이 기사는 9월 1일 오후 4시53분 '해외 주식 투자의 도우미' GAM(Global Asset Management)에 출고된 프리미엄 기사입니다. GAM에서 회원 가입을 하면 9000여 해외 종목의 프리미엄 기사를 보실 수 있습니다.

<크라우드스트라이크 신고가 ① 플랫폼 생태계 확장으로 기업 보안 인프라 강화>에서 이어짐

[서울=뉴스핌] 김현영 기자 = ◆ '미토스 모멘트' 이후 AI발 수요 변곡점

여러 애널리스트들은 이번 실적을 두고 단순한 어닝서프라이즈를 넘어 수요 구조 자체의 '변곡점'이라는 평가를 내놓았다. 그 배경에는 최근 불거진 AI 관련 보안 위협 이슈, 이른바 '미토스 사태'가 자리하고 있다.

지난 4월 앤스로픽이 자사의 미토스(Mythos) 모델을 두고 해킹 도구로서의 강력한 성능에 우려를 표하며 초기 접근을 제한한 사건이 발단이 됐다. 이후 미국 정부는 주요 금융기관들에 해당 모델을 활용해 자체 보안 취약점을 점검하도록 권고했으며, 미 국가안보국(NSA)도 마이크로소프트(MSFT) 제품 등을 포함한 주요 소프트웨어의 취약점을 찾는 데 이 모델을 활용하기 시작한 것으로 알려졌다.

앤스로픽뿐 아니라 오픈AI, 메타플랫폼스(META) 등도 테스트 과정에서 자사 AI 모델이 의도치 않게 제한된 테스트 환경을 벗어나 실제 시스템에 접근한 사례를 공개하면서, AI가 단순히 해킹을 보조하는 수준을 넘어 스스로 사이버 공격을 수행할 수 있다는 우려가 시장 전반으로 확산됐다.

조지 커츠 CEO는 앤스로픽의 미토스 모델 등장이 AI가 사이버 공격을 얼마나 빠르고 정교하게 만들 수 있는지를 보여준 계기였다고 평가했다. 그는 이 사건을 계기로 투자자들이 AI를 사이버 보안 소프트웨어를 대체할 잠재적 위협으로 보던 시각에서, 오히려 보안 소프트웨어 수요를 강력하게 끌어내는 기술로 바라보는 쪽으로 인식을 바꾸게 됐다고 설명했다. 그는 AI 도입이 확대될수록 보안이 필수적이라며 AI 보안을 회사 역사상 가장 큰 시장 기회로 꼽았다.

여러 리서치 보고서 역시 이 사건 이후 기업 최고정보보안책임자(CISO)들 사이에서 AI 위협에 대비한 핵심 보안 스택 현대화 움직임이 빠르게 확산되고 있다고 전했다. 스코샤뱅크는 CISO들과의 대화를 통해 이런 수요 확산을 직접 확인했다고 밝혔으며, 크라우드스트라이크가 AI 위협 탐지·대응(AIDR)과 '쉴드' 제품군을 통해 AI 사용 환경 보안이라는 새로운 지출 카테고리에서 수혜를 입고 있다고 진단했다.

파이퍼 샌들러 역시 '에이전트형 위협'으로 인한 수요 환경의 변곡점을 지적하며, 이러한 수요 강세가 '팔콘' 플랫폼 전 영역에 걸쳐 고르게 나타나고 있다고 평가했다. DA 데이비드슨도 기록적인 파이프라인, 가속화되는 팔콘 플렉스 모멘텀, 보안 공급업체 통합 추세, 초기 단계의 AIDR 매출 기여 등을 실적 호조의 배경으로 꼽으면서, 미토스 사태 이후 고객들의 보안 스택 현대화 긴급성이 한층 높아졌다고 설명했다. 니덤 역시 이를 '미토스 모멘트'로 지칭하며, 회사가 이 시점 이후 광범위한 수요 확대의 수혜를 지속적으로 누리고 있다고 평가했다.

실제로 AI 보안에 특화된 제품 'AIDR'의 채택 속도는 빨랐다. 기말 ARR 기준으로 1분기 대비 거의 세 배 늘어나며 대형 기업들의 강한 관심을 반영했다. 경영진은 글로벌 대형 은행과 체결한 수백만 달러대의 플렉스 계약 등 주요 수주 사례를 언급하며, 고객들이 AI 가시성 확보와 데이터 유출 방지를 위한 보안 수요를 적극적으로 찾고 있다고 설명했다. 경영진은 기업들이 취약점을 신속하게 패치하는 데 어려움을 겪고 있다는 점을 지적하면서, 이러한 흐름이 크라우드스트라이크 솔루션에 대한 수요를 늘리는 동시에 이를 따라잡으려는 고객사들에게는 더 폭넓은 운영 리스크로 작용하고 있다고 말했다.

