2025 폭발하는 보안로그분석주, 지금 담아야 할까?

 

 

보 안 로 그 분 석 주 란 ?
최 근 시 장 트 렌 드 는 ?
어 떠 한 기 업 들 이 주 요 해 ?
국 내 상 장 사 성 적 은 ?
글 로 벌 수 급 도 는 어 때 ?
투 자 시 주 의 해 야 할 리 스 크 는 ?
밸 뤼 에 이 션 은 적 절 한 가 ?
AI 융 합 으 로 인 한 새 로 운 기 회 는 ?
매 크 로 리 스 크 가 미 치 는 영 향 은 ?
중 장 기 포 트 폴 리 오 전 략 은 ?
현 금 흐 름 과 배 당 정 책 은 ?

보 안 로 그 분 석 주 란 ?

보안로그분석주는 기업이나 기관이 남기는 방대한 로그(log)를 수집‧저장‧분석해

이상 징후를 실시간으로 탐지하고

이를 기반으로 보안 운영을 자동화하는 솔루션을 제공하는 회사들의 주식을 말해.

물리적 방화벽만으로는 커버되지 않는 최신 공격 벡터가 늘어나면서

로그를 지능적으로 해석하는 SIEM(Security Information and Event Management)

UEBA(User & Entity Behavior Analytics) 플랫폼이 필수 인프라가 되고 있어.

덕분에 해당 섹터는 사이버보안 내부에서도 성장성이 가장 뚜렷한 테마로 꼽혀.

글로벌 SIEM 시장은 2025년 107억8000만달러로 추정되고

2030년까지 연평균 12% 이상 성장할 전망이야.

최 근 시 장 트 렌 드 는 ?

첫째

클라우드 네이티브 보안으로 무게중심이 이동하고 있다는 점.

2024년부터 다국적 기업들은 SaaS 형태의 로그 분석 서비스를 우선 도입해 온프렘 비용을 30% 이상 줄였어.

 

둘째

네트워크 장비 기업이 소프트웨어 보안업체를 인수해 ‘풀스택 방어’ 포지션을 확보하는 움직임이 계속돼.

Cisco가 2025년 Splunk 인수를 완료하면서 보안 부문 1분기 매출을 20억달러까지 끌어올린 게 대표 사례야.

어 떠 한 기 업 들 이 주 요 해 ?

글로벌 톱티어는 Splunk, Elastic, IBM Security QRadar 세 곳이야.

Splunk는 2025회계연도 기준 EPS 성장률 82%를 제시했고

Elastic은 2025년 회계연도 매출 가이던스를 16억7000만달러로 제시하면서 전년 대비 12% 성장을 자신했어.

나스닥 상장사 Sumo Logic, 한국계 SaaS 기업 시큐레터(비상장)도 니치 마켓을 빠르게 잠식 중이야.

국 내 상 장 사 성 적 은 ?

국내에서는 SGA솔루션즈와 아톤이 직접적인 수혜주로 거론돼.

2025년 1분기 SGA솔루션즈 매출은 8,040,000,000원

영업이익은 -2,290,000,000원이지만 공공 SIEM 프로젝트 수주 잔액이 4월 말 기준 12,000,000,000원으로

하반기 턴어라운드 기대가 커.

아톤은 같은 기간 매출 17,000,000,000원, 당기순이익 5,500,000,000원으로 역대 분기 최대 실적을 달성했지.

글 로 벌 수 급 도 는 어 때 ?

수요는 폭발적이지만, 공급 측면에서 라이선스·구독 단가가 가파르게 오르는 중이야.

2025년 1분기 기준 북미 대기업의 평균 SIEM 구독료는 연 1테라바이트당 24,000달러로

2023년 대비 18% 상승했어.

반면 엔지니어 인력은 절대 부족이라

미국 내 보안 로그 분석 엔지니어의 중간 연봉이 168,000달러에 도달했지.

이런 인플레이션 압력 덕에 솔루션 공급사는 가격 결정력을 확보해 마진이 꾸준히 늘어.

투 자 시 주 의 해 야 할 리 스 크 는 ?

