CrowdStrike 순증 ARR 51% 증가, AI 보안 예산이 숫자로 잡혔다

CrowdStrike는 2026년 8월 26일 미국 텍사스 오스틴에서 7월 31일 종료된 2027 회계연도 2분기 실적을 발표했다. 공식 2분기 실적 자료 에 따르면 매출은 14억7,090만 달러로 전년 동기보다 26% 늘었고, 분기 순증 연간 반복매출(ARR)은 3억3,280만 달러로 51% 증가했다. 총 ARR은 58억4,000만 달러로 25% 늘었으며, 회사는 연간 순증 ARR 성장률 전망의 중간값을 34%로 높였다.

이번 실적에는 기업의 AI 도입을 보호하려는 지출과 보안 도구를 하나의 플랫폼으로 통합하려는 수요가 계약 지표에 반영됐다는 신호가 있다. 다만 순증 ARR 51%는 AI 보안 사업만의 성장률이 아니라 신규 계약과 기존 고객의 확장을 합친 회사 전체 순증 ARR의 전년 동기 대비 증가율이다. AI 보안 예산이 숫자로 나타났다는 판단은 별도 제품인 AIDR의 성장과 Falcon Flex 채택 계정의 확대를 함께 볼 때 가능하며, AI 보안 매출액 자체는 공개되지 않았다.

순증 ARR 51%는 총 ARR 성장률이 아니다

총 ARR은 분기 말에 존재하는 구독 계약의 연환산 가치이고, 순증 ARR은 해당 분기에 새로 늘어난 부분이다. TokenPost의 8월 27일 보도 도 총 ARR 58억4,000만 달러와 순증 ARR 3억3,300만 달러를 구분하고, 각각의 전년 동기 대비 증가율을 25%와 51%로 전했다.

따라서 이번 수치를 총 반복매출 기반이 51% 커졌다는 뜻으로 읽으면 안 된다. 51%는 이번 분기에 추가된 ARR을 지난해 같은 분기의 추가분과 비교한 결과다. 기존 계약 기반 전체보다 신규 유입과 고객 확장 흐름이 빠르게 움직였다는 의미에 가깝다.

ARR은 측정일의 계약 상태를 연간 가치로 환산한 운영 지표로, 해당 분기에 회계상 인식된 매출과도 다르다. 고객이 계약을 유지하고 CrowdStrike가 서비스를 제공해야 계약 가치가 기간에 걸쳐 매출로 인식된다. 갱신 실패, 계약 축소나 해지는 전환될 매출의 규모를 낮출 수 있으므로 ARR을 확정된 미래 매출로 간주할 수는 없다.

이번 분기에는 이미 인식된 매출도 ARR과 같은 방향으로 움직였다. 총매출은 26%, 구독 매출은 27% 증가했고 구독 매출은 전체 매출의 약 95%를 차지했다. 계약 지표의 가속이 아직 전부 매출에 반영된 것은 아니지만, 기존 구독 사업의 성장과 동떨어진 신호도 아니었다.

AIDR와 Falcon Flex에서 확인된 AI·통합 수요

AI 보안 지출을 가장 직접적으로 보여주는 공개 지표는 AI Detection and Response(AIDR)다. CrowdStrike의 2분기 실적 프레젠테이션 은 AIDR의 분기 말 ARR이 직전 분기보다 거의 세 배로 늘었고, Falcon Flex 채택 계정의 ARR은 22억9,000만 달러를 넘어 전년 동기보다 101% 증가했다고 제시했다.

AIDR는 AI 사용 환경의 가시성과 보호를 겨냥한 제품이므로 그 ARR 증가는 AI 보안 계약의 확대를 직접 가리킨다. 다만 회사는 AIDR의 절대 ARR 금액을 공개하지 않고 증가 배수만 제시했다. 규모가 작은 초기 기반에서 높은 성장률이 나왔을 가능성을 배제할 수 없기 때문에, 이 지표만으로 AI 보안이 전체 순증 ARR 증가의 대부분을 만들었다고 단정할 수는 없다.

