OpenAI, 앤트로픽 주도 AI 보안 급증: PANW, CRWD, NET 투자 가치 비교

AI 보안은 단일 제품이나 독립된 산업이라기보다 인공지능 모델, AI 애플리케이션, AI 에이전트의 개발·배포·사용 과정에서 발생하는 보안 위험을 해결하기 위해 구축된 기술과 서비스의 집합이다.

서버, 엔드포인트 기기, 기업 네트워크를 주로 보호하는 전통적인 사이버 보안과 달리, AI 보안은 거대 모델과 관련된 수많은 새로운 위험 요소를 수반한다.

예를 들어 임직원이 챗GPT나 클로드 같은 AI 도구를 사용할 때 실수로 고객 데이터, 소스 코드 또는 기타 민감한 정보를 업로드할 수도 있으며, 해커가 "프롬프트 주입"과 같은 방식으로 AI를 유도해 기존 보안 제약을 우회하게 만들 가능성도 있다. 또한 AI 에이전트가 기업 데이터베이스, 이메일 계정, 내부 소프트웨어에 대한 접근 권한을 확보함에 따라 기업은 각 에이전트가 접근할 수 있는 데이터, 실행 가능한 작업, 그리고 AI의 이상 행동을 방지하는 방법을 명확히 정해야 한다.

따라서 현재 AI 보안 시장은 크게 다음과 같은 몇 가지 주요 분야로 나눌 수 있다:

첫 번째는 AI 모델 및 애플리케이션 보안이다. 이는 주로 모델 취약점, 프롬프트 공격, 민감 데이터 유출, 악의적인 모델 출력 등의 위험을 탐지하는 것을 포함한다.

두 번째는 AI 에이전트 신원 및 접근 관리다. 기업 내부에서 AI 에이전트의 수가 늘어남에 따라 기업은 직원 계정처럼 에이전트 신원을 관리하고 이들이 접근할 수 있는 데이터와 소프트웨어를 제한해야 한다.

세 번째는 AI 기반 사이버 방어다. 사이버 공격의 자동화를 높이기 위해 AI를 사용하는 공격자에 대응하고자, 사이버 보안 기업들은 AI를 활용해 공격을 자동으로 발견하고 위협을 분석하며 대응 조치를 실행하기 시작하고 있다.

네 번째는 AI 데이터 및 트래픽 보안이다. 기업은 임직원과 AI 에이전트가 오픈AI나 앤트로픽 같은 외부 모델을 호출할 때 발생하는 데이터 트래픽을 모니터링하여 민감 데이터가 기업 네트워크 외부로 유출되는 것을 막아야 한다.

이는 AI 보안 관련주가 단일한 특성을 가진 기업 집단이 아닌 이유를 설명해 준다. 팔로알토 네트워크는 주로 AI 모델 및 에이전트 보안을 담당하고, 크라우드스트라이크는 AI 자동화 사이버 방어에 집중하며, 클라우드플레어는 AI 트래픽, 게이트웨이 및 에이전트 신원 관리에 더 치중하는 경향이 있다.

PANW가 AI 보안 분야와 직접적으로 연결되는 핵심은 주로 Prisma AIRS에서 비롯된다. 현재 Prisma AIRS는 AI 모델 스캐닝, AI 애플리케이션 보안, AI 게이트웨이, 에이전트 신원 관리, 런타임 보호, AI 에이전트 행위 모니터링 등 다양한 영역을 아우르고 있다. 기업들이 챗봇에서 자율적으로 작업을 수행할 수 있는 AI 에이전트로 점점 전환함에 따라, PANW는 기존 사이버 보안 플랫폼을 AI 애플리케이션 수명 주기 전체로 확장하고 있다.

더욱 주목할 점은 Prisma AIRS가 정량적인 매출을 창출하기 시작했다는 사실이다. 2026 회계연도 4분기 기준, 공식 상용화된 지 약 1년 만에 Prisma AIRS의 연간 반복 매출(ARR)은 약 1억 2,000만 달러에 달했으며, 고객 수 역시 800개를 넘어서며 전 분기 대비 2배 이상 증가했다.

같은 기간 PANW의 분기 매출은 전년 동기 대비 34% 증가한 34억 1,000만 달러를 기록했으며, 차세대 보안(Next-Generation Security) ARR은 전년 동기 대비 63% 증가한 91억 달러에 달했다.

PANW의 AI 보안 사업은 주로 기존 대기업 사이버 보안 고객 기반을 바탕으로 구축되어 있어, 클라우드 보안, 네트워크 보안, 신원 보안 제품과 Prisma AIRS의 교차 판매가 가능하다. 따라서 향후 Prisma AIRS의 ARR 성장률과 고객 수는 이 회사의 AI 보안 사업 상용화 경과를 추적하는 핵심 지표 역할을 할 것이다.

최근 월가 역시 이에 맞춰 PANW에 대한 밸류에이션 기대를 조정했다. RBC 캐피털은 최근 분기 실적, 2027 회계연도 전망, 장기 잉여현금흐름 마진 목표에 대한 경영진의 자신감을 이유로 들며 PANW의 목표주가를 434달러에서 475달러로 상향하고 '수익률 상회(Outperform)' 투자의견을 유지했다.

