머니투데이

앤트로픽의 보안 취약점 탐지 AI(인공지능) 모델 '클로드 미토스(미토스)'가 촉발한 쇼크로 양자암호와 보안 관련주가 무더기 상한가를 기록하고 있다. 미토스 관련주는 지난 17일 단기 조정을 거쳤지만, 다시 급등세를 이어가고 있다. 20일 오전 11시17분 현재 코스닥 시장에서 드림시큐리티, 케이씨에스, SGA솔루션즈, 파인텍, 소프트캠프 등 양자암호 및 양자컴퓨팅주와 보안(정보)주 5개 종목이 상한가에 거래되고 있다. 코스닥 시장에서 상한가를 기록하고 있는 종목 9개 중 5개가 미토스 관련 양자암호·보안주인 것이다. 드림시큐리티는 전 거래일 대비 895원(29. 98%) 오른 3880원, 케이씨에스는 5320원(29. 92%) 오른 2만3100원, SGA솔루션즈는 241원(29. 94%) 오른 1046원, 파인텍은 363원(30. 00%) 오른 1573원, 소프트캠프는 512원(29. 89%) 오른 2225원을 나타낸다. 이 밖에도 벨로크(28. 42%), 라닉스(27. 87%), 아톤(20. 89%), 라온시큐어(19.

미국 AI(인공지능) 기업 앤트로픽의 클로드 미토스(Claude Mythos) 발 공포 영향으로 양자암호주와 보안주가 강세다. 관련 문제로 지난주 급격히 상승했던 보안·양자암호주가 이번주 급락할 것이라는 우려도 나왔지만, 몇몇 종목은 상한가에 오르는 등 여전히 강세를 유지하고 있다. 20일 오전 9시22분 현재 코스닥 시장에서 양자암호 기업인 파인텍과 케이씨에스는 각각 전 거래일 대비 363원(30. 00%) 오른 상한가 1573원, 5320원(29. 92%) 오른 상한가 2만3100원에 거래되고 있다. 같은 시각 사이버 보안주로 분류되는 SGA솔루션즈도 전 거래일 대비 241원(29. 94%) 오른 1046원을 나타내며 상한가에 올랐다. 이 밖에도 드림시큐리티(25. 63%), 라온시큐어(16. 89%), 한싹(16. 81%), 소프트캠프(13. 84%), 엑스게이트(10. 61%) 등이 강세다. 미토스는 앤트로픽이 개발한 보안 특화 AI 모델이다. 소프트웨어 보안의 취약점을 찾아내고 이를 악용할 수 있는 방법 등을 분석할 수 있는 기술로 알려졌다.

국내 사이버보안주들이 17일 장 초반 일제 급락하며 일일 하락률 상위권을 차지했다. 최근 '미토스 쇼크'로 주가가 급등하자 차익실현 물량이 대거 출회한 것으로 풀이된다. 이날 오전 9시55분 한국거래소(KRX)에서 라온시큐어는 전 거래일 대비 2780원(18. 04%) 내린 1만2630원, 드림시큐리티는 635원(17. 91%) 내린 2910원에 거래됐다. 케이사인은 1970원(12. 41%) 내린 1만3910원, SGA솔루션즈는 107원(11. 27%) 내린 806원, 엑스게이트는 1940원(11. 50%) 내린 1만4930원이다. 한싹·소프트캠프는 10%대, 에스투더블유는 8%대 약세를 보인다. 국내 보안주는 이달 미국 앤트로픽이 신형 인공지능(AI) 모델 '클로드 미토스 프리뷰(미토스)'를 공개, 보안 우려를 고조시키면서 주가 급등을 빚었다. 월초 대비 주가 상승률은 전일까지 라온시큐어 82. 80%, 드림시큐리티 125. 65%, 케이사인 58. 96%, SGA솔루션즈 73. 90%, 엑스게이트 154.

