크라우드스트라이크 주가 20% 급등, CRWD 실적·ARR·가이던스와 AI 사이버보안 전망

AI가 기존 소프트웨어 기업의 사업을 잠식할 것이라는 우려가 커졌던 미국 증시에서 크라우드스트라이크가 완전히 반대 방향의 결과를 보여줬습니다.

8월 27일 미국 증시에서 크라우드스트라이크(CRWD) 주가는 20.5% 급등했습니다. 전날 발표한 2027회계연도 2분기 실적이 시장 예상치를 웃돌았고, 연간 가이던스까지 상향한 것이 직접적인 배경입니다.

이번 실적에서 제가 가장 중요하게 보는 부분은 단순히 매출이 예상보다 조금 더 나왔다는 사실이 아닙니다.

크라우드스트라이크가 그동안 주장해온 “AI가 확산될수록 사이버보안 시장은 오히려 더 커진다”는 논리가 실제 ARR과 신규 계약 증가로 확인되기 시작했다는 점입니다.

AI가 기업의 비용을 줄여주는 기술인 동시에 새로운 공격 경로를 만드는 기술이라면, 사이버보안 기업에는 예상보다 긴 성장 사이클이 만들어질 수도 있습니다.

CRWD 2분기 실적은 얼마나 좋았나?

크라우드스트라이크의 2027회계연도 2분기 매출은 14억7천만 달러를 기록했습니다.

전년 같은 기간의 11억7천만 달러보다 26% 증가했습니다.

구독 매출은 14억 달러로 전년 대비 27% 늘었습니다.

시장에서는 매출 약 14억4천만 달러 수준을 예상했기 때문에 실제 실적은 이를 웃돌았습니다.

조정 주당순이익은 0.31달러로 시장 예상치 0.29달러보다 높았습니다.

하지만 이번 분기에서 더 중요한 숫자는 ARR입니다.

ARR은 Annual Recurring Revenue, 즉 연간 반복매출입니다.

사이버보안 SaaS 기업은 한 번 제품을 판매하고 끝나는 사업이 아니라 기업 고객이 매년 서비스를 계속 이용하는 구조이기 때문에 ARR이 얼마나 증가하는지가 향후 실적을 가늠하는 핵심 지표입니다.

크라우드스트라이크의 분기 말 전체 ARR은 58억4천만 달러로 전년보다 25% 증가했습니다.

여기서 새로 추가된 순 ARR은 약 3억3,300만 달러였습니다.

전년 동기보다 51% 증가한 것으로 회사 역사상 가장 높은 수준입니다.

기존 고객의 계약이 유지될 뿐 아니라 새로운 계약도 강하게 늘었다는 의미입니다.

신규 ARR 51% 증가가 특히 중요한 이유

사이버보안 기업의 매출만 보면 과거에 체결한 계약이 순차적으로 매출로 잡히기 때문에 현재 영업 상황을 한 박자 늦게 확인할 수 있습니다.

반면 신규 ARR은 지금 고객이 얼마나 적극적으로 새로운 계약을 체결하고 있는지를 좀 더 빠르게 보여줍니다.

이번 크라우드스트라이크 실적에서 신규 ARR이 51% 증가했다는 것은 AI 보안에 대한 관심이 단순한 시장 테마에 머물지 않고 실제 기업의 구매로 이어지고 있다는 신호로 해석할 수 있습니다.

회사도 이를 반영해 2027회계연도 신규 ARR 증가율 전망을 크게 높였습니다.

기존 전망보다 6.3%포인트 상향해 연간 신규 ARR 성장률을 중간값 기준 **34%**로 예상했습니다.

연간 매출 전망도 기존 59억1천만~59억6천만 달러 수준에서 59억9,100만~60억1,100만 달러로 상향했습니다.

실적 발표 전 시장이 걱정했던 것은 AI 투자 확대에도 기업 IT 지출이 둔화될 수 있다는 점이었습니다.

이번 가이던스에서는 적어도 크라우드스트라이크의 보안 수요가 그런 우려보다 강하다는 점이 확인됐습니다.

