안랩 뒤에서 정부·금융 보안을 쥔 국산 숨은 강자들

대중에게 한국 보안회사를 묻으면 대개 안랩에서 답이 멈춘다. 그런데 실제 현장으로 들어가면 그림은 훨씬 복잡하다. 정부와 공공, 금융, 대기업의 전산망을 떠받치는 방화벽, IPS, NAC, 웹방화벽, DB암호화, DRM, 망연계, 전자서명, 보안관제는 여러 국산 업체가 촘촘히 나눠 쥐고 있다. 시큐아이, 윈스, 지니언스, 펜타시큐리티, 파수, 라온시큐어, 이글루코퍼레이션 같은 이름은 일반 소비자에겐 낯설어도, 보안 실무자들에겐 꽤 무거운 이름이다.

이 시장의 핵심은 기술력만이 아니라 망분리, 공공조달, 국정원 CC인증 같은 제도적 해자가 국산 보안업체의 내수 지배력을 오랫동안 떠받쳐왔다는 점이다. 팔로알토나 포티넷 같은 외산이 강한 영역이 분명 있지만, 한국의 공공·금융 보안은 규제와 인증, 구축 관행, 유지보수 체계가 얽혀 있어 아무나 쉽게 못 들어온다. 그래서 안랩 말고도 숨은 강자들이 생겼고, 지금도 그들은 조용히 예산과 레퍼런스를 나눠 가진다. AI 시대 사이버위협이 커지고, 클라우드 전환과 제로트러스트가 빨라질수록 이들의 존재감은 더 커질 수밖에 없다. 다만 정말 그렇게 계속 갈 수 있을까. 제도 장벽에 기댄 안정이 혁신의 둔감함으로 바뀌는 순간, 판은 금방 뒤집힌다.

네트워크·엔드포인트 — 경계와 단말을 지키다 (5개사)

네트워크와 엔드포인트는 여전히 보안 예산의 바닥을 이루는 영역이다. 악성코드가 아무리 고도화돼도 백신과 EDR은 사라지지 않고, 외부 침입이 아무리 우회해도 방화벽과 IPS, DDoS 차단은 빠질 수 없다. 여기에 내부 단말과 사용자 통제를 맡는 NAC까지 붙으면 한국형 보안 인프라의 기본 골격이 완성된다.

이 분야는 안랩의 종합보안, 시큐아이의 방화벽, 윈스의 IPS·DDoS, 지니언스의 NAC 1위가 서로 다른 축을 나눠 가지며 사실상 국산 스택을 만들고 있다는 점이 중요하다. 안랩은 V3와 EDR, 네트워크보안을 함께 들고 있는 국내 종합보안 대표이고, 시큐아이는 삼성SDS 계열에 국내 방화벽 상위권이라는 배경이 강하다. 윈스는 IPS와 DDoS 차단 국내 1위이고, 지니언스는 NAC 국내 1위에 EDR까지 확장했다. 파이오링크는 ADC, 웹방화벽, 보안스위치로 경계의 세부 층위를 받친다. 겉으로 보면 중견·중소가 흩어져 있는 것 같지만, 실제로는 각자 지키는 진지가 뚜렷하다.

기업	주력
안랩	백신 V3·EDR·네트워크보안 — 국내 종합보안 대표(코스닥 상장)
시큐아이	방화벽·차세대방화벽(NGFW)·UTM — 삼성SDS 계열, 국내 방화벽 상위(비상장)
윈스	침입방지시스템(IPS)·DDoS 차단 국내 1위
파이오링크	애플리케이션 딜리버리(ADC)·웹방화벽·보안스위치
지니언스	네트워크 접근제어(NAC) 국내 1위 + EDR

웹·DB·데이터 보안 — 데이터를 잠그다 (3개사)

데이터 보안은 늘 말은 많았지만, 이제는 정말 돈이 몰릴 수밖에 없는 구간이 됐다. 개인정보와 중요정보 규제는 느슨해질 기미가 없고, 웹 애플리케이션과 데이터베이스는 공격자 입장에서 가장 효율적인 표적이다. 공격은 웹에서 들어오고, 피해는 데이터에서 확정된다. 그래서 웹방화벽과 DB암호화, 접근제어는 보여주기용 장비가 아니라 사고 비용을 줄이는 핵심 장치가 됐다.

