从 NET 到 CRWD，AI 下半场，钱开始流向网安公司？

지난주, 미국 증시에서는 흥미로운 차별화가 나타났습니다.

엔비디아는 실적 발표 후 급등하며 AI 인프라에 대한 수요가 아직 끝나지 않았음을 입증했습니다. 하지만 동시에 CrowdStrike(CRWD)는 하루 만에 20.5% 상승했고, Okta(OKTA)는 약 29% 가까이 오르며 사이버 보안 업종 전체에서도 뚜렷한 밸류에이션 회복이 나타났습니다.

그런가 하면, Zscaler(ZS)는 지난 분기 실적 발표 후 한때 30% 이상 급락했고, SentinelOne(S)도 최근 실적 발표 후 시간 외 거래에서 좋지 않은 흐름을 보였습니다.

모두 사이버 보안 기업이고, 모두 AI를 이야기하지만, 그 이면에는 분명한 변화가 자리 잡고 있습니다.

자금이 연산 능력(컴퓨팅 파워)에서 새로운 AI 수익원을 찾기 시작하면서, 시장도 더 이상 모든 'AI + 사이버 보안' 스토리에 일괄적으로 베팅하는 대신, 진짜 AI가 창출한 새로운 수요를 흡수하고 있는 기업을 가려내기 시작했다는 것입니다.

1. 연산 인프라가 돈을 태우는 동안, 이제 소프트웨어가 돈을 벌어야 할 때

지난 6개월간 소프트웨어 업계에서 가장 큰 논쟁 중 하나는 AI 에이전트가 결국 SaaS의 비즈니스 모델을 흔들지 여부였습니다.

전통적인 SaaS는 상당 부분 '인원수(Headcount)'에 기반해 왔기 때문입니다.

예를 들어, 한 기업에 직원이 100명이라면 Salesforce, ServiceNow 또는 기타 기업용 소프트웨어 계정도 100개라는 뜻일 수 있습니다.

하지만 미래에 점점 더 많은 업무가 에이전트에 의해 수행되고 직원 수가 줄어들거나, 한 명의 직원이 수십 개의 에이전트를 관리하게 된다면, 인원수(Seat) 기준으로 과금되는 일부 소프트웨어는 이전에는 겪어보지 못한 문제에 직면할 수 있습니다.

소프트웨어 사용량은 늘어나는데, 비용을 지불하는 '인원수'는 반드시 같이 늘어나지 않을 수 있다는 것입니다.

이것이 올해 시장에서 한때 거래되던 이른바 'SaaS 종말론'의 핵심 논리 중 하나이기도 합니다.

하지만 사이버 보안의 특별한 점은, AI가 일부 인원(Seat)을 줄이는 동시에, 관리하고 보호해야 할 새로운 '비인간(non-human)' 객체를 더 많이 창출한다는 데 있습니다.

예를 들어, 과거 기업의 보안 경계는 주로 직원, 컴퓨터, 애플리케이션을 중심으로 형성되었지만, 오늘날 이 목록은 빠르게 길어지고 있습니다. 직원 외에 머신 아이덴티티(Machine Identity)가, 애플리케이션 외에 API가, 그리고 더 나아가 점점 더 많은 AI 에이전트가 추가되고 있습니다.

이는 에이전트 하나가 전통적인 의미의 직원 계정은 필요로 하지 않을지라도, 여전히 기업 시스템에 로그인해야 하고, 컴퓨터 앞에 앉아 있지 않더라도 데이터베이스에 접근하고, API를 호출하며, 클라우드 서비스에 연결해야 함을 의미합니다.

따라서 AI가 사이버 보안에 있어 진정으로 중요한 점은, 기업이 보호해야 할 디지털 객체 자체가 늘어나고 있다는 것입니다.

이것은 많은 전통적인 SaaS가 직면한 논리와는 정확히 반대입니다.

AI는 기업이 필요로 하는 인력을 줄일 수 있을지 몰라도, 기업이 보호해야 할 아이덴티티, 기기, 인터페이스, 데이터, 머신의 수를 줄이기는 어렵습니다. 오히려 그 반대일 가능성이 매우 높습니다.

바로 이러한 이유 때문에, 시장이 AI 인프라를 넘어 다음 기업 지출처를 찾기 시작하면서, 사이버 보안은 자연스럽게 주목할 만한 방향이 되었습니다.

2. 모두 AI 보안을 말하지만, 어떤 기업은 급등하고 어떤 기업은 급락하는 이유

다만, 모두 AI 보안을 이야기한다 해도 시장의 차별화는 뚜렷해지고 있습니다.

먼저 Cloudflare(NET)를 보겠습니다. 대표적인 기업으로서, 최신 Q2 2026 매출은 6억 9,610만 달러로 전년 동기 대비 36% 성장해 Q1의 34%보다 높아졌습니다. cRPO는 전년 동기 대비 35% 성장하며 직전 분기의 34%에서 추가로 개선되었습니다.

