크라우드스트라이크, AI 토큰 비즈니스 공개 및 2035 회계연도 ARR 목표 200억 달러로 조기 달성 제시
팔콘(Fal.Con) 2026 컨퍼런스, 라스베이거스, 2026년 9월 2일
크라우드스트라이크가 회사 역사상 최대 규모로 개최한 팔콘(Fal.Con) 고객 컨퍼런스에서 비즈니스를 위한 근본적으로 새로운 수익화 계층을 공개했다. 이는 '세이프마인드(SafeMind)'라는 독자 사이버보안 AI 모델 패밀리와 연계된 토큰 기반 가격 책정 모델이다. 이번 발표는 회사의 장기 ARR(연간반복매출) 목표 달성 시점 가속화와 맞물려, 과거 EDR 출시로 엔드포인트 보안 카테고리를 재정의했던 당시 이후 크라우드스트라이크의 가장 중요한 전략적 공개 중 하나로 평가된다.
세이프마인드: 사이버보안 분야의 프런티어 AI랩으로 거듭나는 크라우드스트라이크
이번 행사의 핵심은 세이프마인드로, 창업자이자 CEO인 조지 커츠(George Kurtz)는 이를 "사이버보안 최초의 프런티어 모델과 하네스 패밀리가 결합된 에이전틱(agentic) 시스템"이라고 소개했다. 엔비디아(NVIDIA)와 파트너십을 맺고 네모트론(Nemotron)을 기반으로 구축되어 코어위브(CoreWeave) 인프라에서 호스팅되는 세이프마인드는 두 가지 모델 클래스로 구성된다. 취약점과 익스플로잇을 발굴하도록 설계된 공격형 모델인 '레드 템페스트(Red Tempest)'와 크라우드스트라이크 고유의 텔레메트리를 활용해 위협을 탐지 및 조치하도록 훈련된 방어형 모델인 '블루 솔라노(Blue Solano)'다. 커츠 CEO는 그간 범용 프런티어 랩들이 상응하는 방어적 측면 없이 공격적 역량 발견에만 치중해온 공백을 이 프로젝트가 채우고 있다고 설명했다. 그는 "적들은 프런티어 급 AI를 보유하고 있지만, 방어자들은 그렇지 못했다"고 지적했다.
성능 수치 또한 주목할 만하다. 무대에서 공개된 벤치마크 테스트 결과에 따르면, 블루 솔라노는 이름이 공개되지 않은 두 개의 프런티어 랩 모델 대비 37% 및 29% 우수한 탐지율을 기록했으며, 작업당 비용은 최대 99% 낮고 탐지 속도는 6배 더 빠른 것으로 나타났다. 크라우드스트라이크의 AI 및 자율시스템 총괄 책임자인 바틀리 리처드슨(Bartley Richardson)은 상용 프런티어 모델과 하네스를 사용할 경우 건당 10달러가 소요되던 조치 비용이 세이프마인드를 통해 0.03달러로 낮아졌으며, 정확도도 70% 향상되었다고 밝혔다. 이러한 수치는 기업들에게 토큰 비용이 점차 골칫거리가 되고 있는 상황에서 중요한 의미를 갖는다. 커츠 CEO는 한 고객사의 비서가 처리하는 모든 이메일에 대해 챗봇이 파서(parser)를 계속해서 재구축하는 바람에 월 1만 달러의 토큰 비용을 예기치 않게 지출하게 된 일화를 소개하기도 했다.
