포티넷 기업분석 : Agentic AI가 폭발시킨 트래픽, 방화벽의 두 번째 전성기

Billings : $9.35~9.55B Non-GAAP OPM : 35.0%~37.0% 한 눈에 이해하기 포티넷의 사업 전반에 대한 이해 포티넷은 어떤 기업인가? 포티넷(Fortinet, 이하 "포티넷")은 자체 개발한 ASIC과 FortiOS를 기반으로 방화벽, 스위치, 무선 AP, SD-WAN 등 네트워크 인프라와 보안을 하나로 통합하고, 그 위에 소프트웨어적으로 보안 서비스 구독, SASE, SecOps를 판매하는 통합 사이버보안 플랫폼 기업입니다. ​ 포티넷을 이해하는 중요한 구조 : FortiGate, FortiOS, FortiASIC 포티넷은 세 가지를 먼저 짚고 넘어가는 게 중요합니다. ​ 1. FortiGate : 네트워크의 경계에 설치하는 '방화벽' FortiGate는 방화벽 제품군 이름입니다. 기업의 지점, 캠퍼스, 데이터센터, 공장, 클라우드 등 네트워크 경계에 설치돼서 기업 내로 들어오고 나가는 트래픽을 검사하는 디바이스입니다. ​ 요즘은 위험한 인터넷 트래픽을 차단하는 방화벽 기능을 넘어서 VPN, SSL 검사, 침입 방지, SD-WAN, 웹 보안, 스위치와 AP 제어 등 많은 네트워크 기능을 한 장비에서 수행하고 있습니다.

여저히 제품 매출의 상당 부분이 FortiGate를 포함한 Secure Networking에서 나오고 있습니다. ​ 2. FortiOS : 제품들이 따로 놀지 않게 만드는 '운영체제' 일반적으로 기업의 보안 환경은 방화벽은 A기업, 스위치는 B기업, 무선 AP는 C기업, SASE는 D기업 등에서 구매하면서 제품들이 각자 다른 운영체제와 관리도구를 씁니다. ​ 포티넷은 FortiOS라는 하나의 운영체제로 해결하고 있습니다. 방화벽, SD-WAN, LAN, WLAN, SASE에서 같은 정책과 보안 데이터를 활용할 수 있게 하는 OS입니다. FortiOS 8.0에는 30개 이상의 네트워크, 보안 기능이 통합되어 있습니다. 그래서 방화벽 점유율이 50% 이상으로 압도적이다보니 방화벽을 포티넷의 것으로 구매하면서 여러 보안 제품을 FortiOS 안에서 고르도록 유인할 수 있는 것입니다. ​ 3. FortiASIC : 보안 기능을 켜도 느려지지 않는다, '하드웨어의 핵심' FortiOS가 소프트웨어의 핵심이라면, FortiASIC은 하드웨어상의 핵심입니다.

​ 방화벽이 하는 일은 생각보다 컴퓨팅 집약적인 작업입니다. 모든 패킷을 검사하고 암·복호화하고, IPS(침입방지시스템)를 수행하고, VPN을 처리하고, SSL 트래픽(웹 서버-브라우저 간 통신)도 뜯어봅니다. 범용 CPU만 사용하면 보안 기능을 많이 켤수록 처리속도가 느려지고 전력소모도 증가합니다. ​ 포티네은 꽤 오래 전부터 앞으로 네트워크와 보안이 하나인 시대가 되면 이 모든 작업을 같은 비용과 같은 전력 대비 트래픽 처리량이 높은 칩이 필요할 것이라고 예상했습니다. 그래서 이런 네트워크 및 보안 처리는 포티넷의 자체 개발 ASIC인 SPU(Security Processing Unit)에 맡깁니다. FortiASIC에는 네트워크 처리와 보안 콘텐츠 검사 등을 가속하는 전용 프로세서가 들어가고, 이를 통해 처리속도와 전력효율을 높이는 구조입니다. ​ 따라서 포티넷의 구조는 FortiASIC으로 성능/전력 효율을 확보하고 → FortiOS에 더 많은 기능을 넣고 → 그 FortiOS를 여러 제품군으로 확장한다고 이해하시는 것이 좋습니다.

