사이버 보안 대장주, 다양한 카테고리에서 리더 지위 확보
Palo Alto(7월 결산법인)는 미국을 대표하는 사이버 보안 대장주(시가총액 1위). 2011년부터 지금까지 Gartner가 선정한 Magic Quadrant에서 리더로 선정. 2019~2021년간 9개의 회사를 M&A하며 포트폴리오를 다각화. 보안 오케스트레이션, 컨테이너 보안, 서버리스 보안, SD-WAN 등 지금의제품/서비스 커버리지는 대부분 M&A를 통해 완성. 크게 네트워크 보안(Strata, Prisma SASE, 차세대 방화벽 플랫폼), 클라우드 보안(PrismaCloud), 엔드포인트 보안(Cortex). 현재 방화벽, 제로트러스트, 엔드포인트, SD-WAN, 취약성 관리 등 7가지 분야에서 시장 리더로 평가받고 있음.
NGS의 고성장세에 주목, 더 이상 레거시 벤더가 아니다
Palo Alto는 네트워크 보안, 클라우드 보안, 엔드포인트 보안 등 3가지 핵심 플랫폼을 통해 다양한 솔루션의 교차판매(Cross Sell), 상향판매(Upsell)를 진행할 것으로 예상. NGS(Next Generation Security, 차세대 보안 솔루션Prisma SASE, Prisma Cloud, Cortex) ARR이 고성장하면서 전사 매출 성장을 견인할 것으로 기대. 2018년 경영진 교체와 함께 다수의 M&A를 진행, 진화된 보안 기술을 확보. Zscaler(클라우드 보안), Crowdstrike(엔드포인트 보안)부문과도 경쟁 예상. 시장 자체가 초기단계로 고성장이 예상되기때문에 동반 성장이 예상되지만, 평가 기관과 리셀러 반응이 긍정적이고 기존 고객 기반이 풍부하기 때문에 충분히 승산이 있을 것으로 기대 됨.
Legacy Vendo에서 차세대 보안 솔루션 포트폴리오 공급 업체로 진화
Palo Alto는 2007년에 차세대 방화벽이라는 브랜드로 고급 엔터프라이즈 방화벽 솔루션을 제공하기 시작했다. 차세대 방화벽이 기존 방화벽 솔루션과는 달리 모든 네트워크 스택의 계층에서 작동되고 검사되어야 하며, 포트 번호나 프로토콜이 독립적으로 위협을 차단할 수 있을 만큼 충분히 지능적이어야 한다고 강조했는데, 2011년 부터 지금까지 가트너가 선정하는 Magic Quadrant에서 연속 리더로 선정될만큼 방화벽 분야에서 선도적인 지위를 유지하고 있다.
다만, 사이버 공격이 다양화되고 기술이 진화함에 따라 솔루션을 다각화하며 커버리지를 확장하기 시작했다. 2017년 머신러닝을 이용한 클라우드 기반의 서비스는 로깅 서비스를 발표하고 2018년 개방형 클라우드 생태계인 Application Framework를 발표하는 등 변화를 시도했지만 성공적이지는 못했다. 2018년 6월구글 최고 비즈니스 책임자 출신 Nikesh Arora의 CEO 부임을 시작으로 회사의 전략이 바뀌었는데, 2019년에만 5개의 보안 기술 기업을 인수, 새로운 성장 동력을 확보하기 시작한다. 현재 차세대 성장 엔진으로 분류되는 SD-WAN, 보안 오케스트레이션, 클라우드 보안 모두 M&A를 통해 확보한 것이다.
2019년부터 본격적인 플랫폼 확장 전략에 나서며 현재의 네트워크 보안(Strata/Prisma Sase), 클라우드 보안(Prisma Cloud), SOC보안(Coretex)의 큰 3개큰 축을 구성했다.
여전히 유기적 성장이 가능한 네트워크 보안, 방화벽 솔루션 시장
Palo Alto의 핵심 사업인 Strata, 네트워크 보안(온프레미스 방화벽 솔루션 포함)은 여전히 연평균 10% 이상의 성장이 가능할 것으로 예상한다. Panorama 소프트웨어 라이선스, 가상 방화벽 솔루션 매출, 관련 하드웨어, 구독 서비스 부문이 전체 주문금액의 67%를 차지한다.
퍼블릭 클라우드 채택이 증가함에도 불구하고 여전히 네트워크 방화벽은 엔터프라이즈 보안 구조에 중심에 있다. 방화벽 시장이 성숙했다는 일각의 우려는 다소 과장됐다. 시장조사기관 IDC는 방화벽/네트워크 보안 시장이 2025년까지 연평균7.7% 이상 성장할 것으로 예상하고 있다. 중장기적으로 클라우드 중심의 보안 솔루션이 주류로 부상함에 따라 제품 및 하드웨어 매출 성장세는 점진적으로 둔화되겠지만, 시장 성장률 만큼은 확대될 것으로 전망한다.
