CrowdStrike

사이버 공격도 AI가 하고, 막는 것도 AI가 한다면 이건 속도 싸움이 된다. CrowdStrike는 이 싸움에서 방어 쪽에 서서 “AI가 위협을 키우니 보안 지출도 늘어야 한다”는 논리를 실적으로 증명해 온 회사야.

2011년에 설립된 이 회사는 클라우드·AI 시대에 맞춰 사이버보안을 다시 설계했다고 스스로를 소개해.¹ 핵심은 Falcon이라는 단일 플랫폼이야 — 회사는 이걸 “사이버보안의 운영체제”라고 부르는데, 엔드포인트 보안부터 ID 보호, SIEM·로그 관리, 위협 인텔리전스, 생성형 AI 보안까지 33개 클라우드 모듈을 SaaS 구독으로 묶어 판다고 밝혔어.¹

그래서 지금 뭐가 걸려 있냐면, 2026년 8월 발표한 분기 실적에서 매출 14억 7,000만 달러, 연간반복매출(ARR)은 전년 대비 25% 늘어난 58억 4,000만 달러를 기록했고, 이 실적 발표 다음 날 주가가 하루 만에 20% 넘게 뛰어 사상 최고가인 약 228달러로 마감했어.² CEO George Kurtz는 이 흐름을 “AI가 만드는 새로운 격차”로 설명했고,² 이 설명이 맞는지는 다음 분기 숫자가 계속 같은 방향을 가리키는지로 판별할 수 있어.

항목	내용
설립	2011년1
회계연도 마감	매년 1월 31일1
핵심 제품	Falcon 플랫폼 — 2026년 1월 31일 기준 클라우드 모듈 32개, 그 이후 33개로 늘어남1
2026 회계연도 순손실	1억 6,250만 달러(2025 회계연도는 1,520만 달러 순손실, 2024 회계연도는 7,220만 달러 순이익)1
누적결손금	2026년 1월 31일 기준 13억 달러1
분기 매출(2026년 8월 발표분)	14억 7,000만 달러2
연간반복매출(ARR)	58억 4,000만 달러, 전년 대비 25%↑, 신규 순증 ARR 3억 3,300만 달러로 사상 최대2

Falcon 플랫폼 — 센서 하나로 모든 걸 본다는 전략

CrowdStrike가 스스로 설명하는 구조는 “한 번 모아서 어디서나 쓴다”야. 가벼운 센서 하나를 고객 시스템에 심어 도메인 전반의 텔레메트리를 모으고, 여기에 위협 인텔리전스를 얹어 AI가 실시간으로 탐지·대응하게 만든다는 거지.³ 이 센서·데이터 구조 위에 엔드포인트·클라우드 워크로드 보안, ID 보호, SIEM·로그 관리, 위협 인텔리전스, 데이터 보호, SOAR, 생성형 AI 보안까지 33개 모듈을 쌓아 올렸어.¹

수익 구조는 구독이야. 계약 기간은 보통 1~3년이고, 계약이 끝나도 고객이 갱신해야 할 의무는 없어 — 그래서 갱신률과 순증 ARR이 이 회사 건강 상태를 보여주는 숫자가 돼.¹ 인프라는 자체 코로케이션 데이터센터와 함께 아마존웹서비스(AWS) 같은 제3자 데이터센터에 기대고 있어.¹

최근에는 여기에 AI 리서치 조직을 더했어. Cyber Superintelligence Lab이라는 이름으로 AI 연구자·공격 전문가·침해 대응팀을 한데 모았고, 첫 결과물인 SafeMind는 공격 모델과 방어 모델을 계속 맞붙이며 서로를 강화하는 구조로 소개됐어.³ 같은 흐름에서 NVIDIA와 함께 사이버보안용 프론티어 모델을 냈고, 엔드포인트 AI 에이전트를 겨냥한 보안 제품 Falcon Guardian도 출시했어.³ 이 협업의 구체적 내용은 공격이 27초면, 방어도 AI가 맡는다에서 더 볼 수 있어.

왜 중요한가

CrowdStrike의 CEO는 “레거시 보안 도구로는 더 이상 AI 기반 위협에 대응할 수 없다”고 말해.² 이 주장이 사실이라면, 이 회사가 쥔 자리는 단순히 보안 제품 하나를 파는 게 아니라 기업들이 AI 시대에 보안 지출을 바꾸는 방향 자체를 대표하는 자리가 돼. Kurtz는 “보안에 많이 쓰는 정교한 기업조차 어느 정도 격차는 있다”고 경고했는데,² 이게 CrowdStrike의 성장 스토리이자 동시에 이 회사 제품이 실제로 그 격차를 메우고 있는지 계속 확인해야 하는 이유이기도 해.

동시에 이 회사는 자기 구조가 만드는 리스크도 안고 있어. 2024년 7월 19일, Falcon 센서의 콘텐츠 설정 업데이트가 일부 윈도우 시스템에서 시스템 충돌을 일으켰고(“July 19 Incident”), 회사는 이 사고가 사업·매출·고객관계·평판·재무상태에 계속 부정적 영향을 미치고 있고 앞으로도 그럴 것으로 예상한다고 밝혔어.¹ 수백만 대의 시스템에 심어진 센서 하나가 잘못되면 그 파급력도 똑같이 크다는 뜻이야 — Falcon의 “단일 센서로 다 본다”는 강점이 그대로 단일 실패점이 될 수 있다는 걸 보여준 사례야.