Falcon Flex는 AI 전용 상품이 아니라 고객이 Falcon 플랫폼의 여러 모듈을 유연하게 채택하도록 하는 구독 모델이다. Flex 채택 계정의 ARR은 전체 ARR에 포함되므로 두 금액을 합산해서도 안 된다. 이 수치는 엔드포인트, 클라우드, ID, SIEM과 AI 보안 기능을 같은 플랫폼에서 확대 구매하는 통합 수요를 보여주는 지표로 해석하는 편이 정확하다.

다중 모듈 채택도 같은 흐름을 뒷받침했다. Falcon Go 고객을 제외한 구독 고객 중 6개 이상 모듈을 사용하는 비율은 51%, 7개 이상은 35%, 8개 이상은 26%였다. 신규 고객을 추가하지 않더라도 기존 고객이 더 많은 모듈을 도입하면 ARR이 늘어날 수 있다는 점에서, 플랫폼 통합은 순증 ARR의 또 다른 경로다.

현금은 늘었지만 GAAP 영업손실은 남았다

반복계약 확대는 현금흐름 개선과 함께 나타났다. SEC에 제출된 실적 자료 에서 영업활동 현금흐름은 5억3,030만 달러로 전년 동기 3억3,280만 달러보다 늘었고, 잉여현금흐름은 2억8,360만 달러에서 3억7,740만 달러로 증가했다. 분기 말 현금과 현금성 자산은 50억1,000만 달러였다.

잉여현금흐름은 GAAP 지표가 아니다. CrowdStrike는 영업활동 현금흐름에서 유형자산 구입비, 내부 사용 소프트웨어 개발비와 일부 이연보상 투자 관련 금액을 조정해 이를 계산한다. 회사 간 산식이 다를 수 있으므로 영업활동 현금흐름과 구분해 비교해야 한다.

GAAP 기준 CrowdStrike 귀속 순이익은 530만 달러로, 전년 동기 7,020만 달러 순손실에서 흑자로 전환했다. 그러나 GAAP 영업손익은 여전히 3,320만 달러 적자였다. 이자수익과 세금 효과까지 포함한 최종 순이익 흑자가 본업의 영업 흑자 전환을 뜻하지는 않는다.

비GAAP 영업이익은 3억7,160만 달러, 비GAAP 순이익은 3억2,290만 달러였다. 주식보상비와 관련 급여세 3억9,900만 달러를 비롯한 조정항목이 제외된 결과다. 현금 창출력은 개선됐지만 GAAP와 비GAAP 수익성 사이의 간격도 여전히 크다.

상향된 전망이 ARR의 매출 전환을 시험한다

CrowdStrike는 연간 매출 전망을 59억9,110만~60억1,110만 달러로 높였다. Reuters의 8월 26일 보도 에 따르면 종전 전망은 59억1,000만~59억6,000만 달러였으며, 2분기 매출은 LSEG가 집계한 시장 예상치 14억4,000만 달러를 웃돌았다.

가이던스 상향은 순증 ARR 가속이 내부 운영지표에만 머물지 않고 향후 회계 매출 전망에도 반영됐음을 뜻한다. 다만 전망은 현재 계약의 유지와 갱신, 추가 모듈 사용을 전제로 한 미래 추정치다. 대형 계약의 시점, 고객의 소비 속도와 해지율에 따라 실제 매출 인식 경로는 달라질 수 있다.

현재 확인된 결과는 전체 순증 ARR과 총 ARR, 구독 매출, 현금흐름이 함께 증가했고 Falcon Flex 채택 계정과 AIDR의 반복매출 지표도 상승했다는 것이다. 반면 AI 보안만의 매출액과 순증 ARR 기여도는 공시되지 않았다. 다음 분기에는 새로 확보한 ARR이 구독 매출로 전환되는 속도와 AIDR의 절대 규모가 공개되는지가 ‘AI 보안 예산’의 실체를 더 정확히 판단할 기준이 된다.