=관련주=
미국 : Check Point Software Technologies Ltd. (NASDAQ: CHKP) CyberArk Software Ltd. (NASDAQ: CYBR) Fortinet Inc. (NASDAQ: FTNT) Palo Alto Networks Inc. (NASDAQ: PANW) Cisco Systems, Inc. (NASDAQ: CSCO) Juniper Networks Inc. (NYSE: JNPR)
한국 : 안랩 (KOSDAQ: 053800) 파수 (KOSDAQ: 150900) 라온시큐어 (KOSDAQ: 042510)
일본 : Trend Micro Inc. (TSE: 4704)
중국 : Qihoo 360 (SHE: 601360) Hangzhou Hikvision Digital Technology Co., Ltd. (SHE: 002415)
주식시장은 종종 단기 실적에 집중하지만, 장기적으로 업계를 뒤바꿀 기업들을 간과할 때가 많다. 앨럿(Allot, 티커: ALLT)는 이런 기업 중 하나로, 딥 네트워크 검사(DNI) 선도 기업에서 사이버 보안 서비스 기업으로 전환하며 주목받고 있다. 엔디비아, 테슬라처럼 초기에는 주목받지 못했지만, 큰 성장 가능성을 가진 기업으로 평가받고 있다.
#1. 해커공격에 조선소 마비됐던 현대삼호중공업
2022년 1월. 현대삼호중공업은 해커에 의한 랜섬웨어 공격을 받아 전산망이 마비됐다. 인터넷과 사내 네트워크가 중단됐는데 이로 인해 수주받은 선박 설계를 못하는 등 공정에 차질이 빚어졌다. 두 달 뒤 해커그룹 '랩서스'는 삼성전자와 LG전자 등 국내 주요기업을 공격해 기밀정보를 탈취했다. 이들은 다크웹을 통해 공격 대상 임직원의 정보를 구매하거나, 피싱 메일을 통해 계정 정보를 획득한 후 내부 시스템에 접근했다.
이를 계기로 정부와 보안업계가 국내 주요 100대 기업들을 조사해보니 2023년 6월 기준으로 105만건의 이메일 계정 정보가 다크웹에 유출된 것으로 확인됐다. 이후 기업들의 보안은 강화됐지만 해커들의 기술도 발전해 완전한 대비가 이뤄지지는 못한다. 2024년 5월. 국내의 한 자동차 부품기업이 랜섬웨어 공격을 받아 설계 도면, 재무제표, 인사 파일 등 주요 기밀 자료가 유출되는 사고가 발생했다.
#2. 창과 방패의 무한 공성전
위에 언급된 국내 기업들의 경우 어느정도까지 피해를 입었는지 확인되지 않았다. 이 내용 자체가 오픈하면 안되는 새로운 정보였다. 보안업계에서는 기업들이 심각한 피해를 입지는 않은 것으로 봤다. 문제가 발생한 후 사내 정보보안 담당자들이 딥 네트워크 검사(DNI)를 통해 비정상적인 정보접근을 빠르게 차단해 나갔기 때문이다.
딥 네트워크 검사는 네트워크를 통해 오가는 데이터를 깊이 있게 분석해 보안위협이나 민감한 정보의 유출을 탐지하는 기술이다. 이를 활용하면 테러, 기업기밀 유출, 사내범죄, 횡령 등의 이슈를 사전에 적발할 수 있다.
#3. 데이터를 보호하는 네트워크 특전사 DNI
한 기업에서는 사내 PC에서 무료 문자(SMS) 서비스를 통해 회사의 민감정보를 외부로 유출한 직원을 딥 네트워크 검사를 통해 적발했다. 해당 직원은 네트워크 통신 장애로 자료 발신이 이뤄지지 않았다고 주장했으나, 딥 네트워크 검사를 통해 유출 행위가 확인됐다. 또 다른 기업은 해킹을 당해 기밀정보가 다크웹에 유포될 조짐을 확인해 2차 피해를 예방할 수 있었다. 이 역시 딥 네트워크 검사를 통한 것이다.
