9월 10일(현지시간) 블룸버그 통신 보도에 따르면 황 CEO는 미국 샌프란시스코에서 열린 골드만삭스 그룹의 기술 컨퍼런스에서 “사이버 보안은 AI의 다음 주요 적용 분야가 될 가능성이 높다”고 말했습니다. 즉 AI 에이전트가 스스로 판단하고 행동하는 시대가 열리면서, 사이버보안 산업의 판도 역시 근본적으로 바뀌고 있습니다. 해커들이 AI를 무기 삼아 불과 수십 분 만에 보안 취약점을 찾아내 공격을 감행하는 지금, 기업들은 더 이상 사후 대응만으로는 자산을 지킬 수 없는 상황에 놓였다고 할 수 있습니다.
이런 흐름 속에서 미국 최대 사이버보안 기업인 팔로알토 네트웍스(PANW)가 시장 기대치를 웃도는 실적을 발표하며 이 구조적 변화를 숫자로 증명했습니다. 이번 포스트에서는 팔로알토의 실적 내용과 함께, AI가 촉발한 사이버보안 시장의 지각변동 등에 대해 알아보도록 하겠습니다.
AI 에이전트 확산이 만드는 ‘실시간 방어’의 필요성
고도화된 AI 모델이 등장하면서 해커들이 자율적으로 공격을 계획하고 실행하는 이른바 ‘에이전틱 사이버 공격’에 대한 우려가 커졌고, 실제로 AI 에이전트가 스스로 공격을 수행할 수 있다는 사실이 여러 해킹 사건을 통해 입증되면서 기업들의 경각심이 크게 높아졌습니다. 과거에는 보안 사고 대응에 며칠씩 걸려도 큰 문제가 없었다면, 이제는 피해가 발생하는 데 걸리는 시간이 수십 분 단위로 압축되었습니다. 이 때문에 사후 대응 체계에서 벗어나 공격 속도에 맞춰 즉각 위협을 차단하는 ‘실시간 방어 체계’ 구축이 기업들의 최우선 과제로 떠올랐고, 관련 예산 역시 가파르게 증가하는 추세입니다.
실제로 팔로알토의 고객 브리핑 횟수는 지난 분기 약 1200회에서 최근 2000회를 돌파하며 수요 급증을 뒷받침하고 있습니다. 이러한 상황을 반영하듯 현재 보안 시장을 확장하고 있는 3가지 핵심 동력은 다음과 같습니다.
1) ‘Mythos 모멘트’와 실시간 AI 방어 체계의 필수화
앤트로픽의 ‘미토스(Mythos)’ 등 고성능 AI 모델이 등장하면서 해커가 스스로 공격을 계획하고 실행하는 ‘에이전틱 사이버 공격(Agentic Cyber Attacks)’이 현실화되었습니다. 이로 인해 해킹 피해 발생 시간이 수일에서 수십 분 내로 대폭 압축되었습니다. 눈 깜짝할 사이에 차단하는 자동화된 실시간 방어 체계 구축은 이제 선택이 아닌 필수 과제가 되었습니다.
2) 자율 Agent 확산과 ‘Machine Identity’ 보안
24시간 작동하는 수많은 자율 AI 에이전트들이 다른 소프트웨어 및 도구들과 끊임없이 데이터를 주고받고 있습니다. 각 에이전트가 가진 접근 권한을 엄격하게 관리하지 않으면 거대한 보안 구멍이 발생합니다. 이에 따라 ‘Machine Identity’을 식별하고 통제하는 새로운 보안 기술 수요가 급증하고 있습니다.
3) 온프레미스(On-Premise) 및 Sovereign AI 구축 확대
금융, 공공, 국방 등 데이터 유출에 민감한 산업군에서는 데이터 주권을 지키기 위해 자체 온프레미스 인프라와 Sovereign AI 도입을 늘리고 있습니다. 인프라 확장 과정에서 하드웨어 방화벽 및 고성능 네트워크 보안 장비 수요가 동반 상승하는 추세입니다.
구조적 성장의 수혜주는 어디로 향할까
이러한 흐름 속에서 구조적 성장의 수혜는 상위 플랫폼 기업들로 집중될 것으로 보입니다. 팔로알토 네트웍스는 네트워크 보안(SASE)과 신원 보안을 아우르는 전방위적 포트폴리오를 하나의 플랫폼으로 묶어 판매하는 전략을 펴고 있는데, 고객 입장에서는 여러 보안 솔루션을 통합함으로써 비용을 절감하고 투자수익률(ROI)을 높일 수 있다는 장점이 있습니다. 실제로 지난 분기에만 약 220건의 플랫폼화 계약을 체결하며 시장점유율을 빠르게 확대하고 있습니다.
경쟁사인 크라우드스트라이크(CRWD)는 엔드포인트 및 클라우드 워크로드 보안 솔루션 팔콘(Falcon)을 중심으로 촘촘한 생태계를 구축하며 고객 락인(Lock-in) 효과를 강화하고 있고, 포티넷(FTNT)은 독보적인 하드웨어·네트워크 보안 경쟁력을 앞세워 온프레미스 및 주권 AI 전환 구간에서 수혜를 볼 것으로 기대됩니다.
팔로알토 네트웍스, 컨센서스 상회하는 실적 발표
팔로알토 네트웍스는 현지시간 1일, 2026 회계연도 4분기 매출이 전년 동기 대비 34.4% 급증한 34억 1000만 달러를 기록했다고 밝혔습니다. 이는 금융정보업체 LSEG가 집계한 시장 전망치 33억 5000만 달러를 웃도는 수치입니다. 조정 주당순이익(EPS) 역시 1.02달러로 예상치 0.98달러를 상회했습니다.