◆ 월가, 목표주가 줄줄이 상향…컨센서스는 '매수'

실적 발표 이후 주요 투자은행들의 목표주가 상향 행렬이 이어졌다. TD 코웬은 목표가를 235달러에서 250달러로 올리며 '매'수 등급을 유지했고, 51%에 달하는 순증 ARR 성장을 이번 실적의 핵심 변곡점 근거로 제시했다. 스코샤뱅크도 목표주가를 227달러에서 250달러로 상향하며 '섹터 시장수익률 상회' 의견을 유지했는데, 경영진이 컨퍼런스콜에서 거래의 비정상적인 조기 집행이나 지연이 없었다고 밝힌 점, 핵심 엔드포인트 제품과 신규 모듈의 동반 가속화를 근거로 들었다.

캔터 피츠제럴드는 '비중확대' 등급과 250달러 목표주가를 재확인하며, 신규 고객으로부터의 순증 ARR이 사상 최대치를 기록하고 총·순 유지율이 모두 개선된 점을 강조했다. 스티펠은 목표주가를 230달러에서 240달러로 높이며 '매수' 의견을 유지했고, 엔드포인트·매출·전체 ARR 성장률이 각각 4~5분기 연속 가속화되고 있다는 추세적 강점에 주목했다.

니덤은 목표주가를 235달러에서 250달러로 상향하며, 회사가 제시된 모든 지표에서 기대치를 웃돌고 남은 회계연도 가이던스까지 끌어올렸다고 평가했다. RBC 캐피털은 목표주가를 256달러에서 260달러로 올리며 '시장수익률 상회' 의견을 유지했다. RBC의 매튜 헤드버그 애널리스트는 AI 도입에 따른 보안 수요가 크라우드스트라이크의 기회를 지속적으로 키우는 순풍이 되고 있다고 진단하면서도, 2027 회계연도 하반기 추정치가 추가로 상향될 여지가 남아 있다고 덧붙였다.

파이퍼 샌들러는 목표주가를 188달러에서 240달러로 대폭 상향했는데, 특정 이벤트의 영향을 제외해도 순증 ARR 성장률이 2021년 이후 가장 강력한 수준을 기록했다고 평가했다. 다만 크라우드스트라이크가 2027년 예상 매출의 약 30배 수준에서 거래되고 있어 운영상 실수의 여지가 사실상 없다는 점도 함께 지적했다.

벤치마크는 '매수' 등급과 250달러 목표주가를 재확인했으며, 회사가 연간 반복 매출·매출·영업이익·잉여현금흐름 등 거의 모든 지표에서 컨센서스를 상회했다고 평가했다. 특히 매출성장률과 잉여현금흐름 마진의 합이 51.6에 달하는 이른바 '51.6 룰'을 달성했다는 점을 근거로 제시했다.

DA 데이비드슨은 목표주가를 191.25달러에서 245달러로 올리면서, 2027 회계연도 ARR 성장률 가이던스가 기존 24~25%에서 26%로 상향된 점과 하반기 순증 ARR이 예상보다 약 1600만 달러 더 늘어난 점을 근거로 들었다.

한편 베어드는 목표주가를 220달러에서 230달러로 올리면서도 '중립' 등급을 유지해 상대적으로 신중한 입장을 보였다. AI 기반 보안 현대화가 사업 전반으로 확산되고 있고 엔드포인트 부문의 재가속화도 뚜렷하다고 평가하면서도, 클라우드·아이덴티티 부문에 대한 높은 기대치로 인해 밸류에이션 부담이 여전히 상당하다고 지적했다.

번스타인 역시 목표주가를 103달러에서 119달러로 올렸지만 '시장수익률' 등급은 유지했다. 크라우드스트라이크의 ARR이 시장 예상치를 4600만 달러나 웃돌아 수년 만에 가장 큰 폭의 서프라이즈를 기록했다고 평가하면서도, AI발 수요가 아직 업계 전반에 걸쳐 완전한 변곡점을 맞았다고 확신하기는 이르며 다른 보안 기업들의 실적 발표를 통해 이러한 수요 확산이 플랫폼 벤더에 국한된 것인지 업계 전반의 흐름인지 확인해야 한다는 신중론을 함께 제시했다.

