Cybersecurity sector 리서치 보고서 해설

개요

Wedbush는 사이버보안 섹터 커버리지를 시작하며, AI 위협이 지출을 플랫폼, 복원력, 옵저버빌리티로 재배분할 뿐 섹터 전체에 동등한 혜택을 제공하지는 않는다는 차별화된 견해를 제시한다. 최고 확신 종목은 Palo Alto Networks와 Rubrik이며, Tenable은 최우선 UNDERPERFORM 아이디어다.

핵심 견해

Wedbush는 AI가 사이버보안에 미치는 핵심 영향은 총지출의 일률적 확대가 아니라 예산 재배분이라고 본다. AI 기반 공격자 공격은 전년 대비 89% 증가했고, Check Point는 2026년 6월 조직당 주간 2,270건의 사이버공격을 추적했으며 이는 전년 대비 17% 증가다. 평균 eCrime 침투 시간은 최단 27초로 줄었고, Mandiant는 평균 time-to-exploit가 약 마이너스 7일로 패치 전에 악용될 수 있다고 보고했다. 이에 따라 엔드포인트, 네트워크, 클라우드, ID, 데이터 전 계층에서 AI 네이티브 방어가 필요해진다. 보고서는 5개 구조적 테마를 제시한다. 첫째, AI 대 AI 방어가 기본 태세가 된다. 둘째, 45–75개 제품을 사용한 기업의 약 75%가 공급업체 통합을 추진하며, 이는 광범위한 플랫폼에 유리하지만 단일 업체 독식 시장을 의미하지는 않는다. 셋째, 보안 경계가 네트워크에서 데이터로 이동하며 데이터 보안, 백업·복구, ID 거버넌스, 자동화 탐지·대응으로 예산이 이동한다. 넷째, AI 워크로드는 기존 애플리케이션의 10–50배 텔레메트리를 만들어 모델 품질, 환각, 비용, 추적, 에이전트 워크플로를 모니터링하는 옵저버빌리티가 중요해진다. 다섯째, AI의 취약점 탐지 능력 향상과 플랫폼의 기능 번들링으로 독립형 취약점 관리가 교란을 받는다. Wedbush는 정보보안 시장이 2026년 약 $249 billion, 전년 대비 13% 성장하고, 2030년에는 $373 billion에 도달해 10% CAGR을 기록할 것으로 예상한다. AI 보안 지출은 2025년 약 $2.8 billion으로 AI-amplified security spending의 약 6%이며, AI-enabled security tooling 지출보다 약 17배 작다. Wedbush는 AI 보안이 2030년까지 low-20s CAGR로 약 $8 billion에 도달할 것으로 본다. 고도화된 AI 보안 전략을 보유한 조직은 약 6%에 불과하며, 태스크 특화 에이전트를 포함한 기업 애플리케이션은 2026년 말까지 약 40%로 확대될 전망으로, 연초 5%보다 높다. 플랫폼 업체는 기업 인프라의 핵심 제어 지점을 보유해 통합 지출을 확보하기 유리하다. Wedbush는 PANW와 CRWD를 플랫폼화 수혜자로 선호하나, 단일 공급업체 의존을 피하거나 전문 기능을 요구하는 고객에게 포인트 솔루션 시장도 남는다고 본다. PANW는 네트워크, 클라우드, 보안 운영을 아우르는 가장 명확한 플랫폼화 수혜자로 평가된다. FY4Q26 platformized deals는 약 2,500건으로 전년 대비 78% 증가했고, FY26 NGS ARR은 63% 증가했다. 장기 목표는 FY30까지 4,000개 platformized customers와 $20 billion 이상의 NGS ARR이다. CRWD는 FY2Q27 ARR 및 net new ARR 가속, Falcon Flex 채택, 모듈 부착 확대가 뒷받침한다. Wedbush는 기업들이 침해 발생을 전제로 운영 복구를 중시하면서 사이버 복원력을 별도 수혜 영역으로 본다. 