제로트러스트 보안 관련주 국내 기업 사업 현황과 상장 여부
제로트러스트 보안 관련주 국내 기업 사업 현황과 상장 여부
제로트러스트 보안 관련주를 찾을 때 가장 먼저 부딪히는 문제는 시범사업에 이름이 오른 기업 상당수가 주식시장에서 거래되지 않는다는 점입니다. 2026년 시범사업을 이끄는 주관사 5곳 가운데 SK쉴더스와 이스트시큐리티는 비상장이고, 코스닥 상장사로 확인되는 곳은 이니텍입니다.
참여 기업 이름만 보고 종목을 고르면 살 수 없는 회사를 두고 고민하게 됩니다. 시범사업 명단과 실제 거래 가능한 종목은 따로 맞춰 봐야 합니다.
시범사업에 뽑힌 5곳은 어디일까
한국인터넷진흥원(KISA)은 2026년 5월 8일 제로트러스트 도입 시범사업 최종 선정 과제 5개를 발표했습니다. 사업은 2024년에 시작해 올해 3년 차이고, 선정된 컨소시엄은 올해 12월까지 보안 모델 구현과 검증을 마쳐야 합니다.
| 주관사 | 과제 | 수요기관 |
|---|---|---|
| 프라이빗테크놀로지 | AI 기반 공격 표면 관리 허브 | BNK금융지주·BNK시스템 |
| SK쉴더스 | AI 기반 통합 인증·접근통제 | KB금융그룹 계열사 |
| 이니텍 | AI-PDP 기반 동적 신원인증 | 우리은행·SKT·농협손보 |
| 이스트시큐리티 | OT 통합망 보안 구축 | AK아이에스 |
| 앰진 | SASE 기반 글로벌 업무 환경 | 하나투어 |
앰진을 뺀 네 곳은 지난해에 이어 2년 연속 주관사이고, 앰진은 2024년 이후 두 번째로 이름을 올렸습니다. 같은 기업이 해마다 선정된다는 것은 사업 경험이 쌓인다는 뜻이지만, 그 자체가 매출 증가를 뜻하지는 않습니다.
컨소시엄에 누가 함께 들어갔나
주관사 뒤에는 솔루션을 공급하는 참여 기업이 3~4곳씩 붙습니다. 주식 투자자가 놓치기 쉬운 부분이 바로 여기입니다. 주관사는 비상장이어도 참여사 중에 상장사가 끼어 있는 경우가 있기 때문입니다.
| 주관사 | 참여 기업 |
|---|---|
| 프라이빗테크놀로지 | AI스페라, 윈스테크넷, NHN클라우드 |
| SK쉴더스 | 엠엘소프트, 원오원, 피앤피시큐어, 펜타시큐리티 |
| 이니텍 | 로그프레소, S2W, 투이컨설팅 |
| 이스트시큐리티 | 케이엑스넥스지, 스텔스솔루션, 옥타코 |
| 앰진 | SK브로드밴드, 한컴위드, 베이스스톤, 디에스티인터내셔날 |
프라이빗테크놀로지는 이후 사명을 프라이빗에이아이(PRIBIT AI)로 바꿨다고 밝혔습니다. 뉴스나 공시에서 예전 이름과 새 이름이 섞여 나오니 같은 회사로 읽어야 합니다.
제로트러스트 상장사는 어디일까
명단의 회사를 상장 여부로 나누면 거래 가능한 종목은 생각보다 적습니다.
| 기업 | 시범사업 역할 | 상장 여부 |
|---|---|---|
| 이니텍 | 주관사 | 코스닥 상장 |
| 한컴위드 | 앰진 컨소시엄 참여 | 코스닥 상장 |
| NHN클라우드 | 프라이빗 컨소시엄 참여 | 상장사 NHN의 자회사 |
| SK쉴더스 | 주관사 | 비상장 |
| 이스트시큐리티 | 주관사 | 비상장 |
| 피앤피시큐어 | SK쉴더스 컨소시엄 참여 | 비상장 |
이니텍은 2025년에 최대주주가 바뀌었고 2026년 3월 공동 대표이사 체제로 전환했습니다. 이스트시큐리티는 이스트소프트의 자회사로, 상장을 추진한 이력은 있지만 현재는 비상장입니다. 펜타시큐리티와 윈스테크넷처럼 이 표에 넣지 못한 참여사는 한국거래소 KIND의 상장법인 목록에서 가려야 합니다.
SK쉴더스는 상장사가 맞을까
SK쉴더스는 2022년 5월 기관 수요예측이 부진하자 코스피 상장 계획을 철회했습니다. 이후 2023년 EQT가 경영권을 인수해 지분 68%를 가졌고, 2026년 10월 보도 기준으로도 EQT 68%, SK스퀘어 32%의 지분이 유지되고 있습니다.
그래서 SK쉴더스에 간접적으로 닿는 상장 종목은 32%를 보유한 SK스퀘어입니다. 다만 IB토마토 보도에 따르면 SK쉴더스는 인수금융을 떠안아 올해 상반기 이자비용이 영업이익을 웃돌았고, SK스퀘어가 지분을 독자적으로 팔기도 어렵습니다. 시범사업 수주가 SK스퀘어 주가에 닿기까지는 거리가 멉니다.
