AI 보안에 쏟아지는 돈, 어떤 기업의 매출이 될까?

환불 버튼을 누르는 AI

고객 응대 AI가 주문을 조회한 뒤 환불까지 처리한다고 가정해보겠습니다. 답변 한 줄을 잘못 쓰는 문제와 다른 고객의 정보를 열거나 잘못된 환불을 실행하는 문제는 다릅니다. 기업은 답변의 정확성뿐 아니라 AI가 어떤 정보에 접근하고 어디까지 행동할 수 있는지도 관리해야 합니다.

그래서 자동화에 쓰는 돈의 일부는 AI를 안전하게 일하게 만드는 비용으로 이어질 수 있습니다. 기회를 찾을 곳도 AI 모델을
만드는 회사만은 아닙니다. 업무 도구와 보안 시스템을 이미 공급하는 기업은 기존 고객에게 AI까지 관리 범위를 넓히자고
제안할 수 있습니다.

카드뉴스의 네 기업과 추가 후보인 테너블·세일포인트를 가르는 것도 이 지점입니다. 같은 AI 보안이라도 고객이 추가로 돈을 낼 이유는 서로 다릅니다.

마이크로소프트·크라우드스트라이크

마이크로소프트(MSFT)의 출발점은 기업이 이미 쓰는 업무 환경입니다. 2026년 5월 정식 출시한 Agent 365는 AI
에이전트의 등록·관리·보호를 지원합니다. 신원과 접근 권한을 맡는 Entra, 위협에 대응하는 Defender, 데이터를 보호하는 Purview가 연결돼 AI 계정부터 실행 과정까지 관리합니다.

크라우드스트라이크(CRWD)는 PC와 서버를 보호해온 Falcon에서 출발합니다. 2026년 9월 공개한 Falcon Guardian은
기기에서 실행되는 AI 에이전트의 활동을 파악하고 위험한 행동을 통제하는 데 초점을 둡니다. 권한 설정에 더해 실제 행동을 살피는 영역입니다.

두 기업의 매출 기회는 기존 고객의 추가 구매입니다. 다만 마이크로소프트는 클라우드 성장과 AI 투자 비용이 전체 실적을 함께 움직입니다. 크라우드스트라이크는 제품 공개 이후 고객의 유료 도입이 반복 매출 성장으로 이어지는지가 관건입니다.

팔로알토 네트웍스·포티넷

관리할 AI 모델과 앱이 늘어나면 기업은 보안 도구도 여러 개 운영해야 할 수 있습니다. 팔로알토 네트웍스(PANW)는 이를
한곳에서 관리하려는 수요를 공략합니다. 2026년 3월 공개한 Prisma AIRS 3.0은 AI 모델·앱뿐 아니라 에이전트의 행동과
접근에 따른 위험까지 관리 대상으로 넓혔습니다.

포티넷(FTNT)은 기업 네트워크에서 오가는 AI 사용과 데이터에 주목합니다. FortiOS 8.0은 승인된 AI와 승인되지 않은 AI
사용을 구분하고, 위험한 데이터 전송이나 동작을 통제하는 기능을 제시했습니다. 기존 네트워크 보안에 AI 사용 관리를
결합하는 방향입니다.

차이는 통합 계약의 확대냐, 보안 인프라의 업그레이드냐입니다. 팔로알토 네트웍스는 고객이 더 많은 기능을 구매하더라도
할인·판매 비용이 커지는지 봐야 합니다. 포티넷은 AI 기능이 추가 구매와 갱신에 기여하는지, 장비 교체와 서비스 매출이 함께 늘어나는지가 중요합니다.

테너블의 AI 위험 관리

그런데 보안 담당자가 존재조차 모르는 AI 도구라면 어떨까요? 어떤 서비스가 사내에서 사용되고, 연결된 시스템에 어떤 위험한 설정이 남아 있는지부터 알아야 대응할 수 있습니다. 카드뉴스의 네 기업에 더해 살펴볼 첫 번째 후보가 테너블(TENB)입니다.

테너블은 소프트웨어 취약점과 잘못된 설정, 과도한 권한 등의 위험을 찾아 대응 우선순위를 정하도록 돕습니다. 2026년 1월 정식 출시한 Tenable One AI Exposure는 관리 범위를 AI 서비스와 에이전트로 넓혔고, 8월에는 주요 AI 플랫폼과 개발
도구의 탐지·관리 범위를 추가로 확대했습니다.

