케이사인은 공개키기반구조(PKI) 인증과 데이터베이스 암호화 솔루션을 공공기관·기업에 납품하는 정보보안 소프트웨어 기업으로, 공공조달 비중이 높은 KOSDAQ 보안 소프트웨어 종목이다.

사업 모델

케이사인은 암호화와 인증이라는 두 축을 중심으로 소프트웨어 솔루션을 공공기관과 기업에 납품한다. 주력 제품인 SecureDB는 기업·공공기관의 데이터베이스에 직접 연동해 저장 데이터를 암호화하며, 클라우드 환경도 지원한다. KSignPKI는 공개키기반구조(PKI) 기술을 구현한 인증 플랫폼으로, 인증기관(CA), 등록기관(RA), 인증서 상태 확인 서버(OCSP) 기능을 포함하며 공공기관 전자민원·행정 서비스에 쓰인다. FIDO 생체인증(지문·얼굴 인식 등 국제표준 인증 방식), OTP, 공인인증서를 통합 관리하는 통합인증 솔루션도 제공한다.

매출 구조는 소프트웨어 라이선스 초기 납품과 연간 유지보수 계약으로 구성된다. 원재료가 없는 순수 소프트웨어 기업이어서 납품 단가와 계약 건수가 수익성의 핵심 변수다. 영업은 자체 직접 영업과 파트너사를 통한 간접 영업을 병행한다.

주요 고객은 지방자치단체, 준정부기관 등 공공부문이며, 대형 민간 기업도 포함된다. B2G 비중이 높아 공공조달 일정과 정부 IT 예산 사이클이 매출 시기에 영향을 준다.

주가가 움직이는 요인

• 공공 보안 예산·발주 사이클: 정부와 지방자치단체의 사이버보안 예산 규모와 조달청 발주 일정이 수주 물량을 결정한다. 개인정보보호법, 전자금융거래법 개정이나 정보보호 의무 등급 상향은 신규 솔루션 도입 수요로 이어진다.
• 사이버 침해 사고와 규제 환경: 대형 침해 사고가 발생하면 보안 솔루션 도입 의무화 논의가 빨라지고 납품 수요가 늘어난다. 반대로 규제 완화나 예산 축소는 교체·신규 도입 일정을 늦출 수 있다.
• PQC 전환 정책과 R&D 수주: 국가 암호체계의 양자내성암호(PQC, 양자컴퓨터로도 해독이 어려운 차세대 암호 방식) 전환 사업 수주 여부와 정부 R&D 과제 공시가 신성장 기대를 형성한다. 정부 PQC 전환 로드맵 일정 변화가 수주 기대에 영향을 준다.
• AI 보안 솔루션·그룹 시너지: 케이사인의 AI 기반 악성코드 탐지 솔루션 납품 계약과 자회사 샌즈랩(KOSDAQ 411080)의 AI CTI(사이버 위협 인텔리전스)·NDR 사업 수주가 그룹 전체 성장 기대를 높인다. 샌즈랩 수주 공시가 케이사인 주가에도 간접 영향을 줄 수 있다.

사업 부문과 관련 테마

• 핵심 부문: DB 암호화(SecureDB)와 PKI 인증(KSignPKI)이 매출의 주축이다. 공공기관 정보보호 의무 확대에 따라 DB 암호화 수요가 늘어나고, 행정 전산 시스템 교체 주기가 PKI 솔루션 납품 시점과 맞물린다. 정보보안 테마, 공공IT 조달 테마와 연결된다.
• 보조·신사업: AI 악성코드 탐지 솔루션, 양자내성암호(PQC) R&D, 빅데이터 분석(WizLook)이 포함된다. 공공 보안 예산 내 AI·차세대 암호 항목 비중이 늘어날수록 사업 규모가 커질 수 있다.
• 그룹 연계: 자회사 샌즈랩(KOSDAQ 411080)은 AI CTI·NDR 전문 기업으로, 케이사인의 암호화·인증 기술과 샌즈랩의 AI 위협 탐지 기술이 결합된 통합 보안 포트폴리오를 구성한다. 두 회사는 상호출자 관계여서 실적이 서로 연동된다.
• 관련 위키: 사이버보안(보안 솔루션 수요 동향 공유), PKI·공개키기반구조(케이사인 핵심 제품 기반 기술), 양자내성암호(PQC, 케이사인이 정부 R&D에 참여 중인 신성장 분야), 공공IT 조달(주요 매출처이자 수주 일정 결정 구조).

