에스에스알

• 주력 비즈니스는 자체 개발한 보안 솔루션을 판매하고, 이를 도입한 고객에게 유지보수 및 기술 지원 용역을 제공하는 것이다. 특히 서버, 시스템 등의 보안상 허점을 자동으로 찾아내고 개선하는 '솔리드스텝'이 매출의 상당 부분을 차지하며, 컨설팅에 비해 높은 이익률을 통해 회사의 수익성 개선에 기여하는 선순환 구조를 구축했다.

• 국내 최고 수준의 화이트 해커 인력을 활용한 정보보호 컨설팅 서비스 역시 중요한 수익원이다. 정보보호 관리체계(ISMS) 인증 의무 대상 기업이 확대됨에 따라, 주기적인 취약점 진단 및 모의 해킹 컨설팅 수요가 꾸준히 증가하고 있으며, 이는 안정적인 매출 기반이 되고 있다.

• 2024년 동종업계 기업인 트리니티소프트를 인수하며 기존의 인프라 취약점 진단 역량에 애플리케이션 보안 기술을 더했다. 이를 통해 IT 인프라부터 소스코드, 웹 취약점 분석까지 아우르는 통합 보안 플랫폼을 구축하여, 시장 변화에 선제적으로 대응하고 새로운 사업 기회를 창출하는 발판을 마련했다.

• 디지털 전환의 가속화는 필연적으로 사이버 보안 위협의 증가를 동반하며 정보보안 산업의 지속적인 성장을 견인하고 있다. 특히 클라우드, 인공지능(AI), 사물인터넷(IoT)과 같은 신기술이 확산되면서 기존에 없던 새로운 유형의 보안 취...협이 등장함에 따라, 전문화된 보안 솔루션과 컨설팅에 대한 수요는 폭발적으로 증가하는 추세다.

• 국내 보안 시장은 2026년 10조 원 규모를 돌파할 것으로 전망되며, 특히 사이버보안 분야는 연평균 14% 이상의 높은 성장률을 기록할 것으로 예상된다. 이는 단순히 시장 규모의 팽창을 넘어, 데이터 보안, 클라우드 보안, 시스템 보안 등 세부 영역이 더욱 전문화되고 고도화될 것임을 시사한다.

• 생성형 AI를 악용한 공격, 소프트웨어 공급망 공격, 랜섬웨어 고도화 등 사이버 위협이 날로 지능화되면서 기업과 기관의 보안 투자 확대는 선택이 아닌 필수가 되고 있다. 이에 따라 제로 트러스트 아키텍처, AI 기반의 자동화된 보안 관제(SOC) 등 차세대 보안 기술의 중요성이 더욱 부각되고 있다.

• 에스에스알의 대표 솔루션 '솔리드스텝 CCE'는 사실상 공공기관 보안 담당자들의 '치트키'로 통한다. 나라장터 공공조달 시장에서 무려 10년 연속 CCE(설정 오류) 취약점 진단 부문 매출 1위를 달성했다는 사실이 이를 증명한다. 이는 단순히 제품 성능이 좋다는 것을 넘어, 까다로운 공공기관의 운영 환경과 보안 규정을 완벽하게 충족시키는 기술력과 신뢰성을 입증한 셈이다.

• 온프레미스와 클라우드 환경을 모두 아우르는 유연한 진단 기능과 컨설팅 수준의 상세한 결과 보고서는 경쟁사 솔루션과의 격차를 벌리는 핵심 경쟁력으로 꼽힌다. 이처럼 압도적인 시장 지배력을 바탕으로 안정적인 매출과 수익을 창출하며, 회사의 든든한 캐시카우 역할을 하고 있다.

• 최근에는 CVE(소프트웨어) 취약점 진단 솔루션 '솔리드스텝 CVE'를 출시하며 제품 라인업을 강화했다. 매일같이 쏟아지는 최신 취약점 정보에 신속하게 대응하고, IT 자산 현황까지 한 번에 관리할 수 있어 고객의 보안 운영 효율성을 한 단계 끌어올렸다는 평가를 받는다.

• 에스에스알의 가장 강력한 무기는 바로 국내 최대 규모를 자랑하는 화이트 해커 군단이다. 전체 인력의 80% 이상이 IT 보안 기술 전문가로 구성된, 그야말로 '보안 덕후'들의 집합체라 할 수 있다. 이들은 실제 해커의 관점에서 시스템에 침투해 취약점을 찾아내는 모의 해킹 컨설팅을 통해, 이론만으로는 발견하기 어려운 잠재적 위협까지 정밀하게 도려낸다.

