AI는 공격자에게도, 방어자에게도 무기를 쥐여줬습니다. 해킹은 자동화되고 정교해졌고, 그만큼 기업들은 보안에 더 많은 돈을 씁니다. 이 ‘AI 시대의 방패’ 시장에서 가장 큰 회사가 팔로알토 네트웍스(NASDAQ: PANW)입니다. 방화벽으로 출발한 이 회사는 이제 네트워크·클라우드·보안운영을 아우르는 종합 보안 플랫폼 기업으로 컸고, 2026년 2월에는 계정 보안 1위 사이버아크(CyberArk)를 약 210억 달러에 인수하며 몸집을 더 키웠습니다. 주가는 2026년 7월 사상 최고가를 새로 썼습니다. 강력한 성장과 선행 PER 90배라는 값을 함께 지닌 이 회사를 상세히 분석합니다.
1. 무엇을 파는 회사인가: 보안 플랫폼
팔로알토는 기업의 디지털 자산을 지키는 사이버보안 소프트웨어를 만듭니다. 예전에는 방화벽 소프트웨어를 전용 장비(하드웨어 어플라이언스)에 담아 파는 것이 중심이었지만(방화벽 기능 자체는 그 장비 위에서 돌아가는 소프트웨어입니다), 지금은 클라우드·구독형 소프트웨어로 무게중심을 옮겼습니다. 사업은 네 개의 축으로 정리됩니다. 네트워크 보안 스트라타(Strata), 클라우드 보안 프리즈마(Prisma), 인공지능으로 위협을 탐지·대응하는 보안운영 코텍스(Cortex), 그리고 이번에 사이버아크를 통해 더한 계정(아이덴티티) 보안입니다. 사람뿐 아니라 기계와 AI 에이전트의 ‘신원’까지 지킨다는 것이 사이버아크 인수의 명분이었습니다.
2. 여전히 강한 고성장
규모가 커졌는데도 성장세가 꺾이지 않았다는 점이 이 회사의 힘입니다.
2026 회계연도 3분기 매출은 30억 달러(+31%)였습니다. 더 중요한 지표는 구독 매출의 미래를 보여주는 차세대 보안 연간반복매출(NGS ARR)로, 81억 달러(+60%)까지 뛰었습니다. 앞으로 매출로 잡힐 잔여 계약액(RPO)도 184억 달러(+36%)에 이릅니다. 회사는 연간 가이던스를 상향해 NGS ARR을 89억 달러대(약 60% 성장)로 제시했습니다. 사이버보안은 경기가 나빠도 쉽게 줄이기 어려운 필수 지출이라, 이 성장은 상당히 방어적인 성격을 띱니다.
3. 핵심 전략: ‘플랫폼화’
팔로알토의 성장 엔진은 ‘플랫폼화(platformization)’라는 전략입니다. 기업들은 보통 방화벽은 A사, 클라우드 보안은 B사, 계정 관리는 C사 식으로 수십 개의 보안 제품을 따로 씁니다. 팔로알토는 이 여러 제품을 자사의 통합 플랫폼 하나로 갈아타게 만드는 데 집중합니다. 때로는 기존 계약이 끝날 때까지 무료로 제공하면서까지 고객을 자기 플랫폼으로 끌어들입니다.
효과는 숫자로 나타납니다. 복수 플랫폼을 도입한 고객이 2,280곳으로 늘었고, 순매출유지율이 120%입니다. 이는 기존 고객이 떠나기는커녕 매년 20%씩 더 많은 돈을 쓴다는 뜻입니다. 한 번 플랫폼에 들어오면 여러 보안 기능이 얽혀 있어 다른 회사로 옮기기 어려워지는 강력한 락인(lock-in)이 생깁니다. 회사는 2030년까지 플랫폼화 고객을 4,000곳으로 늘리겠다는 목표를 세웠습니다.
4. 목표: 차세대 보안 ARR 200억 달러
이 모든 전략이 향하는 목표가 2030년 차세대 보안 ARR 200억 달러입니다. 지금의 81억 달러에서 두 배 이상으로 키우겠다는 것입니다. 여기에 AI가 새로운 성장 동력으로 더해집니다. 팔로알토는 프리즈마 AIRS로 기업이 도입하는 AI 시스템 자체를 보호하고, 코텍스로 보안 운영에 AI를 접목합니다. AI가 확산될수록 ‘AI를 지키는 보안’이라는 새 시장이 열리고, 팔로알토는 그 수요를 정면으로 겨냥합니다.
