CrowdStrike·Okta 실적 급등, AI 보안주 투자 영향

실적 발표가 만든 급등

AI 에이전트 확산으로 보안 기업의 역할이 엔드포인트와 신원 관리로 넓어지고 있다.

CrowdStrike와 Okta가 2026년 8월 26일 나란히 분기 실적을 발표한 뒤 AI 보안주 투자심리가 빠르게 달라졌다. 두 회사 모두 단순한 매출 증가보다 AI를 안전하게 도입하려는 기업 지출이 실제 계약과 현금흐름으로 이어지고 있다는 점을 보여 줬기 때문이다. 투자자에게 이번 급등은 하루 주가 움직임보다 보안 소프트웨어 시장의 성장축이 어디로 이동하는지 확인하는 계기에 가깝다.

CrowdStrike는 2026년 7월 31일로 끝난 회계연도 2027년 2분기에 매출 14억7,000만 달러를 기록했다. 전년 동기보다 26% 늘어난 수치다. Okta의 매출은 8억500만 달러로 11% 증가했고, 구독 매출은 12% 늘었다. 성장률만 보면 CrowdStrike가 앞서지만, 두 회사가 서로 다른 보안 수요를 잡고 있다는 점이 더 중요하다.

AI 에이전트는 업무를 수행하기 전에 신원과 접근 권한을 확인받아야 한다.

CrowdStrike는 플랫폼 확장

CrowdStrike의 이번 실적에서 가장 눈에 띄는 숫자는 신규 연간반복매출, 즉 새로 추가된 구독 매출의 연간 환산액이다. 2분기 순신규 ARR은 3억3,300만 달러로 전년 대비 51% 증가했다. 전체 ARR도 58억4,000만 달러로 25% 늘었다. ARR은 매년 반복될 것으로 예상되는 구독 매출을 뜻한다.

회계연도 2027년 전체 순신규 ARR 성장률 전망치의 중간값은 34%로 높아졌다. Falcon Flex를 도입한 계정의 ARR은 22억9,000만 달러를 넘어 전년 대비 101% 증가했다. 여러 보안 모듈을 한 플랫폼에서 추가로 구매하는 구조가 작동하고 있다는 의미다. 투자자는 이를 AI 제품 하나의 성공보다 플랫폼 이용 범위가 넓어지는지를 보여 주는 지표로 읽을 필요가 있다.

CrowdStrike는 AI 에이전트의 권한과 행동을 관리하는 기능도 공개했다. AI 에이전트는 사람 대신 업무를 수행하는 소프트웨어이지만, 어떤 데이터에 접근하고 어떤 명령을 실행할 수 있는지 통제해야 한다. CrowdStrike의 기회는 기존 엔드포인트 보안에서 클라우드, 데이터, 사람과 비사람 계정까지 영역을 넓히는 데 있다.

Okta는 신원 보안 부각

Okta의 실적은 AI 보안주 안에서도 다른 투자 논리를 보여 준다. Okta는 기업 내부의 사람과 애플리케이션이 누구인지 확인하고 접근 권한을 관리하는 신원 보안 기업이다. AI 에이전트가 늘어나면 직원 계정뿐 아니라 에이전트 자체의 신원, 연결 대상, 수행 가능한 작업도 통제해야 한다. Okta는 이 수요를 AI 확산에 따른 새로운 신원 관리 시장으로 설명하고 있다.

수주 흐름을 보여 주는 RPO는 48억5,800만 달러로 전년 대비 17% 증가했다. 향후 12개월 안에 매출로 인식될 예정인 cRPO도 25억8,500만 달러로 14% 늘었다. RPO는 계약된 구독 매출의 잔액을 뜻한다. 현재 매출 성장률보다 미래 매출의 가시성을 확인할 때 유용하다.

수익성도 개선됐다. Okta의 2분기 GAAP 영업이익은 1억700만 달러로 전년 동기의 4,100만 달러에서 늘었다. 영업현금흐름은 2억3,400만 달러, 잉여현금흐름은 2억2,700만 달러였다. 매출 성장률은 CrowdStrike보다 낮지만, 안정적인 현금 창출과 높은 계약 잔액이 주가 재평가의 근거가 됐다.

