AI 공격의 기계 속도, 사이버 보안 투자 패러다임의 변화
AI Is Now Attacking at Machine Speed, and This CEO Says That Changes the Case for Cybersecurity Stocks
AI 기반 자율 에이전트 제어로의 전환은 AI 기반 방어 시스템을 관리할 수 있는 사이버 보안 제공업체에 대한 근본적인 플랫폼 재평가를 시사합니다.
핵심 요약
AI 공격이 기계 속도로 진행되면서, 사이버 보안 투자는 취약점 탐지에서 자율 에이전트 통제 중심으로 이동하고 있습니다.
핵심요약
- AI 공격은 기계 속도로 진행되므로 방어 역시 기계 속도로 전환되어야 합니다.
- 최첨단 모델은 취약점을 몇 분 만에 무기화할 수 있어, 취약점 탐지 중심의 기존 모델은 한계를 보입니다.
- 투자 자금은 취약점 탐지 및 패치 중심에서 자율 에이전트 거버넌스 및 플랫폼 수준의 맥락 제공 중심으로 이동하고 있습니다.
- Palo Alto Networks(PANW)는 매출 30억 달러(31% 성장), 차세대 보안 ARR 81억 3천만 달러(60% 성장)를 기록하며 이 변화의 수혜를 받고 있습니다.
도입
본 기사는 AI가 사이버 보안 환경에 미치는 근본적인 변화를 분석하며, 투자자들이 어떤 영역에 주목해야 하는지에 대한 방향을 제시합니다. 공격이 기계 속도로 진행되면서 기존의 인간 중심적인 방어 전략이 무력화되고, 보안의 초점이 '취약점 발견'에서 '자율 시스템 통제 및 플랫폼 거버넌스'로 이동하고 있음을 강조합니다. 따라서 투자 관점에서 기존의 취약점 탐지 솔루션 제공업체와 새로운 플랫폼 기반의 거버넌스 솔루션 제공업체 간의 가치 격차가 발생하고 있음을 의미합니다.
본문 1: 기계 속도와 방어의 불일치
AI의 발전은 사이버 공격의 속도를 기계 속도로 끌어올렸으며, 이는 방어 시스템 역시 인간의 속도가 아닌 기계 속도로 작동해야 한다는 핵심적인 논리를 제시합니다. Abhijit Dubey(NTT DATA)의 발언처럼, 기계 속도의 공격에 대해 인간 속도의 방어는 불가능합니다. Nikesh Arora가 언급했듯이, 최첨단 모델은 취약점을 몇 분 만에 무기화할 수 있게 되면서, 기존의 몇 달이 걸리던 취약점 발견 및 패치 과정은 무의미해졌습니다. 이는 보안의 본질이 '탐지 후 대응'에서 '실시간 자동화된 통제 및 실행'으로 전환되어야 함을 의미합니다. 이처럼 속도의 불일치는 기존의 취약점 탐지 중심의 보안 포지션이 AI 시대에 적절하지 않음을 보여줍니다.
본문 2: 비즈니스 모델의 재정의
이러한 속도 변화는 보안 솔루션 제공업체의 비즈니스 모델에도 근본적인 재정의를 요구합니다. 과거에는 스캐너, 대시보드, 복구 대기열을 판매하는 기업들이 성장을 이루었으나, 이제는 공격자가 인간의 개입 시간을 가정했던 모델이 무너졌습니다. 새로운 가치는 단순히 취약점을 발견하는 것을 넘어, 자율 에이전트의 행동을 감독하고 애플리케이션 간의 이동을 차단하는 '인라인 시행(in-line enforcement)', '신원(identity)', 그리고 '플랫폼 수준의 맥락(platform-level context)' 제공에서 발생합니다. 따라서 시장의 자금은 취약점 발견 도구에서 벗어나, 이러한 플랫폼 거버넌스 및 실행 능력을 제공하는 솔루션으로 이동하고 있습니다.
본문 3: 새로운 경쟁 구도와 미래 전망
기존의 취약점 탐지 및 패치 솔루션을 판매하는 기업들은 현재의 변화 속도에 적응하는 데 어려움을 겪고 있습니다. 이들은 여전히 인간의 개입을 전제하는 접근 방식을 고수하고 있기 때문에, 새로운 플랫폼 기반의 통합 솔루션으로의 전환이 필수적입니다. 미래의 경쟁 우위는 단순히 더 많은 취약점을 발견하는 것이 아니라, AI 에이전트의 행동을 실시간으로 제어하고, 애플리케이션 간의 측면 이동을 차단하는 '실행 능력'에 달려 있습니다. 따라서 인라인 보안, 통합된 ID 관리, 그리고 시스템 전체의 맥락을 제공하는 플랫폼 솔루션에 대한 투자가 향후 성장의 핵심 동력이 될 것으로 전망됩니다.