올해 시범사업은 무엇이 달라졌나
3년 차 사업은 구현보다 실제 운영 성과를 입증하는 쪽으로 요구 수준이 올라갔습니다.
| 항목 | 2025년 | 2026년 |
|---|---|---|
| 선정 과제 | 6개 | 5개 |
| 총 사업 규모 | 42억 원 | 35억 원 |
| 성과지표 | 1건 이상 제시 | 10개 핵심성과지표 |
| API | 통합 아키텍처 제시 | 제품 API 공개 필수 |
올해는 사고 대응 시간(MTTR)이나 계정 오남용 탐지 건수 같은 운영 데이터가 어떻게 달라졌는지 숫자로 보여야 하고, 모의해킹과 취약점 점검으로 성숙도를 다시 진단해야 합니다. 공개된 API는 KISA가 정보보호 API 공유 플랫폼에 올릴 예정이라 중소 보안 기업의 연동 기회가 늘 수 있다는 분석도 나옵니다. 공급기업의 신규 보안 모델은 가이드라인 2.0의 6대 핵심 요소, 즉 식별자·신원, 기기·엔드포인트, 네트워크, 시스템, 애플리케이션·워크로드, 데이터 기준으로 성숙도를 평가받습니다.
지니언스·한컴위드는 관련주일까
지니언스는 2026년 시범사업 명단에 없지만 ZTNA(제로트러스트 네트워크 액세스) 제품을 가진 코스닥 상장 보안사입니다. LS증권은 2025년 8월 보고서에서 공공과 민간의 제로트러스트 수요 확산 수혜를 기대했습니다. 같은 분기 지니언스의 영업이익은 11억 원으로 1년 전보다 43.3% 줄었습니다. 수요가 늘어난다는 전망과 실적에 반영되는 시점은 다를 수 있다는 사례입니다.
한컴위드는 앰진 컨소시엄 참여사이지만 한컴그룹의 실질적 지주 역할과 금 거래 사업을 함께 하고 있습니다. 제로트러스트 사업이 전체 실적에서 얼마를 차지하는지는 사업보고서의 부문별 매출로 따로 봐야 합니다.
제도 쪽 변수도 있습니다. 2026년 1월 보도에 따르면 정보통신서비스 제공자에게 제로트러스트 보안 체계를 구축하도록 하는 정보통신망법 개정안이 국회에 발의돼 있습니다. 국가망보안체계(N2SF) 기준을 반영한 사이버보안 기본지침 개정도 2026년 5월 보도됐습니다. 두 가지 모두 공공·금융의 보안 투자 수요를 키우는 방향이지만 시행 시점과 범위는 확정된 것이 아닙니다.
수혜 판단은 어디서 갈릴까
이니텍의 사례가 한 가지 단서를 줍니다. 2025년 5월 시범사업 주관사 선정 소식을 다룬 머니투데이 기사에는 이니텍 주가가 4,945원으로 표시됐고, 2026년 5월 올해 선정 소식 기사에는 2,540원으로 표시됐습니다. 1년 사이 표시된 가격이 절반 수준으로 내려간 셈이라, 선정 소식이 주가 상승을 보장하지 않는다는 점을 보여 줍니다.
· 상장 여부와 거래소 시장
· 주관사인가, 참여사인가
· 시범사업 매출 인식 시점
· 전체 매출 대비 보안 비중
· 최대주주와 지분 변동
· 주관사 선정은 상장 의미 아님
· SK쉴더스는 SK스퀘어 지분 32%
· 이스트시큐리티는 비상장
· 과제당 7억 원은 상한 금액
· 법안 발의는 시행 확정 아님
자주 묻는 질문
Q. 제로트러스트 시범사업 주관사 중 상장사는 어디인가요?
A. 2026년 주관사 5곳 가운데 이니텍은 코스닥 상장사이고, SK쉴더스와 이스트시큐리티는 비상장입니다. SK쉴더스는 EQT가 68%, 상장사 SK스퀘어가 32%를 보유합니다.
Q. 시범사업에 선정되면 주가가 오르나요?
A. 보장하지 않습니다. 과제당 지원금은 최대 7억 원이고, 이니텍은 2025년 5월 선정 기사에서 4,945원, 2026년 5월 선정 기사에서 2,540원으로 표시됐습니다.
Q. 2026년 시범사업은 지난해와 무엇이 달라졌나요?
A. 선정 과제가 6개에서 5개로, 총 규모가 42억 원에서 35억 원으로 줄었습니다. 성과지표가 1건 이상에서 10개로 늘었고 모의해킹과 성숙도 재진단, 제품 API 공개가 필수가 됐습니다.
Q. 시범사업 명단에 없는 상장 보안사도 관련주로 볼 수 있나요?
A. 지니언스처럼 ZTNA 제품을 가진 상장사가 거론되지만, 수요 확산 전망과 실제 분기 실적에는 시차가 있었습니다. 제로트러스트 관련 매출 비중은 사업보고서에서 따로 봐야 합니다.