Newsletter · · Ashutosh Agarwal

IBM이 폭락한 바로 그날 사이버 보안주는 사상 최고치를 경신하며 독자 노선을 걷다 - 사이버 보안 - 2026년 7월 21일 주간

2026년 7월 21일 주간 사이버 보안 동향. IBM이 소프트웨어 수요 부진으로 폭락한 바로 그날, 사이버 보안주는 사상 최고치를 기록했다. 대형 자산관리 데스크는 사이버 보안을 가장 지속가능한 기업 지출 항목으로 지목했고, 최상위 사이버 벤처투자자는 비상장 시장이 실적을 한참 앞질러 스토리에 가격을 매기고 있다고 경고했다. 한편 자율 해킹 기술은 한 연구소만의 무기에서 범용 상품으로 빠르게 변모했다.

사이버 보안

2026년 7월 21일 주간: IBM이 폭락한 바로 그날 사이버 보안주는 사상 최고치를 경신하며 독자 노선을 걷다

요약

  • 이번 주는 시장이 "소프트웨어"를 하나의 덩어리로 취급하기를 멈춘 한 주였다. 7월 14일 월요일, IBM은 주주들에게 고객들이 "빠르게 진화하는 업계 전반의 사이버 보안 우려"에 정신이 팔려 있고 예산을 다른 곳으로 돌리고 있다고 밝힌 뒤 급락했다. 같은 날 오후, 사이버 보안주들은 나란히 사상 최고치를 새로 썼고(크라우드스트라이크 10% 상승, 팔로알토 6% 상승, 포티넷은 사상 최고치, 옥타는 52주 최고치) 광범위한 소프트웨어 지수는 오히려 상승 마감했다. CNBC의 조시 브라운이 Halftime Report에서 말한 대로, 시장은 "더 똑똑해지고" 있으며 이제 "소프트웨어를 하나로 뭉뚱그려 말하는 것을 멈출" 것이다.
  • 이 강세론은 거물급 인사의 지지를 얻었다. 7월 17일 CNBC Fast Money에서 씨티 웰스(Citi Wealth) 포트폴리오 전략 총괄 J.P. 코비엘로는 사이버 보안을 "향후 5~10년간 지속될 가능성이 가장 높은, 가장 내구성 있는 기업 지출 영역"이라 부르며, "지난 15년간 기업 지출에서 차지하는 비중이 이미 두 배로 늘었다"고 지적했다. 그가 선호하는 투자 방식은 "더 큰 플랫폼들"이다.
  • 하지만 최상위 사이버 벤처투자자는 이 과열 양상에 찬물을 끼얹었다. 7월 16일 Resilient Cyber 팟캐스트에서 파운데이션 캐피털(Foundation Capital)의 시드 트리베디는 현재 하늘을 찌르는 비상장 시장 밸류에이션이 "확실히 실적을 한참 앞질러 스토리에 가격을 매기는 시장"이라며 이를 "언제나 위험한 게임"이라고 불렀다. 그는 올해의 대형 딜들(팔로알토의 250억 달러 규모 사이버아크 인수, 알파벳의 320억 달러 규모 위즈 인수 완료)과 "매출의 배수에 가까운" 가격으로 자금을 조달하는 AI 보안 스타트업들을 짚었고, 2021~2022년 사이버 유니콘들이 이제는 투입된 자본보다 "현저히 적은" 금액에 매각되고 있다고 경고했다.
  • 지난주 모두가 열광하던 수요 촉매, 앤트로픽의 AI 해커 "미토스"는 조용히 독점적 지위를 잃었다. 이번 주 여러 팟캐스트에서 소프트웨어 결함을 자동으로 발견하고 악용하는 능력은 이제 범용화됐다는 주장이 나왔다. 중국의 모델들은 "그에 못지않거나 오히려 더 뛰어나고", 오픈AI도 자체 버전을 내놓았으며, NIST 소속 수학자는 이 문제에서 "가드레일만으로는 절대 벗어날 수 없다"는 것을 증명하는 정식 증명을 발표했다. 투자자들에게 남는 결론은, 위협 자체는 실재하며 영구적이지만 더 이상 어느 한 기업만의 마법은 아니라는 것이다.

이번 주 가장 중요한 사건: 사이버 보안이 소프트웨어 붕괴에서 공식적으로 분리되다

올해 대부분의 기간 동안 소프트웨어 업종을 짓눌러온 두려움은 단순했다. AI 덕분에 기업들이 자체 도구를 만들고 대형 벤더에 대한 지출을 멈추리라는 것이었다. 그 두려움은 이번 주 잔혹할 만큼 공개적으로 확인됐고, 그 결과 사이버 보안의 차별화는 도저히 놓칠 수 없는 것이 됐다.

IBM은 반면교사가 됐다. 7월 14일 Halftime Report에서 패널들은 IBM이 왜 폭락했는지 파고들었다. CEO의 주주 서한은 부분적으로 고객들이 "빠르게 진화하는 업계 전반의 사이버 보안 우려에 정신이 팔려 있다"는 점, 그리고 별도로 고객들이 "예산을 다른 곳으로 돌리면서" 성사되지 못한 거래들을 원인으로 지목했다. 한 진행자는 이 충격을 이렇게 요약했다. "이건 지금까지 우리가 들어본 소프트웨어 수요에 관한 가장 비관적이고 칠흑같이 어두운 발표 중 하나다."

