랜섬웨어 조직, 팔로알토 '글로벌프로텍트 VPN' 침투…정작 주가는 예상 PER 97배

자물쇠가 곧 침입로

가장 잡아내기 어려운 침입은 피해 기업의 게이트웨이가 직접 발급한 세션으로 이뤄진다. 10월 11일 릴리아퀘스트가 보고한 바에 따르면↗ 킬린·셋트라 등 랜섬웨어 그룹은 팔로알토 네트워크스▲+5.14% — 팔로알토 네트워크스, up 5.14 percent today의 글로벌프로텍트와 프리스마 액세스(Prisma Access)에서 인증 우회 취약점(CVE-2026-0257)을 악용해 자격 증명 없이 VPN 세션을 열고 있다 ¹. 이런 트래픽은 평범한 원격근무처럼 보인다. 그 사이 코벌트 스트라이크(Cobalt Strike)와 블러드하운드(BloodHound), 샤프하운드(SharpHound)는 내부망을 지도 그리듯 정찰한다. 방어 담당자들은 'kali'라는 호스트명을 쓰는 기기의 연결을 색출하라는 권고를 받았다 ¹.

숫자로 보는 '재평가'

시장은 이 기업을 AI 보안의 승자로 값을 매기고 있다. 팔로알토 주가는 10월 8일 398.42달러로 마감했다. 한 달간 21.03% 오르며 같은 기간 1.15%에 그친 S&P500을 크게 앞질렀다. 예상 PER은 97.06배로 보안업계 평균 55.51배를 훨씬 웃돈다 ². 올해 들어서는 AI 위협 대비 수요에 힘입어 주가가 두 배 가까이 뛰었다 ⁷.

5개월째 열린 틈, 남은 건 3개월

이 취약점은 악용 조건이 까다롭다. 인증 오버라이드(authentication override) 쿠키에 특정 인증서 구성까지 갖춰야 하고, 파노라마(Panorama)와 클라우드 NGFW(Cloud NGFW)는 영향을 받지 않는다 ¹. 그럼에도 실제 공격은 빨리 시작됐다. 래피드7(Rapid7)은 취약점 공개 나흘 만인 5월 17일부터 이 결함이 악용됐다고 기록했다. 표적은 서명 검증 없이 복호화된 쿠키를 그대로 신뢰한 게이트웨이였다 ³. 미국 사이버보안인프라보안국(CISA)도 5월 29일 이 취약점을 목록에 올렸다↗ ³. 아틱 울프(Arctic Wolf)는 6월 침입 사건들이 도메인 전체를 킬린 랜섬웨어로 암호화하는 데까지 이른 것을 같은 취약점과 연결 지었다 ⁴. 온라인에 노출된 글로벌프로텍트 인스턴스는 16만7000개가 넘는다 ⁴. 패치되지 않은 시스템을 좇는 랜섬웨어 그룹과 초기 접근 브로커(initial access broker)가 있는 한 상황은 3개월 더 이어질 것이라는 게 릴리아퀘스트의 전망이다. 패치는 수정 전에 이미 확보한 접근 권한을 걷어내지 못한다 ¹.

97배는 무엇을 사는가

회계연도 4분기 실적에는 두 이야기가 한꺼번에 담겼다. 매출은 34% 늘어난 34억1000만 달러를 기록했고, 차세대 보안 연간반복매출(ARR)은 63% 증가해 91억 달러에 달했다 ⁶. 다만 미국 일반회계원칙(GAAP) 기준으로는 2억8200만 달러 적자를 냈다. 전년 동기 2억5400만 달러 흑자에서 적자로 돌아선 것이다. 250억 달러 규모의 사이버아크(CyberArk) 인수가 마무리되면서 영업권도 46억 달러에서 220억 달러로 급증했다 ⁶⁷. 33억~33억1000만 달러로 제시된 10월 분기 가이던스↗는 33.62% 성장 컨센서스를 떠받치는 바닥이다 ²⁶.

거래의 반대편

아로라의 논리에 근거가 없는 것도 아니다. 가속화하는 AI 공격은 보안 업그레이드를 강제하고, 앤스로픽PVT$350B — 앤스로픽, private, latest valuation $350B 미토스(Mythos) 출시 이후 고객 브리핑은 2000건을 넘어섰다. 그는 "이는 장기적인 순풍"이라고 말했다 ⁷. 킬린은 모든 업체의 엣지 장비를 표적으로 삼으며, 2분기 공격의 14%를 차지해 랜섬웨어 그룹 가운데 가장 많은 공격을 벌였다 ⁵. 그러나 이런 사실 두 가지 어느 쪽도 주력 관문 제품에 뚫린 지 5개월째인 구멍에 랜섬웨어 그룹이 하나 더 붙어 있다는 사실까지 주가에 반영해 주지는 못한다.

다음 문은 실적

다음 체크 포인트는 실적 발표다. 매출 33억1000만 달러, 주당순이익 0.97달러가 기대치다 ². 이 취약점 때문에 고객사를 잃었다고 이름을 밝힌 곳은 없고, 이를 계약 갱신과 연결한 공시도 없다. 결국 이 멀티플이 이 구멍에 얼마나 노출돼 있는지는 좋은 쪽이든 나쁜 쪽이든 어느 방향으로도 검증되지 않은 상태다. 그런 사례가 나오기 전까지 주주들은 출입카드 리더기가 곧 문인 업체 주식에 97배의 값을 치르고 있는 셈이다.