네트워크 해자, AI 점유율, 적정주가

도로를 까는 비용: 네트워크 규모라는 물리 자산

경쟁사가 새 기능을 출시한다고 해봅시다. 그들은 그 기능을 거점마다 따로 깔아야 합니다. 데이터센터 A에 설치하고, B에 설치하고, 새 리전이 생기면 또 설치합니다. 반면 Cloudflare는 한 번 코드를 짜면 그것이 337개 도시 전체에서 동시에 돕니다. 전국 모든 매장이 같은 메뉴를 0원에 동시 출시하는 프랜차이즈를 떠올리면 됩니다. 이 구조가 개별 제품 성능보다 강한 해자의 원천입니다. 규모부터 보겠습니다.

출처: Cloudflare 네트워크 500Tbps·웹 20%·피어링 13,000, 네트워크 337도시·95% 도달, Radar 2025(31.4Tbps 자동 방어). DNS 쿼리 4.3조 건/일(1.1.1.1 포함)은 회사 발표·독립 미검증.

여기서 흔한 반론이 하나 나옵니다. "규모라면 AWS·Azure·GCP가 훨씬 크지 않나?" 정확한 지적입니다. 그래서 해자는 망의 절대 크기가 아닙니다. Cloudflare의 도로는 Google보다 작습니다. 차별점은 데이터센터 몇 곳에 거대 용량을 모은 구조가 아니라, 337개 도시에 균질하게 펼친 엣지 분산입니다. 사용자 바로 옆에서 처리한다는 뜻이고, 이 구조가 다음 소절의 단일 코드베이스와 결합할 때 비로소 해자가 됩니다. 즉 규모 수치는 필요 조건일 뿐, 해자의 정체는 그 위에 얹힌 구조입니다.

규모가 무기가 되는 방식은 라우팅에서 드러납니다. Cloudflare는 anycast를 씁니다. 전 세계 모든 거점이 동일한 IP 주소를 공고하고, 사용자 요청은 항상 가장 가까운 거점으로 자동 연결됩니다. 특정 지역에 트래픽이 몰리면 인접 거점들로 자동 분산됩니다. 그 결과 모든 트래픽이 엣지(사용자와 가까운 거점)에서 곧바로 검사·필터링되고, 중앙 데이터센터로 왕복하지 않습니다. 보안에서 이 차이가 결정적입니다. 분산서비스거부(DDoS) 공격이 들어오면 넓게 퍼진 거점들이 공격 트래픽을 들어오는 길목에서 흡수합니다. 거점이 적은 네트워크는 같은 공격에 용량이 먼저 포화됩니다.

다만 흡수할 표면적(용량)은 자본을 들이면 살 수 있습니다. 보안 우위의 더 깊은 뿌리는 용량이 아니라 데이터입니다. 전 세계 웹의 약 20%를 본다는 것은 그만큼의 공격·봇·악성 트래픽 패턴을 매일 학습한다는 뜻이고, 위협 탐지 모델은 본 트래픽의 양과 다양성에 비례해 정교해집니다. 이 학습 데이터는 자본으로 단번에 살 수 없습니다. 이 점은 이 장 마지막에서 다시 정리합니다.

거점 수만 보면 오히려 Cloudflare가 앞서지 않습니다. CDN(콘텐츠 전송) 시장의 거점·점유는 단일 공식 집계가 없어 업계 추정치로만 가늠되는데(사용 사이트 수 기반, 무료 이용자 포함, 매출 점유율이 아님), 그 방향성만 보면 이렇습니다.

거점 수가 곧 해자가 아닌 이유는 균질성에 있습니다. Akamai의 거점은 레거시 CDN과 기능별 특화 노드가 섞인 구조이고, 보안·컴퓨트는 인수와 증축으로 붙여온 것입니다. 같은 1,500거점이라도 "모든 거점이 모든 서비스를 동일하게 돌리는" 균질 구조가 아닙니다. 왜 이 균질성이 결정적인지가 바로 다음 소절입니다.

단 하나의 설계 결정: 모든 서버가 모든 서비스를 돌린다

Cloudflare의 거의 모든 차별점은 단 하나의 결정에서 파생됩니다. "모든 도시의 모든 서버가 모든 서비스를 단일 코드베이스로 실행한다"는 것입니다. DNS, HTTPS 종료, 캐싱, DDoS 방어, WAF, 서버리스 컴퓨트가 특정 기능만 도는 전용 허브나 지역 허브 없이, 모든 거점의 모든 서버에서 동시에 돕니다. 하드웨어는 특정 벤더에 묶이지 않은 범용 서버라, 용량을 늘리려면 기존 데이터센터에 서버를 더 꽂으면 되고 그 즉시 모든 서비스의 처리 용량이 함께 늘어납니다. 무엇보다 단일 코드베이스가 전 거점에 동시 배포됩니다.

이 결정이 두 가지를 동시에 만듭니다.

여기서 매년 되풀이되는 출시 문화도 이 설계의 파생입니다. Cloudflare가 Birthday Week(창립 기념)와 Innovation Week마다 신제품을 한꺼번에 쏟아낼 수 있는 이유가 바로 0원 동시 배포입니다. 한 번 짜면 전 도시에 즉시 배포되니 신제품을 빠르게 내놓을 수 있고, 이 출시 속도가 고객이 제품을 계속 늘려가는 멀티프로덕트 확장(다음 소절)의 엔진이 됩니다.

그런데 여기서 한 걸음 더 들어가야 명제가 성립합니다. "경쟁사는 이 결정을 안 했다"가 아니라 "이제 와서 하려면 자기 기존 구조를 깨야 해서 비싸다"가 정확합니다. 이것이 경로의존(path dependency)입니다. 단일 코드베이스와 균질 서버 운영은 한 번 자리잡으면 조직·도구·배포 관행이 거기에 맞춰 굳어져, 뒤늦게 흉내 내려는 쪽은 같은 효율에 도달하는 데 비대칭적으로 더 많은 시간과 비용이 듭니다. 하이퍼스케일러가 통합 엣지로 리팩터링하기 어려운 이유는 구체적입니다. 매출의 본체가 리전 단위 클라우드 아키텍처에 매몰돼 있고, 분리된 서비스마다 별도 조직·손익·매출 인식 구조가 붙어 있으며, 기존에 분리 판매한 서비스들의 SLA를 단일 코드베이스로 통합하면 계약을 다시 맞춰야 합니다. 능력의 문제가 아니라 자기 기존 구조를 깨는 비용의 문제입니다.