그런데 사이버 보안은 같은 날 사상 최고치로 치솟았다. 진행자는 이를 조목조목 짚었다. "그건 결국 그들이 사이버 보안에 돈을 쓰고 있었다는 뜻이고, 그래서 크라우드스트라이크가... 10% 오르고, 팔로알토가 6% 오르고, 포티넷이 3% 오른 것이다." 포티넷은 사상 최고치를 기록했고 옥타는 52주 최고치를 기록했다. 소프트웨어 ETF(IGV)는 IBM이 폭락하는 와중에도 상승 마감했는데, 패널들은 두 달 전이었다면 있을 수 없는 일이었을 것이라고 말했다. 당시라면 "이런 사이버 보안주들도 IBM과 함께 다 같이 얻어맞았을 것"이기 때문이다.

조시 브라운은 이것이 무엇을 의미하는지에 대해 이번 주 가장 날카로운 지적을 내놓았다.

"시장이 차별화하고 있다. 더 똑똑해지고 있다... 앞으로 시장은 소프트웨어를 하나로 뭉뚱그려 말하는 것을 멈추고, 소프트웨어 영역 안의 각 카테고리를 저마다 다른 스토리로 생각하기 시작할 것이다. AI로 인해 각기 다르게 수혜를 보거나 불리해지는 개별 스토리로 말이다."

그는 또한 크라우드스트라이크가 얼마나 먼 길을 왔는지 놀라운 방식으로 상기시켰다. 이 회사는 방금 1대4 액면분할을 실시했는데, 분할 전 기준으로는 "주가가 800달러를 넘었을 것"이라고 했다. 그는 자신이 "350달러에 매수했던 때"를 회상하며, 당시에는 "사람들이 AI가 사실상 모든 소프트웨어 기업의 조종이라고 말하던 시기였다. 그 서사는 사이버 보안 종목들에 관한 한 완전히, 믿기 힘들 만큼 틀린 것으로 드러났다"고 말했다. 그는 이를 "S&P 500 전체 역사상 가장 큰 승자 중 하나"라고 불렀다.

그 대목에는 짚고 넘어갈 가치가 있는 실질적인 2차적 통찰이 숨어 있었다. 가격 결정력이 레거시 소프트웨어에서, 고객이 실제로 없이는 살 수 없는 쪽으로 옮겨가고 있다는 것이다. 브라운은 IBM이 놓친 거래들이 부분적으로는 "15년 동안 모든 가격 인상에 예 라고 답해야 했던" 데 대한 기업들의 반발을 반영한다고 주장했고, 예전에는 자동으로 이뤄지던 세일즈포스와 어도비의 갱신("이 골프 접대 정말 감사합니다")이 더 이상 자동이 아니라는 점을 지적했다. IBM의 하락세는 사실 그 전주에 스타벅스가 "일부 비용을 지불하고 있는 항목에서 IBM과 마이크로소프트를 적극적으로 배제하려 하고 있다"는 뉴스로 이미 시작됐다. 그의 경고는 이랬다. "솔직히 이게 IBM에서 끝날 거라고는 생각하지 않는다." 지금까지는 사이버 보안이 이 권력 이동에서 승자 쪽에 서 있다. 그 소프트웨어는 아무도 감히 뜯어내지 못하는 부류이기 때문이다.

강세론, 주류 자산운용사의 시각: "가장 지속가능한 기업 지출 영역"

월요일이 가격 흐름이었다면, 금요일은 논거였다. 7월 17일 CNBC Fast Money에서 씨티 웰스의 J.P. 코비엘로는 연초 소프트웨어 밸류에이션 압축으로 투자자들이 업종 전체에서 겁을 먹고 떠났던 이후 자신이 "몇 달 전"부터 사이버 보안 매수를 시작한 이유를 설명했다.

그의 논리는 지금까지 나온 "에이전트가 더 많은 보안 지출을 유발한다"는 주장 중 가장 명료한 표현이었으며, 그는 이를 쉬운 말로 풀어냈다.

"인간과 함께 일하는 에이전트를 두게 되면 비밀번호 인증이 필요하다. 더 폭넓은 인증이 필요하다. 에이전트가 회사 내 지적재산에 접근할 수 있는 범위에 대한 경계 통제가 필요하다. 그래서 우리는 이것을 향후 5~10년간 지속될 가능성이 가장 높은, 가장 내구성 있는 기업 지출 영역으로 본다. 이미 지난 15년간 기업 지출 대비 비중이 두 배로 늘었다."

그의 결론, "여기서는 더 큰 플랫폼들에 대해 매우 낙관적이다"가 중요한 이유는, 이것이 소규모 보안 논평가가 아니라 자산관리 데스크가 고액 자산가 고객들에게 대형 보안 종목을 사라고 말하고 있다는 점 때문이다. 이는 이번 뉴스레터가 계속 추적해 온 "서사에서 실제 자금으로"의 진행이며, 지금도 이어지고 있다.

