모니터랩이 공공조달 시장에 공급한 웹방화벽 제품의 CC 인증이 만료된 상태에서도 거래가 이뤄진 사실이 확인됐다. 회사의 AIWAF V5.0 제품군은 2월 18일 CC 인증이 종료된 이후에도 나라장터를 통해 총 4건의 구매가 발생한 것으로 파악됐다. CC(Common Criteria) 인증은 국가정보원이 주관해 보안성·설계 전반을 평가하는 국제 기준으로 공공기관 도입의 핵심 판단 근거가 된다. 인증 공백은 단순한 행정 오류가 아니라 조달 계약의 유효성과 기업 신뢰도에 직접적인 영향을 미친다.

회사 측은 사실 확인 직후 조달청 종합쇼핑몰에서 해당 제품의 게재를 중단하고 발생한 구매 건에 대해 취소 요청을 진행해 처리했다고 설명했다. 문제의 본질은 개별 기업의 관리 소홀뿐 아니라 조달 시스템이 인증 만료를 사전에 차단하지 못한 데 있다. 이 이중의 허점은 공공조달에 의존하는 기업들의 매출 예측과 수주 잔고의 신뢰성을 흔들 수 있다. 결과적으로 단발성 계약 취소가 아니라 향후 입찰·재계약 과정에서 불이익으로 이어질 가능성이 크다.

투자자 관점에서는 이런 사건이 단기 매출 손실뿐 아니라 밸류에이션에 미치는 영향이 크다는 점을 주목해야 한다. 공공부문 매출 비중이 높은 기업은 계약 취소와 대체 수주 지연으로 자유현금흐름 전망을 하향 조정해야 하고 이에 따라 할인율과 목표주가에도 변화가 필요하다. 브랜드 신뢰 훼손은 민간시장 수주 경쟁력 약화로 이어질 수 있고, 소송이나 보증담보 요구 등 추가 비용 발생 가능성도 배제할 수 없다. 모니터랩이 후속 제품인 AIWAAP V6.0의 조달 등록 절차를 밟고 있다는 점은 빠른 제품 전환이 수익 복구의 한 축이지만 인증 관리 능력이 투자 판단의 핵심 변수로 부상했음을 시사한다.

이번 사건은 더 큰 맥락에서도 의미를 가진다. 최근 기술특례 상장 기업들이 공모가 산정에 먼 미래의 흑자를 반영해 투자자 기대와 실제 성과 간 괴리가 커진 사례가 잇따르는 가운데, 인증·조달 리스크는 그 괴리를 확대하는 촉매가 된다. 예측 실적이 불확실한 상황에서 조달 취소나 규제 이슈는 단기간에 매출 추정치를 무너뜨리고 투자 신뢰를 갉아먹는다. 따라서 주식예측 전문가와 기관투자자는 재무모델에 규제 및 운영 리스크를 명확히 반영해야 한다. 단순한 성장 시나리오보다 리스크 조정 시나리오를 병행한 시뮬레이션이 필요하다.

실무적인 대안도 분명하다. 투자자는 공공조달 의존도, 인증 유효성 주기, 대체 제품 라인업과 같은 정성적 지표를 재무모델에 포함시키고 수주 잔고의 실효성을 별도 확인해야 한다. 조달청은 인증 만료 여부를 자동으로 차단하는 시스템 보완과 사후 공시 강화로 제도적 신뢰를 회복할 필요가 있다. 기업들은 제품명 변경이나 후속 버전 등록 같은 외형적 조치 이전에 인증·품질 관리 체계를 문서화하고 주주와 고객에 투명하게 공개해야 한다. 특히 보안 솔루션 업체는 인증 주기의 관리와 갱신 프로세스를 내부 핵심 통제 항목으로 끌어올려야 한다.

단기적으로 시장은 모니터랩 관련 불확실성을 가격에 반영할 가능성이 크다. 따라서 투자 전략은 최신 공시와 조달청의 후속 조치, 그리고 회사의 수주 회복 계획 발표에 따라 탄력적으로 리스크와 기대 수익을 재평가해야 한다. 장기 관점에서는 인증 관리 능력, 기술 경쟁력, 수주 포트폴리오의 다변화가 회복의 열쇠가 될 것이다. 이번 사건은 기술기업의 성장 스토리 뒤에 숨어 있는 규제·운영 리스크를 다시 한 번 상기시키며 주식예측의 기준을 보다 보수적으로 설계할 필요를 제기한다.