새로운 수익원: 크라우드스트라이크 토큰
투자자들에게 가장 영향력 있는 발표는 회사의 구독 약정 모델인 '팔콘 렉스(Falcon Flex)' 위에 얹혀지는 새로운 수익화 메커니즘으로서의 토큰 기반 가격 책정 도입일 것이다. 고객들은 초기 토큰 팩과 확장 팩을 구매하게 되며, 커츠 CEO가 타사 AI 구매자들을 좌절시켜 온 '변동성'과 '비용 폭주'라고 부른 현상을 방지하기 위해 사용량은 조직 전체에서 풀링(pooling)된다. 세이프마인드에 대한 접근 권한은 팔콘 렉스 고객에게만 제공된다. 버트 포드베르(Burt Podbere) CFO는 세이프마인드의 토큰 매출이 지난 분기 실적 발표에서 제시된 2027 회계연도 가이드라인에는 아직 반영되지 않았다고 확인하며 "시기적으로 아직 이르다"고 언급했으나, 2028 회계연도에는 반영될 예정이라고 밝혔다. 이는 현재 수치에 아직 반영되지 않은 소폭의 추가 성장 동력이 될 전망이다.
또한 크라우드스트라이크는 서드파티 프런티어 랩들을 위한 유통 채널 역할도 자처하고 있다. 새로운 모델 라우팅 계층을 통해 고객은 세이프마인드, 오픈웨이트 모델, 또는 오픈AI(OpenAI)나 앤스로픽(Anthropic) 같은 파트너의 프런티어 모델 중에서 선택할 수 있으며, 크라우드스트라이크는 고객이 어떤 모델을 선택하든 해당 토큰 흐름 전반에서 경제적 수익을 거두게 된다. 다니엘 버나드(Daniel Bernard) 최고사업책임자(CBO)는 앤스로픽의 마켓플레이스와의 새로운 통합을 발표하며, 자사가 여기에 등록된 최초의 보안 벤더로서 고객들이 양사 제품 전반에서 단일 AI/보안 약정 예산을 통합 소진할 수 있게 되었다고 강조했다.
즉각 출시된 '가디언', AI 보안 TAM 재정의
마이클 센토나스(Michael Sentonas) 사장에 따르면, 크라우드스트라이크는 조지 커츠 CEO의 기조연설 발표 후 약 30초 만에 AI 에이전트 보안 제품인 '팔콘 가디언(Falcon Guardian)'을 고객들에게 정식 출시(General Availability)했다. 회사는 출시 직후 밤사이에 고객 문의가 '쇄도'했다고 전했다. 가디언은 엔드포인트, 클라우드 워크로드, SaaS 환경 전반에 걸쳐 에이전트 라이프사이클 전체(발견, 권한 부여, 런타임, 폐기)를 아우르며, 프롬프트 레벨의 가시성과 크라우드스트라이크의 런타임 탐지 유산을 결합했다. 센토나스는 이러한 카테고리 전환을 직관적으로 설명했다. "EDR이 엔드포인트 보안 방식을 정의했다면, AIDR은 에스테이트(전체 자산) 보안 방식을 정의할 것이며, 가디언은 이를 구현하는 수단입니다."
경영진은 2034 캘린더 연도 기준 에이전틱 보안 시장 규모를 1,150억 달러, 에이전틱 SOC 기회(차세대 SIEM)를 520억 달러, 에이전틱 아이덴티티를 480억 달러로 추산하여 총 2,150억 달러의 AI 보안 TAM(잠재시장규모)을 산출했다. 회사의 역사적 평균 시장 점유율 확보율인 3.5%~4%를 이 시장에 적용하면 2034년까지 약 75억 달러의 추가 ARR을 의미하며, 이는 회사의 장기 ARR 목표인 200억 달러의 약 38%에 해당한다. 한편 커츠 CEO는 가트너가 2026년 2조 6,700억 달러에서 2030년까지 5조 9,500억 달러로 성장할 것으로 추산한 전체 AI 지출 중 보안에 유입되는 비중에 따라 AI 보안 시장 기회가 360억 달러에서 2910억 달러에 이를 수 있다고 별도로 추정했다.
