AI 기반 침해 89% 급증…사이버 보안 지출 2440억 달러 돌파

기업 보안의 경제학은 이제 확실히 달라졌다. 디지털 전환은 업무 부하뿐 아니라 취약점까지 옮겨왔고, 인공지능은 공격의 빈도와 정교함을 가속화했다. 기업 조달 조직은 이제 어제의 보안 아키텍처가 오늘의 노출이 되는 순환 속에서 움직인다. 사이버 보안은 더 이상 부서 예산이 아니라 기업 책임 관리의 대차대조표 항목이 됐다.

그 변화의 규모는 수치로 확인된다. 가트너의 최신 보안 지출 전망에 따르면, 전 세계 정보 보안 지출은 2440억 달러에 이를 전망이다. IBM의 연례 보안 연구는 기업 데이터 유출 1건당 평균 비용이 500만 달러에 달한다고 밝힌다. 이는 중견기업에 대한 성공적인 공격이 단순한 운영 차질이 아니라 재정적 비상사태가 되는 기준점이다. AI 관련 침해는 전년 대비 89% 급증했고, 클라우드 침해는 37% 증가했다. 이는 확장된 공격 표면과 더 정교해진 공격 도구가 결합된 결과다.

세 기업이 각각 다른 아키텍처 전략을 바탕으로 이러한 지출의 지배적인 상업적 인프라를 구축했다. 크라우드스트라이크는 엔드포인트(디바이스와 신원)에 모델을 고정하고, 위협 인텔리전스, 신원 보호, 로그 관리를 포함한 33개 클라우드 모듈을 통해 확장했다. 포티넷은 네트워크 경계에서 시작해 클라우드, 운영 기술, AI 역량으로 확장하며, 복잡한 레거시 환경을 가진 기업에 특히 매력적인 플랫폼을 구축했다. 팔로알토 네트워크는 네트워크, 클라우드, 신원, AI 보안을 하나의 통합 제품군으로 결합해 가장 넓은 범위를 아우르며, CIO들이 공급업체 수를 합리화하는 데 있어 통합 대상으로 자리 잡았다.

매출 성장세는 이례적으로 평행선을 달린다. 크라우드스트라이크는 가장 최근 분기에 14억 7천만 달러를 기록하며 26% 성장했고, 연간 반복 매출은 25%의 가속화를 보였다. 포티넷은 분기 매출 20억 5천만 달러, 26% 성장으로 같은 속도를 보였으며, 9억 6천 5백만 달러의 잉여 현금 흐름을 창출해 이 그룹에서 가장 확실한 운영 레버리지를 입증했다. 팔로알토 네트워크는 분기 매출 34억 1천만 달러, 34% 성장으로 가장 빠른 속도를 보였고, 차세대 보안 연간 반복 매출은 63% 급증했다.

신중론도 고려해야 한다. 크라우드스트라이크의 2024년 소프트웨어 업데이트 실패는 기업 역사상 가장 큰 IT 장애 중 하나를 촉발했으며, 가용성이 곧 제품인 이 분야에서 기업 구매자들이 단일 공급업체 집중 위험을 평가하는 방식을 영구적으로 바꿨다. 포티넷은 애널리스트들의 중립적인 컨센서스 등급을 받고 있는데, 이는 주가가 성장 스토리를 다른 두 기업보다 먼저 반영했음을 시사한다. 또한 세 기업 모두가 적극적으로 제안하는 플랫폼 통합 전략은 운영 효율성을 높이는 동시에, 은행과 헤지펀드, 의료 등 규제 준수가 중요한 산업에서 특히 신중하게 평가하는 의존성 위험을 만든다.

다음 실적 시즌은 가이던스 가정을 시험할 것이다. 2027년 기업 IT 예산 결정이 지금 형성되고 있으며, 플랫폼 통합이 최선의 선택을 고수하는 전략보다 조달 논쟁에서 승리할지 여부는 다음 사이클의 보안 지출을 정의하는 핵심 질문 중 하나가 될 것이다.

태그: 사이버 보안, data breach, AI security, CrowdStrike, Fortinet, Palo Alto Networks