관련 예산은 데이터 보안, 백업·복구, ID 거버넌스, 탐지·대응으로 향한다. Rubrik은 가장 강력한 상장 복원력 아이디어로, FY2Q27 매출은 전년 대비 38% 증가했고 subscription ARR은 33% 증가한 $1.66 billion, Cloud ARR은 39% 증가한 $1.48 billion, subscription net retention은 119% 이상이었다. 보고서는 구매자가 침해된 보안 스택과 분리된 복구 체계를 원하므로 복원력이 플랫폼 번들링에 덜 취약하다고 본다. Sophos 데이터에 따르면 백업이 침해된 조직의 랜섬웨어 복구비용 중앙값은 $3 million으로, 그렇지 않은 조직의 $375,000보다 약 8배 높다. 옵저버빌리티에서는 Wedbush가 DDOG를 선호하며 ESTC도 긍정적으로 본다. AI 워크로드의 데이터량 증가와 새로운 모니터링 수요가 이를 뒷받침한다. DDOG의 FY2Q26 매출은 전년 대비 36% 증가한 $1.12 billion이며, 고객의 22%가 8개 이상 제품을, 13%가 10개 이상 제품을 사용한다. 영업마진은 23%, free-cash-flow margin은 25%다. Elastic은 검색, 옵저버빌리티, 보안의 3개 성장 축을 가진 저평가된 이야기로 평가되며, Agentic Cloud와 Elasticsearch는 기업 RAG 애플리케이션의 검색 계층으로 자리매김한다. 반면 DT는 Grail과 Arize 인수에도 불구하고 FY27 ARR 성장률 예상이 15.5%–16.5%로 DDOG보다 낮아 NEUTRAL이다. 부정적 논지는 독립형 취약점 관리에 집중된다. Wedbush는 취약점 발견과 복구를 구분한다. AI는 수천 개 취약점을 발견할 수 있지만 경제적 가치는 공격자 속도 이상으로 복구를 완료하는 능력으로 이동한다. 한 AI 시스템은 2개월 동안 3,915개 오픈소스 프로젝트에서 약 14,000개 취약점을 발견했으며, Mythos는 6,202개 mission-critical findings를 찾아냈지만 수정된 것은 97개, 즉 1.5%였다. 플랫폼 업체는 취약점 관리를 번들로 제공할 수 있고 이미 런타임 실행 지점을 보유하며 고객의 비용과 통합 복잡성을 낮춘다. QLYS는 autonomous remediation과 패치에 투자해 더 보호되지만, TENB는 대응이 늦었고 핵심 카테고리가 플랫폼에 의해 대체될 가능성이 높아 더 큰 위험에 노출된다. Tenable은 약 9.5x FY28 EV/FCF에 근거해 UNDERPERFORM과 $29 목표가로 커버리지가 시작됐다. Wedbush는 FY28 매출 성장률을 약 3.5%로 예측해 컨센서스 약 6.5%보다 낮게 봤고, FY28 free cash flow는 $309 million으로 Street의 약 $340 million보다 낮게 예상했다. 하방은 추가 멀티플 압축보다 실적 추정치 위험에서 비롯되며, 플랫폼 번들링, AI 기반 취약점 발견, Tenable의 복구 차별화 부족이 원인이다. 전체 커버리지에서 Wedbush는 밸류에이션, 실행 또는 경쟁 우려로 CHKP, QLYS, FTNT, DT, VRNS를 NEUTRAL로 하향했고, AI 네이티브 플랫폼, 복원력, 선도 옵저버빌리티 업체에는 긍정적 시각을 유지했다.

분석 프레임워크

Wedbush는 위협 인텔리전스와 산업 설문 데이터, 기업 점검, 회사 운영지표, 제품 포지셔닝, 성장 비교, 미래 밸류에이션 멀티플을 결합한다. 핵심 제어 지점을 보유하는지, 인접 도구를 번들링할 수 있는지, 고객 지출과 모듈 부착이 확대되는지, AI 주도 수요를 지속적 성장과 현금흐름으로 전환할 수 있는지를 평가한다.

