엑스게이트, 기관을 가르던 선이 이제 아파트 세대를 가른다

아파트 거실 벽에 붙은 월패드는 문을 열어 주고, 난방을 켜고, 택배가 왔다고 알려 줍니다. 편한 만큼 약점도 있습니다. 한 단지의 월패드가 같은 통신망에 줄줄이 물려 있으면 한 집에 난 틈이 단지 전체의 틈이 됩니다. 이 선을 세대마다 끊어 주는 장비를 파는 회사가 엑스게이트(356680)입니다. 같은 회사가 2026년 4월에는 양자컴퓨터 시대를 대비한 암호 모듈로 국가 검증을 국내 최초로 통과했습니다.

이 회사의 출발은 더 뜻밖입니다. 2016년 도메인·웹호스팅 회사 가비아가 엑스게이트 지분을 사들인 것은 보안 사업에 대한 꿈 때문이 아니었습니다. 자기 클라우드를 공공기관에 팔려면 보안 인증이 있어야 했고, 그 인증을 채울 방화벽 기술이 필요했습니다. 클라우드 인증용으로 사들인 회사가 10년 뒤 국내에서 양자보안 인증을 처음 딴 회사가 됐습니다. 엑스게이트는 인증을 먼저 손에 쥐고, 그 인증으로 닫힌 시장의 문을 여는 회사입니다. 이 회사가 걸어온 길과 매출표가 그 과정을 그대로 보여 줍니다.

투자 참고용 글입니다. 작성 기준일은 2026년 10월 1일이며, 앤트가드 시그널 가격(2026년 9월 30일 종가 기준)과 유의사항은 글 맨 아래에 있습니다.

이 회사, 뭐 하는 회사인가

엑스게이트는 2010년 설립된 네트워크 보안 회사입니다. 주력은 방화벽과 VPN, 통합위협관리(UTM) 장비입니다. 방화벽은 기관 네트워크 입구에서 드나드는 데이터를 검문하는 장비이고, VPN은 밖에서 안으로 들어오는 길을 암호로 감싼 전용 통로입니다. UTM은 이런 기능을 상자 하나에 모은 제품입니다. 이것들을 'AXGATE Series'라는 자체 브랜드로 만들고, 기계와 그 안에서 도는 소프트웨어를 직접 함께 설계합니다. 장비를 놓고 끝내지 않습니다. 사람이 밤낮으로 망을 들여다보며 이상 신호를 잡아 주는 24시간 보안관제 서비스도 팝니다.

돈을 내는 쪽은 대부분 나라입니다. 과학기술정보통신부, 산업통상자원부, 보건복지부, 환경공단 같은 공공기관이 있고, 방위사업청과 국군의무사령부 같은 국방 쪽 고객도 있습니다. 여기에 아파트를 짓는 건설사와 월패드 제조사가 새로 붙었습니다. 파는 길은 두 갈래입니다. 조달청을 거치는 공공 조달, 그리고 아이티윈·씨플랫폼 같은 총판입니다. 해외 매출은 아직 작고, 인도네시아와 베트남을 목표 지역으로 잡아 두었습니다.

매출 구성을 보면 장비 회사이면서 관리 회사입니다. 2022년 기준으로 보안 장비·소프트웨어 판매가 77.5%, 유지 관리가 8.0%, 보안관제와 임대가 14.4%였습니다. 관리와 관제는 장비를 들인 곳에서 이어지는 매출입니다. 장비 한 대가 몇 해짜리 매출의 씨앗이 됩니다. 2025년 연결 매출은 481억원으로 전년 432억원보다 11% 늘었습니다. 회사는 양자VPN 납품이 늘어난 것과 홈네트워크 매출이 처음 본격적으로 잡힌 것을 성장 이유로 꼽았습니다. 2023년 2월 스팩 합병으로 코스닥에 올랐고, 2026년 3월 정기주주총회에서는 감사의견 '적정'을 받은 재무제표가 승인됐습니다.

