지금의 사업 방식에 맞춰 보안을 바꿉니다.

너무 많은 도구, 각자 공격의 일부만 보는 구조

Palo Alto Networks는 대형 보안팀이라면 누구나 아는 문제에서 출발합니다. 기업들은 네트워크, 노트북과 서버, 클라우드 계정, ID·권한 등 영역마다 보안 제품을 하나씩 따로 사들였습니다. 그러다 보니 제품마다 공격의 일부만 보고, 분석가는 여러 화면을 오가며 조각을 맞춰야 합니다. 연차 보고서는 회사가 내놓는 해법을 이렇게 설명합니다. 흩어진 개별 제품을 통합해 고객의 보안 구조를 단순하게 만든다는 것입니다. 2024년 11월 CEO Nikesh Arora는 Gartner 조사를 인용해, 보안 리더의 75%가 공급사 통합을 추진하고 있지만 보안 플랫폼을 하나라도 도입한 대기업은 15%도 안 된다고 말했습니다. 바로 이 간극이 회사가 겨냥하는 시장입니다.

관련 보안 데이터를 모두 한 번 수집한다

Nikesh Arora · 이사회 의장·최고경영자 · FY2025 1분기 실적 설명회 · 2024-11-20

이 회사를 남다르게 만드는 것은 시장이 결국 어디로 갈지에 관한 확신입니다. Arora는 같은 실적 발표에서 앞으로 5~10년에 걸쳐 보안 시장이 소수의 플랫폼 공급사로 수렴할 것이며, 이 흐름을 처음 시작한 회사로서 그 소수 중 하나가 되겠다고 말했습니다. Palo Alto Networks는 공급사 수를 줄이고 싶어 하는 구매자의 바람이 결국 더 큰 힘을 발휘할 것이라는 데 승부를 겁니다. 그 분기에 회사는 수천 명에 이르는 영업 인력의 교육을 플랫폼 통합(platformization) 중심으로 개편했습니다.

왜 지금인가: 클라우드와 AI가 바꿔 놓은 공격 지형

방화벽 사업을 일구던 시절보다 지금 이 제안이 더 시급한 이유는 두 가지입니다. 첫째는 클라우드입니다. 2025년 2월 Cortex Cloud 출시 때 회사는 Unit 42 연구팀의 조사를 인용해, 보안 노출의 80%가 클라우드 공격 표면에서 발견됐고 클라우드 환경을 노린 위협이 66% 늘었다고 밝혔습니다. 둘째는 공격과 방어 양쪽에서 쓰이는 AI입니다. 2026년 9월 회사는 Anthropic과 OpenAI의 최신 모델을 활용해 공격자보다 먼저 노출을 찾아내는 Unit 42 서비스의 판매를 시작했습니다. Arora는 2026년 9월 1일 투자자들에게 AI의 발전으로 사이버보안이 CIO 우선순위의 맨 위로 올라서고 있다고 말했습니다.

오늘날 사이버보안에는 기계 속도의 방어가 필요합니다.

Sam Rubin · Unit 42 수석 부사장 · Unit 42 Continuous Frontier AI Defense 보도자료 · 2026-09-22

케이스 하나를 코드에서 대응까지 따라가 보기

가상의 예를 하나 들어 보겠습니다. 보안팀 앞에 클라우드 점검 결과가 길게 쌓여 있고, 그중 실제 공격 경로가 되는 하나를 찾아내야 합니다. 첫째, Cortex Cloud의 애플리케이션·보안 태세(posture) 모듈이 코드나 설정의 약점을 그 약점이 영향을 주는 워크로드, 그리고 고칠 수 있는 담당자와 짝지어 줍니다. 회사는 모든 점검 결과에 코드와 런타임 맥락을 덧붙이고, 관련 신호를 하나의 케이스로 묶고, 실제 노출 정도에 따라 점수를 매긴다고 설명합니다. 둘째, 실행 중인 워크로드에 설치된 에이전트가 행위 데이터를 수집하므로, 팀은 이론상의 약점과 실제로 벌어지는 활동을 구분할 수 있습니다. 위험이 실제인지는 여전히 보안 엔지니어가 판단합니다.

