이기사는슬롯사이트2017년도11월호에실린기사입니다.

세간의이목을끈해킹사건들로인해글로벌기업들이사이버보안예산증액에힘쓰고있다.어떤보안기업들이이기회의최대수혜자가될까?

다코타엑세스송유관(DakotaAccessPipeline)*역주:텍사스주에기반을둔에너지트랜스퍼파트너스의자회사다코타엑세스가추진하고있는4개주를관통하는대형송유관건설프로젝트사업을반대하는한해커단체가주요미국항공사의컴퓨터네트워크를해킹했다.이단체는경영진에게2시간안에100만달러를내놓으라고요구했다.그러는동안석유유출이주변야생동물에미치는영향을생생하게보여주는슬라이드쇼가3개의거점공항전역에서항공사TV로방영됐다.언론매체가이사건을다시보도해,수백만명의시청자들이이번사태를실시간으로지켜봤다.

혼란스러운사건이었다.하지만다행스럽게도그것은가짜뉴스였다.

이항공사해킹시나리오는컨설팅업체딜로이트Deloitte의보안서비스책임자에밀리모스버그EmilyMossburg가사용하는대본에나오는사례이다.그는이매뉴얼을사이버공격에대한고객사들의가상대응훈련을위해사용하고있다.6시간의연습동안,고위경영진을포함한고객사사이버보안팀은마치그해킹이실제인것처럼대응했다.그리고온라인침입에대처하는그들의전략을수정했다.모스버그는해킹을당한기업이얼마나많은정보를고객들과공유하는지,얼마나신속하게당국에게알리는지,그리고사전대책을얼마나잘세우는지등을연구하고있다.

무엇보다이전체연습은재정적피해를막기위한노력이라할수있다.사이버공격은슬프지만우리의현실이되고있다.그런공격은오랫동안금전적영향을끼칠수도있다.특히기업주가가그렇다.사이버범죄로인해글로벌기업은연간4,500억~6,000억달러의손해를보고있다.그리고최근사건들은친숙한패턴을보이고있다:해커들이공격하면,피해기업의주가는떨어진다.지난5~6월워너크라이WannaCry와비슷한랜섬웨어프로그램들이전세계기업서버를공격해수십만대의컴퓨터를감염시켰다.최대희생자들중에는식료품회사몬델리즈Mondelez와글로벌제약회사머크Merck가포함됐다.8월중순까지이두기업은이전주가를회복하지못했다.

투자자들을더욱불안하게하는요소는또있다.연구에따르면,해킹이주가에미치는장기적영향은즉각적인피해보다훨씬더클수있다.소비자사용후슬롯사이트이트컴패리테크Comparitech가24개피해기업들을대상으로실시한연구에따르면,해킹을당한기업주가는공격이공개된날평균0.43%하락했다.하지만공격을받고3년후,해당기업들의주가는나스닥보다평균40%포인트더떨어졌다.

물론해킹외에또다른요소들도주가하락에영향을미쳤을것이다.일부회사들은피해가거의없었다며해킹사건을가볍게여기기도했다.하지만해킹대처비용은수년동안해당기업의실적에부담을줄수있다.컨설팅업체KPMG는소매업체타깃Target에서4,000만건의고객신용카드계좌정보를훔친2013년해킹사건의영향을분석한바있다.KPMG는타깃의사이버보안팀의대응,고객신용모니터링을위한재정지원,그리고콜센터직원보강등에6,000만달러의비용이들어갔다고추정했다.그결과‘점진적으로악영향을미치는(SlowBurn)’비용이훨씬더큰것으로입증됐다.거의2억달러에달하는돈이시스템개선과법정합의,회사명성의훼손같은심각하지만눈에잘보이지않는‘비유동자산’에쓰였다.타깃은또다른당면문제들이있었지만,해킹에따른지출은분명도움이되지못했다.해킹3년후타깃주가는24%회복했지만,나스닥과S&P500에는모두미치지못했다.

KPMG이사매튜마틴데일MatthewMartindale은“공격받은사실이공개되고해킹이더욱눈에띄게알려지면서,장기적인비용이더증가했다”고지적했다.유럽에서활동하는기업들에게2018년5월효력이발생될새규칙들은상황을더욱악화시킬수있다.유럽연합의개인정보보호규정(GeneralDataProtectionRegulation,GDPR)-영국도채택할계획이다-은기업들이해킹사건을72시간내에보고하는데’선의의노력‘을다하도록요구하고있다.보험회사토키오마린킬른TokioMarineKiln의기업리스크총괄라일라쿠다이리LailaKhudairi는“이규정이해킹으로고생하는기업들의주가에더큰부담을줄수있다.많은기업들이해킹을퇴치하기전에해킹돤사실을대중에게알려야하기때문”이라고설명했다(공개하지않는기업은글로벌매출의2%까지벌금을내야한다).유럽에서사업을펼치는미국기업들은서둘러그규정에적응하려노력하고있다.컨설팅회사PwC에따르면,68%의기업들은시스템개선에100만~1,000만달러,9%는1,000만달러이상투입하는것을계획하고있다.

