Defense Cyber Sector IC Memo

Executive Summary

국방·사이버보안 기술 섹터는 AI 위협 증가(2025년 AI 활용 공격 +72%), 지정학적 긴장(NATO 5% GDP 국방비 논의), 국방 현대화(FY2026 미국 국방비 $901B, FY2027 $1.5T 제안)라는 삼중 구조적 수요 동력을 보유하고 있다. 그러나 섹터 내 소프트웨어 기업의 밸류에이션이 역사적 극단치(PLTR P/E 206x, CRWD Fwd P/E 91x)에 위치해 있어, 성장 모멘텀과 밸류에이션 리스크가 공존하는 국면이다. 5개 분석 대상 기업 중 FTNT가 PEG 1.5x로 성장 대비 가장 합리적인 밸류에이션을 보유하며, LHX가 DCF 기준 유일한 저평가(+20%) 종목으로 확인된다. Top Pick으로 FTNT(밸류에이션 매력 + 리프레시 사이클 잔여 수혜 + SASE 전환)를, 차선으로 LHX(구조적 방산 수혜 + DCF 저평가)를 제시한다.

1. 섹터 개요 & 밸류체인

섹터 정의 및 경계

국방·사이버보안 기술 섹터는 (1) 국방 데이터 분석/AI 플랫폼, (2) 네트워크/방화벽 보안, (3) 엔드포인트/클라우드 보안, (4) 국방 전자/통신/우주 시스템을 포괄한다. 전통적 방산(하드웨어)과 순수 사이버보안(소프트웨어)은 별개의 시장이었으나, AI와 디지털 전장(digital battlespace)의 부상으로 두 영역이 빠르게 수렴하고 있다.

밸류체인 맵

Loading diagram

PLTR은 밸류체인 최상류에서 데이터 분석/AI 레이어로 독보적 포지션을 차지하며, 다른 4개사와 직접 경쟁하지 않는다. PANW와 FTNT는 네트워크 보안에서 직접 경쟁하되, PANW는 대기업/클라우드 중심, FTNT는 중견기업/어플라이언스 중심으로 시장을 분할한다. CRWD는 엔드포인트에서 출발해 PANW의 Cortex와 경쟁 영역을 확대 중이다. LHX는 유일한 국방 하드웨어 기업으로 소프트웨어 기업들과 근본적으로 다른 사업 특성을 갖는다.

시장 규모

글로벌 사이버보안 지출: $240B (2026E, Gartner, YoY +12.5%)
미국 국방예산: FY2026 $901B 확정, FY2027 $1.5T 제안(의회 승인 필요)
국방 사이버보안: $15.1B (FY2026, +4.1%)
AI 사이버보안 시장: $35.4B (2026E)

사이클 위치

사이버보안 소프트웨어는 플랫폼 통합기 — Gartner 예측으로 2026년까지 70% 기업이 보안 벤더를 3개 이하로 통합. 국방 섹터는 현대화 가속기 — 러시아-우크라이나 전쟁과 대만해협 리스크가 NATO 재무장 및 미국 국방 IT 현대화를 구조적으로 견인.

2. 섹터 비교 테이블

핵심 지표 비교

기업	티커	시가총액($B)	매출(TTM, $M)	매출성장률	FY26E 매출($M)	FY26E 성장률	영업이익률(GAAP)	영업이익률(Non-GAAP)	FCF($M)	FCF 마진
Palantir	PLTR	$313.2	$4,475	+56%	$7,190	+61%	32%	50%	$2,270	51%
Palo Alto Networks	PANW	$116.4	$9,200	+15%	$10,520	+14%	~15%(E)	30%	~$3,500(E)	~38%
CrowdStrike	CRWD	$108.3	~$3,950	+29%	$4,800	+22%	적자	21%	$1,070	~27%
L3Harris	LHX	$64.6	$21,865	+3%(+5% org.)	$23,250	+7%	9.7%	15.8%(seg.)	$2,814	13%
Fortinet	FTNT	$63.6	$6,800	+14%	$7,600	+12%	30%	35.5%	$2,210	33%

