AI 시대의 사이버보안: 'AI로 지키는 보안'에서 'AI를 지키는 보안'으로

결론 요약

1. 돈의 흐름은 "AI로 지키는 보안"에서 "AI를 지키는 보안"으로 넘어가는 중입니다. 가트너는 2026년 전 세계 보안 지출을 $244.2B(+13.3%)로 봅니다. 그런데 AI 자체를 보호하는 지출은 $2.8B로, AI를 활용한 보안($49B)의 17분의 1에 불과합니다. 이 격차가 향후 3~5년 가장 빠르게 메워질 공백입니다.

2. 승자는 플랫폼 통합 기업입니다. CrowdStrike(Flex ARR +101%)와 Palo Alto(CyberArk·Chronosphere 인수로 NGS ARR $9.10B)가 예산을 흡수하고 있습니다. 다만 CrowdStrike 선행 P/E 191배는 완벽한 실행을 이미 가격에 반영한 수준입니다.

3. 상대가치는 Zscaler·Okta·SentinelOne 쪽이 낮지만, 각각 성장 둔화·수익성 문제를 안고 있습니다. 안랩은 N2SF(망분리 완화)와 EDR 수요의 국내 수혜주이며, 12월 1일 에이전틱 AI 플랫폼 출시가 단기 촉매입니다.

커버리지: CrowdStrike, Palo Alto Networks, Zscaler, SentinelOne, Okta, 안랩 · 세부 분야: AI 에이전트 보안, XDR/AI SOC, 아이덴티티, 개인용 백신 · 시세 기준 2026-10-02 종가.

1. 위협 지형: 공격이 "파일"에서 "권한과 에이전트"로 이동

공격의 핵심 변화는 악성 파일을 심는 대신, 정상 권한과 정상 도구를 빌려 쓰는 쪽으로 옮겨가고 있다는 점입니다.

• AI 공격 자동화: AI 에이전트가 사람 개입 없이 정찰, 취약점 공격, 내부 확산까지 수행하는 단계에 들어섰습니다 (SentinelOne). 공격 속도가 사람의 대응 속도를 앞지르면서 방어 측 자동화가 필수가 됐습니다.

• 파일 없는 공격(LotL): 공격자들이 전통적 악성코드 대신 윈도우에 기본 내장된 도구를 악용합니다 (Huntress). 시그니처 백신이 구조적으로 잡기 어려운 영역입니다.

• 신원 탈취: 원격근무와 클라우드로 경계가 사라지면서 "누구인가"를 계속 검증하는 신원 중심 보안이 표준이 됐습니다 (TierPoint).

• AI 에이전트가 새 공격 표면: 2026년 4월 조사에서 기업의 에이전트 배포 규모는 반년 만에 약 2배로 늘었지만, 배포 시점에 전부 보안 통제를 갖춘 비율은 19.7%에 그쳤습니다 (Gravitee, 2026-04). 에이전트 자격증명이 인프라에서 가장 가치 높은 표적이 되고 있습니다 (AppSecure).

• 공급망: 서드파티와 SaaS 연동, AI 코드 제안을 통한 악성코드 유입이 늘고 있습니다. 정량 데이터는 확인 필요.

2. 방어 기술 진화: 4단계

각 단계는 앞 단계를 대체하기보다 위에 쌓입니다. 현재 대기업은 3단계 도입이 본격화됐고, 4단계는 초기 상용화 구간입니다.

질문 자체가 바뀌고 있습니다. 기존 보안이 "이 시스템이 감염됐는가"를 물었다면, 에이전트 보안은 "이 자율 시스템이 허용된 범위 안에서 행동하는가"를 계속 검증합니다 (AppSecure). 단계별 수치 출처: PANW Q4 FY26 콜, CRWD 2026-09-02.

3. 수요 성장 TOP 5

가장 가파르게 커질 분야는 AI 에이전트 보안이고, 가장 큰 예산이 움직이는 분야는 AI SOC와 클라우드 보안입니다. 전체 판은 가트너 기준 2026년 $244.2B(+13.3%)이며, AI를 활용한 보안 시장은 2024년 $10B에서 2030년 $204B로 연평균 65.3% 성장할 것으로 전망됩니다.

개인용 백신은 TOP 5에서 제외했습니다. 윈도우 기본 백신과 경쟁하는 범용 시장이라 성장성이 낮다고 판단합니다 (작성자 판단).

출처: 가트너 2026 보안 지출, 가트너 AI 활용 보안 전망, 기업 수치는 5장 출처 참조.

4. 승자 구조: 플랫폼이 이기고, 단품은 인수 대상이 된다

가격결정권은 데이터를 가장 많이 쥔 플랫폼 기업으로 이동하고 있습니다. AI 보안은 엔드포인트·신원·클라우드·네트워크 데이터를 한곳에 모아야 성능이 나오기 때문입니다.

