# 신한도 뚫렸다는 공포가 PSR을 11배로 — 피어 median 2.6배 대비 4.5배 프리미엄
URL: https://www.xn--9v2b23mi6ckvf86n.com/report/3829
발행: 2026-10-07T07:11:37+09:00 · 기준시점(as-of): 본문 참조
> 이 문서는 갱신된 회고본입니다(작성 시점 기준 보존본 — 현행 의견이 아닙니다). 최신: https://www.xn--9v2b23mi6ckvf86n.com/report/3988
> 출처: 알파증류소(alphadistill.com) · 투자 권유가 아닌 리서치 정보입니다.

### 투자 스토리

> **"금융권 7곳 해킹 서사에 밀려 올라간 상한가 — 매출 116억·적자 기업의 PSR 11배는 되돌림을 예약한다"**

샌즈랩은 사이버 위협 인텔리전스(CTI) 전문 기업으로, 악성코드·공격자 그룹 정보 분석과 생성형 AI 기반 보안 데이터셋 구축을 핵심 사업으로 영위한다. 2025년 매출 116억원(YoY +39.9%)·영업손실 17.7억원(전년 -37억 대비 -52% 축소)으로 턴어라운드 궤적에 진입했고, 2026년에는 과기정통부의 'C-Brain' 사이버보안 특화 생성형 AI 사업 본계약(150억원, 시범 50억 대비 3배)이 매출 가시성을 확보한 가운데, 10월 6일 발생한 신한·KB국민·하나·BNK부산은행·예가람·웰컴저축은행·현대캐피탈 등 금융권 7개사 연쇄 해킹 사태가 트리거로 작동하면서 보안주 전면 급등 랠리의 선두에서 상한가 +30%를 기록했다.

문제는 급등의 성격이다. 샌즈랩의 2일 궤적은 전일 +18.12%에 당일 +30% 상한가를 더해 48시간 누적 상승률 53.5%에 달했고, 회전율 44.21%·거래량 20일 평균 2.7배·BB %b 1.071(상단 돌파)·RSI 81.6의 극단 과열 지표가 4중으로 겹쳤다. 거래소는 즉시 투자경고종목 지정을 예고했다. 피어 비교의 수치는 더 분명하다 — 샌즈랩의 PSR 11.81은 사이버보안 피어 5사(안랩·지니언스·아톤·라온시큐어·모니터랩) median 2.59 대비 **4.56배**의 프리미엄이며, PBR 실효 2.54(화면 1.88 고착, 복원배율 1.3486)도 피어 median 2.14를 +18.7% 상회한다. 적자 기업임에도 매출의 11배를 지불하는 구조는 "서사 과잉" 그 자체다.

하방 리스크는 두 축이다. 첫째, 수급. 외국인+기관 20일 순매도가 시총 1,370억 대비 -7.8억원 유출(-0.44%)로 "유출" 등급을 유지하며, 60일 기준 -12.4억원으로 추세는 더 선명하다. 10월 6일 상한가 랠리는 기관·외국인의 바이플로우가 뒷받침한 것이 아니라, 회전율 44%의 개인 매매 열기로 완성됐다. 둘째, 밸류에이션 복원. 복원배율 1.3486이 의미하는 바는 2025년 말 기준주가 6,650원 수준이 FnGuide 화면에 "고착"돼 있었고, 두 달 사이 50% 가까이 급등해 피어 PBR 2.14 수준을 돌파한 상태라는 뜻이다. 금융권 해킹 사태의 수혜 서사가 소비되면 피어 평균으로의 되돌림이 자연스러운 수순이며, 이 시나리오에서 공정가치는 5,000~5,500원대로 압축된다.

---

### 1. 투자 요약

> **한줄 요약**: 금융권 해킹 테마 편승 상한가로 PSR 11.81에 도달 — 피어 median 2.59 대비 4.56배 프리미엄, 매도 분할 권고.

