보안주 7% 급등, 은행 7곳 해킹 쇼크

2026년 10월 6일 국내 증시는 한 장 안에 두 개의 얼굴이 담긴 하루였습니다. 코스피는 사흘 전에 되찾았던 7,000선을 하루 만에 다시 내줬는데, 같은 시간 코스닥은 3% 가까이 뛰어올랐습니다. 그리고 그 상승의 한가운데에 평소라면 시장의 관심 밖에 있던 업종이 있었습니다. 사이버 보안주입니다. 샌즈랩과 라온시큐어가 나란히 가격제한폭까지 올랐고, 보안 관련 종목 대부분이 두 자릿수 상승률을 기록했습니다.

이 급등은 실적 발표도, 대형 수주 공시도 아닌 사고에서 출발했습니다. 열흘도 안 되는 사이 시중은행과 저축은행, 캐피탈사까지 일곱 곳에서 해킹에 따른 개인정보 유출이 잇따라 확인됐기 때문입니다. 오늘 글에서는 숫자를 하나씩 짚어가며, 이번 보안주 랠리가 어디까지가 사고에 대한 반사작용이고 어디서부터가 구조적인 변화인지 따져보겠습니다.

코스피는 7,000선을 내줬는데 코스닥만 3% 뛴 하루

한국거래소 집계에 따르면 10월 6일 코스피는 전 거래일 대비 62.35포인트(0.89%) 내린 6,941.39에 마감했습니다. 개천절 연휴를 지나 돌아온 첫 거래일에 시가는 7,044.67로 높게 출발했지만, 장중 내내 밀리며 결국 100포인트 넘게 되돌렸습니다. 지난 2일 7,003.74로 올라서며 이른바 7천피를 회복한 지 단 한 거래일 만의 반납입니다.

지수를 끌어내린 1차 요인은 국내가 아니라 미국에 있었습니다. 미국 10년물 국채 금리가 5.347%까지 올라 2002년 이후 가장 높은 수준을 기록했고, 금리에 민감한 대형 반도체주가 직격탄을 맞았습니다. SBS 보도 기준으로 이날 삼성전자는 1.45%, SK하이닉스는 3.69% 하락했습니다. 시가총액 1·2위 두 종목이 동시에 밀리면 지수는 버티기 어렵습니다.

수급도 무거웠습니다. 코스피 시장에서 외국인은 1조 7,491억원을 순매도했고 기관도 소폭 매도 우위였습니다. 개인이 7,405억원어치를 받아냈지만 역부족이었습니다. 여기에 올해 내내 지수의 버팀목 역할을 해온 15조원 규모 삼성전자 자사주 매입이 사실상 마무리 국면에 들어섰다는 점이 심리적으로 더해졌습니다. 기타법인 계정으로 들어오던 꾸준한 매수가 줄어든다는 뜻이기 때문입니다.

반대로 코스닥은 26.63포인트(2.98%) 오른 919.92에 마감하며 7월 초 이후 가장 높은 종가를 썼습니다. 외국인이 1,193억원을 순매수하며 방향을 잡았고, 기관도 같은 편에 섰습니다. 업종으로 보면 반도체 소부장과 이차전지, 그리고 보안주가 동시에 불이 붙었습니다. 반도체 장비주인 주성엔지니어링이 17.51% 뛴 것이 대표적입니다.

같은 날 코스피는 외국인 1조 7,491억원 순매도, 코스닥은 외국인 1,193억원 순매수였습니다. 외국인이 한국 시장을 떠난 것이 아니라, 시장 안에서 자리를 옮긴 하루였습니다.

보안주는 거의 전 종목이 뛰었습니다

이날 테마별 등락률을 보면 보안주(정보) 테마가 7.00% 올라 상승률 3위에 올랐습니다. 1위는 13.43% 오른 딥페이크 테마였는데, 결국 상위권이 모두 디지털 위협이라는 하나의 키워드로 묶였다는 뜻입니다. 코스닥에서 이날 발생한 상한가는 모두 6개였고 하한가는 한 종목도 없었습니다. 그중 두 자리를 보안주가 차지했습니다.

