안랩 (053800)
Buy투자 스토리
"AI 시대의 사이버보안 정석 — 과소평가된 국내 1위 보안 플랫폼"
안랩은 1995년 V3 백신으로 출발하여 30년간 국내 사이버보안 시장의 1위 자리를 지켜온 통합 보안 기업이다. 현재 엔드포인트·네트워크·클라우드를 아우르는 보안 플랫폼 기업으로 전환하는 과정에 있으며, 에이전틱 AI 보안 플랫폼 '안랩 AI 플러스'를 통해 기존 제품군 전체를 AI-네이티브로 재구축하고 있다. FY2025 연결 매출 2,677억원, 영업이익률 12.4%로 안정적 수익성을 유지하면서, 영업이익이 전년 대비 20.2% 증가하며 수익성 개선의 변곡점을 지나고 있다.
핵심 투자 논거는 세 가지이다. 첫째, 2026년 국내 사이버보안 시장이 4조원을 돌파하며 16.1% 성장할 전망인데, 안랩은 엔드포인트·EDR·MDR 전 영역에서 시장 성장의 직접적 수혜주이다. 클라우드 보안이 17.9%로 가장 높은 성장률을 보이는 가운데, 안랩의 클라우드 워크로드 보안 플랫폼 '안랩 CPP'가 이 수요를 정면으로 흡수하고 있다. 둘째, 사우디아라비아 합작법인 '라킨(Rakeen)'과 일본 CPS 보안 진출을 통해 해외 매출 비중이 3%에서 8%로 급등했으며, 중동·일본이라는 고성장 시장에서 레퍼런스를 확보 중이다. 라킨은 ZTNA 기반 차세대 방화벽 'Rakeen NGFW'와 'Rakeen IPS'를 현지에서 출시하며, 2025년 하반기부터 의미 있는 매출을 기록하기 시작했다. 셋째, 안랩블록체인컴퍼니가 KB국민카드·솔라나와 스테이블코인 결제 인프라를 구축하며 디지털자산 보안이라는 신사업 옵션가치가 존재한다. FY2025 별도 기준 영업이익률 17.2%가 보여주듯, 본업의 수익성은 시장의 인식보다 훨씬 강건하다.
주요 불확실성은 창업자 안철수 의원(지분 18.57%)의 정치 활동에 따른 테마주 변동성이다. 2025년 대선 국면에서 주가가 97,700원까지 급등한 후 64,700원으로 회귀한 이력이 보여주듯, 정치 이벤트가 주가의 단기 변동을 지배하는 구조적 리스크가 있다. 그러나 현재 PER 13.3배는 보안 피어 대비 36% 디스카운트되어 있어, 정치 프리미엄이 완전히 소멸한 상태에서 펀더멘털 가치를 재평가할 수 있는 진입 시점으로 판단한다.
1. 투자 요약
한줄 요약: 국내 1위 사이버보안 기업이 AI 전환과 해외 확장을 통해 구조적 성장 궤도에 진입했으나, 증권사 커버리지 부재로 시장 가치 발견이 지연되고 있다.
| 항목 | 내용 |
|---|---|
| 투자의견 | Buy |
| 현재가 | 64,700원 (2026-04-15 기준) |
| 목표주가 | 75,000원 (PER 기반) |
| 상승여력 | +15.9% |
| 증권사 컨센서스 | 커버리지 부재 (FnGuide 기준 최근 리포트 0건) |
2. 기업 개요
| 항목 | 내용 |
|---|---|
| 기업명 / 종목코드 / 거래소 | 안랩 / 053800 / KOSDAQ |
| 시가총액 / 종가 | 7,199억원 / 64,700원 |
| PER / PBR / P/S | 13.3x / 1.62x / 2.69x |
| ROE(FY2025) / 부채비율(FY2025) | 14.68% / 29.58% |
| 매출(FY2025) / 영업이익률(FY2025) | 2,677억원 / 12.43% |
| 발행주식수 / 최대주주 | 1,113만주 / 안철수 (18.57%) |
실적 & 밸류에이션 추이:
FY2023A~FY2024A 기준주가는 해당 FY말 종가 추정치, FY2025A 이후는 현재가(64,700원) 기준.
