안랩은 백신과 엔드포인트 탐지·대응(EDR) 소프트웨어, 그리고 보안관제 서비스를 팔아 돈을 버는 보안 회사입니다. 9월 16일 2035년 매출 1조원을 내건 AI 전환 계획이 나왔고, 10월 초에는 금융사 7곳이 AI 해킹에 뚫렸습니다. 회사는 매출 구조를 구독형(SaaS) 중심으로 바꾸고 해외 비중을 30% 이상으로 키우겠다고 밝혔습니다. 뉴스핌 9월 28일 보도에 따르면 주가는 6월 23일부터 9월 23일까지 39.9% 올랐습니다. 다만 구독형 매출이 지금 얼마인지, 이번 해킹이 안랩의 수주로 이어질지는 아직 숫자로 나오지 않았습니다.
안랩 한눈에
① 안랩은 무엇으로 돈을 버나
안랩이 파는 것은 크게 두 가지입니다. 하나는 PC와 서버에 설치하는 백신, 그리고 이상 행위를 잡아내는 EDR 같은 보안 소프트웨어입니다. 다른 하나는 고객사를 대신해 공격을 지켜보고 대응해 주는 보안관제(MDR) 서비스입니다. 회사가 가진 보안 제품·서비스는 30여 종입니다(파이낸셜뉴스 9월 16일). 지금까지는 제품을 판매하고 대금을 받는 방식이 중심이었고, 회사도 스스로 이를 '제품 판매 중심'이라고 표현했습니다.
사업부별 매출 비중은 기사에 공개되지 않았습니다. 확인된 것은 성장을 이끈 쪽입니다. 머니투데이 2월 12일 보도를 보면 2025년 실적은 EDR과 MDR 수요가 끌어올렸습니다. 해외에서는 사우디아라비아 합작법인 '라킨'이 창구입니다. 라킨은 차세대 방화벽 '라킨 NGFW'와 침입방지 제품 '라킨 IPS'를 내놨습니다. 회사는 두 제품이 의미 있는 매출을 냈다고 설명했습니다. 국내 개별 고객사와 특정 고객 의존도는 공개되지 않았습니다.
2025년 연결 매출은 2,677억원으로 1년 전보다 2.7% 늘었고, 영업이익은 333억원으로 20.2% 늘었습니다(머니투데이 2월 12일). 올해는 매출이 더 빨리 늘고 있습니다. 2분기 매출은 713억원으로 14.5%, 영업이익은 54억원으로 55.6% 증가했습니다(머니투데이 7월 29일). 상반기 합계는 매출 1,304억원, 영업이익 73억원입니다(아시아경제 7월 30일). 이 글에서 상반기에서 2분기를 빼 계산하면 1분기는 매출 591억원, 영업이익 19억원입니다. 상반기 영업이익률은 5.6%로, 2025년 연간 12.4%의 절반에 못 미칩니다. 이익이 하반기에 몰리는 구조일 가능성이 있습니다(추정).
② 지금 왜 주목받고 있나
가장 최근에 나온 계기는 금융권 해킹입니다. 신한은행에서 시작된 정보 유출이 저축은행과 캐피털사로 번지면서 유출이 확인된 금융사가 7곳으로 늘었습니다. 개인 6만6천명, 법인 2,200건의 정보가 빠져나갔습니다(파이낸셜뉴스 10월 4일). 한국경제는 같은 날 공격자가 보안 점검용으로 쓰이던 오픈소스 AI 모델을 해킹 도구로 바꿔 썼다는 보안 전문가 설명을 전했습니다. 10월 5일 머니투데이 보도로는 보험사와 증권사 각각 1~2곳에서도 침투 흔적이 나왔습니다.
관심의 출처는 세 갈래로 나뉩니다. 첫째는 회사 발표입니다. 9월 16일 강석균 대표가 AI 네이티브 보안 플랫폼 전환 계획을 밝혔습니다. 둘째는 산업 흐름입니다. 젠슨 황 엔비디아 CEO가 AI 시대에 보안 투자도 중요해질 수 있다는 취지로 말한 뒤, 9월 14일 샌즈랩이 상한가를 기록하는 등 보안주가 함께 올랐습니다(뉴스핌 9월 14일). 셋째는 정책입니다. 이억원 금융위원장은 보안이 비용이 아니라 투자라는 취지로 말했습니다. AI 공격은 AI 기반 방어로 막아야 한다는 뜻도 밝혔습니다(한국경제 10월 4일).
세 가지 중 금액과 기한이 붙은 것은 회사 발표뿐입니다. 해킹 사태는 피해 숫자는 구체적이지만, 어느 금융사가 안랩 제품을 새로 들인다는 보도는 아직 없습니다. 이 글에서는 이렇게 정리했습니다. AI를 쓴 해킹이 실제 피해로 확인됐고, 그보다 앞서 안랩이 AI 중심 구독형 보안으로 바꾸겠다는 계획을 내놨습니다. 안랩이 지금 주목받는 이유는 이 두 가지가 맞물렸기 때문입니다.