목표 달성 시점 조기화: 2030 회계연도 ARR 100억 달러, 2035 회계연도 ARR 200억 달러
센토나스 사장은 크라우드스트라이크가 이제 작년 투자자 브리핑에서 제시했던 2031 회계연도보다 1년 앞선 2030 회계연도 내에 100억 달러 ARR 마일스톤을 달성할 것으로 예상하며, 200억 달러 목표 역시 이전 가이드라인이었던 2036 회계연도보다 1년 앞당겨 2035 회계연도 내에 달성할 것으로 전망한다고 밝혔다. 포드베르 CFO는 지난 1년간의 순 신규 ARR 가이드라인 수정 내역을 짚어보며 이를 뒷받침했다. 초기 20% 성장 목표에서 4분기 이후 22.5%로 상향되었고, 1분기에는 520bp(베이시스포인트) 초과 달성을 기록했으며, 지난 분기에는 34%의 성장을 보였다. 이는 2027 회계연도 순 신규 ARR 전망치를 누적 기준 2억 2,000만 달러 상향 조정 한 것이다. 그는 이제 내년으로 향하면서 "전년 대비 20% 이상의 순 신규 ARR 성장"을 예상하고 있으며, 이는 올해 중간값인 13억 5,500만 달러 대비 내년 회계연도 말 기준 ARR 기반이 16억 2,600만 달러 이상임을 시사한다.
행사 기간 언급된 2분기 실적에는 순 신규 ARR 3억 3,300만 달러(전년 동기 대비 51% 증가), 비일반회계기준(Non-GAAP) 영업이익 3,720만 달러가 포함되었으며, 이는 모두 사상 최고치다. 기말 ARR은 58억 달러에 달해 2년간 연평균 성장률(CAGR) 23%를 기록했으며, 200억 달러 목표치의 약 30%를 달성한 상태다.
앤스로픽: "클로드 코드로 크라우드스트라이크를 대체할 수는 없다"
투자자들 사이에 잔존해 있던 우려에 대한 드문 정면 반박으로, 앤스로픽의 엔터프라이즈 사이버보안 고투마켓(go-to-market) 총괄인 아시라프 알하시름(Ashraf Alhashim)이 무대에 올라 자사가 프런티어 코딩 모델을 구축하고 있음에도 불구하고 왜 보안을 자체 구축하지 않고 크라우드스트라이크의 고객으로 남아있는지 설명했다. "이것은 클로드 코드(Claude Code)나 앤스로픽 같은 회사에서 일하는 매우 재능 있는 엔지니어 팀조차도 하룻밤 사이에 쉽게 구축할 수 있는 것이 아닙니다"라고 그는 말했다. "여기에는 시간, 기술, 유통망, 네트워크 효과, 그리고 경험에서 나오는 일종의 결정론(determinism)이 필요합니다... 크라우드스트라이크 같은 것을 구축하는 사고방식에 도달한다고 해서 저절로 만들어지는 것이 아닙니다." 커츠 CEO는 애널리스트 Q&A 세션에서 이 발언에 동조하며, 크라우드스트라이크의 일일 7조 건에 달하는 보안 이벤트가 다른 어디에서도 구할 수 없는 독점적 데이터를 대변한다고 주장했다. 이는 프런티어 랩들이 공공 소스를 모두 소진하여 이제 절판된 도서까지 스캔해 훈련 데이터로 활용하는 모습과 대비되는 점이라고 덧붙였다.
앤스로픽과의 파트너십은 상업적 메커니즘으로도 확장된다. 새로 출시된 마켓플레이스 통합을 통해 공동 고객들은 앤스로픽 토큰 약정을 크라우드스트라이크 구매에 적용할 수 있고 그 반대도 가능하며, 버나드 CBO는 이를 통해 고객 조직 내부의 AI 예산 담당 부서와 보안 예산 담당 부서 간의 소모적인 '마찰'이 해소된다고 설명했다.