| 항목 | FY2023A | FY2024A | FY2025A | FY2026E | FY2027E |
|---|---|---|---|---|---|
| 기준주가 | ~48,000원 | ~53,000원 | 64,700원 | 64,700원 | 64,700원 |
| 매출(억원) | 2,392 | 2,606 | 2,677 | 2,950 | 3,200 |
| 매출 YoY(%) | — | +8.9 | +2.7 | +10.2 | +8.5 |
| 영업이익(억원) | 264 | 277 | 333 | 384 | 432 |
| 영업이익 YoY(%) | — | +4.9 | +20.2 | +15.3 | +12.5 |
| OPM(%) | 11.0 | 10.6 | 12.4 | 13.0 | 13.5 |
| 순이익(억원) | 347 | 324 | 514 | 550 | 600 |
| EPS(원) | 3,118 | 2,912 | 4,619 | 4,943 | 5,392 |
| BPS(원) | — | 33,130 | 34,800 | 38,400 | 42,000 |
| PER(배) | ~15.4 | ~18.2 | 13.3 | 13.1 | 12.0 |
| PBR(배) | — | ~1.60 | 1.62 | 1.68 | 1.54 |
| PSR(배) | ~2.23 | ~2.26 | 2.69 | 2.44 | 2.25 |
| ROE(%) | ~10 | ~9 | 14.7 | 13.5 | 13.0 |
피어 대비 멀티플 위치: FY2025 기준 PER 13.3배는 보안 피어 median(지니언스·윈스·파수 기준 약 20배) 대비 34% 디스카운트. 반면 ROE 14.7%는 피어(10~13%) 대비 상위에 위치하여, 수익성 대비 저평가 영역에 있다.
3. 사업부문 분석
| 부문 | 매출 비중 | 매출(억원, FY2025) | YoY | 주요 제품/서비스 |
|---|---|---|---|---|
| 보안 솔루션 | ~65% | ~1,740 | +2% | V3, NGFW, IPS, EPP/EDR |
| 보안 서비스 | ~27% | ~720 | +8% | MDR, 관제, 클라우드(CPP) |
| 해외 사업 | ~8% | ~215 | +70% | 라킨(사우디), 일본(CPS) |
3-1. 보안 솔루션 (엔드포인트 + 네트워크)
안랩의 핵심 수익원으로, V3 엔드포인트 보안과 NGFW·IPS 등 네트워크 보안 제품으로 구성된다. 국내 기업용 엔드포인트 보안 시장에서 사실상 독점적 지위를 유지하고 있으며, EDR(Endpoint Detection and Response) 제품이 기존 V3 고객의 업그레이드 수요를 흡수하며 ARPU를 끌어올리고 있다. 보안 환경이 복잡해지고 공격 양상이 고도화되면서 EDR과 MDR을 중심으로 한 보안 운영 수요가 크게 확대되고 있어, 기존 V3 라이선스 중심의 매출 구조에서 고부가가치 보안 솔루션으로의 믹스 개선이 진행 중이다. 다만 공공 부문 예산 조기 집행 패턴으로 인해 4분기 매출 편중이 심한 점은 분기별 실적 변동성 요인이다.
3-2. 보안 서비스 (관제, MDR, 클라우드)
가장 빠르게 성장하는 부문으로, 보안 관제(MSS)·MDR(Managed Detection and Response)·클라우드 워크로드 보안(CPP) 등 서비스형 매출이 확대되고 있다. 특히 '안랩 CPP(Cloud Protection Platform)'는 클라우드 보안 시장이 2026년 17.9% 성장할 전망인 가운데, 국내 클라우드 전환 가속화의 직접 수혜를 받고 있다. 2026년 중소기업 클라우드 서비스 보급·확산 사업 공급기업으로 선정되어 정부 지원 수요까지 확보했다. 서비스 부문은 반복 매출(recurring) 비중이 높아 매출의 예측 가능성과 마진 안정성을 높이는 효과가 있다. 엘리스그룹과의 차세대 AI 데이터센터 네트워크 보안 협력 역시 이 부문의 성장 파이프라인에 해당한다.
