출처: StreetSignal · 어닝 콜 Q&A 정리MUST ASSET — 시황 데일리

PANW: "좋은 건 다 반영됐나?"

Nikesh, 드디어 컨센을 넘다 — 근데 75× FY2027 P/E가 문제

2025년 (3Q FY2026 어닝 시즌)SECTOR: Cybersecurity · Network Security · AI Infra

3줄 요약

PANW 3Q26 어닝 서프라이즈: RPO 가이던스 $21B(+$750M), NGS ARR $8.95B(+$300M), EPS ~$3.80(+$0.10) — Nikesh가 드디어 기대치를 뚫었음.
AI 데이터센터 빌드아웃이 네트워크 보안 하드웨어 수요를 산업 전체 +50%(5%→12%) 끌어올리는 다년 구조적 테일윈드로 확인됨. 단일 AI Frontier Lab 고객 기회만 $200M, 이번 분기 net-new ARR $100M 추가.
CyberArk 통합은 수익성 6개월 앞당김이라는 긍정 서프라이즈. 반면 Prisma Cloud→Cortex Cloud 전환은 6개월 추가 역풍 인정 — 밸류에이션(FY27 P/E 75×)은 여전히 논쟁거리.

오늘 한눈에 — Coverage at a Glance (어닝 콜 Q&A 하이라이트)

질문자	하우스	톤	핵심 한 줄
Saket Kalia	Barclays	Positive	AI 데이터센터 네트워크 보안 다년 테일윈드, 수요 +50% 구조적
Matt Hedberg	RBC	Positive	$200M Frontier Lab 고객 + Observability↔Security 크로스폴리네이션
Fatima Boolani	Citi	FWIW	Unit 42 AI 방어 1,200+ 고객 아웃리치, Agentic SOC는 아직 Phase 0
Michael Turrin	Wells Fargo	Positive	AI가 사이버 수요 구조적으로 장기화 — "terminal value is here to stay"
John DiFucci	Guggenheim	Positive	CyberArk 수익성 6개월 선행, 1,000건 공동 고객 미팅 완료

$PANWBeat & Raise

Nikesh, 드디어 넘겼다 — 숫자는 좋은데 밸류는 여전히 뜨거운 감자

StreetSignal · 3Q FY2026 어닝 정리 ·

💡 유레카 포인트

ZScaler +15%, SentinelOne +20%, CrowdStrike +23% 성장률 환경에서 PANW의 오가닉 성장률은 +15% 수준임에도 FY2027 P/E 75×에 거래됨. StreetSignal은 "50×도 비싸다"고 표현 — 결국 이번 가이던스 상향이 이미 기대됐던 것인지, 진짜 서프라이즈인지가 시장 반응의 핵심이었음.

RPO 가이던스 (Q4)

$21B 컨센比 +$750M

NGS ARR 가이던스

$8.95B +$300M 상향

EPS 가이던스

~$3.80 +$0.10

FY2027 P/E

75× vs. CRWD 비교 논쟁

경쟁 지형: 사이버보안 섹터에서 StreetSignal이 "두 우량주"로 꼽는 건 PANW과 CRWD 뿐. CRWD는 이날 밤 실적 발표 예정이며 net-new ARR +$25M 이상이 기준선으로 제시됨.

콜 분위기: 전반적으로 "snoozer(지루함)"로 묘사 — 빅픽처 + CyberArk 통합 이야기 중심. 드라마틱한 반전은 없었으나 가이던스 수치는 깔끔하게 상향.

$PANWStructural Tailwind

AI 데이터센터가 네트워크 보안 하드웨어 수요를 구조적으로 재정의하고 있다

Q1 · Saket Kalia · Barclays ·

💡 유레카 포인트

Nikesh Arora의 핵심 메시지: 트래픽이 늘수록 인스펙션 수요가 늘고, 가장 싸고 빠른 처리 수단은 하드웨어. 업계 수요 증가율이 5%→8%→10%→12%로 가파르게 상승 — 볼륨 + 가격 인상이 동시에 작용해 약 50% 수요 증가. 데이터센터 성장이 꺾이기 전까지 몇 분기, 나아가 몇 년간 지속 가능하다고 언급.

