바이든의 사이버보안 정책과 관련주 정리

8월 25일 바이든 대통령은 미국을 대표하는 테크 기업의 CEO를 불러 모아 사이버보안의 중요성을 역설했다. 이번 글은 바이든의 사이버보안 정책에 따른 미국의 사이버보안 관련 대표 종목을 조사해 본다.

바이든 사비어보안 정책 강조

8월 25일 미국에서 무슨 일이 있었나?

25일(현지 시각) 애플의 팀 쿡, 구글의 순다르 피차이, 마이크로소프트의 사티아 나델라, 아마존의 앤디 재시, IBM의 아빈드 크리슈나 CEO 등 빅테크 업계 거물들이 조 바이든 미국 대통령의 초청으로 백악관에 모였다. 바이든 대통령이 이들을 한자리에 부른 것은 최근 급증하는 기업과 주요 사회 인프라에 대한 사이버 공격 대비책을 마련하기 위해서였다. 바이든 대통령은 “정부 혼자 이 도전에 대응할 수 없다”며 빅테크들의 협조를 요청했다. 

 

빅테크 CEO들은 기다렸다는 듯이 사이버 보안 분야에 막대한 투자를 하겠다고 밝혔다. 이들이 바이든 대통령과의 회의에서 밝힌 투자 규모를 합치면 무려 35조원에 이른다.

 

나델라 마이크로소프트 CEO는 5년간 200억달러(약 23조4000억원)를, 피차이 구글 CEO는 100억달러(약 11조7000억원)를 사이버 보안 강화에 쏟아붓겠다고 했다. IBM은 15만명에게 사이버 보안 기술 교육을 제공하고 관련 센터도 짓겠다고 했다. 아마존은 클라우드(가상 서버) 서비스 고객에게 무료 다단계 인증 장치를 제공할 것이라고 했고, 애플은 9000개 이상의 부품 협력사들을 위해 새로운 보안 프로그램을 만들겠다는 계획을 공개했다.

 

실제로 지난 5월 미국 거대 송유관 업체와 다국적 정유업체가 각각 랜섬웨어 공격을 받아 해킹집단에 거액의 ‘몸값’을 지불한 데 이어 7월에는 IT 업체가 공격을 받아 컴퓨터 수만대가 영향을 받는 사태가 발생하였다.

 

빅테크 기업들이 사이버보안에 투자하기로 했다! 사이버보안 대표 기업을 찾아 보자.

Cloudflare

Cloudflare는 웹사이트 방문자와 호스트 사이에 콘텐츠 전달, 도메인 이름 서버(DNS) 및 사이버 보안 서비스를 제공한다. 이러한 서비스는 웹 사이트가 디지털 콘텐츠를 제공하고 DDoS(분산 서비스 거부) 공격으로부터 보호하며 악성 소프트웨어로부터 방문자를 보호할 수 있는 기능을 제공한다.

많은 인터넷 사용자가 Cloudflare의 방어에 부딪혀 봇이 아니라 인간임을 증명하라는 요청을 받았을 가능성이 높다. 이 플랫폼은 전 세계 100개 이상의 국가에 있는 200개 도시의 데이터를 제공하고 초당 2,500만 개의 HTTP 요청을 처리한다. 지난 10월 Cloudflare의 공동 설립자이자 최고 운영 책임자인 Michelle Zatlyn은 보안 네트워크를 인터넷을 위한 "수처리 여과" 시스템에 비유했다.

Cloudflare의 매출은 작년에 50% 증가한 4억 3,100만 달러였으며 조정 순 손실은 7,000만 달러에서 3,500만 달러로 대략 절반으로 줄었다. 119%의 순 유지율(net retention rate)로 올해를 마감했다. 이는 기존 고객이 전년 대비 19% 더 많은 돈을 지출했다는 것을 의미한다.

올해 분석가들은 Cloudflare의 매출이 43% 증가한 6억 1,500만 달러에 이를 것으로 예상하고 있다. 그러나, 매출의 약 55배에 달하는 가격으로 거래 중이라 매수하기에 적절한 시점은 아니다.

Fortinet

Fortinet의 핵심 제품은 Fortinet Security Fabric을 통해 현장 보안 어플라이언스에 연결된 FortiGate라는 차세대 방화벽이다. 이 디지털 "패브릭"은 네트워크를 통해 온프레미스, 클라우드 기반 및 사물 인터넷( IoT ) 장치에 대한 종단 간 보호를 제공한다.

이 회사는 Fortune 500대 기업의 대다수를 포함하여 전 세계적으로 50만 명 이상의 고객에게 서비스를 제공하고 있으며 AI 및 기계 학습 시스템을 사용하여 매일 1,000억 개 이상의 이벤트를 분석한다.

포티넷의 지난해 매출은 20% 증가한 25억9000만 달러를 기록했다. 영업 마진이 확대되고 수정 EPS가 34% 증가했으며 일반적으로 인정되는 회계 원칙(GAAP)을 기준으로 견고한 수익성을 유지했다. 안정적인 수익성은 다른 많은 사이버 보안 회사 와 차별화된다 .

포티넷은 올해 매출이 19%에서 21% 증가하고 영업이익이 안정적으로 유지되고 조정 수익이 9%에서 13% 더 성장할 것으로 예상하고 있다. 견고한 성장률과 그에 따른 프리미엄을 인정한다고 해도, PER의 약 52배에 달하는 현재 가격은 지나치게 비싼 것 같다.

