DruckFin

팔로알토 네트웍스 CEO 니케시 아로라: "AI가 촉발한 사이버 보안 군비 경쟁, 분석형 SaaS의 종말을 고하다"

2026년 6월 9일 - 올인 서밋(All-In Summit)

서론: 사이버 보안 업계의 리더를 맞이하며

팔로알토 네트웍스(Palo Alto Networks)는 사이버 보안 분야의 핵심 기업으로서 기술 업계에서 가장 성공적인 기업 중 하나로 자리매김했다. CEO 니케시 아로라(Nikesh Arora)의 리더십 아래 이 회사는 꾸준히 시장 기대치를 상회하는 성과를 거두고 있다. 아로라는 현재의 기술 지형을 진단하며, 수십 년간 인간이 결함 있는 코드를 작성해 온 것과 달리 인공지능의 등장은 패러다임의 전환을 의미한다고 강조한다. 구글에서 10년간 근무하며 정보의 민주화를 목격했던 그는 AI를 조직 전체에 지능을 민주화하는 동력으로 보고 있다. 아로라에게 재무 지표는 단순한 추적 수단일 뿐, 진정한 목표는 거대한 기술적 변혁을 이끄는 것이다.

아로라가 팔로알토 네트웍스의 지휘봉을 잡은 지 8년 가까이 흐른 지금, 회사는 놀라운 변신을 이뤄냈다. 약 170억 달러였던 시가총액은 현재 약 2,380억 달러까지 치솟았다. 업계 관측통들은 시가총액 1,000억 달러 돌파가 기업의 스케일업 속도를 가속화하는 발판이 된다고 평가하며, 1조 달러 기업으로 가는 길이 야심 차긴 하지만 충분히 도달 가능한 목표라고 분석한다.

클로드 미토스(Claude Mythos): 6주 만에 수년 치 취약점 발견

사이버 보안과 인공지능의 교차점에 위치한 팔로알토 네트웍스는 앤스로픽(Anthropic)의 '클로드 미토스(Claude Mythos)'와 같은 최첨단 모델에 조기 독점 접근권을 확보했다. 이러한 접근권은 AI가 가져올 기회와 위험을 동시에 파악하는 데 독보적인 통찰을 제공했다. 아로라는 AI가 이미 비즈니스 운영에 심대한 영향을 미치고 있다고 설명한다. AI를 활용하면 기업은 대규모 팀 전체의 결과물을 표준화할 수 있다. 예를 들어, 마케팅 부서는 매우 일관된 결과물을 도출할 수 있고, 수천 명의 고객 지원 상담원은 균일하고 수준 높은 해결책을 제공함으로써 고객의 불만을 야기하던 변동성을 제거할 수 있다.

소프트웨어 개발 및 보안 분야에서 최첨단 AI 모델의 기술적 역량은 가히 충격적이다. 팔로알토 네트웍스는 자사 코드베이스에 클로드 미토스를 투입해 테스트를 진행했다. 단 6주간의 테스트만으로 AI는 인간 보안 팀이 찾아내는 데 5~7년이 걸릴 소프트웨어 취약점을 식별해냈다. 이는 AI의 코드 분석 및 보안 공백 노출 능력이 단순한 마케팅 과장이 아니라 즉각적이고 심오한 현실임을 입증한다.

나아가 '지속적 사고 모드(persistent thinking mode)'로 설정된 AI는 취약점을 연쇄적으로 연결하여 기업 시스템 내부로 침투하는 새롭고 복잡한 공격 경로를 효과적으로 발견해냈다. 최고 수준의 코드 테스트와 보안 관행을 자부하는 사이버 보안 기업 입장에서 이러한 결과는 놀라운 발견이었다. 전 세계 수백만 명의 소프트웨어 개발자와 수천 개의 기업이 각자의 코드를 작성한다는 점을 고려하면 그 파급력은 막대하다. 이 정도 수준의 분석에 팔로알토 네트웍스가 지출한 비용은 수백만 달러 초반대에 불과하며, 모델 효율성이 개선되고 토큰 비용이 하락함에 따라 이 비용은 계속 낮아질 전망이다.

