이글루

• 이글루의 비즈니스 모델은 크게 보안 솔루션과 보안 서비스 두 축으로 나뉜다. 매출 비중은 2024년 기준으로 솔루션이 약 19%, 서비스가 약 81%를 차지하며, 서비스 중심의 안정적인 수익 구조를 갖추고 있다. 이는 소프트웨어 라이선스 판매와 함께 지속적인 유지보수 및 관제 서비스 계약을 통해 안정적인 현금 흐름을 창출하는, 전형적인 '캐시카우' 비즈니스라 할 수 있다.

• 핵심 솔루션으로는 국내 최초로 상용화한 통합보안관리(SIEM) 플랫폼인 '스파이더(SPiDER)' 시리즈가 있으며, 이는 다양한 보안 시스템에서 생성되는 방대한 로그 데이터를 통합적으로 수집, 분석하여 위협을 탐지하고 대응하는 역할을 수행한다. 마치 수많은 CCTV 영상을 한 곳에서 모니터링하며 이상 징후를 즉각적으로 포착하는 중앙 관제 센터와 같다.

• SPiDER ExD는 이기종 솔루션·서비스를 통합해 데이터를 수집하고, AI·ML 분석과 위협 스코어링, 플레이북 기반 자동 대응을 수행하는 XDR 기반 플랫폼이다. SPiDER SOAR는 반복적인 대응 업무를 자동화하는 제품군으로 제시된다. 사람의 판단이 필요한 보안 운영을 대체한다기보다, 경보의 우선순위를 정하고 정해진 절차의 실행을 돕는 구조에 가깝다.

• 보안관제 서비스는 고객사에 보안 전문가를 파견하거나 원격으로 24시간 365일 실시간 모니터링 및 대응 서비스를 제공하는 사업이다. 이는 단순 솔루션 판매를 넘어 전문 인력을 통한 '관리'와 '운영'의 가치를 제공하는 것으로, 한번 계약을 맺으면 장기적으로 관계를 이어가는 특성상 충성도 높은 고객 기반을 확보하는 데 유리하다.

▲ 보안관제 서비스의 업무와 대응 절차 — 원본 출처^[2]

• 정보보안 산업은 디지털 전환이 가속화되고 사이버 위협이 점차 고도화됨에 따라 그 중요성이 날로 부각되고 있는 대표적인 성장 산업이다. 과거에는 바이러스 백신과 같은 개별적인 '점' 단위의 방어에 집중했다면, 이제는 수많은 보안 솔루션을 유기적으로 연동하여 '면' 단위로 방어하는 통합보안관제(SIEM)가 핵심으로 자리 잡았다.

• 최근에는 인공지능(AI)과 빅데이터 기술이 접목되면서 보안 산업은 새로운 패러다임을 맞이하고 있다. 과거에는 사람이 직접 로그를 분석하고 위협 패턴을 파악해야 했지만, 이제는 AI가 방대한 데이터를 학습하여 스스로 위협을 예측하고, 자동으로 대응하는 '지능형 보안'의 시대로 나아가고 있다. 이글루 역시 2019년 국내 최초로 AI 보안관제 솔루션을 출시하며 기술 혁신을 선도하고 있다.

• 클라우드 컴퓨팅, 사물인터넷(IoT), 운영기술(OT) 등 새로운 IT 환경이 등장하면서 보안의 영역 또한 전통적인 IT 인프라를 넘어 무한히 확장되고 있다. 이는 기존의 강자에게는 새로운 도전이자 기회이며, 이글루는 OT 보안, 클라우드 보안 등으로 사업 영역을 다각화하며 변화하는 시장에 적극적으로 대응하고 있다.

• 최근 제품 고도화의 배경에는 클라우드 네이티브 환경과 AI 보안운영의 확대가 있다. 2026년 8월 취득한 특허 4건은 쿠버네티스 내부 통신의 가시화와 컨테이너 데이터 무결성 검증, LLM 질의 정확도, 대규모 이벤트의 병렬 처리에 초점을 맞췄다. 이는 새 환경에서 로그를 더 잘 보이고 더 빨리 처리하려는 기술 축으로 읽힌다.