가비아는 왜 엑스게이트를 샀나

엑스게이트의 최대주주는 지금도 가비아입니다. 지분 35.73%를 갖고 있습니다. 가비아는 인터넷 주소(도메인)를 등록해 주고, 웹사이트를 올려 둘 서버 공간을 빌려주는 회사입니다. 2대주주는 케이아이엔엑스(KINX)로 23.32%를 갖고 있습니다. 이 회사 역시 가비아가 2007년에 인수한 곳입니다. 엑스게이트 지분의 절반 넘게가 한 울타리 안에 모여 있습니다.

가비아가 엑스게이트에 손을 댄 것은 2016년입니다. 49억원을 들여 지분 40%를 샀습니다. 당시 가비아는 클라우드 사업을 키우고 있었습니다. 공공기관에 클라우드를 팔려면 한국인터넷진흥원(KISA)의 클라우드 보안인증(CSAP)을 받아야 했습니다. 이 인증은 서비스가 정해진 보안 기준을 갖췄는지 따집니다. 방화벽과 보안 기술을 가진 회사가 곁에 필요했고, 그 회사가 엑스게이트였습니다.

세 회사를 나란히 놓으면 역할이 겹치지 않습니다. 가비아는 인터넷 주소를 맡습니다. KINX는 인터넷 데이터센터와 IX, 곧 여러 통신망이 만나 데이터를 주고받는 교차로를 운영합니다. 엑스게이트는 그 망의 입구를 지킵니다. 한국 인터넷 인프라의 서로 다른 층을 한 지붕 아래 세 회사가 나눠 맡는 구조입니다.

이 출발이 엑스게이트의 성격을 정했습니다. 모회사는 인증 하나가 없어서 공공시장 문 앞에 서 있어야 했고, 엑스게이트는 그 문턱을 넘기 위해 합류한 회사입니다. 공공과 국방을 상대하는 보안 장사에서 인증은 품질 보증서가 아니라 입장권입니다. 엑스게이트는 인증의 눈으로 읽어야 하는 회사입니다.

엑스게이트 양자보안, 국가 검증을 가장 먼저 통과했다

2026년 4월 21일, 엑스게이트의 양자내성암호(PQC) 기반 하이브리드 암호모듈이 국가정보원의 국가암호모듈검증(KCMVP)을 통과했습니다. 국내 최초입니다. 2025년 12월 개정된 국가 가이드라인을 통과한 첫 사례이기도 합니다. 국내에서 양자보안 인증을 처음 딴 회사가, 가비아가 인증 때문에 데려온 바로 그 회사입니다.

양자내성암호는 양자컴퓨터가 나와도 쉽게 풀리지 않도록 새로 짠 암호입니다. 지금 널리 쓰는 암호 가운데 일부는 양자컴퓨터가 충분히 강해지면 뚫릴 수 있다는 우려가 있습니다. 하이브리드는 지금 쓰는 암호와 새 암호를 함께 거는 방식입니다. 한쪽이 흔들려도 다른 쪽이 버팁니다. 엑스게이트는 여기에 양자난수생성기(QRNG)를 붙였습니다. 암호 열쇠를 만들 때 쓰는 무작위 숫자를 양자 현상으로 뽑아, 누구도 미리 짐작할 수 없게 하는 장치입니다. 이 둘을 묶은 제품군이 'AX-퀀텀'입니다.

KCMVP는 공공기관이 암호 제품을 들일 때 확인하는 국가 검증입니다. 기술이 좋아도 이 검증이 없으면 공공 조달의 문턱을 넘기 어렵습니다. 가이드라인이 바뀐 지 4개월 만에 첫 통과 기록을 낸 회사는 기준이 바뀌기 전부터 준비해 온 회사입니다. 1대주주가 인증 문제로 이 회사를 산 역사가 여기서 다시 겹칩니다.

