FY2026 4분기·연간 실적(2026년 9월 1일 발표, 회계연도는 7월 31일 종료)과 2026-09-04 종가 기준입니다. 팔로알토네트웍스(Palo Alto Networks, NASDAQ: PANW)는 2025년 하반기에 사이버아크(CyberArk, 211억 달러, 2026-02-11 종결)와 크로노스피어(Chronosphere, 약 30억 달러, 2026-01-29 종결)라는 두 건의 대형 인수를 반년 간격으로 동시에 소화했습니다. 이 인수들이 최근 분기 손익을 크게 흔들었다는 점이 이 글 전체를 관통하는 배경입니다.
한눈에 보기 — 다섯 문장 요약
- 26Q1(FY2026 3분기, 2026-04-30 종료) GAAP 영업손실 -1억 8,300만 달러의 정체는 인수회계입니다 — 회사가 10-Q 주석에서 직접 공시한 두 인수의 순영향(매출 +3억 8,800만 달러, 영업손실 -5억 2,300만 달러)을 걷어내면 기존 사업 영업이익은 +3억 4,000만 달러로, 전년동기(+2억 1,900만 달러) 대비 오히려 +55% 늘었습니다. 다음 분기 GAAP 영업이익도 곧바로 +1억 7,200만 달러 흑자로 복귀했습니다.
- 다만 무형자산 상각(분기 약 2억 8,000만 달러)과 확대된 주식보상은 일회성이 아닙니다 — 향후 수년간(FY2027 연 9억 8,600만 달러 예상) 반복될 구조적 비용이라, GAAP 마진은 이전 수준으로 자연 회복되지 않습니다.
- CEO 니케시 아로라의 보수안이 2025년 12월 주주총회에서 부결됐습니다 — 찬성 46.5% 대 반대 53.5%로, 2015년 이후 7번째 부결이자 S&P500 중 최다 부결 기록이라는 보도가 있습니다.
- 매출 34% 성장·EPS 서프라이즈에도 실적 발표 다음날 주가는 -9.28% 급락했습니다 — 핵심 지표인 차세대보안(NGS) ARR 91.0억 달러가 시장이 기대한 ‘가속 서프라이즈’ 수준에 근소하게 못 미쳤기 때문입니다. 시장이 이미 GAAP 숫자보다 NGS ARR을 기준으로 이 회사를 평가하고 있다는 뜻입니다.
- 발행주식수가 1년 만에 약 21% 늘었습니다 — 사이버아크 인수 대가로 신주 1억 1,200만 주를 발행한 결과이며, 2026-02-11에 새로 발행한 것은 신주뿐입니다. 같은 날 공시된 ‘채권 관련’ 8-K는 신규 회사채 발행이 아니라 사이버아크의 기존 전환사채를 인수·보증한 것이었습니다.
1. 비즈니스 모델
- 제품 (하드웨어 방화벽·소프트웨어 라이선스)20%
- 구독 (SASE·Cortex·신원보안·관측가능성)54%
- 지원 (유지보수)26%
26Q1(FY2026 3분기, 2026-02-01~2026-04-30) 매출 30억 200만 달러 기준. FY2025(인수 전) 기준으로는 제품 19.5%·구독 53.9%·지원 26.5%로 비중은 거의 동일하되, 총이익률이 제품 77.1%·구독+지원 합산 72.5%로 더 높았다.
방화벽(Strata)·SASE·클라우드보안(Cortex Cloud)·보안운영(Cortex XSIAM/XDR)에 더해, 이번 두 인수로 신원보안(CyberArk, 사내 브랜드 ‘Idira’)과 관측가능성(Chronosphere)까지 아우르는 통합 플랫폼입니다. 실제 매출은 2단계 간접판매(유통사→리셀러→최종고객)가 압도적이라 FY2025 기준 상위 3개 유통사가 매출의 44.2%를 차지합니다. 반면 단일 최종고객이 매출의 10%를 넘긴 적은 FY2023~2025 어느 해에도 없습니다.
2. 밸류체인 지도
박스에 마우스를 올리면 관계의 규모·성격이 표시됩니다. 왼쪽이 공급(후방), 오른쪽이 수요(전방).
읽는 법 — 최종고객 집중도는 낮지만 채널(유통사) 집중도는 매우 높아 리스크의 위치가 다릅니다. 후방에서 가장 눈에 띄는 변화는 구글이 2026-03-11 클라우드보안 스타트업 Wiz를 320억 달러에 인수 완료한 사건입니다. 팔로알토네트웍스의 최대 클라우드보안 경쟁사가 클라우드 인프라 벤더 산하로 편입되면서, 회사 스스로도 ‘클라우드 인프라 제공업체의 자체 보안기능 경쟁’을 공식 위험요인으로 명시했습니다.
