엑스게이트 (356680) 양자 자물쇠는 채우고 본인 지갑은 닫았다
Hold⚠️ 이 리포트는 업데이트되었습니다. 최신 본은 /report/3600에서 확인하세요. 여기는 작성 시점(2026-05-04) 기준 회고용 보존본입니다. · 이 종목 리포트 전체 이력
투자 스토리
PQC 1호 인증으로 자물쇠는 채워졌으나 임원의 손은 멈추지 않았다 — Sell에서 Hold로
직전 업데이트(4/20) 이후 9거래일 동안 엑스게이트는 가격으로는 14,990원에서 14,090원(4/30 종가)으로 -6.0% 조정을 거치면서도, 펀더멘털 측면에서는 두 개의 상반된 신호를 동시에 송출했다. 한쪽에서는 4/21 양자내성암호(PQC) 기반 하이브리드 암호모듈이 국가정보원 KCMVP 인증을 국내 최초로 획득했고, 다른 한쪽에서는 4/22 이상욱 상무가 잔여 6만 5,000주를 전량 장내매도했다. 회사가 대외적으로 양자보안 자물쇠를 잠그는 동안, 회사 내부 책임자 한 명은 자기 지갑을 닫고 떠났다.
당사가 이번 업데이트에서 핵심으로 보는 변화는 공공·국방 시장 진입의 가시화이다. KCMVP는 국가·공공기관 도입의 사실상 필수 관문으로, 인증을 보유한 사업자만이 입찰에 참여할 수 있다. KISA가 5/15까지 모집 중인 2026년 PQC 시범전환 5개 분야(통신·금융·교통·국방·우주, 분야당 9억원·총 45억원)에서 PQC 모듈을 자체 보유한 국내 사업자는 사실상 엑스게이트가 유일하다. 정부가 2035년까지 국가 주요 정보통신 기반시설에 PQC 전면 적용을 천명한 마스터플랜의 첫 단계가 2026년 시범사업이라는 점에서, 이번 인증은 향후 10년의 공공 PQC 시장에서 엑스게이트의 자리를 한 칸 위로 끌어올리는 사건이다.
다만 임원 매도의 무게는 인증 호재의 무게를 부분적으로 상쇄한다. 4/17 주갑수 대표·특수관계자 4인의 54만주 + 김태화 부사장의 28만주(합계 82만주)에 이어, 4/22 이상욱 상무가 전량 6.5만주를 정리한 것은 "공공 입찰 1호 자격을 확보한 회사의 핵심 임원이 정작 본인 지분은 모두 처분한다"는 외형상 모순을 만든다. 펀더멘털과 내부자 행위의 비대칭은 의견 격상폭을 제한하는 핵심 변수이다. 5/15 1Q26 실적 발표가 11일 앞이고, 회사 가이던스(2026년 매출 500억대 중반)와 당사 추정(590억) 간 격차도 여전히 검증이 필요한 만큼, 의견은 Sell에서 한 단계 격상한 Hold로 조정하되 목표주가 상향은 12,000원 → 13,000원의 제한적 폭에 머물린다.
1. 투자의견 변경
| 변경 전 (4/20) | 변경 후 (5/4) | |
|---|---|---|
| 투자의견 | Sell | Hold |
| 목표주가 | 12,000원 | 13,000원 (+8.3%) |
| 현재가 | 14,990원 | 14,090원 (4/30 종가) |
| 상승여력 | -19.9% | -7.7% |
| 변경 사유 | PQC KCMVP 국내 1호 인증으로 양자보안 부문 PSR 멀티플 6배→12배 상향. 4/30 투자경고 해제로 단기 규제 부담 일부 해소. 다만 4/22 이상욱 상무 6.5만주 추가 매도로 격상폭 제한 | |
증권사 정식 커버리지는 부재한다(FnGuide 검색 결과 0건). 양자보안 테마주 내 비교 그룹(드림시큐리티·라온시큐어·아톤·지니언스·안랩 5종) PSR median은 2.70배인 반면, 엑스게이트는 8.36배(4/30 종가 14,090원·시총 4,022억원·매출 481억원 기준)로 3.1배 프리미엄 상태이다. 당사 TP 13,000원은 양자보안 부문에 PSR 8.0배의 단독 프리미엄을 부여하면서도 VPN/방화벽 본업은 피어 median 수준(PSR 3.0)으로 평가한 결과이다.