같은 방송에서 나온 유용한 단서 하나는 캐런 파이너먼이 제공했는데, 시장 전체의 AI 주도 이익을 확대 해석하고 싶은 사람들을 위한 것이다. 그녀는 1분기의 약 28% 이익 성장 중 "약 12%포인트는 알파벳, 아마존, 엔비디아가 자신들의 포트폴리오, 즉 앤트로픽과 오픈AI에 대한 지분을 재평가한 데서 나온 것"이라고 지적했다. 다시 말해 "AI 붐" 이익의 상당 부분은 비상장 지분에 대한 회계상 평가이익이지, 영업 현금흐름이 아니라는 것이다. 명심해 둘 만한 좋은 규율이다.

반론: 최상위 사이버 VC, 비상장 시장이 "실적을 한참 앞질러 스토리에 가격을 매기고 있다"고 발언

이번 주 투자자들에게 가장 값진 한 시간은 7월 16일 Resilient Cyber에서 나왔다. 진행자 크리스 휴스가 30년 넘게 투자해 왔고 보통 사이버 스타트업에 가장 먼저 또는 두 번째로 투자하는 회사인 파운데이션 캐피털의 시드 트리베디를 인터뷰했다. 그는 상황이 얼마나 과열됐는지, 그리고 위험이 어디에 있는지에 대해 놀라울 만큼 솔직했다.

밸류에이션에 대해. 오늘날의 가격이 고객이 실제로 지불하는 금액을 반영하는지 직접적인 질문을 받자 트리베디는 얼버무리지 않았다. "이건 확실히 실적을 한참 앞질러 스토리에 가격을 매기는 시장이다. 그리고 나는 그것이 언제나 위험한 게임이라고 생각한다." 그는 "AI SOC" 카테고리(보안 운영 센터를 자동화하는 소프트웨어)를 대표 사례로 꼽으며 세 건의 딜을 언급했다. "7AI... 기록상 가장 큰 시리즈 A를 조달했고", "토크(Torq)... 10억 달러 밸류에이션을 넘어섰으며", "엑사포스(ExaForce)... 같은 카테고리에서 대규모 자금을 조달했다." 그의 설명에 따르면, AI 코딩 도구들이 0에서 연 매출 1억 달러에 이르는 폭발적 속도로 성장하며 큰돈을 번 투자자들이 보안 분야에서도 같은 폭발적 성장이 일어날 것이라는 데 베팅하고 있지만, 그는 사이버 보안이 구조적으로 더 느릴 것이라 보는데, 이는 "우리가... 위험 감소에 초점을 맞춘 산업에 있기" 때문이며, 고객은 위험 회피 성향이 강해 "구매하기 전에 모든 체크박스가 채워지길 바라기" 때문이다.

뼈아픈 역사 교훈. 그는 이것이 20212022년(값싼 자금의 "ZIRP 시대")과 닮아 있다고 경고했다. "그 유니콘들을 지금 보면, 34년이 지난 시점에서 이미 여러 곳이 인수되고 있는데, 그 결과 값은 그 회사들에 투입된 자본 규모보다도... 현저히 작다. 밸류에이션은 말할 것도 없다." 창업자들에게 그가 건네는 조언은, 그리고 후기 투자자들에 대한 암묵적 경고는, "회사를 망가뜨리는 가장 쉽고도 안타까운 방법 중 하나가 다운 라운드를 겪는 것"이며, 이는 직원, 고객, 기존 투자자 모두를 한꺼번에 겁먹게 만든다는 것이다.

통합의 지도. 트리베디는 어떤 은행 보고서보다도 명확하게 M&A 물결을 정리했다. 두 건의 대형 딜(팔로알토의 "250억 달러 규모 사이버아크 인수, 매우 아이덴티티 중심적"이라는 딜, 그리고 "알파벳이 320억 달러 규모 위즈 인수를 마무리한" 딜) 외에도, 그는 지난 1년간 가장 큰 변화라고 부른 구조적 전환을 짚었다. IT 구매자와 보안 구매자가 하나로 합쳐지고 있으며, 벤더들은 양방향으로 경계를 넘고 있다:

  • **서비스나우(ServiceNow)**는 지난해 말 아미스(Armis)와 베사(Vesa)를 모두 인수해 보안 영역으로 진출했다.
  • 팔로알토는 사이버아크 이후 크로노스피어(Chronosphere, 관측 가능성)를 인수해 IT 인프라 쪽으로 이동했으며, 그는 이를 "매우, 매우 바쁜 한 해"라고 불렀다.
  • **데이터브릭스(Databricks)**는 "레이크워치(Lakewatch)"를 발표하고 팬서(Panther, 보안 데이터/SIEM 업체)를 인수했다.
  • 세일포인트(SailPoint)(아이덴티티)는 엔트로(Entro)를 인수해 보안 쪽으로 더 나아갔다.

그의 프레임은, 구매자들이 점점 더 통합된 "CIO+CISO" 역할을 갖게 되고, 플랫폼들은 그 통합된 지갑을 좇고 있다는 것이다. 하지만 거대 기업이 모든 것을 가져갈 것이라 가정하는 사람들에게 중요한 지점으로, 그는 베스트오브브리드(단일 최고 기능 제품)가 "죽지 않을 것"이라고 강조했다. 사이버 보안에는 소수의 플랫폼이 완전히 지배하기에는 너무 많은 틈새 영역이 있기 때문이다.

