아이씨티케이 _ 팔 것은 있고 시장도 큰데, 이 회사 몫은 왜 작은가
팔 것은 있고 시장도 큰데, 이 회사 몫은 왜 작은가 — 아이씨티케이의 제품·시장·경쟁·매출
사실 공시·계약·논문·실측 수치 인사이트/추정 사실을 이어 붙인 해석 회사 기재 회사가 스스로 밝힌 말 미확인 공시로 확인 못 함
［고지］ 펼쳐 보기
- 작성 기준일: 2026-09-11 (이후의 공시·실적은 반영되지 않았습니다)
- 보유 여부: 없음 — 작성자는 이 글에서 다룬 종목을 보유하고 있지 않습니다(작성 기준일 기준). 게시일 전후 각 5거래일 동안은 해당 종목을 매매하지 않으며, 그 기간이 지난 뒤에는 사전 고지 없이 매수하거나 매도할 수 있습니다.
- 이 글은 공개된 공시 자료를 바탕으로 한 개인의 분석이며, 특정 종목의 매수·매도를 권유하거나 투자 자문을 하는 글이 아닙니다. 저는 금융투자업자·투자자문업자가 아니며, 개별 상담을 제공하지 않습니다.
- 본문의 모든 데이터와 수치는 전자공시 등 신뢰할 만한 출처를 바탕으로 작성하였으나, 그 정확성이나 완전성을 보장할 수 없습니다. 본문의 추정치는 작성자의 가정에 따른 것으로 실제와 다를 수 있으며, 모든 수치는 본문에 밝힌 기준일 시점의 것입니다.
- 분석은 시장의 단기적 평가를 배제하고 기업의 본업 경쟁력과 펀더멘털 방향성을 먼저 확인하는 순서로 진행했습니다.
- 투자 판단과 그 결과는 투자자 본인에게 귀속되고, 원금 손실이 발생할 수 있으며, 본 자료는 법적 책임 소재의 증빙자료로 사용될 수 없습니다.
- 본 보고서의 비판적 분석은 투자자들의 알 권리와 정보 공유를 위한 공익적 목적의 주관적 의견이며, 특정 기업의 명예를 훼손하거나 업무를 방해할 의도가 없습니다.
네 물음에 한 줄씩
| 물음 | 답 |
|---|---|
| 제품은 | 사실 칩 안에서 스스로 열쇠를 만드는 보안 반도체(VIA PUF). 같은 성질의 PUF를 가진 회사가 하나 더 있다. 인사이트/추정 해자는 기술이 아니라 "완제품 + 한국 인증"이라는 자리다 |
| 시장은 | 사실 크고 오래됐다(NXP 한 회사만 60억 개 이상 출하). 이 회사 몫은 작다(2025년 보안칩 10.7억원 · 누적 출하 1,500만 개는 미확인). 양자내성암호(PQC)를 넣은 완제품 시장은 미확인 있는지조차 아직 확인되지 않았다 |
| 경쟁자는 | 사실 위(설계도를 파는 Synopsys·eMemory) · 옆(같은 선반의 NXP·인피니언) · 아래(소프트웨어·HSM). 하나만 고르면 기술은 eMemory, 손님은 NXP, 사업 자체는 Synopsys를 본다 |
| 매출은 | 사실 3년 내리막(보안칩 27.6 → 10.7억원, 가동률 91% → 52%). 2026년 상반기 수출 칸에 반등 흔적(0.4억원/년 → 2.2억원/반기). 확정된 것은 BTQ 용역 잔고 113.0억원뿐 |
SWOT (Strengths·Weaknesses·Opportunities·Threats — 강점·약점·기회·위협)
| 구분 | 내용 |
|---|---|
| 강점 | ① 사실 VIA PUF 원천기술과 등록특허 150건 — 수동소자 방식이라 보정 회로 없이 온도·전압이 변해도 같은 키를 만든다 ② 사실 설계부터 인증서 주입·최종 검사까지 자체 수행하는 완제품 공급 구조, G3K는 KCMVP 인증 — 국내에서 "완제품 + 한국 인증"을 함께 갖춘 자리 ③ 사실 2026-06-30 유동성 442.7억원(현금 116.1 + 단기금융상품 256.3 + 단기 금융자산 70.3) |
| 약점 | ① 사실 매출 10% 이상 고객 3사가 반기 매출의 79.5%, 최대 1곳이 48.7% ② 사실 연구개발비가 매출의 140.5%(2026년 반기 32.7억원) — 2024년 92.0% → 2025년 118.0%로 계속 상승 ③ 사실 보안칩 매출이 2023년 27.6억원 → 2025년 10.7억원으로 3년 내리막, 가동률 91.1% → 52.5%. 상장 시 2025년 매출 예측 190.5억원 대비 실적 40.2억원 |
| 기회 | ① 사실 규제가 하드웨어를 요구하는 시계 — 한국 양자내성암호 전환 2030년 준비·2035년 완료, 유럽 사이버복원력법(CRA) 2027-12-11 전면 적용, 국내 AMI(지능형전력망) 사업자 KCMVP 의무 ② 사실 산업부 국책과제 2026-04~2029-12, 70억원, KT 수요기업 참여 ③ 사실 BTQ(캐나다 양자보안 회사 BTQ Technologies) 계약 수주잔고 113.0억원, 계약 종료 2029-11-30 — 2026-07-10 설계 완료 발표로 양산 공급의 앞 단계 가능성 |
| 위협 | ① 사실 Synopsys의 Intrinsic ID 인수(2024-03-20) 등 글로벌 IP(Intellectual Property, 설계 자산) 대기업의 PUF 영역 진입. NXP는 2013년부터 PUF 넣은 칩을 팔고, 대만 eMemory의 네오PUF도 보정 불필요를 2018년 논문으로 발표 — "보정 없는 PUF"는 이 회사만의 것이 아니다 ② 인사이트/추정 반기 최대 매출처(공시에는 'A사')가 주주이기도 한 BTQ로 읽힌다(452,058주) — 계약금·선급금 없는 구조 ③ 사실 전환사채 잔여 130억원 — 2027-11-23부터 조기상환청구 대상. 관리종목 지정유예도 차례로 종료(계속사업손실 2026-12-31 · 매출 30억원 미만 2028-12-31) — 다만 2025년 기준 두 요건 모두 현재는 미해당 |
판단을 바꾸는 숫자 — 2026년 3분기 보안칩 매출
인사이트/추정 잣대는 2023년 수준 복귀(보안칩 연 27.6억원 → 분기 약 7억원)다. 상장 계획(분기 77억원)은 이미 현실과 거리가 멀어 잣대로 쓰지 않는다.
