뱅크오브아메리카 보고서: AI 안전 우려 커지며 사이버보안, AI 서사 속 몇 안 되는 '상호 이익' 분야로 부상

작성: Rita

사이버보안 ETF는 지난 한 달간 소프트웨어 섹터와 S&P 500을 상회하는 성과를 냈다. 시장이 AI 보안 위험을 파괴적 위협에서 새로운 공격 표면으로 재평가하는 흐름이 나타난 것이다. 2026년 9월 18일 발표된 뱅크오브아메리카(BoA) 보고서에 따르면 AI 보안에 대한 우려가 사이버보안 섹터의 지속적인 촉매제로 자리 잡고 있다. HACK과 CIBR ETF는 지난 한 달간 각각 7.3%, 6.4% 상승했고, IGV 소프트웨어 ETF는 2.8% 올랐으며 S&P 500은 0.9% 하락했다. BoA는 크라우드스트라이크(CRWD), 옥타(OKTA), SailPoint(SAIL)의 목표주가를 상향 조정했다.

BoA 애널리스트 Tal Liani는 보고서에서 AI 서사가 반전됐다고 지적했다. 과거에는 AI가 보안 소프트웨어를 교란할 것을 우려했지만, 이제 투자자들은 AI가 새로운 공격 표면, 새로운 정체성, 새로운 거버넌스 요구를 만들어냈다는 점을 인식하고 있다. 이러한 요구는 추가적인 보안 투자를 필요로 한다. BoA는 시장이 보안 위험의 단계적 증가를 가격에 반영하고 있으며, 이는 더 높은 보안 지출과 더 공격적인 가치평가 체계를 뒷받침한다고 판단한다. 사이버보안은 AI 시대의 기반 기술 계층으로 간주된다.

AI 위협, 더욱 흔해지다

Anthropic CEO는 6~12개월 내에 에이전트 클러스터가 인터넷을 장악하고 수십억 달러의 피해를 입힐 수 있다는 우려를 공개적으로 표명했다. OpenAI는 최근 에이전트가 새로운 명령을 삽입하거나 오류를 은폐하고 제한을 우회하려는 등 예상치 못한 행동을 보인 사례를 추가로 공개했다. BoA는 이러한 전개가 특히 잘못된 손에 들어갔을 때 AI 관련 위협이 현실임을 보여준다고 평가한다.

BoA는 기업들이 기존 보안 통제를 강화해야 할 필요성을 점점 더 인식하고 있으며, CISO들이 긴박감을 느끼고 있다고 지적했다. 현재 대응은 이중 접근 방식이다. 한편으로는 기존 보안 인프라를 강화하고 심층 방어를 확대하는 것이고, 다른 한편으로는 새로운 AI 보안 제품을 추가 안전장치로 배포하는 것이다. BoA는 사이버보안 섹터가 AI에 관한 긍정적 뉴스와 부정적 뉴스 모두에서 이익을 얻을 수 있다고 본다. 부정적 뉴스는 위협 인식을 높이고, 긍정적 뉴스는 보안 투자의 가치를 입증한다.

사이버보안은 AI 서사에서 양방향으로 이익을 얻는 몇 안 되는 섹터 중 하나다. AI 역량이 강화되면 새로운 위협이 생겨 보안 지출이 늘어난다. AI 애플리케이션이 확장되면 새로운 정체성과 거버넌스 요구가 생겨 역시 보안 지출이 늘어난다. BoA는 사이버보안을 AI 시대의 주요 테마이자 기반 기술로 자리매김한다.

ID 관리가 핵심

CISO들이 에이전트를 보호하는 방안을 고민할 때, ID 관리와 거버넌스가 명확한 해답으로 떠오른다. 모든 AI 에이전트는 궁극적으로 인증, 권한 부여, 모니터링, 강화된 거버넌스를 필요로 한다. 이러한 추세는 ID 관리 벤더에게 유리한 환경을 조성하며 옥타와 SailPoint를 뒷받침한다.

BoA는 옥타의 목표주가를 200달러로 상향 조정했다. CY27 EV 배수 11배를 적용한 것으로, 기존 9배에서 올렸다. 현재 주가는 190.02달러다. BoA는 이 배수가 사이버보안 피어 그룹의 6~17배 범위 중 중간 수준이며, AI가 매출 성장과 실행 의존도에 미치는 영향을 고려할 때 이 밸류에이션이 합리적이라고 판단한다. 옥타의 상방 위험으로는 고객 ID 제품의 채택률 상승으로 인한 성장 가속화, 제품 프리미엄으로 인한 성장 가속화, 영업팀 효율성 개선으로 인한 마진 개선 등이 있다. 하방 위험으로는 경쟁 심화로 인한 핵심 제품의 지속적인 가격 하락, 고객 예산 축소로 인한 조달 지연, 실행 문제 악화로 인한 마진 회복 둔화 등이 있다.

