시큐레터 공모주 청약 분석

시큐레터 공모주 청약 분석

---

상장과 비상장, 공모 절차에 대해 지난 글에서 얘기드렸습니다.

 

2021.11.04 - [주식이야기] - 상장과 비상장 이해

상장과 비상장 이해

 

2021.11.07 - [주식이야기] - 공모 절차 이해하기

공모 절차 이해하기

 

자료 : 시큐레터 홈페이지

시큐레터 동사는 기술특례상장 기업으로 기술평가기관인 기술보증기금과 한국평가데이터로부터 각각 A, A등급을 받아 코스닥에 상장진행합니다.

 

기술특례상장에 관해서는 지난 코스닥 시장 글에서 얘기드렸습니다.

 

2021.11.22 - [주식이야기] - KOSDAQ 코스닥 이야기1편

KOSDAQ 코스닥 이야기1편

2021.11.27 - [주식이야기] - KOSDAQ 코스닥 이야기 2편

KOSDAQ 코스닥 이야기 2편

 

▶ 용어정리

1. 가상머신

하나의 물리적 컴퓨터 위에 소프트웨어적으로 구현된 여러 가상 컴퓨터들 중의 하나를 의미함.

 

2. 동적 분석

악성코드를 직접 시스템에 실행시킨 후 변화를 모니터링하여 행동 패턴을 분석하는 방법

 

3. 디버거 분석

시큐레터 동사 MARS 플랫폼에 탑재된 독창적이고 혁신적인 기술로, 유입되는 파일의 보안상 취약점을 파일의 최소 단위인 어셈블리 수준에서 진단, 분석하는 동사의 핵심 기술

 

4. 리버스 엔지니어링

역공학이라고도 하며 완성된 제품을 상세하게 분석하여, 해당 제품이 구조적으로 어떻게 설계되었는지, 적용된 기술들이 무엇인지 파악하고 재현하는 것을 의미함.

 

5. 망 분리

컴퓨팅 망을 업무용과 개인용으로 나누는 것이며 업무목적의 내부망과 인터넷 접속에 사용하는 외부망을 따로 관리하는 체계로서, 중앙행정기관과 공기업 등의 내부 정보유출을 막고, 컴퓨팅 악성 코드 등 보안위협이 내부망에 침투하지 못하게 물리적으로 차단하는게 목적임.

 

6. 매크로 공격

매크로 기능을 악용한 사이버 공격으로 주로 악용파일은 sub Auto_open 같은 매크로 명령어를 통해 사용자가 파일을 여는 동시에 문서나 시트에 숨겨놓은 코드가 작동함.

 

7. 베어메탈 서버

가상화되지 않은 물리 서버를 특정 사용자가 단독으로 이용할 수 있는 클라우드 서비스

 

8. 시그니처

컴퓨터 시스템에 침투하는 바이러스의 흔적을 얘기하는 것으로 흔히 악성코드를 탐지하기 위해 악성코드를 사전에 분석하고 이를 구체화한 데이터베이스를 얘기하기도 함.

 

9. 시그니처 기반 탐지

악성코드에 대한 가장 기본적인 대응 솔루션으로 탐지 대상 파일이 데이터베이스에 있는 악성코드의 패턴을 가지고 있는지에 대한 단순 비교를 통해 탐지하는 기법

 

10. 행위 기반 탐지 기법

실행 파일의 실행을 통해서 알려지지 않은 악성 코드를 탐지하는 기술로 탐지가 어려운 신종, 변종 악성코드를 탐지하는데 주로 사용됨.

 

11. APT

Advanced Persistent Threat의 약어로 지능형 지속 위협이라고도 하며, 해커가 다양한 보안 위협을 만들어 특정 기업이나 조직의 네트워크에 지속적으로 가하는 공격을 말함.

 

12. CC 인증

Common Criteria 인증은 정보보호 제품의 평가 기준을 규정한 국제 표준 ISO 15408 인증

 

13. CTI

Cyber Threat Intelligence의 약어로 사비어 시스템의 안전을 위협하는 정보를 수집하여 상황을 분석하고 사이버 보안 위협에 효과적으로 대응하는 방법으로 APT와 같은 공격을 예방하는데 사용 될 수 있음.

 

14. Exploit

해커가 컴퓨터의 소프트웨어나 하드웨어의 보안 취약점을 공격하여 부당하게 권한을 획득하는 행위나 이러한 목적으로 제작한 악의적 프로그램

 

15. Heap

컴퓨터의 기억 장소에서 그 일부분이 프로그램에 할다오디었다가 회수되는 작용이 되풀이 되는 영역을 의미함.