| 3분기 보안칩 | 읽는 법 | 함께 볼 것 |
|---|---|---|
| 분기 3~4억원 (상반기 속도 유지) | 반등이 아니라 노이즈. "몫이 안 커진다" 쪽으로 읽는다 | 가동률이 47.9%에서 오르지 않으면 같은 방향 |
| 분기 5~7억원 | 2023년 수준으로 돌아가는 중. 수출 칸이 이어지는지 확인 | 보안칩 수출이 분기마다 이어지는가 |
| 분기 7억원 이상 + 수출 비중 절반 이상 | 빅테크 문이 열린 것으로. 2023년의 매출 구조(내수 통신사 의존)와 다른 구조 | 가동률 회복 + 단일판매·공급계약 공시 |
인사이트/추정 "낼 수 있다"는 아직 기대이고 "못 낸다"는 흔적을 무시하는 것이다 — 둘 다 아직 말할 수 없다는 것이 정직한 답이며, 같은 보고서의 가동률이 그 앞의 신호이고 보안칩 수출 칸이 어느 칸보다 먼저 봐야 할 자리다.
본문 — 장을 눌러 펼치세요
1. 제품은 무엇인가
칩 안에서 스스로 열쇠를 만드는 보안 반도체 — 기술은 진짜이나 유일하지 않고, 해자는 "완제품 + 한국 인증"이라는 자리다.
1-1. 한마디로 사실
사실 칩 안에서 스스로 열쇠를 만드는 보안 반도체. 보통 보안칩은 열쇠(암호 키)를 메모리에 저장하는데, 저장하면 빼낼 수 있다. 이 회사 칩은 반도체 제조 때 우연히 생기는 미세한 편차(비아 구멍 — 반도체 층과 층을 잇는 구멍 — 크기의 차이)를 열쇠로 쓴다. 저장하지 않으니 빼낼 것이 없다. 이 방식을 PUF(물리적 복제방지)라 부르고, 회사 것은 VIA PUF다. (반기보고서 II-2)
1-2. 파는 것 네 층 사실
| 층 | 무엇 | 누가 사나 | 2025년 매출 |
|---|---|---|---|
| ① 설계도 조각(IP) | VIA PUF IP, 양자내성암호(PQC, Post-Quantum Cryptography — 양자컴퓨터로도 풀기 어렵게 만든 암호) IP | 다른 칩 설계 회사 | 미미(IP 공급용역 2.9억원 수주) |
| ② 보안칩 | G3(2018년 양산), G3K(국정원 KCMVP 인증 버전) — 주력 | 이동통신사(USIM, Universal Subscriber Identity Module — 휴대전화 가입자 식별 카드), 사물인터넷(IoT, Internet of Things) 기기 제조사 | 10.7억원 |
| ③ 보안 모듈·디바이스 | 칩을 얹은 모듈, eSIM/USIM 통신 모듈 | 기기 제조사 | 2.3억원 |
| ④ 개발 용역·솔루션 | 고객 맞춤 보안칩 설계, 소프트웨어 | BTQ(캐나다), 통신사, 연구소 | 27.2억원 |
출처 — 반기보고서(20260814003391) II-2·II-4, [기재정정]사업보고서(20260723000522).
용역의 위치를 정확히 읽으면 인사이트/추정 돈의 3분의 2가 용역이지만, 그중 가장 큰 BTQ 용역은 "BTQ 전용 보안칩을 설계해 주는 일"이다. 설계가 끝나면(2026-07-10 설계 완료 발표) 그 칩을 양산해 공급하는 것이 다음 단계다. 즉 이 용역은 본업 밖의 부업이 아니라 제품 매출의 앞 단계일 수 있다. 미확인 다만 양산 공급 계약은 아직 없다.
1-3. 만드는 방식 사실
사실 공장이 없는 팹리스(Fabless, '공장(Fab)이 없다'는 뜻)다. 설계는 직접, 웨이퍼 생산·패키징·검사는 외주, 마지막 인증서 주입과 최종 검수만 자체 장비로 한다. 회사가 공시하는 "가동률"은 이 검수 장비의 가동률이다. (반기보고서 II-3) 인사이트/추정 칩이 나가기 직전에 도는 장비라 매출보다 먼저 움직이는 계기판이다.
