CrowdStrike "AI 에이전트가 곧 위협"… 기업들, 방어 위해 지갑 연다
2027 회계연도 2분기 실적 발표, 2026년 8월 26일
CrowdStrike가 조지 커츠(George Kurtz) CEO의 표현대로 회사 역사상 최고의 분기 실적을 달성했으며, 수치 또한 이를 뒷받침했다. 순 신규 연간 반복 매출(Net new ARR)은 전년 동기 대비 51% 성장하며 역대 최고치인 3억 3,300만달러를 기록, 회사 측 가이던스 상단을 4,500만달러 이상 상회했다. 기말 ARR은 25% 이상 증가한 58억 4,000만달러를 기록하며 4분기 연속 성장세 가속화를 이어갔다. 총 매출은 26% 증가한 14억 7,000만달러로, 5분기 연속 성장 가속을 달성했다. CrowdStrike는 2027 회계연도 순 신규 ARR 성장률 전망치를 중간값 기준 약 34%로 630bp 상향 조정했다. 이는 연초 최초 가이던스 대비 총 1,150bp 상향된 수치로, 1월 이후 1억달러 이상의 ARR 가이던스가 추가된 셈이다.
'미토스(Mythos)' 서사의 현실화
투자자들은 지난봄부터 사이버 보안이 AI 도입의 필수 전제 조건이 되는 변곡점을 의미하는 '미토스 모멘트(Mythos moment)'에 대해 들어왔다. 이번 분기는 경영진이 제시한 이 가설이 실제 수치로 증명된 시기였다. 커츠 CEO는 현재 상황을 직설적으로 묘사했다. "에이전트가 통제를 벗어나 무리를 지어 공격하고, 안전장치를 넘어 자율적으로 피해를 입히는 현상을 목격하고 있다. 에이전트는 데이터 절취, 권한 변경, 대규모 명령 및 제어(C&C) 수행 능력을 입증하며 조직적 침해를 야기한다." 그는 또한 "오늘날의 에이전트는 친구인 동시에 적"이라며, 이를 기존 엔드포인트 예산과는 별개의 새로운 보안 지출을 정당화하는 논리로 활용하고 있다.
경영진은 이것이 일회성 현상이 아님을 명확히 했다. 커츠 CEO는 AI 탐지 및 대응(AIDR) 제품이 향후 핵심 사업인 EDR 규모를 추월할 수 있다고 주장하며, 궁극적으로 직원 1인당 약 90개의 AI 에이전트를 운영하게 될 것이라는 전망을 근거로 제시했다. 버트 포드베레(Burt Podbere) CFO는 이번 분기 말 기록적인 3분기 파이프라인을 확보했음을 강조하며, 이것이 공격적인 가이던스 상향의 직접적인 배경이 되었다고 덧붙였다.
AIDR, 분기 대비 3배 성장… 자체 요금 모델 도입
이번 실적에서 가장 돋보인 것은 CrowdStrike의 AI 탐지 및 대응 제품인 AIDR의 성장 궤적이다. AIDR은 1분기 대비 기말 ARR이 거의 3배 가까이 증가했다. AIDR이 기존 EDR 매출을 잠식(cannibalization)하는 것 아니냐는 분석가들의 질문에 커츠 CEO는 "별도로 판매되는 증분형 모듈이며, 동일한 에이전트 위에서 구동된다"고 설명했다. 그는 이것이 성장 동력의 핵심이라며 "별도의 모듈로서 독립적인 가격이 책정되어 있으며, 바로 여기서 많은 성장이 일어나고 있다"고 덧붙였다. 특히 CrowdStrike는 AIDR에 토큰 기반 요금제를 도입했다고 밝혔다. 고객은 환경에 맞춰 기본 토큰을 할당받으며, 초과 사용 시 추가 토큰 팩을 구매할 수 있다. 이 모든 것은 'Falcon Flex' 라이선스 구조를 통해 소비된다. 이는 사이버 보안 소프트웨어 모델 전반에 걸쳐 사용량 기반 요금제가 어떻게 확산될지 가늠하려는 투자자들에게 중요한 데이터 포인트가 될 전망이다.
'Falcon Flex', 선택 아닌 기본 전략으로 자리매김
CrowdStrike의 소비 기반 라이선스 모델인 'Falcon Flex'의 기말 ARR은 22억 9,000만달러를 돌파하며 전년 동기 대비 101% 성장했다. 영업 전략의 변화를 보여주는 더 중요한 지표는 이번 분기 상위 10대 계약 모두가 Flex 구조로 체결되었다는 점이다. 신규 고객은 추후 전환하는 방식이 아닌, 계약 단계부터 'Flex-first'로 유입되고 있다. 이번 분기 신규 로고(new logo) ARR 중 Flex 비중은 34%로 역대 최고치를 기록했다. 기존 구독 모델에서 Flex로 전환한 고객은 기말 ARR이 평균 40% 이상 상승했으며, 기존 Flex 고객이 추가 확장하는 'Re-Flex' 활동은 전년 대비 6배 증가했다. 재확장 시 평균 ARR 상승률은 최초 계약 대비 53%에 달했다. 포드베레 CFO는 이러한 Flex 기반의 번들링 전략이 다수의 제품 라인을 하나의 대형 장기 계약으로 묶는 핵심 동력이라고 설명했다.
