CrowdStrike Holdings Inc (CRWD) 리서치 보고서 해설

개요

이 보고서는 CrowdStrike의 Fal.Con 컨퍼런스를 검토하고, 회사의 확대되는 AI 보안 포트폴리오가 시장 기회를 실질적으로 넓힌다고 결론 내린다. Morgan Stanley는 Overweight와 $238 목표가를 유지하며, CrowdStrike의 데이터, 설치된 센서 기반 및 플랫폼 폭이 지속적인 성장과 앞당겨진 ARR 이정표를 뒷받침한다고 주장한다.

핵심 견해

Morgan Stanley는 AI 도입이 기업의 보안 병목을 만들고 있다고 주장한다. 사이버 취약점이 증가하고 악용까지 걸리는 시간이 짧아지면서, 기업은 자체 환경에 AI를 배포할 때와 AI 기반 위협에 대응할 때 모두 더 큰 통제력을 필요로 한다. 보고서는 CrowdStrike가 설치된 센서 기반, 독자적 보안 데이터 및 폭넓은 Falcon 플랫폼을 결합할 수 있어 유리한 위치에 있다고 본다. CY34 기준 회사의 TAM은 약 $565B이며, 이 중 AI 보안 기회는 약 $215B로 전체의 약 38%를 차지한다. $20B ARR 달성에 약 3.5% 점유율만 필요하다는 경영진의 가정은, Morgan Stanley의 리셀러 점검에서 기존 업체 대체가 계속되고 있다는 점을 감안하면 보수적으로 평가된다. 컨퍼런스에서는 이 기회를 더 높은 가치의 보안 업무로 전환하기 위한 여러 AI 제품이 소개됐다. 보고서가 가장 중요한 단기 촉매로 꼽는 Guardian은 AI 탐지 및 대응을 AI 탐색과 프롬프트 보호에서 엔드포인트, 클라우드 및 SaaS 전반의 런타임 가시성·통제·집행을 포함한 전체 수명주기 보안으로 확장한다. 기존 AIDR 제품의 ARR은 F2Q27에 전분기 대비 거의 세 배가 됐으며, Morgan Stanley는 Guardian의 더 넓은 기능과 경영진이 예상하는 높은 가격을 바탕으로 고객이 Falcon을 AI 보안 표준으로 채택하면서 모멘텀이 이어질 여지가 있다고 본다. 보고서는 SafeMind를 잠재적으로 더 큰 장기 기회로 평가한다. 이 사이버보안 특화 모델과 하니스 제품군은 Falcon 텔레메트리에서 하루 약 7T의 보안 이벤트를 활용한다. Red Tempest는 취약점과 공격 경로를 찾고, Blue Solano는 위협 탐지, 침해 차단 및 기존 보안 도구를 활용한 대응을 수행한다. 경영진 테스트에서 선택된 프런티어 모델보다 탐지율이 29%–37% 높고 작업당 비용은 최대 99% 낮았으며, 보안 특화 하니스는 일반 모델 계층의 오탐률을 약 80%에서 약 20%로 낮췄다. Morgan Stanley는 이 독자 데이터 순환이 신규 제품을 개선하고 보안 운영에서 AI 도입을 가속할 수 있다고 본다. Morgan Stanley는 Agentic SOC, Agentic Identity Provider 및 AI Gateway도 보안 운영, ID 및 기업 AI 트래픽 전반에 걸친 Falcon의 범위를 확장하는 제품으로 강조한다. 이들 제품은 CrowdStrike의 AI 보안 지출 확보 역량을 강화하고 더 넓은 플랫폼 우위를 뒷받침한다고 본다. 보고서는 핵심 엔드포인트 점유율 확대, SIEM·ID 보호·클라우드 보안의 도입 증가, 유리한 AI 포지셔닝이 장기적으로 20%+의 매출 성장을 지원할 것으로 계속 예상한다. 또한 예상되는 매출 성장 재가속, 마진 개선 및 보안 스택 전반의 방어력 있는 해자를 바탕으로 향후 3년간 25%+의 FCF CAGR이 지속될 것으로 전망한다. 경영진의 운영 프레임워크는 이 투자 논리의 단기 근거를 제공한다. FY27 전망은 순신규 ARR 성장 약 34%이며, FY28 가이던스는 더 어려운 비교 기준에도 20%+를 제시한다. Morgan Stanley는 이것이 FY28 기말 ARR 약 $8.23B, 즉 약 24.6% 성장과 이벤트 전 Street 예상치보다 약 1%–2% 높은 수준을 뜻한다고 계산한다. 경영진은 이전 Fal.Con에서 20% 성장 목표를 제시한 뒤 FY27 순신규 ARR에 $200M 이상을 추가해 전망을 약 34%까지 높였다. Morgan Stanley는 같은 흐름이 반복될 것으로 가정하지는 않지만, 수요와 실행력이 강하면 초기 FY28 프레임워크의 상방 가능성을 보여주는 이력으로 본다. 암시된 FY28 ARR 기반에서 FY29 순신규 ARR 성장 약 9%만으로 FY29까지 $10B에 도달할 수 있어, 앞당겨진 FY30 목표에는 여유가 있다. 회사는 더 높은 자본지출과 신규 AI 제품 투자에도 FY27의 30%+ 대비 FY28 FCF 마진 32.5%+를 제시했다. Morgan Stanley의 $238 목표가는 CY30 FCF 추정치 $5.44B에 60x를 적용하고 12% WACC로 할인한 것이다. 이는 약 34x EV/CY27 매출 또는 약 1.4x 성장 조정 기준에 해당한다. 기본 시나리오에서 동사는 CY30 ARR $13.7B, 5년 CAGR 22%, 매출 $12.1B, 5년 CAGR 21%, 그리고 CY23의 22%에서 CY30의 37%로의 영업마진 확대를 예상한다. 강세 시나리오는 CY30 FCF $6.54B, 65x 배수 및 12% 할인율을 바탕으로 $308이며, CY30 ARR $14.7B, 매출 $13.1B, 영업마진 41%를 가정한다. 약세 시나리오는 CY30 FCF $3.4B, 40x 배수 및 12% 할인율을 적용한 $103이며, CY30 ARR $11.1B, 매출 $9.8B, 영업마진 31%를 가정한다.

