XIENAPAPA EQUITY RESEARCH · 개별종목 BRIEF

안랩 053800 · KOSDAQ

규제가 만든 국내 장벽 위에 세워진 백신 1위 — 해자는 실재하지만 그 해자가 지키는 시장이 연 3% 성장한다면 그 해자의 값은 얼마인가

0.결론 요약 (Executive Summary)

안랩은 1995년 설립된 국내 최초·최대의 정보보안 소프트웨어 기업입니다. 개인용 무료 백신 V3로 국민 브랜드를 확보하고, 기업·공공 시장에서는 유료 엔드포인트 보안(V3 제품군·EDR), 네트워크 보안장비(TrusGuard·AIPS·MDS·XTG), 보안관제·컨설팅 서비스를 파는 구조입니다. 2026년 1월 발표된 「2026 보안 시장 백서」의 실사용 조사(응답 2,219명)에서 안티바이러스 부문 점유율 53.8%로 2위 마이크로소프트·이스트시큐리티(각 10.4%)를 5배 이상 앞서는 압도적 1위를 유지하고 있습니다.

그러나 이 리포트의 핵심 질문은 "안랩이 국내 1위인가"가 아닙니다. "국내 1위라는 지위가 주주에게 얼마의 초과이익을 돌려주고 있는가"입니다. 결론부터 말씀드리면, 안랩의 FY2025 영업이익률 12.4%는 국내 경쟁자 윈스의 21.5%보다 9.1%p 낮고, 지니언스의 14.5%보다도 낮습니다. 점유율 1위 기업이 2~3위보다 마진이 낮다는 사실은 버핏·멍거 렌즈에서 매우 불편한 신호입니다. 해자는 존재하지만, 그 해자가 초과 수익성으로 전환되지 못하고 있습니다.

0-1. 투자 성격 분류

사전 해자등급 A → B+로 하향 조정했습니다. 조정 근거는 §2-6에 상세히 기술하며, 요약하면 "규제·브랜드 기반 진입장벽은 인정되나, 경쟁자 대비 수익성 격차가 역방향(1위가 2위보다 마진이 낮음)이고 해자가 방어하는 시장의 성장이 정체돼 있어, 버핏·멍거 렌즈의 1순위 기준인 '수익성 격차의 크기'를 충족하지 못한다"는 것입니다.

F/U.이벤트 팔로우업 로그

본 리포트는 2026년 8월 2일 기준으로 작성되었으며, 2026년 2분기 잠정실적(2026-07-29 공시)까지 반영했습니다. 다음 확인 시점과 갱신 항목은 아래와 같습니다.

• 2026-08월 중순 — 2026년 반기보고서 제출(DART). 연결 현금흐름표·사업부문별 매출·자기주식 정확 수량·종속기업 실적이 최초로 공개되는 시점입니다. 본 리포트의 최대 미비점(현금흐름표 원문 미확보)이 여기서 해소됩니다.
• 2026-10월 하순 — 2026년 3분기 잠정실적 발표. 상반기 영업이익 +62.3%의 회복 추세가 유지되는지, 사우디 라킨 등 해외 자회사의 적자 폭이 축소되는지 확인.
• 2026-11~12월 — 자기주식 소각 의무화 상법 개정안의 최종 시행 시기·경과규정 확정 여부. 안랩은 "입법 동향을 예의주시하며 자사주 정책을 종합 검토할 계획"이라고만 밝힌 상태입니다.
• 2027-01월 하순 — FY2026 잠정실적 발표. 매출 3,000억원 돌파 여부와 연간 영업이익률 13% 안착 여부가 관건입니다.
• 2027-02~03월 — FY2026 결산배당 규모·배당성향 발표, 기업가치 제고(밸류업) 계획 공시 여부, 정기주주총회.
• 상시 — 창업주 안철수 의원의 추가 장내매수·지분 변동 공시(2026년 6~7월 중 5만주, 약 26.5억원 매수). 최대주주 지분율 변화는 지배구조 안정성과 테마성 양쪽에 영향을 줍니다.

1.사업 개요 · 이해 가능성

1-1. 한 줄 비즈니스 설명

안랩은 "국내 조직이 규제 때문에 반드시 사야 하는 보안 제품"을 파는 회사입니다. 개인에게는 V3 백신을 무료로 뿌려 국민 브랜드를 확보하고, 그 브랜드와 국정원 인증 자격을 무기로 기업·공공기관에 유료 엔드포인트 보안·네트워크 보안장비·보안관제 서비스를 판매합니다. 매출의 압도적 다수가 국내에서 발생하며, 고객 이탈률이 낮은 대신 시장 자체가 국경 안에 갇혀 있습니다.