사이버 보안 군비 경쟁: 방어자와 AI 공격자

이러한 고급 역량의 급격한 민주화는 양날의 검이다. 방어자가 시스템을 보호하기 위해 모델을 사용할 수 있는 만큼, 악의적인 공격자들도 유사한 역량을 확보할 것이기 때문이다. 아로라는 이러한 고도의 공격 역량이 오픈소스 및 외부 모델을 통해 널리 보급되기까지 불과 몇 달밖에 남지 않았다고 추산한다. 이는 취약점을 찾아 패치하려는 사이버 방어자와 이를 악용하려는 사이버 공격자 간의 치열한 경쟁을 야기한다.

현재 사이버 방어자들은 속도를 따라잡는 데 어려움을 겪고 있으며, 이는 시스템적 비즈니스 리스크를 높이는 동시에 고급 보안 솔루션에 대한 수요를 견인하고 있다. 최고정보책임자(CIO)와 최고정보보호책임자(CISO)들은 하드웨어 및 소프트웨어 패치를 요구하는 공급업체들의 압박 속에서 자사 고유의 코드베이스를 보호하고, 방대하고 규제되지 않은 오픈소스 소프트웨어 환경을 관리해야 하는 과중한 업무에 시달리고 있다. AI 기반 위협에 대응하기 위해 기업들은 오늘날보다 10배 많은 보안 데이터를 수집 및 분석하여, 정상적인 행동과 정교한 공격을 구분하는 맥락과 조직적 기억을 구축해야 할 것이다.

분석형 SaaS의 종말과 핵심 인프라의 부상

AI 지능의 지속적인 특성은 소프트웨어 산업 전체, 특히 서비스형 소프트웨어(SaaS)를 재편할 태세다. 아로라는 고객의 데이터를 수집하고 분석하는 대가로 비용을 청구하는 분석형 SaaS 기업들이 사실상 도태될 것으로 전망한다. 최신 거대언어모델(LLM)을 활용하면 기업은 세일즈포스(Salesforce)와 같은 시스템에 저장된 데이터를 분석하기 위해 더 이상 제3자 애플리케이션이 필요하지 않다. 대신 자연어를 사용하여 자사 데이터를 직접 질의할 수 있게 되면서, 중간 분석 소프트웨어 모듈은 불필요해진다.

이러한 변화는 이미 조직들의 소프트웨어 라이선스 통합을 촉발하고 있다. 슬랙(Slack)과 같은 커뮤니케이션 플랫폼을 통해 데이터를 클로드와 같은 자연어 인터페이스에 직접 연결함으로써, 기업들은 좌석 라이선스와 소프트웨어 비용을 최대 90%까지 대폭 절감할 수 있다. 앞으로 기업들은 영업 생산성 도구, 재고 데이터베이스, ERP 시스템 등 파편화된 소스의 데이터를 통합 저장소로 모을 것이다. 그러면 AI 에이전트가 부서 간 질의를 즉각적으로 수행하여 여러 독립적인 SaaS 인터페이스를 오갈 필요가 없어진다.

분석형 SaaS가 심각한 역풍을 맞는 반면, 핵심 인프라 소프트웨어는 여전히 저평가되어 있다. 데이터브릭스(Databricks), 스노우플레이크(Snowflake), 몽고DB(MongoDB), 오라클(Oracle)과 같은 강력한 데이터베이스 및 스토리지 시스템에 대한 수요는 급증할 것이다. 기업들은 향후 3년간 AI 모델을 훈련, 검증 및 운영하기 위해 현재보다 10배 많은 데이터를 저장해야 할 것이다. 결과적으로 기업 데이터의 수집, 저장 및 관리를 용이하게 하는 모든 기술은 지속적인 성장을 보일 것이다.

