샌즈랩411080샌즈랩 (411080) 과열은 꺼지고 수급은 플립
Sell투자 스토리
Bear 네 축 중 두 축이 해소됐다 — 그러나 PSR 2.6배 프리미엄은 그대로
13일 전 커버리지 개시 당시 샌즈랩은 금융권 7개사 AI 해킹 사태에 편승해 상한가·4중 과열(RSI 81.6·BB %b 1.071·Vol 2.7x·수급 유출)·PSR 11.81 (피어 median 3.45의 2.59배)이라는 네 개의 Bear 축 위에 서 있었다. 그 뒤 주가는 9,000원에서 6,790원으로 24.6% 되돌림했고, 네 축 중 두 축이 꺼졌다. RSI는 52.9로 완전 중립 영역에 들어왔고 BB %b는 0.448로 중단 수렴, 거래량은 20일 평균의 0.13배(코스닥 평균의 1/7 수준)로 극한 수축했다. 수급 축도 뒤집혔다. 외인·기관계 20일 순매수는 유출 -7.8억에서 유입 +15.9억(시총 대비 +1.537%)으로 플립했고, 외국인은 7일 연속 매집 streak을 쌓는 중이다. 공매도 과열 지정도 10/8→10/12→10/13 사흘 연장되며 하방 매도 압력을 차단했다.
그럼에도 투자의견을 Sell로 유지한다. 네 축 중 아직 꺼지지 않은 밸류에이션 축이 지배 변수이기 때문이다. 현재 PSR 8.94는 피어(안랩·라온시큐어·지니언스·아톤) 화면 median 3.45의 2.59배, 실효 median 2.60(PBR 기준)의 3.44배 할증이다. FY25A OPM -15.3% 적자 기업이 흑자 피어들(안랩 OPM 12.4%·지니언스 14.5%·아톤 15.3%) 대비 매출 멀티플에서 2.6배를 더 받고 있다는 뜻이다. 10/13 M.AX 규제특례(분당차병원 AI 보안 플랫폼 실증)·10/15 하나증권 '수혜주' 명시·10/14~16 바이러스블러틴 2026·테크 위크 싱가포르 2026 글로벌 컨퍼런스 활약 등 질적 재료가 쌓였지만, 과기정통부 C-Brain 150억(시범 50억 대비 3배)은 아직 2026 매출로 DART 공시로 인식되지 않았다 — 반기 자산총계 532억·자본 495억·부채 37억 수준의 재무 체력에서 하반기 100억+ 수주 인식이 지연되면 FY26E 매출 200억 추정이 흔들린다.
핵심 불확실성은 두 갈래다. 상방으로는 ① 추가 금융권·공공기관 해킹 사태 재발 ② C-Brain 분기 매출 인식 가시화 ③ 보안주 테마 재점화 시 피어 median 자체의 상향 이동 가능성이 열려 있고, 하방으로는 ① 테마 소진 후 피어 PSR 복원 ② 흑자 피어 지니언스(FnGuide 2026-08 2Q 서프라이즈) 대비 상대 열위 ③ 10/20 "AI 해킹 보안주 옥석가리기" 보도처럼 실적이 주가를 가르는 국면 진입이 명확하다. Bear 축 2개 해소를 Sell 완화로 받아들이되, PSR 프리미엄이 피어 median의 1.5배 이내로 수렴할 때까지 신규 진입은 유보한다는 입장을 유지한다.