​ 가장 대표적인 Land and Expand 경로 : FortiGate → SD-WAN → FortiSASE 앞에서 살펴본 FortiGate~FortiOS~FortiASIC의 구조가 중요한 이유는 단순히 제품 성능이 좋기 때문만은 아닙니다. FortiGate를 한 번 고객사 네트워크에 설치하면 같은 FortiOS 안에서 다른 네트워크와 보안 기능을 계속 추가하면서 고객당 매출을 키우기가 쉬워지기 때문입니다. ​ 대표적인 확장 경로가 FortiGate → Secure SD-WAN → FortiSASE입니다. ​ a) FortiGate → SD-WAN : 방화벽에서 지점 간 네트워크까지 기업에는 본사뿐만 아니라 여러 지점, 공장, 데이터센터가 있습니다. 이들을 서로 연결하는 네트워크가 WAN입니다. 쉽게 말하면 본사와 각 지점을 이어주는 통신망입니다. ​ 과거에는 각 지점을 연결하기 위해 비싼 전용회선(MPLS)을 사용했는데, SD-WAN(Software Defined-Wide Area Network)을 사용하면 전용회선과 값싼 일반 인터넷 회선도 함께 사용할 수 있습니다.

하지만 그렇게 하면 방화벽은 Fortinet, SD-WAN은 A사, SASE는 B사처럼 제품마다 관리도구와 보안정책이 달라질 수 있습니다. ​ 반대로 FortiGate → Secure SD-WAN → FortiSASE로 확장하면 기존에 사용하던 FortiOS를 중심으로 네트워크와 보안정책을 이어서 관리할 수 있습니다. ​ 포티넷 입장에서는 이것이 강력한 크로스셀링 기회입니다. 처음에는 고객에게 FortiGate 방화벽을 판매했지만 → 이후 같은 고객에게 SD-WAN을 사용하게 하고 → 마지막에는 FortiSASE라는 클라우드 구독 서비스까지 판매할 수 있기 때문입니다. ​ 포티넷도 이런 전환을 적극적으로 유도하고 있습니다. 1Q26에는 기존 FortiGate 고객을 대상으로 SD-WAN 관리 기능과 Secure Private Access, FortiGate Cloud 등을 하나로 묶고, FortiGate 모델에 따라 최대 100명의 사용자가 쓸 수 있는 FortiSASE Standard 라이선스까지 포함하는 새로운 번들을 내놓았습니다.

​ 처음부터 수천 명의 직원에게 SASE를 도입하라고 요구하는 것이 아니라 우선 10명, 50명, 100명 정도가 사용해보게 한 뒤 효과를 확인하면 더 많은 직원으로 확대할 수 있게 만든 것입니다. 포티넷 역시 이를 기존 SD-WAN 고객이 SASE를 쉽게 시험하고 확대할 수 있도록 만드는 상품으로 설명하고 있습니다. ​ 대기업 고객들의 FortiSASE 채택 경로 지난 2Q25 컨콜 당시 대기업 FortiSASE 고객 중 90%가 SD-WAN에서 출발한 고객이라고 밝힌 바 있습니다. 크로스셀링 전환 속도가 꽤나 빠릅니다. 여전히 대기업 중 SD-WAN 채택률이 70% 이상으로 유지되고 있기 때문에 앞으로도 이들에게 향후 얼마나 더 FortiSASE를 추가 판매할 수 있을 것인지도 중요한 요소입니다. 포티넷의 사업구조를 세 가지 축으로 이해하기 앞에서는 하나의 고객이 FortiGate → SD-WAN → FortiSASE로 확장되는 과정을 살펴봤습니다.

