2026년 10월 6일 | COAVA Markets 시장 분석
10월 6일 국내 증시는 지수만 보면 서로 다른 시장처럼 움직였다. 코스피는 전 거래일보다 0.89% 하락한 6,941.39로 밀리며 7,000선을 다시 내줬다. 반면 코스닥은 2.98% 급등한 919.92로 마감했다.
코스피와 코스닥의 하루 수익률 차이는 3.87%포인트에 달했다. 단순한 지수 차이를 넘어 대형주에서 중소형 성장주로 시장의 관심이 이동하고 있음을 보여준 하루였다.
특히 이날 눈에 띈 산업은 사이버보안이다. 샌즈랩과 라온시큐어가 상한가를 기록했고 지니언스, 안랩, 케이사인 등 보안기업이 동반 급등했다. 최근 금융권에서 잇따른 개인정보 유출과 해킹 문제가 단순한 테마를 넘어 기업과 금융회사의 보안 투자 확대 가능성으로 연결됐기 때문이다.
코스피 -0.89%, 코스닥 +2.98%…완전히 구분된 시장
| 구분 | 종가 | 등락률 |
|---|---|---|
| 코스피 | 6,941.39 | -0.89% |
| 코스닥 | 919.92 | +2.98% |
| 코스피·코스닥 수익률 차이 | – | 3.87%p |
| 원·달러 환율 | 1,343.6원 | -0.4원 |
코스피에서는 삼성전자와 SK하이닉스 등 대형 반도체주가 약세를 보이면서 지수를 끌어내렸다. 외국인도 코스피에서 약 1조7,000억 원을 순매도했다.
반대로 코스닥에서는 외국인이 1,232억 원, 기관이 1,056억 원을 순매수했다. 개인은 2,120억 원을 순매도했다. 대형주 시장에서 외국인 자금이 빠지는 동안 코스닥에서는 외국인과 기관이 동시에 매수했다는 점이 이날 자금 흐름의 특징이다.
상승 종목이 많았다…중소형주로 넓어진 매수세
코스닥 상승은 몇몇 종목에만 의존한 움직임도 아니었다. 상승 종목은 1,012개에 달했고 하락 종목은 645개였다.
| 코스닥 시장 | 종목 수 |
|---|---|
| 상승 | 1,012개 |
| 하락 | 645개 |
| 보합 | 81개 |
| 상승/하락 종목수 비율 | 1.57배 |
상승 종목 수가 하락 종목보다 약 1.57배 많았다. 전 거래일에 나타났던 중소형 성장주 순환매가 이날에는 더 넓은 종목으로 확산된 것으로 볼 수 있다.
제약과 금융이 4%대, 기계장비와 전기전자·제조업종이 3%대 상승했고 의료정밀과 IT서비스도 2%대 강세를 보였다.
즉 10월 6일 시장은 하나의 테마가 지수를 끌어올렸다기보다 바이오, 2차전지, 반도체 장비, 사이버보안 등 여러 성장산업으로 자금이 동시에 확산된 장세에 가까웠다.
보안주 동반 급등…샌즈랩·라온시큐어 상한가
그중에서도 가장 특징적인 움직임은 사이버보안이었다.
| 종목 | 10월 6일 등락률 | 주요 사업 영역 |
|---|---|---|
| 샌즈랩 | +30.00% | AI·사이버 위협정보 분석 |
| 라온시큐어 | +29.98% | 인증·모바일·디지털 보안 |
| 지니언스 | +20.10% | NAC·EDR·제로트러스트 |
| 케이사인 | +19.14% | DB·인증 보안 |
| 안랩 | +17.27% | 통합 사이버보안 |
한두 종목이 아니라 서로 다른 보안 영역을 가진 기업들이 동시에 상승했다는 점에 주목할 필요가 있다.
이번 상승의 직접적인 계기는 금융권에서 잇따라 확인된 개인정보 유출과 무단 접근 문제였다. 금융회사는 고객의 개인정보뿐 아니라 금융자산과 거래시스템까지 관리하기 때문에 사이버 공격이 발생했을 때 피해 범위가 일반적인 정보유출보다 커질 수 있다.
시장은 이를 개별 금융회사의 사고가 아니라 금융·공공·기업의 보안 투자를 다시 확대시키는 계기로 해석하기 시작했다.
AI가 발전할수록 보안산업도 커지는 역설
이번 보안주 상승을 단순한 해킹 테마로만 보면 중장기적인 산업 변화를 놓칠 수 있다.
AI는 기업의 생산성을 높이지만 공격자에게도 새로운 도구를 제공한다. 과거 사람이 반복해야 했던 정보 수집과 취약점 탐색, 접근 시도를 AI가 자동화할 수 있기 때문이다.
따라서 AI 산업이 확대될수록 기업이 보호해야 할 데이터는 증가하고 공격 방법 역시 자동화될 가능성이 높다.
이는 보안산업의 역할을 기존의 ‘침입을 막는 장비’에서 사용자와 기기를 지속적으로 확인하고 이상 행동을 실시간으로 탐지하는 산업으로 변화시키고 있다.
