리서치 · 스토리 추적 · AI 보안

AI 해킹에 급등한 보안주, 단기 테마로 봐야 하는 이유

2026-10-07 발행 · 판정 데이터 기준일 2026-10-06 · 추적 시작 단계 · 매수 권유 아님

10월 1일, 신한은행이 고객 약 2만 5,000명의 정보가 빠져나갔다고 밝혔다. 다음 날 해킹에 쓰인 서버에서 중국어로 된 AI 자율 침투 도구의 흔적이 나왔다는 보도가 이어졌다. 같은 날 KB국민은행 119명, 하나은행 89명, BNK부산은행 11명의 정보 유출이 차례로 확인됐다. 우리은행과 NH농협은행은 공격을 막았다. 5대 은행이 모두 공격을 받은 셈이다.

은행에서 끝나지 않았다. 10월 2일 밤에는 예가람저축은행에서 약 4만 명, 3일에는 현대캐피탈에서 대출 모집인 146명의 정보 유출이 나왔다. 금융위원회는 4일 전 금융업권 대표를 긴급 소집했고, 같은 날 과학기술정보통신부는 기업 2만 8,000곳에 보안 점검을 권고했다. 6일에는 대통령이 국무회의에서 국가 핵심 보안 체계 점검을 지시했고, 금융위는 7일로 잡혀 있던 2차 망분리 규제 완화 대상 발표를 미뤘다.

돈은 해킹 보도가 쏟아진 날이 아니라 연휴 뒤에 들어왔다

보도가 가장 많았던 날은 10월 1일과 2일이다. 그런데 그 이틀 동안 정보보안 테마의 거래대금은 평소의 0.39배와 0.58배에 그쳤다. 평소란 앞 20거래일 평균이다. 시장이 이 재료를 가격에 반영하기 시작한 것은 연휴가 끝난 6일이다.

6일 하루의 모습은 이렇다. 구성종목 73종목 가운데 59종목이 올랐고, 14종목은 10% 넘게 올랐다. 샌즈랩이 상한가인 30.00%, 라온시큐어 25.80%, 아톤 25.66%, 지니언스 15.29%, 안랩 15.05%다. 같은 날 밤 미국 보안 ETF 셋도 2.00%, 2.14%, 2.10% 올라 같은 방향이었다.

해킹 사고가 먼저 터지고, 주가 반응은 며칠 뒤에 나왔다. 이 글을 주가가 더 오르기 전에 내는 이유가 여기에 있다. 다음 재료가 나왔을 때 이 표의 순서를 기억해 두면, 지금 어디쯤인지 가늠할 수 있다.

9월 급등도 뉴스가 만든 하루였다

보안주가 이렇게 오른 것은 이번이 처음이 아니다. 9월 11일에도 정보보안 테마가 4.42% 오르며 거래대금이 평소의 8.3배까지 몰렸다. 그때도 재료는 뉴스였다. 9월 9일 금융감독원이 AI 해킹 위협을 이유로 전 금융권 정보보호 책임자를 소집했다. 10일에는 국내 보안 기업이 오픈AI의 보안 협력 프로그램에 합류했고, 네이버와 LG가 정부의 보안 특화 AI 개발 사업을 맡았다. 결정적인 것은 10일 밤(현지) 젠슨 황 엔비디아 최고경영자의 발언이었다. "AI의 다음 거대 시장은 사이버 보안"이라는 말이다. 미국 보안 ETF가 크게 오른 것은 그 뒤인 9월 14일(현지)이다.

급등은 오래가지 않았다. 9월 18일에 정보보안은 5거래일 수익률 순위 4위에서 13위로 밀려났고, 9월 30일 거래대금은 9월 15일의 10분의 1 수준까지 줄었다. 새 뉴스가 끊기자 거래도 함께 줄었다.

