전체기사 최신뉴스 GAM
KYD 디데이
홈 글로벌·중국 미국·북미

속보

더보기

[GAM] AI 투자 지형이 바뀐다 ② PHP 취약점 사태 속 사이버보안주는 랠리

기사입력 :

최종수정 :

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

AI 핵심 요약

beta
분석 중...
  • 사이버보안주는 21일 AI 보안 수요 기대에 일제히 급등했다
  • 월가는 AI 확산으로 향후 3년간 4300억달러 보안 지출을 전망했다
  • 업종 내 고평가 종목이 많아 상승 여력별 선별 투자가 요구된다

!AI가 자동 생성한 요약으로 정확하지 않을 수 있어요.

이 기사는 10월 26일 오후 4시56분 '해외 주식 투자의 도우미' GAM(Global Asset Management)에 출고된 프리미엄 기사입니다. GAM에서 회원 가입을 하면 9000여 해외 종목의 프리미엄 기사를 보실 수 있습니다.

<AI 투자 지형이 바뀐다 ① AI 지출 회의론에 반도체·하드웨어주 약세>에서 이어짐

[서울=뉴스핌] 김현영 기자 = ◆ 사이버보안·소프트웨어주 동반 랠리

시장은 즉각 반응했다. 사이버보안주는 취약점 공개 직전인 20일 장 후반부터 오름세를 타기 시작해 보안 당국의 경고가 나온 21일 일제히 급등했다. 이날 '앰플리파이 사이버보안 ETF(HACK)'는 3.2%, '퍼스트 트러스트 나스닥 사이버보안 ETF(CIBR)'는 2.7% 올랐고, 팔로알토 네트웍스(7%), 크라우드스트라이크(5.2%), 지스케일러(ZS·7.8%) 등 개별 종목도 큰 폭으로 상승했다. 클라우드플레어와 테너블(TENB), 엣지 컴퓨팅 전문 기업 패스틀리(FSLY)도 동반 강세를 보였다.

팔로알토네트웍스 로고 [사진=블룸버그]

기술주와 증시 전반이 크게 출렁인 한 주였지만 보안·소프트웨어 업종은 꿋꿋했다. 크라우드스트라이크와 팔로알토 네트웍스에 더해 서비스나우(NOW)와 워크데이(WDAY)도 지난주 각각 9.36%, 7.58% 올랐다. ETF 시장에서도 같은 흐름이 확인됐다. '아이셰어즈 확장 기술-소프트웨어 섹터 ETF'는 6%, '퍼스트 트러스트 나스닥 사이버보안 ETF'는 7% 상승한 반면 '아이셰어즈 반도체 ETF'는 3% 하락했다.

이번 반등은 연초 시장을 짓눌렀던 이른바 '사스포칼립스(SaaSpocalypse)', 즉 AI가 서비스형 소프트웨어(SaaS) 산업을 무너뜨릴 것이라는 공포가 지나쳤음을 보여준다는 평가도 나온다. 기업용 소프트웨어주는 AI가 대형 소프트웨어를 쓸모없게 만들 수 있다는 우려로 연초 하락했지만, 이제 투자자들은 오히려 AI 덕분에 수요가 크게 늘어날 기업으로 눈을 돌리고 있다. 데이터 유출과 통제를 벗어난 AI 에이전트에 대한 걱정이 커지는 상황에서 사이버보안 기업은 그 대표 주자다.

◆ 월가 "AI 시대, 보안 지출은 줄일 수 없는 비용"

월가는 사이버보안을 AI 시대의 구조적 수혜 업종으로 보고 있다. JP모간의 브라이언 에섹스 애널리스트는 앞서 9월 15일 보고서에서 AI가 향후 3년간 4300억 달러가 넘는 추가 보안 지출을 유발할 수 있다고 추정했다. 그는 "AI 도입이 가속화되면서 공격 표면이 넓어지고 있다는 증거를 확인했다"며 "차세대 보안 지출은 필수적이고 줄일 수 없는 성격의 지출"이라고 강조했다. 보안 예산이 전체 IT 지출의 10% 이상을 차지하는 만큼, AI 투자 붐이 곧 AI 시스템 보호를 위한 대규모 추가 지출로 이어진다는 논리다.

