미국 소프트웨어주 급락이 보여준 신호…시장은 ‘AI 기능 추가’보다 보안·제품 구조를 다시 보기 시작했다

미국 소프트웨어주가 4월 9일(현지시간) 다시 크게 흔들렸다. 직접적인 계기는 앤트로픽이 새 모델 ‘Claude Mythos’를 제한적으로 공개하고, 이 모델이 기존 소프트웨어의 보안 취약점을 더 빠르게 찾아낼 수 있다고 밝힌 데 있다. 이번 움직임은 단순한 하루짜리 주가 변동이라기보다, 미국 시장이 이제 ‘AI를 붙인 소프트웨어’보다 ‘AI가 들어와도 왜 이 제품이 계속 필요한가’를 더 엄격하게 따지기 시작했다는 신호에 가깝다.

로이터에 따르면 이날 S&P 500 소프트웨어·서비스 지수는 연초 이후 25.5% 하락한 상태였고, 하루 낙폭도 2.6%를 기록했다. 클라우드플레어, 옥타, 크라우드스트라이크, 센티널원 등 보안주는 4.9%에서 6.5% 사이 하락했고, 지스케일러는 8.8% 떨어졌다. 어도비, 세일즈포스, 인튜이트, 워크데이, 아틀라시안 등 대표적인 업무용 소프트웨어 기업들도 3.7%에서 6.8% 사이 약세를 보였다.

시장이 민감하게 본 대목은 단순한 AI 기대감이 아니었다. 앤트로픽은 ‘Project Glasswing’를 발표하면서 Claude Mythos Preview가 주요 운영체제와 브라우저, 기타 핵심 소프트웨어에서 수천 건의 고위험 취약점을 찾아냈다고 설명했다. 다만 이 모델은 일반에 널리 풀지 않고, 마이크로소프트와 구글을 포함한 제한된 파트너 및 주요 인프라 운영 조직에 우선 제공하고 있다고 밝혔다. 회사 측은 강한 코딩·보안 역량이 방어 목적에 도움이 될 수 있지만, 동시에 악용 가능성도 함께 커질 수 있다고 보고 있다.

이 점은 투자자들에게 익숙한 ‘생산성을 높여 주는 AI’ 이야기와는 결이 다르다. 생성형 AI가 기존 소프트웨어의 기능 일부를 빠르게 흡수하고, 그 과정에서 가격 결정력이나 제품 차별성이 약해질 수 있다는 우려가 다시 부각된 것이다. 특히 보안 소프트웨어와 업무용 소프트웨어는 고객이 실제로 돈을 내는 이유가 무엇인지, AI 시대에도 그 이유가 유지되는지 더 직접적인 질문을 받게 됐다.

배경에는 올해 이어져 온 소프트웨어 업종 재평가가 있다. 로이터는 2월에도 소프트웨어 업종 전반의 매각·인수와 상장 논의가 흔들리고 있다고 전했다. 당시에는 높은 밸류에이션 부담과 AI 경쟁 우려가 중심이었다면, 이번에는 어떤 제품군이 AI로 인해 더 쉽게 흔들릴 수 있는지가 한층 구체적으로 드러났다는 차이가 있다. 시장의 질문이 ‘AI 전략이 있느냐’에서 ‘AI가 들어와도 이 회사의 제품 구조와 수익 모델이 유지되느냐’로 이동하는 흐름이다.

보스턴과 미국 동부의 한인 독자에게도 이 변화는 참고할 지점이 있다. 다만 여기서 중요한 것은 지역 산업을 단정적으로 일반화하는 것이 아니라, 최근 시장이 소프트웨어 기업을 평가하는 기준이 달라지고 있다는 점이다. 취업 준비생이라면 단순히 ‘AI를 써봤다’는 경험보다, 기존 제품이나 업무 흐름에 AI를 연결했을 때 어떤 보안 문제, 권한 관리 문제, 데이터 검증 문제, 운영 안정성 문제가 생기는지를 이해하고 설명하는 역량이 더 설득력 있게 받아들여질 가능성이 있다.

현직자에게도 같은 흐름이 적용된다. 이번 급락이 곧바로 전체 소프트웨어 일자리 축소를 뜻하는 것은 아니다. 다만 반복적인 기능 개발이나 문서성 운영 업무처럼 AI가 비교적 빨리 보조하거나 대체할 수 있는 영역은 압박을 받을 수 있다. 반대로 모델 결과를 검증하고, 기존 시스템과 연결하고, 보안과 규제 요구를 맞추며, 실제 배포 뒤 운영 안정성을 관리하는 역할은 기업 입장에서 더 중요해질 수 있다. 이것은 현재 확인된 채용 통계라기보다, 공개된 시장 반응과 기업 발표를 바탕으로 읽을 수 있는 방향성에 가깝다.

이직을 준비하는 독자라면 회사 이름보다 제품 구조를 보는 시각이 더 중요해질 수 있다. 고객이 실제 업무에 계속 써야 하는 제품인지, AI 기능이 붙어도 보안·감사·권한 관리·데이터 연결 같은 문제를 함께 해결하는지, 아니면 기존 SaaS 기능에 챗봇만 덧붙인 수준인지 구분해서 볼 필요가 있다. 비자 스폰서십이 필요한 경우에도 채용 공고의 ‘AI’ 문구만 보기보다, 회사의 핵심 제품 라인과 고객 기반이 얼마나 안정적인지 함께 확인하는 편이 현실적이다. 이는 일반적인 참고 정보이며, 개인별 취업·비자 판단은 별도 확인이 필요하다.

창업 관심자에게도 시사점은 비슷하다. 투자 시장에서 AI 자체에 대한 관심은 여전히 크지만, 이번 급락은 ‘AI를 한다’는 설명만으로는 방어가 쉽지 않다는 점을 보여준다. 앞으로는 AI를 앞세운 제품이라도 실제 고객 환경에 안전하게 들어갈 수 있는지, 기존 시스템과 얼마나 잘 연결되는지, 보안과 운영 책임을 어떻게 감당할지에 따라 평가가 갈릴 가능성이 있다. 이 역시 확정된 결론이라기보다, 최근 공개 자료와 시장 반응을 토대로 한 해설에 해당한다.

이번 뉴스가 당장 채용 통계나 감원 규모를 바꾼 사건은 아니다. 그러나 미국 테크 시장이 어떤 역할을 더 비싸게 평가하고, 어떤 기능을 더 쉽게 대체 가능한 것으로 보는지 그 기준이 빠르게 움직이고 있다는 점은 분명히 보여준다. 앞으로는 대형 AI 모델이 기업용 소프트웨어의 가격과 계약 구조를 얼마나 흔들지, 그리고 그 과정에서 보안·평가·통합·운영 역할이 얼마나 더 중요해질지가 주요 관전 포인트가 될 것으로 보인다.