NET에서 CRWD로: AI의 다음 단계는 자본을 사이버 보안으로 돌린다
AI 내러티브가 순수 인프라 구축에서 실제 배포로 전환됨에 따라 자본은 예상치 못한 수혜자, 즉 사이버 보안 기업으로 흐르기 시작했습니다. CrowdStrike(CRWD)와 Palo Alto Networks(PANW)와 같은 주식의 최근 랠리와 Check Point(CHKP)와 같은 레거시 업체에 대한 관심의 부활은 투자자들이 AI를 단순한 생산성 도구가 아니라 새로운 공격 표면이자 보안을 위한 새로운 예산 항목으로 보는 전략적 전환을 나타냅니다.
뉴스 요약
시장은 AI가 특정 작업에서 인간 노동의 필요성을 줄이는 동시에 각각 사이버 위협의 잠재적 벡터가 되는 자율 에이전트의 확산을 도입한다는 점을 점점 인식하고 있습니다. 이러한 역학은 기존 IT 지출과는 별도로 사이버 보안을 위한 새롭고 증분적인 예산을 창출하고 있습니다. CrowdStrike의 Charlotte AI나 Palo Alto의 Precision AI와 같이 AI를 보안 플랫폼에 통합한 기업은 채택이 가속화되고 있습니다. 한편, ‘레거시’ 보안 업체들은 AI를 핵심 제품에 통합함에 따라 재평가되고 있습니다.
산업 분석
역사적으로 사이버 보안 예산은 인력과 인프라 성장에 묶여 있었습니다. AI는 이 모델을 혼란시킵니다. 인간이 적다는 것은 전통적인 의미의 엔드포인트가 적다는 것을 의미하지만, 각 AI 에이전트는 높은 자율성과 액세스 권한으로 작동하여 정교한 모니터링과 거버넌스가 필요합니다. 이러한 변화는 온프레미스 서버에서 클라우드로의 전환과 유사하지만, 이제 ‘서버’는 이동하고 변이할 수 있는 코드입니다.
- 에이전트 증식: 기업은 코드 생성에서 고객 지원에 이르기까지 다양한 작업을 위해 수백 개의 AI 에이전트를 배포하고 있습니다. 각 에이전트는 ID 관리, 행동 분석, 이상 징후 탐지가 필요하며, 이는 모두 핵심 사이버 보안 기능입니다.
- 새로운 예산 역학: CFO는 인건비에서 AI 인프라로 자금을 재할당하고 있지만, 그중 일부는 2년 전에는 존재하지 않았던 ‘AI 보안’이라는 항목에 할당되고 있습니다.
- 플랫폼 통합: AI로 인한 보안 위협이 더욱 복잡해짐에 따라 기업은 AI 스택 전체에서 데이터를 상호 연관시킬 수 있는 통합 플랫폼으로 포인트 솔루션을 통합하고 있으며, CrowdStrike 및 SentinelOne과 같은 선두 기업에 혜택을 주고 있습니다.
미래 전망
이 추세는 AI가 ‘후반전’, 즉 배포, 최적화 및 ROI에 초점을 맞추는 단계로 접어들면서 사이버 보안 부문이 주요 수혜자가 될 것임을 시사합니다. 대형 기술 기업이 AI 보안 스타트업을 인수함에 따라 M&A 활동이 증가할 것으로 예상되며, 자체 보안 운영에서 AI 기반 효율성을 입증할 수 있는 기업에 대한 프리미엄 평가가 계속될 것입니다. 투자자에게 핵심은 AI 기반 위협으로부터 보호할 뿐만 아니라 AI를 사용하여 고객의 총 보안 소유 비용을 줄이는 기업을 식별하는 것입니다. 향후 몇 분기 동안 이러한 자본 순환이 단기 거래인지 디지털 방어 자금 조달 방식의 구조적 변화인지가 드러날 것입니다.