경쟁사가 제품마다 인프라를 따로 짓는다는 것을 표로 확인하면 이렇습니다.

출처: 2025-11-18 전역 장애 사후 보고. 다수 서비스 동시 영향은 언론·모니터링(ThousandEyes 등) 보도 기준입니다. 이 위험은 이 장 마지막 반증조건에서 다시 추적합니다.

한 번 들어오면 나가기 어렵다: 전환비용은 어디에 진짜 있나

좋은 해자는 "들어오기 어렵게"가 아니라 "나가기 어렵게" 만듭니다. Cloudflare 고객은 보통 하나의 제품으로 들어옵니다. CDN을 쓰러 왔다가 보안을 붙이고, 엣지 컴퓨트를 얹고, AI 게이트웨이까지 씁니다. 제품을 늘릴수록 한 회사에 얽히는 정도가 깊어지고, 떼어내기가 어려워집니다.

이 락인의 강도를 보여주는 지표가 NRR(순매출유지율)입니다. 기존 고객이 1년 뒤에 얼마를 더(또는 덜) 쓰는지를 나타내는데, Cloudflare는 Q1 2026 기준 118%입니다. 신규 고객을 한 명도 받지 않아도 기존 고객만으로 매출이 매년 18%씩 늘어난다는 뜻입니다.

대형 고객의 무게도 빠르게 커지고 있습니다. 연 $100K 이상을 쓰는 고객이 4,416개로 전년 대비 +25% 늘었고, 이들이 전체 매출의 72%를 책임집니다(전년 69%에서 상승). 연 $1M 이상을 쓰는 고객은 269개로 +55% 늘었고, $1M 이상 규모의 대형 딜은 전년 대비 +73% 증가했습니다(회사 IR 슬라이드·업계 보도, 독립 미검증). 락인이 단단해지면서 큰 고객이 더 깊이 들어오는 그림입니다.

전환비용의 물리적 뿌리는 데이터·코드 중력입니다. 한 고객이 서버리스(Workers) + 데이터베이스(D1) + 스토리지(R2)를 Cloudflare 안에서 묶으면, 그 안에서의 데이터 이동 비용(egress)이 0이고 지연도 낮습니다. 반대로 이 스택을 외부 클라우드로 옮기면 다른 벤더의 전송료와 지연이 새로 발생합니다. 통합돼 있을수록 떼어내는 마찰이 커지고, 특히 보안(DDoS·WAF)은 anycast 경로 자체에 인라인으로 박혀 있어 트래픽 경로에서 분리·교체하기가 특히 어렵습니다.

출처: NRR·대형고객 Q1 2026 PR, $1M+ 딜 +73% Q1 2026 슬라이드.

그런데 왜 개별 제품 기술은 자꾸 따라잡히나: 범용화 압력

개별 제품의 기술 우위는 빠르게 평준화됩니다. 여기까지 보면 완벽한 해자처럼 들리지만, 해자를 갉는 가장 큰 힘은 경쟁사의 더 좋은 기술이 아니라 "Cloudflare가 가진 것이 점점 업계 표준이 되어버리는" 범용화입니다. 레이어별로 압력의 크기가 다릅니다.

Workers의 빠른 시작을 보겠습니다. Workers는 컨테이너나 풀 가상머신 없이 V8 isolate를 직접 실행해 시작 지연(cold start)이 수 밀리초 수준입니다. AWS Lambda@Edge는 100ms에서 1초 이상(특정 리전 평균 약 280ms)으로 알려져 있습니다. 이건 진짜 기술 우위입니다. 그러나 이미 엣지 컴퓨트의 사실상 표준으로 수렴 중입니다. Vercel의 엣지 함수가 같은 V8 기반이고 Deno Deploy도 유사합니다. cold start 우위는 절대적 비밀이 아니라 "먼저, 가장 넓게 깐 자"의 우위로 좁혀지고 있습니다.

R2의 egress 무료는 이야기가 다릅니다. 전송료 무료는 기술 비밀이 아닙니다. 그러나 기술이 아니라는 것이 곧 "해자가 아니다"는 뜻은 아닙니다.

이것이 카운터 포지셔닝(Counter-Positioning)입니다. 지배 사업자가 따라 하면 자기 기존 수익을 스스로 깎아야 해서 따라올 수 없는 구조적 우위입니다. Cloudflare는 전송 한계비용이 낮아 무료가 가능하지만, AWS는 전송료가 이익원이자 고객을 묶는 지렛대라 매칭할 능력은 있어도 매칭하는 순간 자기 이익원을 허무는 자기잠식이라 유인이 없습니다. 군소 사업자(Backblaze B2, Wasabi)도 무료·저가 전송을 하지만 통합 스택도 337도시 근접성도 없어 경쟁 위협이 아닙니다. 즉 "베낄 수 있는 곳(군소)은 위협이 아니고, 위협이 되는 곳(AWS)은 베낄 수 없다"가 됩니다.

가장 오래된 제품군인 CDN은 이미 상품화가 진행 중입니다. 가격 경쟁과 하이퍼스케일러 번들로 Akamai의 CDN 전송 매출이 한 해 약 -15%로 줄어든 것이 시장 디플레이션의 증거입니다. 레이어별로 압력을 정리하면 이렇습니다.

출처: R2 egress 무료 vs S3, Akamai FY2024(CDN 전송 매출 감소), Workers vs Lambda cold start.

