---
title: "씨티그룹, 크라우드스트라이크 목표주가 295달러로 상향…근거는 업체 자체 'AI 공격' 보고서, 시험대는 10월 31일"
description: "씨티그룹과 BNP파리바가 이번 주 크라우드스트라이크에 대한 전망을 상향했다. 한국 은행들을 겨냥한 AI 기반 공격을 회사 스스로 보고한 것이 계기다. 이 이야기의 향방을 가를 지표는 2026년 10월 31일 마감 분기의 순신규 반복매출(net new recurring revenue)이며, 최고경영자(CEO)의 사전 계획에 따른 주식 매도는 잡음에 불과하다."
publisher: "The Inference"
section: "Markets"
published: 2026-10-16T21:21:32.682Z
modified: 2026-10-16T21:21:32.682Z
canonical: https://theinference.org/article/citi-lifted-crowdstrike-to-295-on-the-vendor-s-own-ai-attack-reporting-october-31-is-the-test/ko
language: ko
keywords: "Cybersecurity, CrowdStrike, Analyst Ratings, AI Attacks, Insider Sales"
---

# 씨티그룹, 크라우드스트라이크 목표주가 295달러로 상향…근거는 업체 자체 'AI 공격' 보고서, 시험대는 10월 31일

> 씨티그룹과 BNP파리바가 이번 주 크라우드스트라이크에 대한 전망을 상향했다. 한국 은행들을 겨냥한 AI 기반 공격을 회사 스스로 보고한 것이 계기다. 이 이야기의 향방을 가를 지표는 2026년 10월 31일 마감 분기의 순신규 반복매출(net new recurring revenue)이며, 최고경영자(CEO)의 사전 계획에 따른 주식 매도는 잡음에 불과하다.

AI 에이전트가 이미 실제 공격을 벌이고 있다는 가장 확실한 증거는 그 공격을 막는 대가를 받는 회사에서 나왔다. 이달 들어 월가는 이 증거를 사실로 받아들이고 주가에 반영했다[1][2]. [크라우드스트라이크](https://theinference.org/markets/companies/crowdstrike)가 낸 [한국 은행 공격에 관한 보고](https://www.msn.com/en-ca/news/other/crowdstrike-says-china-based-suspect-used-ai-tools-in-south-korean-bank-hacks/ar-AA2dNhm9)는 어디까지나 회사 자체 조사 결과물이다[3]. 같은 주에 [조지 커츠](https://theinference.org/markets/people/george-kurtz) 최고경영자는 1월에 수립한 매도 계획에 따라 520만 달러어치 주식을 매도했다[4]. 이 이야기를 독립적으로 검증할 유일한 시험대는 2026년 10월 31일에 마감되는 분기다.

## 보고서는 신중했지만 퍼 나르는 쪽은 그렇지 않았다

크라우드스트라이크의 2026년 10월 7일자 보고서는 한국 금융회사들을 겨냥한 공격 캠페인을 금전적 동기를 지닌 공격자 한 명이 수행했다고 중간 신뢰도(moderate confidence) 수준으로 평가했다. 공격자는 중국어 사용자일 가능성이 크고, 중국 광둥성에 사는 26세일 가능성도 있다는 추정이다. 보고서는 공격 주체를 특정해 이름을 밝히지 않았다[3].

공격 역량 자체는 실재한다. 올해 [깃허브](https://theinference.org/markets/companies/microsoft)에 공개된 오픈소스 공격 에이전트 ARTEX는 [안스로픽](https://theinference.org/markets/companies/anthropic)의 클로드, [딥시크](https://theinference.org/markets/companies/deepseek) 같은 상용 모델과 연결되며, 용의자는 이를 클로드 코드(Claude Code)와 함께 사용한 것으로 보고됐다[3]. 한 사람이 AI 에이전트 떼를 지휘해 한 나라의 은행들을 노리는 일은 이미 관찰된 역량이다. 다만 그 사람이 누구이고 혼자 움직였는지는 크라우드스트라이크의 추정에 불과하다.

며칠 만에 이 결론은 확정된 사실로 둔갑해 소셜미디어를 훑고 지나갔다. '[클로드가 한국 은행 7곳을 한꺼번에 해킹한 해커를 잡아냈다](https://x.com/Mikadzyki_NFT/status/2108932191128261021)'는 게시물이 대표적이다[5]. 게시물에는 원 보고서가 달아놓은 신중한 단서가 하나도 옮겨져 있지 않고, 은행 개수도 퍼져나가는 과정에서 바뀌었다. 로이터 통신 집계로 공격 대상으로 공시되거나 현지 언론 보도로 알려진 은행만 최소 9곳에 달한다[3].

