CYBERSECURITY · AI · ZERO TRUST

사이버보안 관련주, AI 시대 주목할 미국 핵심 종목은?

AI가 기업 시스템에 들어갈수록 보호해야 할 대상도 사용자와 서버를 넘어 모델, 데이터, 에이전트와 API로 확대됩니다. 현재 미국 상장사 가운데서는 Palo Alto Networks, CrowdStrike, Fortinet이 폭넓은 핵심 축이고, Zscaler와 Okta는 각각 Zero Trust와 신원보안에서 구분해 볼 만합니다.

사이버보안주는 AI가 확산될수록 단순히 해킹이 늘어난다는 논리만으로 볼 필요는 없습니다. 기업이 생성형 AI와 AI 에이전트를 실제 업무에 연결하면 새로운 계정과 접근권한, 데이터 이동, 모델과 애플리케이션 사이의 통신까지 보안 대상에 포함됩니다.

종목을 고를 때는 ‘AI 보안’이라는 문구보다 기존 보안 사업의 성장률, 반복매출, 현금흐름과 플랫폼 확장력이 실제 실적으로 확인되는지를 먼저 보는 편이 좋습니다. 이 기준에서는 PANW·CRWD·FTNT가 현재 가장 폭넓은 후보이고 ZS·OKTA는 특정 보안 영역에 더 집중된 선택지입니다.

다만 최근 실적 발표 시점과 회계연도가 기업마다 다르고 인수합병 효과도 섞여 있습니다. 따라서 매출 성장률 한 줄로 순위를 정하기보다 각 회사가 어떤 보안 지출을 가져가는지를 구분해서 보는 것이 중요합니다.

핵심 요약

• Palo Alto Networks(PANW)는 네트워크·클라우드·SOC·신원보안을 묶는 플랫폼 통합 전략이 강점입니다.
• CrowdStrike(CRWD)는 엔드포인트에서 시작해 클라우드·신원·SIEM·AI 보안으로 확장하는 고성장 SaaS 모델이 핵심입니다.
• Fortinet(FTNT)는 네트워크 보안과 높은 현금창출력이 강점이며 최근 AI 런타임 보안까지 확장하고 있습니다.
• Zscaler(ZS)는 Zero Trust·SASE, Okta(OKTA)는 사람과 AI 에이전트의 신원·접근권한 관리에 초점이 맞춰져 있습니다.
• 매수 판단에서는 매출 성장뿐 아니라 ARR·RPO, 자유현금흐름, 인수효과, 밸류에이션과 다음 실적 발표를 함께 확인해야 합니다.

01. AI 시대에는 보안해야 할 대상 자체가 늘어납니다

미국 NIST가 추진 중인 Cyber AI Profile도 AI와 사이버보안의 관계를 세 방향으로 구분합니다. AI 시스템 자체를 보호하는 영역, AI를 이용해 방어를 자동화하는 영역, AI를 이용한 공격에 대응하는 영역입니다.

이 구조를 투자 관점으로 바꾸면 보안시장은 단순 백신이나 방화벽에서 끝나지 않습니다. AI 모델과 데이터, 에이전트의 신원, 클라우드 워크로드, API, 브라우저, 네트워크와 SOC까지 보안 지출 대상이 넓어질 수 있습니다.

02. 핵심 5종목은 같은 사이버보안주라도 역할이 다릅니다

아래 수치는 각 기업의 가장 최근 공식 실적을 기준으로 정리했습니다. 회계기간이 서로 다르고 PANW·ZS에는 인수기업 영향이 포함돼 있으므로 성장률을 단순한 순위표로 해석하지 않는 것이 좋습니다.

성장률만 보면 비슷해 보이는 기업도 수익구조가 다릅니다. PANW는 인수기업 매출이 포함됐고 Zscaler의 ARR 역시 Red Canary 인수분이 들어가므로 원래 사업의 성장과 인수효과를 분리해서 볼 필요가 있습니다.

03. Palo Alto Networks는 보안 지출을 하나의 플랫폼으로 묶는 전략이 핵심입니다

Palo Alto Networks의 FY2026 3분기 매출은 30억달러로 전년 대비 31% 증가했습니다. 차세대 보안 ARR은 81억달러, RPO는 184억달러를 기록했습니다.

다만 이 숫자를 그대로 유기적 성장률로 보면 안 됩니다. 회사는 분기 매출 가운데 3억8,800만달러, NGS ARR 가운데 16억달러가 CyberArk와 Chronosphere에서 발생했다고 명시했습니다.

강점은 방화벽 한 제품보다 네트워크, 클라우드, SOC, 신원보안과 관측성을 플랫폼 안으로 통합하려는 전략입니다. 고객이 보안 공급업체 수를 줄이는 흐름이 강해지면 이런 플랫폼화가 유리할 수 있습니다.

04. CrowdStrike는 엔드포인트에서 AI 보안 인프라로 영역을 넓히고 있습니다

CrowdStrike의 FY2027 1분기 매출은 13억8,600만달러로 26% 증가했고 ARR은 55억1,000만달러로 24% 늘었습니다. 신규 ARR도 2억5,600만달러로 전년보다 32% 증가했습니다.

자유현금흐름은 4억6,850만달러로 매출의 약 34%였습니다. 빠른 반복매출 성장과 높은 현금창출을 동시에 보여준다는 점은 강점입니다.

다만 사이버보안 플랫폼은 장애나 잘못된 업데이트 자체가 고객 시스템에 큰 영향을 줄 수 있습니다. 회사도 2024년 7월 사고와 관련된 위험을 현재 공시의 위험요인에 계속 포함하고 있으므로 성장률만큼 운영 안정성을 같이 볼 필요가 있습니다.

