Cybersecurity: 사이버보안 수요는 가속하지만 Bernstein은 섹터 밸류에이션이 대체로 충분하다고 판단
Bernstein은 지속적인 AI 관련 수요와 Flex 계약 효과를 반영해 밸류에이션 배수와 목표주가를 올렸지만, 대부분 종목에는 과도한 성장 기대가 반영돼 있다고 경고한다. Zscaler만 실질적 상승여력이 남았고, Palo Alto Networks·Okta·SentinelOne은 Market-Perform으로 하향됐다.
요약
Bernstein은 지속적인 AI 관련 수요와 Flex 계약 효과를 반영해 밸류에이션 배수와 목표주가를 올렸지만, 대부분 종목에는 과도한 성장 기대가 반영돼 있다고 경고한다. Zscaler만 실질적 상승여력이 남았고, Palo Alto Networks·Okta·SentinelOne은 Market-Perform으로 하향됐다.
- 2026년 초 이후 다수의 커버 대상 사이버보안 종목이 약100% 이상 상승했다.
- Flex 계약은 업셀과 크로스셀 마찰을 줄이지만 초기 판매와 고객 수요 상한의 제약을 없애지는 못한다.
- Bernstein의 모델이 셀사이드 컨센서스를 웃돌아도 대부분 커버 종목은 회귀 기반 적정가치 부근 또는 그 이상에서 거래된다.
- Zscaler는 영업 전환이 신규 고객 성장 재구축 단계에 들어가면서 Outperform을 유지했다.
보고서 해설
개요
이 업계 업데이트는 강한 사이버보안 수요, AI 관련 지출, Flex 라이선스가 섹터의 급격한 리레이팅을 정당화할 수 있는지 검토한다. Bernstein은 우호적인 환경을 인정하고 배수를 올리지만, 대부분의 커버 종목은 지속하기 어려운 성장 기대를 반영하고 있으며 주된 예외는 Zscaler라고 본다.
핵심 견해
Bernstein은 2026년 초의 긍정적 사이버보안 투자 논지가 강하게 현실화됐다고 본다. CISO 및 CIO 설문에서 AI 관련 수요 신호가 계속 개선됐고, AI 랩의 사이버보안 제품 제공 우려는 후퇴했으며, 사이버 리스크가 AI 랩 진전을 늦출 수 있다는 논의가 수요 지지를 더했다. 2026년 초 이후 다수의 커버 종목은 약100% 이상 올랐고 투자자 쏠림도 크게 높아졌다. 수요 배경은 실재하지만, 핵심 결론은 섹터 전반이 이미 충분히 평가됐다는 것이다. Flex 계약은 추가 성장의 핵심 원천이다. 이는 고객이 계약 가치 한도 내에서 제품과 서비스를 쓸 수 있는 벤더 사이트 라이선스다. 고객의 초기 구매 후회 불안을 줄여 최초 판매를 앞당기고, 이후 추가 수요가 드러나면 업셀과 크로스셀을 쉽게 한다. CrowdStrike 사례에서 Bernstein은 re-Flex 업셀이 직전 분기에 상업 역량만으로 가능했던 수준보다 약$30-40MM의 추가 증분 ARR을 더했다고 추정한다. 다만 최초 Flex 판매에는 정상적인 영업 노력이 필요하고, 미래 re-Flex 기회는 설치 기반에 제한된다. 사이버보안은 소비형 인프라 소프트웨어와 다르다. SSE/SASE, 엔드포인트 보안, 관측성, 통신·이메일 보안은 흔히 직원 또는 엔드포인트 수에 따라 확장돼 하이퍼스케일러 컴퓨팅이나 데이터베이스보다 자연스러운 상한이 있다. 네트워크 및 클라우드 보안은 소비 성장과 더 연결되지만, CrowdStrike조차 표준화한 ‘실질’ 순신규 ARR 성장은 20%대 후반으로 추정된다. 