Cloudflare AI 점유율 전쟁: 순풍은 곧 점유율인가
AI는 분명한 순풍이지만 순풍이 곧 점유율은 아니다. 통행료(Pay Per Crawl)·엣지 추론·SASE 세 베팅의 위치는 진짜지만 수익화는 미검증이고, SASE는 Zscaler·PANW보다 후발이다. 점유 탈취 능력을 해부한다.
AI는 Cloudflare(클라우드플레어)에게 역사상 가장 큰 순풍이지만, 순풍이 곧 점유율은 아닙니다. Cloudflare는 전 세계 웹 트래픽의 약 20%가 지나는 네트워크를 'AI 시대의 길목'으로 만들어, 통행료(Pay Per Crawl)·엣지 추론(Workers AI·R2)·점유율 탈취(SASE) 세 갈래로 현금화하려 합니다. 세 베팅 모두 위치는 진짜지만 수익화는 아직 증명되지 않았습니다. 봇 트래픽은 2026년 6월 57.5%를 넘어 사람을 추월했고 길목 위치는 실재하지만, 통행료 수익과 AI 추론 매출은 회사가 따로 공개하지 못할 만큼 초기입니다. 승부는 시장 크기가 아니라 수익성을 지키면서 점유를 넓히는 능력에서 갈리고, 1순위 반증조건은 하이퍼스케일러가 글로벌 엣지와 일반 전송 비용 0원을 한 묶음으로 내놓는 순간입니다.
도입: 에이전트가 새로운 사용자다
Cloudflare의 AI 전략은 전 세계 웹 트래픽의 약 20%가 지나는 자사 네트워크를 'AI 시대의 길목'으로 만드는 것입니다. AI 봇에 통행료를 물리는 Pay Per Crawl, 엣지 GPU 추론(Workers AI), 무료 전송 스토리지(R2)가 세 갈래 베팅입니다. 2026년 6월 봇 트래픽은 전체의 57.5%를 넘었고 그 길목 위치는 실재하지만, 통행료 수익과 AI 추론 매출은 아직 회사가 공개하지 못할 만큼 초기입니다.
AI를 흔히 "사업을 더 잘하게 만드는 도구"로 이해합니다. 그러나 Cloudflare에게 AI는 도구가 아니라 인터넷의 교통량 단위 자체를 바꾸는 변화입니다. 지금까지 인터넷을 쓰던 주체는 사람이었습니다. 사람이 검색하고, 클릭하고, 페이지를 열었습니다. 이제 그 자리에 자율적으로 웹을 돌아다니는 에이전트가 들어섰습니다.
2026년 6월 기준 인터넷 봇 트래픽이 전체의 57.5%를 넘어, 사람보다 기계가 더 많이 인터넷을 쓰는 시대로 넘어갔습니다. 이 역전을 주도한 것이 바로 에이전트 AI입니다 (TechTimes). Matthew Prince CEO는 2026년 Q1 실적에서 "AI는 인터넷의 근본적 재구성이며, Cloudflare 역사상 가장 큰 순풍"이라고 표현했습니다 (Cloudflare Q1 2026 8-K).
회사는 2026년 6월 Investor Day에서 자사 네트워크의 AI 에이전트 요청이 2025년 6월부터 2026년 5월 사이 +1,700% 늘었다고 밝혔습니다. 다만 이 수치는 회사 발표치이며 1차 명세는 공개되지 않았습니다 (CryptoBriefing, 회사 발표·독립 검증 전).
핵심은 방향입니다. "에이전트가 새로운 사용자"라면, 사람 사용자를 위해 깔아둔 길목(네트워크)이 그대로 에이전트 교통량을 받습니다. 새 차량이 늘어도 도로는 같은 자리에 있고, 그 도로의 길목을 지키는 자가 새 교통량을 먼저 봅니다. Cloudflare는 이 새 교통량을 세 갈래로 돈으로 바꾸려 합니다. 길목에 요금소를 세우는 통행료, 길목 옆에 처리장을 짓는 엣지 추론, 그리고 옆 동네 관문 사업자에게서 길목을 빼앗는 점유율 탈취입니다.
출처: 봇 57.5% Cloudflare/TechTimes, 웹 약 20% 경유 Cloudflare 500 Tbps 블로그 (회사 자체 측정치). 좌측 곡선은 역전의 방향을 보이기 위한 개념적 시각화입니다.