2. 핵심 업데이트
(1) PQC KCMVP 국내 1호 인증 (4/21) — 공공 단독 입찰 우선권
엑스게이트의 'PQC 기반 하이브리드 암호모듈'은 4/21 국정원 KCMVP를 획득했다. 국내 최초이자 2025년 12월 개정된 신(新)가이드라인을 통과한 첫 사례이다. KCMVP는 공공·국방 분야에서 핵심 암호기능이 국가 기준에 부합하는지를 검증받는 인증으로, 미보유 사업자는 입찰 자격이 사실상 차단된다. 회사는 기존 H/W 방식 QRNG(양자난수생성기) 인증에 이어 S/W 방식 PQC 인증을 동시에 확보하면서 양자보안 두 축을 모두 국가 검증 영역으로 끌어올린 국내 유일 사업자 지위를 강화했다.
이 인증의 정량적 임팩트는 2026년 KISA 시범사업에서 가장 직접적이다. 통신·금융·교통·국방·우주 5개 분야에 분야당 9억원, 총 45억원이 배정됐고 기간은 2026년 12월 15일까지이다. 단순 시범사업 매출 자체는 회사 매출의 2~7% 수준에 불과하지만, 시범사업 수주는 2027~2028년 본사업(분야별 수십억~수백억) 진입의 레퍼런스로 직결된다. 정부의 2035년 PQC 전면 전환 마스터플랜이 향후 10년 단위 공공 PQC TAM 수천억대를 형성한다는 점에서, 인증 1호의 옵션 가치는 즉시적 매출보다 멀티플 정당성 측면에서 더 크다.
(2) 임원 매도 지속 — 4/22 이상욱 상무 6.5만주 전량 처분
DART 공시에 따르면 이상욱 상무는 4/22 장내매도로 보유 보통주 6만 5,000주(전량)를 처분했다. 이는 4/17 주갑수 대표이사·특수관계자 4인의 54만주 + 김태화 부사장의 28만주(합계 82만주, 발행주식의 2.9%)에 더해지는 추가 매물로, 직전 4거래일 3연상으로 만들어진 단기 고점 구간에서 핵심 임원층의 일관된 차익실현 행보를 보여준다. 4/17~4/22 사이 임원·특수관계자 매도 누계는 88.5만주(발행주식 대비 3.1%)에 달한다.
이 행보는 두 가지로 해석 가능하다. 첫째, 단순한 단기 차익실현(스팩합병 상장 후 보유 매물 정리)이다. 둘째, 회사 내부 시각으로도 PQC 인증 호재가 멀티플에 충분히 반영됐다는 신호이다. 어떤 해석이든, 향후 추가 임원·관계자 매도가 이어질 경우(스팩 보호예수 만료 등) 수급 부담이 단기 상단을 제한할 수 있다는 점은 동일하다.
(3) 투자경고 → 투자주의 → 정상 (4/30~5/4)
4/17 투자경고종목 지정으로 2거래일 매매 정지를 거친 뒤, 4/30 한국거래소는 투자경고 해제를 공시했다. 5/4 하루 동안 투자주의종목으로 단기 지정되며, 이후 정상 거래로 복귀한다. 투자경고 단계에서 발동되는 위탁증거금 100% 적용·신용거래 금지 등 매수 제한 요인이 풀리면서, 시장의 매수 진입 장벽이 낮아진 상태이다.
(4) 양자보안 테마 재점화 (5/2 엔비디아 아이징 후속 효과)
4/15 엔비디아의 양자컴퓨팅 오픈소스 AI 모델 아이징(Ising) 공개 이후 일시 차익실현으로 조정받았던 양자암호 테마가 5/2 재점화됐다. 엑스게이트와 드림시큐리티·아이씨티케이·케이씨에스·우리넷·라온시큐어 등 동반 매수세가 유입되면서, 4월 한 달간 종목토론실 긍정 비율 60.7%(추천 323/비추 209) 수준의 정서가 유지됐다. 다만 ICT 보안주 평균 상승률 대비 회사 주가는 4/20 고점 대비 -6.0%에 그치며 테마 메이저 종목 중에서는 상대적으로 보수적 흐름을 보였다.
