North American cybersecurity and networking vendors in the post-quantum encryption migration 리서치 보고서 해설

개요

이 Morgan Stanley 업데이트는 양자내성 암호화로의 전환이 북미 사이버보안 및 네트워킹 공급업체에 미칠 영향을 평가한다. 보고서는 네트워크 보안 제어 지점을 초기 수혜자로 지목하고 Palo Alto Networks를 가장 유리하게 평가하며, PANW 외 다수 업체의 단기 상업적 이익은 간접적일 것으로 본다.

핵심 견해

보고서는 양자내성 보안을 즉각적인 교체 사이클이 아닌 수년에 걸친 전환으로 규정한다. 현대 암호화는 대칭 암호화로 데이터를 보호하고, 비대칭 또는 공개키 암호화로 인증, 키 교환, 디지털 서명을 수행한다. 충분히 강력한 양자 컴퓨터는 널리 사용되는 RSA와 타원곡선 암호화를 해독할 수 있지만, 현재 암호학적으로 유의미한 양자 컴퓨터는 존재하지 않는다. 그럼에도 Morgan Stanley는 공격자가 장기 보관 암호화 데이터를 지금 수집해 향후 복호화할 수 있고, 네트워크·애플리케이션·장치·ID 전반의 취약 암호를 교체하는 데 수년이 걸리므로 전환 시계는 이미 시작됐다고 주장한다. 네트워크 보안 공급업체는 가시성과 정책 적용을 유지하면서 암호화 연결을 업그레이드해야 하는 집행과 검사 지점에 있다. 양자내성 보호에 새 방화벽이 항상 필요한 것은 아니지만, 레거시 장비는 소프트웨어 업그레이드를 설치하지 못하거나 새 암호화 기술에 필요한 성능이 부족할 수 있다. AI로 인한 네트워크 트래픽 증가까지 더해져, 특히 5년이 넘은 설치 기반에서 더 큰 교체 사이클이 형성될 수 있다. 이에 따라 보고서는 2026년의 강한 방화벽 하드웨어 실적이 2027년까지 이어질 수 있으며 초기 투자는 네트워크 보안 공급업체와 핵심 암호화 제어 지점에 집중될 것으로 본다. Morgan Stanley의 공개 역량 비교에서 Palo Alto Networks가 선두다. PANW는 암호 자산 인벤토리와 준비도, 양자 안전 연결성, 양자내성 트래픽 검사, 암호 민첩성·레거시 브리지, 머신 ID·인증서 수명주기라는 5개 전환 역량 모두에서 직접적 노출을 보이는 유일한 업체다. PANW는 알고리즘·키·인증서의 암호 자산 목록을 작성하고 시정 조치를 권고하는 유료 Quantum-Safe Security 애플리케이션을 이미 판매하며, PAN-OS 12.1은 양자내성 트래픽 검사와 레거시 애플리케이션용 암호 변환을 추가한다. CyberArk와 Venafi는 인증서 자동화와 머신 ID로 범위를 넓힌다. 보고서는 라이선스와 Secure-Flex credits를 통해 현재 직접 수익화가 가능하다고 보지만 고객 수, 스캔 자산, 갱신율, 양자 관련 매출은 공개되지 않았다고 지적한다. Cisco는 가장 폭넓은 차상위 공급업체로 평가된다. Cisco IQ는 라우팅·스위칭·데이터센터·방화벽 환경에서 양자에 취약한 암호화를 평가하고 소프트웨어 업그레이드, 기능 활성화 또는 하드웨어 교체를 권고할 수 있다. 일부 양자 안전 전송 및 하드웨어 신뢰 기능은 현재 제공되며, 라우팅·스위칭·방화벽·ID·관측성·협업 전반의 더 폭넓은 지원은 2026년 12월과 2027년 6월까지 예정돼 있다. Morgan Stanley는 현재 평가, 전문 서비스, 일부 최신 하드웨어를 통한 수익화를 예상하며, 더 큰 소프트웨어·지원·인프라 교체 기회는 2026년 후반과 2027년의 로드맵 제공 및 고객 채택에 달려 있다고 본다. Fortinet, Zscaler, Check Point는 의미 있는 역량을 출하했지만 범위는 더 좁다. Fortinet은 FortiOS를 통해 고전 암호와 양자내성 암호의 하이브리드 운영, 프라이빗 네트워크 연결, 암호화 트래픽 검사를 지원한다. 