1. AI 시대의 통행료: 인터넷의 톨게이트가 될 수 있는가
Cloudflare가 통행료를 물릴 수 있는 근거는 기술이 아니라 위치입니다. 전 세계 트래픽의 길목에 서 있고, 신규 사이트는 기본적으로 AI 봇을 막아둡니다. 다만 봇을 막는 차단력과, 크롤러의 결제가 어디로 모이느냐의 과금 표준은 다른 문제입니다. 이 장에서는 위치가 어떻게 협상력이 되는지, 통행료에 어떤 명분이 있는지, 그리고 실제 요금소(Pay Per Crawl)가 어디까지 작동하고 어디서 막히는지를 차례로 봅니다.
1.1 위치가 협상력이다
통행료를 물릴 수 있는 권리는 발명에서 나오지 않습니다. 위치에서 나옵니다. 고속도로 톨게이트를 떠올려 보면, 요금소를 세울 수 있는 이유는 그 자리에 길이 하나뿐이기 때문이지 요금소 기계가 특별해서가 아닙니다. Cloudflare의 통행료도 마찬가지입니다.
Cloudflare는 자사 네트워크를 전 세계 웹 트래픽의 약 20%가 지난다고 공개합니다. 337개 도시, 500Tbps 용량의 길목입니다 (Cloudflare 500 Tbps 블로그, 회사 자체 측정치). 이 수치는 회사가 자사 사용 사이트 기반으로 측정한 값이라는 점을 명확히 해둡니다. 그럼에도 "수많은 사이트로 가는 길이 이 네트워크를 거친다"는 사실 자체는 협상의 출발점이 됩니다. 길목의 물리적 구조가 왜 모방하기 어려운지는 해자 편에서 따로 다룹니다.
여기에 결정적인 한 수가 더해졌습니다. 2025년 7월, Cloudflare는 신규 도메인을 기본적으로 모든 AI 크롤러 차단 상태로 설정하도록 바꿨습니다. 사이트 주인이 명시적으로 허용해야만 AI 봇이 들어옵니다 (TechCrunch). 즉 기본값이 "차단"입니다. 이 두 가지가 통행료의 토대입니다. 길목을 지나야 하고(위치), 기본값이 차단이라(협상의 시작점) AI 기업은 Cloudflare를 거치지 않고는 수많은 사이트에 접근하기 어렵습니다.
💡 여기서 흔한 반론이 있습니다. "웹 20% 경유는 사용 사이트 수 기반 자랑일 뿐, 길목이라 부를 수 없다"는 것입니다. 맞는 지적이라 두 가지를 분명히 합니다. 첫째, 이 수치는 Cloudflare 자체 측정치입니다. 둘째, 통행료의 실효 범위는 뒤에서 보듯 협상력이 약한 군소 퍼블리셔로 한정됩니다. 위치는 진짜지만 과장하지 않습니다.
1.2 통행료의 명분: "크롤은 많이, 트래픽은 안 돌려준다"
요금소를 세우려면 명분이 필요합니다. 통행료의 명분은 단순합니다. AI 기업이 콘텐츠를 가져가는 양(크롤)과, 그 대가로 돌려주는 방문자(리퍼럴)가 심하게 불균형하다는 것입니다.
검색 시대에는 이 교환이 균형을 이뤘습니다. 구글이 콘텐츠를 크롤한 만큼 검색 결과로 방문자를 돌려줬으니까요. 사이트 주인은 트래픽을 받았고, 그 트래픽을 광고로 바꿨습니다. 그런데 AI 시대에는 이 교환이 깨집니다. AI가 콘텐츠를 학습하고 요약해서 답을 직접 주면, 독자는 원본 사이트를 방문할 이유가 사라집니다. 콘텐츠는 빨려 들어가는데, 방문자는 돌아오지 않습니다.
이 불균형은 막연한 느낌이 아니라 숫자로 드러납니다. Cloudflare Radar 2025 연간 보고서의 Crawl-to-Refer 비율(크롤 횟수 대비 돌려준 방문자 수)이 이를 정량화합니다 (Cloudflare Radar 2025).
출처: Cloudflare Radar 2025. 막대는 자릿수(로그) 감각을 위한 표현이며 비례 축이 아닙니다.
Anthropic은 안정화 후에도 약 25,000:1에서 100,000:1, 최고 500,000:1까지 기록했습니다. 크롤을 수만에서 수십만 번 하는 동안 방문자는 단 1명을 돌려준다는 뜻입니다. OpenAI는 2025년 3월 최고 3,700:1, Perplexity는 가장 균형적인 편으로 9월 이후 200:1 이하로 내려왔습니다. 반면 검색 시대의 주인이던 구글봇은 약 3:1에서 30:1로, 여전히 방문자를 돌려주는 쪽에 가깝습니다.