두 종목의 투자 포인트

CrowdStrike는 성장률과 플랫폼 확장이 강점이다. 매출은 26% 늘었고, 비GAAP 영업이익은 3억7,160만 달러를 기록했다. 비GAAP는 주식보상이나 인수 관련 비용 등 일부 항목을 제외한 수치이므로 GAAP 실적과 함께 봐야 하지만, 현금흐름 개선과 ARR 증가가 동시에 나타났다는 점은 긍정적이다. 영업현금흐름은 5억3,030만 달러, 잉여현금흐름은 3억7,740만 달러였다.

Okta는 성장률보다 계약 잔액과 수익성이 핵심이다. 회사는 회계연도 2027년 전체 매출 전망을 32억1,600만~32억2,600만 달러로 제시했고, 비GAAP 영업이익률 전망은 26%다. 향후 매출 성장률은 10~11%로 제시됐지만, 현금흐름과 신원 보안 수요가 유지되면 안정적인 이익 성장주로 평가받을 수 있다.

따라서 두 종목을 같은 AI 주식으로 묶어 매수하기보다 역할을 나눠 볼 필요가 있다. CrowdStrike는 AI 인프라와 기업 시스템 전반을 보호하는 성장주에 가깝고, Okta는 AI 에이전트의 접근 권한과 사용자 신원을 관리하는 보안주에 가깝다.

급등 뒤 확인할 숫자

실적 발표 직후 주가가 크게 오르면 투자자는 매출 성장률보다 기대치가 얼마나 높아졌는지 확인해야 한다. 좋은 실적이 나왔다는 사실만으로 다음 분기 주가 상승이 보장되지는 않는다. 주가에는 이미 AI 보안 시장의 성장과 추가적인 실적 개선 기대가 반영될 수 있기 때문이다.

CrowdStrike에서는 다음 분기 매출 전망치인 15억2,320만~15억2,920만 달러와 ARR 전망을 확인해야 한다. 회사가 높인 연간 순신규 ARR 성장률 34%를 실제 계약 증가로 이어 가는지도 중요하다. 신규 고객뿐 아니라 기존 고객의 모듈 추가 구매가 계속되는지가 플랫폼 확장의 질을 가른다.

Okta에서는 매출 성장률보다 cRPO와 영업이익률을 함께 봐야 한다. 회사는 3분기 cRPO 성장률을 11~12%로 제시했고, 비GAAP 영업이익률은 24~25%로 예상했다. AI 관련 제품이 주목받더라도 실제 투자 판단은 해당 제품이 전체 계약과 반복 매출을 얼마나 끌어올리는지에 달려 있다.

AI 보안주 투자 판단

이번 실적은 AI가 보안 기업의 비용만 늘리는 기술이 아니라 새로운 보안 수요를 만드는 기술이라는 점을 보여 줬다. 기업이 AI 모델과 에이전트를 도입할수록 공격 표면은 넓어진다. 보안 기업에는 기존 시스템을 지키는 수요와 AI 환경을 새로 통제하는 수요가 동시에 생긴다.

다만 AI라는 이름이 붙었다는 이유만으로 모든 보안주를 같은 기준으로 평가하기는 어렵다. CrowdStrike는 빠른 매출 성장과 ARR 확대를 확인해야 하고, Okta는 계약 잔액과 이익률 개선을 확인해야 한다. 투자자는 주가 급등 자체보다 실적 전망이 상향됐는지, 현금흐름이 따라오는지, 다음 분기에도 같은 성장 구조가 이어지는지를 봐야 한다.

CrowdStrike와 Okta의 실적 급등은 AI 보안주에 대한 관심을 다시 키웠다. 하지만 이번 발표가 보여 준 투자 기회는 단기 추격 매수보다 기업별 사업 구조를 구분하는 데 있다. 성장률을 우선하면 CrowdStrike, 신원 보안과 현금흐름의 안정성을 중시하면 Okta가 더 직접적인 비교 대상이 된다.

출처

• CrowdStrike Reports Second Quarter Fiscal Year 2027 Financial Results | CrowdStrike Holdings, Inc.