해킹에 급등한 보안주, 실적은 따라왔을까
2026년 10월 금융권 해킹 소식에 안랩·지니언스 등 보안주가 하루 만에 급등하며 일부는 상한가를 기록했다. 하지만 보안 사업은 수주·집행 시차 탓에 늘어난 수요가 실적으로 잡히기까지 분기 단위의 시간이 걸린다. 급등 당일의 등락률 대신 수주 공시, 분기 매출·수주잔고, 영업이익을 순서대로 확인해야 테마와 실적을 구분할 수 있다.
해킹 뉴스가 뜨면 보안주는 하루 만에 움직인다
2026년 10월 6일 코스닥 보안주들은 장 마감과 함께 일제히 뛰었다. 샌즈랩과 라온시큐어가 상한가(각각 +30%, +29.98%)로 마감했고, 지니언스는 20.83% 오른 2만4650원, 안랩은 15.58% 오른 8만9000원으로 둘 다 연중 최고가를 새로 썼다. SGA솔루션즈 15.61%, 파수AI 15.6%, 모니터랩 11.23%도 같은 날 함께 올랐다.
방아쇠는 금융권 해킹이었다. 금융당국은 신한·KB국민·하나은행 등에서 해킹으로 개인정보가 유출됐다고 밝혔고, 공격자가 AI 도구로 여러 금융사를 동시에 노린 정황도 확인됐다. 경찰은 28명 규모 전담팀을 꾸려 정식 수사로 전환했다.
이 패턴은 처음이 아니다. 안랩만 봐도 9월 중순 6만5500원대에서 10월 6일 8만9000원까지 약 3주 만에 35%가량 올랐다. 해킹이 머리기사로 걸릴 때마다 "보안 투자가 늘 것"이라는 기대가 주가에 먼저 반영된다.
금융권 보안 투자 확대는 실제로 진행 중이다
Photo by Taylor Vick on Unsplash
기대가 근거 없는 것은 아니다. 금융당국은 11월 초 금융권에 내년도 IT·정보보호 예산 확대 계획과 보안 인력 확충 방안을 요구할 방침이라고 밝혔다. 정보보호 공시 의무화도 추진하고 있다. 연합뉴스 집계로 은행권 정보보호 투자액은 2744억원으로 2년 새 12% 늘었다.
실제 계약으로 잡히는 수주도 나온다. 이니텍은 삼성SDS와 함께 수협은행 인터넷뱅킹 구축 사업을 약 78억원 규모로 맺었고, 위즈코리아는 iM뱅크와 개인정보보호·내부보안 통합 플랫폼 구축 계약을 체결했다. 금융보안원이 11월 9일 상시평가시스템에 대한 비정상 접근을 탐지·차단했다고 밝힌 사건처럼, 보안 수요를 키우는 사건도 계속 이어지고 있다.
투자 확대가 실적으로 이어지기까지는 시차가 있다
문제는 속도다. 보안 사업은 문의가 수주로, 수주가 매출로 잡히기까지 분기에서 길게는 1년 가까이 걸린다. 지니언스가 대표적이다. 대형 해킹사고 이후 문의와 컨설팅이 늘었지만 2025년 매출은 483억원으로 오히려 2.46% 줄었고 영업이익도 28.78% 감소했다. 회사는 늘어난 문의가 수주·집행 시차 탓에 2026년 매출로 본격 반영될 가능성이 크다고 설명했다.
같은 해 다른 업체들의 성적표는 엇갈린다. 안랩은 매출 2677억원에 영업이익이 20.2% 늘었고, SGA솔루션즈(매출 616억원)와 모니터랩은 흑자로 돌아섰다. 파이오링크는 영업이익이 108% 뛰었다. 반면 샌즈랩은 매출이 39.9% 늘고도 영업손실이 이어졌고, S2W는 적자폭이 커졌다. 같은 테마로 묶여 같은 날 급등해도, 실제 실적 체력은 종목마다 다르다는 뜻이다.
테마 기대와 실적을 구분하는 체크포인트
해킹 뉴스에 반응해 매수를 고민한다면, 급등 당일의 등락률 대신 다음 세 가지를 순서대로 확인하는 편이 낫다.
- 수주 공시: 금융사와의 계약이 실제 전자공시로 올라왔는가, 아니면 "수혜 기대"에 그치는가. 78억원짜리 계약처럼 금액이 명시된 공시가 실체에 가깝다.
- 분기 매출과 수주잔고: 사고 이후 1~2개 분기 뒤 매출과 수주잔고가 늘었는지 본다. 지니언스처럼 문의만 늘고 매출은 아직인 구간이 흔하다.
- 영업이익: 매출이 늘어도 적자가 이어지는 업체가 있다. 흑자전환·이익 증가까지 확인돼야 테마가 실적으로 바뀌었다고 볼 수 있다.
상한가로 끝난 당일의 주가는 실적이 아니라 기대를 반영한 값이다. 이 조건이라면, 급등 당일 추격 매수보다 수주 공시와 다음 분기 실적을 확인한 뒤 판단하는 쪽이 현실적이다.