버핏이 말하는 "이해 가능한 사업(circle of competence)" 기준에서 안랩은 매우 이해하기 쉬운 축에 속합니다. 제품이 무엇인지, 누가 사는지, 왜 사는지가 명확합니다. 공공기관은 국가정보원의 보안적합성 검증을 통과한 제품만 도입할 수 있고, 그 검증의 사전 관문인 CC인증(공통평가기준)은 IT보안인증사무국(국정원 산하)이 발급합니다. 인증 취득에는 통상 수개월~1년 이상의 기간과 상당한 비용이 소요되며, 제품 버전이 바뀌면 재인증이 필요합니다. 이 구조가 외산 보안 제품의 공공 시장 진입을 실질적으로 제약해 왔고, 안랩·윈스·지니언스·시큐아이 같은 국내 사업자에게 보호된 수요를 만들어 줬습니다.

1-2. 매출 구조

안랩은 사업보고서상 단일 사업부문(정보보안 소프트웨어 및 서비스)으로 보고하나, 제품·서비스 유형별 매출 구분은 공시해 왔습니다. 가장 명확하게 확인된 구성은 아래와 같습니다.

해석: 매출의 약 72%가 솔루션(제품 라이선스·장비), 약 20%가 관제 서비스입니다. 소프트웨어 라이선스 매출은 통상 연 단위 유지보수(구독) 계약과 묶여 재계약되므로 반복매출 성격이 강합니다. 그러나 안랩은 구독·반복매출 비중을 별도 KPI로 공시하지 않습니다. CrowdStrike가 ARR(연간반복매출)을 분기마다 공표하는 것과 대비되는 지점이며, 이는 투자자가 매출의 질을 판정하기 어렵게 만드는 구조적 정보 열위입니다. 본 리포트는 이 항목을 "미확인"으로 처리합니다.

1-3. 5년 매출·이익 추이

해석: 4년 매출 CAGR 6.6%는 국내 IT 소프트웨어 업종 평균 수준이지만, 글로벌 보안 SaaS의 20~30%와는 비교가 되지 않습니다. 특히 FY2025 매출 성장률 2.7%는 사실상 물가상승률 수준입니다. 반면 영업이익률은 FY2024 10.6% 저점에서 FY2025 12.4%로 반등했는데, 이는 2024년 10월 발표한 기업용 V3 제품군 25% 가격 인상(2025년부터 적용)이 실적에 반영되기 시작한 결과로 해석됩니다. 즉 안랩의 최근 이익 개선은 물량 성장이 아니라 가격 인상에서 왔습니다. 이는 가격결정력의 증거인 동시에, 물량 성장 엔진의 부재를 드러내는 신호이기도 합니다.

1-4. 연결과 별도의 괴리 — 해외 자회사가 이익을 갉아먹는 구조

안랩 분석에서 가장 중요하면서도 자주 놓치는 지점이 별도 실적이 연결 실적보다 좋다는 사실입니다. 통상 지주형·확장형 기업은 자회사 이익이 연결에 더해져 연결 > 별도가 되지만, 안랩은 반대입니다.

해석: 종속기업(중국·일본 법인, 사우디 합작법인 라킨, 국내 자회사 등)이 연간 50~85억원의 영업손실을 발생시키며 연결 마진을 4~5%p 희석하고 있습니다. FY2024 별도 영업이익률 15.5%는 지니언스(19.8%)에 근접하는 수준으로, 안랩의 국내 본업 자체는 결코 저마진 사업이 아닙니다. 문제는 해외 확장 비용이 그 이익을 상쇄하고 있다는 것입니다. 투자자 관점에서 이는 두 갈래로 읽힙니다. 비관적으로 보면 "돈 안 되는 해외 사업에 이익을 태우고 있다", 낙관적으로 보면 "성장 옵션에 대한 투자이며 손익분기를 넘기면 연결 마진이 별도 수준으로 수렴한다"입니다. 1H2026에 희석 폭이 −5.1%p로 정체된 점을 보면, 아직 후자의 증거는 확보되지 않았습니다.

1-5. 제품 포트폴리오와 경쟁 구도

1-6. 국내 정보보안 산업 구조와 회사 위치

해석: 안랩은 국내 상장 정보보안 기업 중 매출 1위로, 2위 이글루코퍼레이션의 1.9배, 3위 윈스의 2.7배입니다. 그러나 7개사 매출을 다 합쳐도 6,000억원대로, CrowdStrike 한 회사의 연 매출(약 48억 달러, 원화 약 6.7조원)의 10분의 1에 미치지 못합니다. 국내 정보보안 시장은 절대 규모 자체가 작고, 그 안에서 1위를 한다는 것의 경제적 의미가 제한적임을 냉정하게 인식해야 합니다.

1-7. 10년 뒤에도 이 사업이 존속할 것인가

결론부터 말씀드리면 "존속한다. 그러나 지금보다 크게 성장해 있을 가능성은 낮다"입니다. 근거는 다음 네 가지입니다.