| 항목 | 내용 |
|------|------|
| **투자의견** | **Sell** |
| **현재가** | 8,970원 (2026-10-06 종가) |
| **목표주가 (12M)** | **5,500원** (피어 PSR 기반 — 2026E 매출 200억 × PSR 5.0 ÷ 1,527만주) |
| **상승여력 (12M)** | **-38.7%** |
| **3M 전술 밴드** | 5,500~9,500원 (상단: 추가 해킹 사태·추가 수주 모멘텀 지속 / 하단: 테마 소진 + 투자경고 지정 되돌림) |
| **장기 시나리오 (24~36M)** | 7,000~10,000원대 — 조건부 (조건은 §8 참조, 채점 비대상) |
| **수급 (20일)** | **유출** — 외인 -7.8억 / 기관 +1.8억 / 연기금 0.0억 (시총대비 -0.44%) |
| **증권사 컨센서스** | 커버 증권사 **0건** (소형주 미커버, 유안타증권 산업 리포트에서 보안주 섹터 비중 코멘트만 노출) |

---

### 2. 기업 개요

| 항목 | 내용 |
|------|------|
| 기업명 / 종목코드 / 거래소 | 샌즈랩 / 411080 / 코스닥 |
| 시가총액 / 종가 | 1,370억원 / 8,970원 |
| PER / PBR / PSR | 적자 / 2.54배(실효) / **11.81배** |
| ROE(FY25A) / 부채비율(FY25A) | -1.08% / 6.9% |
| 매출(FY25A) / 영업이익률(FY25A) | 116억원 / -15.25% |
| 발행주식수 / 최대주주 | 1,527만주 / 김기홍 대표 외 특수관계인 |
| 결산월 | 12월 |

**실적 & 밸류에이션 추이** (DART 반기보고서 2026.06 + 매체 보도 기반 당사 추정):

| 항목 | FY24A | FY25A | FY26E | FY27E |
|------|-------|-------|-------|-------|
| **기준주가** | 4,400원 | 6,350원 | 8,970원 | 8,970원 |
| 매출(억원) | 83 | 116 | 200 | 260 |
| 영업이익(억원) | -37 | -18 | 5 | 25 |
| 순이익(억원) | -32 | -16 | 7 | 28 |
| EPS(원) | -210 | -105 | 46 | 183 |
| BPS(원) | 3,420 | 3,530 | 3,576 | 3,759 |
| **PER(배)** | 적자 | 적자 | **195.0** | **49.0** |
| **PBR(배)** | 1.29 | 1.80 | **2.51** | **2.39** |
| **PSR(배)** | 5.30 | 11.81 | **6.85** | **5.27** |
| **EV/EBITDA(배)** | 적자 | 적자 | **120.0** | **40.0** |
| ROE(%) | -5.9 | -1.08 | 1.3 | 5.1 |

**피어 대비 멀티플 위치**: FY26E PER 195배는 피어 median 18.4배(실효) 대비 10.6배의 극단적 프리미엄이며, FY27E 기준 49배도 median 16.6배 대비 2.95배 수준이다. 흑전 1차 연도의 멀티플 왜곡을 감안해도 PSR 11.81(현시점)/6.85(FY26E) 조합은 피어 median PSR 2.59와의 격차가 과잉이다. 되돌림이 자연스럽다.

---

### 3. 사업부문 분석

| 부문 | 매출 비중(2025E) | 매출(억) | YoY | 주요 제품/서비스 |
|------|---------|-----------|-----|--------------|
| CTI 솔루션 (악성코드 분석·위협 인텔리전스) | 55% | 64 | +25% | MalDB·MDS Agent·악성코드 자동분석 플랫폼 |
| 정부·공공 AI 사업 (C-Brain 등) | 35% | 41 | +180% | 사이버보안 특화 생성형 AI 데이터셋 구축 |
| 기업 보안 컨설팅·관제 | 10% | 11 | +15% | 침해사고 대응·보안 진단 |

#### 3-1. CTI 솔루션 (주력)

사이버 위협 인텔리전스는 전 세계 악성코드·공격자 그룹·침해지표(IoC)를 수집·분석해 기업 보안팀에 제공하는 B2B 서비스다. 샌즈랩은 2003년 설립 이후 20여 년간 축적한 악성코드 샘플 DB(수억 건)와 자동 분석 엔진을 보유하며, 국내 CTI 전용 플레이어로서는 안랩·에스투더블유와 함께 Top-3로 분류된다. 2026년 생성형 AI를 결합한 "자동 공격그룹 프로파일링" 기능이 핵심 차별화 요소로 부상 중이다.

