1. 둘 다 사이버보안인데, 담는 방식이 달라요
💡 시가총액 집중형 vs 균등 분산형
📊 CIBR — 나스닥 CTA 사이버보안 지수, 시가총액 가중, 팔로알토네트웍스·크라우드스트라이크·시스코·브로드컴·포티넷 등 대형주에 집중(상위 5종목이 약 39%)
📊 HACK — 나스닥 ISE 사이버보안 지수, 조정 시가총액 방식으로 비중을 평탄화, 23개 종목에 상위 10개가 약 52%
CIBR은 마이크로소프트·알파벳·IBM 같은 IT 인프라 대기업까지 포함해 대형 소프트웨어 성격이 강하고, HACK은 방산업체와 IT서비스 기업까지 아우르는 좀 더 넓은 정의를 씁니다.
📊 CIBR — 나스닥 CTA 사이버보안 지수, 시가총액 가중, 팔로알토네트웍스·크라우드스트라이크·시스코·브로드컴·포티넷 등 대형주에 집중(상위 5종목이 약 39%)
📊 HACK — 나스닥 ISE 사이버보안 지수, 조정 시가총액 방식으로 비중을 평탄화, 23개 종목에 상위 10개가 약 52%
CIBR은 마이크로소프트·알파벳·IBM 같은 IT 인프라 대기업까지 포함해 대형 소프트웨어 성격이 강하고, HACK은 방산업체와 IT서비스 기업까지 아우르는 좀 더 넓은 정의를 씁니다.
2. 10년으로 보면 CIBR의 압승이었어요
| 기간 | CIBR | HACK |
|---|---|---|
| 10년 누적 수익률 | 446.18% | 355.74% |
| 5년 누적 수익률 | 93.68% | 75.56% |
| 2026년 YTD(측정 시점) | 28.62% | 35.44% |
| 1개월 수익률(측정 시점) | 6.51% | 12.47% |
| 최대낙폭 | -33.89% | -42.68% |
⚠️ 2026년, 순위가 완전히 뒤집혔어요
10년, 5년으로 보면 CIBR이 압도적으로 앞섰지만, 2026년 들어서는 HACK이 CIBR을 앞서기 시작했어요. 1개월 수익률은 HACK이 CIBR의 거의 2배였습니다. 이건 “어떤 지표를 보느냐”에 따라 완전히 다른 결론이 나올 수 있다는 걸 보여주는 사례예요.
10년, 5년으로 보면 CIBR이 압도적으로 앞섰지만, 2026년 들어서는 HACK이 CIBR을 앞서기 시작했어요. 1개월 수익률은 HACK이 CIBR의 거의 2배였습니다. 이건 “어떤 지표를 보느냐”에 따라 완전히 다른 결론이 나올 수 있다는 걸 보여주는 사례예요.
3. 왜 이런 역전이 일어났을까요
💡 방산·사이버전쟁 예산이 열쇠였어요
사이버 전쟁 예산 증가로 방위산업체들이 재평가받았고, HACK이 상당한 비중으로 담고 있던 소형 순수 사이버보안 종목들이 몇 년간의 부진 이후 반등하기 시작했어요. 즉 대형 플랫폼(CIBR 강세 요인)에서 소형·방산 관련주(HACK 강세 요인)로 주도권이 넓어졌다는 게 이 역전의 핵심 원인입니다.
사이버 전쟁 예산 증가로 방위산업체들이 재평가받았고, HACK이 상당한 비중으로 담고 있던 소형 순수 사이버보안 종목들이 몇 년간의 부진 이후 반등하기 시작했어요. 즉 대형 플랫폼(CIBR 강세 요인)에서 소형·방산 관련주(HACK 강세 요인)로 주도권이 넓어졌다는 게 이 역전의 핵심 원인입니다.
4. 이 원칙 하나만 기억하면 이해가 쉬워요
✅ “대형주가 이끌면 CIBR, 주도권이 넓어지면 HACK”
대형 플랫폼 기업들이 시장을 주도할 때는 CIBR이 유리하고, 주도권이 소형주나 방산업체까지 넓어질 때는 HACK의 평탄화된 비중 구조가 유리해진다는 게 여러 분석의 공통된 결론이에요.
대형 플랫폼 기업들이 시장을 주도할 때는 CIBR이 유리하고, 주도권이 소형주나 방산업체까지 넓어질 때는 HACK의 평탄화된 비중 구조가 유리해진다는 게 여러 분석의 공통된 결론이에요.
5. 이미 다른 ETF와 겹칠 수 있어요
⚠️ CIBR은 빅테크 중복 위험이 있어요
CIBR이 마이크로소프트·알파벳·시스코·브로드컴에 크게 투자하고 있다는 건, 이미 광범위한 기술주 ETF를 보유한 투자자에게는 메가캡 노출이 이중으로 카운트된다는 뜻이에요. 반면 HACK의 방산·소형 순수 보안주 쏠림은 S&P500 배분과 겹치는 부분이 상대적으로 적습니다.