밸류에이션 비교

지표	PLTR	PANW	CRWD	LHX	FTNT
P/E (TTM)	206.5x	105.9x	N/A	40.5x	35.3x
Forward P/E	~100x	~48x	~91x	~27x	~28x
EV/Sales (TTM)	~70x	~13x	~23x	~3.0x	~9.4x
EV/EBITDA	~172x	~75x	~319x	~16x	~26x
P/FCF	~149x	~33x	~88x	~23x	~29x
PEG (E)	~3.3x	~2.5x	~4.1x	~2.7x	~1.5x
Rule of 40	127%	45%	43%	N/A	50%
Beta	2.52	1.20(E)	1.03	0.80(E)	1.10(E)

수급 지표

지표	PLTR	PANW	CRWD	LHX	FTNT
내부자 보유	1.89%	<1%	~3%(E)	0.72%	17.20%
기관 보유	50.40%	~80%	~70%(E)	89.06%	83.71%
공매도 비율	2.1%	~2%(E)	~3%(E)	1.36%	~2%(E)
일간 변동 (2/14)	+1.77%	+2.54%	+4.40%	+1.65%	+1.54%

3. 기업별 심층 분석

3.1 PLTR — Palantir Technologies

사업 구조: 정부 및 기업 고객에게 데이터 통합-분석-의사결정 소프트웨어 플랫폼 판매. Gotham(국방/정보기관), Foundry(상업), AIP(AI Platform)의 3개 제품 축. Q4 2025 매출 $1.41B(+70% YoY), FY2025 전체 $4,475M(+56%).

경쟁우위 (구조적 해자):

정부 보안 인증(IC 수준 클리어런스) 및 10년 이상 축적된 정부 관계 — 전환비용 극히 높음
AIP 기반 엔터프라이즈 AI 배포 역량 — Ontology 아키텍처가 범용 LLM과 차별화
DISA IL5/IL6 인가 획득(2/12)으로 전술 에지 배치 범위 확대

재무 하이라이트:

매출총이익률 ~84%(adj.), GAAP 영업마진 32%, Non-GAAP 50%
FCF $2,270M(마진 51%), 순현금 ~$5.2B
SBC $1,650M(매출의 37%)으로 GAAP/Non-GAAP 괴리 큼
Rule of 40: 127% — 대형 소프트웨어 기업 중 역대급

핵심 리스크:

밸류에이션: P/E 206x, EV/Sales 70x — DCF 적정가 $18.7로 현주가 대비 -86% 괴리. 시장은 FY2030 매출 $25~30B(CAGR ~35%), 순이익 $8~10B을 암묵적으로 가정
내부자 매도: CEO Karp 2024년 $1.88B 매도, 2026년 추가 ~997.5만 주 매도 계획
DOGE 리스크: 정부 매출 비중 ~40%, DOGE 연방 IT 계약 구조조정 영향 가능

"구조적 우위" vs "일시적 순풍": 전환비용/보안 인증/AI 플랫폼 역량은 구조적 우위. AI 테마 프리미엄과 미국 상업 137% 성장은 일시적 순풍 → 구조적 전환 여부 미확정.

3.2 PANW — Palo Alto Networks

사업 구조: 차세대 방화벽(NGFW) 기반 사이버보안 플랫폼 기업. Strata(네트워크), Prisma(클라우드/SASE), Cortex(SOC/XSIAM) 3대 플랫폼 + CyberArk(아이덴티티, 2/11 $25B 인수 완료). 구독+서비스 매출 80%+. FY2025 매출 $9,200M(+15%).

경쟁우위 (구조적 해자):

플랫포미제이션 전략: 3개 플랫폼 통합 판매로 고객당 ARPU 극대화 — $5M+ 딜 74건(+25%), $10M+ 딜 32건(+50%+)
CyberArk 인수로 아이덴티티 보안(Zero Trust 핵심) TAM 확장
글로벌 방화벽 시장 1위 점유율, Fortune 100 대다수 고객

재무 하이라이트:

NGS ARR $5,900M(+29%), RPO $15,800M(+24%)
Non-GAAP 영업마진 30%, FCF 마진 ~38%
FY2026 가이던스: 매출 $10.52B, EPS $3.80~3.90

핵심 리스크:

