SGA솔루션즈

• 통합 보안 솔루션 제공을 핵심 비즈니스 모델로 삼고 있다. 여기에 엔드포인트, 클라우드, 응용 보안 등 다양한 솔루션 라인업을 구축해 공공기관과 금융권을 중심으로 안정적인 수익을 창출한다.

• 엔드포인트 보안은 공공기관을 주요 고객으로 하며, 시스템 접근제어 제품은 공공·금융·기업 약 800곳에 공급됐다고 회사가 공시했다. 제품별 매출 비중은 공개된 최신 공식 자료에서 확인되는 수치만으로 단정하기 어렵다.

• 차세대 보안 기술 선점을 통한 미래 먹거리 확보에 주력하고 있다. 급성장하는 클라우드 환경에 최적화된 보안 솔루션 'Aegis' 시리즈와 '아무도 믿지 않는다'는 원칙에 기반한 제로 트러스트(Zero Trust) 아키텍처 솔루션 'SGA ZTA'를 출시하며 시장을 선도하고 있다. 정부의 제로 트러스트 실증 사업을 3년 연속 주관하며 기술력과 사업수행 능력을 입증했다.

• 적극적인 M&A와 자회사를 통한 시너지 창출 역시 중요한 비즈니스 축이다. 시스템 접근제어 전문기업 '에스지앤(SGN)', 엔드포인트 보안 전문 '에스지에이이피에스(SGA EPS)' 등을 인수 후 흡수합병하며 기술 포트폴리오를 강화했다. 또한, 신기술사업금융회사인 액시스인베스트먼트를 자회사로 두어 투자 수익을 거두는 등 본업과의 시너지를 극대화하고 있다.

▲ cAegis 컨테이너 플랫폼 보안 통제 흐름 — 원본 출처^[1]

▲ PatchChaser 패치 관리 서버 확장 구성 — 원본 출처^[2]

• 디지털 전환이 가속화되고 사이버 위협이 고도화되면서 정보보안은 단순한 IT의 하위 분야를 넘어 국가 안보와 기업의 존폐를 좌우하는 핵심 인프라 산업으로 자리 잡았다. 특히 클라우드, 인공지능(AI), 사물인터넷(IoT) 기술이 확산됨에 따라 전통적인 경계 기반 보안 모델은 한계를 드러냈고, 새로운 패러다임의 보안 체계 구축이 시급한 과제로 떠올랐다.

• 정부가 사이버 보안을 12대 국가전략기술로 지정하고 '제로 트러스트' 아키텍처 도입을 본격화하면서 관련 시장이 폭발적으로 성장할 것으로 기대된다. 이는 기존에 분절되어 있던 보안 솔루션들을 하나로 통합하고, 모든 접근 요청을 지속적으로 검증하는 차세대 보안 시스템으로의 전환을 의미하며, 관련 기술을 보유한 기업들에게 큰 기회가 될 것이다.

• 제로트러스트는 한 번 신뢰한 내부망에 의존하기보다 사용자·기기·접근권한을 계속 확인하는 보안 전환이다. KISA도 「제로트러스트 가이드라인 2.0」의 성숙도 수준 평가를 실무에 활용할 수 있도록 해설서를 냈다. 따라서 관련 시장은 일괄 전환의 확정적 성과라기보다 조직별 현황 평가와 단계적 도입이 함께 진행되는 영역으로 볼 필요가 있다.

• 국내 정보보안 시장은 다수의 기업이 경쟁하는 구도이지만, 여전히 글로벌 기업들에 비해 규모가 영세한 편이다. 하지만 기술력과 레퍼런스를 갖춘 상위 기업들을 중심으로 M&A 등을 통한 규모의 경제 실현과 해외 시장 진출이 활발해지고 있으며, 이는 산업 전반의 경쟁력 강화로 이어질 전망이다.

