보안칩 회사는 오랫동안 부품이었다. 칩을 만들어 장비 제조사에 넘기면, 그 칩이 어느 네트워크의 어느 자리에 꽂혀 어떻게 운영되는지는 남의 일이었다. 양자내성암호(PQC)·물리적복제방지기능(PUF) 팹리스 아이씨티케이가 그 경계를 지웠다. 고객사 5,000여 곳, 연평균 매출 300억원 이상의 네트워크 보안 기업 위드네트웍스 지분 56.75%를 사들여 최대주주에 오른다1.
왜 '칩'이 '네트워크'를 샀나 — 부품으로는 신뢰점을 끝까지 팔 수 없었다
아이씨티케이의 본업은 칩이다. PUF는 칩마다 복제할 수 없는 고유한 하드웨어 아이덴티티를 부여하는 기술이고, PQC는 양자컴퓨터 시대의 공격을 견디도록 설계된 암호 체계다. 회사는 이 둘을 결합한 보안칩과 IP를 글로벌 빅테크, 그리고 로봇·드론·자율주행 같은 피지컬 AI 디바이스 제조사에 공급하는 것을 1차 사업으로 둔다12. 대표는 이정원이다1.
문제는 칩이 멈추는 지점이다. 칩은 디바이스 안에서 신뢰의 출발점, 이른바 하드웨어 신뢰점을 만든다. 그러나 그 디바이스가 어떤 네트워크에 붙고, 어떤 정책으로 관리되고, 침해가 났을 때 누가 대응하는지는 장비 회사와 SI, 매니지드 서비스 사업자의 영역이다. 신뢰점은 칩에서 시작하지만, 고객이 돈을 내는 대상은 그 신뢰점을 끝까지 운영해 주는 쪽이다. 단품 칩 공급자는 이 가치사슬의 첫 칸만 가진다. 디바이스 제조사가 채택해 줘야 매출이 생기고, 채택 이후의 운영·서비스 매출은 전부 남의 것이다.
위드네트웍스는 정확히 그 나머지 칸을 가진 회사다. 유·무선 네트워크와 정보보안 인프라를 컨설팅·구축·유지보수하는 보안 매니지드 서비스 기업으로, 고객사 5,000여 곳을 두고 최근 3년간 연결재무제표 기준 연평균 300억원 이상 매출을 기록했다1. 자체 소프트웨어 라인업도 갖췄다. 와이파이 7 기반 보안 특화 무선랜 에어릭스, 자산·취약점 통합관리 플랫폼 위드VTM, 이기종 방화벽 정책 통합관리 솔루션 위드플로우, 위협 노출 진단 서비스 위드렉스다1. 장비, 관리 플랫폼, 진단 서비스가 한 회사 안에 이미 있다.
아이씨티케이는 위드네트웍스 주식 715,080주를 양수해 지분 56.75%를 확보하고 최대주주에 오를 예정이다. 자금은 2025년 5월 발행한 전환사채(CB)로 조달한 돈을 집행한다1. 인수 대금 자체는 공개되지 않았다. 회사가 밝힌 목적은 분명하다. 단품 칩 공급을 넘어 일체형 보안 시스템 공급자로 체질을 바꾸는 것이다1. 칩 회사가 유통 채널을 산 것이 아니라, 자기 신뢰점을 끝까지 운영할 손발을 산 셈이다.
부품 공급자 vs 일체형 공급자 — 다섯 칸이 어떻게 바뀌나
인수 전후로 아이씨티케이가 서는 자리가 어떻게 달라지는지, 전통적인 보안칩 팹리스 모델과 나란히 놓으면 다음과 같다. 핵심은 매출 규모가 아니라, 고객과 만나는 지점이 칩 안쪽에서 네트워크 바깥쪽으로 이동한다는 점이다.
| 영역 | 전통 보안칩 팹리스 | 아이씨티케이 (인수 후) |
|---|---|---|
| 수익 모델 | 칩·IP 단품 판매 | 칩·IP + 네트워크 장비 + 매니지드 서비스 투트랙1 |
| 고객 접점 | 디바이스 제조사를 거친 간접 접점 | 통신사·공공기관·금융권 엔드포인트 직접 공략1 |
| 영업 채널 | 레퍼런스 확보 후 개별 영업 | 위드네트웍스 B2B 채널 · 고객사 5,000여 곳1 |
| 신뢰점 범위 | 칩 내부에서 종료 | 칩 → 에어릭스 무선 장비 → 통신 구간 전체 (PUF+PQC)1 |
| 규제 대응 | 고객이 각자 준비 | 2029년 PQC 의무화에 맞춰 신뢰점부터 서비스까지 일원화1 |
특히 네 번째 줄, 신뢰점의 범위가 핵심이다. 회사는 이번 인수를 PUF 기술과 네트워크 장비를 결합해 제로트러스트 시장에 대응하는 수단으로 설명한다1. 제로트러스트는 네트워크 안에 들어온 디바이스도 믿지 않는다는 원칙이다. 그 원칙을 실행하려면 디바이스마다 위조할 수 없는 신원이 필요하고, 그 신원을 장비가 검증해야 한다. 칩만 있어도, 장비만 있어도 반쪽이다. 두 쪽을 한 회사가 쥐는 것이 이번 거래의 구조다.