해당 기능은 추가 비용 없이 포함되므로, 예상 이익은 고객 유지, FortiGuard와 Security Fabric의 부가 판매, 규제 산업에서의 포지셔닝, 잠재적 장비 교체에서 나온다. Zscaler는 Zscaler Internet Access에서 하이브리드 양자내성 암호화를 사용해 트래픽을 검사하고 일부 프라이빗 네트워크 터널을 보호하지만 기능은 기존 제품에 포함된다. 단기 효과는 고객 유지, 대기업 거래 차별화, Zero Trust Exchange 채택 확대가 중심이다. Check Point는 양자 안전 사이트 간 VPN 키 교환과 일부 양자내성 웹 세션 검사를 지원하며, R82 및 R82.10 채택, 지원, 소프트웨어 구독, 장비 교체를 통해 경제적 이익이 발생할 수 있으나 더 큰 기회는 폭넓은 전환 기능에 달려 있다. ID 보안은 또 다른 중요한 전환 계층이다. CA/Browser Forum이 공개 신뢰 TLS 인증서의 최대 유효기간을 398일에서 2029년 3월까지 47일로 단계적으로 단축하는 것은 암호 표준 변화에 맞춰 인증서 발급, 갱신, 교체를 자동화해야 할 필요성을 강화한다. PANW의 CyberArk와 Venafi는 인증서와 양자내성 전환에 가장 직접적으로 노출돼 있다. Okta의 기존 ID 플랫폼은 비인간 ID를 관리하며, 2단계 계획은 엣지와 페더레이션 계층의 하이브리드 키 교환에서 시작해 Okta Integration Network와 관리 도구 전반으로 확장된다. 직접 매출은 이러한 기능의 정식 출시에 달려 있다. SailPoint의 머신 및 에이전트 ID 제품은 자격 증명 교체 전 탐지, 소유권 부여, 접근 검토를 지원할 수 있지만 양자내성 암호화를 직접 구현하지 않기 때문에 수혜는 간접적이다. Netskope의 아키텍처는 관련성이 있지만 아직 개발 중이다. Netskope One 내 양자내성 업데이트가 필요한 5개 영역을 식별하고 ML-KEM 768을 중심으로 구축 중이며, 광범위한 프로덕션 제공이 아니라 고객 샌드박스 테스트를 계획하고 있다. 따라서 기회는 정식 출시, 성능, 패키징, 수요에 달려 있다. CrowdStrike의 역할은 파트너 주도형이다. Keyfactor AgileSec은 Marketplace를 통해 제공되고 Falcon 설치 기반을 활용해 암호 자산을 탐지할 수 있지만, 전문 준비도 제품은 Keyfactor가 보유한다. Morgan Stanley는 CrowdStrike가 네이티브 암호 탐지를 구축하거나 파트너 결과를 유료 Falcon 노출 관리, 시정 조치 또는 Flex 워크플로에 통합하지 않는 한, 단기 가치는 주로 Falcon 플랫폼의 고착성에서 나올 것으로 예상한다. Morgan Stanley는 전체적으로 역량 등급이 2026년 8월 기준 공개된 테마 제품 노출을 측정한 것이며, 고객 채택, 매출 기여, 주식 등급 또는 전반적 투자 매력도를 의미하지는 않는다고 강조한다. 공통의 상업적 검증 요소는 양자 준비 도구가 내장 기능에 머무르지 않고 측정 가능한 채택, 부가 판매, 교체, 그리고 궁극적으로 독립 매출을 이끌어내는지 여부다.

