사이버보안 관련주 사기 전 AI 수혜주인지 실제 보안 매출이 늘어난 기업인지 확인하는 방법

AI 확산으로 사이버보안 관련주가 주목받더라도, AI 수혜주로 분류된다는 이유만으로 실제 보안 매출이 늘어난 기업이라고 판단할 수는 없습니다. AI 기술을 보유하거나 신제품을 출시했다는 사실과 고객에게 제품을 판매해 매출이 증가했다는 사실은 다르기 때문입니다.

사이버보안 관련주 매수를 고민하고 있다면 먼저 해당 기업의 사업보고서나 실적발표 자료에서 보안사업 매출을 찾아보세요. 국내 상장기업은 금융감독원 DART, 미국 상장기업은 SEC 공시에서 확인할 수 있습니다. 보안사업 매출과 전년 동기 실적을 비교한 뒤 수주·구독매출이 실제 성장했는지 살펴보는 순서가 적절합니다.

특히 회사 전체 매출 증가를 AI 보안사업 성장으로 해석하거나, ARR·수주금액을 이미 발생한 매출로 받아들이면 투자 판단이 달라질 수 있습니다. 인수합병으로 매출이 늘어난 경우도 구분해야 합니다. 실제 성장 근거가 확인되면 주가와 위험을 추가로 검토하고, 자료가 부족하다면 AI 수혜 기대만으로 매수를 결정하지 않는 것이 좋습니다.

실제 보안사업 매출은 어디에서 확인할까?

AI 관련주라는 이야기를 듣고 관심 기업을 찾았다면 가장 먼저 볼 자료는 주가 차트가 아니라 기업의 매출 정보입니다. 다만 매출액이라는 숫자 하나만 찾아서는 부족합니다. 그 기업이 어떤 제품과 서비스에서 매출을 올리는지부터 구분해야 합니다.

국내 상장기업이라면 금융감독원 DART 회사별 검색에서 기업명을 입력하고 최근 사업보고서·반기보고서·분기보고서를 찾아보세요. 보고서의 '사업의 내용', '주요 제품 및 서비스', '매출 및 수주상황'과 재무제표 주석 등을 통해 확인 가능한 사업별 매출 정보를 찾습니다.

미국 상장기업은 미국 SEC EDGAR 공시 검색에서 10-K(연간보고서)와 10-Q(분기보고서)를 조회할 수 있습니다. 제품·서비스별 매출과 경영진의 실적 설명, 재무제표 주석이 주요 확인 대상입니다.

여기서 사업부문별 매출과 제품·서비스별 매출을 먼저 구분하세요. 보안사업이 회사의 일부라면 전체 매출 증가만으로 보안사업이 성장했다고 볼 수 없습니다. 반대로 보안사업을 중심으로 운영하는 기업이라도 AI 관련 제품 매출까지 따로 공개하는 것은 아닙니다.

예를 들어 Palo Alto Networks의 2026회계연도 사업보고서에는 전체 매출을 제품, 구독, 지원 매출로 나누어 설명한 내용이 있습니다. 2026년 7월 31일 종료 회계연도 기준 구독매출은 62억 3,900만 달러, 지원매출은 29억 6,100만 달러였습니다. 두 금액을 합친 92억 달러를 모두 순수 구독매출이라고 표현하면 실제 공시 내용과 달라집니다.

또한 회사가 하나의 보고부문만 운영하거나 제품별 매출을 충분히 공개하지 않는다면, 투자자가 원하는 보안사업 또는 AI 제품의 매출을 따로 계산하지 못할 수도 있습니다. 이때는 기업의 실적발표 자료에 관련 매출이 추가로 공개됐는지 찾아보세요. 그래도 구분되지 않으면 해당 사업의 매출 성장 여부를 '확인 불가'로 남기고, 확인되지 않은 성장을 매수 근거로 사용하지 않습니다.

가든봄(www.gardenbom.com)에서는 이 주제를 볼 때 AI 관련성보다 실제 보안사업 매출을 먼저 확인하고, 이후 수주·반복매출·AI 기여 근거를 차례로 구분하는 흐름으로 정리합니다.

매출이 늘었다면 기존 사업이 성장한 것인지 봐야 합니다

실제 매출 수치를 찾았다면 다음은 비교입니다. 최근 분기 매출을 전년 동기와 비교하고, 사업 구분이나 회계 기준이 달라진 부분은 없는지 확인합니다. 계절에 따라 실적이 달라지는 기업이라면 직전 분기와의 비교만으로 성장 여부를 판단하기 어렵습니다.

