직전 리포트(rid=2065, 6월 24일) 이후 36거래일 동안 종목에는 두 가지 상반된 흐름이 동시에 일어났다. 한쪽에서는 펀더멘털 강화 서사가 15건 누적됐다 — 국정원·KISA·금융보안원이 안랩·엔키화이트햇·플레인비트와 함께 지정한 민관 합동 사이버보안 협의체 4개사 중 하나로 7/30 공식 참여, 같은 날 대형 금융사 AI 취약점 진단 사업 수주 + 에이전틱 AI 시대 대응 진단 사업 본격 확대, 스톤브릿지벤처스 3,250억 AI 글로벌 펀드 결성(당사가 기존 포트폴리오로 언급), 인터폴·OSCE 주도 '사이버프로텍트 III' 국제공조 지원(성 착취 34건 단서 확보), 7/18 ISEC 2026 참가로 다크웹 기술력 부각, 킬린 랜섬웨어 분석 리포트 발간, 그리고 7/16·7/29 서상덕 대표와 백주석 임원이 두 차례 자사주 매수 신고. 하락 국면에서도 서사 축적은 오히려 가속됐다.

다른 한쪽에서는 주가가 13,700원 → 8,010원으로 -41.5% 급락했다. 종토방은 완전 투매 심리("상폐해라", "잿더미로 변한 현실", "월오천 매물 소화 실패")로 뒤덮였고, 매크로 이벤트(7/28 코스피 6%대 급락 사이드카, 7/2 미 반도체 급락 여파)에 반복 노출됐다. 그런데 하락의 실체를 뜯어보면 EPS 앵커는 미변화(FY27E 1,220원 유지)이고, 시장이 실현한 것은 배수 압축 하나뿐이다. 실현 PER은 6.57배(8,010/1,220)로 이전 리포트 앵커 19.7배 대비 -66.7% 붕괴됐다. 정식 커버리지가 부재(6개 리포트 전부 NR, 목표가 미제시)해 유동성·신뢰 프리미엄이 소멸했고, IT 서비스 소형주 특유의 배수 확장 논거가 매크로 앞에서 지지되지 못했다.

당사 이전 TP 24,000원은 오늘 현재가 대비 upside +199.6%로 v3.2 캘리브레이션 상한 +40%를 5배 초과한 상태다. 캘리브레이션 컨텍스트도 IT 서비스 섹터 13건 실측 T+20 -26.36%로 부정 바이어스가 강하다. 실적 앵커(FY27E EPS 1,220원)는 유지하되 배수를 시장 실현치 근방으로 리셋해 TP를 11,000원(FY27E PER 9배)으로 즉시 조정한다. 서사 15건은 폐기하지 않고 24~36M 조건부 시나리오로 이연 격리한다.

1. 투자의견 변경

	변경 전	변경 후
투자의견	Strong Buy	Buy (분할 진입)
목표주가 (12M)	24,000원	11,000원 (-54.2%)
3M 전술 밴드	—	7,500~10,500원
장기 (24~36M) 조건부	—	15,000~22,000원대 (조건부, 시나리오 참조)
수급 (20일)	—	유출 (외인 -4.9억 / 기관 -2.6억, 시총대비 -0.87%)
변경 사유	실적 앵커 유지·배수만 리셋 (v3.2 상한 +40% 초과분 자체 정정)

이전 TP 24,000원은 오늘 현재가 대비 upside +199.6%로 v3.2 캘리브레이션 상한(+40%)을 크게 위반한 상태였다. 백테스트 실측(upside 50%+ 그룹 T+20 -8.0%·TP 터치율 26%)과 IT 서비스 섹터 T+20 -26.36% 바이어스를 반영해 배수만 재조정한다. 실적 추정(FY27E EPS 1,220원)은 변경하지 않는다. 커버 증권사 3사 모두 NR(키움·신한·스터닝밸류리서치·IR비즈넷)로 목표가 컨센 자체가 존재하지 않아, 재조정 기준은 시장 실현 PER(6.57배) + IT 보안 SW 피어 하단부(9~13배)의 하한을 취했다. 수급이 유출 상태이므로 (진입 대기) 태그를 부여한다.

