AI 시대의 보안주 — 미국의 잔치, 한국의 소외

2026-08-06 · 현실 진단 → 원인 분석 → 국내 상장 보안주 23종 스크리닝 · 시세 8/5 종가, 재무 DART 사업보고서 기준

TL;DR — 진단은 사용자의 직관 그대로다. 미국은 AI가 보안 수요를 '선택'에서 '필수'로 격상시키며 CrowdStrike·팔로알토가 사상 최고 분기(2Q26 +95%/+113%)를 기록했고 보안 ETF(CIBR)도 YTD +28% 수준. 반면 국내는 KOSPI가 1년간 +98% 오르는 불장에서 보안주 23종 중 시가총액 기준 1년 플러스가 단 1종(엑스게이트, 그마저 AI가 아닌 양자내성암호 정책 테마). 원인은 경기가 아니라 구조다 — ① 내수 파편화(876개사)·수출 역성장(-15.9%) ② SI·유지보수(요율 10~15%) 손익모델이라 AI 프리미엄 과금 불가 ③ '보안=매몰비용' 인식 ④ AI 수혜의 전달 경로 부재 ⑤ 반도체 불장의 수급 블랙홀. 다만 SKT 해킹 후 민간 보안투자 개시(통신3사 4조+), N2SF·PQC 정책 전환은 실재하는 변화다. 스크리닝 결론: 최선호 지니언스(실적 +294% vs 주가 -20%의 괴리), 가치·배당형 윈스(PER 7배·배당수익률 7.5%), 정책 레버리지 후보 이글루. 엑스게이트·SGA솔루션즈 등 테마 급등주는 실체 대비 과열 또는 감자 착시로 경계.

Ⅰ. 현실 진단 — 숫자로 보는 격차

미국: AI가 만든 보안 슈퍼사이클

수요: 가트너 기준 2026년 글로벌 정보보안 지출 $244B(+13.3%). AI 사이버보안 세그먼트는 2024년 $10.8B → 2029년 $172B(CAGR 74%) 전망. 조직의 94%가 "AI가 보안 변화의 최대 동인"이라 응답.
동인: 자율적으로 소프트웨어 취약점을 찾아내는 프런티어급 AI 모델(Mythos급)의 등장이 공격 역량을 폭증시키며 방어 투자가 재량적 지출에서 컴플라이언스성 필수 지출로 격상. AI 거버넌스 규제(모델 접근통제·감사추적)가 예산을 경직성 지출로 바꿔줌.
주가: CrowdStrike·팔로알토 2Q26(4~6월) 각각 +95% / +113%로 상장 후 최고 분기. 팔로알토는 $25B에 사이버아크 인수(아이덴티티 보안)를 완료하며 플랫폼화 가속. CrowdStrike ARR $5.25B(+24%), 순신규 ARR +47%. 보안 ETF CIBR YTD +28% 수준.
단서: 수혜는 균등하지 않다 — Zscaler는 1년간 약 -60%. AI 리레이팅은 플랫폼 리더에 집중되는 승자독식 구조.

한국: 불장 속의 전멸

+97.7%

KOSPI 1년 수익률

-0.9%

KOSDAQ 1년 (보안주 대부분 소속)

1 / 23

1년 시총수익률 플러스 보안주 수

-15.9%

정보보안 수출 증감(2024, KISIA)

지난 1년(2025-08-05→2026-08-05) 시가총액 기준으로 국내 상장 보안주 중 플러스는 엑스게이트(+52%) 단 하나다. 그마저 동인은 AI 보안 수요가 아니라 정부 양자내성암호(PQC) 시범전환 사업이라는 정책 테마다. 대장주 안랩 -11%, 이익률 1위 윈스 -16%, 성장주 지니언스 -24%(작년의 +60% 랠리를 전부 반납), 2023년 IPO 트리오(샌즈랩·모니터랩·한싹)는 -42~-53%. 시장 전체가 반도체발 사상 최대 불장이던 기간의 성적이다. 2026년 2월 언론이 "불장에도 소외된 보안업계"라 진단한 그대로가 8월까지 이어지고 있다.