#### 3-2. 정부·공공 AI 사업 (C-Brain)

과기정통부가 추진하는 'C-Brain' 프로젝트(사이버보안 특화 생성형 AI 구축)에서 샌즈랩은 페르소나AI와 컨소시엄을 꾸려 2025년 시범사업 50억원을 수주했고, 2026년 본사업 150억원으로 3배 확대됐다. 이는 2026년 매출 가시성의 핵심 축이며, 2027년 추가 확장(글로벌 수출형 플랫폼) 가능성이 열려 있다. 다만 정부 사업 특성상 매출 인식이 분산되고, 외국 민간 기업과의 경쟁 격화 시 재수주가 보장되지 않는다.

#### 3-3. 기업 보안 컨설팅·관제

보안관제 서비스는 매출 비중이 낮으나(10% 내외) 매크로 사이버 사고(이번 금융권 7곳 해킹 등)가 발생할 때 단기 수주가 증가하는 구조다. 금융권 사고의 반사이익 가설이 성립하는 유일한 부문이지만, 안랩·라온시큐어·지니언스 등 대형 플레이어와의 경쟁에서 샌즈랩의 점유율이 유의미하게 늘어난다는 증거는 아직 희박하다.

---

### 4. 기술력 & 경쟁 해자

#### 진입장벽

| 장벽 | 수준 | 설명 |
|------|------|------|
| 악성코드 샘플 DB | 중간 | 20년 축적 DB는 자산이나, 안랩·에스투더블유도 유사 규모 보유. 글로벌 Mandiant·CrowdStrike 대비 열위. |
| CTI 자동 분석 엔진 | 중간 | 생성형 AI 결합이 차별점이나, 피어들도 동시 개발 중. 선점효과 1~2년 창. |
| 정부 레퍼런스 | 높음 | C-Brain·KISA·과기정통부 컨소시엄 참여로 공공 수주 트랙 확보. |
| 글로벌 진출 | 낮음 | 매출 100% 국내. 2023년 IPO 당시 "글로벌 톱클래스 CTI" 비전은 아직 미실현. |

#### 글로벌 경쟁 포지션

국내 CTI 시장에서는 안랩(시총 9,903억·OPM 12.4%·PER 15.8)과 에스투더블유(시총 1,420억) 다음의 3위 플레이어로 분류된다. 글로벌 시장에서는 Mandiant(Google 인수)·CrowdStrike·Recorded Future와 같은 플레이어가 지배하며, 샌즈랩의 글로벌 진출은 수출 레퍼런스 1건 없이 로드맵 수준이다. 2023년 IPO 당시의 "글로벌 톱클래스" 비전은 3년이 지난 지금도 선언적 상태에 머물러 있다.

#### 시장 테마 & 매크로 맥락

AI 기반 공격 도구 상용화(앤트로픽 'Mithoth'·오픈소스 공격 LLM)로 사이버 위협이 양적·질적으로 급증하는 구조는 CTI 수요의 중장기 성장 동력이다. 다만 매크로 테마는 피어 전반에 적용되며, 샌즈랩만의 차별적 수혜 논거가 되기 어렵다. 10/6 금융권 해킹 사태의 직접 수혜 서사도 "금융권 CISO가 샌즈랩 솔루션을 선택할 이유"에 대한 구체적 증거(수주 공시, 레퍼런스)가 아직 공개되지 않았다 — 테마주 급등의 전형적 조건.

---

### 5. 피어 그룹 & 상대가치

| 종목명 | 코드 | 시총(억) | PER(실효) | PBR(실효) | PSR | OPM(FY25A) |
|--------|------|---------|-----------|-----------|-----|------------|
| 안랩 | 053800 | 9,903 | 18.3 | 1.65 | 3.70 | +12.4% |
| 지니언스 | 263860 | 2,238 | 29.9 | 3.43 | 4.62 | +14.5% |
| 아톤 | 158430 | 1,709 | 111.6 | 1.07 | 2.53 | +1.2% |
| 라온시큐어 | 042510 | 1,651 | 49.3 | 2.14 | 2.59 | +4.3% |
| 모니터랩 | 434480 | 406 | 64.0 | 2.99 | 2.11 | -8.0% |
| **피어 median** | | | **49.3** | **2.14** | **2.59** | **+4.3%** |
| **샌즈랩** | 411080 | 1,370 | 적자 | 2.54 | **11.81** | **-15.3%** |

샌즈랩의 PBR 2.54는 피어 median 2.14 대비 +18.7% 프리미엄으로 수용 가능한 범위이지만, PSR 11.81은 median 2.59 대비 **4.56배** — 통상 B2B SaaS 성장주의 "밸류에이션 사치"로 분류되는 영역이다. 영업적자·OPM -15.3%인 기업이 매출 흑자·OPM +4~14%인 피어 대비 매출 멀티플에서 4.5배를 받는 구조는 "테마 서사 과잉"의 교과서적 사례다.

