전체기사 최신뉴스 GAM
KYD 디데이
GAM 일반

속보

더보기

[GAM] ①변동장세 속 사이버보안 빛난다, 클라우드플레어 '눈길'

기사입력 : 2025년02월07일 16:37

최종수정 : 2025년02월07일 16:38

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

올해 한 달여 사이버보안 10% '껑충'
클라우드플레어 올해 34% 급등, 왜?
5년 사이 매출액 5배, 연평균 +46%
CDN과 보안의 결합, 독창적 접근법

이 기사는 2월 6일 오후 4시21분 '해외 주식 투자의 도우미' GAM(Global Asset Management)에 출고된 프리미엄 기사입니다. GAM에서 회원 가입을 하면 9000여 해외 종목의 프리미엄 기사를 보실 수 있습니다.

[서울=뉴스핌] 이홍규 기자 = 올해 들어 미국 주식시장의 시세가 부침을 반복하는 경향이 짙어진 가운데 사이버보안주가 꾸준히 우상향하며 발군의 성과를 내고 있다. 이른바 '디지털 전환' 추세와 '인공지능(AI) 보급'에 따른 보안 수요가 꾸준히 늘고 있고 앞으로도 계속 확대가 전망돼서다. 월가에서는 클라우드플레어(종목코드: NET)를 으뜸 성장주로 주목한다.

1. 사이버보안 꾸준한 '강세'

미국 주식시장에서 사이버보안주에 투자하는 상장지수펀드(ETF)인 '퍼스트트러스트 나스닥사이버보안 ETF(종목코드: CIBR)'의 시세는 5일까지 올해 한 달여 만에 10% 가까이 상승했다. 같은 기간 주가지수 S&P500의 상승률이 3%인 것과 대조적이다. 작년 8월 장기 추세선인 200일 이동평균선을 돌파한 뒤 꾸준히 상승세다. 하락할 때마다 매수세가 유입돼 상승 추세를 이어가는 건전한 패턴이 확인되고 있다.

사이버보안주의 꾸준한 강세는 주식시장의 변덕이 극심해진 올해 더 관심을 받고 있다. 종전까지 압도적인 기술력을 바탕으로 장기 성장주로 인정받아 왔던 엔비디아마저 속수무책으로 시세가 급변동하는 상황이다. 성장주에 익숙해진 투자자로서는 성장성을 갖췄으면서도 동시에 시세 방어력까지 보여준 사이버보안주에 눈길이 쏠릴 수밖에 없다.

사이버보안주의 강세 이유는 기업의 보안 투자가 앞으로도 계속 늘어날 것이라는 전망에 있다. 클라우드 이용의 가속화와 AI 기술 보급 확대 등의 요인으로 데이터가 다양한 접점을 통해 접근이 이뤄지는 만큼 보안 취약점도 비례해서 늘었다. TD코웬의 설문 결과에 따르면 응답 기업의 57%가 올해 사이버보안 지출을 작년보다 늘릴 계획으로 파악됐다. TD코웬은 "사이버보안의 견조한 성장이 올해도 계속될 것"이라고 봤다.

2. 클라우드플레어 관심, 왜?

이와 관련해 최근 월가 애널리스트 사이에서 주목받는 사이버보안주는 '클라우드플레어(NET)'다. 클라우드플레어의 주가(5일 종가 144.29달러)는 올해 들어서만 34% 상승해 동종 기업 중에서 상승률 최상위다. 2010년 설립되고 2019년에 상장한 클라우드플레어는 2018년부터 2023년까지 5년 동안 매출액이 연평균 46% 늘어나는 등 고성장을 구가 중이다. 무려 5년 사이 매출 규모를 7배가량 늘린 셈이다.

클라우드플레어가 비교적 단기간에 고성장이 가능했던 배경에는 '클라우드상의 방화벽' 개발이 있다. 클라우드 방화벽은 하드웨어 방화벽의 한계를 극복한 보안으로 불린다. 기존에는 물리적 서버나 네트워크에 직접 설치돼 운영됐지만 클라우드 방화벽은 클라우드 환경에서 작동해 웹사이트와 애플리케이션을 보호한다. 분산된 서버 등 네트워크를 활용해 디도스 공격이나 악성 봇과 같은 위협에서 실시간 보호한다.

