CrowdStrike 실적 급등, AI 보안주 투자 영향은

실적 급등의 핵심 숫자

AI 보안 수요와 플랫폼 매출 확대를 상징하는 이미지.

CrowdStrike의 2026년 2분기 실적 급등은 AI 보안 수요가 실제 매출과 반복매출로 이어지는지 보여준 사건이다. 매출은 전년 대비 26% 증가한 14억7,000만 달러였고, 연간반복매출(ARR)은 25% 늘어난 58억4,000만 달러를 기록했다. ARR은 고객이 앞으로 1년 동안 낼 것으로 예상되는 구독 매출을 연간 기준으로 환산한 수치다. 실적 발표 뒤 주가가 급등한 이유도 분기 매출 증가뿐 아니라 신규 ARR, 이익률, 연간 전망이 함께 좋아졌기 때문이다.

이번 분기에 추가한 순신규 ARR은 3억3,280만 달러였다. 전년 동기 대비 증가율은 51%로 전체 ARR 성장률인 25%보다 빨랐다. 구독 매출은 14억 달러로 27% 증가했다. 전문 서비스보다 반복적으로 쌓이는 플랫폼 매출이 빠르게 늘었다는 점이 실적의 질을 판단하게 하는 대목이다.

AI 보안 수요의 방향

AI는 CrowdStrike에서 별도 제품 하나의 매출보다 보안 지출의 범위를 넓히는 수요로 작용한다. 기업이 생성형 AI와 AI 에이전트를 업무에 도입할수록 엔드포인트뿐 아니라 클라우드, 계정, 데이터, AI 모델과 애플리케이션의 접근 권한까지 관리해야 한다. CrowdStrike는 AI 에이전트의 신원을 관리하는 Continuous Identity와 AI Detection and Response 기능을 Falcon 플랫폼에 추가하고 있다.

AI가 보안 기업에 주는 경제적 가치는 두 갈래다. 공격자가 AI를 활용해 침투 속도를 높이면 기업은 탐지와 대응에 더 많은 비용을 써야 한다. 동시에 보안 운영팀은 AI로 수작업 조사와 경보 처리를 줄이려 한다. 이런 기능이 기존 고객의 모듈 추가 구매와 연결되면 AI 투자는 ARR 성장률을 높이는 판매 동력이 된다.

AI 도입으로 넓어지는 기업 보안 영역.

성장률은 다시 빨라졌나

이번 분기의 강한 숫자는 전체 ARR보다 순신규 ARR 증가율이다. 순신규 ARR이 51% 늘었다는 것은 계약 확대와 신규 고객 유입이 함께 개선됐다는 뜻이다. 회사는 2027 회계연도 순신규 ARR 성장률 전망의 중간값을 34%로 올렸다. 기존 전망보다 630bp 높인 수치다.

다만 한 분기의 신규 ARR만으로 장기 추세를 확정할 수는 없다. 대형 계약의 체결 시점과 고객의 플랫폼 전환 속도도 분기 수치에 영향을 준다. 다음으로 확인할 지표는 3분기 ARR 전망인 61억8,440만~61억8,840만 달러와 연간 ARR 전망인 66억300만~66억1,190만 달러다. 이 범위를 달성하면서 높은 신규 ARR 증가율을 유지하는지가 중요하다.

마진 개선의 의미

CrowdStrike의 2분기 구독 총마진은 일반회계기준(GAAP) 78%, 조정 기준 81%였다. 전년 동기보다 각각 1%포인트 높아졌다. 총마진은 매출에서 서비스를 제공하는 데 직접 들어간 비용을 뺀 뒤 남는 비율이다. 구독형 소프트웨어 기업에서는 고객이 늘 때 매출이 비용보다 빠르게 커지는지 판단하는 데 쓰인다.

영업 측면의 개선도 나타났다. 조정 영업이익은 3억7,160만 달러로 전년 동기의 2억5,500만 달러에서 증가했다. 조정 영업이익률은 약 25%다. 회사가 제시한 연간 조정 영업이익 전망은 14억9,720만~15억840만 달러이며 연간 매출 전망은 59억9,110만~60억1,110만 달러다. 중간값 기준 연간 조정 영업이익률도 약 25% 수준이다.

현금흐름을 함께 보기

회계상 이익보다 현금 창출력을 중시하는 투자자에게도 이번 실적은 긍정적이다. 2분기 영업활동 현금흐름은 5억3,030만 달러, 잉여현금흐름은 3억7,740만 달러였다. 잉여현금흐름은 영업으로 벌어들인 현금에서 설비와 운영에 필요한 자본 지출을 뺀 금액이다. 매출 성장과 현금 축적이 함께 이뤄지면 연구개발과 인수, 자사주 매입 같은 선택지가 넓어진다.

다만 조정 이익과 잉여현금흐름을 그대로 주주 이익으로 받아들이면 안 된다. 조정 지표에는 주식보상비용, 인수 관련 비용, 무형자산 상각 등이 제외된다. 따라서 조정 영업이익률과 함께 GAAP 영업손실, 주식보상비용, 실제 현금 잔고를 봐야 한다. 7월 31일 기준 현금 및 현금성자산은 50억1,000만 달러였다.

주가 급등 뒤의 기준

실적 발표 뒤 주가가 급등한 것은 시장이 CrowdStrike를 AI 인프라가 확대될수록 보안 지출도 커지는 기업으로 다시 평가했기 때문이다. 매출 성장률 26%, 순신규 ARR 성장률 51%, 구독 총마진 81%, 연간 전망 상향이 한 번에 나왔다. 성장률 둔화와 수익성 개선 중 하나를 포기해야 했던 소프트웨어 기업과 다른 조합이다.

그렇다고 실적 개선만으로 추가 상승 여력이 자동으로 커지는 것은 아니다. 주가에는 미래 성장과 마진 개선 기대가 이미 반영돼 있을 수 있다. 다음 분기 매출 전망인 15억2,320만~15억2,920만 달러 달성 여부와 ARR 증가율, Falcon Flex 및 모듈 채택률을 확인해야 한다. 실적이 전망을 웃도는 것보다 높아진 기대를 계속 충족할 수 있는지가 다음 방향을 결정한다.

AI 보안주를 보는 기준

AI 보안주를 평가할 때는 AI를 언급하는지보다 네 가지 숫자를 봐야 한다. 반복매출이 얼마나 빠르게 늘어나는지, 신규 ARR이 기존 ARR보다 빠르게 증가하는지, 구독 총마진이 유지되는지, 영업이익과 현금흐름이 함께 개선되는지다. 제품 발표보다 고객이 실제로 모듈을 추가 구매하고 계약 규모를 키우는지가 더 직접적인 증거다.

CrowdStrike는 6개 이상 모듈을 사용하는 구독 고객 비율이 51%, 7개 이상은 35%, 8개 이상은 26%라고 밝혔다. 플랫폼 확장은 고객당 매출을 높이고 이탈을 줄일 가능성이 있지만, 높은 성장률을 이어가려면 신규 고객 확보와 기존 고객 확장을 동시에 유지해야 한다. 이번 실적의 투자 의미는 AI라는 이름보다 성장률과 마진이 함께 움직였다는 데 있다.

출처

• CrowdStrike Reports Second Quarter Fiscal Year 2027 Financial Results | CrowdStrike Holdings, Inc.