③ 새로 생긴 것, 사라진 것, 달라진 숫자
| 구분 | 내용 | 시점·출처 | 확인 수준 |
|---|---|---|---|
| 새로 생긴 것 | AI 통합 브랜드 '안랩 AI 플러스(AhnLab AI PLUS)', 3년간 AI 1,000억원 투자, 2035년 매출 1조원·해외 비중 30% 이상 목표, 구독형 전환 | 9월 16일 파이낸셜뉴스 | 회사 발표(계획 단계) |
| 사라진 것 | 없음 | - | - |
| 달라진 숫자 | 매출 증가율: 2025년 연간 +2.7% → 2026년 2분기 +14.5% / EDR·XTG 등 N²SF·제로트러스트 관련 제품 매출 세 자릿수 증가 / 최대주주 측 지분 35.70% → 36.15% | 2월 12일·7월 29일 머니투데이, 7월 30일 아시아경제 | 실적 발표·보도 확인 (제품별 금액은 비공개) |
| 새로 생긴 걱정 | 5대 은행 정보보호 투자액 2,197억원 → 2,144억원(-2.4%), 순이익 대비 1.36% / 주요 은행 3곳 1,239억5천만원 → 1,166억원(-5.9%) | 10월 4일 한국경제·파이낸셜뉴스 | 보도 확인 |
이 중 가장 결정적인 것은 구독형 전환 계획입니다. 제품을 한 번 팔면 매출이 그해에 잡히지만, 구독형은 쓰는 기간에 나눠 들어옵니다. 그래서 전환 초기에는 매출이 오히려 느리게 보일 수 있습니다(추정). 투자 규모도 함께 봐야 합니다. 3년간 1,000억원을 고르게 나누면 한 해 약 333억원으로, 2025년 영업이익 333억원과 거의 같습니다. 이 돈이 비용으로 처리되면 이익이 줄 수 있습니다. 회계 처리 방식과 연도별 집행 계획은 공개되지 않았습니다. 최대주주 측 지분 확대는 최대주주인 안철수 창업자가 7월 한 달간 약 26억원어치를 장내에서 사들인 결과입니다(아시아경제 7월 30일). 이로써 개인 지분은 191만주(17.17%)가 됐습니다.
④ 새로 하려는 사업의 실체
돈을 버는 방식은 회사가 직접 받는 구조입니다. 자체 제품을 고객이 구독하면 그 이용료가 안랩 매출이 됩니다. 로열티나 지분법처럼 간접으로 들어오는 돈이 아닙니다. 다만 지금 구독형 매출이 얼마인지, 가격은 얼마인지, 'AI 플러스' 제품이 언제 나오는지는 공개되지 않았습니다. 2035년에 1조원에 닿으려면 2025년 2,677억원에서 해마다 약 14.1%씩 늘어야 합니다(이 글의 계산). 2025년 연간 증가율은 2.7%였고, 올해 2분기에는 14.5%였습니다.
기존 사업과는 가까운 편입니다. 새 사업이라기보다 하던 보안 사업의 판매 방식과 기술 바탕을 바꾸는 쪽에 가깝습니다. 30여 종의 제품·서비스와 30년 넘게 쌓은 위협 정보를 그대로 쓴다고 회사는 밝혔습니다(파이낸셜뉴스 9월 16일). 처음부터 쌓아야 하는 것도 있습니다. 구독 과금 체계와 해외 판매망입니다. 현재 확인된 해외 성장은 라킨 중심입니다. 해외 비중 30%를 채우려면 사우디 밖의 판매 경로가 더 필요할 것으로 보입니다(추정).
⑤ 시장이 주목한 이유
AI가 공격을 자동으로 빠르게 만들면 방어에도 AI가 필요하다는 논리가 퍼졌습니다. 안랩은 이 논리에 맞는 제품을 이미 가진 회사로 받아들여졌다고 볼 수 있습니다. 강석균 대표는 9월 16일 해커의 공격 속도가 1년 전보다 65%, 규모는 89% 늘었다는 취지로 설명했습니다. 뉴스핌은 9월 28일 보도에서 백신과 EDR을 함께 하는 안랩과 지니언스가 먼저 관심을 받을 것이라고 봤습니다. 반대 시각도 있습니다. 같은 기사에서 유안타증권 권명준 연구원은 국내 사이버보안 인식이 약하고, 피해가 나도 관심이 잠깐에 그쳐 왔다고 평가했습니다.