차세대 SIEM, ID 및 노출 관리, 10억달러 규모 사업으로 성장
AI 네이티브 제품 외에도 CrowdStrike의 기존 인접 사업들은 강력한 보안 지출 환경 속에서도 두각을 나타내고 있다. 차세대 SIEM의 기말 ARR은 전년 동기 대비 60% 성장한 6억 9,500만달러를 넘어섰다. 경영진은 별도의 데이터 수집이 필요한 경쟁사 대비 네이티브 퍼스트 파티(first-party) 데이터의 강점을 앞세워 "보안관제센터(SOC)의 운영체제"로 빠르게 자리 잡고 있다고 평가했다. ID(Identity) 부문 ARR은 34% 증가한 5억 8,500만달러를 기록했으며, 서드파티 에이전트 애플리케이션 보안을 담당하는 'Falcon Shield'는 전년 대비 185% 이상, 권한 계정 보안 제품은 초기 단계임에도 35배 이상 성장했다. 클라우드 보안 ARR은 정적 상태 점검이 아닌 AI 워크로드의 런타임 보호 수요에 힘입어 29% 증가한 9억 500만달러를 기록했다. 커츠 CEO의 Foundstone 시절부터 이어진 취약점 우선순위 지정 사업인 '노출 관리(Exposure management)' 역시 AI 기반의 공격 속도가 이른바 "익스플로잇 음속 장벽(exploit sound barrier)"을 돌파함에 따라 기존의 패치 및 스캔 방식 도구들이 구식이 되면서 성장세가 가속화되었다.
엔드포인트, 성숙기 아닌 재가속 국면 진입
일부 회의론자들은 CrowdStrike의 핵심인 엔드포인트 탐지 사업을 신규 제품군을 뒷받침하는 성숙한 저성장 기반으로 간주해 왔다. 그러나 경영진은 이번 분기 엔드포인트 매출이 4분기 연속 가속화되었다고 밝히며 이러한 시각을 일축했다. 커츠 CEO는 여전히 시장의 절반가량이 악성 AI 에이전트나 엔드포인트 내 섀도우 AI 활동을 탐지할 수 없는 구형 백신을 사용하고 있다는 점을 지적하며, 대규모 교체 수요가 남아있음을 강조했다. 회사는 AI 관련성을 뒷받침하기 위해 구체적인 사용 지표를 공개했다. 고객 기반 샘플링 결과, 최근 몇 달간 모니터링되는 엔드포인트에서 'Claude' 사용량은 400% 이상, 맞춤형 에이전트 애플리케이션 사용량은 100% 이상 증가했다. 이는 엔드포인트가 구시대의 유물이 아니라 광범위한 AI 보안 제품군으로 진입하는 관문임을 시사한다.
파트너 생태계 모멘텀과 XM Cyber 인수
글로벌 시스템 통합업체(GSI), 하이퍼스케일러, 리셀러, MSP 등 25개 이상의 파트너가 참여하는 'Project QuiltWorks'는 약 4억달러 규모의 총 계약 가치 파이프라인을 확보했다. GSI 주도 매출은 SIEM 전환 및 취약점 관리 계약에 집중되며 전년 동기 대비 50% 가까이 성장했다. AWS, Google, Microsoft를 통한 마켓플레이스 거래액은 전년 대비 30% 이상 증가한 6억달러를 기록했으며, 특히 Microsoft 마켓플레이스가 새로운 유효 시장(addressable channel)으로 부상했다. 기업 개발 측면에서 경영진은 XM Cyber 기술 자산 인수가 2027 회계연도 하반기에 완료될 예정이라고 확인했으나, 현재 가이던스에는 해당 거래로 인한 ARR이나 매출 기여분을 배제했다고 명시했다. 이는 상향된 전망치의 질을 평가할 때 투자자들이 주목해야 할 보수적인 회계 처리다.
성장과 함께 동반된 마진 및 현금 흐름 개선
이번 성장세는 수익성을 희생하지 않았다. 비GAAP 기준 영업이익은 전년 동기 대비 46% 증가한 3억 7,200만달러(매출의 25%)로 역대 최고치를 기록했으며, 영업이익률은 350bp 개선되었다. 잉여현금흐름은 회사 자체 목표치인 24.5%를 상회하는 3억 7,700만달러(매출의 26%)를 기록했다. 경영진은 이번 회계연도 전체 잉여현금흐름 마진을 최소 30%로 제시했다. 구독 총마진은 81%로 상승하여 2029 회계연도 목표 범위인 82~85%에 근접했다. GAAP 기준 순이익은 3분기 연속 흑자를 기록했다. 이는 비GAAP 조정에만 의존하지 않고 지속 가능한 GAAP 수익성을 입증하려는 CrowdStrike의 노력을 보여주는 주목할 만한 성과다.
CrowdStrike는 2027 회계연도 가이던스로 ARR 66억 300만~66억 1,200만달러, 순 신규 ARR 13억 5,000만~13억 5,900만달러, 총 매출 59억 9,000만~60억 1,100만달러(중간값 기준 전년 대비 25% 성장)를 제시했다. 최근 4대 1 주식 분할을 반영한 비GAAP 기준 주당순이익(EPS)은 1.25~1.26달러로 전망된다. 경영진은 8월 초 조기 매진된 다음 주 'Falcon Conference'에서 추가적인 AI 보안 제품 발표가 있을 예정이며, 9월 2일에는 투자자 브리핑이 예정되어 있다고 밝혔다.