding its portfolio from network-centric security to endpoint coverage, and fully absorbed Soma through a no-new-shares merger completed in July 2026. Its customer base spans corporate and public-sector B2B clients, and it has expanded overseas through local subsidiaries in Japan and the United States along with partnership agreements in Indonesia, Turkey, and Japan. The company listed on KOSDAQ in May 2023 via the technology special listing track, with CEO Lee Gwang-hoo as the controlling shareholder. Domestically, competitors such as Penta Security (WAPPLES) and Pionlink (Cloudbric WAF+), which built credibility in hardware-based solutions, are also expanding into cloud security.
Consolidated revenue in 2025 reached KRW 19.17bn, up sharply from KRW 14.91bn in 2024, while operating profit came in at KRW 943mn, reversing the operating loss of KRW 644mn recorded in 2024. However, net income attributable to owners fell to KRW 665mn from KRW 2.08bn in 2024, a notable decline despite the operating turnaround, suggesting the influence of non-operating factors cannot be ruled out. In 2023, revenue was KRW 14.19bn with an operating profit of only about KRW 7.2mn and a net loss of KRW 1.37bn, reflecting the profitability challenges the company faced shortly after listing. On a quarterly basis, revenue of KRW 3.80bn in Q2 2025 with an operating loss of KRW 121mn and a net loss of KRW 236mn improved to KRW 5.11bn revenue, KRW 442mn operating profit, and KRW 330mn net income in Q3, then to KRW 6.82bn revenue, KRW 1.09bn operating profit, and KRW 870mn net income in Q4, showing progressive improvement through the second half. That trend reversed in Q1 2026, when revenue fell to KRW 3.64bn alongside an operating loss of KRW 710mn and a net loss of KRW 490mn, before Q2 2026 revenue rebounded to KRW 5.63bn with operating profit of KRW 427mn and net income of KRW 956mn, a figure notably larger than the operating profit itself. Over the trailing four quarters (Q3 2025 through Q2 2026), net income attributable to owners totaled roughly KRW 1.67bn, illustrating a pattern of significant quarter-to-quarter dispersion. This pattern can be read as seasonal volatility arising from the mix of project-based public and corporate revenue recognition timing alongside the growing share of subscription-based cloud revenue.
The domestic cybersecurity industry is in a phase where demand is shifting from traditional on-premises appliance-based security toward cloud-based subscription security (SECaaS), driven by accelerating cloud migration and hybrid work adoption. As the government pushes zero trust architecture and reform of the national network security framework, industry commentary points to expanding public- and private-sector demand for Security Service Edge (SSE) and Zero Trust Network Access (ZTNA) solutions. MonitorApp was again selected in 2026 as a supplier under the Korea IT Industry Promotion Agency's 'SME Cloud Service Adoption Expansion Program,' providing its AIONCLOUD WAAP, WSPC, SSE, and ZTNA services to small and medium-sized enterprises, giving it a policy-linked distribution channel. On the competitive front, Penta Security (WAPPLES) and Pionlink (Cloudbric WAF+), both with long-standing hardware-based credibility, are extending into the cloud domain, keeping the domestic web application firewall and SSE market multi-player and competitive. The spread of generative AI is creating new security needs such as controlling AI agent and MCP traffic, and the company has stated it is enhancing its GenAI Security offering to address this trend. Overseas, the company is in a phase of expanding partnerships in emerging markets such as Japan, the Middle East, and Southeast Asia to raise its export share, while the expanding presence of large global security vendors in Asia is cited as a factor intensifying competition.
| Price | ₩2,770 |
|---|---|
| Market cap | ₩0.03T |
| P/E | 16.0 |
| P/B | 0.80 |
| ROE | 4.4% |
MonitorApp continues to pursue a strategy of expanding its share of subscription-based cloud security (SECaaS) revenue to build a more predictable earnings structure, which the company expects to support more stable cash flow relative to on-premises product sales. In April 2026, it was selected as a supplier under the Ministry of Science and ICT and Korea IT Industry Promotion Agency's SME cloud service adoption program, securing a policy-linked channel to supply its four AIONCLOUD services. The endpoint security subsidiary Soma, acquired in July 2025, was fully absorbed through a merger completed in July 2026, reshaping the company's portfolio toward integrating SSE-based network security and EDR-based endpoint security on a single platform. The company stated it expects the merger to improve management efficiency and financial soundness through combined human and physical resources, though it noted no further restructuring plans have been finalized following the merger. In response to generative AI security demand, the company is enhancing its GenAI Security solution and has signaled intent to expand into new security domains such as controlling AI agent MCP traffic. Overseas, the company continues to pursue export growth based on partnerships in Japan, the Middle East, and Southeast Asia, though no specific overseas revenue targets or major new order disclosures have been confirmed, warranting continued monitoring of progress.
