소프트웨어·클라우드 (SaaS·보안)

한 줄로 말하면요

소프트웨어 업계의 오래된 규칙, '자리수만큼 돈 내기(좌석 기반)'가 무너지고 '일한 결과로 돈 내기'로 넘어가는 큰 판 바뀜이 시작됐어요. 지난 한 달간 확인된 건 두 가지예요. 하나는 AI가 실제로 돈을 벌기 시작했다는 것(ServiceNow AI 계약액 10억 달러 돌파, 7월 22일 실적). 다른 하나는 'AI 다음으로 뜨는 게 사이버보안일 거다'라는 기대가 생각보다 늦게 오고 있다는 것(6월 말 조사에서 보안 예산 증가율은 IT와 동일한 6.2%). 그래서 이번 달 결론은 "이기는 회사는 점점 뚜렷해지는데, 주가는 아직 그걸 다 반영하지 못했고, 사이버보안은 내년 이후를 봐야 하며, 거대 AI 투자에 숨은 진짜 약점이 새로 보였다"예요.

지금 무슨 일이 벌어지고 있나요

왜 지금 이 얘기가 중요할까요? 소프트웨어 업계가 수십 년간 유지해 온 돈 버는 공식이 깨지고 있거든요. 지금까지 회사에 소프트웨어를 팔 때는 보통 '직원 한 명당 얼마'로 요금을 매겼어요. 그런데 AI가 사람 몫의 일을 대신하게 되면 이 계산법이 성립하지 않아요. 직원 수는 그대로인데 일을 AI가 하면, '자리수 = 돈' 공식이 흔들리는 거예요.

이 변화가 실제 숫자로 확인되기 시작했어요. 가장 상징적인 게 ServiceNow(NOW)라는 회사예요. 기업용 업무 자동화 소프트웨어를 만드는 곳인데, 2026년 2분기에 AI 관련 연간 계약액(ACV)이 처음으로 10억 달러를 넘었어요. 직전 분기보다 40%나 뛴 수치예요 (Investing.com·Nasdaq, 2026년 7월). 'AI 얘기는 많은데 실제 매출은 없다'는 회의론을 정면으로 반박한 셈이에요.

반면에 기대가 꺾인 쪽도 있어요. AI가 일을 하게 되면 그다음으로 중요한 게 '그 일이 안전한가' 즉 사이버보안일 거라고 많은 전문가가 예측했거든요. AI가 사람 대신 일을 처리할수록 해킹 위험이 커지니까요. 그런데 2026년 6월 말 Jefferies 조사에 따르면 기업들의 사이버보안 예산 증가율이 6.2%로, IT·소프트웨어 전체 예산 증가율과 똑같았어요 (Jefferies 서베이, 2026년 6월 29일). 즉 AI가 가져올 보안 수요 폭발은 아직 오지 않았고, 2027년 이후로 밀린 것으로 보여요.

이게 시장에 어떤 영향을 줬냐면요. 옛날 방식의 소프트웨어(자리수로 돈 받는) 기업들의 주가는 이미 크게 빠졌어요. 2026년 1분기에만 약 1조 달러의 SaaS(서비스형 소프트웨어) 시가총액이 증발했어요 (Windsor Drake, Q2 2026). 그리고 이 기업들의 밸류에이션(주가가 실적 대비 얼마나 비싼지)을 보여주는 지표인 EV/Revenue(기업가치/매출) 중간값이 2024년 말 6.2배에서 2026년 2분기 3.3배로 거의 반토막났어요 (Windsor Drake, Q2 2026). 1억 원짜리 매출을 내는 회사였다면, 620억 원 하던 몸값이 330억 원으로 떨어진 거예요.

그런데 아이러니하게도 클라우드 쪽은 완전 반대예요. AI에 필요한 컴퓨터 자원을 빌려주는 클라우드 업체들은 공급이 달려요. 2026년 2분기 클라우드 매출은 1,063억 달러로 전년 대비 43% 늘었고, 계약 잔고는 2조 3,300억 달러로 무려 188% 급증했어요 (CMBI, 2026년 8월). 아마존(AWS)과 마이크로소프트 같은 회사들이 "용량이 부족하다"고 공개적으로 말할 정도예요. AI가 소프트웨어의 '돈 버는 공식'을 무너뜨리는 동시에 클라우드 인프라에는 엄청난 수요를 만들어내고 있는 거예요.

