DruckFin

팔로알토 네트웍스, 분기 ARR 10억 달러 돌파 및 신규 3단계 AI 프레임워크로 플랫폼 지배력 가속화

2026 회계연도 4분기 실적 컨퍼런스 콜(2026년 9월 1일) — 니케시 아로라 CEO, 사이버아크 및 크로노스피어 인수 통합이 계획보다 빠르게 진행되는 가운데 사이버 보안 수요를 재편하는 3가지 AI 변곡점 제시

팔로알토 네트웍스(Palo Alto Networks)가 2026 회계연도를 사상 최고 실적으로 마감했으며, 숫자들이 이를 증명하고 있다. 차세대 보안(NGS) 연간 반복 매출(ARR)은 63% 증가한 91억 달러를 기록했으며, 회사는 4분기 순증 NGS ARR만 거의 10억 달러를 추가했다. 디팍 골레차(Dipak Golechha) CFO는 이 수치가 자신이 2021 회계연도에 CFO로 부임했을 당시 회사의 전체 NGS ARR 기반과 거의 맞먹는 수준이라고 언급했다. 잔여이행의무(RPO)는 사상 처음으로 200억 달러를 돌파하며 34% 증가한 212억 달러로 마감했다. 수주 모멘텀은 2분기 연속 가속화되었으며, 경영진은 이번 컨퍼런스 콜에서 AI가 보안 환경을 어떻게 재편하고 있는지에 대한 새로운 프레임워크를 제시하는 한편, 투자자들이 성장의 실제 출처를 더 명확하게 파악할 수 있는 최초의 플랫폼별 매출 세부 내역을 공개했다.

투자 논지를 재정립하는 3가지 AI 변곡점

이번 컨퍼런스 콜에서 가장 비중 있게 다뤄진 새로운 내용은 아로라 CEO가 지난 6개월간 발생한 3가지 독특한 AI 변곡점을 설명한 대목으로, 투자자들은 향후에도 이 프레임워크가 지속해서 언급될 것으로 예상해야 한다. 그가 "오픈클로(OpenClaw)"라고 명명한 첫 번째 변곡점은 인간이 프롬프트를 입력하는 LLM에서 직접적인 감독 없이 작동하는 자율 주행 에이전트로의 전환을 의미한다. 이는 단일 직원이 "수천 개의 자율 에이전트"를 조율하는 능력을 변화시키며, 각 에이전트는 보안이 유지되어야 하는 자체 텔레메트리, 자격 증명, 트래픽을 생성한다고 그는 설명했다. "미토스 모멘트(Mythos Moment)"라고 명명한 두 번째 변곡점은 AI 모델이 머신 속도로 취약점을 찾아내고 악용할 수 있을 만큼 숙련되어, 엔터프라이즈 환경에서 시스템적인 기술 부채의 누적을 드러내는 현상을 가리킨다. 그는 "AI 기반 위협 환경에서는 더 이상 숨을 곳이 없다"라며, 팔로알토가 'Mythos 5'의 프런티어 AI 방어 서비스(AI Defense Service)의 최초 공인 상용 파트너라고 덧붙였다. 불과 지난 90일 동안 전개된 세 번째이자 가장 최근의 변곡점은 소수의 프런티어 모델에서 벗어나 오픈웨이트 및 소버린 AI 배포의 단편화된 생태계로 시장이 이동하는 현상이다. 아로라 CEO는 이러한 변화가 플랫폼 기반의 보호를 축소시키는 것이 아니라 오히려 보호가 필요한 공격 표면을 확대한다고 주장했다.

아로라 CEO는 AI가 기존 소프트웨어 산업을 대체할 것이라는 업계 자체의 내러티브가 최근 몇 달 새 뒤집혔다고 솔직하게 털어놓았다. 그는 "9–10개월 전만 해도 우리 모두는 프런티어 AI가 사이버 보안과 소프트웨어 분야의 모든 점유율을 집어삼킬 것이라는 공포에 사로잡혀 있었다"라며, "하지만 지난 6~9개월 동안 그러한 일은 일어나지 않는다는 것이 명백해졌다. 우리 모두 이 성찬을 함께 누리게 될 것"이라고 말했다. 그는 또한 올여름 적절하지 않은 권한 범위로 샌드박스를 탈출한 악성 AI 에이전트가 여러 프런티어 AI 랩의 환경을 손상시킨 사건을 공개하며, 이를 사이버아크(현 사명 'Idira'로 리브랜딩) 인수와 머신 아이덴티티 거버넌스로의 확장에 대한 전략적 근거를 정당화하는 데 활용했다.

