Fortinet은 기업용 사이버보안 장비와 보안 소프트웨어를 만드는 회사입니다. 회사가 강조하는 슬로건은 "네트워킹과 보안의 융합(convergence of networking and security)"인데, 쉽게 말하면 "통신 선로를 깔아주는 장비(라우터·스위치) 안에 보안 기능을 같이 집어넣어 한 박스로 팔겠다"는 전략입니다. 가장 잘 알려진 제품은 FortiGate라는 방화벽(기업 네트워크에 들어오는 트래픽을 걸러내는 장비)인데, 전 세계에 약 600만 대가 설치되어 있습니다.
회사는 매출을 **제품(Product)**과 서비스(Service) 두 축으로 나눠 공시합니다.
| 매출 구분 | 2025 매출 | 비중 | YoY 성장률 |
|---|---|---|---|
| Product (하드웨어·소프트웨어 라이선스) | 22.2억 달러 | 33% | +16% |
| Service (FortiGuard 구독·FortiCare 기술지원) | 45.8억 달러 | 67% | +13% |
| Total | 68.0억 달러 | 100% | +14% |
출처: 10-K Item 7
여기서 주목할 점은 서비스 매출(구독)이 전체의 3분의 2를 차지한다는 것입니다. 고객은 방화벽 박스 한 번 사고 끝이 아니라, 매년 위협 데이터베이스 업데이트·AI 기반 위협 차단·기술 지원을 구독해야 해서 반복 매출(recurring revenue)이 쌓이는 구조입니다. 이는 단순 하드웨어 회사와 소프트웨어·SaaS 회사의 중간 모델입니다.
제품군은 세 개의 기둥(three pillars)으로 정리됩니다:
판매 경로는 전형적인 B2B 2단계 유통 모델입니다 — Ingram Micro, Arrow, TD Synnex 같은 IT 디스트리뷰터를 거쳐 리셀러·MSSP(관리형 보안 서비스 업체)를 통해 최종 고객에게 전달됩니다. 최종 고객은 100여 개국의 중견·대기업, 금융, 의료, 제조, 정부, 통신사가 주를 이루며 특정 거대 고객에 쏠린 집중 위험은 크지 않습니다(다만 10% 이상 매출을 차지하는 대형 디스트리뷰터 1곳은 존재).
네트워크 보안 시장의 빅3는 Palo Alto Networks(점유율 1위, 약 28%) — Fortinet(2위) — Cisco(3위) 구도입니다. Check Point, Huawei, Sophos, Zscaler, CrowdStrike 등이 2군을 형성합니다.
Fortinet이 시장에서 이기는 방식은 크게 세 가지입니다:
첫째, 가격 대비 성능(성능/원가 비율). Fortinet은 자체 ASIC(주문형 반도체) FortiASIC를 설계해 방화벽에 탑재합니다. 쉽게 비유하면, 경쟁사는 범용 인텔 CPU로 보안 연산을 돌리는 반면 Fortinet은 보안 연산만을 위해 만든 전용 반도체를 씁니다. 그 결과 같은 가격으로 더 빠른 암호화·검사 속도, 더 낮은 전력 소모를 제공할 수 있고, 이는 데이터센터·통신사 같은 대용량 고객에게 결정적인 판매 포인트가 됩니다. 단위 기준 세계 방화벽 시장 점유율이 50% 이상이라는 수치는 이 가격 경쟁력 덕분입니다.
둘째, 플랫폼 통합(Security Fabric). 경쟁사 환경에서는 방화벽은 A사, 엔드포인트는 B사, 클라우드 보안은 C사로 보안 도구가 파편화되는 경우가 많습니다. Fortinet은 FortiOS라는 단일 운영체제를 하드웨어·가상머신·클라우드 SaaS에 모두 공통으로 탑재해, "하나의 콘솔에서 전부 관리"를 약속합니다. 고객 입장에서는 통합 관리와 비용 절감 효과가 큽니다.
셋째, 자체 R&D·제조·공급망. Fortinet은 ASIC·소프트웨어 개발을 미국·캐나다에서 수행하며 중국·러시아에서는 코드 개발을 하지 않는다고 명시적으로 강조합니다. 미국 정부·방산·금융 등 지정학적으로 민감한 고객에게는 큰 신뢰 요소입니다.