## 강세 논거는 업체 자체 위협 정보다

[씨티그룹](https://theinference.org/markets/companies/citigroup)의 파티마 불라니 애널리스트는 2026년 10월 15일 크라우드스트라이크 목표주가를 기존 260달러에서 295달러로 상향하면서 매수 의견을 유지했다. 판단 근거는 [AI 도입이 보안 지출을 끌어올리고 있다는 설문조사 결과](https://finance.yahoo.com/markets/stocks/articles/cybersecurity-stocks-retreat-record-highs-120216160.html)다[1]. 크라우드스트라이크 주가는 올해 들어 지금도 113% 오른 수준이다[1]. 프랑스 은행 BNP파리바는 크라우드스트라이크 투자자관계(IR)팀과 만난 뒤 한 발 더 나아갔다. 기업 엔드포인트 시스템 가운데 거의 절반이 여전히 구형 도구를 쓰고 있다는 점에서 [장기 목표가 보수적일 수 있다](http://www.gmt8press.com/flash/detail/1542304)는 진단을 내놓은 것이다[2].

장기 목표에는 2030 회계연도까지 연간 반복매출(ARR) 100억 달러 달성이 포함된다. BNP파리바는 크라우드스트라이크가 이를 뛰어넘을 수 있다고 말해왔다[6]. 그럼에도 이 은행의 주가 전망치는 180달러로, 현재 주가보다 한참 아래 수준을 유지하고 있다[6]. 두 은행이 바라보는 수요는 같다. 주가가 얼마여야 하는지가 다를 뿐이다.

*Chart: **두 은행 모두 같은 수요를 본다…목표주가는 115달러 벌어져** 크라우드스트라이크 목표주가 3건을 비교한 막대그래프. 씨티그룹의 상향된 목표주가 295달러, 씨티그룹의 기존 목표주가 260달러, BNP파리바의 주가 전망치 180달러.*

*크라우드스트라이크 목표주가(달러). 씨티그룹은 2026년 10월 15일 목표주가를 260달러에서 295달러로 올리며 매수 의견을 유지했다. BNP파리바는 크라우드스트라이크의 장기 목표가 보수적이라고 보면서도 주가 전망치는 180달러를 유지하고 있다. 자료: 야후 파이낸스(StockTwits), 벤징가(MSN 경유). [1][6]*

## 리서치가 곧 영업 피치…때로는 검증되기도 한다

두 리포트는 모두 크라우드스트라이크가 직접 생산하는 위협 리서치에 근거를 두고 있다. 이 리서치는 자사 팰컨(Falcon) 플랫폼 구매를 설득하는 영업 자료 구실도 겸한다. 그래도 이 파이프라인은 검증 가능한 성과를 내놓을 수 있다. 크라우드스트라이크는 2026년 10월 13일 [자체 위협 정보가 미국 연방수사국(FBI)의 노트북 팜(laptop farm) 무력화를 도왔다고 밝혔다](https://www.crowdstrike.com/en-us/blog/fbi-disrupts-famous-chollima-operation-with-crowdstrike-assistance/). 이 노트북 팜은 북한 연계 해킹조직 FAMOUS CHOLLIMA가 미국 기업에 허위 원격 근무자를 심는 데 쓴 시설이다[7].

*Chart: **매출 성장세 5개 분기 연속 가속** 크라우드스트라이크의 전년 동기 대비 분기 매출 성장률을 나타낸 선 그래프. 2023년 10월 종료 분기부터 2026년 7월 종료 분기까지로, 성장률은 약 35%에서 2025년 초 약 20% 안팎의 저점까지 떨어졌다가 이후 5개 분기 연속 반등해 약 26% 수준에 도달했다.*

*회계분기별 전년 동기 대비 매출 성장률. 2023년 10월 31일 종료 분기~2026년 7월 31일 종료 분기. 출처: 크라우드스트라이크 SEC 공시 자료. [8]*

## 주식 매도는 잡음…진짜 시험은 이번 분기 숫자다

커츠가 판 주식은 이틀에 걸쳐 모두 2만 주다. [2026년 1월 6일 수립된 매도 계획](https://www.sec.gov/Archives/edgar/data/1535527/000177856426000185/0001778564-26-000185-index.htm)에 따른 것으로, 매도 뒤에도 약 750만 주를 보유하고 있다[4]. 계획 자체는 이번 달의 보고서들보다 한참 전에 세워진 것이다. 이 정도 규모의 사전 계획 매도는 회사 전망에 관한 신호가 아니다.

