네트워크 해자, AI 점유율, 적정주가

1.1. 해자는 제품이 아니라 네트워크 규모다

경쟁사가 새 기능을 출시한다고 해봅시다. 그들은 그 기능을 거점마다 따로 깔아야 합니다. 데이터센터 A에 설치하고, B에 설치하고, 새 리전이 생기면 또 설치합니다. 반면 Cloudflare는 한 번 코드를 짜면 그것이 337개 도시 전체에서 동시에 돕니다. 전국 모든 매장이 같은 메뉴를 0원에 동시 출시하는 프랜차이즈를 떠올리면 됩니다. 이 구조가 개별 제품 성능보다 강한 해자의 원천입니다.

규모부터 보겠습니다.

출처: Cloudflare 네트워크 500Tbps·웹 20%·피어링 13,000, 네트워크 337도시·95% 도달. DNS 쿼리 4.3조 건/일(1.1.1.1 포함)은 회사 발표·독립 미검증.

핵심은 숫자 자체가 아니라 그 숫자가 결합되는 방식입니다. Cloudflare의 철학은 "모든 서버가 모든 서비스를 돌린다(every server runs every service)"는 한 문장으로 요약됩니다. 기능별 전용 하드웨어 허브가 없습니다. 새 기능은 단일 코드베이스로 전 PoP(접속 거점)에 동시에 배포되고, 그 한계 배포비용은 사실상 0원입니다. 제품을 하나 더 만들 때마다 들어가는 추가 인프라 비용이 거의 없다는 뜻입니다.

여기서 흔한 반론이 하나 나옵니다. "규모라면 AWS·Azure·GCP가 훨씬 크지 않나?" 맞습니다. 절대 용량은 하이퍼스케일러가 큽니다. 그러나 Cloudflare의 차별점은 데이터센터 몇 곳에 거대 용량을 모은 구조가 아니라, 337개 도시에 균질하게 펼친 엣지 분산입니다. 사용자 바로 옆에서 처리한다는 뜻입니다. 이 구조가 단일 코드베이스의 0원 배포와 결합할 때 비로소 해자가 됩니다. 이 해자가 정량적으로 얼마나 단단한지는 1장 딥다이브에서 해부합니다.

1.2. 전환비용: 멀티프로덕트 락인

좋은 해자는 "들어오기 어렵게" 만드는 것이 아니라 "나가기 어렵게" 만듭니다. Cloudflare의 고객은 보통 하나의 제품으로 들어옵니다. CDN을 쓰러 왔다가 보안을 붙이고, 엣지 컴퓨트를 얹고, AI 게이트웨이까지 씁니다. 제품을 늘릴수록 한 회사에 얽히는 정도가 깊어지고, 떼어내기가 어려워집니다.

이 락인의 강도를 보여주는 지표가 NRR(순매출유지율)입니다. 기존 고객이 1년 뒤에 얼마를 더(또는 덜) 쓰는지를 나타내는데, Cloudflare는 Q1 2026 기준 118%입니다. 신규 고객을 한 명도 받지 않아도 기존 고객만으로 매출이 매년 18%씩 늘어난다는 뜻입니다.

대형 고객의 무게도 빠르게 커지고 있습니다. 연 $100K 이상을 쓰는 고객이 4,416개로 전년 대비 +25% 늘었고, 이들이 전체 매출의 72%를 책임집니다(전년 69%에서 상승). 연 $1M 이상을 쓰는 고객은 269개로 +55% 늘었고, $1M 이상 규모의 대형 딜은 전년 대비 +73% 증가했습니다(회사 IR 슬라이드·업계 보도, 독립 미검증). 락인이 단단해지면서, 큰 고객이 더 깊이 들어오는 그림입니다.

출처: NRR·대형고객 Q1 2026 PR, $1M+ 딜 +73% Q1 2026 슬라이드.

1.3. 해자의 양날과 범용화 리스크

여기까지 보면 완벽한 해자처럼 들립니다. 그러나 같은 단일성이 정반대의 위험도 만듭니다. 강점과 약점이 같은 곳에서 나오는 역설입니다.