무엇이 이 해자를 깨뜨리나: 해자 강도와 반증조건

이제 해자를 3엔진으로 종합합니다. 획득은 강, 유지는 중상, 범용화 압력은 중간이되 상승 위험입니다.

이 해자 서사가 틀렸음을 입증할 관측 가능한 조건, 즉 반증조건을 다섯 개로 명시합니다. 가장 우선해서 감시할 것은 하이퍼스케일러의 번들입니다.

가장 견고한 곳과 가장 약한 곳을 짚으면, 견고함의 정점은 보안 레이어입니다. 단 그 뿌리는 용량이 아니라 데이터입니다. anycast 인라인 방어의 흡수 표면적(용량)은 자본을 들이면 살 수 있지만, 전 세계 웹의 약 20%를 본다는 데서 나오는 위협 학습 데이터는 살 수 없습니다. 하이퍼스케일러의 자본으로도 못 사는 거의 유일한 칸이 여기입니다. 반대로 가장 주시할 곳은 R1(하이퍼스케일러 번들)이고, 이것은 "기술"의 문제가 아니라 "규모를 가진 상대가 전송료를 포기할 의향이 있는가"의 문제입니다. 현재는 AWS가 전송료를 이익원으로 지키기 때문에 발생하지 않았지만, 인센티브가 바뀌면 점유와 마진이 동시에 압박받습니다.

매출: 가속하는 성장

보통 회사가 커지면 성장률은 둔화됩니다. 덩치가 커지니 같은 %를 만들기가 점점 어려워지기 때문입니다. Cloudflare는 반대였습니다. 매출은 $1,296.7M(FY2023)에서 $1,669.6M(FY2024), $2,167.9M(FY2025, +29.8%)로 계단을 올랐고, 가장 최근 분기(Q1 2026)에는 $639.8M로 전년 동기 대비 +34% 성장했습니다. 연간보다 최근 분기가 더 빠릅니다. 둔화가 아니라 가속입니다.

성장의 무게중심도 이동하고 있습니다. FY2025에 해외 매출이 처음으로 미국 매출을 역전했습니다(해외 50.5% vs 미국 49.5%, 회사 발표·독립 미검증). 특히 APAC은 +47.7% 성장했습니다. 미국 한 시장에 의존하던 회사가 전 세계에서 균질하게 돈을 벌기 시작했다는 신호이고, 잔여이행의무(RPO, 계약했지만 아직 매출로 인식하지 않은 백로그)도 $2,543M(+36% YoY)로 성장의 뒷심을 받쳐 줍니다.

출처: FY2025·연간 매출 PR, Q1 2026 +34%·RPO PR.

마진: 왜 내려가는가

가위의 다른 한쪽 날이 여기 있습니다. 매출은 빨라지는데, 한 그릇당 남는 돈(매출총이익률, GM)은 줄어듭니다. Non-GAAP 매출총이익률은 FY2024 78.7%에서 75.8%(FY2025), Q1 2026 72.8%로 계단처럼 내려왔습니다.

GAAP 기준으로도 같은 방향입니다. 두 잣대를 나란히 놓으면 이렇습니다.

왜 내려갈까요? 경영진이 밝힌 원인은 세 가지입니다. 첫째, 엣지 GPU 네트워크를 확장하면서 그 비용을 매출원가(COGS)로 흡수합니다. AI 추론을 엣지에서 돌리려면 GPU를 깔아야 하고, 그 비용이 원가에 들어갑니다. 둘째, R2(egress 무료)·Workers 같은 저마진 개발자 제품의 비중이 커집니다. 셋째, 네트워크 CapEx(매출의 12~15%)의 감가상각이 원가로 유입됩니다.

여기서 "마진은 곧 회복될 것"이라는 낙관에 답해야 합니다. 이 GM 하락은 일시적 비용이 아니라 사업 믹스(AI·개발자 제품 확대)의 방향이라 구조적입니다. 회사가 의도적으로 선택한 길에서 나오는 결과이지, 잠깐 삐끗한 것이 아닙니다. 그래서 우리는 GM을 고60%~저70%대로 수렴한다고 봅니다. 보안·엔터프라이즈 믹스가 방어하면 70%대 유지, AI/개발자가 빠르게 커지면 60%대 진입입니다. 시나리오로 나누면 이렇습니다.

GAAP 적자와 SBC, 그리고 OpM의 이중 조건

Cloudflare는 Non-GAAP 기준으로는 흑자입니다(FY2025 EPS $0.93). 그런데 이 흑자는 일종의 화장입니다. 화장을 지우면, 즉 GAAP 기준으로 보면 적자입니다(FY2025 EPS $-0.29).

이 차이의 가장 큰 정체는 주식보상비용(SBC)입니다. FY2025 SBC(현금흐름표 기준)는 $451.5M으로 매출의 20.8%에 달합니다. 회사는 직원에게 현금 대신 주식을 주고, 현금이 나가지 않는다는 이유로 Non-GAAP에서 이 비용을 뺍니다. 그러나 그만큼 기존 주주의 지분은 실제로 희석됩니다. 회사는 GAAP 흑자 전환 목표 시점을 2028년으로 봅니다. 이 큰 SBC 갭이, 밸류에이션 장이 이익 멀티플(P/E)이 아니라 매출 멀티플(P/S)을 주로 쓰는 이유입니다.

여기에 이 회사 재무의 핵심 긴장이 하나 있습니다. 매출총이익률(GM)은 내려가는데, 회사는 영업이익률(OpM) 목표를 오히려 올렸습니다. 2026년 6월 Investor Day에서 경영진은 장기 Non-GAAP OpM 30%+, FCF 마진 30~35%+를 제시했습니다. 현재 Non-GAAP OpM은 11.4%(Q1'26)입니다. GM이 내려가는데 OpM이 올라가려면, 운영비(opex)가 매출보다 훨씬 천천히 늘어야 합니다.