3-3. 해외 사업 (라킨, 일본 CPS)
해외 매출 비중이 3%에서 8%로 급증한 것은 사우디 합작법인 라킨(Rakeen)의 기여가 크다. 라킨은 사우디 보안 기업 SITE와의 합작으로, 아랍어로 '안정적이고 신뢰할 수 있는'이란 뜻이다. ZTNA 기반 차세대 방화벽 'Rakeen NGFW'와 차세대 네트워크 침입 방지 'Rakeen IPS'를 현지에서 출시하며 의미 있는 네트워크 보안 매출을 기록했다. 향후 AI·OT 보안 분야로 제품 라인업을 확대하여 중동 보안 생태계를 넓힐 계획이다.
일본에서는 OT/CPS 보안 분야에 집중하고 있다. 2026년 4월 도쿄 '재팬 IT 위크'에서 초경량 OT 엔드포인트 보안 '안랩 EPS'와 통합 CPS 보안 플랫폼 '안랩 CPS 플러스'를 선보이며, 일본 법인과 파트너사 미카사 상사를 통한 현지 영업을 강화하고 있다. 일본의 제조업·인프라 분야에서 OT 보안 수요가 급증하고 있어, 안랩의 CPS 보안 솔루션이 니치 시장에서 경쟁력을 확보할 수 있는 환경이다.
4. 기술력 & 경쟁 해자
진입장벽
| 장벽 | 수준 | 설명 |
|---|---|---|
| 브랜드·레퍼런스 | 높음 | V3 브랜드 인지도 국내 1위, 30년 레퍼런스. 공공기관·대기업 납품 이력이 진입장벽 |
| 기술 포트폴리오 | 높음 | 엔드포인트~네트워크~클라우드~OT 전 영역을 아우르는 국내 유일의 통합 보안 벤더 |
| AI 보안 역량 | 중간~높음 | 에이전틱 AI 기반 '안랩 AI 플러스' 플랫폼 구축. 피싱·악성코드 탐지에 AI 적용 완료 |
| 규제·인증 | 높음 | CC인증, KCMVP 등 국내 보안 인증 보유. 공공 보안 시장 진입에 필수적 인증 장벽 |
| 글로벌 확장 | 중간 | 사우디 라킨·일본 법인을 통한 현지화 전략. 단, 글로벌 빅4(CrowdStrike, Palo Alto 등) 대비 규모 열위 |
글로벌 경쟁 포지션
국내 사이버보안 시장에서 안랩은 엔드포인트 보안 부문 1위, 전체 보안 매출 기준 빅5(안랩·시큐아이·이글루코퍼레이션·지니언스·윈스) 내 선두 그룹이다. 글로벌 시장에서는 CrowdStrike(시총 ~70조원), Palo Alto Networks(시총 ~130조원) 등 미국 보안 대형주 대비 매출·시총 모두 1% 미만으로, 직접 경쟁보다는 국내 시장 점유율 방어와 중동·동남아·일본 등 틈새시장 공략이 현실적 전략이다. 특히 OT/CPS 보안이라는 니치 영역에서 일본을 포함한 아태 시장에서 경쟁력 있는 포지션을 구축하고 있으며, 사우디 라킨을 통한 중동 진출은 글로벌 보안 대형주들이 아직 본격적으로 침투하지 못한 시장이라는 점에서 선점 효과가 기대된다.
시장 테마 & 매크로 맥락
2026년 사이버보안 시장은 복합 위기 국면에서 빠르게 성장하고 있다. 미토스(Mithros) AI 모델이 27년 된 리눅스 취약점을 자율적으로 발견하면서 "AI가 공격 자동화에 활용되는 시대"가 현실화됐고, 박태환 안랩 사이버시큐리티센터 본부장은 "차세대 AI 모델은 취약점 탐지부터 공격 시나리오 생성까지 일련의 과정을 자동화할 수 있다"고 경고했다. 이에 따라 AI 기반 방어 솔루션 수요가 폭발적으로 증가하고 있다.