3. 경쟁 우위 진단
| 우위 후보 (통념) | 실측 | 진단 | 소멸 조건 |
|---|---|---|---|
플랫폼화 전략이 포인트솔루션 대비 록인 우위를 만든다 | 플랫폼화 고객 약 2,280개사(전분기 대비 +110개사), 4분기에는 분기 기준 최대인 약 220개사 순증, NRR 120% 초과. 다만 전체 고객 7만+개사의 3%대 | 유효(초기 단계) | 분기별 순증 속도가 정체되거나 플랫폼화 고객군 NRR이 100% 아래로 떨어지면 소멸 |
방화벽 1위 기반을 사이버아크·크로노스피어 신사업으로 확장하는 크로스셀력 | 두 인수의 결합 매출 기여는 26Q1 한 분기 3억 8,800만 달러인데, 결합 영업손실은 같은 분기 5억 2,300만 달러로 매출 기여보다 손실이 더 큼(10-Q 주석 직접 공시) | 확인 어려움 — 매출 편입은 사실이나 순수 크로스셀과 인수 자산의 기존 매출 이관을 구분할 공시가 없음. 손익은 아직 명백히 마이너스 | 결합 영업손익이 흑자로 전환되고 이후에도 NGS ARR 내 두 사업 비중이 지속 성장하면 유효로 판정 |
AI 시대 신원보안 시장을 사이버아크 인수로 선점했다 | 사이버아크는 2025년 Gartner 매직쿼드런트에서 PAM(특권접근관리) 부문 리더 — 신원보안 전체가 아닌 세부 시장 한정. 액세스관리 부문 리더는 IBM·Microsoft·Okta·Ping 등 별도 | 일부 유효(과장됨) | Gartner·Forrester가 통합 PANW+사이버아크를 신원보안 전체 카테고리 리더로 격상시키면 재평가 가능 |
클라우드 3사 대비 독립·중립 보안벤더 우위 | VM-Series를 AWS·Azure·GCP·Oracle 전반에 판매하며 특정 클라우드에 종속되지 않음. 반면 최대 경쟁사 Wiz는 2026-03-11 구글에 인수 완료 | 유효하나 약화 추세 | AWS·Microsoft도 유사하게 대형 클라우드보안사를 인수하거나 CNAPP을 인프라에 무상 번들링하면 소멸 |
4. AI 영향
에이전틱 AI 확산이 만드는 새 공격 표면(머신·AI 에이전트 신원, AI 워크로드가 쏟아내는 방대한 관측 데이터)을 사이버아크(신원)·크로노스피어(관측가능성)·Cortex AgentiX(자율 보안 에이전트)로 묶어 대응한다는 것이 회사의 3종 결합 서사입니다.
| 항목 | 실측 |
|---|---|
| NGS ARR | 26Q2(FY2026 4분기) 91.0억 달러(+63% YoY), 분기 순증 ARR 약 10억 달러(사상 최대) |
| 26Q1(FY2026 3분기) NGS ARR 60% 성장의 내역 | 회사 공시문구: “이 중 사이버아크+크로노스피어가 16억 달러” — 인수 제외 시 실질 성장은 63억→65억 달러(QoQ +3.2%)로 직전 분기 추세와 유사, 헤드라인 60% 성장의 절반 이상이 M&A 효과 |
| Cortex XSIAM | ARR +200% YoY(2025년 3분기 기준, 2차 출처), 고객 약 470개(2차 출처) |
| 경쟁 서사 | CrowdStrike Falcon Next-Gen SIEM ARR도 +100% YoY(FY2026 1분기) — 동일한 AI-SecOps 서사를 편다 |
AI 도입 가속에서 조건부 수혜로 판단됩니다. NGS ARR 성장은 실측 지표로 뚜렷하지만, 사이버아크·크로노스피어는 인수 종결 후 아직 완결된 한 분기 실적 사이클도 지나지 않아 ‘3종 결합’ 시너지가 실제 매출로 이어졌다는 증거는 아직 없습니다. 회사 스스로도 최신 위험요인에 ‘신원보안 시장의 정의가 계속 진화하고 있다’는 문구를 신규로 추가해, 인수로 확장된 경쟁 구도 자체가 아직 불확실함을 인정합니다. Okta CFO는 자사의 AI 에이전트 신원보안 매출이 “아직 미미하다”고 실적콜에서 직접 인정한 바 있는데(Okta 분석 참고), 이는 이 시장 전체가 아직 서사 단계에 가깝다는 정황입니다.