AI가 제품을 그대로 베낄 수 있는 시대에 해자는 무엇인가? 이는 모든 소프트웨어 밸류에이션 위에 걸려 있는 질문이며, 그의 답은 구체적이었다. 지속되는 해자는 독점 데이터("파운데이션 모델 기업들에 공개되지 않은 독점 데이터를 많이 보유할수록 더 많은 가치를 얻을 수 있다"), 깊은 워크플로 맥락, 고객의 내부 도구에 대한 통합 깊이, 그리고 혁신 속도다. 반면 사라지는 해자는 화려한 UI/UX로, 트리베디에 따르면 "위즈 같은 회사를 보면 전부 창의적인 디자인과 UI에 관한 것이었다. 나는 오늘날 그것이 예전만큼 해자가 아니라고 생각한다." 모델들이 이제 좋은 디자인을 생성할 수 있고, 사람들이 버튼을 클릭하는 대신 점점 더 "에이전트들의 시스템"과 대화하기 때문이다. 이는 데이터가 풍부한 기존 기업들(크라우드스트라이크의 텔레메트리, 팔로알토의 플랫폼 커버리지)이 예쁜 대시보드를 내세운 도전자들보다 마진을 더 잘 방어할 수 있는 이유를 직접적으로 설명한다.

일정 참고 사항: 이 모든 것은 8월 초 라스베이거스에서 열리는 **블랙햇(Black Hat)/"해커 서머 캠프"**의 무대를 마련한다. 이는 역사적으로 제품 출시와 딜 관련 소문이 집중되는 시기다. 트리베디(블랙햇 스타트업 심사위원)와 휴스 모두 이를 다음으로 주시할 큰 행사로 꼽았다.

위협에 대한 새로운 합의: 미토스는 애초에 마법이 아니었고, 이미 어디에나 있다

지난주의 이야기는 소프트웨어 결함을 자율적으로 찾아내고 악용하는 AI인 앤트로픽의 "미토스"가 전체 거래를 견인하는 유일무이한, 이름 붙은 수요 촉매라는 것이었다. 이번 주, 전문가 합의는 그 "유일무이함"이라는 부분을 무너뜨렸는데, 이는 사실 섹터 전체(영구적 수요)에는 더 강세 요인이고, 어느 한 AI 연구소의 "비장의 무기"에는 더 약세 요인이다.

7월 18일 훌륭한 Cybersecurity Today 주말판에서 진행자 데이비드 십리는 브라우저 격리 보안 제품을 만드는 회사에서 일하는 현직 CISO를 인터뷰했다. 두 가지가 눈에 띄었다.

첫째, 공은 인정할 건 인정하되 살짝 놀리는 투로: "앤트로픽은... 놀라운(솔직히 인정해야 한다) 올해 최고의 사이버 보안 및 AI 마케팅 캠페인을 만들어냈다. 아카데미상은 두말할 것 없이 앤트로픽 몫이다." 하지만 미토스가 정말 유일무이한지에 대해서는: "다른 모델들도 많다. 능력에는 스펙트럼이 있다. 그렇다, 미토스가 한 단계 도약한 것처럼 보이긴 한다... 하지만 우리도 다른 모델들을 써봤고, 그것들도 모두 어느 정도 이런 능력을 갖고 있다." 중국의 모델들은 이제 "미토스에 못지않거나 오히려 더 뛰어나며", "오픈AI도 자체 버전을 내놓았다." 결론은 자율적인 취약점 발견이 "오픈소스 모델의 영역이 될 것이다... 이것이 새로운 표준이다."

둘째, 게스트는 취약점을 찾는 것은 문제의 절반에 불과하다는 핵심을 짚었다. "이건 취약점을 찾는 것을 넘어선다. 실제로 그 취약점을 이용할 수 있느냐가 관건이다. 익스플로잇을 만들고, 익스플로잇을 연쇄시키는 것 말이다." 공개된 취약점을 익스플로잇으로 개발하는 데 "몇 주가 걸린다"던 예전의 안도감은 더 이상 유효하지 않다. 그는 ESET 연구원들의 사례를 인용했다. 취약점의 공개 문서를 LLM에 입력하자, "약 15분 만에... 약 1달러어치의 AI 비용으로... 작동하는 POC(개념 증명) 코드가 나왔다"는 것이다. 그는 전체 소프트웨어 자산을 수십 년간 쌓인 "나쁜 코드"를 견고하게 만드는 데 수십 년이 걸리는 "EPA 슈퍼펀드급 대청소"가 필요한 상태라고 인상적으로 묘사했다.

수학이 이를 문자 그대로 뒷받침한다. 이번 주 반복된 주제는 가드레일이 이길 수 없다는 것을 보여주는 정식 증명이었다. Cybersecurity Today 7월 17일자 데일리쇼에서 설명한 대로, NIST 수석 과학자 아포스톨 바실레브는 쿠르트 괴델의 1931년 불완전성 정리에 기반해 "유한한 AI 가드레일 집합만으로는 적대적 프롬프트에 대해 결코 보편적으로 견고할 수 없다"는 증명을 IEEE Security & Privacy에 발표했다. 앞서 언급한 CISO의 말과도 통하는 실용적인 답은, AI 연구소가 내장한 "소프트 가드레일"에 의존할 수 없다는 것이다. 에이전트가 무엇을 건드릴 수 있는지를 통제하는 외부 프레임워크인 "하드 가드레일"과 함께, 끊임없는 레드팀 활동, 그리고 결국 무언가는 뚫릴 것이라는 전제가 필요하다.

