사이버보안 소프트웨어: 사이버보안 수요는 여전히 견조하지만, 약 50%의 3개월 랠리로 실적 기대치가 크게 높아짐

개요

최신 리셀러 설문조사와 채널 인터뷰를 바탕으로, 이 보고서는 북미 사이버보안 기업 7곳의 실적을 미리 살펴본다. 최종 수요와 아키텍처 현대화 추세는 여전히 견조하지만, 섹터 주가와 밸류에이션이 빠르게 상승했기 때문에 시장 반응은 단순한 분기 실적 상회보다 성장의 질, 향후 가이던스 및 신제품 수익화에 더 좌우될 것이라고 결론짓는다.

핵심 견해

산업 차원에서 Morgan Stanley의 채널 점검은 수요 환경이 여전히 견조하며, 방화벽 교체, 메모리 가격 상승과 관련된 선구매, 기술 부채 대체가 가장 강한 모멘텀을 보인다는 점을 보여준다. SASE, 엔드포인트 보안 및 SecOps도 활발하고 계약 규모가 커지며 멀티프로덕트 약정도 확대되고 있으나, 전반적인 순차적 가속은 제한적이다. 동종업계 실적도 이를 뒷받침한다. FTNT 제품 매출은 전년 대비 52%, CSCO 네트워킹 매출은 전년 대비 28%, FFIV 시스템 매출은 전년 대비 32% 성장했다. 사이버보안 주식은 지난 3개월 동안 약 50% 상승해 소프트웨어 섹터의 약 36% 상승을 앞질렀으므로, 단순히 “양호한” 실적만으로는 주가 상승을 이끌기에 충분하지 않을 수 있다. 보고서는 대부분의 실적 발표 뒤 한 자릿수 수준의 소화가 나타날 수 있다고 예상한다. AI 보안 매출은 아직 초기 단계이며, 주요 쟁점으로는 판매 주기, 계약 기간 및 가격 모델이 있다. Black Hat의 피드백에 따르면 AI 보안 환경이 계속 진화하면서 일부 고객은 더 짧은 계약을 체결하고 있다. PANW는 보고서에서 실적 발표 전 가장 유리한 구도를 가진 기업 중 하나로 평가된다. 채널 피드백에 따르면 파트너들은 대체로 계획을 충족하거나 초과 달성하고 있으며, 현장 인터뷰에서 가장 강한 성과를 보인 공급업체였다. 방화벽 교체, Prisma SASE, 소프트웨어 방화벽, Cortex XSIAM, 아이덴티티 및 AI 보안이 함께 수요를 뒷받침한다. 그린필드 AI-SOC 프로젝트와 기존 SIEM 대체의 수혜를 받아, XSIAM은 네트워크 보안 사업 외에서 가장 뚜렷한 추가 성장 동력이다. Prisma AIRS와 Mythos는 현재 Unit 42 서비스 및 판매 파이프라인에 더 크게 기여한다. 보고서는 FQ4 RPO가 경영진의 $20.9–21.0B 가이던스 상단 수준 또는 소폭 상회해 전년 대비 약 33% 성장할 것으로 예상하며, cRPO 성장률은 시장의 약 28–29%를 소폭 상회할 것으로 본다. 제품 매출 성장률은 시장의 약 18–19%를 웃도는 약 22–23%로 예상된다. 총매출은 경영진의 약 32% 가이던스를 상회하는 전년 대비 약 33% 성장할 전망이다. NGS ARR은 $8.90–8.95B 가이던스 범위의 상단 부근으로 전년 대비 약 60% 증가할 것으로 예상되며, 영업이익률은 약 30%에 도달할 수 있다. FY27 매출 성장 가이던스는 시장의 약 21%를 상회하는 약 23–24%로 예상되지만, 성장 구성은 헤드라인 수치만큼 중요하다. CyberArk와 Chronosphere는 FQ3에 약 $388M의 매출, 약 $1.6B의 NGS ARR 및 약 $1.8B의 RPO에 기여하는 반면, 유기적 NGS ARR과 RPO는 각각 28%와 22% 성장한다. FY27에는 두 인수의 더 완전한 연간 기여가 포함되므로 투자자들은 유기적 플랫폼 가속과 M&A 기여를 구분해야 한다. PANW는 지난 3개월간 약 41% 상승했으며 CY27 EV/FCF 약 57배에 거래되어 사이버보안 동종업체의 약 25배를 크게 상회한다. 따라서 강한 분기 실적만으로는 충분하지 않을 수 있으며, FY27 세그먼트 공시, FQ1 가이던스 및 잉여현금흐름 마진이 더 중요할 것이다. 보고서는 OW를 유지한다. CRWD의 Falcon 플랫폼 수요는 엔드포인트, 클라우드 보안, 아이덴티티, 차세대 SIEM, MDR, Falcon Flex 및 AI 보안 전반에서 폭넓고 견조한 모멘텀을 유지하고 있다. 