딥 네트워크 검사에 동원되는 것은 이메일, 채팅 메시지, 파일, 동영상 등이다. 이메일에 바이러스가 있는지, 채팅 내용이 위험한지 등을 확인하고 데이터를 주고받는 사람이 누구인지, 어디로 가고 있는지를 본다. 데이터 속에 숨겨진 위협 숨어있는 악성코드나 의심스러운 링크 등을 찾아낸다.
#4. 폭탄, 테러의 동네에서 인정받은 정보보안 업체!
앨럿은 이스라엘 호드하샤론에 본사를 둔 사이버 보안 및 네트워크 기술 기업이다. 1996년 마이클 슈어만(Michael Shurman)과 이갈 야코비(Yigal Jacoby)가 공동 설립자다. 처음에는 통신사를 대상으로 한 딥 네트워크 검사에 주력해왔다. 설립 초기에는 이스라엘을 중심으로 사업을 전개했다. 중동의 지정학적 긴장이 회사에는 기회로 작용했다.
이스라엘 기업이라는 점은 약점이기도 하지만, 긍정적인 측면도 크다. 매일 폭탄과 총격테러를 대응해야 하는 이스라엘에서 인정받은 정보보안 업체라는 점은 홍보에 적격이다. 버라이즌, 지오, 텔레콤 이탈리아, 소프트뱅크, 옵터스, 보다폰, 라쿠텐 등이 앨럿의 고객사다.
#5. 대박 나고 있는 신규사업
앨럿은 설립 후 10년 뒤인 2006년 11월 16일에 미국 나스닥에 상장했다. 연구개발 등 성장을 위한 자금조달도 목적이었으나 글로벌 인지도를 높이기 위한 목적이 컸다. 실제 나스닥 상장 후 세계 각지에서 고객들의 접촉이 시작됐다. 이어 2020년부터 가파른 성장곡선을 보이기 시작한다. 보안 서비스(Security-as-a-Service, SECaaS)로 사업방향을 전환한 게 주효했다.
SECaaS는 직장인이나 개인 소비자가 인터넷을 안전하게 사용할 수 있도록 실시간으로 지켜주는 보안서비스다. 앨럿은 고객이 요청한 컴퓨터와 네트워크를 24시간 감시한다. 이상한 파일이 다운로드되거나 해커가 침입하려 하면 즉시 경고를 보내거나 차단한다. 보안 프로그램을 자동 업데이트하고 직원들이 접속할 수 있는 웹사이트를 제한하고, 업로드와 다운로드가 가능한 파일도 설정할 수 있다. 보안 전문가를 고용하거나 복잡한 보안 시스템을 운영하지 않아도 되고 인터넷을 통해 간편하게 설정하고 사용할 수 있다.
#6. 연평균 80%씩 성장하는 SECaaS 매출
최근 발표된 2024년 3분기 실적을 보면 앨럿의 총매출은 2320만 달러로 전년 대비 3% 증가했는데, SECaaS 매출은 전년 대비 69% 증가한 470만 달러를 기록했다. 보다폰과 미오가 주요 고객이다. 버라이즌은 앨럿의 FWA 네트워크(고정 무선 접속)를 통해 보안서비스를 제공받고 있다. 이를 포함해 전 세계 500개 이상의 이동통신사, 고정통신사, 클라우드 서비스 제공업체 및 1000개 이상의 기업으로 고객군이 늘었다.
매출의 62%가 EMEA(유럽, 중동, 아프리카) 지역에서 발생하며 아시아 태평양(23%) 및 미주 지역(15%) 등 지역별 분포가 고르다. 통신 서비스 제공업체(CSP)가 매출의 81%를 차지해 고객기반도 안정적이다.
#7. 때 맞춰 파산한 경쟁사
유력한 경쟁사가 파산했다는 점도 긍정적인 요인이다. 경쟁사 샌드바인은 딥 패킷 검사(DPI) 기술을 활용한 네트워크 관리 솔루션을 제공해왔다. 그러나 2024년 2월 미국 상무부는 샌드바인이 이집트 정부에 감시 및 검열 기술을 판매했다며 회사를 거래 제한 리스트(Entity List)에 추가했다. 이로 인해 샌드바인은 미국기술에 대한 접근과 미국기업과 거래가 제한됐다.
