9월 14일의 AI 매도세는 흥미로운 승자를 만들어냈다: 사이버 보안 분야다. 선두 AI 기업들이 개발 속도 조절을 요구하면서 반도체 주식이 하락한 가운데, CrowdStrike Holdings, Inc. (NASDAQ:CRWD)와 Palo Alto Networks, Inc. (NASDAQ:PANW) 모두 투자자들이 AI 기반 사이버 위험과 Revolut 침해에 대한 새로운 우려를 소화하는 과정에서 상승 거래했다.

이 움직임은 월스트리트가 더 스마트한 모델을 구축하는 비용과 이미 존재하는 시스템을 보호하는 비용을 분리하고 있음을 시사한다.

Source: unsplash

선두 기술의 속도 저하가 여전히 더 넓은 공격 표면을 의미할 수 있다

CrowdStrike의 최근 분기 실적은 낙관적인 전망에 구체성을 부여했다. 매출은 14억 7,000만 달러를 기록했고, 연간 반복 매출(annual recurring revenue)은 25% 증가한 58억 4,000만 달러를 기록했으며, 사상 최고 수준의 순 신규 ARR은 3억 3,280만 달러에 달했다. CrowdStrike Holdings, Inc. (NASDAQ:CRWD)는 다음 선두 모델이 몇 달 후에 도착하든 관계없이 엔드포인트, 클라우드 워크로드, ID(identities), AI 에이전트 등 모든 곳에 보안 솔루션을 판매할 수 있다.

밸류에이션과 상품화 경향은 반대 방향으로 작용한다. 만약 제3자 파운데이션 모델(foundation models)이 보안 제품 내부의 추론 기능을 더 많이 공급하게 된다면, 경쟁 업체들은 유사한 지능을 라이선스할 수 있게 된다. CrowdStrike는 AI가 단순히 다른 모든 사람들의 제품 품질을 높이는 것 이상으로 가격 결정력을 증가시킨다는 것을 입증해야 한다.

Palo Alto Networks, Inc. (NASDAQ:PANW)는 더 광범위한 플랫폼 전략을 가지고 있으며 에이전트 기반 워크플로우(agentic workflows) 주변의 역량을 확보하고 있다. 이러한 폭넓은 범위는 대규모 고객들이 보안 지출을 통합하기 쉽게 만들 수 있다. 단점은 통합이다. 인수합병(Acquisitions)은 부채, 발행 주식 수, 실행 복잡성을 증가시키며, 경영진은 최근 인수합병에 기반한 비교 이후 차세대 보안 성장이 둔화될 것으로 예상한다.

헤지펀드는 오늘 로테이션 전에 두 포지션을 모두 늘렸다

Insider Monkey의 데이터베이스에 따르면, CrowdStrike는 2026년 2분기에 보유 헤지펀드 수가 1분기의 79개에서 89개로 증가했습니다. D. E. Shaw는 포지션을 18% 늘린 후 8,533,204주의 보통주를 보유했습니다. Palo Alto 역시 보유자 수가 87곳에서 89곳으로 증가했으며, Fisher Asset Management는 포지션을 2,143% 늘려 약 580만 주를 확보했습니다. 이러한 공시 내용은 9월 14일의 가격 움직임 이전에 이루어졌습니다.

CrowdStrike는 8월 31일에 24,353,332주가 공매도되었는데, 이는 유통 물량의 2.42%에 해당하며 커버 기간은 2.16일입니다.

이번 상승세가 사이버 보안이 AI 둔화로부터 면역이라는 것을 의미하지는 않습니다. 배포 건수가 줄어들면 결국 새로운 워크로드를 보호하는 데 투입할 수 있는 양이 감소할 수 있습니다. 하지만 오늘날의 보안 부담은 이미 배포된 AI에서 발생하며, 여기에는 기계 속도로 실수를 저지를 수 있는 자율 에이전트(autonomous agents)가 포함됩니다. 이것이 CrowdStrike와 Palo Alto를 다른 종류의 AI 트레이드로 만듭니다: 다음 거대 모델을 훈련하는 것에 덜 의존하고, 현재 모델이 이미 할 수 있는 일에 기업들이 불안해하는 것에 더 의존합니다.