금융권을 겨냥한 연쇄 해킹 사고로 사이버 보안기업들이 증권가의 주목을 받고 있다. 인공지능(AI)을 활용한 공격 가능성이 제기되면서 기존 보안체계의 한계가 부각된 영향이다. 특히 외부 침입 차단을 넘어 내부 계정과 접근권한까지 관리하는 기술의 중요성이 커지고 있다. 보안기업들의 기술 경쟁력과 실제 수주 가능성에 따라 투자 매력도 달라질 수 있다는 분석이 나온다. 12일 금융투자업계에 따르면 지니언스와 라온시큐어, SGA솔루션즈 등이 증권가의 주요 보안 관련 종목으로 거론되고 있다. 최근 금융권에서 잇따라 발생한 개인정보 유출 사고를 계기로 보안체계 재정비와 관련 투자가 확대될 것이라는 기대 때문이다. 실제 지난 6일 국내 증시에서는 금융권 해킹 사고가 부각되면서 보안 관련주들이 일제히 강세를 보였다. 라온시큐어와 샌즈랩은 상한가를 기록했고 지니언스는 20.83%, 파수는 16.11%, 안랩은 15.58% 상승했다. SGA솔루션즈도 15.61% 올랐다. 금융권 해킹 사고가 보안업계 전반에 대한 투자심리를 자극한 것으로 풀이된다. 이번 사고에서 주목할 부분은 공격 경로다. 신한은행과 KB국민은행 등 금융회사에서 발생한 정보 유출은 핵심 금융거래 시스템보다 직원용 업무지원 시스템과 대출모집인 플랫폼 등 외부 접점에서 확인됐다. 금융회사들이 상당한 보안 예산을 투입하고 있음에도 상대적으로 관리가 취약한 영역을 통해 정보가 유출될 수 있다는 점이 드러난 셈이다. 이에 따라 보안 투자의 무게중심도 달라질 것이라는 관측이 나온다. 기존에는 외부에서 들어오는 공격을 차단하는 데 초점을 맞췄다면 앞으로는 내부 사용자와 관리자 계정, 서버 접근권한까지 통제하는 방식이 중요해질 것이라는 분석이다. 대표적인 기술이 'Zero Trust(제로트러스트)'다. 제로트러스트는 내부 네트워크에 접속했다는 이유만으로 사용자를 신뢰하지 않고 접근할 때마다 신원과 권한을 검증하는 보안체계다. 공격자가 정상적인 계정을 탈취하더라도 중요 정보에 접근하거나 내부 시스템으로 침투 범위를 넓히는 것을 제한하는 방식이다. 유안타증권은 금융권의 연이은 해킹과 공공기관 보안 강화 정책을 근거로 제로트러스트 기술에 대한 관심이 높아질 것으로 전망했다. 관련 기업으로는 지니언스와 라온시큐어를 제시했다. 특히 보안 강화 움직임이 금융권에 그치지 않고 공공부문으로도 확대되고 있다는 점에 주목했다. 정부는 사이버 보안 실태평가 대상을 기존 153개 기관에서 내년 868개 기관, 2028년 전체 2160개 기관으로 확대할 계획이다. 보안 전담인력과 조직도 확충하기로 했다. 보안 관리·평가 대상이 늘어나면서 공공기관의 관련 솔루션 도입 수요도 확대될 수 있다는 분석이다. 권명준 유안타증권 연구원은 “금융권은 사이버 보안에 대한 인식과 투자 수준이 높은 편으로, 금융권에서 연이어 해킹 사고가 발생했다는 점은 일반기업들도 해킹 위험에 노출돼 있을 가능성이 높다는 의미"라고 말했다. 이어 “미국 사이버 보안기업들의 주가 강세와 4분기 성수기라는 계절적 요인, 잇따른 해킹 사고 등이 맞물리면서 공공기관과 기업을 주요 고객으로 하는 사이버 보안기업들에 대한 관심이 이어질 것으로 기대된다"고 덧붙였다. 