셋째, 케이스는 경보를 모니터링하고 대응하는 보안관제센터(SOC)로 넘어갑니다. Cortex XSIAM이 엔드포인트, 네트워크, ID, 클라우드 데이터를 한곳에 모으므로, 분석가는 도구를 오가지 않고도 근거가 붙은 케이스 하나를 조사할 수 있습니다. 넷째, SOC는 대응 과정에서 반복되는 부분을 자동화하고, 영향이 큰 조치에는 통제 장치를 두며, 여기서 얻은 교훈을 예방에 반영합니다. 사람이 계속 판단해야 할 것은 무엇을 자동화할지, 그리고 자동 조치를 언제 그대로 실행해도 안전한지입니다.

회사가 공개한 측정 성과, 예를 들어 Coveo의 성과는 SOC에서 XSIAM을 쓴 결과입니다. Cortex Cloud 사례는 도입과 계획을 설명하는 수준이며, Sabre가 Prisma Cloud에서 옮겨 가려는 것도 계획입니다. 코드부터 SOC까지 하나의 플랫폼은 회사가 가는 방향으로 보고, 각 한국 고객이 이미 어떤 부분을 함께 쓰고 있는지 확인해 보세요.

한국에서는 이 때문에 일의 성격이 달라집니다. 한국 지사장은 2025년 11월 국내 언론에, 한국 기업에 필요한 것은 기능 교체가 아니라 보안 체계를 처음부터 다시 설계하는 일이라고 말했습니다(Signet이 발언 취지를 옮긴 표현). 이곳의 영업 담당자나 엔지니어는 제품 하나를 다른 제품으로 바꾸는 것이 아니라, 여러 예산에 걸친 고객의 보안 구조를 새로 짜도록 돕습니다.

세 가지 플랫폼과 서비스 조직

Palo Alto Networks는 세 가지 플랫폼과 서비스 사업을 운영합니다. Network & AI Security에는 회사를 처음 알린 차세대 방화벽과, 클라우드에서 네트워크 보안을 제공하는 SASE가 있습니다. Cortex는 보안 운영 제품군으로, SOC용 Cortex XSIAM, 탐지·대응용 Cortex XDR, Cortex Cloud가 있습니다. Idira는 차세대 계정 보안 플랫폼입니다. 2026년 2월 CyberArk 인수가 마무리되면서 계정 보안이 핵심 축이 됐습니다. Unit 42는 위협 연구, 사고 대응, 컨설팅을 맡습니다. 여기서 다루는 Cortex Cloud와 Cortex XSIAM은 이를 팔거나 구축하거나 지원하는 여러 한국 포지션에 등장합니다.

Cortex Cloud: SOC 플랫폼 위에 다시 만든 클라우드 보안

Cortex Cloud는 2025년 2월 출시된 Prisma Cloud의 차세대 제품입니다. 코드, 설정, 클라우드 계정의 약점을 점검하는 CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼)와, 실행 중인 워크로드를 감시해 공격을 잡아내는 CDR(클라우드 탐지·대응)을 하나로 합쳤습니다. 회사는 클라우드팀과 SOC가 같은 데이터로 일할 수 있도록 이 제품을 Cortex 보안 운영 플랫폼 위에 새로 구축했습니다. 제품 페이지는 애플리케이션 보안, 클라우드 보안 태세, 런타임 보안, 노출 관리의 네 영역을 소개합니다. 단독으로 구매하거나 Cortex XDR·XSIAM에 추가할 수 있으며, 기존 Prisma Cloud 고객에게는 업그레이드를 제안합니다.