▲ DaLoc 자료 저장 방지 동작 구성 — 원본 출처^[3]

▲ DaLoc 관리 프로그램 화면 — 원본 출처^[4]

SGA솔루션즈의 역사는 곧 인수합병의 역사라 해도 과언이 아니다. 2002년 서버보안 전문기업 '레드게이트'로 출발해 암호인증 기술을 가진 '비씨큐어'를 흡수합병하며 통합보안 기업의 기틀을 닦았다. 이후에도 시장의 변화에 기민하게 대응하며 시스템 접근제어의 강자 '에스지앤', 엔드포인트 보안의 실력자 '에스지에이이피에스'를 차례로 품에 안으며 각개전투로는 막기 힘든 복합적인 위협에 대응할 수 있는 '풀스택(Full-Stack)' 라인업을 완성했다. 이는 단순히 덩치를 키우는 것을 넘어, 각기 다른 영역에서 쌓아온 기술과 노하우를 유기적으로 결합해 시너지를 창출하고, '따로 또 같이' 전략으로 흩어져 있던 보안 솔루션 시장을 통합하려는 큰 그림의 일환으로 해석된다.

특히 2022년 인수한 시스템 접근제어 전문 자회사 에스지앤(SGN)은 2025년 10월 1일 흡수합병했고, 엔드포인트 보안 자회사 SGA EPS는 2026년 1월 1일을 합병기일로 흡수합병했다. 이에 따라 시스템 접근제어와 엔드포인트 보안은 현재 본사가 직접 수행한다. 이는 단순히 조직의 덩치를 키우기보다, 서버·접근제어·엔드포인트를 따로 제공하던 역량을 제품과 영업 현장에서 연결하려는 ‘따로 또 같이’ 전략으로 해석할 수 있다. 다만 통합의 성과는 실제 수주와 수익성으로 이어지는지에 따라 판단될 문제다.

디지털 대전환 시대, "내부자는 안전하다"는 낡은 믿음은 더 이상 통하지 않는다. SGA솔루션즈는 이러한 변화를 일찌감치 간파하고 '제로 트러스트(Zero Trust)'라는 새로운 보안 패러다임을 시장에 제시했다. "절대 신뢰하지 말고, 항상 검증하라"는 이 개념은 모든 사용자, 기기, 네트워크에 대해 엄격한 인증과 권한 관리를 적용하는 것이 핵심이다.

SGA ZTA는 사용자와 디바이스, 정책 시스템, 엔터프라이즈 자원을 아우르는 제로트러스트 아키텍처 솔루션이다. 회사는 NIST SP 800-207과 KISA 가이드라인의 원칙을 준용하고 최소 권한과 지속적 검증을 적용한다고 설명한다. 사용자·기기부터 정책과 기업 자원까지 한 흐름으로 설계해 단계별 도입 전략을 제시하는 것이 제품의 방향이다. 제로트러스트 전환은 회사에 성장 기회가 될 수 있지만, 도입 검토와 실증·구축, 수주와 매출은 서로 다른 단계다. 시장 확대의 실질적 성과는 공공·금융 등 고객의 도입과 프로젝트 실행으로 확인될 필요가 있다.

▲ SGA ZTA 통합 제로 트러스트 솔루션 구성도 — 원본 출처^[5]

2026년 상반기 연결 기준 매출은 751.0억원, 영업이익은 21.3억원으로 전년 동기 대비 외형 확대와 영업흑자를 기록했지만, 당기순손실은 7.3억원이었다. 성장 서사와 수익성 과제를 함께 볼 필요가 있는 실적이다.

• [기대] 크레온유니티가 2025년 12월 종속회사로 편입된 뒤 2026년 상반기 하드웨어 공급·운영 사업에서 매출 476.6억원, 영업이익 29.5억원을 기록하며 연결 실적 확대를 뒷받침했다. 회사는 서버보안·제로트러스트를 중심으로 공공·금융 수주를 확대해 하반기 매출과 수익성으로 연결하겠다는 계획을 밝혔다. 기존 보안 사업과의 시너지뿐만 아니라, 제로 트러스트 및 국가망 보안체계(N2SF) 전환 확대에 따른 통합보안 수요 증가도 성장 모멘텀으로 작용할 것으로 기대된다.

• [우려] 과거 수년간 매출 성장에도 불구하고 수익성 확보에 어려움을 겪었던 이력이 있어, 2025년에 달성한 큰 폭의 이익 개선 추세를 계속 이어갈 수 있을지에 대한 시장의 관심이 집중되고 있다. 안정적인 수익 구조를 유지하며 지속적인 성장을 증명하는 것이 향후 주가 흐름의 핵심 과제가 될 것이다. [우려] 상반기 통합보안 사업에는 조직 정비와 대형 프로젝트 수주 활동을 위한 선제 비용이 투입됐다. 영업흑자 전환과 별개로 순손실이 남아 있고, 크레온유니티 편입 효과를 제외한 자체 통합보안 사업의 수익성이 지속적으로 개선되는지가 시장의 핵심 관찰 지점이다.

