CrowdStrike의 AI 보안 분야는 새로운 시장이 아닙니다. 그저 다양한 서비스를 결합한 형태일 뿐입니다.

크라우드스트라이크는 오늘 구글 클라우드와의 가장 심층적인 통합을 발표했습니다.Google Cloud의 엔터프라이즈 AI 생태계 내에서 팔콘 플랫폼의 기능들.

헤드라인에는 “AI”라고 적혀 있지만, 이는 AI에 관한 이야기가 아닙니다. 적어도 CrowdStrike가 여러분에게 그렇게 생각하도록 하고 싶은 이야기는 아닙니다.

회사 컨퍼런스에서 발표되는 파트너십 계약들은, 실적이 급상승한 직후에 공개되는 것이죠. 이는 제품 관련 소식이 아닙니다. 그건 단지 이야기 전략일 뿐입니다. 사실 그 제품은 이미 판매되고 있었던 것입니다.

팔콘 AIDR – CrowdStrike의 AI 탐지 및 대응 시스템 –은 6월부터 AI 게이트웨이 파트너들과 연동되고 있습니다.구글 클라우드 아피지, 마이크로소프트 애저, 데이터브릭스, 콩2026년 6월에 발표된 내용에 따르면, 팔콘 플랫폼은 모든 환경에서 제어 플랫폼으로 활용될 수 있습니다. 오늘 발표된 내용도 그 과정의 다음 단계일 뿐입니다. 구글의 에이전트 게이트웨이를 통해 실행 시간 보호가 이루어지고, 젬니 엔터프라이즈를 통해 보안 운영이 이루어지며, 팔콘 셰이드를 통해 에이전트 관리가 가능해집니다.

이 제품은 실제로 존재합니다. 문제는 이 제품이 기업에 어떤 의미를 갖는가 하는 것입니다.

캐로드스트라이크의 CEO가 팔고 싶은 쉬운 이야기는, AI 보안이 이전에 있던 모든 것 위에 새로운 시장이라는 것입니다.조지 커츠는 2분기 실적 발표회에서 “우리 역사상 가장 큰 시장 기회”라고 말했습니다.가트너는 AI 보안 시장이 2027년에 거의 50억 달러에 이를 것으로 예측했습니다.50억 달러 규모의 시장이 더해짐2480억 달러 규모의 사이버 보안 산업.

하지만 가트너의 50억 달러는 크라우드스트라이크의 재무제표에서는 별도의 수익 항목으로 표시되지 않습니다. 대부분의 기업들에서도 이는 별도의 예산 항목으로 나타나지 않습니다. 실제로 재무제표에 나타나는 것은 훨씬 더 흥미로운 내용입니다.

2027 회계연도 2분기 실적: 총 수익은 14.7억 달러로, 26% 증가했습니다. 연간 반복 수익(ARR)은 58.4억 달러로, 25% 증가했습니다.새로운 ARR은 3억3,300만 달러로, 전년 대비 51% 증가했습니다.모든 기록들입니다.크라우드스트라이크는 연간 수익을 약 60억 달러로 예상했다.새로운 ARR 성장률은 34%에 달합니다. 이 주식은 올해 약 84% 상승했습니다.

이 숫자들 중 어느 것도 새로운 시장과 관련된 것이 아닙니다. 이는 기존 고객들이 더 많은 모듈을 구매하거나 더 높은 tier로 업그레이드하고, 더 오래 사용하는 것과 관련된 것입니다.

실제로 어떤 일이 일어나고 있는지를 설명해주는 숫자는 ‘팔콘 플렉스’입니다. 팔콘 플렉스를 도입한 계정들에서 ARR의 감소액은 22억 9천만 달러 이상에 달했으며, 이는 전년 대비 101% 증가한 수치입니다. 2,900개 이상의 계정이 그 중에 포함됩니다. 이러한 전환으로 인해 평균적으로 ARR이 40% 이상 증가했습니다.

이것은 인공지능에 관한 이야기가 아닙니다. 이는 결합된 이야기입니다.

팔콘 플렉스는 크라우드스트라이크가 단순한 엔드포인트 보호 서비스를 지속적인, 확장 가능한 플랫폼 구독 서비스로 전환하는 방식입니다. 먼저 엔드포인트 보호 기능을 사용합니다. 그 다음으로는 신원 관리, 클라우드 보안, 로그 기록, SIEM 기능을 추가합니다. 그 다음에는 인공지능 기반의 위협 탐지 기능도 추가됩니다. 각 모듈이 추가됨에 따라 전환 비용이 증가합니다. 또한 각 모듈은 위협 그래프를 더욱 강화시킵니다. 이러한 과정을 통해 전체 플랫폼은 교체하기 어려워집니다.

AI 보안은 그러한 확장에 있어서 새로운 장애물일 뿐입니다. 별개의 제품도 아니고, 새로운 시장도 아닙니다. 단지 기존 고객이 또 다른 모듈을 구매할 수 있는 또 다른 이유일 뿐입니다.