차세대 SIEM은 특히 주목할 만하다. CRWD는 기존 Falcon 엔드포인트 텔레메트리를 활용하면서 동일 데이터에 대한 수집 수수료를 다시 부과하지 않아 고객의 총소유비용을 낮추고, 단일 플랫폼에서 위협 상관관계 분석, 조사 및 대응을 가능하게 한다. Falcon Flex는 더 큰 규모의 다년 플랫폼 약정과 모듈 확장을 이끌고 있지만, 핵심 논쟁은 총계약가치에서 제품 활성화, 사용량 및 갱신 품질로 옮겨갔다. AIDR은 추가적인 AI 보안 제품으로 평가되지만 현재 기여도는 작으며, 35개 리셀러 설문조사에서도 순차적 개선은 나타나지 않았다. 보고서는 FQ2 NNARR을 약 $305M–$307M으로 예상하며, 이는 시장 내재 수준보다 7–8% 높고 지난 4개 분기의 실적 상회 흐름과 일치한다. 매출은 시장 예상보다 1–2% 높은 약 $1440으로, 전년 대비 23% 성장할 것으로 예상된다. 주가가 이미 지난 3개월간 약 50% 상승했기 때문에, 통상적인 실적 상회는 완만한 소화를 유발할 수 있다고 본다. 실적 발표 후 주가 성과는 NNARR 상회의 규모, FQ3 ARR 전망, Flex 활성화 및 연간 NNARR·ARR 재가속에 대한 경영진의 확신에 달려 있다. 보고서는 OW를 유지한다. ZS의 핵심 ZIA 및 ZPA 사업은 회복력을 유지하고 있으며, 설문조사는 사이버보안 동종업체 대비 지속적인 긍정적 순점유율 상승을 나타낸다. 그러나 최신 파트너 피드백은 혼재되어 있으며 리셀러 성과는 대체로 계획에 부합한다. 보고서는 ZDX, Z-Flex, 데이터 보안, AI 보안, Zero Trust Everywhere 또는 Red Canary에서 명확한 추가 가속을 아직 확인하지 못했다. SASE 시장은 설치된 솔루션의 대체로 점차 이동하고 있으며, 고객들은 동시에 PANW, FTNT, NTSK 등의 통합 제품을 평가하고 있고 가격 압력도 지속된다. 보고서는 FQ4 ARR 성장률을 전년 대비 약 24–25%로 예상하며 이는 시장의 약 24%를 소폭 상회하고, NNARR은 약 $225M–$235M으로 예상한다. 매출은 경영진의 $875M–$878M 가이던스를 소폭 상회할 전망이다. FY27 매출 및 ARR 성장 가이던스는 시장과 대체로 일치하는 약 16–17%로 예상된다. 지난 4개 분기 동안 ARR이 기대치를 평균 약 0.4%만 상회했고 플랫폼 수익화 및 유기적 재가속의 촉매도 불분명한 점을 고려해, 보고서는 실적 발표 전 더 긍정적인 입장을 취하지 않으며 EW와 $145 목표주가를 유지한다. OKTA의 채널 피드백은 순차적으로 긍정적이며, 파트너 성과는 대체로 기대에 부합하거나 소폭 상회한다. 설문조사에서 응답자의 91%가 성과가 기대에 부합하거나 상회했다고 답했으며, 이는 3월 설문조사의 80%에서 상승한 것이다. 파트너들은 AI 에이전트용 Okta 파일럿과 시험 사용, 그리고 더 큰 OIG 수요 파이프라인도 관찰했다. 보고서는 cRPO를 약 $2,509M으로 예상하며, 전년 대비 10.8% 증가하고 순차적으로 0.4% 증가해 3년 평균 계절적 증가율인 2.7%를 밑돌 것으로 본다. cRPO 수주는 5.6% 성장할 것으로 예상되며, 이는 Q1의 12.9%에서 의미 있게 둔화된 수준이다. 경영진은 과거 관행에 따라 연간 전망을 상향하고, 낮은 두 자릿수의 구독 및 총매출 성장을 지속하는 경로에 회사를 올려놓을 수 있다. 그러나 주가는 지난 3개월간 약 45% 상승해 대형 소프트웨어 기업의 22%, PANW의 38%, CRWD의 14%를 웃돌았으므로 단기 실적 촉매는 제한적일 수 있다. 진정으로 의미 있는 재가속은 FY28의 이벤트일 가능성이 더 높다. 보고서는 OW와 $180 목표주가를 유지한다. SAIL의 파트너들은 대체로 기대에 부합하거나 소폭 상회하는 성과를 보이고 있고, 마이그레이션 활동은 계속 증가하고 있으며 의료, 제조 및 금융서비스 고객과 관련된 2건의 6자리 ACV 계약과 1건의 7자리 ACV 계약이 있었다. 