그래서 우리 Base는 30%가 아니라 보수적으로 잡습니다. Non-GAAP OpM은 14%(FY2025), 14.9%(FY2026E 가이던스), 그리고 Base로 FY2027E 18%, 21%(FY2028E)로 봅니다. 목표 경로 위에 있되 30%에는 미달하는 보수적 경로입니다.

출처: FY2025 GAAP/Non-GAAP PR, SBC StockAnalysis, Investor Day 2026 장기 마진 목표.

현금·부채: 순현금이지만 전환사채 만기가 가깝다

적자 기업을 볼 때는 "버틸 수 있는가"를 먼저 확인해야 합니다. Cloudflare는 현금이 두둑합니다. 현금+유가증권이 $4,163.9M(Q1 2026)으로, 전환사채 원금 합계 약 $3.29B을 덮고도 순현금 순현금 $874M이 남습니다.

단, 안심하기엔 가까운 일정이 하나 있습니다. 2026년 8월 만기인 전환사채 $1.29B의 상환이 임박했습니다. 순현금 상태라 유동성 위험 자체는 낮지만, 현금의 상당 부분이 이 상환에 묶일 수 있다는 점은 염두에 둘 만합니다. FCF(잉여현금흐름) 마진은 12% 수준(FY2025 $260.6M)이고, 회사는 장기 목표로 30~35%+를 봅니다.

선장이 키를 놓지 않는 배: 지배 구조와 위험 신호

좋은 제품과 큰 시장이 있어도, 그것을 실행하는 조직과 그 조직을 운전하는 사람이 결과를 만듭니다. Cloudflare를 한 장면으로 그리면 "선장이 키를 놓지 않는 배"입니다. 창업자 2인이 의결권의 절반을 쥐고 방향을 정합니다.

여기서 차등의결권이 왜 중요한지 짚습니다. Class A 주식은 1주당 1표(일반 공개 주식)인데, Class B는 1주당 10표입니다. 1주가 10표라 지분이 작아도 의결권은 압도합니다. 두 창업자가 Class B로 합산 의결권 약 50%를 쥐어, 보유 지분 비율보다 훨씬 큰 결정권을 갖습니다. 이 구조를 "창업자 지배 = 무조건 리스크"로 단순화하면 절반만 본 것입니다. 차등의결권은 단기 실적 압박에서 자유롭게 장기 인프라 투자(전 세계에 네트워크를 까는 것 같은 베팅)를 밀어붙일 수 있게 한 면이 있습니다. 다만 그 힘이 견제 없이 작동할 때, 2025년 11월 18일 같은 사고의 책임 구조가 흐려질 수 있다는 양면을 함께 봐야 합니다(2026년 주총에서 일부 주주 자문기관은 이사 재선임 반대를 촉구하기도 했습니다).

같은 창업자 지배가 만든 것이 빠른 출시 문화이고, 그 출시 속도의 그림자가 앞서 제품 장에서 본 2025-11-18 전역 장애였습니다. 그리고 그 그림자는 조직 효율의 긴장으로도 이어집니다. 2026년 5월, Cloudflare는 약 1,100명(전체의 약 20%)을 감원했습니다. 비용 절감과 AI 자동화에 대한 베팅이지만 영업력 차질이라는 리스크를 동반하고, 구조조정 비용은 $140~150M(이 중 약 $40M은 비현금. 업계 보도·독립 미검증)으로 추산됩니다. 반대편에서는 대형 고객($100K+)이 +25% 늘고 $1M+ 규모 딜이 +73% 증가하는 등 상단의 성장 동력은 오히려 강해지고 있습니다(회사 IR 슬라이드·업계 보도, 독립 미검증). Glassdoor 종합 평점은 3.4/5.0(리뷰 968개, 제3자 집계·독립 미검증)입니다.

이 장에서 확인한 위험 신호를 강도로 정리하면 이렇습니다. Cloudflare의 재무 위험은 지급 능력이 아닙니다. 순현금이 성장을 자력으로 감당하기 때문입니다. 위험은 다른 곳, 마진 천장과 경쟁 구도에 있습니다.

출처: 20% 감원 CNBC, 차등의결권·창업자 약 50%. Glassdoor 평점은 제3자 집계·독립 미검증입니다.

에이전트가 새로운 사용자다

AI는 Cloudflare의 사업을 "더 잘하게" 만드는 순풍이 아니라, 인터넷의 교통량 단위 자체를 사람에서 에이전트로 바꾸는 변화입니다. 2026년 6월 기준 인터넷 봇 트래픽이 전체의 57.5%를 넘어, 사람보다 기계가 더 많이 인터넷을 쓰는 시대로 넘어갔습니다. 이 역전을 주도한 것이 자율적으로 웹을 돌아다니는 에이전트 AI입니다(Cloudflare 발표·언론 인용, 독립 미검증). CEO Matthew Prince는 이를 "Cloudflare 역사상 가장 큰 순풍"이라 표현했고, 회사는 자사 네트워크의 AI 에이전트 요청이 1년 사이 1,700% 늘었다고 밝혔습니다(회사 발표·1차 명세 미공개).

핵심은 방향입니다. "에이전트가 새로운 사용자"라면, 사람 사용자를 위해 깔아둔 길목(네트워크)이 그대로 에이전트 교통량을 받습니다. 그리고 Cloudflare는 이 새 교통량을 세 갈래로 돈으로 바꾸려 합니다. 통행료, 길목 옆 처리장, 그리고 점유율 탈취입니다. 셋 다 위치는 진짜이고, 셋 다 수익화는 아직 증명되지 않았습니다.

출처: 봇 트래픽 57.5%. AI 에이전트 요청 +1,700%는 회사 발표·독립 검증 전.

AI 시대의 통행료, 인터넷의 톨게이트가 될 수 있는가

Cloudflare가 통행료를 물릴 수 있는 근거는 기술이 아니라 위치입니다. 전 세계 트래픽의 길목에 서 있고, 2025년 7월부터 신규 도메인을 기본적으로 모든 AI 크롤러 차단 상태로 설정합니다. 사이트 주인이 명시적으로 허용해야 AI 봇이 들어옵니다. 길목을 지나야 하고(위치), 기본값이 차단이라(협상의 시작점) AI 기업은 Cloudflare를 거치지 않고는 수많은 사이트에 접근하기 어렵습니다.