▲ SPiDER OT 보안 관리 기능 구조도 — 원본 출처^[3]

이글루의 창업가 이득춘 대표는 1999년, 척박했던 국내 보안 시장에 뛰어들어 통합보안관리(SIEM)라는 새로운 영역을 개척한 1세대 보안 전문가다. 삼보컴퓨터, 사이버텍홀딩스 등에서 경력을 쌓은 그는 당시 안티바이러스 솔루션이 보안의 전부로 여겨지던 시절, 흩어져 있는 보안 장비들을 하나로 묶어 관리하는 '통합'의 개념을 제시하며 시장의 판도를 바꾸었다. 그의 뚝심과 R&D에 대한 적극적인 투자는 이글루를 국내 SIEM 시장 점유율 1위 기업으로 성장시키는 원동력이 되었다. 그는 여전히 최대주주로서 회사를 이끌고 있으며, 2026년 3월 주주총회에서 사내이사로 재선임되며 건재함을 과시했다.

이글루의 대표 제품인 '스파이더(SPiDER)'는 이름처럼 거미줄같이 촘촘한 감시망을 통해 사이버 위협을 탐지하고 분석하는 통합보안관리(SIEM) 솔루션이다. 2000년 국내 최초로 출시된 SPiDER-1을 시작으로, AI 기술을 접목한 'SPiDER TM AI Edition', 플레이북 기반의 자동 대응 솔루션 'SPiDER SOAR' 등으로 끊임없이 진화하며 20년 넘게 국내 시장 1위를 지키고 있다.

SPiDER ExD는 이기종 솔루션과 서비스의 데이터를 연결하고, AI·ML 기반 분석과 위협 간 연관관계 분석, 플레이북 기반 자동 대응을 지원한다. XDR은 여러 보안 영역의 탐지와 대응을 넓게 연결하는 접근법이며, 이글루는 이를 통해 탐지·분석·대응을 하나의 보안 운영 흐름으로 묶는 전략을 제시한다.

성장축은 AI 기반 보안운영과 클라우드·OT 환경으로의 적용 확대다. 2026년 KISA 과제에서는 SIEM·SOAR·CTI 등 이기종 보안 솔루션과 다중 AI 에이전트를 연동하는 에이전틱 AI 플랫폼의 개발과 실증을 추진하겠다고 밝혔다. 이는 제품 출시나 매출을 뜻하는 것은 아니며, 자율형 SOC를 향한 기술 고도화 과제로 볼 수 있다.

▲ SPiDER TM AI Edition의 보안 이벤트 분석 화면 — 원본 출처^[4]

▲ SPiDER TM AI Edition의 이벤트·연관 분석 화면 — 원본 출처^[5]

• [기대] 2025년 연결 기준 매출액 1,433억 원, 영업이익 160억 원을 기록하며 전년 대비 각각 28.8%, 163.8% 급증하는 등 괄목할 만한 실적 성장을 달성하여 향후 성장세 지속에 대한 기대감이 높아지고 있다. 특히 인공지능(AI) 기반 보안 기술에 대한 선제적인 투자와 자회사 파이오링크와의 시너지가 본격화되면서 외형 성장과 내실 경영 두 마리 토끼를 모두 잡았다는 평가가 나온다.

• [기대] AI 기술을 보안에 접목한 'AI 기반 오픈 XDR' 및 '자율형 보안운영센터(Autonomous SOC)' 구현에 속도를 내며 차세대 보안 시장을 선도하고 있다. 2015년부터 이어온 꾸준한 AI 연구개발 투자를 통해 확보한 기술력을 바탕으로 국가정보원 보안기능확인서를 획득하고, 다수의 AI 관련 특허를 등록하는 등 기술적 해자를 구축하고 있다.

• [기대] 이글루는 2026년 KISA의 AI 보안 유망기업 육성 지원사업 시제품 개발 과제 수행기관으로 선정됐다. 다중 AI 에이전트가 탐지·분석·대응 업무를 협업하도록 하는 에이전틱 AI 플랫폼을 개발·실증하겠다는 계획은, 기존 SIEM·SOAR 역량을 자율형 SOC 방향으로 확장하려는 시도로 읽힌다.

• [기대] 보안 특화 AI 에이전트 ‘AiR’는 2026년 7월 한국표준협회 AI+ 인증을 받았다. 자연어 이해 능력을 갖춘 LLM과 보안 워크플로우를 결합해 위협 탐지·분석·검색을 돕는 제품으로, 보안 AI의 신뢰성과 설명 가능성을 중시하는 수요에 대응할 기반이 될 수 있다는 기대가 있다.