같은 보고서에서 AI 봇은 HTML 요청의 약 4.2%, 구글봇 단독은 약 4.5%를 차지했고, AI의 "사용자 행동(user action)" 크롤은 2025년 한 해 15배 이상 늘었습니다 (Cloudflare Radar 2025). 통행량이 빠르게 늘고, 그 통행이 원본에 보상하지 않는다는 것. 이것이 통행료의 논리적 근거입니다.
1.3 Pay Per Crawl의 작동과 한계
Cloudflare는 길목에서 실제로 요금소를 세웠습니다. 다만 지금은 소수 대형 퍼블리셔만 참여한 실험이고, AI 기업이 큰 매체와 직접 계약하면 요금소를 우회할 수 있습니다. 통행료는 아직 매출이 아니라 위치가 만든 옵션입니다.
Pay Per Crawl은 2025년 7월 1일 프라이빗 베타(엔터프라이즈 한정)로 출시됐고, Cloudflare 스스로 이를 "실험(experiment)"이라 불렀습니다 (TechCrunch). 작동 방식은 의외로 단순합니다. AI 크롤러가 들어오면 HTTP 402 "Payment Required" 응답으로 결제를 요구하고, Cloudflare가 AI 기업에서 수금해 퍼블리셔에 배분하는 중개 구조입니다 (AdMonsters). 사람이라면 결제창이 번거롭겠지만, HTTP는 기계가 기계와 거래를 협상하기에 더없이 좋은 통로입니다.
참여 퍼블리셔는 Conde Nast, TIME, The Associated Press, The Atlantic, ADWEEK, Fortune 등입니다 (TechCrunch). 결제 수단으로 스테이블코인을 CEO가 검토 중이라고 밝혔으나, 현재 실거래에는 적용되지 않습니다.
여기서 한 가지 구분이 중요합니다. Cloudflare의 위치가 주는 강점은 둘로 나뉩니다. 하나는 봇을 실제로 막아내는 차단력이고, 다른 하나는 크롤러가 결제를 어디로 하느냐의 표준이 되는 과금 디팩토입니다. 차단력은 길목 위치에서 곧장 나옵니다. 그러나 과금 디팩토는 표준 전쟁의 결과라 아직 정해지지 않았습니다. 요금소를 세울 힘이 있다는 것과, 모든 크롤러가 그 요금소로만 돈을 내게 만든다는 것은 다른 이야기입니다.
한계는 분명합니다. 챕터 끝에 한꺼번에 정리합니다.
⚠️ 통행료의 네 가지 한계
지금 시점의 수익 기여는 0에 수렴합니다. 엔터프라이즈 베타이고 가격은 비공개입니다.
AI 기업이 대형 퍼블리셔와 직접 라이선스를 맺으면(이미 일부 진행 중) Cloudflare 중개는 협상력이 약한 군소 퍼블리셔에만 실효가 있습니다.
robots.txt나 업계 표준, 법적 프레임이 정착하면 Cloudflare 없이도 차단·과금이 가능해져 중개 필요성이 약해집니다.
위치 우위 자체가 우회·분점될 수 있습니다. robots.txt 기반 표준(RSL)과 경쟁 과금 플랫폼(TollBit·x402 결제, Akamai의 엣지 과금)이 등장해, Cloudflare 길목을 거치지 않고도 크롤러에 과금하는 길이 열리고 있습니다 (RSL, Akamai).
차단력은 Cloudflare가 쥐어도, 과금 디팩토는 이 표준 전쟁이 가릅니다. 그래서 통행료는 "현재의 매출"이 아니라 "위치가 만든 옵션"으로 보는 것이 정확합니다. 검증 지표(참여 퍼블리셔 수·수익 공개 여부)는 4장 추적 목록에서 다시 다룹니다.
통행료의 토대는 기술이 아니라 위치입니다. 전 세계 트래픽의 길목 + 기본값 차단이 협상력을 만들고, 크롤은 많은데 방문자는 안 돌려주는 불균형이 명분을 만듭니다. 다만 Pay Per Crawl은 아직 소수 참여·가격 비공개의 실험이고, 진짜 승부는 "봇을 막는 차단력"이 아니라 "결제가 어디로 모이느냐의 과금 표준 전쟁"입니다. 위치는 진짜, 과금 표준은 미정입니다.