통행료에는 명분이 필요합니다. AI 기업이 콘텐츠를 가져가는 양(크롤)과 돌려주는 방문자(리퍼럴)의 불균형이 그 명분입니다. 검색 시대에는 구글이 크롤한 만큼 검색 결과로 방문자를 돌려줬지만, AI 시대에는 이 교환이 깨집니다. AI가 콘텐츠를 학습·요약해 답을 직접 주면 원본 사이트로 가는 방문자가 사라집니다. Cloudflare Radar 2025의 Crawl-to-Refer 비율(크롤 횟수 대비 돌려준 방문자)이 이 불균형을 정량화합니다.

Cloudflare는 이 길목에서 요금소를 세웠습니다. Pay Per Crawl은 2025년 7월 1일 프라이빗 베타(엔터프라이즈 한정)로 출시됐고, Cloudflare 스스로 "실험"이라 불렀습니다. 작동 방식은 HTTP 402 "Payment Required" 응답으로 AI 크롤러에 결제를 요구하고, Cloudflare가 AI 기업에서 수금해 퍼블리셔에 배분하는 중개 구조입니다. 참여 퍼블리셔는 Conde Nast, TIME, The Associated Press, The Atlantic, ADWEEK, Fortune 등입니다.

여기서 한 가지 구분이 필요합니다. Cloudflare의 위치가 주는 강점은 둘로 나뉩니다. 봇을 실제로 막아내는 "차단력"과, 크롤러가 결제를 어디로 하느냐의 표준이 되는 "과금 디팩토"입니다. 차단력은 길목 위치에서 곧장 나오지만, 과금 디팩토는 표준 전쟁의 결과라 아직 정해지지 않았습니다.

출처: Pay Per Crawl 출시·퍼블리셔, HTTP 402 중개 구조, RSL 표준, Crawl-to-Refer(Radar 2025).

추론을 길목으로 끌어오기: Workers AI·R2의 베팅

통행료가 "지나가는 트래픽에 요금을 물리는 것"이라면, 엣지 추론은 "길목 옆에 처리장을 지어 그 자리에서 연산을 끝내는 것"입니다. 가까움이 무기입니다. Workers AI는 GPU를 180개 이상 도시에 배치해 사용자 근처에서 AI 추론을 실행합니다. 에이전트의 추론을 멀리 중앙 데이터센터까지 왕복시키지 않고 길목에서 처리하면 지연이 줄고 데이터 이동이 줄어듭니다. AI Gateway(여러 AI 제공자로의 단일 관문·캐싱·라우팅)와 Vectorize(벡터 DB)가 이 처리장의 부속 설비입니다.

여기에 R2가 데이터 중력에 저항합니다. AI는 데이터가 있는 곳에서 연산하려는 중력(data gravity)을 만드는데, 한 클라우드에 데이터를 넣으면 빼낼 때 비용(egress)이 들어 그 안에 갇힙니다. R2는 객체 스토리지인데 전송 요금이 0원이라 이 중력에 저항합니다. 규모를 체감하면 이렇습니다.

다만 어디서 막히는지도 정확히 봐야 합니다. 엣지 GPU는 임의 바이너리·대용량 메모리·풀 OS가 필요한 무거운 워크로드를 담기 어렵습니다. 대형 모델 학습과 대형 추론은 여전히 중앙 GPU 클러스터(하이퍼스케일러)의 영역이고, Cloudflare가 그 클러스터 자체를 호스팅하지는 못합니다. 결정적 단서는 매출입니다. 회사는 AI 추론 요청이 폭증했다고 강조하면서도 Workers AI·AI Gateway의 독립 매출을 공개하지 않습니다. 한 매체는 이를 "회사가 AI 인터넷을 짓고 있지만, 실적이 아직 따라잡는 중"이라고 표현했습니다. 따라서 엣지 추론은 "선점한 위치"이지 "현재의 매출 엔진"이 아닙니다.

출처: Workers AI 180+도시 GPU, R2 vs S3 비교, AI 매출 미공개(TipRanks).

점유율 탈취 전쟁: 시장은 크다, 문제는 빼앗는 능력이다

AI 점유율 전쟁의 진짜 제약은 시장 크기가 아닙니다. Cloudflare 강세론의 단골 논리는 "시장이 거대하고 침투율은 한 자릿수라 성장 여력이 무한하다"인데, 이 논리의 약점은 분모가 아니라 분자입니다. 시장이 크다고 자동으로 점유가 늘지 않습니다. 누군가에게서 빼앗아야 합니다. 이 회사의 성장을 실제로 묶는 병목(binding constraint)은 "시장이 얼마나 큰가"가 아니라 "이미 자리 잡은 경쟁자에게서 얼마나 빼앗는가"입니다.

가장 빠르게 크는 보안 시장(SASE, 보안 접속 통합 아키텍처)에서 Cloudflare는 후발주자입니다. 규모로 보면 경쟁사가 더 큽니다.

제품 평가에서도 Cloudflare는 정상이 아닙니다. 한 Zero Trust 플랫폼 비교에서 Zscaler 9.0, Netskope 8.8, Palo Alto Prisma 8.6, Cloudflare One 8.0으로 평가됐습니다. Cloudflare의 포지션은 "가장 좋은(best)"이 아니라 "가장 가성비 좋은(best value)"입니다. 함의는 비대칭입니다. SMB·중견·가격 매수자는 통합 가성비로 흡수하지만, 대형 보안 예산을 쥔 고엔드 고객은 Zscaler·Palo Alto가 지키고 있어 침투 상단이 눌립니다. 단 SASE는 점유 탈취의 여러 전선 중 하나이고, Cloudflare의 확장 동력은 application 서비스(CDN·성능)와 developer 플랫폼(Workers)으로도 갈라지므로, 이 한 전선에서 후발이라는 사실이 회사 전체의 탈취력을 규정하지는 않습니다.