자료: 한국거래소 2026년 10월 6일 종가, 이투데이·뉴데일리경제 보도 기준

왜 샌즈랩과 라온시큐어가 가장 많이 올랐을까

상한가 두 종목의 공통점은 이번 사고의 성격과 사업 영역이 정확히 맞물린다는 점입니다. 샌즈랩은 AI와 빅데이터로 악성코드와 사이버 위협을 분석하는 회사이고, 라온시큐어는 모바일 보안과 생체 인증을 다룹니다. 이번 공격이 AI 도구를 쓴 침투이자 인증 정보 탈취의 형태였다는 점을 생각하면, 시장이 두 회사를 가장 먼저 떠올린 흐름 자체는 이해가 됩니다.

다만 주가 수준을 함께 봐야 합니다. 안랩은 시가총액이 9천억원대로 보안 업종에서 가장 큰 축에 속하는데도 하루 17% 넘게 올랐습니다. 샌즈랩은 이날 상승으로 연중 최고가를 새로 썼습니다. 업종 전체가 한 방향으로 움직였다는 것은 개별 기업의 수주나 실적을 따져본 매수라기보다, 테마 단위의 자금 유입에 가깝다는 신호로 보입니다.

왜 하필 오늘이었나 — 엿새 동안 벌어진 일

사건의 출발은 10월 1일입니다. 신한은행이 외부 침입에 따른 고객 정보 유출을 공개했는데, 규모가 약 2만 5,000명에 달했습니다. 이름과 전화번호, 연소득, 대출한도 같은 대출 관련 정보가 포함됐고 주민등록번호 66건과 연계정보 97건도 함께 빠져나갔습니다.

다음 날인 10월 2일에는 KB국민은행과 하나은행, BNK부산은행까지 침해 사실이 잇따라 확인됐습니다. 파이낸셜뉴스 보도에 따르면 KB국민은행은 직원용 모바일 업무지원 시스템을 통해 고객 119명의 정보가, 하나은행은 고객 89명의 주민번호·주소·직장명 등이 유출됐습니다. 이후 예가람저축은행과 웰컴저축은행, 현대캐피탈까지 포함해 확인된 피해 금융사는 일곱 곳으로 늘었습니다.

숫자만 보면 신한은행을 제외하면 유출 규모가 수십에서 백 건대로 크지 않습니다. 시장이 반응한 지점은 규모가 아니라 범위였습니다. 보안 수준이 가장 높다고 여겨지던 시중은행들이 며칠 사이에 나란히 뚫렸고, 공격에 쓰인 IP 일부가 겹쳐 동일한 공격자가 국내 은행들을 차례로 노렸을 가능성이 제기됐습니다. 한 곳의 사고가 아니라 금융 시스템 전반의 문제라는 인식이 자리를 잡은 것입니다.

AI 해킹이라는 수식어가 붙은 이유

이번 사건에 유독 AI 해킹이라는 이름이 붙은 데는 근거가 있습니다. 공격에 사용된 것으로 추정되는 서버에서 중국어 기반 오픈소스 AI 침투 테스트 도구인 ARTEX AI 관련 흔적이 발견됐기 때문입니다. 사람이 하나씩 수동으로 시도하던 작업을 도구가 자동으로, 그것도 여러 기관을 상대로 동시에 수행했다는 뜻입니다.

더 뼈아픈 대목은 탐지가 늦었다는 점입니다. 비즈워치 보도에 따르면 신한은행은 공격 시작 약 15시간 뒤에야 공격을 인지했고 유출 사실 신고까지는 이틀 가까이 걸렸습니다. KB국민은행은 42시간 넘게 공격이 이어진 뒤에야 침해를 확인했고, 하나은행은 10시간가량의 공격이 끝난 뒤 41시간이 지나 유출을 신고했습니다.

왜 바로 잡아내지 못했을까

기존 보안 체계는 알려진 공격 패턴을 데이터베이스에 담아두고 대조하는 방식이 중심입니다. 그런데 AI 에이전트는 데이터베이스에 없는 새로운 패턴을 만들어내고, 강화학습으로 방어를 실시간으로 우회합니다. 접속량이 갑자기 늘었을 때 그것이 정상적인 이용자 급증인지 공격인지 구분하기 어렵다는 현장의 지적도 같은 맥락입니다.

데이터를 빼내는 방식도 달랐습니다. 공격자는 정상 이용자처럼 행동하며 오랜 시간에 걸쳐 조금씩 정보를 가져갔습니다. 짧은 시간에 대량 유출이 일어나면 경보를 울리도록 설계된 유출 방지 시스템이 반응하지 못한 이유입니다. 요약하면 이번 사고는 방화벽이 약했다기보다 탐지 방식 자체가 구식이 됐다는 쪽에 가깝습니다. 보안 업종 입장에서는 솔루션을 새것으로 바꿔야 할 명분이 생긴 셈입니다.