그리고 이제 AI 벤더들은 자기 도구를 깨부술 삽까지 팔고 있다. 같은 방송은 오픈AI의 새로운 GPT-RED를 상세히 다뤘다. "전 임무가 다른 AI를 깨부수는 것인 AI"로, 에이전트 시스템의 프롬프트 인젝션 결함을 겨냥한 자동화된 레드팀 도구이며 셀프플레이로 훈련됐다. 안돈 랩스(Andon Labs)의 실제 AI 기반 자판기에 풀어놓았더니, "100달러가 넘는 모든 물건의 가격을 0.50달러로 깎도록 에이전트를 설득했고," 할인가로 하나를 구매했으며, 다른 고객의 주문을 취소했다. 오픈AI는 이 결과를 GPT-5.6 훈련에 반영했고, 이제 이 모델은 "가장 어려운 프롬프트 인젝션 벤치마크 중 하나에서 실패율이 6분의 1로 줄었다"고 밝혔다. 투자 관점에서의 시사점은, AI 레드티밍이 그 자체로 하나의 제품 카테고리가 되고 있다는 것이다.

양자: 시계에 이름과 날짜, 그리고 팔릴 상품이 생겼다

양자 위협은 이번 주에도 막연한 걱정에서 날짜가 정해진, 판매 가능한 사건으로 계속 예리해졌다.

7월 17일 CXOTalk에서 팔로알토 네트웍스 네트워크 보안 부문 EVP 아난드 오스왈드는 지금까지 나온 것 중 가장 제품 구체적인 양자 관련 세일즈 피치를 내놓았는데, 사실상 팔로알토의 영업 방식 그 자체였다. 그가 제시한 타임라인은 다음과 같다: 가트너와 맥킨지 같은 전문가들은 "이번 10년이 끝날 무렵"이면 양자 컴퓨터가 오늘날의 암호를 깰 수 있을 것으로 추정하고, 미국 정부의 CNSA 2.0 의무 규정은 "2025년부터 발효되기 시작했으며", RSA, ECC 같은 알고리즘은 2030년까지 "공식적으로 폐기"되고 2035년까지는 "사용이 금지될 것"이다("그건 절대적인 마감이다"). 완전한 암호화 마이그레이션에는 "5년에서 10년이 걸릴 수 있고", "완전한 암호화 인벤토리 작업만으로도... 1년 이상이 걸릴 수 있기" 때문에 그의 메시지는 "지금 당장 시작하라"는 것이었다. 팔로알토가 이 두려움을 파고들어 판매하는 것은 "차세대 방화벽의 새로운 모델 14종"으로, 포스트 양자 암호화의 더 무거운 연산 부하를 위해 설계됐으며, 트래픽을 팔로알토 방화벽을 통해 라우팅하는 것만으로 레거시 애플리케이션을 "양자 대응"으로 만드는 "업계 최초" 기술인 사이퍼 트랜슬레이션(Cipher Translation)도 함께 판매한다. 그는 또한 "지금 수확해 나중에 해독하는" 위험도 짚었다. 적들은 양자 컴퓨터가 도래하면 해독할 목적으로 "이미 오늘 암호화된 데이터를 훔치고 있다."

이 타임라인은 다른 곳에서도 독립적으로 확인됐다. 7월 20일 Macro Musings에서 비트코인 정책 연구소(Bitcoin Policy Institute)의 샘 라이먼은 지난 3월 구글 논문을 인용해, 비트코인의 암호를 깨는 데 필요한 큐비트 수가 기존 추정치인 "약 1,000만 큐비트"에서 "최소 50만 개"로 줄었다고 밝혔지만, 실제 시계는 여전히 몇 년 남았다고 강조했다. "구글 자체가 잡은 양자 저항성 기술 확보 목표 시한은 2029년이고," "미국 정부는 2035년까지 모든 기관이 양자 저항성을 갖추기를 원한다." 그리고 입문용 에피소드인 Science Friction(7월 14일)는 기초부터 짚었다: 쇼어 알고리즘, 2016년 시작해 2022년 여섯 개의 우승 알고리즘을 선정한 NIST 포스트 양자 경진대회, 그리고 미국 국방부의 연간 "7억 5천만 달러 이상"에 달하는 양자 관련 지출까지. 투자 관점의 큰 흐름은, 포스트 양자 마이그레이션이 다년간에 걸친 정부 주도의 교체 주기이며, 하드웨어와 "암호 민첩성(crypto-agility)"을 판매하는 네트워크 보안 벤더들에게는 순풍이라는 것이다.