5. 경쟁 구도: 크라우드스트라이크와 마이크로소프트
사이버보안은 팔로알토 혼자의 무대가 아닙니다. 가장 강력한 라이벌은 크라우드스트라이크(CrowdStrike)입니다. 단말(엔드포인트) 보안에서 출발해 ‘팰컨(Falcon)’이라는 플랫폼으로 팔로알토와 똑같이 통합 전략을 펴고 있고, 최근 신규 ARR이 2억 5,600만 달러(+32%)로 강한 성장세입니다. 다만 크라우드스트라이크는 2024년 전 세계적 시스템 마비를 일으킨 대규모 장애 이력이 여전히 평판에 그림자로 남아 있습니다. 또 다른 위협은 마이크로소프트입니다. 오피스·윈도 기업 고객에게 보안 기능을 묶음 상품으로 저렴하게 끼워 파는 전략이라, ‘가성비’로 시장을 잠식할 수 있습니다. 이 밖에 네트워크 보안의 포티넷(Fortinet)도 경쟁자입니다. 팔로알토의 강점은 대기업 시장에서의 신뢰와 가장 넓은 제품군이지만, 이들과의 통합 경쟁은 갈수록 치열해집니다.
6. 밸류에이션: 좋은 회사, 비싼 값
사업과 성장에는 흠잡을 데가 적습니다. 문제는 늘 그렇듯 가격입니다.
2026년 7월 주가는 사상 최고가(약 360달러, 시가총액 약 2,800억 달러)를 새로 썼고, 조정 이익 기준 선행 PER이 약 90배대입니다(회계상 이익이 작아 후행 PER은 300배대). 소프트웨어 성장주로서도 최상단에 가까운 값입니다. 강세론은 이렇게 봅니다. “보안은 경기를 타지 않는 필수 지출이고, 플랫폼화로 고객이 잠기며 매년 20%씩 더 쓰는 구조다. AI 보안이라는 새 시장까지 열리므로 이 프리미엄은 정당하다.” 약세론은 간명합니다. “아무리 좋아도 선행 PER 90배는 완벽한 실행을 전제로 한 값이라, 성장률이 조금만 둔화되거나 인수 통합이 삐끗하면 크게 조정된다.” 실제로 팔로알토는 실적이 기대를 넘겨도 주가가 빠지는 경우가 있는데, 이는 눈높이가 그만큼 높다는 방증입니다.
7. 리스크 점검
첫째, 밸류에이션입니다. 선행 PER 90배대는 작은 실망에도 급락을 부릅니다. 둘째, 인수 통합 리스크입니다. 사이버아크(약 210억 달러) 같은 대형 인수를 잇따라 소화해야 하는데, 통합이 지연되거나 성장 기여가 기대에 못 미치면 부담이 됩니다. 셋째, 경쟁입니다. 크라우드스트라이크의 추격과, 보안을 저렴하게 끼워 파는 마이크로소프트의 번들 전략이 가격과 점유율을 압박할 수 있습니다. 넷째, 성장 둔화입니다. NGS ARR 고성장에는 인수 효과가 섞여 있어, 순수 자체 성장률의 흐름을 봐야 합니다. 다섯째, 주식 희석입니다. 인수 대금의 상당액을 자사 주식으로 치르면서 주식 수가 늘었습니다. 여섯째, 보안 사고 자체가 평판 리스크가 되는 업종 특성입니다.
8. 종합: 방패는 튼튼하고, 값은 비싸다
팔로알토 네트웍스는 AI 시대에 구조적으로 커지는 사이버보안 시장의 대장입니다. 네트워크·클라우드·보안운영·계정을 아우르는 가장 넓은 제품군, 여러 제품을 하나로 묶어 고객을 잠그는 플랫폼화, 매년 20%씩 지출을 늘리는 충성 고객, 그리고 AI 보안이라는 새 시장까지 갖췄습니다. 경기를 잘 타지 않는 필수 지출이라는 점에서 성장의 질도 좋습니다.
그러나 이 모든 강점은 이미 주가에 반영돼 있습니다. 사상 최고가에서 선행 PER 90배대라는 값은, 앞으로도 완벽에 가까운 실행이 이어져야 정당화됩니다. 강세론은 “구조적 성장에 플랫폼 락인까지 갖춘 대장주라면 프리미엄이 마땅하다”이고, 약세론은 “좋은 회사인 건 맞지만 값이 실적을 한참 앞서갔다”입니다. 결국 팔로알토 투자는 “보안 플랫폼의 성장이 이미 비싸게 매겨진 값을 계속 따라잡을 수 있는가”에 대한 베팅입니다. 방패는 튼튼하지만, 그 방패에 매겨진 값이 싸지 않다는 점을 냉정하게 봐야 하는 종목입니다.
이 글은 정보 제공을 목적으로 하며 특정 종목의 매수·매도를 권유하지 않습니다. 본문의 수치는 2026 회계연도 3분기 실적 및 2026년 7월 시장 자료에 근거하며, 주가·시가총액·PER·인수 조건 등은 출처·시점에 따라 크게 달라질 수 있습니다. 투자 판단과 그 책임은 투자자 본인에게 있습니다.