보안관련주를 운영 경험으로 살펴보는 방법
얼마 전 워드프레스 사이트의 관리자 계정에 로그인 시도가 몰린 적이 있습니다. 보안관련주라는 말이 뉴스에 자주 나올 때도 제가 먼저 떠올리는 건 주가보다 이런 운영 현장입니다. 공격을 막는 제품이 실제로 어디에 쓰이는지 알면 기업 이름만 나열한 글보다 사업 내용을 읽기가 수월합니다.
보안 수요를 운영 문제로 나눠 보기
워드프레스 사이트에서 흔히 챙기는 일은 업데이트, 계정 보호, 백업입니다. 플러그인 취약점이 공개되면 패치를 적용해야 하고, 관리자 계정에는 강한 비밀번호와 추가 인증이 필요합니다. 백업은 데이터베이스와 파일을 함께 보관해야 복구할 수 있습니다. 워드프레스 공식 운영 문서도 이 세 가지를 기본 보안 작업으로 다룹니다.
기업이 구매하는 보안 제품은 범위가 더 넓습니다. 직원 PC에서 수상한 동작을 찾는 단말 보안, 허가된 기기만 내부망에 들이는 접근 제어, 외부 공격을 걸러내는 네트워크 보안, 사고를 지켜보고 대응하는 관제 서비스가 있습니다. 모두 ‘보안’이라는 이름으로 묶이지만 고객과 계약 방식은 다를 수 있습니다. 보안관련주를 볼 때는 먼저 이 차이를 구분합니다.
예를 들어 소규모 블로그 한 곳이라면 업데이트와 백업만으로 줄일 수 있는 위험이 큽니다. 반면 직원 수백 명의 회사는 어떤 기기가 망에 접속했는지 파악하고 감염된 PC를 격리할 체계가 필요합니다. 제가 사이트를 운영하며 겪는 불편과 상장사의 매출을 연결하려면, 그 사이에 실제 구매 고객이 있는지 확인해야 합니다.
기업 이름보다 제품과 고객을 먼저 확인하기
안랩은 공식 제품 안내에서 단말 보호, 네트워크 보안, 클라우드 보안 제품을 소개합니다. 지니언스는 네트워크 접근 제어 제품인 NAC와 단말 위협 탐지·대응 제품인 EDR 등을 다룹니다. 두 회사가 같은 보안관련주로 언급되더라도 매출을 만드는 제품과 고객이 원하는 기능을 따로 읽어야 합니다.
NAC는 사내망에 연결된 기기를 확인하고 접근을 제어하는 분야입니다. EDR은 PC나 서버에서 일어나는 의심스러운 행동을 찾고 대응하는 분야입니다. 이름을 외우기보다 ‘고객이 무엇을 막으려고 돈을 내는가’를 적어 두는 편이 낫습니다. 신제품 발표가 곧 매출 증가를 뜻하지는 않으므로 제품 소개와 공시 숫자도 구분해서 봅니다.
제가 워드프레스에서 보안 플러그인을 고를 때도 기능표만 보지 않습니다. 업데이트가 이어지는지, 기존 캐시나 로그인 설정과 충돌하지 않는지부터 확인합니다. 기업 제품도 도입 고객이 계속 사용하고 계약을 갱신하는지가 중요합니다. 다만 갱신률이나 고객별 매출이 공개되지 않았다면 임의로 추정해 확정적인 표현을 쓰지 않는 게 맞습니다.
공시에서 네 가지 숫자 확인하기
관심 기업이 생기면 금융감독원 전자공시시스템의 최신 사업보고서와 분기보고서를 엽니다. 제품 설명은 회사 소개보다 공시의 사업 내용을 우선 확인합니다. 이후 최근 몇 년의 매출액, 영업이익, 영업활동 현금흐름, 매출채권을 같은 기간끼리 비교합니다. 분기 한 번의 증가만으로 흐름이 바뀌었다고 판단하기는 어렵습니다.
- 매출액: 실제 판매 규모가 커지는지, 특정 대형 계약에 크게 좌우되는지 확인합니다.
- 영업이익: 매출이 늘 때 인건비와 연구개발비를 감당하고 남는 돈도 늘어나는지 봅니다.
- 영업활동 현금흐름: 장부상 이익과 실제 현금 유입의 방향이 비슷한지 확인합니다.
- 매출채권: 판매가 늘어난 속도에 비해 받을 돈이 지나치게 빠르게 쌓이지 않는지 봅니다.
가령 매출이 20% 늘고 영업이익은 줄었다면 비용이 먼저 투입된 이유를 찾아야 합니다. 연구개발과 인력 채용 때문일 수도 있고, 수익성이 낮은 계약이 늘었을 수도 있습니다. 이 숫자는 설명을 요구하는 신호일 뿐, 그 자체로 좋고 나쁨을 판정하지 않습니다. 사업보고서의 주석과 회사 설명을 함께 읽어야 합니다.
보안 사고가 크게 보도된 날에는 관련 기업의 주가가 실적보다 빠르게 움직일 수 있습니다. 사고를 겪은 회사가 곧바로 특정 업체의 제품을 사는 것도 아닙니다. 매출 발생 시점과 계약 규모가 확인되지 않았다면 뉴스 제목만으로 실적을 계산하지 않습니다. 보안 필요성과 특정 기업의 투자 가치는 별개의 확인 단계가 필요합니다.
사이트 운영과 투자 판단에 각각 적용하기
워드프레스 사이트의 보안 설정은 주식 종목과 관계없이 바로 점검할 수 있습니다. 관리자 계정을 최소한으로 유지하고, 코어·테마·플러그인 업데이트를 확인합니다. 추가 인증은 워드프레스 기본 기능만으로 제공되지 않으므로 필요한 경우 신뢰할 수 있는 플러그인이나 호스팅의 인증 기능을 확인합니다. 비슷한 기능의 보안 플러그인을 여러 개 겹쳐 설치하면 설정 충돌과 속도 저하가 생길 수 있습니다.
업데이트 전에 데이터베이스와 파일을 함께 백업하고, 가능하면 운영 서버 밖에도 사본을 둡니다. 방화벽 규칙이나 로그인 차단 설정은 관리자가 자기 사이트에 들어가지 못하게 만들 수 있습니다. 처음 적용할 때는 현재 접속 상태를 유지한 채 다른 브라우저에서 관리자 로그인을 확인하는 편이 안전합니다. 복구 방법을 모르는 설정은 한 번에 여러 개 바꾸지 않습니다.
보안관련주를 계속 살핀다면 저는 기업별로 제품 한 줄, 주요 고객 한 줄, 최신 공시의 숫자 네 개를 기록하겠습니다. 사이트 운영에서 보안은 작은 점검을 제때 반복할 때 효과가 납니다. 기업을 보는 일도 비슷합니다. 화제가 된 사고보다 고객이 실제로 쓰는 제품과 돈의 흐름을 오래 확인하는 쪽에 무게를 둡니다.