1-4. 기술은 진짜인가 — 진짜, 단 유일하지 않음
| 회사 주장 | 확인 | 판정 |
|---|---|---|
| 보정회로 없이 온도·전압이 변해도 같은 키 | 회사 기재(반기보고서 II-7)와 BTQ 공동 보도자료(2026-07-10)가 일치 | 사실 |
| 경쟁사 PUF는 능동소자라 보정이 필요 | 대만 eMemory의 네오PUF(NeoPUF)도 영하 40도~영상 150도에서 오류 0, 보정 불필요를 2018년 ISSCC(International Solid-State Circuits Conference, 국제 고체회로 학회) 논문으로 발표 | 인사이트/추정 근거 약함 — 같은 성질을 가진 곳이 하나 더 있다 |
| 세계 표준 ISO/IEC 20897 등재 | 맞다(2020-12). Synopsys·PUFsecurity도 같은 표준 시험 통과 | 인사이트/추정 문턱이지 해자 아님 |
| 국제 인증 | 국내 KCMVP 2등급(2022). 국제 CC·PSA(Platform Security Architecture, Arm이 만든 IoT 보안 인증)는 미보유 — 2025년 비용 사유에 "CC 인증을 위한 추가 공사"가 있어 준비 중 | 사실 국내 인증만 보유 · 미확인 경쟁사(PUFsecurity)의 CC·PSA 보유는 인증 발표 문서로 확인하지 못함 |
인사이트/추정 정리 — 기술 해자가 아니라 "완제품 + 한국 인증"이라는 자리 해자다. 같은 성질의 PUF를 가진 곳이 있고 표준 등재는 여럿이 통과했으니, 이 회사가 남과 다른 것은 기술 그 자체가 아니라 그 기술을 완성된 칩으로 만들어 국내 인증까지 받아 둔 자리다.
2. 그 시장은 있는가
시장은 크다. 이 회사 몫은 작다. PQC 완제품 시장은 있는지조차 아직 확인되지 않았고, 이 회사 거래는 없다.
2-1. 시장을 세 겹으로 나눠 "실제 거래가 있나"만 본다
인사이트/추정 구매자는 "PUF 칩"을 사는 게 아니라 보안 요소(SE, Secure Element) 칩을 산다. PUF는 그 칩의 기능 하나다. 그래서 겹은 SE 칩 기준으로 자른다. (PUF 칩 기준으로 자르면 시장이 실제보다 작게 보인다.)
| 겹 | 시장 | 실제 거래 | 판정 |
|---|---|---|---|
| 바깥 | 보안칩 전체(카드·eSE·보안 MCU) | 사실 NXP 한 회사만 60억 개 이상 출하. 인트린식 ID의 PUF는 6.5억 대에 탑재 | 크고 오래된 시장 |
| 중간 | 별도의 SE 완제품 칩을 사는 시장(카드·결제단말·계량기·자동차·IoT 후장착) | 사실 시장은 크다(기존 대기업이 잡고 있음). 이 회사 2025년 보안칩 10.7억원. 미확인 누적 출하 1,500만 개는 문서로 확인하지 못함 | 시장은 크고, 이 회사 몫이 작다 |
| 안쪽 | PQC를 넣은 SE 완제품 칩 | 미확인 기존 대기업의 PQC 내장 SE 출하 여부. 사실 이 회사는 BTQ 개발 용역 1건뿐, 제품 판매·공공 조달 낙찰 0건 | 시장 유무는 미확인, 이 회사 거래는 없음 |
eSE(embedded Secure Element)는 기기에 내장된 보안 요소 칩, MCU(Microcontroller Unit)는 작은 제어용 반도체다. 출하 수치의 출처 — NXP 보도자료(SmartMX 계열 60억 개 이상, 2016년 기준), Intrinsic ID 보도자료.
2-2. 왜 시장이 있는가 사실
| 이유 | 근거 |
|---|---|
| 열쇠를 어디에 두느냐는 문제는 소프트웨어로 안 풀린다 | 저장된 열쇠는 빼낼 수 있다. 하드웨어 신뢰점(Root of Trust)이 필요하다는 것이 표준(ISO/IEC 20897)·미국 NIST(National Institute of Standards and Technology, 미국 국립표준기술연구소) 제로트러스트 지침(800-207)의 공통 인식 |
| 규제가 하드웨어를 요구한다 | 한국: 지능형전력망(AMI, Advanced Metering Infrastructure) 사업자는 KCMVP 인증 암호모듈 의무(2012년 산업부 지침) / 양자내성암호 전환 2030년 준비·2035년 완료(과기정통부 2025-09-03). 유럽: 사이버복원력법(CRA, Cyber Resilience Act) 2027-12-11 전면 적용, 하드웨어 신뢰점·복제 불가능한 기기 ID를 사실상 요구, 소기업 예외 없음 |
| 연결 기기가 늘고 인증이 기기 단위로 잘게 쪼개진다 | 값싸게 대량으로 심는 칩의 자리 |
2-3. 시장이 큰데 왜 이 회사 몫이 작은가 인사이트/추정
인사이트/추정 큰 물량은 두 경로가 가져간다.