3. 실적 & 밸류에이션
실적 추정 (연결, 변경 없음) — 1Q26 실적 발표(5/15) 전까지 기존 추정치 유지:
| 항목 | FY24A | FY25A | FY26E | FY27E |
|---|---|---|---|---|
| 매출(억원) | 432 | 481 | 590 | 740 |
| 매출 YoY(%) | — | +11.3 | +22.7 | +25.4 |
| 영업이익(억원) | 35 | 37 | 58 | 81 |
| 영업이익 YoY(%) | — | +5.7 | +56.8 | +39.7 |
| OPM(%) | 8.1 | 7.7 | 9.8 | 10.9 |
| 순이익(억원) | 28 | 39 | 49 | 68 |
| EPS(원) | 98 | 137 | 172 | 238 |
| PER(배) | 143.8 | 102.8 | 81.9 | 59.2 |
| PBR(배) | — | 8.72 | — | — |
| ROE(%) | — | 8.36 | — | — |
FY25A까지 사이버보안 27개 상장사 평균 매출 성장 +4.4% 대비 엑스게이트 +11.3%는 업종 상위권에 해당한다. 당사 FY26E 매출 590억원·OPM 9.8%는 회사 가이던스(500억대 중반·OPM 한 자리 후반)를 다소 상회하는 적극적 추정이며, 양자VPN(Q-VPN)과 홈네트워크 세대간 망분리 솔루션 본격화로 PQC 인증발 공공 레퍼런스가 쌓이는 것이 핵심 가정이다. OPM은 R&D 집행 지속에도 불구하고 양자보안 부문 고마진(추정 OPM 10.5%) 비중이 늘면서 본업(VPN/방화벽 OPM 9.5%)을 끌어올리는 구조이다.
부문별 매출 추정 (FY26E):
| 부문 | 매출(억원) | 비중 | OPM(%) | 핵심 변수 |
|---|---|---|---|---|
| VPN/방화벽 | 395 | 66.9% | 9.5 | 안랩 점유율 추격, 공공조달 확대 |
| 양자보안(Q-VPN) | 120 | 20.3% | 10.5 | PQC KCMVP 1호 + 시범사업 수주 |
| 홈네트워크 보안 | 75 | 12.7% | 8.0 | 세대간 망분리 의무화 본격 적용 |
SOTP 밸류에이션 재산정 — 양자보안 부문 PSR 6.0배→12.0배 상향, VPN/방화벽 3.0배→3.5배 상향:
| 부문 | FY26E 매출 | PSR(배) | 가치(억원) | 멀티플 근거 |
|---|---|---|---|---|
| VPN/방화벽 | 395 | 3.5 | 1,383 | 피어 median 2.70 + FY26E 매출 YoY +22.7% 프리미엄 |
| 양자보안(Q-VPN) | 120 | 12.0 | 1,440 | KCMVP 1호 단독 + 2035년 PQC 마스터플랜 TAM 옵션 |
| 홈네트워크 보안 | 75 | 4.0 | 300 | 정책 의무화 진행에 따른 옵션 가치 |
| 부문 가치 합계 | 590 | 5.29 | 3,123 | 피어 median PSR 2.70 대비 +96% 가중평균 |
| 순현금 | — | — | +97 | FY25A 말 추정 |
| Equity Value | — | — | 3,220 | (= 3,220억원 = 0.32조원) |
| 발행주식수 | — | — | 2,854.6만주 | — |
| Base TP | — | — | 11,281원 | Equity Value / Shares |
| 모멘텀 프리미엄 | — | — | +15% | KISA 시범사업 수주 옵션 + 테마 단기 모멘텀 |
| Final TP | — | — | 13,000원 | Hold (-7.7%) |
산술 검산: 목표주가 13,000원 × 발행주식수 28,545,727주 = 3,711억원 ≈ Equity Value 3,220억원 × (1+15% 프리미엄) = 3,703억원, 일치. ✓
이전 SOTP 1,794억원 → 현재 3,123억원으로 +74% 상향. 핵심은 양자보안 부문 PSR 6→12 상향(+720억원)인데, KCMVP 1호 단독 보유 + 2035년 정부 PQC 마스터플랜에서의 우선 사업자 위상이 양자 부문 단독 멀티플 수준을 본업 대비 3.4배로 정당화한다. VPN/방화벽 본업도 피어 median(2.70배) 대비 +30% 프리미엄(3.5배)을 부여했는데, FY26E 매출 성장률 +22.7%가 피어 median +10% 대비 2.3배 빠르다는 점이 근거이다. 모멘텀 프리미엄은 직전 81% → 15%로 대폭 축소했다. 인증 호재가 SOTP 본체에 직접 반영되면서 별도 프리미엄 의존도를 낮춘 결과이다.