업계 수요 증가 추정

~+50% 5%→12% 단계적 상승

수요 드라이버

Volume + Price hyperscaler, frontier lab, neocloud

로직: 하이퍼스케일러·Frontier Lab·Neocloud가 대규모 데이터센터를 짓는 동안 저장·훈련용 데이터가 폭발적으로 증가 → 네트워크 통과 트래픽 증가 → 인스펙션 수요 증가 → 하드웨어 보안 장비 수요 증가의 구조적 연결고리.

리스크: Arora 본인도 "데이터센터 성장이 고원(plateau)에 달하면 상황이 바뀔 것"이라고 명시 — 중기 사이클 리스크는 인정.

쉽게 풀어보기 — 왜 AI가 네트워크 보안 장비를 더 팔리게 하나

트래픽 인스펙션(Traffic Inspection): 네트워크를 오가는 데이터 패킷을 열어서 악성 여부를 검사하는 것. 데이터가 많을수록 검사할 양이 늘어남.
Frontier Lab: OpenAI, Anthropic 같은 초대형 AI 모델을 연구·개발하는 기관. 엄청난 양의 데이터를 다루기 때문에 보안 수요가 큼.
Neocloud: CoreWeave, Lambda Labs처럼 AI 학습 특화 GPU 클라우드를 제공하는 신형 클라우드 사업자.

$PANWPositive

단일 AI Frontier Lab 고객 $200M 기회 — Observability와 Security의 교차 수렴

Q2 · Matt Hedberg · RBC ·

💡 유레카 포인트

단일 고객 기회가 $200M이고 이번 분기에만 net-new ARR $100M이 추가됐음. Lee Klarich의 핵심 논지: Observability 데이터가 Security의 센서가 되고, Security 데이터가 Observability의 컨텍스트가 되는 양방향 교차 활용(cross-pollination)이 XIM + Chronosphere 조합의 차별화 포인트.

AI Frontier Lab 고객 기회

$200M 단일 고객

Net-New ARR (해당 고객, 이번 분기)

$100M

제품 포지셔닝: XIM(확장 인시던트 관리)과 Chronosphere(옵저버빌리티)를 각각 "best-in-class"로 자리매김. 경쟁사들이 Observability 우선 접근법인 반면, PANW는 Security-first에서 확장하는 구조.

Agentic 기반: AI 기반 자동화 대응의 핵심 파운데이션으로 Agentic을 제시 — Cortex에서 시작해 Chronosphere로 확장 예정. 비용 경쟁력도 언급(Arora: "업계 대비 절반 수준의 비용").

쉽게 풀어보기 — Observability와 Security가 왜 합쳐지나

Observability(옵저버빌리티): 시스템이 지금 어떤 상태인지 로그·메트릭·트레이스로 들여다보는 것. DevOps/SRE팀이 주로 씀.
XIM (Extended Incident Management): PANW의 보안 이벤트 탐지·대응 플랫폼. SIEM 역할을 AI로 확장.
Cross-pollination: Observability가 수집한 데이터를 Security 분석에 활용하고, 반대로 Security 데이터를 Observability 컨텍스트로 쓰는 양방향 시너지.

$PANWFWIW

Unit 42, AI 방어 전담 재편 — 고객들은 아직 "Phase 0", 풀 에이전시는 아직 이르다

Q3 · Fatima Boolani · Citi ·

💡 유레카 포인트

Unit 42를 AI 프론티어 방어에 집중 재편, 이미 1,200건 이상 고객 아웃리치 완료. 하지만 Arora의 솔직한 고백: 고객들은 아직 "Phase 0" — 먼저 데이터를 전부 모으는 것부터 시작하고, 완전 자율 에이전시보다는 observe & approve(보고 승인) 단계에 머물러 있음. 풀 Agentic SOC는 아직 현실이 아님.

Unit 42 고객 아웃리치

1,200+ AI Frontier Defense

현재 고객 상태

Phase 0 데이터 수집 우선

Unit 42 단기 역할: 코드 테스트, 설정 안전성 검증, 벤더들의 대규모 패치 관리 지원이 당면 과제. AI 모델이 취약점을 찾아도 false positive 25% 문제 때문에 인간 검토가 여전히 필수(Q4 Arora 발언과 연계).

XIM의 역할: 데이터 수집 전 사전 분석(pre-analysis) 기능이 탐지·대응 중간 시간(median time) 단축에 효과적임을 확인. 에이전트가 내부에서 동작 중.