순신규 ARR의 약100%가 Flex이고 re-Flex가 비교기간에 들어서기 시작했으므로, Bernstein은 성장이 현 밸류에이션이 암시하는40%+가 아니라 20%대 후반에 수렴할 수 있다고 본다. 밸류에이션이 보고서의 핵심 긴장점이다. Bernstein은 향후 12개월 Rule of 40과 EV/Sales 배수의 높은 상관관계를 발견했지만, 자체 Rule of 40 전망이 보통 컨센서스보다 높아도 대부분 종목이 회귀 기반 적정가치 근처 또는 그 이상에서 거래된다고 지적한다. 수익 모델은 셀사이드 기대를 크게 상회하지만 Zscaler 외에는 현 밸류에이션의 상승여력을 지지하지 못한다. 그럼에도 실제 수요, Flex의 성장여력 확대, 단기간에 사라지지 않을 수 있는 사이버보안 프리미엄을 반영해 배수를 올렸다. 개정 목표가는 통상 성장 DCF 대비25-35% 프리미엄보다 높으며, 그 프리미엄은 결국 축소되나 1년 이상 걸릴 수 있다고 본다. 목표가는 P/NTM Sales와 불변 DCF를 50/50으로 결합한다. CrowdStrike는20x로$132, Palo Alto Networks는21x로$351, Okta는11x로$174, Fortinet은15x로$145, Cloudflare는17x로$181, SentinelOne은7x로$25, Zscaler는14x로$298이다. DCF는 회사별10%-12% WACC와3% 영구성장률을 유지한다. Palo Alto만 소프트웨어 방화벽 매출을 Product·Subscription·NGS ARR 사이에 재배분해 분기 매출이 수백만 달러 증가하도록 모델을 조정했다. Bernstein은 Palo Alto Networks, Okta, SentinelOne이 적정가치 근처이고 상승·하락 여력이 균형적이라 Market-Perform으로 하향했다. Okta는 AI 에이전트 인프라에서 모델 상향 가능성이 있지만, 규모화 시점·가격 모델·수요 규모가 불명확하다. SentinelOne은 AI 랩, 하이퍼스케일러 또는 동종업체의 매력적인 전략적 인수 후보지만, 성장 DCF 대비 약30%의 통상 인수 프리미엄은 개정$25 목표가보다 낮다. CrowdStrike는 기술 및 상업 실행이 뛰어나지만 회귀 기대보다 높은 수준에서 거래된다. 리레이팅이 발생해 자금이 섹터에 남으면, Bernstein은 규모·AI 수요 노출·NGS ARR을 갖춘 Palo Alto가 자금 유입의 주요 수혜자가 될 수 있다고 본다. Zscaler는 실질적 상승여력이 있는 유일한 커버 종목이며 Outperform을 유지한다. Bernstein은 감속의 주원인을 거래형·기회 기반 판매에서 관계 기반 판매로 전환한 의도적 전략 변화로 본다. 3년 전환은 FY25 인력 교체, FY26 업셀·크로스셀 모션 검증을 거쳤고 NRR은115%를 유지했으며 파이프라인도 FY27의115% 유지를 뒷받침한다. FY27은 순신규 판매 역량 확대에 집중한다. FQ4'26에서 순신규 기여 하락이 멈췄고, 영업 책임자의 실적과 AI 리스크에 따른 SSE 현대화 우선순위로 최소 안정화가 예상된다. Cloudflare의 경쟁 압력은 있으나 Palo Alto, Microsoft, Fortinet은 주로 다른 고객 세그먼트를 겨냥하며, 대기업의 기존 웹 보안과 VPN에서 SSE/SASE로 전환할 여지는 크다고 본다.
