사이버보안 관련주 — 대장주 안랩·지니언스·라온시큐어·에스원

안랩 (053800)

안랩(053800)은 PC·서버용 백신 V3로 알려진 보안 회사로, 엔드포인트 보안(EPP·EDR·XDR)과 방화벽(TrusGuard), 보안관제·컨설팅, 위협 인텔리전스를 함께 공급합니다. 2026년 반기 연결 매출의 95.3%가 보안 솔루션·관제·컨설팅 등 제품·서비스 항목이지만, 이 항목에는 클라우드 운영 자회사 매출도 들어 있는 것으로 보입니다. 공공·금융·기업 영업본부를 따로 두고 OT 보안 회사 나온웍스를 인수했으며, 반기보고서에 국가망 보안체계(N²SF)와 2026년 5월 국가정보원이 개정한 국가 사이버보안 기본지침을 사업 환경으로 적었습니다. 수출은 8.0%입니다.

지니언스 (263860)

지니언스(263860)는 회사 네트워크에 접속하는 기기를 확인·통제하는 NAC와, PC에서 해킹 흔적을 탐지·대응하는 EDR을 만드는 네트워크 보안 회사로 매출 전부가 보안입니다(제품 82.95%, 유지관리 17.05%). 2025년 민간 매출이 공공을 넘어섰다고 적었고, 2025년 대형 해킹 사고와 정부의 규제·제재 강화, 망분리 완화 정책(N²SF), 공동주택 세대 간 망분리 의무화를 수요 요인으로 설명합니다. 조달 품목으로 직접 등록돼 공공기관과 직접 계약하며, 수출은 3.5%입니다.

라온시큐어 (042510)

라온시큐어(042510)는 지문·얼굴 같은 생체정보로 로그인하는 FIDO 인증(원패스)과 모바일 신분증·디지털 신원(옴니원), 모바일 앱 보안을 만드는 인증 보안 회사로 매출 전부가 보안·인증입니다(솔루션 42.1%, 서비스 57.9%). 모바일 공무원증 등 국내 모바일 신분증 체계 구축에 기술이 쓰이고, 2026년 6월 KDB생명보험과 양자내성암호(PQC) 솔루션 공급계약을 맺었으며 적용 암호모듈은 국가정보원 검증(KCMVP)을 마쳤습니다. 2026년 2월 공포된 개정 전자정부법으로 모바일 신분증의 발급·운영 근거가 마련됐다고 적었고, 10% 이상 고객은 없습니다.

에스원 (012750)

에스원(012750)은 건물 출입을 통제하고 침입 때 출동하는 물리보안 서비스와 네트워크·서버 보안·보안관제 같은 디지털보안을 함께 하는 회사로, 2026년 반기 매출은 시큐리티 부문 50.32%, 건물관리·보안 SI 등 인프라 부문 49.13%입니다. 얼굴인식 보안 게이트와 모바일 사원증(CLES), 수원·대구 통합관제센터를 운영하며 GOP 과학화 경계 같은 국방 보안 SI도 합니다. 디지털보안만의 매출은 따로 공시하지 않고, 한 고객이 연결 매출의 약 23.2%(계산)입니다.

엑스게이트 (356680)

엑스게이트(356680)는 VPN·방화벽·UTM 같은 네트워크 보안 장비(AXGATE)를 만드는 회사로 매출 전부가 보안이며, 2026년 반기 매출은 장비 59.6%, 보안관제 27.7%, 유지보수 12.7%입니다. 국가정보원 검증(KCMVP)을 받은 암호모듈을 넣어 공공·국방에 영업을 집중하고, 전 제품군에 양자난수생성(QRNG) 칩을 장착해 양자컴퓨터 관련주로도 함께 거론됩니다. 통신사·공공기관·대학·금융기관이 주요 고객이고 두 고객이 각각 12.12%, 11.28%입니다.

이글루 (067920)

이글루(067920)는 기업·기관의 보안 장비 기록(로그)을 모아 공격을 찾아내는 보안관제와 SIEM·SOAR·XDR 플랫폼(SPiDER)을 공급하는 회사로, 2025년 11월 네트워크 장비 회사 파이오링크를 연결 자회사로 편입했습니다. 2026년 반기 연결 매출은 보안서비스 73.2%, 솔루션·네트워크·보안 장비 26.8%이고, 파이오링크의 ADC·스위치처럼 순수 보안 장비로 보기 어려운 제품도 섞여 있습니다. 국가정보자원관리원·국회사무처 등 공공기관과 금융·대기업 고객을 두고 있고 한 고객이 연결 매출의 13%입니다.

