미국 사이버보안 관련주란?
미국 사이버보안 관련주는 미국 증시에 상장된 보안 소프트웨어·장비·서비스 회사를 말하며, 줄여서 미국 보안주라고도 부릅니다. PC·서버를 지키는 엔드포인트 보안(EDR·XDR), 회사 네트워크 입구의 방화벽, 접속할 때마다 사용자와 기기를 검증하는 제로트러스트·SASE, 로그인과 접근 권한을 다루는 아이덴티티 보안, 취약점을 찾아 우선순위를 매기는 노출 관리, 데이터 보안, 개인용 백신까지 분야가 넓습니다.
이 회사들은 대부분 보안 제품을 구독으로 팝니다. 크라우드스트라이크는 2026 회계연도 매출의 95%, 지스케일러는 약 98%가 구독(지원 포함)입니다. 방화벽 장비를 파는 포티넷·체크포인트도 장비와 함께 보안 구독·유지보수를 팝니다. 한국에 상장된 보안 회사는 사이버보안 관련주에서 따로 정리했습니다.
미국 사이버보안 관련주를 고른 기준
이 페이지는 회사가 미국 증권거래위원회(SEC)에 낸 연차·분기 보고서에서 보안 제품·서비스가 매출 대부분으로 확인되는 회사만 본 표에 넣었습니다. 후보 17곳의 보고서를 읽었고, 계약·인수 금액과 분기 실적, 주가는 적지 않았습니다. 금액으로 직접 나눈 값은 "(계산)"으로 표시합니다.
보안이 네트워크·애플리케이션 전송 서비스 안에 섞여 있고 보안 매출을 따로 공시하지 않는 클라우드플레어·F5, 보안 매출이 약 53.3%(계산)이고 나머지가 콘텐츠 전송·클라우드 컴퓨팅인 아카마이, 백업 회사들과 경쟁하는 루브릭은 아래 카드로 분리했습니다. 개인용 보안과 신원 보호가 중심인 젠 디지털은 금융(MoneyLion) 매출이 약 16% 섞여 있다는 점을 함께 적고 본 표에 넣었습니다. 2026년 2월 팔로알토 네트웍스에 인수된 CyberArk는 따로 넣지 않았습니다.
분야별로 보기 — 엔드포인트·네트워크·아이덴티티·노출 관리
엔드포인트·XDR은 PC·서버·클라우드 워크로드에 설치한 에이전트로 공격을 탐지하고 대응합니다. 크라우드스트라이크와 센티널원이 여기에 속하고, 두 회사 모두 아이덴티티·클라우드·보안 데이터 분석으로 제품을 넓혔습니다. 네트워크 보안은 회사 네트워크 입구의 방화벽 장비와 그 위의 보안 구독을 파는 분야로 팔로알토 네트웍스·포티넷·체크포인트가 있고, 장비를 팔기 때문에 위탁생산과 부품 공급망 위험을 공시합니다.
제로트러스트·SASE는 사용자가 어디서 접속하든 매번 검증하고 클라우드에서 보안을 적용하는 방식으로, 지스케일러가 이 분야 전업 회사입니다. 아이덴티티 보안은 누가 어떤 시스템에 접근할 수 있는지를 관리하며, 옥타는 로그인·인증, 세일포인트는 권한 관리(거버넌스)를 중심으로 합니다. 노출 관리는 IT 자산의 취약점을 찾아 위험한 것부터 고치게 돕는 분야로 퀄리스·테너블이 있고, 래피드7은 보안운영(탐지·대응 대행 포함), 바로니스는 데이터 보안, 젠 디지털은 개인 소비자 보안을 맡습니다.
AI 보안과 인수 — 보안 회사들이 넓히는 영역
2025~2026년 보고서에는 AI 앱과 AI 에이전트를 지키는 보안을 겨냥한 인수가 이어집니다. 센티널원은 AI 런타임 보안 회사 Prompt Security를, 테너블은 AI 공격 표면 보안 회사 Apex Security를, 바로니스는 AI 시스템 보안 회사 AllTrue.ai를 인수했고, 세일포인트는 머신·AI 에이전트 아이덴티티를 지키는 Entro를 사들였습니다. F5도 AI 추론 보안을 위해 CalypsoAI를, 아카마이는 브라우저 기반 AI 사용 통제 회사 LayerX를 인수했습니다.
플랫폼을 넓히는 큰 인수도 있습니다. 팔로알토 네트웍스는 아이덴티티 보안 회사 CyberArk와 관측성 회사 Chronosphere를, 지스케일러는 MDR 회사 Red Canary를 인수했고, 크라우드스트라이크는 공격 경로 시각화 기술을 가진 XM Cyber의 기술 자산 인수 계약을 맺었습니다. 여러 보안 제품을 한 회사 구독으로 묶으려는 흐름이지만, 인수한 회사를 합치는 데는 시간과 비용이 듭니다.
한국 사이버보안 관련주와 다른 점
한국 보안 회사는 매출 대부분이 국내이고 공공기관·금융회사 비중이 커서 정부 예산과 국가정보원 인증 제도의 영향을 크게 받습니다. 이 페이지의 미국 회사들은 구독 매출 비중이 큰 곳이 많고, 상당수가 유통사·리셀러 같은 채널 파트너를 거쳐 판매합니다. 같은 사이버보안이라도 실적을 움직이는 변수가 다르므로 사이버보안 관련주와 나눠 보는 편이 좋습니다.
미국 사이버보안 관련주를 볼 때 놓치기 쉬운 위험
첫째, 보안 회사 자신의 사고입니다. 크라우드스트라이크는 2024년 7월 센서 업데이트로 일부 윈도 시스템이 멈춘 사고로 소송·청구·조사를 받고 있고, F5는 2025년 10월 자사 시스템 해킹을, 옥타는 과거 해킹 사고를, 클라우드플레어는 2025년 11월·12월 업데이트 배포로 인한 서비스 장애를 공시했습니다. 보안 회사의 사고는 고객 신뢰와 바로 이어집니다.
둘째, 유통사 집중과 공급망입니다. 팔로알토 네트웍스는 매출의 30%가 유통사 두 곳에서, 루브릭은 약 68%가 채널 파트너 세 곳에서 나오고, 방화벽 장비를 파는 포티넷·체크포인트는 하드웨어 대부분을 대만에서 생산합니다. 셋째, 대형 IT 회사와의 경쟁입니다. 옥타는 마이크로소프트를 주요 경쟁사로 적었고, 포티넷·센티널원·세일포인트도 경쟁사 목록에 마이크로소프트를 넣었습니다.