DEEP RESEARCH · PANW
팔로알토 네트웍스: 플랫폼화와 사이버 보안 해자의 이동
FY26 1분기 실적, CyberArk·Chronosphere 인수, CrowdStrike 비교와 비상장 보안 기업까지 본다
0. 결론 먼저
원문의 핵심은 사이버 보안 시장이 포인트 솔루션에서 통합 플랫폼으로 이동하고 있으며, PANW가 이 흐름을 숫자로 증명하고 있다는 점입니다. 다만 CRWD의 단일 에이전트 데이터 해자, S2W의 다크웹 AI, 페스카로의 자동차 보안 규제 해자처럼 범용 플랫폼 밖의 전문 영역도 동시에 커지고 있습니다.
공식 사실: PANW는 FY26 1분기 매출 25억 달러, 전년 대비 +16%를 기록했습니다. NGS ARR은 59억 달러로 +29%, RPO는 155억 달러로 +24%, Non-GAAP 순이익은 6억 6,200만 달러, 희석 EPS 0.93달러로 제시됩니다.
해석: 하드웨어 방화벽 회사에서 클라우드, SASE, Cortex 기반 차세대 보안 플랫폼 회사로 체질이 바뀌고 있습니다. 플랫폼화 계약 약 60건, NGS ARR 500만 달러 초과 고객 약 170개라는 숫자는 고객이 PANW를 단일 제품 벤더가 아니라 보안 운영 체제로 받아들이는 신호입니다.
1. FY26 1분기 실적: 플랫폼화의 숫자
FY26 1분기 실적은 PANW가 방화벽 중심 레거시 모델에서 소프트웨어와 클라우드 중심 NGS 기업으로 전환하고 있음을 보여줍니다. 경영진은 영업이익률이 2분기 연속 30%를 넘었고, FY28까지 조정 잉여현금흐름 마진 40% 이상을 목표로 한다고 설명합니다.
| 지표 | 수치 | YoY | 함의 |
|---|---|---|---|
| 총 매출 | 25억 달러 | +16% | 소프트웨어 및 구독형 서비스 성장 |
| NGS ARR | 59억 달러 | +29% | 차세대 보안 플랫폼 전환 가속화 |
| RPO | 155억 달러 | +24% | 장기 대형 계약에 따른 미래 매출 가시성 |
| Non-GAAP 순이익 | 6억 6,200만 달러 | +21% | 운영 레버리지와 수익성 개선 |
| 희석 EPS | 0.93달러 | 원문 수치 | 수익성 지표 확인 |
약 60건
FY26 1분기 신규 플랫폼화 계약 수입니다.
약 170개
NGS ARR 500만 달러 초과 고객 수가 전년 대비 약 50% 증가했습니다.
2,900만 달러
유럽 방산 기업이 네트워크 보안, 보안 운영, 클라우드 보안까지 확장한 계약입니다.
2. M&A: 아이덴티티와 옵저버빌리티
PANW의 FY26 핵심 M&A 방향은 아이덴티티와 옵저버빌리티입니다. 원문은 CyberArk 인수를 제로 트러스트에서 새로운 경계가 된 '식별'을 보강하는 딜로 봅니다. 네트워크·엔드포인트 보안에 특권 접근 관리(PAM)를 결합하면 침투부터 내부 이동까지 통제하는 그림이 만들어집니다.
Chronosphere 인수는 보안을 IT 운영 및 클라우드 네이티브 옵저버빌리티로 확장하는 신호입니다. 원문은 AI 시대 데이터센터가 기가와트급 규모로 운영되며, Chronosphere가 기존 레거시 모니터링 툴 대비 1/3 비용으로 99.9% 이상 가용성을 제공한다고 정리합니다.
3. 고객 침투: 정부, 통신, 글로벌 대기업
| 고객군 | 원문 사례 | 전략적 의미 |
|---|---|---|
| 미국 연방 정부 | 내각급 기관과 3,300만 달러 SASE 계약 | 대형 SASE 경쟁사를 대체하고 6만 명 사용자를 대상으로 통합 가시성 제공 |
| 대형 통신사 | 총 1억 달러 계약, 이 중 8,500만 달러가 Cortex XSIAM | PANW 역사상 가장 큰 XSIAM 계약으로, 보안 로그 처리 비용과 속도 문제 해결 |
| 글로벌 대기업 | Fortune 100 거의 전수, Global 2000 과반 고객 | 최고 보안성과 안정성이 필요한 환경에서 검증 |
| SASE | Fortune 500 약 1/3 사용 | IBM, Oracle 등 기술 기업 고객 포함 |
| 소프트웨어 방화벽 | 12,500개 이상 고객 | VM-Series와 CN-Series 수요 확대 |
4. PANW vs CrowdStrike
PANW와 CRWD는 서로 다른 출발점에서 통합 플랫폼으로 수렴하고 있습니다. CRWD는 엔드포인트 중심 클라우드 네이티브 단일 에이전트, PANW는 네트워크·클라우드·엔드포인트·SOC 데이터를 묶는 다계층 통합 접근입니다.