1. 투자의견 변경
| 변경 전 (rid 3829, 10/7) | 변경 후 (오늘, 10/20) | |
|---|---|---|
| 투자의견 | Sell | Sell (완화 — 분할 매도) |
| 목표주가 (12M) | 5,500원 | 5,500원 (유지) |
| 3M 전술 밴드 | — | 5,500 ~ 7,500원 (수급 플립·공매도 금지 반사 반영 상단 확대) |
| 수급 (20일) | 유출 (외인 -7.8억 / 기관 +1.8억, 시총대비 -0.57%) | 유입 (외인 +16.1억 / 기관 -0.2억, 시총대비 +1.537%) |
| 상승여력 | -38.7% | -19.0% |
| 변경 사유 | 가격 24.6% 되돌림으로 upside 축소 + Bear 4축 중 2축(과열·수급) 해소. 다만 PSR 피어 2.6배 할증은 그대로여서 TP는 가격 독립 앵커(피어 median × 성장 프리미엄) 기준 유지. v3.3.1 가격 추종 상향 금지 규율 적용. | |
당사 TP 5,500원은 FY26E 매출 200억 × 적용 PSR 4.2배(피어 median 3.45 × 성장 프리미엄 1.22배) 산출로 Equity Value 840억에 수렴하는 가격 독립 앵커이며, 가격 되돌림이나 수급 반전에도 멀티플 할증이 해소되지 않는 한 동일 수준에서 유지한다. 증권사 공식 커버리지는 여전히 0건이므로 컨센서스 TP는 집계되지 않는다 — 하나증권 10/15 "수혜주" 언급은 특정 TP가 아니라 섹터 포지셔닝 코멘트 수준에 그친다.
수급 등급 '유입'(실측 T+20 +3.7%)은 Buy 상향의 가능 조건이 되지만, 밸류에이션 축이 Bear로 남아 있어 Sell 유지 + 톤 완화 조합이 맞다. 추세전환(5d vs 20d 역방향) 신호는 없음.
2. 핵심 업데이트
① Bear 축 2개 해소 — 과열과 수급. 10/6 상한가로 RSI 81.6·BB %b 1.071 극단 과열에 진입했던 샌즈랩은 13일 동안 24.6% 되돌림 끝에 RSI 52.9·BB %b 0.448의 완전 중립 영역에 안착했다. 거래량은 Vol/20d 0.13배 — 20일 평균의 1/7 수준으로 수축했고, BB Squeeze YES 플래그가 재세팅됐다. 외국인은 7일 연속 매집 streak을 쌓으며 20일 순매수 +16.1억(시총 1,037억 대비 +1.55%)으로 유입 전환했다. 공매도 과열 지정은 10/8부터 사흘간 세 차례 연장되며 공매도 거래 자체가 봉쇄된 상태에서 매수 수급이 유입된 점이 가격 하락 폭을 제한한 요인이다.
② 질적 재료 축적 vs 정량 수주 공백. 10/13~10/16 사이에 샌즈랩은 ⓐ 산업부 M.AX 규제특례 승인 — 분당차병원과 AI 사이버 위협 탐지 플랫폼 실증 ⓑ 하나증권 10/15 "지니언스·샌즈랩 등 보안 투자 강화 수혜주" 명시 ⓒ 10/14 스페인 세비야 바이러스블러틴 2026에서 LLM 변종 악성코드 추적 'GHOST' 연구 발표 ⓓ 9/29~30 테크 위크 싱가포르 2026 온디바이스 얼굴 위변조 탐지 기술 시연 — 네 개의 질적 재료를 쌓았다. 그러나 이들 중 어느 것도 정량 매출 공시(DART 단일판매·공급계약체결)로 전환되지 않았다. 반기보고서 기준 영업활동 현금흐름 -17억원·투자활동 현금흐름 -259억원으로 운전자본 부담이 지속되는 가운데, C-Brain 본사업 150억 (시범 50억 대비 3배 확대)의 분기 매출 인식 지연은 FY26E 매출 200억 추정의 핵심 리스크다.
③ 보안주 테마 '옥석가리기' 국면 진입. 10/20 "AI 해킹·디지털 보안 수요 증가…정보보안 관련주 '옥석 가리기'" 보도는 "에스투더블유와 샌즈랩 역시 내림세를 보이며 사이버 위협 분석 관련 종목에서도 차별화가 나타났다"고 명시했다. 10/13 "사이버 공격 늘어나는데 보안주는 차별화…실적이 주가 갈랐다" 보도도 "신규 계약과 제품 경쟁력, 수익성 개선 여부를 확인할 필요"를 강조한다. 지니언스는 유진투자증권 리포트에서 "AI 보안 수요 확대 수혜·2Q 어닝서프라이즈·동종업계 대비 저평가(PER 10.9배 vs 유사기업 평균 50.2배)"로 재평가가 진행 중인 반면, 샌즈랩은 흑자 전환 전·PSR 피어 median의 2.6배 할증 조합으로 테마 소진 리스크가 상대적으로 높다. 10/15 "증시 폭락에도 라온시큐어 17% 급등…보안주 약세 속 '나홀로 질주'" 보도에서 "같은 시간 안랩은 4.24%, 샌즈랩 7.58%, 지니언스도 1.97% 내렸다"며 실적 모멘텀 보유 종목만 차별 상승하는 패턴이 확인됐다.
