안랩

안랩은 백신 소프트웨어 V3에서 출발해 엔드포인트 탐지대응(EDR), 확장형 탐지대응(XDR), 차세대 방화벽 등으로 제품군을 확장한 국내 대표 통합 보안 기업이다.

보안 솔루션 부문에서는 엔드포인트 보안 플랫폼이 공공·금융 분야에서 레퍼런스를 확대하고 네트워크 보안 제품이 높은 성장률을 기록하며 실적 개선에 기여하고 있다.

국가 망 보안체계(N2SF)와 제로트러스트 확산에 대응하는 차세대 방화벽 'AhnLab XTG'는 ZTNA·SD-WAN·경량 VPN을 통합해 공공기관과 대기업의 보안 아키텍처 전환 수요를 흡수하고 있다.

여기에 위협 데이터와 특화 거대언어모델을 결합한 에이전틱 AI 보안 플랫폼 'AhnLab AI PLUS'를 중심으로 대화형 AI 어시스턴트 '애니(Annie)'를 XDR 등 주요 제품에 순차 적용하고 있다.

해외 사업은 일본·중국 법인과 사우디아라비아 국부펀드(PIF) 소유 기업 SITE와 설립한 합작법인 '라킨(Rakeen)'을 중심으로 확대되고 있으며, 라킨은 안랩 지분 25%로 리야드를 거점으로 엔드포인트·네트워크·XDR 제품을 현지 공공기관과 기업에 공급한다.

동남아시아에서는 싱가포르에서 위협 인텔리전스 플랫폼 '안랩 TIP'를 첫 수주했고 인도네시아 금융회사를 대상으로 V3·EPP·EDR·포렌식 서비스를 수주하는 등 대만·말레이시아·베트남까지 거점을 넓히고 있다.

그 결과 10년 가까이 2~5%대에 머물던 수출 비중이 2026년 상반기 8%로 뛰었고 수출액은 처음으로 100억원을 넘어섰다.

국내 보안 시장에서는 파수, 이스트시큐리티 등 다수의 전문업체가 제로트러스트·N2SF 대응 솔루션을 두고 경쟁하고 있어, 안랩은 통합 플랫폼과 글로벌 인증 성과를 앞세워 차별화를 추진하고 있다.

안랩의 연결 매출은 2022년 2,280억원에서 2023년 2,392억원, 2024년 2,606억원, 2025년 2,677억원으로 4년 연속 증가했다.

영업이익률은 2022년 11.8%에서 2024년 10.6%로 낮아졌다가 2025년에는 EDR·MDR 중심 보안 운영 수요 확대에 힘입어 12.4%로 다시 개선됐다.

지배주주 순이익은 2022년 142억원에서 2023년 347억원으로 크게 늘었고 2024년 324억원으로 소폭 줄었다가 2025년에는 515억원으로 다시 급증했는데, 이는 영업이익 개선뿐 아니라 금융손익 등 비영업 요인의 영향도 함께 반영된 결과다.

분기별로 보면 2025년 4분기 매출이 836억원, 영업이익이 209억원으로 연중 가장 컸는데, 공공·금융 부문의 연말 예산 집행이 몰리는 계절성이 반영된 것으로 해석된다. 반면 2026년 1분기는 매출 591억원, 영업이익 19억원으로 계절적 비수기 패턴이 다시 나타났다.

2026년 2분기는 매출 713억원, 영업이익 54억원으로 전년 동기 대비 각각 14.5%, 55.6% 증가했다.

다만 같은 기간 지배주주 순이익은 64억원으로 전년 동기(143억원) 대비 오히려 줄었는데, 2025년 2분기에 비유동금융자산 평가이익이 대규모로 반영돼 기저가 높아진 역기저효과가 주된 원인으로 지목된다.

이러한 흐름은 영업 실적 개선과 순이익 증감 사이에 괴리가 발생할 수 있음을 보여주며, 실적을 볼 때 영업이익과 순이익을 구분해 해석할 필요성을 시사한다.