후발주자가 점유를 빼앗는 무기는 영업력이 아니라 구조입니다. 신제품을 새 인프라 없이 이미 깔린 길목에 코드만 배포하는 0원 배포 덕에, Cloudflare는 한 고객에게 제품을 계속 얹어 확장(land-and-expand)합니다. 그 결과가 제품 장에서 본 NRR 118%와 $100K+ 고객 4,416개(매출 72%)입니다. 단 여기에 정직한 단서가 하나 붙습니다. 후발주자가 점유를 빼앗는 무기(0원 배포·가성비 통합·공격적 가격)는 동시에 마진을 깎는 무기이기도 합니다. 그래서 정확한 제약은 "점유를 빼앗는 능력" 단독이 아니라 "수익성을 지키면서 점유를 넓히는 능력"입니다. 빼앗되 남는 것이 없으면 점유 전쟁에서 이기고도 가치는 늘지 않습니다. 이 trade-off의 정량(마진 추세·이익률 목표)은 밸류에이션 장이 종합합니다.

출처: Zscaler ARR, PANW Prisma SASE $1.3B, Zero Trust 플랫폼 평가.

미래의 승부처: 거대 사업자가 길목을 직접 가지면

세 갈래 베팅(통행료·추론·탈취)을 흔드는 힘은 한 번에 오지 않습니다. 두 단으로 봐야 합니다. 이미 진행 중인 점진 압력이 한 단이고, 하이퍼스케일러가 일반 사용 egress까지 0원으로 풀어 글로벌 길목과 묶는 가속 트리거가 다른 한 단입니다.

이것은 능력의 문제가 아니라 유인의 문제입니다. AWS·Azure·GCP는 글로벌 길목과 0원 전송을 따라 할 능력이 있지만, egress 이익센터를 스스로 버려야 해서 일반 사용 egress까지 풀 유인은 아직 없습니다. 그래서 가속 트리거는 이렇습니다. 하이퍼스케일러가 Cloudflare 수준의 글로벌 길목(전 세계 근접 엣지)과 일반 사용 egress 0원을 공격적 가격으로 묶어 내놓는 순간, 통행료의 위치 우위·엣지 추론의 가까움·R2의 데이터 중력 저항이 동시에 약해지고 가격 경쟁으로 수익성까지 눌립니다.

다만 이 트리거는 0과 1이 아니라 스펙트럼입니다. 점진 압력은 이미 시작됐습니다. EU Data Act에 떠밀려 Google Cloud·AWS·Azure는 2024년 "클라우드를 떠나는 고객의 전환(switching) egress"를 무료화했고, Data Act 제29조는 2027년 1월 12일부터 전환 수수료 자체를 금지합니다. 그러나 풀린 것은 "떠날 때의 전환 egress"이지 "평상시 사용 egress"가 아닙니다. 이익센터의 본체인 일반 egress는 여전히 유료이고, 이것이 무료화되는 순간이 가속 트리거입니다. 그만큼 Cloudflare에는 아직 시간이 있고, 투자자가 볼 것은 "무너졌나 아니냐"가 아니라 "점진 압력이 일반 egress로 번지는가"라는 스펙트럼 위의 좌표입니다.

그래서 우리는 이 전쟁의 전세를 관측 가능한 신호로 추적합니다. 종목 가격이 아니라 점유율 전쟁의 계기판입니다.

출처: 전환 egress 무료화(Google·AWS·Azure 2024), EU Data Act 제29조. 같은 하이퍼스케일러 위협을 '기존 제품의 범용화' 각도로 보는 분석은 제품 장이 다룹니다.

커버리지 현황: 34명, 'Buy'인데 상승여력 +8.5%

약 65%가 Buy, 약 29%가 Hold, 약 6%가 Sell입니다. 진짜 정보는 레이팅이 아니라 "주가가 이미 목표가를 따라잡았다"는 사실에 있습니다.

목표주가는 넓게 분포하지만 상승여력은 작습니다. 평균 목표가는 $243.11(2026-06-18 종가 대비 +8.5%), 최고는 Morgan Stanley의 $305.00, 최저는 Guggenheim의 $140.00(Sell, 집계 최저치는 $136)입니다. 최고/최저 비율은 약 2.24배로, 팔란티어(3.6배)나 엔비디아(2.8배)보다 좁습니다. 팔란티어는 기준 연도가 CY2026~CY2035로 퍼져 편차가 컸지만, Cloudflare는 대부분 비슷한 시간축(향후 1~2년 매출과 2027년 마진 목표)을 보면서 "이 프리미엄 멀티플을 인정하느냐 마느냐"에서만 갈립니다.

이 조합의 원인은 2026년 6월 9일 Investor Day 직후 일주일에 있습니다. 증권사들이 동시다발로 목표가를 올렸지만, 주가도 함께 올라 괴리가 다시 좁혀졌습니다.

출처: 레이팅·목표가 StockAnalysis, Morgan Stanley $245→$305.

핵심 가정: 시장은 무엇을 전제하는가

컨센서스 FY2026E 매출 $2.81B, Non-GAAP EPS $1.20는 회사 가이던스($2.805~2.813B, $1.19~1.20)와 거의 일치합니다. 시장은 회사의 약속을 거의 그대로 믿고 있습니다. 팔란티어는 컨센서스가 가이던스를 상회하며 "가이던스 상회를 이미 전제"했지만, Cloudflare 시장은 "약속한 만큼 한다"고 보되 "약속을 크게 깬다"고까지는 전제하지 않습니다.

신뢰의 근거는 4분기 연속 EPS Beat입니다. 다만 Beat 폭은 고점(+17.4%, Q3 2025) 대비 낮아졌습니다(16.7% → 17.4% → 3.7% → 8.7%, 단조 감소는 아님). 그런데 여기 경고가 하나 있습니다.