방법론 메모

• 산업 분석 프레임워크수급 프레임워크

  사이버보안 예산 재배분

  보고서는 AI 위협, 기업 통합, 운영상 필요 변화가 플랫폼, 복원력, 옵저버빌리티, 취약점 관리 사이에서 사이버보안 지출을 어떻게 재배분하는지 평가한다.

• 경쟁 전략 프레임워크가치사슬 분석

  런타임 제어 지점의 보유

  Wedbush는 트래픽, 배포된 에이전트, 애플리케이션 또는 데이터를 제어하는 업체와 주로 취약점을 스캔하고 순위화하는 독립형 취약점 관리 업체를 비교한다.

• 가치평가 방법론EV/EBITDA 가치평가

  미래 기업가치 멀티플

  보고서는 회사 목표가를 뒷받침하고 상대 밸류에이션을 비교하기 위해 미래 EV/FCF 및 EV/Revenue 멀티플을 사용한다.

• 이벤트 주도 및 행동재무이벤트 주도 분석

  AI 침해 및 모델 보안 사건

  보고서는 보고된 AI 모델 침해와 위협 사건을 공격 표면 확대의 증거로 사용하며, AI 네이티브 방어와 복원력의 긴급성이 높아진다고 설명한다.

자산 매핑 및 비교

투자 논리에서 명시된 자산으로의 구조화 매핑(강점, 약점, 비교 대상, 위험).

• Palo Alto Networks (PANW)

  최고 확신도의 플랫폼화 수혜자이자 Best Ideas List 추가 종목.

  강점

  네트워크, 클라우드, SecOps를 아우르는 광범위한 플랫폼, platformized deals·NGS ARR·대형 고객 지출 가속, ID와 옵저버빌리티를 추가하는 M&A.

  약점

  프리미엄 밸류에이션이 실행 기준을 높인다.

  비교

  Wedbush에 따르면 PANW는 CRWD의 약 절반 멀티플에 거래되며, FY27로 향하는 free cash flow는 약 3배 더 클 것으로 예상된다.

  위험

  M&A 통합, 밸류에이션, 기업 CAPEX 지연, AI 네이티브 경쟁, 핵심 인력 리스크.

• Rubrik (RBRK)

  최고 확신도의 사이버 복원력 수혜자이자 Best Ideas List 추가 종목.

  강점

  subscription ARR 성장, 119%+ net retention, ID 복원력 제품 확장, 복구 중심 포지셔닝, free cash flow 증가.

  약점

  직접 경쟁사 대비 높은 밸류에이션.

  비교

  FY28 성장률은 22%로 예상되며 업계의 15%를 웃돈다.

  위험

  경쟁으로 인한 가격 압력, AI 에이전트 배포 둔화, subscription ARR 또는 ID 복원력 실적 미달.

• CrowdStrike (CRWD)

  고확신 AI 네이티브 사이버보안 플랫폼 아이디어.

  강점

  ARR 가속, Falcon Flex, 모듈 부착, agentic SOC, 강한 운영 레버리지.

  약점

  프리미엄 밸류에이션과 2024년 장애 관련 진행 중인 소송 위험.

  비교

  PANW 대비 free-cash-flow 기준 약 2.5x 프리미엄에 거래되며, Wedbush는 플랫폼 모멘텀으로 정당화된다고 본다.

  위험

  소송, 경쟁사 번들링, 지표 미달 시 멀티플 압축.

• Datadog (DDOG)

  최고 확신도의 옵저버빌리티 및 AI 옵저버빌리티 아이디어.

  강점

  매출 성장 가속, 광범위한 제품 포트폴리오, 강한 다제품 채택, 25% free-cash-flow margin.

  약점

  사용량 기반 모델 노출과 번들 경쟁 심화.