아이덴티티: 레거시 PAM 시장에 대한 직접적인 도전
크라우드스트라이크는 SGNL.AI 인수를 바탕으로 구축된 에이전틱 아이덴티티 제공자(Agentic Identity Provider)를 출시하며, 센토나스 사장이 지적한 권한 엑세스 관리(PAM) 분야의 부실한 모델을 겨냥했다. 새로운 아키텍처는 사용자나 에이전트에게 상시 권한(standing privileges)을 부여하는 대신, 제로 상시 액세스를 적용하여 특정 작업과 실행 창에 대해서만 권한을 발급한 뒤 즉시 회수한. 커츠 CEO는 이것이 현대의 거의 모든 침해 사고 뒤에 숨은 메커니즘을 직접적으로 해결한다고 주장했다. "우리가 읽고 있는 모든 공격들을 생각해보면, 대개 사용자 이름과 비밀번호, 그리고 손상된 MFA 문제입니다... 공격자들은 상시 권한이 있는 어떤 볼트(vault)에서 그것을 빼내죠. 바로 그 점이 다릅니다." 크라우드스트라이크는 2034 캘린더 연도 기준 에이전틱 아이덴티티 시장 규모를 480억 달러로 추산하고 있으며, 내부 목표 달성에 필요한 14%의 연평균 성장률을 크게 상회하는, 33% 성장 중인 약 5억 8,500만 달러 규모의 기존 차세대 아이덴티티 ARR을 바탕으로 '제로(0)'에서 시작하는 것이 아니라고 강조했다.
팔콘 렉스 경제학과 마진 궤적
회사의 사용량 기반 약정 모델인 팔콘 렉스는 총 계약 가치(TCV)가 23억 달러로 전년 동기 대비 101% 증가했으며, 지난 분기에만 935개의 새로운 렉스 기회가 추가되었다. 포드베르 CFO는 비렉스 거래를 렉스로 전환했을 때의 평균 ARR 상승 폭이 1 년 전 34%에서 40%로 증가했으며, 영업 팀이 점차 렉스 우선 판매(Flex-first selling)를 기본으로 채택함에 따라 신규 예약 믹스가 엔터프라이즈 61%/논엔터프라이즈 39%에서 정확히 50대 50으로 전환되었다고 언급했다. 그는 향후 "비렉스 거래라는 개념 자체가 존재하지 않는 미래"를 그린다라고 덧붙였다.
수익성 측면에서 매출총이익률(Gross Margin)은 목표 범위인 82%~85%에 근접한 81%를 기록 중이며, 포드베르 CFO는 클라우드 인프라 최적화, 벤더 재협상, AI 기반 중복 데이터 스토리지 축소를 통해 추가적인 마진 개선 여지가 있다고 설명했다. 영업이익률은 28%~32% 목표 대비 24%를 기록하고 있으며, 2028 회계연도 잉여현금흐름(FCF) 마진 가이드라인은 32.5% 이상으로 설정된 동시에 자본적 지출(CapEx)은 매출의 11%~12% 수준으로 소폭 상향 조정되었다.
성장 논거가 시험대에 오를 수 있는 지점
애널리스트들은 토큰 가격 책정, 모델 라우팅, 동시에 출시되는 다수의 신규 제품 카테고리 등 수많은 새로운 변수들을 감안할 때 실행 리스크에 대해 경영진을 압박했다. 포드베르 CFO는 토큰 기반 세이프마인드 매출이 아직 가이드라인에 반영되지 않았음을 시인했고, 커츠 CEO는 가격 책정이 여전히 진화하고 있다고 인정했다. "가격 책정과 관련해 수정 콩알(크리스털 볼)이 있었으면 좋겠습니다... 의미 있는 수준이 될 것이라는 점은 알고 있습니다." AI 보안 수요가 '반짝 특수'가 아닌 '지속적인' 순풍이라는 경영진의 자체적인 프레임워크는 단일 분기에 폭발하기보다는 내실 있는 성장 곡선이 지속되어야 함을 시사하며, 오펜하이머(Oppenheimer)의 이타이 키드론(Ittai Kidron)이 왜 성장이 꾸준한 복리 경로를 유지하는 대신 2035 회계연도 목표를 향해 단순히 가속화되지 않느냐고 질문했을 때 커츠 CEO가 명확히 선을 그은 지점이기도 하다.