샌즈랩

• AI 기술과 빅데이터를 활용하여 사이버 위협 정보를 수집, 분석 후 인텔리전스 형태로 가공하여 판매하는 것이 핵심 비즈니스 모델이다.

• 제품은 고객사와 직접 계약으로 제공하고, SI는 외부 용역업체를 통해 제공한다. CTI 계약은 연간 계약과 단기 프로젝트, 제품 공급·구축 형태가 중심이어서 매출은 반복 계약뿐 아니라 프로젝트와 구축 시점의 영향도 받는다.

• 대표적인 플랫폼인 'CTX'는 과거 '멀웨어즈닷컴'을 계승하여 새롭게 재설계한 서비스로, 악성코드 분석 정보를 제공하며, 이를 통해 생성된 인텔리전스는 글로벌 보안 기업들에게도 공유되어 기술적 입지를 다지고 있다.

• CTX 외에도 네트워크 위협 탐지 및 대응(NDR) 솔루션인 'MNX', 문서 파일 기반 위협 탐지 솔루션 'MDX' 등 다양한 제품 라인업을 통해 사업 영역을 확장하고 있으며, 솔루션과 인텔리전스 서비스를 결합하여 고객 맞춤형 보안 체계 구축을 지원한다.

▲ MNX의 위협 정보 수집·분석·대응 기술 구조 — 원본 출처^[1]

▲ MNX 1G·10G 제품 라인업 및 하드웨어 사양 — 원본 출처^[2]

• 사이버 위협 인텔리전스(CTI)는 단순히 악성코드를 차단하는 것을 넘어, 공격의 배후, 의도, 사용 기술(TTPs) 등을 분석하여 미래의 공격을 예측하고 선제적으로 방어하는 데 초점을 맞춘다. 이 시장은 디지털 전환 가속화와 함께 사이버 공격이 고도화되면서 빠르게 성장하고 있으며, 2035년에는 약 329억 달러 규모에 이를 것으로 전망된다.

• 샌즈랩은 국내 CTI 시장의 선두주자로, 22억 개 이상의 악성코드 빅데이터와 이를 분석한 317억 건의 데이터를 기반으로 AI 모델을 학습시켜 99.99%에 달하는 분석 성공률을 자랑한다. 이는 전문 분석가가 며칠 걸릴 분석을 단 몇 분 만에 처리하는 수준으로, 기술적 해자를 구축했다는 평가를 받는다.

• 글로벌 CTI 시장은 경쟁이 치열하지만, 샌즈랩은 국내 최초로 AI 접목 보안 기술에 대한 국가신기술(NET) 인증을 2년 연속 획득하고, 전 세계 주요 보안 기업들과 위협 정보를 공유하는 연합체인 CTA(Cyber Threat Alliance)에 가입하는 등 국제적인 기술 경쟁력을 입증하고 있다.

▲ MNX의 탐지 모델·시나리오와 실제 위협 목록 화면 — 원본 출처^[3]

▲ MNX 오프라인·클라우드·SaaS의 해외 시장 구분 지도 — 원본 출처^[4]

• 샌즈랩을 이끄는 김기홍 대표는 과거 해커 커뮤니티에서 활동했던 독특한 이력을 가진 인물로, 2004년 연세대 재학 시절 회사를 설립했다. 그는 구글의 자회사이자 글로벌 최대 바이러스 인텔리전스 사이트인 '바이러스토탈(Virus Total)' 개발자를 만나기 위해 무작정 스페인으로 날아갔을 만큼 열정적인 인물로 알려져 있다. 이러한 경험은 샌즈랩이 단순한 방어 기술을 넘어 공격자의 관점에서 위협을 분석하고 예측하는 데 강점을 갖게 된 배경이 되었다.

