# Palo Alto Networks Q1 FY2026 실적 발표 요약
**발표일**: 2025년 11월 19일
## 📊 실적 요약
- **매출**: $2.47B (+16% YoY), 가이던스 상단 초과
- **NGS ARR**: $5.85B (+29% YoY), 목표치 상회
- **RPO**: $15.5B (+24% YoY), 현재 RPO $6.9B (+16%)
- **영업이익률**: 30.2% (2분기 연속 30% 이상 달성)
- **EPS**: $0.93 (가이던스 초과), 잉여현금흐름 $1.7B (+17%)
- **현금**: $10B 이상 보유, 자사주 매입 없음
## 🎯 핵심 메시지 5개
1. **플랫폼화 전략 성공**: $100M 통신사 계약 포함 대형 딜 다수 체결, 고객들이 포인트 솔루션에서 통합 플랫폼으로 전환 중
2. **AI 위협 현실화**: AI 에이전트 자율 공격이 이미 발생, 실시간 보안 및 가시성 필수. 레이턴시가 사이버보안의 최대 적
3. **대규모 M&A 단행**: CyberArk(Q3 마감 예정) + Kronosphere($3.35B, H2 마감 예정) 인수로 ID·옵저버빌리티 시장 진출
4. **차세대 기술 선도**: Prisma AIRS 2.0(AI 보안), Agentix(자율 보안 에이전트), 양자 암호화 대응 솔루션 출시
5. **목표 상향**: FY2030 NGS ARR 목표를 $15B → $20B로 상향, TAM $300B 중 5% 미만 침투
## 🏢 사업부별 실적
**네트워크 보안**
- SASE: ARR $1.3B 돌파 (+34%), 6,800개 고객, Fortune 500의 1/3 포함. 보안 브라우저 750만 개 판매, 예약 4배 증가
- 소프트웨어 방화벽: 12,500개 고객, 제품 매출의 44%가 SW 형태. AI 데이터센터 확산으로 성장 가속 예상 (숨겨진 보석)
**Cortex (SOC)**
- XIM: 470개 고객, 평균 ARR $1M+. 최대 단일 계약 $85M. 60% 고객이 대응 시간을 수일→수분으로 단축
- Agentix 출시: 자율 AI 에이전트로 탐지·대응 자동화, 수천 개 보안·IT 도구와 통합. 인력 부족 및 알림 피로 해결
**AI·신기술**
- Prisma AIRS 2.0: AI 모델·에이전트 종단간 보호, 거래 건수 전분기 대비 2배 증가. NVIDIA, IBM 등과 협력
- 양자 보안: PanOS 12.1 Orion으로 암호화 리스크 인벤토리 자동화, 5세대 방화벽 최적화, IBM과 PQC 마이그레이션 서비스 제공
**플랫폼화 성과**
- Q1 신규 플랫폼화 60건, XIM 플랫폼화 전년 대비 2배 이상 증가
- NGS ARR $5M 이상 고객 170개 (+50% YoY), $10M 이상 50개 (+50% YoY)
## 📈 가이던스
**Q2 FY2026**
- NGS ARR: $6.11~6.14B (+28%)
- RPO: $15.75~15.85B (+21~22%)
- 매출: $2.57~2.59B (+14~15%)
- EPS: $0.93~0.95 (+15~17%)
- 제품 매출 성장률: 17~18% 예상
**FY2026 전체**
- NGS ARR: $7.0~7.1B (+26~27%)
- RPO: $18.6~18.7B (+17~18%)
- 매출: $10.50~10.54B (+14%)
- 영업이익률: 29.5~30%
- EPS: $3.80~3.90 (+14~17%)
- FCF 마진: 38~39% (CyberArk·Kronosphere 포함 시 최소 37% 유지)
**장기 목표**
- FY2028: FCF 마진 40%+ (두 인수 포함)
- FY2030: NGS ARR $20B (기존 $15B에서 상향)
## 💬 Q&A 하이라이트 10개
1. **AI 시대 전략**: AI는 네트워크 트래픽·데이터 폭증 유발 → 비트 검사 수요 증가, 핵심 사업 위협 없음. 양자 컴퓨팅도 모든 암호화 인프라 교체 요구
2. **XIM 경쟁력**: 기존 SIEM 지출 확보 + SOAR, UEBA, ITDR 등 주변 제품 통합으로 고객 비용 절감하며 매출 확대
3. **Kronosphere 인수 배경**: AI 시대 옵저버빌리티는 기가와트 규모 필수, 기존 업체 대비 1/3 비용으로 제공. 200+ 엔지니어, $160M ARR, 3배 성장
4. **옵저버빌리티 전략**: 보안·옵저버빌리티 데이터 레이크 통합 → Agentix로 자동 복구 에이전트 구축. 173개 타깃 기업, 각 $5~10M 잠재 매출
5. **소프트웨어 방화벽**: 클라우드 워크로드 증가로 SW 방화벽 수요 급증, CSP 외 유일한 대형 업체. 차세대 $1B 기회로 전망
6. **양자 보안 타이밍**: 2029년 상용화 예상, harvest-now-decrypt-later 위협으로 긴급성 증가. 레거시 시스템도 단기 솔루션으로 즉시 보호 가능
7. **CyberArk 비전**: IAM은 위생·IT 기능일 뿐, 진정한 보안은 특권 접근 제어. 전 직원으로 PAM 확대 → 15개 ID 기능 플랫폼 구축 목표
8. **Kronosphere 통합**: 독립 운영, Martin Mao가 계속 경영. CFO 지원 제공, 매출 로켓 연료 역할. CyberArk에 통합 집중
9. **보안 브라우저 전략**: 80~90% 업무가 브라우저에서 발생, AI 브라우저로 위협 증가. 1억 개 배포 시 다양한 보안 서비스 제공 가능
10. **클라우드 보안**: Cortex Cloud로 코드→클라우드→런타임 전체 라이프사이클 보호, ASPM·CDR Agent 출시. Agentix 네이티브 통합
## 💡 투자자 인사이트
**트리플 플랫폼 전략**: 보안(SASE, XIM) + ID(CyberArk) + 옵저버빌리티(Kronosphere)로 기업 데이터 패브릭 3대 축 장악. 각 플랫폼이 $1B+ ARR 잠재력 보유
**데이터 중심 접근**: 동일 데이터로 다수 구독 서비스 제공 (방화벽 구독 10개→15개 확대 예정). 데이터 레이크 간 에이전트 협업으로 차별화
**M&A 실행력**: Kronosphere는 시가총액 2.5% 수준 턱인, 7년간 턱인 전략 일관. CyberArk 통합 집중하며 Kronosphere는 독립 운영으로 리스크 분산
**수익성 유지**: 대규모 인수에도 FY26 FCF 마진 37%+ 유지, FY28 40%+ 달성 확신. AI 활용으로 11분기 연속 고객지원 해결시간 단축
**TAM 확장**: 기존 사이버보안에서 ID·옵저버빌리티 추가로 TAM $300B 진입, 침투율 5% 미만으로 성장 여력 충분
**경쟁 우위**: AI 보안(Prisma AIRS), 양자(IBM 파트너십), 자율 에이전트(Agentix) 등 차세대 기술 선도. XIM 평균 $1M ARR은 사이버보안 역사상 최고 수준