Palo Alto Networks FY2026 4분기 실적: 대차대조표의 CyberArk와 91억 달러의 NGS ARR

Palo Alto Networks는 인수로만 만들 수 있는 분기로 회계연도 2026을 마감했습니다: 분기 매출 34억 1,000만 달러(+34%), CyberArk 인수 완료 후 첫 전체 분기에서 차세대 보안 ARR 91억 달러(+63%) 를 기록했으며, 잔여 이행 의무는 34% 증가한 212억 달러를 기록했습니다. 손익계산서는 여전히 구독 기업의 모습을 보여줍니다. 그러나 대차대조표는 그렇지 않습니다 — 영업권은 45억 7,000만 달러에서 220억 1,000만 달러로, 무형자산은 7억 6,000만 달러에서 70억 2,000만 달러로, 보통주 및 APIC는 52억 9,000만 달러에서 247억 7,000만 달러로 급증했습니다. 이 게시물은 감사 가능한 Beancount 원장을 통해 FY2026 10-K와 4분기 IR 보도자료를 읽어, ARR, RPO/이연 수익, 그리고 CyberArk 매수대가 배분이라는 세 가지 이야기가 서로 모순될 수 없도록 합니다. Comparable line for line with CrowdStrike and Zscaler.

주요 지표​

Q4는 9월 1일에 투자자들이 거래한 실적이며, 연간 실적은 원장(ledger)이 모델링하는 값입니다(관례상 단일 Q4는 10-K 연도에 포함됩니다). 첫 번째 표는 회계연도 2026 연간 실적으로, Beancount 경계와 동일한 합계입니다. 두 번째 표는 Q4 IR 공시 자료입니다.

연간 표는 원장의 FY2026 손익계산서 거래가 정확히 일치해야 하는 값입니다: 매출 $11,480M, 매출원가 $3,403M, 영업 이익 $695M을 남기는 영업 비용, $159M의 기타 비용 항목과 $229M의 세금을 차감한 후의 순이익 $307M. Q4의 GAAP 손실은 실제입니다 — CyberArk 전환사채의 공정가치 평가와 인수 상각이 분기에 크게 타격을 입혔습니다 — 하지만 이는 여전히 연간 GAAP 순이익이 흑자인 해 안에 포함됩니다.

두 가지 델타가 헤드라인 성장률보다 더 중요합니다. 첫째, 구독 및 지원 매출이 이제 연간 매출의 80.1%($11.48B 중 $9.20B)를 차지하므로, CyberArk의 ID ARR이 완전히 포함되기 전에 이미 반복 매출 사업으로 전환된 것입니다. 둘째, NGS ARR은 63% 성장한 반면 총 매출은 24% 성장했습니다: 운영 지표가 인식된 매출보다 빠르게 증가하는 이유는 CyberArk의 계약 기반이 소득계산서를 통해 상각되는 속도보다 ARR 정의에 더 빨리 포함되었기 때문입니다.

수익 심층 분석​

팔로알토는 CrowdStrike 스타일의 모듈 구분이 아닌 제품 대비 구독 및 지원을 보고하므로, 그 구성 비율이 핵심 투자 논점입니다:

구독 및 지원 (연간 92억 달러, +24%; 4분기 26억 7,000만 달러, +36%). CyberArk, Chronosphere 및 유기적 플랫폼이 여기에 해당합니다. 회장 겸 CEO 니케시 아로라의 4분기 발언은 ARR 엔진에 대해 명확했습니다: "한 분기만에 약 10억 달러에 가까운 신규 NGS ARR을 추가하며 강력한 4분기로 한 해를 마무리했습니다." 이 문장은 수요 신호입니다 — 차세대 보안 포트폴리오로의 견고하고 광범위한 수주 — 그리고 원장은 이러한 수주의 대차대조표 잔여물을 확인해 줍니다: 2026년 7월 31일 기준 유동 이연수익 77억 4,700만 달러 및 비유동 이연수익 70억 900만 달러.