5. 성장 실측
원본 데이터 접기 — 분기 매출과 GAAP 영업이익 — 인수 종결 분기의 반전과 복귀
| 구분 | 25Q3(FY26Q1) | 25Q4(FY26Q2) | 26Q1(FY26Q3, 인수 종결) | 26Q2(FY26Q4) |
|---|---|---|---|---|
| 매출 | 2474.0백만 달러 | 2594.0백만 달러 | 3002.0백만 달러 | 3410.0백만 달러 |
| GAAP 영업이익 | 309.0백만 달러 | 397.0백만 달러 | -183.0백만 달러 | 172.0백만 달러 |
기존 사업의 유기적 매출 성장률은 FY2025~FY2026 상반기 내내 YoY 13~16%대로 꾸준했습니다. 26Q1(FY2026 3분기)부터 헤드라인 성장률이 31%→34%로 급등했지만, 매출 3,002백만 달러 중 388백만 달러(약 13%p)가 두 인수의 신규 편입 효과이므로 기존 사업만 보면 여전히 14%대입니다. 가이던스는 인수 종결 시점(2026년 2월)에 매출·ARR이 큰 폭 상향됐지만, 비GAAP EPS 가이던스는 신주 1억 1,200만 주 발행에 따른 희석 때문에 3.80~3.90달러→3.65~3.70달러로 오히려 하향됐다가 이후 시너지가 반영되며 재상향됐습니다. FY2026 4개 분기 모두 직전 가이던스 상단을 상회했고, FY2027 매출 가이던스는 141억~142억 달러(컨센서스 138억 달러 상회)입니다.
6. 경쟁 지도
팔로알토네트웍스는 5개 경쟁사와 서로 다른 강도로 겹칩니다 — Fortinet(방화벽 하드웨어)·CrowdStrike(보안운영·XDR)는 정면충돌, Zscaler(SASE)·Okta(신원, 사이버아크 인수로 신규)는 특정 영역에서만 부딪히며, Cloudflare(SASE)는 상대적으로 약한 위협입니다.
| 팔로알토네트웍스 | CrowdStrike | Zscaler | Okta | Cloudflare | Fortinet | |
|---|---|---|---|---|---|---|
| 티커 | PANW | CRWD | ZS | OKTA | NET | FTNT |
| 강점 | NGS ARR 91억 달러(+63%), 최광폭 포트폴리오 | 엔드포인트·XDR 원조 강자, 총유지율 97%대 | 2026 Gartner SASE MQ 리더 승격 | 워크포스+고객 신원 양대 플랫폼, 무차입 | CDN·엣지 규모 압도적 1위 | 자체 ASIC 기반 저비용 하드웨어 |
| 약점 | trailing PER 왜곡, 통합 리스크 | 밸류에이션 최고, DOJ·SEC 정보요청 확인 | GAAP 흑자 무경험, 창업자 지분 리스크 | NRR 4년째 하락 | SASE 후발주자, GAAP 5년 연속 손실 | 대형 엔터프라이즈에서 열세 평가 |
| PSR | 23.66배 | 38.60~39.34배 | 8.26~8.89배 | 9.48배 | 39.53배 | 15.23배 |
| PBR | 9.90배 | 미확인 | 미확인 | 4.09배 | 61.28배 | 73.92배 |
| 현금 | 30.7억 달러 | 순현금 41.9억 달러 | 순현금 16.1~18.7억 달러 | 순현금 22.99억 달러 | 순현금 8.9억 달러 | 현금 4.07억 달러 |
| 부채 | 총부채 25.0억 달러 | 선순위채 7.5억 달러 | 전환사채 17.25억 달러 | 상환 완료(무차입) | 전환사채 32.7억 달러 | 총부채 5.61억 달러 |
| 기준일 | 2026-09-07 | 2026-09-02 | 2026-09-02 | 2026-09-02 | 2026-09-04 | 2026-09-07 |
7. 경영진·오너십
CEO 기본 이력 — 니케시 아로라(Nikesh Arora). 1968년생. 인도 바나라스 힌두대학교 전자공학 학사, 보스턴칼리지 재무학 석사, 노스이스턴대 MBA. 2004~2014년 구글에서 수석부사장 겸 최고사업책임자(2011~2014)를 지냈고, 이후 소프트뱅크그룹으로 옮겨 소프트뱅크 인터넷앤미디어 부회장 겸 CEO(2014~2015), 소프트뱅크그룹 사장 겸 COO(2015~2016)를 역임했습니다. 2018년 6월 팔로알토네트웍스 CEO 겸 이사회 의장으로 취임했고, 현재 우버·리치몬드 이사도 겸직합니다.