분석 프레임워크
Bernstein은 CISO·CIO 수요 설문, 기업 운영 모델, Flex 계약 메커니즘, 횡단면 밸류에이션 회귀를 결합한다. EV/Sales 배수와 향후 12개월 Rule of 40 전망을 비교하고, 수정한 P/NTM Sales 배수와 불변 성장 DCF 결과를 결합해 목표가와 상대 밸류에이션을 판단한다.
방법론 메모
성장 DCF 밸류에이션
보고서는10%-12% WACC와3% 영구성장률을 포함한 회사별 DCF 가정을 유지하고, DCF와 매출배수 평가를 각각50%로 결합한다.
P/NTM Sales 밸류에이션
Bernstein은 섹터 회귀를 통해 향후12개월 매출 배수를 올려 사이버보안 성장에 대한 시장의 높은 평가를 반영한다.
EV/Sales 대 NTM Rule of 40 회귀
기업가치/매출 배수와 예상 NTM Rule of 40을 비교해 개별 기업의 밸류에이션이 회귀 암시 수준 위인지 아래인지 판단한다.
사이버보안 수요 및 상업 성장 분석
AI 관련 보안 지출, 제품 채택 제약, Flex 라이선스, 고객 규모 상한을 연결해 섹터의 매출 성장 경로를 분석한다.
자산 매핑 및 비교
투자 논리에서 명시된 자산으로의 구조화 매핑(강점, 약점, 비교 대상, 위험).
- Zscaler (ZS)Bernstein이 실질적 상승여력이 남은 유일한 커버 종목으로 보고 Outperform을 유지한다.
- 강점
- 순신규 성장 안정화 또는 개선 가능성,115% NRR 지속, SSE/SASE 현대화 기회, 성숙 중인 관계형 영업 전환.
- 약점
- 영업 전환 과정에서 신규 고객이 성장에서 차지하는 비중이 작아졌다.
- 비교
- Cloudflare는 경쟁 압력으로 언급되며, Palo Alto·Microsoft·Fortinet은 주로 다른 고객 세그먼트를 겨냥한다.
- 위험
- 투자자 신뢰 회복에는 수 분기가 걸릴 수 있고 성장 안정화 입증에 달려 있다.
- Palo Alto Networks (PANW)거래 밸류에이션이 적정가치에 근접해 Market-Perform으로 하향됐다.
- 강점
- 보고서에 따르면 NGS ARR이 CrowdStrike ARR보다 크고, 유사한 AI 수요 호재와 더 높은 유기적 순신규 및 전년 대비 성장을 보인다.
- 약점
- 리레이팅 후 밸류에이션 상승여력이 제한적이다.
- 비교
- PANW와 CrowdStrike 배수는 시간이 지나며 수렴할 것으로 예상되며, CrowdStrike 리레이팅 시 PANW가 자금 흐름의 수혜자가 될 수 있다.
- 위험
- 상대적 자금 유입은 CrowdStrike의 밸류에이션 하락에 의존할 수 있다.
- CrowdStrike (CRWD)Flex 계약 사례지만 주가는 섹터 회귀 기대를 웃도는 수준에서 거래된다.
- 강점
- 기술·상업 실행이 강하고 re-Flex 업셀은 약$30-40MM의 증분 ARR을 더한 것으로 추정된다.
- 약점
- Flex 효과와 깊은 포트폴리오를 고려해도 성장 잠재력 대비 주가를 설명하기 어렵다.
- 비교
- 섹터 회귀 기대를 크게 웃도는 반면 Palo Alto는 더 부합한다.
- 위험
- 성장은 밸류에이션이 암시하는40%+가 아니라20%대 후반에 수렴할 수 있다.
- Okta (OKTA)밸류에이션이 적정가치에 도달해 Market-Perform으로 하향됐다.
- 강점
- AI 에이전트 인프라를 통한 모델 상향 가능성.
- 약점
- AI 에이전트 수익화의 시점·가격 모델·최종 수요 규모가 불분명하다.
- 위험
- AI 에이전트의 상업적 효과가 Bernstein의 현 모델을 넘지 못할 수 있다.
