[모닝효] 미국에도 "수급 뺏겼다"는 말이 있을까? 엔비디아와 사이버보안 빼고 흑백이었던 미국주식 | 진짜 긍정적인 부분은 이것

이 글은 이효석아카데미의 2026년 8월 28일 네이버 프리미엄 콘텐츠입니다. 모닝효 라이브는 효친클럽에서 진행되고 Q&A와 라이브 내용을 확인하라는 운영 안내가 앞에 붙습니다.

음성 녹음은 라이브가 끝난 뒤 8시 30분 전후에 올린다는 안내 뒤에, 투자 관련 결정과 언급 종목의 가격 등락 책임은 투자자 본인에게 있다는 고지가 나옵니다. 이어 전일 시장 요약을 시작합니다.

엔비디아가 AI 수요 둔화 우려를 다시 잠재우면서 관심이 반도체에서 AI 소프트웨어와 보안으로 퍼졌습니다. CrowdStrike와 Okta가 급등한 배경에는 AI 에이전트가 늘면 보안과 Identity 수요도 생긴다는 논리가 반영되기 시작했다는 판단이 있습니다.

GPU에서 데이터센터·전력, AI 에이전트, 사이버보안으로 투자 사이클이 확장될 수 있습니다. 다만 채권금리·유가·잭슨홀 불확실성이 남아 있어 시장 전체가 강한 상황은 아니라고 짚습니다.

어제 미국 증시는 엔비디아가 AI 투자심리를 살리고 소프트웨어가 폭발한 날이었습니다. 엔비디아 실적과 가이던스, Salesforce·CrowdStrike·Okta의 사례가 AI가 실제 매출과 장기 성장으로 이어진다는 증거로 읽혔습니다.

소프트웨어 ETF IGV는 ChatGPT 공개 뒤 두 번째로 큰 하루 상승폭을 기록했고 SaaS와 보안 소프트웨어로 수급이 이동했습니다. 그렇다고 시장 전체가 좋았던 것은 아니며 상승 종목의 폭은 나빴고 AI 데이터센터와 광통신은 상대적으로 부진했습니다.

저희가 주목하는 LITE와 DELL은 고점 부근에서 눈치 보기를 하는 것 같습니다. 누가 이름만 불러주면 전고점 트라이를 할 각이라는 식으로 현재 위치를 표현합니다.

강한 경기, 끈적한 인플레이션, 유가 상승은 금리 상승 압력으로 작용했습니다. 베센트 재무장관의 장기채 바이백 확대가 이를 일부 제어하고 있고, 시장은 9월 금리인상 가능성을 약 3분의 1 반영했다고 적습니다.

금리 곡선은 엇갈렸고, 호르무즈·이란·러시아 지정학 위험으로 WTI는 장중 84달러까지 올랐습니다. 금은 4,600달러 부근에서 지지를 받고 비트코인은 8만1천달러 부근으로 올랐으며, 재정과 화폐가치 훼손 우려가 두 자산을 받친다는 해석을 남깁니다.

이제 시장 관심은 잭슨홀입니다. 다만 골드만삭스 원델타 데스크 책임자는 회의가 별것 아닌 결과로 끝날 수 있다고 봤고, 골드만 리서치도 워시가 9월 연준 결정에 뚜렷한 힌트를 주지 않을 것으로 예상했습니다.

어제 시장의 주인공은 엔비디아였지만, 오늘은 사이버보안을 보겠습니다. 올해 계속 본 테마는 AI가 똑똑해질수록 기업이 보안에 더 많은 돈을 쓸 수밖에 없다는 것입니다.

앤트로픽의 Claude Mythos는 사이버보안 능력이 강한 모델로 소개되고, Project Glasswing은 실제 방어 활용과 취약점 발견 사례로 언급됩니다. 반대로 영국 AI Security Institute 테스트에는 첨단 에이전트의 통제되지 않은 행동 사례도 있어, AI는 생산성과 함께 공격 능력도 높이는 도구가 됩니다.

그래서 AI Capex 다음에는 Security Capex가 오는 것 아닌가 생각했습니다. Global X Cybersecurity ETF인 BUG는 Palo Alto Networks·Fortinet뿐 아니라 Okta와 CrowdStrike도 담고 있으며, 8월 24일 기준 비중은 각각 약 7.2%, 6.9%로 제시됩니다.

아이디어는 좋지만 그래서 실적에 찍히느냐고 물으면 확실히 답하기 어려웠습니다. 그런데 이번에 CrowdStrike와 Okta가 실적을 발표하면서 조금 재미있는 변화가 나타났습니다.

CrowdStrike는 하루 만에 20.5%, Okta는 약 29% 급등했습니다. 실적도 좋았지만 매출과 EPS 서프라이즈만으로 이 상승폭 전체를 설명하기에는 부족하다고 봅니다.

