국내주식 / 일본주식 / 개발자이야기

인터넷 서버용 소프트웨어 아파치 소프트웨어 재단의 로그 4j 2에서 치명적 취약점이 발견되어 전 세계가 비상이라고 한다.

최악의 보안 결함으로 꼽히는 하트블리드, CPU게이트를 뛰어넘을 수가 있다는 이야기가 나오고 있다. 12일 과기정통부는 아파치 로그 4j 2서비스에 대한 보안취약점이 발견되어서 긴급 보안 업데이트를 권고하였다고 한다.

로그 4j 2는 아파치 소프트웨어 재단이 개발한 자바 로깅 프레임 워크로 기업 홈페이지 등의 인터넷 서비스 운영, 관리 목적의 로그기록을 남기기 위해서 사용된다.

이번 취약점 관련 보고는 11월 24일에 알리바바클라우드 보안팀에 의해 처음으로 보고되었으나 자바 언어로 개발된 마인크래프트에서 취약점이 발견되어 수면 위로 떠올랐다.

마인크래프트 운영사인 마이크로스프트는 업데이트를 진행 후 개선 버전을 배포하였다고 한다.

하지만, 아마존이나 애플 등의 유명 IT업체의 사실상의 모든 인터넷 서버가 로그 4j를 사용 중이라고 한다. 아파치 재단의 로그 4j 2의 일부 기능에는 재귀 분석 기능이 있어서 공격자가 직접 악성 요청을 구성하여 원격 코드 실행 취약점을 유발할 수 있다고 한다.

보안기업인 테너블의 아밋 요란 대표는 이번 사태를 두고 지난 10년간 가장 크고 가장 치명적 단일 취약점이 될 것이라고 하기도 했다.

국내에는 아직 피해 사례가 없다고 알려졌다.

보안 관련주는 많기도 하고 아직 실제 피해 같은 게 없어서 진짜 관련주가 오를 지 혹은 어느 종목이 대장주가 될지도 모르기에 간단하게 정리만 한다.

먼저 컴퓨터 백신 관련주는 안랩, 이스트소프트가 있다. 안랩은 V3 백신, 이스트소프트는 알약 백신을 개발 및 운영하고 있다.

다른 보안 관련 종목은 SGA, SGA솔루션스, 케이사인, 라온시큐어, 휴네시온, 드림시큐리티, 이글루시큐리티, 시큐브 등이 있다.

케이사인은 올해 중반에 카카오 쪽 컨소시엄이 한국은행 CBDC 테스트 기관에 선정되어서 삼성전자와 엮여서 주가가 오르기도 했다. 개인정보보호 솔루션 기업이다. 삼성그룹 DB 암호화 표준기업으로 선정되었다.

라온시큐어는 올해 초반 백신여권 관련종목이었다. 모바일 보안 솔루션 등을 제공하는 사업을 하고 있다. 신한은행 모바일 뱅킹 플랫폼 써니뱅크에 지문인증 서비스를 구축했다. 

삼성전자의 녹스 사업협력 파트너이기도 했다.

휴네시온은 정보보안 솔루션, 통합계정관리, 모바일 보안 서비스 등을 개발하여 공급한다. 

드림시큐리티는 암호 인증, 인식, 감시 등의 보안기술이 적용된 제품과 서비스를 제공하고 PKI 보안 알고리즘을 기반으로 공공부문 및 금융부문에 정보보안 인증 솔루션을 제공 중이다.

시큐브는 Secure OS라고하는 핵심 보안 소프트웨어 사업을 하고 있다. 한때 거래정지됐던 적이 있다.

SGA솔루션즈는 삼성 블록체인 인증 시스템의 서버 보안 솔루션을 공급하면서 이에 핵심적인 서버 시스템에 대한 보안을 강화하여 안정적이고 종합적 서버 관리 환경을 구현하는 사업을 맡고 있다.

정부에서 적극적으로 추진하는 4차 산업 플랫폼 스마트시티 사업, 주요 대기업들의 빅데이터, 클라우드 시스템 구축 사업 등에도 보안솔루션을 공급 중이다.

SGA의 최대주주이기도 하다. SGA는 인증 솔루션 TrustAuth를 개발하였고 성능에 좋은 평가를 받았다고 알려졌다.

이 솔루션은 많은 위험이 있는 기존의 ID&PW 인증 시스템의 복잡한 절차를 단순화하면서도 쉽고 빠르게 고도화 할 수 있는 다중 인증 솔루션 제품이라고 한다.

2차 인증 단계에서 각종 OTP 인증, 웹기반 2차 PIN, 바이오 추가 인증이 가능하고 계정 분실 시 복구할 수 있는 일회용 복구 코드까지 한번에 제공한다.

하지만, 회사의 상황은 그렇게 좋지는 않다.

아이크래프트는 위조방지 보안 사업을 진행하고 있는데, 브랜드세이퍼라는 보안 솔루션을 내놓았다고 한다. 통신사업자를 시작으로 엔터프라이즈, 공공시장을 공략하고 있다.