샌즈랩…AI가 공격한다면 AI로 탐지한다
샌즈랩은 악성코드와 사이버 위협 데이터를 분석하는 CTI(Cyber Threat Intelligence) 기술을 주요 사업으로 하고 있다.
AI 시대에는 새로운 공격이 발생한 뒤 보안 패치를 만드는 방식만으로 대응하기 어려워진다. 수많은 공격 데이터를 축적하고 새로운 공격 패턴을 빠르게 식별하는 능력이 중요해질 수밖에 없다.
따라서 샌즈랩의 중장기 관찰 포인트는 주가의 상한가 자체보다 AI 기반 위협정보 분석 기술이 금융·공공·기업 고객의 실제 보안 투자로 연결되는가에 있다.
지니언스…제로트러스트가 중요한 이유
지니언스의 사업에서 주목할 부분은 NAC와 EDR, 그리고 제로트러스트 보안이다.
기존 기업 보안은 회사 내부 네트워크에 접속하면 어느 정도 사용자를 신뢰하는 구조였다. 하지만 클라우드와 원격근무가 확대되고 계정 탈취가 증가하면서 이러한 방식의 한계가 커졌다.
제로트러스트는 이름 그대로 접속한 사용자와 기기를 처음부터 신뢰하지 않고 지속적으로 확인하는 구조다.
금융회사와 공공기관의 보안체계가 이러한 방향으로 이동한다면 지니언스처럼 네트워크 접근제어와 단말 위협 탐지 기술을 가진 기업에는 중장기적인 시장 확대 요인이 될 수 있다.
라온시큐어·케이사인…결국 핵심은 ‘누가 접속했는가’
AI 시대의 보안에서 또 하나 중요해지는 것이 인증이다.
라온시큐어와 케이사인은 세부 사업은 다르지만 사용자 인증과 데이터 보안이라는 공통 영역을 가지고 있다.
기업 시스템이 클라우드로 이동하고 금융서비스가 모바일 중심으로 바뀔수록 시스템 입장에서는 접속자가 실제 사용자인지를 확인하는 과정이 중요해진다.
따라서 인증과 접근통제는 AI 보안과 별개의 산업이라기보다 사이버보안 구조의 첫 번째 관문으로 볼 수 있다.
보안주는 테마에서 산업으로 넘어갈 수 있을까
10월 6일 보안주 급등에서 가장 중요한 질문은 주가가 더 오를 것인가가 아니다.
최근의 보안 사고가 실제 보안투자 증가로 이어질 것인가가 핵심이다.
| 확인 항목 | 중장기 의미 |
|---|---|
| 금융기관 보안예산 | 사고 대응이 실제 투자 증가로 이어지는지 확인 |
| 공공기관 발주 | 제로트러스트·인증·EDR 도입 확대 여부 |
| 보안기업 신규 수주 | 시장 관심이 실제 매출로 전환되는지 확인 |
| 반복 매출 비중 | 일회성 장비 판매에서 서비스형 보안으로 전환 여부 |
사이버 공격은 한 번 발생하고 끝나는 이벤트가 아니다. 기업의 데이터와 금융거래가 디지털화될수록 공격 대상 자체가 증가한다.
이 때문에 보안산업은 AI·클라우드 확대의 반대편에 존재하는 산업이 아니라 오히려 이들 산업의 성장을 가능하게 하는 필수 인프라에 가까워지고 있다.
10월 6일 시장이 보여준 변화
지난 10월 2일에는 통신장비, 우주항공, 기계, 2차전지 등 중소형 성장주가 강했다. 10월 6일에는 이러한 흐름이 바이오·반도체 장비·2차전지·사이버보안 등으로 더욱 넓어졌다.
코스피가 0.89% 하락했는데도 코스닥이 2.98% 상승하고 상승 종목이 1,000개를 넘어섰다는 것은 현재 시장을 코스피 지수 하나만으로 설명하기 어렵다는 것을 보여준다.
특히 보안주는 금융권 해킹이라는 단기 재료와 AI 확산에 따른 보안 수요 증가라는 장기 산업 변화가 동시에 만난 사례다.
다만 두 가지를 구분할 필요가 있다. 해킹 사고는 주가를 하루 만에 20~30% 움직일 수 있지만, 기업의 장기 가치를 결정하는 것은 이후 실제 수주와 보안예산, 반복적인 서비스 매출이다.
10월 6일 시장의 핵심은 코스피의 7,000선 이탈보다 코스닥 내부에서 시작된 자금 확산이었다. 그리고 그 자금이 향한 산업 가운데 사이버보안이 새로운 성장축으로 등장했다는 점을 앞으로 확인할 필요가 있다.
자료: 한국거래소(KRX), 2026년 10월 6일 시장자료.
본 기사는 시장과 기업 분석을 위한 정보 제공을 목적으로 하며 특정 종목의 매수·매도를 권유하지 않습니다.