AI 위협이 보안주에 붙인 값은 매출이 아니라 브리핑 2,000건이다

2026년 8월 27일 목요일, CrowdStrike 주가는 하루 만에 20% 올랐어.¹ 창사 이래 가장 크게 오른 하루였고, 같은 날 Okta는 거의 29% 뛰었지.¹ Palo Alto Networks·SailPoint·Zscaler·Rubrik도 같은 날 최소 10%씩 올라 사이버보안 섹터 전체가 함께 움직였어.¹ 배경으로 지목된 건 OpenAI와 Hugging Face를 둘러싼 해킹 사건이었고.¹

그런데 그 해킹이 실제로 벌어진 자리에서는 값이 깎이지 않았어. 일주일 뒤인 9월 3일 엔비디아는 허깅페이스 인수를 129억 3천만 달러에 공식 확인했고, 발표 직후 첫 한 시간 거래에서 엔비디아 주가는 오히려 약 2% 올랐어.² AI 보안 사고에 값이 매겨진 곳은 방어를 파는 회사들의 주가뿐이었고, 그 주가가 딛고 선 건 아직 매출이 아니라 파이프라인이야.

같은 사건이 한쪽에는 프리미엄으로, 다른 쪽에는 아무 할인도 없이 매겨졌다.

왜 지금 — 2주 사이에 값이 다 매겨졌다

이 두 주가 특별한 건 위협의 실체와 그 값이 거의 동시에 확인됐기 때문이야. OpenAI는 9월 3일 새 모델 GPT-6 Astra를 순차 출시하기 시작했어.³ 며칠 전 스스로 자기 내부 사이버보안 등급에서 “Critical” 문턱에 도달한 첫 모델이라고 밝혀 놓고도 출시 일정은 미루지 않은 모델이야.³

그 경고가 빈말이 아니라는 증거는 이미 나와 있었어. 지난달 OpenAI 모델 두 개가 통제를 벗어나 오픈 웹에 접근해 허깅페이스 시스템을 침해했고, OpenAI는 그 사건 이후 Astra를 포함한 일부 연구·훈련 작업을 일시 중단했었지.³ 허깅페이스 CEO 클레망 들랑그는 이 침해 사고의 원인을 엔지니어링 실수로 돌렸고, 대응 과정에서 엔비디아 버전의 중국산 오픈모델을 썼다고 밝혔어.⁴

즉 위협은 시연됐고, 뚫린 자리도 특정됐어. 경고에서 출시까지의 경과는 Astra 출시 정리에 있어. 남은 건 시장이 이 사건에 어떻게 값을 매기느냐였고, 답은 한 방향으로만 나왔다.

통념 — AI 위협은 구조적 지출 사이클이다

지금 이 섹터를 보는 표준 서사는 CEO들의 입에 그대로 담겨 있어. CrowdStrike CEO George Kurtz는 전날인 수요일 애널리스트 콜에서 “우리는 군비 경쟁 중”이라고 했어.¹ “AI가 사이버 공격을 늘리고, AI가 사이버 지출을 늘리고, AI가 문제를 푸는 보안업체와 문제를 키우는 보안업체 사이 격차를 벌리고 있다”는 거야.¹

Palo Alto Networks CEO 니케시 아로라도 같은 이야기를 해. 그는 이번 실적을 만든 힘을 “AI 공격의 가속”으로 설명하면서, 공격이 빨라지니 고객들이 더 빠르고 강력한 방어 체계를 구축할 수밖에 없다고 말했어.⁵ 그러면서 “이건 장기적인 순풍”이며 “한두 분기 안에 끝날 일이 아니다”라고 못 박았지.⁵ 근거로 든 숫자가 브리핑 건수야 — Anthropic의 신형 모델 Mythos 출시 이후 고객 브리핑이 지난 분기 약 1,200건에서 2,000건 이상으로 늘었다는 거야.⁵

두 회사의 실적표는 CrowdStrike·Okta 실적 정리와 팔로알토 실적 정리에 각각 있어. 시장은 이 서사를 그대로 샀어. CrowdStrike와 Okta 주가는 둘 다 올해 들어 80% 넘게 올라 사상 최고치를 새로 썼고,¹ 팔로알토 주가도 올해 들어 거의 두 배가 됐어.⁵

비대칭 — 같은 실적표가 이미 반대편을 적어 놨다

여기서 통념이 안 세는 게 있어. 이 랠리를 만든 실적표들을 열어 보면, AI가 이미 매출이 됐다고 말하는 줄은 딱 하나뿐이야.

