2026 제로트러스트 보안 관련주와 국내 기업 사업 현황
2026년 제로트러스트 보안 시장에서 주목해야 할 국내 기업은 안랩, 이니텍, 소프트캠프, 모니터랩, 퓨쳐시스템, 프라이빗에이아이, 베이스스톤 등입니다. 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 2026년 제로트러스트 도입 시범사업에는 SK쉴더스, 이니텍, 프라이빗테크놀로지, 이스트시큐리티, 앰진을 주관사로 하는 5개 컨소시엄이 선정되어 현재 사업이 진행 중입니다. 글로벌 제로트러스트 보안 시장은 2026년 약 494억 달러 규모로 평가되며, 2034년까지 연평균 14.76% 성장이 전망됩니다. 국내에서는 법제화 논의가 진행 중이고, 시범사업 예산은 35억 원 규모로 편성되어 있습니다.
- 2026 시범사업: 과제당 최대 7억 원, 총 35억 원, 5개 컨소시엄 선정
- 주요 관련 기업: 안랩, 이니텍, 소프트캠프, 모니터랩, 퓨쳐시스템, 베이스스톤
- 핵심 기술: IAM/MFA, ZTNA, 마이크로 세그멘테이션, SDP
- 국내 법제화: 2026년 1월 의무화 법안 발의, 현재 논의 진행 중
- 공식 공고 확인: 한국인터넷진흥원(kisa.or.kr)
2026 제로트러스트 시범사업 선정 현황
2026년 제로트러스트 도입 시범사업은 과학기술정보통신부 공고 제2026-0123호로 2026년 2월 6일 공모가 시작되어 3월 10일 마감됐습니다. 총 5개 컨소시엄이 선정되었으며, 사업 기간은 협약체결일부터 2026년 12월 11일까지입니다. 2024년 4개, 2025년 6개에 이어 올해는 5개 컨소시엄으로 조정됐고, 전체 예산은 지난해보다 7억 원 줄어든 35억 원입니다.
올해 사업에서는 성과 입증 기준이 크눠 강화됐습니다. 각 컨소시엄은 사고 대응 시간(MTTR), 계정 오남용 탐지 건수 같은 운영 데이터의 실질적 변화를 증명해야 하고, 정보보호 전문서비스 기업과 연계한 모의해킹 및 취약점 점검도 필수 요건입니다. 개발 제품 API를 의무 공개하도록 한 것도 올해 새롭게 추가된 조건입니다.
| 주관사 | 과제 주요 내용 | 수요기관 |
|---|---|---|
| 프라이빗테크놀로지 | AI 기반 공격 표면 관리 중심 제로트러스트 허브 구축 | BNK금융지주, BNK시스템 |
| SK쉴더스 | AI 기반 지능형 통합 인증·접근통제 실증 | KB금융그룹 계열사 |
| 이니텍 | AI형 정책결정지점(AI-PDP) 기반 적응형 동적 신원인증 실증 | 우리은행, SK텔레콤, 농협손해보험 |
| 이스트시큐리티 | 제로트러스트 기반 OT 통합망 보안 구축 | AK아이에스 |
| 앰진 | SASE 기반 글로벌 업무 환경 제로트러스트 시범 | 하나투어 |
주요 제로트러스트 보안 관련 국내 기업
보안뉴스가 2026년 10월 발표한 제로트러스트 보안 솔루션 리포트에 따르면, 국내 주요 기업들은 각자의 차별화된 기술을 중심으로 시장을 공략하고 있습니다. 상장사 중 가장 주목받는 기업은 안랩으로, AhnLab XTG 플랫폼을 통해 방화벽·VPN·ZTNA·IPS·DLP 등 네트워크 보안 기능을 통합 제공합니다. AI를 접목해 사용자, 기기, 접속 환경, 행위, 위협 정보를 종합 분석하는 방향으로 고도화 중이며, N2SF(국가망보안체계) 환경 대응 기능도 갖추고 있습니다.
이니텍은 ICAM(신원·자격증명·접근 관리) 플랫폼을 중심으로 신원부터 데이터까지 아우르는 통합보안 전략을 제시합니다. 위험도 점수화, 적응형 인증, 자동 대응 체계가 핵심이며, 2026년 시범사업에서 우리은행·SK텔레콤 등을 수요기관으로 확보해 금융·통신 분야 레퍼런스를 쌓고 있습니다. 소프트캠프는 문서보안에서 출발해 RBI 기반 보안 접속 포털 'SHIELD Gate'와 AI 에이전트 호출을 제어하는 'SHIELD AI Gateway'로 사업 영역을 확장했습니다.