장애보다 더 근본적인 위협은 따로 있습니다. 해자를 갉는 가장 큰 힘은 경쟁사의 더 좋은 기술이 아니라, "Cloudflare가 가진 것이 점점 업계 표준이 되어버리는" 범용화입니다. 두 갈래로 진행 중입니다.

그리고 가장 우선해서 감시해야 할 위협은 하이퍼스케일러의 번들입니다.

종합하면 Cloudflare의 해자 강도는 중상입니다. 획득은 강하고(이미 웹 20%를 쥐었습니다), 유지는 중상이며(락인은 단단합니다), 범용화 리스크가 상승 위험으로 작동합니다. 핵심만 다시 말하면, 이 해자는 "기술이 더 좋아서"가 아니라 "한 네트워크에 다 모여 있어서" 생깁니다. 그래서 더 큰 네트워크를 가진 하이퍼스케일러가 같은 묶음을 싸게 내놓는 것이 가장 큰 위협입니다. 이 시한성은 1장 딥다이브에서 정량적으로 해부합니다.

출처: 2025-11-18 전역 장애 사후 보고, R2 egress 무료 vs S3.

2.1. 매출: 가속하는 성장

보통 회사가 커지면 성장률은 둔화됩니다. 덩치가 커지니 같은 %를 만들기가 점점 어려워지기 때문입니다. Cloudflare는 반대였습니다. FY2025 매출은 $2,167.9M으로 전년 대비 +29.8% 성장했는데, Q1 2026엔 오히려 +34%로 가속했습니다. 둔화가 아니라 가속입니다.

성장의 무게중심도 이동하고 있습니다. FY2025에 해외 매출이 처음으로 미국 매출을 역전했습니다(해외 50.5% vs 미국 49.5%, 회사 발표·독립 미검증). 특히 APAC은 +47.7% 성장했습니다. 미국 한 시장에 의존하던 회사가, 전 세계에서 균질하게 돈을 벌기 시작했다는 신호입니다.

출처: FY2025·연간 매출 PR, Q1 2026 +34% PR.

2.2. 마진: 왜 내려가는가

가위의 다른 한쪽 날이 여기 있습니다. 매출은 빨라지는데, 한 그릇당 남는 돈(매출총이익률)은 줄어듭니다. Non-GAAP 매출총이익률은 FY2024 78.7%에서 FY2025 75.8%, Q1 2026 72.8%로 계단처럼 내려왔습니다.

GAAP 기준으로도 같은 방향입니다. 두 잣대를 나란히 놓으면 이렇습니다.

왜 내려갈까요? 경영진이 밝힌 원인은 세 가지입니다. 첫째, 엣지 GPU 네트워크를 확장하면서 그 비용을 매출원가로 흡수합니다. AI 추론을 엣지에서 돌리려면 GPU를 깔아야 하고, 그 비용이 원가에 들어갑니다. 둘째, R2(egress 무료)·Workers 같은 저마진 개발자 제품의 비중이 커집니다. 셋째, 네트워크 CapEx(매출의 12~15%)의 감가상각이 원가로 유입됩니다.

여기서 "마진은 곧 회복될 것"이라는 낙관에 답해야 합니다. 이 GM 하락은 일시적 비용이 아니라 사업 믹스(AI·개발자 제품 확대)의 방향이라 구조적입니다. 즉, 회사가 의도적으로 선택한 길에서 나오는 결과이지, 잠깐 삐끗한 것이 아닙니다. 이것이 밸류에이션에서 왜 중요한지(GM 천장이 EPS의 상한을 정합니다)는 5장에서 정량적으로 다룹니다.

2.3. GAAP 적자와 SBC

Cloudflare는 Non-GAAP 기준으로는 흑자입니다(FY2025 EPS +$0.93). 그런데 이 흑자는 일종의 화장입니다. 화장을 지우면, 즉 GAAP 기준으로 보면 적자입니다(FY2025 EPS -$0.29).