왜 이런 일이 생겼나요 — 구조를 보면요

이건 단순히 'AI가 뜨니까 소프트웨어가 바뀐다'는 표면적인 얘기가 아니에요. 시장이 움직이는 구조적인 이유가 있어요. 하나씩 풀어볼게요.

먼저, 새로운 방식의 소프트웨어(AI 에이전트)가 실제로 시장에 자리 잡으려면 반드시 통과해야 할 세 가지 조건이 있어요. 첫째, AI가 사람 대신 일을 끝까지 해낼 수 있을 만큼 믿을 수 있어야 해요. 중간에 실수하거나 엉뚱한 결과를 내면, 회사는 그 일을 맡기지 않아요. 둘째, 그 일의 가치를 숫자로 측정할 수 있어야 해요. "이 일을 AI가 해서 우리가 돈을 얼마나 아꼈는지"를 못 재면, 결과 기반으로 돈을 받을 수 없어요. 셋째, 회사가 AI에게 일을 맡길 수 있는 권한과 계약, 관리 체계가 있어야 해요. 이 셋 중 하나라도 안 되면 '결과 기반 소프트웨어' 시장은 생겨날 수 없어요.

지금 어느 단계냐면요. 초기 단계를 막 지나 빠르게 커지기 직전이에요. 2025년에는 기업용 애플리케이션 중 5% 미만만 AI 에이전트를 탑재했는데, 2026년에는 40%가 이런 기능을 갖출 것으로 추정돼요 (CRV, 2026). ServiceNow의 AI 에이전트 제품도 도입 9개월 만에 사용량이 9배 늘었어요. 다만 '결과 기반 가격'을 실제로 적용하는 기업은 아직 소수예요 (Windsor Drake, Q2 2026). 그러니까 기술은 준비됐는데, 돈을 받는 방식의 전환은 이제 막 시작되는 참이에요.

그럼 이 변화가 막히는 병목(가장 좁은 구간)은 뭘까요? 지금 최대 병목은 '결과 측정의 표준화'예요. 고객 입장에서 "AI가 이 일을 해서 우리가 정확히 얼마를 아꼈다"는 걸 자신 있게 계산하지 못하니까, 결과당 단가로 계약하는 걸 꺼리는 거예요. 이 병목이 풀리면, 그다음 병목은 **'지식 소유권 문제'**로 넘어가요. AI 에이전트가 일하면서 쌓은 지식이 회사 소유인지, 소프트웨어 벤더와 공유되는지 하는 계약 문제예요. Gartner는 이미 이걸 'Knowledge Retention Rate'라고 부르며 지적하고 있어요 (Gartner, 2026년 7월). 그다음은 **'통제와 감사'**예요. AI가 자율적으로 일을 처리하게 되면, 누가 어떤 권한으로 뭘 했는지 감시하고 관리하는 시스템이 필요해지거든요.

이렇게 병목이 순차적으로 풀리면, 돈은 시간순으로 이렇게 옮겨가요: ① 먼저 결과를 측정하는 도구·데이터 인프라 → ② 그다음 지식과 데이터를 쥐고 있는 핵심 시스템(이른바 '시스템 오브 레코드') → ③ 마지막으로 보안·통제 시스템으로요. 이게 이번 변화의 큰 흐름이에요.

시장은 이렇게 보는데, 저희 생각은요

시장의 다수 의견은 명확해요. "자리수 기반 소프트웨어는 구조적으로 망하고, AI 네이티브·에이전트 플랫폼과 사이버보안·데이터 인프라가 승자가 된다"는 거예요. 이 방향은 이제 논쟁의 여지가 없을 만큼 널리 퍼진 생각이에요. 근거가 되는 핵심 자료는 Gartner의 "2030년까지 2,340억 달러의 기업 소프트웨어 지출이 AI 에이전트에게 대체될 수 있다"는 추정이에요. 이는 기업 소프트웨어 지출 전체의 약 20%에 해당해요 (Gartner 보도자료, 2026년 7월 1일).

여기서 저희가 동의하는 부분은요. 방향 자체에는 전적으로 동의해요. 자리수 기반 계약은 실제로 줄고 있어요. 기업용 소프트웨어 계약 중 좌석 기반 비중이 12개월 만에 21%에서 15%로 떨어졌어요 (Growth Unhinged, 2025년 기준). AI 네이티브 기업들의 지출은 전년 대비 94% 급증한 반면, 전통 소프트웨어는 8% 성장에 그쳤어요 (The Next Web, 2026년 5월). 이건 논쟁할 여지가 없는 추세예요.

그런데 저희가 시장과 갈라지는 지점이 세 군데 있어요.