특이점
- 역대급 보수와 반복되는 부결 — FY2025 총보수 9,973만 6,336달러(직원 중위값 대비 442대1). 2025-12-09 정기주총 자문투표(Say-on-Pay)에서 찬성 46.5% 대 반대 53.5%로 부결 — 2015년 이후 7번째 부결이자 S&P500 중 최다 부결 기록이라는 보도가 다수입니다. ISS는 최근 11개 회계연도 중 8개 연도에서 반대를 권고했습니다.
- 2018년 취임 스톡옵션 — 본인 자금 2,000만 달러 투자에 회사가 매칭한 RSU(4년 베스팅)와 추가 RSU 4,000만 달러(7년 베스팅), 그리고 부여 후 7년 내 시가총액을 3배(기준 192억 달러)로 키워야만 행사 가능한 스톡옵션 100만 주. 2023년 6월 시가총액 660억 달러(3.45배)로 조기 달성해 전량 베스팅했고, 2025-09-23 10b5-1 매매계획에 따라 전량 행사·매도됐습니다.
- 거버넌스 — 차등의결권 없이 1주 1의결권이지만, 이사회는 3개 등급 시차임기제를 유지하며 2025년 이사회 등급제 폐지 주주제안을 부결시켰습니다. 사이버아크 인수 관련 신규 이사 합류 여부는 확인되지 않았습니다.
내부자 지분은 CEO 아로라 306만 5,694주(1% 미만, 인수 전 기준), 이사·임원 전체 1.4%로 미미합니다. 최대 기관투자자는 뱅가드(8.2%)·블랙록(7.3%)입니다.
8. 주주환원·재무 체력
배당은 상장 이래 없고 계획도 없습니다. 자사주 매입 누적 승인액은 51억 달러이며, 사이버아크 인수 종결 직후인 2026년 2월 700만 주(약 10억 달러)를 매입·소각해 기존 41억 달러 한도를 소진, 이사회가 3월 10억 달러를 추가 승인했습니다. 다만 3~4월에는 추가 매입이 전무해, 통합 비용·현금 우선순위가 자사주 매입보다 앞섰을 가능성이 있습니다(단정은 아님).
- 희석 — 발행주식수가 6억 7,372만 주(2025-09-15)에서 약 8억 1,500만 주(2026-05-26)로 약 21% 증가. 사이버아크 주주에게 주당 45.00달러 현금 + PANW 보통주 2.2005주를 교부한 대가입니다.
- 대차대조표(2026-04-30 기준) — 현금성자산·투자 69억 9,200만 달러, 총부채 13억 5,200만 달러(전액 사이버아크의 기존 0% 전환사채를 인수·보증한 것 — 만기 2030년 6월, 전환가 약 211.24달러). 순현금 약 56억 4,000만 달러.
9. 이익의 질
이 회사에서 가장 무거운 축입니다. 26Q1(FY2026 3분기, 2026-04-30 종료) GAAP 영업손실 -1억 8,300만 달러의 정체를 규명합니다.
10-Q 주석(Note 7)이 직접 공시한 문구 — “회생절차와 무관하게, 사이버아크·크로노스피어 인수의 결합 순영향은 3개월/9개월 기준 매출 3억 8,800만 달러/3억 9,100만 달러, 영업손실 5억 2,300만 달러/5억 2,400만 달러였다.” 이를 근거로 계산하면:
정상화 영업이익 = 보고 GAAP 영업손실(-1억 8,300만) - 인수 순영향(-5억 2,300만) = +3억 4,000만 달러. 이는 직전 분기(+3억 9,700만 달러)·전년동기(+2억 1,900만 달러, YoY +55%) 추세와 자연스럽게 연결되는 수치입니다 — 기존 사업 자체의 실적 악화는 확인되지 않습니다. 다음 분기(26Q2, FY2026 4분기) GAAP 영업이익도 즉시 +1억 7,200만 달러로 흑자 복귀했습니다.
| 항목 | 26Q1(FY26Q3) | 26Q2(FY26Q4) | 전년동기(25Q1) |
|---|---|---|---|
| GAAP 영업이익 | -183 | +172 | +219 |
| 주식보상 관련 비용 | 517 | 487 | 355 |
| 인수관련비용 | 198 | 68 | 7 |
| 인수 무형자산 상각 | 280 | 281 | 43 |
| 비GAAP 영업이익 | 814 | 1,011 | 627 |
(단위: 백만 달러) GAAP-비GAAP 갭은 전년동기 4억 800만 달러에서 26Q1 9억 9,700만 달러로 급확대됐는데, 확대분의 핵심은 인수관련비용과 무형자산상각 두 항목입니다. 무형자산상각 분기 약 2억 8,000만 달러는 일회성이 아니라 향후에도 지속될 신규 반복비용입니다(FY2027 연 9억 8,600만 달러, FY2028 9억 600만 달러 예상 — 이미 확정된 상각 스케줄).
