AI 시대 진짜 수혜주는 보안?
두 배 뛴 보안주 이야기

AI Agent가 늘수록 중요해지는 Identity와 Permission

올해 미국 보안 회사 주가가 무섭게 올랐다.

그럼 보안주를 사면 AI 에이전트에 거는 걸까?

Okta는 연초보다 두 배 넘게 뛰었고, CrowdStrike랑 Palo Alto Networks는 사상 최고가를 줄줄이 갈아치웠다.

같은 기간 나스닥100은 20% 가까이 올랐다. CNBC

뭐가 밀어 올렸을까?

Okta는 8월 실적 발표에서 성장 이유로 AI Agent 보안을 내세웠고, 다음 날 주가는 약 29% 뛰었다. 24/7 Wall St.

질문에 답만 하는 게 아니라 자료를 찾고 업무까지 실행하는 AI.

이게 AI Agent다.

Okta CEO가 꺼낸 한 고객 사례에선 약 50개였던 AI Agent 인스턴스가 몇 주 뒤엔 약 1,500개로 늘어 있었다. 실적발표 통화 전사본

이 1,500개한테 회사 시스템 권한은 누가, 어디까지 줄까?

셋 중 내가 어디를 보는지는 끝에 적었다.

AI한테도 사원증이 필요하다

신입사원이 오면 회사 계정부터 만든다.

직무에 맞는 시스템은 열어 주지만, 회사 통장까지 열어 주진 않는다.

AI Agent도 똑같다.

보안 쪽에서 보면 Agent는 회사 시스템에 들어와 행동하는 새로운 주체이기 때문이다.

용어는 딱 두 개만 알면 된다.

Identity는 ‘얘가 누구인가?’
Permission은 ‘얘가 뭘 할 수 있는가?’다. 신원이 확인됐다고 모든 행동을 허용하는 건 아니다.

읽기만 해도 위험한 자료가 있다.

발송, 결제까지 되면?

실수가 회사 밖으로 나가거나 진짜 돈이 움직인다.

AI 능력이 커질수록, 능력과는 별개로 행동 범위를 정해둬야 한다. 아이한테 체크카드를 줘도 한도랑 결제 알림은 걸어 두는 것처럼.

Okta CEO도 Agent마다 믿을 수 있는 신원과 분명한 접근·행동 통제가 필요하다고 했다. Okta 공식 발표

보안 회사 셋은 뭘 준비하나

Okta는 신원과 접근권한 쪽이다.

사람한테 주던 디지털 사원증을 Agent까지 넓히는 거다. 공식 발표

CrowdStrike는 들어온 뒤에도 계속 살핀다. Agent가 행동할 때마다 위험을 따져 막는 기능을 발표했는데, 아직 개발 중이다. 제품 발표

Palo Alto Networks는 AI로 빈틈을 먼저 찔러 본다. 말하자면 우리 편 도둑이다. 서비스 발표

세 회사를 나란히 놓으면 이렇다.

AI가 하는 일을 또 다른 AI가 지켜보는 셈인데, 사고가 나면 책임질 주체는 여전히 필요하다. CrowdStrike

글 쓴 뒤 주가는?

실적 발표일(8월 26일) 종가부터 10월 5일까지 Okta는 62%, CrowdStrike는 44%, Palo Alto는 20% 올랐다.

나스닥100은 6%였다.

크게 움직인 날만 뽑으면 이렇다(하루 종가 변화).

9월 2일 Palo Alto가 빠진 건 ARR(1년 동안 반복해서 들어오는 매출)이 기대에 조금 못 미쳐서다.

3월엔 AI가 보안 제품을 대신할 수 있다는 보도에 셋 다 6~7% 빠졌다.

같은 'AI 위험' 뉴스가 어떤 날은 악재, 어떤 날은 호재가 된다.

주가가 제품보다 먼저 달렸다

근데 Okta CFO가 직접 말했다.

AI 에이전트 매출은 아직 의미 없을 만큼 작고, 이번 회계연도 실적엔 크게 안 잡힐 거라고.

마이크로소프트도 오피스 묶음 상품에 에이전트 신원 관리를 넣고 있다.

몸값도 싸지 않다.

7월 말 끝난 분기 실적과 10월 5일 몸값은 이렇다.

P/S는 시가총액이 1년 매출의 몇 배인지다.

성장은 Okta가 제일 느리고 몸값도 제일 싸다.

CrowdStrike는 성장 대비 제일 비싸다.

Okta와 CrowdStrike는 주가가 이미 애널리스트 평균 목표가를 넘었다.

그래서 뭘 하면 되나

AI 에이전트 보안에 건다면, 나는 셋 중 '사원증' 자리인 Okta에 집중한다.

이 글의 질문, AI한테 누가 어디까지 권한을 주느냐에 가장 가까운 회사이기 때문이다.

걸리는 건 에이전트 매출이 아직 작은데, 주가는 이미 평균 목표가를 넘었다는 점이다.

그래서 지금은 실적이 아니라 기대에 거는 거라는 걸 알고 건다.

테마는 크게 보고, 자리는 하나로 좁힌다.