국내 사이버보안 산업은 AI를 활용한 공격의 고도화와 랜섬웨어·표적형 공격 증가로 통합 보안 업체의 역할이 커지는 국면에 있다.

정부는 기존 물리적 망분리 중심 체계에서 벗어나 데이터 중요도와 접근 주체에 따라 차등 통제하는 국가 망 보안체계(N2SF) 전환을 추진 중이며, 2차 도입 지원사업에는 6개 모델 구축에 45억원, 실증 사업에 9억 9천만원이 투입돼 5월부터 12월까지 진행되고 있다.

이 같은 정책 전환은 EDR·NDR·XDR 등 탐지·대응 솔루션 도입을 촉진하는 구조적 요인으로 작용하고 있으나, 등급 기준 수립과 적용 범위 설정 등에서 현장의 혼란도 상존한다.

안랩은 이 시장에서 파수, 이스트시큐리티 등과 함께 제로트러스트·N2SF 대응 솔루션을 공급하며 경쟁하고 있고, 통합 플랫폼과 다수의 글로벌 인증(MITRE ATT&CK, AV-TEST, VB100 등)을 경쟁력으로 내세우고 있다.

해외에서는 사우디아라비아가 국가 비전인 '비전 2030' 하에 디지털 전환과 사이버보안 수요를 확대하고 있어, PIF 소유 기업 SITE와의 합작법인 라킨이 이 흐름에 올라타려는 전략적 거점으로 자리매김하고 있다.

다만 라킨은 출범 후 첫 본격 사업 연도에 자산총계를 웃도는 순손실을 내며 자본잠식에 빠진 것으로 알려져, 중동·북아프리카(MENA) 시장 확장의 속도와 방식에 변수가 될 수 있다.

일본·중국 등 기존 해외 법인은 매출 규모가 크지 않지만 꾸준한 성장세를 보이고 있어, 안랩의 해외 사업은 사우디를 중심으로 한 성장과 기존 거점의 안정적 확장이 병행되는 구도로 볼 수 있다.

안랩은 2026년 경영방침으로 AI 대전환을 의미하는 'AX'와 실행 가속을 뜻하는 'Accelerate'를 결합한 'AXELERATE'를 제시하고, 핵심 과제로 'AI 중심 전환(AI-First Transformation)'을 설정했다.

이에 따라 에이전틱 AI 보안 플랫폼 'AhnLab AI PLUS'와 대화형 어시스턴트 '애니'의 적용 범위를 XDR을 넘어 전 제품과 플랫폼으로 확대할 계획이다.

사우디 JV 라킨은 2025년 하반기 차세대 방화벽 'Rakeen NGFW'와 침입방지 솔루션 'Rakeen IPS' 등 네트워크 제품군을 출시했고, 이를 통해 해외 매출 비중 성장을 견인한 것으로 회사 측은 설명하고 있다.

동남아에서는 싱가포르·인도네시아에서의 수주 성과를 기반으로 대만·말레이시아·베트남 등으로 거점을 단계적으로 넓혀갈 계획이며, 국내에서는 N2SF·제로트러스트 전환 수요에 대응하는 컨설팅·솔루션·보안 운영 서비스 연계를 강화하고 있다.

다만 라킨의 자본잠식 상태가 해소되지 않을 경우 최대 출자사인 SITE의 추가 자금 지원 여부가 향후 사우디 사업 확장 속도를 좌우하는 변수로 남아 있다.

정부의 N2SF 2차 도입 지원사업이 2026년 12월까지 진행되는 만큼, 사업 종료 후 확산 속도와 예산 반영 여부가 2027년 국내 수요의 방향을 가늠하는 지표가 될 수 있다.

회사는 단기 실적보다 중장기 경쟁력 축적에 방점을 두겠다는 방침을 재확인하고 있어, 해외 사업의 성과 가시화 시점과 국내 정책 수요의 확산 속도가 향후 실적 흐름을 좌우할 핵심 변수로 꼽힌다.