분석 프레임워크

Morgan Stanley는 컨퍼런스 관찰과 경영진 가이던스, 제품 도입 근거, 리셀러 점검, ARR 및 마진 전망, 시나리오별 할인 잉여현금흐름 가치평가를 결합한다. 데이터와 플랫폼 우위가 더 큰 AI 보안 TAM을 지속적인 ARR 성장과 현금흐름 확대로 전환할 수 있는지를 평가한다.

방법론 메모

• 가치평가 방법론DCF(할인현금흐름법)

  할인된 CY30 잉여현금흐름 가치평가

  Morgan Stanley는 시나리오별 배수를 추정 CY30 잉여현금흐름에 적용하고 이를 12% WACC로 할인해 CrowdStrike의 가치를 평가한다.

• 산업 분석 프레임워크수급 프레임워크

  AI 보안 TAM 및 기업 보안 수요 분석

  보고서는 증가하는 AI 도입과 사이버 위협을 보안 지출 증가와 연결한 뒤, CrowdStrike가 확대된 시장에서 확보할 수 있는 점유율을 평가한다.

• 경쟁 전략 프레임워크경제적 해자 및 경쟁우위

  플랫폼, 텔레메트리 및 설치 기반 우위

  Morgan Stanley는 CrowdStrike의 독자적 보안 데이터, 센서 기반 및 통합 제품 포트폴리오가 AI 보안 제품을 차별화하고 점유율 확대를 뒷받침할 수 있다고 주장한다.

자산 매핑 및 비교

투자 논리에서 명시된 자산으로의 구조화 매핑(강점, 약점, 비교 대상, 위험).

• CrowdStrike Holdings Inc (CRWD)

  주요 커버리지 기업으로, 확대되는 AI 보안 수요와 Falcon 플랫폼 도입의 수혜가 기대된다.

  강점

  독자적인 Falcon 텔레메트리, 설치된 센서 기반, 폭넓은 보안 플랫폼, AI 보안 제품 출시 및 지속적인 점유율 확대 가능성.

  비교

  Morgan Stanley는 성장성과 플랫폼 차별화가 뒷받침되어 목표 가치가 대형 SaaS 및 보안 동종업체 대비 프리미엄을 정당화한다고 본다.

  위험

  경쟁으로 신규 고객 확보가 어려워질 수 있고, 저가 대안이 프리미엄 가격을 압박할 수 있으며, 고용 환경 약화가 업셀 활동을 줄일 수 있다.

핵심 데이터

• CY34 총 주소 가능 시장~$565BCrowdStrike에 대한 경영진의 확대된 기회 추정치.
• AI 보안 TAM~$215B~$565B CY34 TAM의 약 38%.
• FY27 순신규 ARR 성장 전망~34%F2Q27 기준 경영진 전망.
• FY28 순신규 ARR 성장 프레임워크20%+더 어려운 비교 기준에도 제시된 초기 FY28 목표.
• 암시된 FY28 기말 ARR~$8.23BMorgan Stanley는 약 24.6% 성장 및 이벤트 전 Street 예상치보다 약 1%–2% 높은 수준으로 추정한다.
• FY28 FCF 마진 가이던스32.5%+FY27의 30%+ 대비.
• 기본 시나리오 CY30 FCF$5.44B$238 목표가를 위해 60x를 적용하고 12% WACC로 할인했다.
• SafeMind 탐지 성과29%–37% better detection; up to 99% lower cost per task경영진 테스트에서 선택된 프런티어 모델 대비.

영향과 시사점

Morgan Stanley는 CrowdStrike의 신규 AI 보안 제품이 주소 가능 시장과 Falcon 플랫폼을 더 넓은 기능 및 잠재적으로 높은 가격으로 수익화할 능력을 모두 확장한다고 본다. 앞당겨진 ARR 이정표, 초기 FY28 성장 프레임워크 및 FCF 마진 가이던스가 지속적인 성장 가시성을 강화한다고 평가한다.

위험

• 경쟁으로 신규 고객 확보가 더 어려워질 수 있다.
• 저가 대안이 CrowdStrike의 프리미엄 가격을 상품화할 수 있다.
• 고용 환경 약화가 업셀 활동을 압박할 수 있다.

주시할 점

• FY28 순신규 ARR 성장 20%+ 가이던스 달성 여부.
• Falcon Guardian 및 더 넓은 AI 보안 포트폴리오의 도입과 가격 견인력.
• SafeMind의 탐지·비용·오탐률 우위가 고객 도입으로 이어지는지 여부.
• 엔드포인트 보안 수요와 XDR, ID, 클라우드 워크로드 보호 TAM 기회가 현실화되는 속도.