크라우드스트라이크 간판 [사진=블룸버그통신]

에섹스는 수혜주로 크라우드스트라이크, 팔로알토 네트웍스, 옥타(OKTA), 지스케일러, 바로니스 시스템즈(VRNS) 다섯 곳을 꼽았다. 업계 최대 규모인 크라우드스트라이크와 팔로알토는 폭넓은 플랫폼이 강점이다. 옥타는 AI가 넘쳐나는 환경에서 신원 관리의 중요성이 커지는 데 따른 수혜가, 클라우드 기반 방화벽을 제공하는 지스케일러도 동반 수혜가 기대된다. 상대적으로 규모가 작은 바로니스는 외부에 노출된 민감 정보를 찾아내 조치하는 데이터 보안 전문 기업으로, AI 에이전트에 기업 데이터 접근 권한이 확대될수록 가치가 커질 것으로 전망됐다. 에섹스는 "AI 인프라의 물리적 구축은 곧바로 인라인 검사와 데이터 보호 수요로 이어진다"며 4분기 영업 파이프라인이 실제 계약으로 전환되면서 효과가 가시화되고 2027년에는 더욱 가속화될 것으로 내다봤다.

옥타 로고가 표시된 스마트폰 화면 [사진=블룸버그통신]

모간스탠리의 메타 마셜 역시 지난 10월 22일 고객 보고서에서 "2027년 국면은 까다롭지만 이 업종에서 전술적 매수 기회가 보인다"고 밝혔다. 그는 팔로알토 네트웍스에 대해 '비중 확대' 의견과 목표주가 410달러를 제시하며 "진화하는 위협 환경에 대응하고 파편화된 보안 시장을 통합하기에 유리한 혁신적 플랫폼"이라고 평가했다. 이 밖에 포티넷(FTNT)과 퀄리스(QLYS)에는 전술적으로 더 긍정적 의견을 냈고, 테너블에는 중립, 체크포인트(CHKP)와 래피드7(RPD)에는 보다 신중한 입장을 내놨다. 프리덤캐피털마켓의 폴 믹스 기술 리서치 책임자도 CNBC 인터뷰에서 크라우드스트라이크와 팔로알토 네트웍스가 AI 발전의 "명백한 수혜자"가 될 것이라고 말했다.

◆ 같은 사이버보안주라도 '옥석 가리기' 필요

다만 사이버보안주라고 모두 같은 투자처는 아니다. AI 안전·보안 논쟁이 업종 전반의 관심을 되살리면서 올해 이미 상당수 종목이 큰 폭으로 올랐다. 패스틀리는 2026년 들어 143% 상승했고, 크라우드스트라이크는 120%, 팔로알토 네트웍스는 110% 뛰었다. 대체로 고평가 상태에서 거래되는 업종 특성상 변동성이 크고 경기를 타는 경향도 강하다.

노트북 키보드를 조작하는 로봇 손 [사진=블룸버그통신]

CNBC 집계에 따르면 월가가 여전히 상승 여력을 보는 대표적인 사이버보안 종목은 클라우드플레어와 팔로알토 네트웍스다. 클라우드플레어는 애널리스트 35명 중 24명(68.57%)이 '매수' 이상 의견을 냈고, 평균 목표주가 341.08달러는 23일 종가 325.73달러 대비 4.71%의 상승 여력을 가리킨다. 팔로알토 네트웍스는 56명 중 43명(76.79%)이 '매수' 이상을 권했으며, 평균 목표주가 400.15달러는 23일 종가 380.55달러보다 5.15% 높다. 월가 최고 목표주가는 525달러에 이른다.

반면 이미 상승분 대부분을 반영한 종목도 있다. 크라우드스트라이크는 애널리스트 55명 중 40명(72.73%)이 '매수'를 권했지만 평균 목표주가 245.44달러는 현재 주가보다 4.71% 낮다. 지스케일러 역시 50명 중 39명(78%)이 '매수' 의견을 냈으나 평균 목표주가 235.56달러는 현 주가를 7.68% 밑돈다. 패스틀리는 '매수'와 '보유' 의견이 엇비슷하게 갈렸지만, 평균 목표주가 28.55달러가 23일 종가 24.41달러 대비 16.96%의 상승 여력을 시사한다. 테너블은 애널리스트 23명 중 14명이 '보유' 의견을 냈고, 평균 목표주가 36.29달러는 오히려 18.61%의 하락 가능성을 가리킨다.

