미국 사이버보안 ETF 추천, CIBR·HACK 구성종목과 수수료 차이 비교
미국 사이버보안 ETF를 찾는다면 CIBR과 HACK이 가장 먼저 비교되는 상품입니다. 두 ETF 모두 팔로알토네트웍스, 크라우드스트라이크, 포티넷 같은 글로벌 보안기업에 투자하지만 실제 포트폴리오를 보면 생각보다 차이가 큽니다.
결론부터 보면 대형 사이버보안 기업에 상대적으로 강하게 투자하고 싶다면 CIBR의 성격이 더 뚜렷하고, 개별 종목 비중을 조금 더 고르게 분산하면서 네트워크 장비와 방산까지 포함하고 싶다면 HACK이 비교 대상이 됩니다.
총보수 차이는 0.02%포인트에 불과하기 때문에 두 ETF를 고를 때는 수수료보다 구성종목과 비중 차이를 먼저 보는 편이 낫습니다.
CIBR과 HACK 핵심 차이
| 구분 | CIBR | HACK |
|---|---|---|
| 정식명칭 | First Trust Nasdaq Cybersecurity ETF | Amplify Cybersecurity ETF |
| 상장시장 | Nasdaq | NYSE Arca |
| 출시 | 2015년 | 2014년 |
| 총보수 | 0.58% | 0.60% |
| 보유종목 수 | 42개 | 23개 |
| 순자산 | 약 161억달러 | 약 28억달러 |
| 특징 | 대형 사이버보안주 비중이 높음 | 종목별 비중이 상대적으로 고름 |
CIBR 데이터는 2026년 8월 말, HACK은 9월 초 운용사 자료 기준입니다. ETF 보유종목과 비중은 리밸런싱 및 주가 변화에 따라 계속 달라질 수 있습니다.
CIBR은 어떤 ETF일까?
CIBR은 First Trust가 운용하며 Nasdaq CTA Cybersecurity Index를 추종합니다.
2026년 8월 말 기준 현금을 제외한 보유종목은 42개이며 순자산은 약 161억달러입니다. 미국 사이버보안 테마 ETF 가운데 규모와 거래량이 상당히 큰 상품입니다.
상위 종목을 보면 특징이 더 잘 드러납니다.
| CIBR 주요 종목 | 비중 |
|---|---|
| Palo Alto Networks | 9.68% |
| CrowdStrike | 9.02% |
| Fortinet | 8.84% |
| Cisco Systems | 6.54% |
| Broadcom | 5.91% |
| Cloudflare | 4.50% |
| Okta | 4.00% |
| Zscaler | 3.65% |
상위 세 종목인 팔로알토네트웍스, 크라우드스트라이크, 포티넷만 합쳐도 약 27%입니다.
즉 CIBR을 산다는 것은 사이버보안 기업 수십 곳에 완전히 균등하게 분산하는 것보다 현재 시장을 주도하는 대형 보안 플랫폼 기업에 더 높은 비중을 주는 구조에 가깝습니다.
팔로알토네트웍스는 네트워크·클라우드·SOC를 통합하는 플랫폼 전략을 강화하고 있고, 크라우드스트라이크는 엔드포인트와 클라우드, 아이덴티티 보안을 Falcon 플랫폼으로 묶고 있습니다.
포티넷도 방화벽뿐 아니라 기업 네트워크와 보안을 통합하는 사업을 갖고 있습니다.
AI가 확산되면서 기업이 여러 보안 프로그램을 따로 구매하기보다 하나의 플랫폼에서 통합하려는 움직임이 강해질 것으로 본다면 CIBR의 상위 구성은 그 흐름에 비교적 직접적으로 노출됩니다.
HACK은 CIBR보다 종목 수가 적지만 비중은 더 고릅니다
HACK은 2014년에 출시된 사이버보안 ETF로 CIBR보다 먼저 상장됐습니다.
2026년 9월 2일 기준 순자산은 약 28억5천만달러, 보유종목은 23개, 총보수는 0.60%입니다.
주요 보유종목은 다음과 같습니다.
| HACK 주요 종목 | 비중 |
|---|---|
| Palo Alto Networks | 6.07% |
| CrowdStrike | 5.66% |
| Broadcom | 5.60% |
| Cisco Systems | 5.17% |
| Fortinet | 5.16% |
| Cloudflare | 5.16% |
| Okta | 5.08% |
| Qualys | 4.93% |
| General Dynamics | 4.85% |
| Zscaler | 4.72% |
흥미로운 점은 HACK의 보유종목 수가 CIBR보다 적은데도 특정 기업 하나에 집중되는 정도는 오히려 낮다는 것입니다.
상위 종목 대부분이 5% 안팎으로 배치돼 있어 팔로알토네트웍스나 크라우드스트라이크 한두 기업의 주가 움직임이 ETF 전체에 미치는 영향은 CIBR보다 상대적으로 작습니다.
또 General Dynamics 같은 방산기업도 포함돼 있습니다.
운용사 자료에서 HACK의 산업 비중은 시스템 소프트웨어가 약 61.6%로 가장 높고 인터넷 서비스·인프라 약 12.6%, 통신장비 약 10.4%, 항공우주·방산 약 9.3%, 반도체 약 6.1%로 구성됩니다.
그래서 HACK은 순수 소프트웨어 보안기업만 담는 ETF라고 생각하면 실제 구성과 차이가 있습니다.
