North American cybersecurity software investor feedback: AI 위험으로 사이버보안 수요는 여전히 필수적이지만, 높은 플랫폼 밸류에이션이 Okta와 Fortinet에 대한 투자자 관심을 넓히고 있다.

개요

이 Morgan Stanley 소프트웨어 업계 피드백 노트는 자사의 AI 사이버보안 연구에 대한 투자자 반응을 검토한다. 보고서는 사이버보안 수요와 플랫폼 점유율 확대 전망이 계속 건설적이지만, 높은 밸류에이션으로 인해 투자자들이 특히 Okta와 Fortinet을 통해 상대적으로 저평가된 노출을 찾고 있다고 결론짓는다.

핵심 견해

투자자 피드백은 AI 안전 우려 증가가 사이버보안 수요를 가속하고 Palo Alto Networks 및 CrowdStrike 같은 광범위한 플랫폼에 유리하다는 Morgan Stanley의 견해를 대체로 지지했다. 이 기관은 탈옥과 자율 에이전트의 악의적 행동에 대한 보고가 사이버 지출의 필요성을 강화한다고 지적한다. 핵심 지출 프레임워크는 가능성이 높은 순서대로 현상 유지, 가속 지출/추격, 사이버보안이 침해를 막지 못하고 전반적 지출이 둔화되는 세 가지 시나리오를 제시한다. 투자자들은 대체로 현상 유지가 가장 가능성이 높다고 보며, 이는 점진적 지출 증가와 약 20%+ 시장 성장을 뜻한다. Morgan Stanley는 미투자 투자자들이 약세 시나리오를 더 믿는 경향이 있지만, 대기 투자자와 공매도 청산이 단기적으로 이 테마를 지지할 것으로 예상한다. 주된 제약은 밸류에이션이다. 투자자들은 CrowdStrike의 2028년 매출 30x와 Palo Alto Networks의 18x를 과도하게 높다고 보며, 상당한 시장 성장과 점유율 확대 가속이 이미 주가에 반영됐다고 판단한다. 이에 따라 논의는 점점 Okta와 Fortinet으로 이동했고 SentinelOne 및 SailPoint는 덜 언급됐다. Morgan Stanley는 Okta를 에이전틱 ID의 장기적 수혜 후보로 보지만, 기회는 천천히 형성될 것으로 예상한다. 단기 진전은 기술 부채 해소와 연관된다. Fortinet은 기술 부채 해결에 따라 제품 성장이 가속됐지만, 어려운 비교 기준과 내년 더 강한 COVID 시대 교체 수요 가능성 때문에 여전히 부정적으로 기울어 있다. 또한 Fortinet의 결과가 Cisco와 Check Point를 포함한 더 넓은 방화벽 분야로 파급될 수 있다고 지적한다. Morgan Stanley는 Oktane 이후 Okta 목표주가를 $200에서 $245로 올리고 Overweight를 유지했다. 이는 Agent SSO, A2A connections, Blueprint Alliance를 포함한 AI 관련 발표, 에이전틱 수요를 중심으로 ID 및 액세스 관리가 5년 내 사이버보안 최대 시장이 될 수 있다는 경영진 발언, 더 넓은 ID 현대화 기회를 반영한다. 목표주가는 CY27 FCF 멀티플을 33x에서 41x로 높인 데 기반하며, CY27 매출의 12.0x로 이전 9.6x보다 높다. 이 기관은 Okta의 EV/Sales/g가 약 1.2x로 플랫폼과 비슷하고 광범위한 사이버 소프트웨어의 0.8x보다 높은 수준이며, 이는 포지셔닝과 성장 재가속 가능성을 반영한다고 본다. Okta 기본 시나리오에서 Morgan Stanley는 CY27 매출 $3.5 billion, 2년 매출 CAGR 10%, FCF 마진 29%, CY27 FCF $1.037 billion을 예상한다. 41x EV/FCF 적용은 $245의 가치와 약 12x EV/CY27 매출을 산출한다. 강세 시나리오는 ID 관리에서 더 강한 리더십 및 점유율 확대, 2년 매출 CAGR 13%, 매출 $3.7 billion, FCF 마진 29%, FCF $1.094 billion을 가정하며, 46x EV/FCF로 $285의 가치를 산출한다. 약세 시나리오는 대형 벤더 경쟁이 성장을 제한한다고 가정하며 CY25e–CY27e 매출 CAGR 9%, CY27 매출 $3.4 billion, FCF 마진 29%, FCF $1.008 billion을 전제로 23x EV/FCF로 $145의 가치를 산출한다. CrowdStrike는 Morgan Stanley의 장기 플랫폼 점유율 확대 투자 논리를 유지한다. 이 보고서는 지속적인 엔드포인트 점유율 확대, SIEM·ID 보호·클라우드 보안 모듈의 채택, 유리한 AI 포지셔닝이 장기 20%+ 매출 성장을 지속시킬 것으로 예상한다. 광범위한 플랫폼 견인력, GenAI 모멘텀, EBIT 개선으로 향후 3년간 지속적인 25%+ FCF CAGR을 본다. $254 목표주가는 12%로 할인한 64x CY30e FCF $5.44 billion에 기반하며 약 36x EV/CY27 매출을 의미한다. 세부 기본 시나리오는 CY30 ARR $13.9 billion, 5년 CAGR 22%, CY30 매출 $12.2 billion, 5년 CAGR 21%, 영업마진이 CY23 22%에서 CY30 37%로 개선되고 FCF $5.48 billion을 가정한다. 상이한 성장률, 마진, 밸류에이션 멀티플 가정에 따라 강세 및 약세 가치는 각각 $308 및 $103이다.

