올해 1월부터 9월까지, 국내 금융회사를 겨냥한 해킹 시도는 4,299만 건이었습니다.
월 500만 건, 하루로 치면 16만 건이 넘습니다. 9개월 만에 지난해 전체(4,472만 건) 수준에 거의 닿았습니다.
뉴스만 보면 보안 회사들이 바빠질 것 같습니다. 그런데 주가는 다른 이야기를 했습니다.
소식이 쏟아진 날, 보안주는 오히려 빠졌다
10월 8일 보안 업종 26개 종목의 등락률 중앙값은 -1.46%였습니다. 같은 날 전체 시장 중앙값 -0.57%보다 더 나빴습니다. 해킹 실태가 보도된 날, 보안주가 시장 평균보다 더 빠진 겁니다.
기간을 넓히면 더 분명해집니다. 올해 9개월간 이 업종의 등락률 중앙값은 -0.73%, 사실상 제자리였습니다. 반면 최근 한 달만 보면 +4.86%입니다.
오늘 기억할 숫자 셋
올해 해킹 시도 4,299만 건 · 보안 업종 올해 -0.73% · 최근 1개월 +4.86%
같은 업종 안에서도 사정이 갈렸습니다.
목차
- 뉴스와 어긋난 보안주의 하루
- 종목마다 달랐던 상승 시점
- 산업의 성장과 종목의 성장은 다르다
오른 시점이 종목마다 달랐다
라온시큐어는 최근 한 달간 74.9% 올랐습니다. 한컴위드 34.5%, 케이사인 28.0%, 이니텍 27.0%로 뒤를 이었습니다. 이 종목들은 올해 내내 조용하다가 최근에 움직였습니다. 케이사인은 올해 전체로는 -4.4%입니다.
반대 패턴도 있습니다. 슈프리마에이치큐는 올해 99.1% 올랐지만 최근 한 달은 10.3%, 슈프리마는 올해 48.3%에 최근 한 달 10.4%입니다. 이쪽은 연초부터 꾸준히 올라온 쪽입니다.
흥미로운 건 10월 8일 하루입니다. 최근 한 달 급등했던 라온시큐어가 7.90%, 한컴위드가 7.50% 빠졌습니다. 짧은 기간에 많이 오른 종목이 먼저 되돌려진 셈입니다.
산업이 커지는 것과 회사가 버는 것은 다르다
해킹 시도가 늘면 보안 수요도 늘어납니다. 그런데 그 수요가 어느 회사의 매출이 되는지는 또 다른 문제입니다.
이번에 드러난 공격만 봐도 그렇습니다. 중국 산둥성에 거주하는 26세로 추정되는 공격자는 오픈소스 도구에 중국산 AI 모델을 결합해 사용했고, 인터넷주소(IP)를 바꿔가며 여러 금융사를 공격했습니다. 공격 비용은 낮아지고 속도는 빨라졌습니다.
반면 방어하는 쪽의 구조는 더디게 바뀝니다. 은행·보험·카드사에서 정보보호최고책임자(CISO)가 다른 직책을 겸하는 경우가 지적됐고, 금융당국은 보안점검 대상 확대와 사고 보고 시한 단축을 검토하는 단계입니다. 규제가 바뀌어야 예산이 움직이고, 예산이 움직여야 매출이 됩니다. 그 사이에 시차가 있습니다.
퀀트 한 컷
재무 지표를 보면 이 업종의 성격이 드러납니다. 시가총액 상위 8종목의 F스코어는 5~8점으로 흩어져 있고, 영업이익률도 한컴위드 0.42%부터 슈프리마 23.76%까지 폭이 큽니다. 이니텍은 영업이익률이 마이너스입니다.
산업 전체가 성장한다는 이야기와, 그중 어떤 회사가 실제로 이익을 내는가는 별개로 확인해야 하는 문제입니다.
마치며
테마 뉴스를 만났을 때 쓸 수 있는 순서가 하나 있습니다.
먼저 그 업종의 올해 등락률 중앙값을 봅니다. 이미 크게 올라 있다면 그 뉴스는 새로운 정보가 아닐 가능성이 큽니다. 다음으로 최근 1개월 등락률을 따로 봅니다. 올해 중앙값은 낮은데 최근 한 달만 높다면, 그 업종은 뉴스에 막 반응하기 시작한 상태입니다. 마지막으로 개별 종목의 영업이익률과 F스코어를 확인합니다. 테마가 매출로 바뀌는 회사와 그렇지 않은 회사가 섞여 있기 때문입니다.
이 세 단계는 보안에만 쓰는 게 아닙니다. 어떤 테마가 뉴스에 오르든 같은 순서로 적용할 수 있습니다. 뉴스의 크기와 주가가 이미 반영한 크기, 그리고 회사가 실제로 버는 돈을 각각 나눠 보는 것만으로도 판단이 훨씬 단순해집니다.
본 글은 공개된 시장 데이터에 대한 개인의 분석이며, 특정 종목의 매수·매도를 권유하지 않습니다. 투자 판단과 그 결과의 책임은 투자자 본인에게 있습니다.