 

16. Heap Spray

페이로드를 전달하는 방법으로써 마치 스프레이로 뿌리는 것처럼 힙 메모리 영역에 대량의 메모리를 할당하고 코드를 삽입하는 공격 기법

 

17. Kubernetes

클라우드화된 애플리케이션을 빠르게 자동적으로 배포하고, 컨테이너들의 오케스트레이션, 스케일링 등을 제공하는 컨테이너 관리 시스템

 

18. ML

Machine Learning의 약어로 머신러닝은 컴퓨터 프로그램이 데이터와 처리 경험을 이용한 학습을 통해 정보 처리 능력을 향상시키는 것 또는 이와 관련된 연구를 말함.

 

19. MX Record

DNS에서 사용되는 용어로 Mail eXchanger의 약어로 내 도메인의 수신 서버는 XXX입니다라고 말하는 것과 같음.

 

20. NOP sled

NOP는 No Operation의 약어로 명령어 중 하나이며, NOP는 xchg eax, eax와 같은 프로그램의 실행에 영향을 주지 않는 명령어이기 때문에 프로그램이 실행 중에 NOP 명령어를 만나면 다음 명령어로 넘어가는 것과 같은 효과를 줌.

 

21. obfuscate

난독화라고도 하며, 프로그래밍 언어로 작성된 코드에 대해 읽기 어렵게 만드는 작업

 

22. Payload

페이로드는 전송이 되는 데이터를 의미함. 

 

23. PE 파일

컴퓨터의 프로그램 로더에 의해 로드된 후 번역 작업을 거치지 않고 곧바로 실행될 수 있는 파일로 파일의 확장자가 EXE, DLL, SYS 등이 대표적이 PE 파일임.

 

24. SEH

Structed Exception Handling의 약어로 버퍼 오버플로우 같이 예기치 않은 문제가 발생했을 때, 예외 처리 루틴을 방지하기 위한 예외 처리 기법

 

25. Yera

야라는 맬웨어 연구원이 맬웨어 샘플을 식별하고 분류할 수 있도록 돕는 도구

 

26. Zero day 공격

운영체제나 네트워크 장비 등 핵심 시스템의 보안 취약점이 발견된 뒤 이를 막을 수 있는 패치가 발표되기도 전에 그 취약점을 이용한 악성코드나 프로그램을 제작하여 공격을 감행하는 수법

 

27. Zero Trust

적절한 인증 절차 없이는 그 누구도 신뢰하지 않는 것을 바탕으로 접근이 필요한 확인된 사용자와 기기에만 리소스 접근을 허용하되 접근범위를 최소화하는 것

 

▶ 회사개요

시큐레터 동사는 보안 소프트웨어 전문 기업으로 독자 개발한 리버스 엔지니어링 기술 기반의 보안 위협진단 플랫폼 기술로 고객 환경의 다양한 채널에 유입되는 비즈니스 워크로드들의 보안 위협을 진단, 탐지, 차단하는 보안 제품과 서비스를 개발 공급하는 사업을 영위하고 있습니다.

 

▷ 지분현황

자료 : 전자공시시스템 시큐레터 지분증권신고서

시큐레터 동사의 지분 현황을 보면 임차성 대표 48.4% 지분보유 하고 있으며, 기술특례상장 기업 답게 기관투자자들 지분이 많습니다.

 

아이디어브릿지파트너스와 UTC인베스트먼트 컨소시엄 펀드인 아이디어브릿지파트너스 UTC기술강소기업투자1호조합 이름으로 7.59% 지분보유, 한국투자파트너스 한국투자 Re-up 펀드 이름으로 4.86% 지분보유, 사우디아라비아의 정부 투자기관인 Riyadh Valley Compny 4.86% 지분보유, KDB산업은행 4.86% 지분보유, KB증권과 UTC인베스트먼트 컨소시엄펀드 케이비-유티씨 혁신기술금융 벤처투자조합 이름으로 4.86% 지분보유, IMM인베스트먼트 아이엠엠IMM 세컨더리 벤처펀드 제5호, 제4호, 아이엠엠IMM 스타트업 벤처펀드 제1호 이름으로 각각 4.59%, 3.11%, 3% 지분보유, 우리은행 4.55% 지분보유, 동유기술투자 동유신기술투자조합제1호, 동유기술투자 이름으로 각각 2.49%, 1.24% 지분보유, 타임폴리오자산운용 삼성증권 신탁2개와 아이비케이씨타임폴리오메자닌블라인드제1호 신기술투자조합 이름으로 각각 1.92%, 1.28%, 1.15% 지분보유, 케이티인베스트먼트 케이티전략투자조합6호 이름으로 1.24% 지분보유했습니다.

 

기관투자자들이 시큐레터 동사의 기술력을 인정해서 지분투자를 많이 한것은 좋은 부분이기도 하지만 기관투자자 지분이 51.6%인 관계로 오버행 우려가 있습니다. 