소프트캠프가 일본 최대 IT 전시회 '재팬 IT 위크 스프링 2026' 참가를 계기로 일본 AI 보안 시장 공략에 속도를 낸다. 소프트캠프는 지난 8일부터 10일까지 일본 도쿄 빅사이트에서 열린 '재팬 IT 위크 스프링 2026'에 참가해 AI·클라우드 환경에 맞춘 보안 솔루션을 선보였다고 13일 밝혔다. 재팬 IT 위크는 정보보안, 클라우드, AI·DX 솔루션 등 IT 전 분야를 아우르는 일본 주요 B2B 전시회다. 회사는 정보보안 섹션에 단독 부스를 마련하고 생성형 AI 확산에 따른 기업 보안 수요 공략에 나섰다. 소프트캠프는 현장에서 △계정 관리 서비스 'SHIELD ID' △제로트러스트 기반 웹 격리 보안 서비스 'SHIELD Gate' △클라우드 문서보안 오케스트레이션 'SHIELD DRM' △자회사 레드펜소프트의 SW 공급망 보안 솔루션 'XSCAN' 등을 소개했다. 소프트캠프는 특히 AI 서비스와 SaaS 사용 환경을 안전하게 보호하는 시나리오를 라이브 데모로 시연했다. IdP 기반 사용자 인증, RBI 기반 격리 접속, 마이크로소프트 365 환경에서의 MIP 자동 적용, 외부 유통 문서 이력 추적 기능 등을 통해 AI 활용 과정에서의 정보 유출과 클라우드 데이터 보호 방안을 제시했다.

소프트캠프가 티앤디소프트와 함께 제로 트러스트 기반 통합 보안 사업 확대에 나선다. AI와 클라우드 중심으로 IT 환경이 바뀌는 가운데, 양사 기술과 관제 역량을 결합해 실질적인 위협 대응 체계를 구축하겠다는 구상이다. 소프트캠프는 티앤디소프트와 전략적 업무협약을 체결하고 제로 트러스트 기반 통합 보안 사업 협력을 본격화한다고 7일 밝혔다. 협약식은 지난 6일 경기도 과천 소프트캠프 DX타워 본사에서 진행됐다. 이번 협약은 고도화되는 사이버 위협과 AI, 클라우드 중심의 IT 환경 변화, 국가 망 보안체계(N2SF) 전환 흐름에 대응하기 위해 추진됐다. 양사는 제로 트러스트 기반 보안 기술과 정보보호 컨설팅, 보안 관제 역량을 결합해 시장 공략에 나설 계획이다. 양사는 우선 제로 트러스트 기반 보안 솔루션과 보안 관제 서비스를 연계한 통합 보안 서비스 모델 개발에 나선다. RBI(Remote Browser Isolation) 기반 위협 차단 기술과 실시간 관제를 결합해 지능형 위협 대응 체계도 고도화할 방침이다.

소프트캠프가 일본 법인 사무실 이전을 마치고 현판식을 열었다. 일본 시장 공략을 위한 현지 거점을 강화하고, 주요 파트너사와 협력 확대 의지를 다시 확인했다. 소프트캠프는 최근 일본 현지에서 법인 사무실 이전 기념 현판식을 개최했다고 26일 밝혔다. 행사에는 배환국 대표가 직접 참석했다. 회사는 이번 행사가 일본 내 사업 확대와 파트너십 강화를 위한 중요한 이정표라고 설명했다. 이번 현판식은 일본 시장에서 사업을 함께 추진해 온 현지 파트너사들에 대한 감사의 의미도 담았다. 소프트캠프는 이를 계기로 협력 관계를 한층 더 공고히 한다는 계획이다. 소프트캠프 일본 법인은 지난 수년간 일본 시장에서 사업을 전개해 왔다. 회사는 이 과정에서 다양한 도전 과제를 겪었지만, 현지 파트너사들의 지원과 협력을 바탕으로 사업 기반을 넓혀왔다고 설명했다. 일본 시장에서 자사 보안 솔루션 수요를 확인한 뒤 조직 확대를 포함한 전략적 투자도 진행했다는 것이다. 현판식에는 일본 주요 SI 기업과 IT 유통사 관계자 약 20명이 참석했다.