Ⅱ. 원인 — 왜 한국 보안주엔 AI 프리미엄이 없나

구조 ①좁고 파편화된 내수, 역성장하는 수출: 국내 정보보안 기업은 876개(물리보안 포함 1,780개, KISIA). 시장은 2024년 +11.4% 성장했지만 이 작은 파이를 876개사가 나눈다. 수출은 1,478억원→1,242억원으로 -15.9% 역성장. 주요사 해외매출 비중은 안랩 6.4%, SK쉴더스 4.3%, 파수 4.6%, 지니언스 3.5% — 글로벌 AI 보안 수요와 애초에 연결되어 있지 않다.
구조 ②SI·구축형 손익모델 — AI 프리미엄을 과금할 방법이 없다: 국내는 공공·금융 프로젝트 입찰(단가 인하 경쟁) + 유지보수 요율 10~15%(글로벌 20~25%) 구조. 미국 보안사는 SaaS ARR에 AI 기능을 얹어 단가를 올리지만, 국내는 AI 기능을 개발해도 받아낼 요금 체계가 없다. 증거는 손익의 계절성 — 이번 스크리닝에서 1Q26에 유의미한 영업이익을 낸 회사가 사실상 전무(안랩 19억, 윈스 17억, 지니언스 17억이 최상위, 나머지 대부분 적자). 공공예산이 집행되는 4분기에 연간 이익이 몰리는 수주업 손익이다.
인식 ③'보안 = 매몰비용': 국내 기업 경영진 다수가 보안을 수익창출 투자가 아닌 사고 방지용 비용으로 간주(업계 공통 지적). 그 결과 투자는 사고가 터진 뒤에야 온다 — SKT는 해킹 후에야 보안투자를 652억→1,111억원(+70%), 전담인력을 219→400명으로 늘렸다.
경로 ④AI 수혜의 전달 경로 부재: 미국의 AI-보안 서사는 (a) AI발 위협 급증 → (b) EDR/XDR·아이덴티티 플랫폼 과금 확대 + (c) AI 인프라(모델·에이전트) 보호라는 신규 TAM으로 흐른다. 국내 업체는 (b)의 플랫폼도 (c)의 AI 인프라 고객도 없다. 국내에서 실제 주가가 반응한 유일한 서사는 정부 정책(PQC 시범전환·K-제로트러스트 2.0·N2SF)이었다 — 4월 SGA솔루션즈 상한가의 트리거도 'AI 해킹 공포+정책'이었지 실적이 아니었다.
수급 ⑤반도체 블랙홀: KOSPI +98% 불장의 실체는 반도체·AI 하드웨어 쏠림. 보안주가 다수 상장된 KOSDAQ 자체가 1년 -0.9%로 유동성이 빨려나간 시장이다. 성장 스토리가 약한 스몰캡 보안주는 수급 우선순위에서 최하단.

Ⅲ. 변화의 씨앗 — 실재하는 촉매들

수요해킹사고 연쇄가 민간 capex를 깨움: SKT 유심 해킹(2025.4) 이후 KT·롯데카드 등 사고가 이어지며 통신 3사의 해킹 관련 부담(위약금 면제+보안투자)이 4조원+로 집계. 정부는 사후 과징금(개인정보보호법, 매출 3% 상한) 제재에서 사전투자 유도로 정책 전환 중. 사고 겪은 기업들의 정보보호 공시에서 투자 증액이 확인되기 시작했다.
정책N2SF(국가 망 보안체계): 망분리 일변도에서 데이터 중요도 기반 보안으로의 전환. 2026년 시범(6개 컨소시엄, 45억+실증 10억) → 2027년 본격화. 접근통제·제로트러스트·자산식별·통합관제 수요를 만든다. 공공 클라우드 보안인증도 국정원 단일검증 체계로 개편(2027.7 시행).
정책PQC(양자내성암호) 시범전환 확대: 의료·에너지·행정 → 통신·금융·교통·국방·우주 5대 분야로 확대, 핵심기술 개발 착수. 국내 보안주에서 유일하게 '작동한' 테마.
제도ISMS-P 인증 의무화(2027.7)·정보보호 공시 확대(666→2,700개 상장사): 인증·컨설팅·관제 수요의 제도적 바닥을 올려준다.