• [우려] 지정학적 리스크 증가와 함께 국가 기반의 사이버 공격, AI 및 소프트웨어 공급망을 노린 공격, 그리고 고도화된 랜섬웨어 등 진화하는 사이버 위협에 대한 대응 및 지속적인 기술 개발이 요구된다. 이러한 외부 환경 변화는 지속적인 연구개발 비용 증가로 이어져 수익성에 부담으로 작용할 수 있다는 우려가 존재한다.

• [우려] 2026년 상반기 연결 매출은 전년 동기보다 72.3% 증가했지만 영업손실과 순손실을 기록했다. 매출 확대가 곧바로 수익성 개선으로 이어지는지는 이후 실적에서 확인할 문제다.

• [우려] AI·클라우드 환경에서는 새로운 공격 표면과 대규모 이벤트 처리가 동시에 늘어난다. 관련 기술 개발과 실증이 실제 사업 성과로 이어지기까지는 연구개발 비용, 고객 도입 속도, 보안 AI의 신뢰성 확보가 계속 점검될 변수다.

7.1연결 실적 흐름

2026년 상반기 연결 매출액은 848억 3,654만 원으로 전년 동기 492억 2,931만 원보다 72.3% 늘었다. 다만 영업손실은 31억 5,415만 원, 당기순손실은 9억 1,968만 원을 기록했다. 표의 상반기 행은 반기 누적 기준이며, 단독 분기와 혼용해 읽으면 안 된다.

2025년은 연결 매출 1,432억 5,720만 원, 영업이익 160억 942만 원을 기록해 전년보다 외형과 영업이익이 모두 커진 해였다. 이후 2026년 1분기와 상반기에는 매출 증가에도 손익이 적자로 전환해, 성장 속도뿐 아니라 프로젝트·서비스 구성과 비용 부담의 변화를 함께 봐야 하는 국면이 됐다.

8.1최근 주주 구성

• 이득춘(14.27%): 이글루코퍼레이션의 창업주이자 대표이사이다. 1999년 회사를 설립한 이래 인공지능(AI)을 적용한 보안 솔루션 개발과 시장 확대를 이끌고 있다.

• 이득춘 외 5인(21.60%): 최대주주 및 특수관계인으로, 부인 장미정(6.83%), 자녀 이세영(0.09%), 이지영(0.09%) 등이 포함되어 안정적인 지배구조를 형성하고 있다.

• 에스원(11.00%): 삼성그룹 계열의 물리보안 1위 업체로, 1999년 이글루 설립 당시부터 지분을 투자한 전략적 투자자(SI)이자 2대 주주이다.

• 파이오링크(7.00%): 2021년 이글루가 인수한 클라우드 데이터센터 최적화 전문기업으로, 상호 지분 투자를 통해 전략적 협력 관계를 강화했다.

• 자기주식(4.7%): 회사가 보유하고 있는 자사주 물량이다.

8.2지분 변동 히스토리

• 2021년 10월, NHN이 보유하고 있던 파이오링크 지분 28.97%를 인수하며 최대주주로 올라섰다. 이와 동시에 파이오링크도 이글루 지분 7%를 인수하며 양사 간의 전략적 파트너십을 구축했다.

• 파이오링크는 2025년 10월 주주간계약 변경 뒤 이글루가 이사회를 지배하고 실질적 지배력을 행사한다고 판단되면서 관계기업에서 종속기업으로 재분류됐다. 2026년 1분기 말 이글루의 파이오링크 보유 지분율은 31.04%다.

• 2024년 7월, 영업 적자가 확대되던 연결 자회사 코드마인드의 보유 지분 전량(74.8%)을 매각하며 연결 대상에서 제외했다. 이는 사업 포트폴리오를 재편하고 수익성을 개선하기 위한 조치로 해석된다.

• 2026년 3월, 개인투자자 한세희가 5.73%의 지분을 확보했다고 공시하여 새로운 주요 주주로 등장했다. 이는 AI 보안 시장의 성장 가능성에 대한 시장의 높은 기대를 반영하는 것으로 풀이된다.

9.1파이오링크

• 클라우드 데이터센터 최적화 전문기업으로, 애플리케이션 전송 컨트롤러(ADC)와 보안 스위치 분야에서 높은 기술력을 보유하고 있다.

• 파이오링크는 데이터센터 인프라의 핵심인 애플리케이션 전송 컨트롤러(ADC), L2 스위치, 웹방화벽 등 네트워크·하드웨어 솔루션과 보안서비스를 제공한다. 이글루는 2025년 주주간계약 변경에 따른 지배력 획득으로 파이오링크를 연결 종속기업으로 편입했으며, 2026년 1분기 말 보유 지분율은 31.04%다.