CyberArk 통합: 사이버보안 역대 최대 M&A($25B). 통합 비용, 주식 희석, 문화 충돌 리스크
실적 이벤트: 2/17 Q2 FY2026 실적 발표. 복수 애널리스트가 목표가를 $200으로 하향(BTIG, Stifel, Barclays)
플랫포미제이션 실행: 2024.2 빌링 가이던스 하향 시 주가 -28% 경험. 번들링 할인에 의한 마진 훼손 가능성

"구조적 우위" vs "일시적 순풍": 플랫포미제이션과 브랜드/채널 파워는 구조적 우위. 번들링 할인에 의한 빌링 성장은 일시적 순풍(마진 정상화 필요).

3.3 CRWD — CrowdStrike

사업 구조: 클라우드 네이티브 엔드포인트 보안(EDR/XDR) 중심. Falcon 플랫폼 위 28+ 모듈을 구독 방식으로 제공. Q3 FY2026 매출 $1,234M(+22%), ARR $4,920M(+23%), Net New ARR $265M(+73%).

경쟁우위 (구조적 해자):

단일 경량 에이전트(Falcon sensor): 28+ 모듈을 하나의 에이전트로 배포 — 레거시 AV 대비 구조적 우위
AI/ML 위협 탐지 + 위협 인텔리전스 네트워크 효과 — 가장 큰 엔드포인트 데이터셋이 탐지 정확도 선순환
Gross retention 97%+, Falcon Flex ARR $1,350M+(+200% YoY)

재무 하이라이트:

구독 매출 94.7%, 매출총이익률 75%(GAAP)/78%(Non-GAAP)
GAAP 기준 적자 지속(SBC ~$300M+/분기), Non-GAAP 영업마진 21%
FCF $1,070M(FY2025), 분기 기록적 OCF $398M(Q3 FY2026)

핵심 리스크:

2024.7 장애 후속: 850만 디바이스 영향, Delta 등 소송 진행 중. 경쟁사가 "단일 실패점" 내러티브 활용
GAAP 적자: P/E 산정 불가. Forward P/E 91x vs 매출 성장 22% → PEG 4.1x로 비싼 편
성장 둔화: ARR 성장률 35%(FY2024) → 27% → 23%로 추세적 둔화

"구조적 우위" vs "일시적 순풍": 싱글 에이전트 아키텍처와 위협 인텔리전스 네트워크는 구조적 우위. Falcon Flex 성장(+200%)은 일시적 순풍에서 구조적 전환 가능 단계.

3.4 LHX — L3Harris Technologies

사업 구조: 방위 전자-통신-우주 시스템 제조업체. ISR, 전자전, 전술 통신, 위성 시스템, 미사일 추진체(Aerojet Rocketdyne) 공급. 장기 정부 계약 기반 안정적 매출. FY2025 매출 $21,865M(+3%, 유기적 +5%).

경쟁우위 (구조적 해자):

ISR/전자전/위성통신 특화 — 보안 클리어런스 + 기술 장벽으로 대체 공급자 극히 제한적
전술 통신(AN/PRC-163) 독점적 지위
수주잔고 $38.7B(book-to-bill 1.3x) — 매출의 1.8x, 다년간 가시성

재무 하이라이트:

Communication Systems 마진 ~25%(최고), 전사 조정 세그먼트 영업마진 15.8%
FCF $2,814M(adj., +21% YoY), 배당 $903M + 자사주 $1,200M
FY2026 가이던스: 매출 $23.0~23.5B(+7% org.), FCF $3.0B

핵심 리스크:

국방예산 의존: 매출 80%+ 미국 정부/국방부. 정부 셧다운으로 Q4 2025 일부 계약 지연 경험
EPS 가이던스 기대 하회: FY2026 Adj. EPS $11.30~11.50이 일부 시장 기대 미달
IMS 세그먼트: 영업이익 YoY -20%, 프로그램 믹스 및 매각 영향

"구조적 우위" vs "일시적 순풍": ISR/전자전 특화, 프로그램 레벨 Lock-in, NATO 동맹국 재무장은 구조적 우위/순풍. FY2027 $1.5T 국방예산 제안은 의회 승인 불확실한 일시적 순풍.