독립리서치 CMIR은 서버 접근통제 수요에 주목하며 SGA솔루션즈를 직접적인 수혜 가능성이 있는 기업으로 분석했다. 이번 해킹에서 드러난 취약 영역과 회사의 주력 보안제품이 상당 부분 겹친다는 이유에서다. SGA솔루션즈의 서버보안 제품인 'RedCastle(레드캐슬)'은 운영체제 내부에서 사용자별 파일 접근과 명령어 실행을 통제한다. 공격자가 계정을 탈취해 서버에 접속하더라도 허용되지 않은 작업을 제한하는 기술이다. 'SecureGuard(시큐어가드)'는 관리자 계정과 특권권한을 관리하는 제품으로, 내부 직원과 외주 인력의 시스템 접근을 통제하는 데 활용된다. 신규 제품의 인증 확보도 주목할 부분이다. SGA솔루션즈는 지난 8월 통합 계정·인증·권한관리 제품인 'SGA ZTA ICAM'으로 해당 분야 국내 최초 GS인증을 획득했다. 사람뿐 아니라 자동화 프로그램과 AI 에이전트 등 비인간 계정까지 관리 대상으로 포함한 것이 특징이다. 공공사업 경험도 확보하고 있다. CMIR에 따르면 SGA솔루션즈는 한국전력공사 등을 대상으로 국가 망보안체계(N2SF) 도입 과제 6건을 수행 중이다. 아울러 2024년 공공조달 서버보안 시장에서 SGA솔루션즈의 점유율은 60.7%에 달했다. 기존 공공부문에서 확보한 사업 경험을 금융권으로 확대할 수 있다는 분석이다. 금융권 진출을 위한 판매 기반도 마련하고 있다. SGA솔루션즈는 지난 8월 시큐어포인트와 클라우드 서비스 사업자 부문 총판 계약을 체결했다. 지난해 말 연결 편입된 크레온유니티는 금융권 서버·스토리지 구축과 유지보수 사업을 영위하고 있다. 기존 금융회사와의 거래 관계를 보안 솔루션 영업에 활용할 수 있다는 것이 CMIR의 판단이다. 관건은 이러한 기술과 사업 기반이 실제 실적으로 이어지는 시점이다. 금융회사들의 보안 예산은 통상 연 단위로 편성되는 만큼 본격적인 신규 투자가 내년 예산에 반영될 가능성이 있다. 당장 보안 강화 필요성이 커졌다고 해서 관련 기업의 매출이 즉각 증가하는 것은 아니라는 의미다. 사업별 수익성도 살펴봐야 한다. CMIR이 제시한 SGA솔루션즈의 올해 상반기 연결 매출은 751억원이다. 이 가운데 크레온유니티가 포함된 하드웨어 부문 매출이 477억원으로 상당한 비중을 차지한다. 향후 실적 개선 여부를 판단하려면 전체 매출 증가뿐 아니라 보안 솔루션 사업의 매출과 수익성 변화를 구분해 확인해야 한다는 제언이다. CMIR은 금융권의 긴급 보안 점검에 따른 단기 수요 가능성을 열어두면서도, 보안기업들의 차별화는 향후 실제 수주 실적에서 확인될 것으로 분석했다. 계정관리와 접근통제 시장에 다수의 경쟁사가 존재하는 만큼 기술 인증과 기존 사업 경험이 신규 계약으로 연결되는지가 중요하다는 설명이다. 이교명 CMIR 대표는 “SGA솔루션즈는 해당 영역에서 20년간 제품을 공급해 왔고, 올해 하반기 들어 금융권 진출에 필요한 인증과 판매 채널, 공공 레퍼런스를 확보했다"며 “공공 N2SF에 이어 금융권 보안 체계 재구축이 회사의 두 번째 성장 축이 될 수 있다고 판단한다"고 말했다. 장하은 기자 lamen910@ekn.kr

2026-10-12 10:02 장하은 기자 lamen910@ekn.kr