7.1연결 기준 분기 실적

모든 행은 연결 기준 분기 단독 수치이며, 2026년 2Q와 2025년 2Q·4Q는 반기 또는 연간 누적 공시와 직전 누적 수치의 차이로 산출한 값이다. 2026년 상반기 누적 매출은 751.0억원, 영업이익은 21.3억원, 당기순손실은 7.3억원이다.

2025년 하반기에는 영업이익과 순이익이 크게 개선됐고, 2026년에는 크레온유니티 편입으로 외형이 크게 늘었다. 다만 통합보안 사업의 조직 정비와 수주 활동 비용이 이어진 만큼, 향후 관건은 서버보안·제로트러스트 수주를 실제 매출과 지속 가능한 수익성으로 전환하는 데 있다.

8.1최근 주주 구성

2026년 7월 29일 기준 대량보유상황보고서에서 최대주주 에스지에이홀딩스와 특별관계인은 합산 827만1,635주, 43.26%를 보유한 것으로 보고됐다. 이는 과거 문서에 기재된 에스지에이홀딩스 단독 24.66%, 에스지에이 24.30%라는 수치보다 최신의 합산 보유 현황이다.

8.2지분 변동 히스토리

• 2025년 6월 13일 제3자배정 유상증자 납입이 완료됨에 따라 최대주주가 기존 '에스지에이(주) 외 3인'에서 '에스지에이홀딩스(주) 외 3인'으로 변경되었다. 이 유상증자로 에스지에이홀딩스는 지분율을 24.66%까지 끌어올리며 최대주주에 등극했으나, 실질적인 경영권의 변동은 없었다.

• 2025년 9월 10일 최대주주인 에스지에이홀딩스가 장외매수를 통해 추가로 지분을 취득하며 지배력을 강화했다. 이는 책임 경영을 강화하고 기업 가치를 제고하려는 의지로 풀이된다.

2025년 6월 13일 제3자배정 유상증자 납입에 따라 최대주주는 에스지에이(주) 외 관계인에서 에스지에이홀딩스(주) 외 관계인으로 변경됐다. 이후 보유 현황은 증자·흡수합병 등 자본 및 주식 수 변동을 함께 고려해 공시별 기준일로 읽어야 한다. 2026년 8월 공시의 대량보유 보고 사유는 기존 계약의 담보유지비율 충족을 위한 담보주식 추가 제공으로 기재됐다.

9.1액시스인베스트먼트

• SGA그룹의 금융 부문을 책임지는 신기술사업금융회사로, 그룹의 중장기 성장 기회를 창출하는 핵심적인 역할을 수행하고 있다. 액시스인베스트먼트: 지분 100%의 신기술사업금융회사다. 핀테크·IoT·바이오 등을 포함한 신기술사업 투자와 관리·운용을 수행한다.

• 주요 포트폴리오로는 아로마티카, 그래피, 비츠로넥스텍 등이 있으며, 이들 기업의 상장 및 M&A를 통해 지속적인 투자 성과가 기대되고 있다.

9.2보이스아이

정보 소외계층을 위한 음성 변환용 2차원 바코드 '보이스아이' 기반의 응용 사업을 전문적으로 영위하는 기업이다. 시각장애인 등을 위해 인쇄물의 문자 정보를 음성으로 변환해 주는 기술을 보유하고 있으며, 공공기관의 민원 서류나 각종 인쇄물에 해당 기술이 폭넓게 적용되고 있다.

2025년 8월, SGA솔루션즈는 보이스아이의 지분을 추가로 취득하며 제로 트러스트 사업과의 연계를 통한 시너지 강화를 모색하고 있다. 보이스아이: 지분 89.48%의 종속회사다.

