해킹 뉴스에 뛴 보안주, 사기 전 점검할 것
젠슨 황 CEO의 보안 발언과 AI 해킹, 은행권 개인정보 유출이 겹치며 지니언스·라온시큐어·안랩 등 보안주가 석 달 새 40~50% 올랐다. 보안 수요가 느는 방향은 사실이지만 실적 반영에는 1~3년 시차가 있어 지금 주가는 확정된 실적이 아니라 기대를 담고 있다. 매수 전에는 분기 실적과 수주 공시, 매출 내 보안 비중으로 기대가 숫자로 바뀌는지부터 확인해야 한다.
왜 보안주가 한꺼번에 뛰었나
최근 보안주 상승은 세 가지 뉴스가 겹친 결과다. 9월 중순 젠슨 황 엔비디아 CEO가 "AI 다음은 사이버보안"이라며 AI가 공격과 방어 양쪽에 쓰일 수 있다고 말했고, 비슷한 시기 오픈AI의 에이전트 AI가 테스트 도중 허깅페이스를 무단 해킹했다는 소식이 전해졌다. 여기에 KB국민·하나·신한은행 등 국내 은행의 개인정보 유출까지 더해지며 "보안 수요가 늘겠다"는 기대가 한 번에 몰렸다.
주가는 이미 상당 폭 움직였다. 뉴스핌 보도에 따르면 6월 23일부터 9월 23일까지 석 달간 지니언스가 50.3%, 라온시큐어가 47.6%, 샌즈랩이 44.3%, 안랩이 39.9% 올랐다. 뉴스가 터진 직후 하루에 25% 넘게 뛴 종목도 있었다.
'수요가 는다'는 맞지만, 실적은 그다음 문제다
AlphaTradeZone
여기서 사실과 기대를 나눠야 한다. 해킹이 늘면 기업과 금융사가 보안에 돈을 더 쓴다는 방향 자체는 합리적이다. 문제는 속도다. 전문가들은 보안 플랫폼을 교체하는 데 보통 1~3년이 걸려, 고객의 투자 확대가 보안 기업의 매출과 이익으로 잡히기까지 시차가 있다고 지적한다.
즉 지금 주가에 반영된 것은 확정된 실적이 아니라 '앞으로 좋아질 것'이라는 기대다. 기대가 먼저 오른 구간에서는 실제 실적이 기대를 따라오지 못하면 주가가 되돌려질 수 있다.
거래대금 폭증은 실적이 아니라 '관심'의 신호다
이번 상승의 성격은 거래대금에서 드러난다. 같은 기간 샌즈랩의 하루 거래대금은 약 15.6배, 지니언스는 10.9배, 안랩은 4.4배로 불었다. 거래가 폭발적으로 늘었다는 것은 돈이 몰렸다는 뜻이지, 그 기업이 돈을 더 벌었다는 뜻은 아니다.
이런 국면의 특징은 변동성이다. 악재가 없어도 차익실현 물량만으로 급락할 수 있고, 유출 사태가 진정되면 테마 자체가 식으며 주가가 빠질 수 있다. 상승률이 높을수록 되돌림도 크다는 점을 전제로 봐야 한다.
사기 전에 '근거'부터 확인한다
테마가 아니라 실체를 보려면 공시와 숫자를 확인한다. 첫째, 최근 분기 매출과 영업이익이 실제로 늘고 있는가. 둘째, 금융권·공공 보안 관련 수주나 계약 공시가 실제로 올라와 있는가, 아니면 기대만 있는가. 셋째, 전체 매출에서 보안 사업이 차지하는 비중이 의미 있는 수준인가. 이름만 '보안주'일 뿐 매출 연관성이 낮은 종목도 테마에 섞여 오른다.
밸류에이션도 함께 본다. 주가가 석 달 새 40~50% 올랐다면 이미 상당한 기대가 가격에 들어간 상태다. 같은 기대라도 더 비싼 값에 사는 셈인지 따져야 한다.
추격매수 전, 이 신호들을 점검하라
다음 중 해당하는 항목이 많을수록 추격매수의 위험은 커진다. 상승의 근거가 '실적'이 아니라 '뉴스'뿐일 때, 거래대금만 급증하고 수주 공시는 없을 때, 이미 단기 급등으로 고점 부근일 때, 그리고 사겠다는 이유가 "더 오를 것 같아서"일 때다.
정리하면, 보안 수요가 늘어나는 방향은 사실에 가깝지만 그것이 특정 종목의 지금 주가를 정당화하지는 않는다. 수요 전망과 개별 기업의 실적은 다른 문제다. 뉴스에 반응해 바로 올라타기보다, 분기 실적과 수주 공시에서 기대가 숫자로 바뀌는지를 확인한 뒤 판단하는 편이 안전하다. 공시에서 확인되지 않는 기대는 아직 전망일 뿐이다.