3. 실적 & 밸류에이션
실적 추정 (연결):
| 항목 | FY24A | FY25A | FY26E | FY27E |
|---|---|---|---|---|
| 매출(억원) | 83 | 116 | 200 | 260 |
| 매출 YoY(%) | — | +39.8 | +72.4 | +30.0 |
| 영업이익(억원) | -37 | -18 | 5 | 25 |
| 영업이익 YoY(%) | — | 적자 축소 | 흑전 | +400.0 |
| OPM(%) | -44.6 | -15.3 | +2.5 | +9.6 |
| EPS(원) | -210 | -105 | +46 | +183 |
| PER(배) | n/a | n/a | 147.6 | 37.1 |
| PBR(배) | 1.98 | 1.92 | 1.90 | 1.81 |
| ROE(%) | -5.9 | -1.08 | +1.3 | +5.1 |
FY26E 매출 200억 추정의 핵심은 C-Brain 정부사업 110억(본사업 150억의 73% 분기 인식 가정) + CTI솔루션 70억 + 보안관제컨설팅 20억 구성이다. OPM 2.5% 흑전은 매출 믹스 개선과 고정비 레버리지 효과를 반영하되, 성장 가속이 아니라 적자 축소의 끝단이라는 점을 명시한다. FY27E OPM 9.6%는 피어 안랩 12.4% 대비 아직 열위이며, 피어 median 수준 OPM 수렴은 FY28~29E로 이연된다. 흑전 시점 EPS 46원 기준 PER 147.6배는 성장 프리미엄으로도 과도하므로 당해년 흑전 숫자가 아닌 FY27E EPS 183원 × 피어 median PER_1년후e_실효 14.76배 = 2,701원이 PER 교차검증 하단이 된다. 그러나 당사는 FY26E 가이던스 가시성이 아직 낮다고 보고 PSR 방법론을 유지한다.
밸류에이션 재산정:
| 항목 | 이전 (10/7) | 현재 (10/20) | 비고 |
|---|---|---|---|
| 방법론 | PSR 피어 median × 성장 프리미엄 | PSR 피어 median × 성장 프리미엄 (유지) | 가격 추종 상향 금지, v3.3.1 적용 |
| 적용 매출 | FY26E 200억 | FY26E 200억 (유지) | 반기 재무 기준 매출 추정 유지 |
| 피어 PSR median | 2.59 | 3.45 (화면) | 피어 데이터 재크롤 — 보안솔루션 4개사 median |
| 적용 PSR | 4.2x (피어 2.59 × 1.62) | 4.2x (유지) | 피어 median 상향에도 성장 프리미엄 축소로 상쇄 |
| 목표주가 | 5,500원 | 5,500원 (유지) | Equity Value 840억 유지 |
| 상승여력 | -38.7% | -19.0% | 가격 24.6% 되돌림으로 괴리 19.7%p 축소 |
산술 검산: 목표주가 5,500원 × 발행주식수 15,267,638주(DART 2026 반기보고서) = 839.72억원 ≈ Equity Value 840억 (일치). ✓
피어 PSR 재조회 결과 median이 2.59 → 3.45로 상향됐으나(안랩 3.74·라온 3.16·지니언스 4.12·아톤 1.89), 샌즈랩의 적자 지속 디스카운트(-20%)를 반영한 유효 적용 멀티플은 4.2배로 유지된다. PBR 교차: FY26E BPS 3,576원 × 피어 median PBR_실효 2.60 = 9,298원 — 그러나 ROE 1.3%(피어 median 11~15%의 10% 미만) 디스카운트 적용 시 PBR 1.5배 수렴 → 5,364원으로 PSR 산식과 일치.
