정보보안 미국 주식 ETF 추천 글을 믿고 들어갔다가 올해 1분기에 대표 종목들이 다른 기술주와 함께 조정받는 걸 지켜본 분이 적지 않습니다. 시장에서는 AI가 보안 소프트웨어의 자리를 위협한다는 우려가 주가를 눌렀다는 해석이 나왔습니다. 그런데 7월부터 9월 초까지 나온 실적은 그 우려와 다른 그림이었고, 이 글은 개별주 3개와 ETF 3개를 같은 기준으로 놓고 숫자만 비교합니다.
플랫폼 3사의 최근 분기 매출은 26~34% 늘었고, ETF는 연 0.5~0.6% 보수로 같은 섹터를 한 번에 담습니다. 개별주는 이익 체력과 가이던스를 따로 확인해야 하고, ETF는 이미 가진 나스닥 ETF와 종목이 겹치는 구간을 먼저 봐야 합니다.
이 글은 2026년 10월 20일 기준으로 작성했으며, 근거 자료는 각 기업이 SEC에 제출한 실적 발표 자료입니다.
CrowdStrike·Palo Alto·Fortinet 실적, 숫자로 보면 어디가 강한가
세 회사 모두 최근 분기 매출이 26% 이상 늘었고, 성장률만 놓으면 Palo Alto Networks가 34%로 가장 높습니다. 다만 분기 마감일이 달라서 같은 선 위에 놓고 읽으면 안 됩니다. Fortinet은 6월 말, 나머지 둘은 7월 말에 끝난 분기입니다.
| 종목 | 최근 분기 | 매출·성장 | 핵심 지표 | 짚을 점 |
|---|---|---|---|---|
| CrowdStrike (CRWD) | 2027 회계연도 2분기, 7월 31일 마감 | 구독 매출 14억 달러, 27% 증가 | 순신규 ARR 3억 3,300만 달러, 분기 기준 사상 최대 | GAAP 순이익 530만 달러로 아직 얇음 |
| Palo Alto Networks (PANW) | 2026 회계연도 4분기, 7월 31일 마감 | 매출 34억 1,000만 달러, 34% 증가 | 차세대 보안 ARR 91억 달러, 63% 증가 | 같은 분기 GAAP 순손실 2억 8,200만 달러 |
| Fortinet (FTNT) | 2026년 2분기, 6월 30일 마감 | 매출 20억 5,000만 달러, 26% 증가 | 청구액 23억 7,000만 달러, 33% 증가 | 하반기 청구액에 가격 인상 효과 가정 |
CrowdStrike는 숫자의 방향이 가장 선명합니다. 순신규 ARR 3억 3,300만 달러는 회사 역사상 최대 분기 기록이고, 연간 순신규 ARR 성장률 가이던스는 중간값 기준 34%로 올라갔습니다. AI 탐지·대응(AIDR) ARR는 직전 분기의 거의 세 배가 됐습니다.
여기서 “성장이 확인됐으니 됐다” 싶어 넘기는 분이 많습니다. GAAP 순이익은 530만 달러, 주당 0.01달러입니다. 이익 체력은 아직 얇습니다.
Palo Alto Networks는 규모와 현금이 강점입니다. 2026 회계연도 매출은 114억 8,000만 달러, 조정 잉여현금흐름 마진은 38.4%였고, 4분기에만 순신규 NGS ARR을 10억 달러 가까이 쌓았습니다. 그런데 차세대 보안 ARR 증가율은 이번 분기 63%인 반면 2027 회계연도 가이던스는 22~23%입니다. 두 숫자가 같은 기준인지, 인수 효과가 섞였는지는 확보한 자료만으로 확인되지 않았습니다.
Fortinet은 방화벽 교체 수요가 제품 매출 52% 증가로 찍힌 분기였습니다. non-GAAP 영업이익률은 38%, 잉여현금흐름은 9억 6,600만 달러였고, 연 매출 가이던스는 80억 2,000만~81억 8,000만 달러로 올라갔습니다.