- 스마트폰·자동차처럼 물량이 큰 곳은 칩 안에 PUF를 설계도로 넣는다(Synopsys·eMemory의 손님)
- 카드·여권·결제처럼 오래된 곳은 기존 보안칩 대기업이 인증·조달 이력으로 잡고 있다
인사이트/추정 이 회사가 들어갈 자리는 그 사이에 있다 — 기존 기기에 보안을 후장착할 때(계량기·CCTV·산업 IoT), 국내 인증이 조달 조건일 때, 물량이 적어 설계도 라이선스가 안 맞을 때, 공급망을 나눠야 할 때. 자리는 있으나 이 회사가 그 자리를 넓히지 못한 것이 지난 3년이다. 시장 탓이 아니라 회사 몫의 문제다.
2-4. 답
인사이트/추정 시장은 크다. 이 회사 몫은 작다. PQC 완제품 시장은 있는지조차 아직 확인되지 않았고, 이 회사 거래는 없다.
3. 경쟁자는 누구인가
위(설계도를 파는 Synopsys·eMemory) · 옆(같은 선반의 NXP·인피니언) · 아래(칩이 아닌 방식) — 이 회사는 세 방향 모두에서 작은 쪽이다.
3-1. 세 방향 사실
| 방향 | 상대 | 왜 경쟁인가 | 지금 거리 |
|---|---|---|---|
| 위 — 같은 기술을 설계도로 파는 곳 | Synopsys(인트린식 ID 인수 2024-03-20) · eMemory/PUFsecurity(대만) | 손님이 달라 정면충돌은 없음. 그러나 설계도구와 PUF를 묶어 팔면 칩 설계사들이 완제품 대신 묶음을 택함 | 미확인 Synopsys는 이 회사의 도구 공급자일 가능성 — 공급자 겸 경쟁자 |
| 옆 — 같은 선반의 완제품 | NXP · 인피니언 · 마이크로칩 · 삼성 | 같은 손님(기기 제조사)에게 같은 선반에서 팔림. NXP는 2013년부터 PUF 넣은 칩 판매 | 인사이트/추정 규모·가격·인증 이력에서 앞섬. 미확인 회사 대표가 이들을 "동일선상"으로 지목했다는 2025-02 인터뷰는 매체·날짜를 확인하지 못함 |
| 아래 — 칩이 아닌 방식 | 소프트웨어 키 관리 · HSM(Hardware Security Module, 서버실에 두는 별도 보안 장치) | 비용이 가장 낮다. 대신 열쇠를 저장한다 | 규제가 하드웨어를 요구할수록 밀림 |
3-2. 하나만 고른다면 인사이트/추정
| 무엇을 보려고 | 이 회사 |
|---|---|
| 기술이 진짜인지 | eMemory — 대척점이자 숫자가 보이는 유일한 상장사 |
| 손님을 뺏길 위험 | NXP·인피니언 |
| 사업이 통째로 지워질 위험 | Synopsys |
| 비교 대상 | 국내엔 없음 — 케이씨에스·우리로 등은 테마로 묶일 뿐 하는 일이 다름 |
3-3. 주의 인사이트/추정
인사이트/추정 eMemory는 로열티 회사(원가 거의 없음), 이 회사는 완제품 회사(웨이퍼·패키징 원가). 이익률 천장이 다르니 숫자를 그대로 옮기면 안 된다.
4. 이 회사의 매출은
3년 내리막이 맞고, 2026년 상반기 수출 칸에 작은 반등 흔적이 있으며, 확정된 돈은 BTQ 용역 잔고 113.0억원뿐이다.
4-1. 지금까지 — 3년 내리막, 2026년 상반기 반등 조짐 사실
| (억원) | 2023 | 2024 | 2025 | 2026 상반기 | 상반기 연환산 |
|---|---|---|---|---|---|
| 보안칩 | 27.6 | 18.8 | 10.7 | 7.4 | 14.8 |
| ㄴ 내수 | 26.9 | 16.4 | 10.3 | 5.2 | 10.4 |
| ㄴ 수출 | 0.7 | 2.4 | 0.4 | 2.2 | 4.4 |
| 모듈·디바이스 | 8.7 | 2.2 | 2.3 | 0.7 | 1.4 |
| 개발 용역 | 25.6 | 45.9 | 27.2 | 15.2 | 30.4 |
| 합계 | 61.9 | 66.8 | 40.2 | 23.3 | 46.6 |
| 가동률 | 91.1% | 78.2% | 52.5% | 47.9% | — |
출처 — 반기보고서(20260814003391) II-2·II-3, [기재정정]사업보고서(20260723000522) II-2·II-3. 연환산은 상반기 × 2로 필자가 계산한 것이며 실측이 아니다 인사이트/추정.
읽는 법
- 사실 2023 → 2025는 내리막이 맞다. 보안칩 27.6 → 10.7억원, 가동률 91% → 52%. 회사 사유는 "최종 수요처 발주량 감소"와 "해외 고객사의 제품 출시 시기 조정"(반기보고서 XI-4).
- 인사이트/추정 2026년 상반기는 방향이 바뀌었을 수 있다. 보안칩을 연환산하면 14.8억원으로 2025년보다 많다. 특히 수출 칸 — 2025년 한 해 0.4억원이던 해외 보안칩이 상반기에만 2.2억원이다. 5월 빅테크 양산 발표의 첫 흔적일 가능성이 있다. 다만 반기와 연간을 직접 견줄 수 없고(2024·2025년 반기 품목 수치는 미공시), 가동률은 아직 오르지 않았다.