특히 인수합병을 진행한 기업은 매출 증가율을 해석할 때 주의해야 합니다. 다른 회사를 인수하면서 새로 편입된 매출이 기존 회사의 매출과 합산될 수 있기 때문입니다.

Palo Alto Networks는 2026년 6월 2일 발표한 2026회계연도 3분기 실적에서 전체 매출이 약 30억 달러로 전년 동기보다 31% 증가했다고 밝혔습니다. 그런데 이 매출에는 인수한 CyberArk와 Chronosphere의 매출 3억 8,800만 달러가 포함되어 있었습니다.

따라서 실제 연결 매출이 증가했다는 사실은 인정할 수 있지만, 증가분 전체를 기존 사업의 자체 성장이나 AI 보안 수요 확대에 따른 매출로 해석해서는 안 됩니다.

인수합병이 있었다면 인수 시점과 편입된 사업, 인수기업의 매출 기여를 공시에서 찾아보세요. 기존 사업만의 성장률이 별도로 제공되는 경우 그 정의를 확인해 활용할 수 있습니다. 다만 공개 자료만으로 동일한 조건의 비교가 불가능하다면 자체 성장률을 임의로 확정하지 않는 편이 정확합니다.

이 단계에서 보안 매출이 실제 감소하거나 정체한 것으로 확인됐다면 AI 수혜 기대와 실적이 일치하는지 다시 판단해야 합니다. 반면 세부 매출을 공개하지 않은 경우에는 '성장하지 않았다'가 아니라 '성장 여부를 확인할 수 없다'고 구분해야 합니다.

수주가 늘었다고 매출도 늘었다고 볼 수 있을까요?

보안사업의 실제 매출 성장 여부를 확인했다면 이제 신규 수주와 계약을 살펴볼 차례입니다. 새로운 계약은 향후 사업에 대한 중요한 단서가 될 수 있지만, 계약금액 전체가 이미 매출로 발생했다는 뜻은 아닙니다.

계약에는 공급기간과 이행 조건이 있으며, 회계상 매출은 해당 조건에 따라 인식됩니다. 따라서 계약 체결액과 실제 매출 인식액은 구분해야 합니다.

미국 보안기업의 공시에서 볼 수 있는 RPO(Remaining Performance Obligations)는 미이행 수행의무에 배분된 거래가격을 나타내는 회계 지표입니다. 일반적인 영업상 수주잔고와도 반드시 동일하지 않습니다.

실제 사례로 Palo Alto Networks의 2026년 7월 31일 기준 RPO는 212억 달러였습니다. 회사는 이 가운데 약 93억 달러를 향후 12개월 동안 매출로 인식할 것으로 예상한다고 설명했습니다. RPO 전체가 이미 발생한 매출도 아니고, 같은 금액을 다음 분기에 모두 인식한다는 의미도 아닙니다.

관심 기업에서 신규 공급계약이나 수주잔고 증가를 발표했다면 계약기간과 매출 인식 시점을 함께 찾아보세요. 단순 업무협약이나 공급 가능성에 대한 발표라면 확정된 매출 근거로 사용할 수 있는지 더욱 신중하게 판단해야 합니다.

구독매출과 ARR이 늘면 앞으로도 안정적으로 성장할까요?

사이버보안 기업은 제품을 한 번 판매하고 끝내는 방식뿐 아니라 구독료와 유지보수료 등을 통해 반복적으로 매출을 발생시키기도 합니다. 이런 수익이 실제로 증가하고 있다면 사업의 지속성을 평가하는 데 도움이 됩니다.

다만 구독형 상품이 있다는 사실만으로 반복매출이 성장했다고 볼 수는 없습니다. 실제 구독매출이 늘었는지, 고객이 계약을 갱신하고 있는지 확인할 수 있어야 합니다.

이때 기업 실적발표에서 자주 등장하는 지표가 ARR(Annual Recurring Revenue·연간 반복매출)입니다. ARR은 회사가 정한 기준으로 반복계약의 연환산 규모를 나타내는 운영지표이며, 해당 연도에 이미 회계상 인식한 매출과 같지 않습니다.

