2026년 11월 2일 유럽 최소 7개국 슈퍼마켓 냉장 설비가 동시에 해킹돼 일부 매장 냉장고가 섭씨 50도까지 올랐고, EU는 이를 식량 공급망을 겨냥한 고의적 공격으로 봤다. 인터넷에 연결된 냉장·설비 같은 IoT·운영기술(OT)이 새로운 공격면이 되면서 기업 보안 수요의 구조적 확대를 가리키지만, 사건 자체가 특정 종목의 실적으로 곧장 이어지지는 않는다. 테마성 급등과 실제 매출을 가르려면 수주잔고와 분기 실적, 공격 유형에 맞는 제품군을 순서대로 확인해야 한다.
유럽에서 슈퍼마켓 냉장고가 줄줄이 해킹당했다. 2026년 11월 2일(현지시간) 벨기에, 스웨덴, 네덜란드 등 최소 7개국에서 동시에 냉장·냉동 설비가 공격받았고, 일부 매장은 온도가 섭씨 50도까지 치솟아 식품을 대량 폐기했다. EU 집행위는 이를 식량 공급망을 겨냥한 고의적 시도로 규정했다.
이런 사건이 터지면 증시에서 보안주가 먼저 움직인다. 다만 사건이 곧 특정 종목의 실적이 되는 것은 아니다. 재료로 들썩이는 종목과 실제 매출로 이어지는 종목을 구분하는 게 핵심이다.
Photo by Anne Nygård on Unsplash
이번 공격의 표적은 인터넷에 연결돼 원격 관리되는 냉장 제어 설비였다. 공격자들은 성에를 녹이는 제상(除霜) 모드로 전환해 온도를 끌어올렸다. 과거 기계식이던 냉장고, 폐쇄회로(CC)TV, 공장 설비가 네트워크에 붙으면서 새로운 침투 경로가 됐다는 뜻이다.
문제는 이런 운영기술(OT)·사물인터넷(IoT) 기기의 내장 소프트웨어가 오래 업데이트되지 않기 쉽다는 데 있다. 보안 패치를 하려면 설비를 잠시 멈춰야 하는데, 식품을 보관하는 마트로서는 가동 중단 자체가 부담이다. 피해는 벨기에 델하이즈 약 40개 매장, 아일랜드 슈퍼마켓 13곳 등으로 번졌고, 약 3주 전 프랑스에서도 수천만 유로 규모로 추정되는 유사 사건이 있었다. 단발 사고가 아니라 반복되는 공격 유형이라는 점이 투자 관점에서 중요하다.
보안주의 본질적 동력은 한 건의 사건이 아니라 기업·기관 보안 예산의 구조적 증가다. 보안뉴스·시큐리티월드의 「2026 보안 시장 백서」에 따르면 국내 보안시장은 2026년 10조6,082억 원으로 2025년(9조3,347억 원)보다 13.6% 커질 전망이다. 이 가운데 사이버보안은 4조88억 원으로 16.1% 늘어, 물리보안(6조5,994억 원, 12.2%)보다 빠르게 비중을 키우고 있다.
이 숫자가 알려주는 건 두 자릿수 성장이라는 방향이지, 특정 사건으로 당장 매출이 늘어난다는 보장이 아니다. 보안 예산은 연 단위로 편성되고, 수주에서 매출 인식까지는 시차가 있다. 사건 당일 급등한 주가가 다음 분기 실적으로 확인되지 않는 경우가 잦은 이유다.
같은 '보안 관련주'라도 성격이 다르다. 재료성 등락과 실적 기반 상승을 가르려면 다음을 본다.
| 지표 | 테마성 신호 | 실적 신호 |
|---|---|---|
| 주가 근거 | 뉴스 당일 급등 | 분기 실적·수주 공시 |
| 매출 연결 | 기대감 위주 | 수주잔고 증가 추세 |
| 사업 적합성 | 이름만 '보안' | 공격 유형에 맞는 제품 |
핵심은 사업 적합성이다. 이번처럼 설비·IoT를 노린 공격이라면 망분리, 접근통제(NAC), 엔드포인트 탐지(EDR), OT 보안처럼 해당 위협에 실제 대응하는 제품을 가진 기업인지 따져야 한다. 회사 이름에 '보안'이 들어간다고 모두 수혜주가 되는 것은 아니다.
실제 확인은 순서를 두고 하는 편이 덜 흔들린다. 먼저 기업의 주력 제품이 이번 위협(OT·IoT)과 맞닿아 있는지 본다. 다음으로 최근 분기 매출과 영업이익, 수주잔고가 늘고 있는지 공시로 확인한다. 마지막으로 공공·금융 등 정책성 수요와 연결된 계약이 있는지 점검한다.
주의할 점은 분명하다. 사건 당일의 급등은 대개 기대감이 먼저 반영된 가격이고, 실적 개선은 그보다 늦게 나타난다. 뉴스에 반응해 추격 매수하기보다, 보안 예산이 꾸준히 커지는 구조 속에서 실제 수주와 실적으로 그 성장을 가져가는 종목인지 확인하는 쪽이 현실적이다. 배후나 피해 규모가 더 밝혀지면 테마는 다시 출렁일 수 있으니, 사건 뉴스와 종목 실적을 분리해서 보는 습관이 필요하다.