CIBR이 마이크로소프트·알파벳·시스코·브로드컴에 크게 투자하고 있다는 건, 이미 광범위한 기술주 ETF를 보유한 투자자에게는 메가캡 노출이 이중으로 카운트된다는 뜻이에요. 반면 HACK의 방산·소형 순수 보안주 쏠림은 S&P500 배분과 겹치는 부분이 상대적으로 적습니다.
6. 사이버보안 지출은 구조적으로 줄지 않는다는 논리가 있어요
💡 Gartner, 2026년 전 세계 지출 2,150억 달러 전망
기업들은 사이버보안 예산을 여행비나 마케팅비처럼 쉽게 줄이지 않는다는 게 이 섹터를 유망하게 보는 핵심 논리예요. AI 기반 피싱, 언어모델을 겨냥한 프롬프트 인젝션 공격, 강화된 공시 규정 등이 산업 전반의 보안 지출을 계속 밀어올리고 있다는 분석이 있습니다.
기업들은 사이버보안 예산을 여행비나 마케팅비처럼 쉽게 줄이지 않는다는 게 이 섹터를 유망하게 보는 핵심 논리예요. AI 기반 피싱, 언어모델을 겨냥한 프롬프트 인젝션 공격, 강화된 공시 규정 등이 산업 전반의 보안 지출을 계속 밀어올리고 있다는 분석이 있습니다.
7. 다른 대안 ETF도 있어요
✅ BUG, IHAK도 함께 알아두세요
📊 BUG — 약 25개 순수 사이버보안 종목만, 동일가중에 가까운 방식, 시스코·마이크로소프트 없음, 국제 노출(일본·이스라엘 등) 포함
📊 IHAK — 보수가 가장 낮은 0.35~0.47%, 다만 클라우드·AI 등 더 넓은 정의라 순수 사이버보안 비중은 15% 수준에 그침
📊 BUG — 약 25개 순수 사이버보안 종목만, 동일가중에 가까운 방식, 시스코·마이크로소프트 없음, 국제 노출(일본·이스라엘 등) 포함
📊 IHAK — 보수가 가장 낮은 0.35~0.47%, 다만 클라우드·AI 등 더 넓은 정의라 순수 사이버보안 비중은 15% 수준에 그침
8. 밸류에이션은 이미 높은 편이라는 지적도 있어요
⚠️ 이익 대비 주가가 S&P500보다 훨씬 비싸요
사이버보안 종목들은 이익 대비 주가(PER)가 35~40배 수준으로, S&P500 평균(약 22배)보다 상당히 높다는 지적이 있어요. 연 12%대 성장을 믿는다면 이 프리미엄이 정당화된다는 시각도 있지만, 밸류에이션 부담을 감안해야 한다는 목소리도 있습니다.
사이버보안 종목들은 이익 대비 주가(PER)가 35~40배 수준으로, S&P500 평균(약 22배)보다 상당히 높다는 지적이 있어요. 연 12%대 성장을 믿는다면 이 프리미엄이 정당화된다는 시각도 있지만, 밸류에이션 부담을 감안해야 한다는 목소리도 있습니다.
9. 투자 성향별로 나눠보면
🏢 대형 플랫폼 통합 승자에게 베팅하고, 유동성을 중시하는 성향
CIBR이 가장 크고 유동성 높은 사이버보안 ETF라, 대다수 투자자에게 기본 선택지로 자주 언급됩니다.
🎯 순수 사이버보안 노출을 원하고, 기존 기술주 ETF와 중복을 피하고 싶은 성향
HACK이나 BUG가 빅테크 중복 없이 방산·소형 순수 보안주에 집중하는 대안으로 언급됩니다.
💬 정리하면
CIBR과 HACK 모두 사이버보안이라는 같은 테마를 다루지만, 대형주 집중이냐 넓은 분산이냐로 성격이 갈려요. 10년 장기로는 CIBR이 압도적이었지만 2026년엔 사이버전쟁 예산과 소형주 반등으로 HACK이 앞선 시기가 있었습니다. 어느 한 시점의 수익률만 보고 “이게 항상 이긴다”고 단정하기보다, 시장 국면에 따라 유불리가 바뀐다는 걸 기억하세요.
❓ 자주 묻는 질문
Q. CIBR과 HACK 중 뭐가 더 안전한가요?
CIBR의 최대낙폭(-33.89%)이 HACK(-42.68%)보다 낮은 편으로, 상대적으로 CIBR이 덜 극단적인 흐름을 보였습니다. 다만 둘 다 특정 섹터에 집중된 테마 ETF라는 점은 동일합니다.
Q. 사이버보안 ETF는 밸류에이션이 너무 높지 않나요?
PER 35~40배 수준으로 S&P500 평균보다 높다는 지적이 있습니다. 성장성에 대한 확신이 이 프리미엄을 정당화하는지는 투자자마다 판단이 다를 수 있습니다.
Q. CIBR과 이미 보유한 기술주 ETF가 겹치지 않나요?
CIBR은 마이크로소프트, 알파벳 같은 대형 기술주를 포함해 겹칠 가능성이 있습니다. HACK이나 BUG가 상대적으로 중복이 적은 대안으로 언급됩니다.
답글 남기기