DEEP RESEARCH · 에스투더블유
에스투더블유: 다크웹 인텔리전스에서 산업 AI로
DarkBERT, CTI, SAIP를 축으로 보안 딥테크가 엔터프라이즈 AI로 확장하는지 점검한다
0. 결론 먼저
S2W의 핵심은 다크웹이라는 가장 적대적인 데이터 환경에서 검증된 분석 역량을 XARVIS, QUAXAR, SAIP로 제품화하고 있다는 점이다. 단기 손실과 오버행은 리스크지만, SaaS 매출 81.4%, 고객 유지율 약 96%, 인터폴 레퍼런스는 신뢰의 자산화라는 투자 테제를 만든다.
공식 사실: 원문은 S2W가 2018년 9월 17일 KAIST NSS 연구진을 중심으로 설립되었고, 2020년 인터폴 공식 파트너사로 선정되었으며, 2023년 다크웹 전용 AI 언어모델 DarkBERT를 공개했다고 정리한다. 2025년 9월 19일 코스닥에 상장했고, 공모가 13,200원 기준 약 208억 원을 조달했다.
해석: 이 회사는 보안주이면서 동시에 데이터 인텔리전스 플랫폼 기업에 가깝다. 다만 2025년 3분기 누적 영업손실 5,159백만원이 말하듯 아직 수익성 검증은 끝나지 않았다.
1. 투자 테제: 신뢰의 자산화
2025년 기술 시장은 생성형 AI의 효용과 데이터 주권·보안 위협이라는 양면을 동시에 마주하고 있다. 딜로이트 보고서에 따르면 기업의 77%가 생성형 AI 도입 리스크를 우려한다. S2W는 기업용 AI 도입에서 기밀 유출, 프롬프트 보안, 할루시네이션 리스크를 줄이는 SAIP를 신규 주력 제품으로 제시한다.
- 기술 해자: 세계 최초 다크웹 전용 언어모델 DarkBERT, ACL·NAACL에서의 기술 검증.
- 신뢰 전이: 인터폴, 국가정보원 등 고신뢰 고객 레퍼런스를 민간 기업 AI 시장으로 확장.
- 수익 모델 전환: 2025년 반기 기준 전체 매출의 81.4%가 구독형 SaaS 매출, 고객 유지율 약 96%.
2. 성장 경로와 자본 구조
- 제1기(2018~2020): 다크웹 크롤링과 분석 기술 확보, 2020년 인터폴 공식 파트너사 선정.
- 제2기(2021~2023): QUAXAR 출시, 시리즈 B 투자 유치, 미국 법인 S2W USA 설립, 2023년 DarkBERT 공개.
- 제3기(2024~현재): 산업 특화 생성형 AI 플랫폼 SAIP 출시, 2025년 9월 19일 코스닥 상장, 일본·싱가포르·중동 진출 추진.
2025년 3분기 말 발행주식총수는 10,587,956주다. 최대주주 및 특수관계인은 서상덕 대표이사 14.10%를 포함해 약 22.42%를 보유하고, 3년 자발적 의무보유가 설정되어 있다. 스톤브릿지DX사업재편투자조합 6.42%, LB기술금융펀드1호 5.11% 등 FI 지분은 락업 해제 이후 오버행 리스크가 될 수 있다. 대신증권은 공모 물량의 3%인 47,400주를 3개월간 의무 보유한다.
공모 자금 약 208억 원은 인프라 확충 75억 원, 글로벌 마케팅 및 거점 확보 105억 원, R&D 고도화 25억 원에 투입될 예정이다. 원문은 H200급 고성능 GPU 서버 도입 계획을 기술 로드맵 실행의 핵심 투자로 본다.
