글로벌 소프트웨어, SaaS 및 사이버보안: 전반적인 소프트웨어 과밀도는 역사적으로 낮은 수준까지 하락했지만, 인기 있는 클라우드 소비 및 사이버보안 거래는 여전히 디크라우딩 위험에 대한 주의가 필요하다
Bernstein은 소프트웨어 섹터가 과밀 상태에서 저보유 상태로 전환되어 선별적 기회가 확대되었다고 보지만, DDOG, PANW, TWLO, ORCL, OKTA와 같은 매우 과밀한 종목은 시장 압력이 높아지거나 성장 기대가 약화될 때 더 큰 하락 위험에 직면한다고 판단한다.
요약
Bernstein은 소프트웨어 섹터가 과밀 상태에서 저보유 상태로 전환되어 선별적 기회가 확대되었다고 보지만, DDOG, PANW, TWLO, ORCL, OKTA와 같은 매우 과밀한 종목은 시장 압력이 높아지거나 성장 기대가 약화될 때 더 큰 하락 위험에 직면한다고 판단한다.
- 현재 소프트웨어 섹터의 과밀도는 지난 25년간의 역사적 평균보다 현저히 낮으며, 엔터프라이즈 애플리케이션 소프트웨어는 “서비스형 소프트웨어 종말” 서사와 GenAI 대체 우려의 영향을 가장 크게 받고 있다.
- 커버리지 유니버스 내에서 DDOG의 과밀도가 가장 높고, 이어 PANW, TWLO, ORCL, OKTA 순이다. CRM, GTLB, HUBS, ADBE는 가장 덜 과밀한 쪽에 위치한다.
- 매우 과밀한 거래는 일반적으로 시장 스트레스 기간에 부진한다. VIX가 평균보다 높은 달에는 가장 과밀한 종목이 가장 덜 과밀한 종목 대비 월평균 40bp 뒤처진다.
- 2026년 상반기는 뚜렷한 예외로, 매우 과밀한 종목이 전체 시장에서 덜 과밀한 종목을 12.8%, TMT 섹터에서 50.9% 상회했으며, 이는 주로 반도체와 하드웨어의 강세에 기인했다.
- 보고서는 과밀도만을 근거로 방향성 투자를 하기보다, 매우 과밀한 보유 종목과 덜 과밀한 보유 종목의 균형을 통해 포트폴리오 꼬리 위험을 줄일 것을 권고한다.
보고서 해설
개요
이 보고서는 글로벌 소프트웨어, 미국 중소형 소프트웨어 및 사이버보안 기업의 과밀 현황을 업데이트하고, 이것이 종목 선정, 포트폴리오 구성 및 리스크 관리에 미치는 영향을 논의한다. 2026년 이후 GenAI의 엔터프라이즈 소프트웨어 교란, 좌석 수 및 가격 압력, 클라우드 시장 포화에 대한 시장 우려로 애플리케이션 소프트웨어의 포지셔닝과 밸류에이션이 눈에 띄게 하락했다. 반면 클라우드 소비 인프라와 사이버보안은 클라우드 워크로드, AI 네이티브 고객 및 AI 관련 보안 수요에 힘입어 강한 선호를 유지했다. Bernstein은 전반적인 소프트웨어가 더 이상 과밀하지 않아 투자 기회를 제공한다고 보지만, 섹터 내에서는 펀더멘털, 밸류에이션 및 포지셔닝 구조를 구분해야 한다고 판단한다.
핵심 견해
첫째, 전반적인 소프트웨어 과밀도는 역사적 평균을 크게 밑돌며, 저보유 상태는 펀더멘털 개선 이후 밸류에이션 회복의 여지를 제공한다. 둘째, 과밀 구조는 크게 분화됐다. DDOG와 TWLO 같은 소비 중심 소프트웨어 및 대부분의 사이버보안 기업은 선호되는 반면, ADBE, HUBS, GTLB, CRM 같은 좌석 기반 애플리케이션 소프트웨어는 비선호 상태를 유지한다. 셋째, 높은 과밀도가 취약한 펀더멘털을 뜻하지는 않지만, 높은 밸류에이션, 집중된 포지셔닝 및 과도한 성장 기대가 동시에 나타날 경우 매도 유동성이 하락폭을 증폭시킬 수 있다. 넷째, ORCL과 MSFT는 상대적으로 과밀한 상태를 유지하지만 역사적 수준보다는 과밀도가 낮아졌으며, 보고서는 이들의 클라우드 사업 성장과 운영 실행력을 인정한다. 다섯째, 덜 과밀한 애플리케이션 소프트웨어는 반등할 수 있지만, 이를 위해서는 AI 영향, 성장 안정성, 경영진 실행력 및 M&A 규율에 대한 검증이 필요하다.