9.3크레온유니티

약 30년간 금융권 IT 기기 유통 및 유지보수 사업을 영위해 온 금융 IT 운영 전문 기업으로, 2025년 기준 약 800억 원의 매출을 기록했다. 크레온유니티: 2025년 12월 종속회사로 편입됐다. 금융권을 중심으로 서버·스토리지 등 IT 장비 공급, 시스템 통합, 유지보수와 아웃소싱을 포함한 IT 인프라 구축·운영 서비스를 제공한다. 2026년 상반기 하드웨어 공급·운영 사업 매출은 476.6억원, 영업이익은 29.5억원이었다. 기존 금융권 고객을 대상으로 SGA솔루션즈의 보안 솔루션을 교차 판매하거나, 설치 및 유지보수 수요를 연계하는 등 강력한 사업 시너지를 창출할 잠재력을 가지고 있다.

9.4그룹 관계와의 구분

에스지에이홀딩스는 SGA솔루션즈의 최대주주 법인으로, 위 연결 종속회사와는 구분해 볼 필요가 있다. 종속회사의 투자·음성변환 코드·금융 IT 운영 사업은 연결 실적과 사업 포트폴리오에 영향을 줄 수 있지만, 각 사업의 성과와 본업 보안사업의 성과가 동일한 것은 아니다.

• 경쟁 관계 국내 정보보안 시장은 다수의 국내외 기업들이 경쟁하는 파편화된 시장이다. SGA솔루션즈는 서버 보안, 엔드포인트 보안, 클라우드 보안, 제로 트러스트 등 다양한 제품군을 자체적으로 보유한 '통합보안' 역량을 차별점으로 내세우며 경쟁하고 있다.

• 협력 관계 2024년 3월, 일본의 IT 인프라 기업 '투모로우넷'과 총판 계약을 체결하고 주력 서버보안 솔루션 'RedCastle'을 공급하며 일본 시장에 재진출했다. 이를 교두보 삼아 클라우드 및 제로 트러스트 분야로 사업을 확장하며 글로벌 시장 공략을 본격화하고 있다.

• 시큐어포인트와의 협력: 2026년 8월 시큐어포인트와 CSP 부분 총판 계약을 체결했다. 양사는 국내 클라우드 사업자와 MSP, AWS·Azure 등 글로벌 플랫폼 시장을 공동 공략하고, 프로젝트 초기 보안 설계부터 제품 공급·구축·운영 정책 관리까지 연계할 계획이다.

• 키페어와의 협력: 2026년 8월 키페어와 PQC(양자컴퓨터 공격에도 견디도록 설계한 암호) 제로트러스트 사업 협력 MOU를 맺었다. 회사의 제로트러스트 플랫폼과 키페어의 PQC 기술을 결합해 공공·금융·국방 분야 적용 모델을 구체화하는 단계다.

• 과거에는 일본 IT 인프라 기업 투모로우넷과 RedCastle 총판 계약을 맺으며 일본 시장 재진출의 발판을 마련했다. SGN과 SGA EPS는 각각 2025년 10월과 2026년 1월 본사에 흡수합병돼 현재는 독립 협력사가 아니라 본사 사업 수행 범위에 포함된다.

• 2026년 8월 31일 · SGA솔루션즈, AI 공격 고도화에 통합보안으로 대응…시장 공략 확대^[6] · AI 데이터센터 환경을 겨냥해 RedCastle·vAegis·cAegis 등 통합보안 제품군의 시장 대응 계획을 밝혔다.

• 2026년 8월 27일 · SGA솔루션즈, 시큐어포인트와 클라우드 보안 사업 확대 ‘맞손’^[7] · CSP 부분 총판 계약을 통해 클라우드 사업자·MSP와 글로벌 플랫폼 시장을 공동 공략할 계획을 발표했다.

• 2026년 8월 19일 · SGA솔루션즈-키페어, 양자내성암호 제로트러스트 사업 협력^[8] · PQC 기술을 제로트러스트 플랫폼에 연동하는 협력 MOU를 체결했다.

• 2026년 8월 18일 · SGA솔루션즈, 상반기 매출 751억원…영업익 흑자전환^[9] · 크레온유니티 편입 효과와 통합보안 사업 재편을 바탕으로 상반기 연결 영업흑자를 발표했다.

• 2026년 8월 14일 · 반기보고서 (2026.06)^[10] · 연결 기준 반기 매출 751.0억원, 영업이익 21.3억원, 당기순손실 7.3억원을 공시했다.

11.1자료

• 2026년 1분기보고서^[11]

• 2025년 사업보고서^[12]

• 최대주주 대량보유상황보고서^[13]

• 시스템 & 클라우드 보안 제품 페이지^[14]

• SGA ZTA 제품 페이지^[15]