그리고 Investor Day는 새로운 채점표를 깔았습니다. Rule of 50입니다. 경영진은 2027년까지 "매출 성장률 30%+와 EBIT 마진 약 20%를 동시 달성"하겠다고 제시했고, 장기로는 ARR $5B+(2028년 말 이전), Non-GAAP 영업마진 30%+, GAAP 흑자 전환 2028년을 목표로 걸었습니다. 6월 목표가 상향 물결은 대부분 이 프레임을 받아들인 결과입니다.

출처: Q1 2026 실적·가이던스, Investor Day(ARR $5B·Rule of 50), 2026-04 36% 급락(TIKR).

밸류에이션 방법론: P/E가 깨진 자리

Cloudflare의 포워드 P/E는 Non-GAAP 기준으로도 약 173배(NTM 기준, FY2026E EPS로는 약 205배)입니다. GAAP 기준으로는 적자라 P/E가 아예 존재하지 않습니다(TTM 순손실 약 $86.7M). P/E가 무의미해진 자리에서, 애널리스트들은 EV/매출과 Rule of 50 같은 성장·마진 프레임으로 이동했습니다.

용어를 정리하면, P/S는 시가총액 ÷ 매출, EV/Sales는 기업가치 ÷ 매출, TTM은 최근 4개 분기, NTM은 향후 12개월입니다. Non-GAAP P/E 173배가 왜 무의미하냐면, Non-GAAP EPS가 SBC(주식보상비용, FY2025 매출 대비 약 20.8%)를 제외한 수치이기 때문입니다. SBC는 실제 주주 희석을 일으키는 비용이라, 이를 제외한 EPS로 만든 P/E는 "비용의 일부를 가린 잣대"입니다.

진짜 전쟁은 "동종 대비 프리미엄"에서 벌어집니다. Cloudflare P/S 34배는 데이터독(21.6배)의 1.6배, 지스케일러(6.4배)의 5.3배입니다. 특히 지스케일러는 성장 둔화 우려로 크게 할인받는 중입니다. 같은 SASE/Zero Trust 시장에서 경쟁하는 지스케일러가 감속으로 할인받는 동안 Cloudflare가 왜 5배 넘는 프리미엄을 유지하는가, 이것이 핵심 질문입니다.

같은 Investor Day를 보고도 결론이 갈립니다. Morgan Stanley(Overweight, $305)는 Rule of 50 프레임을 그대로 수용해 "2027년 성장 30%+와 마진 20% 동시 달성이 현실이 되면 프리미엄이 정당화된다"고 봤고, Guggenheim(Sell, $140)은 "현재 멀티플이 완벽한 실행을 가정한 가격이며, 총마진 압박과 AI 수익화 지연을 감안하면 하방이 더 크다"고 봤습니다. 같은 데이터를 두고 +36%와 -39%가 공존합니다. 중간 지대의 UBS는 목표가를 올리면서도 등급은 Neutral을 유지했습니다.

출처: NET·피어 멀티플 StockAnalysis, 247WallSt(약 182배 이익 멀티플).

Bull vs Bear: "비즈니스는 인정, 멀티플에서 갈린다"

양쪽 모두 네트워크 해자와 AI 순풍에는 동의합니다. 논쟁의 본질은 "이 성장이 이 프리미엄을 정당화하느냐, 그리고 총마진이 깎이는데 Rule of 50을 달성할 수 있느냐"입니다. 이 장을 읽기 전에 두 마진을 구분하면 길을 잃지 않습니다. 총마진은 매출에서 원가만 뺀 것이고, 영업마진은 거기서 인건비·마케팅까지 더 뺀 것입니다. Bear의 핵심 의심은 한 문장입니다. "원가만 뺀 총마진이 깎이고 있는데, 인건비·마케팅까지 뺀 영업마진을 어떻게 20%까지 끌어올리겠다는 건가."

Bear의 반론에 하나 더 답할 지점이 있습니다. "Rule of 50은 SaaS 업계 표준 프레임인데 왜 Cloudflare만 의심받나." 핵심은 프레임 자체가 아니라, Cloudflare가 "총마진이 깎이는 와중에 영업마진을 20%로 올리겠다"고 약속했다는 점입니다. 일반적 Rule of 50 기업은 마진이 안정적이거나 개선되는 상태에서 이를 약속합니다. 원가만 뺀 총마진이 오히려 줄어드는데도 인건비·마케팅까지 뺀 영업마진을 20%로 끌어올리겠다는 조합이 시장이 검증하려는 지점입니다.

정량적 답이 비어 있는 다섯 질문으로 정리됩니다.

출처: 밸류에이션·NRR·급락(TIKR), Q1 2026 실적(총마진·대형 고객).

사각지대: 증권사 분석이 답하지 않는 질문들

34명이 합의한 컨센서스에는 구조적 사각지대가 있습니다. 레이팅과 목표주가만 보면 보이지 않지만, 적정가를 정밀하게 계산하려면 반드시 답해야 하는 질문들입니다. 그리고 Cloudflare에는 다른 종목에 없는 특수한 사각지대가 하나 있습니다. 단일 세그먼트 공시입니다.

출처: FY2025 실적(GAAP 적자·SBC), AI 매출 미공개(TipRanks).

계산 구조: 왜 P/E가 아니라 Forward P/S인가

적정가의 공식은 단순합니다. 적정가 = 적정 멀티플 × 실적입니다. 문제는 Cloudflare에 어떤 멀티플을 쓰느냐입니다.

Cloudflare는 GAAP 적자 + SBC가 매출의 약 21%라, 이익 멀티플(P/E)을 신뢰하기 어렵습니다. GAAP은 적자라 P/E 산출 자체가 불가능하고, Non-GAAP P/E는 SBC를 되더한 왜곡이 커 약 173배로 의미가 휘발됩니다. 그래서 고성장 적자 인프라 SaaS의 표준인 Forward P/S(매출 멀티플)를 주된 잣대로 씁니다. "시가총액 ÷ 내년 예상 매출"로, 적자라 P/E를 쓸 수 없을 때 사용합니다. 아래에서 P/S와 '멀티플'은 같은 뜻으로 혼용합니다.

