CIBR와 HACK은 둘 다 사이버보안 ETF로 자주 비교됩니다. AI 인프라, 클라우드, 데이터센터가 커질수록 보안 지출도 함께 늘 수 있다는 기대 때문에 검색 수요도 꾸준합니다.
하지만 이 글의 결론은 조심스럽습니다. CIBR와 HACK은 같은 사이버보안 ETF처럼 보여도 보유 종목, 상위 비중, QQQ 중복, 하락 구간을 따로 봐야 합니다. 사이버보안이 중요하다는 말과 ETF가 안정적인 투자라는 말은 다릅니다.
9편에서 BOTZ를 보며 로봇·자동화 테마가 AIQ나 QQQ와 다르게 움직일 수 있음을 확인했습니다. 10편에서는 사이버보안 ETF도 같은 방식으로, 테마 이름보다 실제 보유 구조를 먼저 보겠습니다.
CIBR와 HACK을 먼저 정리하면
CIBR는 First Trust의 사이버보안 ETF입니다. yfinance 보조 설명 기준으로 CIBR는 CTA가 사이버보안 기업으로 분류한 기업군을 포함하는 지수를 따르는 ETF로 설명됩니다.
HACK은 Amplify의 사이버보안 ETF입니다. yfinance 보조 설명 기준으로 HACK은 사이버보안 기술과 서비스를 제공하는 기업에 투자하는 ETF로 설명됩니다.
둘 다 사이버보안이라는 같은 키워드를 쓰지만, 실제 편입 종목과 비중은 다릅니다. 그래서 CIBR와 HACK을 고를 때는 이름보다 상위 10개 종목을 먼저 봐야 합니다.
상위 보유 종목은 얼마나 겹칠까
사이버보안 ETF에서는 Palo Alto Networks, CrowdStrike, Fortinet, Zscaler, Okta, Cloudflare 같은 이름이 자주 보입니다. 문제는 같은 이름이 보인다는 사실보다 각 ETF 안에서 얼마나 큰 비중을 차지하는지입니다.
보조 데이터 기준 CIBR는 Palo Alto, Fortinet, CrowdStrike, Cisco, Broadcom이 상위권에 보입니다. HACK은 Palo Alto, Broadcom, Cisco, Fortinet, CrowdStrike가 상위권에 보이지만 비중 구조가 CIBR와 같지는 않습니다.
보조 데이터 기준 CIBR와 HACK 상위 10개에서 겹치는 티커는 AVGO, CRWD, CSCO, FTNT, NET, OKTA, PANW입니다. 이 정도 중복이면 두 ETF를 함께 담는다고 해서 사이버보안 테마가 두 배로 분산된다고 보기 어렵습니다.
사이버보안 ETF는 AI 수혜 테마일까
AI가 커질수록 보안 수요도 커질 수 있다는 논리는 자연스럽습니다. AI를 쓰는 기업은 데이터, 권한, 모델, 인프라를 보호해야 하고, 공격자도 자동화 도구를 사용할 수 있기 때문입니다.
하지만 ETF 관점에서는 한 단계 더 나눠야 합니다. 보안 수요 증가가 개별 기업의 매출과 이익으로 얼마나 이어지는지, 그리고 그 기대가 이미 주가에 얼마나 반영됐는지 확인해야 합니다.
- AI 보안 수요는 테마의 근거가 될 수 있습니다.
- 그러나 모든 사이버보안 ETF가 AI 수혜를 같은 방식으로 받는 것은 아닙니다.
- 대형 보안주가 이미 높은 밸류에이션을 받는다면 수요 성장과 주가 성과가 다르게 움직일 수 있습니다.
- CIBR와 HACK은 방어주 ETF가 아니라 성장주 성격이 섞인 테마 ETF로 봐야 합니다.
가격 흐름은 방어주 착시를 줄여준다
사이버보안은 기업이 쉽게 줄이기 어려운 지출처럼 보입니다. 그래서 방어적인 테마로 오해하기 쉽습니다. 하지만 많은 보안 기업은 소프트웨어 성장주로 거래되기 때문에 금리, 밸류에이션, 성장주 심리에 민감할 수 있습니다.
CIBR, HACK, QQQ의 최근 5년 보조 가격 데이터를 보면 사이버보안 ETF가 항상 QQQ보다 안정적이라고 단정하기 어렵습니다. 수익률뿐 아니라 최대 낙폭과 변동성을 함께 봐야 합니다.