균형을 위해: 이 촉매들은 대부분 '공공·규제발'이다. 미국식 민간 SaaS 리레이팅이 아니라 수주업의 파이가 커지는 이야기이므로, 멀티플 리레이팅보다는 실적(수주) 개선으로 확인해야 한다.

Ⅳ. 상장 보안주 스크리닝 (23종)

시총·주가 2026-08-05 KRX 종가, 재무 FY2025 연결(없으면 별도) DART 사업보고서. 수익률은 시가총액 기준(감자·병합 착시 제거). ★=투자매력 후보, ⚠=유의.

종목	시총(억)	1Y 시총±	YTD	FY25 매출	OP(마진)	PER*	한줄 평가
에스원	27,967	-0.4%	+2.1%	28,894	2,346 (8%)	15.7	물리보안 배당주. AI 서사와 무관, 안정만 있음
안랩	6,286	-11%	-6%	2,677	333 (12%)	12.2	대장주. 순현금 두툼, 성장 정체. 정치 테마 수급 변수
엑스게이트 ⚠	3,245	+52%	+49%	481	38 (8%)	83	유일한 승자. PQC 실체(KCMVP 인증·시범사업 수행) 있으나 이익 대비 과열
드림시큐리티 ⚠	2,065	+20%	+31%	3,189	225 (7%)	27.9	PQC 테마+인증사업. 시총 증가엔 증자 개입, 주가는 1년 -40%
지니언스 ★	1,353	-24%	-20%	484	70 (14%)	18.0	NAC 1위→EDR·클라우드 확장. 1H26 OP +294% 사상최대인데 주가는 하락
윈스 ★	1,307	-16%	-6%	986	212 (22%)	7.1	IPS 1위, OPM 22%. DPS 800원=현 주가 배당 7.5%, 성향 47%
아톤	1,081	-47%	-28%	—	—	—	인증(금융 앱). 실적 둔화에 급락
이스트소프트	1,007	-58%	-49%	—	—	—	AI 서비스 테마 소멸 후 급락. 보안 비중 낮음
라온시큐어	914	-24%	-11%	638	28 (4%)	25.4	모바일 인증·DID. 마진 얇음
이글루 ★	605	-1%	+5%	1,433	160 (11%)	16.8	보안관제 1위. P/OP 3.8배, N2SF·공공 AI관제 직수혜. NI 얇은 이유 확인 필요
샌즈랩	611	-54%	-42%	116	-18 적자	—	CTI·AI 보안 '서사'는 가장 미국형이나 실적이 못 따라옴
수산아이앤티	559	-22%	-15%	307	51 (17%)	10.8	웹필터링·DLP. 견조하나 성장 동력 부족
파이오링크	551	+1%	-2%	656	54 (8%)	7.3	ADC·보안스위치, 일본 수출 보유. 저평가권이나 1Q 적자
케이사인	538	-31%	-23%	484	29 (6%)	24.5	DB암호화. PQC 관련주로 간헐 부각
파수	438	-19%	-15%	467	25 (5%)	16.2	DRM 1위, AI 문서보안 시도 중이나 성장 미미
SGA솔루션즈 ⚠	375	-32%	-33%	616	148 (24%)	2.2?	4월 'AI 해킹 공포' 상한가의 주인공. 그러나 시총 기준 1년 -32% — 감자 착시. 재무수치 연결범위 변동 의심, 검증 전 접근 금지
시큐브	294	-12%	-5%	134	43 (32%)	6.3	필적·행위인증 니치. 저평가이나 유동성 극소
모니터랩	289	-42%	-40%	192	9 (5%)	41	WAAP·SECaaS 시도(가장 SaaS형)…but 규모 미달
시큐센	272	-1%	-33%	—	—	—	생체인증 소형주
한싹	255	-53%	-51%	263	-19 적자	—	망연계 — N2SF의 역풍(망분리 완화는 망연계 수요 감소) 우려까지
지란지교시큐리티	224	-9%	-11%	—	—	—	메일보안. 관리종목 이력
신시웨이 ⚠	214	-15%	-27%	—	—	—	DB보안. 주가 -86%는 액면분할 착시(시총 -15%)
핀텔	130	-52%	-50%	—	—	—	영상분석 AI. 적자 지속