• 근거 1 — 규제 수요는 사라지지 않습니다. 「정보통신망법」·「전자금융감독규정」·「개인정보보호법」·공공기관 보안적합성 검증 제도는 보안 지출을 재량 지출이 아니라 준조세적 의무 지출로 만듭니다. 경기가 나빠도 백신 라이선스를 끊는 공공기관은 없습니다. 2003년 슬래머 웜, 2009년·2011년 DDoS 대란, 2018년 평창 올림픽 개막식 해킹 등 국가적 사이버 사건이 반복될수록 이 규제는 완화가 아니라 강화 방향으로 움직여 왔습니다.
• 근거 2 — 전환비용이 실제로 높습니다. 수만 대 단말에 설치된 엔드포인트 에이전트를 교체하려면 전사 배포·정책 재설계·기존 정책 마이그레이션·직원 교육이 필요하고, 교체 기간 중 보안 공백 리스크를 감수해야 합니다. 담당자 입장에서 "안랩 쓰다가 사고 나면 불가항력, 바꿨다가 사고 나면 내 책임"이라는 비대칭 인센티브가 작동합니다. 이 심리적 전환비용은 회계장부에 잡히지 않지만 매우 실질적입니다.
• 근거 3 — 30년 축적 데이터는 복제 불가능합니다. ASEC(AhnLab Security Emergency response Center)이 축적한 한국어권 악성코드 샘플·피싱 도메인·공격 캠페인 DB는 국내 위협 탐지 정확도에서 글로벌 벤더가 단기간에 따라올 수 없는 영역입니다. 한국을 표적으로 하는 특정 APT 그룹의 행위 패턴 데이터는 한국 시장에 30년간 있었던 사업자만 가질 수 있습니다.
• 근거 4(부정적) — 그러나 시장이 자라지 않습니다. 국내 기업·공공기관 수는 늘지 않고, 국내 보안 예산은 GDP·IT 예산에 연동돼 한 자릿수로 증가합니다. 안랩의 성장이 5년째 한 자릿수에 머무는 것은 회사의 실행 문제가 아니라 시장 구조의 문제입니다. 10년 뒤 안랩이 매출 5,000억원 회사가 되려면 해외에서 절반 이상을 벌어야 하는데, 현재 해외 매출 비중은 공시되지 않을 정도로 미미하고 해외 자회사는 적자입니다.

2.경쟁우위 · 경제적 해자 (버핏/멍거)

2-1. 해자 요약

2-2. 해자 유형 진단

2-3. 수익성 지표 5년 추세

해석: 5년간 영업이익률이 10.6~12.4%의 좁은 밴드에 갇혀 있습니다. 이는 안정성으로도, 정체로도 읽힐 수 있습니다. 버핏 렌즈에서 진짜 해자를 가진 기업은 시간이 갈수록 마진이 올라가야 하는데, 안랩은 FY2021 11.1% → FY2025 12.4%로 5년간 1.3%p 개선에 그쳤고, 그 개선분의 상당 부분이 2025년 가격 인상이라는 일회성 레버에서 왔습니다. ROE 평균 12.0%는 나쁘지 않지만, 자본의 절반 이상이 현금인 상태에서의 12%라는 점을 감안하면 영업자본 대비 수익률(ROIC)은 훨씬 높다는 뜻이기도 합니다. 이는 §5에서 다시 다룹니다.

2-4. 경쟁자 대비 수익성 격차 — 가장 중요한 표

해석: 이 두 표가 본 리포트에서 사전 해자등급 A를 B+로 하향한 결정적 근거입니다. 버핏·멍거 렌즈의 제1 판단 기준은 "경쟁자 대비 수익성 격차의 크기"입니다. 진짜 해자를 가진 1위 사업자라면 2·3위보다 마진이 높아야 합니다. 그런데 안랩은 매출이 윈스의 2.7배인데 영업이익률은 9.1%p 낮고, 지니언스보다도 2.1%p 낮습니다. ROE 역시 5년 평균 12.0%로 지니언스(15.6%)에 뒤집니다. 안랩이 우위를 보이는 상대는 이글루코퍼레이션·파이오링크 같은 서비스·하드웨어 비중이 높은 저마진 사업자뿐입니다. 다만 별도 기준(FY2024 15.5%)으로 보면 지니언스에 근접하므로, 격차의 상당 부분이 해외 자회사 적자에서 온다는 점은 공정하게 인정해야 합니다. 그럼에도 "연결 재무제표가 주주가 소유하는 실체"라는 원칙상 연결 기준 열위를 해자 판정에 반영합니다.

