Okta·CrowdStrike AI 보안주 급등, 투자 영향은

Okta와 CrowdStrike 주가는 2026년 8월 27일 나란히 급등했다. Okta는 28.6%, CrowdStrike는 20.5% 상승했다. 시장이 반응한 이유는 AI라는 유행어보다 AI 보안 수요가 매출·반복매출·현금흐름으로 나타났기 때문이다. 두 회사의 실적 급등이 AI 보안주 투자에 미친 영향은 무엇인지, 그리고 급등 뒤 투자자가 확인할 지표를 짚어본다.

AI 에이전트의 권한 관리와 보안 위협 탐지를 표현한 이미지.

실적 발표가 주가를 움직였다

두 회사는 8월 26일 각각 2027회계연도 2분기 실적을 발표했다. Okta는 기업과 사용자의 접근 권한을 관리하고, CrowdStrike는 컴퓨터·클라우드·계정·데이터를 공격으로부터 보호한다. AI 에이전트가 기업 시스템 안에서 업무를 수행하기 시작하면서 두 사업이 모두 새로운 보안 지출과 연결되고 있다.

다만 두 회사를 같은 AI 종목으로 묶으면 차이를 놓치기 쉽다. Okta는 AI 에이전트의 신원과 권한을 관리하는 쪽에 가깝고, CrowdStrike는 AI 환경에서 발생하는 공격을 탐지하고 대응하는 쪽에 더 가깝다. 이번 주가 반응은 테마보다 각 회사의 실적과 다음 분기 전망에 대한 재평가에 가까웠다.

Okta의 숫자는 안정성에 초점

Okta의 2분기 매출은 8억500만 달러로 전년 동기보다 11% 늘었다. 구독 매출은 7억9300만 달러로 12% 증가했다. 앞으로 매출로 인식될 계약 잔액인 RPO는 48억5800만 달러로 17%, 향후 12개월 안에 매출로 잡힐 cRPO는 25억8500만 달러로 14% 늘었다. RPO와 cRPO는 구독형 기업의 미래 매출 가시성을 보여주는 지표다.

수익성 개선도 함께 나타났다. GAAP 영업이익은 1억700만 달러로 전년 동기의 4100만 달러에서 증가했고, 비GAAP 영업이익률은 28%였다. 영업현금흐름은 2억3400만 달러, 잉여현금흐름은 2억2700만 달러로 집계됐다.

Okta는 AI 에이전트마다 신뢰할 수 있는 신원을 부여하고 접근 가능한 데이터와 실행 가능한 작업을 통제해야 한다고 설명했다. 사람이 로그인하는 기존 인증 시장에서 한 걸음 나아가, 사람이 아닌 소프트웨어의 행동도 관리하는 시장을 겨냥하는 셈이다.

CrowdStrike는 성장 가속을 보여줬다

CrowdStrike의 2분기 매출은 14억7000만 달러로 전년 동기보다 26% 증가했다. 구독 매출은 14억 달러로 27% 늘었다. 연간반복매출인 ARR은 58억4000만 달러로 25% 증가했고, 분기 순증 ARR은 3억3280만 달러로 전년 대비 51% 늘었다. ARR은 구독 계약이 1년 동안 만들어낼 것으로 예상되는 반복 매출이다.

플랫폼 확장도 숫자로 드러났다. 여러 보안 기능을 묶어 판매하는 Falcon Flex 도입 계정의 ARR은 22억9000만 달러를 넘어섰고, 전년 대비 증가율은 101%였다. 6개 이상 모듈을 사용하는 구독 고객 비율은 51%, 7개 이상은 35%, 8개 이상은 26%였다.

현금흐름도 강했다. 영업현금흐름은 5억3030만 달러, 잉여현금흐름은 3억7740만 달러였다. 비GAAP 영업이익은 3억7160만 달러, 비GAAP 영업이익률은 25%였다. 시장은 AI 보안 수요가 단일 제품 판매가 아니라 여러 모듈을 쓰는 장기 계약으로 이어지는지를 확인했다.

AI 에이전트가 기업 데이터에 접근하기 전 신원과 권한을 부여받는 구조.

AI 보안 수요가 달라졌다

AI가 보안 기업에 기회인 이유는 공격과 방어 양쪽에서 사용되기 때문이다. 공격자는 AI로 취약점 탐색과 공격 준비를 빠르게 할 수 있고, 기업은 AI가 만든 코드와 AI 에이전트가 내부 데이터에 접근하는 과정을 통제해야 한다. 기업 입장에서는 AI를 도입할수록 보안 검토 대상도 늘어난다.

Okta는 이 변화에서 권한 관리 예산을 바라본다. 어떤 AI 에이전트가 어떤 애플리케이션에 접근할 수 있는지, 승인 범위가 어디까지인지, 문제가 발생했을 때 권한을 어떻게 회수할지 관리해야 한다는 논리다. 기존 고객과 개발자, 직원 인증 기반 위에 새로운 수요를 얹을 수 있다.

