팔로알토네트웍스, 이스라엘 AI 보안 스타트업 인수 추진… 5,760억 원 규모

팔로알토네트웍스(PANW)가 이스라엘 사이버 보안 스타트업 코이 시큐리티(Koi Security) 인수에 나설 가능성이 제기됐다. 인수 금액은 약 4억 달러(약 5,760억 원)로 알려졌으며, 성사될 경우 보안 분야에서 급변하는 AI 기반 위협 대응 역량을 강화하는 전략적 행보로 평가된다.

이스라엘 현지 매체 칼칼리스트(Calcalist)에 따르면 니케시 아로라(Nikesh Arora) 팔로알토네트웍스 최고경영자(CEO)는 최근 이스라엘을 방문해 유망 스타트업들과 접촉했다. 업계에선 아로라 CEO가 AI 기술 도입을 가속화하고 있는 보안 산업의 변화 속에서 코이 시큐리티의 기술력이 구체적 경쟁 우위를 확보할 수 있다고 판단한 것으로 보고 있다.

2024년 설립된 코이 시큐리티는 이스라엘 국방군의 사이버 정보 엘리트 부대인 유닛 8200 출신들이 주축이 되어 창업한 기업이다. 공동창업자 중 CEO 아밋 아사라프(Amit Assaraf), CTO 이단 다르딕만(Idan Dardikman), CPO 이타이 크루크(Itay Kruk) 모두 보안 분야 경력을 갖춘 전문가들이다. 특히 초기 창업 아이디어는 실제 보안 테스트 실험에서 시작됐다. 당시 이들은 허위 악성 확장 프로그램을 배포해 개발 환경 내 보안 취약점을 확인했고, 이를 통해 전통적인 보안 솔루션의 한계를 절감했다.

코이 시큐리티는 기존 보안 툴과 차별화된 제품을 제공한다. 단순히 바이너리 실행 파일이나 운영체제 취약점에 초점을 맞추는 대신, 엔터프라이즈 단말기에서 실행되는 모든 소프트웨어 생태계를 실시간 추적·인벤토리화해 가시성을 확보하는 방식이다. 이를 통해 IT 및 보안 팀이 '보이지 않던 위협'을 탐지할 수 있도록 지원한다.

기업 사용자를 위한 핵심 솔루션은 서플라이 체인 게이트웨이(Supply Chain Gateway)로, 외부에서 유입되는 모든 소프트웨어를 단일 체크포인트에서 제어한다. 실시간 위험 분석과 자동화된 정책 실행 기능이 통합되어 있어, 미등록이나 승인되지 않은 소프트웨어 설치를 차단하고, 시스템 내부에 보안 충돌이 발생하기 전에 잠재 위험을 사전에 제거할 수 있다.

코이 시큐리티의 또 다른 강점은 AI 기반 분석엔진 ‘윙스(Wings)’다. 이 엔진은 머신러닝, 분류 모델, 샌드박싱, 위협 인텔리전스를 복합적으로 활용해 실시간으로 알려지지 않은 신규 위협까지 선별해낸다. 현재 이 회사는 전 세계 50만 개 이상 단말기를 보호하고 있으며, 고객사로는 오픈AI(OpenAI), 캄비아 헬스 솔루션스(Cambia Health Solutions), 점프 트레이딩(Jump Trading), 파이어블록스(Fireblocks) 등이 포함돼 있다.

이번 인수 전까지 코이 시큐리티는 총 4,800만 달러(약 691억 원)를 조달했으며, 1,000만 달러 규모의 시드 투자와 3,800만 달러의 시리즈 A 투자를 모두 2025년 9월에 공개했다.

팔로알토네트웍스가 이 인수를 최종 확정할 경우, 이는 지난해 이어진 공격적 인수 전략의 연장선상에 해당한다. 2025년 4월 AI 보안기업 프로텍트AI를 5억 달러(약 7,200억 원)에 인수한 것을 시작으로, 7월에는 사이버아크(CyberArk)를 250억 달러(약 36조 원), 11월에는 관측 데이터 분석 기업 크로노스피어(Chronosphere)를 33억 5,000만 달러(약 4조 8,300억 원)에 순차적으로 인수한 바 있다. 새로운 기술 수요에 대응하고 점점 복잡해지는 보안 위협에 선제적으로 나서겠다는 경영 전략이 계속되고 있다.