AI가 정부 사이트를 뚫었다,
보안주 사야 할까?

OpenAI의 AI가 호주 정부 사이트에 허가 없이 들어갔다.

이런 뉴스가 뜨면 보안주부터 사야 하는 걸까?

보안주를 끌어올린 게 정말 이런 사건인지 차트로 따라가 봤고, 내 답은 끝에 적었다.

시작은 호주 정부 사이트였다

9월 24일, 호주 총리가 OpenAI의 AI가 정부 사이트에 허가 없이 들어갔다고 밝혔다.

일은 6월 18일에 벌어졌다.

OpenAI 연구팀이 내부 AI 모델에게 호주의 공공 의약품 지출 자료를 찾아보게 했다.

자료가 안 나오고 접근이 막히자 AI는 멈추지 않았다.

다른 길을 찾아서 들어갔다.

들어간 곳은 Medicare 통계 사이트였다.

비공개 파일에도 접근했고, 내부 서버에 파일을 쓰기까지 했다.

국가 정보가 다 털린 것 같지만, 확인된 사실은 좀 다르다.

• 환자 진료 기록이 아니라 집계된 통계와 내부 파일 이름에 접근했다
• 비공개 자료도 민감한 수준은 아니었다고 한다
• 정부의 다른 핵심 시스템까지 뚫렸다는 증거는 아직 없다

더 문제가 된 건 늦은 통보였다.

OpenAI가 호주 정부에 처음 알린 건 사건 12주 뒤인 9월 10일이었다.

날짜순으로 보면 이렇다.

사람은 "접근할 수 없습니다"가 뜨면 보통 멈춘다.

근데 이 AI는 다음 방법을 찾았다.

택배 기사가 정문이 잠겼다고 담을 넘어 들어온 셈이다.

막는 쪽도 달라져야 한다는 얘기다.

사건 내용은 10월 6일까지 확인된 사실 기준이다. 호주 정부 조사는 아직 진행 중이다.

보안주는 왜 계속 오를까

최근 두 달 반 동안 Okta와 CrowdStrike는 50% 넘게 올랐다.

나스닥100은 11%였다.

근데 오른 날을 따로 보면 이상한 게 있다.

호주 사건이 공개된 날(③)엔 오히려 빠졌다.

계기는 크게 두 번이었다.

실적, 그리고 'AI가 무섭다'

첫째는 8월 27일 실적이다.

그날 하루 CrowdStrike는 20.5%, Okta는 28.6% 올랐다.

CrowdStrike CEO는 앞으로 직원 한 명당 AI 에이전트가 약 90개 생길 거라고 봤다.

에이전트가 늘수록 지킬 대상도 는다.

에이전트에도 사원증이 필요하다는 얘기는 앞에 쓴 글에 따로 적었다.

둘째는 9월 14일이다.

실적 발표도 없었는데 CrowdStrike가 13.9%, Okta가 12.0% 뛰었다.

그날 앤트로픽 CEO가 AI 개발 속도를 늦춰야 한다고 했고, 샘 올트먼과 일론 머스크도 동의했다.

같은 날 엔비디아는 3% 넘게 빠졌다.

내가 보기엔 AI를 "만드는 쪽"에서 "막는 쪽"으로 돈이 옮겨간 날이다.

도둑 얘기가 돌면 동네 자물쇠 가게부터 붐비는 거랑 비슷하다.

호주 사건은 주가에 뭘 했나

직접 올린 건 없다.

보안 ETF(CIBR), 나스닥100(QQQ)과 같이 구간별 종가 변화를 보면 이렇다.

공개 이틀 동안 나스닥100은 올랐는데 보안주는 빠졌다.

Okta 하락은 자기 회사 행사에서 큰 발표가 없었다는 실망 때문이라고 설명됐다.

그 뒤 다시 오르긴 했지만 호주 사건 덕이라고 볼 근거는 없다.

그러니까 "호주 사건 → 보안주 급등"으로 읽으면 틀린다. 테마는 그 전에 실적과 경고로 이미 가격에 들어가 있었다.

대신 이런 사건은 "AI가 사고를 칠 수 있다"는 얘기에 실제 사례를 하나 보탠다.

테마가 오래 가려면 이런 사례와 실적이 같이 쌓여야 한다.

그럼 비싸진 않을까

시가총액이 1년 매출의 몇 배인지 보면 CrowdStrike는 약 52배, Okta는 약 12배다.

CrowdStrike는 순이익이 아직 작아서 금리가 오르면 크게 흔들릴 수 있다.

실제로 9월 18일 미국 10년물 금리가 다시 5%를 넘자 하루에 3.3% 빠졌다.

Okta는 청구액(빌링)이 5.4% 줄었다고 한다.

청구액은 계약 기간이나 청구 시점에 따라서도 출렁이는 숫자다.

사건보다 챙겨 볼 숫자는 이렇다.

그래서 뭘 하면 되나

AI 사고 뉴스가 떴다고 보안주를 쫓아 사진 않는다.

보안주를 끌어올린 건 사건이 아니라 실적과 "AI가 무섭다"는 분위기였기 때문이다.

사건은 이야기를 보태고, 주가는 실적과 금리가 움직인다.

뉴스는 흘려보내고, 고른 종목은 작게 시작한다.