CIBR과 HACK 수수료 차이는 생각보다 작습니다
CIBR의 총보수는 연 0.58%, HACK은 0.60%입니다.
1만달러를 1년 동안 투자한다고 단순 계산하면 ETF 자체 비용은 각각 약 58달러와 60달러 수준입니다.
차이는 약 2달러입니다.
10만달러를 투자해도 연간 단순 차이는 약 20달러입니다.
장기간 투자에서는 비용이 낮을수록 유리하지만 두 상품의 0.02%포인트 차이만 가지고 CIBR과 HACK을 결정하기는 어렵습니다.
오히려 팔로알토네트웍스와 크라우드스트라이크 같은 대형 성장주에 어느 정도 집중하고 싶은지, 방산·네트워크 장비 기업까지 포함하고 싶은지가 실제 수익률 차이에 더 큰 영향을 줄 수 있습니다.
AI가 사이버보안 ETF에 새로운 성장동력이 될까?
사이버보안 시장이 다시 관심을 받는 가장 큰 이유 가운데 하나가 AI입니다.
AI는 보안기업에만 유리한 기술이 아닙니다. 공격자도 AI를 이용해 악성코드를 만들고 피싱을 자동화하거나 취약점을 빠르게 찾을 수 있습니다.
기업 내부에서도 문제가 늘어납니다.
AI 에이전트가 메일과 문서, 클라우드, ERP에 접근하기 시작하면 사람 계정만 보호하던 기존 보안체계로는 부족할 수 있습니다. AI 에이전트마다 어떤 권한을 가지고 어떤 데이터에 접근할 수 있는지 관리해야 하기 때문입니다.
최근 크라우드스트라이크 실적에서도 이런 변화가 숫자로 나타나고 있습니다. 회사의 연간반복매출과 플랫폼 계약이 빠르게 증가하면서 AI가 보안업체의 경쟁자가 되기보다 새로운 보안 수요를 만들 수 있다는 기대가 커졌습니다.
다만 여기에도 반대쪽 논리는 있습니다.
마이크로소프트 같은 대형 플랫폼 기업이 클라우드와 업무용 소프트웨어에 보안 기능을 묶어 제공하면 독립 사이버보안 기업이 가격 경쟁을 겪을 수도 있습니다.
AI가 보안시장 전체를 키운다고 해서 현재 ETF 안에 들어 있는 모든 기업의 실적이 같은 속도로 성장한다는 뜻도 아닙니다.
CIBR이 더 맞는 경우
대형 사이버보안 플랫폼 기업의 성장을 강하게 보고 있다면 CIBR의 구성이 이해하기 쉽습니다.
팔로알토네트웍스, 크라우드스트라이크, 포티넷의 비중이 상대적으로 높아 이 세 기업의 실적이 좋을 때 ETF가 직접적인 영향을 받습니다.
순자산과 거래규모가 HACK보다 크다는 점도 장점입니다.
대신 상위 기업의 밸류에이션이 높아지거나 실적이 기대에 미치지 못하면 ETF 변동성도 커질 수 있습니다.
HACK이 더 맞는 경우
개별 대형 사이버보안주에 대한 집중도를 낮추고 싶은 경우에는 HACK의 구조를 비교할 만합니다.
팔로알토네트웍스부터 Zscaler까지 상위 종목 비중이 대체로 4~6% 수준으로 고르게 배치돼 있고 Cisco, Broadcom, General Dynamics처럼 순수 사이버보안 소프트웨어와 성격이 다른 기업도 포함돼 있습니다.
따라서 보안 소프트웨어뿐 아니라 네트워크 장비와 하드웨어, 방산 보안까지 보다 넓게 보려는 투자자에게는 HACK의 구성이 더 자연스러울 수 있습니다.
하나만 고른다면 무엇을 먼저 볼까?
수수료만 보면 CIBR이 0.02%포인트 저렴하지만 사실상 큰 차이라고 보기는 어렵습니다.
저는 두 ETF를 비교할 때 수수료보다 상위종목 집중도를 먼저 보겠습니다.
AI 확산으로 팔로알토네트웍스·크라우드스트라이크 같은 대형 보안 플랫폼의 시장지배력이 더 강해질 것으로 본다면 CIBR의 구성이 더 선명합니다.
반대로 어느 기업이 최종 승자가 될지 확신하기 어렵고 네트워크 장비와 방산 영역까지 조금 더 고르게 나누고 싶다면 HACK의 구조가 맞습니다.
두 상품 모두 사이버보안이라는 하나의 산업에 집중된 테마 ETF라는 점은 동일합니다. 기술 변화가 빠르고 개별 기업의 밸류에이션도 높은 편이어서 전체 미국주식 ETF와 동일한 성격으로 생각해서는 안 됩니다.
사이버보안 산업이 성장하는 것과 사이버보안 ETF가 어떤 가격에서 좋은 투자성과를 내는지는 별개의 문제입니다. 앞으로는 AI 보안 투자 확대뿐 아니라 CIBR과 HACK의 핵심 보유기업들이 실제 ARR과 현금흐름을 얼마나 빠르게 늘리는지를 같이 보는 편이 낫습니다.
공식 확인자료
함께 확인하면 좋은 글
Finzoom
댓글 0
첫 댓글을 남겨보세요.