에스에스알 275630 · KOSDAQ

이 회사, 한 줄로

에스에스알은 서버와 DBMS, 네트워크 장비의 보안 설정 취약점을 진단하고 자동으로 조치하는 소프트웨어를 파는 회사예요. 2010년에 세워졌고 2018년 코스닥에 상장했어요. 주력 제품 SolidStep CCE 한 품목이 2025년 매출의 62.92%를 차지해요. 최대주주는 지분 36.71%를 가진 지란지교시큐리티이고 최상위 지배기업은 지란지교소프트예요. 수요는 주요 기반시설과 금융기관 같은 의무 대상자가 연 1~2회 받아야 하는 취약점 점검에서 나와요. 반면 비용은 매출이 늘든 줄든 인원 계획을 따라 해마다 늘어 왔어요. 그래서 이 회사는 규제가 수요를 정하고 인건비가 이익을 정하는 회사로 보면 이해가 쉬워요.

무엇으로 벌까요

매출은 제품과 컨설팅 두 갈래에서 나와요. 제품 매출은 서버에 자사 진단 소프트웨어를 얹은 장비를 납품하고 유지보수료를 받는 방식으로 생기며 2025년 전체의 77.64%예요. 나머지는 주로 컨설턴트가 프로젝트 단위로 모의해킹과 취약점 점검을 해 주는 컨설팅 매출이에요. 유지보수와 컨설팅처럼 계약 기간에 나눠 잡는 매출은 전체의 46%예요. 가장 크게 자란 해는 SolidStep CCE와 CVE가 나온 2022년이고 그해 취약점 진단 솔루션 매출이 46.79% 늘었어요. 2025년 매출 약 130억원에는 2024년에 인수한 트리니티소프트가 맡은 소스코드 개발보안 매출이 1년 치로 들어갔고 이 품목만 전체의 7.30%예요. 결국 성장 동인은 의무 점검 수요를 바탕으로 제품 세대를 바꾸거나 인수로 품목을 넓히는 데 있어요.

번 돈은 어디로 갈까요

비용 가운데 가장 큰 항목은 인건비예요. 2025년 종업원급여는 성격별 비용 합계의 52.40%였고 원재료 사용액은 매출의 2.71%에 그쳤어요. 경상연구개발비는 2021년보다 2.29배로 늘어 매출의 13.21%가 됐고 모두 그해 비용으로 처리됐어요. 쓰고 남은 현금은 주로 예금으로 쌓였어요. 2025년 말 단기금융상품은 140억원이고 차입금은 단기차입금 8,100만원뿐이에요. 배당은 5년 내내 없었고 현금은 자기주식 취득과 트리니티소프트 인수, 토지·건물 취득으로 나갔어요. 예금은 넉넉하지만 이익 크기는 해마다 늘어나는 인건비와 연구개발비가 정해요.

언제 벌고, 언제 힘들까요

이 회사의 매출은 경기보다 규제와 예산 일정을 따라 움직여요. 회사 스스로 정보보호 산업을 경기 변동 영향이 상대적으로 제한적인 산업으로 평가했어요. 공공기관과 대기업 고객은 정보보호 예산을 연말에 몰아서 집행해요. 비용이 인원 계획을 따라 계속 늘기 때문에 매출이 조금만 줄어도 이익은 크게 줄어요. 2023년 매출이 약 122억원으로 2022년보다 줄자 영업이익은 약 24억원에서 약 16억원으로 내려갔어요. 2024년에는 매출이 약 116억원으로 더 줄고 종업원급여가 약 64.8억원으로 늘면서 영업손실 약 3.1억원이 났어요. 이 회사가 어려운 시기는 경기 침체기보다 매출 정체와 인력 증가가 겹치는 해예요.

누구와 얽혀 있나요

가장 가까운 상대는 지란지교 그룹이에요. 최대주주 지란지교시큐리티와 특수관계인이 지분 40.50%를 갖고 있고 그 위에 지란지교소프트가 최상위 지배기업으로 있어요. 2025년 지란지교소프트와 지란지교테크 등 특수관계자에게서 사들인 금액은 약 4.4억원이지만 거래 품목은 공시되지 않았어요. 아래로는 지분 99.41%를 가진 종속기업 트리니티소프트가 있고 2025년 영업손실 약 4.6억원을 낸 뒤 2026년 2월 흡수합병이 결정됐어요. 2026년에는 계열사 지란지교에스앤씨로부터 경쟁 제품 VADA 사업을 영업양수했고 보도된 양수가액은 70억원이에요. 고객은 공공·금융·민간 전 산업군에 흩어져 있고 판매는 총판과 파트너를 거치는 간접판매 48.33%와 직접판매 48.98%로 나뉘어요. 실적에 영향을 주는 관계는 특정 고객보다 그룹 계열사와 종속기업 쪽에 몰려 있어요.

무엇이 유리하고 불리할까요

그래서 무엇을 지켜봐야 할까요

첫 번째 대상은 SolidStep CCE 조달 점유율이에요. 이 수치는 2021년 53%에서 2024년 55%까지 매년 공시됐지만 2025년 보고서에는 빠졌어요. 트리니티소프트를 흡수합병한 뒤에는 2025년 별도 기준으로 약 7.5억원이던 영업이익이 합병 회사에서도 흑자로 남는지가 드러나요. 2026년 사업보고서는 VADA 사업 양수 효과를 처음 담는 공시이고 보도된 상반기 매출 40억원과 영업손실 18억원이 연간으로 어떻게 마무리되는지 보여 줘요. 성격별 비용 표에서는 2025년 52.40%였던 종업원급여 비중이 더 올라가는지 볼 수 있어요. 규제 쪽에서는 이통사 기반시설 점검 분야를 9개에서 12개로 늘리는 방안이 실제 제도로 시행되는지도 다음 해 수요를 가를 변수예요. 이 다섯 가지가 규제 수요와 인건비 가운데 어느 쪽이 다음 해 이익을 더 크게 움직일지 보여 줘요.