• 플랫폼화의 증거: CrowdStrike 고객 중 6개 이상 모듈을 쓰는 비중이 51%, 8개 이상은 26%입니다. 사용량 기반 계약인 Falcon Flex ARR은 $2.29B(+101%)입니다. Palo Alto는 플랫폼화 고객의 순매출유지율(NRR)이 120%를 넘는다고 밝혔고, FY30까지 NGS ARR $20B를 목표로 합니다.

• 단품 기업의 운명: 2026년 대형 거래는 대부분 플랫폼이 단품을 사들이는 구조였습니다. PANW가 CyberArk(약 $25B, 2월 완료)를, 구글이 Wiz($32B, 3월 완료)를, CrowdStrike가 SGNL($740M)과 Seraphic($420M)을 인수했습니다. AI 에이전트 보안 스타트업도 같은 경로를 밟을 가능성이 높습니다 (추정).

• 예외 지대: 빅테크와 정면으로 겹치지 않는 분야(예: 금융·공공 특화 규제 대응, 온프레미스 전용 환경)는 전문 기업이 버틸 여지가 있습니다. 한국의 공공·금융 시장이 대표적입니다.

결론적으로 가격결정권 순위는 PANW·CRWD > 마이크로소프트(번들 가격으로 하방 압박) > ZS·OKTA > S 순으로 판단합니다 (작성자 판단).

출처: CRWD Q2 FY27, PANW CyberArk 인수 완료, Alphabet Wiz 인수 완료, CNBC SGNL.

5. 기업별 포지셔닝

성장과 수익성을 모두 갖춘 곳은 CrowdStrike와 Palo Alto이고, 그만큼 비쌉니다. 밸류에이션 격차가 성장률 격차보다 훨씬 큽니다.

표 기준: 미국 5개사 실적은 각사 발표치(회계연도가 7월 마감 분기). 시가·배수는 2026-10-02 종가 기준 stockanalysis.com 컨센서스이며, EV/올해 매출은 EV를 회사 연간 가이던스 중간값으로 나눈 계산치입니다. 엄밀한 NTM EV/Sales는 확인 필요. 안랩 상반기 연결 매출 1,304억원, 영업이익 73억원(+62.3%).

기업별 한 줄 판단 (작성자 판단)

• CrowdStrike: 순신규 ARR이 사상 최대($332.8M, +51%)로 재가속 중입니다. 6개월 주가 +166%로 기대가 이미 높아, 작은 실망에도 변동성이 클 수 있습니다.

• Palo Alto: M&A로 아이덴티티(CyberArk→Idira)와 관측성(Chronosphere)까지 품은 가장 넓은 플랫폼입니다. FY27 가이던스 매출 +23~24%, FCF 마진 38%. 유기적 성장률은 공시되지 않아 확인 필요.

• Zscaler: FY27 성장률 가이던스가 약 17%로 둔화되고 인력 약 3%를 감축합니다. 대신 배수가 가장 낮은 편이라, AI 보안 수주(전 분기比 50% 이상 증가)가 실적에 붙으면 재평가 여지가 있습니다.

• SentinelOne: AI 보안 제품군은 빠르지만 순신규 ARR 증가율이 +4%에 그치고 FCF가 마이너스입니다. 독자 생존보다 인수 대상 가능성을 함께 봐야 합니다 (추정).

• Okta: 성장률은 가장 낮지만 현금창출력(FCF 28%)이 좋습니다. 에이전트 신원 매출은 회사 스스로 FY27에 "미미"하다고 밝혀, 본격 기여는 FY28 이후로 봅니다.

• 안랩: 사우디 합작법인 라킨 중심 해외 매출 두 자릿수 성장, EDR·XTG 제로트러스트 제품 세 자릿수 성장. 글로벌 플랫폼과 직접 비교보다는 국내 규제 수혜주로 접근하는 것이 맞습니다.

6. 한국 시장 특수성

한국은 17년간 이어진 망분리 규제가 2026년부터 N2SF(국가망보안체계)로 바뀌면서, 글로벌과 다른 독자적 교체 수요가 열리고 있습니다.

• 망분리에서 데이터 등급제로: N2SF는 데이터를 기밀(C)·민감(S)·공개(O) 3등급으로 나누고, 공개 등급은 클라우드와 생성형 AI에서 쓸 수 있게 허용합니다. 가이드라인은 6개 영역, 274개 세부 보안 통제 항목을 정의합니다 (지티티코리아, 2026-03).

• 정부 지원 규모는 아직 작습니다: KISA 주도 사업은 총 55억원(도입 지원 45억원, 실증 9억 9천만원, 과제당 최대 7억 5천만원) 수준입니다 (드림시큐리티). 본격적인 시장 형성은 공공기관 자체 예산이 붙는 2027년 이후로 봅니다 (추정).