애널리스트 데이에서 회사는 FY29까지 $2.1B를 초과하는 ARR 달성 경로를 제시했지만, 약한 초기 연간 전망 이후 투자자들은 여전히 실적의 더 의미 있는 상방과 에이전틱 제품의 진전을 필요로 한다. 경영진의 Q2 총 ARR 가이던스 중간값과 시장 기대치는 모두 약 $1,220M으로, 전년 대비 24% 성장 및 순차적 5.0% 성장을 의미하며 3년 평균인 6.6%를 밑돈다. NNARR은 약 $57M으로 전년 대비 보합이다. 보고서는 FY27에 약 25%의 총 ARR 성장을 유지할 경로를 보존하려면 회사가 분기 실적 상회를 연간 가이던스까지 이어가야 한다고 판단한다. SAIL은 CY27 매출 대비 EV 약 7배에 거래되어 사이버보안 동종업체의 약 10배보다 낮다. 보고서는 OW와 $22 목표주가를 유지하지만, 신뢰를 높이려면 ARR 성과가 지난 4개 분기 평균 약 1%보다 의미 있게 더 큰 폭으로 가이던스 중간값을 상회해야 한다고 강조한다. SentinelOne의 단기 구도는 개선되고 있다. 최신 점검은 더 강한 신규 파이프라인 창출, 더 폭넓은 Singularity 도입 및 Purple AI에 대한 지속적 관심을 보여준다. 일부 파트너는 계획을 상회하고 있으며 Singularity XDR, AI SIEM, Data, Cloud, MDR 및 Purple AI에서 견조한 모멘텀을 언급한다. 유연한 사업 모델과 낮은 가격은 비용에 민감한 고객에게 매력적이며, CRWD가 수혜를 받는 엔드포인트, SIEM 및 AI 보안 테마에 더 낮은 밸류에이션으로 참여할 수 있게 한다. 신흥 솔루션은 FQ1 ARR의 약 50%를 차지했다. 보고서는 FQ2 NNARR이 시장의 약 $50M을 소폭 상회하고, 기말 ARR은 약 $1.21B로 전년 대비 약 21% 증가할 것으로 예상한다. 매출은 전년 대비 약 20% 증가해 $289M–$291M 가이던스 범위를 소폭 상회할 것으로 예상되며, 영업이익도 $23M–$25M 가이던스 범위를 상회할 수 있다. 그러나 더 지속적인 재평가를 위해서는 연속적인 NNARR 성장, 대형 엔터프라이즈 고객 진전, CRWD와 Microsoft 대비 지속적인 점유율 상승 및 수익성 있는 플랫폼 확장이 필요하다. 보고서는 EW와 $17 목표주가를 유지한다. Netskope의 설문조사와 채널 피드백은 순차적으로 개선되었으며, SSE/SASE, CASB 및 데이터 보안, SD-WAN 및 AI 관련 파이프라인 전반의 수요가 견조하다. Netskope One, NewEdge 및 Zero Trust Engine은 더 세분화된 데이터 컨텍스트와 실시간 정책 제어를 활용해 AI 사용을 보호한다는 점에서 차별화된다. 그러나 AI 제품의 재무적 기여는 아직 초기이며, 파트너 피드백은 광범위한 시장 점유보다는 점유율 방어와 선택적 수주를 더 시사한다. 보고서는 FQ2 기말 ARR을 약 $895M–$900M으로 예상하며, 전년 대비 성장률은 시장의 약 26%를 소폭 상회하고 NNARR은 약 $50M–$55M으로 시장의 약 $47M–$49M을 상회할 것으로 본다. 매출은 경영진의 $213M–$215M 가이던스를 상회하는 약 $217M–$219M으로 예상된다. 분기 상방은 주로 FY27 매출 가이던스 $879M–$883M에 반영될 것으로 예상되지만, 진정한 변곡점은 FQ3에 올 수 있다. 그때 투자자들은 FY26 하반기에 추가된 영업 인력이 신규 고객 확보, 영업 생산성 및 NNARR 전환을 개선할 수 있는지를 평가해야 한다. 보고서는 OW와 $14 목표주가를 유지한다. 전반적으로 Morgan Stanley는 전술적으로 PANW, S 및 OKTA를 선호하며, CRWD와 SAIL에서는 견고하지만 대체로 예상된 실적을 기대하고, ZS와 NTSK에서는 보다 명확한 플랫폼 수익화 또는 성장 변곡점을 기다리고 있다. 장기적인 사이버보안 기회는 여전히 긍정적이지만, 단기 수익률은 높아진 기대 속에서 성장의 질과 가이던스의 신뢰도에 더 의존한다.

