소프트캠프

소프트캠프는 문서보안(DRM) 기술을 기반으로 다양한 산업의 보안 과제를 해결해 온 사이버보안 전문기업이다. 최근에는 문서보안 솔루션을 넘어 제로트러스트 보안, 공급망 보안 등으로 비즈니스 영역을 확대하고 있다.

주요 제품으로는 문서보안 솔루션, 영역보안 솔루션, 문서중앙화 솔루션, 외부유입파일관리 등이 있다. 제로트러스트 전략 아래 문서보안(DRM)과 원격 브라우저 격리(RBI) 기술을 결합한 솔루션을 공급하며, 최근 RBI 플랫폼 '실드웹'을 출시해 금융권의 웹 접속 통제 수요를 공략하고 있다.

2026년 8월에는 IT 인프라 기업 DSTI와 제로트러스트 기반 문서보안 공동사업을 위한 업무협약을 체결하고 공공, 금융, 유통 분야 신규 시장 공략에 나섰다. 망분리 완화 이후 데이터 등급별 차등 통제가 요구되면서 문서와 데이터 자체를 보호하는 접근 방식이 공공·금융권을 중심으로 확산되고 있다.

정부가 추진하는 한국형 제로트러스트 오픈플랫폼 국책과제에도 샌즈랩, 휴네시온과 함께 기술 구현·실증 파트너로 참여하고 있다. 국방 시장 공략을 위해 인미래전략연구원과도 업무협약을 체결한 바 있다.

경쟁구도 측면에서는 안랩, SK쉴더스, 씨큐아이 등과 함께 표준화된 보안 소프트웨어를 상품화해 온 대표 기업으로 꼽힌다.

2025년 연결 매출액은 257.2억원으로 전년(168.9억원) 대비 크게 늘었고, 영업이익은 29.8억원으로 2023년(-25.7억원)과 2024년(-18.3억원)의 연속 영업손실에서 벗어나 흑자로 전환했다. 지배주주 순이익도 37.8억원으로 확대되며 2024년(2.2억원)보다 크게 늘었다.

영업이익률은 11.6%로 2022년(7.1%)을 웃돌며 회사가 몇 년간의 적자 구간을 지나 수익성을 회복했음을 보여준다. 회사는 실적 개선의 배경으로 클라우드 전환 가속과 기업 간 시스템 연동 확대에 따른 보안 투자 증가를 꼽았다. 다만 분기별로 보면 흐름은 매끄럽지 않다.

2025년 2분기에는 매출 50.9억원, 영업이익 1.5억원의 소폭 흑자를 냈지만 지배주주 순이익은 -2.3억원으로 순손실을 기록했고, 3분기(매출 66.4억원, 영업이익 7.7억원, 순이익 6.1억원)와 4분기(매출 99.8억원, 영업이익 26.6억원, 순이익 35.5억원)로 이어지며 매출과 이익 모두 큰 폭으로 늘었다.

그러나 2026년 1분기에는 매출이 45.8억원으로 줄고 영업손실 11.3억원, 순손실 12.1억원을 기록하며 다시 적자로 돌아섰고, 2분기에는 매출 70.0억원, 영업이익 5.0억원으로 흑자 전환했으나 지배주주 순이익은 31.2억원으로 영업이익을 크게 웃돌아 영업외 요인이 순이익 개선에 상당히 기여한 것으로 보인다.

최근 네 개 분기(2025년 3분기~2026년 2분기) 합산 지배주주 순이익은 약 60.7억원이며, 부채비율은 2022년 94.1%에서 2024년 237.5%까지 높아진 뒤 2025년 173.3%로 다소 낮아졌다.

국내 제로트러스트 정책 논의는 2022년 10월 '제로트러스트·공급망보안 포럼' 발족을 계기로 본격화됐다. 2023년 7월 과학기술정보통신부, 한국인터넷진흥원, 한국제로트러스트포럼이 공동으로 '제로트러스트 가이드라인 1.0'을 발간했고, 이를 바탕으로 2024년 12월 '가이드라인 2.0'이 나왔다.

미국의 행정명령(EO 14028), 유럽연합의 NIS2 등 해외 주요국도 제로트러스트 전환을 제도화하고 있어 글로벌 표준이 빠르게 자리잡고 있다. 반면 국내에서는 개별 솔루션 중심의 연계 구조로 인해 벤더 종속성과 운영 복잡도가 커지고, 내수 중심 경쟁으로 글로벌 격차가 벌어진다는 지적도 있다.

정부는 이런 한계를 보완하기 위해 SGA솔루션즈를 주관사로 하는 국책과제를 추진하고 있으며, 소프트캠프도 기술 실증 기관으로 합류했다. 경쟁구도에서는 안랩, SK쉴더스, 씨큐아이 등이 소프트캠프와 함께 표준화된 보안 소프트웨어 시장의 주요 사업자로 꼽힌다.

망분리 완화 흐름은 데이터 등급별 차등 통제 수요를 늘리며 공공·금융권에서 문서·데이터 보호 솔루션에 대한 관심을 높이고 있다.

회사는 DSTI와의 MOU를 통해 공공, 금융, 유통 시장으로 영업 채널을 넓히고 있다.

정부 주관 한국형 제로트러스트 오픈플랫폼 사업은 2026년 아키텍처 수립과 핵심 구성요소 구현을 시작으로 2027년 실증, 2028년 대규모 운영 성능 확보, 2029년 클라우드형 ZTaaS 사업화까지 단계적으로 추진된다.

국방 시장 공략을 위한 협약과 RBI 플랫폼 '실드웹' 출시 등 신규 채널·제품 확대 시도도 이어지고 있다. 2026년 9월 8일에는 국내 대표 사이버보안 행사인 KCSCON 2026이 열려 회사의 신제품·파트너십 관련 메시지가 나올 가능성이 있다.

비슷한 시기 'AI 보안 해법'을 주제로 한 정보보호 솔루션 컨퍼런스도 예정돼 있다. 다만 이러한 협력과 국책과제가 실제 매출로 언제, 얼마나 반영될지는 아직 공시로 확인되지 않았다.

회사는 향후 협력사·파트너와의 연결 확대에 맞춰 보안 역량을 강화하고, 데이터 중심 보안과 제로트러스트 전략을 핵심 성장축으로 고도화할 계획이라고 밝혔다.