AI 보안주, 반도체 대신 오른다는 해석이 놓치는 투자 변수

AI 보안주에 대한 기대가 커져도 반도체 수요가 줄었다고 볼 수는 없습니다. 브로드컴이 발표한 AI 반도체 분기 매출은 167억 달러이며, 다음 분기 전망은 217억 달러인데요.

시장은 흔히 반도체가 약해지고 보안 기업이 주목받으면 같은 투자금이 옮겨갔다고 해석합니다. AI 개발 속도에 대한 우려가 장비 수요에는 부담을 주고, 위험을 관리하는 소프트웨어에는 호재가 된다는 설명입니다.

그러나 주식시장의 기대 변화와 기업의 예산 집행은 다른 문제입니다. 이번 글은 공식 실적과 가상 예산 계산을 통해, 보안 지출 확대가 하드웨어 투자 축소를 뜻하지 않는 이유를 살펴봅니다.

AI 보안주는 하나의 업종이 아닙니다

이 표현은 AI 시스템을 보호하거나 AI를 활용해 위협을 탐지하는 기업을 묶어 부르는 말입니다. 인증, 데이터 보호, 네트워크 방어처럼 사업 영역이 달라 같은 재료에도 실적 반응은 엇갈릴 수 있는데요.

AI 안전성과 사이버보안도 완전히 같은 개념은 아닙니다. 미국 국립표준기술연구소인 NIST는 AI의 신뢰성을 다루면서 안전성, 보안과 복원력 등을 구분합니다. 외부 침입을 막는 기술만으로 잘못된 판단이나 유해한 출력까지 모두 해결할 수 있다는 뜻은 아닙니다.

표의 세 영역은 서로 연결되지만 예산과 공급자가 일치하지는 않습니다. ‘AI 안전에 돈을 더 쓴다’는 소식만으로 특정 보안 회사의 수주 증가를 계산하기 어려운 이유입니다.

개발 지연과 주문 취소는 다릅니다

하드웨어 기업의 가치는 현재 출하량뿐 아니라 다음 세대 설비 투자가 얼마나 빠르게 늘어나는지에 영향을 받습니다. 모델 개발 일정이 늦춰질 가능성만으로도 미래 성장률에 대한 기대가 낮아질 수 있는데요.

이때 주가 하락은 이미 확보한 주문의 취소가 아니라, 이전에 주가에 반영된 높은 기대의 조정일 수 있습니다. 실제 수요 둔화를 판단하려면 고객의 투자 계획 변경, 납품 연기, 신규 주문 감소처럼 사업상의 변화가 필요합니다.

반대로 개발에 신중해진다고 기존 AI 서비스의 운영이 즉시 멈추는 것도 아닙니다. 학습용 장비를 확충하는 지출과 이미 배포한 모델을 운영하는 비용은 시점과 목적이 다릅니다. 두 수요를 한꺼번에 줄어드는 것으로 계산하면 상황을 지나치게 단순화하게 됩니다.

반도체 실적은 확장을 가리킵니다

브로드컴은 2026년 9월 2일 발표에서 회계연도 3분기 AI 반도체 매출이 전년 동기보다 221% 늘었다고 밝혔습니다. 4분기 수치는 확정 실적이 아닌 회사 전망인데요.

전망대로라면 매출이 직전 분기보다 약 30% 늘어나는 구조입니다. 현재 자료는 수요 위축보다 확장을 가리키지만, 한 회사의 성과를 모든 장비 업체에 그대로 적용할 수는 없습니다.

계산식은 (217억 − 167억) ÷ 167억 × 100 = 약 29.94%입니다. 같은 회사의 같은 사업 지표를 비교한 값이며, 회사가 반올림해 제시한 금액을 사용했습니다. 주가 상승률이나 이익 증가율을 의미하지 않습니다.

AI 보안주 실적은 이미 성장 중입니다

크라우드스트라이크는 2026년 7월 31일 기준 연간 반복 매출 지표인 ARR이 58억 4,000만 달러로 전년보다 25% 증가했다고 발표했습니다. 해당 분기의 순증 ARR은 3억 3,280만 달러인데요.

ARR은 반복 계약의 규모를 연간 기준으로 나타내는 운영 지표입니다. 한 분기에 실제로 인식한 매출이나 계좌로 들어온 현금과는 다르므로, 반도체 분기 매출과 금액만 나란히 놓고 사업 규모를 비교하면 안 됩니다.

팔로알토네트웍스도 회계연도 2026년 4분기 차세대 보안 ARR이 91억 달러, 잔여 수행의무가 212억 달러라고 발표했습니다. 잔여 수행의무는 앞으로 매출로 인식할 계약상의 의무를 보여주지만 당장 모두 현금화되는 수치는 아닙니다.

이 실적들은 9월 중순의 시장 반응보다 앞선 사업 활동을 담고 있습니다. 따라서 최근 안전성 논의가 해당 성장분을 만들어냈다고 해석할 수는 없는데요. 성장률을 비교할 때도 인수 효과와 지표의 포함 범위부터 맞춰야 합니다.