GAAP 순이익 vs 영업현금흐름 — FY2026 GAAP 순이익은 3억 700만 달러로 전년(11억 3,390만 달러) 대비 -73% 급감했지만, 같은 기간 영업현금흐름은 오히려 45억 5,300만 달러로 +22.5%, 잉여현금흐름도 41억 1,300만 달러로 +18.6% 늘었습니다. 회계상 이익 급감이 실제 현금창출력 훼손을 의미하지 않는다는 뜻입니다. 참고로 FY2024 순이익 급증(25억 7,760만 달러)도 실적 개선이 아니라 이연법인세 평가충당금 환입(15억 8,930만 달러, 비현금·일회성)이 핵심이었습니다.
26Q2(FY2026 4분기)의 반전 — GAAP 영업이익은 흑자(+1억 7,200만 달러)였는데도 GAAP 순손실(-2억 8,200만 달러)로 전환한 이유는, 사이버아크 인수구조에서 비롯된 전환사채·capped call의 공정가치 변동손실(5억 2,400만 달러, 비현금)입니다. 이런 비영업·비현금 변동성은 인수구조 자체에서 나오는 것이라 앞으로도 분기별 GAAP EPS를 흔들 수 있습니다.
10. 리스크 상위 3
- 사이버아크·크로노스피어 동시 통합 실행 리스크 → 먼저 꺾이는 숫자: GAAP 영업이익률. FY2026 6.05%로 FY2025(13.5%) 대비 거의 반토막(매출은 +24.5%인데도).
- 대규모 신주·전환사채 잠재 물량에 따른 희석 → 먼저 꺾이는 숫자: 희석 유통주식수와 GAAP EPS. GAAP 희석주식수가 7억 900만 주(25Q4)에서 8억 4,400만 주(FY2027 1분기 가이던스 상단)까지 약 18~19% 증가, 같은 기간 GAAP 희석 EPS는 +0.36달러에서 -0.35달러로 흑자→적자 전환.
- 경쟁 심화(사이버아크 인수로 신원보안 시장 신규 진입) → 먼저 꺾이는 숫자: 비GAAP 영업이익률과 순증 NGS ARR 추이. 표면상 FY2026 29.2%(전년 28.8%)로 소폭 개선됐으나, 이는 주식보상·인수관련비용·무형자산상각을 모두 제외한 수치로 GAAP과의 괴리가 커지고 있어 실제 비용 압박을 가릴 가능성이 있습니다.
11. 주가 사건 연대기
원본 데이터 접기 — 팔로알토네트웍스 주가 전 기간 (2012년 상장 ~ 2026-09-04, 분할조정)
| 시점 | 주가 (달러) |
|---|---|
| 2012년 12월 | 8.92 |
| 2013년 12월 | 9.58 |
| 2014년 12월 | 20.43 |
| 2015년 12월 | 29.36 |
| 2016년 12월 | 20.84 |
| 2017년 12월 | 24.16 |
| 2018년 12월 | 31.39 |
| 2019년 12월 | 38.54 |
| 2020년 12월 | 59.23 |
| 2021년 12월 | 92.79 |
| 2022년 12월 | 69.77 |
| 2023년 12월 | 147.44 |
| 2024년 12월 | 181.96 |
| 2025년 12월 | 184.2 |
| 2026년 9월 | 333.26 |
| 시점 | 유형 | 사건 | 설명 |
|---|---|---|---|
| 2012년 7월 | 기업 행동 | IPO(NYSE) | 2012-07-20 뉴욕증권거래소 상장, 공모가 42달러(2021-10-25 나스닥으로 거래소 이전, 신규 상장 아님) |
| 2017년 2월 | 급락일 | 실적 부진 -24.2% | 2017-03-01 FY2017 2분기 실적 부진 |
| 2020년 2월 | 급락일 | 실적+코로나 -17.0% | 2020-02-25 실적 부진과 코로나 초기 폭락이 겹침 |
| 2022년 9월 | 기업 행동 | 3:1 액면분할 | 2022-09-14 조정 첫 거래일(기준일 9/6) |
| 2023년 8월 | 기업 행동 | S&P500 편입 | 2023-06-20 편입 발효 |
| 2024년 2월 | 급락일 | 역대 최악 -28.4% | 2024-02-21 FY2024 2분기 청구액 가이던스 대폭 하향 — 2012년 상장 이후 최악의 하루 |