Cloudflare는 제품별 매출을 공시하지 않는 단일 세그먼트 기업이라, 세그먼트별로 적산하는 대신 3요소(시장성장률 × 침투율 × 이익률)를 전사 단위로 분해합니다. 매출은 바텀업(컨센서스)을 1차 근거로 쓰고, 탑다운(재구성 SAM × 침투율)을 정합성 점검으로 씁니다.

TAM은 전체 시장, SAM은 그중 실제로 노릴 수 있는 시장을 뜻합니다. 회사가 말하는 TAM $181B는 데이터센터 GPU 추론(NVIDIA·하이퍼스케일러 영역)까지 통째로 넣은 비전 상한입니다. 우리는 5개 하위시장(CDN·WAF/DDoS·SASE·엣지 컴퓨트·AI 게이트웨이)을 중복 제거 합산한 재구성 SAM $54B를 밸류에이션의 분모로 씁니다. 침투율은 재구성 SAM 대비 4.0%(회사 TAM 대비로는 작아 보이는 1.2%)에서 5.4%로 오릅니다. (참고: $54B는 현재 시점이고, 아래 매출표의 연도별 SAM은 그 시장이 매년 성장한 전망치입니다.)

이 적정가는 13개의 핵심 가정 위에 서 있습니다. 하이브웍스의 인베스트 전용 AI모델은 이 가정들을 매일 리서치하여 변동 시 즉시 재계산합니다. 그중 1순위 가정은 제품 장에서 본 하이퍼스케일러의 zero-egress + 글로벌엣지 공격 번들(발생 시 점유·마진 동시 붕괴)입니다.

매출은 얼마나 커지는가: SAM × 침투율

회사가 말하는 TAM $181B는 데이터센터 GPU 추론까지 통째로 넣은 비전 상한입니다. Cloudflare가 실제로 매출로 경쟁하는 풀은 5개 하위시장을 중복 제거 합산한 $54B입니다.

현실 침투율은 회사 슬라이드의 1.2%가 아니라 4.0%(FY2025 매출 $2,167.9M ÷ SAM $54B)입니다. Cloudflare 매출(+28~30%)이 시장(~16%)보다 약 2배 빨리 자라므로 침투율은 매년 오릅니다. 단 상승의 발목을 잡는 것은 시장 크기가 아니라 하이퍼스케일러·전업보안사 대비 점유 탈취 능력이라, ARR 기준 6%가 아니라 매출 기준 5.4%(2028)로 보수적으로 잡습니다. 이렇게 도출한 매출이 컨센서스와 거의 일치합니다.

시나리오로 나누면 매출은 이렇게 갈립니다.

그 매출은 이익으로 얼마나 떨어지는가: EPS

매출에 Non-GAAP 영업이익률(OpM)을 곱해 영업이익을 구하고, 순이자수익을 더하고 세금을 뺀 뒤 희석 주식수로 나누면 EPS가 나옵니다. 재무 장에서 본 핵심 긴장(GM 하락 vs OpM 30% 목표, opex 레버리지 이중 조건부)을 Base OpM 경로로 반영하면 EPS는 이렇게 나옵니다.

시나리오별로 보면, 세 시나리오의 뜻은 Bear(보수·일이 안 풀릴 때), Base(중립), Bull(AI 수익화 점화)입니다.

적정 멀티플: 4중 검증

GAAP 적자 + SBC 21%라 이익 멀티플 대신 Forward P/S를 주된 잣대로 쓰고, 네 가지로 교차 검증합니다.

네 검증을 종합하면 적정 Forward P/S 밴드가 나옵니다.

적정가와 승률

앞의 표들(매출·EPS·4중 검증)은 모두 "적정 멀티플을 20배로 잡은 근거"였고, 이 표가 그 멀티플을 적정가로 옮깁니다. 적정 멀티플 20배(Base) 기준 적정가는 1년 $149.07, 2년 $186.49, 3년 $231.55입니다.

컨센서스 평균 목표가는 $243.11(2년 기준 약 26배·현재 멀티플 유지), 우리 Base 2년은 $186.49(20배)입니다. 매출은 컨센서스와 0% 차이인데 멀티플에서 갈립니다. 우리 위치는 컨센서스($243.11)와 Guggenheim($140.00) 사이, 중앙보다 보수적입니다.

이제 이 EPS와 멀티플을 확률 분포로 놓고 10,000번 시뮬레이션합니다. 슬라이더에 당신의 매수 가격을 넣어, 1년·2년·3년 후 각각의 승률을 확인하세요.

우리는 이렇게 판단합니다

좋은 회사이지만, 가격은 고평가 구간입니다. 현재가는 Base 1·2년 적정가($149.07·$186.49)는 물론 보수적 18배 3년($208)도 넘어섰고, 밴드 중점 20배 3년($231.55)에 근접합니다. 즉 시장은 Base 3개년 실행을 사실상 다 선반영했고, 그 위 차액은 Bull 시나리오에 대한 베팅입니다. 판정의 강도는 적정 멀티플 가정에 민감합니다. 18배로 보면 분명한 고평가, 22배로 보면 소폭 상방이지만 이는 현행 26배의 사실상 영구 유지를 전제해야 합니다. 보조 렌즈(PEG·FCF)가 더 보수적인 점을 종합해 고평가로 판정합니다.

각 시나리오가 고유 매출과 고유 멀티플을 함께 쓰면 적정가는 이렇게 갈립니다(위 민감도 표는 Base 매출을 고정한 채 멀티플만 흔든 것이라, 같은 "Bull 3년"이라도 값이 다릅니다).

이 적정가는 13개 핵심 가정 위에 서 있고, 1순위 가정은 하이퍼스케일러의 zero-egress + 글로벌엣지 공격 번들(발생 시 점유·마진 동시 붕괴)입니다. 하이브웍스는 이 가정들을 매일 모니터링하여 변동 시 적정가를 재계산합니다.