​ 여기에서도 포티넷의 확장 논리는 앞과 같습니다. ​ 이미 고객이 FortiGate + FortiSwitch + FortiAP + FortiSASE를 사용하고 있다면 네트워크와 보안에 대한 많은 데이터가 포티넷의 보안 네트워크 안에서 생성됩니다. 그렇다면 보안 운영에서도 별도의 업체들을 사용하는 대신 포티넷에서 통합시키겠다는 것입니다. ​ AI-driven SecOps Billings는 4Q25 +6% → 1Q26 +23% → 2Q26 +25%로 다시 가속하고 있습니다. 회사는 최근 성장의 주요 원인을 기존 Fortinet 고객들이 여러 개별 보안 서비스들을 포티넷 플랫폼 안에서 사용하기로 통합(Vendor Consolidation, 최근 업계 현상)하면서 발생하는 강한 Upsell이라고 설명했습니다. 제품만 팔고 끝나는 기업이 아니다 : Product → Service 여기도 포티넷을 이해하는 데 매우 중요한 부분입니다. ​ 첫 번째로 2Q26 매출을 나눠보면, 매출의 62.3%가 서비스 사업부에서 나오고 있습니다.

​ 두 번째로 마진율을 나눠보면, Product GPM이 69.8%, Service GPM이 86.6%입니다. 하드웨어 기업 같지만 실제로 돈은 서비스 기반에서 벌어들이고 있는 구조입니다. ​ 사업모델이 이렇습니다: FortiGate/FortiSwitch/FortiAP 등 Product를 판매합니다. FortiGuard 보안 서비스 구독을 판매하고 FortiCare 유지보수 및 기술지원 계약도 맺습니다. 몇 년(1~5년)에 걸쳐서 2번과 3번에 대해 Service 매출로 인식합니다. 장비 교체 시에는 다시 새 하드웨어를 구매하고, 새로운 구독 계약도 맺는 식입니다. ​ 오늘 제품 매출이 늘면, 내일의 서비스 매출이 늘어난다 2Q26에 Product가 YoY +52% 성장했다고 해서 그 효과가 이번 분기 매출에 모두 들어오는 것이 아닙니다. 새 FortiGate를 구매하면 함께 몇 년짜리 FortiGuard/FortiCare 계약을 구매하기 때문입니다.

​ 그리고 이 계약은 Deferred Revenue에 쌓인 뒤 수년간 매출로 나옵니다. 실제로 2Q26 서비스 매출의 90%가 이미 1Q 말 Deferred Revenue에 들어가 있던 계약에서 인식된 매출이었습니다. ​ 그래서 포티넷을 분석할 때는 Product → Billings → Deferred Revenue → Service Revenue 의 시차를 이해해야 합니다. ​ Revenue만큼이나 'Billings'도 중요하다 서비스 매출은 과거에 한 번에 잡아뒀던 계약이 천천히 매출로 인식되는 것이므로 당장 현재 고객주문이 얼마나 강한지를 파악하기가 어렵습니다. 그래서 Billings가 상당히 중요합니다. ​ Billings = 지금 계약이 얼마나 들어오는가 Deferred Revenue = 이미 계약했으나 아직 매출로 잡히지 않은 금액 Revenue = 과거 계약까지 포함해서 지금 분기에 회계상 인식되는 금액입니다.

이유를 묻자 "AI가 큰 역할을 차지하고 있다(AI plays a big role in it)​"이라고 직접 답했습니다. ​ 겉으로는, ⓐ판매 대수 증가 x ⓑ고성능 제품 mix 확대에 따른 ASP 증가 x ⓒ가격 인상효과가 영향을 주고 속으로는, AI 사용량 증가 → 네트워크 트래픽 증가 → FortiGate 판매대수 증가 x 더 높은 트래픽 처리 가능한 고성능 모델 선택 → Product 매출 증가로 나오고 있습니다. Product의 퀄리티 향상 : 새로운 설치 장소가 생기고 있다 이번 분기 Product 매출이 YoY +52% 성장했다는 점도 중요하지만, 성장의 퀄리티가 이전보다 좋아지고 있다는 점에 더 주목할 필요가 있습니다. ​ Rosenblatt 컨퍼런스에서 CFO는 기존에 설치된 방화벽의 Refresh가 현재 Product 성장의 제1요인이 아니라고 명확하게 설명했습니다. 기존 장비 교체 수요도 일부 존재하지만, 그보다 중요한 것은 방화벽이 새롭게 설치되어야 하는 장소 자체가 늘어나고 있다는 점입니다.

