팔로알토 네트웍스
더 많은 작업
팔로알토 네트웍스(Palo Alto Networks, Inc.)는 미국 캘리포니아주 산타클라라에 본사를 둔 사이버 보안 기업으로, 차세대 방화벽(Next-Generation Firewall, NGFW)을 기반으로 성장한 뒤 네트워크 보안, SASE, 클라우드 보안, 보안 운영, 엔드포인트 보안, 아이덴티티 보안 및 인공지능 보안까지 사업 영역을 확장한 세계적인 종합 사이버 보안 기업이다.[1]
팔로알토 네트웍스는 2005년 미국 델라웨어주 법인으로 설립되었으며, 같은 해 4월 사업을 시작했다. 본사는 미국 캘리포니아주 산타클라라에 있다. 미국 나스닥(NASDAQ)에 PANW라는 종목 코드로 상장되어 있다.[1][2]
창업자는 이스라엘 출신 보안 엔지니어 니르 주크(Nir Zuk)로, 체크 포인트(Check Point), NetScreen Technologies, 주니퍼 네트웍스 등에서 네트워크 보안 기술을 개발한 경력이 있다. 그는 2005년 팔로알토 네트웍스를 설립했으며, 이후 최고기술책임자(CTO)와 이사회 구성원으로 활동하다가 2025년 은퇴했다.[3]
2026년 현재 회장 겸 최고경영자(CEO)는 니케시 아로라(Nikesh Arora)이다.[4]
회사는 처음에는 기업용 방화벽 시장을 중심으로 성장했으나 이후 클라우드 보안, 보안 운영 센터(SOC), XDR, SASE, CNAPP, AI 보안 및 아이덴티티 보안까지 사업 범위를 크게 확대했다. 현재는 개별 보안 제품을 따로 공급하기보다 여러 보안 기능을 소수의 통합 플랫폼으로 묶는 플랫폼화(platformization) 전략을 핵심 사업 방향으로 삼고 있다.[5]
팔로알토 네트웍스는 2005년 니르 주크를 중심으로 설립되었다. 주크는 기존 방화벽이 IP 주소와 포트 중심으로 트래픽을 제어하는 방식으로는 웹 애플리케이션이 다양해지는 환경에 충분히 대응하기 어렵다고 보고 애플리케이션 식별과 사용자 기반 정책을 결합한 새로운 방화벽 구조를 추진했다.[3]
이 접근은 이후 차세대 방화벽(Next-Generation Firewall, NGFW)이라는 제품 범주의 확산과 밀접하게 연결되었다.
팔로알토 네트웍스의 초기 제품은 네트워크 트래픽을 단순히 포트 번호로 구별하는 것이 아니라 실제 애플리케이션을 식별하고, 사용자와 콘텐츠 및 위협 정보를 정책에 결합해 제어하는 것을 주요 특징으로 내세웠다.
이후 회사는 다음과 같은 방향으로 사업을 확대했다.
- 차세대 방화벽 및 네트워크 보안
- 클라우드 기반 보안 서비스
- SASE 및 원격 사용자 보안
- 엔드포인트 탐지 및 대응
- 보안 운영 자동화
- 클라우드 네이티브 애플리케이션 보안
- AI 모델 및 AI 에이전트 보안
- 아이덴티티 및 특권 접근 보안
2020년대 중반부터는 이러한 여러 제품을 각각 판매하기보다 Network Security, Cortex, Cloud Security, AI Security, Identity Security 등의 통합 플랫폼으로 묶는 전략을 강화하고 있다.[5]
2026년 기준 팔로알토 네트웍스는 네트워크, 클라우드, 보안 운영, AI 및 아이덴티티를 주요 보안 영역으로 다루고 있다.[6]
| 영역 | 주요 제품·플랫폼 | 역할 |
|---|---|---|
| 네트워크 보안 | Strata, NGFW, PAN-OS | 방화벽, 침입 방지, URL 필터링, DNS 보안, 네트워크 접근 제어 |
| SASE | Prisma SASE, Prisma Access, Prisma SD-WAN | 사용자·지점의 인터넷 및 클라우드 접근 보안 |
| 클라우드 보안 | Cortex Cloud | 클라우드 워크로드, 애플리케이션 및 인프라 보안 |
| 보안 운영 | Cortex XSIAM, Cortex XDR | 위협 탐지, 사고 분석, 자동화 및 대응 |
| AI 보안 | Prisma AIRS | AI 모델·애플리케이션·에이전트의 개발 및 실행 단계 보호 |
| 아이덴티티 보안 | Idira, CyberArk 기반 기술 | 인간·머신·AI 아이덴티티와 특권 접근 보호 |
팔로알토 네트웍스가 가장 잘 알려진 분야는 차세대 방화벽(Next-Generation Firewall, NGFW)이다.