규제가 만드는 수요 — 평가 대상 153곳에서 2,160곳으로

테마성 급등과 구조적 수요를 가르는 기준은 결국 돈이 실제로 집행되느냐입니다. 이 점에서 주목할 숫자가 있습니다. 뉴데일리경제 보도에 따르면 정부의 사이버보안 실태평가 대상 기관은 현재 153개에서 2027년 868개, 2028년에는 2,160개까지 확대될 예정입니다. 2년 사이 14배로 늘어나는 셈입니다.

당장의 움직임도 있습니다. 금융당국은 전 금융권을 대상으로 긴급 보안 점검에 들어가 은행과 카드사는 10월 6일까지, 증권·보험 등 나머지 업권은 10월 8일까지 결과를 제출하도록 했습니다. 점검은 그 자체로 매출이 되지 않지만, 점검에서 나온 미비점은 대체로 예산 편성으로 이어집니다.

시장 규모 자체는 아직 크지 않습니다. 과학기술정보통신부와 한국정보보호산업협회의 실태조사 기준으로 국내 정보보호산업 전체 매출은 16조원대이고, 이 가운데 물리보안을 뺀 정보보안 부문은 6조원 수준입니다. 국내 상장 보안 기업 다수가 연매출 수백억원대에 머무는 이유이기도 합니다. 바꿔 말하면 예산이 조금만 늘어도 개별 기업의 실적 변화율은 크게 나타날 수 있는 구조입니다.

과거의 보안주 급등은 어떻게 끝났을까

보안주가 사고를 계기로 급등한 것은 처음이 아닙니다. 2025년 4월 SK텔레콤 유심 정보 유출 당시 한싹이 상한가를 기록했고 모니터랩 19.91%, 샌즈랩 15.97%, 아톤 12.68% 등 지금과 거의 같은 종목들이 함께 뛰었습니다. 같은 해 9월에는 회원 967만명 규모의 롯데카드 해킹과 KT 사고, 국가정보자원관리원 화재가 겹치며 보안주가 다시 들썩였습니다.

문제는 그 뒤입니다. 당시 급등했던 종목들은 대체로 사고가 뉴스에서 밀려나는 속도에 맞춰 주가도 되돌림을 겪었습니다. 사고는 사건이고, 보안 예산은 기업의 연간 계획에 따라 움직입니다. 둘 사이에는 몇 분기의 시차가 존재합니다. 주가는 사고 당일에 반응하지만 매출은 그렇지 않다는 것이 반복된 패턴이었습니다.

그래서 이번에도 같은 질문이 남습니다. 이번 사고는 앞선 사례들과 다를까요, 아니면 세 번째 반복일까요.

한 걸음 물러나서 보면

개인적으로는 이번이 과거 두 번과 완전히 같지는 않다는 쪽에 조금 더 무게를 둡니다. 근거는 두 가지입니다. 첫째, 피해 대상이 통신사나 카드사 한 곳이 아니라 시중은행 복수라는 점입니다. 금융권은 규제 강도가 가장 높은 영역이고, 그만큼 감독기관의 후속 조치가 권고에 그치지 않고 의무로 넘어갈 가능성이 있습니다. 둘째, 실태평가 대상이 2,160개로 늘어나는 일정은 이번 사고와 무관하게 이미 잡혀 있던 흐름이라는 점입니다. 사건이 일정을 앞당길 수는 있어도, 사건이 끝나면 사라지는 종류의 재료는 아닙니다.

다만 이 판단이 틀릴 수 있는 조건도 분명합니다. 하루에 30%가 오르는 흐름은 어떤 전망으로도 정당화하기 어렵습니다. 이날 보안주 상승은 기업별 수주 공시나 계약 발표가 아니라 뉴스 헤드라인에 반응한 것이고, 테마 단위로 거의 모든 종목이 함께 올랐다는 사실 자체가 선별적 매수가 아니었음을 보여줍니다. 보안 기업들의 3분기 실적에서 수주잔고나 계약 체결이 실제로 늘지 않는다면, 이번 상승은 또 한 번의 단기 이벤트로 기록될 가능성이 큽니다.