신규 플랫폼 공개로 드러난 성장 동력 믹스

경영진은 최초로 3개 플랫폼별 매출을 세분화하여 공개했다. 네트워크 및 AI 보안(Network and AI Security)은 여전히 회사의 가장 큰 사업으로 2026 회계연도에 17% 성장한 83.5억 달러를 기록했으며, 소프트웨어 방화벽 ARR은 분기 내 29% 성장하며 가속화되었고 하드웨어 방화벽 수요는 신규 5세대 어플라이언스 주기의 수혜를 입었다. 보안 운영과 최근 인수한 관측 가능성(observability) 사업을 통합한 코텍스(Cortex)는 XSIAM ARR이 70% 성장하여 7억 달러를 돌파하고 고객사 수 1,000곳을 넘어서며 25% 성장한 19.2억 달러를 기록했다. 인증서 라이프사이클 관리를 제외한 사이버아크 기반의 아이디라(Idira) 아이덴티티 플랫폼은 프로포마(pro forma) 기준으로 21% 성장한 12.6억 달러에 도달했으며, 매출보다 수주가 더 빠르게 증가했는데 이는 경영진에 따르면 통합에 따른 부담보다는 초기 교차 판매(cross-sell) 견인력을 보여주는 신호다.

계획보다 앞서 진행되는 사이버아크 통합

아로라 CEO는 회사 역사상 최대 규모인 사이버아크 인수 건을 적극 방어하는 데 상당한 시간을 할애하며, 비용 시너지가 애초의 목적이 아니었다고 강조했다. 그는 "우리는 비용 시너지를 얻으려고 인수한 것이 아니다. 시장에 아이덴티티 보안에 대한 필요성이 존재하며 지금이 바로 변곡점이라고 판단했기 때문에 인수했다"라고 말하며, 해당 사업부의 영업이익률이 두 분기 만에 단독 운영 수준으로 이미 복귀했으며 약 1,100bp(11%p) 확대되었다고 언급했다. 시장 진출(go-to-market) 협업을 통해 400개가 넘는 공유 리드와 기존 고객 기반 내 200개 이상의 신규 고객사를 확보했으며, 500만 달러 이상의 총계약가치(TCV) 계약은 전년 동기 대비 50% 증가했다. 또한 회사는 사이버아크의 전통적인 특권 접근 관리(PAM) 사업을 넘어선 확장 카테고리인 신제품 "모던 PAM(Modern PAM)"을 출시했으며, 아로라 CEO는 비인간 에이전틱 아이덴티티의 부상으로 인해 이 영역에 확고한 시장 리더가 없는 상태라고 설명했다.

인수 기업 중 가장 빠르게 확장되는 크로노스피어

크로노스피어 인수 완료 이후 관측 가능성 ARR은 2배 이상 증가하여 5억 달러를 넘어섰다. 다만 투자자들은 여기에 대형 LLM 고객이 기존 벤더에서 이탈하면서 발생한 9자리 숫자의 일회성 수혜가 포함되어 있음을 유의해야 한다. 골레차 CFO는 이 수혜가 2027 회계연도 1분기에도 일부 이어지다가 정상화될 것이라고 밝혔다. 회사는 또한 일상적으로 수조 개의 토큰을 처리하는 하이퍼스케일 AI 추론 제공업체와 2,000만 달러 규모의 신규 계약을 체결했다고 공개했으며, 아로라 CEO는 이를 "AI 생태계의 설계자들"이 팔로알토의 자사 인프라 모니터링 능력을 신뢰하고 있다는 증거라고 평가했다. 경영진은 크로노스피어가 기존 관측 가능성 플랫폼보다 30%~40% 저렴하게 운영되고 있으며, 실제 사용자 모니터링(RUM)을 위한 엠브레이스(Embrace) 인수 이후 약 6개월 내에 레거시 엔터프라이즈 플레이어들과 기능 동등성(feature parity)에 도달할 것으로 예상한다고 밝혔다. 이 시점이 되면 현재의 AI 네이티브 고객 기반을 넘어 더 넓은 범주의 시장에 팔로알토의 영업 조직이 본격 투입될 예정이다.

