ARQQ 밸류에이션: PQC 규제 순풍보다 앞서간 주가

ARQQ(Arqit Quantum) 투자 분석

기준일은 2026년 9월 17일 한국시간이며, 미국 시장의 마지막 완료 정규장인 9월 16일 종가 $19.01을 기준으로 밸류에이션을 계산했다.

핵심 결론

ARQQ의 본질은 양자컴퓨터를 만드는 회사가 아니라, 기업과 정부가 기존 암호체계를 포스트퀀텀암호(PQC)로 전환할 때 필요한 암호자산 발견·위험 우선순위화·마이그레이션 계획·네트워크 보호를 소프트웨어로 제공하려는 초기 상업화 사이버보안 회사다.

산업 방향은 매우 좋다. 미국 정부는 고가치·고영향 연방 시스템의 PQC 키 설정 전환 시한을 2030년 말, 디지털 서명 전환을 2031년 말로 구체화했고, 영국 NCSC는 2028년까지 전사 암호자산 discovery와 초기 계획 수립, 2031년 핵심 시스템 이전, 2035년 전체 이전을 권고한다. 반면 ARQQ의 최근 12개월 매출은 약 $1.09M에 불과하고 FCF는 약 -$42.8M이다. 따라서 현재 주가는 현재 실적이 아니라 향후 수년간 폭발적인 상업화가 성공할 것이라는 벤처 옵션 가치를 상당 부분 선반영하고 있다.

현재 가격에서의 투자 매력도는 낮음, 현재 주가 판단은 고평가로 본다. 기본 적정가 범위는 약 $7~11, 보수적 $4~6, 공격적 $20~25, 안전마진 매수 관심가는 약 $5~7로 산정한다.

1. 기업 기본 분석

핵심 사업과 제품

회사는 단일 사이버보안 사업부로 운영된다. 현재 핵심 제품은 Encryption Intelligence와 NetworkSecure다. Encryption Intelligence는 조직 내 어디에서 어떤 암호기술이 쓰이는지 자동으로 발견하고 취약성·의존성·우선순위를 정리해 PQC 마이그레이션을 계획하도록 돕는다. NetworkSecure는 기존 네트워크 장비를 전면 교체하지 않고 소프트웨어 오버레이 방식으로 양자안전 암호화와 키 오케스트레이션을 적용하려는 제품이다.

2026년 상반기 매출 $0.623M은 모두 회사의 SKA-Platform 관련 서비스로 공시됐으며, 지역별로 영국 $0.137M, 기타 지역 $0.486M으로 각각 약 22%, 78%다. FY2025에는 영국 15%, 기타 85%였다. 고객은 통신사, 정부·국방기관, 금융 및 일반 엔터프라이즈가 핵심이다.

FY2025에는 7개 계약에서 $0.530M 매출을 냈고 이 중 2개가 다년 반복매출 계약이었다. FY2026 상반기에는 11개 계약으로 늘었으며 통신 3개, 정부·국방·엔터프라이즈 8개였다. 비즈니스 모델은 과거 고액 선불 영구 라이선스에서 다년 운영 라이선스, 채널 판매, 사용량 기반 또는 볼륨 정의 라이선스로 이동하고 있다.

가격 결정력과 반복매출

가격 결정력은 아직 증명되지 않았다. 보안 솔루션 특성상 중요 인프라와 국방에서는 높은 가치 기반 가격 책정이 가능하지만, 회사의 매출 규모가 너무 작고 고객 집중도가 높아 현재는 고객·파트너의 협상력이 강하다. FY2025에는 한 고객이 전체 매출의 56% 이상을 차지했다.

반복매출은 생기기 시작했지만 아직 검증 단계다. 특히 통신 파트너의 최종 고객 사용량이 늘수록 볼륨 라이선스를 추가 구매하는 구조가 실제로 반복적으로 발생하는지가 핵심이다.