분석 프레임워크

이 보고서는 먼저 리셀러 설문조사, 현장 파트너 인터뷰 및 발표된 동종업계 실적을 통해 사이버보안 수요의 강도를 평가한 뒤, 기업별로 제품 모멘텀, 경쟁 포지셔닝, 계약 규모 및 판매 파이프라인을 분석한다. 이후 채널 증거를 ARR, NNARR, RPO, cRPO, 매출, 마진 및 연간 가이던스에 연결하고, 최근 주가 성과와 선행 밸류에이션 배수를 반영해 분기 실적 상회가 촉매로 충분한지를 판단한다. PANW의 경우 보고서는 CyberArk 및 Chronosphere 인수 관련 기여와 유기적 플랫폼 성장을 구체적으로 구분한다.

방법론 메모

• (어휘 외 방법론)기타

  리셀러 설문조사 및 채널 점검

  이 보고서는 리셀러 설문지와 파트너 인터뷰를 통해 고객 수요, 판매 파이프라인, 점유율 변화, 계약 규모 및 제품 모멘텀을 추적하고, 이러한 현장 신호를 사용해 기업 실적과 가이던스에 대한 기대를 검증한다.

• 산업/섹터 분석 프레임워크물량-가격 분해

  ARR, NNARR, 매출 및 계약 품질의 분해

  보고서는 매출 성장만을 분석하는 대신 신규 ARR, 기존 ARR, 계약 기간, 제품 활성화 및 갱신 품질을 구분하여 성장이 실제 사용량, 선구매, 인수 또는 계약 구조 변화에 기인하는지 판단한다.