국내에서는 통신 3사의 사이버보안 투자 확대, 정부의 범정부 정보보호 종합대책, 소버린 AI 인프라 구축 정책이 보안 지출을 구조적으로 상향시키고 있다. 보안뉴스의 '2026 보안 시장 백서'에 따르면 사이버보안 시장은 4조88억원으로 전년 대비 16.1% 성장할 전망이며, 클라우드 보안(17.9%), 데이터보안(16.7%) 등 안랩이 강점을 보유한 영역이 가장 빠르게 성장할 것으로 예측된다. 안랩은 이러한 수요 확대의 가장 직접적인 수혜주로, 특히 EDR·MDR·클라우드 보안 등 고마진 서비스 영역에서 시장 성장을 포착하고 있다.
5. 피어 그룹 & 상대가치
| 종목명 | PER | PBR | P/S | OPM | ROE |
|---|---|---|---|---|---|
| 지니언스 | 20.7 | 2.37 | 3.21 | 14.5% | 12.6% |
| 윈스테크넷 | 8.0 | 0.72 | 1.48 | 21.5% | 10.2% |
| 라온시큐어 | 39.3 | 2.26 | 2.08 | 4.4% | 6.5% |
| 파수 | 20.6 | 1.37 | 1.18 | — | — |
| 에스원 | 19.5 | 1.82 | 1.21 | 8.1% | 10.5% |
| 피어 median | 20.1 | 1.82 | 1.48 | 11.3% | 10.4% |
| 안랩 | 13.3 | 1.62 | 2.69 | 12.4% | 14.7% |
안랩의 PER 13.3배는 보안 피어 median 20.1배 대비 34% 디스카운트되어 있다. 이는 안철수 정치 테마주 프리미엄이 2025년 대선 이후 완전히 소멸한 점, 그리고 증권사 커버리지가 부재하여 기관 리서치의 사각지대에 놓인 점이 주된 원인이다. 반면 ROE 14.7%는 피어 최상위이며, OPM 12.4%도 양호한 수준으로, 수익성 대비 밸류에이션 디스카운트는 과도하다고 판단한다.
P/S 2.69배가 피어 대비 높은 것은 안랩의 매출 대비 높은 순이익률(19.2%)이 반영된 결과이며, 이익 기준 멀티플(PER)에서의 디스카운트가 더 의미 있는 지표이다. 섹터 전체 피어 71개 기준으로도 PER median 16.1배(n=43, FnGuide 기준) 대비 안랩은 하위 25%에 위치하여, 국내 1위 보안 기업의 밸류에이션이 중소형 소프트웨어 기업 수준에 머물러 있다.
6. 밸류에이션
방법론: PER 기반 (단일 사업부문 성격이 강하여 SOTP보다 PER 기반이 적합)
| 항목 | 산출 근거 | 금액 |
|---|---|---|
| FY2026E EPS | 당사 추정 순이익 550억 / 1,113만주 | 4,943원 |
| 적용 PER | 보안 피어 median 20.1배 × 25% 디스카운트 (저성장·정치 리스크 반영) | 15.0배 |
| 목표주가 | 4,943원 × 15.0배 | 74,145원 → 75,000원 |
크로스체크:
| 방법 | 계산 | 목표주가 |
|---|---|---|
| PSR | FY2026E 매출 2,950억 × P/S 2.5 → 시총 7,375억 / 1,113만주 | 66,300원 |
| PBR | FY2026E BPS 38,400원 × PBR 2.0 | 76,800원 |
| PER 15배 | 기본 방법론 | 75,000원 |
| 크로스체크 범위 | 66,300~76,800원 |
당사 목표주가 75,000원은 크로스체크 범위 내에 위치하며, PER·PBR 양 방향에서 정합성이 확인된다. 증권사 커버리지가 부재하여 컨센서스와의 직접 비교는 불가하나, 현재 PER 13.3배에서 피어 median과의 괴리를 점진적으로 축소한다는 가정하에 달성 가능한 수준으로 판단한다.
적용 PER 15배의 정당성은 다음과 같다. 보안 피어 median 20배에서 25%를 할인한 것은 ① FY2025 매출 성장률이 +2.7%에 불과하여 피어 대비 성장 모멘텀이 약한 점, ② 안철수 정치 테마주 리스크로 인한 주가 변동성 프리미엄, ③ 증권사 커버리지 부재로 인한 유동성 디스카운트를 반영한 것이다. 다만 ① FY2026E 매출 성장 +10% 회복, ② 해외·클라우드 고성장 부문의 매출 비중 확대, ③ OPM 13%대 진입에 따른 이익 레버리지를 고려하면, 15배는 보수적 수준이며 향후 리레이팅 여지가 충분하다.