물론이같은‘격변’의최대수혜자는사이버보안기업들이다.시장조사업체가트너Gartner에따르면,이분야에대한투자는올해약860억달러에서2020년1,080억달러로급증할것으로예상된다.사이버보안의중요성이커짐에따라,수십개의기업들이이경쟁에뛰어들었다.특정분야에특화된스타트업부터IT대기업,그리고딜로이트같은다각화된컨설팅회사등이거기에포함되어있다.

사이버보안산업을주도하는기업들가운데,최근시장에참여한팰로앨토네트웍스PaloAltoNetworks(PANW,8월10일기준주가128달러)는방어벽으로자신의이름을세상에알렸다.이방어벽은회사시스템내부와주변데이터의흐름을통제한다.고객보안팀은이보안벽을통해어떤응용프로그램이연결되는지를통제하고,다른기기들로부터유입되는트래픽을규제할수있다.바클레이즈의애널리스트사켓칼리아SaketKalia는“이회사는네트워크보안부문에서창조적파괴자로자리매김했다”고평가했다.실적이이를입증하고있다:이회사매출은2013~2016년248%늘어나14억달러를기록했다.

그러나주가변동성이매우컸다.현주가는2015년여름최고점대비34%나하락한상태다.회사가애널리스트들의2분기매출성장예상치를충족하지못해지난2월주가침체에속도가붙었다.실적부진의여러이유중하나는팰로앨토가자사제품에대해정기적으로돈을받는‘구독모델(SubscriptionModel)’로전환하고있기때문이다.이전에회사는주로일정비용을받고소프트웨어사용을허가하는라이선스계약을체결했는데,그때는일회성매출만발생했다.하지만구독모델의경우,고객들은보안플랫폼을유지하기위해사용료를(정기적으로)지불하고,필요한제품을선택하면된다.팰로앨토는이과정을통해고객들과더욱밀접한관계를형성해지속적인수익을낼수있기를희망하고있다.회사의구독및서비스매출비중은2014년44%에서현재66%로상승해있다.오펜하이머Oppenheimer의애널리스트샤울에얄ShaulEyal은“최근의주가하락은투자자들에게회사주식을더욱싼가격에매수할수있는기회를제공했다”고분석했다.

나스닥에상장된이스라엘기업체크포인트소프트웨어테크놀로지스CheckPointSoftwareTechnologies(CHKP,주가105달러)는업계선두주자로,팰로앨토의전신*역주:체크포인트출신이팰로앨토를설립했다회사라고할수있다.이업체도방어벽기술로성공을거뒀다.모건스탠리의애널리스트키스와이스KeithWeiss는“이회사는전형적인‘혁신가딜레마’를겪고있다”고지적했다.성장세가꺾이면서차세대기술도입이필요해졌지만,회사는너무빠르게이를추진하는걸원치않고있다.기존고객을잃지않기위해서다.윌리엄블레어WilliamBlair의애널리스트조너선호JonathanHo는“그럼에도체크포인트는‘이탈하지않는’광범위한충성고객들을보유하고있다”고말했다.이회사는지난4월더많은저장자료를클라우드로옮기는기업들을위해‘인피니티Infinity‘’라는기업용보안플랫폼을출시했다.그결과상승하는주식시장과보조를맞추고있다.현재선행주가수익비율(PER)은20.4.호는인피티니가탄력을받으면,주가가더높은밸류에이션을인정받을것이라믿고있다.

사이버보안분야에서시스코시스템즈CiscoSystems(CSCO,주가31달러)의부활은새로운경쟁을낳고있다.니덤앤드컴퍼니Needham&Co.의알렉스핸더슨AlexHenderson에따르면,시스코는오랫동안보안사업을‘후순위’로간주해왔다.회사가주로하드웨어에집중하자,사이버보안기업애널리스트들은지난10년동안시스코에관심을보이지않았다.하지만이회사는현재자신의기업규모와방대한자료를활용할수있는제품을마케팅하고있다:가장최근출시한보안소프트웨어는해킹위협을막는데가장예측능력이높다는점을내세우고있다.일례로,트래픽패턴을인지함으로써시도된해킹을포착할수있다.

시스코는지난1년동안구조조정을통해6,600명의직원을해고했다.일부보안사업에더욱집중하기위해서였다.그리고지난6월에는애플과의파트너십을발표하기도했다.그내용은기업사이버보안팀들이iOS기기에대해더큰통제권을갖도록하는툴을만드는것이었다.한편으로시스코의글로벌납품업체와고객층은유럽의개인정보보호규정강화덕분에발생하는지출증가로부터회사가큰혜택을입는데도움을주고있다.

시스코의전면적인사업전환은분명일부난관에봉착해있다.지난주회사는7분기연속매출하락을발표했다.사이버보안은여전히전체매출490억달러중극히일부분인4%만차지하고있다.하지만가장빠르게성장하는사업부문이다.PER16에거래되는시스코는여전히사이버보안부문에서저평가된매력적인주식중하나이다.

■보안예산의사용처
하드웨어와소프트웨어는사이버보안에서도중요하다.하지만대부분의예산이컨설팅과아웃소싱같은서비스분야로흘러가고있다.