2. 핵심 업데이트

펀더멘털 강화 이벤트 15건 (36일간): 이번 국면의 특이점은 주가와 서사의 완전한 디커플링이다. 7/30 하루에만 세 건의 실질 촉매가 동시에 나왔다 — ① 국정원·경찰청·KISA·금융보안원이 발동한 합동 사이버보안 권고문에 민간 협의체 4개사(안랩·S2W·엔키화이트햇·플레인비트) 중 하나로 지정 참여, ② 국내 대형 금융사 AI 서비스 취약점 진단 사업 수주 및 OWASP 기반 진단 사업 전방위 확대 선언, ③ 스톤브릿지벤처스가 총 3,250억원 규모 AI 글로벌 펀드 2개 결성(7월 31일 결성 예정)을 공시하며 기존 포트폴리오로 S2W를 대표 사례로 명시. 이 세 이벤트는 정부·B2B·투자 채널 각각에서 회사 포지션의 구조적 강화를 의미한다.

국제공조·해외 인프라 확장: 7/1~2 인터폴/OSCE 주도 '사이버프로텍트 III' 국제 공조 작전 지원을 통해 성 착취·인신매매 34건 단서 확보에 기여했다. 이는 국내 유일 인터폴 게이트웨이 이니셔티브 파트너 지위의 실전 검증이자, 향후 각국 정부 계약 확보를 위한 레퍼런스 축적이다. 6/25 일본 도쿄 법인 공식 출범이 예정대로 진행되어 4Q26 첫 수주 트리거는 유효하다. 대만 시장은 CHT시큐리티 공동 컨퍼런스로 B2B 파트너십 진행 중이다.

임원 자사주 매수 두 차례: 7/16(서상덕 대표), 7/29(백주석 임원) DART 임원특정증권 소유상황보고서 신규 제출. 6/23 서상덕 대표의 4번째 매수 후 한 달여 만에 두 임원이 각각 추가 매수를 신고했다. 이는 하락 국면에서의 내부자 시각을 나타내는 신호로, 통상 CFO/CEO 매수는 단기 실적 가시성에 대한 확신 지표로 해석된다.

시장이 실현한 것 — 배수만 압축: 반면 주가는 반대 방향으로 움직였다. 최근 40일 동안 대형 부정 뉴스(수주 취소·회계 이슈·경영권 분쟁 등) 없이 -41.5% 하락은 매수·매도의 세 층위가 동시에 무너졌음을 시사한다. ① VC 오버행 우려(FI 3Q26 보호예수 해제 예상), ② 정식 커버 부재(6건 리포트 전부 NR)로 유동성 프리미엄 소멸, ③ 매크로 셀오프에 IT 서비스 소형주 특유의 유동성 압박 노출. 7/28 코스피 6%대 사이드카 당일에는 오히려 +5.2%(10,250원) 상승했으나 7/29 대량 물량 소화 실패로 -10%+ 급락하며 종토방에서는 "월오천" 알려진 대량 매수자의 이탈 서사가 확산됐다.

컨센 앵커 부재의 이면: 키움 6/2 리포트(당시 주가 19,030원)는 FY26 매출 190억·OP 13억을 제시했다. 당사 FY26E 218억/26억보다 -12.8%/-50.0% 보수적이나, 두 하우스 모두 목표가는 제시하지 않았다(NR). 이는 밸류에이션 앵커가 없다는 뜻으로, 매도 압력이 나올 때 지지 논거가 부재해 폭이 커지는 구조다. 이번 재조정도 이 구조적 취약성을 반영한 것이다.

3. 실적 & 밸류에이션

실적 추정 (연결):

항목	FY2024A	FY2025A	FY2026E	FY2027E
매출(억원)	96	101	218	363
매출 YoY(%)	—	+5.2	+115.8	+66.5
영업이익(억원)	-45	-56	26	120
영업이익 YoY(%)	—	적자지속	흑전	+361.5
OPM(%)	-46.9	-55.9	+11.9	+33.1
순이익(억원)	-48	-60	24	131
EPS(원)	-446	-557	+220	+1,220
BPS(원)	—	2,145	2,368	3,585
PER(배)	N/M	N/M	36.4	6.6
PBR(배)	—	3.73	3.38	2.23
ROE(%)	—	-38.3	+8.0	+38.0