The price-to-book ratio sits in a range close to net asset value, trading without a wide gap from book value on either a discount or premium basis. The price-to-earnings ratio reflects the recent shift from an operating loss to an operating profit in 2025, but given the wide swings in quarterly net income, multiples calculated off a given settlement period's earnings can fluctuate considerably from quarter to quarter. The company has not paid dividends in its most recent fiscal years, suggesting capital is being directed toward reinvestment and business expansion rather than shareholder distributions. Since valuation multiples have themselves fluctuated as the company moved between a period of weak post-listing performance and a more recent profit-turnaround phase, a multiple observed at any single point in time is best read alongside the underlying quarterly earnings trend rather than as a standalone benchmark.
Full-year 2025 operating profit turned positive at KRW 943mn, with revenue also rising sharply to KRW 19.17bn from the prior year. The growing share of revenue from the AIONCLOUD subscription platform is cited as the key driver of this turnaround. Subscription-based models can generate recurring revenue, improving revenue predictability.
Government-led zero trust and national network security policy initiatives are cited as supporting demand for SSE and ZTNA solutions, and the company was again selected in 2026 as a supplier under the SME cloud adoption program, giving it a policy-linked sales channel. This diversifies revenue generation beyond private-sector orders into public and policy-supported channels.
The July 2025 acquisition of Soma and the completed July 2026 merger have given the company an integrated security portfolio spanning from network-centric security to endpoint coverage. The company states this allows it to provide SSE-based network security and EDR-based endpoint security on a single platform. This integrated platform is presented as enabling a more complete zero trust architecture for customers.
Despite improvement through the second half of 2025, Q1 2026 swung back to an operating loss of KRW 710mn and a net loss of KRW 490mn. While Q2 2026 recovered, the pattern of alternating between profit and loss within a short span reduces the predictability of results, suggesting individual quarters can be heavily influenced by the timing of project-based revenue recognition.
Despite the 2025 operating profit turnaround, net income attributable to owners fell to KRW 665mn from KRW 2.08bn a year earlier. In Q2 2026, net income of KRW 956mn far exceeded the operating profit of KRW 427mn, and the specific drivers behind this gap between operating and net income are not clearly identifiable from available disclosures. Recurrence of such gaps could complicate qualitative assessment of the earnings quality.
Domestic competitors with established hardware-based credibility, such as Penta Security and Pionlink, are expanding into the cloud domain, intensifying competition. In addition, as a small-cap KOSDAQ stock, the company may face relatively greater limitations in liquidity and information accessibility compared with larger peers.
MonitorApp is progressing through a business structure improvement centered on the 2025 operating profit turnaround and growing cloud subscription revenue share, but quarterly earnings volatility remains pronounced, as seen in the swing back to a loss in Q1 2026 followed by recovery in Q2. The integration of endpoint security through the Soma acquisition and merger, along with selection as a supplier linked to government zero trust policy, are cited as positive factors for business expansion. At the same time, the gap between operating profit and net income, governance-related views surrounding the treasury share disposal method, and intensifying competition are factors that warrant balanced consideration. On valuation, the stock trades at a level close to net asset value, and with no dividends being paid, capital allocation continues to lean toward reinvestment. Going forward, it will be important to continue monitoring the direction of quarterly earnings, the effects of the Soma integration, and changes in the overseas revenue share. This report is prepared for informational purposes and does not include a buy or sell recommendation.
본 리포트는 공시(DART)·시장 데이터(KRX) 기반의 AI 생성 정보 자료이며 투자 권유가 아닙니다.
This report is AI-generated from public disclosures (DART) and market data (KRX) for informational purposes only. It is not investment advice.
데이터 기준 2026-09-22 · KOSAI
(full report)