🔒"크라우드스트라이크"의 AI 보안 리더: 매출 26%, ARR 25%, 고밸류 부담

독자님들 안녕하세요? 🍎Macultist입니다! 사이버보안(컴퓨터와 네트워크를 해킹이나 바이러스로부터 지키는 일) 기업 크라우드스트라이크가 지난 8월 26일 분기 실적을 내놓았습니다. 매출은 1년 전보다 26% 늘었고, 매달 꾸준히 들어오는 구독료 성격의 매출인 연간반복매출도 25% 증가했습니다. 회사 스스로 "역사상 최고의 분기"라고 밝힐 정도였습니다. 오늘은 이 숫자들을 하나씩 뜯어보겠습니다.

매출 26% 증가, 역사상 최고 분기

크라우드스트라이크의 이번 2분기 매출은 14억7000만 달러로 집계됐습니다. 1년 전 같은 기간 11억7000만 달러였던 것과 비교하면 26% 늘어난 수치입니다. 조정 주당순이익은 31센트로, 시장이 예상했던 29센트를 웃돌았습니다. 특히 눈에 띄는 항목은 연간반복매출입니다. 연간반복매출이란 한 번 팔고 끝나는 매출이 아니라, 고객이 매달 또는 매년 구독료처럼 계속 지불하는 매출을 뜻합니다. 이 수치가 58억4000만 달러로 1년 전보다 25% 늘었습니다. 여기에 새로 추가된 연간반복매출만 3억3300만 달러로, 분기 기준 역대 최대치를 기록했습니다. 회사의 현금 창출 능력을 보여주는 잉여현금흐름도 3억7740만 달러에 달했습니다. 이 실적을 두고 조지 커츠 최고경영자는 "크라우드스트라이크 역사상 최고의 분기"라고 표현했습니다. 실적 발표 다음 날 주가는 시간외거래에서 11% 넘게 뛰었습니다. 회사는 이번 호실적을 바탕으로 연간 매출 전망치를 59억9000만 달러에서 60억1000만 달러 사이로, 조정 주당순이익 전망치를 1.25달러에서 1.26달러 사이로 각각 높여 잡았습니다. 분기마다 실적이 예상치를 웃돌고, 그때마다 가이던스(회사가 스스로 제시하는 다음 실적 목표치)까지 함께 올라가는 흐름이 반복되고 있다는 점이 눈여겨볼 대목입니다. 단순히 한 분기 반짝한 것이 아니라, 신규 계약과 기존 고객의 추가 구매가 동시에 늘어나면서 매출의 질 자체가 좋아지고 있다는 신호로 읽을 수 있습니다. 특히 연간반복매출 성장률과 분기 매출 성장률이 비슷한 수준을 유지하고 있다는 점은, 급하게 할인해서 매출을 끌어올리는 방식이 아니라 정상 가격에 계약이 순조롭게 늘어나고 있다는 뜻이기도 합니다. 여기에 더해 하나의 고객이 여러 보안 상품을 함께 구독하는 비중도 꾸준히 늘고 있습니다. 회사가 밝힌 자료에 따르면 연간반복매출 기준으로 5개 이상의 상품을 동시에 쓰는 고객 비중이 계속 커지고 있는데, 이는 한 번 계약을 맺은 고객이 다른 보안 상품을 추가로 구매할 때도 크라우드스트라이크를 먼저 선택하고 있다는 뜻입니다. 영업이익률 역시 개선되는 추세를 보이고 있어서, 그동안 적자를 감수하며 몸집을 키우던 성장 초기 단계를 지나 이제는 이익을 내면서 성장하는 구간에 들어섰다는 평가도 나옵니다. 이러한 흐름이 이어진다면 다음 분기에도 비슷한 수준의 어닝 서프라이즈가 나올 가능성이 있다는 것이 시장의 기대입니다. 참고로 회사의 총매출 대비 매출총이익률도 80%에 근접한 수준을 유지하고 있는데, 이는 소프트웨어 기업 중에서도 상위권에 속하는 수치입니다. 매출총이익률이 높다는 것은 매출이 늘어날수록 그만큼 더 많은 돈이 실제 이익으로 남는 구조라는 뜻이므로, 앞으로 매출 규모가 더 커질수록 이익 개선 속도도 함께 빨라질 여지가 있다는 점도 함께 눈여겨볼 필요가 있습니다.