제품 (연간 22억 8,000만 달러, +27%; 4분기 7억 3,800만 달러, +29%). 하드웨어 및 어플라이언스 매출은 여전히 성장하고 있지만, 더 이상 회사의 핵심이 아닙니다. 제품은 FY2026 매출의 19.9%를 차지합니다. FY2026 10-K의 전략적 표현은 더 많은 박스를 출하하는 것이 아니라 포인트 제품을 플랫폼으로 통합하는 것에 관한 것입니다: "당사의 플랫폼화 전략은 다양한 제품과 서비스를 긴밀하게 통합된 아키텍처로 결합하여 더 안전하고, 빠르며, 비용 효율적인 결과를 제공합니다." 플랫폼화는 시장 확장의 언어입니다 — 고객의 스택을 통합하고 지갑 점유율을 확대하는 것 — 그리고 구독 비중은 CyberArk가 완전히 연간 반영되기 전에도 이 전략이 이미 수익 구성에서 승리하고 있음을 보여주는 재무적 증거입니다.

이번 발표에서 언급되지 않은 사항. 4분기 IR 발표에는 "수요가 공급을 초과", "완판", 지속적인 ASP 인상에 대한 언급이 없습니다. 강세 어조의 표현은 ARR, RPO 및 플랫폼화 — 수주와 아키텍처 — 이며, 희소성에 따른 가격 책정이 아닙니다. 이러한 부재가 중요한 이유: 이는 제약된 하드웨어 사이클이 아닌, 소프트웨어 및 구독 스토리입니다.

마진 스토리​

GAAP 마진은 10-K와 non-GAAP 브리지가 모두 명시하는 기계적 이유로 축소되었습니다:

매출총이익률은 구독 매출원가가 CyberArk 관련 상각과 클라우드 제공 비용을 흡수하면서(구독 및 지원 매출원가 $2,835M 대비 $2,038M) 약 3%포인트 하락했습니다. 영업이익률은 판매관리비가 $3,931M, R&D가 $2,552M, G&A가 $899M로 증가하면서 절반으로 줄었습니다 — 인수 통합, 교체 보상, 그리고 확대된 시장 진출 범위 때문입니다. 순이익률은 CyberArk와 함께 인수한 전환사채의 공정가치 변동을 포함하는 $159M의 기타 비용 항목으로 인해 더욱 급락했습니다.

IR 자료의 non-GAAP 브리지는 회사가 선호하는 관점입니다: 연간 non-GAAP 영업이익 $3,356M 대비 GAAP $695M로, $1,712M의 주식기준보상, $638M의 인수 무형자산 상각, $295M의 인수 관련 비용을 환산한 수치입니다. 이 브리지는 성장을 창조하지 않습니다 — NGS ARR과 RPO가 성장의 원천입니다 — 그러나 GAAP 마진 축소의 상당 부분이 유기적 사업의 단위 경제성이 아닌 매수 회계(purchase accounting) 때문임을 보여줍니다.

FY2024의 32.1% 순이익률은 일회성 세금 혜택 연도($1.59B 세금 혜택)였습니다. FY2026의 2.7%를 그 정점과 비교하는 것은 잘못된 차트입니다. 정직한 비교는 FY2025의 12.3%를 FY2026의 2.7%와 CyberArk의 상각 및 시가평가 부담 하에서 비교하는 것입니다.

핵심 질문 하나: CyberArk가 대차대조표에 어떤 영향을 미쳤는가?​

CyberArk 인수는 2026년 2월 11일에 완료되었습니다. FY2026 10-K의 사업결합 주석은 취득가액 배분(Purchase Price Allocation)을 보여줍니다:

원장의 FY2026 대차대조표 수치는 배분 이후의 기말 잔액으로, 고정 비율의 개요가 아닙니다:

• Assets:NonCurrent:Goodwill 22,010 MUSD (FY2025의 4,567에서 증가)
• Assets:NonCurrent:IntangibleAssets 7,017 MUSD (763에서 증가)
• Equity:CommonStockAndAPIC 24,772 MUSD (5,292에서 증가) — $185억 규모의 주식 대가에 기타 자본 활동을 합산
• Liabilities:NonCurrent:LongTermDebt 1,774 MUSD — 전환사채로, 대부분 전환에서 살아남은 CyberArk 사채