진짜 신호는 지금 마감을 앞둔 분기에서 나온다. 크라우드스트라이크는 직전 실적 발표에서 [순신규 연간 반복매출 약 3억3300만 달러로 사상 최대치를 기록했다](https://pulse2.com/crowdstrike-falcon-flex-arr-doubles-to-2-29-billion-as-net-new-arr-jumps-51/). 이는 매 분기 공시하는 수주 지표다. 경영진은 발표 뒤 연간 가이던스를 상향했다[9]. AI 기반 공격이 보안 예산으로 이어지고 있다면, 순신규 반복매출은 경영진이 이미 높여 놓은 기준을 넘어야 한다. 경쟁 보안업체인 [포티넷](https://theinference.org/markets/companies/fortinet)이 10월 28일 실적을 발표하며 업황의 첫 신호를 안겨준다[10].

## 시험대는 고객 지출…자체 위협 보고가 아니다

값싼 AI 기반 공격이 보안 예산 확대로 이어지는 연결고리는 실재하며, 강세론자들이 짚는 경로를 따를 가능성이 크다. 검증되지 않은 것은 그 전환 과정이다. 2026년 10월 31일 종료 분기의 순신규 반복매출은 위협에 관한 크라우드스트라이크의 자체 보고가 아니라 고객의 지출에서 나오는 첫 번째 수치다.

## Takeaway

씨티그룹의 목표주가 295달러와 '목표치는 보수적'이라는 BNP파리바의 판단은 모두 크라우드스트라이크가 직접 작성한 AI 기반 공격 보고에 근거를 두고 있다. 2026년 10월 31일 마감 분기의 순신규 반복매출은 고객 지출에서 나오는 첫 번째 숫자다. 조지 커츠 최고경영자의 사전 계획에 따른 주식 매도는 잡음에 불과하다.

## Sources

1. [Yahoo Finance (StockTwits), Cybersecurity Stocks Retreat From Record Highs: Citi Raises CRWD, PANW, ZS Targets On Improving Spending Momentum, 15 October 2026](https://finance.yahoo.com/markets/stocks/articles/cybersecurity-stocks-retreat-record-highs-120216160.html)
2. [GMT Eight (Zhito Finance), CrowdStrike aims for market share expansion; BNP Paribas says long-term growth target may be conservative, 16 October 2026](http://www.gmt8press.com/flash/detail/1542304)
3. [Reuters (via MSN), CrowdStrike says China-based suspect used AI tools in South Korean bank hacks, 8 October 2026](https://www.msn.com/en-ca/news/other/crowdstrike-says-china-based-suspect-used-ai-tools-in-south-korean-bank-hacks/ar-AA2dNhm9)
4. [US SEC Form 4, CrowdStrike Holdings, George Kurtz, filed 15 October 2026](https://www.sec.gov/Archives/edgar/data/1535527/000177856426000185/0001778564-26-000185-index.htm)
5. [X, @Mikadzyki_NFT post on CrowdStrike's South Korea report, 11 October 2026](https://x.com/Mikadzyki_NFT/status/2108932191128261021)
6. [Benzinga (via MSN), CrowdStrike hits record high, up 147% in 2026 as AI security demand booms, 6 October 2026](https://www.msn.com/en-us/technology/tech-companies/crowdstrike-hits-record-high-up-147-in-2026-as-ai-security-demand-booms/ar-AA2dGpN3)
7. [CrowdStrike blog, U.S. Government Disrupts FAMOUS CHOLLIMA Operation with CrowdStrike Assistance, 13 October 2026](https://www.crowdstrike.com/en-us/blog/fbi-disrupts-famous-chollima-operation-with-crowdstrike-assistance/)
8. [CrowdStrike quarterly figures from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001535527)
9. [Pulse 2.0, CrowdStrike: Falcon Flex ARR Doubles To $2.29 Billion As Net New ARR Jumps 51%, 28 August 2026](https://pulse2.com/crowdstrike-falcon-flex-arr-doubles-to-2-29-billion-as-net-new-arr-jumps-51/)
10. [ad-hoc-news.de, Fortinet schedules October 28 results: what it means for Fortinet stock, 16 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-schedules-october-28-results-what-it-means-for-fortinet-stock/70315633)


---

씨티그룹, 크라우드스트라이크 목표주가 295달러로 상향…근거는 업체 자체 'AI 공격' 보고서, 시험대는 10월 31일 — The Inference. Canonical: https://theinference.org/article/citi-lifted-crowdstrike-to-295-on-the-vendor-s-own-ai-attack-reporting-october-31-is-the-test/ko