보안 통합 플랫폼과 AI 수요

크라우드스트라이크의 핵심 제품인 팔콘 플랫폼은 원래 회사 컴퓨터를 지키는 엔드포인트 보안(직원들이 쓰는 노트북, 서버 하나하나를 지키는 보안)에서 출발했습니다. 지금은 여기에 클라우드 보안, 신원 보호(로그인 계정이 도용되지 않도록 지키는 기능), 노출관리(회사 시스템의 약점을 미리 찾아내는 기능)까지 하나의 플랫폼 안에 다 묶어 놓았습니다. 고객 입장에서는 보안 도구를 여러 회사 제품으로 따로따로 쓰는 대신 크라우드스트라이크 하나로 통합할 수 있다는 뜻이고, 그만큼 한번 계약을 맺은 고객이 다른 회사로 옮기기가 어려워집니다. 최근에는 생성형 인공지능이 만들어내는 새로운 해킹 방식에 대응하는 수요도 커지고 있습니다. 업계에서는 이를 두고 인공지능이 촉발한 새로운 사이버 보안 수요의 물결이라는 뜻에서 "미토스 모먼트"라는 표현까지 등장했습니다. 경쟁 구도를 보면 크라우드스트라이크의 위치가 더 뚜렷하게 보입니다. 같은 업종의 팔로알토네트웍스와 비교하면, 크라우드스트라이크의 매출 성장률이 20%대 중반으로 팔로알토네트웍스를 앞서고 있습니다. 또 다른 경쟁사인 센티널원은 매출 성장률만 보면 크라우드스트라이크보다 빠르지만, 아직 회계상 이익을 내지 못하고 영업이익률이 마이너스 상태이며 연간반복매출 규모도 크라우드스트라이크의 일부 수준에 그칩니다. 즉 크라우드스트라이크는 빠른 성장과 흑자 전환을 동시에 이뤄낸 몇 안 되는 보안 기업으로 자리를 잡아가고 있는 셈입니다. 최근에는 이스라엘의 공격 표면 관리 기업인 XM사이버를 인수하면서 해킹범이 실제로 침투할 수 있는 경로를 미리 시뮬레이션해보는 기능까지 확보해, 사후 대응을 넘어 사전 예방 영역으로 사업을 넓히고 있습니다. 이 인수는 단순한 몸집 불리기가 아니라, 보안팀이 "우리 회사의 어느 지점이 가장 취약한가"를 실제 공격처럼 미리 시험해볼 수 있게 해주는 기능을 더한 것이어서, 기존 팔콘 플랫폼과 결합하면 예방부터 탐지, 대응까지 전 과정을 한 회사 제품으로 처리할 수 있게 됩니다. 인공지능을 활용한 자동 위협 탐지 기능인 '차지'도 고객사 도입이 빠르게 늘고 있는데, 보안 담당 인력이 부족한 중소기업일수록 사람이 일일이 로그를 들여다보지 않아도 인공지능이 이상 징후를 걸러주는 이런 기능에 대한 수요가 큽니다. 결국 크라우드스트라이크의 성장 동력은 단순히 시장이 커지는 덕을 보는 것이 아니라, 플랫폼을 넓히고 인공지능 기능을 계속 추가하면서 경쟁사 대비 제품력 격차를 벌리고 있다는 점에서 나온다고 볼 수 있습니다. 글로벌 시장조사업체들도 앞으로 몇 년간 기업들의 보안 예산 가운데 인공지능 관련 지출 비중이 꾸준히 늘어날 것으로 내다보고 있어서, 이런 흐름이 이어지는 한 팔콘 플랫폼처럼 여러 기능을 한 번에 제공하는 통합형 보안 기업이 상대적으로 유리한 위치를 지킬 가능성이 크다는 분석도 나옵니다.