그렇다고 클라우드 방화벽을 클라우드플레어가 최초 개발한 것은 아니다. 다만 고객사 웹사이트가 빠르게 구동되도록 CDN 시스템(세계에 분산된 서버를 통해 웹사이트의 콘텐츠를 사용자와 가까운 위치에서 전달)을 활용하면서도 보안력도 동시에 높이는 통합 모델을 제시한 게 높이 평가받는다. 관련 서비스 개시 이후 경쟁사들이 유사 모델을 내놓았다. 보안과 인터넷 성능 향상의 결합이라는 업계의 표준을 확립했다는 평가를 받기도 한다.

3. 차별화된 접근법

CDN과 보안 결합의 접근법이 호평을 받는 것은 현대 웹 서비스가 직면한 2가지 핵심 과제를 동시에 해결한 방법으로 평가돼서다. 웹사이트는 빠른 속도로 콘텐츠를 전달해야 하면서도 동시에 사이버 공격으로부터 보호돼야 하는데 이 2가지 목표를 별도 시스템으로 구현하면 성능 저하가 발생할 수 있다. 기존에는 웹 트래픽이 CDN을 거친 뒤 다시 보안 시스템을 통과해야 했기 때문에 지연이 발생했다.

CDN 시스템을 구현하려면 분산된 서버 구조가 핵심인 만큼 클라우드플레어는 세계 곳곳에 데이터센터를 보유 중이다. 120여개국의 33여개 도시에 115여개의 관련 시설이 있다. 기업의 웹사이트와 애플리케이션에서 발생하는 세계 인터넷 트래픽의 약 20%를 처리한다고 한다. 2010년 설립된 비교적 신생 기업이 이런 규모로 성장했다는 것은 클라우드플레어의 특유의 접근법이 호응을 얻었기에 가능했다는 평가가 나온다.

분산된 서버 보유와 보안 기술력은 클라우드플레어가 다른 제품으로도 뻗어가도록 길을 튼 역할을 했다. 단순 사이버보안 기업이 아닌 종합 네트워크 서비스 기업으로 발돋움할 수 있도록 한 셈이다. 대표적으로 개발자용 솔루션인 클라우드플레어워커스는 개발자들이 중앙 서버 대신 사용자와 가까운 이른바 엣지 서버에서 코드를 실행함으로써 코드 실행 및 배포의 지연 시간을 줄인다. 자율주행차나 산업용 로봇처럼 신속한 소프트웨어 배포가 필요한 분야에서 유용할 수 있다.

▶②편에서 계속

bernard0202@newspim.com

[뉴스핌 베스트 기사]