분석 프레임워크

Morgan Stanley는 암호 취약성과 전환 일정을 먼저 분석한 뒤, 탐지, 검사, 연결성, 인증서 관리 및 거버넌스가 필요한 네트워크와 ID 제어 지점을 식별한다. 이어 5개 전환 기능에서 공급업체가 공개한 역량을 비교하고, 각사의 현재 제품 역할, 예상 수익화 시점, 상업적 채택을 검증할 운영상 이정표를 평가한다.

방법론 메모

• 경쟁 전략 프레임워크가치사슬 분석

  네트워크 집행, 트래픽 검사, ID 거버넌스 제어 지점에서의 사이버보안 공급업체 평가.

  보고서는 암호 전환 작업이 발생하는 지점을 매핑하고, 어떤 공급업체가 보안 스택의 관련 부분을 제어하는지 평가해 직접 제품 노출과 간접 플랫폼 이익을 구분한다.

• 산업 분석 프레임워크산업 가치사슬 상·중·하류 전이

  암호 취약성에서 탐지, 소프트웨어 업그레이드, 하드웨어 교체, ID 관리, 공급업체 수익화로 이어지는 양자내성 전환 수요 전달.

  보고서는 장기 전환 과정과 레거시 인프라의 성능 제약을 사이버보안 공급업체의 잠재적 고객 유지, 부가 판매, 서비스, 장비 교체 효과와 연결한다.

자산 매핑 및 비교

투자 논리에서 명시된 자산으로의 구조화 매핑(강점, 약점, 비교 대상, 위험).

• Palo Alto Networks (PANW)

  네트워크와 ID 전환 기능에서 가장 유리한 위치에 있으며, 현재 직접 수익화가 가능하다.

  강점

  공개된 플랫폼 범위가 가장 넓고, 유료 Quantum-Safe Security, 양자내성 검사, 암호 변환, 인증서 자동화 및 머신 ID 기능을 갖췄다.

  약점

  고객 수, 스캔한 자산, 갱신율 및 양자 관련 매출은 공개되지 않았다.

  비교

  보고서의 역량 평가에서 PANW는 5개 전환 역량 모두에서 직접적 노출을 보여 Cisco와 다른 경쟁사를 앞선다.

  위험

  상업적 채택과 방화벽 업그레이드 필요성은 아직 입증되어야 한다.

• Cisco (CSCO)

  가장 폭넓은 차상위 양자내성 플랫폼을 보유하며 인프라 교체 주기의 수혜를 받을 수 있다.

  강점

  Cisco IQ 평가, 일부 현재 역량, 광범위한 네트워크 및 보안 제품에 걸친 로드맵.

  약점

  더 큰 기회는 향후 로드맵 기능의 정식 출시 여부에 달려 있다.

  비교

  보고서의 역량 평가에서 PANW 다음 순위다.

  위험

  실행 일정, 설치 기반의 하드웨어 교체 필요성, 측정 가능한 소프트웨어·서비스 부가 판매.

• Fortinet (FTNT)

  출시된 네트워크 역량은 주로 고객 유지, 부가 판매 및 장비 교체를 뒷받침한다.

  강점

  하이브리드 암호화, 암호화 트래픽 검사, 맞춤형 칩에 따른 성능 우위.

  약점

  기능이 추가 비용 없이 FortiOS에 포함되어 있으며 독립형 양자 제품으로 판매되지 않는다.

  비교

  공개된 역량 비교에서 PANW와 Cisco보다 범위가 좁다.

  위험

  고객 활성화, 지원되는 FortiGate 세대, 완전 검사를 활성화한 실제 처리량.

• Zscaler (ZS)

  클라우드 검사 제어 지점으로서 단기 수익화는 간접적이다.

  강점

  하이브리드 양자내성 트래픽 검사, 터널 보호, 기존 정책 적용.

  약점

  양자내성 검사는 Zscaler Internet Access에 포함돼 있으며 채택, 가격, 컴퓨팅 비용은 공개되지 않았다.

  비교

  ID 중심 업체보다 직접적인 검사 노출이 크지만, 전체 범위는 PANW보다 좁다.

  위험

  프로토콜 범위, 프라이빗 애플리케이션 지원, 지연 시간, 완전한 기업 암호 자산 인벤토리로의 확장.

• Netskope (NTSK)

  아키텍처는 관련성이 있지만 상업적 이익은 개발 단계에서 정식 출시로 나아가는 데 달려 있다.

  강점

  Netskope One은 ML-KEM 768을 중심으로 업데이트되고 있으며 데이터 보안 교차판매를 지원할 수 있다.

  약점

  플랫폼은 개발 중이며 광범위한 프로덕션 제공이 아닌 고객 샌드박스 테스트가 예정돼 있다.

  비교

  평가된 전환 범주에서 부분적 또는 제한적이다.

  위험

  정식 출시 시점, 성능, 패키징, 지원 트래픽 경로 및 수요.

• Okta (OKTA)

  ID 거버넌스 참여자로서 직접적인 양자내성 기회는 로드맵 실행에 달려 있다.

  강점

  비인간 ID의 기존 관리 역량과 2단계 전환 로드맵.

  약점

  현재 기회는 전용 양자내성 제품이 아니라 기존 ID 제품에 있다.

  비교

  네트워크 보안 공급업체보다 ID에 더 집중하며 트래픽 검사에서는 직접성이 낮다.

  위험

  제공 일정, 프로토콜 지원, 테넌트 이전 제어, 고객 파일럿 및 패키징.