펜타시큐리티, 케이사인, 모니터랩은 각각 웹방화벽·DB암호화·클라우드 SECaaS라는 축으로 데이터 보안의 무게중심을 국산화해온 플레이어들이다. 펜타시큐리티는 WAPPLES 국내 1위와 D'Amo를 함께 보유해 웹과 데이터 암호화 양쪽을 건드린다. 케이사인은 Secure DB를 중심으로 DB암호화와 접근제어, PKI, 통합인증을 묶는다. 모니터랩은 AIONCLOUD 기반 SECaaS, 웹방화벽, SWG로 클라우드형 전환 흐름을 받는다. 결국 관건은 명확하다. 온프레미스 중심의 강점을 클라우드 운영 모델로 얼마나 자연스럽게 옮기느냐다. 이 전환을 놓치면 기존 1위도 금방 무거운 과거가 된다.

기업	주력
펜타시큐리티	웹방화벽 WAPPLES 국내 1위 + DB/데이터 암호화 D'Amo(비상장)
케이사인	DB암호화·접근제어(Secure DB)·PKI·통합인증
모니터랩	클라우드 SECaaS(AIONCLOUD)·웹방화벽·SWG

문서·메일·파일 보안 — 콘텐츠를 통제하다 (5개사)

한국 보안시장에서 가장 한국적인 영역을 꼽으라면 문서보안과 망연계일 것이다. 공공과 금융, 대기업은 문서를 읽고, 저장하고, 전송하고, 반출하는 전 과정을 세밀하게 통제해왔다. DRM은 한때 과도한 통제로 욕도 많이 먹었지만, 내부정보 유출과 협력사 반출 관리가 중요해진 지금 다시 존재 이유가 선명해졌다. 여기에 메일 첨부파일, 악성 문서, 망분리 환경의 자료 이동까지 얹히면 콘텐츠 보안은 한국형 규제 시장의 정수에 가깝다.

파수, 소프트캠프, 지란지교시큐리티, 시큐레터, 한싹은 문서 자체를 잠그고, 파일을 무해화하고, 망 사이 이동을 통제하는 한국형 콘텐츠 보안 체계를 실질적으로 구성해온 업체들이다. 파수는 문서보안 국내 대표이자 세계 최초 기업용 DRM 상용화 이력을 가진 회사이고, 2026년 사명도 파수AI로 바뀐다. 소프트캠프는 DRM에 더해 CDR 실덱스를 갖고 있고, 지란지교시큐리티는 스팸스나이퍼와 다큐원으로 메일과 문서보안을 함께 가져간다. 시큐레터는 리버스엔지니어링 기반 파일 악성코드 진단과 CDR에 강점이 있다. 한싹은 망분리 자료전송 SecureGate로 국내 선두, 점유율도 약 35% 수준이다. 이런 시장은 외산이 기술 하나만 좋다고 뚫기 어렵다. 업무 관행, 규제, 구축 경험이 같이 움직여야 하기 때문이다.

기업	주력
파수(파수AI)	문서보안(DRM) 국내 대표 — 세계 최초 기업용 DRM 상용화(2026 사명 파수AI)
소프트캠프	문서보안(DRM) + 콘텐츠 무해화(CDR '실덱스')
지란지교시큐리티	메일보안(스팸스나이퍼)·문서보안(다큐원)
시큐레터	리버스엔지니어링 기반 파일 악성코드 진단 + CDR
한싹	망연계(망분리 자료전송 SecureGate) — 국내 선두(~35%)

인증·관제·위협 인텔리전스 — 신원과 위협을 다루다 (5개사)

보안은 결국 사람을 확인하고, 이상행위를 보고, 공격자의 흔적을 읽는 일이다. 인증이 약하면 침입은 너무 쉬워지고, 관제가 약하면 침입 사실조차 늦게 안다. 그래서 FIDO, PKI, 전자서명, SIEM, AI 보안관제, CTI는 서로 다른 제품군처럼 보여도 사실상 한 줄로 이어진다. 신원을 믿게 만들고, 로그를 모으고, 위협을 해석하는 일이다.