AI 투자 지도는 '얼마나 많이 짓느냐'에서 '얼마나 안전하게 쓰느냐'로 무게중심을 옮기고 있다. 다만 사이버보안 업종 안에서도 밸류에이션과 사업 영역에 따라 희비가 엇갈릴 수 있는 만큼, 투자자들에게는 흐름에 올라타기보다 종목별 상승 여력을 꼼꼼히 따지는 선별적 접근이 요구된다.

kimhyun01@newspim.com

[뉴스핌 베스트 기사]

사진
'채상병 순직' 임성근 징역 3년 확정 [서울=뉴스핌] 홍석희 기자 = 2023년 7월 경북 예천 집중호우 지역에서 실종자를 수색하다 순직한 채 상병 사건과 관련해 임성근 전 해병대 1사단장에게 징역 3년이 확정됐다. 대법원은 임 전 사단장이 부대원들의 위험한 수중수색을 인식하고도 이를 방치하고 안전대책을 마련하지 않았다는 원심 판단을 유지했다. 2023년 7월 경북 예천 집중호우 지역에서 실종자를 수색하다 순직한 채 상병 사건과 관련해 임성근 전 해병대 1사단장에게 징역 3년이 확정됐다. [사진 = 뉴스핌DB] 대법원 1부(주심 신숙희 대법관)는 27일 업무상과실치사상·군형법상 명령위반 혐의로 기소된 임 전 사단장 등의 상고심에서 피고인들과 이명현 특별검사 측의 상고를 모두 기각했다. 이에 따라 임 전 사단장에게 징역 3년을 선고한 원심판결이 확정됐다. 함께 기소된 박상현 전 해병대 1사단 7보병여단장과 최진규 전 11포병대대장에게 선고된 금고 1년 6개월, 장모 전 7포병대대 본부중대장에게 선고된 금고 8개월에 집행유예 2년도 확정됐다. 임 전 사단장 등은 2023년 7월 경북 예천 내성천 일대에서 수몰 실종자 수색작전 중 안전장비를 지급하지 않은 채 수색을 지시해 채 상병을 숨지게 하고, 다른 해병대원에게 상해를 입힌 혐의(업무상 과실치사상)를 받는다. 당시 사고 이후 해병대 수사단은 임 전 사단장 등 8명에게 업무상과실치사 혐의가 있다고 판단했다. 그러나 국방부가 경찰에 이첩된 수사기록을 회수하고 임 전 사단장을 혐의자에서 제외하면서 이른바 '채해병 사건 수사 외압' 의혹이 불거졌다. 경찰은 2024년 7월 임 전 사단장에 대해 불송치 결정했다. 이후 특별검사법 제정에 따라 이명현 특검팀이 지난해 7월 출범해 재수사에 착수했다. 특검팀은 지난해 11월 임 전 사단장을 업무상과실치사상·군형법상 명령위반 혐의로 구속 기소했다. 1심은 임 전 사단장이 부대원들의 위험한 수중수색을 인식하고도 안전조치를 취하지 않아 사망 사고를 초래했다고 판단해 징역 3년을 선고했다. 다만 일부 명령위반 혐의 등에 대해서는 이유무죄로 판단했다. 이유무죄란 여러 행위가 하나의 범죄로 기소된 사건에서 일부 행위에 대해 범죄 성립을 인정하지 않으면서도 나머지 행위에 대해서는 유죄를 인정하는 경우, 판결 주문이 아닌 이유 부분에 무죄 판단을 기재하는 것을 말한다. 2심은 임 전 사단장의 업무상과실치사상 혐의 등에 대한 유죄 판단을 유지하면서 일부 명령위반 행위를 추가로 이유무죄로 판단했다. 다만 형량은 1심과 동일한 징역 3년을 유지했다. 대법원은 이러한 원심 판단에 법리 오해 등의 잘못이 없다며 유죄 및 일부 이유무죄 판단을 모두 유지했다. hong90@newspim.com 2026-10-27 11:24
사진
보험사도 뚫렸다…미래에셋생명, 첫 개인정보 유출 [서울=뉴스핌] 이윤애 기자 = 최근 금융권을 겨냥한 해킹 사고가 잇따르는 가운데 국내 보험사 중 처음으로 미래에셋생명에서 해킹에 따른 고객정보 유출 사고가 발생했다. 고객 청약시스템이 침해된 것으로 파악되면서 보험 가입 과정에서 제출한 질병 이력 등 민감한 정보의 유출 우려도 커지고 있다. 정확한 유출 대상과 항목, 규모는 현재 파악 중이다. 27일 금융권에 따르면 미래에셋생명은 지난 25일 일부 시스템에서 이상 징후를 발견하고 사이버 침해사고를 인지했다. 