 
오버행이란?
주식시장에서 매물로 나올 수 있는 잠재적인 과잉물량을 말하며, 동사가 상장한 이후 기존 기관투자자들의 의무보호예수 해제기간인 1개월, 2개월, 3개월 많은 물량이 쏟아져 나올 수 있고 그렇게 될 경우 주가는 크게 하락할 수 있습니다.
 

▶ 사업개요

시큐레터 동사는 보안 소프트웨어 전문 기업으로 독자 개발한 리버스 엔지니어링 기술 기반의 보안 위협진단 플랫폼 기술로 고객 환경의 다양한 채널에 유입되는 비즈니스 워크로드들의 보안 위협을 진단, 탐지, 차단하는 보안 제품과 서비스를 개발 공급하는 사업을 영위하고 있습니다.

 

시큐레터 동사는 기존 보안 솔루션들의 한계를 극복하고 고객의 보안 문제를 혁신적으로 해결하기 위해 독창적 기술인 자동화된 리버스 엔지니어링 기술을 적용한 MARS(malware Analysis Reengineering System) 플롯폼을 완성했습니다.

 

주요 사업영역은 이메일 보안사업, 망간 자료전송 파일 보안사업, 웹서비스 파일 보안사업, 문서 중앙화 파일 보안사업, 클라우드 지원 보안사업, 보안위협 인텔리전스 사업이며, 보안 R&D 사업을 통한 기술융합솔루션 사업도 하고 있습니다.

 

▷ 주요 제품 

자료 : 전자공시시스템 시큐레터 지분증권신고서

 

▷ 주요 제품 등의 현황

자료 : 전자공시시스템 시큐레터 지분증권신고서

시큐레터 동사의 매출 비중은 제품 비중이 크며 제품중에서도 구축형 시스템인 SLE 제품 비중이 50%이상을 차지하고 있습니다.

 

▶ 손익분석

자료 : 전자공시시스템 시큐레터 지분증권신고서

시큐레터 동사는 기술특례상장 기업으로 손익분석은 의미가 없습니다.

 

2021년 매출액은 19억으로 전년대비 61.49% 증가했지만, 영업손실 32억, 순손실 46억으로 적자지속입니다.

 

2022년 매출액은 27억으로 전년대비 44.37% 증가했지만, 영업손실 55억, 순손실 54억으로 적자지속입니다.

 

2023년 1분기 매출액은 7.8억으로 전년동기대비 894.77% 증가했지만 영업손실 11억, 순손실 11억으로 전년동기대비 적자지속입니다.

 

▶ 공모분석

공모청약일 : 8월 14~16일

상장주간사 : 대신증권

납입일 : 8월 18일

신규상장일 : 8월 24일

사측제시 공모가 밴드 : 9,200~10,600원

기관 수요예측 경쟁률 : 1,544.73:1 

확정 공모가 : 12,000원

확정 공모가 기준 시가총액 : 927억

 

상장 첫날 유통가능 주식수는 1,818,371주로 전체 주식수 대비 23.52%로 유통물량은 적은 편입니다.

 

상장주간사에서는 유사회사로 안랩, 파수, 케이사인, 지니언스를 선정했으며, 상대가치평가 방식인 PER 방식으로 2025년 시큐레터 동사의 추정순이익을 당겨와서 공모가 밴드를 선정했습니다.

 

자료 : 전자공시시스템 시큐레터 지분증권신고서

미래추정 순이익 당겨서 공모가 밴드 산정했던 상장했던 기업 대부분은 실적 예측치를 달성한 경우가 거의 없는 점 투자하실때 유의하셔야합니다.

 

확정 공모가 12,000원 기준 시가총액 927억, 공모가 60% 7,200원 기준 시가총액 556억, 공모가 400% 48,000원 기준 시가총액 3,711억 가격 범위안에서 상장 첫날 움직일 수 있지만, 시가총액 838억을 기록하고 있는 파수의 경우 1분기 매출액 74억, 영업손실 17억, 순손실 16억으로 매출 자체는 높지만 영업손실과 순손실은 시큐레터 동사보다 높게 기록하고 있고, 시가총액 1,081억을 기록하고 있는 케이사인의 경우 1분기 매출액 754억, 영업이익 9.6억, 순이익 10억을 기록하고 있어 400% 기준 시가총액 3,711억은 고평가라고 판단되어 상승가능성은 낮습니다.

 

또한 정보 보안 기업들의 경우 국내에서는 이미 대기업들이 진출해있고, 해외 기업들이 세계 시장을 점유하고 있어 보안기업의 성장은 한계가 있기때문에 큰 상승을 기대하기는 어려울 것으로 판단됩니다.

 

또 수요예측에 참여했던 기관투자자 대부분 미확약으로 상장첫날 수요예측에 참여했던 기관투자자 물량 쏟아져나올 수 있습니다.