CrowdStrike의 2026년 7월 31일 기준 SEC 분기보고서에는 ARR이 약 58억 4,100만 달러로 전년 동기보다 25% 증가한 것으로 나타납니다. 회사는 ARR을 산정하면서 향후 12개월 안에 만료되는 구독계약이 기존 조건으로 갱신된다고 가정합니다. 만료 후 갱신 협상 중인 일부 계약도 회사가 설명한 조건에 따라 지표에 포함될 수 있습니다.

따라서 ARR이 늘었다는 사실은 반복계약 기반이 성장했다는 근거가 될 수 있지만, 같은 금액의 미래 매출이 모두 확정됐다는 의미는 아닙니다.

기업마다 ARR에 포함하는 상품과 계약의 범위도 다릅니다. Palo Alto Networks의 NGS ARR과 CrowdStrike의 ARR을 단순히 성장률만으로 비교하기 어려운 이유입니다. 인수합병으로 지표에 포함되는 계약 규모가 달라졌는지도 살펴봐야 합니다.

실제로 반복매출의 지속성을 판단하려면 회계상 구독매출의 변화와 회사가 공개한 갱신율·고객 유지 관련 지표를 함께 보는 편이 낫습니다. 서비스 사고나 계약조건 변경이 고객 유지에 영향을 미칠 수 있으므로 관련 위험요인도 참고할 수 있습니다. 다만 공개되지 않은 고객 이탈률을 임의로 계산해서는 안 됩니다.

보안 매출이 늘었다면 AI 직접 수혜기업이라고 볼 수 있을까요?

여기까지 확인했는데도 마지막으로 남는 질문이 있습니다. 실제 보안사업 매출이 증가한 것은 확인했지만, 그 증가가 AI 확산 때문이라고 할 수 있을까요?

보안 매출 증가와 AI 확산에 따른 매출 기여는 서로 다른 사실입니다. 두 가지를 구분해야 투자 근거가 명확해집니다.

예를 들어 기업이 AI 기반 보안 솔루션을 출시했다고 발표했다면 AI 관련 사업을 진행한다는 사실은 확인할 수 있습니다. 그러나 제품 출시만으로 유료 계약이 발생했는지, 실제 매출이 얼마나 증가했는지는 알 수 없습니다.

AI 관련 제품의 매출액이나 유료 고객 계약이 공개됐다면 그 자료를 확인해야 합니다. 기업이 AI 관련 수요 증가를 실적 성장의 배경으로 설명하더라도, 구체적인 매출 기여액까지 입증됐는지는 따로 판단하는 것이 정확합니다.

앞서 살펴본 CrowdStrike와 Palo Alto Networks의 공식 실적자료에서도 회사 전체 매출, 구독매출, ARR 등은 확인할 수 있지만, 제시된 전체 성장 수치를 그대로 'AI 확산만으로 발생한 매출 증가분'이라고 간주할 수는 없습니다.

AI 보안제품의 별도 매출이 공개되지 않았다면 해당 제품의 기여도는 미확인으로 남겨야 합니다. 그렇다고 이미 확인한 전체 보안사업 성장까지 부정할 필요는 없습니다. 확인된 사실과 공개되지 않은 정보를 구분하면 됩니다.

또한 AI 사업 확대가 매출 증가로 이어지더라도 개발·운영비용이나 경쟁 부담이 함께 늘어날 수 있습니다. AI 기술 투자 자체를 매출이나 이익 증가의 확정적인 증거로 삼아서는 안 됩니다.

실제 매출이 성장했다면 지금 매수해도 될까요?

보안사업 매출과 반복매출의 증가를 확인했다고 해서 지금 주식을 사도 된다는 결론이 자동으로 나오지는 않습니다. 실제 성장기업인지 판단하는 일과 현재 주가가 적정한지 평가하는 일은 다르기 때문입니다.

수익성에서도 차이가 생길 수 있습니다. Palo Alto Networks의 2026회계연도 4분기 매출은 전년 동기 대비 34% 증가했지만, 미국 일반회계기준(GAAP) 영업이익은 전년 동기 4억 9,700만 달러에서 1억 7,200만 달러로 감소했습니다.

조정 영업이익(Non-GAAP)은 이와 다른 흐름을 보였습니다. 조정 실적이 잘못됐다는 의미는 아니지만, 어떤 비용을 제외했는지 확인하지 않고 실적이 모두 개선됐다고 판단하기는 어렵습니다.

매수 직전에는 실제 매출 성장에 더해 영업이익과 영업현금흐름, 인수합병 영향, 현재 기업가치에 반영된 성장 기대를 검토해야 합니다. 이미 높은 성장을 기대한 가격이 형성되어 있다면 실적이 증가한 기업이라도 투자 위험이 커질 수 있습니다.