차세대 성장 동력 1: Prisma SASE
Prisma SASE(Secure Access Service Edge)는 SD-WAN과 SaaS 특성을 지닌 통합적인 클라우드 기반의 네트워크 보안 아키텍쳐 방식이다. 해당 솔루션을 통해 기업은 위치에 관계 없이 모든 사용자에게 고성능의 환경을 제공해 일관된 보호를 받을 수 있다. 원격 근무가 보편화되고 네트워크 접근 방식이 진화하면서 클라우드 기반의 SASE 기술이 중요해지고 있다. 현재 2,500여개 고객사가 SASE 솔루션을신뢰하에 사용 중이며 데이터 유출 가능성 감소, 보안 사고 감소, 네트워크 단순화 및 작동 시간 효율 개선 등의 장점을 누리고 있다.
Prisma SASE 유효시장은 2025년까지 170억달러 규모로 증가할 것으로 예상하며, Palo Alto는 기존 엔터프라이즈 방화벽 고객들의 Upselling(상향판매)을 통해 Prsima SASE 매출을 확대해 나갈 것으로 전망한다. 3년전 부터 Prisma SASE 서비스를 시작, ARR(Annual Recurring Revenue)기준 5억달러를 확보했다. 주요 경쟁자로는 Zscaler가 있고 2021년 현재 시장 점유율은 7% 수준이다. ARR기준 연평균 40% 이상의 성장을 예상하며 2025년 Prisma SASE 솔루션 ARR은 25억달러까지 시장 점유율은 2021년 대비 2배 이상인 15%까지 확대될 것으로 기대된다.
차세대 성장 동력 2: Prisma Cloud
클라우드를 통한 작업량이 기하급수적으로 증가함에 따라 클라우드 보안과 DevSecOps(개발/보안/운영의 약자로 SW의 개발, 배포, 운영, 관리에 이르기까지전 영역이 보안과 연계됨을 의미) 채택도 빠른 속도로 늘어나고 있다.
Palo Alto는 2018년 말에 RedLock 인수를 통해 클라우드 보안 비즈니스에 진출, Prisma Cloud 서비스를 론칭했는데, 출시 후 3년이라는 짧은 시간 동안에 ARR 3억달러에 달하는 성과를 보여줬다. 시장은 클라우드 수요 증가 속도에 비례해 성장할 것으로 예상된다. 참고로 IDC에서 예상하는 2025년 클라우드(IaaS/PaaS) 지출은 4,000억달러로 해당 시장은 연평균 25% 이상의 성장이 기대된다. Prisma Cloud의 유효시장은 전체 클라우드 지출의 3%를 가정해 보수적으로 2025년까지 120억달러로 추정한다.
Palo Alto의 클라우드 보안솔루션인 Prisma Cloud의 ARR은 2025년까지 연평균 40%이상 성장할 것으로 전망한다. Forrester에 따르면 동사는 클라우드 워크로드 보안서비스 분야에서 시장 리더로 평가받고 있다. 하이브리드 및 멀티 클라우드 환경에 특화되어 있고 컨테이너 보안, 서버리스, 웹 애플리케이션, API보안까지 유연한 통합 모듈로 서비스를 제공하고 있기 때문에 시장 성장률(28%)보다 높은 수준의 매출 증가율을 기록할 것으로 예상한다.
차세대 성장 동력 3: Cortex
Cortex는 XDR 시장에서 활용되는 솔루션을 의미한다. Extended Detection & Resoponse로 EDR(Endpoint Detection & Response)과 SIEM(Security Information & Event Management)의 확장된 버전이다. 엔드포인트, 네트워크 트레픽, 클라우드 등 여러 데이터 소스로부터 데이터를 모으고 종합해, 이벤트 간의 상관관계를 분석, 유의미한 사고 가능성과 의심 활동들에 대해 경고하는 시스템이다. 여기서 핵심은 머신러닝과 자동화 기술 그리고 다양한 채널로부터 데이터를 모으고 분석할 수 있는 역량이다.
Cortex XDR 서비스는 2022년 MITRE(마이터, 미 연방정부 지원을 받으며 안보관련 업무를 수행하는 비영리 연구 단체)에서 평가에서 1위를 기록했다. 실제 공격상황을 시뮬레이션해 30여 가지 보안 솔루션을 평가하는데, 2년 연속 보호 평가100% 예방, 모든 공격 단계의 100% 탐지의 기록적인 결과를 보여줬으며 주요 경쟁업체(Sentinel One, Microsoft, Crowdstrike) 대비 높은 점수를 획득했다.
EDR분야는 2025년 총 유효시장이 320억달러로 예상되는 바 기타 보안 시장 대비크지만 경쟁자가 많고 경쟁 강도가 높은 편이다. 다만, Palo Alto의 Cortex 솔루션은 머신러닝 기능을 개선시키고 기존 고객 기반을 활용, 교차판매를 통해 점유율 확대를 시도할 계획이다.