영업권의 전년 대비 변동은 +$17,443M입니다. 주석에 명시된 CyberArk($14,802M), Chronosphere($2,364M), Koi($169M)의 취득 영업권 합계는 $17,335M이며, 나머지 $108M은 측정기간 및 기타 취득 조정으로 원장 배너에 명시되어 있습니다. 무형자산의 변동 +$6,254M은 해당 거래들에서 취득한 $6,879M의 무형자산에서 FY2026 상각을 차감한 수치입니다. 이 두 가지 조정이 맞지 않는다면 대차대조표는 허구일 것입니다 — 그러나 이들은 정확히 일치하므로, CyberArk의 스토리는 보도자료가 아닌 숫자에 담겨 있습니다.

자금 조달은 압도적으로 자기자본이었으며, 새로운 현금 레버리지는 아니었습니다: $211억 대가 중 $185억이 주식이었습니다. 그럼에도 현금은 거래 규모 대비 소폭 감소에 그쳤는데, 이는 CyberArk가 $743M의 현금과 $1,217M의 투자자산을 대차대조표로 가져왔기 때문입니다. FY2027의 "핵심 질문 하나"는 아이덴티티 ARR이 Palo Alto의 NGS ARR 정의와 구독 수익으로 충분히 빠르게 전환되어, 이제 총자산의 45%를 차지하는 영업권 잔액을 정당화할 수 있을지 여부입니다.

이연 수익 및 RPO: 보안 피어 그룹​

2026년 7월 31일(또는 가장 가까운 보고일) 기준 세 건의 실적 — 이 피어 그룹의 모든 게시물에서 사용하는 동일한 열 구성입니다:

Palo Alto의 이연 수익 잔고는 차원이 다릅니다: FY2026 대차대조표 기준 유동 77.5억 달러에 비유동 70.1억 달러입니다. RPO 212억 달러는 IR 자료에서 "잔여 이행 의무가 전년 대비 34% 성장한 212억 달러"라고 언급한 바로 그 수치입니다 — 계약된 백로그(backlog)로, 비일반회계기준(non-GAAP)으로 창출된 수치가 아닙니다. NGS ARR 대비, Palo Alto는 두 경쟁사보다 더 많은 선불 및 다년간 의무 잔고를 보유하고 있으며, 이는 플랫폼과 인수를 통한 복합 성장 기업이 보여야 할 전형적인 모습입니다: CyberArk의 인수 가정 이연 수익(PPA 기준 7.76억 달러)에 유기적 청구액이 이미 큰 구독 기반 위에 더해진 것입니다.

CrowdStrike의 ARR 58.4억 달러 대비 RPO 107억 달러는 고성장 엔드포인트 보안 기업의 전형입니다. Zscaler의 ARR 37.7억 달러 대비 RPO 74억 달러는 순수 SASE 기업의 전형입니다. 항목별로 비교할 때, Palo Alto는 세 기업 중 대차대조표 기준 최강자입니다 — 그리고 그 이유는 영업권(goodwill)입니다.

플레인 텍스트로 480억 달러 대차대조표 추적하기​

복식부기는 CyberArk 거래의 모든 달러가 어딘가에 기록되도록 강제합니다: 현금 지출 또는 주식 발행, 영업권과 무형자산 증가, 이연수익과 전환사채 인수. 그렇기 때문에 우리는 모든 기업을 동일한 방식으로 모델링합니다 — 기업을 Beancount로 모델링하는 방법을 참조하세요. 부호는 Beancount 관례를 따릅니다(수익은 대변으로 음수, 비용은 차변으로 양수); Equity:Adjustments 항목이 순이익을 흡수하여 거래 합계가 0이 되며, 이익잉여금은 대차보고표 검증에 의해 설정됩니다.

