AI 해킹에 보안주 폭등…샌즈랩·지니언스, 진짜 수혜는 어디서 갈릴까

보안 사고와 기업 매출 사이에는 확인할 단계가 있습니다

금융위원회 자료는 10월 4일 회의 내용을 10월 6일 공개한 것입니다. 사고 대응과 보안 강화 논의는 확인된 정책 배경이지만, 본문 기업이 계약을 따냈거나 이익이 늘었다는 증거는 아닙니다.

기업별로 실제 수주 공시, 계약 금액과 기존 매출 대비 규모, 납품·매출 인식 시점, 수익성을 확인해야 합니다. 당일 정규장 표와 시간외가 섞인 차트는 동일한 비교가 아니므로 시장·세션·날짜를 맞추기 전 가격 차이를 확정 신호로 사용하지 않습니다.

은행이 공격받자, 돈은 방어하는 기업으로 움직였다

금융권 개인정보 유출 소식 뒤 10월 6일 보안주가 함께 뛰었습니다. 샌즈랩은 30.00%, 지니언스는 20.83%, 안랩은 15.58% 올랐습니다. 피해 기업의 손실보다 앞으로 늘어날 보안 지출에 시장의 시선이 먼저 쏠린 것입니다.

핵심은 세 가지입니다. AI 도구가 공격을 빠르게 만드는 만큼 방어도 자동화해야 한다는 기대, 금융당국의 전 금융권 점검이 만들어낼 투자 수요, 그리고 이미 금융 고객을 확보한 국내 업체의 사업 기회입니다. 다만 기대가 먼저 주가에 반영됐고, 이번 사고로 생긴 신규 수주나 이익이 모든 기업에서 확인된 것은 아닙니다.

이 글의 종목명은 샌즈랩(411080)과 지니언스(263860)입니다. 가격은 10월 6일 정규장 마감 기준이며, 10월 7일 장중 가격이나 시간외 거래와 섞지 않았습니다.

상한가에 갔다는 사실과 금융권 신규 계약을 확보했다는 사실은 별개입니다.

확인된 사고와 아직 단정할 수 없는 것

보도에 등장한 금융사는 신한·KB국민·하나·BNK부산은행, 예가람·웰컴저축은행, 현대캐피탈 등 7곳입니다. 이를 은행권 전체의 침해나 모든 계좌 시스템의 해킹으로 확대해서 이해하면 안 됩니다. 기관별 침해 경로와 피해 범위도 따로 확인해야 합니다.

언론은 AI 도구를 활용한 대규모 자동화 공격을 이번 사태의 배경으로 전했습니다. 이것만으로 AI가 독자적으로 모든 공격을 수행했다거나, 기존 보안 체계 전체를 무력화했다고 확정할 수는 없습니다. 공격 주체와 도구의 역할, 취약점의 종류는 조사 결과를 구분해 읽어야 합니다.

금융위원회는 10월 4일 금융권 합동점검회의를 열고 그 내용을 10월 6일 공개했습니다. 외부에 노출된 IT 자산 점검, 취약점 보완, 인증과 접근 통제 강화, 불필요한 개인정보 보관·조회 축소 등이 대응 방향입니다. 은행뿐 아니라 금융권 전체로 점검 범위를 넓혔다는 점이 주식시장에서 주목할 대목입니다.

일곱 회사의 명단과 AI 도구 사용은 이 글에서 인용한 당시 보도의 범위입니다. 금융위원회 회의 자료만으로 각 회사의 침해 범위나 공격 도구가 모두 확정됐다고 보지 않습니다. 회사별 공식 통지와 조사 결과가 나오면 사고 범위와 도구의 역할을 따로 확인해야 합니다.

실제로 얼마나 올랐나 — 같은 날짜, 같은 마감 기준

상승률을 보면 AI 위협 분석 기업만 오른 것이 아닙니다. 단말 보안, 인증, 데이터 보호, 네트워크 보안까지 매수 관심이 확산됐습니다. 아래는 연합뉴스 마감 보도와 오늘의돈 장마감 자료에서 확인한 주요 종목입니다.

사람들이 호응하는 세 가지 이야기

첫째는 ‘AI 공격을 AI 방어로 막는다’는 이야기입니다. 사람이 수동으로 분석하는 방식보다 이상 행동을 탐지하고 대응을 자동화하는 제품에 관심이 붙기 쉽습니다. 샌즈랩의 AI 네트워크 탐지, 지니언스·안랩의 단말 탐지, 에스투더블유의 위협정보 분석이 이 기대와 연결됩니다.

둘째는 ‘금융권이 이제 보안 비용을 미루기 어렵다’는 이야기입니다. 유출 사고와 당국 점검은 보안을 비용 절감 항목에서 반드시 보완할 항목으로 옮길 수 있습니다. 기존 고객의 추가 도입, 유지보수 갱신, 관제 서비스 확대가 시장이 기대하는 매출 경로입니다.

