팔로알토는 기업·정부 네트워크를 해킹에서 지키는 방화벽과 보안 소프트웨어를 만들어 대부분 구독으로 팔고, 그 반복 수익을 신제품과 인수(최근 사상 최대 규모의 사이버아크 인수)에 재투자합니다.
팔로알토 네트웍스는 회사와 정부기관의 컴퓨터·네트워크를
해커로부터 지켜주는 보안 소프트웨어를 만들어서,
매달 내는 구독료로 돈을 버는 회사입니다.
2005년 설립, 캘리포니아 산타클라라 본사. 방화벽 장비로 시작해 지금은 매출의 80%가 구독형 보안 서비스에서 나옵니다. — 출처: 10-K FY2025, p.4
고객이 낸 구독료·지원료가 PANW로 돌아오고, 그 돈이 다시 신제품 개발과 CyberArk 같은 회사 인수에 들어가 제품 라인을 넓히는 구조입니다. 매출의 대부분(FY2025 기준 3개 유통사가 44.2%)이 소수 유통사를 거쳐 흐릅니다. — 출처: 10-K FY2025, p.4, p.34
PANW는 단일 보고 세그먼트로 운영되어, 사업부문별(네트워크보안/Cortex 등) 영업이익률은 별도 공시되지 않습니다 — 공시 미제공. 출처: 10-K FY2025, p.72
해외 비중이 33%에 달해 환율 변동과 각국 수출·관세 규제(특히 미·중, 이스라엘 정세)에 노출됩니다. 출처: 10-K FY2025, p.72
고객
전부 B2B/B2G. 180개국 이상, 포춘100 대부분과 글로벌2000 다수가 고객입니다. 다만 실제 매출 계약은 최종 고객이 아니라 유통사와 체결됩니다 — 3개 유통사가 FY2025 총매출의 44.2%, 매출채권의 44.8%를 차지해 집중도가 높습니다. 반면 최종 고객 중 매출 10%를 넘는 단일 고객은 없습니다.
출처: 10-K FY2025, p.4, p.34, p.70
경쟁사
Q3 FY2026 수치는 CyberArk·Chronosphere 인수 효과가 섞여 있어 순수 성장(organic)은 +28%. 출처: 10-K FY2025, p.44 / Q3 FY2026 어닝콜
출처: 10-K FY2023, p.68 · 10-K FY2025, p.44 · Q3 FY2026 어닝콜
니케시 아로라(Nikesh Arora)가 2018년 6월부터 이사회 의장 겸 CEO를 맡고 있습니다(약 7년째). 이전에는 구글 최고사업책임자(CBO), 소프트뱅크 사장 겸 COO를 지냈습니다.
창업자 니르 주크(Nir Zuk)는 이제 "Founder Emeritus"(명예 창업자)로, 전직 CTO이며 더 이상 이사회에 있지 않습니다 — 창업자가 경영에서 물러난 회사입니다.
이사·임원 전체 지분율은 1.4%로 낮은 편이고, 최대 주주는 뱅가드(8.2%)와 블랙록(7.3%) 같은 기관투자자입니다.
출처: DEF 14A (2025), p.56, p.147
자사주 매입 총 승인 한도는 $4.1B이며, FY2025 말 기준 $1.0B이 아직 남아 있습니다. 발행주식수는 FY2024 650.2M → FY2025 667.9M으로 오히려 늘었습니다(임직원 보상용 신주 발행이 매입분보다 많았다는 뜻) — 실질적인 주주환원 효과는 제한적입니다. 출처: 10-K FY2025, p.86, p.54
출처: 10-K FY2025, p.15–29 (Risk Factors 요약) · Q3 FY2026 어닝콜
| 회계연도(7월 말) | FY2021 | FY2022 | FY2023 | FY2024 | FY2025 |
|---|---|---|---|---|---|
| 매출 (Revenue) | 4,256.1 | 5,501.5 | 6,892.7 | 8,027.5 | 9,221.5 |
| 매출 YoY | +24.9% | +29.3% | +25.3% | +16.5% | +14.9% |
| 영업이익 (Op. Income) | (304.1) | (188.8) | 387.3 | 683.9 | 1,242.9 |
| 영업이익률 | (7.1%) | (3.4%) | 5.6% | 8.5% | 13.5% |
| 잉여현금흐름 (FCF) | 1,387.0 | 1,791.9 | 2,631.2 | 3,100.8 | 3,469.8 |
| 부채 (전환사채, 잔액) | 확인 필요 | 3,676.8 | 1,991.5 | 963.9 | 0 |
출처: 10-K FY2025, p.44–45, p.54, p.86 / 10-K FY2023, p.40, p.68
- CyberArk·Chronosphere 인수가 완료된 이후(2026년 초·중반) 통합된 재무제표는 아직 FY2025 10-K에 반영되어 있지 않습니다. FY2026 10-K(2026년 8월경 공시 예정)를 봐야 인수 후 실제 이익률 변화를 확인할 수 있습니다.
- 2026년 7월 마감된 FY2026 4분기 실적발표는 이 카드 작성 시점(2026년 8월)까지 아직 공개되지 않았습니다. 최신 가이던스는 별도 확인이 필요합니다.
- "FY2028까지 잉여현금흐름마진 40%" 목표가 CyberArk 통합 비용을 다 반영한 뒤에도 유지될지는 이 자료만으로는 알 수 없습니다.
다음에 확인할 것
이 글의 판단이 계속 맞는지 확인하려면 아래 세 가지를 보면 됩니다. 예측이 아니라 직접 확인해 볼 항목입니다.
- NGS ARR차세대 보안 ARR은 반복 매출만 분리한 지표로 지금의 핵심 지표입니다.
- 인수 이후 재무사이버아크와 크로노스피어는 FY2025 10-K에 없습니다. FY2026을 기다리세요.
- 유통업체 집중도급등했다가 완화됐습니다. 어디에 자리 잡는지 보세요.
이 글은 기업이 SEC에 제출한 공시와 어닝콜 자료를 바탕으로 한 리서치 요약이며 투자 조언이 아닙니다. 숫자와 출처는 원문 공시로 다시 확인하시기 바랍니다.