분석 프레임워크
보고서는 Bernstein 퀀트 팀의 과밀도 리서치와 펀더멘털 분석을 결합한다. 액티브 운용사의 포지셔닝 편차, 펀드 자금 흐름, 횡단면 상대 순위 및 개별 종목의 역사적 수준 등을 통해 과밀도를 평가하고, 정상 기간과 시장 스트레스 기간에 매우 과밀한 종목과 덜 과밀한 종목의 역사적 성과를 비교한다. 이후 글로벌 대형 소프트웨어, 미국 중소형 소프트웨어 및 사이버보안 커버리지 기업을 각각 분석하며, 과밀도를 매출 성장, 밸류에이션, AI 노출도, 경쟁 환경 및 기업 실행 리스크와 교차 검증한다.
방법론 메모
액티브 운용사들이 광범위하게 비중확대한 종목, 보유가 집중된 종목 또는 펀드 자금 흐름이 과열된 종목을 식별한다.
과밀도는 투자자 포지셔닝의 합의와 잠재적 매도 압력을 측정하는 데 사용된다. 매우 과밀한 종목은 위험회피 국면에서 동시 매도에 직면할 수 있는 반면, 덜 과밀한 종목은 음의 상관관계 보호를 제공할 수 있다.
동종 기업 내 상대적 과밀도 순위와 해당 기업 자체의 과거 대비 과밀도 수준을 모두 비교한다.
보고서는 대형 소프트웨어 및 인터넷 기업 30개의 상대적 과밀도를 비교하는 동시에 각 기업의 과밀도가 시간에 따라 어떻게 변화하는지도 관찰하여, 현재 순위를 절대적인 과열 수준과 직접 동일시하는 것을 방지한다.
통일된 산업 분류에 따라 소프트웨어, 기술 및 커뮤니케이션 서비스 섹터의 포지셔닝 구조를 검토한다.
보고서는 GICS 프레임워크를 사용하며, 기존 통신 섹터가 미디어와 일부 인터넷 기업을 포함하는 커뮤니케이션 서비스 섹터로 확장된 이후의 분류 변경을 반영한다.
변동성이 상승하는 기간 동안 매우 과밀한 포트폴리오와 덜 과밀한 포트폴리오의 상대 수익률을 비교한다.
이 방법은 위험 축소, 유동성 위축 및 동시 매도가 과밀 거래에 미치는 영향을 평가하는 데 사용되지만, 과밀도는 독립적인 타이밍 또는 밸류에이션 지표가 아니다.
자산 매핑 및 비교
투자 논리에서 명시된 자산으로의 구조화 매핑(강점, 약점, 비교 대상, 위험).
- ORCL펀더멘털이 인정받는 매우 과밀한 글로벌 소프트웨어 종목
- 강점
- OCI, ERP 제품군, Autonomous Database 및 멀티클라우드 데이터베이스가 매출 성장을 가속할 것으로 예상되며, 최근 실적은 견조하고 경영진 공시도 개선되고 있다.
- 약점
- 데이터센터 구축 규모, 자본 제약, 자본지출 및 실행 역량은 여전히 시장의 의문 대상이다.
- 비교
- 글로벌 소프트웨어 커버리지에서 가장 높은 과밀도를 보이지만 자체 역사 대비로는 하락했으며, 통합 커버리지에서 4위를 차지한다.
- 위험
- 대규모 데이터센터 투자 수익률이 기대에 미치지 못하거나, 자본 압력이 높아지거나, 성장 실현이 지연되는 위험.
- OKTA과밀도가 회복 중인 아이덴티티 보안 종목
- 강점
- 성장 저점 통과 신호가 강화되고 있으며, 상업적 실행력이 점진적으로 개선되고 있고, Agentic AI는 아이덴티티 솔루션 수요를 증가시킬 수 있다.
- 약점
- 과거 Auth0 통합이 부진했고 보안 사고가 발생했으며, 미국 연방기관 축소로 성장 회복이 한때 영향을 받았다.
- 비교
- 마이너스 과밀도에서 매우 과밀한 그룹으로 복귀했으며, 이는 성장 재가속에 대한 투자자 기대 상승을 반영한다.
- 위험
- 성장 회복이 다시 지연되거나, 제품 실행이 기대에 미치지 못하거나, 보안 사고가 고객 신뢰를 훼손할 위험.
- DDOG커버리지 내 가장 과밀한 클라우드 소비 소프트웨어 종목
- 강점
- 기업 클라우드 워크로드 증가, AI 네이티브 고객 확대 및 클라우드 네이티브 관측성 분야의 선도적 지위로부터 수혜를 받는다.
