안녕하세요.
최근 AI가 생산성을 높이고 기업의 비용을 줄여준다는 이야기를 자주 접합니다. 그런데 AI를 활용하는 주체가 해커라면 어떨까요?
크라우드스트라이크 "알려진 AI해킹 빙산 일각...6개 에이전트 추적" - ZDNet korea
2026년 10월 11일 ZDNet Korea에는 AI 에이전트와 관련된 보안 위협을 다룬 기사가 실렸습니다. 기사에서는 한 보안 기업이 관찰한 환경에서 AI 에이전트 관련 보안 탐지가 사람과 관련된 탐지보다 2.5배 많았다는 내용이 소개됐습니다. 이는 특정 기업이 관찰한 사례이지만, AI가 보안 환경을 어떻게 바꾸고 있는지 생각해 볼 만한 대목입니다.
AI가 발전할수록 공격 수법도 정교해질 수 있습니다. 그렇다면 이러한 위협을 방어하는 사이버보안 기업에도 새로운 성장 기회가 생기지 않을까요?
오늘 살펴볼 기업은 미국의 사이버보안 기업 크라우드스트라이크(CrowdStrike, NASDAQ: CRWD) 입니다.
크라우드스트라이크는 2024년 7월 소프트웨어 업데이트 오류로 전 세계 약 850만 대의 Windows 기기에 영향을 미친 IT 장애 사건으로도 잘 알려져 있습니다. 보안 기업의 기술이 얼마나 중요한지, 동시에 작은 오류가 얼마나 큰 파급효과를 낳을 수 있는지 보여준 사건이었습니다.
이번 글에서는 크라우드스트라이크의 사업 구조부터 경쟁력, 성장 가능성, 재무 실적과 투자 리스크까지 차례로 살펴보겠습니다.
1. 크라우드스트라이크는 어떤 기업인가?
크라우드스트라이크는 2011년 설립된 미국 사이버보안 기업으로, 2019년 나스닥에 상장했습니다. 클라우드 기반 보안 플랫폼인 Falcon을 중심으로 기업의 PC, 서버, 클라우드 환경과 사용자 계정 등을 보호하는 서비스를 제공합니다.
사이버보안이라고 하면 흔히 컴퓨터에 설치하는 백신 프로그램을 떠올립니다. 하지만 크라우드스트라이크의 사업은 단순한 악성코드 차단에 그치지 않습니다.
기업의 IT 시스템에서 발생하는 이상 행동을 탐지하고, 여러 보안 신호를 분석해 공격을 식별하며, 위협이 확산되기 전에 대응하도록 지원합니다.
특히 엔드포인트 보안(Endpoint Security), 즉 직원의 PC와 노트북, 서버 등을 보호하는 분야에서 강력한 경쟁력을 보유하고 있습니다. 이후 클라우드 보안, 계정 보호, 보안 로그 분석 등으로 사업 영역을 넓혀 왔습니다.
2. 비즈니스 모델: 크라우드스트라이크는 어떻게 돈을 벌까?
크라우드스트라이크의 핵심 수익 모델은 구독형 소프트웨어(SaaS) 입니다.
기업 고객은 필요한 보안 기능을 선택해 계약하고, 서비스 이용료를 지불합니다. 계약 기간 동안 반복적으로 매출이 발생하며, 기존 고객이 추가 보안 기능을 도입하면 계약 규모가 커질 수도 있습니다.
대표적인 제품군은 다음과 같습니다.
- Endpoint Security: PC와 서버의 악성코드 및 공격 행위 탐지
- EDR/XDR: 공격 흔적을 분석하고 여러 보안 영역의 위협에 대응
- Cloud Security: 클라우드 환경의 취약점과 위협 관리
- Identity Protection: 계정 탈취와 비정상적인 접근 탐지
- Next-Gen SIEM: 여러 보안 데이터를 통합해 분석하고 사고 대응 지원
이러한 기능을 연결하는 중심이 Falcon 플랫폼입니다.
예를 들어 기업이 처음에는 PC 보안만 도입하더라도, 이후 클라우드 보안이나 계정 보호 기능을 추가로 사용할 수 있습니다. 기존 고객에게 더 많은 기능을 판매하는 것이 중요한 성장 전략인 셈입니다.
2026회계연도 기준 크라우드스트라이크 매출의 약 95%는 구독 매출에서 발생했습니다. 이는 일회성 제품 판매보다는 반복적인 서비스 계약이 사업의 중심이라는 점을 보여줍니다.
3. AI 시대에 사이버보안이 중요한 이유
제가 크라우드스트라이크에 관심을 갖게 된 가장 큰 이유는 AI 산업과 사이버보안 산업의 관계입니다.
AI는 기업의 생산성을 높일 수 있지만, 공격자에게도 강력한 도구가 될 수 있습니다. 피싱 메시지 작성, 공격 과정의 자동화, 취약점 탐색 등에 AI가 활용될 수 있기 때문입니다.