다만 주식 보상 비용 등의 영향으로 2억 8200만 달러의 순손실을 기록했고, 정규장에서는 주가가 5% 넘게 하락하기도 했습니다. 그러나 실적 발표 이후 시간외 거래에서는 견조한 가이던스에 힘입어 주가가 한때 약 2% 반등하는 모습을 보였습니다.
특히 눈에 띄는 부분은 차세대 제품의 연간 반복 매출, 이른바 NGS ARR입니다. NGS ARR은 91억 달러로 전년 대비 63% 성장하며 전사 실적 성장을 견인했습니다. 핵심 제품인 XSIAM과 Prisma AIRS의 ARR도 각각 7억 달러, 1억 달러를 돌파했고, 잔여계약가치(RPO)는 200억 달러를 넘어섰습니다. 매출총이익률(GPM)은 74.8%로 전분기 대비 소폭 하락했지만 여전히 견조한 수준을 유지했습니다.
가이던스 역시 시장 눈높이를 뛰어넘었습니다. 회사는 다음 분기 매출 전망치로 33억~33억 1000만 달러(시장 예상치 32억 2000만 달러)를 제시했고, 2027 회계연도 연간 매출 가이던스는 141억~142억 달러, 조정 EPS는 4.16~4.19달러로 내놓았습니다. 이 역시 시장 전망치(매출 137억 9000만 달러, EPS 4.11달러)를 모두 상회하는 수준입니다. 또한 FY2030까지 NGS ARR 200억 달러 달성이라는 도전적인 중장기 목표를 유지했습니다.
공격적인 M&A로 AI 보안 역량 흡수
팔로알토는 늘어나는 위협에 대응하기 위해 최근 AI 에이전트 스타트업 콘솔을 인수한다고 발표했습니다. 공격 속도가 빨라진 만큼 방어 체계 역시 AI 기반으로 신속하게 고도화하겠다는 전략인데요. 팔로알토 CEO는 CNBC와의 인터뷰에서 가속화되는 공격으로 고객들이 더 뛰어나고 빠른 방어 시스템을 필요로 하게 되었다고 진단하면서, 이러한 흐름이 한두 분기 만에 끝날 일시적 유행이 아니라 장기적인 성장을 뒷받침할 강력한 순풍이라고 강조했습니다.
실제로 팔로알토는 자체 개발에만 의존하지 않고 적극적인 인수를 통해 역량을 흡수해왔습니다. 지난 1년여 간 신원 보안 기업 사이버아크(CyberArk)를 250억 달러에, 관측가능성(Observability) 기업 크로노스피어를 34억 달러에 인수하는 등 창사 이래 최대 규모의 공격적인 M&A를 이어왔습니다.
특히 사이버아크는 계획 대비 3~6개월 빠른 속도로 시너지를 내며 외형 성장을 가속화하고 있는 것으로 확인됩니다. 아로라 CEO는 스타트업 생태계를 다양한 시도가 이루어지는 거대한 실험실로 본다며, 내부 개발만으로 한계가 있다면 외부 인수를 적극 활용하겠다는 방침을 분명히 했습니다.
투자자 관점에서 본 시사점
팔로알토 네트웍스 주가는 첨단 AI 위협에 대한 선제적 대응 전략에 힘입어 올해 들어서만 약 2배 가까이 상승하며 시장의 신뢰를 받아왔습니다. 최근에는 단기 급등 이후 차익 실현 매물이 나오며 다소 조정을 받는 모습이지만, 현대화가 필요한 약 1조 달러 규모의 글로벌 사이버보안 시장 기회를 감안하면 중장기적으로는 여전히 긍정적으로 볼 여지가 있다는 평가가 많습니다. 회사는 FY30(2030 회계연도) 기준 NGS ARR 200억 달러 달성을 중장기 목표로 제시한 상태입니다.
지난주 발표된 크라우드스트라이크와 옥타의 호실적 역시 AI 보안 시장이 특정 기업만의 이슈가 아니라 업종 전반에 걸친 동반 성장 국면에 있다는 점을 보여줍니다. 다만 단기적으로는 밸류에이션 부담과 차익 실현 압력이 병존하는 만큼, 개별 종목 접근보다는 팔로알토·크라우드스트라이크·포티넷 등 상위 플랫폼 기업들을 중심으로 한 분산 투자 관점에서 시장 성장을 함께 누리는 전략이 유효해 보입니다.
지금까지 사이버보안 시장과 팔로알토 실적에 대해 알아보았습니다. AI 에이전트의 확산은 공격자와 방어자 모두에게 게임의 규칙을 바꾸고 있습니다. 해킹 속도가 빨라진 만큼 방어 체계 역시 실시간화·자동화되어야 하는 시대가 도래했고, 이는 사이버보안 산업 전반에 구조적인 수요 증가를 가져오고 있습니다. 팔로알토 네트웍스의 이번 실적은 이러한 변화가 단순한 기대감이 아니라 실제 매출과 이익으로 이어지고 있음을 보여주는 사례라 할 수 있습니다. 관련 산업의 성장세를 꾸준히 지켜보며 투자 아이디어를 점검해 나가시길 바랍니다.
“상기 내용은 투자 권유나 종목 추천이 아닌 단순 정보 제공을 위한 용도입니다.
투자 시 책임은 투자자 개인에게 있으며 투자 시 충분한 분석과 신중한 판단을 하시기 바랍니다.”
핑백: AI 에이전트 시대의 핵심 투자처, 사이버보안 대표 ETF CIBR 완전 분석