DEEP RESEARCH · 아톤

아톤: 핀테크 보안의 해자와 비관련 다각화의 딜레마

mSafeBox, PASS, MLS 규제 변화, 교환사채, 최대주주 담보 리스크를 함께 점검합니다.

작성일: 2026-01-23 · 핀테크 보안/지배구조 리스크 분석 · 네이버블로그 원문

---

0. 결론 먼저

공식 사실: 2025년 3분기 기준 자산총계는 1,409억 원, 부채총계는 326억 원, 자본총계는 1,083억 원입니다. 2026년 1월 19일 기준 발행주식 총수는 자기주식 소각 이후 24,482,092주로 감소했습니다.

해석: 재무 체력은 강하지만, 수익성 회복과 담보 해소가 동반되지 않으면 규제 수혜 기대만으로 리레이팅을 지속하기는 어렵다고 봅니다.

1. 기업 개요: 보안 매체를 소프트웨어로 바꾼 회사

아톤은 1999년 10월 시스템 소프트웨어 개발을 목적으로 설립된 이후 한국 금융 IT의 변화와 함께 성장해 온 기업입니다. 초기에는 PC 기반 홈 트레이딩 시스템(HTS)을 증권사에 공급했고, 모바일 시대가 열리자 2000년 국내 최초 모바일 증권 거래 서비스(MTS)를 선보였습니다.

스마트폰 보급 이후 금융 서비스가 모바일로 이동하면서, 아톤은 단순 SI 업체에서 핀테크 보안 솔루션 전문 기업으로 피벗했습니다. 저는 현재 아톤의 정체성을 물리적 OTP 기기와 보안카드를 소프트웨어형 보안매체로 대체하는 보안 매체의 탈물질화 기업으로 이해합니다.

공식 사실: 아톤은 2019년 10월 코스닥 시장에 상장했습니다. 2025년 4월 기준 한국평가데이터의 신용등급은 BBB(양호), 현금흐름등급은 CR-2(양호)로 제시되어 있습니다.

해석: BBB는 경기 침체나 환경 악화 시 안정성이 약화될 수 있다는 의미도 담지만, CR-2는 영업 활동 기반 현금 창출력이 양호하다는 신호로 읽힙니다. 핀테크 보안 산업에서 초기 구축 후 유지보수 매출이 반복되는 구조가 이 현금흐름을 받쳐 주는 것으로 봅니다.

구분	내용	투자 관점
설립	1999년 10월	금융 IT 레퍼런스가 긴 회사
초기 사업	HTS, 2000년 국내 최초 MTS	증권/금융 모바일 전환 경험
상장	2019년 10월 코스닥	기술 신뢰도의 자본시장 검증
신용	BBB, CR-2	보안 유지보수형 현금흐름 확인
종속회사	2025년 3분기 말 7개 비상장 종속회사	제조, 모빌리티 등 비관련 다각화 점검 필요

2. 비즈니스 모델: 세 축이 만드는 성장과 할인

아톤의 사업 포트폴리오는 핀테크 보안 솔루션, 핀테크 플랫폼, 스마트 금융 및 기타의 세 축으로 나뉩니다. 이 구조는 안정성과 확장성을 동시에 제공하지만, 기타 부문이 본업의 가치를 흐릴 수 있다는 점도 함께 봐야 합니다.

2.1 핀테크 보안 솔루션

보안 솔루션 부문은 매출 비중 약 30~36%를 차지하며 아톤의 존재 이유에 가까운 사업입니다. 핵심은 소프트웨어형 보안매체와 화이트박스 암호화입니다. 암호화 키를 알고리즘 속에 섞어 메모리 덤프나 코드 역분석으로도 키를 찾기 어렵게 하는 방식입니다.

• ATON mSafeBox: 스마트폰 안에서 중요 정보를 안전하게 저장하고 관리하는 소프트웨어 금고입니다.
• ATON mOTP: 별도 OTP 기기 없이 스마트폰 앱에서 일회용 비밀번호를 생성합니다.
• ATON mPKI: 공인인증서를 대체하는 사설 인증서 솔루션으로 생체 인증이나 PIN을 활용합니다.
• Quantum SafeGuard: 양자 컴퓨터 해킹 위협에 대응하기 위해 양자내성암호(PQC)를 적용한 차세대 솔루션입니다.