원가 구조와 경기민감도

하드웨어 제조사가 아니므로 원재료나 대규모 CapEx 부담은 낮다. 비용의 핵심은 인건비, 주식보상, 법률·전문가 비용, 영업·R&D다. 2026년 상반기 행정비용 $33.9M 가운데 직원비 $11.3M, 주식보상 $12.8M, 법률·전문가비 $2.7M, 외환비용 $3.0M 수준이었다.

정부·국방 수요는 경기방어적일 수 있지만 통신·기업 IT 프로젝트는 예산 사이클에 영향을 받는다. 따라서 경기보다도 정부 조달 속도, 파트너 판매 전환, 자금조달 환경에 더 민감하다.

경제적 해자

잠재적 해자는 네 가지다. 첫째 기존 인프라를 뜯어내지 않고 적용하는 소프트웨어 오버레이, 둘째 암호자산 discovery에서 실제 보호까지 이어지는 통합 제품군, 셋째 통신사·OEM·시스템통합업체를 통한 채널 레버리지, 넷째 국방·통신·위성 같은 복잡한 환경에서의 레퍼런스다.

하지만 경제적 해자가 이미 확립됐다고 보기는 어렵다. 매출이 아직 $1M 안팎이고, NRR·GRR·대규모 ARR·계약 갱신률 같은 SaaS 해자 지표가 공개되지 않았다. NIST 알고리즘 자체는 표준이기 때문에 대형 보안·네트워크 업체가 같은 표준을 내장하면 제품 기능의 상당 부분이 범용화될 수 있다.

주요 경쟁사와 포지션

QuSecure는 암호자산 discovery·crypto agility·PQC 통신을 제공하며 2026년 9월 미 육군 환경에서 QuProtect R3가 TRL-7에 도달했다. PQShield는 칩·임베디드·소프트웨어·클라우드까지 폭넓은 PQC 구현 포트폴리오를 갖고 국제 표준화에 깊이 참여하고 있다. Cloudflare는 2029년 완전한 PQC 보안을 목표로 하고 있으며 이미 자사 인간 트래픽의 65% 이상이 PQ 암호화돼 있다고 공개했다. Cisco, Fortinet, Palo Alto Networks 등 기존 네트워크·보안 사업자는 ARQQ의 파트너가 될 수도 있지만 동시에 기능을 자체 내장해 대체재가 될 수도 있다.

ARQQ가 이기는 이유는 배포 마찰을 줄인 소프트웨어 방식, 빠른 통합, 채널 활용, 정부·국방 레퍼런스가 될 수 있다. 질 수 있는 이유는 대형 사업자의 표준 기능화, 긴 정부 조달 주기, 파트너십이 실제 매출로 이어지지 않는 문제, 지나친 자본조달·주식희석이다.

2. 실적·성장률·재무상태

단위는 주당 수치를 제외하면 USD million이다.

회사는 IFRS상 별도 매출원가/매출총이익을 핵심 손익계정으로 제시하지 않아 공식 GPM 비교가 어렵다. 외부 표준화 데이터의 TTM 매출총이익률은 약 49.7%지만 매출 분모가 지나치게 작아 투자 판단에서 거의 의미가 없다.

성장률은 매출 절대액 기준으로 바닥에서 가속 중이다. 그러나 67천달러에서 623천달러로 증가한 것이므로 +830%라는 숫자 자체를 일반 SaaS 성장률과 비교하면 안 된다. 마진은 여전히 경제적으로 매우 나쁘다. 매출 증가보다 비용 규모가 수십 배 크다.

현금흐름의 질도 낮다. FY2025 FCF는 약 -$29.6M, TTM FCF는 약 -$42.8M이다. 주식보상이 비현금 비용이어서 회계상 손실 일부는 비현금이지만, 영업현금흐름 자체가 크게 음수이므로 실질적인 자금소진 문제는 분명하다.

부채 위험은 낮다. 문제는 부채가 아니라 주식 발행 의존도다. 보통주 수는 FY2023 6.54M에서 FY2025 15.29M으로 두 배 이상 늘었고, 공개 공시로 확인 가능한 2026년 6월 이후 최소 주식수는 약 18.20M이다. FY2023 대비 약 178% 증가다. 2026년 1월에는 최대 $125M ATM 주식 발행 프로그램도 등록됐다.