*PER = 현 시총 ÷ FY2025 연결 지배주주 귀속 기준 순이익(단순계산, 일회성 미조정). 안랩은 순이익에 금융수익 비중이 커 영업 기준으론 더 비쌈. '—'는 이번 조사에서 재무 미수집(투자 후보 아님). 비상장 시큐아이(삼성 계열)·SK쉴더스는 제외.

Ⅴ. 투자매력 후보 — 3 + 경계 2

① 지니언스 (263860) — 최선호: 실적과 주가의 괴리 성장

왜: NAC(네트워크 접근제어) 국내 1위에서 EDR·클라우드 NAC(SaaS)로 확장 — 국내 보안사 중 드물게 구독형 매출이 실제로 늘고 있는 회사. 과거 4년 매출 CAGR 11.7%로 업계 평균(6.8%)의 1.7배.
실적: 1H26 매출 249억(+19.9%)·영업이익 43억(+294%)으로 창사 이래 최대 반기. 8/5 유진투자 "하반기에도 개선 지속" 커버리지. 4Q 쏠림 감안 시 FY26 OP 110억+ 가시권.
가격: 그런데 주가는 YTD -20%, 1년 -24% — 작년 +60% 랠리를 전부 반납한 자리다. 트레일링 PER 18배, FY26E 기준 ~13배. DPS 300원 배당도 있음.
촉매: N2SF의 핵심 요구(자산식별·접근통제·제로트러스트)가 정확히 본업. 8/14 반기보고서·하반기 공공 발주.
리스크: 해외(3.5%)는 아직 옵션 수준. KOSDAQ 수급 소외 지속 가능.

② 윈스 (136540) — 가치·배당: 소외의 값이 이미 지불됨 밸류

왜: IPS(침입방지) 국내 1위, 통신사 캡티브 수요 + 일본 통신사 수출 실적 보유. FY25 OPM 21.5%로 매출 1,000억급 보안사 중 이익률 1위.
가격: PER 7.1배에 DPS 800원 = 현 주가 배당수익률 7.5%(FY25 공시 기준 6.6%, 배당성향 47%). 배당만으로 소외를 버틸 수 있는 유일한 보안주.
촉매: 통신 3사 보안 capex 사이클(4조+)의 가장 직접적인 수혜 후보 — 트래픽 보안장비는 통신사 투자의 필수 품목. 5G어드밴스드/6G 투자 재개 시 증폭.
리스크: 성장률 자체는 한 자릿수. 통신사 발주 지연 시 실적 공백. 리레이팅 트리거가 없으면 '싸게 머무는' 시나리오.