셋째는 ‘대표주와 작은 테마주가 함께 움직인다’는 이야기입니다. 인지도가 높은 안랩에는 업종 대표성, 샌즈랩에는 AI 기술과 은행 도입, 지니언스에는 기존 금융 사업과 실적이라는 서로 다른 이유가 붙습니다. 급등이 관심을 끌고 추가 거래를 부르는 효과도 있을 수 있습니다.

이 해석은 주가 움직임과 기업 사업, 사고·정책 자료를 연결한 분석입니다. 종목별 검색량이나 커뮤니티 게시물, 개인·기관 매수 동기를 계량 조사한 결과는 아닙니다. 따라서 ‘사람들이 모두 이 이유로 샀다’고 단정하지 않습니다.

샌즈랩 — 은행 도입이라는 연결고리, 계약 규모는 별도 확인

샌즈랩의 관심 포인트는 사이버 위협정보(CTI)와 네트워크 탐지·대응(NDR)입니다. CTX는 위협 관련 정보를 분석하고, MNX는 네트워크 트래픽과 이상 행동을 살펴 위협 탐지와 대응을 돕는 제품입니다. 금융사의 내부로 들어온 공격 흔적을 더 빨리 찾겠다는 수요와 연결되는 사업입니다.

회사는 9월 17일 주요 은행의 MNX 도입 확대를 발표했습니다. 이번 사고 이전에 나온 자료라는 점이 중요합니다. 금융권 수요와 전혀 무관한 회사는 아니라는 근거가 되지만, 10월 사고를 계기로 신규 계약이 체결됐다는 증거로 쓰면 안 됩니다.

회사 발표에는 은행별 계약 금액이나 이번 사고 이후 늘어난 매출 규모가 공개되지 않았습니다. 투자자가 다음으로 확인할 것은 도입 발표가 실제 매출 인식으로 이어지는 시점, 유지보수·서비스 반복 매출, 고객 확장과 수익성입니다. AI 기술 설명이 강해도 판매 비용이 함께 늘면 이익 증가 폭은 달라질 수 있습니다.

지니언스 — 연결할 기기를 통제하고, 침입 뒤 행동을 탐지한다

지니언스의 핵심은 네트워크 접근제어(NAC)와 단말 탐지·대응(EDR)입니다. NAC는 어떤 기기가 네트워크에 연결되는지 확인하고 접근 정책을 적용합니다. EDR은 PC와 서버 등 단말에서 수상한 행동을 찾아 대응을 돕습니다. 접근 관리와 침입 이후 탐지를 함께 강화하려는 수요가 관심의 배경입니다.

지니언스는 2026년 상반기 실적 자료에서 연결 기준 매출 249.2억원, 영업이익 43.1억원을 발표했습니다. 전년 동기 대비 각각 19.9%, 294.3% 증가한 수치입니다. 회사는 금융권 신규·갱신 사업과 여러 보안 사업의 성장을 설명했습니다. 기존 사업에서 매출과 이익이 확인된다는 점은 미래 기대 중심의 종목과 비교할 때 볼 근거입니다.

다만 상반기 실적은 10월 사고의 성과가 아닙니다. 큰 영업이익 증가율도 비교 대상인 전년 이익 수준의 영향을 받으므로, 증가율 하나만으로 같은 속도가 계속될 것이라 예상해서는 안 됩니다. 하반기 금융 수주, EDR·클라우드·관리형 탐지 서비스의 매출 확대, 비용 증가를 함께 확인해야 합니다.

주요 관련주 11개 — 보안이라는 이름 아래 사업은 다르다

아래 관심 이유는 각 회사가 설명하는 사업을 금융권 대응 과제에 연결한 분석입니다. 이번 사고에서 해당 제품이 사용됐다거나, 새 계약이 확보됐다는 의미는 아닙니다. 여러 보안 계층을 함께 보완해야 하므로 한 제품이 모든 취약점을 해결하지도 않습니다.

종목별 차트는 월간 보고서처럼 가격 흐름·거래량·20·60·112·224일선을 함께 보여줍니다. 과거 봉은 네이버 KRX 일별 시세로 시간외 거래가 포함될 수 있으며, 10월 6일 봉은 09:00~15:30 분봉으로 정규장 마감을 대조했습니다. 이동평균은 화면에 보이는 구간 이전의 수집 이력까지 포함해 계산했습니다. 과거 시세와 당일 정규장 자료의 범위가 달라 엄밀한 정규장 전용 차트와는 차이가 있을 수 있습니다.

양자 보안 테마도 함께 거론될 수 있지만, AI를 활용한 공격과 양자컴퓨터의 암호 해독 위협은 다른 문제입니다. 관련 MOU나 연구 발표는 확정 납품 계약과 구분합니다.