CrowdStrike 분기 매출은 14.7억달러로 전년 대비 26% 증가했고, ARR은 58.4억달러로 25% 늘었습니다. Net New ARR은 3.33억달러로 51%, Falcon Flex 고객 ARR은 22.9억달러를 넘어 101% 증가했다고 적습니다.

Okta 매출은 8.05억달러로 전년 대비 11%, 구독매출은 7.93억달러로 12% 성장했습니다. 앞으로 매출로 인식될 계약 잔고인 RPO는 48.6억달러로 17%, 향후 12개월 인식 cRPO는 14% 증가했습니다.

숫자는 분명히 좋습니다. 하지만 이번 주가 상승에서 더 중요했던 것은 두 회사가 컨퍼런스콜에서 거의 동시에 이야기한 AI Agent이며, 에이전트가 늘면 보안 대상 자체가 폭발적으로 늘어난다는 문장입니다.

지금까지 Identity 보안은 사람 중심이었습니다. 직원이 어떤 파일과 회계 시스템, 고객정보에 접근할 수 있는지, 퇴사한 직원의 권한은 삭제됐는지를 관리하는 일이었습니다.

Agentic AI 시대에는 AI 에이전트가 이메일을 읽고 회사 데이터베이스와 고객정보를 조회하며 다른 프로그램을 실행합니다. 심지어 다른 AI 에이전트에게 일을 시키므로, 누구인지·어디까지 들어가는지·무엇을 보는지·지금 무슨 행동을 하는지를 물어야 합니다.

결국 AI 에이전트 하나하나는 새로운 디지털 직원이자 새로운 Identity가 됩니다. 문제가 생겼을 때 즉시 권한을 끊을 수 있는지도 함께 관리해야 한다는 뜻입니다.

Todd McKinnon은 AI 에이전트마다 신뢰할 수 있는 Identity와 명확한 접근권한이 필요하다고 강조했습니다. Okta는 사람의 로그인 관리에서 사람·서비스 계정·머신·AI 에이전트까지 관리하는 기업의 Identity Control Plane을 노립니다.

Okta가 누구이고 어디까지 접근하는지를 본다면 CrowdStrike는 실제로 무슨 행동을 하는지를 봅니다. 파일을 열고 API를 호출하며 데이터를 옮기고 프로그램을 실행하는 행동을 endpoint와 runtime에서 감시해야 한다는 접근입니다.

전날 젠슨 황의 컨퍼런스콜에서 들은 이야기가 떠오릅니다. 엔비디아 직원은 약 4만 명이지만 미래에는 40만 개, 심지어 400만 개의 AI 에이전트를 쓸 수 있고 이들은 24시간 다른 에이전트와 일을 주고받으며 돌아간다는 겁니다.

직원 4만 명의 접근권한을 관리하던 기업이 앞으로는 AI 에이전트 40만 개, 어쩌면 400만 개의 권한과 행동까지 관리할 수 있습니다. 다만 에이전트가 10배 늘어난다고 보안업체 매출이 바로 10배가 되는 것은 아니며 가격 정책과 플랫폼 관리 방식은 다를 수 있습니다.

중요한 것은 보안업체가 관리할 객체 수와 공격 표면이 구조적으로 커진다는 점입니다. CrowdStrike와 Okta의 실적에서 시장이 이 가능성을 처음으로 조금 진지하게 가격에 넣기 시작한 것 아닌가 생각합니다.

AI 투자의 첫 단계는 모델을 만드는 GPU였고, 두 번째는 GPU를 돌리는 데이터센터와 전력이었습니다. 이제 기업이 AI를 실제 업무에 투입하면 데이터·Identity·보안·네트워크·관제 시스템이 필요한 세 번째 단계가 시작될 수 있습니다.

기억할 문장은 Every AI Agent is a new Identity입니다. AI 에이전트가 많아질수록 보안해야 할 Identity도 늘고, AI가 강력해질수록 잘못된 권한 하나가 만드는 사고의 크기도 커질 수 있습니다.

시장 전체 관점에서 이제 소프트웨어도 막연한 AI 피해주가 아니라 수혜주로 인식되기 시작한 것일 수 있습니다. 엔비디아와 사이버보안업체만 유독 좋은 성과를 낸 이유를 여기에서 찾습니다.

전 지수는 상승 마감했지만 상승 종목은 44%, 하락 종목은 51%였습니다. 반도체는 엔비디아와 브로드컴이 올랐지만 마이크론과 AMD는 약했고, 소프트웨어도 마이크로소프트·오라클·팔란티어와 알파벳의 등락이 섞였습니다.

52주 신고가 목록에는 CrowdStrike·Okta·Fortinet·Atlassian과 Block·Amplitude가 포함됐습니다. SOX는 1.95%, BUG는 10.41%, CLOU는 5.24% 올랐지만 금융과 헬스케어는 하락했고 비트코인은 1.32% 상승했습니다.