라온시큐어와 드림시큐리티가 인증의 축을, 이글루코퍼레이션이 관제의 축을, 샌즈랩과 에스지에이솔루션즈가 위협분석과 서버보안·통합인증의 축을 맡으며 한국형 보안 운영의 뒤편을 구성한다. 라온시큐어는 모바일 생체인증 FIDO와 전자서명, 그리고 모바일 신분증 옴니원 채택 이력이 눈에 띈다. 드림시큐리티는 PKI 전자서명과 PASS 간편인증 기반 본인확인으로 존재감이 크다. 이글루코퍼레이션은 국내 최초 SIEM·AI관제를 내세우는 국내 대표 보안관제 회사다. 샌즈랩은 AI 악성코드 분석과 CTI를 다루는 케이사인 자회사이고, 에스지에이솔루션즈는 레드캐슬 서버보안과 FIDO 기반 통합인증을 갖췄다. AI 시대에 공격 속도가 빨라질수록 이런 후방 역량은 더 비싸진다. 문제는 그 비싼 가치를 국내 업체들이 수익으로 충분히 회수하고 있느냐다.

기업	주력
라온시큐어	모바일 생체인증(FIDO)·전자서명 — 모바일 신분증(옴니원) 채택
드림시큐리티	PKI 전자서명·본인확인(PASS 간편인증)
이글루코퍼레이션	보안관제(SIEM)·AI 보안관제 국내 대표 — 국내 최초 SIEM/AI관제(구 이글루시큐리티)
샌즈랩	AI 악성코드 분석·위협 인텔리전스(CTI) — 케이사인 자회사
에스지에이솔루션즈	서버보안(레드캐슬)·통합인증(FIDO)

앞으로 무엇을 볼 것인가

앞으로의 판은 더 명확하다. AI는 공격자의 생산성을 폭발적으로 끌어올리고, 기업은 클라우드와 SaaS로 더 빨리 이동하며, 제로트러스트는 더 이상 구호가 아니라 예산 항목이 된다. 이 변화는 국산 보안업체에 기회다. NAC와 EDR을 가진 지니언스, SECaaS를 미는 모니터랩, AI 보안관제를 내세운 이글루코퍼레이션, AI 악성코드 분석을 하는 샌즈랩, 그리고 파수AI 같은 이름은 그 방향을 보여준다. 개인정보 보호와 망분리 규제가 쉽게 약해질 가능성도 크지 않다. 그러니 내수 수요의 구조적 기반은 생각보다 단단하다.

하지만 이 산업의 불편한 진실도 함께 봐야 한다. 많은 업체가 여전히 중소형이고, 시장은 잘게 쪼개져 있으며, 과당경쟁과 낮은 수익성이 기술투자 여력을 갉아먹고 있다는 점이다. 제도적 해자가 영원한 방패는 아니다. 클라우드 네이티브 전환이 늦고, AI를 제품화하지 못하고, 기존 공공·금융 매출에 안주하면 숨은 강자는 금방 숨은 약자로 바뀐다. 한국 보안산업은 지금 꽤 좋은 자리에 서 있다. 그런데 좋은 자리에 서 있다는 말과 강한 산업이라는 말은 같은 뜻이 아니다. 이제는 묻지 않을 수 없다. 이 회사들이 국내 레퍼런스를 넘어 다음 세대 보안 아키텍처의 주역이 될 준비가 정말 돼 있는가.

※ 본 글은 공개 자료를 웹 검증해 사명·주력사업·시장지위를 정리한 것이며, 일부 평가는 필자 견해입니다. 투자 판단의 직접 근거가 아닙니다.

작성: 2026. 7. 이알렉산드로