경쟁 위치와 비교 기업

케이사인은 PKI 인증과 DB 암호화라는 두 전문 영역에서 각각 다른 경쟁 구도를 갖는다. PKI·인증 분야에서는 드림시큐리티, 이니텍, 한국정보인증이 공공기관에 유사한 솔루션을 공급하는 비교 대상이다. DB 암호화 분야에서는 스파이스웨어, 크립토랩, 이글로벌시스템이 같은 시장을 놓고 경쟁한다.

공공시장에서는 조달청 나라장터 등록과 국정원 보안 적합성 검증이 실질적인 진입 장벽 역할을 한다. KSignPKI는 국정원 행정정보보호용 시스템으로 선정된 이력을 보유하며, 이는 공공기관 신규 입찰에서 레퍼런스로 작용한다.

PQC 영역은 시장 형성 초기 단계여서 경쟁 구도가 확정되지 않았다. 정부 R&D 과제에서 표준 채택에 앞서는 기업이 상업화 국면에서 우위를 점한다는 점에서, R&D 수주 이력이 향후 경쟁 포지션을 결정하는 변수다.

리스크와 체크포인트

• 리스크: 공공조달 의존 구조상 정부 IT 예산 삭감이나 보안 우선순위 하락 시 수주가 줄어든다. 드림시큐리티·이니텍 같은 기존 경쟁사와의 가격 경쟁에서 납품 단가 인하 압력이 발생할 수 있다. PQC 전환 일정 지연이나 암호 표준 변경은 R&D 투자 회수 시점을 늦춘다. 샌즈랩과의 상호출자 구조는 두 회사의 사업 성과가 서로 영향을 주는 구조여서, 한쪽 실적 악화가 그룹 전체로 파급될 수 있다.
• 확인할 것: 조달청 나라장터 계약 공시(수주 건수·규모 추이), 국정원 보안 적합성 검증 목록 변경 여부, 정부 PQC R&D 사업 수주 공시, 샌즈랩 신규 수주·실적 발표, 공공기관 정보보호 예산 편성 뉴스, 개인정보보호법·전자금융거래법 개정 동향.

자주 묻는 질문

Q. 케이사인은 뭐 하는 회사야?

케이사인은 공공기관과 기업을 대상으로 데이터베이스 암호화, 공개키 인증(PKI), 통합인증 소프트웨어를 납품하는 정보보안 전문 기업이다. 핵심 제품 SecureDB는 DB에 직접 연동해 저장 데이터를 암호화하고, KSignPKI는 전자민원·행정 서비스에 쓰이는 인증기관(CA) 기능을 구현한다. 소프트웨어 라이선스와 유지보수 계약으로 수익을 올리며, 공공기관 고객 비중이 높다. AI 기반 보안 솔루션과 양자내성암호(PQC) 기술로 신사업을 확장 중이다.

Q. 케이사인 주가는 무엇에 민감해?

공공기관 사이버보안 발주 사이클이 가장 직접적인 변수다. 정부 예산에서 보안 항목이 늘어나거나 보안 의무 규정이 강화되면 납품 수요가 증가한다. 대형 사이버 침해 사고나 개인정보 유출이 발생하면 보안 솔루션 도입 압력이 높아져 단기 수혜 기대가 생긴다. 국가 암호체계의 양자내성암호(PQC) 전환 관련 정부 R&D 예산과 시범사업 공시도 시장 관심을 받는다. 자회사 샌즈랩의 AI 보안 수주 뉴스가 케이사인 주가에 영향을 줄 수 있다.

Q. 어떤 테마와 같이 봐야 해?

사이버보안 테마 전반을 함께 봐야 한다. PKI·인증 영역에서는 드림시큐리티, 이니텍이 동종 비교 대상이다. DB 암호화 측면에서는 스파이스웨어, 크립토랩이 경쟁 종목이다. AI 보안 분야에서는 자회사 샌즈랩(KOSDAQ 411080)이 직접 연계 종목이다. 공공IT 조달 테마와도 연결되어 정부 IT 예산 방향이 함께 영향을 준다. PQC 국가 표준 전환이 본격화될 경우 양자암호 관련 테마와도 교차 수요가 생길 수 있다.