실적 궤적은 인플렉션 초기가 명확하다. FY25까지 영업손실 -56억이 FY26E 26억(흑전) → FY27E 120억(+361%)으로 반전한다. 다만 1Q26 실적은 매출 22억(YoY +0.01%), 영업손실 -22억으로 하반기 몰빵 구조가 명확해 1H26 잠정실적(8월 예정) 검증이 최우선 관전 포인트다. FY26 가이던스 218억 대비 1H26 45~55% 달성이 기본, 60%+면 서프라이즈로 판단.

밸류에이션 재산정:

항목	이전	현재	비고
방법론	FY2027E PER 19.7배	FY2027E PER 9.0배	캘리브레이션 상한 준수, 시장 실현 PER 6.57배 위에 소폭 프리미엄
적용 EPS	FY27E 1,220원	FY27E 1,220원 (동일)	실적 앵커 미변경
적용 PER	19.7배	9.0배 (-54.3%)	IT 보안 SW 국내 피어 하단부, 유동성 할인 감안
목표주가	24,000원	11,000원 (-54.2%)	배수 리셋이 하향분 100%
상승여력	+75.2%	+37.3%	v3.2 상한(+40%) 준수 회복

산술 검산: 목표주가 11,000원 × 발행주식수 10,768,000주 = 1,184억원(= FY27E 순이익 131억 × PER 9.04배 = 1,184억원). Equity Value 1,184억원과 정합.

당사 TP 11,000원은 컨센 부재 상태에서 산정되었다. 참고 앵커 세 개는 ① 시장 실현 PER 6.57배(8,010원, 하단), ② 국내 IT 보안 SW 피어 하단부 9~13배 median, ③ FY27E 대비 forward look 특성. PER 9배는 이 세 앵커 중 최하단부 근접이며, 이는 유동성 할인·수급 유출·VC 오버행 리스크를 프라이싱한 결과다. 상방으로는 1H26 가이던스 60%+ 달성 시 PER 12~13배(TP 14,000~16,000원) 상향 옵션이 열린다.

사업부문 매출 비중

총 3개 부문

실적 추이 (억원)

매출 YoY2025A +5.2%2026E +115.8%2027E +66.5%

자산 · 부채 · 자본 추이

BPS × 발행주식수 기반 추정 (억원)

수익성 · 재무건전성 추이

ROE / ROA / 부채비율

현 ROE 43.9%부채비율 87%

PBR 밴드

연도별 BPS × 배수 대비 주가 위치

현 PBR 2.18x (FY2028 BPS 기준)

PER 밴드

연도별 EPS × 배수 대비 주가 위치

현 PER 6.8x (FY2027 EPS 기준)FY2024, FY2025 적자(NM) 제외

4. 피어 대비 위치

정식 국내 상장 순수 CTI(Cyber Threat Intelligence) 피어가 희소해 정보보안 SW·AI 데이터 인텔리전스 관련 피어로 대비한다.

종목명	시가총액	FY26E PER	FY26E OPM	비고
안랩 (053800)	대형	~20배	15%대	국내 대형 보안 강자, 안정 수익
파수 (150900)	중형	~15배	10~15%	DRM/문서보안 강자
이니텍 (053350)	중형	~13배	5~8%	PKI/전자서명
SGA솔루션즈 (184230)	소형	20배+	5~8%	통합보안
에스투더블유 (488280)	863억	36.4배	11.9%	인플렉션 초기, forward PER 6.6배

피어 median PER 15~20배 대비 FY26E PER 36.4배는 흑전 첫해 특유의 저이익 왜곡이며, FY27E PER 6.6배는 오히려 피어 대비 -66%~-72% 디스카운트다. 디스카운트 사유는 유동성(시총 863억), 컨센 부재(NR 6건), VC 오버행(3Q26 예상)의 3중 할인으로 판단.