- 사실 상장 때 낸 계획(2025년 190.5억원, 2026년 309.5억원)과의 거리는 2025년 실적 40.2억원으로 이미 확정됐다. 2026년 계획 309.5억원은 상반기 23.3억원으로 도달하기 어렵다.
4-2. 앞으로 — 누구에게, 언제 사실
| 상대 | 무엇 | 언제 | 얼마 | 확실성 |
|---|---|---|---|---|
| BTQ(캐나다 양자보안, 주주이기도 함) | 양자보안칩 설계 용역 → 이후 양산 공급 가능성 | ~2029-11-30 | USD 1,000만(계약 시 143.6억원 · 반기말 환율 146.3억원), 기납품 33.3억원, 잔고 113.0억원 | 확정 — 5회 분할 지급 시기 미기재, BTQ 자금력 확인 필요 |
| 글로벌 빅테크(비공개) | 보안칩 완제품 | 2026-05 양산 개시 발표 회사 기재 | 비공개 — 상반기 보안칩 수출 2.2억원이 첫 흔적일 가능성 인사이트/추정 | 발표 + 작은 흔적 — 공시 없는 것은 비밀유지 관행상 정상 |
| KT(산업부 국책과제) | PQC 보안 SoC(System on Chip, 여러 기능을 한 칩에 담은 것) 개발 | 2026-04 ~ 2029-12 | 과제비 70억원 | 확정이나 매출 아님(보조금). 실제 칩 매출은 2030년 이후 |
| 국내 통신사 | eSIM/USIM 통신 모듈 | 2026 상반기 개발 완료 후 공급 계획 | 수주잔고 0.86억원 | 계획 |
| 공공기관 | KCMVP 인증 PQC 칩 | 시한 2030·2035 | 없음 | 규제 시계 — 조달 공고 아직 0건 |
출처 — 단일판매·공급계약(20251028900086), 반기보고서 II-4 수주잔고, 2026-06-09 국책과제 발표, 2026-05-18 회사 발표.
4-3. 매출이 서려면 — 두 문 중 하나 인사이트/추정
| 문 | 열렸다는 증거 | 언제 알 수 있나 |
|---|---|---|
| 빅테크 재주문 | 보안칩 수출이 분기마다 이어지고, 가동률이 오름 | 2026년 11월 3분기 보고서 |
| 공공 PQC 조달 | 조달 공고에 "하드웨어 + KCMVP" 조건 등장 | 2027~2029년 |
인사이트/추정 둘 다 닫힌 채 2029년 말이 오면 BTQ 용역과 국책과제가 함께 끝난다. 하나라도 열리면 매출은 선다. 열릴지 안 열릴지는 회사가 아니라 고객의 기기 출시와 정부의 조달이 정한다.
4-4. 답
인사이트/추정 자리는 잡았고, 3년간 좁아졌고, 2026년 상반기에 작은 반등 흔적이 수출 칸에 있다. "낼 수 있다"는 아직 기대이고 "못 낸다"는 흔적을 무시하는 것이다. 둘 다 아직 말할 수 없다는 것이 정직한 답이다.
5. SWOT과 시사점
강점·약점·기회·위협 각각에 사실 세 줄과 그것이 뜻하는 바를 나란히 둔다. 시사점은 조건문으로.
S — 강점 (Strengths)
| # | 사실 | 출처 |
|---|---|---|
| ① | 사실 VIA PUF 원천기술과 등록특허 150건 — 수동소자 방식이라 온도·전압이 바뀌어도 보정 회로 없이 같은 키를 만든다. 회사 기재(반기보고서 II-7)와 BTQ 공동 보도자료(2026-07-10)가 일치 | 반기보고서 II-2·II-7 |
| ② | 사실 설계부터 인증서 주입·최종 검사까지 자체 수행하는 완제품 공급 구조. G3K는 KCMVP 하드웨어 레벨 2 인증, 2025년 7월 CC EAL 6 개발환경 인증. 완제품과 한국 인증을 함께 가진 자리 | 반기보고서 II-3, I-2 |
| ③ | 사실 2026-06-30 유동성 442.7억원 — 현금 116.1억 + 단기금융상품 256.3억 + 단기 금융자산 70.3억. 이 가운데 보통예금은 111.2억원이고 나머지는 정기예금·채권·사모펀드 등으로 운용 중 | 연결 재무상태표, 반기보고서 III-7-2 |
인사이트/추정 세 강점은 성격이 다르다. ①과 ②는 시간을 들여 쌓은 것이라 경쟁자가 돈으로 바로 사기 어렵고, ③은 시간이 지나면 줄어드는 것이다. 다만 1장에서 본 대로 ①은 유일한 성질이 아니므로(eMemory도 보정 없는 PUF를 발표), 진짜 버팀목은 ①이 아니라 ②의 자리다. 셋의 관계를 한 줄로 말하면, ③이 ②의 자리를 매출로 넓힐 시간을 사 주고 있다 — 그 시간 안에 자리가 넓어지느냐가 강점의 진짜 시험이다.