• 밸류에이션 방법기타

  선행 EV/FCF 및 EV/Sales 동종업체 비교

  보고서는 PANW의 CY27 EV/FCF와 SAIL의 CY27 EV/Sales를 사이버보안 동종업체와 비교해 양호한 실적이 이미 얼마나 주가에 반영됐는지를 평가하며, 이 지표를 목표주가 재산정에 사용하지는 않는다.

• 이벤트 주도 트레이딩 및 행동재무기대 격차/기대 관리

  실적 상회 규모와 시장 기대치의 비교

  보고서는 예측을 컨센서스 기대, 경영진 가이던스, 과거 실적 상회 흐름 및 최근 주가 상승과 비교해 실적 결과가 높아진 투자자 기대를 뛰어넘을 수 있는지 판단한다.

• 경쟁 및 전략 프레임워크해자/경쟁우위

  플랫폼 역량, 가격 및 아키텍처 차별화

  보고서는 CRWD의 엔드포인트 텔레메트리 재사용에 따른 비용 우위와 Netskope의 실시간 정책 제어를 통한 차별화를 포함하여, 공급업체의 플랫폼 통합, 데이터 아키텍처, 제품 폭, 총소유비용 및 가격 결정력을 비교한다.

자산 매핑 및 비교

투자 논리에서 명시된 자산으로의 구조화 매핑(강점, 약점, 비교 대상, 위험).

• Palo Alto Networks (PANW)

  방화벽 교체, SASE, XSIAM, 플랫폼화 및 FY27 가이던스 상향 가능성의 수혜를 받는다.

  강점

  강한 채널 성과, 확대되는 멀티프로덕트 계약, 네트워크 보안 및 Cortex의 견조한 모멘텀.

  약점

  높은 밸류에이션과 최근의 큰 주가 상승, 그리고 클라우드 보안은 재가속보다 안정화될 가능성이 높음.

  비교

  CY27 EV/FCF 약 57배로, 사이버보안 동종업체의 약 25배를 상회.

  위험

  FY27 성장은 유기적 플랫폼 가속보다 CyberArk와 Chronosphere의 연간 M&A 기여에 더 크게 좌우될 수 있다.

• CrowdStrike (CRWD)

  엔드포인트 현대화, 차세대 SIEM, Falcon Flex 및 AI 보안 수요의 수혜를 받는다.

  강점

  Falcon 텔레메트리 재사용이 총소유비용을 개선하고, 제품 플랫폼이 폭넓은 커버리지를 제공한다.

  약점

  리셀러 설문조사는 순차적 개선을 보여주지 않았으며, 양호한 결과는 이미 기대에 상당 부분 반영돼 있다.

  비교

  SentinelOne은 유사한 엔드포인트, SIEM 및 AI 보안 테마에 더 낮은 가격과 밸류에이션으로 참여한다.

  위험

  Flex 계약이 활성화, 사용량 및 고품질 갱신으로 전환되지 못할 경우 플랫폼 약정의 가치가 의문시될 수 있다.

• Zscaler (ZS)

  핵심 ZIA/ZPA는 회복력을 유지하지만, 명확한 차기 성장 엔진은 여전히 부족하다.

  강점

  사이버보안 동종업체 대비 긍정적 순점유율 상승을 보이며, 매력적인 장기 AI 보안 로드맵을 갖추고 있다.

  약점

  제한적인 플랫폼 수익화, 지속적인 SASE 가격 압력 및 더 긴 판매 주기.

  비교

  고객들은 PANW, FTNT, NTSK 등의 더 폭넓은 통합 제품을 평가하고 있다.

  위험

  상방이 주로 핵심 사업이나 Red Canary에서 발생한다면 유기적 재가속에 대한 논쟁은 해결되지 않을 것이다.

• Okta (OKTA)

  긍정적인 채널 피드백과 AI 에이전트 아이덴티티 및 OIG의 개선된 파이프라인이 단기 구도를 강화한다.

  강점

  설문 응답자의 91%가 성과가 기대에 부합하거나 상회했다고 답했으며, 연간 가이던스를 상향할 여지가 있다.

  약점

  cRPO 수주는 의미 있게 둔화될 것으로 예상되며, 큰 재가속은 FY28에 나타날 가능성이 더 높다.

