주요 요점
- 페이스북의 전 보안 책임자 알렉스 스타모스는 AI가 사이버 공격 비용을 0에 가깝게 낮추는 반면, 방어 비용은 여전히 높다고 말했습니다. 그는 바이낸스에서 63억 달러 규모의 해킹 사건이 발생한 후 이같이 말했습니다.
- 이러한 격차는 기업들이 CrowdStrike, Palo Alto Networks, Zscaler와 같은 보안 벤더에 더 많은 지출을 하도록 압박하며, 댄 아이브스는 사이버보안 예산이 향후 2~3년 내에 두 배로 늘어날 가능성이 있다고 전망했습니다.
- 애널리스트들은 이미 CrowdStrike의 매출이 2029년 1월까지의 3년 동안 거의 두 배로 늘어날 것으로 예상하고 있으며, 주가는 선행 주가수익비율(P/E) 154배로 거래되고 있습니다. 이는 3년 평균인 105배를 훨씬 상회하는 수준입니다.
- 수요 측면의 근거는 강력하지만, 그 가격에서 CrowdStrike는 애널리스트들의 예상치가 계속 상승해야 하며, 12월 1일 실적 발표가 그 시작점이 될 것입니다.
해커들은 10월 29일 바이낸스에서 역대 최대 규모인 63억 달러를 훔쳤으며, 바이낸스 자체 보고서에 따르면 그들은 거래소의 코드를 뚫을 필요조차 없었습니다. 가짜 채용 담당자가 한 엔지니어에게 악성코드를 다운로드하도록 유도했습니다. 공격자들은 나중에 바이낸스 내부 AI 도구를 사용하여 두 지갑 엔지니어의 컴퓨터를 장악했습니다.
이제 연방준비제도이사회(Fed)와 통화감독청(OCC)의 은행 규제 기관들은 은행들에 취약점과 비정상적인 활동에 대해 문의하고 있습니다.
11월 7일 Decoder 에피소드에서 알렉스 스타모스는 왜 이런 공격이 훨씬 더 흔해질 것인지 설명했습니다. 스타모스는 페이스북의 전 최고보안책임자(CSO)이며 현재 AI 소프트웨어 회사 Cognition의 최고정보보안책임자(CISO)입니다:
"공격자들의 토큰당 비용은 0에 가까워지고 있습니다. 그리고 방어자들의 비용은 여전히 꽤 높게 유지되고 있습니다."
이는 네트워크를 가진 모든 기업에게는 무서운 말이지만, CrowdStrike (CRWD), Palo Alto Networks (PANW), Zscaler (ZS)와 같은 방어 솔루션을 판매하는 회사들에게는 매우 좋은 소식입니다.
TIKR는 CrowdStrike에 대해 53명의 애널리스트를 추적합니다. '매수' 의견을 내는 애널리스트는 몇 명일까요?
CrowdStrike의 매수, 보유, 매도 평가를 한눈에 확인하고, 월스트리트의 매출 및 수익 예상치를 모두 한곳에서 확인하세요. 50만 명 이상의 투자자들이 TIKR를 사용하여 이와 같은 주식을 분석합니다. CrowdStrike의 애널리스트 평가 보기
AI가 해킹을 대량 사업으로 만들다
스타모스는 "오픈 웨이트 모델이 이제 대부분의 킬 체인을 자동화할 수 있는 수준에 도달했다"고 말했습니다. 이는 표적을 선정하는 것부터 돈이나 데이터를 훔치는 것까지의 모든 단계를 의미합니다. 그는 AI 시스템이 이제 취약점을 찾고, 익스플로잇을 작성하며, 실시간으로 여러 표적을 동시에 공격해 회사에 침입할 수 있다고 말합니다.
그는 기업들을 위한 직설적인 해결책을 제시합니다. 그는 90일 이내에 모든 기업이 AI 레드팀 제품이나 고용한 회사를 통해 자체적으로 공격을 실행해야 한다고 말합니다. "그렇게 하지 않으면 침해당할 것입니다."
이는 기업들이 이미 보안에 지출하는 모든 것 위에 추가되는 새로운 예산 항목입니다. 11월 3일 RiskReversal Pod 에피소드에서 테크 애널리스트 댄 아이브스는 예산이 "향후 2~3년 동안 IT 사이버보안 분야에서 두 배로 늘어날 가능성이 있다"고 말했습니다. 그는 또한 누가 그 돈을 받게 될지에 대해서도 언급했습니다: 해킹 증가는 "CrowdStrike, Palo Alto, Zscaler와 같은 회사들의 기회와 수요를 증가시킨다"고 말입니다.