CrowdStrike는 보안 운영 예산을 겨냥한다. AI가 만든 공격과 비정상적인 계정 활동을 찾아내려면 보안팀이 더 많은 데이터를 분석해야 한다. 엔드포인트와 클라우드, 신원, 위협정보, 생성형 AI 보안을 한 플랫폼에서 제공하면 고객당 판매 모듈 수를 늘릴 수 있다.

가이던스가 투자 판단을 바꿨다

Okta는 2027회계연도 전체 매출을 32억1600만~32억2600만 달러로 제시했다. 매출 성장률은 10~11%이며, 비GAAP 영업이익은 8억3000만~8억4000만 달러, 잉여현금흐름은 9억1000만~9억3000만 달러를 전망했다. 3분기 매출 전망은 8억1300만~8억1700만 달러다.

CrowdStrike는 2027회계연도 매출 전망을 59억9110만~60억1110만 달러로 높였다. 회사가 제시한 연말 ARR 전망은 66억300만~66억1190만 달러이며, 비GAAP 순이익 전망은 주당 1.25~1.26달러다. 순증 ARR 성장률 전망은 중간값 기준 34%로 상향됐다.

두 회사 모두 실적을 발표하는 데 그치지 않고 미래 숫자를 높였다. 이 때문에 주가 상승은 AI 테마에 대한 단순한 기대보다, 현재 계약과 다음 분기 전망이 동시에 좋아졌다는 판단에 가까웠다. 반대로 앞으로 가이던스가 둔화하면 급등으로 높아진 기대치가 부담이 될 수 있다.

투자자는 무엇을 확인해야 하나

Okta에서는 cRPO 증가율과 대형 고객 계약, 신제품의 추가 판매를 봐야 한다. 매출 성장률은 10% 안팎이지만 계약 잔액이 더 빠르게 증가하고 있다. 이 흐름이 이어지면 AI 신원 관리가 기존 인증 사업의 성장률을 보완할 수 있다.

CrowdStrike에서는 순증 ARR과 Falcon Flex ARR, 고객당 사용 모듈 수를 확인해야 한다. ARR이 늘어도 신규 고객 유입이 약하거나 모듈 확장이 멈추면 플랫폼 프리미엄은 약해질 수 있다. 반대로 반복매출과 잉여현금흐름이 함께 증가하면 높은 성장주 평가를 뒷받침할 수 있다.

비GAAP 수치는 주식보상과 인수 관련 비용 등을 제외한 지표다. 기업 간 수익성을 비교할 때 유용하지만 GAAP 이익과 현금흐름을 대신하지는 않는다. 급등 직후에는 조정 주당순이익 하나보다 매출, 반복매출, 현금흐름을 함께 봐야 한다.

급등 뒤에 남은 위험

가장 큰 위험은 좋은 실적보다 주가에 반영된 기대가 더 빨리 커지는 것이다. Okta는 현금흐름과 수익성이 개선됐지만 연간 매출 성장률 전망은 10~11%다. AI 에이전트 보안 시장이 커져도 그 수요가 단기간에 초고속 매출 성장으로 이어진다고 단정하기는 어렵다.

CrowdStrike는 성장률이 더 높지만 플랫폼 확장을 계속하려면 고객이 추가 모듈을 구매해야 한다. 기존 클라우드·생산성 제품과 보안을 함께 판매하는 기업과의 경쟁, 보안업체 간 가격 경쟁, 빠른 성장에 따른 영업비용 증가도 함께 봐야 한다. 회사가 공시한 위험 요인에는 경쟁 심화, 고객 유지, 제품 오류와 취약점, 성장 관리가 포함돼 있다.

따라서 이번 급등을 곧바로 매수 신호로 해석하기보다, AI 보안 투자가 다음 실적에도 이어지는지 확인하는 사건으로 보는 편이 낫다. 주가가 먼저 오른 뒤 실적이 따라오는지, 실적이 계속 개선되며 현재 가격을 정당화하는지가 이후 수익률을 가를 수 있다.

투자 영향은 종목별로 다르다

Okta와 CrowdStrike의 주가 급등은 AI 보안주 전체에 긍정적인 신호를 보냈다. 하지만 Okta는 신원과 권한 통제, CrowdStrike는 탐지와 대응 자동화라는 서로 다른 방식으로 AI 수요를 매출화하고 있다. 투자자는 두 종목을 같은 테마주가 아니라 다른 사업 모델을 가진 보안 플랫폼으로 구분해야 한다.

이번 실적에서 확인된 투자 기준은 계약 잔액이 꾸준히 늘어나는지, AI 기능이 실제 유료 계약으로 이어지는지, 성장이 잉여현금흐름으로 남는지다. 이 세 지표가 함께 유지되면 이번 움직임은 단기 테마보다 실적 재평가에 가까워진다.

반대로 AI라는 설명만 남고 계약 증가율이나 플랫폼 확장이 둔화하면 급등 뒤의 밸류에이션은 부담이 된다. 투자자가 던져야 할 질문은 AI 보안 시장이 커지는가가 아니다. 그 시장에서 어느 기업이 반복매출과 현금흐름을 가져가는가다.

출처

• CrowdStrike Reports Second Quarter Fiscal Year 2027 Financial Results | CrowdStrike Holdings, Inc.