  비교

  지난 3개월간 약 45% 상승했으며, 대형 소프트웨어 그룹의 약 22%와 비교된다.

  위험

  최근의 주가 아웃퍼폼으로 실적 기대가 높아져 분기 촉매가 제한될 수 있다.

• SailPoint (SAIL)

  아이덴티티 마이그레이션과 대형 계약이 Q2를 뒷받침하지만, 신뢰를 구축하려면 더 의미 있는 ARR 상방이 필요하다.

  강점

  긍정적인 채널 점검, 사이버보안 동종업체보다 낮은 밸류에이션 및 $2.1B를 초과하는 FY29 ARR 목표.

  약점

  Q2 NNARR은 전년 대비 보합으로 예상되며, 에이전틱 제품은 아직 더 큰 견인력이 필요하다.

  비교

  CY27 매출 대비 EV 약 7배로, 사이버보안 동종업체의 약 10배보다 낮다.

  위험

  총 ARR 상회와 연간 가이던스로의 반영이 충분하지 않다면 FY27에 약 25% 성장을 지속할 경로의 신뢰성이 부족할 수 있다.

• SentinelOne (S)

  파이프라인, Purple AI 및 비엔드포인트 제품의 개선이 유리한 단기 구도를 조성한다.

  강점

  유연한 사업 모델, 낮은 가격, 그리고 이미 ARR의 약 50%를 차지하는 신흥 솔루션.

  약점

  대형 엔터프라이즈 수주와 시장점유율 상승에 대한 지속적 증거는 여전히 불충분하다.

  비교

  CRWD가 다루는 엔드포인트, SIEM 및 AI 보안 테마에 더 낮은 고객 비용과 밸류에이션으로 참여한다.

  위험

  경쟁 강도와 영업 실행이 계속 일관되지 않다면 장기 재평가는 제한될 수 있다.

• Netskope (NTSK)

  SASE, 데이터 보안 및 AI 관련 파이프라인은 견조하지만, NNARR 변곡점은 FQ3에 나타날 가능성이 더 높다.

  강점

  Netskope One, NewEdge 및 Zero Trust Engine은 데이터 컨텍스트와 실시간 정책 제어를 통해 차별화를 제공한다.

  약점

  AI 제품의 재무적 기여는 아직 초기 단계이며, 영업 생산성과 NNARR은 최근 둔화됐다.

  비교

  현재 피드백은 광범위한 시장 점유보다는 점유율 방어와 선택적 수주에 더 부합한다.

  위험

  신규 영업 인력이 FY27 하반기에 파이프라인을 효과적으로 전환하지 못할 경우 예상된 NNARR 재가속이 지연될 수 있다.

핵심 데이터

• 지난 3개월간 사이버보안 주식 성과약 +50%동기간 소프트웨어 섹터는 약 +36% 상승해 실적 기대치를 높였다.
• PANW FQ4 RPO$20.9–21.0B 가이던스 상단 수준 또는 소폭 상회, 전년 대비 약 +33%cRPO 성장률은 시장의 약 28–29%를 소폭 상회할 것으로 예상된다.
• PANW FQ4 제품 매출 성장률전년 대비 약 22–23%시장 예상인 약 18–19%를 상회.
• 예상 PANW FY27 매출 성장 가이던스약 23–24%시장 예상인 약 21%를 상회하지만, 유기적 성장은 M&A 기여와 구분돼야 한다.
• PANW 밸류에이션CY27 EV/FCF 약 57배사이버보안 동종업체는 약 25배에 거래된다.
• 예상 CRWD FQ2 NNARR$305M–$307M시장 내재 수준보다 7–8% 높음.
• 예상 ZS FQ4 ARR 및 NNARRARR 전년 대비 약 +24–25%; NNARR 약 $225M–$235M핵심 사업은 견고하지만 플랫폼 수익화의 증거는 여전히 제한적이다.
• 예상 OKTA cRPO$2,509M, 전년 대비 +10.8%순차적으로 +0.4%로, 3년 평균 계절적 증가율인 +2.7%를 밑돈다.
• 예상 SAIL Q2 총 ARR$1,220M, 전년 대비 +24%순차적 성장률 +5.0%에 해당하며 NNARR은 약 $57M이다.
• 예상 SentinelOne FQ2 기말 ARR약 $1.21B, 전년 대비 +21%NNARR은 시장의 약 $50M을 소폭 상회할 것으로 예상된다.
• 예상 Netskope FQ2 기말 ARR약 $895M–$900MNNARR은 약 $50M–$55M으로, 시장의 약 $47M–$49M을 상회한다.
• Okta 채널 설문조사91%응답자들은 성과가 기대에 부합하거나 상회했다고 답했으며, 3월 설문조사에서는 80%였다.