| 2024년 12월 | 기업 행동 | 2:1 액면분할 | 2024-12-16 조정 첫 거래일(기준일 12/12) |
| 2025년 7월 | 급락일 | 사이버아크 인수 발표 -5.6% | 2025-07-30 약 250억 달러 인수계약 발표 — 대형 인수기업 주가 하락의 전형적 패턴(3거래일 누적 약 -15.5%) |
| 2026년 1월 | 기업 행동 | 크로노스피어 종결 | 2026-01-29 인수 종결(현금 28.4억+대체보상 1.1억 달러) |
| 2026년 2월 | 기업 행동 | 사이버아크 종결 | 2026-02-11 신주 1.12억 주 발행+현금 약 23억 달러로 종결. 거래량 평시 8~10배 폭증 |
| 2026년 6월 | 급락일 | 실적 후 반전 -5.6% | 2026-06-03 26Q1(FY26Q3) 실적 익일 — 시간외 +12%였다가 GAAP 영업적자 부각되며 급락 반전 |
| 2026년 8월 | 급등일 | M&A설·목표가 상향 +12.8% | 2026-08-27 추가 M&A 추진설과 목표주가 상향 겹침 |
| 2026년 9월 | 급락일 | 4분기 실적 후 -9.3% | 2026-09-02 매출·EPS는 서프라이즈였으나 NGS ARR이 기대치에 근소 미달 — 종목 고유의 밸류에이션 재조정 |
stockanalysis.com·야후 파이낸스 기준, 2022년 3:1·2024년 2:1 분할 모두 소급조정. 2012~2025는 연말, 2026은 9/4 종가. 로그 스케일.
2012년 NYSE 상장(나스닥이 아니라 뉴욕증권거래소였고, 2021-10-25에야 나스닥으로 거래소를 옮겼습니다) 이후 두 차례(2022년 3:1, 2024년 2:1) 액면분할을 거치며 우상향해왔습니다. 다만 상승 경로는 평탄하지 않았습니다 — 역대 최대 낙폭(2024-02-21, -28.44%)은 청구액 가이던스 대폭 하향에서, 역대 최대 상승폭(2021-08-24, +18.60%)은 실적 서프라이즈에서 나왔습니다.
| 날짜 | 등락 | 원인 |
|---|---|---|
| 2026-09-02 | -9.28% | 4분기 실적 — 매출·EPS 서프라이즈에도 NGS ARR이 기대치에 근소 미달 |
| 2026-08-27 | +12.83% | 추가 M&A 추진설 + 애널리스트 목표주가 상향 겹침 |
| 2026-06-03 | -5.64% | 26Q1(FY26Q3) 실적 익일 — GAAP 영업적자 부각되며 시간외 급등분 반납 |
| 2026-02-11 | -0.13% | 사이버아크 인수 종결 — 주가는 거의 무변동이나 거래량 8~10배 폭증(신주 물량 소화) |
| 2026-01-29 | -4.10% | 크로노스피어 인수 종결 — 동시기 나스닥 전반 조정과 원인 혼재 |
| 2025-07-30 | -5.58% | 사이버아크 인수계약 공식 발표(약 250억 달러) — 대형 인수기업 주가 하락의 전형적 패턴 |
| 2024-12-16 | 조정 | 2:1 액면분할 |
| 2024-02-21 | -28.44% | FY2024 2분기 청구액 가이던스 대폭 하향 — 2012년 상장 이후 최악의 하루 |
| 2023-06-20 | 조정 | S&P500 편입 발효 |
| 2022-09-14 | 조정 | 3:1 액면분할 |
| 2021-08-24 | +18.60% | FY2021 4분기 실적 서프라이즈 |
가장 극적인 반전은 2026-06-02/03입니다. 26Q1 매출이 전분기 대비 4억 달러 넘게 급증했음에도 GAAP 영업이익이 흑자→적자로 급반전하자, 시간외 +12%로 열광했던 시장이 정규장에서 -5.64%로 급락 반전했습니다 — GAAP 적자가 인수회계 때문이라는 해석이 즉각 받아들여지지 않았다는 뜻입니다. 반대로 2026-09-01/02 FY2026 연간 실적에서는 ‘숫자는 좋은데 기대가 더 높았던’ 밸류에이션 재조정이 나타나, 시장이 이제 GAAP 왜곡을 걸러내고 NGS ARR 같은 비GAAP 지표로 판단하고 있음을 보여줍니다.