첫째, 사이버보안 재평가는 지금이 아니라 내년이에요. 시장은 "AI 보안 수요가 곧 폭발한다"고 기대하는데, 실제 데이터는 그렇지 않아요. 2026년 6월 말 Jefferies 조사에서 사이버보안 예산 증가율이 6.2%로 IT 전체와 같았고, 이는 재가속 신호가 전혀 없다는 뜻이에요 (Jefferies, 2026년 6월 29일). 대규모 보안 지출 증분은 2027년 이후로 밀렸다고 봐요. 검증 시점은 2026년 9월~11월, 기업들이 내년 예산을 편성하는 시기예요.

둘째, 이미 이기고 있는 회사들의 주가가 아직 그 승리를 반영하지 못했어요. ServiceNow는 AI 계약액 10억 달러를 돌파했다는 실증을 보여줬는데도, 주가는 52주 최고점보다 약 37% 낮아요 (Investing.com, 2026년 7월). 지난 1~2개 분기 간 AI 계약 성장이 계속 가속되면, 이 간극이 좁혀질 거라고 봐요.

셋째, 거대 클라우드 투자의 진짜 위험은 '투자 총액'이 아니라 '고객 편중'이에요. 지금 AI에 쏟아붓는 돈(4대 클라우드 업체의 설비투자만 7,450억 달러, CMBI 2026년 8월)에 대해 "거품 아니냐"는 걱정이 많은데, 더 구체적인 코드 넘어가기 전에 — 잠깐.

여기서 정직하게 반론도 소개할게요. 이게 이 글의 핵심이거든요.

시장의 다수 의견이 틀렸을 가능성, 즉 우리 관점을 무너뜨릴 수 있는 반론이 세 가지 있어요.

첫 번째 반론은 "AI 네이티브 기업들의 마진 우위가 곧 사라질 수 있다"는 것이에요. AI 모델을 운영하는 비용(추론 비용)이 계속 떨어지고 경쟁이 심해지면, AI를 잘 쓰는 회사와 그렇지 않은 회사의 차이가 줄어들 수 있어요. 이 반론이 맞는지 확인하는 신호는 명확해요: OpenAI나 Anthropic 같은 AI 연구소들이 컴퓨트 지출을 줄이거나 모델 가격 전쟁이 다시 시작되는지 보면 돼요. 특히 중요한 숫자가 있어요. 아마존 AWS AI 매출의 약 73%가 이 두 회사(OpenAI, Anthropic)에 집중돼 있어요 (BofA, 2026년 8월). 이 두 회사가 지출을 줄이면 그 영향이 엄청 빠르게 퍼져요.

두 번째 반론은 "기업들이 소프트웨어 공급업체 수를 줄여서 모든 벤더의 가격 협상력을 동시에 압박할 수 있다"는 것이에요. AI로 인해 회사들이 기존 소프트웨어를 정리하기 시작하면, 살아남은 소프트웨어 업체들조차 가격을 깎일 수 있어요. 2027년 예산 편성기에 '벤더 수 감축' 지표가 예산 증가율을 압도하면 이 반론이 맞는 거예요.

세 번째 반론은 "기존 소프트웨어의 데이터 중력이 예상보다 강해서, 자리수 모델이 오래 버틸 수 있다"는 것이에요. 회사가 이미 그 소프트웨어에 쌓아둔 데이터와 업무 프로세스를 옮기는 게 너무 어려우면, 사람들은 "불편해도 그냥 쓴다"를 선택해요. 이 경우 확인할 신호는 고객 유지율(gross retention)이 현재 88%에서 84%로 떨어지는 추세가 멈추고 반등하는지예요 (Benchmarkit, 2026). 만약 이 반등이 나타나면, '자리수 모델 붕괴'는 생각보다 훨씬 느리게 진행될 거예요.

이 반론들이 전부 틀렸다고 말할 수는 없어요. 그래서 확신도를 최대 50%로 낮춰 잡는 거예요. 시장은 80~90% 확신하는 것처럼 보이는데, 사실 근거가 되는 데이터는 아직 충분하지 않아요.

이미 주가에 반영됐을까요

이게 아주 중요한 질문이에요. "맞는 얘기"와 "돈이 되는 얘기"는 완전히 다르거든요.

방향은 이미 주가에 크게 반영됐어요. 2026년 1분기에 SaaS 기업 시가총액 1조 달러가 증발했고, 공공 SaaS 기업들의 멀티플이 6.2배에서 3.3배로 반토막났어요 (Windsor Drake, Q2 2026). '자리수 기반 소프트웨어는 망한다'는 두려움은 이미 가격에 충분히 들어가 있어요.