• 샌즈랩을 이끄는 김기홍 대표는 창업 초기부터 회사의 경영과 개발을 이끌어 온 인물이다. 공시상 김 대표는 대표이사로 기재돼 있으며, 2004년 11월부터 샌즈랩 대표이사 경력이 확인된다. 2010년부터 2013년까지는 에어큐브 연구소 책임연구원을 지냈고, 2015년부터 다시 샌즈랩 대표이사를 맡고 있다.

• 20년 넘게 사이버 보안 한 우물을 판 그의 리더십 아래 샌즈랩은 정보보호 분야 최초로 2년 연속 NET 인증을 획득하고 200건이 넘는 기술 특허와 저작권을 확보하는 등 기술 중심의 강소기업으로 성장했다. 특히 해외 특허 비중이 3분의 1에 달할 정도로 글로벌 지적재산권(IP) 확보에 집중하며 해외 시장 공략의 발판을 마련하고 있다.

• 최근 샌즈랩은 AI 기술을 전면에 내세우며 사업 포트폴리오를 빠르게 다각화하고 있다.

• 샌즈랩은 AI 기술을 앞세워 CTI와 네트워크 보안 제품의 결합 범위를 넓히고 있다. 2026년 4월 MNX에 CTX와 IDPW를 연계한 에이전트형 NDR을 제시했다. 네트워크 트래픽 분석에 위협 정보와 유출 계정 정보를 교차 반영해, 탐지뿐 아니라 침투와 확산 경로의 판단을 지원하는 제품 방향이다. NDR은 네트워크 안의 이상 행위를 찾아 대응하는 보안 방식이다.

• 또한, 대규모 언어 모델(LLM) 기술을 보안에 접목하여 LG유플러스, 포티투마루와 함께 보안 관제 및 위협 분석에 특화된 LLM을 공동 개발하고 있다. 이는 사람이 직접 분석 보고서를 작성하던 작업을 AI가 자동으로 수행하게 만들어 보안 운영의 효율성과 정확성을 획기적으로 높이는 것을 목표로 한다.

• 생성형 AI 보안도 확장축이다. 2025년 공개한 GLX는 LLM 보안 전용 솔루션으로, 대규모 언어 모델을 쓰는 환경의 보안 수요를 겨냥한다.

• 샌즈랩은 CES 2026에서 가정용 IoT 환경을 겨냥한 초소형 MNX를 출품할 계획을 발표했다. 스마트TV·로봇청소기 등 네트워크 연결 기기의 보안 수요까지 제품 적용 범위를 넓히려는 시도다.

▲ GLX 생성형 AI 보안 제품의 벤치마크 비교 자료 — 원본 출처^[5]

6.1[기대]

• [기대] 2026년부터 일본향 매출이 발생하며 실적 개선에 대한 기대감이 커지고 있다. 샌즈랩은 AI 기반 네트워크 탐지 및 대응(NDR) 솔루션 'MNX'의 일본 총판 계약을 현지 파트너사인 파이오플랫폼과 체결했으며, 이는 일본 시장에 본격적으로 진출하는 신호탄으로 해석된다.

• 2025년 12월 샌즈랩은 일본 파트너 파이오플랫폼과 MNX 1,000대 수출 계약을 체결하고 1차 출하에 돌입했다고 밝혔다. 회사가 창사 이래 첫 대규모 해외 매출로 소개한 사건인 만큼, 일본 현지 공급이 반복 매출로 이어질 수 있는지에 시장의 관심이 쏠린다.

• [기대] 인공지능(AI) 기술을 활용한 사이버 위협 인텔리전스(CTI) 분야에서 독보적인 기술력을 보유하고 있으며, 특히 자체 개발한 거대언어모델(LLM) '샌디(SANDY)'를 통해 기술적 우위를 확보했다는 평가를 받는다. 이는 고도화되는 사이버 공격에 대한 효과적인 대응이 가능하게 하여 장기적인 성장 동력이 될 것으로 보인다.