이 차이의 가장 큰 정체는 주식보상비용(SBC)입니다. FY2025 SBC(현금흐름표 기준)는 $451.5M으로 매출의 20.8%에 달합니다. 회사는 직원에게 현금 대신 주식을 주고, 현금이 나가지 않는다는 이유로 Non-GAAP에서 이 비용을 뺍니다. 그러나 그만큼 기존 주주의 지분은 실제로 희석됩니다. 회사는 GAAP 흑자 전환 목표 시점을 2028년으로 보고 있습니다.

출처: FY2025 GAAP/Non-GAAP PR, SBC StockAnalysis.

2.4. 현금·부채: 순현금이지만 전환사채 만기가 가깝다

적자 기업을 볼 때는 "버틸 수 있는가"를 먼저 확인해야 합니다. Cloudflare는 현금이 두둑합니다. 현금+유가증권이 $4,163.9M(Q1 2026)으로, 전환사채 원금 합계 약 $3,290M을 덮고도 순현금 약 $874M이 남습니다.

단, 안심하기엔 가까운 일정이 하나 있습니다. 2026년 8월 만기인 전환사채 $1.29B의 상환이 임박했습니다. 순현금 상태라 유동성 위험 자체는 낮지만, 현금의 상당 부분이 이 상환에 묶일 수 있다는 점은 염두에 둘 만합니다. FCF(잉여현금흐름) 마진은 12% 수준입니다.

2.5. 위험 신호와 효율: 20% 감원과 대형 고객

2026년 5월, Cloudflare는 약 1,100명(전체의 약 20%)을 감원했습니다. 비용 절감과 AI 자동화에 대한 베팅이지만, 영업력 차질이라는 리스크를 동반합니다. 구조조정 비용은 $140~150M(이 중 약 $40M은 비현금. 업계 보도·독립 미검증)으로 추산됩니다. 반대편에서는 대형 고객($100K+)이 +25% 늘고 $1M+ 규모 딜이 +73% 증가하는 등(회사 IR 슬라이드·업계 보도, 독립 미검증) 상단의 성장 동력은 오히려 강해지고 있습니다.

위험 신호를 강도로 정리하면 이렇습니다.

출처: 20% 감원 CNBC, 대형 고객 Q1 2026 슬라이드. 20% 감원이 출시 문화·창업자 지배와 어떻게 맞물리는지는 3장에서 다룹니다.

3.1. 창업자 2인 체제와 차등의결권

Cloudflare는 두 창업자가 이끕니다. CEO Matthew Prince는 2004년 Project Honey Pot 공동 구축에서 출발해 회사를 세웠고, President Michelle Zatlyn은 LinkedIn 입사를 거절하고 창업에 합류했습니다. 두 사람은 Class B 주식(1주당 10표)을 통해 합산 의결권 약 50%를 쥐고 있습니다.

여기서 차등의결권이 왜 중요한지 짚고 갑니다. Class A 주식은 1주당 1표(일반 공개 주식)인데, Class B는 1주당 10표입니다. 즉 1주가 10표라 지분이 작아도 의결권은 압도합니다. 창업자 2인이 보유 지분 비율보다 훨씬 큰 결정권을 갖는다는 뜻입니다.

이 구조를 "창업자 지배 = 무조건 리스크"로 단순화하면 절반만 본 것입니다. 차등의결권은 단기 실적 압박에서 자유롭게 장기 인프라 투자를 밀어붙일 수 있게 한 면이 있습니다. 전 세계에 네트워크를 까는 것 같은 베팅은 분기 실적에 쫓기면 하기 어렵습니다. 다만 그 힘이 견제 없이 작동할 때, 2025년 11월 18일 같은 사고의 책임 구조가 흐려질 수 있다는 양면을 함께 봐야 합니다.

출처: Matthew Prince, 차등의결권·창업자 약 50%, CFO Thomas Seifert.

