저는 연방정부 스마트폰 관리의 핵심 플랫폼으로 FedRAMP 인증을 받은 WidePoint ITMS를 다룬다. 연방 기관의 보안 요구가 얼마나 까다로운지, 그리고 왜 이 플랫폼이 대체되기 어려운지부터 시작한다. DHS를 비롯한 여러 기관 직원의 스마트폰 사용을 중앙에서 관리하고, 어떤 앱이 설치됐는지, 데이터 접근과 분실 시 삭제까지 포괄하는 체계가 필요하다. 일반 MDM이 아니라 FedRAMP Authorized 상태가 필수인데, 이 인증은 광범위한 보안 통제와 문서 요건, 제3자 심사, 정부 승인까지 요구하는 최상위 보안 인증이다. WidePoint의 ITMS는 이 인증을 취득했고, 미국 연방정부용 모바일 기기 관리 플랫폼 중 실제로 Authorized 상태인 것은 사실상 이 회사뿐이다.
구체적으로 세 가지가 핵심이다. ① 신원 관리에서 연방 직원은 PIV 카드로 인증해야 하며, WidePoint는 PIV-I 자격증명 발급 기관으로 독점적 역할을 수행한다. ② MMS 측면에서 DHS 직원 스마트폰을 중앙에서 관리하고, 실시간 앱 모니터링과 원격 삭제, 정책 강제 적용, 개인 앱 분리를 통해 수만 대를 대시보드로 다룬다. ③ 통신 비용 관리로 각 직원의 요금제와 데이터 낭비를 분석해 청구 오류를 줄이고 비용을 절감한다.
대체가 어려운 이유의 핵심은 FedRAMP의 벽이다. 새 클라우드 도입 시 인증 절차가 길고 비용이 많이 들지만, 일단 Authorized 상태가 되면 연방기관별 추가 인증 없이 전체 연방정부에 즉시 판매할 수 있다. WidePoint가 인증을 가지면 경쟁사는 1~2년의 시간 낭비를 감수해야 한다. 이로써 CWMS 3.0 재경쟁의 촉매가 되고, 빅3 통신사와의 SaaS 계약이 확대로 이어진다. CWMS 3.0은 원래 1월 발표 예정이었으나 예산과 셧다운 변수로 지연됐고, 통신사 계약과 캐리어 SaaS 램프업은 추가 매출 기회를 만든다. 2021년 이후 첫 흑자 전환과 잉여현금흐름 개선은 밸류에이션 재평가의 근거가 된다. 현재 시총은 약 1300억 원대인데, 워크플로우가 플랫폼 SaaS로 전환되며 멀티플이 상승하는 추세다. CWMS 3.0 발표와 캐리어 SaaS 매출 인식, 빅3의 추가 계약이 실현된다면 2.5~3배 성장 시나리오가 가능하다고 본다. 다만 CWMS 3.0 낙찰 여부와 ATM 희석 리스크가 남아 있다. 독점 기술과 반복 매출 전환 가능성, 무부채 및 현금 흐름 양전은 긍정적 요인이다. 정부 계약의 다변화와 보안 강화의 확대가 지속될수록 저평가에서 벗어나 상승 여력이 커진다.