사진
해커에 행정망 뚫렸다...국정원 "피해사실 확인" [서울=뉴스핌] 이영종 통일전문기자 = 해커집단으로 추정되는 세력이 온나라시스템을 비롯한 정부 행정망에 침투해 자료를 열람한 것으로 파악됐다. 국가정보원은 17일 보도자료를 통해 공공부문 및 민간업체의 해킹피해 상황을 전하면서 "지난 7월 온나라시스템 등 공공ㆍ민간분야 해킹 첩보를 사전에 입수, 행안부 등 유관기관과 합동으로 정밀 분석을 실시해 해킹 사실을 확인하고 추가피해 방지를 위한 대응에 적극 나섰다"고 밝혔다. [서울=뉴스핌] 이영종 통일전문기자 = 국정원이 17일 정부행정망 온나라시스템에 대한 해킹 피해 사실을 공개하면서 설명을 위해 제공한 해커들의 침투 개요도. [사진=국정원] 2025.10.17 yjlee@newspim.com 국정원은 "해커는 먼저 다양한 경로로 공무원들의 행정업무용 인증서(GPKI)ㆍ패스워드 등을 확보한 것으로 보이며, 인증체계를 면밀히 분석한 뒤 합법적 사용자로 위장해 행정망에 접근한 것으로 밝혀졌다"며 "이후 인증서(6개) 및 국내외 IP(6개)를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 사용하는 원격접속시스템(G-VPN)을 통과, 온나라시스템에 접속해 자료를 열람했다"고 밝혔다. 점검 결과, 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능하였고 각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다. 이에따라 국정원은 해커가 악용한 6개 IP주소를 全 국가ㆍ공공기관에 전파ㆍ차단하는 등 해커의 접근을 막는 긴급 보안조치를 단행했다. 또 △정부 원격접속시스템 접속시 ARS 등 2차 인증 적용 △온나라시스템 접속 인증 로직 변경 △해킹에 악용된 행정업무용 인증서 폐기 △피싱사이트 접속 추정 공직자 이메일 비밀번호 변경 △각 부처 서버 접근통제 강화 △소스코드 취약점 수정 등의 조치를 통해 추가 해킹 가능성을 차단했다고 국정원은 설명했다. 다른 부처에도 해킹 정황은 드러났다. 국정원은 "A 부처 행정메일 서버 소스코드 노출이 확인되었는데 해킹에 악용될 우려가 있어 개발업체와 함께 소스코드를 분석해 보안이 취약한 것으로 판단되는 부분을 수정했다"며 "또 일부 패스워드가 노출된 B 부처 행정업무용 인증서(GPKI)의 패스워드를 변경했다"고 밝혔다. 서울 내곡동 국가정보원 본부 청사와 원훈석 [뉴스핌 자료사진] 해커가 구축한 피싱사이트에 접속한 것으로 보이는 180여개의 공직자 이메일 계정에 대해서도 해킹 가능성에 대비해 전체 비밀번호를 변경했으며 현재까지 이로 인한 별다른 피해는 확인되지 않았다고 국정원은 전했다. 또 민간의 경우 서버인증서 노출, 원격관리시스템(VPN) 접속 페이지 노출 등의 피해가 있어 해당업체에 위험성을 통보, 보안조치를 요청했으며 통신업체에 대해서는 과기정통부가 피해여부를 별도로 확인 중"이라고 덧붙였다. 이번 사태의 배후와 관련 국정원은 "미국 해커 잡지인 '프랙'은 이번 해킹을 자행한 배후로 북한 '김수키' 조직을 지목했다"고 설명했다. 하지만 "금번 해킹에서 확인된 해커 악용 IP주소 6종의 과거 사고 이력, GPKI 인증서 절취 사례 및 공격방식ㆍ대상의 유사성 등을 종합적으로 분석중이지만 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황"이라고 강조했다. 또 "해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인 되었지만 국정원은 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다"고 밝혔다. 김창섭 국정원 3차장은 "온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼, 진행중인 조사를 조속히 마무리하고 재발방지를 위한 범정부 후속대책을 마련해 이행할 계획"이라고 보도자료를 통해 밝혔다.  yjlee@newspim.com 2025-10-17 13:31
사진
전 프로야구 선수 조용훈, 생방송 중 추락사 [서울=뉴스핌] 양태훈 기자 = 국가대표 출신 전직 프로야구 선수 조용훈(37)씨가 경기 부천시의 한 아파트 옥상에서 추락해 숨졌다. 17일 경기 부천 원미경찰서에 따르면 이날 오후 6시 24분께 부천시 원미구 소재 아파트 옥상에서 조씨가 추락했다는 신고가 112에 접수됐다. 신고를 받고 출동한 소방당국은 현장에서 이미 숨진 조씨를 발견해 경찰에 인계했다. 119 구급차. 사진은 기사와 무관. [사진=뉴스핌 DB] 조씨는 사고 당시 유튜브 라이브 방송을 진행하던 중이었던 것으로 알려졌다. 방송 중 옥상에서 이상 행동을 보이자 이를 지켜보던 시청자들이 즉각 경찰에 신고한 것으로 전해졌다. 조씨는 2006년 투수로 현대 유니콘스에 입단해 넥센 히어로즈 등에서 활약했으며, 2014년 은퇴했다. 은퇴 후에는 유튜버로 활동해왔다. 경찰은 범죄 관련성은 없는 것으로 판단하고, 정확한 사망 경위를 조사 중이다. dconnect@newspim.com 2025-10-17 22:07
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동