CNAPP를 추가 비용 없이

Lee Klarich · 발표 당시 최고제품책임자 · Cortex Cloud 출시 보도자료 · 2025-02-13

Signet이 보기에 이 가격 정책은 클라우드 보안 전문 업체들과 경쟁하는 보안 태세 점검 영역을 런타임 고객에게 사실상 무료로 내주고, 그 대신 플랫폼의 나머지와 묶을 수 있는 런타임 보안과 SOC 업무를 따내려는 전략입니다. 회사는 2025년 11월 서울에서 언론에 Cortex Cloud 2.0을 플랫폼 제안의 클라우드 축으로 소개했습니다. 2026년 6월 문을 연 국내 총판의 시연 센터는 AWS, Microsoft Azure, Google Cloud 환경에서 Cortex Cloud를 운영합니다.

Cortex XSIAM: SIEM의 대체재

Cortex XSIAM은 회사의 AI 기반 보안 운영 플랫폼입니다. SIEM(보안 정보·이벤트 관리)은 대부분의 SOC가 쓰는 로그·경보 시스템인데, 회사는 XSIAM을 SIEM을 대체할 제품으로 내세웁니다. XSIAM은 들어오는 데이터를 정제하고 부가 정보를 더한 뒤, 서로 연관된 보안 이벤트로 엮고, 머신러닝으로 위협을 탐지하고, 자동 대응 플레이북을 실행합니다. 연차 보고서는 XSIAM 고객이 SIEM, XDR(확장 탐지·대응), SOAR(대응 단계 자동화), 공격 표면 관리, 위협 인텔리전스를 하나의 플랫폼으로 통합할 수 있다고 설명합니다.

누가 샀고, 무엇을 측정했나

측정 결과가 가장 분명한 사례는 캐나다에 본사를 둔 Coveo입니다. Coveo는 작은 SOC 팀으로 클라우드 인스턴스 약 5,000개와 워크스테이션 1,000대를 관리합니다. 고객 사례에 따르면 Coveo는 따로 쓰던 도구 10개를 XSIAM으로 바꿨고, 회사 전문 서비스팀과 함께 3~4개월 만에 전면 도입을 마쳤습니다. Coveo에 따르면 이제 자동 플레이북이 분석가 없이 하루 65건을 처리하고, 해결 시간 중앙값은 6초로 줄었습니다. 케이스 종료 비율은 60%에서 99% 이상으로 올랐고, 분석가 한 명당 매주 30시간을 아낍니다. SOC 책임자는 Cortex Cloud를 다음 단계로 꼽습니다. 모두 XSIAM의 성과이며, 회사가 공개한 사례에서 고객이 직접 보고한 수치입니다.

2025년 7월 Sabre 고객 사례에는 클라우드와 SOC 두 경로가 모두 나옵니다. Sabre는 Google Cloud로 이전한 뒤 Prisma Cloud로 가시성을 확보하고 취약점을 자동으로 조치했습니다. Sabre에 따르면 Cortex XDR과 XSOAR를 포함한 더 넓은 SOC 플랫폼 덕분에 2년 동안 보안 케이스 봉쇄 시간이 90% 줄었고, 경보의 56%를 자동 처리했습니다. 보안 책임자는 Cortex Cloud 전환을 기대하고 있고, XSIAM도 검토 중입니다. 이와 별도로 NHL은 보안 태세 관리에 Cortex Cloud를, SOC에 XSIAM을 쓴다고 밝힙니다.

한국에서 이 제품들을 판매하거나 지원한다면, 어떤 성과가 어떤 제품에서 나왔는지 정확히 구분해서 말해야 합니다. Coveo의 수치는 XSIAM의 것이고, Sabre의 사고 대응 수치는 XDR과 XSOAR를 포함한 더 넓은 SOC 플랫폼의 것입니다. 한국 지사장은 2025년 2월, 회사가 한국에서 분야별 레퍼런스를 확보하고 있다고 말했습니다.