공식 사실: 아톤 솔루션은 KB국민은행, 신한은행, NH농협은행 등 국내 주요 제1금융권 모바일 뱅킹 앱에 통합되어 있습니다.

해석: 금융권 IT 시스템은 보수적이고 검증 비용이 높습니다. 그래서 한 번 들어간 보안 솔루션은 교체가 쉽지 않고, 이 점이 라온시큐어, 드림시큐리티 등 경쟁사가 쉽게 침투하기 어려운 진입 장벽으로 작동합니다.

2.2 PASS 플랫폼

핀테크 플랫폼 사업은 매출 비중 약 16%를 차지합니다. SKT, KT, LGU+ 통신 3사의 본인인증 앱 PASS 안에서 전자서명 서비스를 운영하는 모델입니다. 아톤은 PASS 인증서의 기획, 개발, 운영을 맡고, 통신사는 고객 기반을 제공합니다. 인증서 발급 또는 이용 시 수수료 매출을 통신사와 아톤이 배분합니다.

공식 사실: PASS 인증서는 2023년 기준 발급 건수 5,000만 건을 돌파했습니다. 최근에는 모바일 운전면허증, 마이데이터 서비스 등을 탑재하며 생활 밀착형 플랫폼으로 진화하고 있습니다.

해석: 플랫폼의 방향은 맞지만, 카카오, 네이버, 토스의 자체 인증서 생태계와 경쟁해야 합니다. 그래서 아톤은 단순 인증을 넘어 주식 투자 정보, 보험 추천 등 PASS 내 부가 서비스를 넣어 ARPU를 높이려는 전략을 취하고 있습니다.

2.3 비관련 다각화

가장 난해한 부분은 종속회사를 통한 기타 사업입니다. 2025년 3분기 말 기준 아톤은 7개의 비상장 종속회사를 보유하고 있으며, 그중 HBE와 손자회사 DSE는 전자 장비 설계 및 제조업을 영위합니다. HBE의 2025년 3분기 기준 자산총액은 약 208억 원입니다.

아톤모빌리티는 중고차 정보 서비스 및 개발 용역을 수행하고, 트랙체인은 디지털 자산 관련 사업을 영위합니다. 아직 뚜렷한 수익 기여보다 투자가 선행되는 단계로 보이며, 현재로서는 연결 이익률을 갉아먹는 요인이라는 분석이 우세하다고 봅니다.

3. 재무 현황과 자금 조달: 강한 체력, 약해진 수익성

항목	수치	읽는 법
자산총계	1,409억 원	2025년 3분기 연결 기준
부채총계	326억 원	낮은 부채 부담
자본총계	1,083억 원	재무 안정성의 기반
부채비율	약 30.1%	업계 최상위권 수준의 안정성
유동비율	약 448%	단기 지급 능력 우수
2025년 상반기 매출	367억 원, YoY +20%	외형 성장
2025년 상반기 영업이익	37억 원, YoY -49%	신사업 비용으로 수익성 둔화

아톤의 재무 안정성은 매우 강합니다. 하지만 투자자가 놓치면 안 되는 부분은 수익성입니다. 2025년 상반기 연결 영업이익은 37억 원으로 전년 동기 대비 49% 감소했습니다. 회사는 디지털 자산, AICC, R&D, 마케팅 비용을 미래 성장을 위한 구조적 비용으로 볼 수 있지만, 제 관점에서는 투자 회수 시점의 불확실성이 커진 상태입니다.

3.1 제4회 교환사채의 의미

공식 사실: 아톤은 2025년 11월 28일 50억 원 규모의 제4회 무기명식 무보증 사모 교환사채(EB) 발행을 완료했습니다. 교환 대상은 아톤의 자기주식입니다.

• 발행 금액: 50억 원
• 교환 대상: 아톤 자기주식
• 이자율: 구체적 명시는 없으나, BBB 신용등급과 EB 발행 트렌드를 고려하면 0%에 가까운 저금리 발행 가능성이 높다고 분석됩니다.
• 자금 용도: 운영 자금 및 신규 사업 투자 재원, 특히 AI 보안 관제와 해외 시장 진출을 위한 실탄으로 해석됩니다.

