금융위원회는 1월 22일 개인정보가 유출되면 CEO를 해임할 수 있는 건 물론 매출의 1%에 이르는 과징금을 내야 하는 '금융권 개인정보보호 종합대책'을 발표했다. 이번 대책은 롯데·KB국민·NH농협카드에서 2012년부터 지난해까지 고객 1억400만명의 개인정보가 유출된 것으로 드러나면서다. 금융회사에서 유출된 개인정보 유출 건수 중 사상 최대 규모다. 유출된 개인정보는 암호화되지 않은 ID와 이름, 전화번호, e-메일 주소와 암호화된 비밀번호, 주민등록번호 등이다. 카드사 개인정보 유출 파장이 일면서 보안주(株)에 대한 관심이 부쩍 커졌다. 보안서비스 수요가 늘어날 것이라는 예상에서다. 국내 1위 금융 IT 서비스·정보보안 전문 기업인 이니텍 주가는 1월 8일 개인정보 유출 사실이 알려진 후 1월 23일까지 19% 급등했다. 이스트소프트 5%, 시큐브도 2% 올랐다. 또 카드 재발급 문의가 증가하면서 국내 최대 신용카드 제조업체인 바이오 스마트 주가는 같은 기간 동안 43%, 카드 재발급에 필요한 칩을 생산하는 아이씨케이는 76%, 코나아이도 12% 올랐다. 유진호 유진투자증권 연구원은 "추가 피해 가능성이 작다는 금융 당국의 발표에도 고객 불안감이 쉽게 해소되기 어려울 전망인 만큼 당분간 관련주들이 오름세를 보일 가능성이 있다"고 내다봤다. 보안사고 늘어도 투자는 찔끔 해킹이나 개인정보 유출 같은 사고가 날 때마다 관련주에 대한 관심이 커졌지만 이들 기업들의 실적은 좋지 않다. 이니텍의 지난해 3분기 매출은 462억원으로 전분기보다 8.9% 줄었다. 영업이익도 14% 감소했다. 이스트소프트 3분기 매출은 83억1000만 원으로 9.7% 줄었고, 18억9100만원의 당기순손실을 기록했다. 안랩도 매출이 3.4%, 영업이익이 72% 급감했다. 보안기업들의 실적은 널뛰기가 심한 편이다. 새로 나오는 악성코드나 해킹 수법은 갈수록 교묘해지면서 보안기업들은 이에 대비하기 위해 지속적으로 기술과 인력에 대한 투자를 늘린다. 그러나 정작 이들의 고객인 공공과 민간 부문의 보안투자는 크게 늘지 않는다. 특히 지금처럼 경기침체가 장기화되면 관련 투자는 뒷전으로 밀리기 일쑤다. 보안업계 한 관계자는 "많은 기업이 보안 강화에 나선다고 하지만 실제로 투자하는 금액은 많지 않다"며 "매번 개인정보 유출 등의 사고가 일어나면 비상을 걸지만 기업들이 실제로 투자에 나설지는 미지수"라고 말했다. 또 관련 종목들의 직접적인 수혜로 이어질지도 불확실하다. 카드 재발급의 경우 단기 실적 개선 요인에 불과해 기업 가치 상승을 이끌 모멘텀이 되기는 힘들다. 보안주 역시 이번 사태의 본질과는 거리가 있다. 해킹에 따른 피해가 아니고 보안회사 직원이 정보를 유출한 것이기 때문이다. 그러나 업계에서는 장기적으로 보안주 전망을 밝게 보는 편이다. 보안이 필요한 기기가 급속도로 증가하고 있기 때문이다. 과거에는 컴퓨터만 보안이 필요했지만, 지금은 스마트폰이나 태블릿 등 해킹이나 정보 유출 가능성이 있는 기기가 크게 늘었다. 한국IBM의 보고서에 따르면 2012년 전 세계적으로 사이버 보안공격은 연간 1억3700만건, 하루 평균 35만건 발생했다.
보안주에 대한 관심이 커지는 가운데 정작 해당 기업들의 실적은 널뛰기가 심하고 투자가 크게 늘지 않지만 장기적으로는 전망이 밝은 편이다.