그런데 '누가 이기는가'에 대한 재평가는 아직 끝나지 않았어요. ServiceNow가 AI 계약 10억 달러를 실증했는데도 고점 대비 37% 낮아요. 사이버보안 섹터도 2025년 11월 이후 약 11% 빠졌고, 밸류에이션은 5.6배(예상 매출 대비)로 소프트웨어 전체 5.0배보다 약간 높은 정도예요 (UBS, 2026년 1월). 즉 '지는 쪽'의 하락은 반영됐지만 '이기는 쪽'의 재평가는 지연되고 있어요.

여기서 꼭 짚어야 할 함정이 있어요. 싸 보이는 게 왜 싼 걸까요? 다시 말해, legacy 소프트웨어(자리수 기반) 기업들의 낮은 멀티플은 '저평가'가 아니라 '앞으로 더 나빠질 것'을 시장이 미리 반영한 것일 수 있어요. 마치 경기 민감 산업에서 주가순자산비율(PBR)이 낮아 보여도 그건 '싸다'가 아니라 '내년에 이익이 더 떨어진다'는 신호일 수 있는 것과 같아요. 그래서 "이제 많이 빠졌으니까 싸다"는 접근은 이 시장에서 위험할 수 있어요. 옛날 소프트웨어의 낮은 멀티플은 추가 이탈 예상의 반영일 가능성이 커요.

그래서 어떤 종목이 엮여 있나요

이 변화에 엮인 종목들을 크게 세 부류로 나눠볼게요. 다만 어떤 종목을 사거나 팔라는 권유가 아니라, "이런 이유로 이렇게 엮여 있어요"라는 연결 고리만 설명하는 거예요.

수혜 쪽 — 플랫폼·보안·데이터:

• ServiceNow(NOW): AI 계약액 10억 달러 돌파로 'AI로 실제 돈 번다'는 걸 증명한 대표 기업이에요. AI 관련 업무 지휘 센터 역할을 하는 제품(AI Control Tower)도 있어요.
• Palo Alto Networks(PANW): 보안 플랫폼 통합, 접속 권한 관리(identity) 쪽에서 기업들의 지출 증가 기대 1위로 꼽혀요 (Jefferies, 2026년 6월). 다만 앞서 말했듯 보안 수요 폭발은 내년 이후로 봐요.
• CrowdStrike(CRWD): AI 보안, 클라우드 보안 분야 강자예요.
• Microsoft(MSFT): 오피스에 AI를 붙인 것(Agent 365)과 Azure 클라우드 양쪽 다 갖고 있어요. 다만 이미 많이 오른 편이라 반영도가 높아요(약 60% 반영 추정).
• Okta(OKTA): 사람이 아닌 AI 에이전트의 접속 권한을 관리하는 분야(비인간 identity)에서 가장 먼저 주목받는 회사예요. 반영도는 상대적으로 낮아요(약 40% 추정).
• Salesforce(CRM): 자체 AI 에이전트(Agentforce)와 결과 기반 전환을 밀고 있는 기업용 소프트웨어 대장주예요.

피해 쪽 — 전통적 자리수 기반:

• Atlassian(TEAM): 협업 도구 Jira가 AI 에이전트에 의해 대체될 수 있어요. 자리수 기반의 대표적인 사례예요.
• Workday(WDAY): 인사·재무 소프트웨어인데 자리수 기반이라서, AI가 인사 업무를 대체하면 계약이 줄 수 있어요.
• UiPath(PATH): 로봇 프로세스 자동화(RPA) 회사인데, 이 기술이 AI에 흡수(상품화)되고 있다는 평가를 받아요.
• Dropbox(DBX): 콘텐츠 저장·공유 서비스인데, 사람 수 기반이라서 AI 대체에 노출돼 있어요.

역발상 쪽 — 시장이 과장하고 있다면 되돌림이 나올 수 있는:

• Accenture(ACN): 어떤 벤더가 이기든 제가 잃든, 회사들은 결국 누군가의 도움을 받아 이 전환을 해야 해요. 컨설팅·통합 서비스는 벤더 승패와 무관하게 수요가 생겨요.
• Adobe(ADBE), Intuit(INTU): 시장이 "AI가 이들을 대체한다"고 보는데, 만약 그 두려움이 과장된 거라면 주가 되돌림이 나올 수 있어요.