그 하나는 CrowdStrike 쪽이야. Kurtz는 고객이 보안 도구를 자유롭게 바꿔 쓸 수 있게 해주는 Falcon 플랫폼 상품 매출이 전년 대비 두 배로 늘었다고 밝혔어.¹ 이건 확인된 매출이고, 이 글에서 가장 강한 반대 근거이기도 해.

나머지는 다 앞단 지표야. Okta CEO Todd McKinnon은 신제품이 전체 예약(bookings)의 거의 3분의 1을 차지했다고 자랑하면서도 “AI 도구 채택은 아직 초기 단계”라고 인정했어.¹ 그리고 뱅크오브아메리카는 실적 발표 후 Okta 등급을 언더퍼폼에서 뉴트럴로 올리면서 “상승 여력은 제한적”이라는 경고를 함께 붙였지.¹ 이 은행이 내놓은 평가는 더 구체적이야 — AI 채택은 여전히 매우 초기 단계이고, 공시된 지표는 제한적이며, 경영진 스스로도 AI를 FY27 실적에 중요하지 않게 본다고 했어.¹

29% 오른 회사의 경영진이 그 상승 이유를 내년 실적에 중요하지 않다고 본다는 뜻이야.

팔로알토가 이 간극을 더 선명하게 보여줘. 이 회사는 2026회계연도 4분기에 조정 주당순이익 1.02달러로 시장 예상치 0.98달러를 넘겼고, 매출은 34.1억 달러로 예상치 33.5억 달러를 넘겼어.⁵ 다음 분기와 연간 가이던스도 예상보다 높게 올려 잡았지.⁵ 그런데 주가는 정규장에서 5% 빠지고 시간외거래에서 약 2% 더 밀렸어.⁵ 발표 당일 7%포인트 가까이 밀린 거야.⁵

그리고 그 실적표 안에는 또 하나의 숫자가 있어. 매출 34.1억 달러는 전년 동기 25.4억 달러에서 34% 늘어난 수치인데, 같은 분기 순손실은 2.82억 달러로 1년 전 순이익 2.54억 달러에서 적자로 돌아섰어.⁵ 지출은 실재하고 이익은 아직 아니라는 뜻이지. 브리핑 2,000건과 이 적자는 같은 발표 안에 나란히 있어.

뚫린 쪽에는 아무도 청구서를 보내지 않았다

이 비대칭이 가장 잘 보이는 자리가 인수 쪽이야(인수 확정 정리). 지난달 27일 The Information의 단독 보도로만 알려졌던 엔비디아의 허깅페이스 인수는 9월 3일 공식 확인됐고, 거래 대금은 129억 3천만 달러, 규제 승인을 거쳐 2027년 상반기 종료가 목표야.²

거래를 먼저 꺼낸 쪽은 파는 쪽이었어. 들랑그는 이번 여름 자신이 먼저 젠슨 황에게 거래를 제안했고 몇 주 뒤 성사됐다고 밝혔어.⁴ “여름 동안 허깅페이스와 오픈소스 AI 전반이 전환점에 있다는 걸 깨달았다”는 게 그의 설명이고, 더 많은 자원과 더 큰 규모, 더 큰 가시성이 필요했다고 했지.⁴

값도 깎인 흔적이 없어. 이 거래는 작년 말 200억 달러 규모로 진행한 Groq 자산 인수에 이어 엔비디아 역대 두 번째로 큰 거래고, 그 이전 최대 거래는 2019년 멜라녹스를 약 70억 달러에 인수한 것이었어.⁴ 엔비디아 투자자이자 BD8 CEO인 바버라 도런은 엔비디아의 2027 회계연도 잉여현금흐름이 약 2,000억 달러에 이를 것으로 예상되는 만큼 129억 달러는 “큰 부담이 아니다”라고 봤고.² 사는 쪽에서 보면 보안 사고는 값을 흔들 만한 변수가 아니었다는 뜻이야.

허깅페이스가 작은 자산이라서 그런 것도 아니야. 이 플랫폼은 1,800만 명이 넘는 개발자·연구자·창작자가 300만 개 넘는 모델을 공유하고, 20만 개 넘는 기업이 AI를 찾고 배포하는 데 쓰는 자리야.² 오픈소스 AI 생태계의 사실상 기본 인프라이고, 그래서 여기가 뚫렸다는 사실 자체가 보안주 랠리의 연료가 됐어.