2. 추론을 길목으로 끌어오기: Workers AI·R2의 베팅
통행료가 "지나가는 트래픽에 요금을 물리는 것"이라면, 엣지 추론은 "길목 옆에 처리장을 지어 그 자리에서 연산을 끝내는 것"입니다. 무기는 가까움입니다. 다만 무거운 AI 연산은 여전히 중앙 GPU 클러스터로 쏠리고, 이 베팅의 매출은 회사가 따로 공개하지 못할 만큼 작습니다. 이 장에서는 가까움이 왜 무기인지, R2가 어떤 락인에 저항하는지, 그리고 어디서 막히는지를 봅니다.
2.1 가까움의 논리
요청 하나가 멀리 떨어진 중앙 데이터센터까지 갔다 오는 데에는 시간이 듭니다. 음식 배달로 비유하면, 같은 음식이라도 옆 동네 주방에서 만들면 식기 전에 도착하지만 다른 도시 주방에서 만들면 늦고 식습니다. 에이전트의 추론도 마찬가지입니다. 멀리 왕복시키지 않고 길목에서 끝내면 지연이 줄고, 오가는 데이터도 줄어듭니다.
Workers AI는 이 논리를 그대로 구현합니다. GPU를 180개 이상 도시에 배치해 사용자 근처에서 AI 추론을 실행합니다 (Cloudflare 보도자료 2024.09). 길목 자체에 처리장을 둔 셈입니다. 여기에 AI Gateway(여러 AI 제공자로의 단일 관문·캐싱·라우팅)와 Vectorize(벡터 데이터베이스)가 처리장의 부속 설비로 붙습니다 (Cloudflare AI Gateway 문서).
회사는 자사 엣지 GPU 활용률이 70~80%로 하이퍼스케일러보다 높다고 주장합니다. 다만 이 수치는 회사 측 분석 자료 기반으로, 1차 명세는 공개되지 않았습니다(회사 발표·독립 검증 전).
2.2 R2: AI 데이터 중력에 대한 저항
AI는 데이터가 있는 곳에서 연산하려는 중력을 만듭니다. 이를 데이터 중력(data gravity)이라 부릅니다. 데이터가 무거울수록 그 주위로 연산이 끌려오고, 한번 한 클라우드에 데이터를 넣으면 빼낼 때 비용이 들어 그 안에 갇힙니다. 이 빼낼 때의 비용이 전송 요금(egress)입니다.
💡 핵심: R2는 객체 스토리지인데 데이터 전출(egress) 요금이 0원입니다. AWS S3가 GB당 약 $0.09를 받는 것과 정면으로 대비됩니다. S3 호환 API라 엔드포인트만 바꿔 옮길 수 있어, "특정 클라우드에 갇히지 않는" 데이터 보관소를 표방합니다.
출처: Cloudflare R2, DigitalApplied R2 vs S3 비교
AI 시대에 이 0원 전송이 중요한 이유는, 대규모 학습 데이터셋과 모델 가중치를 클라우드 사이로 옮기는 비용이 멀티클라우드를 가로막는 락인 레버이기 때문입니다. 데이터를 옮길 때마다 돈이 나가면, 기업은 결국 처음 들어간 클라우드 안에 머무릅니다. R2는 그 레버를 무력화합니다. 규모를 체감해 보면 차이는 극적입니다.
출처: DigitalApplied 비교. 전송 요금 R2 $0 vs S3 GB당 약 $0.09 기준의 예시 계산입니다.
다만 정확히 봐야 합니다. egress 0원은 Cloudflare만의 기술 비밀이 아닙니다. 이미 글로벌 네트워크를 소유해 전송 한계비용이 낮은 사업자라면 행사할 수 있는 원가 구조이자 가격 결정입니다. Backblaze B2나 Wasabi 같은 사업자도 zero-egress를 합니다. 그래서 진짜 차별은 egress 단독이 아니라, 길목 위치와 통합 스택의 묶음에 있습니다. "왜 모방 가능한데도 해자인가"의 정밀 분석은 해자 편이 전담하므로, 여기서는 차별의 소재지가 "전송 요금 단독"이 아니라 "위치 + 통합 스택"이라는 점만 짚어둡니다.
2.3 어디서 막히는가
엣지 추론의 포지션은 독특합니다. 그러나 독특함이 곧 매출은 아닙니다. 무거운 학습과 대형 추론은 여전히 중앙 GPU 클러스터, 즉 하이퍼스케일러로 쏠립니다.
엣지 GPU는 임의 바이너리, 대용량 메모리, 풀 OS가 필요한 무거운 워크로드를 담기 어렵습니다. 옆 동네 작은 주방이 빠르긴 해도, 대형 연회 요리는 결국 큰 중앙 주방에서 만들어야 하는 것과 같습니다. 대형 모델 학습과 대형 추론은 여전히 중앙 GPU 클러스터의 영역이고, Cloudflare는 그 클러스터 자체를 호스팅하지 못합니다. Cloudflare의 자리는 "분산 추론·게이트웨이" 레이어로 한정됩니다.