- 약점
- 성장 기반이 높아졌고, 일부 대형 AI 고객의 이탈 또는 소화 기간이 이후 매출 둔화를 초래할 수 있다.
- 비교
- 과밀도가 역사적 고점에 도달해 다른 커버리지 기업들을 뚜렷하게 앞선다.
- 위험
- 2026년 4분기부터 2027년까지 상당한 성장 둔화가 발생하여 투자자 열기와 밸류에이션이 동반 하락할 위험.
- PANW사이버보안 플랫폼화의 매우 과밀한 수혜 종목
- 강점
- 사이버보안, SASE, 보안 운영 및 아이덴티티 제품 전반에 강력한 포트폴리오를 보유하고 있으며, AI 주도 보안 수요와 CyberArk 인수의 수혜를 받을 수 있다.
- 약점
- 제품 라인별 성숙도가 다르며, 클라우드 보안과 엔드포인트 보안 같은 분야에서는 실행 확실성이 더 낮다.
- 비교
- 가장 과밀한 종목 중 하나이나, 보고서는 사이버보안 기업 중 PANW를 상대적으로 선호한다.
- 위험
- 플랫폼 통합이 기대에 미치지 못하거나, 인수 실행 리스크가 발생하거나, AI 보안 수요가 매출 가속으로 전환되지 않을 위험.
- CRWD매우 높은 포지셔닝과 높은 밸류에이션을 가진 사이버보안 선도 기업
- 강점
- 엔드포인트 보안에서의 리더십이 견고하며, 클라우드 우선 아키텍처 업그레이드와 AI 관련 사이버보안 수요의 수혜를 받는다.
- 약점
- 펀더멘털 회귀 모델로 밸류에이션을 정당화하기 어렵고, 영업 및 구축 주기는 클라우드 소비 사업과 유사한 성장 탄력성 달성을 제한한다.
- 비교
- 포지셔닝 깊이가 매우 높아 과밀도 분석의 펀드 자금 흐름 차원에 영향을 준다.
- 위험
- 성장이 모멘텀 투자자들의 가속 기대를 충족하지 못하면 2026년 하반기에 밸류에이션 및 주가 조정이 촉발될 수 있다.
- ADBE, HUBS, GTLB, CRM덜 과밀한 애플리케이션 소프트웨어 및 개발자 도구 종목 그룹
- 강점
- 포지셔닝과 밸류에이션 기대가 크게 하락했으며, 성장이 안정되거나 AI 위협이 예상보다 낮을 경우 밸류에이션 회복이 발생할 수 있다.
- 약점
- GenAI 경쟁, 좌석 수 축소, 클라우드 시장 포화, 경영진 교체 또는 제품 전략 불확실성에 직면해 있다.
- 비교
- Bernstein의 커버리지 유니버스에서 가장 덜 과밀한 쪽에 위치하며, 클라우드 소비 및 사이버보안의 인기 거래와 뚜렷한 대조를 이룬다.
- 위험
- 낮은 과밀도는 단순한 시장 가격 오류가 아니라 구조적 성장 문제를 반영할 수 있으며, 반등에는 실적과 전략적 증거의 뒷받침이 필요하다.
핵심 데이터
- 소프트웨어 섹터 과밀도지난 25년간의 역사적 평균보다 현저히 낮음엔터프라이즈 애플리케이션 소프트웨어의 GenAI 교란 우려와 밸류에이션 디레이팅이 주된 이유다.
- VIX가 평균보다 높은 달의 상대 성과가장 과밀한 종목은 가장 덜 과밀한 종목 대비 월 40bp 부진이는 덜 과밀한 보유 종목이 시장 스트레스 기간에 일정 수준의 포트폴리오 보호를 제공함을 보여준다.
- 2026년 상반기 전체 시장 성과매우 과밀한 종목이 덜 과밀한 종목을 12.8% 상회보고서는 이 기간이 장기 패턴에서 벗어났다고 판단한다.
- 2026년 상반기 TMT 섹터 성과매우 과밀한 종목이 덜 과밀한 종목을 50.9% 상회높은 과밀도와 강한 성과를 보인 반도체 및 하드웨어 섹터가 주로 견인했다.
- 커버리지 내 가장 과밀한 종목DDOG클라우드 소비 가속화와 AI 네이티브 고객 성장에 대한 기대를 반영해 과밀도가 역사적 고점에 도달했다.