3.2. 출시 문화: Birthday Week의 양날

Cloudflare는 매년 Birthday Week(창립 기념)와 Innovation Week마다 신제품을 한꺼번에 쏟아냅니다. 이 속도가 가능한 이유가 1장에서 본 단일 코드베이스입니다. 한 번 짜면 전 도시에 0원으로 배포되니, 신제품을 빠르게 내놓을 수 있습니다. 이 출시 속도가 멀티프로덕트 확장(고객이 제품을 계속 늘리는 락인)의 엔진입니다.

그러나 같은 속도가 그림자도 만듭니다. 2025년 11월 18일 전역 장애는 그 속도의 이면이었습니다. 빠른 배포 문화와 단일 코드베이스가 전역 단일 장애점과 만나면, 한 번의 구성 실수가 전 세계 동시 정지로 번집니다. 강점과 약점이 또 한 번 같은 곳에서 나옵니다.

조직 효율의 긴장도 드러납니다. Glassdoor 종합 평점은 3.4/5.0(리뷰 968개, 제3자 집계·독립 미검증)이고, 2026년 Q1의 약 20% 감원은 출시 속도와 비용 효율 사이의 긴장을 보여줍니다. 빠르게 만들던 조직이, 이제는 더 적은 인원으로 같은 속도를 내야 하는 시험대에 올랐습니다.

출처: 2025-11-18 전역 장애, Glassdoor.

4.1. 세 가지 AI 베팅: 위치는 진짜, 수익화는 옵션

Cloudflare는 AI 시대에 세 곳에 자리를 잡았습니다. 자리는 모두 좋습니다. 문제는 그 자리가 아직 돈으로 바뀌지 않았다는 점입니다.

세 베팅의 공통점이자 핵심 한계는 이것입니다. 셋 다 독립 매출이 비공개입니다(단일 보고 세그먼트 기업이라는 점을 기억하세요). 즉 지금 이 세 가지는 수익이 아니라 옵션입니다. 자리는 잡았지만, 그 자리에서 얼마를 벌지는 아직 숫자로 증명되지 않았습니다. 수익화 여부가 미래를 가릅니다.

출처: Pay Per Crawl 출시·퍼블리셔, Workers AI 180+도시 GPU(2024.09 PR). AI 트래픽 급증 수치(AI 추론 요청·AI 에이전트 증가율 등)는 회사 발표·독립 미검증.

4.2. SASE는 후발이다 (냉정한 비교)

세 베팅 중 SASE는 특히 냉정하게 봐야 합니다. SASE 시장은 고성장하지만, Cloudflare는 이 시장에서 후발 주자입니다. 전업 강자들의 규모를 보면 위치가 분명해집니다.

표를 한 번 더 풀어 보겠습니다. Zscaler의 Zero Trust/SASE ARR은 $3.2B 이상으로 Cloudflare 전사 매출($2.17B)보다 큽니다. Palo Alto의 Prisma SASE도 $1.3B로 Cloudflare 전사 매출($2.17B)의 절반을 넘는 단일 사업입니다. Cloudflare One의 SASE 매출은 비공개라 직접 비교는 불가능하지만, 한 가지는 분명합니다. Cloudflare는 시장 성장의 과실을 이 전업 강자들과 나눠야 하는 위치에 있습니다.

그렇다면 "AI가 모든 걸 바꾸니 후발이어도 다 먹는다"는 낙관은 어떨까요? 봇 트래픽이 이미 인터넷의 57.5%를 차지할 만큼(Cloudflare 발표·언론 인용, 독립 미검증) AI 시대의 트래픽 구조는 Cloudflare에게 유리합니다. 그러나 트래픽이 곧 매출은 아닙니다. 후발 세그먼트에서 점유를 빼앗을 수 있는지가 핵심이고, 이건 시장 크기의 문제가 아니라 실행 능력의 문제입니다.

출처: Zscaler ARR, PANW Prisma SASE $1.3B. 비교 위치 파악용.