6.2[우려]

• [우려] 2023년 상장 이후 제시했던 실적 목표를 계속해서 달성하지 못하고 있으며, 영업손실이 지속되고 있어 본업의 수익성 확보에 대한 우려가 존재한다. 2025년 3분기까지 누적 영업손실이 43억 원을 기록하는 등 적자 폭이 확대되어 자생력 확보에 시간이 더 필요하다는 지적이 나온다.

• 2026년 상반기 연결 매출액은 33.7억원으로 전년 동기보다 23.7% 감소했다. 영업손실은 18.8억원으로 전년 동기보다 34.2% 축소됐지만, 순손실은 25.0억원으로 전년 동기보다 확대됐다.

• 해외 수출과 신제품 발표가 이어지는 가운데에서도 최신 손익은 매출 회복과 수익성의 동시 개선을 아직 보여주지 못한다. 연간 계약·단기 프로젝트·구축 계약이 함께 있는 사업 구조에서 수주가 반복 매출과 손익 개선으로 이어지는지가 핵심 점검 변수다.

7.1최신 연결 실적

2026년 상반기 연결 누적 매출액은 33.7억원, 영업손실은 18.8억원, 순손실은 25.0억원이다. 전년 동기와 비교하면 매출은 23.7% 감소했고 영업손실은 34.2% 축소됐으나 순손실은 확대됐다. 표의 2분기 행은 반기 누적 공시에서 1분기 공시를 차감한 분기 환산값이다.

CTI 제품 계약은 연간 계약과 단기 프로젝트, 제품 공급·구축 형태가 함께 있어 매출 인식은 계약과 구축 시점의 영향을 받을 수 있다. 공공부문 수주와 해외 공급이 매출·손익으로 이어지는 흐름도 이 구조 안에서 살펴볼 필요가 있다.

7.22025년 흐름

2025년에는 KISA 사이버보안 AI 데이터셋 사업과 일본 시장 진출 준비가 사업상 이슈로 언급됐다. 다만 개별 계약의 금액·기간·선급 조건과 이후 손익 기여는 공시된 연결 실적과 구분해 볼 필요가 있다.

8.1최근 주주 구성

• 케이사인(42.01%) 소프트웨어 개발 및 공급업을 영위하는 코스닥 상장사로, 샌즈랩의 모회사이자 최대주주이다.

• 2026년 3월 31일 기준 최대주주인 케이사인은 샌즈랩 주식 6,413,740주, 지분 42.01%를 보유한다. 김기홍 대표는 2,400,000주(15.72%)를 보유한다. 두 지분을 합하면 57.73%다.

8.2지분 변동 히스토리

• 샌즈랩은 2017년 7월 유상증자를 통해 최대주주가 김기홍 대표에서 케이사인으로 변경됐다. 케이사인의 보유 주식 수는 6,413,740주이며, 2025년 4월 주식매수선택권 행사에 따른 발행주식 수 변동으로 지분율은 42.01%가 됐다.

• 2025년 2월, 운영자금 확보 및 유통물량 증가를 목적으로 97.6억 원 규모의 자기주식 767,116주를 처분하기로 결정했다.

• 2023년 2월 15일, 기술특례상장을 통해 코스닥 시장에 성공적으로 입성했으며, 상장 과정에서 공모자금 389억 원을 조달했다.

9.1(주)에이아이딥

• 2025년 1분기 중 샌즈랩이 지분을 신규 취득하여 종속회사로 편입시킨 인공지능(AI) 기술 기반 기업이다.

• 샌즈랩은 2025년 3월 7일 에이아이딥 지분 80.91%를 취득해 연결대상에 포함했다. 2026년 3월 31일 기준 공시상 주요 사업은 IC카드 및 소프트웨어 자문·개발·공급이다. 에이아이딥은 샌즈랩의 연결 자회사다. 최대주주 케이사인과의 지배 관계와는 별도로, 샌즈랩 연결재무제표에 포함되는 회사라는 점에서 구분된다.