4. 피어 대비 위치
| 종목 | 시총(억) | PER | PBR | PSR | OPM(%) | FY26E 매출 YoY | 비고 |
|---|---|---|---|---|---|---|---|
| 안랩(053800) | 7,232 | 13.6 | 1.66 | 2.70 | 12.4 | — | 시장 1위, 안정 성장 |
| 엑스게이트(356680) | 4,022 | 102.8 | 8.72 | 8.36 | 7.8 | +22.7 | 양자보안 1호 |
| 드림시큐리티(203650) | 3,041 | 45.4 | 2.99 | 0.95 | 7.1 | — | 종합 보안, 높은 부채 |
| 아톤(158430) | 1,961 | 149.6 | 2.23 | 2.90 | 15.3 | +21.3 | 인증, 모바일OTP |
| 지니언스(263860) | 1,418 | 19.4 | 2.21 | 2.93 | 14.5 | +9.7 | NAC 1위, 고배당 |
| 라온시큐어(042510) | 1,389 | 45.1 | 2.60 | 2.18 | 4.4 | +9.7 | 인증, FIDO |
| 피어 median | 1,961 | 45.1 | 2.60 | 2.70 | 12.4 | +10 | — |
엑스게이트는 PSR 기준 피어 median 대비 3.1배 프리미엄, PBR 기준 3.4배 프리미엄, PER 기준 2.3배 프리미엄이다. PSR 프리미엄 정당성은 ① FY26E 매출 성장률 +22.7%(피어 median +10% 대비 2.3배), ② 양자보안 부문 1호 KCMVP 인증으로 인한 멀티플 정책적 보호막, ③ 정부 PQC 마스터플랜 2035년 실적 가시성에서 일부 확보되나, OPM 7.8%(피어 median 12.4% 대비 -460bp)와 ROE 8.36%(피어 median 7.19% 대비 +120bp 우위는 있으나 양자보안 프리미엄 정당화 수준은 아님)는 프리미엄 폭의 상한을 강하게 제한한다. 결국 현재 주가는 양자보안 옵션 가치를 상당 부분 선반영한 상태로 판단한다.
5. 시나리오 분석
| 시나리오 | 확률 | 주요 가정 | 목표주가 | 상승여력 |
|---|---|---|---|---|
| Bull | 25% | KISA PQC 시범사업 5분야 중 2개 이상 수주 + 1Q26 OPM 11%+ 서프라이즈 → FY26E 매출 700억·OPM 12% 상향 | 18,000원 | +27.7% |
| Base | 50% | FY26E 매출 590억·OPM 9.8% 유지, PQC 인증 효과는 SOTP 부분 반영, 1Q26 인라인 | 13,000원 | -7.7% |
| Bear | 25% | 1Q26 매출 미스(컨센 추정 110~120억 미달) + 임원 매도 추가 + 양자 테마 차익실현 본격화 | 9,000원 | -36.1% |
확률 가중 기대가치: 25% × 18,000 + 50% × 13,000 + 25% × 9,000 = 13,250원 (-6.0%)
4/20 직전 업데이트 대비 Bull 확률을 20%→25%, Bear 확률을 35%→25%로 조정했다. PQC KCMVP 인증으로 시범사업 수주 가능성이 상향됐고, 투자경고 해제로 단기 매수 진입 장벽이 낮아진 영향이다. 다만 Base 시나리오 비중이 여전히 50%로 가장 높은 이유는 1Q26 실적 발표(5/15) 직전 시점에서 분기 가시성이 부족하기 때문이다.