사실, 구글 클라우드와의 통합을 생각하는 더 흥미로운 방식이 바로 그입니다. 중요한 것은 구글이 경쟁자가 될지 여부가 아닙니다. 구글은 이미 자체적인 보안 도구를 제공하고 있습니다. 이는 CrowdStrike가 기존 고객들의 작업 과정에 AIDR을 도입할 수 있는 또 다른 채널을 갖게 되는 것입니다. 만약 Falcon 플랫폼이 이미 사용자의 엔드포인트와 신원 정보, 클라우드 워크로드를 보호하고 있다면, 같은 콘솔을 통해 AI 에이전트 보호 기능을 추가하는 것은 새로운 거래가 아닙니다. 그것은 단지 더 깊은 유대감을 만드는 것일 뿐입니다.

시장은 이를 다르게 해석합니다. 2200억 달러의 시장 가치를 가진 CrowdStrike의 경우, 순이익 대비 주가는 약 40배 수준이 됩니다. 최근 실적이 기대에 부합했음에도 불구하고, 투자자들의 의견을 바탕으로 주가는 약 12% 상승했습니다. 그 원인은 “엔드포인트 보안에서 더 넓은 AI 기반 플랫폼으로의 전환”에 관한 이야기 때문입니다.

그렇다고 믿을 수도 있겠죠. 하지만 수치만 보면 실제로는 어떤 일이 일어나고 있는지 다른 이야기가 됩니다. 수익은 26% 증가했으며, 구독 매출도 27% 증가했습니다. AI 감지 기술에 관련된 ARR은 “분기별로 거의 3배로 증가”했습니다. 이는 매우 작은 기반 위에서 이루어진 결과입니다. 진정한 성장의 원동력은 새로운 카테고리가 아닙니다. 오히려 몇 년 동안 계속되어온 동일한 플랫폼 확장이 바로 그 원동력입니다.

그렇다고 해서 사업이 나빠지는 것은 아닙니다. 플랫폼 확장은 엔터프라이즈 소프트웨어에서 가장 지속 가능한 성장 방식 중 하나입니다. 2,900개의 계정을 동시에 업그레이드시켜 매 단위로 40%의 ARR 증가를 이끌어내는 회사는 정말 효율적인 기업입니다. 26%의 자유 현금 흐름 마진, 3억7,700만 달러의 분기별 자유 현금 흐름, 점점 증가하는 새로운 ARR 수치 등은 비례적인 비용 없이 사용자 점유율을 늘릴 수 있는 회사의 특징입니다.

위험은 비즈니스 모델이 아닙니다. 위험은 평가에 있습니다.

“AI 보안 시장은 58억 달러의 기존 ARR에 더해 50억 달러 규모의 새로운 시장이다”라고 가정할 때, 현재의 모델로는 이러한 성장을 유지하기 어렵다는 것입니다. 한 분기 동안 51%의 새로운 ARR 성장률은 인상적이지만, 58억 달러의 ARR 기반에서 추가로 10억 달러의 새로운 ARR을 얻으려면 기존의 전체 시장의 약 20%를 확장해야 합니다. 시장 규모가 커질수록 계산이 더욱 복잡해집니다.

구글 클라우드와의 파트너십은 그 문제를 해결하지 못합니다. 좋은 파트너십이지만, 구글 클라우드에서 AI를 사용하는 고객들에게 제품을 더 나은 상태로 만드는 데는 도움이 됩니다. 하지만 근본적인 수익 경로를 바꾸는 성장의 동력이 되지는 않습니다.

CrowdStrike를 평가하는 방법은 AI 보안이 실제로 존재하는지 여부를 판단하는 것이 아닙니다. AI 보안은 분명히 존재합니다. 하지만 그게 별개의 개념은 아닙니다. 문제는, 회사가 70억 달러의 ARR 수준에 도달할 때, 플랫폼 확장 모델이 계속 그러한 속도로 진행될 수 있는지입니다. Falcon Flex의 수치는 적어도 현재로서는 그렇게 할 수 있다는 것을 보여줍니다. Flex ARR의 101% 성장률은 영원히 지속될 수는 없지만, 사람들이 생각하는 것보다 오래 지속될 가능성이 있습니다.

주목해야 할 점은, AI 탐지 및 대응 기술이 분기별로 거의 3배 증가할지, 아니면 다른 기능들과 같은 성장 곡선을 따르게 될지입니다. 만약 후자라면, 예상된 결과가 될 것입니다. 그렇다면 AI 보안은 그저 또 다른 기능에 불과할 것입니다. 그리고 CrowdStrike도 항상 그랬습니다. 즉, 동일한 고객들에게 더 많은 기능을 판매하는 플랫폼 회사에 불과합니다.

그건 좋은 사업이에요. 다만, 이야기가 말하는 그런 종류의 사업은 아닐지도 모르겠어요.