이 대상을 볼 때의 핵심 축

• ARR 성장률과 신규 순증 ARR을 보면 — 고객이 갱신 의무 없이도 자발적으로 지출을 늘리고 있는지 판별할 수 있어.¹²
• 분기 순손실·누적결손금 추이를 보면 — 매출 성장이 실제 수익성 개선으로 이어지고 있는지 판별할 수 있어.¹
• 클라우드 모듈 수의 증가를 보면 — Falcon 플랫폼이 단일 제품이 아니라 계속 넓어지는 생태계로 굴러가고 있는지 판별할 수 있어.¹
• July 19 Incident 관련 후속 공시(소송·고객 이탈)를 보면 — 2024년 사고가 남긴 구조적 리스크가 해소되고 있는지, 아니면 여전히 발목을 잡고 있는지 판별할 수 있어.¹

최근 관찰된 신호

• 2026-08-27: 2분기 실적에서 매출 14억 7,000만 달러, ARR 58억 4,000만 달러(전년 대비 25%↑, 신규 순증 ARR 사상 최대 3억 3,300만 달러)를 발표했고, 주가는 하루 만에 20% 넘게 올라 사상 최고가 약 228달러로 마감했어.²
• 2026-08-27: 이 실적 발표가 나스닥 전체를 끌어올린 날이었어 — CrowdStrike·엔비디아·세일즈포스가 나란히 급등하며 나스닥이 이날 주요 지수 중 최고 성과를 냈어.⁴

헷갈리지 말아야 할 점

CEO의 “레거시 도구로는 못 막는다”는 말을 곧바로 검증된 사실로 받아들이면 안 돼. 이 발언은 CNBC 인터뷰에서 나온 CEO 자신의 주장이고, 실적 서프라이즈 다음 날 나온 발언이라 자사 제품을 홍보할 이해관계가 걸려 있어.² 대신 다음 분기에도 ARR 성장률과 순증 ARR이 같은 방향을 유지하는지, 그리고 경쟁사(Palo Alto Networks 등)도 비슷한 흐름을 보이는지를 보면 이 말이 업계 전체의 구조적 변화인지, CrowdStrike만의 마케팅인지 가를 수 있어.

이어서 읽기

같은 실적 발표를 CrowdStrike·Okta 두 회사 관점에서 다룬 글은 AI 위협 하나로 CrowdStrike와 Okta 주가가 사상 최고치를 찍었다에 있어. Falcon 플랫폼의 NVIDIA 협업과 agentic 보안 시스템 SafeMind는 공격이 27초면, 방어도 AI가 맡는다에서 자세히 다뤄. agentic AI가 왜 보안 위협의 새 축이 되는지는 agentic AI를 먼저 보면 도움이 돼.

남은 질문들

• 이번 분기 실적 서프라이즈가 일회성인지, ARR 성장세가 다음 몇 분기에도 이어지는지 — 회사 공식 실적 발표·10-Q로 확인 필요.
• July 19 Incident 관련 소송·규제 조사가 실제로 회사 재무제표에 어떤 규모의 비용으로 반영되는지.
• Cyber Superintelligence Lab·SafeMind가 실제 탐지 성능 개선으로 이어지는지, 아니면 마케팅 수준에 머무는지.

각주

1. CrowdStrike, Form 10-K(회계연도 종료 2026-01-31), SEC EDGAR, https://www.sec.gov/Archives/edgar/data/1535527/000153552726000010/crwd-20260131.htm ↩︎ ↩︎² ↩︎³ ↩︎⁴ ↩︎⁵ ↩︎⁶ ↩︎⁷ ↩︎⁸ ↩︎⁹ ↩︎¹⁰ ↩︎¹¹ ↩︎¹² ↩︎¹³ ↩︎¹⁴ ↩︎¹⁵

2. CNBC, 「CrowdStrike CEO: AI exposes dangerous cyber gaps that legacy tools can’t handle」(2026-08-27), https://www.cnbc.com/2026/08/27/crowdstrike-ceo-ai-exposes-dangerous-cyber-gaps.html ↩︎ ↩︎² ↩︎³ ↩︎⁴ ↩︎⁵ ↩︎⁶ ↩︎⁷ ↩︎⁸ ↩︎⁹

3. CrowdStrike, 「Falcon Platform」, https://www.crowdstrike.com/en-us/platform/ ↩︎ ↩︎² ↩︎³

4. Investor’s Business Daily, 「Stock Market Today: Tech Futures Rally As Nvidia, Salesforce, CrowdStrike Surge On Earnings News」(2026-08-27), https://www.investors.com/market-trend/stock-market-today/dow-jones-sp500-nasdaq-nvidia-nvda-salesforce-crm-crowdstrike-crwd/ ↩︎