에스투더블유488280에스투더블유 (488280) 다크웹의 정찰병이 잡주 좌석에 앉았다
Buy⚠️ 이 리포트는 업데이트되었습니다. 최신 본은 /report/3879에서 확인하세요. 여기는 작성 시점(2026-06-01) 기준 회고용 보존본입니다. · 이 종목 리포트 전체 이력
투자 스토리
공공 SaaS 인증·시범사업·해외 재계약 — 펀더멘털은 강해지고 주가는 묽어지는 비대칭
직전 커버리지 개시 이후 10거래일 만에 주가는 24,700원에서 20,550원으로 -16.8% 조정되었다. 같은 기간 펀더멘털을 깎는 부정적 공시는 단 한 건도 없었고, 오히려 ① 6월 1일 클라우드 서비스 보안인증(CSAP SaaS 간편등급) 취득, ② 5월 12일 KISA '2026년 제로트러스트 도입 시범사업' 컨소시엄 선정(이니텍·로그프레소 등과 공동), ③ Sands Lab 컨소시엄을 통한 AI 기반 통합보안 플랫폼 과제 선정(KISA 18개 정보보호 신기술 지원사업, 총 120억원 규모)이라는 세 건의 정부 SaaS 카탈리스트가 동시에 발화했다. 즉 가격은 매물 공방과 시장 sentiment 악화로 빠졌으나, 매출 가시성을 결정하는 수주 인프라는 오히려 더 두꺼워졌다.
문제는 시장이 이 변화를 거의 인지하지 못한다는 점이다. 종목토론실에서는 "상폐하기로 했나요", "k-팔란티어 농담", "잡주 등록됨" 같은 표현이 5월 마지막 주에 집중 등장했고, 기관 순매도 흐름은 4월부터 멈추지 않았다. 반면 5월 6일 대표(서상덕)의 자사 보통주 매입 공시(임원·주요주주 특정증권 등 소유상황보고서)와 동시에 카탈리스트가 줄지어 터지는 패턴은 인사이더가 보는 그림과 시장이 보는 그림 사이에 분명한 갭이 있음을 시사한다. RSI(14)는 30.7로 과매도 진입, BB %b는 0.147로 밴드 하단을 짚었고 5일 VWAP 대비 -4.4% 갭이 벌어져 단기 반등 압력이 누적된 상태다.
당사는 직전 리포트의 정량 가정(FY26E 매출 218억·OP 26억, FY27E 매출 363억·EPS 1,220원, 목표 PER 19.7배)을 그대로 유지한다. 변경은 단 하나, 의견을 Hold → Buy로 상향한다. 가격 조정으로 회복된 +16.8% 상승여력에 카탈리스트 3건이 매출 가시성을 강화하는 보완재 역할을 한다고 본다. 다만 Strong Buy로 격상하지 않는 이유는 기관 매도가 멈췄다는 증거가 아직 없고, FY27E OPM 33% 가정이 1Q26 분기 실적 트랙으로 충분히 검증되지 않았기 때문이다. Bear 시나리오(FY26 매출 180억·VC 보호예수 출회) 확률을 30%로 유지한다.
1. 투자의견 변경
| 변경 전 | 변경 후 | |
|---|---|---|
| 투자의견 | Hold | Buy |
| 목표주가 | 24,000원 | 24,000원 (변동 없음) |
| 현재가 | 23,500원 (5/22) | 20,550원 (5/29) |
| 상승여력 | +2.1% | +16.8% |
| 변경 사유 | 펀더멘털·가정·TP 모두 유지. 다만 직전 리포트 발행 후 주가 -16.8% 조정과 동시 카탈리스트 3건(CSAP·제로트러스트·Sands Lab) 발생으로 회복된 upside를 매수로 전환 | |
증권사 정식 커버리지는 여전히 부재(스터닝밸류·신한·IR비즈넷 모두 NR). 신한투자증권 4월 9일 자료 제목 "바겐세일"이 시사하듯, 비공식 영역에서는 이미 저평가 시각이 형성되어 있다. 당사 TP 24,000원은 FY27E EPS 1,220원에 PER 19.7배를 적용한 값으로, 동일 SaaS·AI 시큐리티 피어 평균(PER 23~28배) 대비 15~30% 디스카운트가 반영된 보수적 수준이다.
