요약 – 인공지능(AI) 연구기업 앤트로픽(Anthropic)이 이달 초 공개한 최신 대형 언어 모델(Large Language Model, LLM)인 클로드 미토스(Claude Mythos)가 코드 취약점을 식별하고 악용할 수 있는 수준이라는 우려가 제기되자, 회사는 보안 사고 확산을 막기 위해 기업 몇 곳에만 조기 접근을 허용하는 프로젝트 글라스윙(Project Glasswing)을 통해 잠재적 취약점을 사전에 탐지·패치하도록 지원하고 있다.
2026년 4월 26일, 나스닥닷컴(Nasdaq.com)의 보도에 따르면, 앤트로픽은 클로드 미토스의 광범위한 공개를 보안상의 이유로 연기했으며, 이 모델이 수년간 발견되지 않았던 코드상의 취약점을 식별하고 악용할 수 있다고 회사 측이 주장했다. 이에 따라 앤트로픽은 모델의 잠재적 악용을 줄이기 위해 프로젝트 글라스윙을 설립했고, 운영체제·웹 브라우저 등 핵심 소프트웨어의 취약점을 사전에 찾아내고 패치하기 위해 소수의 대형 기업에 조기 접근을 제공하고 있다.
프로젝트 글라스윙 참여 기업 가운데 눈에 띄는 곳은 Palo Alto Networks(NASDAQ: PANW)이다. 팔로알토 네트웍스는 네트워크 보안, 클라우드 보안, 보안 운영(Security Operations) 전반에 걸친 솔루션을 제공하는 선도적 사이버보안 벤더로서, 그 규모와 플랫폼 전략이 이번 프로그램에서 선택된 핵심 요인으로 작용했다.
팔로알토의 경우, 플랫폼화(Platformization) 전략을 통해 고객에게 네트워크·클라우드·보안 운영 전반을 아우르는 완전한 솔루션을 제공한다. 회사는 2분기 말 기준으로 1,550개의 플랫폼화 고객을 확보했으며 이는 전년 동기 대비 35% 증가한 수치이다. 또한 해당 고객군의 순매출유지율(Net Revenue Retention, NRR)은 119%에 달한다. 이러한 지표는 고객당 매출 확대와 교차판매(cross-sell)가 지속되고 있음을 보여준다.
용어 설명
대형 언어 모델(LLM)은 방대한 텍스트 데이터를 기반으로 자연어 처리와 생성 기능을 수행하는 인공지능 모델을 말한다. 토큰(tokens)은 LLM이 입력·출력을 처리할 때 사용하는 기본 단위로, 모델 사용 비용과 성능 제어의 핵심이 된다. 플랫폼화는 단일 벤더가 다양한 보안 기능을 통합해 고객에게 패키지로 제공함으로써 고객 유지율과 평균 매출을 높이는 전략이다. 순매출유지율(NRR)은 기존 고객 기반에서 보유한 매출이 증감한 비율을 의미하며, 100%를 초과하면 고객당 매출이 증가했음을 뜻한다.
핵심 포인트: 앤트로픽의 LLM이 취약점 탐지·악용이 가능한 수준으로 발전하면서, 보안업체들에게는 위협이자 기회가 동시에 도래했다. 특히 규모와 플랫폼 역량을 갖춘 기업은 LLM 기반의 위협에 대응하면서 시장 점유율을 확대할 수 있는 유리한 위치를 갖는다.
밸류에이션 및 재무 지표
팔로알토 네트웍스의 주가는 현재 매출 기준 기대치의 약 13배 수준과 선행 주당순이익(Forward EPS) 대비 약 49배로 거래되고 있다. 이러한 고평가 매력은 향후 꾸준한 매출 성장과 소프트웨어 중심 전환을 통한 마진 개선이 실현될 경우 합리화될 수 있다. 기사 원문은 회사의 향후 수익·마진 확장 가능성을 근거로 현재 시가총액을 정당화할 수 있다고 평가했다.
시장 구조 변화와 수요 전망
LLM의 성능 향상은 사이버공격을 만드는 진입장벽을 낮추고 취약점 발견 속도를 높일 위험이 있다. 그 결과로 기업들의 보안 예산은 확대될 가능성이 높으며, 보안 솔루션 통합 및 벤더 수 축소(컨솔리데이션) 수요도 증가할 것으로 보인다. 규模가 큰 벤더는 다양한 공격 표면에 대응할 수 있는 토큰 사용 비용을 감당하고, 광범위한 엔터프라이즈 환경에서 모델을 효과적으로 운용할 수 있어 상대적 경쟁우위를 확보할 수 있다.
전문적 통찰과 향후 영향 분석
첫째, 수요 측면에서는 LLM 기반 공격 위험의 증가는 전통적 보안 솔루션(네트워크·엔드포인트·클라우드 보안 등)과 LLM 탐지·대응 기능을 결합한 플랫폼 솔루션에 대한 수요를 촉진할 것이다. 둘째, 공급 측면에서는 대형 보안업체의 자본력과 플랫폼 보유 여부가 중소업체 대비 중요한 경쟁우위로 작용할 가능성이 높다. 셋째, M&A(인수·합병) 가능성은 커질 전망이다. 플랫폼 역량을 강화하려는 대형 기업들은 LLM 관련 탐지·분석·자동화 기술을 보유한 스타트업을 인수해 역량을 빠르게 확장할 수 있다.
위의 변화가 주가에 미치는 영향은 복합적이다. 팔로알토의 경우, 현재의 높은 밸류에이션(13배 매출, 49배 선행 이익)을 정당화하려면 다음과 같은 조건이 필요하다: 1) 엔터프라이즈 수요 증가로 인한 안정적 매출 성장 2) 소프트웨어·구독 매출 비중 확대에 따른 마진 개선 3) 고객당 평균 매출(ARPC)의 지속적 증가. 이러한 조건이 충족될 경우, 팔로알토는 향후 수년간 이익 마진을 확대하며 주가를 지지할 수 있다. 반대로, LLM을 무기로 한 신규 경쟁자 출현이나 규제·윤리 이슈로 인해 모델 공개와 활용이 제한될 경우, 단기 변동성은 커질 수 있다.
투자자 유의사항
기사 원문은 투자 권유 대신 정보 제공을 목적으로 하며, 팔로알토 네트웍스가 모든 투자자에게 적합한 종목은 아니라고 경고한다. 또한 해당 기사 말미에는 Adam Levy의 보유 포지션 공개와 The Motley Fool이 팔로알토 네트웍스를 추천한다는 사실, 그리고 해당 의견이 반드시 나스닥(Nasdaq, Inc.)의 관점과 일치하지는 않는다는 공지가 포함되어 있다. 구체적으로, Adam Levy는 기사에 언급된 종목들에 대한 개인 보유 포지션이 없음을 명시했다.
결론
앤트로픽의 클로드 미토스와 같은 고성능 LLM의 등장으로 사이버보안 시장은 변곡점을 맞고 있다. 취약점 탐지·악용 속도가 빨라질수록 기업의 보안 지출은 증가할 것이며, 플랫폼 전략과 규모의 경제를 갖춘 기업이 상대적으로 유리한 고지를 차지할 가능성이 크다. 팔로알토 네트웍스는 프로젝트 글라스윙 참여를 통해 LLM 기반 취약점 대응 역량을 조기 확보했다는 점에서 향후 기회가 확대될 수 있으나, 현재의 밸류에이션을 정당화하려면 지속적인 매출 성장과 마진 개선이라는 성과가 수반되어야 한다.