4. 피어 대비 위치
| 종목명 | 시총(억) | PER | PBR | P/S | OPM(%) | 비고 |
|---|---|---|---|---|---|---|
| 안랩 (053800) | 10,003 | 18.1 | 2.13 | 3.74 | 12.4 | 대형 보안 1위, PER 디스카운트 |
| 라온시큐어 (042510) | 2,018 | 69.2 | 4.20 | 3.16 | 4.4 | 모바일 신분증 모멘텀 |
| 지니언스 (263860) | 1,993 | 27.7 | 3.18 | 4.12 | 14.5 | NAC·ZTNA·EDR 통합, 유진 Top Pick |
| 아톤 (158430) | 1,276 | 89.4 | 1.32 | 1.89 | 15.3 | 금융 인증, PBR 저평가 |
| 피어 median | — | 48.5 | 2.66 | 3.45 | 13.5 | 흑자 기업군 |
| 샌즈랩 (411080) | 1,037 | n/a | 1.89 | 8.94 | -15.3 | PSR +159% / OPM -28.8%p (피어 대비) |
피어 median PSR 3.45 대비 샌즈랩 8.94는 +159% 프리미엄이다. 성장률(FY26E 매출 +72.4%)이 피어 median(안랩 +4%·지니언스 +16.9%·아톤 +21.3%)보다 3~18배 빠른 점이 정당화 근거가 될 수 있으나, OPM 레벨(-15.3% vs 피어 median +13.5%)의 28.8%p 격차는 성장률 할증으로 완전히 상쇄하기 어렵다. 지니언스가 PER 27.7배·OPM 14.5%로 가장 뚜렷한 재평가 후보로 재평가 중인 반면(유진투자증권 10.9배 Target), 샌즈랩은 흑전 확인 전까지 PBR·PSR 모두 피어 상단 할증을 유지하기에는 멀티플 상 과하다.
5. 시나리오 분석
| 시나리오 | 확률 | 주요 가정 | 3개월 | 6개월 | 12개월 TP |
|---|---|---|---|---|---|
| Bull | 25% | 추가 금융권·공공기관 해킹 재발 + C-Brain 150억 매출 가시화 + 보안주 테마 재점화 | 7,500원 | 7,200원 | 7,500원 (+10.5%) |
| Base | 55% | 테마 소진 + 피어 PSR 완만 복원 + FY26E 흑전 소폭 (OP 5억) | 6,100원 | 5,700원 | 5,500원 (-19.0%) |
| Bear | 20% | C-Brain 매출 인식 지연 + 적자 지속 + 투자경고 지정 재발효 + 테마 완전 소진 | 4,500원 | 4,000원 | 3,500원 (-48.5%) |
확률 가중 기대가치: 7,500×0.25 + 5,500×0.55 + 3,500×0.20 = 5,600원 (-17.5%)
시점 분해: Bull 3M 7,500원은 공매도 금지 종료 후 외국인 streak +7일 매집 지속 + 추가 해킹 재발 시 상한가 재진입 가능성 반영. Base 3M 6,100원은 현재가 대비 -10.2% 되돌림이 Vol/20d 0.13배 극한 수축 해소 과정에서 BB 하단(4,600원대) 테스트 전 1차 매도 압력 발생 가능성 반영. Bear 3M 4,500원은 투자경고 지정이 실제 발효되고 공매도 금지 종료가 겹치면 피어 PSR 2.59 수렴 가격.
장기 조건부 시나리오 (24~36M) — "C-Brain 플래그십 성공" 범위 12,000~18,000원대 (헤드라인 TP 아님). 다음 세 조건이 모두 유지될 때만 유효: ① C-Brain 150억 FY26E·FY27E 분기 매출 정상 인식 (DART 공시 확인) ② FY27E OPM 9.6% 달성 후 FY28E OPM 15%+ 피어 median 수렴 ③ 피어 median PSR이 현 3.45배에서 FY27~28E 재평가로 5배대 유지. 조건이 하나라도 깨지면 이 숫자는 폐기한다. 실측상 upside +50%+ 리포트는 T+20 -8.0%의 역지표였으므로 12M TP에는 섞지 않는다.