소프트캠프 자회사 레드펜소프트가 서버 실행환경 기반 오픈소스 취약점 관리 솔루션으로 GS인증 1등급을 받았다. 공공기관의 소프트웨어 공급망 보안 규제가 강화되는 흐름에 맞춰 공공·금융 시장 공략에 속도를 내는 모습이다. 레드펜소프트는 'XSCAN Server Runtime V1. 0'이 한국화학융합시험연구원(KTR)으로부터 GS인증 1등급을 획득했다고 11일 밝혔다. 이 제품은 서버 내 자산 탐지와 오픈소스 취약점 분석에 더해 실제 실행 중인 프로세스 기준의 보안 가시성을 제공하는 것이 특징이다. 설치된 소프트웨어 목록을 확인하는 정적 진단을 넘어 실행 시점 소프트웨어 명세서인 'Runtime SBOM'을 생성해 실제 위험 구간을 식별하도록 했다. 이를 통해 설치된 패키지 가운데 실제 실행되는 비율을 분석해 취약점 우선순위를 도출할 수 있다는 설명이다. 보안 담당자가 처리해야 할 경고를 줄여 대응 효율을 높일 수 있다는 것이다. C언어 기반 경량 에이전트를 적용해 시스템 부담을 낮췄고, 리눅스와 윈도우 서버는 물론 오라클, 아마존 등 상용 소프트웨어도 함께 지원한다.

소프트캠프가 2025 사업연도 연결 기준 잠정 실적으로 매출 259억원을 기록했다. 전년 대비 53. 4% 성장이다. 영업이익은 29억원으로 흑자전환했다. 당기순이익은 약 36억원으로 큰 폭 증가했다. 소프트캠프는 이같은 내용을 24일 밝혔다. 회사는 클라우드 전환 가속과 기업 간 시스템 연동 확대에 따른 보안 투자 증가를 실적 개선 배경으로 제시했다. 협력사 및 파트너사와의 데이터 교환이 일상화되고 AI 활용이 확대되면서 보안의 무게 중심이 네트워크 차단에서 데이터 보호로 이동하고 있다는 설명이다. 소프트캠프는 핵심 정보를 직접 보호하는 데이터 중심 보안 기술과 제로 트러스트 기반 보안 기술을 함께 고도화해 왔다. 문서 등 주요 정보가 내부망을 벗어나 외부 협업 환경이나 클라우드로 확장되더라도 접근 권한과 사용 이력이 유지되도록 지원한다. 보안 접속 관리 기술과 원격 브라우저 격리(RBI) 기술도 결합했다. 외부 웹 및 서비스 이용 과정에서 발생할 수 있는 악성코드와 피싱 위협을 차단하는 구조다. 접속 단계에서 위협을 걸러내고, 최종적으로 데이터를 보호하는 이중 전략이다.

소프트캠프가 급변하는 보안 시장 환경에 맞춰 파트너사와 올해 추진할 사업 전략을 공유하는 'SOFTCAMP Partner Kick-Off 2026'을 개최했다고 5일 밝혔다. 지난 4일 서울 양재 엘타워에서 열린 이번 행사에는 소프트캠프 파트너사 약 100개사에서 150여명이 참석했다. 매년 초 열리는 행사다. 올해는 전년 대비 2배 이상 규모로 확대됐다. 배환국 소프트캠프 대표의 기조연설로 시작된 이번 행사는 파트너 영업과 제안에 바로 활용할 수 있는 내용 중심으로 구성됐다. △AI를 안전하게 쓰는 보안 방식 △Microsoft 365 확산에 따른 보안 수요 △국가 망 보안체계(N2SF) 표준 대응 △공급망 보안 강화 등 최근 시장에서 실제 수요가 커지는 분야가 핵심 주제로 다뤄졌다. 소프트캠프는 정부의 AI 정책, MS365 도입 확대, 침투 테스트 상시화, 망 보안체계 표준화 등으로 보안 수요가 빠르게 늘어나는 흐름을 제시했다. 이러한 변화 속에서 파트너가 어떤 제안을 해야 실제 매출로 이어지는지 구체적인 방향을 공유하는 데 초점을 맞췄다.