기업 입장에서는 공격을 더 빠르게 탐지하고, 더 많은 데이터를 분석하며, 보안 사고에 신속하게 대응해야 할 필요성이 커질 수 있습니다.
성장동력 ① AI를 활용한 사이버 공격
AI를 활용하면 공격자가 더 많은 시도를 빠르게 수행할 수 있습니다. 이에 따라 기업은 AI 기반 탐지 기술과 자동화된 대응 시스템을 도입할 유인이 생깁니다.
다만 AI 공격이 늘어난다고 해서 모든 보안 기업의 매출이 같은 비율로 증가하는 것은 아닙니다. 실제로 어떤 업체가 고객의 선택을 받고 매출로 연결하는지가 중요합니다.
성장동력 ② 클라우드 사용 확대
기업의 업무 시스템이 자체 서버에서 클라우드로 이동하면서 보호해야 할 환경도 넓어지고 있습니다.
AWS, Azure, Google Cloud 등 여러 클라우드 환경을 사용하는 기업에는 다양한 시스템의 위험을 통합적으로 관리할 수 있는 보안 기술이 필요합니다.
크라우드스트라이크는 엔드포인트 보안에서 출발해 클라우드와 계정 보안까지 영역을 확대하고 있습니다.
성장동력 ③ AI 에이전트 보안
앞으로 AI 에이전트가 기업의 데이터를 조회하고, 코드를 작성하며, 업무를 자동으로 수행하는 사례가 늘어날 수 있습니다.
이때 AI 에이전트가 중요한 데이터에 접근하거나 시스템을 변경한다면 새로운 보안 문제가 발생할 수 있습니다. 사람뿐 아니라 AI 에이전트의 권한과 행동을 관리하는 기술도 중요해질 가능성이 있습니다.
결국 핵심 투자 아이디어는 AI 산업이 커질수록 AI를 안전하게 활용하기 위한 보안 수요도 함께 증가할 수 있다는 것입니다.
하지만 시장이 성장한다는 사실과 특정 기업이 그 성장의 수혜를 충분히 얻는다는 것은 별개의 문제입니다.
4. 경쟁력: 크라우드스트라이크는 왜 강한 기업인가?
사이버보안 시장에는 Microsoft, Palo Alto Networks, SentinelOne, Fortinet 등 다양한 기업이 경쟁하고 있습니다. 각 기업은 강점을 가진 제품과 고객 기반이 다르기 때문에 보안 시장 전체를 하나의 순위로 평가하기는 어렵습니다.
크라우드스트라이크의 경쟁력은 크게 세 가지로 정리할 수 있습니다.
첫째, 통합 보안 플랫폼
Falcon은 엔드포인트 보안뿐 아니라 클라우드 보안, 계정 보호, 보안 운영 등 다양한 기능을 연결합니다.
고객이 여러 보안 제품을 따로 운영하는 대신 하나의 플랫폼에서 여러 기능을 관리할 수 있다는 점이 장점입니다.
둘째, 보안 데이터와 위협 분석 역량
크라우드스트라이크는 고객 환경에서 발생하는 보안 신호와 위협 정보를 활용해 공격을 분석합니다. 데이터와 위협 인텔리전스가 축적되면 탐지 기술을 개선할 기회가 생깁니다.
다만 데이터가 많다는 사실만으로 경쟁 우위가 자동으로 보장되는 것은 아닙니다. 실제 탐지 성능, 대응 속도, 고객 만족도 등으로 이어지는지 확인해야 합니다.
셋째, 기존 고객의 추가 구매
고객이 엔드포인트 보안으로 시작해 클라우드 보안이나 계정 보호 등 다른 모듈을 추가로 도입하면 고객당 매출이 늘어날 수 있습니다.
또한 기존 보안 시스템을 다른 업체로 바꾸려면 제품을 재구성하고 정책과 운영 절차를 변경해야 하므로 전환 비용이 발생할 수 있습니다.
다만 Microsoft처럼 기존 기업용 소프트웨어와 보안 서비스를 함께 판매하는 업체도 강력한 경쟁자입니다. 크라우드스트라이크는 기술력뿐 아니라 가격, 관리 편의성, 통합 효과에서도 경쟁력을 유지해야 합니다.
따라서 크라우드스트라이크를 보안 시장 전체의 독보적인 1위 기업이라고 보기보다는, 엔드포인트 보안과 통합 보안 플랫폼 분야의 핵심 경쟁자 중 하나로 이해하는 것이 적절합니다.
5. 재무 실적: 실제로 얼마나 성장하고 있을까?
성장 산업에 속해 있다는 것만으로 좋은 투자 대상이 되는 것은 아닙니다. 실제 매출과 현금흐름이 얼마나 성장하는지 확인해야 합니다.