2-5. 글로벌 보안기업 대비 — 국내 보안업의 구조적 한계

해석: 이 표는 안랩을 변호하는 동시에 기소합니다. 변호 측면: 안랩의 GAAP 영업이익률 12.4%는 CrowdStrike(−6.1%)보다 높고 Palo Alto(13.5%)에 근접합니다. 즉 안랩은 "적자를 감수하고 성장을 사는" 글로벌 SaaS와 달리 처음부터 흑자 사업입니다. 기소 측면: 성장률이 2.7% vs 21.7%로 8배 차이 나고, FCF 마진도 21.8% vs 37.6%로 열위입니다. 그리고 결정적으로, 사업 규모가 25~48배 차이 납니다. 규모는 R&D 투자 여력의 차이로 직결되며, AI 기반 위협 탐지·클라우드 보안처럼 자본집약적 경쟁이 심화되는 영역에서 이 격차는 시간이 갈수록 벌어집니다. 안랩의 해자가 "국내 규제"라는 인공 장벽에 의존하는 이유는, 순수한 기술 경쟁에서는 이 격차를 좁힐 수 없기 때문입니다.

2-6. 해자 등급 판정 — A에서 B+로

2-7. 가격결정력 평가

해석: 가격결정력은 있습니다. 다만 "가끔, 소프트웨어 영역에서만" 있습니다. 12년을 동결하다가 한 번에 25%를 올린 패턴은, 가격을 올릴 힘은 있으나 그 힘을 상시 행사하지는 못한다는(혹은 하지 않았다는) 뜻입니다. 이는 두 가지로 해석됩니다. ① 보수적 경영으로 고객 관계를 우선했다(긍정), ② 경쟁 압력이나 공공 조달 가격 통제로 인상 여지가 제한적이었다(부정). 12년 치 인플레이션이 누적된 상태에서의 25% 인상은 연평균 1.9%에 불과해, 실질 가격은 오히려 하락했다고 볼 수도 있습니다.

2-8. 해자 추세 — 확대인가 축소인가

2-9. 재투자 활주로(Reinvestment Runway)

버핏이 말하는 최고의 기업은 "높은 ROIC로 많은 돈을 재투자할 수 있는 기업"입니다. 안랩은 이 기준에서 명백히 미달합니다.

해석: 안랩의 진짜 문제는 돈을 못 버는 것이 아니라, 번 돈을 쓸 곳이 없다는 것입니다. FCF 마진 21.8%는 훌륭하지만, 그 현금이 20% 이상의 수익률로 재투자되지 못하고 은행 예금·단기금융상품에 쌓입니다. 이것이 ROE를 12% 언저리로 눌러 놓는 원인입니다(영업자본만 놓고 보면 ROIC는 30%를 훌쩍 넘을 것으로 추정되나, 정확한 산출을 위한 세부 재무제표는 미확보). 버핏이라면 이 기업을 "훌륭한 사업 + 형편없는 자본배분"으로 분류할 것이며, 해결책은 명확합니다 — 자기주식 19.22%를 소각하거나 배당성향을 대폭 올리는 것입니다. §3과 §11에서 다시 다룹니다.

3.경영진 · 자본배분

3-1. 최대주주 · 지분 구조

해석: 지배구조의 핵심 특징은 "낮은 최대주주 지분 + 매우 높은 자기주식"입니다. 안철수 개인 17.17%에 동그라미재단 8.99%를 더해도 26% 남짓이며, 이는 한국 상장사 기준으로 낮은 편입니다. 이 낮은 지분율을 자기주식 19.22%가 사실상 보완하고 있습니다. 자기주식은 의결권이 없지만, 경영권 위협 시 우호 세력에 처분하면 의결권이 부활하므로 실질적 경영권 방어 수단으로 기능합니다. 이것이 안랩이 자사주를 소각하지 않고 15년 이상 보유해 온 구조적 이유로 해석될 수 있습니다.

3-2. 인센티브 정렬 — 창업주의 장내매수를 어떻게 읽을 것인가

2026년 6월 30일~7월 6일 안철수 의원은 안랩 주식 4만주(약 21.2억원, 평균 52,950원), 이어 7월 22~29일 1만주(약 5.3억원, 평균 53,300원)를 장내매수해 한 달 새 총 5만주·약 26.5억원을 취득했습니다. 지분율은 약 16.7%에서 17.17%로 상승했습니다. 언론은 이를 "상장 후 첫 장내매수"로 보도했습니다.

3-3. 자본배분 이력

해석: 자본배분의 성적표는 "배당 A, 자사주 D, 성장 투자 C"입니다. 21년 연속 배당·평균 배당성향 30%+는 국내 코스닥 기업 중 상위권입니다. 그러나 자기주식은 2011년 이후 13년간 매입도 소각도 하지 않다가 2024년에야 약 160억원을 매입했고, 소각은 단 한 번도 없었습니다. 그 결과 자사주 19.22%가 누적됐습니다. 성장 투자 측면에서는 CAPEX가 매출의 2.2%에 불과하고 M&A도 사우디 합작법인 외에는 눈에 띄는 사례가 없습니다. 결과적으로 번 돈의 60~75%가 대차대조표에 현금으로 쌓이는 구조가 20년째 반복되고 있습니다.