CrowdStrike의 변화는 더욱 두드러집니다. Q1 FY27 신규 순 ARR(Net New ARR)은 2억 5,600만 달러로 전년 동기 대비 32% 성장했지만, Q2에는 약 3억 3,300만 달러에 달하며 전년 동기 대비 성장률이 무려 51%로 가속화되었습니다.

Okta의 매출 성장률은 여전히 11%에 불과하지만, cRPO는 Q1의 전년 동기 대비 12% 성장에서 Q2의 14%로 개선되었고, RPO는 전년 동기 대비 17% 성장을 기록했습니다.

결국 구독제 및 플랫폼형 소프트웨어 기업에게 매출은 과거 수주의 이행에 크게 좌우되지만, 현재 시장은 투자자들에게 '향후 몇 개 분기에 어떤 일이 일어날지'를 더 잘 보여줄 수 있는 지표에 주목하기 시작했습니다.

CRWD가 가장 대표적인 사례입니다. 가장 최근 분기에 회사 매출은 14억 7,000만 달러로 전년 동기 대비 26% 성장했고, 기말 ARR은 58억 4,000만 달러로 전년 동기 대비 25% 성장해 표면적으로는 '평범해' 보이지만, 신규 순 ARR이 3억 3,300만 달러로 전년 동기 대비 51% 급증하면서 시장을 크게 자극했습니다.

이처럼 뚜렷하게 가속화되는 신규 수주 곡선은 이번 사이버 보안 랠리의 가장 중요한 프라이싱 논리를 대변합니다: 높은 성장 자체는 더 이상 희소하지 않고, 성장의 재가속이 희소해졌다는 것입니다.

반대로 보면 더욱 명확해집니다.

Zscaler는 지난 분기(2026 회계연도 3분기) 매출이 전년 동기 대비 25%, ARR도 25% 성장했습니다. 수치만 놓고 보면 결코 나쁜 실적이 아니지만, 주가는 여전히 30% 이상 급락했습니다. 시장이 FY27 성장률이 계속 상승할 수 있을지 의심하기 시작했기 때문입니다.

SentinelOne도 가장 최근 분기에 비슷한 상황을 겪었습니다.

2027 회계연도 2분기 매출은 2억 9,200만 달러로 전년 동기 대비 21% 성장했고, ARR은 12억 1,800만 달러로 전년 동기 대비 22% 성장했으며, 회사는 연간 매출 전망치도 상향 조정했습니다. 하지만 실적 발표 후 시간 외 거래에서 주가는 여전히 5% 이상 하락했습니다. 시장이 이미 높여 놓은 기준선을 상회하는 수익 가이던스와 미래 기대치를 제시하지 못했기 때문입니다.

3. 에이전트가 많아질수록, 사이버 보안 기업의 사업이 오히려 커지는가?

더 흥미로운 점은 이 논리를 계속 따라가 보면, 모두 사이버 보안 업계에 속하지만 CRWD, NET, OKTA가 흡수하는 AI 수혜의 성격이 실제로는 서로 다르다는 것을 발견하게 된다는 것입니다.

1. CRWD: 기업 보안, 점점 하나의 통합 시스템이 되어가다

CrowdStrike의 가장 전통적인 강점은 Endpoint, 즉 엔드포인트 보안에서 비롯됩니다.

하지만 오늘날 CrowdStrike는 단순히 컴퓨터에 설치하는 백신 소프트웨어 그 이상이며, 사업 범위는 Endpoint, Cloud Security, Identity, Security Operations, Observability, Data Protection, Threat Intelligence 등 다양한 영역을 포괄합니다.

이것은 에이전트 시대에 특히 중요합니다.

왜냐하면 에이전트가 하나의 작업을 완료하는 과정은 종종 단일 시스템 안에 머무르지 않기 때문입니다. 먼저 아이덴티티를 획득하고, 권한 인증을 거쳐 API에 접근한 다음, Cloud Workload로 진입하여 데이터베이스를 읽고, 마지막으로 결과를 다른 기업 시스템에 다시 기록할 수 있습니다.

그렇다면 Endpoint, Identity, Cloud, Runtime 간의 경계는 점점 더 모호해질 수밖에 없고, 누가 더 완전한 원격 측정(Telemetry) 데이터를 보유하느냐가 기업 보안 운영의 통합 제어 플랫폼이 될 기회를 결정하게 됩니다.

이번 신규 순 ARR 가속화는 기업들이 더 큰 보안 플랫폼에 비용을 지불할 의향이 있음을 잠정적으로 입증했습니다.