샌드바인은 2020년 벨라루스 정부가 민주화 시위 중 소셜 미디어 웹사이트에 대한 접근을 차단할 수 있도록 기술을 제공한 사실이 밝혀지기도 했다. 샌드바인이 포괄적인 구조조정 계획을 발표한 게 2024년 11월이다. 샌드바인 거래고객들이 앨럿으로 유입되면서 DNI 사업이 회복되고 SECaaS로도 연결되리라는 게 전문가들의 평가다. SECaaS 시장규모는 50억달러 이상으로 추산되는데 앨럿의 점유율은 1% 미만이다.
#8. 안정적인 재무 상태와 낮은 밸류에이션
앨럿은 강력한 현금 흐름과 견고한 재무 구조를 갖추고 있다. 현재 앨럿의 밸류에이션은 2024년 예상 매출 대비 2배, 2028년 예상 수익 대비 4.7배 수준으로 저평가 돼 있다. 2028년까지 매출 성장률 25~30%를 기록하며, SECaaS와 DNI 사업부 통합으로 더 높은 수익성과 혁신을 달성할 것으로 기대된다.
#9. 아직은 마이너 리그...메이저 승격은 언제해
앨럿의 성장성이 높은 건 사실이나 규모가 작다는 게 문제다. 네트워크 보안 시장에서는 시스코, 팔로알토 네트웍스와 같은 글로벌 기업들과 경쟁해야 한다. 주요 고객 상위 10개사가 매출의 45%를 차지하고 특정 고객 의존도가 높다는 점은 양날의 검이다. 사이버 보안 기술과 트렌드 변화에 적응하기 위해 연구개발 비용이 꾸준히 늘어난다는 점도 부담이다. 이스라엘의 보안기업 사이버아크와 체크포인트는 시가총액이 200억달러에 육박하는 공룡들이다. 앨럿이 제2의 체크포인트가 되려면 상당한 시간이 걸릴 것이다.
=관련주=
미국 : Check Point Software Technologies Ltd. (NASDAQ: CHKP) CyberArk Software Ltd. (NASDAQ: CYBR) Fortinet Inc. (NASDAQ: FTNT) Palo Alto Networks Inc. (NASDAQ: PANW) Cisco Systems, Inc. (NASDAQ: CSCO) Juniper Networks Inc. (NYSE: JNPR)
한국 : 안랩 (KOSDAQ: 053800) 파수 (KOSDAQ: 150900) 라온시큐어 (KOSDAQ: 042510)
일본 : Trend Micro Inc. (TSE: 4704)
중국 : Qihoo 360 (SHE: 601360) Hangzhou Hikvision Digital Technology Co., Ltd. (SHE: 002415)
주식시장은 종종 단기 실적에 집중하지만, 장기적으로 업계를 뒤바꿀 기업들을 간과할 때가 많다. 앨럿(Allot, 티커: ALLT)는 이런 기업 중 하나로, 딥 네트워크 검사(DNI) 선도 기업에서 사이버 보안 서비스 기업으로 전환하며 주목받고 있다. 엔디비아, 테슬라처럼 초기에는 주목받지 못했지만, 큰 성장 가능성을 가진 기업으로 평가받고 있다.
#1. 해커공격에 조선소 마비됐던 현대삼호중공업
2022년 1월. 현대삼호중공업은 해커에 의한 랜섬웨어 공격을 받아 전산망이 마비됐다. 인터넷과 사내 네트워크가 중단됐는데 이로 인해 수주받은 선박 설계를 못하는 등 공정에 차질이 빚어졌다. 두 달 뒤 해커그룹 '랩서스'는 삼성전자와 LG전자 등 국내 주요기업을 공격해 기밀정보를 탈취했다. 이들은 다크웹을 통해 공격 대상 임직원의 정보를 구매하거나, 피싱 메일을 통해 계정 정보를 획득한 후 내부 시스템에 접근했다.