결정적 단서는 매출입니다. 회사는 AI 추론 요청이 폭증했다고 강조하면서도 Workers AI와 AI Gateway의 독립 매출을 공개하지 않습니다. 한 매체는 이를 "회사가 AI 인터넷을 짓고 있지만, 실적이 아직 따라잡는 중"이라고 표현했습니다 (TipRanks). 요청이 수천 % 늘었다는 자랑과, 그 요청이 얼마의 매출이 됐는지를 끝내 밝히지 않는 침묵은 같은 사실의 양면입니다.
따라서 엣지 추론은 "선점한 위치"이지 "현재의 매출 엔진"은 아닙니다. 이것이 옵션으로 남을지 본업이 될지는 회사의 AI 매출 공개 여부로 판가름 나며, 4장에서 추적 지표로 다룹니다.
엣지 추론은 "가까움"이라는 진짜 무기를 가집니다. GPU를 180개 넘는 도시에 깔아 길목을 처리장으로 바꾸고, R2는 전송 요금 0원으로 데이터 중력에 저항합니다. 그러나 무거운 학습·추론은 중앙 GPU로 쏠려 Cloudflare의 자리는 분산 레이어로 한정되고, Workers AI·AI Gateway 매출은 회사가 공개하지 못할 만큼 작습니다. 위치는 선점했지만 매출 엔진은 아직 아닙니다.
3. 점유율 탈취 전쟁: 시장은 크다, 문제는 빼앗는 능력이다
AI 점유율 전쟁의 진짜 제약은 시장 크기가 아닙니다. 시장은 충분히 크고 Cloudflare의 침투율은 낮습니다. 제약은 "이미 자리 잡은 강자에게서 점유를 빼앗는 능력"입니다. 보안(SASE)에서는 후발주자라 빼앗기 어렵고, 무기는 신제품을 0원에 전 세계로 까는 배포 구조입니다. 이 장에서는 강세 논리의 약점이 어디 있는지, SASE 전선에서 왜 후발인지, 그리고 그럼에도 무엇으로 점유를 빼앗는지를 봅니다.
3.1 성장을 가르는 진짜 제약은 시장 크기가 아니다
Cloudflare 강세론의 단골 논리는 "시장이 거대하고 침투율은 한 자릿수라 성장 여력이 무한하다"입니다. 언뜻 설득력 있어 보이지만, 이 논리의 약점은 분모가 아니라 분자에 있습니다.
비유하면 이렇습니다. 동네에 손님이 아무리 많아도, 그 손님들이 이미 옆 가게 단골이라면 내 매출은 자동으로 늘지 않습니다. 옆 가게에서 손님을 데려와야 늘어납니다. 시장이 크다는 것(분모가 크다는 것)은 기회의 크기일 뿐, 점유(분자)가 저절로 차오른다는 보장이 아닙니다. 누군가에게서 빼앗아야 합니다.
즉 이 회사의 성장을 실제로 묶는 한 가지 병목은 "시장이 얼마나 큰가"가 아니라 "이미 자리 잡은 경쟁자에게서 얼마나 빼앗는가"입니다. 시장 규모와 침투율의 정량 추정은 밸류에이션 편이 분모를 확정해 다룹니다. 이 글은 "어디서 빼앗고 어디서 막히는가"라는 경쟁의 질을 봅니다.
단, 제약을 "빼앗는 능력" 하나로만 두면 절반만 본 것입니다. 후발주자가 점유를 빼앗는 무기는 0원 배포, 가성비 통합, 공격적 가격인데, 이것들은 동시에 마진을 깎는 무기이기도 합니다. 칼이 잘 들수록 내 손도 베이는 구조입니다. 빼앗는 무기와 마진은 한 묶음이라, 정확한 제약은 "점유를 빼앗는 능력" 단독이 아니라 수익성을 지키면서 점유를 넓히는 능력입니다. 빼앗되 남는 것이 없으면 점유 전쟁에서 이기고도 가치는 늘지 않습니다. 이 맞교환의 정량(마진 추세·이익률 목표)은 밸류에이션 편이 종합합니다.
3.2 SASE 전선: 후발주자의 'best value' 승부
가장 빠르게 크는 보안 시장에서 Cloudflare는 후발주자입니다. 그것도 만만치 않은 후발입니다.