돈으로 이어진 흔적도 이미 있습니다. 2025년 매출이 11% 늘 때 회사가 첫 번째로 꼽은 이유가 양자VPN 납품 확대였습니다. 양자VPN은 원격 접속 통로에 양자보안 기술을 얹은 제품입니다. 엑스게이트가 원래 강한 VPN 위에 양자 기술을 올렸기 때문에, 새 기술이 따로 떨어진 신사업이 아니라 기존 고객에게 건네는 다음 제품이 됩니다.

월패드를 지키는 엑스게이트 홈네트워크 보안

엑스게이트의 두 번째 새 시장은 아파트입니다. 'AXGATE HOMES'는 아파트 세대별 통신망을 서로 떼어 놓는 홈네트워크 보안 장비입니다. 우리 집 월패드와 옆집 월패드가 한 망에 묶이지 않게 선을 가릅니다. 2023년 3월 회사는 이 사업을 두고 '우리 집 월패드 철통 수비'를 내걸었습니다.

이 시장에서 돈을 내는 사람은 입주민이 아닙니다. 아파트를 짓는 건설사와 월패드를 만드는 제조사가 장비를 사서 단지에 넣습니다. 한 단지를 따내면 세대 수만큼 장비가 한꺼번에 나갑니다. 누적 납품·발주 수량은 10만 대를 넘었고, 발주를 받아 놓고 아직 납품하지 않은 물량도 따로 쌓여 있습니다.

2025년은 홈네트워크 매출이 처음 실적에 본격적으로 잡힌 해입니다. 회사는 이 해를 홈네트워크 매출의 원년으로 불렀습니다. 국내에는 해마다 20만 호 안팎의 아파트가 새로 공급됩니다. 새로 짓는 단지 하나하나가 이 장비가 들어갈 수 있는 곳입니다.

이 사업은 엑스게이트의 원래 기술을 그대로 씁니다. 기관 네트워크의 안과 밖을 가르던 경계 보안 장비를, 가구와 가구 사이를 가르는 장비로 옮긴 것입니다. 고객은 바뀌었고 하는 일은 같습니다. 나라를 상대하던 회사가 건설 현장과 연결된 두 번째 매출 줄기를 얻었습니다.

엑스게이트 양자보안이 드론과 무전기로 간다

국방은 엑스게이트에 낯선 고객이 아닙니다. 방위사업청과 국군의무사령부가 이미 고객 명단에 있습니다. 달라지는 것은 장비가 들어가는 위치입니다. 지금까지는 부대와 기관의 네트워크 입구를 지켰고, 이제는 무기체계 안쪽으로 들어갑니다.

2026년 6월 기자간담회에서 회사는 국내 방산 대기업과 양자보안 시범사업을 마쳤다고 밝혔습니다. 이를 발판으로 드론, 무인기, 작전차량, 로봇, 무전기 같은 무기체계와 국방 통신 인프라로 납품 분야를 넓히고 있습니다. 드론이나 무전기가 주고받는 신호가 중간에 새면 작전이 통째로 드러납니다. 암호를 가장 무겁게 따지는 고객이 국방입니다.

통신망 쪽에서도 일이 있었습니다. 주갑수 대표는 2026년 신년 인터뷰에서 국방부 5G 특화망 대형 사업을 수주했다고 말했습니다. 5G 특화망은 일반 이동통신사 망이 아니라 특정 부대나 시설 안에서만 쓰는 전용 5G 망입니다. 부대 안을 오가는 데이터가 늘어날수록 그 길을 지키는 장비의 몫도 커집니다.

이 흐름은 앞의 이야기와 그대로 이어집니다. 국방은 인증 없이는 들어갈 수 없는 시장 가운데 문턱이 가장 높은 곳입니다. 엑스게이트는 양자암호 국가 검증을 먼저 받아 둔 상태로 그 문 앞에 섰습니다. 방산 대기업과의 시범사업은 무기를 만드는 회사가 직접 써 봤다는 기록입니다. 장비를 사는 상대가 기관에서 무기를 만드는 대기업까지 넓어지고 있습니다.