반면 약점은 Palo Alto Networks 대비 클라우드·SaaS 전환 속도입니다. Palo Alto는 플랫폼을 소프트웨어·클라우드 중심으로 더 공격적으로 전환해왔고, AI 보안 내러티브에서도 시장에서 더 높은 프리미엄을 받고 있습니다. Wells Fargo·Mizuho 등 일부 애널리스트는 Fortinet의 하드웨어 중심 구조가 방화벽 교체 주기가 끝나면 불리해질 수 있다고 경고합니다.
산업 방향: 구조적 순풍이 존재
네트워크 보안 시장은 2025년 약 845억 달러에서 2030년 1,197억 달러로 연 7.2% 성장 전망(Omdia·Precedence Research 등). 성장 동력은 (1) 하이브리드 근무 정착으로 인한 SASE 수요 (2) 생성형 AI 도입으로 인한 새로운 공격 표면 확대 (3) OT(공장·에너지 설비) 사이버 공격 증가 (4) 미국·EU의 사이버 규제 강화입니다. Fortinet 자체도 10-K에서 "2030년에는 순수 네트워킹 시장보다 보안이 결합된 네트워킹 시장이 더 커질 것"이라고 주장합니다.
회사의 베팅(Company's Bets)
방화벽 교체 사이클(Refresh Cycle) 선점 → FortiGate는 통상 57년 주기로 교체되는데, 팬데믹 기간 대규모 설치된 장비들의 교체 시점이 20252027년에 집중될 전망입니다. 회사는 10-K에서 "향후 몇 년간 상당한 방화벽 갱신·업그레이드 사이클"을 명시적으로 언급했습니다. → 기존 고객이 새 장비를 사면서 동시에 SASE·SecOps 같은 추가 솔루션도 따라 붙게 유도 → 고객당 매출(ARPU) 상승 → 매출 및 영업이익 레버리지 확대.
Unified SASE 확장 → FortiOS 기반 단일 벤더 SASE 솔루션을 전 세계 190여 개 PoP(접속 지점)로 배치 → 재택근무·지점 네트워크 보안 통합 시장 공략 → 구독 매출(service) 비중 지속 확대, 서비스 매출 2025년 +13% 성장으로 이미 검증 중.
AI-Driven SecOps / FortiAI → 2026년 3월 FortiOS 8.0 출시(양자내성 암호, AI 기반 SOC 자동화 포함) → 보안 인력 부족 문제를 AI 에이전트로 해결하는 제품군 확장 → 상위 단계 제품 크로스셀 → 기존 고객 대상 ARPU 증가.
데이터센터·콜로케이션 투자 확대 → 2025년 자본지출 3.65억 달러(전년 3.79억과 유사), 2026년에도 유지 → SASE·SecOps용 클라우드 인프라 확장 → 장기 서비스 매출 성장 기반 마련(단, 2026년에는 영업이익률이 2025년 30.7%에서 소폭 하락할 것으로 회사가 직접 경고).
| 기업 | 2025 매출 | 매출 성장률 | P/E (TTM) | EV/EBITDA | 비고 |
|---|---|---|---|---|---|
| Fortinet (FTNT) | 68.0억 달러 | +14% | 약 33~36배 | 약 24~26배 | 하드웨어+구독 혼합 |
| Palo Alto Networks (PANW) | ~80억+ 달러 | ~15% | 약 75~104배 | 약 60배+ | 클라우드·플랫폼 프리미엄 |
| Cisco (CSCO) | ~540억 달러 | 낮은 한 자릿수 | 약 27배 | 약 19~20배 | 성숙기 네트워킹 공룡 |
| 동종업종 평균 | - | - | 약 33~50배 | - | - |
출처: Stockanalysis.com, Macrotrends, Simply Wall St (2026년 2~4월 기준)
현재 밸류에이션은 적정 구간에 가까우며, 이는 14% 매출 성장·30%대 영업이익률·꾸준한 FCF(22억 달러, +18% YoY)라는 재무 실적이 합리적으로 반영된 결과로 보입니다. 다만 refresh 사이클·SASE 전환 속도에 대한 시장의 확신이 상대적으로 낮아 PANW 대비 할인이 지속되는 상태입니다.
Bull Case
Bear Case
한 줄 요약: 이 주식은 20~30%대 고성장·30%대 이익률의 '합리적 가격에 질 좋은 실적'을 선호하는 GARP(Growth At Reasonable Price) 성향 투자자에게 잘 맞고, 순수 클라우드 SaaS·AI 테마 프리미엄을 쫓거나 하드웨어 의존 구조의 장기 리스크를 꺼리는 투자자에게는 맞지 않을 수 있습니다.