보안 비중 상승은 투자 축소가 아닙니다

AI 보안주를 분석할 때 놓치기 쉬운 부분은 비중과 금액의 차이입니다. 보안 예산의 비중이 커져도 전체 AI 예산이 더 빠르게 늘면 하드웨어 지출은 함께 증가할 수 있습니다.

아래는 구조를 설명하기 위한 가상 사례입니다. 두 항목만으로 예산이 구성된다고 단순화했으며, 실제 기업의 투자 계획이나 시장 전망을 사용한 수치는 아닌데요.

보안 비중은 5.38%포인트 높아지지만 하드웨어 지출도 20억 원 증가합니다. 특정 항목의 비중 하락을 그 항목의 절대 지출 감소로 읽으면 정반대의 판단에 이를 수 있습니다.

보안 비중은 20억 ÷ 130억 × 100 = 약 15.38%입니다. 하드웨어 증가율은 (110억 − 90억) ÷ 90억 × 100 = 약 22.22%인데요. 이 사례가 보여주는 것은 두 분야의 동반 성장 가능성이지, 실제로 그런 예산이 집행됐다는 사실은 아닙니다.

주가 차이로 자금 경로는 모릅니다

한 업종이 다른 업종보다 올랐다는 것은 상대 수익률의 차이를 뜻합니다. 그것만으로 반도체를 판 사람이 같은 금액만큼 보안주를 샀다는 거래 경로까지 알 수는 없습니다.

ETF 거래대금이 늘어나는 현상 역시 순유입과 구분해야 합니다. 기존 투자자 사이의 거래가 활발해진 것과 펀드에 신규 자금이 들어와 설정 규모가 커진 것은 다른 현상인데요. 순환매를 확인하려면 가격뿐 아니라 실제 자금 유출입 자료가 필요합니다.

더구나 일반 소프트웨어 ETF와 사이버보안 ETF는 편입 업종과 종목이 다릅니다. 넓은 소프트웨어 지수의 강세를 모두 보안 수요 증가로 설명하면 다른 사업의 기여를 놓칠 수 있습니다.

좋은 사업도 비싼 가격은 부담입니다

AI 보안주의 위험은 수요 부족에만 있지 않습니다. 계약이 늘어도 주가가 그보다 더 빠른 성장을 이미 가정하고 있다면, 좋은 실적 발표 뒤에도 가격이 조정될 수 있는데요.

보안 회사 역시 인건비, 판매비, 서비스 운영비를 지출합니다. 계약을 늘리기 위한 할인이나 고객 유치 비용이 커지면 외형 성장과 수익성이 어긋날 수 있습니다. 반복 매출 증가와 함께 영업이익, 현금흐름의 방향을 확인할 이유입니다.

보안 강화가 모두 외부 업체의 매출이 되는 것도 아닙니다. 고객이 자체 통제 기능을 만들거나 기존 계약 안에서 서비스를 추가할 수 있는데요. 문제의 크기와 공급자가 실제 청구할 수 있는 매출은 구분할 필요가 있습니다.

다음 분기는 계약과 예산을 확인합니다

지속적인 변화인지 판단하려면 고객의 지출과 공급자의 실적이 같은 방향을 가리키는지 확인해야 합니다. 가격 움직임에 사업상의 근거가 뒤따르는지가 핵심입니다.

각 지표는 서로 다른 질문에 답합니다. 계약이 늘었는지, 현금이 남는지, 투자금이 유입됐는지를 구분해야 하나의 숫자에 과도한 의미를 부여하지 않습니다.

AI 보안주를 둘러싼 핵심은 반도체의 성장이 끝났는지가 아니라, AI를 운영하는 데 필요한 지출이 어디까지 넓어지는지입니다. 보안 예산 확대와 하드웨어 투자 둔화는 별도로 검증할 가설이며, 현재 실적만으로 두 현상을 같은 결론으로 묶기는 어렵습니다.

투자 유의사항

이 글은 정보 제공 목적이며 특정 종목이나 상품의 매매 권유가 아닙니다. 가상 예산은 두 항목만 반영했으며 세금, 환율, 금융비용 등은 제외했습니다. 실제 투자 손익에는 수수료와 환전 비용 등이 영향을 줍니다.

회사 전망과 상품 조건은 변경될 수 있고, 주식은 원금 손실 가능성이 있습니다. CFD는 레버리지로 인해 손실이 확대될 수 있으며 원금 손실 가능성이 있습니다.

자료 기준일은 2026년 9월 15일입니다. 출처는 브로드컴 「회계연도 2026년 3분기 실적」, 크라우드스트라이크 「회계연도 2027년 2분기 실적」, 팔로알토네트웍스 「회계연도 2026년 4분기 실적」, NIST 「AI RMF 1.0」 및 「AI Research—Security and Resilience」입니다.