12. 매출원가
회사가 바꿀 수 있는 부분 — 인건비·전문서비스(부분 통제 가능). 시장·회계에 종속된 부분 — 클라우드 호스팅 비용(사용량 연동, FY2025 전년대비 +1억 8,950만 달러로 매출원가 증가의 최대 단일 동인, 사이버아크·크로노스피어 SaaS 편입으로 비중이 더 커질 전망), 인수 무형자산 상각(통제불가, 26Q1 매출원가 내 1억 8,300만 달러로 전년동기 2,900만 달러 대비 급증).
원본 데이터 접기 — 매출총이익률 — 인수 종결 분기부터의 구조적 하락
| 구분 | FY2022 | FY2023 | FY2024 | FY2025 | 25Q3(FY26Q1) | 25Q4(FY26Q2) | 26Q1(FY26Q3) | 26Q2(FY26Q4) |
|---|---|---|---|---|---|---|---|---|
| 매출총이익률 | 68.8% | 72.3% | 74.3% | 73.4% | 74.2% | 73.6% | 67.5% | 67.6% |
13. 밸류에이션
2026-09-04 종가(333.26달러, 시가총액 2,716억 달러) 기준입니다.
| 기준 | 배수 | 판정 | 사유 |
|---|---|---|---|
GAAP TTM 영업이익(26Q1 대규모 인수회계 적자 포함) | trailing PER 884.7배 | ✗ | FY2026 GAAP 영업이익률 6.05%가 인수회계 비용에 크게 좌우돼 지속가능한 수익력을 반영하지 못함 |
비GAAP TTM 영업이익 | 비GAAP PER 약 86.8배(마진 29.24%) | △ | 인수회계 잡음을 걷어내면 사업 본연의 수익성은 견조하나, 86배 자체도 소프트웨어 업종 평균 대비 매우 높음 |
매출(P/S, 인수 합산 매출 기준) | 보고 TTM P/S 23.66배 / 인수 12개월 완전반영 추정 약 22배 | △ | 매출은 인수회계 왜곡에서 자유롭지만 통합 후 정상화된 수익성(마진)까지는 알 수 없음 |
FY2027E 컨센서스(두 인수 연간 반영) | forward P/S 약 19.1배, forward PER 약 79.5~80배 | ◎ | 두 인수가 처음으로 12개월 완전 반영되는 첫 회계연도로, 인수회계 왜곡 없이 정상화된 성장률·마진 가이던스(비GAAP 영업마진 29.5%)가 제시됨. 시장도 이 기준으로 재평가 중 |
애널리스트 커버리지는 55곳으로 Strong Buy 33/Buy 11/Hold 10/Sell 0/Strong Sell 1, 평균 목표주가 391.02달러(고 475달러 RBC, 저 190달러). 4분기 실적 직후 RBC(434→475달러)·Piper Sandler(345→410달러)·Citi(400→410달러)·Morgan Stanley(387→394달러)가 일제히 상향한 반면, Barclays는 370달러를 유지하며 “FCF 대비 45~50배는 수년래 최고 수준이며 목표가까지 상승여력이 2%에 불과하다”고 신중론을 유지했습니다.
역산 — 현재 시가총액이 정당화되려면 (1) FY2027 매출 가이던스가 달성되고 NGS ARR이 2030년 200억 달러 목표를 향해 연 20%대 성장을 지속, (2) 비GAAP 영업마진이 현재 29.5%에서 FY2028 조정 잉여현금흐름 마진 40% 목표까지 확대, (3) 사이버아크·크로노스피어의 크로스셀·업셀 시너지가 실제로 실현돼 유기적 성장률을 훼손하지 않아야 합니다. 세 조건이 모두 충족되면 지금의 배수는 ‘멀티플 정점’이 아니라 ‘지속 가능한 프리미엄’이 됩니다. NGS ARR 성장이 조금이라도 둔화되면(2026-09-02처럼 근소한 미스에도 -9% 반응) 되돌림 폭이 클 수 있다는 것을 시장이 이미 실증했습니다.
14. CrowdStrike와의 비교
같은 사이버보안 대기업이자 보안운영(Cortex XSIAM vs Falcon)에서 정면 경쟁하는 CrowdStrike와 비교하면, 두 회사 모두 헤드라인 성장률과 GAAP 손익 사이의 괴리가 갈수록 커지는 같은 패턴을 보입니다.