4.3. 1순위 반증조건: 하이퍼스케일러 번들

순풍과 역풍을 나란히 놓으면 Cloudflare 미래의 그림이 분명해집니다.

다시 강조하면, Cloudflare 미래의 최대 변수는 경쟁사의 기술이 아니라 하이퍼스케일러의 가격 전략입니다. 이것이 1순위 반증조건(최우선 감시)입니다. 발생하면 해자 서사 자체가 무너지기 때문에, 우리는 이 조건을 매일 모니터링 대상으로 둡니다. 순풍은 분명합니다. 그러나 순풍이 곧 점유율은 아닙니다.

출처: 봇 트래픽 57.5%.

5.1. 계산 구조

적정가의 공식은 단순합니다. 적정가 = 적정 멀티플 × 실적입니다. 문제는 Cloudflare에 어떤 멀티플을 쓰느냐입니다.

Cloudflare는 GAAP 적자 + SBC가 매출의 약 21%라, 이익 멀티플(P/E)을 신뢰하기 어렵습니다. 그래서 고성장 적자 인프라 SaaS의 표준인 Forward P/S(매출 멀티플)를 주된 잣대로 씁니다. Forward P/S는 "시가총액 ÷ 내년 예상 매출"로, 적자라 P/E를 쓸 수 없을 때 사용합니다. 아래에서 P/S와 '멀티플'은 같은 뜻으로 혼용합니다.

Cloudflare는 제품별 매출을 공시하지 않는 단일 세그먼트 기업이라, 세그먼트별로 적산하는 대신 v2 방법론 3요소(시장성장률 × 침투율 × 이익률)를 전사 단위로 분해합니다. 매출은 바텀업(컨센서스)을 1차 근거로 쓰고, 탑다운(재구성 SAM × 침투율)을 정합성 점검으로 씁니다.

TAM은 전체 시장, SAM은 그중 실제로 노릴 수 있는 시장을 뜻합니다. 회사가 말하는 TAM $181B는 데이터센터 GPU 추론까지 통째로 넣은 비전 상한입니다. 우리는 5개 하위시장(CDN·WAF/DDoS·SASE·엣지 컴퓨트·AI 게이트웨이)을 중복 제거 합산한 재구성 SAM $54B를 밸류에이션의 분모로 씁니다. 침투율은 4.0%에서 5.4%로 오릅니다. (참고: $54B는 현재 시점 기준이고, 아래 5.3 매출표의 연도별 SAM $63/73/84B는 그 시장이 매년 성장한 전망치입니다.)

이 적정가는 13개의 핵심 가정 위에 서 있습니다. 하이브웍스의 인베스트 전용 AI모델은 이 가정들을 매일 리서치하여 변동 시 즉시 재계산합니다. 가정의 전체 목록과 민감도는 밸류에이션 딥다이브에서 확인할 수 있습니다.

5.2. 시장은 어떻게 보는가

먼저 월가의 시각을 보겠습니다. 컨센서스 레이팅은 Buy입니다(34인). 그런데 그 구성을 뜯어보면 의견이 꽤 갈립니다.

평균 목표가는 $243.11입니다. 최고는 Morgan Stanley의 $305(2026-06-09 Investor Day 전, $245에서 상향, Overweight), 최저는 Guggenheim의 $140(Sell, 최신. 집계 최저치는 $136)입니다. 같은 회사를 두고 목표가가 2배 넘게 갈리는 셈입니다. 컨센서스 실적은 FY2026E 매출 $2.81B / Non-GAAP EPS $1.20, FY2027E 매출 $3.59B / EPS $1.57입니다. 우리 Base FY2027E EPS는 뒤에서 보듯 $1.65로, 컨센서스보다 소폭 위입니다.

여기서 결정적인 사실은, 매출 추정에서는 우리와 증권사가 거의 같다는 점입니다. 갈라지는 것은 오직 "이 멀티플이 정당한가"입니다. 그리고 증권사들이 정작 따로 검증하지 않는 사각지대가 여기 있습니다.