6. 기술적 진단
RSI 41 중립권, MA 혼조 — 방향성 탐색 구간, 거래량 0.1x 위축.
| 지표 | 수치 | 판단 |
|---|---|---|
| RSI(14) | 52.9 | 중립 (10/7 81.6에서 완전 해소) |
| MA 정배열 | 3.0/4 | 단기 정배열 유지, 60일선 아직 위 |
| BB %b | 0.448 | 밴드 중단 수렴, 과열 완전 해소 |
| BB Squeeze | YES | 변동성 수축 재세팅 → 방향성 돌파 임박 |
| 거래량/20일 | 0.13x | 극한 수축 (20일 평균의 1/7) |
| 외국인 Streak | +7일 | 연속 매집, 매수 추세 전환 신호 |
| VWAP 5일 갭 | -5.76% | 가격이 거래량 가중 평균 아래 |
| POC 거리 | -5.24% | 매물대 상단에서 하향 이탈 상태 |
| D+1 상승확률 | 48.2% | 중립, 스크리너 점수 0.602 |
10/6 상한가 과열은 완전히 해소됐다. BB Squeeze YES는 변동성 수축이 임계에 도달했음을 의미하며, 방향성 돌파가 임박한 상태다. 돌파 방향은 ① 외국인 7일 연속 매집 + 공매도 금지로 상방 편향 가능성이 열려 있으나 ② VWAP -5.76%·POC -5.24% 매물대 하향 이탈 상태는 하방 모멘텀도 살아있음을 보여준다. 거래량 Vol/20d 0.13x의 극한 수축은 방향 미결정 신호다. 신호 조합(fn_buying_3d·ma_alignment_3·bbands_squeeze·high_float_turnover)은 단기 매수 세력 유입을 시사하지만, 펀더멘털(PSR 2.6배 할증·적자 지속)과 괴리가 커서 기술적 돌파 자체가 Buy 격상 근거가 되기는 어렵다. 기존 보유자는 BB Squeeze 해소 방향 확인 후 상단 돌파 시 분할 매도 완료, 하단 이탈 시 TP 5,500원 접근 전 추가 분할 매도를 권고한다.
7. 촉매 & 리스크
신규 촉매 (10/7 이후 발생):
- 10/13 산업부 M.AX 규제특례 — 분당차병원 AI 사이버 위협 탐지 플랫폼 실증 승인
- 10/15 하나증권 "금융사 해킹사고 보안 투자 강화 수혜주" 명시 (지니언스·샌즈랩·S2W·라온·파수·모니터랩 — 섹터 포지셔닝 수준)
- 10/14~16 바이러스블러틴 2026 (스페인 세비야) — LLM 변종 악성코드 추적 'GHOST' 연구 발표
- 10/15 외국인 Streak +7일 매집 (수급 축 플립)
- 공매도 과열 지정 10/8→10/12→10/13 사흘 연장 (하방 압력 차단)
신규 리스크 (10/7 이후 가시화):
- 10/20 "AI 해킹 보안주 옥석가리기" 보도 — 샌즈랩·S2W 공식 '내림세' 명시
- 지니언스 유진투자증권 10.9배 Target 재평가 가속 — 상대 열위 심화
- 공매도 금지 종료 시 수급 완충 소멸 리스크
- C-Brain 150억 본사업 분기 매출 인식 DART 미확인 상태 지속
해소된 이벤트:
- 10/7 투자경고종목 지정 예고 (실제 발효 안 됨, 공매도 과열 지정만 집행)
- 과열 4중 축 (RSI·BB %b·Vol·VWAP) 완전 해소
- 수급 유출 축 플립 (유출 -7.8억 → 유입 +15.9억)
향후 모니터링:
- [ ] 2026-11 3Q26 분기보고서 (흑전 1차 확인 — OP BEP 전후 가능성)
- [ ] 2026-11 C-Brain 분기 매출 인식 DART 단일판매·공급계약체결 공시 여부
- [ ] 공매도 과열 지정 해제 후 수급 반응 (외인 Streak 유지/중단)
- [ ] BB Squeeze 방향성 돌파 — 상단 돌파 시 분할 매도 완료, 하단 이탈 시 TP 5,500원 접근 전 추가 분할
- [ ] 피어 지니언스·안랩 FY26E 어닝 레이드 (실적 격차 심화 vs 샌즈랩 상대 평가)
- [ ] 2027-01 2026 연간 잠정실적 (매출 200억·OP 흑전 가정 검증 핵심 변곡)
면책: 본 분석은 공개 정보 기반 참고 자료이며 투자 권유가 아닙니다.