돈經濟

AI時代、サイバーセキュリティは防御コストではない。

AIが作り出す新たな攻撃対象領域と新たなアイデンティティ（エージェント）を管理する必須インフラ産業として再定義されつつある。生成AIとエージェントAIがコードを書き、脆弱性を見つけ、侵入経路を自動化する速度が速まるにつれて、同じAIを検出・予測・遮断に使う需要も構造的に大きくなる。ジェンセン・ファンがサイバーセキュリティを「AIの次の主要市場」と指摘した理由もここにある。問題を作り出す側がAIなら、その問題を解決する側もAIでなければならない。

市場予測を見ると、情報セキュリティ全体の支出はすでに大きな成長軌道に乗っている。ガートナーは、2026年の世界の情報セキュリティ支出を約2,400億～2,490億ドルと見ており、その後も2桁成長を続け、2029～2030年には3,200億～3,700億ドル前後に拡大すると見ている。その中でも、AIが直接組み込まれたセキュリティ市場はさらに急成長している。調査機関によって範囲は異なるが、2026年時点で250億～430億ドルから始まり、2030～2031年には500億～1,000億ドル前後に拡大するというシナリオが繰り返されている。年平均成長率は概ね15～25%台である。さらに重要な質的変化は「先制セキュリティ（preemptive security）」である。ガートナーは、2024年にはITセキュリティ支出のわずか5%に過ぎなかった先制セキュリティが、2030年には約半分を占めるようになると見ている。検出後に対応するモデルだけでは、AIが圧縮した攻撃速度に追いつけないという判断である。文書化されたソフトウェアの脆弱性（CVE）が現在の約27万件から2030年には100万件近くに増加するという予測がその背景にある。

韓国市場も同じ方向性ですが、政策と地政学がより強く介入します。国内のサイバーセキュリティ市場は2026年には約4兆ウォンを超え、一部の予測では2030年には18兆ウォン前後にまで拡大する可能性があります。全体のセキュリティ（物理+サイバー）は2026年には10兆ウォンを突破すると見る調査もあります。北朝鮮発のサイバー脅威、公共・基幹施設の規制、網分離緩和後の生成AI導入、国家情報院が推進する量子耐性暗号（PQC）への転換（公共評価反映→2029年一部アルゴリズム搭載義務化）が需要を押し上げています。政府は情報保護産業を2030年までに育成し、AIセキュリティユニコーンを育成するという方向性も提示しています。つまり、韓国はグローバルAIセキュリティプラットフォームの消費市場であると同時に、データ主権・公共調達・暗号転換という独自の需要がある市場です。

投資戦略は、テーマ追従よりも構造的需要、プラットフォーム転換、バリュエーション規律の組み合わせが適切です。

第一に、時間を長く取る必要があります。サイバーセキュリティは、AIブームが成功しても、失敗したり、規制・事故のリスクが高まったりしても需要が残る数少ない業種です。攻撃面が増えれば防御予算が増え、人材不足が深刻化すれば自動化（エージェンティックSOC、XDR、SOAR）の需要が増えるからです。ただし、2026年9月のようにAIリスクのヘッドラインが出ると、株価が一斉に急騰する局面が繰り返されます。そのような日の追撃買いよりも、3～5年単位で分割して投資する方が現実的です。

第二に、単一のセキュリティ製品よりも、プラットフォーム、アイデンティティ、事前防御に重点を置く方が良いでしょう。AIエージェントが一つ生まれるたびに、新しいアカウント、権限、行動ログ、データアクセス経路が生まれます。そのため、エンドポイント・クラウド・ネットワークを一つのコンソールで管理するプラットフォーム企業と、人間・マシン・AIエージェントの身元を管理するアイデンティティ企業が構造的に有利です。ゼロトラスト・SASE、データセキュリティ（DSPM）、サイバーレジリエンス（バックアップ・ランサムウェア復旧）も同じ流れです。

第三に、グローバルと国内を分けて投資することが韓国の投資家にとっては実用的です。グローバルな主要企業は技術標準と大規模顧客を掌握していますが、バリュエーションはすでに高く、国内企業は公共・金融・ネットワーク分離緩和・PQCのようなローカルなモメンタムがありますが、規模とグローバル競争力が課題です。グローバルへの露出は、個別銘柄とともにHACK、CIBR、または国内上場のTIGERグローバルサイバーセキュリティETFのようなバスケットで分散する方法があります。

第四に、リスクを明確に認識する必要があります。2026年に入ってから、クラウドストライクやパロアルトなどの主要銘柄が大幅に上昇した後なので、期待はすでに価格に多く反映されています。プラットフォーム統合過程でのM&Aの失敗、AI機能の実際の効果の未達、規制の断片化（米国・欧州・中国の異なるAI・データ規則）、従来のファイアウォール企業のシェア浸食も変数です。国内の中小型株はテーマ性による急騰急落が激しく、業績の可視性が低い場合が多いです。したがって、比重はコアプラットフォーム40〜60%、国内政策恩恵20〜30%、衛星中小型・テーマ10〜20%のように階層を分ける方が安全です。

