CrowdStrike는 6월 3일 장 마감 후 2027 회계연도 1분기 실적을 발표했습니다. 매출은 13.4억 달러(전년 동기 대비 22% 증가), 신규 순 ARR은 2억 3,500만 달러, 총 ARR은 처음으로 46억 달러를 돌파했습니다. AI 기반 엔드포인트 탐지 제품군이 출시 이래 가장 큰 순ARR 기여를 기록했으며, Falcon Identity Threat Protection은 회사 역사상 처음으로 신규 순 ARR의 20%를 넘어섰습니다. 달러 기준 순 유지율은 119%로 전 분기 116%에서 개선됐으며, 2024년 7월 장애 복구 이후 가장 높은 수치입니다.
이번 실적 발표는 남은 사이버보안 업계 실적 시즌의 분위기를 결정짓는 신호탄이 됩니다. Palo Alto Networks, Zscaler, SentinelOne이 4주 내 연이어 실적을 공개하며, CrowdStrike의 지출 패턴이 향후 이들 기업 실적의 선행지표로 작용할 것으로 보입니다. 이번 결과가 업계 전반에 가지는 의미와 크립토 트레저리(기업 암호화폐 자산) 기반 사이버보안 지출 증가세가 수치로 드러나는 이유를 살펴봅니다.
실적 수치의 주요 내용
매출은 컨센서스보다 약 4,000만 달러, 조정 EPS는 0.14달러 상회했습니다. 매수세는 헤드라인보다는 부문별 공개된 3가지 주요 선행지표에 집중됐습니다. 신규 순 ARR 2억 3,500만 달러는 전 분기 2억 1,100만 달러 대비 명확한 가속을 의미하며, 장애 이후 복구 사이클이 종료되었음을 입증합니다. AI 기반 엔드포인트 탐지의 신규 순 ARR 기여도는 4분기 12%에서 1분기 18%로 급등해, 단일 제품 기준 출시 이래 가장 빠른 성장입니다.
달러 기준 순 유지율 119%는 고객 지출 행동을 가장 명확히 보여줍니다. 이는 기존 고객이 1년 전 대비 평균 1달러당 약 1.19달러를 사용한다는 의미입니다. 해당 수치는 장애 복구 초기에 110%까지 하락했다가 신뢰 회복이 지출 데이터로도 확인되고 있음을 시사합니다. 이번 분기 CrowdStrike는 부문별 실적을 이례적으로 상세히 공개했습니다.
Palo Alto, Zscaler, SentinelOne에 대한 시사점
사이버보안 시장은 최근 몇 분기 동안 양분화되고 있습니다. 고객들은 실제 AI 기반 제품 성장세를 보이는 플랫폼으로 지출을 집중하며, 구식 룰 기반 탐지 모델의 레거시 툴에서는 이탈하는 추세입니다. Gartner 2026 엔드포인트 보호 매직 쿼드런트가 주요 플랫폼 벤더 중심의 통합 흐름을 추적합니다. CrowdStrike AI 기반 EDR 성장세는 해당 사이클이 실제로 진행 중임을 보여줍니다.
향후 실적 시즌의 시사점도 명확합니다. Palo Alto Networks(6월 18일 실적 발표)는 유사한 AI 기반 탐지 스토리로XSIAM 플랫폼을 선보이고 있으며, CrowdStrike 실적은 XSIAM 역시 신규 순 ARR 강세가 나타날 수 있음을 시사합니다. Zscaler(6월 20일)는 제로트러스트 네트워크 접근 부문에 특화되어 있으며, 간접적인 우호 신호를 보입니다. SentinelOne(6월 26일)은 CrowdStrike EDR 시장 점유율에 가장 민감하며, AI 기반 EDR 가속세는 해당 영역에서 점유율 압박이 심화될 수 있음을 시사합니다.
이러한 양극화는 사이버보안 섹터 ETF들이 장애 복구 이후 한 바스켓으로 움직였던 현상을 변화시킬 수 있습니다. CrowdStrike 흐름이 반영된다면, 향후 4주 동안 플랫폼 통합주와 시장 점유율 감소주 간 주가 변동성이 두드러질 전망입니다.
크립토 트레저리 분야의 사이버보안 지출 효과
헤드라인에는 드러나지 않지만 크립토 업계 투자자에 중요한 점은, 크립토 트레저리 및 디지털 자산 인프라 고객군의 언급입니다. 이 부문 고객은 신규 순 ARR의 8%를 차지해, 2년 전 3% 미만에서 크게 성장했습니다. 이는 기업 크립토 트레저리(Strategy, Metaplanet, Semler Scientific, Marathon Digital 등 60여 개 상장사)와 기관 디지털 자산 커스터디 부문의 동반 성장이 주요 원인입니다.
기관 커스터디 사업자는 수십억 달러 상당의 디지털 자산을 보유하기 때문에 소비자용 보안 툴로 운영할 수 없으며, 엔터프라이즈급 플랫폼(CrowdStrike, Palo Alto, Microsoft Defender) 도입 시 좌석당·엔드포인트당 비용이 빠르게 증가합니다. Fireblocks 2026 기관 디지털 자산 보안 보고서는 해당 고객군의 보안 비용 곡선을 추적합니다. 이 성장세는 구조적으로 지속될 가능성이 높아, 크립토 시장 방향성과 상관없이 신규 순 ARR 기여가 이어질 전망입니다.
참고로, 크립토 운영에 적용되는 보안 프레임워크에 대한 보다 폭넓은 정보는 Phemex 크립토 보안 체크리스트에서 확인할 수 있습니다.