Check Point Software Technologies

Check Point는 전 세계적으로 100,000개 이상의 기업과 수백만 명의 사용자에게 방화벽을 제공하는 이스라엘 사이버 보안 회사이다. 다른 많은 오래된 사이버 보안 회사와 마찬가지로 Check Point는 클라우드 기반 서비스를 통해 현장 어플라이언스를 넘어 확장하고 있다. 또한 IoT 기반 공격으로부터 제조 공장, 유틸리티 및 기타 미션 크리티컬 환경을 보호하는 더 많은 방법을 제공하고 있다.

2020년 매출은 4% 증가한 20억7000만 달러를 기록했으며 클라우드 사업은 연중 두 자릿수 성장률을 기록했다. 수정 EPS는 11% 증가했으며 GAAP 기준 견고한 수익을 내고 있다.

애널리스트들은 수입이 거의 정체 상태에 있기 때문에 올해 Check Point의 매출이 4% 증가에 그칠 것으로 예상한다. 이 성장률은 다른 사이버 보안 주식에 비해 미미해 보이지만 순익의 16배에 불과해 거품 섹터에서 보기 드문 가치주이다. 체크포인트는 또한 자사주 매입에 반복적으로 잉여현금흐름 을 사용하여 지난 10년 동안 발행주식을 34% 줄였다. 현재 PER 20배 정도의 가격으로 동종 업계 대비 매우 저렴한 상태다.

Okta

Okta는 ID 자산 관리(IAM) 분야의 선두 기업이다. 이 플랫폼을 사용하면 모든 앱과 장치를 포괄하는 전체 조직에서 원활한 사용자 식별이 가능하다. Okta의 최근 Auth0 인수가 잘못 이해되고 있지만 두 비즈니스를 결합하면 놀라운 잠재력이 있다고 생각된다. Okta는 Salesforce 및 Workday 와 같은 클라우드 SaaS(Software-as-a-Service) 공급업체 직원을 위한 SSO(Single Sign-On) 액세스에 중점을 두고 있다. Auth0은 코더가 API를 활용하여 싱글 사인온 기능에 액세스할 수 있도록 하는 개발자 도구이다. 간단한 코드로 복잡한 워크로드 없이 IAM 통합이 가능하다.

Palantir

Palantir는 일반적으로 사이버 보안 주식에 포함되지 않는다. Palantir는 정부 기관과 기업이 데이터를 관리하고 분석하는 데 도움이 되는 빅 데이터 분석 소프트웨어 회사이다. 그러나 증가하는 해킹과 세간의 이목을 끄는 보안 침해로 인해 기업은 정교한 솔루션이 필요한 복잡한 문제에 직면해 있다. Palantir는 대부분의 경쟁업체에 비해 매우 안전한 데이터를 제공한다. 왜냐하면 정부 관련 고객사에 촛점을 맞춘 회사로 시작했기 때문에 솔루션은 보안을 백본으로 구축했기 때문이다. 이는 민간 고객사를 중심으로 하는 다른 기업 대비 Palantir에 경쟁 우위를 제공한다.

Telos

Telos 시가총액이 18억 8,000만 달러인 소형주이다. 그렇지만, Telos는 350개 이상의 고객사를 보유하고 있다. Palantir와 마찬가지로 정부 및 연방 기관과 전략적 관계를 맺고 있습니다. 이 소규모 회사는 사이버 보안 분야에서 장기적으로 큰 승자가 될 가능성이 있다.

 

솔직히 종목 선택하기 너무 어렵다, 쉽게 가자.

시대의 흐름상 사이버보안 시장의 성장은 필연적이다. 그러나, 사이버보안 기업은 기본적으로 B2B라 개인이 개별 종목으로 접근하기에는 너무 장벽이 높아 보인다. 더군다나 태평양 건너 미국의 사이버보안 업체를 일일히 분석해서 투자하려니 현기증이 날 지경이다. 우리같은 평범한 개인 투자자에게는 ETF가 답일 수도 있다. 미국의 대표적인 사이버보안 ETF 한 종목을 소개한다.

CIBR (First Trust NASDAQ Cybersecurity ETF)

• 1년 성과: 40.4%
• 비용: 0.60%
• 연간 배당수익률: 0.19%
• 3개월 평균 일일 거래량: 546,974
• 관리 자산: 44억 달러
• 상장일: 2015년 7월 7일
• 발행사: Firtst Trust

 

CIBR은 미국에 상장된 사이버 보안 주식을 대상으로 하는 멀티캡 성장 펀드이다. ETF는 기술 및 산업 부문 내 사이버 보안 회사의 성과를 측정하도록 설계된 Nasdaq CTA 사이버 보안 지수를 추종한다. 펀드의 각 보유 자산은 소비자 기술 협회(Consumer Technology Association)에 의해 사이버 보안 회사로 분류되어야 하며, 최소 시가 총액이 2억 5천만 달러 이상이어야 한다.

CIBR Holdings

그런데, 사이버보안이란 무엇인가?

사이버 보안은 시스템, 네트워크 및 프로그램을 디지털 공격에서 보호하는 방식이다. 이러한 사이버 공격의 목표는 대개 민감한 정보 액세스/변경/삭제, 사용자의 금전 갈취, 정상적인 비즈니스 프로세스 중단 등이다.

하지만 오늘날에는 사용자 수보다 디바이스 수가 더 많고 공격자들도 갈수록 획기적인 수단을 동원하고 있으므로 효율적인 사이버 보안 조치를 구현하기가 특히 까다로운 상황이다.

 

바이든 정부의 수혜주에 대한 또 다른 이야기들

 

바이든의 신재생 에너지 혁신과 넥스트에라 에너지

인텔의 몰락, 알 수 없는 미래, 그리고 바이든의 지원과 배당 투자자의 시선