기업 보안은 오랫동안 방화벽, 엔드포인트, 클라우드 설정, 보안관제처럼 문제마다 다른 제품을 사는 방식으로 성장했습니다. 공격자는 이 경계를 구분하지 않습니다. 탈취한 계정으로 SaaS에 들어온 뒤 클라우드 워크로드로 이동하고, 정상 관리 도구를 이용해 데이터를 빼낼 수 있습니다. 생성형 AI와 자율 에이전트가 모델, 데이터, 플러그인, API를 연결하면서 사각지대는 더 늘었습니다. 제품 수가 많아질수록 방어력이 반드시 강해지는 것이 아니라, 정책과 데이터가 갈라지는 역설이 생깁니다.
이번 Palo Alto Networks 기업리뷰의 질문은 명확합니다. 차세대 방화벽으로 성장한 회사가 네트워크·클라우드·보안운영·AI·아이덴티티를 하나의 운영 체계로 묶을 수 있는가입니다. Strata, Prisma Cloud, Cortex와 Prisma AIRS는 기술적 토대를 제공합니다. CyberArk와 Chronosphere까지 포함한 최근 확장은 범위를 크게 넓혔지만, 인수 효과가 반영된 성장률과 유기적 성장을 구분하고 복잡한 제품군의 실제 통합 비용도 함께 봐야 합니다.
이 글은 투자 권유가 아닙니다. 공식 제품 문서, 실적 발표와 SEC 공시를 바탕으로 기술, 사업모델, 인물, 재무와 위험을 평가합니다. 회계연도와 달러 수치는 회사 표기를 따르며, 비GAAP 지표는 GAAP 지표와 분리해 읽습니다.
방화벽 기업에서 세 개의 보안 플랫폼으로
Palo Alto Networks의 출발점은 2005년 Nir Zuk이 세운 애플리케이션 인식형 차세대 방화벽입니다. 포트 번호만 보는 대신 실제 애플리케이션과 사용자, 콘텐츠를 기준으로 정책을 적용한 것이 차별점이었습니다. 지금의 Strata는 하드웨어·소프트웨어 방화벽, 클라우드 제공 보안 서비스와 SASE를 묶어 지사, 원격 사용자, 데이터센터와 인터넷 트래픽을 다룹니다. Cloudflare 커넥티비티 클라우드가 전 세계 네트워크에서 연결과 애플리케이션 서비스를 제공한다면, Strata는 엔터프라이즈 보안 정책과 위협 차단의 깊이를 중심으로 확장해 왔습니다.
두 번째 축 Prisma Cloud는 코드가 저장소에 들어가는 시점부터 클라우드 설정, 워크로드, 컨테이너, API와 런타임까지 보는 CNAPP 영역입니다. 개발 단계의 취약점과 운영 단계의 실제 노출 경로를 연결해야 “취약점 개수”가 아니라 공격 가능성이 높은 문제부터 고칠 수 있습니다. 다만 클라우드 사업자의 기본 보안 기능, Wiz 같은 독립 CNAPP, 개발자가 쓰는 여러 스캐너와 겹치므로 하나의 콘솔이 곧 하나의 운영 경험을 뜻하지는 않습니다.
세 번째 축 Cortex는 엔드포인트·네트워크·클라우드 경보를 모으고 분석과 대응을 자동화하는 보안운영 플랫폼입니다. XDR은 여러 신호를 사건으로 연결하고, Cortex XSIAM은 SIEM의 로그 검색을 넘어 탐지·조사·자동화·공격표면 관리를 묶으려 합니다. 공식 Cortex 보안운영 개요는 코드부터 클라우드와 SOC까지 데이터를 연결한다고 설명합니다. 이는 CrowdStrike Falcon과 정면으로 만나는 영역이며, 승부는 기능 목록보다 데이터 품질, 탐지 정확도, 조사 시간과 기존 도구 전환 비용에서 갈립니다.
| 플랫폼 | 실제 보호 범위 | 공유할 때 생기는 가치 | 실행 위험 |
|---|---|---|---|
| Strata | 사용자·지사·데이터센터·인터넷 트래픽 | 애플리케이션·위협·사용자 정책 통합 | 기존 방화벽과 SASE 전환 부담 |
| Prisma Cloud | 코드·클라우드 설정·워크로드·API | 개발 위험과 런타임 노출 연결 | 개발자 도구와 경보 중복 |
| Cortex | 엔드포인트·로그·사건·대응 | 신호 상관분석과 자동 조사 | SIEM·EDR 교체와 데이터 비용 |
| Prisma AIRS | 모델·데이터·프롬프트·에이전트 | AI 수명주기 정책과 런타임 차단 | 빠른 표준 변화와 오탐 |
보안 플랫폼화의 경제 논리는 제품 수를 줄이는 데만 있지 않습니다. 같은 자산, 아이덴티티, 위협 인텔리전스와 정책을 재사용하면 한 계층의 발견이 다른 계층의 대응으로 이어집니다. 반대로 라이선스만 묶고 데이터 모델과 운영 화면이 따로라면 고객은 벤더 종속과 마이그레이션 비용만 떠안습니다. 따라서 플랫폼화는 계약 단위가 아니라 경보 중복률, 평균 조사시간, 정책 배포시간 같은 운영 지표로 검증해야 합니다.