향후 사이버보안 설비투자(Capex) 사이클 전망
2027 회계연도에 진입한 사이클은 2025년 말 종료된 이전 사이클과 뚜렷이 다릅니다. 고객 측면에서는 더 적은 수의 대형 플랫폼 벤더에 도구 지출이 집중되고 있습니다. 제품 측면에서는 고객의 기존 엔드포인트/ID 인프라에 네이티브로 적용되는 AI 기반 탐지로 전환 중입니다. 경쟁 측면에서는 명확한 강자(CrowdStrike, Palo Alto, Microsoft Defender)와 점유율 감소 후보(레거시 SIEM·단일제품 EDR)가 구분됩니다.
이러한 구조는 플랫폼 통합 기업에 유리합니다. CrowdStrike 실적은 장기 사이클 내 하나의 데이터 포인트이지만, 구조적 변화와 일치합니다. AI 네이티브 EDR 가속은 제품 전환이 현실화됐음을 보여줍니다. Falcon Identity 성장세는 고객의 플랫폼 활용 확장을 나타냅니다. 119% 순 유지율은 기존 고객의 지출 증가를 의미합니다. 크립토 트레저리·디지털 자산 부문 성장 역시 새로운 시장 개방 신호입니다.
AI 기반 제품 경쟁이 18개월 내 하이퍼스케일러(마이크로소프트, 구글 클라우드, AWS GuardDuty) 기반 보안 플랫폼의 진입으로 심화될 수 있다는 점은 중장기 위험요소입니다. 이들 신규 진입자는 아직 CrowdStrike Falcon과 기능 동등성을 확보하지 못했으나, 강력한 인프라 환경을 기반으로 경쟁 우위를 빠르게 줄일 수 있습니다.
CRWD 주가 향방
CrowdStrike 주식은 Phemex 토큰화 상품에 포함되어 있지 않아, 직접적인 노출은 전통 증권 브로커리지 이용이 필요합니다. Phemex에서 가장 유사한 노출은 AI 인프라 사이클에 속한 AVGO(브로드컴) 및 반도체 종목이며, AI 네이티브 사이버보안 사이클에 대한 테마 노출은 개별 보안주가 아니라 AI 인프라 종목을 통해 접근하는 것이 적합합니다.
주가 반응은 향후 수 회차에 걸쳐 진행될 전망이며, AI 네이티브 EDR 가속이 단기 실적이 아닌 장기 성장 트렌드로 받아들여지는지가 관건입니다. 과거 사이버보안 업계에서는 이 같은 성장 스토리가 최소 2분기 연속 확인되어야 멀티플(밸류에이션)이 재평가되었습니다. 9월 초 발표될 2분기 실적이 결정적일 것입니다.
자주 묻는 질문
Q. CrowdStrike 2027 회계연도 1분기 주요 실적은 무엇인가요?
- 매출 13.4억 달러(전년 대비 22% 증가)
- 신규 순 ARR 2억 3,500만 달러
- 총 ARR 46억 달러 돌파
- 달러 기준 순 유지율 119% 기록
- AI 네이티브 엔드포인트 탐지 제품, 신규 순 ARR 18% 기여 (Falcon 플랫폼 출시 이래 최고)
Q. 이번 실적이 Palo Alto, Zscaler, SentinelOne에 주는 시사점은?
CrowdStrike의 AI 기반 EDR 성장세는 Palo Alto의 XSIAM 플랫폼 역시 신규 순 ARR에서 강세를 나타낼 수 있음을 시사합니다. Zscaler는 제로트러스트 네트워크 분야에서, SentinelOne은 엔드포인트 경쟁에서 점유율 압박이 예상됩니다. 향후 4주간 주요 업체 실적에서 플랫폼 통합주와 점유율 감소주 간 괴리가 뚜렷하게 드러날 수 있습니다.
Q. 크립토 트레저리 부문이 CrowdStrike에 미치는 영향은?
크립토 트레저리 및 디지털 자산 커스터디 고객군은 신규 순 ARR의 8%를 차지하며, 2년 전 3% 미만에서 크게 성장했습니다. 이 부문 성장은 기업 크립토 트레저리 및 기관 커스터디 부문의 동반 확장이 주요 요인입니다.
Q. Phemex에서 CrowdStrike 주식을 거래할 수 있나요?
CrowdStrike는 현재 Phemex 토큰화 주식 상품에 포함되어 있지 않습니다. Phemex에서 사이버보안 AI 사이클 테마 노출은 주로 AI 인프라(예: AVGO 및 반도체 종목)를 통해 접근할 수 있습니다.
결론
CrowdStrike 2027 회계연도 1분기 실적은 장애 복구 사이클이 마무리됐음을 확인시켜줬으며, AI 기반 EDR 가속이 제품군 내 주요 성장 동력임을 부각시켰습니다. 119% 순 유지율, 신규 순 ARR 내 AI EDR 기여 18%, 크립토 트레저리 부문 8% 기여는 다분기 성장 스토리를 뒷받침하며, 2분기 실적에서 추가 확인 시 주가의 멀티플 재평가 가능성이 있습니다. 향후 4주간 사이버보안 업계 실적에서는 플랫폼 통합 강자와 점유율 감소주 간 변동성이 커질 전망이며, 중장기적으로는 하이퍼스케일러 기반 보안 플랫폼의 경쟁 심화가 잠재적 리스크로 남아 있습니다.
본 기사는 정보 제공 목적이며, 재무 또는 투자 조언이 아닙니다. 주식 및 암호화폐 거래는 상당한 위험이 따르므로 개별 판단 및 조사 후 투자 결정을 하시기 바랍니다.