3-4. 약속과 이행 — 회사가 공식적으로 말한 것

3-5. 한국주 특유 — 지배구조·거버넌스 진단

해석: 안랩의 거버넌스는 "투명하지만 소극적"입니다. 사익편취·회계 부정·부당 내부거래 같은 한국 상장사의 전형적 거버넌스 리스크는 없습니다. 그러나 주주가치 극대화를 위한 적극적 자본배분이 결여돼 있습니다. 특히 자사주 19.22%를 15년 넘게 방치한 것은, 그 자체로 주주 자본의 약 900억원(19.22% × 유통시총 기준 환산)이 비생산적으로 묶여 있음을 의미합니다. 2026년 상법 개정으로 자기주식 소각이 의무화되면(신규 취득분 1년 내, 기존 보유분 시행일로부터 1년 6개월 내 소각) 이 문제는 회사의 의지와 무관하게 강제로 해소될 가능성이 있으며, 이는 본 리포트가 꼽는 가장 강력한 재평가 촉매입니다.

4.재무 분석

4-1. 핵심 재무 5년 추이

해석: FY2024 자산총계가 3,754억원에서 4,647억원으로 893억원(+23.8%) 급증한 점이 눈에 띕니다. 같은 해 재무활동현금흐름이 약 +474억원으로 유입 전환됐는데, 무차입 기업에서 재무활동 순유입이 발생하는 경우는 통상 비지배주주의 자회사 출자가 원인입니다. 사우디 SITE와의 합작법인 '라킨(Rakeen)' 설립 시점과 일치하므로, 합작 파트너의 출자금이 연결 재무제표에 유입된 것으로 해석됩니다. 이 경우 연결 현금 중 일부는 안랩 주주의 몫이 아닙니다. §4-3의 순현금 산출에서 이 점을 보수적으로 반영해야 합니다.

4-2. 재무 건전성

4-3. 순현금 정밀 산출 — §F-3 규칙 적용

순현금은 본 종목의 밸류에이션에서 가장 중요한 변수이므로, 규격서 §F-3의 보수적 산출 원칙을 적용해 단계적으로 조정하겠습니다.

4-4. 현금 전환율

해석: OCF/영업이익 비율이 167~193%로 매우 높습니다. 이는 ① 감가상각비(연 약 76~77억원)가 비현금 비용으로 가산되고, ② 구독·유지보수 계약의 선수수익 증가가 운전자본을 개선하며, ③ 영업외 수익(이자·배당·지분법)이 현금으로 유입되기 때문으로 추정됩니다. 특히 선수수익 증가는 반복매출 기반이 강화되고 있다는 간접 증거이므로 긍정적입니다. FCF/순이익 113~123%는 회계이익이 실제 현금과 일치한다는 뜻으로, 분식·이익 조작 가능성이 낮음을 시사합니다.

4-5. 회계상 주의 신호 점검

5.밸류에이션 A — 퀄리티/내재가치 (버핏 렌즈)

5-1. 현재 멀티플과 5년 역사 밴드

해석: 안랩의 PBR은 FY2021 3.95배에서 현재 1.27배까지 5년간 68% 축소됐습니다. 같은 기간 BPS는 25,051원에서 41,556원으로 66% 증가했습니다. 즉 회사의 순자산은 커졌는데 시장이 매기는 프리미엄 배수는 3분의 1로 줄었습니다. 이 현상의 원인은 두 가지 중 하나입니다. ① 시장이 안랩의 성장성·해자를 과거보다 낮게 평가하게 됐다(구조적 디레이팅), ② 2021~2022년의 정치 테마 프리미엄이 빠지면서 정상 가치로 회귀했다. 본 리포트는 ②가 주된 원인이고 ①이 부분적으로 가세했다고 판단합니다. §8에서 상세히 다룹니다.

5-2. 정상화 이익 추정

버핏 렌즈의 내재가치 추정은 "정상화된 이익 × 적정 멀티플"입니다. 안랩의 경우 어떤 이익을 정상 이익으로 볼 것인가가 핵심 논점입니다.

5-3. 내재가치 추정 — 3안

해석: 확률가중 기대가치 약 65,400원은 현재가 대비 약 +23% 상승 여력을 시사합니다. 그러나 이 계산에서 가장 중요한 것은 Bear 시나리오조차 하락폭이 −5.3%에 그친다는 점입니다. 순현금 2,570억원(유통시총의 54%)이 밸류에이션의 바닥을 물리적으로 받치기 때문입니다. 반대로 말하면, 상방도 제한적입니다. 낙관 시나리오에서조차 +63%인데, 이는 성장주 투자에서 기대하는 배수와는 거리가 멉니다. 안랩은 "크게 잃지 않지만 크게 벌기도 어려운" 비대칭성을 가진 종목입니다.