'업무 시스템(systems of work)' 또는 '기록 시스템(systems of record)'으로 불리는 미들마켓 소프트웨어 카테고리 역시 극적인 진화를 겪을 것이다. 기술자들이 인간과 데이터베이스 간의 상호작용을 위해 설계했던 기존의 사용자 인터페이스(UI)는 자율 에이전트가 워크플로우를 장악함에 따라 대부분 사라질 것이다. 직원들은 CRM이나 ERP 시스템에 데이터를 수동으로 입력하는 대신, 에이전트가 이메일, 회의, 문서에서 맥락을 수동적으로 포착하여 자동으로 기록을 업데이트하도록 의존하게 될 것이다. 이러한 전환은 향후 5년간 비즈니스 애플리케이션의 전면적인 재설계를 요구하며, 수동 데이터 입력에서 자연어 상호작용으로의 이동을 가속화할 것이다.

국가 안보, 경제적 혼란, 그리고 글로벌 모델 통제

국가 안보 측면에서 고성능 모델의 확산은 잠재적인 경제적 혼란에 대한 우려를 낳는다. 그러나 아로라는 대부분의 사이버 보안 침해가 정교한 암호화 공격보다는 도난당한 자격 증명이나 취약한 비밀번호와 같은 기초적인 실패로 인해 발생한다고 지적한다. 국가 핵심 인프라는 상당한 보안 예산 덕분에 대체로 잘 방어되고 있지만, 더 큰 위험은 준비가 부족한 소규모 기관을 표적으로 삼아 발생할 수 있는 시스템적 경제 혼란에 있다.

체인지 헬스케어(Change Healthcare) 침해 사례는 중앙 결제 시스템에 대한 랜섬웨어 공격이 전국 독립 의원들을 마비시키고, 기업 유지를 위해 수십억 달러의 긴급 자금이 투입되어야 했던 대표적인 사례다. 레거시 시스템이 점진적으로 업그레이드되고 교체됨에 따라 이러한 시스템적 취약성을 해결하는 데는 시간이 걸릴 것이다. 아로라는 우리가 글로벌 경쟁 속에 있다는 점을 들어 규제적 중단을 통해 국내 AI 모델의 발전을 막으려는 시도를 경계해야 한다고 조언한다. 최첨단 AI의 전체 모델 가중치는 간단한 USB 드라이브에도 담길 수 있기 때문에, 외국 경쟁업체와 오픈소스 대안이 거침없이 나아가는 상황에서 접근을 제한하려는 시도는 사실상 비현실적이다.

모델의 유틸리티화, 수익 풀, 그리고 애플리케이션의 미래

아로라는 일부 업계 동료들과는 다르게 AI 모델의 미래를 전망하며, 결국 모델이 유틸리티 계층이 될 것이라고 예측한다. 모든 작업을 지배하는 단일 초지능 모델보다는 작업의 구체적인 요구사항에 따라 지능을 동적으로 구매하게 될 것이다. 간단한 고객 서비스 문의에는 저비용 표준 지능 모델을, 매우 복잡한 엔지니어링 과제에는 프리미엄 고지능 모델을 사용하는 식이다.

따라서 AI 시대의 주요 수익 풀은 기반 모델이 아닌 애플리케이션 계층에 존재할 것이다. 이는 코드움(Codeium)이나 클로드 코드(Claude Code)와 같이 특정 고부가가치 워크플로우를 직접 겨냥한 전문 도구들의 빠른 채택에서 증명된다. 최첨단 모델 개발사들이 자체 생산성 애플리케이션을 구축하여 수익 풀을 확보하려 할 수도 있지만, 기업들은 처음부터 맞춤형 영업 또는 인사 도구를 만드는 것보다 신뢰할 수 있는 공급업체의 패키지화된 전문 애플리케이션을 선호한다. 이러한 애플리케이션의 핵심 기술적 과제는 '위양성(false positive)' 비율을 낮추는 것이다. 공격적 보안 도구가 잠재적 취약점을 식별할 때 30%의 위양성 비율은 허용될 수 있지만, 보험 청구를 처리하거나 자율주행 차량을 운행하는 방어 시스템이나 비즈니스 애플리케이션은 상업적 환경에서 생존하기 위해 제로에 가까운 위양성 비율이 요구된다.

