팔로알토 네트웍스 주가, IBM 한마디에 6.84% 뛴 이유

안녕하세요, 깅글렛이에요.

7월 14일 미국 증시에서 IBM이 하루에 -25.21% 빠졌어요. 그런데 같은 날 팔로알토 네트웍스(PANW)는 +6.84%, 크라우드스트라이크는 +12.14% 올랐고요.

이유는 IBM CEO가 같은 날 CNBC 인터뷰에서 한 다른 한마디예요. “고객들이 사이버보안에 얼마를 써야 할지 몰라 새 계약을 미루고 있다”는 말이었고, 시장은 이걸 보안 업계 호재로 읽었어요.

근데 이 발언이 원인은 아니에요. 계기였을 뿐이고, 팔로알토 네트웍스 주가는 이미 4월부터 오르고 있었거든요.

티커도 낯선데 뉴스부터 보신 분들을 위해, 이 회사가 뭘 파는지부터 오늘 왜 뛰었는지까지 순서대로 풀어볼게요.

7월 14일, IBM은 -25.21%인데 보안주는 셋 다 올랐어요

숫자부터 놓을게요. IBM 종가는 $217.07, 전날보다 -25.21%였어요. 1987년 블랙먼데이 당일 IBM이 기록한 낙폭(-23.7%)보다 큰, 회사 역사상 최악의 하루였고요.

같은 날 사이버보안 3종목은 반대로 갔어요.

팔로알토 네트웍스(PANW) $352.89 · +6.84%
크라우드스트라이크(CRWD) $210.73 · +12.14%
포티넷(FTNT) $166.83 · +3.87% (2026년 7월 14일 미국 증시 마감 기준)

이렇게만 놓고 보면 “IBM에서 빠진 돈이 보안주로 갔다”처럼 읽히죠. 근데 두 움직임은 원인이 서로 달라요. IBM이 빠진 이유와 보안주가 오른 이유가 각각 따로 있어요.

7월 14일 하루 등락률 대비 - IBM -25.21%, 팔로알토 네트웍스 +6.84%, 크라우드스트라이크 +12.14%, 포티넷 +3.87%

같은 날 나온 IBM CEO의 말이 두 개예요

IBM이 그날 미리 공개한 예비 실적부터 볼게요. 2분기 매출 전망이 172억 달러로 시장 예상치 178.6억 달러에 못 미쳤고, 조정 EPS도 2.93달러로 예상치 3.02달러 아래였어요. 매출 미달은 6.6억 달러 정도인데, 시가총액은 약 690억 달러가 사라졌어요.

주가가 빠진 이유는 여기 있어요. 아르빈드 크리슈나 CEO는 같은 날 투자자에게 보낸 서한에서 “6월 마지막 몇 주 동안 고객들이 분기 자본지출을 서버·스토리지·메모리 구매로 옮겼다”고 설명했어요. 가격이 오르기 전에 물량 달리는 인프라부터 확보하려는 움직임이었고, IBM은 “그 재조정의 규모까지는 예상하지 못했다”고 했고요. 크리슈나 본인 표현으로는 “이번 분기 우리가 헛디뎠다”였어요.

보안주가 오른 건 같은 날 다른 자리에서 나온 말이에요. CNBC 앵커 세라 아이젠과의 인터뷰에서 크리슈나는 이렇게 말했어요.

💬 “미토스가 사람들을 멈춰 세우고 있어요. ‘잠깐, 내가 사이버보안에 얼마를 써야 하지?’ 하고요. 답을 알기 전까진 새 계약을 미루고 있습니다.” (아르빈드 크리슈나 IBM CEO, 2026년 7월 14일 CNBC 인터뷰)

IBM에겐 “우리 소프트웨어 계약이 밀렸다”는 나쁜 소식이지만, 보안 회사들에겐 “고객이 보안 예산부터 다시 계산 중”이라는 좋은 소식이에요. 바클레이스의 사케트 칼리아 애널리스트도 “보안을 우선순위에 두는 고객 움직임은 이 섹터 전반에 좋은 신호”라고 짚었어요. 정리하면 IBM의 폭락과 보안주의 급등은 같은 회사·같은 날·다른 발언에서 나왔어요.