논쟁 구도

강세론: 사이버 보안은 소프트웨어 나머지 부문과 구조적으로 분리됐다. 아무도 삭감하지 않는 항목이고, 레거시 벤더들이 가격 결정력을 잃는 사이에도 그 가격 결정력은 온전하며, AI는 공격 표면(더 많은 에이전트, 더 많은 코드, 더 많은 머신 아이덴티티)을 계속 넓히는 동시에 공격 비용을 더 낮추고 더 빠르게 만들고 있다. 주류 자산관리 데스크(씨티의 코비엘로)는 이제 고객들에게 이것이 향후 5~10년간 "가장 지속가능한" 기업 지출이라며 "더 큰 플랫폼들"을 보유하라고 말하고 있다. 크라우드스트라이크, 팔로알토, 포티넷, 옥타 전반에 걸친 사상 최고치는 시장이 이에 동의한다는 것을 보여준다.

약세론: 두 가지 균열이 있다. 첫째, 밸류에이션이다. 최상위 사이버 VC는 비상장 시장이 "실적을 한참 앞질러 스토리에 가격을 매기고 있다"고 말하고, AI SOC 총아들은 매출을 훨씬 앞서 자금을 조달하고 있으며, 이전 유니콘 세대는 조달한 현금보다 낮은 가격에 매각되고 있는데, 이는 이렇게까지 늘어난 상장 시장 배수에 오류의 여지가 전혀 없다는 경고다. 둘째, 해자다. 자율 해킹이 이제 범용 상품이 됐고(중국, 오픈AI, 각종 오픈소스 모델 모두 미토스와 맞먹으며) NIST의 증명이 가드레일은 결코 완전히 버텨낼 수 없다고 말한다면, 가치는 반드시 가장 화려한 AI 스토리를 가진 쪽이 아니라 독점 데이터와 깊은 통합을 보유한 쪽으로 흘러가게 된다. 한때 해자였던 UI/UX는 퇴색하고 있다.

이번 주 나의 판단: 여전히 이 섹터에 대해 건설적인 입장이지만, 논쟁은 분명 "사이버 보안이 AI 트레이드인가?"(결론: 그렇다)에서 "내가 지불하는 것은 무엇이고, 실제로 마진을 방어하는 것은 무엇인가?"로 성숙했다. 이번 주 가장 중요한 새로운 정보는 또 다른 CEO의 응원이 아니라, 규율 있는 초기 단계 투자자가 자기 창업자들에게 더 낮은 밸류에이션을 받아들이라고 말한 것, 그리고 현직 CISO가 그 무서운 AI 무기가 이미 어디에나 있고 완벽하게 울타리를 칠 수는 없다고 설명한 것이었다. 이는 지난주의 과열보다 더 건강하고 더 지속가능한 강세 논거이지만, 가장 값비싼 비상장 스토리를 좇기보다는 데이터가 풍부한 플랫폼을 보유하는(그리고 그것을 뒷받침할 실제 숫자를 요구하는) 쪽을 지지한다. 남아 있는 유보 사항은, 이번 주 어떤 대형 플랫폼도 새로운 분기 실적을 내놓지 않았다는 것이며, 진짜 시험대는 8월 실적 시즌이라는 것이다.

주목할 종목 및 기업

  • 크라우드스트라이크(CRWD): 이번 주 가장 확실한 승자. 7월 14일 10% 상승해 사상 최고치를 기록했으며, 1대4 액면분할 직후였다. 조시 브라운은 이를 "역대" S&P 500 최대 승자 중 하나라고 묘사했다. 강세 요인: 풍부한 독점 텔레메트리(파운데이션 캐피털 프레임워크에 따른 지속 가능한 해자)와 단일 플랫폼 설계. 약세 요인: 소프트웨어 업종에서 가장 비싼 종목으로, 완벽을 가정한 가격이 매겨져 있다. 관전 포인트: 8월 실적 발표.
  • 팔로알토 네트웍스(PANW): 6% 상승해 사상 최고치를 기록했고, 뉴스 흐름에서 가장 활발한 종목이었다. 250억 달러 규모 사이버아크 아이덴티티 딜을 마무리했고 크로노스피어(관측 가능성) 인수도 있었으며(파운데이션 캐피털에 따르면), 양자 대응(EVP가 CXOTalk에서 밝힌 신규 방화벽 모델 14종+"사이퍼 트랜슬레이션")을 강하게 밀어붙이고 있고, 재규어 랜드로버 조사에서 사고 대응 파트너로 지목됐다. 강세 요인: "소수 벤더로 통합"이라는 논지에서 가장 폭넓은 플랫폼. 약세 요인: 소화해야 할 대규모 인수 지출; 통합 과정과 유기적 성장을 지켜봐야 한다.
  • 포티넷(FTNT): 7월 14일 사상 최고치를 기록했다. 동일한 "사이버가 소프트웨어에서 분리된다"는 흐름을 탔으며, 이번 주 새로운 회사 고유의 촉매는 없었다.
  • 옥타(OKTA): 7월 14일 52주 최고치를 기록했다. 아이덴티티는 이번 주 위협 관련 에피소드들 전반에서 가장 반복적으로 언급된 방어 우선순위다(에이전트가 인간의 자격증명을 물려받으므로, 최소 권한과 적시(just-in-time) 접근이 해결책이다). 이는 옥타를 에이전트 보안 바스켓에 확실히 자리잡게 한다.
  • 사이버아크(CYBR): 이제 250억 달러 딜을 통해 팔로알토 내부로 들어갔다. 그 머신/아이덴티티 프랜차이즈는 정확히 모두가 뒤쫓고 있는 에이전트 보안 영역이지만, 더 이상 독립적인 투자 대상은 아니다.
  • IBM: 이번 주의 부정적 신호. 소프트웨어 수요 부진과 예산이 다른 곳으로 옮겨가면서 딜을 놓쳐 폭락했으며, 한 진행자는 "이건 IBM에서 끝나지 않는다"고 경고했다. 가격 결정력이 없는 곳이 어디인지에 대한 단서다.
  • 데이터독(DDOG): Halftime Report에서 다시 언급됐다. 클라우드 인프라/관측 가능성 중심이라는 이유로 "놀라울 만큼 잘 작동하고 있는" 소프트웨어 종목으로, "보안 인접" 인프라 소프트웨어도 같은 자금 흐름의 일부를 받아들이고 있다는 것을 상기시킨다.
  • 프로그레스 소프트웨어(PRGS): 7월 17일 Cybersecurity Headlines에서 언급됐다: 셰어파일(ShareFile) 고객들에게 심각도 높은 경로 탐색(path-traversal) 제로데이(패치 완료, CVE 부여 대기 중)에 대응해 스토리지 존 컨트롤러를 종료하라고 촉구했다. 평판/책임 관련 관찰 대상이다.
  • 주목할 비상장 기업들: AI SOC 분야에서 7AI(기록상 가장 큰 시리즈 A), 토크(Torq)(10억 달러 밸류에이션 돌파), 엑사포스(ExaForce)(대규모 자금 조달)가 모두 매출보다 앞서가는 가격의 사례로 언급됐다. SaaStr 팟캐스트(7월 15일)에 따르면, 앤트로픽은 프리머니 기준 "3,000억~6,000억 달러" 범위로, **시에라(Sierra)**는 "150억 달러"로 평가받고 있으며, 이는 더 광범위한 AI 소프트웨어 자금 조달 시장이 얼마나 과열됐는지 보여주는 맥락이다.