Prisma AIRS와 에이전트 시대의 보안 경계
AI 애플리케이션은 하나의 모델이 아니라 사용자 입력, 검색 증강 데이터, 벡터 저장소, 모델, 도구와 외부 API가 이어진 복합 시스템입니다. 입력에서 프롬프트 인젝션이 시작되고, 오염된 모델 파일이 배포되거나, 에이전트가 허용된 도구를 잘못된 순서로 실행할 수 있습니다. 전통 방화벽은 HTTP 세션을 볼 수 있어도 그 안의 프롬프트 의미, 모델 출처와 에이전트 행동 권한까지 자동으로 이해하지 못합니다.
Prisma AIRS 공식 개요는 AI Model Security, AI Red Teaming, AI Runtime Firewall과 API Intercept를 한 수명주기로 제시합니다. 개발 단계에서는 모델과 공급망을 검사하고, 배포 전에는 다단계 공격으로 안전성을 시험하며, 실행 중에는 프롬프트·응답·데이터 흐름과 에이전트 행동을 정책으로 통제하는 구조입니다. 2026년 제품 문서에는 에이전트 발견, 다중 턴 공격 시험, 권한 오용 탐지, 런타임 속도 제한과 고유 거래 ID 같은 기능이 등장합니다. AI 보안을 막연한 “유해 문장 필터”가 아니라 자산 발견과 권한, 관측, 차단의 문제로 정의한다는 점이 중요합니다.
운영 흐름은 다섯 단계로 볼 수 있습니다.
- 클라우드 계정과 개발 파이프라인에서 모델, 데이터셋, 애플리케이션과 에이전트를 발견합니다.
- 모델 파일 형식, 공급망, 설정과 알려진 취약성을 배포 전에 검사합니다.
- 프롬프트 인젝션, 도구 악용과 다중 에이전트 상호작용을 레드팀 시험으로 검증합니다.
- 실행 시점에 프롬프트·응답·도구 호출을 검사하고 목적, 사용자와 세션에 맞는 정책을 적용합니다.
- 차단 근거와 거래 ID를 Cortex 및 로그 체계로 보내 사건 조사와 정책 개선에 연결합니다.
이 구조에도 한계는 있습니다. 의미 기반 검사는 지연시간과 비용을 만들고, 정상 업무를 막는 오탐은 사용자가 보안 경로를 우회하게 합니다. 암호화된 데이터, 지역별 개인정보 규제와 모델 제공자 계약 때문에 모든 문맥을 한 벤더에 보낼 수도 없습니다. 에이전트의 아이덴티티와 위임은 Okta Identity Security 같은 권한 계층과 결합해야 합니다. Palo Alto Networks가 AI 트래픽을 검사한다고 해서 업무 승인 책임이나 모델 품질까지 대신하는 것은 아닙니다.
사람·인수·숫자로 읽는 확장 속도
창업자 Nir Zuk은 Check Point와 NetScreen을 거친 방화벽 엔지니어였고, 애플리케이션 중심 정책이라는 기술 문제에서 회사를 시작했습니다. 2018년 CEO가 된 Nikesh Arora는 Google과 SoftBank에서 사업·투자 경험을 쌓은 인물로, 단일 제품 중심 회사를 구독형 플랫폼 기업으로 넓히는 역할을 맡았습니다. 창업자의 제품 발명과 현재 경영진의 인수·포트폴리오 전략이 다른 강점을 제공하지만, 빠른 확장은 조직과 제품 통합 능력을 끊임없이 시험합니다.