전통적인 방화벽이 주로 다음과 같은 정보를 기준으로 통신을 허용하거나 차단했다면,
출발지 IP 목적지 IP 프로토콜 TCP/UDP 포트
차세대 방화벽은 여기에 애플리케이션, 사용자, 콘텐츠 및 위협 정보를 함께 이용한다.
사용자 ↓ 애플리케이션 식별 ↓ 사용자·콘텐츠·위협 분석 ↓ 보안 정책 적용 ↓ 허용 / 차단
예를 들어 TCP 443번 포트를 사용하는 모든 HTTPS 트래픽을 동일하게 취급하는 것이 아니라 실제로 어떤 애플리케이션이 통신하고 있는지 식별하여 애플리케이션 단위로 정책을 적용하는 방식이다.
팔로알토 네트웍스의 하드웨어 및 소프트웨어 방화벽은 PAN-OS 운영체제를 기반으로 한다. 물리적 어플라이언스뿐 아니라 가상 머신 및 퍼블릭 클라우드 환경에서 실행되는 소프트웨어 방화벽도 제공한다.[6]
Strata는 팔로알토 네트웍스의 네트워크 보안 플랫폼이다. 차세대 방화벽을 중심으로 위협 방지, URL 필터링, DNS 보안, 데이터 유출 방지, IoT·OT 보안 등의 기능을 통합한다.
주요 구성 요소에는 다음이 포함된다.[6]
- Next-Generation Firewall
- PAN-OS
- Strata Cloud Manager
- Advanced Threat Prevention
- Advanced URL Filtering
- Advanced DNS Security
- Advanced WildFire
- Enterprise DLP
- IoT Security
- SD-WAN for NGFW
Strata Cloud Manager는 여러 방화벽과 클라우드 기반 네트워크 보안 서비스를 중앙에서 관리하기 위한 관리 플랫폼이다.
Prisma SASE는 팔로알토 네트웍스의 SASE 플랫폼이다.
SASE는 사용자가 특정 기업 네트워크를 거쳐 인터넷이나 애플리케이션에 접속하도록 하는 기존 구조 대신, 네트워크 연결과 보안 기능을 클라우드에서 통합적으로 제공하는 아키텍처이다.
팔로알토 네트웍스의 주요 구성 요소는 다음과 같다.
- Prisma Access: 클라우드 기반 보안 서비스
- Prisma SD-WAN: 소프트웨어 정의 WAN
- Prisma Browser: 기업용 보안 브라우저
- SaaS 보안
- DLP
- ZTNA
- SWG
- CASB
회사는 Prisma Access와 Prisma SD-WAN을 결합하여 단일 공급자 방식의 SASE를 제공한다.[7]
Cortex는 팔로알토 네트웍스의 보안 운영 및 탐지·대응 플랫폼 계열이다.
전통적인 보안 운영 센터에서는 방화벽, 엔드포인트, 클라우드, 서버 등의 보안 제품이 각각 별도의 경보를 생성하기 때문에 보안 담당자가 다수의 경보를 직접 분석해야 한다.
Cortex는 여러 보안 데이터와 이벤트를 통합하고 AI 및 자동화를 사용하여 위협을 탐지하고 대응하는 것을 목표로 한다.
대표적인 제품은 다음과 같다.