• 샌즈랩의 주력 사업인 사이버 위협 인텔리전스(CTI) 기술과 시너지를 창출하여 AI 보안 솔루션의 경쟁력을 한층 더 강화할 것으로 기대된다.

• 구체적인 사업 내용이나 재무 정보는 아직 외부에 많이 알려지지 않았으나, 샌즈랩의 차세대 기술 개발에 핵심적인 역할을 할 것으로 보인다.

10.1일본 파이오플랫폼

파이오플랫폼(PIOPLATFORM) 일본의 중소·중견기업(SMB) 시장에서 넓은 유통망을 보유한 파트너사로, 샌즈랩의 AI 기반 NDR 솔루션 'MNX'에 대한 일본 총판 계약을 체결했다. 이를 통해 샌즈랩은 일본 시장에 본격적으로 진출하는 교두보를 마련했다.

10.2한국마이크로소프트

마이크로소프트(MS) 과거 AI 사이버보안 기술 개발을 위해 협력 관계를 맺었으며, MS의 클라우드 플랫폼 '애저(Azure)' 인프라를 활용한 서비스 개발에 대한 기대감이 있었다.

10.3한국인터넷진흥원(KISA)

• 한국인터넷진흥원(KISA) 주요 고객사 중 하나로, 2025년 약 21억 원 규모의 '사이버보안 AI데이터셋 최신화 및 활용강화' 사업 계약을 체결하는 등 긴밀한 협력 관계를 유지하고 있다.

• KISA는 샌즈랩의 공공 보안 사업 이력과 맞닿은 기관이다. 샌즈랩은 2024년 KISA 사이버보안 AI 데이터셋 구축 사업을 완료했다고 소개했으며, 해당 데이터셋은 AI 보안 기술 개발과 보안 업무 활용을 목표로 했다.

11.1최신 공시와 사업 발표

2026.08.14 · 반기보고서 (2026.06)^[6] · 2026년 상반기 연결 매출 33.7억원, 영업손실 18.8억원, 순손실 25.0억원을 공시했다.

2026.04.21 · 샌즈랩, AI 해킹 고도화 대응 ‘에이전트형 NDR’ 제시…MNX에 CTI 연계·MDR 확장^[7] · MNX에 CTX·IDPW를 연계해 위협의 흐름과 맥락을 해석하는 제품 방향을 제시했다.

2025.12.31 · 샌즈랩, CES 2026서 마우스 크기 홈 IoT용 MNX 출품…AI 보안 혁신 선보인다^[8] · 가정용 IoT 환경을 겨냥한 초소형 MNX의 CES 2026 출품 계획을 발표했다.

2025.12.23 · 샌즈랩, AI NDR ‘MNX’ 일본에 1,000대 수출…창사 이래 첫 대규모 해외 매출^[9] · 일본 파트너 파이오플랫폼과 수출 계약을 체결하고 1차 출하에 돌입했다고 밝혔다.

2025.09.11 · 샌즈랩, ‘초고속 LLM 가드’ GLX 공개…생성형 AI 보안 성능·속도 혁신 본격화^[10] · 생성형 AI 환경을 겨냥한 LLM 보안 전용 솔루션 GLX를 공개했다.

2024.05.27 · 샌즈랩, 위협 인텔리전스 플랫폼·네트워크 솔루션 GS인증 1등급 획득^[11] · CTX와 MNX의 GS인증 1등급 획득을 발표했다.

2024.03.26 · 샌즈랩 - 한국마이크로소프트 업무협약 체결, Azure 기반 사이버보안 기술 개발^[12] · Azure 기반 AI 사이버보안 기술 고도화와 사업 협력을 위한 업무협약을 맺었다.

11.2자료

금융감독원 전자공시시스템(DART), 한국거래소 KIND 정기공시, 샌즈랩 공식 언론보도.