---

### 6. 밸류에이션

**방법론**: PSR (적자 기업으로 PER 적용 불가, 피어 PSR median × 성장 프리미엄)

| 항목 | 산출 근거 | 금액 |
|------|---------|------|
| 2026E 매출 | CTI 70억 + C-Brain 150억 (분산 인식 60%) + 보안관제 20억 = 약 180~220억, Base 200억 | 200억원 |
| 적용 PSR | 피어 median 2.59 × 성장 프리미엄 1.62x (CTI 성장주·흑전 1차 연도 반영) | **4.2배** |
| Enterprise Value | 200억 × 4.2 | 840억원 |
| 순현금 | 자본 495억·부채 37억·현금성 자산 추정 | +0억 (중립) |
| Equity Value | | **840억원** |
| 발행주식수 | DART 2026 반기보고서 | 15,267,638주 |
| **목표주가** | 840억 ÷ 1,527만주 | **5,500원** (반올림) |

**산술 검산**: 목표주가 5,500원 × 발행주식수 15,267,638주 = **839.7억원** ≈ Equity Value 840억원. ✓

**크로스체크**: PBR 기준 재검증 — FY26E BPS 3,576원 × 피어 PBR median 2.14 = **7,653원**. PSR 기반 5,500원이 PBR 기준보다 보수적이지만, 적자 기업의 PBR 프리미엄은 ROE 플러스 전환이 확정될 때만 유효 — 당사는 PSR 기준을 1차 지표로 채택.

**당사 TP vs 컨센서스**: 증권사 커버리지 부재. 유안타증권 산업 리포트에서 "보안기업 4분기 성수기" 코멘트는 섹터 전반 긍정론으로, 샌즈랩 종목 특정 TP는 제시되지 않았다. 당사 TP 5,500원은 현재가 대비 -38.7%로 명백한 매도 영역이다.

---

### 7. 기술적 진단

| 지표 | 수치 | 판단 |
|------|------|------|
| RSI(14) | **81.6** | 과매수 극단 (70 돌파 + 80 돌파 겹침) |
| MA Alignment | **3.0/4** | 단기 정배열, 60일선과의 괴리 과대 |
| BB %b | **1.071** | 상단 돌파 (1.0 초과) — 평균 회귀 압력 |
| 거래량/20일 | **2.70x** | 거래 급증, 회전율 44.21% |
| BB Squeeze | no | 변동성 확장 국면 |
| 외국인 Streak | **-2일** | 외인 2일 연속 순매도 |
| VWAP 5d gap | **+5.52%** | 단기 괴리 과대 |
| POC 거리 | +25.18% | 거래가치 중심선 대비 과도 상단 |
| D+1 상승확률 | 48.8% | 중립 (예상 수익 +0.60%) |
| 스크리너 점수 | 0.547 / vol_surge_2x·ma_alignment_3·high_float_turnover | 급등 과열 조합 |

RSI 81.6·BB %b 1.071·거래량 2.7배·회전율 44.21%의 4중 과열이 겹치며, VWAP 5일 갭 +5.52%와 POC 거리 +25.18%는 단기 조정 압력을 명확히 가리킨다. 과거 자사 리포트 집합의 패턴 매칭에서 "RSI 80 이상 + 거래량 2배 이상 + 외인 유출" 조합은 T+5~T+20에 평균 -8~-15%의 되돌림을 기록했다 — 샌즈랩도 동일 궤적이 예상된다.

---

### 8. 시나리오 분석

| 시나리오 | 확률 | 주요 가정 | 3개월 | 6개월 | **12개월 TP** |
|---------|------|---------|------|------|-------|
| **Bull** | 20% | 추가 금융권/통신사 해킹 사태 발생 + C-Brain 2027년 재확대 공시 | 9,000원 | 8,500원 | **7,500원** (-16.4%) |
| **Base** | 55% | 테마 소진 + 피어 PSR 되돌림, FY26E 매출 200억·흑전 소폭 | 7,500원 | 6,500원 | **5,500원** (-38.7%) |
| **Bear** | 25% | 투자경고 지정 + C-Brain 수주 지연 + 적자 지속 | 5,500원 | 4,500원 | **3,500원** (-61.0%) |

**확률 가중 기대가치**: (20%×7,500) + (55%×5,500) + (25%×3,500) = 1,500 + 3,025 + 875 = **5,400원** (-39.8%)

**시점 분해**: Base 시나리오의 3M 7,500원·6M 6,500원은 12M TP 5,500원의 각각 136%·118% 지점으로, 테마 급등이 소진되는 과정에서 점진적 되돌림을 반영했다. Bear 시나리오의 3M 5,500원은 투자경고 지정 발효 시의 급락 반응을 반영한다.