IBM이 폭락해서 보안주가 오른 게 아니에요 - 투자자 서한(자본지출 쏠림)과 CNBC 인터뷰(보안 예산 재점검), 두 발언의 인과 분리 도해

진짜 출발점은 4월 7일, 미토스였어요

📖 미토스(Mythos)란? 앤트로픽(Anthropic)이 만든 ’클로드 미토스 프리뷰’예요. 일반에 공개하지 않은 모델이고, 앤트로픽은 이 모델이 소프트웨어 허점을 찾아 실제 공격까지 해보는 능력에서 가장 숙련된 극소수를 뺀 사람 대부분을 능가한다고 평가했어요.

4월 7일 앤트로픽이 낸 평가 결과가 시작이었어요. 미토스는 FreeBSD에 17년간 남아 있던 원격코드실행 취약점(CVE-2026-4747)을 사람 손을 거치지 않고 혼자 찾아내 공격에 성공했어요. 파이어폭스에서는 취약점 271개를 찾아냈고요(파이어폭스 150에서 수정). 별도로 진행한 자바스크립트 엔진 공격코드 시험에서는 작동하는 공격 코드를 181번 만들어냈는데, 직전 모델인 클로드 오퍼스 4.6은 같은 시험에서 수백 번 시도해 2번 성공했어요.

앤트로픽은 이 모델을 일반에 공개하지 않았어요. 마이크로소프트·애플·구글·AWS·시스코·엔비디아 같은 40~50개 기관에만 ’프로젝트 글래스윙’이라는 이름으로 먼저 열어줬거든요. “같은 수준의 능력이 6~24개월 안에 공격자 손에도 들어갈 수 있다”는 판단 때문이었고, 방어하는 쪽이 먼저 대비하라는 뜻이었어요.

CNBC는 5월 8일 이 사건이 사이버보안 업계에 ’히스테리’를 불러왔다고 보도했어요. 6월 9일엔 안전장치를 더한 일반 공개용 모델 ’클로드 페이블 5’가 나왔는데, 며칠 만에 미국 정부의 수출 통제로 페이블 5와 미토스 5 접근이 한 번 끊겼어요. 6월 26일 미국 상무부가 신뢰할 만한 기관 약 100곳(미국 기업·연방기관)에 미토스 5를 다시 열도록 허용했고, 6월 30일 통제가 풀리면서 페이블 5는 7월 1일부터 다시 전 세계에 공개됐어요.

그 사이 보안주는 이미 오르고 있었어요. CNBC에 따르면 4~6월 3개월 동안 팔로알토 네트웍스가 +113%, 크라우드스트라이크가 +95% 올랐어요. 7월 14일의 +6.84%는 갑자기 튀어나온 하루가 아니라, 4월부터 이어지던 상승에 하루가 더 얹힌 거예요.

✍️ 저희 회사도 올해 들어 보안 교육이랑 피싱 모의훈련 횟수가 눈에 띄게 늘었어요. 처음엔 “또 교육이야?” 싶었는데, AI로 만든 사칭 메일 예시를 띄우는 순간 회의실이 조용해지더라고요. 문장이 어색한 구석이 하나도 없었거든요. 예산이 어디로 먼저 가는지는 이런 데서 먼저 티가 나요.

사이버보안주 급등 타임라인 - 4.7 앤트로픽 미토스 공개, 4~6월 보안주 랠리(팔로알토 +113%), 6.26 미토스5 재개방, 7.14 IBM CEO 발언

앤트로픽 미토스 능력 카드 - FreeBSD 17년 묵은 원격코드실행 취약점(CVE-2026-4747)을 혼자 찾아 공격 성공, 파이어폭스 취약점 271개 발견

2026년 4~6월 3개월 누적 상승률 차트 - 팔로알토 네트웍스 +113%, 크라우드스트라이크 +95% (출처: CNBC)

팔로알토 네트웍스는 방화벽에서 출발한 회사예요

이 회사가 뭘 파는지부터 짚을게요. 팔로알토 네트웍스는 원래 방화벽(회사 네트워크 출입구를 지키는 장비)을 만들던 회사예요. 지금은 사업을 네 축으로 묶어놨어요.

네트워크 보안 — 차세대 방화벽(PA 시리즈), SD-WAN, 위협 방지
클라우드 보안 — Prisma Cloud
보안운영(SecOps) — Cortex XSIAM·XDR·XSOAR, 보안 관제를 AI로 자동화하는 축
아이덴티티 보안 — 2026년 2월 11일 CyberArk 인수(약 250억 달러)를 마치며 새로 생긴 축, 플랫폼 이름은 Idira

회사가 스스로 붙인 전략 이름이 ’플랫폼화(Platformization)’예요. 보안 도구를 종류별로 따로 사서 붙이지 말고, 한 회사 플랫폼 안에서 통째로 묶어 쓰라는 거죠. 공식 자료 기준으로 이 방식을 택한 고객이 약 2,280곳이고, 이 고객군의 순매출유지율(NRR)은 120%예요. 쓰던 고객이 해마다 더 많이 결제한다는 뜻이에요.