보안주는 뉴스가 나온 날 대부분 오르고 끝난다

이 모습이 9월만의 일인지 2020년부터 다시 셌다. 정보보안 테마가 하루에 3% 넘게 오르면서 거래대금이 평소의 2.5배를 넘은 날은 9월 11일을 빼고 9번 있었다. 그 뒤의 흐름은 이렇다.

크게 무너지지도 않았지만 크게 더 오르지도 않았다. 급등일 하루에 오른 폭이 3~5%인데, 그 뒤 2주 동안 더해진 것은 1% 남짓이다. 오를 몫의 대부분을 뉴스가 나온 날 하루에 가져간 셈이다. 전형적인 단기 테마의 모습이다.

이유는 구성에 있다. 정보보안 구성 74종목 가운데 61종목이 시가총액 3,000억 원 미만이고, 시가총액 1조 원을 넘는 종목은 3종목뿐이다. 중간값은 714억 원이다. 국내 보안 기업은 대부분 내수 중심의 중소형사다. 평소에는 거래가 적다가 뉴스가 나오는 날에만 돈이 크게 몰린다. 그래서 거래대금 배수가 크게 튀는 것은 이 테마에서 자연스러운 일이다. 세계 수요를 꾸준히 받으며 실적이 쌓이는 반도체와는 성격이 다르다.

그래서 반도체와 다른 잣대로 본다

반도체 같은 장기 테마는 추세와 실적, 수급이 쌓이는지를 본다. 뉴스에 반응하는 단기 테마는 보는 것이 다르다. 새 뉴스가 이어지는지, 그리고 몰렸던 거래대금이 언제 평소 수준으로 돌아오는지다. 이 두 가지가 이 테마의 수명을 정한다.

이 잣대로 10월 6일을 보면 지금까지는 전형적인 단기 테마의 모습이다. 하루 5.18% 올랐지만 5거래일 수익률로는 122테마 가운데 29위다. 구성종목 가운데 상승추세에 올라선 종목은 9종목뿐이다. 6일 구성종목 합계로 외국인은 80억 원을 팔았고, 개인이 48억 원, 기관이 39억 원을 샀다. 안랩 한 종목에서만 외국인이 101억 원을 팔고 개인이 97억 원을 샀다. 오래 눌려 있던 소형주가 한꺼번에 튀어 오른 날이다.

이번에 9월보다 오래갈 수 있는 근거는 하나다

9월 재료는 해외 발언과 협력 소식이었다. 이번에는 국내 금융회사에서 실제로 정보가 빠져나갔고, 정부가 점검 지시와 규제 완화 보류로 대응했다. 뉴스가 하루로 끝나지 않고 6일 동안 이어진 것도 9월과 다르다. 다만 이것이 단기 테마를 장기 테마로 바꾸려면 한 단계가 더 필요하다. 대책이 실제 보안 예산과 수주로 이어져야 한다. 11월 20일 양자보안 구축 의무화가 그 첫 시험대다.

확인할 것은 새 뉴스와 거래대금이다

반대 신호도 적어 둔다. 새 사고 소식 없이 거래대금이 평소의 절반 아래로 내려가면 이번 재료는 끝난 것으로 본다. 급등 종목에 투자경고 지정이 늘어나는 것도 단기 과열의 신호다. 샌즈랩은 6일 이미 투자경고종목 지정 예고를 받았다.

대응은 단기 테마의 기준으로 갈린다

정리하면 이렇다. 보안주는 지금 뉴스에 반응하는 단기 테마다. 수주와 예산이라는 숫자가 나오기 전까지는 그 성격이 바뀌지 않는다. 숫자가 나오면 그때 이어 쓴다.

이 글은 특정 종목의 매수·매도 권유가 아니다. 확인된 사실과 실측, 그리고 관점을 적었고 판단과 책임은 각자의 것이다.

이 글의 모든 판정은 시장 가격을 저희 판정 규칙으로 계산한 결과이며, 특정 종목의 매수나 매도를 권유하지 않습니다. 투자 판단과 그 결과에 대한 책임은 투자자 본인에게 있습니다. 기준일 2026년 10월 7일 종가 기준입니다.