또한 $2.50 행사가의 워런트 중 약 4.60M주가 2026년 9월 30일 만기까지 남아 있다. 현재 주가 대비 깊은 내가격이므로 전량 행사될 경우 약 $11.5M의 현금이 들어오지만, 현재 최소 주식수 대비 약 25%의 추가 희석이 발생할 수 있다.

3. 최근 컨퍼런스콜과 가이던스

가장 최근 실적 발표는 2026년 5월 21일 FY2026 상반기 결과다. 9월 8일 AGM은 이사 선임 중심의 주주총회였고 새로운 실적 발표는 아니었다.

상반기 매출은 $0.623M으로 전년 동기 $0.067M에서 크게 늘었고, 사전 제시 범위 $0.620~0.630M 안에 들어왔다. 유의미한 월가 컨센서스 표본이 부족하므로 일반적인 의미의 beat/miss 판정은 신뢰하기 어렵다. 영업손실은 -$33.7M으로 전년 동기 -$20.0M보다 확대됐다.

경영진은 정부·국방 기회 파이프라인, 통신 파트너십 확대, Encryption Intelligence 출시, Intel·6WIND·RAD 등과의 통합, Vodafone 생태계 진입을 강조했다. Encryption Intelligence는 2026년 5월 첫 계약과 첫 파트너십을 확보했다.

수요 측면에서는 Q-Day 자체보다 고객이 지금 암호자산 inventory를 만들고 PQC 마이그레이션을 시작해야 한다는 긴급성을 강조했다. 가격이나 ASP는 공개하지 않았다. 따라서 투자자는 ASP 대신 계약 규모, 갱신·업사이즈, 통신 파트너의 볼륨 라이선스 소진 속도를 봐야 한다.

고객 재고는 소프트웨어 회사라 핵심 변수가 아니다. 대신 정부 조달 backlog, 파트너 sell-through, PoC·demo에서 production 계약으로 전환되는 비율이 사실상의 재고 변수다. 공급 측면에서도 GPU나 제조설비 병목이 아니라 엔지니어링·통합·채널 실행력이 제약이다.

CapEx는 매우 작다. 2026년 상반기 유형자산 CapEx는 약 $31K 수준이었다. 회사는 하반기에 추가 매출 계약, 국방 데모의 유료 계약 전환, confidential computing, data sovereignty 기회를 추진한다고 밝혔다.

중요한 점은 새로운 연간 매출·EPS 수치 가이던스를 제시하지 않았다는 것이다. FY2025 말 회사는 이미 체결된 계약이 FY2026에 약 $1.2M의 매출 기준선을 만들 것으로 예상한다고 밝혔지만, 5월 상반기 실적에서 이를 상향한 새로운 공식 연간 숫자 가이던스는 제시하지 않았다. 따라서 가이던스 상향/유지/하향보다는 '수치 가이던스 부재'가 정확한 평가다.

컨콜 질문의 핵심은 시장의 PQC 도입 속도, 실제 고객 채택, 현금소진, 워런트와 주식수였다. 경영진 톤은 시장 수요와 제품에는 매우 낙관적이지만 숫자 측면에서는 정량 가시성이 낮았다.

투자자가 반드시 봐야 할 신호는 '파트너십 수'가 아니라 파트너 채널에서 실제 라이선스가 소진되고 갱신·업사이즈되는지, 그리고 국방 demo가 production revenue로 전환되는지다.

4. 진짜 핵심 KPI와 선행지표

이 기업을 볼 때 가장 중요한 세 가지는 ① 절대 반복매출과 생산계약 매출, ② 파트너 sell-through 및 국방 계약 전환, ③ 현금소진과 완전희석 주식수다.