Falcon Flex가 빠르게 커지고 있습니다

크라우드스트라이크의 또 다른 핵심 지표는 Falcon Flex입니다.

Falcon Flex는 고객이 크라우드스트라이크의 다양한 보안 모듈을 하나의 계약 구조 안에서 보다 유연하게 사용할 수 있도록 만든 방식입니다.

예전에는 기업이 엔드포인트 보안, 클라우드 보안, 아이덴티티 보안, SIEM 같은 기능을 각각 선택했다면, Falcon Flex에서는 더 많은 기능을 플랫폼 단위로 도입할 수 있습니다.

이 구조가 중요한 이유는 고객당 매출을 늘리면서 동시에 다른 경쟁사 제품으로 이동하기 어렵게 만들 수 있기 때문입니다.

이번 분기 Falcon Flex를 도입한 고객 계정에서 발생하는 ARR은 22억9천만 달러를 넘어섰고 전년 대비 101% 증가했습니다.

전체 ARR이 25% 증가하는 동안 Flex 관련 ARR이 두 배 이상 증가했다는 것은 고객들이 단일 보안 제품보다 통합 플랫폼을 선택하는 비중이 빠르게 늘고 있다는 뜻입니다.

이 흐름이 계속된다면 크라우드스트라이크는 단순한 PC 보안 회사가 아니라 기업 전체 보안 플랫폼으로 평가받을 가능성이 높아집니다.

AI는 정말 사이버보안 시장을 더 키울까?

AI 시대에는 조금 모순적인 상황이 벌어지고 있습니다.

AI는 사이버보안을 강화하는 도구이면서 동시에 공격자가 활용할 수 있는 도구이기도 합니다.

과거 해커가 직접 코드를 만들고 시스템의 취약점을 찾아야 했다면 앞으로는 AI가 공격용 코드 작성과 취약점 탐색, 피싱 문구 생성, 공격 자동화 같은 작업을 더 빠르게 할 수 있습니다.

반대로 보안기업도 AI를 이용해 이상행동을 분석하고 위협을 빠르게 차단할 수 있습니다.

결국 공격과 방어 모두 AI를 사용하는 경쟁이 시작되는 것입니다.

기업 환경 자체도 달라지고 있습니다.

기존에는 직원이 사용하는 노트북과 서버, 클라우드 계정을 보호하는 것이 중요했습니다.

이제는 회사 내부에서 사용하는 AI 에이전트까지 새로운 디지털 신원으로 관리해야 합니다.

AI 에이전트가 고객 데이터에 접근하거나 내부 시스템에서 실제 업무를 수행한다면 사람이 사용하는 계정보다 더 광범위한 권한을 가질 수도 있습니다.

잘못된 AI 명령이나 탈취된 AI 계정 하나가 기업 내부 여러 시스템에 영향을 줄 가능성이 생깁니다.

크라우드스트라이크가 최근 AI Agent Identity 관련 보안을 강화하는 것도 이런 시장 변화를 겨냥한 것입니다.

회사는 AI 에이전트까지 지속적으로 인증하고 위험도를 평가하는 기능을 확대하고 있습니다.

크라우드스트라이크가 AI 때문에 더 유리할 수 있는 이유

생성형 AI가 소프트웨어 업계에 미치는 영향은 기업마다 다릅니다.

단순 문서 작성이나 기본적인 데이터 정리 기능만 제공하는 소프트웨어라면 범용 AI가 직접적인 경쟁자가 될 수 있습니다.

하지만 사이버보안은 조금 다릅니다.

AI에게 “우리 회사 보안을 해줘”라고 명령한다고 해서 실제 기업 네트워크를 바로 보호할 수 있는 것이 아닙니다.

수많은 단말기와 서버, 사용자 계정, 클라우드 환경에서 데이터를 실시간으로 수집하고 정상 행동과 공격 패턴을 구분해야 하기 때문입니다.

크라우드스트라이크가 오랜 기간 축적한 위협 데이터와 Falcon 플랫폼이 중요한 이유입니다.