컨퍼런스 콜 도중 발표된 실시간 인수 건을 포함한 2건의 인수 완료

컨퍼런스 콜 생방송 중에 전해진 긴급 뉴스로, 아로라 CEO는 팔로알토가 AI 기반 IT 및 보안 운영 제품 개발사인 콘솔(Console) 인수를 실적 발표와 같은 날 완료했으며, 해당 팀을 코텍스 사업부로 흡수해 그 역량을 "에이전트화(agentify)"할 것이라고 밝혔다. 실제 사용자 모니터링에 주력하는 엠브레이스 인수 역시 해당 분기 중에 완료되었다. 경영진은 두 인수 모두 2027 회계연도 가이던스에는 미미한 수준이라고 밝혔으며, 이는 회사 역사상 최대 규모의 두 건의 인수를 같은 회계연도에 소화한 후에도 역량 중심의 소규모 턱인(tuck-in) 인수에 대한 지속적인 의욕을 보여주는 대목이다. 아로라 CEO는 향후 M&A 계획에 대해 질문을 받자 특유의 우회적인 화법으로 한 애널리스트에게 "상세히 답변할 필요가 없도록 인수 대상 기업 명단을 그냥 보내드리겠다"라고 답했다.

4분기 들어 가파르게 가속화된 SASE 대체(Displacement) 수주

팔로알토는 레거시 벤더를 SASE 관련 제품으로 대체한 실적이 회계연도 기준 총계약가치(TCV) 4.5억 달러에 달해, 앞선 3분기까지 발표된 2억 달러에서 크게 증가했다고 밝혔다. 이는 4분기 단일 분기에만 2.5억 달러의 막대한 실적이 추가되었음을 의미한다. SASE 수주는 연간 40% 성장했으며, 플랫폼 내 에이전틱 트래픽은 9개월 동안 9배 폭증했다. 아로라 CEO는 이러한 가속화의 원인으로 과거 클라우드겐릭(CloudGenix) 인수 이후 SASE와 SD-WAN의 통합을 꼽았다. 이미 팔로알토 방화벽을 사용 중인 고객들은 별도의 벤더를 채택하기보다 팔로알토의 SASE 패브릭으로 통합하는 것이 더 단순한 결정임을 깨닫고 있다는 설명이다. 경영진은 이미 2위 자리에 올라선 SASE 시장에서 5~7년 내에 시장 리더가 되겠다는 포부를 재확인했다.

운영 기술(OT)과 1조 달러 규모의 기술 부채 기회

운영 기술(OT) 보안에 관해 질문을 받은 아로라 CEO는 방화벽 인프라 전체에 OT 및 오픈소스 취약점에 대한 시그니처를 구축하고 배포하는 능력이 4시간 미만 소요된다고 설명했다. 이는 업계 표준인 55일의 패치 소요 시간과 대비되는 수치다. 그는 전 세계의 약 1조 달러에 달하는 사이버 보안 기술 부채가 단기적 촉매제라기보다는 다년간의 현대화 기회에 가깝다고 규정했다. 고객의 전환 주기가 통상 1~3년 소요된다는 점을 상기시키며, "고객들이 전환 작업을 제대로 마무리하지 못해 향후 몇 년 동안 대형 보안 사고가 발생할 것"이라고 직설적으로 경고했다. 그는 이러한 역학 관계가 소규모 포인트 제품 스타트업보다는 대형 플랫폼 벤더들에게 호재(tailwind)로 작용할 것으로 내다봤다.

2027 회계연도 가이던스 및 장기 목표

팔로알토는 2027 회계연도 가이던스로 매출 141억~142억 달러(23%~24% 성장), NGS ARR 110.75억~111.75억 달러(22%~23% 성장), RPO 252억~254억 달러(19%~20% 성장)를 제시했다. 영업이익률 가이던스 29.5%, 조정 잉여현금흐름(FCF) 이익률 38%는 SaaS 믹스 전환에 따른 클라우드 호스팅 비용 증가와 전체 매출의 약 10%를 차지하는 하드웨어 사업 내 메모리 및 스토리지 부품 비용 상승을 회사가 흡수함에 따라, 지속되기는 하겠지만 완만한 수준의 레버리지를 시사한다. 플랫폼별로는 네트워크 및 AI 보안이 두 자릿수 초반, 코텍스는 약 30%, 아이디라는 프로포마 기준으로 10대 후반에서 20% 성장한 약 15억 달러의 매출을 기록할 것으로 전망했다. 회사는 2030 회계연도까지 NGS ARR 200억 달러 및 4,000개 플랫폼화 달성, 해당 연도 기준 3,400억 달러의 잠재시장규모(TAM) 추정치, 그리고 다년간의 계약 중심에서 벗어난 급격한 믹스 전환 이후 총 수주의 약 30% 수준에서 안정화된 연간 청구액(billings)을 바탕으로 2028 회계연도까지 40%의 잉여현금흐름 이익률 달성이라는 장기 목표를 재확인했다.