① 연간 매출 성장
크라우드스트라이크의 회계연도는 매년 1월 말에 종료됩니다.
| 회계연도 | 매출액 | 전년 대비 성장률 |
|---|---|---|
| FY2022 | 약 14.5억 달러 | 약 66% |
| FY2023 | 약 22.4억 달러 | 약 54% |
| FY2024 | 약 30.6억 달러 | 약 36% |
| FY2025 | 약 39.5억 달러 | 약 29% |
| FY2026 | 약 48.1억 달러 | 약 22% |
FY2022부터 FY2026까지 매출은 약 3.3배 증가했습니다. 같은 기간의 연평균 성장률(CAGR)은 약 35%입니다.
다만 기업 규모가 커지면서 매출 성장률은 과거 60%대에서 최근 20%대로 낮아졌습니다.
과거에 얼마나 빠르게 성장했는지도 중요하지만, 앞으로 어느 정도의 성장률을 유지할 수 있는지가 주가에는 더 큰 영향을 줄 수 있습니다.
② 주가는 비싼 것일까?
기업이 빠르게 성장하더라도 이미 주가에 높은 성장 기대가 반영되어 있다면 투자 수익률은 낮을 수 있습니다.
크라우드스트라이크처럼 성장률이 높고 회계상 이익이 아직 충분히 안정적이지 않은 기업은 PER 하나만으로 평가하기 어렵습니다.
그럼에도 현재 직관적으로 PER이 얼마인지 보겠습니다.
Oct 9, 2026 현재 크라우드의 PER = 6272.40
Palo Alto Networks, Fortinet, Zscaler 등과 비교해 성장률과 수익성 차이에 비해 어느 정도의 밸류에이션 프리미엄을 받고 있는지 확인해야 합니다.
현재 주가와 밸류에이션 배수는 계속 변하므로, 실제 발행 시점의 가격과 기준일을 명시해 비교하는 것이 좋겠습니다.
6. 투자 리스크와 앞으로 확인할 점
크라우드스트라이크는 성장성이 높은 기업이지만 투자 전에 확인해야 할 위험도 있습니다.
리스크 ① 2024년 글로벌 IT 장애
2024년 7월 크라우드스트라이크의 소프트웨어 업데이트 오류로 전 세계 약 850만 대의 Windows 기기가 영향을 받았습니다. 항공사, 병원, 금융기관 등 여러 산업에서 시스템 장애가 발생했습니다.
이는 외부 해킹 공격이 아니라 소프트웨어 업데이트 오류로 발생한 사고였습니다.
보안 기업은 고객의 시스템을 보호하는 역할을 맡기 때문에 제품 안정성과 사고 대응 능력이 특히 중요합니다. 앞으로도 신뢰 회복과 품질 관리가 어떻게 이어지는지 확인해야 합니다.
리스크 ② 대형 기술기업과의 경쟁
Microsoft는 Windows, Azure, Microsoft 365 등 광범위한 기업용 제품 생태계를 보유하고 있습니다. 기존 제품과 보안 서비스를 함께 판매할 수 있다는 점은 강력한 경쟁력입니다.
크라우드스트라이크가 기술적 차별성을 유지하더라도 경쟁 심화와 가격 압박은 성장률과 수익성에 영향을 줄 수 있습니다.
리스크 ③ 높은 성장 기대와 밸류에이션
성장주의 주가는 현재 실적뿐 아니라 미래 성장 기대를 크게 반영합니다. 따라서 실적이 계속 성장하더라도 시장의 기대보다 성장 속도가 낮아지면 주가가 하락할 수 있습니다.
또한 금리 변화나 성장주 전반의 투자심리 악화도 주가 변동성을 키울 수 있습니다.
앞으로 확인할 세 가지
이번 기업 분석을 통해 제가 중요하게 생각한 점은 세 가지입니다.
첫째, AI가 발전할수록 사이버보안은 더욱 중요한 산업이 될 가능성이 있습니다. AI는 생산성을 높이는 동시에 새로운 공격 경로와 보안 위험을 만들어 낼 수 있기 때문입니다.
둘째, 크라우드스트라이크는 반복 매출과 플랫폼 확장 구조를 갖춘 성장 기업입니다. 다만 이러한 사업 구조가 장기적인 경쟁 우위로 이어지는지는 계속 확인해야 합니다.
셋째, 좋은 기업과 좋은 주식은 반드시 같지 않습니다. 기업이 장기적으로 성장하더라도 현재 주가가 미래 성장성을 얼마나 반영하고 있는지에 따라 투자 수익률은 달라질 수 있습니다.
광화문 금융러님 수업에서 배운 필터링 기준 7가지를 지켜보면서, 상황을 봐야할 것 같습니다.
이 글은 개인적인 기업 공부를 목적으로 작성했으며 특정 종목의 매수·매도를 권유하는 글이 아닙니다.