해석: EB는 CB나 BW와 달리 신주 발행이 아니라 자사주 교부 방식이라 발행주식 수 희석은 제한적입니다. 다만 소각될 수 있었던 자사주가 시장에 다시 유통될 가능성을 열어두기 때문에 오버행 부담은 남습니다.

공식 사실: 2025년 9월 30일 기준 발행주식 총수는 24,850,529주였으나, 자기주식 소각 이후 2026년 1월 19일 기준 24,482,092주로 감소했습니다.

4. 지배구조 리스크: 담보가 만든 압박

아톤 분석에서 제가 가장 보수적으로 보는 지점은 최대주주의 지분 관리 방식입니다. 2026년 1월 19일 공시된 주식등의 대량보유상황보고서에 따르면 김종서 대표는 보유 주식 5,768,160주 중 2,791,915주, 즉 48.4%를 금융기관에 담보로 제공하고 있습니다.

계약 상대	담보 주식	차입금	담보유지비율	리스크
한국증권금융	226만 주	65억 원	110%	급락 시 추가 담보 부담
우리투자증권	531,915주	25억 원	150%	주가 변동성에 민감, 반대매매 트리거 가능
합계	2,791,915주	약 90억 원	보유분의 48.4%	경영진 주가 방어 압박

해석: 자사주 소각 같은 주주환원은 긍정적일 수 있지만, 펀더멘털 개선 없이 주가 관리가 앞서면 장기 기업가치를 훼손할 수 있습니다. 저는 최대주주의 담보 해소 여부를 핵심 리스크 지표로 둡니다.

5. 규제와 성장 전략: MLS, CBDC, STO, 해외 확장

대한민국 정부는 지난 10여 년간 유지해 온 획일적 물리적 망분리 규제를 완화하고, 데이터 중요도에 따라 보안 등급을 차등화하는 다층보안체계(MLS, Multi-Level Security) 도입을 추진하고 있습니다.

• MLS와 제로 트러스트: 중요도가 낮은 업무망은 물리 분리 대신 논리적 망분리로 전환될 수 있고, mSafeBox 같은 보안 매체는 Zero Trust 환경 구현 요소로 읽힙니다.
• CBDC와 STO: 한국은행의 CBDC 실증 사업인 프로젝트 한강과 금융권 토큰증권 인프라 구축 사업 참여는 블록체인 기반 금융 인프라에서 보안 파트너 지위를 선점할 가능성을 보여줍니다.
• 글로벌 확장: 아톤은 베트남, 인도네시아, 일본 등 6개국에 솔루션을 공급하며 레퍼런스를 축적했습니다. 동남아시아는 모바일 뱅킹 보급 속도가 빠르지만 보안 인프라가 약해 소프트웨어 보안 솔루션 수요가 높습니다.

6. 경쟁 구도와 투자 전략

국내 핀테크 보안 시장에서는 라온시큐어, 드림시큐리티, SGA솔루션즈 등이 경쟁합니다. 라온시큐어는 생체인증, 드림시큐리티는 PKI와 양자암호, SGA솔루션즈는 서버 보안에 강점이 있는 것으로 정리됩니다.

종합하면 아톤은 국내 핀테크 보안 시장의 히든 챔피언으로 볼 수 있습니다. 기술적 진입 장벽과 재무 구조는 강합니다. 하지만 기관투자자 관점에서는 세 가지 확인이 필요합니다.

1. 최대주주의 과도한 주식담보 대출 해소 여부: 경영 리스크의 핵심 트리거입니다.
2. 비관련 자회사 실적 가시성: 제조업 등 기타 부문이 연결 실적 변동성을 키우는지, 현금 창출원이 되는지 분기별로 봐야 합니다.
3. 수익성 회복 속도: 신사업 투자가 실제 이익으로 환원되는 J-Curve 시점은 2026년 이후로 길게 봐야 합니다.

해석: 현재 주가는 MLS 정책 구체화 기대와 오버행 리스크 사이에서 균형을 찾는 국면으로 판단합니다. 제가 모니터링할 핵심 지표는 MLS 정책의 구체화 시점, 자사주 소각 이후 EPS 개선 추이, 최대주주 담보 해소 여부입니다.