실적 숫자도 그대로 적어둘게요. 2026 회계연도 3분기 매출은 30억 달러(+31%), 차세대 보안 연간반복매출(NGS ARR)은 81억 달러(+60%)예요. 다만 이 매출엔 CyberArk와 1월에 인수를 마친 Chronosphere(약 33억 달러)에서 나온 3.88억 달러가 섞여 있어요. 성장률에 인수 효과가 포함돼 있다는 건 같이 알아두는 게 정확해요.

시가총액은 약 2,876억 달러, 7월 14일 환율 1,488.26원을 적용하면 428.0조원 규모예요. 그런데 네이버 블로그에서 ’팔로알토 네트웍스’로 잡히는 글은 7,575건뿐이고, 대부분 실적·주가 브리핑이에요. 이 정도 규모 회사인데 “뭘 파는 회사인지” 설명한 글은 의외로 드물어요.

팔로알토 네트웍스 공식 행사 현장 - 시가총액 428.0조원, 플랫폼화 고객 약 2,280곳, 순매출유지율 120% (이미지: 팔로알토 네트웍스 공식 프레스 리소스)

팔로알토 네트웍스 플랫폼 4개 축 - 네트워크 보안, 클라우드 보안(Prisma), 보안운영(Cortex), 아이덴티티 보안(CyberArk·Idira)

크라우드스트라이크와는 출발점이 달라요

저도 한동안 두 회사를 같은 묶음으로 봤어요. 근데 사업 구조를 뜯어보니 겹치는 지점이 생각보다 적더라고요. 같은 날 같이 오르니까 비슷해 보일 뿐, 시작이 달라요. 예전에 올린 크라우드스트라이크 글에서 다뤘듯이 그쪽은 엔드포인트(직원 PC·노트북 같은 끝단 기기) 보안에서 출발한 순수 클라우드 소프트웨어 회사예요. 기기에 가벼운 센서 하나를 깔고, 그 위에 기능 모듈을 계속 얹는 방식이고요.

팔로알토는 반대 방향이에요. 네트워크 바깥쪽 방화벽에서 출발해 클라우드, 보안운영, 아이덴티티까지 안쪽으로 들어오면서 영역을 넓혔어요. 장비도 여전히 팔고, 소프트웨어와 서비스를 함께 묶어요.

구분	팔로알토 네트웍스	크라우드스트라이크
출발점	방화벽(네트워크 보안)	엔드포인트(EDR)
제품 형태	장비 + 소프트웨어 + 서비스 혼합	센서 1개 + 클라우드 구독
확장 방향	네트워크 → 클라우드 → SecOps → 아이덴티티	센서 위에 모듈을 계속 추가
최근 인수	CyberArk(약 250억 달러)·Chronosphere(약 33억 달러)	—

결론: 팔로알토는 흩어진 보안 영역을 하나로 묶어 파는 회사, 크라우드스트라이크는 기기에 깐 센서에서 시작해 위로 쌓아 올리는 회사예요. 같은 날 같이 올랐다고 같은 사업을 하는 건 아니에요.

팔로알토 네트웍스 vs 크라우드스트라이크 비교 - 출발점, 제품 형태, 확장 방향, 최근 인수

보안 예산은 안 깎이지만, 신고가는 아직이에요

팔로알토의 위협 분석 조직 Unit 42가 750건 넘는 고위험 침해사고를 뜯어본 보고서를 냈어요. 가장 빠른 축(상위 25%)의 침해는 처음 침투해서 데이터를 빼내기까지 72분밖에 안 걸렸어요. 1년 전 같은 구간이 285분(약 5시간)이었으니 4배 빨라진 거예요. 하루가 아니라 한 시간 남짓이에요.

공격이 이 속도면 사람이 눈으로 쫓는 관제로는 못 막아요. 그래서 팔로알토는 AI 에이전트가 아이덴티티·엔드포인트·클라우드·네트워크에서 벌어지는 일을 한꺼번에 연결해 보고, 기기 격리나 계정 차단까지 자동으로 실행하는 방식을 내세우고 있어요. 4월엔 AI발 공격에 대응하는 ‘Unit 42 Frontier AI Defense’ 서비스도 내놨고요. AI가 공격을 빠르게 만들었고, 그래서 방어 수요도 같이 커졌다는 게 이 회사가 시장에 설명하는 논리예요.