안락의자 CEO: 웨이모, 구글, 오픈AI에 대한 평가

구글과 소프트뱅크에서의 폭넓은 리더십 배경을 바탕으로 아로라는 주요 기술 기업들에 대한 견해를 공유한다. 우버(Uber)의 이사회 멤버로서 승차 공유 거인에 대한 언급은 자제하지만, 웨이모(Waymo)의 자율주행 차량 신뢰성을 높이 평가하며 전 세계 더 많은 도시로의 빠른 확장을 촉구했다.

아로라는 구글이 매우 저평가되어 있다고 보며, 우리 생애 첫 10조 달러 기업이 될 수 있다고 예측한다. 그는 구글이 모든 필수 기술 자산을 보유하고 있을 뿐만 아니라, 순수 AI 연구소들이 결여하고 있는 실제 AI 도입을 이끌어낼 거대하고 확립된 기업 영업망을 갖추고 있다는 점을 강조한다. 리더십 역학에 대해 아로라는 창업자 CEO들이 대담한 위험을 감수하는 것으로 찬사를 받지만, 전문 경영인(Professional CEO) 역시 비즈니스와 전략적 방향에 대해 절대적인 주인의식을 가짐으로써 대규모 기업 변혁을 성공적으로 이끌 수 있다고 덧붙였다.

오픈AI(OpenAI)와 더 넓은 경쟁 구도와 관련하여, 통계에 따르면 앤스로픽은 비즈니스 특화 통합에 집중함으로써 기업용 반복 매출을 빠르게 확장했다. 업계는 애플리케이션 수준의 수익 풀을 확보하기 위한 고위험 경쟁에 갇혀 있다. 일부 기업이 이미 확립된 기업 예산이 존재하는 대체 TAM(총 주소 가능 시장)에 집중하는 반면, 다른 기업들은 매우 탄력적인 저비용 소비자 구독 모델을 공략하고 있다.

팔로알토의 M&A 전략과 1조 달러 기업으로 가는 길

앞으로도 고처리량, 저지연 데이터 처리를 관리하기 위해 하드웨어는 필수적일 것이다. 특히 금융 서비스 기업들은 거래 수익성에 직접적인 영향을 미치는 지연 시간의 트레이드오프 때문에 퍼블릭 클라우드로 완전히 전환하는 것을 주저하고 있으며, 이는 특수 온프레미스 하드웨어에 대한 지속적인 시장을 보장한다. AI가 하드웨어 설계 주기를 가속화하고 있지만, 주요 병목 현상은 여전히 물리적 생산에 있다. 전 세계 제조 역량이 GPU와 고성능 메모리 칩에 대한 폭발적인 수요를 맞추기 위해 밀려 있는 주문을 처리하느라 고군분투하고 있기 때문이다.

팔로알토 네트웍스는 스케일업 과정에서 M&A에 대한 절제된 접근 방식을 유지할 계획이다. 역사적으로 이 회사는 전문 제품 기업들을 인수하여 강력한 시장 진출 엔진에 통합함으로써 기존 기업 고객에게 효율적으로 업셀링하고 기업 가치를 높여왔다. 최근에는 에이전트 보안 역량을 강화하기 위해 수십억 달러 규모의 비즈니스를 인수하며 ID 및 플랫폼 보안 분야로 확장했다. 아로라는 궁극적인 경쟁 우위가 AI를 활용하여 세계에서 가장 운영 효율적인 기업을 운영하고, 업계 최고의 영업 이익률을 달성하는 데 있다고 믿는다.

아로라가 구글에서 팔로알토 네트웍스로 이직했을 당시 시장의 회의적인 시각에도 불구하고, 회사의 실행력은 비판자들을 침묵시켰다. 아로라는 인력을 감축하기보다 팔로알토 네트웍스가 그 어느 때보다 더 많은 기술 인력을 고용할 것으로 기대한다. AI의 광범위한 채택이 모든 기업으로 하여금 근본적인 기술 변혁을 겪도록 강요하고 있으며, 이는 곧 고급 사이버 보안 엔지니어링에 대한 전례 없는 수요를 창출하고 있기 때문이다.