샌즈랩 완전 분석 리포트 — 지금까지의 모든 조사 결과 종합

핵심 요약 (Executive Summary)

샌즈랩은 2004년 설립되어 2023년 코스닥 상장한 AI 기반 사이버 위협 인텔리전스(CTI) 전문기업으로, 주력 제품 CTX 매출 급감으로 2024년 영업손실 37억원을 기록했지만, 정부 R&D 170억원 확보와 딥페이크 탐지 ‘페이크체크’ 신사업으로 실적 회복을 도모하고 있다. 2025년 7월 16일 기준 시가총액 1,246억원으로 중장기 성장 잠재력을 보유하고 있으나, 고객 집중도 62%와 영업력 부족이 단기 리스크로 작용하고 있다.

1. 회사 개요 및 기본 정보

구분	내용
설립일	2004년 11월 1일 (세인트시큐리티 → 2021년 7월 샌즈랩으로 변경)
본사	경기 과천시 과천대로 7나길 25, 12층 (2023년 10월 이전)
상장일	2023년 2월 15일 (코스닥 기술특례상장)
종목코드	411080
임직원 수	45명 (개발자 84%, 평균 연봉 5,411만원)
상장주식수	15,268,000주
시가총액	1,246억원 (2025년 7월 16일 기준)
최대주주	케이사인 42.49% (IT 모회사)
사업내용	AI·빅데이터 기반 사이버 위협 인텔리전스, 딥페이크 탐지

2. 주요 제품 및 서비스 포트폴리오

2.1 핵심 제품 라인업

제품/서비스	설명	현황
CTX (Cyber Threat X)	AI 프로파일링 기반 위협 인텔리전스 플랫폼	2024년 매출 43억원 (전년 대비 63% 감소)
MNX (Malware Network Shield)	AI 기반 네트워크 실시간 탐지(NDR) 솔루션	개발 완료, 조달청 등록, 2025년 하반기 본격 수주
MDX (Malware Document Shield)	문서 파일 악성코드 실시간 탐지	기존 운영 제품
MAX (Malware Agent Shield)	PC 에이전트 기반 엔드포인트 탐지	기존 운영 제품
페이크체크 (fakecheck.io)	딥페이크 탐지 서비스	2024년 9월 출시, 6개월간 20만 건 처리
On-Premise sLLM	기업 내부 사이버보안 특화 소형 LLM	정부 R&D 과제 개발 중

2.2 딥페이크 탐지 서비스 ‘페이크체크’ 상세 현황

기술적 특징:

멀티스캐닝 기반 15초 내 판별
한국인 얼굴 특징 학습 모델 적용
99.33% 정확도, 99.5% F1 Score 달성
페이스 스왑 및 생성형 AI 이미지 구분 가능

시장 성과:

2024년 9월 출시 후 6개월간 20만 건 처리
무료 서비스로 사회 공헌 차원 운영
2027년부터 API·SaaS 모델로 수익화 계획

향후 로드맵:

2025년: 영상 탐지 기능 추가
2027년: 텍스트 조작, 음성 변조 탐지
2030년: 글로벌 딥페이크 탐지 표준 플랫폼

3. 최근 5년 재무 성과 분석

3.1 재무 실적 종합표

연도	매출액(억원)	영업이익(억원)	당기순이익(억원)	시가총액(억원)	매출/시총	영업이익/시총	순이익/시총
2020	52	-1	-0.5	비상장	–	–	–
2021	54	5	7	비상장	–	–	–
2022	93	21	22	비상장	–	–	–
2023	117	-9	4	1,626	0.072	-0.006	0.002
2024	83	-37	-23	1,246	0.067	-0.030	-0.018

3.2 제품별 매출 분석

CTX (주력 제품):

2023년: 117억원 → 2024년: 43억원 (63% 감소)
경기 침체와 고객사 보안 투자 축소가 주요 원인
구글 바이러스토탈 연동으로 신규 가입자 270% 증가

MNX (신제품):

개발 완료, 조달청 등록 완료
2025년 하반기 본격 수주 기대
경량화 제품으로 가격 경쟁력 확보

4. 영업손실 발생 원인 상세 분석

4.1 매출 감소 원인

① 주력 제품 CTX 매출 급감 (가장 큰 원인)