**장기 (24~36M) — 조건부 시나리오 7,000~10,000원대 (헤드라인 TP 아님, v3.3)**: "글로벌 CTI 플랫폼 변신" 시나리오. 다음 세 조건이 **모두** 유지될 때만 유효 — ① C-Brain 본사업 150억 매출 100% 인식 후 2027년 글로벌 수출 계약(50억 이상) 체결 ② OPM 10% 안착(지니언스 수준) ③ 피어 PSR 프리미엄 2배 이상 유지(현재 피어 평균 3.1x → 샌즈랩 6x). 조건이 하나라도 깨지면 이 숫자는 폐기한다.

---

### 9. 지배구조 & 리스크

**지분 구조**: 김기홍 대표이사(창업자) 외 특수관계인이 지배 지분을 보유하며, 2023년 2월 코스닥 상장 당시 공모가 10,000원 수준으로 상장 — 현재가(8,970원)는 공모가를 소폭 하회한다. 발행주식수 1,527만주는 상장 이후 유의미한 증자가 없었음을 시사한다. 부채비율 6.9%의 무차입 재무구조는 매우 건전하다.

**주요 리스크**:

1. **테마 소진 리스크**: 금융권 해킹 사태의 단기 서사 소비 후 피어 PSR median 2.59 수준으로 되돌림. 매출 11배 프리미엄은 지속 불가능.
2. **투자경고 지정 리스크**: 거래소 투자경고종목 지정 예고 발효 시 신용거래 제한·추가 매매 제동으로 급락 가능. 과거 유사 사례(광전자·휴림로봇·대한광통신 등) 평균 지정 후 T+5 -15~-25% 되돌림.
3. **C-Brain 수주 지연·축소 리스크**: 정부 사업 특성상 예산 삭감·일정 지연 시 2026E 매출 추정 하향. 150억 중 50% 인식 가정이 깨지면 FY26E 매출 180억 이하로 하락.
4. **글로벌 경쟁 격화**: Mandiant·CrowdStrike·Recorded Future 등 글로벌 CTI 플랫폼의 국내 B2B 진출 가속화. 샌즈랩의 20년 축적 DB가 글로벌 플레이어 대비 상대적 열위.

---

### 10. 촉매 & 리스크

**상방 촉매**:
- [ ] 추가 금융권/통신사 해킹 사태 발생 (단기 테마 재점화)
- [ ] C-Brain 2027년 매출 확대 공시 (본사업 150억 → 300억+ 가능성)
- [ ] 글로벌 CTI 수출 레퍼런스 1호 체결
- [ ] FY26E 흑자 전환 공시 (3Q26 실적 발표 11월 중순)

**하방 리스크**:
- [ ] 투자경고종목 지정 발효 (10월 중순 예상)
- [ ] 외인·기관 수급 유출 지속 (현재 유출 등급, 60d -12.4억)
- [ ] 테마 소진 후 피어 PSR median 복원 (매출 200억 × 2.59 = 520억 시총 → 3,400원)
- [ ] 3Q26 실적 미스 (영업적자 유지 시 흑전 서사 훼손)

**모니터링 이벤트**:
- [ ] 2026-10 중순: 투자경고종목 지정 발효 여부
- [ ] 2026-11 중순: 3Q26 분기보고서 (흑전 1차 확인점)
- [ ] 2027-01 중순: 2026 연간 잠정실적 (C-Brain 매출 인식 확정)

---

> ⚠ **데이터 주의**: 화면 PBR 1.88은 FnGuide 크롤 시점 고착값으로, 서버 재계산 PBR 실효 2.54를 밸류에이션 기준으로 채택. 발행주식수는 DART 2026 반기보고서 15,267,638주 기준.

> 면책: 본 분석은 공개 정보 기반 참고 자료이며 투자 권유가 아닙니다.