• 금융권: IBK기업은행 사례처럼 등급 분류와 제로트러스트를 결합해 공개 데이터의 생성형 AI 활용을 여는 방식이 확산 중입니다. 전자금융감독규정 개정 일정은 확인 필요.

• 온프레미스 선호: 공공·금융은 여전히 구축형 수요가 강해, 클라우드 중심의 미국 플랫폼보다 국산 기업에 유리합니다. 안랩이 12월 1일 출시할 에이전틱 AI 플랫폼을 온프레미스와 SaaS로 함께 내놓는 이유입니다 (스마트비즈).

• 국산 기업의 해외 확장: 안랩은 3년간 1,000억원을 투입해 2035년 매출 1조원, 해외 비중 30% 이상을 목표로 합니다. 현재 해외 성장은 사우디 합작법인 라킨이 이끌고 있어 중동 의존도가 높습니다. 상반기 연결 매출 1,304억원을 연간 약 2,700억원 안팎으로 환산하면(추정), 1조원 목표는 9년간 연평균 약 15% 성장이 필요한 공격적 목표입니다.

7. 리스크

가장 큰 리스크는 마이크로소프트의 번들링이고, 그다음이 높은 밸류에이션 자체입니다.

• 빅테크 번들링: 마이크로소프트는 Security Copilot을 M365 E5에 무상 포함시켰고, 2026년 5월 Copilot·Agent 365·Entra Suite를 묶은 M365 E7(사용자당 월 $99)을 출시했습니다 (MS 보안 블로그). Agent 365에는 에이전트 약 4천만 개가 등록돼 있습니다. 보안 고객은 160만 곳입니다 (MSFT IR). 마이크로소프트의 최신 보안 매출은 별도 공시가 없어 확인 필요. 구글은 Wiz 인수로 클라우드 보안에서 직접 경쟁자가 됐습니다.

• 밸류에이션: CrowdStrike 선행 P/E 191배, Palo Alto 94.6배입니다. 두 종목 모두 6개월간 주가가 2배 넘게 올라 (Benzinga, 2026-09-30), 실적이 맞아도 기대에 못 미치면 급락할 수 있습니다.

• 가격 경쟁: 플랫폼 기업들이 묶음 할인과 사용량 기반 계약(Flex)으로 단품 기업의 가격을 압박합니다. ZS의 성장 둔화와 S의 순신규 ARR 정체가 그 신호일 수 있습니다 (추정).

• AI 오탐·자율 대응 사고: AI가 정상 업무를 공격으로 오판해 자동 차단하면 업무 마비가 생깁니다. 2024년 CrowdStrike 업데이트 장애처럼, 보안 소프트웨어 자체가 대형 사고의 원인이 될 수 있습니다. 업계가 AI 판단에 사람 검증을 붙이는 이유입니다 (Huntress).

• 규제: AI 에이전트 보안 표준이 아직 없어 제품 요건이 바뀔 수 있습니다. 한국은 N2SF 확산 속도와 전자금융감독규정 개정 시점이 국산 보안주의 핵심 변수입니다.

8. 시나리오 (향후 12~24개월, 작성자 판단)

Base 시나리오는 섹터 성장은 유지되지만 주가 상승은 실적이 따라잡는 기간 동안 쉬어가는 그림입니다.

안랩은 세 시나리오 모두에서 글로벌 영향보다 N2SF 예산 집행 속도와 12월 플랫폼 출시 성과에 더 민감합니다.

출처

• 시장: 가트너 2026 보안 지출 · 가트너 AI 활용 보안 전망 (2026-08) · Gravitee AI 에이전트 보안 보고서 (2026-04)

• 기업: CrowdStrike Q2 FY27 · Palo Alto Q4 FY26 · Zscaler Q4 FY26 · SentinelOne Q2 FY27 · Okta Q2 FY27 · Okta 분석 (Futurum) · 안랩 상반기 실적 · 안랩 ISF 2026 전략

• 밸류에이션: stockanalysis.com (2026-10-02 종가) · Benzinga (2026-09-30)

• 한국 규제: 지티티코리아 N2SF · 드림시큐리티 N2SF

• 빅테크: MS 보안 블로그 (2026-03) · MSFT FY26 Q4 · Alphabet Wiz 인수 완료

면책 고지

본 자료는 공개된 정보를 바탕으로 작성한 참고용 리서치이며, 특정 종목의 매수·매도를 권유하지 않습니다. "추정"과 "작성자 판단"으로 표시한 부분은 작성자의 견해입니다. 수치는 기준일 이후 변동될 수 있으며, 투자 결정과 그 결과에 대한 책임은 투자자 본인에게 있습니다.