7. 기술적 진단
query_technical.py --code 053800 --pretty실행 결과 기반 (기준일: 2026-04-15)
| 지표 | 수치 | 판단 |
|---|---|---|
| RSI(14) | 75.9 | 과매수 근접. 단기 차익실현 압력이 존재하나, 추세 상승 구간에서의 과매수는 강세 지속 신호이기도 함 |
| MA 정배열 | 4/4 | 완전 정배열 달성. 5·20·60·120일선 모두 정배열로 중장기 상승 추세가 확립됨 |
| BB %b | 0.711 | 밴드 상단 71% 위치. 과열 수준은 아니나 상방 탄력을 유지 중 |
| 거래량/20일 | 1.14x | 평균 거래량 대비 소폭 상회. 급격한 거래량 폭증 없이 안정적 상승 지속 |
| VWAP 5일 갭 | -0.24% | 현재가가 5일 VWAP과 거의 일치. 매수·매도세 균형 상태 |
| D+1 상승확률 | 72.2% | 모델 기반 단기 상승 확률 양호. 기대수익률 +0.67% |
| 스크리너 점수 | 0.802/1.0 | fn_buying_3d(외국인 3일 연속 매수), ma_alignment_full(완전 정배열) 신호 발생 |
특히 주목할 지표는 외국인 37일 연속 순매수이다. 국내 보안 섹터에서 외국인이 한 달 이상 연속 순매수하는 것은 이례적이며, 이는 정치 테마 변동성이 해소된 이후 펀더멘털 기반의 구조적 매수세가 유입되고 있음을 시사한다. 기술적으로 완전 정배열(4/4)과 외국인 지속 매수가 동시에 확인되고 있어, 펀더멘털과 수급 양면에서 긍정적 신호가 정렬되어 있다. 다만 RSI 75.9는 단기 조정 가능성을 열어두며, 70,000원대 접근 시 정치 테마 고점(97,700원)에서 물린 투자자의 차익실현 매물이 나올 수 있어 분할 매수 전략이 적합하다.
8. 시나리오 분석
| 시나리오 | 확률 | 주요 가정 | 목표주가 | 상승여력 |
|---|---|---|---|---|
| Bull | 25% | AI 보안·라킨 대규모 수주·해외 매출 15%+ 확대, 기관 커버리지 개시에 따른 리레이팅 | 99,000원 | +53.0% |
| Base | 50% | 안정 성장 지속(매출 +10%), 클라우드·해외 비중 점진 확대, OPM 13% 달성 | 75,000원 | +15.9% |
| Bear | 25% | 정치 테마 잔존 변동성, 국내 성장 둔화, 해외 라킨 매출 기대 하회 | 49,500원 | -23.5% |
확률 가중 기대가치: 0.25 × 99,000 + 0.50 × 75,000 + 0.25 × 49,500 = 74,625원 (+15.3%)
Bull 시나리오(PER 18배 × FY2026E EPS 5,500원)에서는 사우디 라킨의 본격적 매출 기여가 핵심 트리거이다. 사우디의 국가 사이버보안 전략(Vision 2030)에 따라 보안 투자가 급증하고 있으며, 라킨이 네트워크 보안을 넘어 AI·OT 보안 제품까지 라인업을 확대할 경우 해외 매출 비중이 15%를 상회할 수 있다. 또한 시총 7,200억원 규모의 코스닥 상위 기업임에도 FnGuide 기준 증권사 리포트가 0건이라는 이례적 상황이 해소되면, 기관 매수 자금 유입과 함께 PER 리레이팅이 이루어질 수 있다.
Bear 시나리오(PER 11배 × FY2026E EPS 4,500원)에서는 안철수 정치 이벤트에 따른 급등·급락이 반복되며 펀더멘털 가치 발견이 지연되는 상황을 상정한다. 다만 PER 11배까지의 디레이팅은 배당수익률 2.16%, 순현금 재무구조(부채비율 29.6%), 영업활동현금흐름 376억원이 하방을 강하게 지지할 것으로 판단한다.