CRWD의 AI 보안 사업 구조는 보안 운영과 위협 탐지에 더욱 중점을 두고 있다.

CRWD의 샬롯 AI(Charlotte AI)는 엔드포인트, 아이덴티티, 클라우드 및 네트워크 데이터를 결합해 위협 조사를 수행할 수 있으며, 기존 보안 팀이 담당하던 분석, 조사, 대응 업무를 여러 AI 에이전트가 자동으로 수행하는 에이전틱 SOC(Agentic SOC)로 단계적으로 진화하고 있다. 또한 이 회사는 오픈AI, 앤트로픽, AWS, 엔비디아, 세일즈포스 등의 파트너와 함께 샬롯 AI 에이전트웍스(Charlotte AI AgentWorks) 생태계를 구축하여 보안 운영에서 AI 에이전트의 활용 범위를 한층 더 확대했다.

회계연도 2분기 실적 보고서에 따르면 CRWD는 전년 동기 대비 26% 증가한 14억 7,000만 달러의 매출을 올렸다. 구독 매출은 27% 증가한 14억 달러, 연간 반복 매출(ARR)은 전년 동기 대비 25% 증가한 58억 4,000만 달러를 기록했으며, 해당 분기 동안 추가된 순신규 ARR은 약 3억 3,300만 달러였다.

재무 데이터에 따르면 CRWD는 AI 보안 사업에만 전적으로 의존하기보다 여전히 전체 사이버 보안 수요에 의해 주로 견인되고 있다. 또한 이 회사는 AI 보안 제품 매출을 별도로 공개하지 않아 현재 전체 매출에 대한 AI 보안의 구체적인 기여도를 정량화하기는 어렵다.

CRWD의 경우 투자자들은 기업의 AI 도입이 팔콘(Falcon) 플랫폼 내 신규 모듈 채택률을 끌어올리고 있는지, 그리고 AI 보안 관련 제품이 고객당 평균 지출액을 더욱 늘릴 수 있는지에 주목할 수 있다.

기관들 역시 CRWD에 대한 기대를 높였다. 트루이스트(Truist)는 AI 탐지 및 대응(AI Detection and Response), 아이덴티티, 클라우드, SIEM 등의 사업이 장기적으로 더 높은 순신규 ARR 성장을 뒷받침할 수 있다고 보고, '매수(Buy)' 투자의견을 유지하면서 목표주가를 245달러에서 300달러로 상향 조정했다.

NET의 AI 게이트웨이(AI Gateway)는 엔터프라이즈 애플리케이션과 오픈AI(OpenAI), 앤트로픽(Anthropic), 딥시크(DeepSeek) 등 모델 제공업체 사이에 위치해 AI 요청 및 모델 응답 모니터링을 가능하게 한다. 가드레일(Guardrails) 기능은 프롬프트와 모델 출력을 검사해 기업이 정의한 보안 규칙에 따라 이를 표시하거나 차단할 수 있다.

올해 8월 NET는 '아이덴티티 어웨어 AI 게이트웨이(Identity-Aware AI Gateway)'를 출시해 AI 요청을 특정 직원이나 자동화된 에이전트의 신원과 연결함으로써, 기업이 AI 사용 현황을 추적하고 접근 권한을 설정하며 이상 행동을 식별할 수 있도록 했다.

최신 실적 보고서에 따르면 NET의 2분기 매출은 전년 동기 대비 36% 증가한 6억 9,610만 달러를 기록했다. 다만 일반회계기준(GAAP) 영업손실은 전년 동기 대비 확대된 2억 570만 달러를 나타냈다.

이에 따라 AI 트래픽 및 AI 에이전트 보안 분야에서 NET의 사업 연계성은 강화되고 있으나, 현 단계에서 AI 게이트웨이의 전체 매출 기여도는 별도로 공개되지 않았다. 투자자들은 단순한 매출 성장뿐만 아니라 수익성과 AI 관련 사업이 보다 명확한 상업적 매출을 창출할 수 있는지 여부도 주시할 필요가 있다.

특히 여러 기관이 NET에 대한 목표주가를 상향 조정했다. 씨티(Citi)는 목표주가를 265달러에서 400달러로 대폭 올렸고, 골드만삭스(Goldman Sachs)는 266달러에서 389달러로, BTIG는 314달러에서 382달러로 각각 상향했다. RBC 캐피탈 역시 회사의 가속화되는 성장세, 상향된 실적 전망치(가이던스), AI 에이전트 트래픽에서의 상업화 기회를 주요 원인으로 제시하며 목표주가를 290달러에서 346달러로 인상했다.

종합해보면, AI 보안주를 찾는 투자자에게 PANW는 가장 포괄적인 커버리지를 제공하며, CRWD는 AI 기반 사이버 공격 및 자동화 방어 트렌드에 주목하는 투자자에게 더 적합한 반면, NET은 AI 에이전트 인프라 및 AI 트래픽 보안에 더 치중해 있습니다.

이 콘텐츠는 AI를 활용하여 번역되었으며, 명확성을 확보할 수 있도록 검토 과정을 거쳤습니다. 정보 제공 용도로만 제공됩니다.