앞으로 이렇게 흘러갈 것 같아요

시간축별로 나눠서 정리해볼게요. 단정하지 않지만, 현재 데이터를 기준으로 가장 가능성 높은 흐름이에요.

ⓐ 향후 6~12개월 — 승자 선별 구간이에요. 가장 중요한 건 AI 실적의 지속 여부예요. ServiceNow의 AI 계약액이 계속 가속되는지(Crescendo), 아니면 한 분기 반짝이었는지가 판가름 나요. 그리고 2026년 9~11월, 기업들의 2027년 예산 편성기가 사이버보안 재평가의 시험대예요. 사이버 예산 증가율이 8%를 넘기 시작하면 그때부터 보안 종목들의 재평가가 시작될 수 있어요. 지금은 아직 아니에요.

ⓑ 2~3년 구조 — 자리수 계약의 구조적 축소예요. 중기적으로는 자리수 기반 계약이 점진적으로 줄어들고, 결과 기반·하이브리드 방식으로 전환되는 속도가 빨라질 거예요. 2028년까지 70%의 소프트웨어 벤더가 순수 자리수 모델을 포기할 것이라는 전망도 있어요 (IDC 전망 인용). 이 과정에서 병목이 '측정 인프라' → '지식 소유권 계약' → '거버넌스·보안' 순으로 이동하면서, 수혜도 그 순서대로 옮겨가요. 먼저 데이터·측정 도구, 그다음 핵심 시스템 보유자, 그다음 보안·통제로 가는 거예요.

ⓒ 그보다 먼 종착점 — 소프트웨어의 '변신'이에요. 10년 정도 길게 보면, Gartner가 말한 'SaaS의 변태(metamorphosis)'예요. 소프트웨어가 사라지는 게 아니라 형태를 바꾸는 거예요. 핵심은 "누구에게 지출이 몰리는가"의 재분배예요. 승자는 '시스템 오브 레코드 + 데이터 중력'을 가진 플랫폼이고, 패자는 여러 도구를 이어주는 '접착제' 같은 자리수 소프트웨어예요. 사이버보안과 데이터 인프라는 그 t+1(다음 단계) 수혜자가 되고요.

확률을 솔직히 말씀드리면요.

• 강세 시나리오: AI 수익화 가속 + 2027년 사이버 예산 8% 이상 재가속 + AI 연구소 지출 지속 → 승자 재평가 본격화
• 기본 시나리오: 자리수 이탈은 점진적, 사이버는 IT 성장률 수준(6%), 플랫폼 승자만 선별적으로 재평가
• 약세 시나리오: AI 연구소 지출 축소 + 기업 통합 압박으로 전 섹터 멀티플 재압축 (단, 서비스·핵심 시스템은 상대적으로 방어)

어느 시나리오를 확신하느냐고 묻는다면, 기본 시나리오에 가장 무게를 두되, 강세와 약세 시나리오 가능성도 각각 무시할 수 없는 수준이라고 봐요. 이게 정직한 답이에요.

한 달 뒤에 이걸 확인할게요

다음 달 리포트에서 검증할 체크리스트예요. 이걸 지켜보면 저희가 맞는지 틀리는지가 꽤 객관적으로 확인될 거예요.

1. ServiceNow의 AI 계약 성장률 — 어디서: 다음 분기 실적(2026년 10월~11월 예상). 어떻게: AI 계약액이 직전 분기보다 40% 비슷한 수준으로 계속 늘면 우리 강세 논리가 힘을 얻고, 성장률이 뚝 떨어지면 'AI 수익화 실증'이 일회성이었다는 반론이 힘을 얻어요.

2. 사이버보안 예산 증감률 (2026년 9~11월 예산 편성기) — 어디서: 주요 기업 대상 서베이(Jefferies, UBS 등). 어떻게: 2027년 사이버 예산 증가율이 8%를 넘기면 우리가 "사이버는 내년"이라고 본 전망이 맞아가는 거고, 6% 언저리면 시장의 기대가 또 한 번 늦춰지는 거예요.

3. AWS AI 매출의 고객 집중도 — 어디서: BofA, UBS, Wells Fargo 분석 보고서. 어떻게: OpenAI·Anthropic 두 곳이 차지하는 비중(현재 약 73%)이 60% 아래로 내려가 분산되면 '단일 고객 집중' 취약점이 완화되는 거고, 80% 이상으로 더 높아지면 이 리스크가 현실화할 가능성이 커져요.