​ 대표적인 영역이 AI 데이터센터, OT(Operational Technology)입니다. ​ OT는 공장, 발전소, 물류시설, 교통망처럼 실제 물리적인 설비와 산업 장비를 제어하는 환경을 의미합니다. OT 환경도 과거에는 외부 네트워크와 거의 분리되어 있었는데, 최근에는 공장 자동화/IoT/클라우드/AI 도입 때문에 IT망과 연결되는 경우가 많아지고 있습니다.특히 최근에는 AI 데이터센터가 새롭게 건설되고 BTM 발전 프로젝트가 늘어나면서 데이터센터와 전력 인프라 양쪽에서 신규 방화벽 수요가 발생하고 있습니다. ​ AI 데이터센터에서는 실제 계약 사례도 확인되고 있습니다. 포티넷은 1Q26 한 네오클라우드 고객과 7자리 달러($1~9M) 규모의 계약을 체결했는데, 불과 한 분기 뒤인 2Q26에는 해당 고객과의 계약 규모가 8자리 달러($10~99M) 수준으로 확대됐습니다. 이 사례뿐만 아니라 포티넷은 분기 중 다양한 AI 데이터센터의 설계 수주(many AI data center wins)가 있었다고 밝혔습니다.

​ AI 시대가 FortiASIC의 경쟁력을 더 중요하게 만들다 에이전트가 늘어나면 에이전트가 데이터베이스와 통신하고 다른 서버나 다른 에이전트를 호출하면서 데이터센터 내부의 East-West 트래픽이 증가합니다. 이 과정에서 원래는 인터넷과 내부 망만 구분하는 North-South 트래픽만 방화벽을 깔면 됐는데 이제는 East-West의 Segmentation 수요가 같이 증가하고 있습니다. ​ 문제는 보안을 강화할수록 트래픽을 검사해야하니 네트워크의 성능이 떨어집니다. 포티넷은 자체 ASIC으로 이 작업을 가속합니다. AI 시대에는 예전보다 방화벽, 스위치, AP가 갖고 있는 Throughput/Latency/전력효율의 가치가 커지는 구조인데 이것이 포티넷의 자체 ASIC 투자 철학과 맞물립니다. 실제로 이번 분기 경쟁기업인 팔로알토 네트웍스의 방화벽 수요를 보시면 YoY 성장률의 궤적이 다릅니다. ​

그런데 최근 엔비디아가 1Q26, 2Q26에서 강조했던 것처럼 네오클라우드, 소버린클라우드, 엔터프라이즈가 있는 ACIE 사업부가 엔비디아의 데이터센터 수요 절반까지 차지할 만큼 올라왔다는 게 중요합니다. 특히 엔비디아의 2Q 기준 소버린 클라우드향 매출이 QoQ +35%, YoY 3배 이상 성장했습니다. ​ AI향으로 봤을 때 포티넷의 주요 고객은 네트워크와 보안 스택을 직접 깔기 어려운 ⓐ네오클라우드 ⓑ소버린 클라우드 ⓒ기업 자체 AI 팩토리 ⓓ정부와 국방용 AI 데이터센터입니다. 그리고 공교롭게도 지금 이 고객군이 가장 빠르게 성장하고 있습니다. ​ 네오클라우드들이 생각보다 포티넷의 주요 고객이 '될 수도' 있다 네오클라우드의 문제는 단순히 아직 보안 솔루션을 충분히 구매하지 않았다는 데 있지 않습니다. ​ 사업 구조 자체가 제대로 보안하기 어렵습니다. 네오클라우드는 수만~수십만 개의 GPU를 하나의 거대한 물리 인프라에서 운영하면서 동시에 여러 고객에게 컴퓨팅 자원을 제공합니다.