- Cortex XDR: 엔드포인트, 네트워크, 클라우드 등의 데이터를 결합하는 확장 탐지 및 대응(XDR)
- Cortex XSIAM: SIEM, XDR, SOAR 및 위협 인텔리전스 등을 통합하는 AI 기반 보안 운영 플랫폼
2026년에는 AI 에이전트를 활용해 보안 운영 작업을 자동화하는 방향으로 Cortex의 범위도 확대되고 있다. 팔로알토 네트웍스는 2026년 9월 AI 기반 에이전틱 워크플로 기업 Console을 인수해 Cortex 플랫폼에 관련 기능을 통합할 계획이라고 밝혔다.[8]
팔로알토 네트웍스는 퍼블릭 클라우드와 클라우드 네이티브 애플리케이션을 보호하는 제품을 제공한다.
과거에는 Prisma Cloud 브랜드가 대표적이었으며, 이후 보안 운영과 클라우드 보안을 보다 밀접하게 결합하는 방향으로 Cortex Cloud 제품군을 확대했다.
보호 대상에는 다음과 같은 영역이 포함된다.
- 클라우드 인프라 구성
- 컨테이너 및 Kubernetes
- 서버리스 워크로드
- 클라우드 애플리케이션
- 소프트웨어 공급망
- 런타임 워크로드
- 클라우드 아이덴티티 및 권한
- 애플리케이션 개발 과정
이러한 제품 범주는 일반적으로 CNAPP(Cloud-Native Application Protection Platform) 영역과 연결된다.
팔로알토 네트웍스는 생성형 AI와 AI 에이전트 확산에 따라 AI 보안을 주요 성장 영역으로 확대하고 있다.
대표적인 플랫폼은 Prisma AIRS이다. AI 애플리케이션의 개발 단계부터 실제 실행 단계까지 모델, 데이터, AI 에이전트 및 관련 인프라의 위험을 관리하는 것을 목표로 한다.[9]
보호 대상에는 다음과 같은 영역이 포함된다.
- AI 모델
- 생성형 AI 애플리케이션
- AI 에이전트
- AI API
- 프롬프트 및 응답
- AI 개발 파이프라인
- 모델 및 AI 공급망
- AI 런타임
팔로알토 네트웍스는 2025년 AI 보안 기업 Protect AI를 인수했다. Protect AI는 AI 및 머신러닝 모델과 애플리케이션의 개발·배포 과정에서 발생하는 위험을 탐지하는 기술을 개발한 기업으로, 2025년 7월 인수가 완료되었다.[10]
2026년에는 AI 개발 도구 및 에이전트가 단말에서 수행하는 행동을 보호하기 위해 Koi를 인수했다. 팔로알토 네트웍스는 이를 Agentic Endpoint Security 영역으로 정의하고 Prisma AIRS와 통합하고 있다.[11]
팔로알토 네트웍스는 2025년 7월 아이덴티티 보안 기업 CyberArk 인수 계약을 발표했으며, 2026년 2월 인수를 완료했다.[12]
CyberArk는 특히 특권 접근 관리(Privileged Access Management, PAM)와 아이덴티티 보안 분야의 주요 업체로 알려져 있다.
팔로알토 네트웍스는 CyberArk 인수를 통해 기존의 네트워크·클라우드·보안 운영에 더해 아이덴티티 보안을 핵심 플랫폼 영역으로 추가했다.
보호 대상도 기존 사용자 계정에 한정되지 않고 다음과 같이 확대되고 있다.
- 사람의 계정
- 서비스 계정
- 머신 아이덴티티
- API 및 애플리케이션 아이덴티티
- AI 에이전트 아이덴티티
2026년에는 CyberArk 기반 기술을 포함한 차세대 아이덴티티 보안 플랫폼으로 Idira 브랜드를 공개했다.
AI 에이전트는 사람이 직접 조작하지 않아도 시스템과 API를 호출하고 데이터를 처리할 수 있기 때문에 높은 권한을 가진 새로운 종류의 비인간 아이덴티티로 간주될 수 있다. 팔로알토 네트웍스는 이 영역을 향후 아이덴티티 보안의 주요 시장으로 보고 있다.[12]
팔로알토 네트웍스는 2020년대 중반부터 플랫폼화(platformization)를 핵심 사업 전략으로 강조하고 있다.
기업의 보안 환경에는 일반적으로 다음과 같이 서로 다른 공급자의 제품이 혼재한다.
방화벽 EDR SIEM SOAR SASE CASB CNAPP DLP 아이덴티티 보안 AI 보안
제품이 지나치게 분산되면 각각의 콘솔, 정책, 로그 및 보안 데이터를 별도로 관리해야 하므로 복잡성이 증가한다.