월가 애널리스트들의 투자의견을 종합하면 '매수' 의견이 우세하다. CNBC 집계에 따르면 55개 투자은행(IB) 중 10곳이 '강력 매수', 30곳이 '매수', 13곳이 '보유' 의견을 제시했으며, '시장수익률 하회'와 '매도' 의견이 각각 1곳씩 있었다. 이들이 제시한 목표주가 평균은 8월 31일 종가보다 1.48% 낮은 227.57달러였다. 월가에서 제시한 최고 목표주가는 265달러, 최저 목표주가는 119달러다.

◆ 남은 과제는 밸류에이션과 완벽한 실행

이처럼 대다수 투자은행이 목표주가를 상향 조정하며 강세론에 힘을 실었지만, 일부 애널리스트는 여전히 조심스러운 태도를 유지하고 있다. 베어드와 번스타인처럼 목표주가는 올리되 중립적 투자의견을 고수하는 사례가 대표적이다. 이들이 공통으로 지적하는 리스크 요인은 크게 두 가지로 요약된다.

첫째는 밸류에이션 부담이다. 파이퍼 샌들러가 지적했듯 크라우드스트라이크는 이미 내년 예상 매출의 약 30배 수준에서 거래되고 있어, 주가에는 상당한 성장 기대가 선반영돼 있다는 평가다. 둘째는 실행력에 대한 요구다. 높아진 눈높이를 충족하려면 향후 분기에도 거의 완벽에 가까운 사업 집행이 필요하다는 지적이 여러 보고서에서 반복적으로 등장한다.

AI와 신규 진입자들로부터의 경쟁 압력도 컨퍼런스콜에서 도마에 올랐다. 임원들은 최첨단 AI 모델 개발사를 비롯한 새로운 플레이어들이 자체 데이터를 기반으로 보안 서비스를 구축하려 시도할 수 있다는 점을 인정했다. 크라우드스트라이크 측은 자사가 보유한 방대한 텔레메트리 데이터와 위협 정보의 깊이가 방어적 우위로 작용한다고 주장했지만, 빠르게 변화하는 AI 환경 자체가 여전히 실행력과 경쟁 측면의 리스크로 남아 있는 만큼 투자자들의 지속적인 모니터링이 필요하다는 평가다.

AIDR의 토큰 기반 과금 모델이 비용 예측을 어렵게 만들 수 있다는 점도 언급됐다. 경영진은 한 고객이 약 1만 달러의 토큰 비용을 지출한 사례를 예로 들며, 토큰 사용 한도 설정과 플렉스 기반 조절 장치를 통해 소비량을 관리할 수 있도록 지원하고 있다고 설명했다. 다만 사용량 관리가 제대로 이뤄지지 않을 경우 고객의 반발이나 이탈로 이어질 수 있다는 점도 인정했다.

한편 크라우드스트라이크가 추진 중인 XM 사이버 기술 자산 인수는 회계연도 2027년 하반기 중 마무리될 것으로 예상되지만, 해당 연도 ARR이나 매출에는 기여하지 않을 전망이다. 경영진은 이번 가이던스에 해당 인수 관련 실적 기여분을 전혀 반영하지 않았다고 명확히 밝히며, 이를 단기적인 실적 동력이 아닌 장기적인 전략적 투자로 규정했다.

그럼에도 전반적인 월가 컨센서스는 여전히 '적극 매수' 쪽에 무게가 실려 있다. 4분기 연속 가속화되고 있는 ARR 성장 추세, 지역과 고객 규모를 가리지 않는 견조한 수요, 기록적인 3분기 파이프라인, AI 워크로드 보안이라는 신시장에서의 선점 효과가 낙관론의 근거로 꼽힌다. 특히 팔콘 플렉스 라이선스 모델이 플랫폼 통합과 다중 제품 확장을 동시에 이끌어내고 있다는 점, 구글 클라우드·스노우플레이크·세일포인트·CLEAR와의 잇단 제휴로 플랫폼 생태계가 빠르게 넓어지고 있다는 점은 향후 성장 가시성을 한층 높이는 요인으로 평가된다.

결국 시장의 시선은 크라우드스트라이크가 이번 분기에 보여준 급격한 ARR 가속화가 일회성 서프라이즈에 그칠지, 아니면 AI발 보안 수요라는 구조적 변화의 초입에 불과한지를 향해 있다. 회사 스스로 2027 회계연도 신규 ARR 성장률 목표를 34%까지 끌어올린 것은 이러한 구조적 변화에 대한 경영진의 자신감을 보여주는 대목이며, 향후 몇 분기 동안 이 가이던스의 실현 여부가 크라우드스트라이크 주가의 다음 방향을 가늠하는 핵심 변수가 될 전망이다.

kimhyun01@newspim.com