지금까지 확인한 내용을 자신의 관심 종목에 적용하면 다음과 같이 판단할 수 있습니다.

확인한 상황	판단	다음 행동
AI 관련 제품·사업 발표만 확인됨	실제 매출 수혜 미확인	보안사업 매출자료 확인
보안 매출이 전년 동기보다 증가함	실제 사업 성장 근거 확보	수주·반복매출과 성장 원인 확인
보안 매출이 정체하거나 감소함	보안사업 매출 성장 근거 부족	AI 성장 기대만을 근거로 한 매수 판단 재검토
매출 증가에 인수기업 실적이 포함됨	자체 성장과 연결 성장 구분 필요	인수 전후 실적과 편입 매출 확인
수주·ARR·RPO만 증가함	실현 매출 증가와는 별개	실제 매출과 계약조건 대조
보안 매출은 증가했지만 AI 기여는 미공개	사업 성장 확인, AI 직접 수혜 미확인	AI 기여 주장에 대한 판단 보류
보안사업 매출이 구분되지 않음	성장 여부 판단 불충분	추가 자료 확인 또는 매수 판단 보류
실제 성장 근거와 주요 위험을 확인함	다음 투자 검토 단계로 진행 가능	현재 주가·기업가치 평가

표에서 '다음 투자 검토 단계로 진행 가능'하다는 것은 매수를 확정한다는 뜻이 아닙니다. 실제 성장 근거가 충분한 기업이라도 주가 수준과 손실 위험을 별도로 판단해야 합니다.

이제 관심 종목의 매수 주문을 넣으려 한다면 최근 정기보고서에서 보안사업 매출과 전년 동기 수치를 먼저 대조해 보세요. 이후 계약·반복매출·AI 기여 근거를 확인하면 단순 테마주인지, 실제 실적 성장 근거가 있는 기업인지 구분하는 데 도움이 됩니다.

자료가 공개되지 않았다는 이유만으로 성장하지 않는 회사라고 단정할 필요는 없습니다. 반대로 공개되지 않은 성장 가능성을 이미 실현된 사실처럼 받아들이는 것도 피해야 합니다.

자주 묻는 질문

미국 기업은 회계연도가 다른데 분기 실적을 어떻게 비교하나요?

기업별 회계연도 시작과 종료 시점을 먼저 확인해야 합니다. 예를 들어 CrowdStrike의 2027회계연도 2분기와 Palo Alto Networks의 2026회계연도 4분기는 모두 2026년 7월 31일에 종료된 기간을 포함하지만 회계연도 표기는 다릅니다. 같은 기업의 전년 동기 실적을 비교하는 것이 기본이며, 서로 다른 기업을 비교할 때는 실제 실적 기간과 회계 기준을 맞춰야 합니다.

사이버보안 관련주를 매수하기 전에는 AI 수혜 기대보다 실제 보안사업 매출의 증가 여부를 먼저 확인해야 합니다. 수주·반복매출이 성장을 뒷받침하는지, AI 확산과의 연결 근거가 어느 수준까지 공개됐는지도 구분해야 합니다. 실적이 확인됐다면 현재 주가와 위험을 추가로 검토하고, 핵심 근거가 부족하다면 AI 테마라는 이유만으로 매수를 서두르지 않는 것이 좋습니다.

참고자료

• 금융감독원 · DART 회사별 공시 검색
• 미국 증권거래위원회(SEC) · EDGAR 공시 검색
• Palo Alto Networks · 2026회계연도 Form 10-K — 제품·구독·지원 매출, RPO, 인수합병 및 위험요인
• Palo Alto Networks · 2026회계연도 3분기 공식 실적발표 — 인수기업 매출·ARR·RPO 편입
• Palo Alto Networks · 2026회계연도 4분기 및 연간 실적발표 — 매출 증가와 GAAP·Non-GAAP 수익성
• CrowdStrike · 2026년 7월 31일 종료 분기 Form 10-Q — ARR 정의, 갱신 가정 및 고객 관련 위험

자료 확인일: 2026년 10월 12일. 공개된 공식자료와 적용 가능한 안내를 기준으로 정리한 정보 글입니다. 실제 적용 결과는 계약·상품·지역·시점 등 개별 조건에 따라 달라질 수 있으므로 신청·계약·결제 전 해당 기관의 최신 안내를 다시 확인하세요.