• SailPoint (SAIL)

  전환 과정의 머신 ID 탐지와 거버넌스를 통해 간접적으로 수혜를 받는다.

  강점

  머신 및 에이전트 ID의 탐지, 소유권 부여, 수명주기 제어.

  약점

  양자내성 암호화를 직접 구현하지 않으며 직접적인 로드맵도 발표하지 않았다.

  비교

  직접적인 암호 전환 플랫폼이 아니라 거버넌스에 초점을 둔다.

  위험

  제품 부가 판매, 고객 채택, 인증서 및 암호 탐지 공급업체와의 통합.

• CrowdStrike (CRWD)

  Keyfactor AgileSec Marketplace 통합을 통한 파트너 주도 탐지 노출.

  강점

  Falcon 설치 기반을 통해 Keyfactor AgileSec의 암호 자산 탐지 기능을 배포할 수 있다.

  약점

  전문 인벤토리와 준비도 제품은 Keyfactor가 보유하며 CrowdStrike의 경제성은 공개되지 않았다.

  비교

  PANW, Cisco 또는 네이티브 네트워크 역량을 보유한 업체보다 전환을 직접 주도하는 역할이 작다.

  위험

  Marketplace 배포 및 경제성, 고객 수요, 탐지 결과가 네이티브 유료 Falcon 워크플로에 반영되는지 여부.

핵심 데이터

• TLS 인증서 유효기간398 days to 47 days by March 2029CA/Browser Forum의 공개 신뢰 인증서 최대 유효기간 단계적 단축.
• Cisco의 더 폭넓은 로드맵 일정December 2026 and June 2027네트워킹, 방화벽, ID, 관측성 및 협업에 대한 광범위한 지원 목표 시점.
• 영향을 받을 수 있는 방화벽 설치 기반More than 5 years oldMorgan Stanley는 오래된 장비가 양자내성 암호화를 최적화하는 데 필요한 성능이 부족할 수 있다고 언급했다.
• PANW 역량 범위Direct across five assessed migration capabilities암호 자산 인벤토리/준비도, 양자 안전 연결성, 양자내성 검사, 암호 민첩성/레거시 브리지, 머신 ID/인증서 수명주기.

영향과 시사점

보고서는 양자내성 전환이 사이버보안 업그레이드 활동을 확대하며, 초기에 암호화 트래픽과 ID 워크플로를 제어하는 공급업체에 혜택을 줄 수 있다고 본다. PANW는 가장 명확한 현재 유료 제품을 보유하고, Cisco에는 상당한 로드맵 주도 기회가 있다. 다른 업체의 단기 이익은 별도로 공개되는 양자 보안 매출보다 고객 유지, 플랫폼 부가 판매, 서비스, 교체 활동에서 나타날 가능성이 높다.

위험

• 소프트웨어 업그레이드와 성능이 충분하다면 레거시 방화벽을 교체할 필요가 없어 교체 기회가 제한될 수 있다.
• 대부분의 공급업체는 양자내성 역량의 고객 채택, 가격, 매출 기여 또는 성능 데이터를 공개하지 않았다.
• Cisco의 더 큰 기회는 2026년 후반과 2027년에 걸친 적시 로드맵 실행에 달려 있다.
• Netskope의 기회는 샌드박스 테스트에서 광범위하게 제공되는 프로덕션 제품으로 전환하는 데 달려 있다.

주시할 점

• PANW의 고객 수, Secure-Flex 사용량, 스캔 자산, 갱신율, 그리고 고객이 네트워크 탐지·인증서 자동화·머신 ID 보안을 하나의 플랫폼으로 구매하는지에 대한 증거.
• Cisco 기능 출시, Cisco IQ 채택, 설치 기반의 하드웨어 교체 필요성, 소프트웨어 및 서비스 부가 판매.
• Fortinet과 Check Point의 양자 주도 장비 교체 증거 및 완전 검사 성능.
• Zscaler의 프로토콜 범위, 지연 시간, 프라이빗 애플리케이션 지원, 완전한 기업 암호 자산 인벤토리로의 확장.
• Netskope의 정식 출시 시점, 샌드박스 채택, 성능, 패키징, 고객 수요.
• Okta의 로드맵 제공, 프로토콜 지원, 테넌트 이전 제어, 고객 파일럿.
• CrowdStrike가 네이티브 암호 자산 인벤토리 역량 또는 유료 시정 조치 통합을 개발하는지 여부.