• 정보보호 관리체계(ISMS) 인증 컨설팅부터 침해사고 분석에 이르기까지, 이들 전문가의 손길이 닿지 않는 보안 영역은 거의 없다. 특히 IoT, 클라우드 등 새로운 IT 환경이 등장할 때마다 발 빠르게 대응하며 사업 영역을 지속적으로 확장하고 있다. 이러한 기술적 깊이가 있었기에 컨설팅 노하우를 솔루션으로 녹여내는 선순환 비즈니스 모델 구축이 가능했다.

• 2024년에는 소스코드 및 웹 취약점 분석에 강점을 가진 트리니티소프트를 인수하며 더욱 막강한 진용을 갖추게 되었다. 이는 단순한 인력 보강을 넘어, 인프라와 애플리케이션을 아우르는 전방위적인 보안 서비스를 제공할 수 있는 '통합 보안 플랫폼'으로의 진화를 의미하는 전략적 한 수였다.

• [우려] 2023년 고점 대비 주가가 지속적으로 하락하여 3년 및 5년 최저점 부근에서 거래되고 있으며, 2025년 실적에서 영업이익은 흑자로 전환했으나 당기순손실 규모가 크게 확대되어 재무 건전성에 대한 우려가 존재한다.

• [기대] 2026년 2월, 99% 자회사인 트리니티소프트의 흡수합병을 발표하며 인프라부터 소스코드, 웹 취약점을 아우르는 통합 보안 플랫폼 기업으로의 도약을 예고해 사업적 시너지에 대한 기대감을 높였다.

• [기대] 자회사 합병 발표와 더불어 보유 자사주의 50%에 달하는 38만여 주를 소각하기로 결정하는 등, 주가 부양 및 주주가치 제고에 대한 적극적인 의지를 보여주면서 투자 심리 개선에 긍정적인 영향을 미치고 있다.

2025년 4분기

• 2026년 1월 29일 발표된 2025년 연간 실적에 따르면, 매출액은 130억 7,063만 원으로 전년 대비 12.6% 증가하며 외형적 성장을 이루었다.

• 연간 영업이익은 3억 1,089만 원을 기록하며 적자 상태를 벗어나 흑자 전환에 성공했으나, 이는 시장의 기대치에는 다소 못 미치는 수준으로 평가된다.

• 다만 연간 당기순손실은 14억 7,856만 원으로 전년 대비 적자 폭이 481.6%나 크게 늘어나면서, 영업 외적인 비용 증가나 금융 손실 등이 있었음을 짐작게 한다.

2025년 3분기

• 2025년 3분기까지의 누적 매출액은 전년 동기 대비 3.6% 소폭 증가했으나, 외형 성장에도 불구하고 수익성 확보에는 어려움을 겪는 모습을 보였다.

• 3분기 누적 영업손실은 전년 동기 대비 41.3% 증가했으며, 누적 당기순손실은 무려 1,176.2%나 급증하며 연간 실적에 대한 우려를 키웠다.

• 주력인 취약점 진단 자동화 솔루션이 55%의 높은 시장 점유율을 바탕으로 안정적인 매출을 기록했음에도 불구하고, 각종 비용 부담이 가중되며 수익성은 오히려 악화되는 결과를 낳았다.

2025년 2분기

• 클라우드 전환 등 공공 부문의 IT 환경 변화에 발맞춰 기존 온프레미스 환경뿐만 아니라 클라우드 플랫폼까지 지원 범위를 확대하며 시장 변화에 적극적으로 대응했다.

• 정보 유출 사고 증가와 관련 법규 강화 추세에 따라 공공기관의 감사 요구 사항을 제품에 신속하게 반영하며 기술 고도화에 집중했다.

• 이러한 노력을 바탕으로 주력 제품인 '솔리드스텝 CCE'가 공공 조달 시장에서 꾸준한 성과를 내며 연간 실적의 기반을 마련하는 시기였다.

2025년 1분기

• 2025년 1월, 주력 솔루션 '솔리드스텝'이 CCE 취약점 진단 부문에서 9년 연속 공공조달 시장 점유율 1위(2024년 기준 55%)를 달성했다고 발표하며 기술력과 시장 지배력을 다시 한번 입증했다.