SASE(Secure Access Service Edge, 보안 접속 통합 아키텍처)는 보안 시장에서 가장 빠르게 성장하는 영역이고, 회사도 Q1 2026 어닝콜에서 가장 빨리 크는 카테고리로 SASE를 꼽았습니다 (Investing.com 슬라이드). 그런데 이 전선의 강자는 규모부터 다릅니다.
출처: Zscaler IR(ARR +25% YoY), Cloudflare FY2025, Futurum(PANW Prisma SASE +35% YoY). 기준이 다른 지표를 한자리에 둔 규모감 환기용입니다.
표를 읽을 때 한 가지 조심할 점이 있습니다. Zscaler의 ARR(연간 반복 매출) $3.2B는 Zero Trust(내부망도 기본 불신하고 모든 접속을 매번 검증하는 보안 모델)와 SASE 전업 한 종목의 수치인데, 멀티프로덕트 회사인 Cloudflare의 전사 매출(FY2025 약 $2.17B)을 오히려 능가합니다 (Zscaler IR). 다만 ARR은 계약 기준 선행 지표이고 GAAP 매출은 인식 기준 후행 지표라 기준 자체가 다르고, "전업 한 종목 대 전사"를 나란히 둔 비교라(Cloudflare는 SASE 매출을 따로 공개하지 않습니다) 정밀 비교가 아니라 경쟁 전선의 규모감을 환기하는 수사로만 받아들여야 합니다. Palo Alto Networks의 Prisma SASE도 매출 $1.3B(+35% YoY), 고객 약 6,300개로 만만치 않습니다 (Futurum).
제품 평가에서도 Cloudflare는 정상이 아닙니다. 한 Zero Trust 플랫폼 비교에서 Cloudflare One은 8.0으로, 경쟁사들보다 아래에 위치했습니다 (Lufsec 비교).
출처: Lufsec 2025 Zero Trust 플랫폼 비교
Cloudflare의 포지션은 "가장 좋은(best)"이 아니라 가장 가성비 좋은(best value)입니다. 함의는 비대칭입니다. 중소·중견기업과 가격 민감 매수자는 통합 가성비로 흡수하지만, 대형 보안 예산을 쥔 고엔드 고객은 Zscaler·Palo Alto가 지키고 있어 침투 상단이 눌립니다. 시장이 커져도 그 과실을 경쟁자와 나눠야 합니다.
단 SASE는 점유 탈취의 여러 전선 중 하나일 뿐입니다. Cloudflare의 확장 동력은 보안(SASE)뿐 아니라 application 서비스(CDN·성능)와 developer 플랫폼(Workers)으로 갈라지며, SASE는 그중 가장 빨리 크는 전선이지 유일한 주전장은 아닙니다. 이 한 전선에서 후발이라는 사실이 회사 전체의 탈취력을 규정하지는 않습니다.
3.3 0원 배포라는 탈취 무기
후발주자가 점유를 빼앗는 무기는 영업력이 아니라 구조입니다. Cloudflare의 탈취 방식은 land-and-expand, 즉 한 제품으로 들어가 같은 플랫폼에 제품을 계속 얹어 객단가를 키우는 방식입니다.
이 확장이 가능한 이유는 신제품을 추가할 때 새 인프라를 짓지 않고, 이미 깔린 길목에 코드만 배포하기 때문입니다. 새 메뉴를 낼 때 새 주방을 짓지 않고 기존 주방에서 바로 내놓는 식당과 같습니다. 이 배포 구조의 기술적 원리는 해자 편이 전담하므로, 여기서는 그 구조가 만든 탈취 결과만 봅니다.
출처: Cloudflare Q1 2026 실적 보도자료, Investing.com 슬라이드. 추정이 아닌 실적 공시 수치입니다.
핵심은 순매출유지율(NRR) 118%입니다. 기존 고객이 매년 18% 더 쓴다는 뜻으로, 멀티프로덕트 확장이 끈끈함을 만든다는 직접 증거입니다. 게다가 $5M+ 신규 딜은 단일 분기에 2025년 한 해 합계와 맞먹을 정도로 대형 딜이 늘었습니다 (Investing.com 슬라이드).
단 끈끈함은 대형 고객에 편중됩니다. 단일 제품·저가 고객은 전환이 쉽고, 개발자 생태계(Workers 개발자 550만 명, Q1에만 약 100만 명 추가)는 mindshare(인지도·관심)는 크지만 이용 기업의 다수가 소규모라 매출 전환은 느립니다 (Cloudflare Q1 2026 실적). 진짜 락인은 $100K+ 고객(매출의 72%)에 집중됩니다. 즉 0원 배포가 land-and-expand를 가능하게 하고, 그 결과가 NRR과 대형 고객 성장으로 나타나되, 그 끈끈함의 무게중심은 위쪽에 쏠려 있습니다.