- 안랩: AhnLab XTG, AI-Native 보안 전략
- 이니텍: ICAM 플랫폼, AI-PDP 기반 접근통제
- 소프트캠프: SHIELD Gate, SHIELD AI Gateway
- 모니터랩: 아이온클라우드(AIONCLOUD), GenAI Security
- 퓨쳐시스템: ITUz(ZTNA·SDP), WeGuardia 브랜드
- 프라이빗에이아이: PacketGo ZTNA, 5G 특화망 보안
- 베이스스톤: Quardian(양자키 기반 인증·암호화)
- 지니언스: NAC·ZTNA 기반 엔드포인트 보안
모니터랩은 클라우드 기반 보안 플랫폼 아이온클라우드에서 SWG·CASB·RBI·ZTNA·생성형 AI 보안을 단일 플랫폼으로 제공합니다. 2026년 N2SF 실증사업에서 엔드포인트·네트워크·브라우저 보안 영역을 맡고 있습니다. 베이스스톤은 양자보안 전문기업으로 행정안전부에 양자키 기반 인증 솔루션 'Quardian Auth'를 납품했으며, 2026년 제로트러스트 시범사업 컨소시엄(앰진 주관)에서도 양자 보안 인증을 담당하고 있습니다.
시장 규모와 성장 전망
글로벌 시장조사기업 포춘 비즈니스 인사이트는 2026년 글로벌 제로트러스트 보안 시장 규모를 약 494억 3000만 달러로 평가했습니다. 2034년까지 연평균 성장률(CAGR) 14.76%를 기록하며 약 1480억 달러로 성장할 것으로 전망됩니다. 특히 ZTNA 세그먼트의 연평균 성장률은 25.5%로 전체 시장 성장률을 크게 웃돌고 있으며, 다중요소인증(MFA) 분야가 전체 시장 점유율의 약 52%를 차지하고 있습니다.
가트너의 '2026 사이버 보안 도입 지수'에 따르면, 글로벌 기업의 72%가 제로트러스트 프레임워크를 도입했거나 적극적으로 구축 중이라고 응답했습니다. 2022년의 44%와 비교하면 도입률이 크게 높아진 수치입니다. 국내에서는 보안뉴스가 2026년 10월 보안전문가 1810명을 대상으로 실시한 설문에서 응답자의 36.1%가 제로트러스트 관련 보안 예산이 소폭 증가했다고 답했으며, 아직 전용 예산이 별도 편성되지 않은 기업도 16.4%로 나타났습니다.
국내 법제화 현황과 정책 방향
한국은 아직 법적 의무화 단계는 아닙니다. 다만 2026년 1월 과학기술정보방송통신위원회와 정무위원회 등에서 국가 핵심 정보통신서비스 제공자를 대상으로 제로트러스트 체계 구축을 의무화하는 법안이 발의됐습니다. 국회입법조사처도 법을 개정해 제로트러스트 보안 도입을 의무화해야 한다는 의견을 내놓은 바 있어, 향후 제도화 추진 여부를 지속 모니터링할 필요가 있습니다.
공공기관의 경우 국가정보원이 고시한 국가망보안체계(N2SF)에 따라 사실상 제로트러스트 도입을 강제받고 있습니다. N2SF는 정보를 기밀(C)·민감(S)·공개(O) 등급으로 나눠 등급별로 다른 보안 통제를 적용하도록 하고 있으며, 공공기관 평가 가산점이 부여됩니다. 반면 민간 기업은 시범사업에 선정되는 경우를 제외하면 자발적 도입 유인이 충분하지 않다는 지적이 업계에서 꾸준히 나오고 있습니다.