05. Fortinet은 현금창출력과 네트워크 보안 기반이 강점입니다

Fortinet의 2026년 2분기 매출은 20억5,000만달러로 26% 증가했고 Billings는 23억7,000만달러로 33% 성장했습니다. GAAP 영업이익률도 34%였습니다.

특히 분기 자유현금흐름은 약 9억6,600만달러로 매출 대비 47.2%를 기록했습니다. 일회적인 운전자본 영향이 있을 수 있어 한 분기 수치를 장기 평균으로 사용할 수는 없지만 현금창출력이 강했던 분기라는 점은 분명합니다.

AI 쪽에서도 8월 17일 Virtue AI를 인수해 AI 에이전트 검증, 런타임 보호, AI 시스템 레드팀 기능을 강화했습니다. 기존 방화벽·SASE·SOC 사업에 AI 전용 보안을 붙이는 전략입니다.

06. Zscaler는 AI 에이전트 시대의 Zero Trust 확장성이 관건입니다

Zscaler의 FY2026 3분기 매출은 8억5,050만달러로 25% 증가했고 ARR은 35억2,500만달러로 25% 늘었습니다. RPO도 약 64억6,000만달러로 약 30% 성장했습니다.

다만 ARR에는 Red Canary 인수분 1억2,700만달러가 포함돼 있습니다. 인수효과를 제외하면 ARR 성장률은 21%였습니다.

Zscaler의 투자 포인트는 사용자가 회사 네트워크 안에 있는지를 믿지 않고 매 접속을 검증하는 Zero Trust 구조를 AI 애플리케이션과 AI 에이전트 통신까지 확장하는 데 있습니다. 반면 해당 분기 자유현금흐름 마진은 16%로 다른 주요 후보보다 낮았기 때문에 성장과 투자비의 균형을 확인할 필요가 있습니다.

07. Okta는 AI가 늘릴 ‘신원’의 수에 투자하는 종목입니다

기업 내부에서는 직원뿐 아니라 서비스 계정과 애플리케이션, AI 에이전트에도 접근권한이 필요합니다. Okta는 이러한 신원 확인과 접근관리에서 직접적인 노출을 가진 기업입니다.

FY2027 1분기 매출은 7억6,500만달러로 11% 증가했고 RPO는 47억1,900만달러로 16% 늘었습니다. 향후 12개월 내 매출로 인식될 cRPO도 12% 증가했습니다.

자유현금흐름 마진은 35%로 높았지만 매출 성장률은 PANW·CRWD·FTNT·ZS보다 낮습니다. 따라서 Okta는 고성장 보안주라기보다 신원보안의 중요성이 AI 에이전트 확산과 함께 다시 높아질 수 있는지를 확인하는 후보로 보는 편이 적절합니다.

08. 숫자를 비교할 때는 매출보다 반복매출과 현금흐름을 같이 봅니다

09. 8월 말부터 9월 초까지 핵심 종목 실적이 연이어 나옵니다

2026년 8월 23일 기준 가까운 실적 일정도 중요합니다. 최근 실적만 보고 매수하기보다 다음 분기 숫자가 확인되는 시점을 알고 접근하면 이벤트 변동성을 줄이는 데 도움이 됩니다.

특히 CRWD는 Q2 매출 가이던스로 14억3,600만~14억4,200만달러를 제시했고 Okta는 7억9,000만~7억9,400만달러를 전망했습니다. 실제 실적과 다음 가이던스가 이 기대를 넘어서는지가 단기 주가에 중요하게 작용할 수 있습니다.

10. ‘사이버보안은 필수’라는 논리만으로 매수하면 놓치는 위험이 있습니다

사이버보안 예산이 늘어도 모든 공급업체가 같은 비율로 성장하는 것은 아닙니다. 대기업 고객이 여러 포인트 솔루션을 하나의 플랫폼으로 통합하면 오히려 일부 업체에는 경쟁 압력이 커질 수 있습니다.

11. 자주 묻는 질문

CYBERSECURITY CHECK

12. 핵심은 AI 테마보다 반복매출과 현금흐름입니다

현재 미국 사이버보안주를 넓게 보면 PANW는 플랫폼 통합, CRWD는 엔드포인트·AI 보안의 고성장, FTNT는 네트워크 보안과 수익성이라는 강점이 비교적 뚜렷합니다. ZS는 Zero Trust 확장, OKTA는 AI 에이전트까지 늘어나는 신원 관리 수요를 확인하는 후보입니다.

매수 전에는 최근 매출 숫자 하나보다 ARR·RPO 또는 Billings의 방향, 자유현금흐름, 인수효과와 다음 가이던스를 표로 적어 비교하는 편이 좋습니다. 이 네 가지가 동시에 개선되는 기업이 AI 보안 투자 확대를 실제 주주가치로 연결할 가능성이 상대적으로 높습니다.

특히 8월 26일부터 9월 3일까지 CRWD·OKTA·PANW·ZS의 실적이 연이어 예정돼 있으므로 신규 매수라면 발표 전 추격보다 발표 이후 성장률과 가이던스가 유지되는지 확인하는 선택지도 있습니다.

공식 확인 자료

이 글은 미국 사이버보안 기업의 사업구조와 최근 실적을 이해하기 위한 일반적인 정보 제공용 참고자료이며 특정 종목의 매수·매도 또는 수익을 보장하지 않습니다. 기업의 실적과 가이던스, 인수효과, 주가와 밸류에이션은 이후 달라질 수 있습니다. 투자 전에는 각 기업의 최신 IR 자료와 현재 가격, 손실 가능성과 투자 비중을 다시 확인하세요.

태그 10가지

사이버보안관련주, 미국사이버보안주, AI보안주, 팔로알토네트웍스, 크라우드스트라이크, 포티넷, 지스케일러, 옥타, 미국기술주, 사이버보안투자