해킹에 뛴 보안주, 추격 전 볼 세 가지
10월 초 금융권 연쇄 해킹 공포에 안랩이 15.58%, 지니언스가 20.83% 오르는 등 보안주가 일제히 급등했다. 급등의 동력은 금융·공공의 보안 투자 확대 기대감이어서, 실제 수주와 매출로 이어질지는 기업마다 다르다. 추격 전에 그 기업의 금융 보안 매출 비중, 예산 증액이 수주 공시로 확인되는지, 급등 후 밸류에이션을 점검해야 한다.
하루 만에 15~20% 뛴 보안주, 지금 들어가도 될까
금융권을 겨냥한 연쇄 해킹 공포가 번지자 보안주가 일제히 뛰었다. 10월 초 코스닥에서 안랩은 15.58% 오른 8만9000원으로 올해 최고가를 새로 썼고, 지니언스는 20.83% 오른 2만4650원에 마감했다. 샌즈랩과 라온시큐어는 장중 상한가를 찍었다.
이런 날 가장 많이 나오는 질문은 "지금이라도 추격해야 하나"다. 답을 먼저 말하면, 급등을 만든 힘과 실적을 만드는 힘은 다르다. 그 차이를 사업 구조와 수주로 확인하기 전까지 추격은 테마에 올라타는 쪽에 가깝다.
무엇이 주가를 밀어올렸나
Photo by Taylor Vick on Unsplash
이번 급등의 동력은 실적이 아니라 기대감이다. 금융권 해킹에 AI를 활용한 자동화 공격 가능성이 제기되면서, 금융사와 공공부문이 보안 투자를 크게 늘릴 것이라는 전망이 관련주 전반으로 퍼졌다. 특정 기업의 계약이 늘었다는 공시가 아니라, 업종 전체에 대한 수급이 몰린 구조다.
피해 범위도 아직 확정된 사실로만 보긴 어렵다. 안랩 발표에 따르면 신한·KB국민·하나은행 등 7개 금융사에서 고객 정보 유출이 확인됐고 공격에 AI 침투 테스트 도구가 쓰였다고 한다. 다만 이는 한 보안업체의 설명이어서, 유출 규모와 경로는 금융당국의 공식 확인을 더 기다려야 한다.
보안 예산 확대가 곧 매출은 아니다
투자 확대 기대 자체는 근거가 있다. KB국민은행은 내년 정보보호 예산을 1000억원 이상으로 편성할 계획이고, 우리은행도 예산 20%와 인력 10% 확충을 검토 중인 것으로 전해졌다.
그런데 예산 증액이 곧바로 특정 보안기업의 매출이 되지는 않는다. 파이낸셜뉴스 보도를 보면 지난해 보안 취약점이 1286건 발견됐는데도, 비교 가능한 주요 은행 3곳의 정보보호 투자액은 오히려 줄었다. 발표된 계획과 실제 집행 사이에는 간극이 있고, 늘어난 예산도 솔루션·컨설팅·인력 등 여러 항목으로 쪼개진다. 어느 기업이 얼마를 수주하느냐는 또 다른 문제다.
테마 급등과 실적 수혜를 가르는 기준
같은 보안주라도 성격이 갈린다. 급등을 실적으로 이어가려면 몇 가지 조건이 맞아야 한다.
| 구분 | 테마성 급등 | 실적 수혜 |
|---|---|---|
| 상승 동력 | 뉴스·수급 | 수주·계약 공시 |
| 매출 구조 | 금융 비중 불명확 | 금융·공공 매출 비중 높음 |
| 지속성 | 뉴스 식으면 되돌림 | 분기 실적에 반영 |
핵심은 그 기업이 금융권 보안에서 실제로 돈을 버는 구조인지다. 금융사의 보안 투자가 늘어도, 해당 영역에 제품이나 레퍼런스가 없는 기업은 수혜가 간접적이다. 반대로 금융·공공 매출 비중이 크고 신규 수주가 공시로 확인되는 기업은 실적으로 이어질 여지가 있다.
추격 전 확인할 체크리스트
뉴스에 뛴 종목을 보고 있다면, 매수 버튼을 누르기 전에 아래를 확인하는 편이 안전하다.
- 매출 구조: 금융·공공 보안 매출 비중이 공시에 나오는가, 아니면 이름만 보안주인가.
- 수주 근거: 전자공시(DART)에 최근 계약·수주 공시가 있는가. 없다면 상승은 기대감뿐이다.
- 시점 구분: 사고 발표일과 실제 계약 체결 시점을 섞어 보지 않는다. 기대가 매출로 잡히기까지는 보통 몇 분기가 걸린다.
- 밸류에이션: 급등 후 주가가 이익 전망 대비 어디까지 왔는지. 이미 기대를 선반영했다면 추격 폭은 줄어든다.
정리하면, 보안 수요가 구조적으로 늘고 있다는 방향은 맞다. 다만 그 수요가 내가 보는 종목의 실적으로 연결되는지는 별개다. 이 조건들이 확인되지 않는다면, 급등 당일의 추격보다 수주 공시와 분기 실적을 기다리는 쪽이 현실적이다.