W — 약점 (Weaknesses)
| # | 사실 | 출처 |
|---|---|---|
| ① | 사실 매출 10% 이상 고객 3사가 2026년 반기 매출의 79.5%, 최대 1곳이 48.7% | 반기 주석 25 |
| ② | 사실 연구개발비가 매출의 140.5%(2026년 반기 32.7억원). 2024년 92.0% → 2025년 118.0% → 2026년 반기 140.5%로 비율이 계속 올랐다 | 반기보고서 II-6 |
| ③ | 사실 보안칩 매출 2023년 27.6억 → 2024년 18.8억 → 2025년 10.7억원, 가동률 91.1% → 78.2% → 52.5%. 상장 시 제시한 2025년 매출 예측 190.5억원 대비 실적 40.2억원(괴리 78.9%), 2026년 예측 309.5억원 대비 반기 실적 23.3억원 | 정기보고서 II-2·II-3, 반기보고서 XI-4 |
인사이트/추정 셋은 따로 있는 약점이 아니라 뿌리가 하나다 — 제품(보안칩) 매출이 시장의 크기에 비해 작고, 3년간 더 줄었다는 것. 고객이 집중된 이유는 매출이 용역 한 건에 기대고 있어서이고, 연구개발비 비율이 높은 이유는 분자가 커서라기보다 분모(매출)가 작아서이며, 예측이 빗나간 이유는 회사 스스로 밝혔듯 "발주량 감소·출시 시기 조정"이었다. 2장의 결론(시장 탓이 아니라 회사 몫의 문제)과 같은 말이다. 그래서 이 약점들은 하나씩 고칠 것이 아니라, 제품 매출 하나가 올라오면 함께 풀리고 안 올라오면 함께 남는다.
O — 기회 (Opportunities)
| # | 사실 | 출처 |
|---|---|---|
| ① | 사실 규제가 하드웨어를 요구하는 시계 — 한국 양자내성암호 전환 2030년 준비 완료·2035년 전환 완료 목표, 2026년 KISA(Korea Internet & Security Agency, 한국인터넷진흥원) 시범전환 사업 착수. 유럽 사이버복원력법(CRA) 2027-12-11 전면 적용. 국내 AMI 사업자 KCMVP 인증 암호모듈 의무 | 과기정통부 2025-09-03, 보안뉴스 2026-02-12, EU Regulation 2024/2847, 산업부 지침(2012) |
| ② | 사실 산업부 PQC·KpqC(Korean post-quantum Cryptography, 한국형 양자내성암호) 통합 보안 SoC 국책과제 주관기관 — 2026-04~2029-12, 70억원, KT 수요기업 참여 | 2026-06-09 발표 |
| ③ | 사실 BTQ 계약 수주잔고 113.0억원(2026-06-30), 계약 종료 2029-11-30. 2026-07-10 BTQ 전용 칩 설계 완료 발표 — 양산 공급이 다음 단계 | 반기보고서 II-4, 20251028900086, BTQ 공동 보도자료 2026-07-10 |
인사이트/추정 셋 다 날짜가 박힌 기회라는 점이 이 회사 기회의 특징이다 — "언젠가 좋아질 것"이 아니라 달력에 적을 수 있다. 다만 무게가 다르다. ①은 시장 전체에 열리는 기회라 회사 몫은 아직 정해지지 않았고(조달 공고 0건), ②③은 회사 몫이 금액과 기간으로 확정된 기회다. 여기에 표에 넣지 않은 넷째가 있다 — 2026년 상반기 보안칩 수출 2.2억원이라는 작은 흔적. 아직 기회라 부르기엔 작아 4장에 두었지만, 4-3의 두 문 가운데 먼저 열릴 수 있는 쪽이 이것이다. 셋의 날짜를 겹쳐 보면 2027~2029년에 몰린다.
T — 위협 (Threats)
| # | 사실 | 출처 |
|---|---|---|
| ① | 사실 Synopsys가 2024-03-20 PUF IP 기업 Intrinsic ID 인수를 완료 — 설계 도구·IP 포트폴리오에 PUF가 편입. NXP는 2013년 SmartMX2, 2019년 LPC55Sxx에 Intrinsic ID의 SRAM(Static Random Access Memory, 정적 메모리) PUF를 넣어 "PUF 내장 완성 칩"을 이미 팔고 있다. 대만 eMemory의 네오PUF도 보정 없이 같은 키를 만든다는 논문을 2018년 발표했다(자회사 PUFsecurity의 CC·PSA 인증 보유는 미확인) | Synopsys 보도자료 2024-03-20, NXP·Intrinsic ID 보도자료 2013-02-21·2019-03-04, eMemory ISSCC 2018 논문 |
| ② | 인사이트/추정 반기 최대 매출처는 공시에 'A사'로만 적혀 있어 이름이 확인되지 않는다. 이 글은 거래 구조로 보아 그 고객을 BTQ로 읽으며, BTQ는 동시에 주주다(제3자배정 452,058주, 2025-12-19 납입, 2년 자발적 미매도 합의). 사실 개발 용역 계약에는 계약금·선급금이 없다 | 반기 주석 25, 20251215000349, 20251028900086 |
| ③ | 사실 5회차 전환사채 잔여 130억원 — 전환되면 주식 수가 늘고, 전환되지 않으면 2027-11-23부터 3개월마다 조기상환청구 대상. 2026년 반기 관련 평가손실 117.2억원. 코스닥 관리종목 지정유예가 차례로 끝난다 — 계속사업손실 요건 2026-12-31, 매출액 30억원 미만 요건 2028-12-31 | 반기 주석 17, 반기보고서 XI-4 |
인사이트/추정 ①은 밖에서 오는 위협이고, ②③은 안에서 오는 위협(거래 구조와 자금)이다. ①을 3장의 세 방향으로 다시 읽으면 — 위(Synopsys)는 자리를 삼킬 위험, 옆(NXP·eMemory 계열)은 "보정 없는 PUF"라는 차별점 자체를 얇게 만드는 위험이다. ②는 공시가 고객 이름을 가려 두어 연결 자체는 추정이지만, 구조가 양날인 점은 분명하다 — 고객이 주주이면 관계는 단단하지만, 한쪽이 흔들리면 매출과 주주 구성이 같이 흔들린다. ③은 위협 중에서 가장 관찰하기 쉽다. 2026-12-31 · 2027-11-23 · 2028-12-31 — 날짜가 셋 다 정해져 있다. 다만 2025년 세전손실은 자기자본의 15% 수준이어서 계속사업손실 요건까지는 아직 거리가 있다.