2. 핵심 업데이트
카탈리스트 1: CSAP SaaS 간편등급 취득 (2026-06-01) — 한국인터넷진흥원(KISA) 주관 클라우드 서비스 보안인증을 통과하며 안보·보안 SaaS 제품 2종이 공공 클라우드 시장 정식 공급 자격을 확보했다. CSAP는 국가·공공기관이 민간 클라우드를 도입할 때 의무 통과해야 하는 관문이다. 동사가 이미 보유한 인터폴 공식 파트너 지위와 다크버트(DarkBERT) 인용도가 정부 사이버보안 행정관에게 신뢰 자산이라면, CSAP는 공공조달 단계에서 실제 매출로 전환시킬 수 있는 통로다. 자비스(XARVIS) 플랫폼 매출에 직접 기여하는 인증이다.
카탈리스트 2: 2026 제로트러스트 도입 시범사업 컨소시엄 선정 (5/12) — 이니텍이 주관사로, S2W는 투이컨설팅·로그프레소와 함께 컨소시엄에 합류했다. 실증 수요처는 우리은행·SK텔레콤·농협손해보험으로 금융·통신 인프라 대형 레퍼런스다. AI 기반 정책결정지점(AI-PDP) 엔진과 양자내성암호(PQC) 같은 차세대 보안 기술 통합이 핵심 과제로, 동사의 다크웹 인텔리전스+QUAXAR 플랫폼이 위협 정보 공급 노드로 기능한다. KISA 18개 과제 중 제로트러스트는 5개 컨소시엄만 선정될 정도로 경쟁이 치열했다는 점에서 기술 검증 무게가 가볍지 않다.
카탈리스트 3: Sands Lab 컨소시엄 AI 통합보안 플랫폼 선정 — Genians, Logpresso, S2W, Axcelerate로 구성된 컨소시엄이 KISA 정보보호 신기술 지원사업 18개 과제 중 하나인 'AI 기반 통합보안 플랫폼' 개발에 선정되었다. 총 사업 규모 120억원 가운데 동사가 가져가는 개발비 자체는 작지만, 국내 최상위 보안 기업들과 동등 레벨로 컨소시엄에 포함되었다는 평판 효과가 향후 민간·공공 수주에 후행 효과로 작용한다.
일본 정부기관 보안 AI 재계약 확인 — 일본 정부기관과의 보안 AI 솔루션 공급 재계약이 보도되었다. 첫 계약이 아닌 재계약이라는 점에서 갱신율(retention) 가설을 일부 검증한다. 직전 리포트에서 가정한 'SaaS 비중 80%, 갱신율 100%'의 신뢰도가 한 단계 올라갔다.
1Q26 분기보고서 (5/14 제출) 재무 위치 — 자산 298억(전기 305억), 자본 215억(전기 231억), 부채 83억(전기 74억). 직전 분기 대비 자본이 16억 감소했는데 이는 1Q 적자 누적분의 일부가 반영된 결과로, 직전 리포트의 FY26 흑전 가정 궤도와 모순되지 않는다. 다만 1Q 단독 영업이익률이 어떤 수준인지 분기보고서가 별도 공시하지 않아 1H26 잠정실적 발표 시점까지는 시장이 추정치를 검증할 수 없는 구간이다. 이 정보 비대칭 자체가 단기 sentiment 부진의 한 축이다.
Insider Signal — 대표 자사주 매입 (5/6) — 서상덕 대표가 보통주를 추가 매입했다는 임원·주요주주 보고서가 5월 6일 공시되었다. 종목토론실에서도 "대표가 주식 매입한 건 사실"이라는 인지가 5월 말까지 확산되었다. 자사주 매입 자체가 펀더멘털 변경 신호는 아니지만, 카탈리스트 3건과 같은 시점에 인사이더가 매수 측에 있다는 사실은 적어도 단기 하방 보호 신호로 해석 가능하다.