영향과 시사점

보고서는 회복력 있는 사이버보안 지출, 강화되는 위협 환경 및 아키텍처 현대화가 산업의 장기 기회를 계속 뒷받침한다고 판단한다. 그러나 단기 시장 반응은 “수요가 견조한가”에서 “성장이 높아진 기대를 초과하는가, 유기적 질을 갖추었는가, 지속 가능한가”로 초점이 옮겨갔다. 따라서 방화벽 선구매나 통상적인 실적 상회만으로는 고평가 기업을 움직이기에 충분하지 않을 수 있으며, FY27 성장 구성, 제품 활성화, 영업 생산성 및 AI 보안의 상업화 경로를 명확히 하는 가이던스가 더 큰 영향을 미칠 것이다.

위험

• 사이버보안 주식은 지난 3개월간 크게 상승했고 밸류에이션은 장기 평균을 웃돌고 있어, 통상적인 실적 상회는 한 자릿수 하락 또는 소화를 유발할 수 있다.
• AI 보안 매출은 아직 초기 단계이며 판매 주기, 계약 기간 및 가격 모델은 아직 안정화되지 않았다.
• 방화벽 선구매는 미래 수요를 앞당길 수 있으며, 하드웨어에만 의해 발생한 상방은 지속적인 시장 반응을 이끌지 못할 수 있다.
• SASE 경쟁 및 가격 압력은 ZS와 NTSK 같은 기업의 점유율 상승과 수익화 속도를 제한할 수 있다.
• PANW의 M&A 기여는 유기적 성장의 질을 가릴 수 있으며, 높은 하드웨어 비중과 부품 비용 또한 마진 상방을 제약할 수 있다.
• CRWD의 다년 Falcon Flex 약정이 활성화, 사용량 및 고품질 갱신으로 전환되지 못하면 성장의 지속 가능성이 의문시될 수 있다.
• SentinelOne의 대형 엔터프라이즈 고객 확보와 Netskope의 영업 생산성은 더 연속적인 분기에 걸친 검증이 필요하다.

주시할 점

• PANW의 FY27 매출 가이던스, 네트워크 보안/Cortex/아이덴티티 세그먼트 공시 및 유기적 NGS ARR과 RPO를 주시할 것.
• CRWD의 NNARR 상회 규모, FQ3 ARR 전망, Falcon Flex 활성화 및 갱신 품질을 주시할 것.
• ZS가 ZIA/ZPA를 넘어 플랫폼 수익화를 입증하고 SASE 가격 압력을 완화할 수 있는지 주시할 것.
• OKTA의 cRPO, cRPO 수주, 연간 가이던스 상향 및 AI 에이전트 아이덴티티 제품 파이프라인을 주시할 것.
• SAIL의 총 ARR과 NNARR이 기대를 의미 있게 상회하고 연간 전망에 반영되는지 주시할 것.
• SentinelOne의 대형 엔터프라이즈 고객 진전, 연속적인 NNARR 성장 및 수익성 있는 플랫폼 확장을 주시할 것.
• Netskope의 FQ3 가이던스가 신규 영업 인력에 따른 생산성, 신규 고객 및 NNARR 개선을 확인할 수 있는지 주시할 것.
• AI 제품의 판매 주기, 계약 기간, 가격 방식 및 실제 매출 기여를 주시할 것.