5-4. 오너 관점 — 통째로 인수한다면

해석: 오너 관점에서 안랩은 "연 11.9% 세후 수익률을 내는 무성장 채권 + 성장 옵션"으로 볼 수 있습니다. 한국 국고채 10년물 수익률을 크게 상회하며, 이익이 물가 이상으로 조금이라도 성장한다면 실질 수익률은 더 높아집니다. 버핏이 1970~80년대 See's Candies나 Washington Post를 살 때 사용한 계산과 형태가 같습니다. 다만 See's Candies에는 가격 인상 여력과 브랜드 확장 여지가 있었던 반면, 안랩은 국내 시장의 물리적 상한에 걸려 있다는 점이 결정적 차이입니다.

6.밸류에이션 B — 자산/청산가치 (그레이엄·슐로스 렌즈, 보조)

6-1. 자산주 여부 판정

6-2. NCAV(순유동자산가치) 추정

6-3. 자산 평가 지표

6-4. 숨은 자산과 부실 자산

6-5. 현금 소각 여부와 가치 실현 경로

슐로스 렌즈에서 가장 위험한 자산주는 "현금이 있지만 그 현금을 태우는 회사"입니다. 안랩은 이 함정에 빠져 있지 않습니다.

• 현금 소각 없음. FY2024·FY2025 모두 FCF 흑자(각 약 400억·583억원)이며, 순현금 잔액은 2,398억원 → 2,726억원으로 증가했습니다.
• 무모한 M&A 없음. 20년간 대형 M&A 이력이 없습니다. 사우디 합작법인도 파트너 출자를 동반한 구조로 단독 리스크가 제한적입니다.
• 다만 현금이 일하지 않습니다. 순현금 2,570억원이 연 3% 수준의 수익률로 운용된다면 자본비용(주식 기준 8~10%)에 크게 미달하며, 이것이 ROE를 12%에 묶어 놓는 원인입니다.

해석: 가치 실현 경로 중 회사의 자발적 의지에 의존하지 않는 유일한 경로가 자사주 소각 의무화 입법입니다. 나머지는 모두 경영진의 결단이 필요한데, 안랩 경영진은 20년간 그 결단을 내리지 않았습니다. 따라서 투자 논지의 핵심 변수는 "회사가 바뀔 것인가"가 아니라 "제도가 회사를 바꿀 것인가"입니다. 이는 투자자가 통제할 수 없는 외생 변수이며, 본 리포트가 "매수"가 아닌 "관찰"을 권하는 두 번째 이유입니다.

7.전방 시장 트렌드 · 순풍 & 역풍

7-1. 순풍 (↑)

7-2. 역풍 (↓)

7-3. 모니터링 포인트

8.주가 동향 & 재평가 촉발 원인

8-1. 주가 추이

8-2. 「정치 테마주」 성격 — 밸류에이션 왜곡의 실체

안랩 분석에서 이 항목을 다루지 않는 것은 가장 큰 변수를 회피하는 것입니다. 본 리포트는 사실관계만을 객관적으로 기술하며 정치적 평가는 일절 하지 않습니다.

8-3. 현재 주가 상황의 3가지 원인

8-4. 핵심 판단 — 해자 훼손인가, 저평가인가, 밸류트랩인가

8B.한국주 특화 — 동종 비교

8B-1. 국내 정보보안 상장사 정면 비교

8B-2. 평가 격차의 구조적 이유

8B-3. 균형 잡힌 반론 — 안랩을 옹호하는 관점

9.Bull / Bear Case

9-1. Bull Case (강세론)