첫째

실적 변동성이야.

프로젝트 인식 시점이 분기마다 달라서 매출이 ‘계단식’으로 잡히는 경우가 많거든.

 

둘째

인수·합병(M&A) 프리미엄.

2024년부터 글로벌 빅테크가 잇단 M&A에 나서며 피인수 기대감이

주가를 과도하게 끌어올리는 사례가 많았어.

실제 Splunk의 2024년 M&A 루머 때 주가가 1주일 새 35% 급등했다가

해프닝으로 끝나며 18% 급락한 전례가 있어.

 

셋째

규제 리스크.

유럽의 NIS2 지침처럼 로그 보존 기간을 24개월 이상으로 의무화하면

스토리지·운영비가 급증해 기업 수요가 지연될 수 있어.

밸 뤼 에 이 션 은 적 절 한 가 ?

2025년 6월 6일 기준 글로벌 섹터 평균 PSR은 8배야.

Splunk는 9배, Elastic은 6배, SGA솔루션즈는 3배 초반이라 상대적으로 저평가 영역으로 분류되지.

단, 국내사는 아직 흑자 전환이 더딘 만큼 PSR보다 EV/EBITDA를 같이 봐야 해.

SGA솔루션즈 EV/EBITDA는 추정치 기준 15배로

업계 평균 18배보다 낮아 ‘디스카운트’가 적용된 상태야.

AI 융 합 으 로 인 한 새 로 운 기 회 는 ?

생성형 AI가 ‘이상 트래픽’ 패턴을 자동 태깅하고 대응 시나리오까지 추천해 주는 단계로 진화하면서

로그 분석 솔루션에 AI 코파일럿 기능이 속속 붙고 있어.

Elastic은 2025년 1분기에 AI Assistant for Observability를 출시해

평균 탐지 시간을 40% 단축했다고 밝혔어.

국내에서는 로그프레소가 대형 이동통신사 망에 LLM 기반 탐지 모델을 시험 적용 중이라

PoC 통과 시 단일 계약 규모가 40,000,000,000원 예상이야.

매 크 로 리 스 크 가 미 치 는 영 향 은 ?

글로벌 금리 인상이 개발·테스트용 클라우드 인스턴스 비용을 밀어 올리면서

스타트업이 로그 볼륨을 15% 정도 줄이는 움직임이 있었어.

반면 대기업·공공기관은 오히려 규제 대응 차원에서

로그 보존 기간을 늘려야 해 수요가 흔들리지 않는 편이야.

그래서 경기 방어주 성격이 강하다는 평가를 받아.

실제 2024년 미국 10년물 금리가 5%를 돌파했을 때 나스닥100은 12% 하락했지만

보안 로그 분석 ETF(가중치 60%가 SIEM 기업) 낙폭은 4%에 그쳤거든.

중 장 기 포 트 폴 리 오 전 략 은 ?

포트폴리오 구성을 3단계로 나누면 좋아.

성장주 비중을 50%까지 열어 두되 Splunk·Elastic 같은 대형주를 30%

로그 관리 스타트업 ETF를 20% 담는 식이야.

방어주는 배당 수익률 3% 내외인 IBM Security 파트너십 기업을 편입하고

국내 중소형주로 SGA솔루션즈·아톤을 각각 5% 선에서 분산하면 변동성을 낮출 수 있어.

목표 보유 기간은 3년 이상으로 보고

매 분기 실적 시즌마다 지표를 재점검해 리밸런싱하면 리스크를 제어할 수 있어.

현 금 흐 름 과 배 당 정 책 은 ?

Splunk는 2025년부터 잉여현금흐름의 30%를 자사주 매입에, 10%를 분기 배당에 쓰겠다고 발표했어.

Elastic은 아직 배당 계획이 없지만

현금 및 현금성 자산이 3,100,000,000달러로 부채 대비 1.2배에 달해 중장기적으로 배당 개시 여력이 충분해.

국내 아톤은 2024년에 이어 2025년에도 주당 200원 현금 배당을 예고하며

현금 배당수익률 1.5%를 유지 중이야.