출처: 레이팅·목표가·컨센서스 StockAnalysis, Morgan Stanley $245→$305 상향·Overweight.

5.3. 우리의 분석: 매출·EPS·적정가

밸류에이션 딥다이브의 결과를 그대로 옮깁니다. 먼저 매출입니다.

매출 추정 (Base)

EPS (Non-GAAP, Base)

매출에 Non-GAAP 영업이익률(OpM)을 곱해 영업이익을 구하고, 순이자수익을 더하고 세금을 뺀 뒤 희석 주식수로 나누면 EPS가 나옵니다.

시나리오별로 보면 EPS는 이렇게 갈립니다. 세 시나리오의 뜻을 먼저 정리하면, Bear는 보수(일이 안 풀릴 때), Base는 기본(중립 전망), Bull은 낙관(AI 수익화가 점화될 때)입니다. 아래 표들에서 같은 이름은 같은 시나리오를 가리킵니다.

여기까지가 "얼마를 버나"(매출·EPS)였습니다. 적정가를 내려면 하나가 더 필요합니다. "그 실적에 시장이 몇 배를 매기는 게 맞나", 즉 적정 멀티플입니다.

Forward P/S 프레임워크: 4중 검증

GAAP 적자 + SBC 21%라 이익 멀티플 대신 Forward P/S를 주된 잣대로 쓰고, 네 가지로 교차 검증합니다.

네 검증을 종합하면 적정 Forward P/S 밴드가 나옵니다.

적정가 (Base 매출 고정, 멀티플 민감도)

표가 여러 개 나왔지만, 결론을 담은 표는 바로 아래 하나입니다. 앞의 표들(매출·EPS·4중 검증)은 모두 "적정 멀티플을 20배로 잡은 근거"였고, 이 표가 그 멀티플을 적정가로 옮깁니다. 한 줄로 요약하면, 적정 멀티플 20배(Base) 기준 적정가는 1년 $149, 2년 $186, 3년 $232입니다.

현재가는 $224.06(2026-06-22 기준)입니다. 이 값은 Base 1·2년 적정가($149·$186)를 크게 상회하고, 보수적 18배 3년($208)마저 넘어섰으며, 밴드 중점 20배 3년($232)에 근접합니다. 즉 시장은 Base 3개년 실행을 사실상 다 선반영했습니다.

증권사와의 차이

5.4. 당신의 승률

위에서 산출한 EPS와 멀티플을 확률 분포로 놓고, 10,000번의 시뮬레이션을 돌립니다. 슬라이더에 당신의 매수 가격을 넣어보세요. 1년, 2년, 3년 후 각각의 승률을 확인할 수 있습니다.

5.5. 우리는 이렇게 판단합니다

좋은 회사이지만, 가격은 고평가 구간입니다. 현재가 $224.06(2026-06-22 기준)은 Base 1·2년 적정가($149·$186)는 물론 보수적 18배 3년($208)도 넘어섰고, 밴드 중점 20배 3년($232)에 근접합니다. 즉 시장은 Base 3개년 실행을 사실상 다 선반영했고, 그 위 차액은 Bull 시나리오에 대한 베팅입니다.

판정의 강도는 적정 멀티플 가정에 민감합니다. 18배로 보면 분명한 고평가이고, 22배로 보면 소폭 상방이지만 이는 현행 26배의 사실상 영구 유지를 전제해야 합니다. 보조 렌즈(PEG·FCF)가 더 보수적인 점을 종합해 고평가로 판정합니다.

투자 함의

전환 트리거

시나리오별 적정가

바로 위 5.3의 적정가 표와 이 표가 왜 값이 다른지: 5.3은 Base 매출을 고정한 채 멀티플만 흔든 민감도 표(예: Bull은 Base 매출 × 24배)이고, 이 표는 각 시나리오가 고유 매출과 고유 멀티플을 함께 씁니다(Bull은 Bull 매출 × 24배). 그래서 같은 "Bull 3년"이라도 5.3은 $278, 여기서는 $302로 갈립니다.