| 구분 | PANW | CRWD |
|---|---|---|
| 핵심 철학 | 네트워크 중심 전방위 통합 | 엔드포인트 중심 클라우드 네이티브 |
| 아키텍처 | M&A 기반 Best-of-Breed 통합 | 20MB 미만 단일 에이전트와 클라우드 모듈 |
| 데이터 소스 | 방화벽 로그, 클라우드 트래픽, 엔드포인트 | 엔드포인트 텔레메트리와 Threat Graph |
| AI 전략 | Precision AI, AgentiX, Prisma AIRS | AI-native, Charlotte AI |
| 강점 | 넓은 커버리지와 하이브리드 환경 최적화 | 배포 속도, 사용자 편의성, 엔드포인트 데이터 우위 |
| 약점 | 통합 복잡성과 잔존 하드웨어 의존도 | 2024년 7월 19일 장애 이후 신뢰도 타격, 엔드포인트 의존도 |
해석: CRWD의 단일 에이전트는 배포와 확장성이 강하지만, 2024년 7월 19일 전 세계 시스템 중단은 단일 장애 지점 리스크를 노출했습니다. PANW는 이 틈을 복원력과 플랫폼 안정성 메시지로 공략할 수 있습니다.
5. 비상장 보안 기업: S2W와 페스카로
원문은 보안 시장이 PANW·CRWD 같은 거대 플랫폼과, 범용 플랫폼이 해결하기 어려운 버티컬 전문 기업으로 이원화된다고 봅니다.
DarkBERT
KAIST와 공동 개발한 다크웹 특화 언어 모델입니다. 약 4억 페이지의 다크웹 데이터를 학습해 범죄 맥락을 90% 이상 정확도로 이해한다고 원문은 정리합니다.
Interpol 레퍼런스
Cl0p, Conti 랜섬웨어 조직 검거 작전에 데이터를 제공한 공식 파트너십은 공공·금융 시장 진입의 신뢰 자산입니다.
UNECE R155/R156
CSMS와 SUMS 인증 의무화는 자동차 사이버 보안 기업에 규제 기반 해자를 만듭니다.
1,000억 원 수주잔고
10개 양산 프로젝트와 2033년까지 이어지는 공급 계약, 차종 채택 후 5~10년 공급되는 락인 구조가 핵심입니다.
6. 전략적 전망
- PANW: 플랫폼화, NGS 매출 비중 확대, Prisma AIRS 같은 AI 보안 선점이 밸류에이션 리레이팅의 근거입니다.
- CRWD: 7.19 장애 이후 신뢰 회복이 필요하지만 단일 에이전트 효율성과 데이터 해자는 여전히 강합니다.
- S2W·페스카로: 글로벌 규제, 다크웹 데이터 부재, 차량용 제어기 같은 좁고 깊은 문제를 해결하는 독점적 기술력이 M&A 또는 IPO 옵션이 될 수 있습니다.
- 2026년 이후 보안 시장의 핵심 질문은 AI를 어떻게 방어하고, 동시에 보안에 AI를 어떻게 활용하느냐입니다.
출처
- 원문: https://m.blog.naver.com/PostView.naver?blogId=star_of_self&logNo=224104408725
- 크라우드스트라이크 심층 분석 요청: https://drive.google.com/open?id=1_pr2N4coDdbnVTKRtY3GJE3vDb9Fw3GMAtz5yH1shdc
- S2W 기업 심층 분석 및 전망: https://drive.google.com/open?id=1lHMWLpdz8ro51kxcd8Y2dJRcPzEXM8C2r4RT3FYfXQ8
- 페스카로 IR Book: https://drive.google.com/open?id=1mM4QepWNW25FKVNUm0gTaOALSWDhQpit
- Palo Alto Networks FY26 Q1 Earnings Call transcript (원문 참고 자료)