피어 밸류에이션 비교

동일 섹터 11개 — 자사는 축에 점선 표시

5. 시나리오 분석

시나리오	확률	주요 가정	3개월	6개월	12개월 TP
Bull	25%	1H26 가이던스 60%+ 달성 + 일본/동남아 신규 정부 수주 1건+ 공시 + FY26 가이던스 상향	11,500원	13,000원	14,000원 (+74.8%)
Base	50%	1H26 45~55% 달성(정상 계절성) + 대형 금융사 AI 진단 사업 확대 + FY27 OPM 30%+ 안착	8,800원	10,000원	11,000원 (+37.3%)
Bear	25%	1H26 40% 미달 + VC 보호예수 해제 대량 출회 + 2H26 신규 수주 지연	6,800원	6,300원	6,500원 (-18.9%)

확률 가중 기대가치: 25%×14,000 + 50%×11,000 + 25%×6,500 = 10,625원 (+32.6%)

3개월·6개월은 12개월 TP의 60~80% 도달치로 산출했다. Base의 3M 8,800원은 12M TP의 80%로 상대적으로 빠른 반영 가정이며, 이는 하락 폭이 이미 커서 반등 여지가 넓어진 국면 특성을 반영한다. Bull의 3M 11,500원은 촉매 실현이 순차적으로 나올 때의 궤적, Bear의 3M 6,800원은 저항 이탈 시 다음 지지선(POC 근접).

장기 조건부 시나리오 (24~36M) — 15,000~22,000원대 (헤드라인 TP 아님, v3.3) "글로벌 CTI 리더 리레이팅" 시나리오. 다음 세 조건이 모두 유지될 때만 유효: ① FY28E 매출 550억+ 달성으로 SaaS ARR 300억 통과, ② 일본·동남아·중동 정부 신규 정식 계약 최소 2건 공시, ③ FY28E OPM 33%+ 유지로 안랩·팔란티어급 SaaS 배수(PER 15~20배) 리레이팅. 조건이 하나라도 깨지면 이 숫자는 폐기한다. 15건 서사의 큰 꿈은 이 슬롯에 격리하며, 12M TP에 섞으면 캘리브레이션 오염(실측: 큰 upside = 역지표)이므로 헤드라인에는 반영하지 않는다.

시나리오 분석

확률 가중 기대가치 기반

기대가치 10,625원 (+32.6%)

6. 기술적 진단

RSI 35 중립권, MA 역배열 — 하락 추세, 거래량 0.4x 위축.

지표	수치	판단
RSI(14)	28.7	과매도 영역, 그러나 단독 승격 근거 아님
MA 정배열	0/4	완전 역배열, 추세 하방
BB %b	-0.033	볼린저 밴드 하단 이탈 (극단 과매도)
거래량/20일	0.91x	투매 아닌 관망 국면, 매도 소진 신호 아님
VWAP 5일 갭	-9.75%	단기 급락 이후 지속 이탈
POC 거리	-21.5%	매물대 상방 대량, 반등 저항 두꺼움
D+1 상승확률	53.3%	중립(과매도 반등 여지 소폭)

RSI 28.7·BB %b -0.033·MA 0/4로 3중 과매도 신호가 겹쳤으나, rid=1380(비에이치아이) 사례 준수하여 단독 승격 근거로 사용하지 않는다. 거래량이 20일 평균의 0.91배로 투매가 아닌 관망 국면인 점, POC까지 -21.5% 거리로 매물대 상방 저항이 두꺼운 점은 즉시 반등을 어렵게 하는 요소다. 다만 8,000원 근접은 5월 IPO 공모가(13,200원)의 -39% 위치이자 심리적 매물대 하한으로 판단해, 3M 전술 밴드 하단 7,500원 이탈 없이 안정화되면 분할 진입 첫 트랜치 트리거로 활용 가능.