따라서 네트워크, 스토리지, 관리망, 쿠버네티스, 모니터링 등 거의 모든 영역에서 임차인 A와 임차인 B의 환경이 서로 섞이지 않도록 철저하게 격리해야 합니다. ​ 특히 네오클라우드가 단순 GPU 임대를 넘어 TaaS(Token-as-a-Service)/AI 추론 서비스까지 제공하기 시작하면서 보안의 중요성은 더욱 커지고 있습니다. ​ 임차인 격리가 깨지면 다른 고객의 프롬프트나 데이터를 볼 수 있는 수준에서 끝나지 않을 수 있습니다. 추론 API가 침해되면 API Response 자체가 변조될 가능성도 생깁니다. 그리고 이를 사용하는 AI 에이전트가 변조된 응답을 받아 Tool Call이나 코드 실행까지 자동으로 수행한다면 공격의 영향은 네오클라우드 내부를 넘어 최종 고객의 시스템까지 확산될 수 있습니다. 네오클라우드 입장에서는 보안 사고의 빈도가 특별히 높아지지 않는다고 가정하더라도 사고 한 건이 미치는 폭발 반경은 훨씬 커질 가능성이 있습니다.

​ 결국 네오클라우드 산업이 성장할수록 GPU CapEx만 증가하는 것이 아니라 보안 수준을 하이퍼스케일러에 근접시키기 위한 사이버보안 CapEx와 OpEx도 함께 증가할 가능성이 높습니다. ​ 초기의 AI 데이터센터는 무엇보다 GPU를 빠르게 확보하고 전력과 네트워크를 연결하는 것이 중요했습니다. 그런데 이제 GPU가 있냐 아니냐가 아니라, 기업 고객의 데이터와 AI 워크로드를 받아 실제 서비스를 제공하는 단계로 넘어가기 시작하면 투자 우선순위도 달라집니다. ​ 금융기관과 정부기관의 데이터를 받고, AI Labs의 모델 가중치를 보관하고, 여러 기업에 추론 서비스를 제공하려면 보안은 더 이상 선택적인 기능이 아닙니다. 일정 규모 이상부터는 사이버보안 CapEx 자체가 AI Factory를 상업적으로 운영하기 위한 필수 CapEx가 됩니다.

​ 최근 SemiAnalysis가 여러 네오클라우드의 보안 구조를 직접 테스트한 결과도 이 문제를 잘 보여줍니다. 발견된 문제들은 단순히 방화벽을 한 대 더 설치한다고 해결되는 종류가 아니었습니다. 테넌트별 네트워크 격리가 제대로 되지 않거나, 관리망이 노출되어 있거나 권한이 제대로 분리되지 않는 등 네트워크를 설계하는 순간부터 보안도 함께 설계했어야 하는 문제가 많았습니다. ​ 포티넷에게 유리한 방향입니다. 만약 네오클라우드 보안이 데이터센터 출입구에 방화벽 몇 대를 추가하는 문제에 불과하다면 FortiGate가 반드시 선택될 이유는 크지 않습니다. 다른 방화벽 업체와 경쟁하면 됩니다. ​ 하지만 고객이 방화벽, 네트워크 트래픽 가시성 확보, 내부 세그멘테이션, 스위치와 AP 관리, SASE, SecOps까지 하나의 아키텍처로 구현하려고 한다면 FortiOS를 중심으로 네트워크와 보안을 동시에 설계하는 것을 고려하게 됩니다.

네오클라우드가 하이퍼스케일러 수준의 보안과 네트워크 아키텍처를 갖춰가는 과정에서 처음부터 네트워크와 보안을 함께 설계하고, 이후 데이터센터 규모가 커질수록 같은 플랫폼 안에서 보안 영역을 확장하는 역할을 가져갈 수 있다는 것입니다. ​ 투자의 생각 : 포티넷(FTNT) ​ 포티넷(FTNT) 27년 PER 33.6배(EPS $4.6) : 포티넷은 사이버보안 기업 중 Overweight으로 이닛합니다. 7월 21일 오픈AI-Hugging Face 사건으로 인해 기업들이 사이버보안에 대해 적극 검토하기 시작한 것 + 네오클라우드의 TaaS 침투 + 소버린클라우드 본격 성장 + OT향 보안수요 증가 + 기존의 대기업 SD-WAN 고객 중 FortiSASE 채택 사이클 + CY21에 깔아둔 방화벽들의 5년 계약 만료 후 더 높은 ASP 제품으로의 Refresh 사이클 기대가 섞여있습니다.