점유율 전쟁의 제약은 분모(시장 크기)가 아니라 분자(빼앗는 능력)이며, 더 정확히는 수익성을 지키면서 빼앗는 능력입니다. 가장 빨리 크는 SASE 전선에서 Cloudflare는 Zscaler·PANW보다 후발이라 고엔드 침투 상단이 눌립니다. 그러나 0원 배포 구조가 land-and-expand를 가능하게 해, NRR 118%·$100K+ 고객 매출 72%라는 끈끈함을 만들어냅니다. 빼앗는 무기는 분명히 있으나, 그 무기가 마진도 함께 깎는다는 점이 미해결로 남습니다.
4. 미래의 승부처: 거대 사업자가 길목을 직접 가지면
세 갈래 베팅(통행료·추론·탈취)을 흔드는 힘은 한 번에 오지 않습니다. 두 단으로 봐야 합니다. 이미 진행 중인 점진 압력이 한 단이고, 하이퍼스케일러가 일반 사용 전송 요금까지 0원으로 풀어 글로벌 길목과 묶는 가속 트리거가 다른 한 단입니다. 점진 압력은 시작됐고, 가속 트리거는 아직 당겨지지 않았습니다. 그만큼 Cloudflare에 아직 시간이 있다는 뜻이고, 투자자가 그 시계를 읽는 법이 이 장입니다.
4.1 하이퍼스케일러라는 반증조건: 점진 압력과 가속 트리거의 2단
AWS·Azure·GCP는 자기 거대 물류센터(중앙 데이터센터)를 가진 자입니다. 지금까지 이들의 엣지는 본체가 아니라 부속이었고, 전송 요금(egress)은 이익센터이자 락인 레버라 0원으로 풀 유인이 없었습니다. 이 두 가지가 Cloudflare의 세 베팅이 살아 있는 전제입니다.
따라서 가속 트리거는 이렇습니다. 하이퍼스케일러가 Cloudflare 수준의 글로벌 길목(전 세계 근접 엣지)과 일반 사용 전송 요금 0원을 공격적 가격으로 묶어 내놓는 순간, 통행료의 위치 우위, 엣지 추론의 가까움, R2의 데이터 중력 저항이 동시에 약해집니다. 점유 탈취가 막힐 뿐 아니라 가격 경쟁으로 수익성까지 눌립니다.
여기서 핵심은, 이것이 능력의 문제가 아니라 유인의 문제라는 점입니다. 하이퍼스케일러는 따라 할 능력이 있습니다. 다만 일반 전송 요금을 0원으로 풀면 자기 락인 레버를 스스로 버리는 셈이라 아직 유인이 없습니다. Cloudflare의 미래 점유율은 이 유인이 언제 바뀌는가에 달려 있습니다.
출처: 기술·시장 분석 종합(개념적 시각화). 전환 egress 무료화 CIO Dive, EU Data Act Latham & Watkins.
다만 이 트리거는 0과 1이 아니라 스펙트럼입니다. 점진 압력은 이미 시작됐습니다. EU Data Act에 떠밀려 Google Cloud·AWS·Azure는 2024년 "클라우드를 떠나는 고객의 전환(switching) egress"를 무료화했고, Data Act 제29조는 2027년 1월 12일부터 전환 수수료 자체를 금지합니다 (CIO Dive, Latham & Watkins).
그러나 풀린 것은 "떠날 때의 전환 egress"이지 "평상시 사용 egress"가 아닙니다. 이사 갈 때의 이사 비용은 무료가 됐지만, 매달 내는 사용료는 그대로인 셈입니다. 이익센터의 본체인 일반 egress는 여전히 유료이고, 이것이 무료화되는 순간이 가속 트리거입니다. 즉 점진 압력은 관측되지만 가속 트리거는 아직 당겨지지 않았고, 그만큼 Cloudflare에는 아직 시간이 있습니다. 투자자가 볼 것은 "무너졌나 아니냐"가 아니라 "점진 압력이 일반 egress로 번지는가"라는 스펙트럼 위의 좌표입니다.
💡 여기서 자주 나오는 반론이 있습니다. "하이퍼스케일러가 이미 엣지·보안에 투자 중인데 왜 아직 안 무너졌나?" 답은 능력이 아니라 유인입니다. egress 이익센터를 스스로 포기해야 하는 구조적 유인 충돌이 있는 한, 능력이 있어도 일반 egress를 0원으로 풀 이유가 없습니다. 같은 하이퍼스케일러 위협을 "기존 제품이 얼마나 빨리 범용화되는가"의 각도에서 보는 분석은 해자 편이 전담합니다. 이 글은 "미래 점유를 누가 가져가는가"의 각도만 봅니다.