고평가 부담과 경쟁 심화라는 그림자

실적은 좋지만 주가가 이미 그 좋은 실적을 상당 부분 반영하고 있다는 점은 짚고 넘어가야 합니다. 크라우드스트라이크의 주가는 8월 26일 기준 189.18달러로, 최근 1년 사이에만 73% 넘게 올랐습니다. 매출 대비 주가 배수인 주가매출비율은 40.5배 수준인데, 이는 소프트웨어 업종 평균인 3.7배는 물론 동종 보안 업체 평균인 14.2배와 비교해도 상당히 높은 수치입니다. 미래 이익 전망 대비 주가 수준을 보여주는 선행 주가수익비율로 봐도 크라우드스트라이크는 152배로, 경쟁사인 팔로알토네트웍스의 98.6배보다 높습니다. 쉽게 말해 시장이 이미 크라우드스트라이크에 상당히 후한 점수를 미리 매겨 놓았다는 뜻이고, 앞으로 실적이 지금처럼 계속 시장 예상을 웃돌지 못하면 주가가 실망감에 크게 흔들릴 수 있다는 의미이기도 합니다. 경쟁 환경도 마냥 편하지만은 않습니다. 마이크로소프트는 윈도우 운영체제에 자체 보안 기능인 디펜더를 기본으로 끼워 팔고 있어서, 특히 예산이 넉넉하지 않은 중소기업 고객을 두고 가격 경쟁이 벌어질 수 있습니다. 센티널원 역시 공격적인 가격 정책으로 신규 고객을 끌어오려는 시도를 이어가고 있습니다. 여기에 2024년 있었던 대규모 시스템 장애 사고의 기억도 완전히 사라지지 않았습니다. 당시 크라우드스트라이크의 소프트웨어 업데이트 오류로 전 세계 항공사와 은행 등의 컴퓨터가 한꺼번에 멈춰 서는 사고가 발생했었는데, 보안 기업에게 신뢰는 곧 상품 경쟁력이기 때문에 이런 사고가 재발하면 고객 이탈로 이어질 위험이 있습니다. 실제로 애널리스트들 사이에서도 이 종목이 이미 적정 가치를 넘어섰다는 의견과, 성장률이 워낙 높아서 지금 밸류에이션도 정당화된다는 의견이 팽팽하게 맞서고 있습니다. 평균 목표주가가 현재가보다 15% 높게 형성돼 있다는 점에서 시장 전체가 비관적인 것은 아니지만, 이는 반대로 말하면 이미 낙관적인 시나리오가 상당 부분 주가에 담겨 있다는 뜻이기도 합니다. 만약 경기 둔화로 기업들이 정보기술 예산을 줄이거나, 신규 계약 체결 속도가 예상보다 느려지는 분기가 한 번이라도 나온다면 지금처럼 높은 배수를 받고 있는 만큼 주가 조정 폭도 클 수 있습니다. 소액 투자자 입장에서는 1주에 200달러 안팎이라 접근 자체가 어렵지는 않지만, 이미 높아진 밸류에이션과 반복될 수 있는 기술적 리스크는 매수 전에 반드시 함께 고려해야 할 부분입니다. 또한 미국 정부 기관 대상 매출 비중이 상당한 편인데, 정부 예산 편성 시기나 정책 방향이 바뀌면 공공 부문 계약 속도가 늦춰질 수 있다는 점도 함께 살펴봐야 합니다. 아울러 최근 인수한 XM사이버를 비롯해 여러 건의 기업 인수를 동시에 소화하고 있는 만큼, 조직과 제품을 하나로 통합하는 과정에서 예상보다 비용이 더 들거나 통합이 매끄럽지 않을 가능성도 배제할 수 없습니다.

결론

크라우드스트라이크는 매출과 연간반복매출이 나란히 25% 넘게 늘어나는 보기 드문 성장세를 보여주었고, 보안 플랫폼을 하나로 묶는 전략도 순조롭게 자리를 잡고 있습니다. 다만 이미 주가에 상당한 기대치가 반영돼 있다는 점, 그리고 대형 경쟁사들의 가격 공세가 이어지고 있다는 점은 균형 있게 봐야 할 부분입니다. 숫자로 확인한 성장과 밸류에이션 부담, 이 두 가지를 함께 저울질해서 최종적으로 사고팔지 정하는 몫은 결국 독자님 자신에게 있다는 사실을 말씀드리고 싶습니다.