기술적 지표

주가 + MA20/60/120 + 거래량 + RSI(14) · 최근 180일

RSI 35 · 중립역배열거래량 0.4x

외국인 · 기관 누적 순매수

최근 6개월 · 주가 오버레이

외국인 지분율 1.52%외국인 순매수 −14억기관 순매수 −61억외인↔주가 -0.35기관↔주가 +0.42

7. 촉매 & 리스크

신규 촉매 (36일간 realized 15건):

7/30 정부 사이버보안 협의체 4개사 지정 — 국정원·경찰청·KISA·금융보안원 합동 권고문 참여 (안랩·S2W·엔키화이트햇·플레인비트)
7/30 대형 금융사 AI 취약점 진단 사업 수주 + OWASP 기반 진단 사업 전방위 확대
7/30 스톤브릿지벤처스 3,250억 AI 글로벌 펀드 결성 예정 (7/31) — 당사가 기존 포트폴리오 대표 사례로 명시
7/29 백주석 임원 자사주 매수 (DART)
7/16 서상덕 대표 자사주 매수 (DART, 최근 두 번째)
7/22 국립외교원 해킹 관련 CTI 전문가 인터뷰 노출
7/18 ISEC 2026 참가, AI 데이터 인텔리전스 기술력 부각
7/16 킬린 랜섬웨어 분석 리포트 발간
7/6 KISIA 보안 스타트업 투자 세션 서상덕 대표 발표
7/1~2 인터폴/OSCE '사이버프로텍트 III' 국제공조 지원 (성 착취 34건 단서)
6/27 언론 특집 "한국의 팔란티어" 프레이밍
6/25 일본 도쿄 법인 공식 출범
(이전 기 진행) FIDO 얼라이언스 합류, 이파피루스 파트너십, 대만 CHT시큐리티 컨퍼런스, 부총리상 수상

해소된 이벤트:

6/23 이전 리포트 발간 시점 대비, 예정 catalysts 대부분이 realized
매크로 셀오프(7/28 코스피 6% 사이드카) 통과 완료
7/2 미 반도체 급락 여파 소화 완료

리스크 (양방향 비대칭 정보):

VC 보호예수 3Q26 해제 — FI 지분 규모와 해제 스케줄 미확정, 대량 출회 시 8,000원 재이탈 가능
1H26 실적 하반기 몰빵 구조 리스크 — 1Q26 매출 22억으로 가이던스 218억의 10% 수준. 통상 계절성 반영 시 1H 45% 달성이 정상이나, 40% 미달 시 컨센 하향 자기실현
정식 커버 증권사 부재 — NR 6건으로 밸류에이션 앵커 부재, 매도 압력에 지지선 붕괴 재발 가능
키움 6/2 리포트 대비 상회 가정 — 당사 FY26E 218억/26억이 키움 190억/13억 대비 +14.7%/+100% 상회. 하반기 SaaS 매출 실적으로 검증 필요
반증 시나리오: 1H26 60%+ 달성 시 컨센 상향과 함께 서사 15건의 옵션 가치가 realized되며 PER 12~13배 상향 가능. 이 경우 TP 14,000~16,000원 옵션이 열림 (Bull 시나리오 참조)

향후 모니터링:

[ ] 1H26 잠정실적 (2026-08 예정) — FY26 가이던스 218억 달성 궤도 검증. 50%+ 달성 시 PER 상향 트리거
[ ] VC 보호예수 해제 일정 (3Q26 추정) 및 출회 강도
[ ] 일본 법인 첫 수주 (4Q26 예상) — 일본 정부기관 신규 계약 또는 기존 계약 확장
[ ] 대형 금융사 AI 진단 계약 규모 공시 — 현재 규모 비공개, 후속 계약 추가 여부
[ ] 스톤브릿지 AI 글로벌 펀드 후속 투자 여부 (7/31 결성 이후)
[ ] 양자보안 정책 후속 수주 (5월 양자암호통신 테스트베드 사업 후속 공모)
[ ] 해외 정부 신규 계약 (인도네시아/중동/동남아) — Bull 시나리오 트리거
[ ] RSI 반등 확인 — RSI 40 회복 + 거래량 20일 1.5배+ 동반 시 분할 진입 두 번째 트랜치 트리거

면책: 본 분석은 공개 정보 기반 참고 자료이며 투자 권유가 아닙니다.

김다현

인터넷·미디어·SW 애널리스트

상태 확인 중

김다현

인터넷·미디어·SW 애널리스트

에스투더블유 담당 김다현입니다. 현행 리포트와 최근 수치를 바탕으로 답해 드릴게요 — 궁금한 점을 물어보세요.

프로필 보충 (선택)

에스투더블유 (488280) 임원은 두 번 사고 시장은 -42% 팔았다

투자 스토리