팔로알토 네트웍스는 여러 기능을 소수의 통합 플랫폼에 묶어 이러한 포인트 제품(point product)을 줄이는 전략을 추진하고 있다.[7]
개념적으로는 다음과 같이 정리할 수 있다.
Palo Alto Networks
│
┌──────────────────┼──────────────────┐
│ │ │
Network Security Cortex Cloud Security
│ │ │
NGFW / SASE XDR / XSIAM Cloud Runtime
│ │ │
└─────────────── AI Security ─────────┘
│
Identity Security
이 전략은 개별 보안 분야에서 각각 최고의 제품을 구매하는 방식인 best-of-breed 접근과 대비된다. 팔로알토 네트웍스는 통합 플랫폼을 통해 서로 다른 영역의 보안 데이터를 공유하고 정책·운영을 단순화하는 것을 경쟁력으로 내세운다.[5]
팔로알토 네트웍스는 자체 기술 개발과 함께 다수의 보안 기업을 인수하여 제품 영역을 빠르게 확대해 왔다.
특히 2020년대 중반에는 클라우드, AI, 아이덴티티 및 보안 운영 분야의 인수를 적극적으로 진행했다.
| 기업 | 인수 시기 | 분야 | 주요 활용 영역 |
|---|---|---|---|
| Demisto | 2019년 | SOAR | Cortex |
| Twistlock | 2019년 | 컨테이너·클라우드 보안 | Prisma Cloud 계열 |
| PureSec | 2019년 | 서버리스 보안 | 클라우드 보안 |
| Expanse | 2020년 | 공격 표면 관리 | Cortex |
| Talon Cyber Security | 2023년 | 기업용 브라우저 | Prisma SASE |
| Protect AI | 2025년 | AI·ML 보안 | Prisma AIRS |
| Chronosphere | 2026년 | 옵저버빌리티 | 운영·보안 데이터 플랫폼 |
| CyberArk | 2026년 | 아이덴티티·특권 접근 보안 | Idira / Identity Security |
| Koi | 2026년 | AI 에이전트·엔드포인트 보안 | Prisma AIRS |
| Console | 2026년 | AI 에이전틱 워크플로 | Cortex |
2026년 1월에는 대규모 옵저버빌리티 플랫폼 기업 Chronosphere 인수를 완료했다. 팔로알토 네트웍스는 이를 보안 데이터와 애플리케이션 운영 데이터를 통합적으로 분석하기 위한 기반으로 활용하고 있다.[13]
팔로알토 네트웍스의 회계연도는 매년 7월 31일 종료된다.[2]
2026 회계연도에는 총매출 114억 8천만 달러를 기록했다. 이 가운데 제품 매출은 22억 8천만 달러, 구독 및 지원 매출은 92억 달러로, 전체 매출의 상당 부분이 구독·지원 사업에서 발생했다.[4]
| 2026 회계연도 | 금액 |
|---|---|
| 제품 매출 | 22억 8천만 달러 |
| 구독 및 지원 매출 | 92억 달러 |
| 총매출 | 114억 8천만 달러 |
| 영업이익(GAAP) | 6억 9,500만 달러 |
2026년 7월 31일 기준 차세대 보안 사업의 연간 반복 매출(Next-Generation Security ARR)은 91억 달러였다.[4]
이는 팔로알토 네트웍스가 더 이상 방화벽 하드웨어 판매를 중심으로 하는 기업이라기보다 클라우드 기반 보안 구독과 소프트웨어 서비스를 주요 수익원으로 하는 기업으로 변화했음을 보여준다.
팔로알토 네트웍스는 특정 분야에 집중하는 보안 전문 업체라기보다 여러 보안 영역을 동시에 제공하는 대형 종합 사이버 보안 기업에 해당한다.