3. 제품 포트폴리오
| 제품 | 대상 | 핵심 역할 |
|---|---|---|
| XARVIS | 안보·수사 기관 | 다크웹과 폐쇄형 채널에서 범죄·위협 인텔리전스를 분석 |
| QUAXAR | 기업 | 외부 위협 정보 기반 CTI로 유출·공격 징후를 조기 탐지 |
| SAIP | 산업별 기업 AI | 보안 가드레일과 RAG를 결합해 안전한 생성형 AI 활용 지원 |
| EYEZ | 가상자산 분석 | 블록체인 거래 추적과 불법 자금 흐름 분석 |
4. 경쟁 구도
| 구분 | 주요 경쟁사 | S2W의 차별점 |
|---|---|---|
| 글로벌 CTI | Recorded Future, Mandiant(Google), Palantir | 합리적 가격, 한국어·아시아 언어 특화, 다크웹 도메인 전문성 |
| 국내 보안 | 안랩, 지니언스, 샌즈랩 | 내부망 보안보다 외부 위협정보와 AI 분석에 특화. SAIP를 통한 일반 산업 AI 확장성 |
| AI 플랫폼 | 네이버 HyperCLOVA X, LG AI연구원 | 범용 모델이 아니라 기업 환경 적용을 돕는 미들웨어·애플리케이션 계층과 보안 가드레일 |
5. 재무 현황과 턴어라운드 조건
| 구분(백만원) | 2025년 3분기 누적 | 2024년 | 2023년 |
|---|---|---|---|
| 매출액 | 6,386 | 9,612 | 6,267 |
| 영업이익(손실) | (5,159) | (4,498) | (5,671) |
| 당기순이익(손실) | (5,113) | (14,103)* | (12,574) |
| 자산총계 | 31,788 | 14,903 | 15,869 |
| 부채총계 | 8,318 | 10,390 | 45,619 |
| 자본총계 | 23,470 | 4,513 | (29,750) |
2024년과 이전의 대규모 순손실 및 자본잠식은 RCPS 파생상품 평가손실 등 회계적 요인이 컸고, 상장 과정에서 해소되었다는 것이 원문 설명이다.
해석: 턴어라운드는 SAIP의 산업별 레퍼런스, 일본·싱가포르·중동 수주, 구독 매출 확대가 실제 매출과 영업 레버리지로 확인될 때 가능하다.
6. 성장 전략과 리스크
S2W는 일본, 싱가포르, 중동을 잇는 아시안 벨트 전략으로 국내 시장 한계를 넘으려 한다. SAIP는 보안에서 시작하지만 제조, 금융, 공공 등 산업별 데이터 활용 플랫폼으로 수평 확장될 수 있다.
- 오버행: VC 지분의 락업 해제와 상장 초기 유통 물량 부담.
- 정책·예산 의존도: B2G 레퍼런스는 강점이지만 정부 예산 사이클에 민감할 수 있다.
- 기술 경쟁: MS, 구글, Palo Alto Networks 등 빅테크와 보안 대형사가 생성형 AI 보안 시장에 진입하고 있다.
7. 용어 정리
- CTI: 사이버 위협 인텔리전스. 위협 정보를 수집·분석해 대응하는 기술.
- OSINT: 공개 출처에서 정보를 수집·분석하는 첩보 활동.
- RAG: AI가 답변 생성 시 외부 데이터베이스를 참조해 정확도를 높이는 검색 증강 생성.
- Dark Web: 특수 브라우저로만 접속 가능하고 익명성이 보장되어 범죄에 악용되는 웹 영역.
출처
- 원문 블로그: https://m.blog.naver.com/PostView.naver?blogId=star_of_self&logNo=224105582128
- S2W 기업 심층 분석 및 전망: https://drive.google.com/open?id=1lHMWLpdz8ro51kxcd8Y2dJRcPzEXM8C2r4RT3FYfXQ8
- S2W 기업 분석 요청 및 실행: https://drive.google.com/open?id=1k_zkeNm1WmzH-e6g6bCWjX197UNJrw45-DsG10aINyg
- 보안 시장 경쟁력 조사: https://drive.google.com/open?id=18nWu5iQX2duXbxBlLBO5T990ICyG7BR7Qx96QNDiSFg