사이버 보안주 상승세 지속, 모건스탠리의 지출 강세 전망에 팔로알토 네트웍스(PANW) 3% 이상 상승

TradingKey - 미 동부시간 10월 22일, 일부 사이버 보안주가 전날의 상승세를 이어갔다. 보도 시점 기준 팔로알토 네트웍스(PANW)는 3.21% 상승했고, 체크포인트 소프트웨어(CHKP)는 2.29%, 젠디지털(GEN)은 1.97%, 클라우드플레어(NET)는 1.13% 상승했다.

전 세계적으로 광범위하게 사용되는 프로그래밍 언어인 PHP에서 심각한 보안 취약점이 노출되면서 여러 국가의 정부 기관과 기업들이 긴급 시스템 패치에 나섰고, 일부 웹사이트는 예방 조치로 가동을 중단했다. 수많은 서버가 신속하게 업그레이드를 마치기 어려운 상황인 만큼, 취약점 탐지, 패치 관리 및 네트워크 보호 서비스 수요에 대한 시장의 관심이 모이고 있다.

수많은 레거시 서버가 여전히 취약점 조치에 어려움을 겪는 가운데 PHP 패치 출시

PHP 개발팀은 수요일 두 가지 치명적인 취약점에 대한 수정 버전을 배포하고 사용자들에게 즉각적인 업데이트를 권고했다. 공개된 내용에 따르면 해당 취약점들은 인증 없이 원격으로 악용될 수 있으며, 공식 지원이 종료된 일부 구버전은 정기 보안 업데이트를 받지 못한다.

패치 배포가 모든 서버의 즉각적인 업데이트를 의미하지는 않는다는 점이 문제 해결의 난관으로 꼽힌다. 인터넷 인텔리전스 기업 센시스(Censys)는 자사가 식별한 약 260만 개의 PHP 호스트 중 당시 기준 약 150만 개가 해당 수정 버전이 적용되지 않은 상태로 구동 중이었다고 밝혔다. 이러한 시스템들은 지원 대상 버전으로 이전하고 호환성 문제를 해결해야 할 수 있어 위험 해소까지 소요되는 기간이 길어질 수 있다.

유럽 여러 국가도 예방 조치에 나섰다. 네덜란드 국립사이버보안센터(NCSC), 로테르담항, 정부 포털 오버하이트(Overheid.nl) 등의 웹사이트가 일시적으로 오프라인 전환되었으며, 핀란드는 일부 정부 공공 웹 서비스를 중단했고 프랑스 내무부 역시 웹사이트를 점검 모드로 전환했다.

아시아 지역에서도 유사한 대응이 이어졌다. 일본 교토은행은 웹사이트 업데이트와 일부 온라인 서비스를 일시 중단했으며, 한국 정부는 관계 기관 및 기업에 보안 조치를 이행할 것을 지시하고 중소기업 대상 긴급 패치 지원 방안을 검토 중이다. 이러한 서비스 중단은 주로 위험을 완화하기 위한 목적이며, 해당 기관들이 해킹에 성공적으로 침입당했음을 의미하지는 않는다.

모건스탠리, 사이버 보안 지출에 대해 낙관적

모건스탠리의 채널 점검 결과에 따르면, 2분기에 확인된 개선 흐름에 이어 3분기에도 기업들의 보안 지출 의향이 지속적으로 강화된 것으로 나타났다. 기존 고객 관계와 구축 기반을 갖춘 벤더들은 자산 점검, 패치 준비, 레거시 시스템 업그레이드 등에 따른 추가 구매를 가장 먼저 확보하기에 유리한 입지에 있다.

다만 예산 증가가 모든 벤더에 동일한 수혜로 이어지는 것은 아니다. 모건스탠리는 취약점 관리가 상대적으로 부진한 반면, 계정 보안과 데이터 보안은 견조한 흐름을 유지하고 있다고 지적했다. 모건스탠리는 여러 보안 제품 통합을 통해 추가 고객 구독 및 교차 구매를 유도하는 두 회사의 능력을 긍정적으로 평가하며 팔로알토 네트웍스와 크라우드스트라이크에 대한 '비중확대(Overweight)' 투자의견을 유지했다.

한편 포티넷과 퀄리스에 대해서는 각각 '비중유지(Equal-weight)'와 '비중축소(Underweight)' 투자의견을 유지하는 한편, 시장 예상을 상회하는 실적으로 유발될 수 있는 잠재적 숏커버링 가능성에 주목하고 있다. 이는 단기 실적 촉매와 장기 투자 아이디어 간의 차이를 명확히 보여준다. 사이버 보안 주식이 밸류에이션 프리미엄을 지속할 수 있을지 여부는 여전히 지속적인 성장, 고객 확대, 현금흐름 성과의 뒷받침에 달려 있다.