Mythos가 사이버 보안 섹터를 활성화했으나, 실적 발표가 최근의 랠리를 시험대에 올리다

Anthropic의 Mythos 모델은 인공지능 (AI) 시대에 사이버 보안 기업들에게 꼭 필요했던 생명줄을 제공했습니다.

하지만 이번 주 사이버 보안 실적 발표는 순풍이 불더라도 때로는 '좋은 것'만으로는 충분하지 않다는 잔혹한 사실을 상기시켜 주었습니다. CrowdStrike와 Palo Alto Networks의 주가는 각각 8%와 3% 하락했습니다.

Jefferies의 소프트웨어 분석가인 Joseph Gallo는 "사람들이 아마도 다소 과하게 낙관했던 것 같습니다"라고 말했습니다. "두 기업 모두 가속화되는 가이던스 (guides)를 제시했지만, 결국 ... 이러한 AI의 이점 중 상당수는 시간이 걸리며, 이는 다년적인 과정입니다."

올해 초 사이버 보안 주식들은 빛의 속도로 앱을 구축할 수 있는 새로운 AI 도구들이 비즈니스 모델을 뒤흔들고, 결과적으로 모든 소프트웨어 기업을 위협할 것이라는 우려로 인해 매도세를 보였습니다.

소프트웨어 취약점을 악용하는 데 쉽게 사용될 수 있어 출시하기에는 너무 강력하다고 간주되는 모델인 Mythos의 등장은 해당 섹터에 대한 열기를 다시 불러일으켰으며, 4월부터 5월 말 사이 CrowdStrike와 Palo Alto Networks의 주가를 각각 70% 이상 끌어올렸습니다.

두 기업 모두 Anthropic의 독점적인 Project Glasswing 테스트 프로그램의 초기 파트너였으며, 이 AI 연구소는 이번 주에 Rubrik과 Tenable을 포함하여 150개의 파트너를 추가로 확대했습니다.

이번 분기 실적은 Mythos가 주도한 랠리의 첫 번째 주요 시험대였으며, 두 사이버 거대 기업의 낙관적인 결과와 공격적이고 희망적인 AI 관련 코멘트조차도 즉각적인 AI 수익의 징후를 요구하는 투자자들을 만족시키기에는 부족했습니다.

'좋은 것만으로는 충분하지 않다'는 개념은 월스트리트 (Wall Street)에서 새로운 현상이 아닙니다. 심지어 AI의 총아인 Nvidia조차 높은 예상치를 충족하지 못하면서 이러한 현상에 굴복한 바 있습니다.

투자자들은 AI의 순풍이 사이버 보안 기업들이 실적을 폭발적으로 기록하는 데 도움이 되기를 바라는 유사한 정서와 희망을 품고 실적 발표에 임했습니다.

Gallo는 월스트리트가 이러한 실적 발표에서 환호할 만한 요소를 많이 발견했지만, 투자자들이 이러한 순풍이 결실을 맺기까지 수개월이 걸릴 수 있다는 점을 간과하고 있을 수 있다고 말했습니다.

전형적인 기업용 영업 주기 (enterprise sales cycles)는 9개월에서 12개월 정도 소요되는데, 이는 AI로 인한 상승세의 징후가 대부분 2027년 달력 연도가 되어서야 나타날 가능성이 높다는 것을 의미합니다. Gallo는 기업들이 새해를 맞아 예산을 재설정하기 때문에, 달력 연도의 4분기가 일반적으로 고객들에게 가장 강력한 구매 시즌이라고 덧붙였습니다.

만약 한 기업이 "지난 1~2분기에 막 AI 제품을 출시했다면, 벌써부터 이러한 대대적인 상승을 기대하는 것은 공정하지 않다고 생각합니다."

세계 최대 사이버 보안 기업들의 CEO들도 이 점을 분명히 했습니다.

Palo Alto의 CEO Nikesh Arora는 이번 주 분석가들에게 Mythos 시대의 수요가 측정 불가능할 정도로 높으며, 1,200개 이상의 기업이 해당 사이버 보안 기업에 AI 전략을 논의하기 위해 연락해 왔다고 말했습니다. 지금까지 이 회사는 지난 6주 동안 800회의 미팅을 가졌으며, 그중 약 100회는 Arora가 직접 진행했다고 밝혔습니다.

수요 패턴이 긍정적인 신호를 보이고 있지만, 그는 기업들이 사이버 보안을 도입한다고 해서 분석가들이 다음 분기에 즉각적인 "횡재 (windfall)"를 기대해서는 안 된다고 말하면서도, "강력한 성장 (robust growth)"은 예상한다고 말했습니다.

그는 "사이버 보안 기업들을 향해 성급하게 앞서 나가며 온갖 수치들을 쏟아내지는 않겠습니다. 왜냐하면 사람들이 구매를 결정하기까지는 여전히 프로세스, 메커니즘, 주기가 존재하며, 실행과 배포 과정이 필요하기 때문입니다"라고 말했습니다.

CrowdStrike의 CEO George Kurtz도 비슷한 의견을 내놓았습니다.

이 회사는 AI 순풍 (AI tailwinds)에 힘입어 2027 회계연도의 신규 연간 반복 매출 (net new annual recurring revenue) 성장 전망치를 상향 조정했습니다.

Kurtz는 실적 발표 전화 회의에서 AI 탐지 및 대응 (AIDR, AI detection and response)은 엔드포인트 보안 (endpoint security) 시장을 압도할 수 있는 거대한 신규 세그먼트이지만, 아직은 "초기 단계 (early innings)"에 있다고 분석가들에게 말했습니다. 그는 회사의 2분기 파이프라인 (pipeline)이 이미 5,000만 달러를 넘어섰다고 덧붙였습니다.

그는 "이것이 진정으로 주류가 되어 전체 기업이 모든 직원과 워크로드 (workloads)에 걸쳐 이를 채택하게 되면, 점진적인 기회들이 또 한 번 증가하는 것을 보게 될 것이라고 생각합니다"라고 말했습니다.