외부 선행지표로는 미국 연방 PQC 전환 규정의 세부 시행, 영국·EU의 마이그레이션 일정, Cloudflare Radar의 PQC 트래픽·origin readiness, GSMA의 통신 PQC 적용 표준, 정부 조달 공고를 매월 또는 분기별로 추적하는 것이 좋다.

5. 트렌드·내러티브·산업 적합성

산업 방향은 ARQQ에 매우 우호적이다. NIST는 이미 세 가지 핵심 PQC 표준을 배포 준비 상태로 보고 지금부터 전환을 시작하라고 권고한다. 미국 연방정부는 2030~2031년 전환 시한을 명시했고 2027년 말까지 NIST 파일럿 완료를 지시했다. 영국은 2028년 discovery와 초기 계획, 2031년 핵심 이전, 2035년 전체 이전을 목표로 한다.

Cloudflare는 2029년 완전한 PQ 보안을 목표로 하며 인간 트래픽의 65% 이상에서 PQ 암호화를 이미 사용한다고 밝혔다. 이는 PQC가 더 이상 먼 미래의 연구 테마가 아니라 실제 배포 단계라는 강한 증거다. 동시에 Cloudflare, Fortinet, Cisco 같은 대형 플랫폼이 PQC를 기본 기능으로 만들 수 있다는 의미이므로 ARQQ에는 경쟁 위협이기도 하다.

2026년 9월 ARQQ가 Es'hailSat·AIEE와 실제 운영 위성 통신 인프라에서 서비스 중단 없이 양자안전 보안을 시연한 것은 기술 신뢰도를 높인다. 그러나 demo는 매출이 아니다. 주가가 지속적으로 오르려면 기술 데모가 production contract와 ARR로 바뀌어야 한다.

동종 대형 사이버보안 업체의 최근 매출 성장률은 대략 19~34%인데 ARQQ의 TTM 매출 성장률은 300%를 넘는다. 그러나 ARQQ의 비교 기준 매출이 $1M 안팎이어서 성장률 비교는 경제적으로 무의미하다. 중요한 것은 2027~2029년에 수백만 달러에서 수천만 달러로 절대 규모를 확장하는지다.

금리는 자금조달 비용과 먼 미래 현금흐름의 할인율에 영향을 준다. 환율은 실제 비용 변수이며 2026년 상반기 외환 관련 비용이 약 $3.0M이었다. 원자재 노출은 낮다.

피터 린치식 스토리

• 이 회사의 스토리: PQC가 규제와 표준으로 의무화되면서 기업은 먼저 암호자산을 찾아야 하고, ARQQ가 Encryption Intelligence로 진입한 뒤 NetworkSecure와 파트너 채널을 통해 실제 보호까지 확대해 반복매출을 만든다.
• 이 스토리가 맞으려면 필요한 조건: FY2027 매출 run-rate가 최소 $10M 안팎으로 올라가고, 다년·볼륨 계약 갱신이 반복되며, 통신/국방 demo가 production으로 전환되고, 현금소진이 빠르게 줄어야 한다.
• 스토리가 깨지는 신호: 파트너십·demo 뉴스는 늘지만 매출은 계속 low-single-digit million에 머무름, 대규모 ATM 반복, 고객 집중 심화, 대형 보안사의 기본 PQC 기능이 ARQQ를 대체함.
• 투자자가 분기마다 확인할 것: 절대 매출, 반복매출/갱신, 계약당 매출, 파트너 sell-through, 국방 production 전환, 현금·FCF, 주식수.
• 피터 린치 분류: 현재는 '턴어라운드 + 고성장 옵션'에 가깝다. 단일 분류라면 턴어라운드가 더 적절하다. 과거 사업모델과 위성사업을 재정비한 뒤 상업화를 다시 증명하는 단계이기 때문이다.

6. 현재 주가와 밸류에이션

9월 16일 정규장 종가는 $19.01이다. 공개 공시로 확인 가능한 최소 실발행 주식 수는 약 18.196M주다. 이를 적용하면 최소 기본 시가총액은 약 $346M이다. 일부 데이터 업체가 약 16.58M주를 사용해 $315M 안팎의 시총을 표시하지만 이는 3월 말 주식 수 기반이라 이후 확인된 워런트 행사분을 반영하지 못한다.

