"수요 문제가 아니라 전략적 선택이다": 스스로 성장을 늦췄다가 다시 끌어올린 팔로알토

사실2023년 11월, Q1 FY2024 실적발표에서 팔로알토는 자신감이 넘쳤습니다. 청구액(Billings)이 16% 늘었고, 경영진은 "연간 두 자릿수 후반대(high-teens) 청구액 성장"을 그대로 밀어붙이겠다고 말했습니다. 이스라엘 전쟁이 막 터진 시점이었는데도 CEO 니케시 아로라는 "고객이 계약에서 발을 뺀 적이 없다"며 파이프라인에 대한 확신을 강조했습니다.

사실그런데 3개월 뒤, 이야기가 완전히 바뀝니다. 2024년 2월 Q2 실적발표에서 아로라는 이렇게 말합니다 — "우리 가이던스는 수요 전망이 바뀌어서가 아니라, 우리가 플랫폼화(platformization)와 통합을 가속하기로 전략을 바꿨기 때문입니다." 신규 고객에게 제품을 무상으로 얹어주는 프로모션을 대거 시작하면서, 향후 12~18개월간 청구액·매출 성장이 일부러 꺾일 것이라고 예고했습니다. 시장은 이 발표를 믿지 않았고, 다음날 주가는 하루 만에 큰 폭으로 빠졌습니다. 흥미로운 건, "platformization"(플랫폼화 전략)이라는 단어 자체가 그 이전 10-K(FY2023)에는 단 한 번도 등장하지 않다가, 이 사건 이후 나온 FY2024 10-K부터 회사의 공식 전략 용어로 자리 잡았다는 점입니다.

사실회사는 이 도박을 밀어붙였습니다. 2024년 5월 Q3 발표에서 아로라는 "지난 분기 플랫폼화 전략에 대한 우려에도 불구하고, 고객 반응은 기대 이상"이라며 회의 건수가 30% 늘었다고 방어했습니다. 그리고 2024년 8월 Q4 발표에서 마침내 결과가 나왔습니다 — "6개월 전 우리 플랫폼화 전략에 상당한 우려가 있었다는 걸 압니다. 제가 하고 싶은 말은, 더 일찍 시작했어야 했다는 것뿐입니다." NGS ARR(차세대 보안 반복매출)은 43% 성장해 $4.2B로 마감했고, 이는 6년 전 이 지표가 0이었던 것과 대비됩니다. 실제 FY2024 청구액 성장률은 11.0%로 원래 약속했던 "두 자릿수 후반대"에는 못 미쳤지만, 영업이익률과 잉여현금흐름은 오히려 원래 가이던스 상단을 넘어섰습니다 — 회사는 이때부터 외부에 강조하는 핵심 지표를 청구액에서 NGS ARR·이익률로 조용히 옮겨갔습니다.

사실이 흐름은 FY2025 내내 이어졌고(매출 +14.9%, 영업이익률 13.5%, 전환사채 부채는 완전히 0으로 상환), 회사는 2025년 8월 Q4 발표에서 자체적으로 "우리는 원래 시장을 선도하는 신생 제품을 사서 키우던 인수 방식에서, 이제는 시장 자체를 사서 갖는(own the category) 방식으로 전략을 바꿨다"고 선언합니다. 그 첫 실행이 2025년 7월 발표한 정체성 보안 회사 CyberArk 인수(회사 역사상 최대 규모)였습니다. 이 계약은 2026년 초 클로징되었고, 2026년 6월 Q3 발표에서 경영진은 "CyberArk 통합이 원래 계획보다 3~6개월 앞서 있다"며 역대 최대 분기 서프라이즈를 기록했다고 밝혔습니다.

해석제가 보기엔 이 회사는 2년 반 동안 같은 도박을 두 번 반복하고 있습니다 — "단기 실적을 일부러 희생해서라도, 고객을 한 회사 생태계 안에 가두는 게 장기적으로 더 큰 반복매출을 만든다"는 베팅입니다. 2024년엔 자체 제품을 공짜로 얹어주는 방식으로, 2025~2026년엔 CyberArk 같은 대형 인수로 이 베팅의 규모를 키웠습니다. 첫 번째 베팅(플랫폼화)은 숫자로 증명됐지만, 두 번째 베팅(대형 M&A)은 아직 검증 중입니다 — 통합이 "예정보다 빠르다"는 말은 경영진의 자평일 뿐, FY2026 전체 실적이 10-K로 확정되기 전까지는 조심스럽게 봐야 합니다.