2023년 117억원 → 2024년 43억원 (63% 감소)
경기 침체로 인한 보안 투자 예산 축소
고객사 수요 감소

② 특정 고객사 의존도 위험

두 개 고객사가 전체 매출의 62% 차지
특정 고객사 매출 감소가 전체 실적에 즉각 영향
고객 다변화 시급

4.2 비용 증가 원인

① 인건비 지속 상승

2022년 20억원 → 2024년 35억원 (75% 증가)
개발 인력 확대 (전체 직원의 84%가 개발자)
임금 상승 압력

② 연구개발비 증가

2022년 64억원 → 2023년 74억원 (16% 증가)
AI 기반 보안 기술 개발 투자
전체 매출 대비 높은 비중 유지

③ 클라우드 운영비용 부담

연간 AWS 비용 약 17.5억원
대규모 트래픽 처리 인프라 비용
자체 데이터센터 구축으로 비용 절감 계획

④ 사옥 이전 비용 (일시적)

2023년 10월 서울 강남 → 경기 과천 이전
건축 및 이전 관련 일시적 비용 증가

4.3 구조적 문제점

① 영업력 부족

기술 중심 기업으로 영업 전문성 부족
우수한 기술력의 매출 연동 한계
영업 파트너십 확대 필요

② 계절적 매출 집중

공공기관 매출이 4분기 집중
연중 고른 매출 분포 이루지 못함
분기별 실적 편차 확대

③ 시장 경쟁 심화

SK쉴더스, 이글루코퍼레이션, 안랩 등 경쟁사 증가
CTI 시장 경쟁 심화로 가격 경쟁 압력

5. 기술 역량 및 특허 포트폴리오

5.1 보유 특허 현황

미국 특허 등록 4건:

HTML 공격기법·그룹 식별 자동 제공 기술 (US18/132,951)
실시간 자연어 분석 정보 제공 기술 (US18/138,447)
어셈블리 코드 기반 악성 행위 분석 및 자연어 리포트 자동 생성 기술 (US18/235,776)
서버 자원을 이용한 IoT 악성코드 탐지 및 치료 방법 (2024년 11월 등록)

5.2 정부 R&D 사업 수주 현황

대형 국책 과제 2건 (총 170억원):

① 사이버보안 특화 RAG·sLLM 개발 (100억원)

사업기간: 2024~2028년
과기정통부·IITP 발주
LG유플러스, KAIST, 포티투마루 등과 컨소시엄

② AI 기반 하이퍼오토메이션 디셉션 기술 개발 (70억원)

사업기간: 2025~2028년
IITP 발주
차세대 보안 기술 개발

6. 전략적 파트너십 및 협력

6.1 주요 파트너십

마이크로소프트 한국:

AI 사이버보안 기술 개발 협력
애저 클라우드 생성형 AI 보안 플랫폼 연동
코파일럿 형태 보안 서비스 개발

구글 바이러스토탈:

CTX 플랫폼 연동 완료
신규 가입자 270% 증가 효과
글로벌 사용자 확대 기반

싱가포르 국방과학기구(DSO):

악성코드 분석 도구 공동 개발
아시아 최대 보안 데이터셋 활용
해외 진출 교두보 역할

6.2 국내 협력사 네트워크

컨소시엄 파트너:

LG유플러스 (통신사 협력)
KAIST (학술 연구)
포티투마루 (보안 전문)
로그프레소 (빅데이터 분석)
유니스소프트 (SW 개발)
모니터랩 (보안 솔루션)
고려대학교 (학술 협력)

7. 시장 전략 및 사업 방향

7.1 사업 전략

① 해외 특허 라이선스 확대

미국·일본·동남아 시장 진출
로열티 기반 매출원 다각화
기술 우위 활용한 글로벌 진출

② 영업망 재정비

금융·공공·엔터프라이즈·클라우드·SaaS 5대 분야 집중
영업 파트너십 확대
유통사 협력 강화

③ 딥페이크 시장 선점

2027년 본격 수익화 목표
API·SaaS 모델 전환
미디어·정부·SNS 플랫폼 타겟

7.2 고객 다변화 전략

현재 고객 구조:

특정 두 고객사가 매출의 62% 차지
공공기관 중심 매출 구조
대기업·중소기업 확대 필요

다변화 방안:

중소기업 CTX 시장 확대
클라우드 기반 서비스 확대
해외 고객사 발굴

8. 2025년 실적 전망 및 목표

8.1 증권가 컨센서스

키움증권 (2025년 6월 전망):

매출액: 121억원 (전년 대비 45.8% 증가)
영업이익: 7억원 적자 (적자폭 크게 축소)
핵심 동력: CTX 매출 기여도 증가, MNX 하반기 수주

8.2 실적 개선 조건

① CTX 유료 전환율 향상

현재 한 자릿수 전환율
구글 바이러스토탈 연동 효과
가격 경쟁력 확보 (경쟁사 대비 62% 저렴)

② MNX 정부·대기업 PoC 매출 전환

개발 완료, 조달청 등록
2025년 하반기 본격 수주
경량화로 가격 경쟁력 확보

③ 딥페이크 탐지 서비스 조기 수익화

2027년 목표를 앞당겨 추진
정부·미디어 기업 대상 확대
B2B 시장 진출

④ 해외 라이선스 매출 기여

미국 특허 기반 라이선스 수익
일본·동남아 시장 진출
파트너십 확대

9. 향후 전망 및 투자 의견

9.1 단기 전망 (2025년)

실적 개선 가능성:

CTX 매출 회복세 (바이러스토탈 연동 효과)
MNX 하반기 본격 수주
정부 R&D 자금으로 연구비 부담 해소
영업손실 7억원 수준으로 적자폭 축소

주요 모멘텀:

2025년 7월 17일 미국 특허청 AI 보안 기술 3건 등록으로 주가 급등
악성코드 분석 자동화, 실시간 자연어 분석, 자연어 보안 리포트 자동 생성 특허

9.2 중장기 전망 (2026~2028년)

성장 동력:

딥페이크 탐지 시장 수익화 (2027년)
해외 특허 라이선스 수익 확대
정부 R&D 과제 완료 후 기술 상용화
사이버보안 시장 성장 수혜

실적 회복 시나리오:

2025년: 매출 121억원, 영업손실 7억원
2026년: 매출 150억원, 영업이익 흑자 전환
2027년: 매출 200억원, 딥페이크 수익화 본격화

9.3 투자 의견

장점:

AI 기반 차별화 기술력
정부 R&D 자금 확보
딥페이크 탐지 시장 선점
해외 특허 기반 라이선스 수익 가능성

단점:

고객 집중도 높아 매출 변동성 큰 편
영업력 부족으로 기술 상용화 한계
상장 후 지속적 적자로 투자 심리 부담

투자 전략:

단기: 실적 개선 기대감 활용한 스윙 트레이딩
중장기: 기술력 기반 성장 가능성에 주목한 장기 투자
리스크 관리: 고객 다변화 성과와 비용 효율화 실행력 모니터링

10. 결론

샌즈랩은 현재 전환점에 서 있는 기업이다. 2024년 주력 제품 CTX 매출 급감과 영업손실 37억원으로 단기적 어려움을 겪고 있지만, 정부 R&D 170억원 확보, 딥페이크 탐지 신사업, 해외 특허 라이선스 등 중장기 성장 동력을 갖추고 있다.

핵심 성공 요인:

고객 다변화를 통한 매출 안정성 확보
영업력 강화로 기술의 매출 연동 개선
딥페이크 탐지 서비스 조기 수익화
해외 시장 진출 가속화

투자 관점:

단기 (6개월~1년): 실적 개선 기대감으로 제한적 상승
중장기 (2~3년): 기술 기반 성장 스토리 실현 시 큰 폭 상승 가능성
리스크: 고객 의존도와 영업력 부족이 지속될 경우 장기 부진

2025년 7월 16일 기준 시가총액 1,246억원으로 사이버보안 시장의 성장성과 AI 기술력을 바탕으로 한 중장기 투자 가치는 충분하지만, 단기적으로는 고객 다변화 성과와 비용 효율화 실행력이 주가 반등의 핵심 변수가 될 것이다.

샌즈랩의 현재 유통주식수는 6,161,223주로, 전체 보통주(15,267,638주)의 **40.35%**에 해당합니다