3월 31일 현금은 $28.86M, 총부채는 $2.17M, 순현금은 $26.69M이었다. 이 보고된 순현금만 사용하면 EV는 약 $319M이다. 다만 5월 20일 현금은 $35.9M까지 증가했고 6월의 워런트 행사로 추가 현금이 들어온 반면 이후 영업현금소진도 발생했기 때문에 9월 현재 실제 EV는 정확히 알 수 없다.

남은 $2.50 워런트 4.60M주까지 모두 행사된다고 단순 가정하면 최소 완전희석 주식 수는 약 22.80M주, 현재가 기준 완전희석 주식가치는 약 $433M이다. 워런트 현금 유입을 함께 반영한 pro forma EV는 대략 $390M 안팎으로 볼 수 있다.

현재 주요 지표는 다음과 같다.

• 현재 주가: $19.01
• 최소 기본 시가총액: 약 $346M
• 최소 완전희석 시가총액: 약 $433M
• 보고된 기준 EV: 약 $319M
• TTM 매출: 약 $1.086M
• P/E: N/M
• Forward P/E: N/M
• 기본 P/S: 약 319배
• 기본 EV/Sales: 약 294배
• 완전희석 pro forma EV/Sales: 약 360배
• EV/EBITDA: N/M
• P/B: 약 12.1배
• FCF Yield: 약 -12.4%
• TTM 매출 성장률: 약 +306.7%
• EPS 성장률: N/M
• EBITDA 성장률: N/M
• TTM 영업이익률: 약 -4,617%
• TTM 순이익률: 약 -4,508%
• ROE: 약 -220%
• ROIC: 계산 방식별 큰 음수이며 현재 분모 왜곡이 심해 실질적 비교 의미가 낮음

대형 사이버보안 벤치마크 비교

직접 PQC 경쟁사 대부분은 비상장이라, 아래는 밸류에이션 상한·하한을 보기 위한 상장 사이버보안 벤치마크다.

현재 ARQQ는 규모, 마진, 실적 가시성이 훨씬 낮은데도 매출 멀티플은 대형 고성장 사이버보안 기업보다 압도적으로 높다. 따라서 동종업계 대비 '싸다'는 주장은 성립하기 어렵다. 현 주가는 venture-style optionality에 프리미엄을 주는 가격이다.

7. 적정 주가 산정

ARQQ는 현재 손실기업이므로 현재 PER·EV/EBITDA·FCF yield를 그대로 적용할 수 없다. 따라서 '회사가 5년 뒤 정상화됐을 때의 이익·현금흐름'을 가정한 뒤 현재로 할인하는 방식이 더 적합하다.

기본 가정은 FY2026 매출 $2.4M, FY2027 $7.5M, FY2028 $18M, FY2029 $40M, FY2030 $70M, FY2031 $105M이다. FY2031 EBITDA 마진 20%, 순이익률 15%, FCF 마진 15%, 할인율 18%, 터미널 성장률 3%, FY2031 희석 주식수 26M, 장기 순현금 $20M을 가정한다. 이는 회사 가이던스가 아니라 밸류에이션용 가정이다.

과거 밸류에이션 밴드는 25대1 역분할, 위성사업 중단, 영구 라이선스에서 운영형 라이선스로의 사업모델 전환, 매출분모가 $1M 미만이었던 기간이 겹쳐 현재 가치평가에 거의 쓸 수 없다.

이를 종합하면:

• 공격적 적정 주가: $20~25
• 기본 적정 주가: $7~11
• 보수적 적정 주가: $4~6
• 안전마진 매수 관심 주가: $5~7
• 실적 확인형 투기적 관심 구간: $8~10
• 손실 가능성이 급격히 커지는 고평가 구간: $25 이상. 다만 매출 run-rate가 빠르게 $10M, $20M 이상으로 올라오면 이 기준은 상향될 수 있음.