6. 기술적 진단
RSI 35 중립권, MA 혼조 — 방향성 탐색 구간, 거래량 0.3x 위축.
| 지표 | 수치 (4/30 기준) | 판단 |
|---|---|---|
| RSI(14) | 58.3 | 중립, 과매수 영역(70+) 미진입 |
| MA 정배열 | 3/4 | 5·20·60일선 정배열, 120일선 미회복 — 추세 강도 중상위 |
| BB %b | 0.570 | 밴드 중상단, 과열 아님 |
| BB Squeeze | YES | 변동성 수렴 — 조만간 큰 방향성 임박 신호 |
| 거래량/20일 | 0.38배 | 거래량 급감, 4/20 절정 대비 1/3 수준 |
| VWAP 5일 갭 | +4.02% | 단기 평균 상회, 약한 상승 우위 |
| 외국인 순매수 Streak | -1일 | 단기 이탈 시작 |
| POC 거리 | +41.95% | 매물대 중심 대비 큰 폭 상회 — 차익실현 매물 누적 |
| D+1 상승확률 | 43.9% | 중립 |
| 스크리너 점수 | 0.509 | 중립, 시그널: ma_alignment_3 + bbands_squeeze + high_float_turnover |
핵심 시그널은 볼린저밴드 Squeeze(변동성 수렴)이다. 거래량이 4/20 피크 대비 1/3로 급감한 가운데 밴드폭이 좁아지고 있어 5/15 1Q26 실적 발표를 전후로 상하 큰 방향성 분출 가능성이 높다. POC(매물대 중심) 대비 +41.95% 위에 위치한 점은 차익실현 매물 부담을 시사하며, 외국인 -1일 이탈은 추가 관찰이 필요하다. 펀더멘털이 인증 1호로 프리미엄 정당성을 일부 확보한 반면, 기술적으로는 박스권 상단에서 방향성 결정을 기다리는 중립 구간으로 판단한다.
7. 촉매 & 리스크
상방 촉매 (5월~7월):
- [ ] 5/15 1Q26 실적 발표 — 매출 110~120억(YoY +20%+), 영업이익 8억+(OPM 7%+) 인라인 시 Hold 유지, OPM 11%+ 시 Buy 격상 검토
- [ ] KISA PQC 시범사업 컨소시엄 결과 공고 (5월 중하순 예상) — 5분야 중 단독 수주 1개 이상 시 양자보안 부문 PSR 8.0→10.0 추가 상향 가능
- [ ] 국정원 PQC 적용 가이드라인 추가 발표 — 공공기관 의무 적용 일정 가시화 시 멀티플 추가 정당성
- [ ] 방산 양자VPN 추가 수주 공시 — 분기당 30억+ 수주 시 FY26E 매출 추정 상향
하방 리스크:
- [ ] 임원·특수관계자 추가 매도 — 4/17~4/22 누계 88.5만주에 더해 추가 매물 출회 시 시장 신뢰 추가 훼손
- [ ] 1Q26 매출 미스 — 100억 미만 시 FY26E 매출 590억 가이던스 신뢰성 약화 → SOTP 하향
- [ ] 양자 테마 차익실현 — 글로벌 양자주(아이온큐 등) 조정 + 국내 동조화 매도
- [ ] 투자경고 재지정 — 추가 급등 시 한국거래소 재지정 가능성 → 신용·증거금 제한 부활
향후 모니터링:
- [ ] 5/15 1Q26 실적 발표 + 컨퍼런스 콜 (FY26 가이던스 업데이트 여부)
- [ ] 5월 중하순 KISA 시범사업 컨소시엄 선정 결과
- [ ] 6월 추가 임원 보고서(매도 또는 매수)
- [ ] 정부 디지털플랫폼정부위원회 PQC 정책 발표
면책: 본 분석은 공개 정보 기반 참고 자료이며 투자 권유가 아닙니다.