- SentinelOne (S)가장 매력적인 전략적 인수 후보로 보이지만 Market-Perform으로 하향됐다.
- 강점
- AI 랩, 하이퍼스케일러 또는 사이버보안 동종업체에 적합할 수 있다.
- 약점
- 통상 추정 인수 프리미엄은 개정$25 목표가보다 낮다.
- 비교
- Anthropic, Google, Palo Alto Networks가 잠재 인수자로 언급됐다.
- 위험
- 전략적 인수 가능성은 개정 목표가 이상의 상승을 뒷받침하지 않는다.
- Fortinet (FTNT)더 높은 밸류에이션 배수와$145 목표가를 받은 커버 사이버보안 기업.
- 약점
- 보고서는 Fortinet을 포함한 대부분 커버 종목이 리레이팅 후 대체로 적정가치라고 본다.
- 비교
- Zscaler의 주요 기회와 다른 고객 세그먼트를 겨냥한다.
- Cloudflare (NET)더 높은 밸류에이션 배수와$181 목표가를 받은 커버 사이버보안 기업.
- 비교
- Zscaler에 대한 경쟁 압력 증가 요인으로 지목된다.
핵심 데이터
- 커버 종목 주가 성과~100%+2026년 초부터 다수 커버 사이버보안 종목이 이 수준으로 상승했다.
- CrowdStrike re-Flex 증분 ARR~$30-40MMBernstein이 직전 분기 상업 역량만으로 가능했던 수준을 초과한 증분 ARR로 추정한 값이다.
- CrowdStrike 표준화 순신규 ARR 성장Upper 20%더 쉬운 전년 대비 기준을 조정한 Bernstein의 추정치다.
- Zscaler 순매출 유지율115%FY26 내내 견조했고, 파이프라인은 FY27에도115% 유지를 지지한다.
- Zscaler 목표주가$29814x P/NTM Sales와 DCF의50/50 결합에 기반하며, 매출 배수는9x에서 올랐다.
- Palo Alto Networks 목표주가$35121x P/NTM Sales와 DCF의50/50 결합에 기반하며, 매출 배수는14x에서 올랐다.
- SentinelOne 통상 인수 프리미엄~30%Bernstein 성장 DCF 대비이며, 개정$25 목표주가보다 낮다.
영향과 시사점
보고서는 AI 주도 수요와 개선된 상업 실행이 단기적으로 높은 배수를 지지하지만, 대부분 주가에 반영된 성장 가속을 정당화하지는 못한다고 본다. Zscaler를 주요 잔존 밸류에이션 기회로 보며, 나머지 대부분의 커버 종목은 리레이팅 후 적정가치로 판단한다.
위험
- 사이버보안 성장은 엔드포인트·직원 수에 연동된 지출 상한에 제약받아 현 밸류에이션이 암시하는 성장 가속을 제한할 수 있다.
- Flex 계약은 확장 마찰을 줄이지만 초기 판매에는 정상적 노력이 필요하고 후속 re-Flex 기회는 설치 기반에 의존한다.
- 순신규 성장이 안정화되지 않으면 Zscaler 영업 전환은 투자자 신뢰 회복에 수 분기가 걸릴 수 있다.
- Okta의 AI 에이전트 인프라 기회는 시점·가격·수요 규모의 불확실성을 가진다.
주시할 점
- 사이버보안 지출과 AI 관련 보안 우선순위에 관한 CISO·CIO 설문 증거.
- 특히 CrowdStrike에서 Flex 계약 확장이 증분 ARR을 계속 창출하는지.
- CrowdStrike의 표준화 순신규 ARR 성장이20%대 후반에 머무는지 더 가속하는지.
- Zscaler의 FY27 순신규 고객 성장 재구축 및115% NRR 유지 실행.
- Bernstein 성장 DCF 대비 사이버보안 밸류에이션 프리미엄의 지속 또는 최종 축소.