1위 시큐아이 옆에서 엑스게이트가 쥔 몫

국내 방화벽·VPN 시장의 1위는 시큐아이입니다. 11년 연속 1위를 지켰고 2025년 매출은 약 1587억원입니다. 윈스 같은 회사도 같은 시장에서 뜁니다. 매출 규모만 놓고 보면 엑스게이트와 1위 회사는 체급이 다릅니다.

시장 몫을 제품별로 나누면 모습이 달라집니다. 2025년 기준 엑스게이트의 방화벽 점유율은 17%, SSL VPN 점유율은 30%입니다. SSL VPN은 직원이 집이나 출장지에서 인터넷 브라우저로 회사 망에 안전하게 들어오게 해 주는 원격 접속 통로입니다. 이 분야에서는 시장 열 곳 가운데 세 곳이 엑스게이트 제품을 씁니다.

엑스게이트가 양자 기술을 처음 얹은 곳도 이 VPN입니다. 가장 많이 깔아 둔 제품 위에 새 암호를 올렸으니, 새 제품을 들고 처음 보는 고객을 찾아다닐 필요가 적습니다. 이미 VPN을 쓰는 공공기관이 양자보안으로 넘어갈 때 먼저 떠올릴 이름에 이 회사가 들어갑니다. 아이티윈 같은 총판으로 공공 조달 길을 넓히는 것도 같은 방향입니다. 덩치 싸움 대신 가장 강한 제품에서 새 기준을 먼저 통과하는 방식입니다.

인증을 채우러 온 회사, 인증으로 문을 여는 회사

10년 전 엑스게이트는 가비아의 클라우드가 공공시장에 들어가기 위한 보안 인증용 조각이었습니다. 지금은 공공기관의 VPN, 아파트 세대 사이의 통신망, 방산 대기업의 무기체계까지 들어가는 회사가 됐습니다. 세 시장은 달라 보여도 공통점이 하나 있습니다. 검증을 통과한 장비만 들어갈 수 있는 곳이라는 것입니다.

이 회사의 힘은 장비 성능표보다 기준이 바뀌는 때를 먼저 읽는 감각에 있습니다. 암호의 기준이 바뀌자 가장 먼저 검증을 통과했고, 아파트 월패드 보안이라는 새 시장에도 일찍 장비를 들고 나갔습니다. 가비아가 2016년에 사 온 것은 방화벽 한 대가 아니라, 닫힌 문을 여는 방법이었습니다.

출처: 금융감독원 전자공시(DART) 엑스게이트 공시 및 네이버 금융 재무 정보, 테크M(2016), 딜사이트(2022-11-01), 데일리시큐(2026-04-21), 지디넷코리아(2026-02-23), 데일리시큐(2026-01-02), 핀포인트뉴스(2023-03-14), 전자신문(2026-06-11), 업계 시장점유율 자료(2025년 기준)

엑스게이트 앤트가드 시그널 — 진입·손절·목표가

언제는 모델이, 왜는 리서치가.
네 값은 금융공학 모델이 계산하고, 공시·실적·테마·수급은 우리가 확인합니다.
앤트가드 시그널.

이 글은 특정 종목의 매수나 매도를 권유하지 않으며, 투자 판단과 그에 따른 손익은 전적으로 독자 본인의 책임입니다.

이 종목 위험 등급: 보통 (2026년 10월 1일 확인). 한국거래소의 관리종목·투자경고·단기과열 지정 여부와 전자공시(DART)의 감사의견·불성실공시 이력을 확인했습니다.

본문 수치는 각 출처가 명시한 날짜를 따르며 이후 달라질 수 있습니다. 투자 전 전자공시(DART)에서 직접 확인하시기 바랍니다.

#앤트가드 #엑스게이트 #356680 #한국주식 #종목분석 #공시읽는법 #서학개미 #금융공학시그널