분기 청구액 33% 증가율은 하반기에 그대로 적용되지 않습니다. 회사가 하반기 전망에 높은 한 자릿수 수준의 가격 인상 효과를 넣었고, 3분기 청구액 가이던스의 증가율은 중간값 기준 27%입니다.
Zscaler도 후보지만 이번 글에서는 최근 실적 원문을 확인하지 못해 표에서 뺐습니다.
정보보안 ETF, CIBR·HACK·BUG 중 뭐가 맞나
보수는 BUG가 가장 낮고, 담는 종목의 폭과 운용 규모는 CIBR가 앞섭니다. HACK은 2014년에 나온 최초의 사이버보안 ETF인데 보수는 셋 중 가장 높습니다.
| ETF | 보수(자료별 상이) | 구성 성격 | 짚을 점 |
|---|---|---|---|
| CIBR (First Trust Nasdaq Cybersecurity) | 0.58~0.60% | CrowdStrike·Palo Alto·Fortinet·Zscaler에 Cisco·Broadcom 같은 대형주가 함께 편입 | 세 ETF 중 운용 규모 최대(한 자료 기준) |
| HACK (Amplify Cybersecurity) | 0.60% | 소형 성장주 비중이 높은 편 | 보수가 가장 높음 |
| BUG (Global X Cybersecurity) | 0.50~0.51% | 매출의 절반 이상이 사이버보안인 신흥 기업 중심 | 소형주 비중이 커서 변동성도 큼 |
순수 보안 비중을 원하면 BUG가 가깝고, 대형주가 섞여 있어도 규모를 보고 싶다면 CIBR 쪽입니다. 한 비교 사이트 기준 최근 1년 변동성은 BUG 26.21%, CIBR 24.42%였고 조회 시점에 따라 달라집니다.
보수 0.1%p 차이가 10년 뒤 얼마인가
전제: 투자금 1만 달러, 보수 차감 전 연 수익률 8% 가정(예측이 아닌 계산용 숫자), 10년 보유, 배당·환율·세금은 제외합니다.
| 구분 | 전제 조건 | 계산 | 결과 | 근거 |
|---|---|---|---|---|
| 보수 0.50% | 순수익률 연 7.5% | 10,000 × 1.075의 10제곱 | 약 20,610달러 | 단순 복리 계산 |
| 보수 0.60% | 순수익률 연 7.4% | 10,000 × 1.074의 10제곱 | 약 20,419달러 | 단순 복리 계산 |
| 보수 차이 | 위 두 줄의 차 | 20,610 − 20,419 | 약 190달러 | 단순 복리 계산 |
| 한 종목 급락 | 3종목 균등 투자(각 3,333달러), 한 종목 20% 하락 | 3,333 × 0.2 | 약 667달러 손실 | 가정 시나리오 |
10년치 보수 차이가 190달러, 한 종목이 20% 빠지는 일 한 번이 667달러입니다. 3배를 넘습니다. 보수는 ETF를 고를 때 마지막에 보는 기준이고, 어떤 종목이 얼마나 담겼는지가 먼저입니다.
실전 팁 증권사 앱에서 이미 가진 나스닥100 ETF의 구성종목 화면을 열어 CRWD, PANW, FTNT가 들어 있는지 먼저 보세요. 담겨 있다면 정보보안 ETF를 추가해도 같은 종목에 한 번 더 베팅하는 셈이라, 겹치는 비중을 계산한 뒤에 금액을 정하는 편이 낫습니다.
정보보안주는 불황에도 안 빠진다는 말, 맞나
보안 지출이 잘 줄지 않는다는 건 맞지만, 주가가 방어주처럼 움직인다는 건 올해 이미 반증됐습니다.
오해: 정보보안주는 예산이 안 깎이니 주가도 안 흔들린다.
실제: 올해 1분기에 CrowdStrike를 포함한 대표 종목들이 시장과 함께 조정받았고, 정보보안 ETF도 같이 내렸습니다.
근거: U.S. News 2026년 3월 기사(7 Best Cybersecurity ETFs for 2026).