3. 실적 & 밸류에이션
실적 추정 (연결) — 직전 리포트 가정 유지:
| 항목 | FY24A | FY25A | FY26E | FY27E |
|---|---|---|---|---|
| 매출(억원) | 96 | 101 | 218 | 363 |
| 매출 YoY(%) | — | +5.2 | +115.8 | +66.5 |
| 영업이익(억원) | -45 | -56 | 26 | 120 |
| 영업이익 YoY(%) | — | — | 흑전 | +361.5 |
| OPM(%) | -46.9 | -55.9 | +11.9 | +33.0 |
| 순이익(억원) | -48 | -60 | 24 | 131 |
| EPS(원) | -446 | -557 | +220 | +1,220 |
| BPS(원) | — | 2,145 | 2,368 | 3,585 |
| PER(배) | n/a | n/a | 93.4 | 16.8 |
| PBR(배) | — | 9.6 | 8.7 | 5.7 |
| PSR(배) | — | 21.9 | 10.2 | 6.1 |
| ROE(%) | n/a | -38.3 | +8.0 | +38.0 |
해석 — 변곡점 위치: FY24~25의 -50% 안팎 OPM에서 FY26 +11.9%로의 전환은 SaaS 가입 매출 누적과 정부 프로젝트 수익 인식이 동시에 이뤄지는 인플렉션 구간이다. 핵심은 FY27 OPM 33%까지의 경사가 얼마나 가파른가다. 직전 리포트 가정대로라면 SaaS 갱신율 100%와 자비스 정부 라이선스 단가가 유지되는 시나리오에서만 도달 가능하다. CSAP 인증이 자비스 라이선스 갱신·확장에 직접 기여하므로 33% 도달 확률이 한 단계 강화된 것은 사실이지만, 단정하기에는 1H26 실적 트랙이 필요하다.
현재가 20,550원 기준 FY27E PSR 6.1배는 글로벌 사이버 인텔리전스 SaaS(Recorded Future, ZeroFox 인수 multiples 등) 평균 7~10배 대비 디스카운트 영역이다. FY27E PER 16.8배는 ROE 38% 가정과 결합하면 PEG 0.5 수준의 매우 저렴한 멀티플이지만, 이는 33% OPM이 검증되어야 정당화되는 숫자다.
밸류에이션 재산정:
| 항목 | 이전 | 현재 | 비고 |
|---|---|---|---|
| 방법론 | FY27E PER 19.7배 | FY27E PER 19.7배 | 변동 없음. 카탈리스트는 멀티플이 아닌 매출 가시성 측면에서 작용 |
| 적용 EPS | FY27E 1,220원 | FY27E 1,220원 | 1Q26 분기보고서 자본 변동이 가정 궤도와 모순되지 않아 유지 |
| 적용 PER | 19.7배 | 19.7배 | 피어 평균 23~28배 대비 보수적 디스카운트 유지 |
| 목표주가 | 24,000원 | 24,000원 | 펀더멘털 변경 없으므로 동일 |
| 상승여력 | +2.1% (23,500 기준) | +16.8% (20,550 기준) | 주가 조정으로 buy zone 진입 |
산술 검산: 목표주가 24,000원 × 발행주식수 10,768,439주 = 2,584억원 (= Equity Value, FY27E 순이익 131억 × PER 19.7배 = 2,581억원과 일치). ✓
멀티플 상향 여지: CSAP 취득과 제로트러스트·Sands Lab 컨소시엄 선정으로 SaaS 매출 가시성이 강화되면 PER 22~24배 적용이 정당화될 수 있다(피어 평균 직전에 들어선 수준). 그 경우 TP는 26,800~29,300원으로 확장 가능하나, 컨센서스 공백·기관 매도 지속·1H26 실적 검증 부재를 감안할 때 한 분기는 더 보수적으로 19.7배를 유지하는 것이 합리적이다. 다음 의견 변경 트리거는 1H26 또는 2Q26 잠정실적 발표 시점이다.
