보안주 급등, 수주공시와 실적으로 걸러내는 법
금융권 해킹이 터질 때마다 보안주가 급등하지만, 이는 실적이 아니라 뉴스에 반응한 결과여서 통상 몇 달 뒤 되돌림이 나타난다. 금융권 보안 투자는 관제·FDS·인증으로 나뉘고, 카드사·은행의 예산 증가도 집행률 하락 탓에 특정 종목 매출로 직결되지 않는다. 단일판매·공급계약 공시와 분기 실적, 투자경고 지정 여부를 확인해 테마 급등과 실제 수주를 구별하는 것이 핵심이다.
급등은 뉴스에 반응한다, 실적은 공시에 남는다
금융권 해킹 소식이 이어지자 국내 보안주가 다시 들썩였다. 2026년 10월 초 금융권을 겨냥한 AI 해킹 사고가 알려지자 안랩, 지니언스, 샌즈랩, 라온시큐어 같은 종목이 하루 두 자릿수씩 뛰었다. 보도를 종합하면 안랩·지니언스·라온시큐어는 최근 석 달 사이 40~60%대 올랐다.
문제는 이 상승이 회사가 돈을 더 벌어서 생긴 게 아니라는 점이다. 보안주는 사고 뉴스에 먼저 반응하고, 실적은 한참 뒤 공시로 확인된다. 그 시차 사이에서 테마에 올라탄 투자자가 손실을 보는 패턴이 반복돼 왔다.
급등은 반복되지만 되돌림도 반복된다
Photo by Maxim Hopman on Unsplash
과거 사례가 이를 잘 보여준다. 2025년 11월 쿠팡 개인정보 유출 때 소프트캠프는 상한가(+29.98%)인 1682원까지 뛰었고, SK텔레콤 유심 유출과 업비트 해킹 때도 보안주가 일제히 급등했다. 사고가 터질 때마다 같은 종목들이 오르내린 셈이다.
2024년 딥페이크 사태로 불붙은 '딥페이크 보안 테마주'는 결말을 보여준다. 당시 거론된 플랜티넷, 시큐브, 라온시큐어, 이스트소프트 등 상당수가 열풍 이전 수준이거나 더 낮은 가격으로 돌아왔고, 급등을 기대하고 들어간 개인 다수가 손실을 봤다. 심지어 딥페이크 탐지 기술이 없는 기업까지 테마로 묶여 올랐다. 한 전문가는 국내 테마주가 펀더멘털이 약해 통상 3~4개월 안에 상승분을 반납한다고 지적했다. 일반화하긴 어렵지만, 사고 뉴스만 보고 들어가면 고점에 물릴 위험이 크다는 경고다.
보안 예산은 어디로 가나: 관제·FDS·인증으로 쪼개 보라
테마에 휘둘리지 않으려면 '보안주'를 한 덩어리로 보지 말고 사업을 나눠 봐야 한다. 금융권 보안 투자는 대체로 세 갈래로 흐른다. 공격을 실시간 감시하는 보안관제(최근엔 AI·지능형 관제), 의심 거래를 걸러내는 이상금융거래탐지(FDS) 솔루션과 하드웨어, 그리고 본인인증·암호화와 가명·익명처리 같은 데이터 보호 영역이다.
실제 투자도 이 틀을 따른다. 신한은행은 FDS 하드웨어를 늘리고 가명·익명처리 솔루션을 구축했으며 지능형 보안관제시스템 3차 사업을 추진했다. 하나·농협은 AI 관제와 국제 인증으로 체계를 고도화한 것으로 알려졌다. 따라서 어떤 종목이 관제에 강한지, FDS에 강한지, 인증에 강한지에 따라 같은 '해킹 재료'라도 수혜 강도가 다르다. 매출에서 금융권 보안이 차지하는 비중을 사업부문 공시에서 확인하는 게 먼저다.
예산이 늘어도 집행과 수주는 다른 문제다
예산 증가를 곧 특정 회사의 매출로 연결하면 함정에 빠진다. 국회 국정감사 자료를 보면 8개 카드사의 정보보호·FDS·모의해킹·관제 예산은 2021년 1073억 원에서 2025년 1316억 원으로 22.6% 늘었다. 전담 인력은 같은 기간 43.5% 증가하는 데 그쳤다.
은행권은 괴리가 더 뚜렷하다. 국민·농협·신한·우리·하나와 인터넷전문은행 3곳의 2025년 정보보호 예산 편성액은 3978억 원이었지만, 집행률은 2023년 74.5%에서 2024년 70.8%, 2025년 69.0%로 떨어졌다. 우리·하나·BNK부산경남은행은 보안 교육·컨설팅 예산이 4년 연속 '0원'이었다는 보도도 있다. 편성액은 집행액이 아니고, 집행액이 곧 어느 상장사의 수주도 아니다. 예산 뉴스는 업황 분위기일 뿐, 개별 종목 실적의 증거가 아니라는 뜻이다.
테마와 실적을 가르는 공시·지표
사고 뉴스에 흔들리지 않으려면 주가 재료가 숫자로 확인되는지 따져야 한다. 다음은 급등 종목을 만났을 때 점검할 기준이다.
- 단일판매·공급계약 체결 공시가 있는가. 수주 금액·계약 기간·거래 상대가 적혀 있어야 실적으로 이어질 재료다.
- 분기 매출과 영업이익이 실제로 늘고 있는가. 신규 계약과 기존 갱신 중 무엇이 성장을 끌었는지도 본다.
- 전체 매출에서 금융권 보안 비중이 얼마인가. 재료와 주력 사업이 일치해야 한다.
- 투자경고·투자위험 종목으로 지정됐는가. 거래량이 급증한 뒤 아무 공시가 없다면 수급성 급등일 가능성이 크다.
- 상승 재료가 전환사채·최대주주 변경 같은 수급 이슈는 아닌가.
정리하면, 해킹 뉴스는 보안 업종 전반의 수요 기대를 키우지만 그 기대가 특정 종목의 실적으로 바뀌는지는 공시가 말해 준다. 뉴스로 들어가 공시로 확인하지 못하면, 석 달 뒤 제자리로 돌아온 주가만 남을 수 있다.