이를 계기로 정부와 보안업계가 국내 주요 100대 기업들을 조사해보니 2023년 6월 기준으로 105만건의 이메일 계정 정보가 다크웹에 유출된 것으로 확인됐다. 이후 기업들의 보안은 강화됐지만 해커들의 기술도 발전해 완전한 대비가 이뤄지지는 못한다. 2024년 5월. 국내의 한 자동차 부품기업이 랜섬웨어 공격을 받아 설계 도면, 재무제표, 인사 파일 등 주요 기밀 자료가 유출되는 사고가 발생했다.
#2. 창과 방패의 무한 공성전
위에 언급된 국내 기업들의 경우 어느정도까지 피해를 입었는지 확인되지 않았다. 이 내용 자체가 오픈하면 안되는 새로운 정보였다. 보안업계에서는 기업들이 심각한 피해를 입지는 않은 것으로 봤다. 문제가 발생한 후 사내 정보보안 담당자들이 딥 네트워크 검사(DNI)를 통해 비정상적인 정보접근을 빠르게 차단해 나갔기 때문이다.
딥 네트워크 검사는 네트워크를 통해 오가는 데이터를 깊이 있게 분석해 보안위협이나 민감한 정보의 유출을 탐지하는 기술이다. 이를 활용하면 테러, 기업기밀 유출, 사내범죄, 횡령 등의 이슈를 사전에 적발할 수 있다.
#3. 데이터를 보호하는 네트워크 특전사 DNI
한 기업에서는 사내 PC에서 무료 문자(SMS) 서비스를 통해 회사의 민감정보를 외부로 유출한 직원을 딥 네트워크 검사를 통해 적발했다. 해당 직원은 네트워크 통신 장애로 자료 발신이 이뤄지지 않았다고 주장했으나, 딥 네트워크 검사를 통해 유출 행위가 확인됐다. 또 다른 기업은 해킹을 당해 기밀정보가 다크웹에 유포될 조짐을 확인해 2차 피해를 예방할 수 있었다. 이 역시 딥 네트워크 검사를 통한 것이다.
딥 네트워크 검사에 동원되는 것은 이메일, 채팅 메시지, 파일, 동영상 등이다. 이메일에 바이러스가 있는지, 채팅 내용이 위험한지 등을 확인하고 데이터를 주고받는 사람이 누구인지, 어디로 가고 있는지를 본다. 데이터 속에 숨겨진 위협 숨어있는 악성코드나 의심스러운 링크 등을 찾아낸다.
#4. 폭탄, 테러의 동네에서 인정받은 정보보안 업체!
앨럿은 이스라엘 호드하샤론에 본사를 둔 사이버 보안 및 네트워크 기술 기업이다. 1996년 마이클 슈어만(Michael Shurman)과 이갈 야코비(Yigal Jacoby)가 공동 설립자다. 처음에는 통신사를 대상으로 한 딥 네트워크 검사에 주력해왔다. 설립 초기에는 이스라엘을 중심으로 사업을 전개했다. 중동의 지정학적 긴장이 회사에는 기회로 작용했다.
이스라엘 기업이라는 점은 약점이기도 하지만, 긍정적인 측면도 크다. 매일 폭탄과 총격테러를 대응해야 하는 이스라엘에서 인정받은 정보보안 업체라는 점은 홍보에 적격이다. 버라이즌, 지오, 텔레콤 이탈리아, 소프트뱅크, 옵터스, 보다폰, 라쿠텐 등이 앨럿의 고객사다.
#5. 대박 나고 있는 신규사업
앨럿은 설립 후 10년 뒤인 2006년 11월 16일에 미국 나스닥에 상장했다. 연구개발 등 성장을 위한 자금조달도 목적이었으나 글로벌 인지도를 높이기 위한 목적이 컸다. 실제 나스닥 상장 후 세계 각지에서 고객들의 접촉이 시작됐다. 이어 2020년부터 가파른 성장곡선을 보이기 시작한다. 보안 서비스(Security-as-a-Service, SECaaS)로 사업방향을 전환한 게 주효했다.