• 조영철 대표 체제로 독립적인 경영을 유지하고 있으며, 이글루와의 기술 생태계 구축을 통해 클라우드 비즈니스 영향력을 강화하고 사업 영역을 확장하는 데 기여하고 있다.

9.2Cyber Infinity Corp (CIC)

• 일본 현지 법인으로, 이글루의 통합 보안관리 솔루션 및 보안관제 서비스를 일본 시장에 제공하는 역할을 담당하고 있다.

• 2017년 1월에 설립되었으며, 이글루가 지분 98.4%를 보유한 연결 종속회사이다.

• 일본 시장 공략의 전초기지로서, 현지 고객의 특성에 맞는 솔루션과 서비스를 제공하며 글로벌 사업 확장에 기여하고 있다.

9.3Cyber Fortress Inc.

• 일본에서 솔루션 사업을 영위하는 회사로, 일본 법인인 CIC가 지분 49%를 보유하고 있다.

• 이글루의 직접적인 종속회사는 아니지만, CIC를 통해 일본 시장에서의 사업 시너지를 모색하는 관계사이다.

• 에스원: 국내 물리보안 1위 기업인 에스원은 이글루 설립 초기부터 투자한 전략적 파트너이자 2대 주주이다. 양사는 물리보안과 정보보안이라는 각자의 전문 영역에서 협력하며 시너지를 창출하고 있다.

• 에스원: 에스원은 2026년 1분기 말 공시상 이글루의 2대 주주다. 같은 분기 공시에는 에스원과의 용역 매출·매입 거래도 제시돼 있어, 지분 관계와 별도로 거래 관계가 확인된다.

• 안랩, SK쉴더스, 시큐아이: 국내 정보보안 시장에서 통합보안관리(SIEM), 보안관제(MSS) 등의 영역에서 경쟁하는 주요 기업들이다.

• 안랩, SK쉴더스, 시큐아이: 시장 관측상 SIEM·보안관제 등 정보보안 영역에서 비교되는 기업들이다. 이글루의 공공시장 지위나 개별 경쟁사의 경쟁력은 각 회사의 사업·수주 상황에 따라 달라질 수 있어 일률적으로 단정하기 어렵다.

• NHN: 2021년 10월 이글루가 NHN 보유 파이오링크 지분 28.97% 인수 계약을 발표하면서, 파이오링크의 지분 관계는 이글루 중심으로 재편되는 전환점을 맞았다. 이 M&A는 이글루가 네트워크 및 클라우드 보안 분야로 사업을 확장하는 중요한 전환점이 되었다.

• 법무법인 화우: 2022년 12월, 법률 자문과 정보보호 서비스 상호 협력에 관한 양해각서(MOU)를 체결했다. 이를 통해 법률 서비스와 정보보호 서비스를 결합한 새로운 시장을 개척하고 전문성을 강화하고 있다.

11.1최근 공시와 사업 소식

• 2026.08.31 · 월간 IT 매거진 2026년 8월호^[6] · 회사 뉴스룸에 8월호를 게시하며 보안·IT 이슈를 소개했다.

• 2026.08.14 · 반기보고서 (2026.06)^[7] · 2026년 상반기 연결 매출 848억 원과 영업·순손실을 공시했다.

• 2026.08.04 · 클라우드·AI 보안 핵심 특허 4건 취득^[8] · 쿠버네티스 보안, 데이터 무결성, LLM 질의, 대규모 이벤트 처리 관련 기술 확보를 발표했다.

• 2026.07.20 · 보안 AI 에이전트 ‘AiR’, 한국표준협회 AI+ 인증 획득^[9] · 자율형 SOC 전략의 기술 기반으로 제시한 보안 특화 AI 에이전트의 인증 소식이다.

• 2026.06.04 · KISA AI 과제 수주… ‘에이전틱 AI’로 자율형 SOC 구현 본격화^[10] · 다중 AI 에이전트 기반 보안운영 플랫폼의 개발·실증 과제 수행기관 선정 소식이다.

• 2026.03.20 · 사업보고서 (2025.12)^[11] · 2025년 연간 연결 실적과 파이오링크 연결 편입 관련 내용을 확인할 수 있는 정기공시다.

11.2자료

• 이글루 기업 개요^[12]

• SPiDER ExD 제품 페이지^[13]

• 분기보고서 (2026.03)^[14]