월스트리트는 이미 그것을 예상하고 있다
애널리스트들은 이미 그 지출의 상당 부분이 CrowdStrike에 도달할 것으로 예상하고 있습니다. 2026년 1월 종료 연도의 매출은 48억 1천만 달러였습니다. 컨센서스는 2029년 1월 종료 연도에 90억 3천만 달러를 예상하며, 3년 만에 거의 두 배 증가하는 수치입니다:
따라서 아이브스의 '두 배' 예상은 애널리스트들이 이미 CrowdStrike에 대해 모델링한 것과 대략 일치합니다. 그들은 이를 크게 상향 조정하지도 않았습니다. 2028년 1월 종료 연도의 매출 예상치는 6월 30일 이후로 단지 1.9%만 상승시켰으며, 이는 7월 31일 종료 분기의 순 신규 연간 반복 매출이 51% 급증한 이후에도 마찬가지입니다.
Palo Alto의 예상치도 상승하고 있으며, 2026년 7월 종료 회계연도의 115억 달러 매출에서 2029년 회계연도에는 185억 달러로 예상됩니다:
그리고 10월 31일 종료 분기에 Palo Alto는 차세대 보안 연간 반복 매출을 63% 증가한 95억 4천만~95억 6천만 달러로 가이던스했습니다.
더 저렴한 방어는 청구액을 줄일 수 있다
스타모스 자신이 제시한 비용 격차에 대한 해결책은 더 저렴한 방어입니다: "방어자들이 더 저렴한 옵션을 가질 수 있는 방법을 찾는 것이 매우 중요합니다." 그는 또한 매우 소수의 사람들만이 그 일을 하고 있다고 덧붙였습니다. 이는 벤더들에게는 리스크입니다. 방어가 더 저렴해지면 각 고객의 청구액이 줄어들 수 있습니다.
CrowdStrike는 이미 가격으로 경쟁하고 있습니다. CEO 조지 커츠는 자사의 AI 모델 비용이 작업당 약 3센트라고 말한 바 있으며, 이는 프론티어 모델의 약 10달러와 대비됩니다. 제 해석: 저렴한 방어는 가장 큰 플랫폼에 유리합니다. 왜냐하면 그들은 모델 구축 비용을 가장 많은 고객들에게 분산시킬 수 있기 때문입니다.
하지만 주가는 변동성이 큽니다. CrowdStrike는 11월 5일 AI 테마가 약화되면서 9% 하락했고 Palo Alto는 8% 하락했으며, 둘 다 다음 날 2% 회복했습니다.
154배에서 CrowdStrike는 예상치 이상이 필요하다
11월 6일 기준으로 CrowdStrike는 선행 주가수익비율(P/E) 154배로 거래되었습니다. 이는 3년 평균인 105배를 훨씬 상회하는 수준이지만, 10월 6일에 기록한 거의 198배보다는 낮습니다:
제가 보기에는, 스타모스가 방금 보안 예산이 계속 증가해야 한다는 가장 설득력 있는 근거를 제시했으며, CrowdStrike는 그 예산을 대상으로 판매하기에 제가 원하는 회사입니다. 하지만 이 배수에서 주가는 이미 애널리스트들의 예상치가 너무 낮다고 베팅하고 있는 것이므로, 곧 그 상향 조정이 나타나야 합니다.
Palo Alto는 11월 18일, CrowdStrike는 12월 1일, Zscaler는 12월 2일에 실적을 발표합니다. 이는 바이낸스와 같은 해킹이 더 큰 예산으로 이어지고 있는지에 대한 세 가지 단서가 될 것입니다. 물론, 방어자들이 스타모스가 추구하는 더 저렴한 옵션을 찾아낸다면, 그 돈의 일부는 아직 존재하지 않는 도구들로 흘러갈 수도 있습니다.
그렇다면 CrowdStrike 주식의 실제 가치는 얼마일까요?
TIKR를 사용하면 1분도 안 되어 어떤 주식의 미래 가격도 예측할 수 있습니다. TIKR의 가치 평가 모델에 몇 가지 가정을 입력하기만 하면 CrowdStrike가 얼마나 가치가 있을지 확인하세요. 월스트리트 컨센서스 예상치에서 시작하거나, 비즈니스에 대한 자신의 견해를 반영하도록 입력값을 조정하세요. 무료로 사용할 수 있습니다.
면책 조항:
TIKR의 기사들은 TIKR나 저희 콘텐츠 팀의 투자 또는 재정 조언으로 의도된 것이 아니며, 특정 주식을 매수 또는 매도하라는 권고도 아닙니다. 저희는 TIKR Terminal의 투자 데이터와 애널리스트들의 예상치를 바탕으로 콘텐츠를 작성합니다. 저희 분석에는 최근의 기업 뉴스나 중요한 업데이트가 포함되지 않을 수 있습니다. TIKR는 언급된 모든 주식에 대해 어떠한 포지션도 보유하고 있지 않습니다. 읽어주셔서 감사합니다, 행복한 투자 되세요!