4. 피어 대비 위치
| 종목명 | 시총(억원) | PSR | PER(FY+1) | OPM | 비고 |
|---|---|---|---|---|---|
| 안랩 (053800) | — | 2~3배대 | 17~20배 | 한자릿수% | 전통 보안, 저성장 안정 |
| 시큐레터·SGA솔루션즈 등 코스닥 SaaS 보안 | — | 5~8배 | 25~35배 | 변동 | 고성장 기대 프리미엄 |
| 글로벌 다크웹 인텔리전스 (Recorded Future·ZeroFox 인수 multiples) | — | 7~10배 | n/a | 미공개 | M&A 비교 |
| 피어 median (한국 보안 SaaS) | — | ~5배 | ~23배 | 10~15% | — |
| 에스투더블유 (488280) — 현재가 | 2,213 | 6.1 (FY27E) | 16.8 (FY27E) | 33% (FY27E) | 성장률·OPM 가정 우월, 멀티플 디스카운트 |
에스투더블유의 FY27E PSR 6.1배·PER 16.8배는 한국 보안 SaaS 피어 미디언 대비 PSR은 비슷하고 PER은 25~30% 디스카운트다. 성장률(FY26 +116%, FY27 +66%)과 ROE(FY27E 38%)가 피어 대비 우월함을 고려하면, 실제 디스카운트 폭은 더 크다는 해석이 가능하다. 다만 디스카운트의 원인이 단순 무관심이 아니라 ① 실적 추정치를 검증할 분기 트랙이 짧고(상장 후 첫 분기 보고서), ② VC 보호예수 출회 잔량이 시장에 부담을 주고, ③ 1Q26 잠정실적 부재로 컨센서스가 형성되지 않은 구조적 정보 비대칭이라는 점은 인지해야 한다.
5. 시나리오 분석
| 시나리오 | 확률 | 주요 가정 | 목표주가 | 상승여력 |
|---|---|---|---|---|
| Bull | 25% | CSAP 인증→하반기 공공 SaaS 대형 수주 가시화. 일본 외 동남아·중동 정부 추가 계약. FY27 매출 400억+, EPS 1,400원, PER 22배 | 30,800원 | +49.9% |
| Base | 45% | 펀더멘털 가정 유지. FY26 218억·흑전, FY27 363억·EPS 1,220. PER 19.7배 | 24,000원 | +16.8% |
| Bear | 30% | 해외 수주 지연·VC 보호예수 출회. FY26 매출 180억·OPM 5%, FY27 매출 280억·EPS 800원. PER 17.5배(디레이팅) | 14,000원 | -31.9% |
확률 가중 기대가치: 0.25 × 30,800 + 0.45 × 24,000 + 0.30 × 14,000 = 22,700원 (+10.5%)
Base 확률을 직전 40%에서 45%로 5%p 상향한 이유는 CSAP·제로트러스트·Sands Lab 카탈리스트 3건이 동시 발화하면서 Base 가정 충족 확률이 한 단계 올라갔다고 보기 때문이다. Bear 확률은 30%로 유지 — 카탈리스트는 매출 가시성을 보강하지만, VC 보호예수 출회와 기관 매도 지속이라는 수급 부담은 완전히 해소된 것이 아니기 때문이다. Bull 확률 25%는 직전 30%에서 -5%p 조정한 결과로, "해외 정부 대형 수주 현실화" 시나리오가 단기에 가시화될 가능성을 절제 반영한다.
6. 기술적 진단
RSI 35 중립권, MA 역배열 — 하락 추세, 거래량 0.4x 위축.
