6개의 글
2026년 10월 금융권 AI 해킹 사태 당일 샌즈랩·라온시큐어가 상한가를 치는 등 코스닥 보안주가 일제히 급등했다. 하지만 이 상승은 실적이 아니라 보안 투자 확대 기대에 기댄 것으로, 늘어난 예산이 매출로 잡히기까지는 시차가 있다. 분기보고서의 반복 매출 비중과 실제 수주 공시가 확인되기 전까지는 상한가 추격을 경계하는 것이 판단 기준이다.
10월 초 금융권 연쇄 해킹 공포에 안랩이 15.58%, 지니언스가 20.83% 오르는 등 보안주가 일제히 급등했다. 급등의 동력은 금융·공공의 보안 투자 확대 기대감이어서, 실제 수주와 매출로 이어질지는 기업마다 다르다. 추격 전에 그 기업의 금융 보안 매출 비중, 예산 증액이 수주 공시로 확인되는지, 급등 후 밸류에이션을 점검해야 한다.
2026년 10월 금융권 연쇄 해킹으로 안랩·지니언스가 급등하고 일부 보안주는 상한가를 기록했지만, 이런 상승은 실적 개선이 아니라 수요 확대에 대한 기대의 반영이다. 기대가 매출이 되려면 금융사의 보안 투자 집행과 계약 공시, 반복 매출로 이어지는지가 확인돼야 하는데, 현재 주요 은행의 보안 예산은 오히려 줄어든 흐름도 있다. 매수 전에는 매출 구성, 단일판매·공급계약 공시, 수주잔고, 실적 추세, 급등 후 밸류에이션을 순서대로 점검해 일회성 테마와 실적 기반 수요를 구분해야 한다.
젠슨 황 CEO의 보안 발언과 AI 해킹, 은행권 개인정보 유출이 겹치며 지니언스·라온시큐어·안랩 등 보안주가 석 달 새 40~50% 올랐다. 보안 수요가 느는 방향은 사실이지만 실적 반영에는 1~3년 시차가 있어 지금 주가는 확정된 실적이 아니라 기대를 담고 있다. 매수 전에는 분기 실적과 수주 공시, 매출 내 보안 비중으로 기대가 숫자로 바뀌는지부터 확인해야 한다.
2026년 10월 1일 시행된 개정 정보통신망법은 5년 내 반복 침해사고 기업에 관련 매출 최대 3%를 과징금으로 물려 보안 사고를 매출 연동 리스크로 바꿨다. SK텔레콤이 유심 해킹으로 1,347억 원, KT가 540억 원 과징금을 받은 데서 보듯 그 부담은 이미 재무제표에 찍히는 숫자다. 해킹 이력 종목은 과징금 확정 여부와 관련 매출, 보상비용, 반복 여부를 확인하고 보안주 수혜는 공시와 수주로 검증해야 한다.
금융감독원이 9월 9일 전 금융권 CISO를 소집해 생성형 AI를 악용한 사이버 공격에 대한 대응 강화를 주문했다. 규제가 금융권의 보안 지출을 밀어올리는 신호이긴 하지만, 규제발 수요가 곧 특정 보안 기업의 실적으로 이어지는 것은 아니다. 테마 급등에 올라타기 전에 해당 기업의 실제 수주와 매출 반영 여부부터 확인해야 한다.