그렇다고 주가가 지금 최고점인 건 아니에요. 7월 14일 종가 $352.89는 52주 최고가 $368.17보다 4.15% 낮아요. 52주 최저가 $139.57과 비교하면 많이 올라온 건 맞지만, “신고가”라는 말은 사실과 달라요.

밸류에이션 숫자도 그대로 둘게요. 트레일링 PER은 304.2배, 포워드 PER은 85.7배예요. 트레일링이 유난히 높은 건 GAAP 기준 이익이 분기마다 들쭉날쭉하기 때문인데(3분기엔 GAAP 순손실 1.77억 달러, 비GAAP 순이익은 6.84억 달러였어요), 어떤 회계 항목이 얼마나 영향을 줬는지는 재무제표를 뜯어봐야 알 수 있어요. 이 숫자 하나로 비싸다·싸다를 단정하긴 어려워요.

✍️ 이번엔 IR 자료까지 열어서 좀 깊이 봤는데, 같은 분기 숫자인데 GAAP은 손실이고 비GAAP은 이익인 게 눈에 확 들어오더라고요. 헤드라인에 박힌 PER 하나만 보고 회사를 판단하면 안 되겠다 싶었어요.

팔로알토 Unit 42 침해사고 분석 - 가장 빠른 25%는 침투에서 데이터 유출까지 72분, 1년 만에 4배 빨라진 공격 속도, 750건+ 분석

팔로알토 네트웍스 주가 52주 구간 - 최저 $139.57, 2026.7.14 종가 $352.89, 최고 $368.17로 고점 대비 -4.15%

깅글렛 한줄평

📈 주목 포인트: AI가 공격을 잘하게 될수록 기업이 보안 예산부터 지킨다는 게, 이번엔 한 회사 실적발표 자리에서 드러났어요.

📉 변수: 4~6월에만 +113% 오른 뒤라 기대가 이미 높아요. 트레일링 PER 304.2배가 그 기대치를 그대로 보여줘요.

자주 묻는 질문

Q. 팔로알토 네트웍스 티커가 뭔가요? A. PANW예요. 미국 증시에 상장된 회사고, 7월 14일 종가는 $352.89였어요.

Q. 미토스는 지금 아무나 쓸 수 있나요? A. 아니요. 처음엔 40~50개 기관에만 열었고(프로젝트 글래스윙), 6월 26일 미국 상무부가 신뢰할 만한 기관 약 100곳(미국 기업·연방기관)에 미토스 5를 다시 열도록 허용했어요. 일반이 쓸 수 있는 건 6월 9일 나온 ’클로드 페이블 5’인데, 이것도 수출 통제로 잠시 끊겼다가 7월 1일 안전장치를 보강해 다시 열렸어요.

Q. 사이버보안 시장은 얼마나 큰가요? A. 기관마다 시장을 정의하는 범위가 달라서 숫자가 제각각이에요. 가트너·IDC 수치를 정리한 스테이션X 기준으로는 2026년 보안 지출이 3,000억 달러를 넘고, 포춘 비즈니스 인사이트는 2026년 시장을 2,483억 달러, 모르도르 인텔리전스는 2,644억 달러로 잡아요. 대략 2,500억~3,000억 달러대인데, 하나만 골라 “시장 규모는 얼마다”라고 말하기 어려운 이유예요.

팔로알토 네트웍스 주가 급등 한 장 정리 - 사건, 원인 분리, 배경, 회사, 온도(52주 고점 대비 -4.15%·트레일링 PER 304.2배)

마무리

한 회사의 실적 발표 자리에서 나온 문장 하나가 섹터 전체를 움직인 하루였어요. 그런데 그 밑엔 4월부터 이어진 이야기가 있어요. AI가 공격을 잘하게 되니, 기업들이 방어에 먼저 돈을 쓰기 시작했다는 거예요.

여러분 회사도 올해 보안 교육이나 관련 예산이 늘었는지 궁금하네요.

※ 본 글은 2026년 7월 기준 정보를 바탕으로 작성됐어요. 주가·시가총액·환율은 2026년 7월 14일 미국 증시 마감 기준이라 이후 달라질 수 있어요. ※ 이 글은 산업·기업 해설이며 투자 권유가 아니에요. 투자 판단과 책임은 본인에게 있어요.