; Check: −11,480 + 3,403 + 2,552 + 4,830 + 159 + 229 + 307 = 0 ✓
2026-07-31 * "Palo Alto Networks, Inc." "FY2026 Income Statement"
  Income:Revenue                         -11480 MUSD
  Expenses:CostOfRevenue                   3403 MUSD
  Expenses:ResearchAndDevelopment          2552 MUSD
  Expenses:SellingGeneralAdministrative    4830 MUSD
  Expenses:OtherNet                         159 MUSD  ; other income (expense), net
  Expenses:IncomeTax                        229 MUSD
  Equity:Adjustments                        307 MUSD  ; net income offset (RE set by balance assertion)

스토리를 담는 대차보고표 항목은 영업권입니다: 4,567 → 22,010 MUSD, 단일 회계연도 내 증가로, PPA 계산은 FY2026 파일 배너에 있습니다. 이연수익의 두 줄 — 유동 및 비유동 — 이 영업권 스토리에 대한 구독 상쇄 항목입니다.

다년간의 궤적​

5년 동안 하드웨어 성격이 아직 남아 있던 보안 업체가 플랫폼 기업으로, 이후 CyberArk를 통한 ID-플러스-네트워크 플랫폼으로 탈바꿈했습니다. 이연 수익은 대략 두 배로 늘었고, 영업권은 단 1년 만에 8배로 증가했습니다. 매출이 10%대 중반에서 20%대 수준으로 복리 성장한 것은 결코 부족한 자원이 아니었습니다. 진정한 제약은 $21B 규모의 ID 인수를 흡수할 대차대조표의 여력이었습니다.

판결: 강세 vs. 약세​

강세론

• NGS ARR이 90억 1천만 달러(+63%)로, 4분기에만 순증 NGS ARR이 거의 10억 달러에 달함 — Arora의 IR 인용에 따르면, 예약 엔진은 FY2027 가이던스인 110억 7,500만~111억 7,500만 달러의 NGS ARR을 향해 가속화되고 있음.
• RPO 212억 달러(+34%)와 이연수익 147억 6,000만 달러는 이 규모에서 경쟁사가 따라올 수 없는 다년간의 가시성을 제공함.
• 플랫폼화는 10-K 전략에 명시되어 있으며, 80%의 구독 비중에서 이미 그 효과가 드러나고 있음.
• CyberArk 인수는 주로 주식(211억 달러 중 185억 달러)으로 자금을 조달하여, 인수 부채로 자본 구조를 과중하게 만들기보다 79억 달러의 현금 및 투자 자산을 보존함.
• 잉여현금흐름 41억 1,000만 달러(영업현금 45억 5,000만 달러에서 4억 4,000만 달러의 구매 비용 차감)는 통합 과정에서도 유기적 사업이 여전히 현금을 창출하고 있음을 보여줌.

약세론

• GAAP 영업이익률 6.1%, 순이익률 2.7%는 아직 220억 달러의 영업권 잔액을 정당화하지 못하며, 비GAAP 조정이 많은 역할을 하고 있음.
• 4분기의 GAAP 순손실 2억 8,200만 달러 — 전환사채 공정가치 평가와 인수 상각으로 인한 — 는 해당 평가가 변동할 때마다 반복될 수 있음.
• 이번 실적 발표는 가격 결정력이나 공급 제약적 수요를 주장하지 않음; 성장은 물량과 믹스에 기반하며, 이는 기업 보안 예산이 둔화될 경우 방어하기 더 어려움.
• 영업권이 총자산의 45%를 차지함 — 아이덴티티 시너지 효과가 기대에 미치지 못할 경우 손상 위험은 이제 영구적인 각주가 됨.
• FY2027 매출 가이던스(141억142억 달러, +2324%)는 CyberArk 인수 1주년 효과가 정상화됨에 따라 4분기의 34% 성장률에서 둔화됨.

우리의 의견: FY2026은 Palo Alto가 대차대조표상 순수 엔드포인트 또는 SASE 공급업체와 더 이상 비교되지 않는 해입니다. NGS ARR과 RPO에 대한 강세론은 그대로 유지되며 수치로 입증되었습니다. GAAP 수익성에 대한 약세론도 동일하게 수치로 입증되었습니다. 아이덴티 ARR이 NGS 정의 내부에서 148억 달러의 CyberArk 영업권이 손익계산서를 통해 상각되는 것보다 빠르게 복리 성장한다고 믿는다면에만 주식을 보유하십시오 — 장부는 매년 7월 31일에 어느 쪽이 승리하고 있는지 보여줄 것입니다.