| 축 | 팔로알토네트웍스 | CrowdStrike |
|---|---|---|
| 핵심 성장 지표 | NGS ARR 91억 달러(+63%, 인수 기여 상당) | Falcon Next-Gen SIEM ARR +100% YoY |
| GAAP-비GAAP 영업이익 갭 | 26Q1 기준 9억 9,700만 달러(전년동기 4억 800만 달러) | 모듈 크로스셀 구조상 SBC 비중이 구조적으로 큼(리포 기존 검증) |
| 헤드라인 성장의 구성 | 60% ARR 성장 중 약 20%p가 M&A(사이버아크·크로노스피어) 효과 | Falcon Flex ARR 급증(반년 +35%)이나 모듈 채택률(6개 이상)은 2개 분기 연속 51%로 정체 |
| 밸류에이션 | PSR 23.66배 | PSR 38.60~39.34배(비교군 최고) |
| 거버넌스·리스크 | CEO 보수안 7번째 부결 | DOJ·SEC의 매출인식 관련 정보 요청 확인 |
공통점이 개별 종목에서는 안 보이던 패턴을 드러냅니다. 두 회사 모두 ‘헤드라인 성장률’을 자세히 뜯어보면 순수 유기적 확장이 아니라 M&A·번들링(플랫폼화·Falcon Flex)이 상당 부분을 차지하고 있고, 시장은 이미 GAAP 숫자보다 비GAAP·ARR 지표를 기준으로 두 종목을 평가하고 있습니다. 사이버보안 대기업의 ‘지속적인 고성장’ 서사는 갈수록 회계상 유기적 성장과 인수·번들링 효과를 분리해서 읽어야 하는 서사로 바뀌고 있다는 것이 두 사례가 공통으로 보여주는 교훈입니다.
15. 판정
- 회사에 대한 판단 — 기존 사업은 견조합니다. 26Q1 GAAP 적자는 인수회계 잡음이었고 다음 분기 곧바로 흑자 복귀했습니다. 다만 무형자산상각·확대된 주식보상은 향후 수년간 GAAP 마진을 구조적으로 낮출 것이고, 두 인수의 크로스셀 시너지는 아직 손익계산서보다 스토리텔링 단계에 가깝습니다.
- 주가에 대한 판단 — 비GAAP·매출 기준으로 봐도 소프트웨어·사이버보안 피어 대비 상당한 프리미엄에 거래되고 있습니다. 시장은 이미 GAAP 왜곡을 걸러내고 NGS ARR로 재평가하고 있어, 인수 시너지·마진 확대 가정이 조금이라도 흔들리면 밸류에이션 되돌림이 빠르게 나타날 수 있다는 것을 2026-09-02가 보여줬습니다.
- 가장 먼저 확인해야 할 것 — 사이버아크·크로노스피어의 결합 영업손익이 흑자로 전환되는 분기, 그리고 NGS ARR 순증 속도가 정체되는지입니다.
①출처·유보 — 실적·인수구조·경영진 보수는 SEC 10-K(FY2025)·10-Q(FY2026 3분기)·8-K·DEF 14A 원문(조사 과정에서 직접 파싱), 배수·피어 비교는 stockanalysis.com(2026-09-02~07 종가, 기준일 개별 표기), 주가 이력은 stockanalysis.com·야후 파이낸스(2022년 3:1·2024년 2:1 분할 조정), 급변일 원인은 회사 공시·보도 교차 확인. 유보 사항으로, 플랫폼화 고객수(2,280개사 등)·레거시 벤더 교체 100개 계정 등은 1차 공시가 아니라 실적콜을 인용한 2차 언론보도로만 확인됩니다. IDC의 방화벽 시장점유율(팔로알토 22.4%·Fortinet 19.2%)은 유료 원 보고서를 확인하지 못해 공식 출처 미확인입니다.
②데이터 노트 — 이 회사를 다룰 때 걸리는 함정입니다. (1) 매출 3분류(제품·구독·지원)는 10-K(연간)에서만 상세 공시되고, 10-Q 본문·분기 보도자료는 제품/구독·지원 2분류만 표시합니다 — 기간 비교 시 같은 분류 기준끼리 비교해야 합니다. (2) NGS ARR은 GAAP 매출이 아닌 회사 자체 정의 운영지표(하드웨어·레거시 부속구독·전문서비스 제외)라 총매출 증가율과 다르게 움직입니다. (3) 사이버아크·크로노스피어의 매출·영업손실 기여(3억 8,800만/5억 2,300만 달러)는 인수 종결일이 분기 중간(2/11, 1/29)이라 완전한 연환산 수치가 아닙니다. (4) 2012년 상장 거래소는 나스닥이 아니라 뉴욕증권거래소이며, 2020년에는 액면분할이 없었습니다 — 실제 분할은 2022년(3:1)·2024년(2:1) 두 차례입니다. (5) 2026-02-11 공시된 것은 팔로알토네트웍스의 신규 회사채 발행이 아니라 사이버아크의 기존 전환사채 인수·보증입니다 — ‘신규 채권 발행’으로 서술한 자료가 있다면 오류입니다.