초기에는 엔터프라이즈 방화벽이 핵심 분야였지만 현재 경쟁 범위는 다음과 같이 크게 확대되었다.
| 분야 | 주요 경쟁 영역 |
|---|---|
| 네트워크 보안 | 차세대 방화벽, IPS, URL·DNS 보안 |
| SASE | SSE, SD-WAN, ZTNA, CASB |
| 엔드포인트 보안 | EDR, XDR |
| 보안 운영 | SIEM, SOAR, XSIAM |
| 클라우드 보안 | CNAPP, CSPM, 런타임 보안 |
| 아이덴티티 보안 | PAM, 머신·AI 아이덴티티 |
| AI 보안 | AI 모델, AI 애플리케이션 및 AI 에이전트 보안 |
따라서 F5와 같은 애플리케이션 전송·보안 특화 기업과 비교하면 팔로알토 네트웍스는 네트워크 방화벽부터 엔드포인트, 클라우드, SOC 및 아이덴티티까지 훨씬 광범위한 사이버 보안 시장에서 경쟁하는 기업이다.
- ↑ 1.0 1.1 Palo Alto Networks, 「Form 10-Q, Quarter Ended April 30, 2026」, https://www.sec.gov/Archives/edgar/data/1327567/000132756726000015/panw-20260430.htm, 확인일: 2026년 9월 7일.
- ↑ 2.0 2.1 Palo Alto Networks, 「Investor FAQs」, https://investors.paloaltonetworks.com/investor-resources/investor-faqs, 확인일: 2026년 9월 7일.
- ↑ 3.0 3.1 Palo Alto Networks, 「Palo Alto Networks Announces Retirement of Nir Zuk, Founder and CTO」, https://www.paloaltonetworks.com/company/press/2025/palo-alto-networks-announces-retirement-of-nir-zuk--founder-and-cto, 확인일: 2026년 9월 7일.
- ↑ 4.0 4.1 4.2 Palo Alto Networks, 「Palo Alto Networks Reports Fiscal Fourth Quarter and Fiscal Year 2026 Financial Results」, https://investors.paloaltonetworks.com/news-releases/news-release-details/palo-alto-networks-reports-fiscal-fourth-quarter-and-fiscal-10, 확인일: 2026년 9월 7일.
- ↑ 5.0 5.1 5.2 Palo Alto Networks, 「Investors Overview」, https://investors.paloaltonetworks.com/, 확인일: 2026년 9월 7일.
- ↑ 6.0 6.1 6.2 Palo Alto Networks, 「Products A-Z」, https://www.paloaltonetworks.com/products/products-a-z, 확인일: 2026년 9월 7일.
- ↑ 7.0 7.1 Palo Alto Networks, 「Form 10-K, Fiscal Year Ended July 31, 2025」, https://www.sec.gov/Archives/edgar/data/1327567/000132756725000027/panw-20250731.htm, 확인일: 2026년 9월 7일.
- ↑ Palo Alto Networks, 「Palo Alto Networks Acquires Console to Agentify Security」, https://investors.paloaltonetworks.com/news-releases/news-release-details/palo-alto-networks-acquires-console-agentify-security, 확인일: 2026년 9월 7일.
- ↑ Palo Alto Networks, 「Technology」, https://www.paloaltonetworks.com/technologies, 확인일: 2026년 9월 7일.
- ↑ Palo Alto Networks, 「Palo Alto Networks Completes Acquisition of Protect AI」, https://investors.paloaltonetworks.com/news-releases/news-release-details/palo-alto-networks-completes-acquisition-protect-ai, 확인일: 2026년 9월 7일.
- ↑ Palo Alto Networks, 「Palo Alto Networks Completes Acquisition of Koi to Secure the Agentic Endpoint」, https://investors.paloaltonetworks.com/news-releases/news-release-details/palo-alto-networks-completes-acquisition-koi-secure-agentic, 확인일: 2026년 9월 7일.
- ↑ 12.0 12.1 Palo Alto Networks, 「Palo Alto Networks Completes Acquisition of CyberArk to Secure the AI Era」, https://investors.paloaltonetworks.com/news-releases/news-release-details/palo-alto-networks-completes-acquisition-cyberark-secure--ai-era, 확인일: 2026년 9월 7일.
- ↑ Palo Alto Networks, 「Palo Alto Networks Completes Chronosphere Acquisition, Unifying Observability and Security for the AI Era」, https://investors.paloaltonetworks.com/news-releases/news-release-details/palo-alto-networks-completes-chronosphere-acquisition-unifying, 확인일: 2026년 9월 7일.