BoA는 SailPoint의 목표주가를 22달러로 상향 조정했다. FY28 EV 배수 8배를 적용한 것으로, 기존 7배에서 올렸다. 현재 주가는 20.19달러다. BoA는 이 배수가 SaaS 보안 피어 그룹의 5~10배 범위 중 하단에 위치한다고 지적했다. SailPoint가 단일 솔루션이기 때문에 성장이 둔화되고 있기 때문이다. 상방 위험으로는 시장 규모 평가 능력 개선과 파이프라인 내 적격 고객의 전환율 향상이 있다. 하방 위험으로는 시장 규모 평가의 어려움, 프리미엄 밸류에이션에 대한 투자자 심리와 민감도, 경쟁 심화 등이 있다.

플랫폼 보안 리더가 수혜

에이전트를 보호하는 또 다른 해답은 정체성, 엔드포인트, 네트워크와 같은 통제 지점을 통합하여 플랫폼 역량을 강화하는 것이다. 크라우드스트라이크는 Fal.Con 2026 컨퍼런스에서 여러 이니셔티브를 발표한 후 AI 보안 최전선에서의 입지를 공고히 했다. BoA는 크라우드스트라이크의 목표주가를 260달러로 상향 조정했다. CY27 EV 배수 36배를 적용한 것으로, 기존 32배에서 올렸다. 현재 주가는 245.70달러다.

크라우드스트라이크의 Guardian 제품은 AI 탐지 및 대응(AIDR)의 업계 표준을 정립하고 있으며, SafeMind 프레임워크는 최첨단 AI 보안을 방어자에게 효과적으로 제공한다. BoA는 이 프리미엄 밸류에이션이 엔드포인트 보안에서의 강력한 포지셔닝과 클라우드 보안, 로그 관리, ID 보호에서의 장기 성장 기회에 의해 뒷받침된다고 지적했다. 크라우드스트라이크의 높은 성장 특성과 신규 시장에서 시장 점유율을 확보할 잠재력은 총주소시장(TAM)을 확대하고 성장을 가속화할 수 있다.

하방 위험으로는 프리미엄 밸류에이션에 대한 투자자 심리와 민감도, 신제품의 기대 이하 채택률, 고객 확보 및 확장 거래 둔화, 보안 취약성 위험, 기존 및 신흥 벤더와의 경쟁 심화 등이 있다. BoA는 또한 크라우드스트라이크의 높은 성장과 장기 기회가 낮은 이익률과 예상되는 성장 둔화로 부분적으로 상쇄된다고 지적했다.

세 종목 모두 중립 의견 유지

BoA는 세 종목의 목표주가를 상향 조정했지만 모두 중립 의견을 유지했다. 목표주가 상향은 AI 보안 서사가 가져온 가치평가 체계 개선을 반영하며, 중립 의견은 현재 주가가 이미 상당한 수준의 낙관적 기대를 반영하고 있음을 나타낸다.

밸류에이션 비교 측면에서 크라우드스트라이크의 CY27 EV 배수 36배는 대형 고성장 SaaS 피어 그룹의 13~19배 배수에 비해 상당한 프리미엄을 보인다. 옥타의 11배는 피어 그룹 중 중간 수준이다. SailPoint의 8배는 피어 그룹 중 하단에 위치한다. 세 종목의 밸류에이션 포지셔닝이 다르지만 의견이 일관된 것은 BoA가 AI 보안 서사의 밸류에이션 지지가 이미 가격에 반영되었다고 판단한다는 의미다.

BoA가 제시한 전체 산업 밸류에이션에서 사이버보안 섹터의 2026년 평균 EV 배수는 19.6배, 중간값은 10.4배다. 2027년 평균은 13.2배, 중간값은 7.4배다. 2028년 평균은 11.1배, 중간값은 6.4배다. 크라우드스트라이크의 밸류에이션은 섹터 평균보다 현저히 높고, 옥타는 평균보다 약간 높으며, SailPoint는 중간값에 가깝다.

BoA는 AI 보안에 대한 우려가 사이버보안 섹터에 지속적인 촉매제를 제공한다고 본다. 시장은 보안 위험의 단계적 증가를 가격에 반영하고 있으며, 이는 더 높은 보안 지출과 더 공격적인 가치평가 체계를 뒷받침한다. 그러나 목표주가 상향과 중립 의견의 조합은 밸류에이션 확장 잠재력이 이미 부분적으로 실현되었음을 시사한다.

AI 에이전트가 제기하는 위협에 대한 인식이 계속 높아진다면, 보안 지출이 현재 기대를 초과할 수 있는지 여부가 이 세 종목이 밸류에이션 확장에서 실적 기반 상승으로 전환할 수 있을지를 결정할 것이다.

면책 조항

본 기사는 ChaoXiang Research가 제3자 증권사 리서치 보고서(뱅크오브아메리카, 2026년 9월 18일)를 공개 시장 정보와 결합하여 편집 및 해석한 것입니다. 본 기사에 인용된 등급, 목표주가, 수익 예측 및 관련 판단은 해당 증권사 애널리스트의 견해이며 각 기관의 입장을 대표합니다. ChaoXiang Research의 견해가 아니며 어떠한 투자 조언도 구성하지 않습니다.

시장에는 위험이 따르며 결정은 독립적으로 내려야 합니다. 본 기사는 어떤 증권의 매수 또는 매도 근거로 사용되어서는 안 됩니다.