조금 다른 각도도 있습니다. 이날 시장의 진짜 변화는 보안주가 아니라 코스피와 코스닥의 방향이 갈렸다는 점일지도 모릅니다. 삼성전자 자사주 매입이 끝나가고 미국 금리가 다시 오르는 환경에서, 대형 반도체주에 쏠렸던 자금이 중소형 성장주로 옮겨 가는 과정의 한 장면일 수 있습니다. 그렇다면 보안주 급등은 원인이라기보다 결과에 가깝고, 다음 주에는 전혀 다른 테마가 같은 자리를 차지할 수도 있습니다. 어느 쪽인지는 아직 단정하기 이릅니다.

앞으로 확인할 지표와 일정

• 10월 8일 금융당국 점검 결과 — 증권·보험 업권 제출 기한입니다. 추가 피해 기관이 확인되는지, 당국이 구체적인 보완 의무를 제시하는지가 분기점입니다.
• 보안 기업들의 3분기 실적과 수주잔고 — 11월 공시에서 계약 건수와 수주잔고가 실제로 늘었는지가 테마와 실적을 가르는 지점입니다.
• 금융사들의 2027년 IT·보안 예산 — 통상 연말에 윤곽이 잡힙니다. 전년 대비 증가율이 핵심입니다.
• 보안주 거래대금의 지속성 — 급등 다음 날부터 거래대금이 빠르게 줄어든다면 단기 이벤트 쪽에 가깝습니다.
• 미국 장기금리와 코스피 수급 — 10년물 금리가 5%대에 머무는 동안에는 대형주 부담과 중소형주 선호가 함께 이어질 수 있습니다.

자주 묻는 질문

이날 보안주가 오른 직접적인 계기는 무엇인가요?

10월 1일 신한은행을 시작으로 KB국민·하나·BNK부산은행과 저축은행, 현대캐피탈까지 일곱 곳에서 해킹에 따른 개인정보 유출이 확인된 것이 계기입니다. 금융당국이 전 금융권 긴급 점검에 착수하면서 보안 투자 확대 기대가 더해졌습니다.

샌즈랩과 라온시큐어는 얼마나 올랐나요?

한국거래소 집계 기준으로 샌즈랩은 30.00% 오른 8,970원, 라온시큐어는 29.98% 오른 14,870원에 마감했습니다. 둘 다 가격제한폭까지 오른 상한가입니다.

코스피가 떨어진 이유는 해킹 때문인가요?

아닙니다. 코스피 하락의 주된 배경은 미국 10년물 국채 금리가 5.347%로 2002년 이후 최고 수준까지 오른 데 따른 대형 반도체주 약세였습니다. 해킹 이슈는 코스닥 보안주에 집중된 재료였습니다.

이번 공격이 기존 해킹과 다른 점은 무엇인가요?

AI 침투 도구를 활용해 여러 기관을 동시에 공격했고, 정상 이용자처럼 위장해 오랜 시간에 걸쳐 조금씩 데이터를 빼냈다는 점입니다. 이 때문에 기존의 패턴 대조형 탐지와 대량 유출 감지 체계가 제때 작동하지 못했습니다.

참고 자료

• 뉴데일리경제 금융권 연쇄 해킹에 보안주 테마 7% 급등 … 샌즈랩·라온시큐어 상한가 (2026.10.06)
• 이투데이 [급등락주 짚어보기] 사이버 보안·HLB 그룹주 동반 강세, 코스닥 상한가 6개 (2026.10.06)
• SBS 뉴스 코스피, 하루 만에 7천피 반납…코스닥은 3% 가까이 상승 (2026.10.06)
• 파이낸셜뉴스 신한·국민 이어 하나은행도 AI 해킹 뚫렸다…89명 개인정보 유출 (2026.10.02)
• 비즈워치 [금융 AI해킹 위협] 정보유출 수일 뒤 인지한 은행들 왜? (2026.10.06)

본문 도표는 확인한 수치로 직접 제작했습니다.

면책조항 — 이 글은 공개된 자료를 정리한 정보 제공 목적의 콘텐츠이며 투자 자문이 아닙니다. 특정 종목의 매수·매도를 권유하지 않습니다. 본문에 담긴 해석은 작성 시점의 관점일 뿐이며 이후 상황에 따라 달라질 수 있습니다. 투자 판단과 그 결과에 대한 책임은 투자자 본인에게 있으며, 글쓴이는 투자 결과에 대해 어떠한 법적 책임도 지지 않습니다. 주식 투자에는 원금 손실의 위험이 있습니다.

#보안주 #샌즈랩 #라온시큐어 #안랩 #코스닥 #코스피 #금융권해킹 #증시분석 #사이버보안 #주식투자