3.5 FTNT — Fortinet

사업 구조: 네트워크 보안(FortiGate 방화벽) 중심 통합 보안 플랫폼. 자체 ASIC(FortiASIC) 기반 하드웨어로 가격/성능 우위. FortiSASE, SecOps, OT 보안으로 확장. 서비스 매출 비중 67%. FY2025 매출 $6,800M(+14%).

경쟁우위 (구조적 해자):

방화벽 유닛 시장점유율 1위(55%) + FortiASIC 자체 설계 — 범용 CPU 대비 10-15x 성능, 원가 우위
광범위한 설치 기반(FortiGate 교체 주기 3-5년) → 반복 매출 구조
GAAP 영업마진 30%, Non-GAAP 35.5% — 사이버보안 섹터 최고 수익성

재무 하이라이트:

매출총이익률 81%, FCF $2,210M(마진 33%)
빌링 $7,550M(+16%), Unified SASE ARR $1,278M(+11%), SecOps ARR $491M(+21%)
FY2026 가이던스: 매출 $7.5~7.7B(+12%), 빌링 $8.4~8.6B(+13%)

핵심 리스크:

리프레시 사이클 피크 아웃: 경영진이 2025.8 실적에서 리프레시 영향 미미 시인, 주가 -22% 급락. 집단소송 제기(2025.9)
하드웨어 → 클라우드 전환: 보안 시장의 SASE/클라우드 네이티브 전환 시 제품 매출 구조적 감소 가능성
관세/원자재: FortiGate 하드웨어는 관세 직접 노출

"구조적 우위" vs "일시적 순풍": 방화벽 시장 지배력, FortiASIC 자체 설계, 보안+네트워킹 컨버전스는 구조적 우위. FortiGate 리프레시 사이클은 이미 상당 부분 소멸된 일시적 순풍. OT 보안 성장은 구조적 순풍.

4. 밸류에이션 비교 & 적정가치

멀티플 비교 (확장 피어 포함)

지표	PLTR	PANW	CRWD	LHX	FTNT	ZS	DDOG	NOC	RTX	GD
P/E (TTM)	206.5	105.9	N/A	40.5	35.3	N/A	422.7	24.1	40.3	22.5
Forward P/E	~100	~48	~91	~27	~28	~91	~65(E)	~25	~29	~20
EV/Sales	~70x	~13x	~23x	~3.0x	~9.4x	~15.5x	~13x	~2.6x	~3.1x	~2.3x
P/FCF	~149x	~33x	~88x	~23x	~29x	~80x(E)	~60x(E)	~22x	~28x	~20x
PEG	~3.3	~2.5	~4.1	~2.7	~1.5	~6.4	~4.0	~1.8	~2.8	~1.6

히스토리컬 밸류에이션 위치

기업	지표	5년 평균	현재	위치
PLTR	Forward P/E	~250x(E)	~100x	하위 15% (이익 성장이 주가를 앞지름)
PANW	EV/Sales	9.0x(med)	~13x	상위 30%
CRWD	Forward P/E	~120x(E)	~91x	중하위 (장애 후 멀티플 압축)
LHX	P/E (TTM)	32.6x	40.5x	최고점 (구조적 재평가)
FTNT	P/E (TTM)	~45x(E)	35.3x	하위 15% (재평가 여지 최대)

DCF 적정가치 종합

기업	DCF 적정가	현재가	괴리율	Base 목표가	확률 가중 적정가	애널리스트 목표가
PLTR	$18.7	$131.41	-86%	$105	$106	$191
PANW	$111.7	$166.95	-33%	$175	$174	$226
CRWD	$177.3	$429.64	-59%	$400	$388	$553
LHX	$414.4	$345.50	+20%	$365	$358	$320
FTNT	$71.5	$85.56	-16%	$89	$90	$91

IWANNAVY LAB 적정 가치 결정:

PLTR: DCF $18.7(괴리 -86%)은 5년 예측 기간의 한계를 반영. Reverse DCF 분석에 따르면 현 시가총액 $313B를 정당화하려면 FY2030 매출 ~$50B(CAGR ~62%)이 필요하며, 이는 극단적으로 공격적인 가정. 확률 가중 적정가 $106 채택 → 현주가 대비 -19%
PANW: DCF $111.7(괴리 -33%)은 합리적 범위. 성장 프리미엄 감안 시 $175 Base Case가 적절
CRWD: DCF $177.3(괴리 -59%)은 GAAP 적자 기업의 전형적 DCF 한계. ARR 성장 가속 여부가 관건
LHX: DCF $414.4(괴리 +20%)로 유일한 DCF 저평가 종목. 국방 예산 확대 + FCF 개선 궤도가 뒷받침
FTNT: DCF $71.5(괴리 -16%)로 적정가 근접. 리프레시 사이클 잔여 수혜와 SASE 전환 반영 시 $89~$105 범위

시나리오별 목표주가 요약

기업	Bear	Base	Bull	확률 가중	현재가 대비
PLTR	$55 (-58%)	$105 (-20%)	$180 (+37%)	$106	-19%
PANW	$135 (-19%)	$175 (+5%)	$215 (+29%)	$174	+4%
CRWD	$250 (-42%)	$400 (-7%)	$550 (+28%)	$388	-10%
LHX	$280 (-19%)	$365 (+6%)	$405 (+17%)	$358	+4%
FTNT	$71 (-17%)	$89 (+4%)	$105 (+23%)	$90	+5%

5. 촉매 캘린더

5.1 섹터 촉매

단기 (0~90일)

촉매 1: FY2026 미국 국방예산 최종 확정 및 집행

일정/시점: 2026년 3~5월 (의회 최종 합의 및 대통령 서명)
시장 기대: 국방 지출 $1T+ (사상 최초), 사이버 $15.1B (+4.1%). 비국방 사이버(CISA) $500M 삭감
섹터 전이 메커니즘: 국방 사이버 예산 증가 → 방산 IT/데이터 분석 계약 확대(PLTR, LHX 직접 수혜), 민간 사이버 예산 삭감 → 정부 시장 의존 기업에 역풍. 순효과는 대형 방산 플랫폼 기업에 긍정적
관측 지표: NDAA 최종안 사이버 항목 금액, CISA 예산 삭감폭, DoD IT modernization 계약 공고 수
시나리오:
- Bull: 국방 사이버 $16B+ 확정, DOGE 삭감이 레거시 프로그램에 집중 → 현대화 수혜 기업 주가 +5~10%
- Base: 현 수준($15.1B) 유지, CISA 삭감 $300~500M → 섹터 중립
- Bear: DOGE 주도 전방위 삭감, 국방 IT 예산까지 영향 → -5~10%
확률/영향도: 중간 / 높음

촉매 2: PANW Q2 FY26 실적 발표

일정/시점: 2026년 2월 17일 (장 마감 후)
시장 기대: 매출 $2.58B (+14%), EPS $0.93, NGS ARR $6.11~6.14B
섹터 전이 메커니즘: PANW은 사이버보안 섹터 벨웨더. 실적 서프라이즈/미스 → 섹터 전체 밸류에이션 리레이팅. CyberArk 통합 초기 코멘트가 M&A 테마 전체에 파급
관측 지표: NGS ARR 성장률, RPO, XSIAM 딜 건수/규모, CyberArk 통합 가이던스, 플랫폼화 고객 수
시나리오:
- Bull: NGS ARR $6.15B+, XSIAM 대형 딜 추가 공개, CyberArk 시너지 조기 확인 → PANW +8~12%, 섹터 +3~5%
- Base: 인라인, CyberArk 통합 "순조로운 출발" 코멘트 → PANW +/-3%
- Bear: NGS ARR 미달, 플랫폼화 전환 지연, CyberArk 통합 비용 우려 → PANW -10~15%, 섹터 -3~5%
확률/영향도: 높음 / 높음

중기 (3~12개월)