잠겨있는 내 계좌의 수익률을 해제하라! 시장이 재평가 중인 시세의 주인공과 앞으로 재평가가 기대되는 시세의 주인공을 한 번에 만날 수 있는 시간. 이충헌 밸류파인더 대표가 분석하는 오늘 시장의 주인공은? (출연) 이충헌 밸류파인더 대표 ▶ AI 보안 새 리스크 부상… 눈여겨볼 보안주는? 1. 분석해서 잠금해제 → 소프트캠프 - 역대 최대 실적 달성 - 문서보안 전문 소프트웨어 기업 - 국내 문서 보안 시장점유율 1위 업체 - 매출비중 솔루션 65%· 유지보수 35% 구성 - 솔루션 내 문서DRM 매출 약 78억(약 49%) - 4분기 매출 94억( 59. 1%)· 영업이익 27억( 104%) - 2025년 매출 248억( 49. 1%)· 영업이익 33억(흑자전환) - 역대 최대 실적 달성으로 기업가치 재평가 - 윈도우10 지원 종료로 OS 업그레이드 수요 증가 - 기존 DRM 고객들의 대규모 업그레이드 반영 - AI를 활용한 해킹 위험 증가 - 해킹 위협이 고도화로 보안산업 시장 규모 확대 - 2025년 국내 보안 시장 약 9.

독립리서치 밸류파인더는 4일 소프트캠프에 대해 문서보안 전문기업에서 향후 AI 보안 기업으로 재평가가 기대된다고 분석했다. 투자의견과 목표주가는 제시하지 않았다. 1999년 설립된 소프트캠프는 국내 문서보안(DRM) 시장점유율 1위 업체로, 문서 보안 및 제로 트러스트, 보안 클라우드 서비스 등의 보안솔루션을 제공하고 있다. 최근에는 쿠팡 개인정보 유출 사건으로 문서 보안 기술력이 부각된 바 있다. 최근 챗GPT 운영사인 오픈 AI는 악의적인 입력을 통해 정보 유출이나 오작동을 유발하는 공격인 '프롬프트 인젝션'에 대해 경고 한 바 있다. AI 브라우저 에이전트의 등장으로 해당 문제 파급력이 커질 수 있는데, 현재는 이 문제를 완벽하게 해결할 수 있는 방법이 없는 상황이다. 전세계적으로 주목받고 있는 AI 기술도 중요하지만, AI로 인한 보안 위협 방어 체계 구축에도 관심이 필요하다고 전망했다. 이충헌 연구원은 "소프트캠프는 지난달 2025년 잠정 실적을 발표하며, 역대 최대 실적을 달성했다"며 "매출액 248억원, 영업이익 33억원을 기록하며 3년만에 흑자전환에 성공했다"고 말했다.

앞으로 공공기관이 소프트캠프의 보안 원격접속 서비스를 온라인으로 손쉽게 구매할 수 있게 됐다. 소프트캠프는 RBI(원격 브라우저 격리) 기반 보안 원격 접속 서비스 '실드게이트'(SHIELD Gate)에 대한 조달청의 3자 단가계약 체결을 완료해 조달청 디지털서비스몰에 공식 등록했다고 15일 밝혔다. 이를 통해 공공·행정기관은 별도의 경쟁 입찰 없이 복잡한 행정절차를 간소화하고, 조달 과정을 통해 온라인 상으로 실드게이트를 빠르고 간편하게 구매할 수 있게 됐다. 아울러 실드게이트는 한국인터넷진흥원(KISA)으로부터 클라우드 서비스 보안인증(CSAP)을 획득했다. CSAP는 공공기관에서 사용하는 클라우드 서비스의 보안성과 안정성을 확인하는 국가 인증 제도다. CSAP 인증 획득은 소프트캠프의 협력 파트너사인 파로시스와 탄력적인 공조체계로 함께 했다는 데 큰 의미가 있다는 게 회사 측 설명이다. 소프트캠프는 "조달청 디지털서비스몰 공식 등록으로는 서비스 도입의 편의성 확보를, CSAP 인증으로는 서비스의 보안성을 보다 공고히 공인받았다"며 "공공 시장 진출의 두 가지 교두보를 원동력 삼아 원격 접속 환경 보안을 강화하는 RBI를 공공 분야에서도 고객의 선호 선택지로 만들 것"이라고 했다.