쉽게 풀어보기 — Agentic SOC가 뭔가

SOC (Security Operations Center): 기업 보안을 24시간 모니터링하고 사고에 대응하는 팀 또는 시스템.
Agentic SOC: AI 에이전트가 사람 대신 위협을 탐지하고 자동으로 대응까지 해주는 SOC. 현재 대부분 기업은 아직 "보고 승인"하는 수준.
Phase 0: Arora가 쓴 표현. AI 공격에 대응하려면 먼저 모든 데이터 컨텍스트가 있어야 하는데, 지금 고객들은 그 데이터를 모으는 단계에 있다는 뜻.

$PANWPositive

"AI가 사이버보안을 죽인다"는 테제, Arora가 정면 반박 — Terminal Value 재확인

Q4 · Michael Turrin · Wells Fargo ·

💡 유레카 포인트

6개월 전 시장 내러티브: "AI가 다 막아줄 테니 사이버보안 회사 terminal value 없어짐." Arora의 반박: AI 취약점 탐지 모델의 false positive rate이 25%라는 실증 수치 제시. AI가 틀린 취약점을 패치하면 멀쩡한 시스템을 망가뜨릴 수 있음 → 플랫폼 사이버보안 벤더의 Human-in-the-loop는 구조적으로 필요하고, 오히려 장기 성장률이 모델에서 더 높아져야 한다는 논리.

AI 취약점 탐지 False Positive Rate

25% AI 단독 대응 불가 근거

수요 전망: "현재 좋은 수요가 보이냐? Yes. 이 수요가 더 오래 지속될 것이라 믿냐? Yes. 다음 분기나 그 다음 분기에 windfall을 기대하냐? No — robust하지만 사이클 의존적 성장을 기대한다"고 명확히 가이던스 제한.

AI 공격 위협: AI 모델이 처음부터 끝까지 공격을 실행하는 시간이 수십 분 단위로 단축 — XIM, Koi 엔드포인트, Prisma Access Browser, Unit 42 어드바이저리 수요의 구조적 동력으로 제시.

$PANW / $CYBRAhead of Plan

CyberArk 통합, 수익성 6개월 선행 — 하지만 Top-Line은 여전히 최우선 관리 리스크

Q5 · John DiFucci · Guggenheim ·

💡 유레카 포인트

Arora의 핵심 프레임: "CyberArk를 망가뜨리지 않았다"는 게 첫 번째 성과. 수익성은 6개월 빠르게 달성 경로, 1,000건 공동 고객 미팅 완료, 핵심 시스템 1개 마이그레이션 완료 + 4개 추가 예정(4개월 내). 그러나 Prisma Cloud → Cortex Cloud 전환은 향후 6개월 추가 역풍 명시 — 포트폴리오의 다른 상품들이 이를 커버해주는 구조. Arora의 최종 포부: "PANW이 대형 인수를 잘 통합할 수 있다는 걸 증명하면, 시장이 다시 성장할 라이선스를 줄 것".

CyberArk 수익성 선행

+6개월 계획 대비 조기 달성

공동 고객 미팅

1,000건 PANW+CYBR 합동

시스템 마이그레이션

1/5 완료 4개 추가 4개월 내 목표

Prisma→Cortex 전환

6개월 추가 역풍 미완료 인정

통합 전략: 독립 영업팀 2개를 유지하되 1,000개 접점으로 연결 — "two independent sales teams but connected in 1,000 different places." Core PAM vs. Machine Identity 성장 견인 여부는 아직 명확히 밝히지 않음.

전략적 의미: PANW의 M&A 역량을 시장에 증명하는 레퍼런스 딜. 성공 시 향후 추가 대형 인수의 프리미엄 밸류에이션 정당화 근거가 됨.

쉽게 풀어보기 — PAM과 Machine Identity가 뭔가

PAM (Privileged Access Management): 관리자 계정이나 민감한 시스템에 대한 접근 권한을 통제하고 감사하는 솔루션. CyberArk의 핵심 사업.
Machine Identity: 사람이 아닌 서버·컨테이너·API·봇 등 기계 계정의 신원을 관리하는 것. AI 시대에 비인간 접근이 폭발하면서 성장 중.
Prisma Cloud → Cortex Cloud 마이그레이션: 기존 Prisma Cloud 고객들을 새 플랫폼인 Cortex Cloud로 이전하는 작업. 이 기간 동안 수익 인식이 잠시 끊기거나 불규칙해질 수 있어 단기 실적에 역풍.