촉매 3: AI 에이전트 시대의 사이버보안 수요 폭발

일정/시점: 2026년 연중 지속
시장 기대: 2026년 말까지 대기업 SOC 워크플로의 30%가 AI 에이전트에 의해 실행. AI 사이버보안 시장 $35.4B
섹터 전이 메커니즘: AI 에이전트가 보안 운영을 자동화하면서 SIEM/SOAR/XDR 플랫폼 교체 수요 발생 → PANW XSIAM, CRWD Charlotte AI, FTNT FortiAI 매출 직접 증가. AI를 활용한 공격 고도화 → 방어 투자 강제. 기계 아이덴티티가 인간 대비 82:1로 증가 → 아이덴티티 보안 TAM 확대
관측 지표: XSIAM/Charlotte AI ARR 성장률, AI 에이전트 관련 보안 사고 빈도, 기업 SOC 자동화율
확률/영향도: 높음 / 높음

촉매 4: 지정학적 리스크 격화/완화

일정/시점: 불확정. 우크라이나 휴전 협상 2026년 상반기 집중
섹터 전이 메커니즘: 우크라이나 휴전이 러시아에 유리한 조건일 경우 → 유럽 독자 방위력 강화 가속 → NATO 국방비 GDP 5% 논의 → LHX 유럽 수출 증가, PLTR NATO 확장. 대만 위기 → 사이버 방어 비상 예산 → PANW/CRWD/FTNT 수혜
확률/영향도: 중간 / 높음

촉매 5: CMMC 2.0 Phase 2 시행

일정/시점: 2026년 11월 10일 (C3PAO 인증 필수화)
섹터 전이 메커니즘: 338,000 방산 하청업체 대상 사이버보안 인증 의무화. NIST 800-171 110개 요건 충족 필요 → FTNT/PANW 방화벽/네트워크 보안 제품 수요, CRWD 엔드포인트 보안 수요 직접 증가
확률/영향도: 중간 / 중간

장기 (12~36개월)

촉매 6: 사이버보안 M&A 슈퍼사이클

일정/시점: 2026~2028년 지속
섹터 전이 메커니즘: 대형 플랫폼 기업(PANW, CRWD)이 니치 기업 흡수 → 플랫폼 가치 강화 → ARPU 증가. Gartner: 2026년까지 70% 기업이 보안 벤더 3개 이하로 통합 → 플랫폼 기업에 구조적 수혜
확률/영향도: 높음 / 높음

촉매 7: 유럽 방위력 독자 구축 (NATO 5% GDP 목표)

일정/시점: 2026~2030년 장기 사이클
섹터 전이 메커니즘: 유럽 국방비 증가 → LHX 전자전/ISR 수출, PLTR NATO AI 확대, PANW/CRWD/FTNT 유럽 정부 사이버 계약 증가
확률/영향도: 중간 / 높음

섹터 악재 촉매 3개

#	악재	조기경보 지표	확률/영향도
1	DOGE 주도 연방 IT/사이버 계약 취소 파장	OMB 예산 집행 지침 사이버 삭감 언급, 연방 조달 RFP 감소	중간 / 중간~높음
2	대규모 사이버보안 제품 장애/침해 사고 재발	보안 업데이트 빈도 급증, CVE 공개 건수 증가, 고객 리텐션율 97% 미만	낮음 / 매우 높음
3	AI 테마 디레이팅(밸류에이션 수축)	대형 클라우드 기업 AI capex 가이던스 하향, VIX 30+ 돌파, 10년 금리 5%+	중간 / 높음

5.2 대표기업 촉매

PLTR 핵심 촉매

#	촉매	시점	핵심 관측 지표	시나리오(Bull/Base/Bear)
1	미 육군 $10B 계약 집행 가속	2026년 연중	분기별 Task Order 발행 금액, 정부 매출 성장률	$1.5B+/연→+50% / $1B→+30% / DOGE 지연→+15%
2	AIP 상업 부문 초성장 지속	Q1 FY26 실적(5/4)	미국 상업 매출 성장률, 고객 수, NRR	+120%,1000+고객 / +80~100% / +50%이하→-20%
3	DISA 인가 기반 전술 에지 확대	2026년 연중(2/12 인가 완료)	에지 배치 사이트 수, 국방부 내 AIP 사용 부대 수	20+사이트 / 5~10사이트 / 배치 지연