• 당시 공개된 '솔리드스텝 4.0'은 클라우드 취약점 진단 및 자동 조치 기능을 추가하는 등, 최신 IT 환경에 맞춰 보안 안정성과 효율성을 대폭 강화한 점이 특징이다.

• 제품 기능의 지속적인 고도화와 함께 해외 시장 매출 확대를 통해 글로벌 보안 솔루션 기업으로 도약하겠다는 장기적인 포부를 밝히기도 했다.

최근 주주 구성

• 지란지교시큐리티 외 1인(37.33%): 모회사이자 최대주주로, 2017년 에스에스알을 자회사로 편입하며 경영권을 확보했고 현재까지 안정적인 지배구조를 유지하고 있다.

• 자사주(12.70%): 회사가 보유하고 있는 자기주식으로, 최근 주주가치 제고를 위해 이 중 50%를 소각하기로 결정했다.

지분 변동 히스토리

• 2017년 7월, 보안 소프트웨어 전문기업 지란지교시큐리티에 인수되면서 자회사로 편입되었고, 이를 통해 사업 및 R&D 부문에서 시너지를 창출하는 기반을 마련했다.

• 2018년 8월 6일, 기술특례가 아닌 일반상장으로 코스닥 시장에 성공적으로 입성하며 사업 확장을 위한 자금을 확보하고 기업 인지도를 높였다.

• 2024년 7월, 애플리케이션 보안 전문기업 트리니티소프트의 지분 99%를 인수하여 자회사로 편입했으며, 2026년 2월에는 해당 자회사를 흡수합병하기로 결정했다.

• 2026년 1월, 계열회사 임원의 퇴직으로 인해 최대주주 측 특별관계자가 일부 해소되면서 전체 지분율에 소폭의 변동이 발생했다.

트리니티소프트

• 2005년 설립된 애플리케이션 보안 전문기업으로, 소프트웨어 개발 단계의 보안 취약점을 분석하고 관리하는 시큐어코딩 솔루션 분야에서 높은 기술력을 보유하고 있다.

• 주요 제품인 '코드레이 엑스지(CODE-RAY XG)'는 소스코드의 보안 약점을 점검하는 솔루션으로, CC인증과 GS인증을 획득하여 다수의 공공 및 금융 기관에 공급되고 있다.

• 2024년 7월 에스에스알의 자회사로 편입된 후, 2026년 4월 28일을 합병기일로 하여 에스에스알에 흡수합병될 예정이며, 이를 통해 양사의 기술이 통합된 플랫폼이 탄생할 전망이다.

• 국내 사이버 보안 시장에서는 안랩, 파수, 삼성SDS 등과 같은 기업들과 보안 솔루션 및 컨설팅 서비스 부문에서 경쟁 관계를 형성하고 있다.

• IT 인프라 취약점 진단 솔루션 '솔리드스텝 CCE'는 공공조달 시장에서 10년 연속 매출 1위를 기록할 정도로 압도적인 시장 지배력을 확보하며 독보적인 입지를 구축했다.

• 2026년 1월 SK텔레콤에 핵심 솔루션 공급 계약을 체결함으로써 KT, LG유플러스에 이어 국내 이동통신 3사를 모두 고객사로 확보하며 통신 인프라 보안의 표준으로 자리 잡았음을 증명했다.

• 2026년 2월 23일: 자회사 트리니티소프트 흡수합병 및 자사주 50% 소각 결정. 통합 플랫폼 전략을 본격화하고 주주환원에 나서겠다고 발표했다.

• 2026년 1월 29일: 2025년 연간 실적 발표. 매출액은 12.6% 증가했으나, 영업이익은 흑자전환, 당기순손실은 적자 폭이 확대되었다고 공시했다.

• 2026년 1월 15일: SK텔레콤에 '솔리드스텝 CCE'와 '메티아이' 등 핵심 보안 솔루션 공급 계약을 체결하며 국내 이동통신 3사를 모두 고객사로 확보했다고 밝혔다.

• 2026년 1월 27일: '솔리드스텝 CCE' 솔루션이 2025년 공공조달 시장에서 매출 기준 1위를 달성하여, 해당 부문 10년 연속 1위 기록을 이어갔다고 발표했다.

• 2024년 7월 24일: 애플리케이션 보안 전문기업 트리니티소프트의 지분 99%를 인수하는 계약을 체결하고 자회사로 편입한다고 밝혔다.