AI는 현재 사이버 보안 전쟁의 양측 모두를 크게 발전시키고 있으며, 데이터는 점점 더 공격자에게 유리하게 작용하고 있습니다. 이는 단편적인 데이터가 아닙니다. Check Point의 14번째 연례 연구인 2026 사이버 보안 보고서(2026 Cyber Security Report)에 따르면, 공격자들이 자동화와 AI를 사용하여 더 빠르게 움직이고 동시에 여러 공격 표면(attack surfaces)에서 작동함에 따라, 조직들은 2025년에 주당 평균 1,968건의 사이버 공격을 받았으며 이는 2023년 대비 70% 증가한 수치입니다. 한편, Mandiant의 M-Trends 2026 보고서는 시간 프레임 문제를 더욱 강조합니다. 공개된 취약점의 28.3%가 현재 24시간 이내에 악용되고 있으며, 공격이 패치(patches)보다 먼저 도착할 경우 악용 시간(time-to-exploit)은 사실상 마이너스 상태입니다.

가속화된 지표 (Accelerated Metrics)

취약점 발견과 공격 사이의 이 좁은 창(window)은 기업의 보안 예산을 변화시키고 있는 바로 그 역학 관계이며, 월스트리트는 CrowdStrike Holdings, Inc. (NASDAQ:CRWD)를 이로부터 이익을 얻기에 가장 유리한 위치에 있는 기업 중 하나로 보고 있습니다. 2027 회계연도 1분기(fiscal Q1 2027)에 이 회사의 매출은 전년 대비 26% 증가한 13억 9천만 달러에 달했으며, 기말 연간 반복 매출(ARR)은 24% 증가한 기록적인 55억 1천만 달러를 기록했습니다. 순 신규 ARR(net new ARR)은 2억 5,600만 달러로 전년 대비 32% 증가하며 신규 비즈니스 속도가 둔화하기보다는 가속화되고 있음을 나타냈습니다. 수익성 또한 확장과 함께 규모를 키워, 비일반 회계기준(non-GAAP) 순이익은 전년도 1억 8,470만 달러에서 2억 8,300만 달러로 성장했습니다.

밸류에이션 현실 (Valuation Realities)

CrowdStrike의 근본적인 궤적은 여전히 견고하지만, 밸류에이션 배수(valuation multiple)는 기관 투자자들에게 주요 우려 사항입니다. 현재 주가는 선행 주가수익비율(forward P/E ratio) 119.92배에 거래되고 있으며, 이는 Palo Alto Networks (84.74x), SentinelOne (39x), Zscaler (32.72x)와 같은 주요 사이버 보안 경쟁사들에 비해 상당한 프리미엄이 붙은 수치입니다. 선행 수익의 거의 120배에 달하는 현재 주가는, 사후적으로 현재의 거래 수준을 정당화하기 위해 향후 몇 년 동안 지속적인 20% 중후반대의 연간 매출 성장과 지속적인 마진 개선을 필요로 합니다.

이러한 배경 속에서, Stifel이 CrowdStrike의 CFO와 진행한 투자자 미팅(AI 순풍, 2027 회계연도에 대한 신뢰, Falcon Flex의 견인력 관련) 이후 7월 17일에 목표 주가를 220달러에서 230달러로 상향 조정한 것은, 해당 성장의 근거가 되는 핵심 증거라기보다는 이미 회사의 수치로 뒷받침되고 있는 성장 스토리에 대한 셀사이드(sell-side)의 확인으로 해석됩니다.

또한 해당 기관은 지난 분기에 발표된 CrowdStrike의 순신규 연간 반복 매출(net-new annual recurring revenue) 가이드라인 상향에 대한 신뢰를 뒷받침하는 성장하는 영업 파이프라인(sales pipeline)을 언급했습니다. 아울러 주식과 부채를 조합하여 자금을 조달함으로써 인수 규모와 속도를 높이겠다는 경영진의 의사 표명도 함께 인용했습니다.