PANW 핵심 촉매

#	촉매	시점	핵심 관측 지표	시나리오(Bull/Base/Bear)
1	Q2 FY26 실적 + CyberArk 통합 첫 코멘트	2/17	NGS ARR, XSIAM ARR, CyberArk 시너지	+10~15% / +/-3% / -10~15%
2	XSIAM 레거시 SIEM 대체 가속	2026년 연중	XSIAM ARR, $10M+ 딜 건수	ARR $1B+ / $500~800M / 경쟁 심화 마진 압력
3	플랫폼화 고객 수 확대	2026년 연중	플랫폼 고객 수, 고객당 모듈 수, RPO	2,000+,RPO $20B+ / 1,500 / 전환 피로

CRWD 핵심 촉매

#	촉매	시점	핵심 관측 지표	시나리오(Bull/Base/Bear)
1	Q4 FY26 실적 ("졸업 분기")	3/3	순신규 ARR, 리텐션율, Falcon Flex ARR	ARR $5.2B+→+10~15% / 인라인→+/-5% / ARR 미달→-10~15%
2	SGNL 인수 완료 + 아이덴티티 경쟁	FY27 Q1(4~5월)	SGNL 통합, 아이덴티티 모듈 ARR	아이덴티티 ARR $200M+ / $100M / 통합 지연
3	Charlotte AI 자율 SOC 비전	2026년 연중(Fal.Con)	Charlotte AI 활성 고객 수, SOC 자동화율	광범위 채택→P/S 확장 / 마케팅 수준 / 차별화 실패

LHX 핵심 촉매

#	촉매	시점	핵심 관측 지표	시나리오(Bull/Base/Bear)
1	Investor Day — 3년 재무 프레임워크	2/25	매출 CAGR, 마진 목표, FCF 가이던스	CAGR 8%+,마진17%+→+5~10% / CAGR 6~7%→+/-3% / 보수적→-3~5%
2	국제 수주 파이프라인 확대	2026년 연중	수주액, Book-to-Bill, 백로그	B/B 1.4x,백로그 $42B+ / 1.2x,$40B / 1.0x
3	우주추진 매각 완료 + 포트폴리오 최적화	H2 2026	매각 완료 시점, 자금 활용, 세그먼트 마진	조기 완료+자사주→+5~8% / 예정대로 / 지연

FTNT 핵심 촉매

#	촉매	시점	핵심 관측 지표	시나리오(Bull/Base/Bear)
1	방화벽 리프레시 잔여 수혜	H2 2026~2027	제품 매출 성장률, 리프레시 완료율	잔여50%+2027사이클→+15~20% / +10% / SASE 전환으로 하드웨어 급감
2	FortiSASE/SASE 성장 전환	2026년 연중	FortiSASE ARR, 구독 비중	ARR $500M+→P/E 40x+ / $300M / SASE 경쟁 열세
3	자사주 매입 프로그램 확대	2026년 연중	분기별 매입 금액, 주식수 감소율	$2B+→EPS +4~5% / $1.5B / 인수에 자금 전용

촉매 캘린더 (향후 6개월)

날짜	이벤트	관련 기업	예상 영향
2/17	PANW Q2 FY26 실적 발표	PANW, 섹터 전체	매우 높음
2/25	LHX Investor Day (뉴욕, 3년 프레임워크)	LHX	높음
3/3	CRWD Q4 FY26 실적 발표	CRWD, 섹터 전체	매우 높음
3월	RSA Conference 2026	PANW, CRWD, FTNT	중간
3~5월	FY2026 국방예산 의회 최종 합의	LHX, PLTR	높음
4~5월	CRWD SGNL 인수 완료 예상	CRWD	중간
5/4	PLTR Q1 FY2026 실적 발표	PLTR	높음
5/20(E)	PANW Q3 FY26 실적 발표	PANW	높음
6월(E)	FTNT Q1 FY2026 실적 발표	FTNT	중간
H2 2026	LHX 우주추진 매각 완료	LHX	중간

6. 리스크 매트릭스

섹터 공통 리스크

거시경제: IT 보안 지출은 경기 방어적이나, 고멀티플 기업(PLTR, CRWD)은 금리 환경 변화에 극히 민감. 10yr Treasury 50bp 상승 시 적정가치 15~25% 하락 가능
DOGE/정책: FY2026 국방예산 $901B 확정, FY2027 $1.5T 제안. 그러나 DOGE가 국방부 내 $11.1B "효율화" 삭감 식별, IT/컨설팅 계약 집중
대형 플랫폼 번들링: Microsoft/Google/AWS의 보안 번들링이 SMB/mid-market에서 위협. 단, FTC 반독점 조사 착수
AI Disruption: AI 기반 공격 72% 증가. 방어 역량 강화와 동시에 기존 솔루션 진부화 가속