파급 효과

  • 앤트로픽(비상장): 여전히 이 수요 서사의 진앙이지만, 이번 주 메시지는 "앤트로픽이 유일무이한 무기를 갖고 있다"에서 "앤트로픽이 최고의 마케팅 캠페인을 벌였고, 그 능력은 이제 어디에나 있다"로 바뀌었다. 투자자 입장에서 이는 단일 연구소에 대한 의존 위험을 줄이고, 지속가능한 수혜자는 어느 한 모델이 아니라 섹터 자체라는 점을 강화한다.
  • 아이덴티티가 관건 그 자체다: 7월 18일 The Audit와 Business of Tech(7월 14일)를 아우르며, 전문가들의 일관된 메시지는 AI가 진입 지점을 바꾸지 않았다는 것이다(피싱과 과도한 권한을 가진 자격증명은 여전히 공격자들이 침입하고 옆으로 이동하는 방법이다). 그리고 미토스류의 도구들은 이제 아무도 패치하지 않은 "낮음과 중간" 수준 결함들을 연쇄시킨다. 아이덴티티/최소 권한/적시 접근(옥타, 사이버아크, 세일포인트)에 구체적으로 강세 요인이다. 눈에 띄는 제품 데이터포인트 하나: 1패스워드(1Password)는 클로드가 비밀번호를 전혀 보지 않고도 세션 단위로 서비스에 로그인할 수 있게 하는 "에이전틱 모드"를 출시했다. "아이덴티티가 새로운 경계"라는 것이, 이제 에이전트에도 적용된다.
  • 의료 사이버 보안 지출, 통합 국면으로 정상화: 7월 15일 Data Book에서 클리어워터(Clearwater) 사장 백스터 리는 2024년 유출 사고 이후의 지출 급증은 끝났다고 말했다. 자금난에 시달리는 병원들은 이제 "돈값을 더 뽑아내기 위해... 도구와 벤더 통합"을 하고 있다. 의료 업종은 여전히 "거의 10년째 가장 많은 공격을 받는 업종"이며, 작년 "산업 전체에서 가장 높은 평균 몸값 지불액인 110만 달러"를 기록했다. 그는 또한 파괴를 목적으로 한 국가 배후 공격으로의 전환도 짚었는데(20만 대의 기기를 "지워버리고" 50테라바이트를 유출한 기기 삭제 공격을 인용), 이는 예산이 개별 도구보다 플랫폼 통합자를 선호한다는 것을 시사하며, 이는 기업 시장과 동일한 주제다.
  • 유출이 실제 매출 라인을 강타하고 있다: 7월 20일 Cybersecurity Today에 따르면: 코카콜라는 자사의 유제품 자회사 **페어라이프(Fairlife)**가 랜섬웨어 공격(SEC 서류 공시)을 받은 후 미국 내 생산을 중단했다. 페어라이프는 2022년 연간 소매 매출 10억 달러를 넘겼고 3월에는 6억 5천만 달러 규모의 증설 약속을 받았다. **애보트 래버러토리스(Abbott Laboratories)**는 서로 무관한 두 건의 유출 사고를 동시에 처리하고 있다(Shiny Hunters는 마이크로소프트 SSO 계정에 대한 보이스 피싱 공격을 통해 3천만 건 이상의 고객 데이터를 확보했다고 주장한다). 그리고 마이크로소프트는 사상 최대인 570건의 패치 화요일 수정 사항(그중 최소 두 개는 활발히 악용되고 있는 제로데이)을 배포했으며, 자사의 AI 주도 버그 헌팅이 "매달 더 무거운 패치 부담"을 의미한다고 경고했다. 실제 피해가 커지는 것이 수요 엔진이다. SEC가 기업들을 분기 보고에서 반기 보고로 전환하려는 움직임(20만 건 이상의 공개 의견)을 주시해야 하는데, 이는 이런 공시가 얼마나 빠르게 드러나는지를 바꿀 것이다.
  • 규제 시계, 신호는 엇갈린다: 국방 계약업체 대상 정부의 CMMC(사이버 보안 성숙도 모델 인증) 프로그램이 다시 연기됐다(Cybersecurity Headlines). 이는 영향을 받는 약 8만 개 기업의 컴플라이언스 주도 지출에 단기적 역풍이지만, 양자 관련 의무 규정(RSA 2030년 폐기, 2035년 사용 금지)은 그 반대 방향으로 밀어붙이는 명확한 날짜가 정해진 강제 교체 주기를 만들어내고 있다.