可能性のある企業は役割が異なります。

グローバルでは、CrowdStrike（CRWD）がAIセキュリティテーマの最も純粋な表現に近い。クラウドネイティブのエンドポイント・XDRであるFalconプラットフォームを基盤に、SOC自動化とエージェントセキュリティに拡張しており、同社自身はTAMを2030年までに3,250億ドルレベルまで拡大できると見ている。最近のAIリスク論争局面で、株価が最も敏感に反応した銘柄でもある。Palo Alto Networks（PANW）は、規模と製品の幅において最も完成度に近い。ネットワーク・クラウド・セキュリティ運用をプラットフォームとして統合し、アイデンティティ（CyberArk買収）まで加えて、人間・マシン・AIエージェントの身元を一つの軸として捉えようとしている。成長率と市場支配力は強いが、すでにプレミアムが大きい。Fortinet（FTNT）は、相対的なバリューと収益性の面で際立っている。ハードウェアベースの性能優位性とSASE拡張を同時に実現し、高成長ソフトウェアに比べて負担が少ない。Zscaler（ZS）は、ゼロトラスト・クラウドアクセス制御の代表的な存在であり、AIワークロードと分散アクセスが増えるほど論理的に理にかなっている。このほか、SentinelOne（AIネイティブエンドポイント）、Okta・SailPoint（エージェント身元）、Cloudflare（エッジ・トラフィックセキュリティ）、Rubrik（サイバーレジリエンス）が補助的な候補である。

国内では、AhnLab（053800）が事実上の核心軸である。2026年9月16日に「AIネイティブセキュリティプラットフォーム企業」への転換を公式化し、3年間でAIに1,000億ウォンを投入し、2035年には売上高1兆ウォン・グローバル比率30%を提示した。セキュリティ特化AIモデル13種、2.5PB以上のセキュリティデータ、SOC業務時間短縮の成果を掲げている。時価総額は約6,300億～6,500億ウォン台、PERは13倍前後で、グローバル高成長株よりも負担が少なく、配当もある。鍵となるのは、宣言が実際にSaaS・グローバル売上につながるか、M&Aがシナジーを生み出すかである。公共・大企業への設置基盤があるため、国内のAIセキュリティ予算が増えれば、最も早く恩恵を受けられる立場にある。

ソフトキャンプ（258790）は一線を画しています。文書DRM・文書中心のセキュリティから出発し、ゼロトラストとリモートブラウザ隔離（RBI）へと移行しています。ネットワーク分離が緩和され、公共機関が生成AIを使い始めたことで、「AIは開くが脅威は隔離する」というN2SF戦略とSHIELDGateを打ち出しました。外部AI・SaaSは隔離されたリモートブラウザでのみ実行し、画面のみを転送する方式です。時価総額は300億ウォン前後の小型株であるため変動性は大きいですが、文書セキュリティ・コラボレーションの増加・ネットワーク分離の緩和という国内の特殊な需要に直接対応しています。業績が黒字転換・売上回復局面に入った点は肯定的ですが、大手プラットフォームとの競争と流動性の低さはリスクです。

その次の層には、イグルーコーポレーション（セキュリティ監視・SIEM・AI SOC）、ラオンセキュア（認証・モバイル・アイデンティティ）、ジニエンス（ネットワークアクセス制御）、ファス（文書・データセキュリティ）、SGAソリューションズなどがあります。これらは個々にはグローバルプラットフォームに勝つのは難しいですが、公共調達、金融機関規制、PQC転換、AIセキュリティ監視国家プロジェクトにおいては存在感があります。ただし、時価総額が小さくテーマ相場に敏感であるため、中核ではなく衛星として位置づけるのが適切です。

AI時代のサイバーセキュリティ株は、「AIがどれだけ早く賢くなるか」への賭けというよりも、AIがどれだけ多くのシステムと権限を持つようになるかへの賭けに近い。攻撃が自動化されれば防御予算は減らず、エージェントが増えれば身元・権限・ログ・データ制御の需要が増える。そのため、中長期的にはグローバルプラットフォームのリーダーと国内政策・主権の恩恵を受ける企業のバスケットが最も説明力がある。ただし、2026年下半期のようにテーマが一瞬で火を付ける局面では、価格が先に動く。予測の核心は「上がるか」ではなく、どの企業が実際にAI攻撃面を製品売上高に変えるかを見極めることだ。この記事は市場構造と企業ポジションを整理した分析であり、買い推奨ではない。個別銘柄は業績、受注、バリュエーション、流動性を別途点検する必要がある。