- 커버리지 내 매우 과밀한 그룹DDOG, PANW, TWLO, ORCL, OKTA소비 중심 소프트웨어, 하이퍼스케일 클라우드 플랫폼 및 사이버보안 종목이 주를 이룬다.
- 커버리지 내 덜 과밀한 그룹CRM, GTLB, HUBS, ADBE주로 성장 둔화, GenAI 경쟁 및 좌석 수 축소 우려의 영향을 받았다.
- ORCL 과밀도 순위글로벌 소프트웨어 커버리지 1위 및 통합 커버리지 4위과밀도와 밸류에이션 모두 2025년 3분기 고점에서 하락했다.
- MSFT 과밀도 순위글로벌 소프트웨어 커버리지 2위 및 통합 커버리지 7위자본지출, 투자수익률 및 Copilot 효과성에 대한 우려가 과밀도를 낮췄다.
영향과 시사점
포트폴리오 수준에서 투자자는 매우 과밀한 성장주에 집중된 포지션을 저위험 핵심 보유 종목으로 간주하는 것을 피해야 하며, 펀더멘털이 안정적이고 밸류에이션 압박을 받았으며 포지셔닝이 가벼운 일부 애플리케이션 소프트웨어 종목을 배분해 시장 위험회피 기간의 동시 매도를 완충할 수 있다. 개별 종목 수준에서는 과밀도를 밸류에이션 및 실적 달성 여부와 함께 평가해야 한다. ORCL, MSFT, PANW는 상대적으로 과밀하지만 강력한 성장 또는 플랫폼화 논리를 보유한다. DDOG, CRWD, NET는 높은 기대치, 높은 밸류에이션 또는 성장 둔화에 따른 위험에 직면한다. 덜 과밀한 ADBE, HUBS, GTLB, CRM은 역발상적 회복 잠재력이 있지만, 성장, 제품 전략 및 AI 경쟁의 영향에 대한 증거가 여전히 필요하다.
위험
- 시장 스트레스 또는 변동성 상승은 액티브 운용사의 동시 레버리지 축소를 촉발할 수 있으며, 매우 과밀한 종목의 매도 유동성은 하락폭을 증폭시킬 수 있다.
- 인기 있는 클라우드 소비 및 사이버보안 종목은 높은 밸류에이션과 성장 기대를 보유하고 있어, 매출 둔화가 발생하면 과밀도가 빠르게 반전될 수 있다.
- GenAI는 애플리케이션 소프트웨어의 경쟁을 심화시키고 좌석 수, 가격 결정력 및 장기 성장률을 압박할 수 있다.
- 데이터센터 및 AI 인프라 자본지출의 투자수익률이 기대에 미치지 못하면 ORCL, MSFT 및 관련 클라우드 소프트웨어 수요에 영향을 미칠 수 있다.
- 엔터프라이즈 애플리케이션 소프트웨어의 저과밀 상태는 클라우드 시장 포화, 구조적 성장 둔화 또는 제품 경쟁력 약화에서 비롯될 수 있다.
- M&A 및 통합 리스크는 유기적 성장, 자본 배분 규율 및 투자자 신뢰를 훼손할 수 있다.
- 매우 과밀한 거래는 2026년 상반기에 이례적으로 강세를 보였으며, 역사적 관계가 단기 상대 수익률을 직접 예측하지 못할 수 있다.
주시할 점
- DDOG의 신규 ARR, AWS 관련 활동, 그리고 2026년 3~4분기 대형 AI 고객 매출 변화.
- ORCL의 데이터센터 구축 진행 상황, 자본 제약, OCI 성장률 및 5년 성장 가이던스 달성 여부.
- MSFT의 Azure 성장률, 유료 Copilot 채택, 자본지출 증가율 및 AI 투자 수익률.
- SAP 및 MSFT 실적 이후 엔터프라이즈 애플리케이션 소프트웨어의 반등이 지속될 수 있는지, 그리고 GenAI 대체 우려가 추가로 완화되는지 여부.
- OKTA의 성장 재가속 및 Agentic AI 아이덴티티 보안 수요의 실제 전환.
- CRWD와 PANW가 합리적인 밸류에이션을 유지하면서 AI 보안 수요를 지속 가능한 성장으로 전환할 수 있는지 여부.
- GTLB의 가격, 미국 연방기관 축소 및 3년 계약 갱신 역풍이 2026년 하반기에 완화될 수 있는지 여부.
- Workday Rising 컨퍼런스와 Financial Analyst Day에서 WDAY가 공개하는 성장, 마진 및 AI 진전.
- VIX와 액티브 펀드의 위험 축소 행동이 매우 과밀한 종목과 덜 과밀한 종목 간 역사적 상대 성과의 재현을 이끄는지 여부.