SECaaS는 직장인이나 개인 소비자가 인터넷을 안전하게 사용할 수 있도록 실시간으로 지켜주는 보안서비스다. 앨럿은 고객이 요청한 컴퓨터와 네트워크를 24시간 감시한다. 이상한 파일이 다운로드되거나 해커가 침입하려 하면 즉시 경고를 보내거나 차단한다. 보안 프로그램을 자동 업데이트하고 직원들이 접속할 수 있는 웹사이트를 제한하고, 업로드와 다운로드가 가능한 파일도 설정할 수 있다. 보안 전문가를 고용하거나 복잡한 보안 시스템을 운영하지 않아도 되고 인터넷을 통해 간편하게 설정하고 사용할 수 있다.
#6. 연평균 80%씩 성장하는 SECaaS 매출
최근 발표된 2024년 3분기 실적을 보면 앨럿의 총매출은 2320만 달러로 전년 대비 3% 증가했는데, SECaaS 매출은 전년 대비 69% 증가한 470만 달러를 기록했다. 보다폰과 미오가 주요 고객이다. 버라이즌은 앨럿의 FWA 네트워크(고정 무선 접속)를 통해 보안서비스를 제공받고 있다. 이를 포함해 전 세계 500개 이상의 이동통신사, 고정통신사, 클라우드 서비스 제공업체 및 1000개 이상의 기업으로 고객군이 늘었다.
매출의 62%가 EMEA(유럽, 중동, 아프리카) 지역에서 발생하며 아시아 태평양(23%) 및 미주 지역(15%) 등 지역별 분포가 고르다. 통신 서비스 제공업체(CSP)가 매출의 81%를 차지해 고객기반도 안정적이다.
#7. 때 맞춰 파산한 경쟁사
유력한 경쟁사가 파산했다는 점도 긍정적인 요인이다. 경쟁사 샌드바인은 딥 패킷 검사(DPI) 기술을 활용한 네트워크 관리 솔루션을 제공해왔다. 그러나 2024년 2월 미국 상무부는 샌드바인이 이집트 정부에 감시 및 검열 기술을 판매했다며 회사를 거래 제한 리스트(Entity List)에 추가했다. 이로 인해 샌드바인은 미국기술에 대한 접근과 미국기업과 거래가 제한됐다.
샌드바인은 2020년 벨라루스 정부가 민주화 시위 중 소셜 미디어 웹사이트에 대한 접근을 차단할 수 있도록 기술을 제공한 사실이 밝혀지기도 했다. 샌드바인이 포괄적인 구조조정 계획을 발표한 게 2024년 11월이다. 샌드바인 거래고객들이 앨럿으로 유입되면서 DNI 사업이 회복되고 SECaaS로도 연결되리라는 게 전문가들의 평가다. SECaaS 시장규모는 50억달러 이상으로 추산되는데 앨럿의 점유율은 1% 미만이다.
#8. 안정적인 재무 상태와 낮은 밸류에이션
앨럿은 강력한 현금 흐름과 견고한 재무 구조를 갖추고 있다. 현재 앨럿의 밸류에이션은 2024년 예상 매출 대비 2배, 2028년 예상 수익 대비 4.7배 수준으로 저평가 돼 있다. 2028년까지 매출 성장률 25~30%를 기록하며, SECaaS와 DNI 사업부 통합으로 더 높은 수익성과 혁신을 달성할 것으로 기대된다.
#9. 아직은 마이너 리그...메이저 승격은 언제해
앨럿의 성장성이 높은 건 사실이나 규모가 작다는 게 문제다. 네트워크 보안 시장에서는 시스코, 팔로알토 네트웍스와 같은 글로벌 기업들과 경쟁해야 한다. 주요 고객 상위 10개사가 매출의 45%를 차지하고 특정 고객 의존도가 높다는 점은 양날의 검이다. 사이버 보안 기술과 트렌드 변화에 적응하기 위해 연구개발 비용이 꾸준히 늘어난다는 점도 부담이다. 이스라엘의 보안기업 사이버아크와 체크포인트는 시가총액이 200억달러에 육박하는 공룡들이다. 앨럿이 제2의 체크포인트가 되려면 상당한 시간이 걸릴 것이다.