4. 기업들의 벤더 수 감축 지표 — 어디서: 2027년 예산 편성기 CIO 설문조사. 어떻게: '벤더 수를 줄이겠다'는 응답 비율이 예산 증가율보다 빠르게 늘면 'CIO 통합 압박' 시나리오가 힘을 받아요. 반대로 벤더 수가 유지되면, 개별 종목 선별에 집중하는 게 맞아요.

5. 기존 소프트웨어 기업들의 고객 유지율 — 어디서: Benchmarkit, Axis Intelligence 등 SaaS 지표 제공 업체. 어떻게: Gross retention이 84%에서 멈추고 반등하면 '데이터 중력 + 전환비용' 반론이 힘을 얻고, 자리수 모델 붕괴 속도가 예상보다 느려져요. 계속 떨어지면 우리 구조론이 맞는 거고요.

틀린다면 어떻게 알 수 있어요

우리 논리 전제가 깨질 때 나타나는 조기 경보 신호예요. 각각을 꼭 지켜보세요.

1. AI 연구소(OpenAI, Anthropic)가 컴퓨트 지출을 줄이거나 모델 가격 전쟁이 재발한다면. 이건 "AI 네이티브 기업들의 마진 우위가 사라진다"는 반론이 현실화되는 신호예요. 어디서 보면 되냐면요, 이 두 회사의 자본 지출 발표나, 클라우드 업체들이 언급하는 AI 매출 동향이에요. 왜 중요하냐면 아마존 AWS AI 매출의 73%가 이들 두 곳에서 나오기 때문에, 이들이 흔들리면 AI 투자 사이클 전체가 흔들려요.

2. 기업들의 '벤더 수 감축' 지표가 예산 증가율을 압도한다면. 이건 "한 벤더가 아니라 모든 벤더의 가격 협상력이 동시에 약해진다"는 통합 시나리오의 신호예요. 어디서 보면 되냐면 2027년 예산 편성기 CIO 설문조사예요. 이게 나타나면, 승자와 패자를 가리는 분석보다 '소프트웨어 지출 자체가 줄어드는' 국면으로 바뀔 수 있어요.

3. 기존 소프트웨어 기업들의 매출 유지율(gross retention) 하락이 멈추고 NRR(순매출 유지율)이 반등한다면. 이건 "레거시 기업들의 데이터 중력과 전환비용이 과소평가됐다"는 반론의 신호예요. 어디서 보면 되냐면, 옛날 방식의 소프트웨어 기업들이 발표하는 분기 지표예요. 유지율이 88%→84%로 떨어지던 추세가 반대로 돌아서면, '이번 변화는 예상보다 훨씬 느리게 진행된다'는 뜻이에요.

4. 사이버보안 예산 증가율이 갑자기 8%를 넘어 재가속한다면. 이건 우리가 "사이버는 2027년"이라고 본 전망이 틀리게 되는 신호예요. 어디서 보면 되냐면 2026년 하반기 기업 예산 조사예요. 만약 8% 이상으로 튀어 오르면, 시장이 기대했던 '보안 재평가'가 우리 예상보다 빨리 와서 사이버 종목들이 급등할 수 있어요. 그 기회를 이미 지나쳤다는 뜻이 돼요.

정리하면요

• 돈 버는 방식의 대전환 — '자리수 기반'에서 '결과 기반'으로 소프트웨어 요금이 바뀌는 구조적 변화가 시작됐고, 이건 논쟁의 여지가 없는 방향이에요.
• 지난 한 달의 실측 — AI가 실제 돈을 번다는 증거(ServiceNow AI 계약 10억 달러)는 강해졌는데, 사이버보안 재평가는 데이터상 내년 이후로 밀렸어요.
• 가격 반영의 비대칭 — 자리수 소프트웨어의 하락은 이미 반영됐지만, 승자들의 재평가는 아직 미반영 상태예요. 다만 '싸 보이는 것'이 저평가가 아니라 '더 나빠질 것'의 신호일 수 있어 함정이에요.
• 시장과 우리가 다른 지점 — 사이버는 2026년이 아니라 2027년, 승자 멀티플은 실적 대비 아직 낮다, 진짜 위험은 AI 투자 총액이 아니라 고객 편중(AWS AI 매출의 73%가 두 곳 집중)이에요.
• 지금 지켜볼 것 — 2026년 9~11월 예산 편성기의 사이버 예산 증가율이 이 논리를 검증하는 첫 관문이고, 동시에 AI 연구소들의 지출 동향이 이 모든 그림이 틀릴 수 있는 가장 중요한 조기 경보예요.