• 자사주 19.22% 소각이 강제되면 주당가치가 즉시 23.8% 상승합니다. 2026년 상법 개정으로 자기주식 소각이 의무화되면(신규 취득분 1년 내, 기존 보유분 시행일로부터 1년 6개월 내), 안랩이 15년 넘게 보유해 온 약 213.9만주가 소각됩니다. 유통주식수는 898.8만주에서 변화가 없지만 발행주식총수가 1,112.7만주에서 898.8만주로 줄어들어 주당 순자산·주당 이익 지표가 일제히 개선되고, 그동안 자사주를 잠재적 오버행으로 인식하던 시장의 할인이 해소됩니다. 시가 기준 약 1,134억원 상당의 자본이 주주에게 귀속되는 효과입니다.
• 본업 가치가 EV/영업이익 6.6배에 매겨져 있습니다. 유통시총 4,764억원에서 순현금 2,570억원을 빼면 실질 기업가치는 2,194억원에 불과합니다. FY2025 영업이익 333억원, TTM 361억원 기준으로 6.1~6.6배이며, FCF 수익률은 EV 대비 26.6%입니다. 국내 상장 보안기업 중 이 정도로 본업이 헐값에 평가되는 사례는 없습니다. 무성장을 가정해도 세후 11.9%의 수익률이 나오는 자산입니다.
• 가격 인상 효과와 해외 자회사 흑자전환이라는 두 개의 마진 레버가 남아 있습니다. 12년 만의 25% 가격 인상은 계약 갱신 주기를 따라 순차 반영되므로 FY2026~FY2027까지 효과가 이어질 수 있습니다. 여기에 별도 OPM 15.5%와 연결 OPM 10.6%의 4.9%p 격차가 해외 자회사 적자에서 오는 만큼, 라킨 등이 손익분기를 넘기면 연결 영업이익률이 15%대로 올라설 산술적 여지가 있습니다. 1H2026 영업이익 +62.3%는 이 경로가 이미 작동하기 시작했음을 시사합니다.
• N²SF·제로트러스트 전환은 안랩에 가장 유리한 정책 변화입니다. 망분리 완화는 엔드포인트 탐지·대응 수요를 구조적으로 키우는데, 안랩은 백신 점유율 53.8%로 이미 모든 공공·기업 단말에 에이전트를 깔아 놓은 상태입니다. EDR·XDR로의 업셀은 신규 영업이 아니라 기존 고객 업그레이드이므로 획득 비용이 낮고 마진이 높습니다. 회사가 "EDR·XTG 세 자릿수 매출 신장"을 언급한 것은 이 경로의 초기 증거입니다.
• 하방이 물리적으로 막혀 있습니다. 주당 순현금 약 28,600원(현재가의 54%), 주당 순자산 약 41,556원(현재가의 78%), 21년 연속 배당, 무차입, 유동비율 353.9%. 최악의 시나리오에서도 주가가 현재가에서 크게 빠지기 어려운 구조이며, 창업주가 52,950~53,300원 구간에서 5만주를 장내매수한 사실은 심리적 지지선을 형성합니다.

9-2. Bear Case (약세론)

• 매출 성장률 2.7%는 회사의 노력으로 해결되지 않는 시장의 문제입니다. 국내 상장 보안 7개사 매출 총합이 6,000억원대에 불과하고, 안랩의 5년 매출 CAGR은 6.6%, 최근 1년은 2.7%입니다. 국내 시장은 기업 수·공공기관 수가 늘지 않으므로 성장은 ASP 인상과 신제품 침투에 의존하는데, 전자는 12년에 한 번 25%이고 후자는 매출 기여를 공시조차 못 하는 수준입니다. 10년 뒤에도 안랩이 3,500억원 회사일 가능성이 상당합니다.
• 클라우드 전환에서 밀리면 규제 장벽이 무의미해집니다. CC인증·보안적합성 검증은 온프레미스 시대의 제도입니다. 고객이 워크로드를 클라우드로 옮기면 보안은 CSP 네이티브 서비스나 글로벌 SaaS로 흡수되고, 안랩이 지켜온 진입장벽은 그 밖에서 무력화됩니다. CrowdStrike는 ARR $4.44B로 안랩 연 매출의 33배를 반복매출로만 벌고 있고, 마이크로소프트 Defender는 이미 국내 실사용 10.4%에 도달했습니다. 안랩은 클라우드 제품 매출을 공시하지 못할 정도로 규모가 작습니다.
• 순현금이 20년째 주주에게 오지 않고 있습니다. 자사주 19.22%는 2011년 이후 단 한 주도 소각되지 않았고, 배당성향은 FY2025 기준 약 24.5%로 오히려 하락했습니다. 상법 개정이 실제로 시행될지, 시행되더라도 "임직원 보상·우리사주·신기술 도입 등 사유로 주주총회 승인 시 예외 보유 가능" 조항을 통해 회피될지 불확실합니다. 이 회사는 현금을 주주에게 주지 않는 20년의 이력을 갖고 있습니다.
• 정치 테마 프리미엄의 잔존분이 더 빠질 수 있습니다. PBR 3.95배(FY2021)에서 1.27배까지 왔지만, 성장률 2.7%·ROE 13.8%인 기업의 정상 PBR이 1.27배라는 보장은 없습니다. 순수 펀더멘털만으로 평가하면 PBR 1.0배 이하도 가능하며(파이오링크 0.71배, 윈스 0.85배 사례), 이 경우 주가는 41,000원대까지 조정될 수 있습니다. 52주 최저가 50,800원은 아직 바닥이 아닐 수 있습니다.
• 보안 사고 한 번이면 30년 브랜드가 흔들립니다. 안랩의 해자는 "믿을 수 있다"는 평판입니다. 자사 제품의 심각한 취약점 노출, 업데이트 파일을 통한 대규모 장애(2024년 CrowdStrike의 글로벌 시스템 장애 사례), 또는 안랩 제품을 사용하던 대형 기관의 침해 사고가 발생하면 브랜드 자산이 급격히 훼손됩니다. 보안 기업의 평판 리스크는 비대칭적입니다 — 잘해도 티가 안 나고, 한 번 실패하면 치명적입니다.