이번 보조 데이터의 공통 기간은 2021-08-13부터 2026-08-12까지입니다. 과거 가격 흐름은 미래 수익을 보장하지 않으며, 기준 기간을 바꾸면 결과도 달라질 수 있습니다.
한국 투자자는 무엇을 확인해야 할까
한국 투자자에게 CIBR와 HACK은 핵심 지수 ETF라기보다 위성 테마 ETF에 가깝습니다. QQQ, VGT, AIQ, BOTZ 같은 ETF를 이미 갖고 있다면 사이버보안 ETF가 새로운 분산인지, 성장주 노출의 반복인지 확인해야 합니다.
또한 미국 상장 ETF이므로 달러 환율, 해외주식 세금, 거래 시간, 환전 비용도 함께 고려해야 합니다. 테마가 좋아 보인다는 이유만으로 계좌의 큰 비중을 배정하기보다는, 전체 기술주 노출 안에서 어느 정도 역할인지 먼저 정하는 편이 안전합니다.
- First Trust와 Amplify 공식 페이지에서 최신 holdings와 기준일을 확인합니다.
- CIBR와 HACK의 상위 10개 종목과 비중을 비교합니다.
- 이미 보유한 QQQ, AIQ, VGT, 개별 소프트웨어 주식과 겹치는 종목을 표시합니다.
- 최근 5년 수익률보다 최대 낙폭과 회복 구간을 함께 봅니다.
- 핵심 ETF가 아니라 위성 테마 ETF로 둘 수 있는 비중인지 정합니다.
이 글에서 단정하지 않을 것
CIBR가 HACK보다 낫다거나, HACK이 CIBR보다 더 안전하다고 단정하지 않습니다. 두 ETF는 모두 사이버보안 테마 ETF지만, 편입 기준과 보유 종목 비중이 다르고 기준일마다 holdings도 바뀔 수 있습니다.
또한 사이버보안 ETF를 AI 시대 방어주라고 부르지 않습니다. 보안 지출의 필요성은 커질 수 있지만, ETF 가격은 성장주 밸류에이션과 시장 심리에 흔들릴 수 있습니다.
정리
CIBR와 HACK은 같은 사이버보안 ETF처럼 보이지만 실제로는 상위 종목과 비중 구조가 다릅니다. 둘 중 하나를 고르거나 둘을 함께 볼 때는 ETF 이름보다 holdings, 상위 비중, QQQ 중복, 낙폭을 먼저 확인해야 합니다.
사이버보안은 AI 시대에 중요한 테마입니다. 하지만 중요한 산업이라는 말이 곧 안정적인 ETF라는 뜻은 아닙니다. CIBR와 HACK은 핵심 자산보다 위성 테마 ETF로 보고, 이미 가진 기술주 노출과 겹치는지 먼저 점검하는 편이 더 차분합니다.
관련 글로는 ETF 심층 분석 시즌 3 (9) – BOTZ는 로봇과 AI ETF로 장기 테마가 될 수 있을까, ETF 심층 분석 시즌 3 (8) – 국내 상장 미국 AI·빅테크 ETF는 QQQ와 무엇이 다를까, 사이버보안 ETF는 AI 시대 방어주일까: CIBR, HACK 같은 테마 ETF를 볼 때 확인할 것를 함께 보면 흐름이 이어집니다. 외부 기준은 First Trust – CIBR ETF, Amplify – Amplify Cybersecurity ETF (HACK), Invesco – Invesco QQQ ETF, SEC Investor.gov – Exchange-Traded Funds을 확인했습니다.
ETF 심층 분석 시즌 3 이어서 보기
1편 – MAGS는 빅테크 7개 기업에 집중 투자하는 ETF로 괜찮을까
2편 – VGT는 QQQ보다 더 기술주 ETF에 가까울까
3편 – XLK와 VGT는 같은 미국 기술주 ETF라고 봐도 될까
4편 – AIQ는 AI ETF라는 이름처럼 순수한 AI 투자일까
5편 – SMH와 SOXX는 반도체 ETF의 기준으로 무엇이 다를까
6편 – SOXQ는 낮은 비용의 반도체 ETF 대안이 될 수 있을까
7편 – 국내 상장 미국 반도체 ETF는 SOXX나 SMH와 무엇이 다를까
