씨티그룹, 크라우드스트라이크 목표주가 295달러로 상향…근거는 업체 자체 'AI 공격' 보고서, 시험대는 10월 31일
씨티그룹과 BNP파리바가 이번 주 크라우드스트라이크에 대한 전망을 상향했다. 한국 은행들을 겨냥한 AI 기반 공격을 회사 스스로 보고한 것이 계기다. 이 이야기의 향방을 가를 지표는 2026년 10월 31일 마감 분기의 순신규 반복매출(net new recurring revenue)이며, 최고경영자(CEO)의 사전 계획에 따른 주식 매도는 잡음에 불과하다.
Richard Tang · 3 min read
AI 에이전트가 이미 실제 공격을 벌이고 있다는 가장 확실한 증거는 그 공격을 막는 대가를 받는 회사에서 나왔다. 이달 들어 월가는 이 증거를 사실로 받아들이고 주가에 반영했다12. 크라우드스트라이크−7.50% — 크라우드스트라이크, down 7.50 percent today가 낸 한국 은행 공격에 관한 보고는 어디까지나 회사 자체 조사 결과물이다3. 같은 주에 조지 커츠 최고경영자는 1월에 수립한 매도 계획에 따라 520만 달러어치 주식을 매도했다4. 이 이야기를 독립적으로 검증할 유일한 시험대는 2026년 10월 31일에 마감되는 분기다.
보고서는 신중했지만 퍼 나르는 쪽은 그렇지 않았다
크라우드스트라이크의 2026년 10월 7일자 보고서는 한국 금융회사들을 겨냥한 공격 캠페인을 금전적 동기를 지닌 공격자 한 명이 수행했다고 중간 신뢰도(moderate confidence) 수준으로 평가했다. 공격자는 중국어 사용자일 가능성이 크고, 중국 광둥성에 사는 26세일 가능성도 있다는 추정이다. 보고서는 공격 주체를 특정해 이름을 밝히지 않았다3.
공격 역량 자체는 실재한다. 올해 깃허브−2.35% — 깃허브, down 2.35 percent today에 공개된 오픈소스 공격 에이전트 ARTEX는 안스로픽$350B — 안스로픽, private, latest valuation $350B의 클로드, 딥시크 같은 상용 모델과 연결되며, 용의자는 이를 클로드 코드(Claude Code)와 함께 사용한 것으로 보고됐다3. 한 사람이 AI 에이전트 떼를 지휘해 한 나라의 은행들을 노리는 일은 이미 관찰된 역량이다. 다만 그 사람이 누구이고 혼자 움직였는지는 크라우드스트라이크의 추정에 불과하다.
며칠 만에 이 결론은 확정된 사실로 둔갑해 소셜미디어를 훑고 지나갔다. '클로드가 한국 은행 7곳을 한꺼번에 해킹한 해커를 잡아냈다'는 게시물이 대표적이다5. 게시물에는 원 보고서가 달아놓은 신중한 단서가 하나도 옮겨져 있지 않고, 은행 개수도 퍼져나가는 과정에서 바뀌었다. 로이터 통신 집계로 공격 대상으로 공시되거나 현지 언론 보도로 알려진 은행만 최소 9곳에 달한다3.
강세 논거는 업체 자체 위협 정보다
씨티그룹+0.78% — 씨티그룹, up 0.78 percent today의 파티마 불라니 애널리스트는 2026년 10월 15일 크라우드스트라이크 목표주가를 기존 260달러에서 295달러로 상향하면서 매수 의견을 유지했다. 판단 근거는 AI 도입이 보안 지출을 끌어올리고 있다는 설문조사 결과다1. 크라우드스트라이크 주가는 올해 들어 지금도 113% 오른 수준이다1. 프랑스 은행 BNP파리바는 크라우드스트라이크 투자자관계(IR)팀과 만난 뒤 한 발 더 나아갔다. 기업 엔드포인트 시스템 가운데 거의 절반이 여전히 구형 도구를 쓰고 있다는 점에서 장기 목표가 보수적일 수 있다는 진단을 내놓은 것이다2.