10.리스크 · 반대 논거 (Pre-mortem)

"3년 뒤 이 투자가 실패했다면 무엇 때문이었을까"를 역산합니다.

10-1. 가장 현실적인 실패 시나리오

3년 뒤 이 투자가 실패했다면, 가장 유력한 경로는 "아무 일도 일어나지 않는 것"입니다. 사업은 무너지지 않고, 매출은 연 3~5% 늘고, 영업이익률은 12~13%를 유지하며, 배당은 계속 나옵니다. 그러나 자사주는 소각되지 않고(예외 조항 활용 또는 입법 지연), 밸류업 계획은 공시되지 않으며, 순현금은 3,200억원으로 더 불어납니다. 주가는 50,000~60,000원 박스권에 머물고, 투자자는 배당 2.6%만 받으며 3년을 보냅니다. 기회비용을 감안하면 실패입니다. 이것이 밸류트랩의 전형적 모습이며, 확률이 가장 높은 실패 유형입니다.

두 번째로 유력한 경로는 클라우드 전환의 조용한 잠식입니다. 신규 시스템은 클라우드에 구축되고 거기서는 안랩이 아닌 다른 제품이 쓰이는데, 기존 온프레미스 매출이 유지되므로 총매출로는 하락이 보이지 않습니다. 3~5년 뒤 온프레미스 갱신이 한꺼번에 빠지면서 매출이 계단식으로 하락합니다. 이 경로는 조기 발견이 어렵고, 발견됐을 때는 이미 늦습니다.

11.촉매(Catalyst) · 가치 실현 경로

11-1. 자사주 소각 시나리오의 정량 효과

11-2. 보유 기간과 재평가 트리거

12.체크리스트 — 두 렌즈로 교차 검증

12-1. 버핏 렌즈 (퀄리티 · 해자)

12-2. 그레이엄·슐로스 렌즈 (자산 · 안전마진)

12-3. 두 렌즈의 교차 검증 결과

13.모니터링 체크리스트

14.최종 투자 판단

14-1. 투자 논지

안랩은 국내 정보보안 시장에서 규제와 브랜드가 만든 좁지만 견고한 해자를 가진, 무차입·순현금 기업이며, 현재 그 본업이 EV/영업이익 6.6배에 거래되고 있습니다. 백신 실사용 점유율 53.8%는 2위 그룹의 5배이고, 12년 만의 25% 가격 인상을 이탈 없이 관철한 사실은 가격결정력의 실증입니다. FY2025 영업이익률은 10.6%에서 12.4%로 개선됐고, 2026년 상반기 영업이익은 전년 대비 62.3% 증가했습니다. 유통시가총액 4,764억원 중 순현금이 2,570억원(54%)이며, 여기에 소각되지 않은 자기주식 19.22%(시가 약 1,134억원)가 잠재 환원 재원으로 대기하고 있습니다.

그러나 이 해자는 확장되지 않습니다. 매출 성장률은 FY2025 기준 2.7%이고, 국내 상장 보안 7개사 매출 총합이 CrowdStrike 단일 기업의 10%에 못 미칩니다. 점유율 1위인데 영업이익률은 윈스(21.5%)보다 9.1%p, 지니언스(14.5%)보다 2.1%p 낮습니다. 클라우드·SaaS 전환에서는 명백히 후발이며, 반복매출 비중조차 공시하지 않습니다. 무엇보다 20년간 번 돈이 주주에게 돌아오지 않고 대차대조표에 쌓여 왔습니다. 자사주는 2011년 이후 단 한 주도 소각되지 않았습니다.

따라서 본 리포트의 결론은 "싼 것은 맞지만, 싼 이유가 해소될 시점을 특정할 수 없으므로 관찰"입니다. 이 종목의 투자 성패는 사업 분석이 아니라 자사주 소각 의무화 입법이 실제로 강제되는가라는 외생 변수에 달려 있습니다. 그 확정 시점에 매수 판단으로 전환하는 것이 합리적이며, 그 전까지는 분할 매수로 소량 접근하거나 관찰 리스트에 두는 것이 적절합니다.

14-2. 해자 등급 재확인

14-3. 기대수익 · 리스크 비대칭성

해석: 비대칭성 자체는 훌륭합니다(상방/하방 11.9배). 그러나 기대수익의 크기가 크지 않고(연 9.4%), 실현 시점이 불확실합니다. 버핏의 표현을 빌리면 "잃지 않는 것이 첫 번째 규칙"이라는 관점에서는 합격이지만, "훌륭한 사업을 적정 가격에"라는 두 번째 기준에서는 사업의 훌륭함이 부족합니다.

14-4. 확신도와 제안 비중

정보 출처 · 미비점 · 변경 이력

주요 정보 출처

확인하지 못한 항목 (미비점)

애널리스트 추정치 미사용 원칙

변경 이력