솔직히 말씀드리면, 저는 처음에 드림시큐리티를 '해킹 뉴스 뜨면 사고, 잠잠해지면 파는' 종목으로만 봤습니다. 그런데 2년쯤 그렇게 하다 보니 수익보다 스트레스가 훨씬 컸습니다. 그 경험이 이 회사를 제대로 들여다보는 계기가 됐고, 지금은 완전히 다른 시각으로 보고 있습니다.
테마주로 접근했다가 크게 반성한 이유
해킹 이슈가 터지면 보안주가 급등하는 건 사실입니다. 저도 그 흐름을 여러 번 탔고, 단기적으로는 재미를 봤습니다. 문제는 그 다음이었습니다. 이슈가 가라앉는 속도가 생각보다 훨씬 빠르고, 미처 팔지 못하면 고점에서 물리는 상황이 반복됐습니다.
그때 스스로에게 던진 질문이 있었습니다. "이 회사가 뉴스 없이도 돈을 버는 구조인가?" 그 질문 하나가 투자 방식을 완전히 바꿔놨습니다. 공공기관 보안 사업 현황을 직접 찾아보기 시작했고, 드림시큐리티가 단순한 테마 편승 기업이 아니라는 걸 알게 됐습니다.
특히 국내 공공·금융 분야의 디지털 전환 사업에서 PKI(공개키 기반 구조) 기술이 핵심 인프라로 쓰인다는 점이 결정적이었습니다. 여기서 PKI란 데이터를 암호화하고 전자서명을 통해 신원을 인증하는 보안 체계로, 온라인 뱅킹이나 전자정부 서비스에서 '내가 나임을 증명하는' 기반 기술입니다. 이게 한 번 시스템에 들어가면 쉽게 교체하기 어려운 구조라는 점에서 드림시큐리티의 레퍼런스는 단순한 매출 이상의 의미를 가집니다.
PKI와 FIDO, 왜 이 두 기술이 핵심인가
드림시큐리티의 사업을 이해하려면 PKI와 FIDO라는 두 기술을 알아야 합니다. FIDO(Fast IDentity Online)란 비밀번호 없이 지문이나 얼굴 인식 같은 생체정보로 본인을 인증하는 국제 표준 기술입니다. 쉽게 말해 '비밀번호를 없애는 기술'인데, 최근 금융권과 공공기관을 중심으로 빠르게 확산되고 있습니다.
제가 직접 리서치하면서 인상적이었던 건, 이 두 기술이 서로 대체재가 아니라 보완재라는 점이었습니다. PKI가 시스템 간 신뢰를 구축하는 기반이라면, FIDO는 최종 사용자 접점에서 편의성과 보안을 동시에 잡는 역할을 합니다. 드림시큐리티가 이 두 영역에서 동시에 경쟁력을 가진 국내 기업이 많지 않다는 것도 확인했습니다.
실제로 국내 정보보호 산업 규모는 꾸준히 성장하고 있습니다. 과학기술정보통신부가 발표한 자료에 따르면 국내 정보보호 시장 규모는 2023년 기준 약 16조 원을 넘어선 것으로 집계됐습니다(출처: 과학기술정보통신부). 이 숫자가 의미하는 건 단순한 시장 성장이 아닙니다. 보안을 비용이 아닌 필수 인프라로 인식하는 기업과 기관이 그만큼 늘었다는 뜻입니다.
드림시큐리티가 주목받는 이유를 정리하면 다음과 같습니다.
- PKI 기반의 공공·금융 레퍼런스가 두텁고, 교체 비용이 높아 고객 유지율이 안정적입니다.
- FIDO 인증 기술로 생체인증 수요 확대에 직접 대응할 수 있는 구조를 갖추고 있습니다.
- 블록체인 기반의 DID 기술까지 보유하고 있어 다음 세대 인증 시장 진입 준비가 되어 있습니다.
제로트러스트와 DID, 다음 성장 동력을 어디서 찾나
보안의 패러다임이 바뀌고 있다는 말을 요즘 자주 듣습니다. 그 핵심 개념이 바로 제로트러스트(Zero Trust)입니다. 제로트러스트란 네트워크 내부에 있다고 해서 무조건 신뢰하지 않고, 모든 접근 요청을 매번 검증하는 보안 철학입니다. "한 번 들어오면 믿는다"는 기존 방식에서 "항상 의심하고 확인한다"는 방식으로의 전환입니다.