4.2 무엇을 추적할 것인가
AI 점유율 전쟁의 승패는 한두 분기에 나지 않습니다. 위치가 매출로 바뀌는지, 후발 전선에서 점유가 오르는지, 그리고 거대 사업자가 길목을 직접 가지러 오는지를 관측 가능한 신호로 추적합니다. 막연한 낙관이나 비관이 아니라, 분기마다 확인할 수 있는 계기판입니다.
| 추적 신호 | 임계값 (관측 지표) | 무엇을 반증하나 |
|---|---|---|
| 통행료 실재화 | Pay Per Crawl 참여 퍼블리셔 수 확대, 엔터프라이즈 밖 범용 출시, 수익 규모 공개 | 통행료가 옵션에서 매출로 |
| 과금 표준 전쟁 | 크롤러 결제 표준이 Cloudflare HTTP 402로 굳는가 vs RSL·TollBit·x402가 분점하는가 | 길목 과금 위치 우위의 실재 여부 |
| 엣지 추론 매출화 | Workers AI·AI Gateway 독립 매출 공개 여부 (2027까지 비공개 지속 시 옵션 고착) | 엣지 추론이 본업인가 옵션인가 |
| 점유 탈취 지속 | NRR 115% 아래로 하락 또는 $1M+ 고객 성장 둔화 | 멀티프로덕트 락인 약화 신호 |
| 점진 압력 | 하이퍼스케일러 과금 인하가 '전환 egress'를 넘어 '일반 사용 egress'로 확대 (EU Data Act 29조 2027.1.12 전후) | 반증조건 1단의 진행 |
| 가속 트리거 | AWS·Azure·GCP가 글로벌 엣지 + 일반 egress 0원 번들을 공격적 가격으로 발표 | 세 베팅 동시 약화 (즉시 점검) |
출처: 기술·시장 분석 종합. 종목 가격이 아니라 '점유율 전쟁의 전세'를 읽는 계기판입니다.
이 신호들은 종목 가격이 아니라 "점유율 전쟁의 전세"를 읽는 계기판입니다. 이 전쟁의 결과가 회사 가치에 어떤 의미인지는 밸류에이션 편이 정량으로 맡습니다.
이 점유율 전쟁이 길목이라는 위치에서 출발한다면, 그 길목 자체가 왜 모방하기 어려운 해자인지는 별도의 글에서 다룹니다.
세 갈래 베팅과 반증조건을 종합한 종목 전체 분석은 📈NETCloudflare 메인 분석에서 확인할 수 있습니다. 직접 가정을 바꿔 적정가를 시뮬레이션하려면 메인글 5장의 인터랙티브 시뮬레이터를 이용해보세요.
세 베팅을 흔드는 힘은 점진 압력과 가속 트리거의 2단입니다. EU 규제에 떠밀린 전환 egress 무료화는 이미 시작된 점진 압력이고, 하이퍼스케일러가 일반 egress까지 0원으로 묶는 순간이 가속 트리거입니다. 이는 능력이 아니라 유인의 문제라, 일반 egress가 무료화되는가가 핵심 임계값입니다. 가속 트리거는 아직 당겨지지 않았고, 그만큼 Cloudflare에는 시간이 남아 있습니다.
- AI는 인터넷의 교통량 단위를 사람에서 에이전트로 바꾸는 순풍이고, 그 새 교통량은 전 세계 웹 20%가 지나는 Cloudflare 길목으로 몰린다
- 통행료(Pay Per Crawl): 위치는 진짜지만 아직 베타·소수 참여·가격 비공개. 차단력은 쥐었어도 과금 표준 전쟁은 미정
- 엣지 추론(Workers AI·R2): 가까움은 무기지만 무거운 연산은 중앙 GPU로 쏠리고, AI 매출은 공개되지 못할 만큼 작다
- 점유율 탈취(SASE): 제약은 시장 크기가 아니라 수익성을 지키며 빼앗는 능력. SASE는 후발이나 0원 배포가 NRR 118%를 만든다
- 1순위 반증조건: 하이퍼스케일러가 글로벌 엣지 + 일반 egress 0원을 묶는 순간(가속 트리거). 전환 egress 무료화(점진 압력)는 이미 시작됨
- 세 베팅 모두 위치는 진짜, 수익화는 미검증. 승부는 위치를 매출로 바꾸는 능력에서 갈린다