샌즈랩 (411080)

샌즈랩(411080)은 해킹 조직과 악성코드 정보를 모아 분석해 주는 위협 인텔리전스(CTI) 회사로, 네트워크 위협 탐지(NDR) 제품과 문서형 악성코드 탐지, 보안 특화 언어모델(SANDY)도 개발합니다. 2026년 반기 연결 매출은 CTI 61.10%, 보안 시스템 구축(SI) 38.90%이고, 2025년에는 SI 비중이 더 커 해마다 구성이 크게 바뀝니다. 별도 기준 세 고객이 매출의 약 51%이고, 케이사인이 지분 42.01%를 가진 최대 주주로 샌즈랩을 연결 자회사로 두고 있습니다.

소프트캠프 (258790)

소프트캠프(258790)는 문서를 암호화해 허가된 사람만 열게 하는 문서보안(DRM)을 중심으로, 파일 속 악성코드를 제거하는 CDR(SHIELDEX)과 원격 접속 보안(SHIELD Gate)을 만드는 회사로 매출 전부가 보안이고 문서 DRM이 52.46%입니다. 2025년 11월 SHIELD Gate가 공공 클라우드 보안인증(CSAP)을 받았고, 제품에 국가망 보안체계(N²SF)의 등급 분류 원칙을 적용한다고 적었습니다. 금융그룹과 대기업이 주요 고객이며 한 고객이 18.2%(계산)입니다.

아이씨티케이 (456010)

아이씨티케이(456010)는 칩마다 다른 물리적 특성(PUF)을 이용해 복제할 수 없는 보안키를 만드는 보안칩 팹리스로, 미국 표준(FIPS 203·204)을 충족하는 양자내성암호(PQC) 솔루션 3종을 출시했습니다. 2026년 반기 매출은 보안칩 31.80%, 보안모듈 3.04%, 개발용역 65.16%로 매출 규모가 작고 개발용역에 따라 크게 바뀌며, 세 고객이 약 79.5%(계산)를 차지합니다. 이동통신사와 IoT 기기 제조사를 고객으로 겨냥하며 PUF·PQC를 넣은 eSIM·USIM도 개발했습니다.

슈프리마 (236200)

슈프리마(236200)는 지문·얼굴 인식 출입통제 단말과 통합보안 시스템(BioStar)을 만드는 생체인식 회사로, 2026년 반기 연결 매출은 통합보안시스템 81.0%, 바이오인식솔루션 10.7%(계산)이고 수출이 약 85.1%(계산)입니다. 2019년부터 퀄컴과 협력해 갤럭시 S10부터 S26까지 스마트폰 지문 인식 기술을 공급하고, 100여 개국 1,000여 개 고객사에 제품을 팔며 중국 Hikvision·ZKTeco와 중저가 시장에서 경쟁합니다. 10% 이상 고객은 없습니다.

수산아이앤티 (050960)

수산아이앤티(050960)는 유해 사이트를 막는 웹 필터링(eWalker SWG)과 암호화 트래픽을 들여다보는 SSL 가시화(ePrism), 정보유출방지(DLP)·웹방화벽·SSL VPN을 만드는 회사로, 2026년 반기 매출은 보안솔루션 73.2%, 통신사와 함께하는 공유단말 접속관리 서비스 24.6%입니다. 기업과 관공서가 주요 고객이고 매출은 전부 국내이며, 한 고객이 18.2%(계산)를 차지합니다.

파수AI (150900)

파수AI(150900, 옛 파수)는 기업 문서를 암호화하는 데이터 보안(DRM)과 자회사 스패로우의 소프트웨어 보안 취약점 점검(애플리케이션 보안)을 하는 회사로, 2026년 반기 연결 매출은 데이터보안 38.4%, 애플리케이션보안 18.6%, 정보보호 컨설팅 2.8%, 유지관리 40.2%입니다. 생성형 AI 사용 때 민감정보 유출을 막는 AI-R DLP 같은 AI 보안 제품을 내놓고 OT 보안 회사 파로스네트웍스를 인수했지만, AI 매출은 따로 공시하지 않습니다. 국내외 1,200여 개 기업이 제품을 쓴다고 적었습니다.

케이사인 (192250)

케이사인(192250)은 데이터베이스 속 개인정보를 암호화하는 DB 암호화(SecureDB)를 중심으로 전자서명(PKI)·통합접근관리를 공급하는 회사로, 2026년 반기 매출은 SecureDB 51.58%이고 나머지는 다른 보안 제품·유지보수·자회사 매출입니다. 국가정보원 검증필 암호모듈을 써서 금융권과 공공부문에 주로 공급하며, 위협 인텔리전스 회사 샌즈랩(지분 42.01%)을 연결 자회사로 두고 있어 두 회사 매출이 겹쳐 잡힙니다.