③ 이글루코퍼레이션 (067920) — 정책 레버리지 턴어라운드 확인 필요

왜: 보안관제(SOC) 국내 1위 — N2SF 전환·공공 AI 관제 확대의 구조 수혜가 가장 직접적. FY25 영업이익 160억(OPM 11%)으로 개선됐는데 시총 605억, P/OP 3.8배.
단서: 영업이익 160억 대비 순이익 36억의 큰 격차(영업외 손실·세금 구조)와 1Q26 영업적자 -32억은 확인이 필요하다. 8/14 반기보고서에서 격차 원인과 상반기 누적 개선 여부를 본 뒤 접근해도 늦지 않다.

경계 종목 주의

엑스게이트(356680): PQC 테마의 본진이고 실체(KCMVP 인증, 교통 분야 시범사업 수행기관 선정)도 있으나, FY25 순이익 39억에 시총 3,245억 — PER 83배. 정책 뉴스 플로우에 얹힌 프라이싱. 본사업 예산 규모가 확정되기 전까지 이익으로 정당화 불가.
SGA솔루션즈(184230): 4월 'AI 해킹 공포' 상한가로 국내 유일의 AI-보안 서사 종목처럼 보이지만, 시가총액 기준 1년 -32% — 주가 +205%는 감자 착시다. FY25 재무(OP 148억·NI 170억 vs 시총 375억)는 연결범위 변동·일회성 의심 수치로, 검증 전 투자 판단에 사용하면 안 된다.
IPO 트리오(샌즈랩·모니터랩·한싹): 상장 시 'AI 보안' 서사였으나 FY25 적자·역성장. 한싹은 주력(망연계)이 N2SF 망분리 완화의 역풍을 맞는 포지션.

Ⅵ. 종합 판단과 체크포인트

종합 — 한국 보안주의 소외는 시장의 실수가 아니라 구조의 반영이다. AI 프리미엄은 '위협 증가'만으로 생기지 않고, 그것을 과금할 수 있는 사업모델(ARR)과 고객(글로벌 민간)이 있어야 생긴다. 국내 섹터 전체의 리레이팅을 기대하는 접근은 틀리기 쉽다. 대신 (a) 실적이 이미 변곡을 확인해준 종목(지니언스), (b) 소외의 대가를 배당으로 지불받는 종목(윈스), (c) 정책 수혜가 손익으로 넘어오는지 확인 후 진입할 종목(이글루)으로 종목 단위 접근이 합리적이다. 테마 급등주(PQC·AI 공포)는 이익 없는 프라이싱이라 순환매 종료 시 되돌림이 크다.

8/14 반기보고서: 지니언스 확정치·이글루 OP/NI 격차 원인·윈스 통신사 매출 — 이번 스크리닝의 1차 검증일.
N2SF 2027 본사업 예산·공공 클라우드 개편(2027.7): 정책 테마가 수주로 바뀌는 관문.
PQC 본사업 규모 확정: 엑스게이트 밸류에이션의 심판대.
통신 3사 보안 capex 집행 공시(정보보호 공시, 매년 6월): 윈스 실적의 선행지표.
미국 보안주 조정 여부: CRWD/PANW가 사상 최고 분기 후 밸류 부담 구간 — 미국 조정 시 국내 테마주부터 되돌림.

데이터 · 시세/시총: KRX 정보데이터시스템(2025-08-05·2025-12-30·2026-08-05 종가) · 재무: DART 사업보고서(FY2025)·분기보고서(1Q26) · 지수: KOSPI/KOSDAQ 종가
출처 · CNBC — PANW·CRWD 사상 최고 분기 · 가트너 2026 보안지출 $244B · "불장에도 소외된 보안업계"(2026.2) · KISIA 2025 정보보호산업 실태조사 · KISA N2SF 도입 지원사업 · 엑스게이트 PQC 시범전환 확대 · SGA솔루션즈 4월 상한가 배경 · 지니언스 1H26 사상최대 · 통신3사 해킹 청구서 4조+
본 자료는 공개 정보 기반 개인 정리용이며 투자 권유가 아닙니다. PER 등은 일회성 미조정 단순계산입니다. 작성: Claude, 2026-08-06.