투트랙은 어떻게 돌아가나 — 칩, 장비, 서비스
회사가 설명한 투트랙 모델을 순서대로 풀면 세 단계다1.
- 칩·IP 트랙 PQC·PUF 기반 기술을 글로벌 빅테크와 로봇·드론·자율주행 등 피지컬 AI 디바이스 제조사에 보안칩 및 IP 형태로 공급한다1. 기존 본업이고 이번 인수로 바뀌지 않는다. 바뀌는 것은 이 칩이 쓰일 두 번째 자리다.
- 장비 이식 트랙 위드네트웍스 핵심 제품인 에어릭스와 위드VTM에 PQC·PUF를 우선 탑재한다. 에어릭스 무선 장비에 아이씨티케이 PUF 보안칩을 넣어 고유한 하드웨어 아이덴티티를 부여하고, 위·변조된 비인가 디바이스의 네트워크 접근을 차단한다. 여기에 PQC를 추가 적용해 장비와 네트워크 간 통신 구간 전체를 양자컴퓨터 시대의 공격에 대비해 보호한다1.
- 서비스 일원화 위드네트웍스가 해 온 컨설팅·구축·유지보수 위에 이 장비를 얹는다. 하드웨어 신뢰점부터 운영 서비스까지 한 공급자가 책임지는 구조다. 회사는 이 일정을 2029년 PQC 의무화 정책에 맞춘다고 밝혔다1.
The Bet — 56.75%가 바꾼 것은 매출이 아니라 티어다
연평균 300억원 매출 회사의 과반 지분을 가진다는 것은, 연결 재무제표에 숫자 하나가 더해지는 일 이상이다1. 보안칩 팹리스는 디바이스 제조사가 채택해 줘야 매출이 생기는 후행 사업이다. 위드네트웍스의 5,000여 고객사와 통신·공공·금융 엔드포인트는 그 채택을 기다리지 않고 자기 칩을 직접 밀어 넣을 수 있는 자리다1. 베팅의 핵심은 2029년이다. PQC 의무화가 현실이 되면 수요자는 '칩이 들어간 장비'가 아니라 '칩부터 운영까지 책임지는 공급자'를 찾을 가능성이 크다1. 그 시점에 하드웨어 신뢰점과 매니지드 서비스를 한 손에 쥔 국내 플레이어가 몇이나 될지가 이 인수의 수익률을 결정한다. 반대 시나리오도 있다. 칩 회사와 SI·매니지드 서비스 회사는 마진 구조와 조직 문화가 다르고, 통합 비용과 인수 대금은 공개되지 않았다. 과반 지분은 통제권이지 시너지의 보증이 아니다.
다음 12개월에 지켜볼 지표 3개
- 에어릭스·위드VTM 탑재 버전의 실제 납품 발표문은 '우선 탑재'까지만 말했다1. PUF 칩이 실제 에어릭스 양산 장비에 들어가 고객사에 설치되는 첫 사례가 언제 나오는지가 첫 번째 지표다. 설계도가 아니라 설치 사례가 나와야 투트랙이 작동한다고 볼 수 있다.
- 5,000여 고객사 중 교차 판매 전환율 인수 논리의 절반은 위드네트웍스의 B2B 영업 채널이다1. 기존 유지보수 고객이 PQC·PUF 장비로 갈아타는 비율, 특히 통신사·공공·금융 레퍼런스가 몇 건 쌓이는지를 봐야 한다. 이 숫자가 비어 있으면 인수는 매출 합산에 그친다.
- 피지컬 AI 디바이스 쪽 칩 레퍼런스 투트랙의 다른 한 축인 로봇·드론·자율주행 제조사 공급 건이 공개되는지다1. 네트워크 쪽이 국내 엔드포인트라면, 칩 쪽은 글로벌 빅테크 레퍼런스가 티어를 한 번 더 바꾼다. 두 트랙이 같은 칩을 쓰는 만큼, 한쪽의 레퍼런스가 다른 쪽의 영업 자료가 된다.
2029년 전에 그 신뢰점이 고객사 네트워크에 실제로 꽂히는지가, 다음 이야기다.