오해: 매출이 30% 넘게 늘면 이익도 탄탄하다.
실제: Palo Alto Networks는 매출이 34% 늘었지만 같은 분기 GAAP 순손실이 2억 8,200만 달러였고, non-GAAP 순이익은 8억 5,300만 달러였습니다. 어느 이익을 기준으로 보느냐에 따라 같은 분기가 적자도, 큰 흑자도 됩니다.
근거: Palo Alto Networks 2026 회계연도 4분기 실적 발표(SEC 8-K).
ETF 보수 비교는 소형주 중심인 BUG와 HACK에 더 크게 와닿는 이야기고, 대형주가 섞인 CIBR에는 해당 안 됩니다.
개별주와 ETF, 어떻게 나눠 담을까
한 종목의 낙폭을 견디기 어려운지, 분기마다 실적 자료를 직접 읽을 시간이 있는지로 갈립니다.
- 한 종목 하락이 부담스러운 분: ETF 한 개로 시작하고, 구성종목 상위 10개 비중부터 확인하세요.
- 실적 자료를 직접 읽을 수 있는 분: 개별주 2~3개를 담되, 분기마다 ARR과 가이던스 문단을 확인하세요.
- 이미 나스닥100 ETF를 가진 분: 겹치는 종목이 많으니 소형주 비중이 큰 BUG 같은 쪽이 겹침을 줄이는지 구성종목 표로 확인하세요.
매수 전 확인할 것, 체크리스트와 자주 묻는 질문
- 각 사 실적 발표 자료의 ARR·청구액·가이던스 문단을 읽기: SEC 사이트에서 종목 티커로 8-K를 찾아, 매수 전과 분기 발표 직후에.
- ETF 상위 10개 비중 확인: 운용사 공식 페이지의 보유종목 표에서, 매수 직전과 이후 반기마다.
- 보유 ETF와의 겹침 확인: 증권사 앱 구성종목 화면에서, 신규 매수 주문 전에.
- 해외주식 양도소득세 확인: 국세청 안내에서 연 250만 원 기본공제, 매도 계획을 세우기 전에.
- 환전 수수료 확인: 증권사 앱 환전 화면에서 우대율을, 주문 전에.
사이버보안 ETF 하나만 산다면 CIBR이랑 BUG 중에 뭐가 나아요?
보수만 보면 BUG가 낮고, 대형주가 섞인 구성과 규모는 CIBR입니다. 어느 쪽 수익이 높을지는 이 글의 자료로 알 수 없고, 0.1%p 보수 차이는 가정 계산으로 10년 약 190달러였습니다.
CrowdStrike랑 팔로알토 중에 뭐부터 사야 해요?
성장률은 Palo Alto가 34%, CrowdStrike가 26~27%이고, GAAP 이익은 Palo Alto가 같은 분기 적자, CrowdStrike가 소폭 흑자입니다. 숫자 하나로 순서가 정해지지 않으니, 본인이 우선하는 지표를 먼저 고르세요.
AI가 보안 회사를 대체하면 어떡해요?
올해 1분기 주가는 그 우려를 반영했습니다. 이후 CrowdStrike는 AIDR ARR가 직전 분기의 거의 세 배가 됐고 연간 가이던스도 올렸지만, 우려가 사라졌다는 증거는 아닙니다.
지금 바로 할 행동: 증권사 앱에서 보유 중인 나스닥100 ETF의 구성종목을 열어 CRWD, PANW, FTNT 비중을 적어 두고, SEC 사이트에서 세 종목의 가장 최근 8-K 실적 발표를 열어 ARR 또는 청구액과 가이던스 문단을 읽으세요.
댓글로 나눠 주세요. 올해 1분기 조정 때 정보보안주를 어떻게 대응하셨는지, 지금 가진 ETF와 겹치는 종목은 어떤 것이었는지 궁금합니다.
다음 글 추천: 사이버보안 ETF 비교, 나스닥100 ETF 구성종목 겹침 확인법
투자 판단의 최종 책임은 사용자에게 있으며 원금 손실 가능성이 있습니다.