장기 목표에는 2030 회계연도까지 연간 반복매출(ARR) 100억 달러 달성이 포함된다. BNP파리바는 크라우드스트라이크가 이를 뛰어넘을 수 있다고 말해왔다6. 그럼에도 이 은행의 주가 전망치는 180달러로, 현재 주가보다 한참 아래 수준을 유지하고 있다6. 두 은행이 바라보는 수요는 같다. 주가가 얼마여야 하는지가 다를 뿐이다.
두 은행 모두 같은 수요를 본다…목표주가는 115달러 벌어져
Data
| Value | |
|---|---|
| 씨티그룹 신규 | $295 |
| 씨티그룹 기존 | $260 |
| BNP파리바 | $180 |
리서치가 곧 영업 피치…때로는 검증되기도 한다
두 리포트는 모두 크라우드스트라이크가 직접 생산하는 위협 리서치에 근거를 두고 있다. 이 리서치는 자사 팰컨(Falcon) 플랫폼 구매를 설득하는 영업 자료 구실도 겸한다. 그래도 이 파이프라인은 검증 가능한 성과를 내놓을 수 있다. 크라우드스트라이크는 2026년 10월 13일 자체 위협 정보가 미국 연방수사국(FBI)의 노트북 팜(laptop farm) 무력화를 도왔다고 밝혔다. 이 노트북 팜은 북한 연계 해킹조직 FAMOUS CHOLLIMA가 미국 기업에 허위 원격 근무자를 심는 데 쓴 시설이다7.
매출 성장세 5개 분기 연속 가속
Data
| 전년 동기 대비 매출 성장률 | |
|---|---|
| 23년 3분기 | 35.3% |
| 23년 4분기 | 32.6% |
| 24년 1분기 | 33% |
| 24년 2분기 | 31.7% |
| 24년 3분기 | 28.5% |
| 24년 4분기 | 25.2% |
| 25년 1분기 | 19.8% |
| 25년 2분기 | 21.3% |
| 25년 3분기 | 22.2% |
| 25년 4분기 | 23.3% |
| 26년 1분기 | 25.6% |
| 26년 2분기 | 25.8% |
주식 매도는 잡음…진짜 시험은 이번 분기 숫자다
커츠가 판 주식은 이틀에 걸쳐 모두 2만 주다. 2026년 1월 6일 수립된 매도 계획에 따른 것으로, 매도 뒤에도 약 750만 주를 보유하고 있다4. 계획 자체는 이번 달의 보고서들보다 한참 전에 세워진 것이다. 이 정도 규모의 사전 계획 매도는 회사 전망에 관한 신호가 아니다.
진짜 신호는 지금 마감을 앞둔 분기에서 나온다. 크라우드스트라이크는 직전 실적 발표에서 순신규 연간 반복매출 약 3억3300만 달러로 사상 최대치를 기록했다. 이는 매 분기 공시하는 수주 지표다. 경영진은 발표 뒤 연간 가이던스를 상향했다9. AI 기반 공격이 보안 예산으로 이어지고 있다면, 순신규 반복매출은 경영진이 이미 높여 놓은 기준을 넘어야 한다. 경쟁 보안업체인 포티넷−7.60% — 포티넷, down 7.60 percent today이 10월 28일 실적을 발표하며 업황의 첫 신호를 안겨준다10.
시험대는 고객 지출…자체 위협 보고가 아니다
값싼 AI 기반 공격이 보안 예산 확대로 이어지는 연결고리는 실재하며, 강세론자들이 짚는 경로를 따를 가능성이 크다. 검증되지 않은 것은 그 전환 과정이다. 2026년 10월 31일 종료 분기의 순신규 반복매출은 위협에 관한 크라우드스트라이크의 자체 보고가 아니라 고객의 지출에서 나오는 첫 번째 수치다.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