종합 시사점 — 조건문으로
- 인사이트/추정 2026년 11월 3분기 보고서에서 보안칩 분기 매출이 7억원을 넘고 수출이 절반 이상이면, 강점②의 자리는 "국내 통신사 의존"에서 "해외 완제품 공급"으로 성격이 바뀌고 약점③의 3년 내리막은 끝난 것으로 읽힌다. 반대로 분기 3~4억원에 머무르면 2026-05-18의 양산 발표는 아직 물량으로 이어지지 않은 것이다.
- 인사이트/추정 BTQ 잔고 113.0억원이 분기마다 고르게 매출로 잡히고 그 뒤에 양산 공급 계약이 공시로 따라오면, 기회③은 용역이 아니라 제품 매출의 앞 단계였음이 확인되고 약점①의 고객 집중은 "예측 가능한 기반"이라는 성격을 함께 갖게 된다. 반대로 인식 시점이 뒤로 밀리면 위협②의 양날이 매출 쪽에서 먼저 드러난다.
- 인사이트/추정 공공 조달 공고에 "하드웨어 + KCMVP" 조건이 등장하면 기회①은 시장 전체의 기회에서 이 회사 몫이 있는 기회로 바뀐다. 반대로 규제가 "PQC 알고리즘 적용"에서 멈추고 하드웨어까지 요구하지 않으면, 3장 아래 방향(소프트웨어)이 더 싼 답이 되어 위협①이 넓어진다.
- 인사이트/추정 연구개발비가 매출을 넘는 구조(약점②)는 강점③의 유동성 442.7억원이 버텨 주는 동안만 유지될 수 있다. 위협③의 세 날짜 가운데 달력상 첫째는 2026-12-31이고, 현금이 실제로 걸린 첫째는 2027-11-23이다. 4-3의 두 문이 그 전에 하나도 안 열리면, 시간을 사 주던 강점③이 줄어드는 속도가 판단의 축이 된다.
- 사실 회사가 공시·보도자료에서 스스로 밝힌 집중 전략은 ① PUF 위에 PQC를 결합한 통합 보안 SoC, ② 국제 표준(ML-KEM·ML-DSA — 미국 NIST가 정한 양자내성 알고리즘 이름)과 한국형 표준(SMAUG-T·HAETAE — 한국 KpqC 공모전에서 뽑힌 알고리즘 이름)을 한 칩에 담아 KCMVP 인증까지 추진, ③ 빅테크 공급 이력을 레퍼런스로 북미·유럽·아시아 고객을 넓히는 것이다.
6. 판단을 바꾸는 숫자
2026년 3분기 보고서의 보안칩 매출 한 칸, 그 앞의 가동률, 그리고 수출 칸 — 이 셋이 다음 답이다.
인사이트/추정 잣대 = 2023년 수준 복귀(보안칩 연 27.6억원 → 분기 약 7억원). 상장 계획(분기 77억원)은 이미 현실과 거리가 멀어 잣대로 쓰지 않는다.
| 3분기 보안칩 | 읽는 법 | 함께 볼 것 |
|---|---|---|
| 분기 3~4억원 (상반기 속도 유지) | 반등이 아니라 노이즈. "몫이 안 커진다" 쪽으로 읽는다 | 가동률이 47.9%에서 오르지 않으면 같은 방향 |
| 분기 5~7억원 | 2023년 수준으로 돌아가는 중. 수출 칸이 이어지는지 확인 | 보안칩 수출이 분기마다 이어지는가 |
| 분기 7억원 이상 + 수출 비중 절반 이상 | 빅테크 문이 열린 것으로. 2023년의 매출 구조(내수 통신사 의존)와 다른 구조 | 가동률 회복 + 단일판매·공급계약 공시 |
- 인사이트/추정 왜 분기 7억원인가 — 2023년 연간 27.6억원을 넷으로 나눈 크기다. 이 선을 넘으면 3년 내리막이 끝났다고 말할 수 있고, 못 넘으면 상반기 연환산 14.8억원은 반등이 아니라 흔들림이었던 것이다.
- 인사이트/추정 왜 수출 비중인가 — 2023년의 27.6억원은 26.9억원이 내수였다. 같은 크기라도 수출이 절반이면 "국내 통신사가 다시 사 준 것"이 아니라 "새 손님이 생긴 것"이라 성격이 다르다.
