해킹 뉴스에 뛴 보안주, 실적까지 갈까
2026년 10월 금융권 AI 해킹 사태 당일 샌즈랩·라온시큐어가 상한가를 치는 등 코스닥 보안주가 일제히 급등했다. 하지만 이 상승은 실적이 아니라 보안 투자 확대 기대에 기댄 것으로, 늘어난 예산이 매출로 잡히기까지는 시차가 있다. 분기보고서의 반복 매출 비중과 실제 수주 공시가 확인되기 전까지는 상한가 추격을 경계하는 것이 판단 기준이다.
사고가 터지면 보안주는 당일 뛴다
금융권 해킹 소식이 나오면 보안주는 기다렸다는 듯 움직인다. 2026년 10월 6일이 전형적이었다. 신한·KB국민·하나은행에서 개인정보가 새어 나갔고, 공격자가 인공지능 도구로 여러 금융사를 한꺼번에 노렸다는 소식이 전해지자 코스닥 보안 종목이 일제히 급등했다.
이날 샌즈랩과 라온시큐어는 상한가까지 올랐고, 지니언스는 20.83%, 안랩은 15.58% 뛰며 나란히 연중 최고가를 찍었다. 파수AI, SGA솔루션즈, 모니터랩 같은 종목도 두 자릿수 상승률을 기록했다. 사고 뉴스 하나에 업종 전체가 반응한 셈이다.
문제는 이 급등이 회사의 실적이 좋아져서 생긴 것이 아니라는 점이다. 주가를 밀어 올린 건 "앞으로 보안 투자가 늘 것"이라는 기대다. 기대와 실제 매출 사이에는 생각보다 긴 거리가 있다.
사고가 금융권에만 몰린 것도 아니다. 비슷한 시기 할리스는 2009년부터 쌓인 고객 정보 276만건이 가상자산 채굴을 노린 클라우드 침입 과정에서 새어 나갔고, 롯데 계열 모바일 상품권 기프티엘에서도 이름과 휴대전화 번호, 환불 계좌번호가 유출됐다. 유출 사고가 끊이지 않는 흐름 자체가 보안 수요 기대를 키우지만, 이 기대가 어느 상장사의 실적으로 흘러가는지는 전혀 다른 문제다.
예산이 늘어도 매출로 잡히기까지는 시차가 있다
Photo by Albert Stoynov on Unsplash
금융사들이 보안에 돈을 더 쓰는 건 사실이다. 한국투자·신한투자·NH투자증권의 지난해 정보보호 투자액은 합계 483억원으로 전년 405억원보다 19.3% 늘었고, 키움증권은 지난해 하반기부터 IT에 300억원을 추가로 투자했다.
그러나 이 돈이 곧바로 특정 보안업체의 매출이 되는 건 아니다. 예산이 책정되면 취약점 점검, 솔루션 선정, 계약, 시스템 구축이 차례로 이어지고, 매출로 인식되기까지는 분기 단위의 시간이 걸린다. 발주처가 어느 업체를 고를지도 정해지지 않은 단계다.
한 번 짓고 끝나는 일회성 구축인지, 매년 비용을 받는 구독형 서비스인지도 갈림길이다. 보안관제나 솔루션 유지보수처럼 반복 매출이 쌓이는 구조라야 실적 개선이 이어진다. NICE신용평가는 최근 사고가 핵심 거래시스템보다 업무지원 시스템 같은 외부 접점에 몰렸다고 분석했는데, 어느 영역에 돈이 풀리느냐에 따라 수혜 업체도 달라진다.
사기 전에 확인할 것
주가 차트 대신 공시를 먼저 봐야 한다. 기대가 아니라 숫자로 확인되는 지점들이다.
- 분기보고서의 매출 구성: 솔루션 판매인지, 유지보수·관제 같은 반복 매출인지
- 실제 수주 공시: 금융사 보안 발주를 이 회사가 따냈다는 계약 공시가 있는지
- 거래대금: 평소보다 거래가 급증했다면 단기 수급이 몰렸다는 신호이고, 그만큼 변동성도 크다
이 셋이 비어 있는데 주가만 올랐다면, 지금 가격은 실적이 아니라 분위기에 기댄 값일 가능성이 크다. 특히 사고가 터진 분야와 그 회사의 주력 제품이 맞물리는지 봐야 한다. 금융권 내부망 사고인데 개인용 백신이 주력인 회사라면, 뉴스와 실적의 연결 고리는 느슨하다.
급등을 추격하지 않는 기준
가장 위험한 진입은 상한가와 연중 최고가가 겹친 날, 거래가 폭발한 뒤 뒤늦게 올라타는 것이다. 사고 뉴스는 하루이틀이면 소화되고, 기대만으로 오른 가격은 되돌림이 빠르다.
과거 사례도 참고할 만하다. 2024년 안랩이 56%가량 급등했을 때 그 동력은 본업 성장보다 특정 정치인 테마 수급이었다는 해석이 많았다. 사고 뉴스가 아니라 수급이 주가를 움직인 것이다. 반대로 미국 크라우드스트라이크는 대형 장애를 겪고도 고객 유지율이 97%에 달하고 매출이 전년 대비 늘며 주가를 회복했다. 결국 버티는 건 반복되는 수요와 실적이었다.
정리하면 기준은 하나다. 사고 뉴스에 기대서 오른 보안주는 "해킹이 늘었으니 이 회사도 좋아지겠지"라는 막연한 연결을 경계해야 한다. 늘어난 예산이 이 회사의 반복 매출로 잡히는지 공시로 확인되기 전까지는, 급등을 추격하기보다 지켜보는 편이 안전하다. 이 글은 특정 종목의 매수·매도를 권하는 것이 아니며, 투자 판단과 책임은 본인에게 있다.