현재 $19.01은 기본 적정가 중앙값 $9 대비 약 53% 높은 가격이다. 공격적 시나리오의 하단에는 근접하지만 기본 시나리오의 실적을 훨씬 앞서 반영하고 있다.

텐배거 관점

현재 $19에서 단순 10배인 약 $190가 되려면 향후 희석 주식 수를 28M으로 가정해도 시가총액이 약 $5.3B가 된다. 8배 매출 멀티플을 적용하면 약 $660M 이상의 매출이 필요하고, 25배 FCF를 적용하면 약 $210M 이상의 FCF가 필요하다. 현재 TTM 매출 $1.09M에서 수백 배의 절대 매출 확대가 필요하므로 'PQC 시장이 커진다'만으로는 텐배거 논리가 완성되지 않는다.

8. 6개월·1년·3년·5년 시나리오

확률은 통계적 예측이 아니라 현재 정보로 만든 투자 시나리오 가중치다.

6개월

확률가중 예상가격은 약 $16.6, 현재 대비 약 -12.7%다.

1년

확률가중 예상가격은 약 $19.2, 현재 대비 약 +1.0%다.

3년

확률가중 예상가격은 약 $23.4, 현재 대비 총 +23.1%, 연환산 약 +7.2%다.

5년

확률가중 예상가격은 약 $28, 현재 대비 총 +47.3%, 연환산 약 +8.1%다.

9. 최종 투자 판단

• 투자 매력도: 낮음, 단 기업 자체의 옵션성은 높음
• 현재 주가 판단: 고평가
• 핵심 투자 포인트 1: 미국·영국을 중심으로 PQC 마이그레이션이 권고가 아니라 실제 일정과 조달로 구체화되고 있다.
• 핵심 투자 포인트 2: Encryption Intelligence의 discovery에서 NetworkSecure의 protect까지 이어지는 제품 구조는 규제 흐름과 잘 맞는다.
• 핵심 투자 포인트 3: 통신사·정부·국방 채널이 실제 반복매출로 전환되면 현재의 작은 매출 기반에서 큰 영업레버리지가 가능하다.
• 핵심 리스크 1: 현재 기본 P/S 약 319배로 상업화 성공을 매우 강하게 선반영한다.
• 핵심 리스크 2: TTM FCF 약 -$42.8M, ATM과 워런트 등으로 주식 희석 위험이 매우 크다.
• 핵심 리스크 3: NIST 표준은 개방형 표준이므로 Cloudflare, Cisco, Fortinet, Palo Alto, QuSecure, PQShield 등이 기능을 빠르게 범용화할 수 있다.
• 지금 사도 되는가?: 가치투자 관점에서는 현재 $19 부근에서 신규 핵심 포지션을 잡기 어렵다. 50~70% 하락도 감내할 수 있는 벤처형 투자자라면 매우 작은 비중의 옵션 포지션만 논리적이다.
• 기다린다면 어느 가격?: 안전마진 관점 $5~7, 상업화 기대를 일부 인정하는 투기적 관심 구간 $8~10. 또는 가격보다 실적을 기다려 FY2027 매출 run-rate $10M 이상과 갱신·업사이즈 반복을 확인하는 방법이 더 낫다.
• 장기 보유 가능한 기업인가?: 아직은 검증된 장기 compounder가 아니다. 장기 보유 가능성은 있지만 production revenue와 반복매출, 현금소진 개선이 먼저 증명돼야 한다.
• 적합한 투자자: 초기 사이버보안·PQC 시장의 비대칭 옵션을 작은 비중으로 감수할 수 있는 고위험 성장/벤처형 투자자.
• 부적합한 투자자: FCF, 저평가, 배당, 낮은 변동성, 자본보전을 우선하는 투자자.

한 문장으로 정리하면, ARQQ는 '산업은 맞고 제품 스토리도 맞을 가능성이 높지만, 현재 주가는 이미 그 성공을 너무 많이 믿고 있는 초초기 상업화 기업'이다.