안랩 — EDR·XDR·관리형 대응

단말·여러 보안 정보의 통합 분석에 연결되는 사업입니다. 실제 수혜는 기업·금융 보안과 서비스 매출 확대에서 확인해야 합니다.

라온시큐어 — 인증·모바일 보안

사용자 확인과 안전한 접근에 연결되는 사업입니다. 실제 수혜는 인증 사업 계약, 반복 매출·수익성에서 확인해야 합니다.

아톤 — 핀테크 보안·인증

금융 앱의 인증과 보안에 연결되는 사업입니다. 실제 수혜는 금융 고객 신규 채택·서비스 매출에서 확인해야 합니다.

에스투더블유 — CTI·공격표면 관리

외부 노출과 위협정보 파악에 연결되는 사업입니다. 실제 수혜는 기업·금융 고객 확대, 계약·매출에서 확인해야 합니다.

모니터랩 — 웹·API 보호

공개 서비스 취약점과 악성 요청 대응에 연결되는 사업입니다. 실제 수혜는 웹 보안·클라우드 서비스 계약에서 확인해야 합니다.

파수AI — 데이터 보안·DSPM

민감 정보와 권한 위험 관리에 연결되는 사업입니다. 실제 수혜는 데이터 보호 사업 수주·갱신에서 확인해야 합니다.

SGA솔루션즈 — 서버·클라우드 보안

시스템 접근과 권한 통제에 연결되는 사업입니다. 실제 수혜는 금융·공공 프로젝트의 수익 기여에서 확인해야 합니다.

엑스게이트 — 방화벽·VPN

네트워크 경계와 원격 접속 보안에 연결되는 사업입니다. 실제 수혜는 장비·서비스 수주, 신규 사업 계약에서 확인해야 합니다.

아이씨티케이 — 하드웨어 보안·PUF·PQC

기기 신뢰와 암호 기술에 연결되는 사업입니다. 실제 수혜는 칩 공급·양산·매출, 금융 적용 여부에서 확인해야 합니다.

결과는 어떻게 될까 — 세 가지 시나리오

현재 자료로 특정 주가나 상승 기간을 확정할 수는 없습니다. 이번 사태가 장기 성장으로 이어지는지 판단하려면, 사고 뉴스 다음에 나오는 사업 자료가 중요합니다.

당국이 보완을 요구한다고 국내 상장 보안업체 모두의 매출이 늘지는 않습니다. 금융사는 기존 시스템의 패치·설정 변경으로 먼저 대응할 수 있고, 구매가 필요해도 자체 구축이나 해외 제품을 선택할 수 있습니다. 국내 업체가 수주하더라도 인력 투입과 가격 경쟁으로 이익 효과는 작아질 수 있습니다.

기본적으로는 보안 수요 확대 가능성은 열려 있지만, 이미 하루에 크게 오른 가격에는 그 기대의 일부가 반영됐다고 보는 편이 타당합니다. 업황 전망과 당장 주식을 살 가격은 별도의 판단입니다. 세 시나리오의 확률이나 목표주가를 산출할 근거는 현재 자료에 없습니다.

다음 뉴스에서 확인할 것은 ‘AI’라는 단어보다 계약과 이익

후속 자료는 네 순서로 읽으면 됩니다. 금융권의 신규 예산과 입찰이 있는지, 해당 회사의 계약인지, 얼마가 언제 매출로 잡히는지, 그 매출이 이익을 늘리는지입니다. 고객사 이름만 있는 홍보와 금액·기간이 확인된 계약 공시는 근거의 무게가 다릅니다.

주가에서는 거래대금이 계속 붙는지와 급등 이후 지지가 확인되는지를 따로 봐야 합니다. 큰 거래대금은 관심의 크기를 보여주지만 투자자의 매수 이유나 다음 날 상승을 증명하지는 않습니다. 이번 글은 사업과 사건의 분석이며, 새 매수 종목 선정이나 목표가 제시는 아닙니다. 오늘의돈의 차트 선정 기준과 관찰 기록은 10월 6일 장마감 리포트에서 별도로 확인할 수 있습니다.

소비자에게는 개인정보 유출 뒤의 2차 피해가 더 직접적인 문제입니다. 금융위원회 안내처럼 출처가 불분명한 문자 링크를 누르거나 비밀번호·인증번호를 알려주지 말고, 피해 확인은 해당 금융사의 공식 안내 경로를 이용해야 합니다.

이번 보안주 상승은 공격의 공포가 방어 투자에 대한 기대로 바뀐 움직임입니다. 샌즈랩에는 은행 도입이라는 연결고리, 지니언스에는 기존 금융 사업과 상반기 실적이라는 근거가 있습니다. 앞으로의 승자는 ‘AI 보안’이라는 이름을 가진 기업보다 그 기대를 반복 매출과 이익으로 입증하는 기업에서 갈릴 가능성이 큽니다.