이후 외부 전문기관과 사고를 분석하는 과정에서 26일 새벽 개인정보 유출 사실을 확인했다. 해커는 고객 청약시스템과 홈페이지 일부에 침입해 파일 41개를 조회한 것으로 알려졌다. 고객 청약시스템은 보험 가입 신청과 심사에 필요한 개인정보·건강정보 등을 입력하고 처리하는 시스템이다. 다만 조회된 파일의 구체적인 내용과 실제 유출된 개인정보의 종류·규모는 아직 확인되지 않았다.  미래에셋생명은 홈페이지 사과문을 통해 개인신용정보 유출 사실을 인지한 뒤 전사적 비상대응체계를 가동하고 공격 IP 차단 등 보안 조치를 강화했다고 밝혔다. 금융감독원은 26일 긴급 현장점검에 착수해 피해 규모와 사고 경위, 대응의 적절성 등을 살펴보고 있다. [사진= 미래에셋생명] 이번 사고는 유출 규모뿐 아니라 어떤 정보가 포함됐는지가 관건이다. 앞서 은행과 저축은행에서는 이름과 연락처뿐 아니라 연소득과 대출금액, 예금잔액, 신용등급 등 개인의 재무상태를 보여주는 정보까지 유출됐다. 보험사는 가입 심사와 보험금 지급 과정에서 건강정보도 취급하는 만큼 유출 항목에 따라 사생활 침해 우려가 커질 수 있기 때문이다. 우선 청약 과정에서 제출한 질병·수술·입원·투약 이력 등이 유출될 수 있다. 보험 가입자는 '계약 전 알릴 의무'에 따라 상품별 질문 항목에 맞춰 관련 정보를 보험사에 알린다. 청약서나 첨부서류까지 유출됐다면 개인의 병력이 노출됐을 가능성이 있다.  보험금 청구 관련 정보에 접근했는지도 확인이 필요하다. 진단서와 진료비 서류 등에는 구체적인 질병과 치료 내역이 담길 수 있다. 계약자 외에 피보험자와 보험수익자의 정보가 포함됐는지도 점검 대상이다. 보험은 계약을 체결하는 사람과 보장을 받는 사람, 보험금을 받는 사람이 서로 다를 수 있어 가족정보까지 함께 노출될 가능성이 있다. 가입 상품과 보장금액 등 계약정보가 유출됐다면 보험사 직원을 사칭하거나 보험금 지급·계약 변경을 빙자해 개인정보와 금융정보를 추가로 요구하는 사기에 악용될 우려도 있다. 미래에셋생명은 사과문에서 유출된 정보가 명의도용과 스미싱·피싱 등 2차 피해에 악용될 수 있다며 주의를 당부했다. 출처가 불분명한 문자나 이메일의 링크를 클릭하거나 회사를 사칭한 전화에 개인정보·금융정보를 제공하지 말라고 안내했다. 또 개인정보 유출로 손해를 입은 경우 손해배상 및 법정손해배상 청구 소송을 제기하거나 개인정보 분쟁조정위원회에 조정을 신청할 수 있다고 밝혔다. 미래에셋생명은 사과문에서 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 다시 한 번 깊이 사과드린다"며 고객정보 보호와 피해 최소화, 고객 안전과 신뢰 회복에 최선을 다하겠다고 밝혔다. 또한 지난 26일 오후 4시부터 홈페이지 접속을 차단하고 시스템 복구와 보안 점검을 진행하고 있다. 악성코드 등 추가적인 보안 위협을 차단한 뒤 사고 경위와 개인정보 유출 규모·범위·건수 등 구체적인 피해 상황을 파악할 계획이다. 홈페이지 접속 재개 시점은 아직 정해지지 않았다. 서비스를 다시 열었을 때 추가 정보 유출이나 고객의 2차 피해가 발생할 가능성이 있는지 거듭 확인하고 있어서다. 기존 홈페이지에서 이용하던 보험계약대출 등 보험 관련 업무는 당분간 콜센터를 통해 처리하고 있다.  미래에셋생명 관계자는 "홈페이지를 열었을 때 고객이 로그인하는 과정에서 2차 피해가 발생할 여지가 있어서는 안 되기 때문에 이중, 삼중으로 확인하고 있다"며 "추가 유출이나 고객 피해가 발생할 우려가 없는지 확인한 뒤 홈페이지를 열 계획으로, 재개 시점은 아직 정해지지 않았다"고 말했다.  yunyun@newspim.com 2026-10-27 12:11
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동