  비교

  FY26 성장률 예상 약 30%는 DT의 ARR 성장률 예상 16%와 ESTC의 15% 성장 가이던스를 웃돈다.

  위험

  대형 고객 사용량 최적화, AI 워크로드 비용 압력, 경쟁 옵저버빌리티 제품.

• Tenable Holdings (TENB)

  최우선 UNDERPERFORM 아이디어이며 독립형 취약점 관리 교란에 노출된 종목.

  강점

  반복 매출, 연방정부 노출, Hexa AI를 통한 일부 자율 복구 기능.

  약점

  플랫폼 번들링, 복구 차별화 부족, 컨센서스보다 낮은 성장 전망.

  비교

  FY28 매출 성장률 예상은~3.5%로 컨센서스 약~6.5%보다 낮고, 밸류에이션은 약9.5x FY28 EV/FCF이다.

  위험

  보고서의 하방 시나리오에는 플랫폼의 무상 번들링과 AI 모델이 독립형 카테고리의 약점을 드러내는 경우가 포함된다.

핵심 데이터

• 글로벌 정보보안 시장~$249 billion in 2026; $373 billion by 2030Gartner 전망; 2026년 전년 대비 13% 성장, 2030년까지 10% CAGR.
• AI 보안 지출~$2.8 billion in 2025; ~6% of AI-amplified security spendingWedbush는 2030년까지 low-20s CAGR을 예상하며 약 $8 billion을 시사한다.
• 기업 공급업체 통합~75% of enterprises45–75개 포인트 제품에 지출한 뒤 적극적으로 공급업체 통합을 시도 중이다.
• PANW platformized deals~2,500 in FY4Q26전년 대비 78% 증가했으며 장기 목표는 FY30의 4,000이다.
• RBRK FY2Q27 매출$427.3 million전년 대비 38% 증가; subscription ARR은 $1.66 billion으로 전년 대비 33% 증가.
• DDOG FY2Q26 매출$1.12 billion전년 대비 36% 증가했고 free-cash-flow margin은 25%다.
• TENB FY28 매출 성장 전망~3.5% year over year컨센서스 예상 약 6.5%보다 낮다.

영향과 시사점

Wedbush는 향후 12–18개월 사이버보안 시장의 양극화를 예상한다. AI 네이티브 플랫폼, 복구 인프라, 선도 옵저버빌리티 업체는 더 큰 사이버보안 예산 몫을 받을 것으로 보이는 반면, 독립형 취약점 관리 업체는 발견·복구·보안 통제가 더 광범위한 플랫폼에 내재화되면서 대체 위험에 직면한다.

위험

• 공급업체 통합이 총 사이버보안 지출에 디플레이션 압력을 줄 수 있다.
• 취약점 관리 기존 업체가 Wedbush 예상보다 빨리 자율 복구 기능을 도입할 수 있다.
• 거시 환경이나 IT 예산 재배분이 보고서의 펀더멘털 시나리오 실현을 지연시킬 수 있다.
• 하드웨어 비용 상승이 마진 확대 계획을 압박할 수 있다.
• 플랫폼 업체는 실행, 통합, 밸류에이션, 경쟁 리스크에 직면하며 개별 커버리지 업체에는 보고서에 제시된 고유 리스크가 있다.

주시할 점

• 기업 공급업체 통합의 속도와 플랫폼 모듈 부착률.
• AI 보안 예산 성장, 에이전트 배포, 기업 AI 보안 전략의 성숙도.
• PANW의 platformized deals 수, NGS ARR, CyberArk와 Chronosphere 통합.
• RBRK의 subscription ARR, ID 복원력 성장, 클라우드 전환 진척, free-cash-flow 달성.
• CRWD의 ARR, net new ARR, Falcon Flex ARR, 소송 진전.
• DDOG의 대형 고객 사용 동향, 다제품 채택, AI 워크로드 마진.
• QLYS 또는 TENB가 복구 투자를 지속적인 성장으로 전환하고 플랫폼 번들링 능력을 방어할 수 있는지.