- 시범사업 예산이 2025년 42억→2026년 35억으로 축소됨
- 법제화 시기는 아직 미확정, 국회 논의 진행 중
- 상장사 여부는 기업별로 다름 (베이스스톤 등은 비상장)
- 컨소시엄 참여 기업과 주관사는 사업 수혜 범위가 다름
- 주가·실적 연관성은 개별 기업 공시로 직접 확인 필요
투자자가 확인해야 할 기업별 사업 포인트
제로트러스트 관련주를 판단할 때는 단순히 '보안 기업'인지 여부보다, 실제로 KISA 시범사업 참여 이력이 있는지, N2SF 대응 솔루션을 보유하고 있는지, 공공기관 조달 등록 여부 등을 함께 확인하는 것이 현실적입니다. 퓨쳐시스템의 경우 WeGuardia ITUz가 디지털서비스몰에 등록돼 공공 시장 진출 기반을 갖추고 있습니다. 프라이빗에이아이는 5G 특화망 제로트러스트 인증 기술을 과기정통부·IITP 국책과제로 개발 중이며 2027년 상용화를 목표로 하고 있습니다.
상장사인 안랩과 이니텍, 소프트캠프, 모니터랩, 지니언스 등은 제로트러스트 관련 매출 비중과 수주 현황을 분기 보고서나 IR 자료를 통해 확인하는 것이 가장 정확합니다. 보안뉴스 2026년 10월 보도에 따르면 국내 사이버보안 상장기업의 81.5%가 전년 동기 대비 매출이 올랐으나, 각 기업별 수익성과 제로트러스트 사업 기여도는 개별 공시 확인이 필요합니다.
자주 묻는 질문
Q. 제로트러스트 시범사업에 참여한 기업에 직접 투자하면 수혜를 받을 수 있나요?
A. 시범사업 참여 자체가 곧바로 주가 상승이나 실적 개선으로 이어지는 것은 아닙니다. 과제당 최대 7억 원의 정부 지원금이 컨소시엄 전체에 배분되는 구조이며, 주관사와 참여사의 수혜 규모가 다릅니다. 시범사업이 레퍼런스로 작용해 향후 공공·민간 수주 확대로 이어지는 경로를 보는 것이 보다 현실적인 접근입니다. 개별 기업의 실적 기여 여부는 분기 보고서와 IR 자료를 통해 별도로 확인하시기 바랍니다.
Q. 국내 제로트러스트 법제화는 언제쯤 이루어지나요?
A. 2026년 1월 국회에서 관련 의무화 법안이 발의됐으나, 현재까지 통과 여부나 시행 시기는 확정되지 않았습니다. 국회입법조사처와 업계에서는 법제화 필요성을 강조하고 있으며, 미국·일본·유럽의 의무화 사례가 국내 논의에 영향을 주고 있습니다. 법안 진행 상황은 국회 의안정보시스템에서 확인하실 수 있으며, 시행 시기가 확정되면 관련 기업의 사업 환경이 크게 달라질 수 있습니다.
Q. 제로트러스트 보안에서 가장 주목받는 기술 영역은 무엇인가요?
A. 2026년 10월 보안전문가 1810명을 대상으로 한 설문에서 '신원 및 접근 관리'(IAM/ICAM/MFA)가 34.4%로 가장 핵심 기술로 꼽혔습니다. 다음으로 단말기 무결성 확인·엔드포인트 보안(EDR/UEM)이 23%, 네트워크 미세 분할·소프트웨어 정의 경계(SDP)가 18% 순이었습니다. 글로벌 시장에서는 MFA 분야가 전체 시장 점유율의 약 52%를 차지하며 시장을 주도하고 있으며, ZTNA는 전체 시장 대비 더 높은 연평균 25.5% 성장률이 전망됩니다.
마무리
2026년 제로트러스트 보안 시장은 시범사업 3년 차를 맞아 개념 검토에서 실증·확산 단계로 넘어가고 있습니다. 안랩, 이니텍, 소프트캠프, 모니터랩, 퓨쳐시스템, 베이스스톤 등 국내 기업들이 각자의 핵심 기술로 공공·금융·OT 등 다양한 분야에 적용 사례를 늘려가고 있습니다. 법제화 논의가 본격화되는 시점이 국내 시장의 분기점이 될 가능성이 높으므로, 국회 의안 진행 상황과 KISA 시범사업 성과 발표를 함께 모니터링하는 것이 유용합니다.
투자 목적으로 관련주를 검토하신다면, 금융감독원 전자공시시스템 DART(dart.fss.or.kr)에서 각 기업의 최신 사업보고서와 수주 공시를 직접 확인하시고, 제로트러스트 사업 매출 비중과 향후 계획을 살펴보시기 바랍니다. 시범사업과 관련된 최신 공고는 한국인터넷진흥원(kisa.or.kr)에서 확인할 수 있습니다.