결론
결론적으로, AI 공격의 기계 속도에 대응하기 위해서는 보안 방어의 패러다임을 인간 중심에서 기계 중심의 자율적 거버넌스로 전환해야 합니다. 기존의 취약점 탐지 중심의 접근 방식은 한계에 도달했으며, 이제는 플랫폼 수준의 맥락과 실시간 실행 능력을 제공하는 솔루션이 새로운 시장을 창출할 것입니다. 투자자들은 이러한 기술적 변화에 발맞춰, 단순한 취약점 발견을 넘어 자율 에이전트 통제와 인라인 시행 능력을 제공하는 기업들을 중심으로 포트폴리오를 재편할 필요가 있습니다. 향후 시장에서는 플랫폼 통합성과 자동화된 거버넌스 능력을 갖춘 기업들이 주목받을 것으로 예상됩니다.
Original Article
AI Is Now Attacking at Machine Speed, and This CEO Says That Changes the Case for Cybersecurity Stocks
The most useful thing said about cybersecurity this week came from Abhijit Dubey, the global CEO of NTT DATA, who told CNBC that “the frontier AI effectively has changed the cybersecurity equation” because attacks are now exponentially more sophisticated, the surface area has grown, and everything is happening at machine speed. His conclusion follows directly: “when you have attacks that are operating on machine speed, you cannot have defense. That is human speed.”
Dubey announced an expanded partnership with Palo Alto Networks ( NASDAQ:PANW | PANW Price Prediction ) covering both AI for security and security for AI.
The interesting question for investors is which US-listed vendors are positioned for the shift he describes. The money is quietly moving toward whoever can govern autonomous agents, and away from whoever built a business selling vulnerability detection and patching. That reframes the sector from a cost center to a prerequisite for AI adoption.
Dubey put the legacy problem this way: “Most cybersecurity postures and enterprises effectively are vulnerability detection oriented” at a moment when attackers are exploitation-driven. Nikesh Arora made the same point on PANW’s June earnings call, saying that frontier models can weaponize a vulnerability “in mere minutes,” whereas it used to take months.
Jay Chaudhry at Zscaler told investors that “you will never be done patching” and that hiding applications and eliminating lateral movement matters more than trying to close every hole. That is the same argument, phrased architecturally.
Vendors whose growth came from selling scanners, dashboards, and remediation queues find themselves in an awkward spot. Their pitch assumes a human has time to look at the alert. The vendors positioned for what comes next sell in-line enforcement, identity, and platform-level context.
PANW’s most recent quarter had revenue of $3 billion, up 31% year over year, and Next-Generation Security ARR reaching $8.13 billion, up 60%, disclosed in the company’s Q3 FY26 8-K . Arora described a Prisma AIRS deal with a global consulting customer running more than 2 trillion tokens per month on the platform.
PANW trades at a forward P/E of 91x with the stock up 89.77% year to date through August 20. That is not a cheap valuation, and platformization stories have disappointed on margin before.
What PANW has that most rivals do not is IDERA, its identity platform stitched together with the CyberArk acquisition, aimed at what Arora called the “primary attack vector of the future”: agentic identities. That is the layer Dubey said matters.
The risk is straightforward. Stock-based compensation was 17% of revenue in the quarter, and integrating CyberArk without hurting growth remains a priority.
Todd McKinnon at Okta framed the customer problem cleanly in May, saying “91% of enterprises deploy AI agents, but only 22% have a way to identify them.” That gap is the entire investable idea.
Okta ( NASDAQ:OKTA ) trades at a forward P/E of 38x, a meaningful discount to PANW because growth is slower, with FY27 revenue guided to 9-10%. McKinnon said Okta’s pipeline for AI agent products was “bigger than anything we’ve ever seen”, and neutrality across hyperscalers is real leverage for a customer choosing an identity control plane.
CrowdStrike ( NASDAQ:CRWD ) has taken the endpoint franchise into agent governance through AIDR, with ARR reportedly growing “more than 250% sequentially” off a small base. George Kurtz argued that AIDR could exceed EDR in size because every agent needs a host and an identity. The identity layer has a shorter path to becoming non-optional than the platform layer, because agent identity is essential to governance.
Zscaler ( NASDAQ:ZS ) is the interesting counter-case, down 22.22% year to date despite ARR reaching $3.5 billion. Its Symmetry Systems acquisition bets on the access-graph problem rather than issuing agent identity itself, which is defensible.
Fortinet ( NASDAQ:FTNT ) benefits from a firewall refresh cycle with product revenue up 52% last quarter. That is a real cash-generating business, but closer to infrastructure than to agent governance.
Platform consolidation has been sold to investors before, and margin expansion has been uneven. This cycle differs because Dubey’s framing removes the buyer’s option to wait. His line makes the point: “You have to do it securely from the beginning.” A customer who wants the AI cannot defer the security purchase, which is the first time in a while that has been true.
Contact [email protected] for any questions or corrections.