9. 지배구조 & 리스크
지분 구조: 최대주주 안철수 의원이 18.57%를 보유하고 있으며, 특수관계인 포함 시 약 28.6%이다. 안철수는 2005년 CEO에서 퇴임, 2012년 이사직에서도 사임했으나, 창업자로서의 지분과 정치 활동이 주가에 지속적 영향을 미치고 있다. 현 대표이사 강석균 체제에서 경영 안정성은 양호하며, 2026년 3월 정기주총에서 사외이사 선임이 정상적으로 완료되었다(DART 공시 확인).
주요 리스크:
-
정치 테마주 변동성: 안철수 의원의 정치적 거취(대선 출마, 지사 출마 등)에 따라 주가가 급등·급락하는 패턴이 2012년 이후 반복되고 있다. 2025년 4월 탄핵 인용 시 97,700원까지 급등 후 64,700원으로 회귀한 사례가 전형적이다. 종목토론실에서도 "안철수 경기도지사 화이팅", "79,000" 등 정치 테마 기반의 투기적 댓글이 다수 관찰되며, 추천/비추천 비율 50.8%로 극도로 양극화되어 있다. 펀더멘털 투자자에게는 진입 시점의 밸류에이션 확인이 핵심이며, 정치 이벤트 직후의 급등 구간은 피하는 것이 바람직하다.
-
매출 성장 둔화 리스크: FY2025 매출 성장률이 +2.7%로 한 자릿수 초반에 머물러, 사이버보안 시장 성장률(+16.1%)을 크게 하회했다. 국내 기업 보안 예산의 구조적 확대에도 불구하고, 대형 기업 고객 기반의 교체 주기가 길고 공공 부문 예산이 정책 우선순위에 따라 변동하여, 단기 매출 가속이 어려운 구조이다. 해외·클라우드 부문의 성장 가속이 전체 매출 성장률을 끌어올리지 못할 경우, PER 리레이팅이 지연될 수 있다.
-
자회사 적자 부담: 연결 순이익 514억 vs 별도 순이익 664억의 괴리(약 150억)는 해외 법인, 안랩블록체인컴퍼니 등 자회사의 투자 비용을 반영한다. 안랩블록체인컴퍼니는 카카오 자회사 그라운드엑스로부터 가상자산 지갑 '클립'을 인수하고 스테이블코인 결제 인프라를 구축하는 등 성장 투자를 지속하고 있으나, JB금융이 지분 4.96%를 확보하여 3대 주주가 된 점은 외부 자금 유치를 통한 투자 부담 분산 신호로 해석할 수 있다.
10. 촉매 & 리스크
상방 촉매:
- [ ] 증권사 커버리지 개시 — 시총 7,200억원 기업에 커버리지가 0건인 상황이 해소될 경우 기관 매수 유입과 PER 리레이팅
- [ ] 사우디 라킨 대형 수주 — 중동 사이버보안 시장 확대 속 라킨의 네트워크·OT 보안 제품 대규모 수주
- [ ] 안랩블록체인컴퍼니 성과 가시화 — KB국민카드 스테이블코인 결제 인프라 상용화(2026 상반기 검증 완료 예정)
- [ ] AI 보안 시장 급성장 — 미토스 등 AI 위협 현실화로 '안랩 AI 플러스' 플랫폼 수요 급증
- [ ] 일본 OT/CPS 보안 수주 — 재팬 IT 위크 이후 미카사 상사 통한 일본 대형 고객 확보
하방 리스크:
- [ ] 안철수 정치 이벤트 — 대선·지사 출마설 등으로 테마주 급등락 재발, 펀더멘털 투자자 이탈
- [ ] 해외 사업 지연 — 라킨·일본 매출이 기대에 못 미칠 경우 성장 스토리 훼손
- [ ] 글로벌 보안 대형주의 국내 시장 침투 확대 — CrowdStrike, Palo Alto 등의 엔터프라이즈 시장 잠식
- [ ] 4분기 매출 편중 — 공공 부문 예산 집행 시기에 따른 분기 실적 변동성
면책: 본 분석은 공개 정보 기반 참고 자료이며 투자 권유가 아닙니다.
데이터 출처: FnGuide, 공시자료, 증권사 리포트, 언론보도 | 분석기준일: 2026-04-16