투자 기회는 기존 취약점 관리 고객의 구매 범위가 AI까지 넓어지는 것입니다. 기업 입장에서는 AI 위험을 기존 시스템의 문제와 함께 파악할 이유가 생깁니다. 다만 탐지 가능한 대상이 많아지는 것만으로 매출이 늘지는 않습니다. 통합 관리의 필요성을 느낀 고객이 실제로 사용 범위를 넓히고 추가 비용을 지불해야 합니다.

세일포인트의 권한 관리

위험한 곳을 찾았다면 다음은 AI에게 어디까지 접근을 허용할지 정할 차례입니다. 고객 상담 AI가 인사 평가 자료까지 볼
필요는 없습니다. 업무가 끝난 뒤에도 권한이 남아 있거나 책임자가 불분명한 계정이 늘어나는 문제도 관리해야 합니다.

세일포인트(SAIL)는 기업의 신원과 접근 권한을 관리하는 전문 기업입니다. 2026년 5월 공개한 Agentic Fabric을 통해 AI 에이전트까지 관리 범위를 넓혔습니다. AI가 무엇에 접근할 수 있고 누가 책임지는지를 기업의 권한 관리 체계 안에서 다루는 방향입니다.

이 회사의 기회는 사람 중심의 권한 관리가 AI까지 확장되는 변화에 있습니다. AI가 맡는 업무가 많아지면 관리할 신원과 권한도 늘어날 수 있습니다. 다만 AI의 개수와 매출이 같은 비율로 증가한다고 볼 수는 없습니다. 늘어난 관리 수요가 고객의 계약
확대에 반영돼야 합니다.

계약과 매출, 이익의 간격

사업 기회가 보인다고 돈이 이미 남는 것은 아닙니다. 테너블의 2026년 6월 30일 종료 분기 매출은 2억 6,850만 달러로
전년 동기보다 8.6% 증가했고, 미국 회계기준인 GAAP 영업이익은 1,240만 달러였습니다. 회사 전체 실적이지 AI 보안만의 성과는 아닙니다.

세일포인트의 2026년 7월 31일 종료 분기 매출은 3억 900만 달러로 전년 동기보다 17% 늘었습니다. 반복 계약을 연간 기준으로 환산한 ARR은 12억 3,100만 달러로 25% 증가했지만, GAAP 영업손실은 5,900만 달러였습니다.

회사가 분류한 AI-driven ARR은 7,000만 달러를 넘었습니다. 다만 여러 AI 솔루션 제품군을 포함한 지표여서 AI 에이전트
보안만의 매출로 읽으면 안 됩니다. ARR은 회계상 인식 매출과도 다릅니다. AI 관련 계약의 성장, 전체 매출, 비용을 뺀 이익을 나눠 봐야 성장과 수익성을 함께 판단할 수 있습니다.

내가 고를 매출 경로

여섯 기업을 고를 때는 ‘AI 보안’이라는 이름보다 어떤 고객이 무엇을 더 살지를 먼저 비교하는 편이 낫습니다. 아래는 확정
매출이 아니라 각 기업이 겨냥하는 추가 구매 경로입니다.

기업	기존 기반	추가 구매 기회
마이크로소프트	기업 업무 환경	AI 관리·보안 제품
크라우드스트라이크	PC·서버 보안	AI 행동 보호 기능
팔로알토 네트웍스	통합 보안 플랫폼	통합 계약 확대
포티넷	네트워크 보안	업그레이드·서비스
테너블	취약점 관리	AI 포함 통합 관리
세일포인트	신원·접근 권한	AI 권한 관리

표의 영역은 서로 겹칠 수 있습니다. 업무·기기·네트워크 보호의 확대를 기대하는지, 취약점·권한 관리의 확대를 기대하는지에 따라 먼저 볼 후보가 달라집니다. 후보를 좁혔다면 다음 세 가지를 연결해 보세요.

• 실제 계약: 새 기능의 유료 도입과 추가 구매·갱신.

• 이익과 현금흐름: 성장에 따르는 비용 부담과 수익성.

• 기업가치: 앞으로의 성장에 비해 현재 주가에 반영된 기대.

AI 보안은 새로운 고객만 찾는 시장이 아닙니다. 기존 고객이 관리해야 할 대상이 사람과 기기에서 AI의 행동과 권한으로
넓어지는 시장이기도 합니다. 이제 고를 것은 막연한 AI 수혜주가 아니라, 내가 기대하는 추가 구매를 실제 매출과 이익으로
연결할 기업입니다.