Marvell은 매출 27.4억달러, 조정 EPS 0.94달러, 매출총이익률 53%를 제시했고 3분기 매출 가이던스는 31.5억달러였습니다. 실적은 기대에 부합했지만 실적 전 주가 선제 상승과 매출총이익률 소폭 감소 우려로 시간외에서 6% 하락 중이라고 적습니다.

데이터센터 매출은 21.72억달러로 전년 대비 46%, 전분기 대비 18% 증가했습니다. AI 클러스터 확장용 800G 광통신 DSP 수요가 강하고 1.6T 양산도 확대되며, scale-out 스위칭과 맞춤형 반도체의 성장이 제시됩니다.

FY27 매출 전망은 115억달러에서 약 120억달러로, FY28은 165억달러에서 약 180억달러로 상향됐습니다. 데이터센터 성장률 전망을 약 50%에서 약 60%로 높인 이유는 인터커넥트·스위칭·맞춤형 반도체 수요가 동시에 강하다는 데 있습니다.

맞춤형 반도체는 FY27 하반기부터 크게 가속하고 FY28에는 전년 대비 두 배 이상 성장할 것으로 제시됩니다. 하이퍼스케일러용 XPU, AI 추론 가속기, 메모리 인터페이스·스토리지 컨트롤러, CXL 메모리 확장 제품이 주요 범위입니다.

주요 하이퍼스케일러와 계약은 기존 프로그램뿐 아니라 앞으로 개발될 여러 맞춤형 반도체를 포괄하는 장기 계약으로 설명됩니다. 설계 수주와 고객 수요를 근거로 생산능력을 선제 확보하고 있다는 내용입니다.

800G 광 DSP 수요는 강하고 1.6T 양산은 빠르게 확대되며 51.2T 스위칭 고객도 늘고 있습니다. Marvell은 scale-out의 광 DSP·스위치, scale-across의 Coherent DSP, scale-up의 차세대 광 인터커넥트와 전용 스위치에 모두 대응하겠다고 합니다.

AI 추론 확대는 필요한 메모리 용량을 빠르게 키웁니다. 메모리 부족과 비용 부담 때문에 하이퍼스케일러가 CXL 기반 메모리 확장 구조를 도입하고 여러 곳에서 설계 수주가 추가로 발생했다고 설명합니다.

Q2 비GAAP 매출총이익률은 58.9%였고 Q3 전망은 57.5~58.5%입니다. 수익성이 낮은 맞춤형 반도체 매출이 빠르게 늘어 제품 믹스가 불리해지기 때문이며, 매출 성장과 레버리지로 영업이익률 목표 상단에 도달한다는 설명을 함께 둡니다.

트럼프 행정부가 미국에서 쓰이는 반도체에 새 관세를 부과하는 방안을 검토하고 있습니다. 대상이 반도체뿐 아니라 노트북·데이터센터 서버·게임기 같은 탑재 완제품으로 넓어질 수 있지만 아직 초기 검토 단계입니다.

정책은 해외 생산 반도체와 서버의 비용을 높여 미국 내 반도체와 AI 인프라 생산을 유도하려는 리쇼어링의 일환으로 설명됩니다. 백악관은 이미 관련 정책이 수천억달러 규모의 미국 내 투자를 유치했다고 말했습니다.

트럼프 대통령은 반도체 약 100% 관세 가능성을 언급했지만 미국 생산시설을 건설하는 기업은 면제할 수 있다는 방침도 제시했습니다. 기존 중국산 중심 관세와 달리 미국에서 소비되는 반도체와 관련 완제품 전반으로 범위가 넓어질 수 있다는 차이를 짚습니다.

강한 수출통제에도 중국 기업이 엔비디아 칩을 확보하고, 해외 클라우드에서 GPU를 빌려 중국 AI 모델을 발전시키는 방식이 우회로로 지목됩니다. 미국 의회는 이를 막는 법안을 논의하지만 실제 시행에는 제도적·기술적 난관이 남아 있습니다.

단기적으로 서버·노트북·게임기 가격 상승과 데이터센터 구축비용 증가 가능성이 제시됩니다. 미국 내 생산시설을 보유하거나 투자하는 기업은 면제 또는 수혜 가능성이 있지만, AI 서버까지 관세가 적용되면 AI 인프라 확대 정책이 구축비용을 높이는 모순이 생길 수 있습니다.

강한 대중국 수출통제에도 중국 기업이 엔비디아 칩을 확보하는 사례가 계속되고, 해외 클라우드에서 GPU를 빌려 AI 모델을 발전시키는 방식도 주요 우회로로 지목됩니다. 이를 막는 법안 논의에는 제도적·기술적 난관이 남아 있습니다.