날짜 순서를 맞춰 보면 앞뒤가 다릅니다. 주가 상승 구간(6월 23일~9월 23일)은 회사의 9월 16일 발표보다 석 달 가까이 먼저 시작됐습니다. 금융권 해킹은 이 구간이 끝난 뒤인 10월 초에 나왔습니다. 따라서 여름 이후의 상승을 회사 발표나 금융권 해킹 한 가지 때문이라고 보기는 어렵습니다. AI 보안 업종 전체에 대한 기대가 먼저 있었고, 회사 계획이 그 중간에 나왔다는 것이 이 글의 판단입니다. 10월 해킹 사태 이후의 주가 움직임은 이 글에 반영하지 않았습니다.
⑥ 실제로 확인된 것은 어디까지인가
| 확인된 것 | 시장이 기대하는 것 | 아직 확인 안 된 것 |
|---|---|---|
| 2분기 매출 713억원(+14.5%), 영업이익 54억원(+55.6%) | 2025년 2.7%였던 매출 증가 속도가 빨라지는 흐름으로 볼 수 있다 | 3분기 이후에도 두 자릿수 증가가 이어지는지 |
| EDR·XTG 등 N²SF·제로트러스트 관련 제품 매출 세 자릿수 증가 | 망분리 중심 보안에서 제로트러스트로 바뀌는 흐름의 수혜로 볼 수 있다 | 해당 제품의 매출 금액과 전체 매출 내 비중 |
| 9월 16일 1,000억원 AI 투자·2035년 매출 1조원 목표 발표 | 구독형 전환 뒤 매년 반복되는 매출이 쌓일 수 있다 | 현재 구독형 매출 규모, 'AI 플러스' 제품 출시 일정, 투자 회계 처리 |
| 금융사 7곳 정보 유출, 금융위원장의 AI 기반 방어 언급 | 금융권 보안 지출이 늘어날 수 있다 | 안랩의 금융권 수주 여부, 은행 보안 예산 증액 규모 |
⑦ 어떤 조건이면 성립하고, 무엇이 나오면 깨지나
| 구분 | 확인할 것 | 언제 알 수 있나 |
|---|---|---|
| 성립 조건 | 3분기 실적에서 매출 증가율이 2분기(+14.5%)처럼 두 자릿수를 유지하고, EDR·해외 성장이 다시 언급되는 것 | 2026년 10월 말 전후 (2분기 실적이 7월 29일 발표된 점으로 본 추정) |
| 성립 조건 | '안랩 AI 플러스' 제품 출시와 함께 구독형 매출 또는 해외 매출 비중이 숫자로 공개되는 것 | 2026년 연간 실적 발표, 2027년 2월 (2025년 실적은 2월 12일 발표) |
| 깨지는 조건 | 3분기 영업이익이 1년 전보다 줄고, 회사가 그 이유로 AI 투자 비용을 드는 것 | 2026년 10월 말 전후 (추정) |
| 깨지는 조건 | 금융권 해킹 이후에도 은행 정보보호 투자액이 다시 줄어드는 것 (2025년 5대 은행 -2.4%) | 2027년 은행별 2026년 정보보호 투자 공개 시점 |
안랩만의 위험은 세 가지입니다. 첫째, 1,000억원 투자의 연평균 규모가 2025년 영업이익 333억원과 비슷합니다. 집행 방식에 따라 이익이 크게 흔들릴 수 있습니다. 둘째, 지금까지 확인된 해외 성장은 사우디 합작법인 라킨 한 곳을 중심으로 나왔습니다. 셋째, 'AI 플러스'와 매출 1조원은 아직 계획 단계이며 제품 출시 일정도 나오지 않았습니다.
⑧ 앞으로 볼 일정과 숫자
- 2026년 3분기 실적 (10월 말 전후 예상): 매출 증가율이 2분기 14.5%를 유지하는지, 영업이익이 1년 전보다 늘었는지
- 금융당국의 AI 기반 보안체계 대책 구체화: 은행 보안 예산이나 제로트러스트 도입 기준이 숫자로 나오는지
- 2026년 연간 실적 (2027년 2월 예상): 해외 매출 비중과 구독형 매출이 따로 공개되는지, 2025년 매출 2,677억원 대비 증가율
같은 기간(6월 23일~9월 23일) 함께 오른 보안주로는 지니언스(+50.3%), 라온시큐어(+47.6%), 샌즈랩(+44.3%)이 있습니다(뉴스핌 9월 28일). 이 가운데 지니언스는 안랩처럼 EDR을 함께 하는 회사로 같이 언급됐습니다.
9월 14일 샌즈랩처럼 보안주가 상한가를 기록한 날은 지난 상한가 종목 정리 보기에서 확인할 수 있습니다. 다른 회사를 같은 방식으로 따라간 글은 종목 분석 글 모아보기에 모아 두었습니다.
본 글은 투자 권유가 아니며 정보 제공 목적입니다.
댓글
댓글 쓰기