분석 프레임워크

Morgan Stanley는 투자자 피드백 대화를 사이버보안 지출 시나리오 분석, 기업 운영 전망, 리스크-리워드 밸류에이션 사례와 결합한다. Okta에는 CY27 잉여현금흐름 및 매출 멀티플을 적용하고, CrowdStrike에는 CY30 잉여현금흐름 멀티플을 12%로 할인하며, 리스크-리워드 표시를 위해 옵션 내재확률을 참고한다.

방법론 메모

• 산업 분석 프레임워크수급 프레임워크

  사이버보안 지출 시나리오

  보고서는 현상 유지, 가속 추격, 사이버보안 둔화 시나리오를 비교해 잠재적 시장 성장 경로와 투자자 포지셔닝을 설명한다.

• 가치평가 방법론EV/EBITDA 가치평가

  잉여현금흐름 멀티플 밸류에이션

  보고서는 기업가치 대비 잉여현금흐름 멀티플을 사용해 Okta와 CrowdStrike를 평가하며, CrowdStrike의 CY30 가치는 12%로 할인된다.

• 이벤트 주도 및 행동재무이벤트 주도 분석

  리스크-리워드 강세·기본·약세 사례

  보고서는 대안적 운영 및 밸류에이션 결과를 사용하며, 리스크-리워드 표시에서 옵션 내재확률을 참조한다.

자산 매핑 및 비교

투자 논리에서 명시된 자산으로의 구조화 매핑(강점, 약점, 비교 대상, 위험).

• Okta, Inc. (OKTA.O)

  에이전틱 ID 수혜자로 식별된 커버 대상 사이버보안 및 ID 관리 기업.

  강점

  $40 billion을 넘는 추정 TAM, ID 시장 점유율 확대, ID 현대화, 향후 수년간 15–20% FCF CAGR 가능성.

  약점

  성장 가속은 점진적으로 발생할 것으로 예상되며, 단기 진전은 기술 부채 해소에 달려 있다.

  비교

  약 1.2x EV/Sales/g는 사이버 플랫폼과 일치하며, 광범위한 사이버 소프트웨어 그룹의 0.8x보다 높다.

  위험

  광범위한 사이버보안 지출 둔화, Microsoft를 포함한 대형 벤더 경쟁, 실행 문제 해결 지연.