서버, 스토리지, 보안, 방송 미디어 등의 사업 영역으로 확대하고 있다고 한다.

카카오의 컨소시엄이 한국은행에서 진행하는 CBDC 실증시험 대상자로 선정되었는데, 그 이후에 별로 오르는 종목들이 없었다.

그러다가 이번에 카카오 컨소시엄에 삼성전자가 껴있다는 내용의 보도가 나오면서 관련 종목들이 잠시 주목받았다.

삼성전자는 갤럭시 스마트폰에 CBDC를 담아서 인터넷이 연결되지 않은 상태에서도 이를 사용하는 게 가능한지 여부 등을 실험할 것이라고 뉴스에서 설명하고 있다.

미국 포브스 지와 한국은행에 따르면 카카오의 컨소시엄에 삼성전자와 삼성SDS 자회사 등이 참여하는 것으로 확인됐다고 한다.

삼성전자와 카카오 블록체인 사업 자회사인 그라운드X는 한은과 함께 이번 달 28일부터 내년 6월까지 본격적으로 연구 작업에 착수할 것이라고 한다.

이 사업에서 CBDC 발행, 유통, 국가 간의 송금, 결제 기능까지 도맡아서 가상 환경에 구현할 것이라고 한다. 삼성전자는 이번 실험에서 CBDC가 갤럭시 스마트폰에 담겨서 작동하는지 여부를 확인할 것이라고 한다.

다른 스마트폰에 송금이 가능한가도 실험할 것이라고 한다. 삼성SDS의 자회사는 에스코어가 참여할 것이라고 한다. 카카오와 연관 지을 회사가 아예 없는 건 아닌 거 같은데 딱히 오르지 않았고, 삼성전자로 엮고 있다.

관련주를 살펴보기에 앞서서 이 뉴스에 관련 종목 중에 상한가를 간 종목이 없었다. 한 종목 정도는 상한가를 갈 법도 했는데, 그렇게까지 되진 않았다.

이러면 내일도 상한가 갈 종목은 없다고 봐도 무방할 거 같다. 요즘 시장에 상한가가 거의 나오지 않는 상황이기도 하고, 첫 날에 상한가를 못갔는데 모두가 CBDC 종목을 째려보고 있는데 다음 날 상한가를 간다? 이런 거는 거의 본 적이 없다.

추가적으로 뭔가 더 호재가 나오지 않는 이상에는 불가능해 보인다. 암호화폐 가격도 일단은 안정세이기 떄문에 디지털 화폐가 전 세계적으로 큰 호재가 나오기도 힘들어 보이고 관련 종목으로 언급되는 종목들이 대부분 CBDC로 상승했던 경험이 있는 애들이다.

하지만, 오늘이 고점이다. 이런 건 아닌 거 같고 몇 달에 걸쳐서 올랐다가 내렸다가 하면서 전반적으로는 상승세를 보이기는 할 듯하다. 단기간에 뭔가 큰 걸 기대하기는 힘들다는 것.

관련주 중에 가장 강했던 종목은 케이사인이었다.

케이사인은 블록체인 기반의 암호화폐 전자지갑 기술이 있다고 한다.

이미 국내외에서 활용되고 있다고 한다. 2016년부터 블록체인 기술을 활용하여 전자지갑 형태 암호화폐 상용화에 일조할 수 있는 제품을 연구했다고 한다. 삼성의 표준화 제품으로 선정되어 2010년부터 유지보수 등의 매출액이 있다고 한다. 

하지만 이정도로 엮였지만 상한가를 기록하지는 못했다.

근데 또 그렇다고 내일 장에서 전혀 상승이 없을 거 같지는 않아보인다. 그렇지만 아무리 높게 올라도 20% 상승 정도까지만 있을 거 같다.

다음으로, 드림시큐리티는 한은의 CBDC 모의실험 연구사업에 참여했던 적이 있다고 한다. 카카오의 그라운드X와 협력파트너로 같이 참여했다고 한다.

사실 카카오의 자회사랑 같이 참여했다는 거는 이미 카카오가 선정되었을 때부터 관련주로 엮일 수 있다는 이야기인데, 실제로는 카카오가 선정된 직후에 별로 주가에 변화가 없었다는 걸 생각해보면, 대장주가 되기는 어려운 게 아닌가 싶다.

그리고, 이런 상황이면 보통 대장주가 잘 안바뀐다.

아이티센은 삼성SDS와 협업하는 게 부각되어서 관련주라고 한다. 또한, 작년 6월 정부 블록체인 기반 모바일 공무원증 사업 기술발표 평가에서 우선사업 대상자로 선정됐다고 한다.

SGA솔루션즈는 은행권 공동 블록체인 인증 시스템 구축 사업에 삼성SDS와 함꼐 참여한 적이 있다고 한다. 근데 이번 이슈는 삼성SDS보다는 삼성전자로 엮는 게 맞는 거 같다.

새로운 종목이 탄생해서 이 종목이 대장주가 된다? 이런 그림도 쉽지는 않아 보인다.