지난주 대비 달라진 점

지난주의 이야기는 사이버 보안이 이름 붙은 단일 촉매(미토스), CNBC에 출연한 CEO(니케시 아로라), 그리고 크래머가 사이버 보안을 CIO의 1순위 우선순위로 꼽은 데 힘입어 월가가 가장 선호하는 AI 트레이드로 부상했다는 것이었다. 이번 주 이 트레이드는 더 지속가능한 무언가를 해냈는데, 바로 분리됐고 논의가 성숙했다는 것이다.

  • "사이버가 트레이드다"에서 "사이버가 소프트웨어에서 떨어져 나갔다"로. 지난주는 서사와 CEO의 확신이었다. 이번 주는 실제 시세로 확인됐다: IBM이 소프트웨어 수요 부진으로 폭락한 바로 그날, 사이버 보안은 사상 최고치를 기록했다(CRWD +10%, PANW +6%, FTNT 사상 최고치, OKTA 52주 최고치). 시장이 이제 보안을 소프트웨어의 나머지 부분과 별개로 가격을 매긴다는 지금까지 가장 명확한 증거다.
  • 촉매의 신비가 벗겨졌다. 지난주 미토스는 단일한, 거의 신화적인 무기였다. 이번 주 전문가 합의는 그것이 "한 단계 도약"이긴 하지만 더 이상 유일무이하지 않다는 것이었다. 중국이 이를 따라잡았고, 오픈AI가 자체 버전을 출시했으며, 오픈소스화로 향하고 있다. 섹터의 영구적인 수요에는 더 강세 요인이고, 어느 한 연구소의 독점성에 베팅하는 것에는 더 약세 요인이다.
  • 비상장 사이버 보안의 매수 측에서 심각한 밸류에이션 경고가 대화에 등장했다. 지난주의 경고는 극단적인 상장 시장 배수와 한 스타트업의 잔혹한 단위 경제성에 관한 것이었다. 이번 주에는 베테랑 사이버 VC(파운데이션 캐피털의 시드 트리베디)가 비상장 시장이 "실적을 한참 앞질러 스토리에 가격을 매기고 있다"고 말했고, 가장 거품 낀 딜들(7AI, 토크, 엑사포스)을 지목했으며, 2021년대 유니콘들이 이제는 조달한 현금보다 낮은 가격에 팔리고 있다는 점을 모두에게 상기시켰다. 이는 단순한 밸류에이션 스크린보다 더 신빙성 있는 약세 신호다.
  • 해자 문제에 구체적인 답이 나왔다. 이번 주 새롭게 나온 것: 독점 데이터+통합 깊이+속도=지속 가능; UI/UX=퇴색 중(그 유명한 위즈의 디자인조차 "오늘날에는 그다지 해자가 아니다"). 이는 어느 기존 기업이 프리미엄을 받을 자격이 있는지를 재구성한다: 데이터가 풍부한 곳들이다.
  • 가드레일에 대해 지침이 아니라 증명이 나왔다. 지난주 걱정은 정성적이었다("AI가 공격을 더 저렴하게 만든다"). 이번 주에는 가드레일이 결코 완전할 수 없다는 정식 NIST/괴델 증명이 나왔고, 이는 "침해를 전제하고, 폭발 범위를 억제하며, 영원히 레드팀을 돌린다"는 것을 영구적인 운영 모델로 굳혔으며, AI 레드티밍(오픈AI의 GPT-RED)을 그 자체로 신흥 카테고리로 전환시켰다.
  • 양자는 경고에서 영업 활동으로 넘어갔다. 지난주는 프랑스 ANSSI의 조달 마감일이었다. 이번 주 팔로알토는 실제 제품(양자 대응 방화벽 14종+사이퍼 트랜슬레이션)을 그 뒤에 배치했고, 확실한 NIST 날짜(RSA는 2030/2035년까지 퇴출)까지 함께 제시하면서, 양자를 슬라이드 한 장짜리 이야기에서 다년간의 의무적인 교체 주기로 바꿔놓았다.