2. NET: 에이전트가 활발할수록, 인터넷 트래픽도 늘어난다

Cloudflare는 이들 기업 중 가장 독특한 위치에 있습니다.

Cloudflare는 Security와 Zero Trust 외에도 글로벌 네트워크, Workers 개발 플랫폼, 엣지 컴퓨팅 역량을 갖추고 있어, 단순히 전통적인 사이버 보안 기업으로 정의하기가 쉽지 않기 때문입니다.

따라서 AI가 Cloudflare에 미치는 영향은 '보안 예산'에만 국한되지 않고, Cloudflare 네트워크의 사용량 자체를 직접적으로 늘릴 수 있습니다.

Q2 기준으로 Cloudflare 플랫폼의 개발자 수는 이미 740만 명을 넘어섰으며, 단 한 분기 만에 약 200만 명이 새로 유입되어 2025년 한 해 동안의 신규 유입 약 150만 명을 초과했습니다.

경영진은 또한 매우 흥미로운 현상을 공개했는데, Q2에 Cloudflare 네트워크 트래픽의 절반 이상이 처음으로 사람에 의해 직접 발생하지 않았다는 것입니다.

AI 에이전트로부터의 요청이 계속 증가하고 있습니다. 에이전트가 결국 얼마나 많은 인력을 대체하든, 그것들은 네트워크에 연결되어야 하고, 모델을 호출하고, API에 접근하고, 데이터베이스를 읽고, 코드를 실행하며, 다른 에이전트와 정보를 교환해야 합니다.

Cloudflare는 바로 이러한 변수들의 교차점에 서 있습니다.

따라서 NET의 더 정확한 포지셔닝은, 미래 인터넷에는 사람이 아닌 존재에 의해 발생하는 트래픽이 점점 더 많아질 것이라는 점에 베팅하는 것에 가깝습니다.

3. OKTA: 미래 기업에서 '아이덴티티'를 가진 것은 직원만이 아닐 수도 있다

Okta의 상황은 좀 더 신중하게 살펴볼 필요가 있습니다.

최신 2027 회계연도 2분기에 회사 매출은 8억 500만 달러로 전년 동기 대비 11% 성장했고, RPO는 48억 5,800만 달러로 전년 동기 대비 17% 성장했으며, cRPO는 25억 8,500만 달러로 전년 동기 대비 14% 성장했습니다.

Q1의 12%와 비교하면 cRPO는 실제로 개선되었습니다.

하지만 경영진의 발표에 따르면, 현재의 개선은 여전히 주로 대형 고객, 핵심 Workforce/Customer Identity, 그리고 Identity Governance와 같은 신제품에서 비롯되고 있습니다.

그리고 Agent Identity의 더 큰 의미는 Okta에게 과거에는 존재하지 않았던 시장을 열어준다는 점입니다. 과거 Okta가 관리하는 것은 직원과 고객이었다면, 미래에는 기업이 반드시 에이전트도 관리해야 합니다.

현재 Okta는 AI 에이전트를 위한 발견, 등록, 접근 제어, 수명 주기 관리 등의 기능을 이미 제공하기 시작했습니다.

오늘날 Agent Identity가 Okta에 얼마나 많은 매출을 안겨줬는지 말하기는 아직 이르지만, 이미 성숙해진 Identity 시장에 수량적인 측면에서 새로운 상상력을 더해주고 있는 것은 분명합니다.

과거 기업에는 단지 수만 명의 직원이 있을 수 있었지만, 미래에는 수십만 또는 그 이상의 머신 아이덴티티와 에이전트가 동시에 운영될 가능성이 충분합니다.

이러한 추세가 실제로 발생한다면 Identity 시장의 경계도 달라질 것이며, OKTA 역시 재평가를 맞이하게 될 것입니다.

마치며

AI에 투입되는 이 막대한 자금, 결국 어디서 수익으로 전환될까요?

사이버 보안은 현재 비교적 이른 시기에 그 답을 제시하기 시작한 산업 중 하나일 수 있습니다.

이유도 복잡하지 않습니다. AI는 일부 인력을 대체할 수 있지만, 기업 내 디지털 활동을 줄이지는 않으며, 오히려 과거보다 더 많아질 수밖에 없기 때문입니다.

이는 AI가 일부 소프트웨어 기업에게는 도전 과제가 될 수 있지만, 다른 일부 소프트웨어 기업에게는 정확히 새로운 성장 시장이 될 수 있음을 의미합니다.

하지만 이번 분기 실적은 두 종류의 기업을 가르기 시작했습니다. 단순히 AI 스토리만으로는 부족합니다. 수주, 매출, 그리고 성장이 실제로 빨라졌는지의 여부가 이제 훨씬 더 큰 비중을 차지하고 있습니다.

AI의 두 번째 막은 이제 막 시작되었을지도 모릅니다.