이 변화가 중요한 건, 제로트러스트 환경에서는 인증 기술이 보안 시스템의 핵심으로 올라서기 때문입니다. 과거에는 방화벽 같은 '차단' 기술이 주인공이었다면, 이제는 '누가 접근하는가'를 정밀하게 가리는 인증 기술이 전면에 나서야 합니다. 드림시큐리티의 포지셔닝이 이 흐름과 정확히 맞닿아 있다는 게 제 판단입니다.
여기에 DID(분산신원증명) 기술도 빼놓을 수 없습니다. DID란 개인이 자신의 신원 정보를 직접 관리하는 블록체인 기반의 인증 방식으로, 중앙 기관에 의존하지 않고도 본인 확인이 가능한 기술입니다. 디지털 지갑, 모바일 신분증, 의료 데이터 공유 등 다양한 분야에 적용될 수 있어 미래 디지털 경제의 핵심 인프라로 거론됩니다. 한국인터넷진흥원(KISA)도 DID 기반 서비스 확산을 주요 정책 과제로 다루고 있습니다(출처: 한국인터넷진흥원).
솔직히 이건 예상 밖이었습니다. 처음에는 DID를 단순히 블록체인 유행에 편승한 기능 정도로 봤는데, 실제 공공 사업 적용 사례를 보고 나서 생각이 달라졌습니다. 이미 여러 지자체와 공공기관이 DID 기반 모바일 신분증 서비스를 시범 운영 중이고, 드림시큐리티는 그 실제 구현 단계에 관여하고 있습니다.
조정 때 분할 매수, 이 전략이 실제로 유효한가
보안주 투자에서 가장 어려운 건 사실 타이밍이 아닙니다. '하락 때 버티는 것'입니다. 제 경험상 보안주는 이슈가 없을 때 시장에서 철저하게 소외됩니다. 코스닥 전체가 빠질 때 같이 빠지고, 반등 때는 더 느리게 올라오는 경우도 많습니다. 그 구간에서 '내가 잘못 판단한 건가' 하는 의심이 들기 시작하는 게 문제입니다.
저는 이 의심을 줄이기 위해 분기마다 실적 발표와 수주 공시를 직접 체크하는 루틴을 만들었습니다. 매출 구조가 공공 프로젝트 중심이다 보니 연간 계약이 집중되는 시기가 있고, 그 패턴을 파악하니 불필요한 불안이 많이 줄었습니다. 기술적 분석보다 이쪽이 훨씬 유효했습니다.
보안주를 접근할 때 실질적으로 체크해야 할 포인트는 다음과 같습니다.
- 분기별 수주 공시와 공공기관 발주 현황을 정기적으로 확인한다.
- 정부의 사이버 보안 예산 증감 추이를 연간 기준으로 추적한다.
- FIDO, 제로트러스트, DID 관련 신규 인증 사례가 늘고 있는지 살펴본다.
- 급등 뉴스에 추격 매수하는 대신, 시장 조정 구간에서 분할 매수로 접근한다.
일반적으로 보안주는 뉴스에 따라 움직인다고 알려져 있지만, 제 경험상 진짜 수익은 이슈가 없을 때 묵묵히 모은 물량에서 나왔습니다. 그게 생각보다 훨씬 어렵고, 그래서 대부분의 투자자가 단기 매매로 돌아가는 이유이기도 합니다.
결국 드림시큐리티를 어떻게 볼 것인가는 질문 하나로 정리됩니다. "디지털 경제가 계속 커질 것인가?" 그 답이 '그렇다'라면, 그 경제의 통행료를 받는 구조에 있는 기업이 어디인지 생각해보시길 권합니다. 저는 포트폴리오에서 이 종목의 비중을 쉽게 줄이지 못하는 이유가 거기 있습니다. 단기 차익보다 구조적 성장에 베팅하는 투자자라면, 조정 구간이 올 때마다 관심 있게 살펴볼 만한 종목이라고 생각합니다.
이 글은 개인적인 투자 경험과 의견을 공유한 것이며, 전문적인 금융 투자 조언이 아닙니다. 투자 판단의 최종 책임은 투자자 본인에게 있습니다.
참고: Gemini