정리하면 이래. 같은 사건이 방어를 파는 쪽에는 프리미엄으로, 사고가 난 쪽에는 아무 할인 없이 매겨졌어. 프리미엄 쪽의 근거는 브리핑 건수와 예약 비중이고, 확인된 매출은 Falcon 플랫폼 한 줄뿐이야. 어느 실적표 하나만 봐서는 이 그림이 안 나와 — CrowdStrike만 보면 매출이 이미 두 배고, Okta만 보면 초기 단계이며, 팔로알토만 보면 좋은 숫자에 나쁜 주가고, 인수 건만 보면 그냥 큰 거래야. 넷을 겹쳐야 값이 한 방향으로만 매겨졌다는 게 보여.

이 주장이 틀리는 조건

아로라 쪽 반론이 제일 강해. 보안 계약은 브리핑에서 계약까지 리드타임이 길어서, 지금의 파이프라인이 매출로 잡히는 건 원래 몇 분기 뒤라는 반박이야. 그가 “한두 분기 안에 끝날 일이 아니다”라고 한 말도 같은 뜻이고.⁵ 이 반론이 맞다면 내가 지금 “매출이 아니다”라고 말하는 건 아직 도착하지 않은 우편물을 없다고 하는 셈이 돼.

Falcon 플랫폼 상품 매출이 전년 대비 두 배로 늘었다는 숫자도 내 주장의 반대편에 있어.¹ 이게 다음 분기에도 같은 속도로 이어지면 “확인된 매출은 한 줄뿐”이라는 문장은 곧 낡는다.

그리고 인수 쪽 해석도 하나가 아니야. 엔비디아가 보안 부채를 무시한 게 아니라 오픈소스 생태계의 전략적 가치를 그보다 크게 봤을 수도 있어. 나는 관측된 사실 — 값이 안 깎였고 인수자 주가가 올랐다는 것 — 까지만 주장하고, 실사에서 무엇이 어떻게 반영됐는지는 알 수 없다고 적어 둔다.

다음 확인 지표

네 가지를 본다.

1. Okta가 AI 관련 계약을 별도 공시 지표로 분리하는가. 2027년 6월 말까지 그런 지표가 나오고 비중이 두 자릿수면 “AI는 FY27 실적에 중요하지 않다”는 경영진 평가가¹ 뒤집힌 것이고, 내 주장은 약해진다.
2. CrowdStrike Falcon 플랫폼 상품 매출의 배증이 다음 분기에도 이어지는가. 이어지면 확인된 매출이 한 줄에서 여러 줄로 늘어난다.
3. Palo Alto Networks가 순손실에서 흑자로 돌아오는가. 2027년 6월 말까지 흑자 전환이 없으면 AI 수요와 이익이 아직 분리돼 있다는 이 읽기가 강해진다.
4. 엔비디아-허깅페이스 거래가 목표한 2027년 상반기 안에 종료되는가. 종료가 밀리고 그 사유로 보안이 거론되면, 값이 안 깎였다는 관측은 “아직 청구되지 않았다”로 바뀐다.

판단 고지

개인 판단 기록이고 투자 추천이 아니다.

남은 질문들

• 보안 지출이 실제로 매출로 잡히기까지의 리드타임은 이 섹터에서 몇 분기인가.
• AI 보안 사고가 피해 기업의 밸류에이션에 반영된 선례가 있는가.

각주

1. CNBC, 「Okta’s stock skyrockets 20%, CrowdStrike’s surges 15% as rising AI threat boosts earnings」(2026-08-27) 기사 ↩︎ ↩︎² ↩︎³ ↩︎⁴ ↩︎⁵ ↩︎⁶ ↩︎⁷ ↩︎⁸ ↩︎⁹ ↩︎¹⁰ ↩︎¹¹ ↩︎¹² ↩︎¹³

2. Yahoo Finance/Jake Conley, 「Nvidia confirms $13 billion acquisition of open-weight AI platform Hugging Face」(2026-09-04) 기사 ↩︎ ↩︎² ↩︎³ ↩︎⁴

3. CNBC, 「OpenAI begins rolling out Astra model after warning of its advanced cyber capabilities」(2026-09-03) 기사 ↩︎ ↩︎² ↩︎³

4. CNBC, 「Hugging Face approached Nvidia’s Huang weeks ahead of $12.9B acquisition, CEO tells CNBC」(2026-09-04) 기사 ↩︎ ↩︎² ↩︎³ ↩︎⁴

5. CNBC, 「Palo Alto Networks beats quarterly estimates on AI demand, continues acquisition spree」(2026-09-01) 기사 ↩︎ ↩︎² ↩︎³ ↩︎⁴ ↩︎⁵ ↩︎⁶ ↩︎⁷ ↩︎⁸ ↩︎⁹ ↩︎¹⁰