AI 모델 자체의 지능도 중요하지만 보안에서는 실제로 얼마나 많은 공격 데이터를 보고 학습하고 있는지가 경쟁력에 직접 연결될 수 있습니다.

제가 생각하기에는 AI 시대에 사이버보안 기업을 볼 때 가장 중요한 질문은 “AI 기능이 있는가”가 아니라 “AI 확산으로 발생하는 새로운 보안 문제에서 실제 매출을 만들어내고 있는가”입니다.

이번 CRWD 실적에서는 최소한 그 질문에 긍정적인 숫자가 나온 것으로 보입니다.

현금흐름도 좋아졌습니다

성장주를 볼 때 매출만 보면 안 되는 이유가 있습니다.

기업이 높은 성장률을 만들기 위해 영업과 마케팅에 과도한 비용을 쓰고 있다면 매출은 증가하더라도 투자자가 실제로 얻는 경제적 가치는 제한될 수 있습니다.

이번 분기 크라우드스트라이크의 영업활동현금흐름은 5억3천만 달러로 분기 기준 사상 최대였습니다.

잉여현금흐름은 3억7,700만 달러였습니다.

비GAAP 영업이익은 약 3억7,200만 달러로 전년 같은 기간보다 크게 증가했습니다.

비GAAP 구독 총이익률도 81%를 기록했습니다.

매출 성장과 신규 ARR 증가뿐 아니라 현금흐름까지 같이 좋아졌다는 점이 이번 주가 반응을 더 강하게 만든 것으로 볼 수 있습니다.

20% 급등 이후 CRWD 주가는 부담이 없을까?

좋은 실적과 좋은 기업이 항상 좋은 매수가격을 의미하는 것은 아닙니다.

하루에 20% 이상 급등했다는 것은 반대로 시장의 기대치가 상당히 빠르게 올라갔다는 의미이기도 합니다.

앞으로 크라우드스트라이크가 지금의 높은 밸류에이션을 유지하려면 신규 ARR 증가율이 빠르게 꺾이지 않아야 합니다.

또 Falcon Flex 고객 확대와 AI 보안 사업이 실제 반복매출 증가로 계속 이어져야 합니다.

사이버보안 시장에서는 Palo Alto Networks, Microsoft, Zscaler 등 강력한 경쟁사도 많습니다.

특히 마이크로소프트는 기업용 클라우드와 오피스 제품을 이미 광범위하게 보유하고 있기 때문에 보안 제품을 묶어 판매할 수 있다는 장점이 있습니다.

따라서 크라우드스트라이크가 높은 성장률을 유지하려면 플랫폼 경쟁력을 계속 증명해야 합니다.

제가 CRWD를 본다면 다음 세 가지를 확인하겠습니다

첫 번째는 신규 ARR입니다.

이번 분기 51%라는 강한 성장률을 기록했지만 다음 분기에도 신규 ARR 증가세가 유지되는지가 중요합니다.

두 번째는 Falcon Flex ARR입니다.

현재 22억9천만 달러까지 커진 Flex 관련 ARR이 계속 전체 ARR보다 빠르게 성장한다면 고객의 플랫폼 통합이 실제로 진행되고 있다는 의미입니다.

세 번째는 AI Agent 보안입니다.

AI 에이전트 사용이 기업에서 본격적으로 늘어나면서 크라우드스트라이크가 이 분야에서 새로운 매출원을 확보하는지가 앞으로 중요한 성장 포인트가 될 수 있습니다.

제 기준에서는 이번 실적만 놓고 보면 크라우드스트라이크의 펀더멘털은 상당히 강했습니다.

다만 하루 20% 이상 주가가 오른 상황에서는 좋은 실적을 확인했다고 바로 추격하는 것보다 이후 주가가 높은 기대치를 얼마나 소화하는지 보는 편이 더 편한 대응이라고 생각합니다.

결국 CRWD의 다음 단계는 “AI 사이버보안 수혜주”라는 이름을 얻는 것이 아니라 AI 때문에 커지는 보안 시장에서 신규 ARR과 현금흐름을 계속 실제 숫자로 보여주는 것입니다.