| 지표 | 수치 | 판단 |
|---|---|---|
| RSI(14) | 30.7 | 과매도 영역 진입 (30 미만이면 강한 매수권). 직전 리포트 시점 RSI 50대 대비 급락 |
| MA 정배열 | 1/4 | 역배열. 5일선이 20·60·120일선 모두 하향 돌파 |
| BB %b | 0.147 | 밴드 하단 근접. 0.05 이하면 강한 반등 트리거 |
| 거래량/20일 | 0.73x | 평균 이하. 매도 강도가 약화되며 매물이 마무리되는 조짐 |
| VWAP 5일 갭 | -4.42% | 5일 단기 VWAP보다 4.4% 낮은 수준. 단기 반등 가능성 |
| D+1 상승확률 | 66.9% | 모델 예측 상승 우세. 기대수익 +0.44% |
| 스크리너 점수 | 0.709 | 시그널: high_float_turnover, rsi_oversold |
5월 22일 24,700원(직전 리포트 발행일) → 5월 26일 28,100원(+13.8% 급등) → 5월 29일 20,550원으로 6거래일 만에 -27% 변동성을 보였다. 5월 26일 거래량은 191만주로 직전 20일 평균의 5배 이상 폭증했고, 그 후 매물 출회 흐름이 이어지며 단기 천장을 만든 셈이다. 현 시점 기술적 시그널은 "단기 매도 압력 완화 + 과매도 진입 + 펀더멘털 카탈리스트"가 동시에 모인 구조로, 펀더멘털 분석과 기술적 모멘텀이 같은 방향(매수)을 가리킨다. 다만 MA 역배열 상태에서는 단기 반등 폭이 20일선(23,500원) 부근에서 1차 매물 저항을 만날 가능성이 있다.
⚠️ RSI 30.7은 query_technical 결과 그대로 인용. 과매도 영역(<30 근접)이지만 의견 변경의 핵심 근거는 가격 조정으로 회복된 upside(+16.8%)와 카탈리스트 3건이며, RSI는 보조 시그널로만 사용한다.
7. 촉매 & 리스크
신규 촉매:
- ✅ CSAP SaaS 간편등급 취득 (6/1) — 공공 클라우드 시장 정식 진입. 자비스 SaaS 매출 라인업 확장
- ✅ 2026 제로트러스트 시범사업 컨소시엄 선정 (5/12) — 우리은행·SKT·농협손해보험 실증, 금융·통신 레퍼런스
- ✅ Sands Lab 컨소시엄 AI 통합보안 플랫폼 선정 — KISA 18개 과제 중 1건, 평판 효과
- ✅ 일본 정부기관 보안 AI 재계약 — SaaS 갱신율 가설 일부 검증
- ✅ 대표(서상덕) 자사주 매입 (5/6) — 인사이더 매수 시그널
해소되지 않은 리스크:
- ⚠️ 기관 순매도 4월부터 지속 — 수급 압력 미해소. 1H26 실적 또는 추가 대형 수주 공시까지 매도세 반전 보장 없음
- ⚠️ VC 보호예수 출회 일정 — 상장 후 보호예수 해제 구간에서 추가 매물 유입 가능
- ⚠️ 시장 sentiment 부진 — 종목토론실 "잡주", "상폐" 표현 빈도 증가. 기술적 반등에도 retail 매수 강도 약함
- ⚠️ 1Q26 단독 영업이익 미공시 — 분기보고서가 손익 분기 데이터를 별도 공시하지 않아 흑전 궤도 검증 어려움
- ⚠️ FY27E OPM 33% 검증 부재 — 1H26 또는 2Q26 잠정실적까지는 단순 가정 상태
향후 모니터링:
- [ ] 1H26 잠정실적 (8월 예정) — FY26 218억 가이던스 달성 궤도 검증. 매출 50% 이상 진척 시 Buy 확신도 강화
- [ ] 2H26 공공 SaaS 신규 수주 공시 — CSAP 후속 효과 정량 측정
- [ ] VC 보호예수 해제 일정 및 출회 강도 — 수급 부담 해소 시점 확인
- [ ] 해외 정부 신규 계약 (인도네시아·중동·동남아) — Bull 시나리오 트리거
- [ ] 5/29 [기재정정] 타법인주식 취득 결정 정정 내용 — 자율공시 정정 사유 확인
면책: 본 분석은 공개 정보 기반 참고 자료이며 투자 권유가 아닙니다. 1Q26 단독 영업이익이 별도 공시되지 않은 상태에서 FY26 흑전 가정과 FY27 OPM 33% 가정은 1H26 잠정실적까지는 미검증 상태로 남아 있습니다.