포티넷(FTNT): ASIC 칩이라는 진짜 해자가 2026년에 빛나는 이유

사이버보안 예산이 다시 두 자릿수로 늘어나는 이유

매일 증권사 리포트를 읽으면서 최근 가장 자주 마주치는 단어가 "AI 기반 공격"이다. 딥페이크 음성 피싱, AI가 자동으로 변형하는 멀웨어, 코드 자체를 다시 쓰는 자기복제 웜. 1년 전만 해도 학회 발표 수준이었던 기술이 지금은 Fortune 500의 이사회 안건이 됐다.

포티넷(FTNT)이 흥미로운 건 이 흐름의 정중앙에 있기 때문이다. 단순히 "사이버보안 ETF에 들어가는 종목" 정도가 아니다. 이 회사는 경쟁사가 따라하기 힘든 구조적 해자를 갖고 있다고 본다.

ASIC 칩이라는 진짜 해자

포티넷은 방화벽을 일반 x86 CPU로 돌리지 않는다. 자체 설계한 ASIC(주문형 반도체)을 박아 넣는다. 회사는 이를 SPU(Security Processing Unit)라고 부르는데, 동일한 트래픽 처리량 기준으로 CPU 기반 경쟁 제품보다 처리 속도가 빠르고 전력 소모가 적다.

이게 왜 중요한가. 데이터센터 운영자 입장에서 방화벽은 트래픽 병목이다. 같은 보안 수준을 1/3 전력으로 제공한다면, 클라우드 사업자와 통신사가 굳이 다른 제품을 쓸 이유가 없다. 팔로알토(PANW)는 소프트웨어 중심이고, 시스코는 종합 IT 벤더라 칩 레벨 최적화에 같은 자원을 투입하지 않는다.

이 해자는 한두 분기 실적으로 흔들리지 않는다. ASIC 한 세대 개발에 보통 2~3년이 걸리기 때문이다. 후발주자가 같은 길을 택해도 시간차가 크다.

구독 매출이라는 경기 방어막

내가 포티넷에서 가장 좋아하는 숫자는 구독 매출 비중이다. 방화벽 어플라이언스 자체는 한 번 팔리고 끝이지만, 위협 인텔리전스 업데이트, 클라우드 보안, EDR 서비스는 매년 갱신된다. 매출의 상당 부분이 ARR(연간반복매출)이고, 이 부분은 경기 침체에도 거의 끊기지 않는다.

기업이 IT 예산을 30% 깎을 때도 사이버보안 구독은 마지막에 자른다. 한 번 뚫리면 평균 사고 비용이 수백만 달러 단위이기 때문이다. 보안 책임자(CISO) 입장에서 이건 "비용"이 아니라 "보험"이다.

차트가 말하는 진입 타이밍

차트만 보면 직관에 반한다. 지금 가격은 2025년 전고점 부근이다. "이미 너무 올랐다"는 반응이 자연스럽다. 하지만 기관 자금이 들어오는 패턴을 보면 다르다.

한번 35% 가까이 빠진 다음 전고점을 회복하는 구간은 약손이 털리고 강손이 자리잡는 전형적인 재축적 패턴이다. 내가 처음 이 종목을 살펴본 시점에서 약 30% 올랐는데, 이 정도 상승은 본격적인 추세의 출발일 가능성이 더 높다고 본다. 사상 최고가에서의 매수가 카운터인튜이티브하게 들리겠지만, 월스트리트가 수십 년간 써 온 로테이션 패턴이다.

리스크와 반론

물론 모든 게 장밋빛은 아니다.

첫째, 사이버보안 섹터 전체가 이미 비싸다. 멀티플이 역사적 상단에 있다는 건 작은 실망에도 크게 빠질 수 있다는 뜻이다.

둘째, AI 자체가 사이버보안 시장을 바꿀 수도 있다. 마이크로소프트가 코파일럿 시큐리티로 엔드포인트를 통합하면, 별도 보안 벤더의 입지가 줄어든다. 이건 5년 단위로 봐야 할 리스크지만 무시할 수는 없다.

FAQ

Q: 팔로알토네트웍스(PANW), 크라우드스트라이크(CRWD) 대신 굳이 포티넷을 봐야 하는 이유는? A: 세 회사는 다른 레이어를 점유한다. CRWD는 엔드포인트, PANW는 SASE와 통합 플랫폼, 포티넷은 네트워크 보안 하드웨어 우위가 핵심이다. ASIC 기반 단위 비용 우위는 포티넷만의 자산이다.

Q: 지금 들어가도 늦지 않았나? A: 30% 상승 후의 진입은 항상 불편하지만, 다년 사이클의 초반이라면 5~10%의 추가 진입 비용은 본질적으로 큰 차이가 아니다. 다만 분할 매수가 합리적이다.

Q: 거시 환경이 나빠지면 어떻게 되나? A: 구독 매출 비중이 높아 매출 변동성은 비교적 낮지만, 멀티플 압축은 받을 수 있다. 시장이 빠질 때 추가 매수 기회로 보는 게 맞다.