• CrowdStrike Holdings Inc. (CRWD.O)

  Overweight 투자 논리를 보유한 커버 대상 사이버보안 플랫폼 기업.

  강점

  엔드포인트 점유율 확대, 신흥 모듈 채택, 유리한 AI 포지셔닝, 향후 3년간 예상되는 지속적 25%+ FCF CAGR.

  약점

  프리미엄 밸류에이션에는 상당한 시장 성장과 점유율 확대 가속이 이미 반영돼 있다.

  비교

  목표 멀티플은 대형 SaaS/보안 동종기업 대비 프리미엄을 의미한다.

  위험

  경쟁에 따른 신규 고객 확보 난항, 저비용 대안에 의한 CRWD 프리미엄 가격의 범용화, 약한 고용 환경에 따른 업셀 활동 압박.

• Fortinet (FTNT)

  투자자들이 저평가 사이버보안 노출로 검토하는 기업.

  강점

  고객이 기술 부채를 해결하면서 제품 성장이 가속됐다.

  약점

  어려운 비교 기준과 교체 주기 불확실성으로 Morgan Stanley는 부정적으로 기울어 있다.

  비교

  더 비싼 핵심 플랫폼의 대안으로 Okta와 함께 고려된다.

  위험

  어려운 비교 기준 가능성 및 교체 수요 지속성 불확실성.

핵심 데이터

• 가장 가능성 높은 시나리오의 사이버 시장 성장~20%+Morgan Stanley의 현상 유지 시나리오는 사이버 지출의 점진적 증가를 가정한다.
• Okta 목표주가$245 from $200Oktane 이후 목표주가 상향, Overweight 유지.
• Okta 기본 시나리오 CY27 매출$3.5B2년 매출 CAGR 10%.
• Okta 기본 시나리오 CY27 FCF$1.037BFCF 마진 29%, 41x EV/FCF로 평가.
• CrowdStrike 목표주가$25464x CY30e FCF를 12%로 할인해 산출.
• CrowdStrike 기본 시나리오 CY30 ARR$13.9B5년 CAGR 22%.
• CrowdStrike 기본 시나리오 CY30 매출$12.2B5년 CAGR 21%.
• CrowdStrike 기본 시나리오 CY30 FCF$5.48B영업마진은 CY23 22%에서 CY30 37%로 개선될 전망.

영향과 시사점

Morgan Stanley의 피드백은 투자자들이 사이버보안을 여전히 중요한 AI 관련 지출 테마로 보지만, 플랫폼 밸류에이션이 추가 관심을 저평가 대안으로 옮길 수 있음을 시사한다. Okta는 에이전틱 ID 수혜자로 포지셔닝되며, CrowdStrike의 프리미엄은 지속적 플랫폼 채택, AI 포지셔닝, 마진 확대와 연계된다.

위험

• Okta의 경우 광범위한 사이버보안 지출이 크게 둔화될 수 있고, Microsoft 같은 대형 벤더와의 경쟁이 심화될 수 있으며, 실행 문제가 예상보다 오래 지속될 수 있다.
• CrowdStrike의 경우 경쟁이 신규 고객 확보를 어렵게 하고, 저비용 대안이 프리미엄 가격을 범용화하며, 약한 고용 환경이 업셀 활동을 압박할 수 있다.
• Morgan Stanley의 사이버 약세 시나리오는 벤더가 잡아내지 못할 수 있는 대규모 침해와 더 광범위한 사이버보안 둔화를 가정한다.

주시할 점

• 사이버보안 지출 가속 속도와 약 20%+ 시장 성장의 현상 유지 시나리오가 유지되는지 여부.
• 에이전틱 ID 수요, ID 현대화, Okta의 신규 AI 관련 제품이 가속되고 있다는 증거.
• 어려운 비교 기준과 다음 해 교체 주기를 거치는 Fortinet 제품 성장의 지속성.
• CrowdStrike의 엔드포인트 수요, 신흥 모듈 채택, AI 모멘텀, 마진 개선, 향후 실적.