FY2026 3분기 공식 실적에 따르면 2026년 4월 30일 종료 분기 매출은 30억200만 달러로 31% 늘었습니다. 이 가운데 CyberArk와 Chronosphere 기여분은 3억8,800만 달러였습니다. Next-Generation Security ARR은 81억 달러로 60% 증가했지만 두 인수의 기여가 16억 달러 포함됐고, RPO는 184억 달러로 36% 증가했습니다. 헤드라인 성장률만으로 기존 사업의 속도를 판단하면 안 되는 이유입니다.
| 지표 | FY2026 3분기 공식 수치 | 읽을 때 주의할 점 |
|---|---|---|
| 분기 매출 | 30억200만 달러 | 전년 대비 31%, 인수 기여 포함 |
| 구독·지원 매출 | 24억800만 달러 | 제품 매출보다 반복 매출 비중이 큼 |
| NGS ARR | 81억 달러 | 전년 대비 60%, 인수 기여 16억 달러 |
| RPO | 184억 달러 | 계약 기반 가시성, 매출과 동일하지 않음 |
| GAAP 영업손실 | 1억8,300만 달러 | 전년 동기 2억1,900만 달러 이익과 대조 |
| 영업현금흐름 | 8억7,100만 달러 | 조정 잉여현금흐름과 정의 구분 필요 |
같은 분기의 GAAP 영업손실은 1억8,300만 달러, GAAP 순손실은 1억7,700만 달러였습니다. 반면 비GAAP 영업이익은 8억1,400만 달러, 조정 잉여현금흐름은 9억1,000만 달러였습니다. 10-Q는 주식보상, 무형자산 상각, 인수 관련 비용과 전환사채 평가가 GAAP와 조정치 사이의 큰 차이를 만든다는 점을 보여줍니다. 현금 창출력은 강하지만, 반복되는 조정 항목을 단순히 일회성으로 취급해서는 안 됩니다.
CyberArk는 특권 접근과 머신 아이덴티티를, Chronosphere는 클라우드 네이티브 관측성을 더합니다. 네트워크·클라우드·SOC에 아이덴티티와 텔레메트리를 결합한다는 전략적 그림은 설득력이 있습니다. 그러나 서로 다른 에이전트, 데이터 저장소, 가격 단위와 파트너 생태계를 합쳐야 하며, 기존 고객에게 교차판매를 강요하면 중립적 통합을 원하는 고객이 이탈할 수 있습니다.
플랫폼화의 조건과 최종 평가
가장 큰 기회는 보안 인력과 도구가 부족한 기업에 통합 운영을 제공하는 것입니다. Strata에서 위험 세션을 발견하고, Prisma Cloud가 해당 워크로드의 노출 경로를 확인하며, Cortex가 사건을 조사하고, Prisma AIRS가 관련 에이전트 호출을 차단한다면 플랫폼은 실제로 부분의 합보다 커집니다. Unit 42의 위협 인텔리전스가 탐지 규칙과 대응 플레이북으로 빠르게 환류되는 것도 규모의 장점입니다.
위험은 네 가지입니다. 첫째, Microsoft, Cisco, Fortinet, CrowdStrike와 클라우드 사업자가 각자의 번들과 데이터 우위를 갖고 경쟁합니다. 둘째, 대형 인수의 회계·기술·문화 통합이 예상보다 오래 걸릴 수 있습니다. 셋째, 한 벤더에 정책과 텔레메트리를 집중하면 장애, 가격 변경과 보안 사고의 영향 반경도 커집니다. 넷째, AI 보안 시장은 위협과 표준이 빠르게 바뀌어 오늘의 기능 우위가 오래 지속된다고 보장할 수 없습니다. 10-Q 역시 경쟁, 제품 취약점, 인수 통합, 긴 판매 주기, 국제 규제와 서비스 중단을 주요 위험으로 다룹니다.
플랫폼 계약 전에 독립된 성공 기준을 정해야 합니다. 90일 동안 중복 경보, 평균 탐지·조사·복구 시간, 정책 예외 수, 데이터 보관 비용과 장애 시 복구 경로를 측정하십시오. 도구 수 감소만으로 보안 향상을 선언하면 가시성 손실을 늦게 발견할 수 있습니다.
최종 평가는 긍정적이지만 통합 증명이 필요하다는 것입니다. Palo Alto Networks는 네트워크 보안의 설치 기반, Prisma Cloud의 개발·런타임 문맥, Cortex의 사건 데이터와 Prisma AIRS의 AI 수명주기 통제를 연결할 수 있는 드문 사업자입니다. FY2026 3분기의 계약 기반과 현금흐름은 확장을 뒷받침합니다. 동시에 높은 성장률의 상당 부분에 인수 효과가 들어 있고 GAAP 손실과 조정 이익의 간극도 큽니다.
구매자에게 중요한 질문은 “가장 많은 기능이 있는가”가 아닙니다. 서로 다른 보안 팀이 같은 자산과 정책을 실제로 공유하는지, 자동화가 분석가의 검증 가능성을 유지하는지, 개별 제품을 선택하거나 교체할 자유가 남는지를 확인해야 합니다. 이 세 조건을 충족하면 보안 플랫폼화는 복잡성을 줄이는 운영 체계가 됩니다. 충족하지 못하면 거대한 제품 묶음이 또 하나의 복잡성이 됩니다.
댓글 없음:
댓글 쓰기