- 인사이트/추정 왜 가동률이 먼저인가 — 1-3에서 본 대로 인증서 주입·검사 장비는 칩이 나가기 직전에 돈다. 같은 보고서 안에서 가동률이 47.9%에서 오르면 그다음 분기의 보안칩 칸이 오를 가능성이 높고, 그대로면 매출 칸도 그대로일 가능성이 높다.
인사이트/추정 같은 보고서의 가동률이 47.9%에서 오르는지가 그 앞의 신호이고, 보안칩 수출 칸이 어느 칸보다 먼저 봐야 할 자리다.
부록 — 미확인 목록과 출처
본문 숫자의 출처(접수번호·날짜)와 공시로 확인하지 못한 항목
공시·공개 자료로 확인하지 못한 항목
| # | 항목 | 왜 확인되지 않았나 |
|---|---|---|
| 1 | BTQ 전용 칩의 양산 공급 계약 | 2026-07-10 설계 완료 발표 이후 공급 계약 공시 없음 |
| 2 | BTQ 잔여 대금 113.0억원의 분할 지급 시기와 BTQ의 자금력 | 계약상 5회 분할 지급 조건만 공시되고 시기는 미기재 |
| 3 | 기존 보안칩 대기업의 PQC 내장 SE 완제품 출하 여부 | 확인된 출하 공시·보도 없음 — 안쪽 겹 시장의 존재 자체가 미확인 |
| 4 | Synopsys가 이 회사의 설계 도구(EDA) 공급자인지 | 공시에 공급사명 없음 — "SoC 설계 외주 개발", 소프트웨어 무형자산 취득액, 지급수수료만 단서 |
| 5 | 글로벌 빅테크 고객사명·공급 규모·계약 금액 | 회사가 비밀유지계약을 이유로 비공개, 단일판매·공급계약 공시 없음 |
| 6 | 2024년·2025년 반기 품목별 매출 | 반기보고서는 당반기와 연간만 기재 — 반기끼리 직접 비교 불가 |
| 7 | 보안칩 제품별 판매 단가와 출하 수량 | 원가 추정 가능성을 이유로 기재 생략(반기보고서 II-2·II-3) |
| 8 | 매출 10% 이상 고객 3사(A·B·C사)의 실명 | 주석이 익명 처리 — 본문의 '최대 매출처=BTQ'는 확인된 사실이 아니라 추정 |
| 9 | 경쟁사(Synopsys·eMemory 등)의 PUF 부문 매출·점유율 | 별도 공시되지 않으며, 이 글의 확인 범위 밖 |
| 10 | 보안칩 누적 출하 1,500만 개 | 회사 자료로 보이나 문서(공시·보도자료 날짜)를 특정하지 못함 |
| 11 | 회사 대표가 NXP·인피니언 등을 "동일선상"으로 지목했다는 2025-02 인터뷰 | 매체·날짜를 특정하지 못함 |
| 12 | PUFsecurity의 CC·PSA 인증 보유 여부 | 인증 발표 문서를 특정하지 못함 |
출처 목록
| 구분 | 문서 | 접수번호·날짜 |
|---|---|---|
| 정기 | 반기보고서(2026.06) | 20260814003391 · 2026-08-14 |
| 정기 | [기재정정]사업보고서(2025.12) | 20260723000522 · 2026-07-23 |
| 수시 | 단일판매ㆍ공급계약체결(BTQ) | 20251028900086 · 2025-10-28 |
| 수시 | [기재정정]주요사항보고서(유상증자결정) | 20251215000349 · 2025-12-15 |
| 수시 | 매출액 또는 손익구조 30% 이상 변동 | 20260213901914 · 2026-02-13 |
| 회사 | 글로벌 빅테크향 보안칩 양산 공급 개시 발표 | 뉴스핌·데일리시큐 · 2026-05-18 |
| 회사 | BTQ 전용 양자보안칩 설계 완료 공동 보도자료 | 2026-07-10 |
| 기관 | 과기정통부 「양자보안 혁신 현장 간담회」 보도 | 보안뉴스 · 2025-09-03 |
| 기관 | 산업부 PQC·KpqC 통합 보안 SoC 국책과제 선정 발표 | ZDNet·이데일리 등 · 2026-06-09 |
| 규제 | 유럽 사이버복원력법(CRA, Regulation (EU) 2024/2847) — 2027-12-11 전면 적용 | EU 관보 2024-11-20 |
| 규제 | 지능형전력망 사업자 KCMVP 인증 암호모듈 의무 | 산업부 지침 · 2012 |
| 표준 | ISO/IEC 20897-1 PUF 보안 요구사항 표준 | 2020-12 |
| 경쟁 | Synopsys, Intrinsic ID 인수 완료 | Synopsys 보도자료 · 2024-03-20 |
| 경쟁 | NXP SmartMX2에 Intrinsic-ID SRAM PUF 적용 / LPC55Sxx 통합 | NXP 보도자료 2013-02-21 · Intrinsic ID 보도자료 2016-11-15 · 2019-03-04 |
| 경쟁 | eMemory NeoPUF — 보정 없이 온도·전압 변화에 안정(영하 40도~영상 150도 오류 0) | ISSCC 2018 논문 |
이 글은 사업·시장·경쟁의 사실과 추정만 담으며, 가치 평가·투자 판단을 포함하지 않습니다. 회사 기재 는 회사가 공시·보도자료에서 스스로 밝힌 내용입니다. 작성 기준일 2026-09-11 · 보유 종목 없음.
댓글
댓글 쓰기