리스크 매트릭스

#	리스크	유형	영향 기업	확률(1-5)	영향도(1-5)	점수	완화 요인
1	PLTR 밸류에이션 수축	시장	PLTR	4	5	20	매출 70% 성장 지속 시 점진적 정당화
2	DOGE 연방 IT 계약 구조조정	정책	PLTR, LHX	4	3	12	PLTR의 DOGE 포털 채택, LHX 하드웨어 중심
3	MSFT/GOOG 보안 번들링 확대	경쟁	PANW, CRWD, FTNT	4	3	12	대기업 best-of-breed 선호, FTC 조사
4	PLTR 내부자 대량 매도	거버넌스	PLTR	5	2	10	10b5-1 사전 계획, 이익 성장 지속
5	CRWD 장애 후속 소송	법적	CRWD	3	3	9	보험 커버리지, 97%+ retention
6	국방예산 의회 교착	정책	LHX	3	3	9	$38.7B 백로그가 단기 가시성 제공
7	CRWD 성장 둔화 가속	사업	CRWD	3	3	9	Falcon Flex, LogScale의 TAM 확장
8	PANW CyberArk 통합 실패	사업	PANW	2	4	8	과거 Demisto/Bridgecrew 성공 사례
9	금리 인상 재개	거시	전 종목	2	4	8	구조적 성장이 할인율 상승 상쇄 가능
10	AI 패러다임 전환	기술	전 종목	2	4	8	AIP, AI-driven Cortex 등 대응 투자
11	FTNT 리프레시 소송/신뢰 훼손	법적	FTNT	3	2	6	FY2025 실적 견조, SASE 전환 가속
12	지정학적 긴장 완화	지정학	LHX, PLTR	2	3	6	구조적 국방 현대화 수요 지속

리스크 점수 = 확률 x 영향도. 최대 25. 15+ = 고위험, 10-14 = 중위험, 9 이하 = 저위험

복합 스트레스 테스트 (경기 침체 + 금리 인상 동시 발생, 확률 10~15%)

기업	현재가	하방 목표가 범위	최대 하락폭
PLTR	$131.41	$50~$70	-47~-62%
PANW	$166.95	$95~$120	-28~-43%
CRWD	$429.64	$200~$280	-35~-53%
LHX	$345.50	$240~$290	-16~-30%
FTNT	$85.56	$52~$65	-24~-39%

7. Top Pick 선정

Top Pick 1순위: FTNT (Fortinet) — 매수(Buy)

근거 3가지:

밸류에이션 매력: PEG 1.5x로 섹터 내 성장 대비 가장 합리적. P/E 35.3x는 역사적 하위 15%에 위치하여 재평가 여지가 가장 큼. DCF 괴리 -16%로 적정가 근접
최고 수준의 수익성: GAAP 영업마진 30%, Non-GAAP 35.5%, FCF 마진 33%로 사이버보안 섹터 최고. Rule of 40 50%. SBC 부담이 상대적으로 낮아 GAAP/Non-GAAP 괴리 최소
구조적 해자 + 다중 성장 동력: 방화벽 시장점유율 55%(1위) + FortiASIC 자체 설계의 원가 우위. 리프레시 사이클 잔여 수혜(40~50% 완료) + Unified SASE 빌링 +40% + SecOps ARR +21%가 성장 엔진

목표주가: Base $89(+4%), Bull $105(+23%)

Top Pick 2순위: LHX (L3Harris Technologies) — 매수(Buy)

근거 2가지:

DCF 기준 유일한 저평가: DCF 적정가 $414.4(+20% 상승 여력). 국방 예산 확대의 구조적 수혜. Forward P/E 27x는 방산 섹터 평균 수준이며, $38.7B 수주잔고가 다년간 매출 가시성 확보
촉매 밀도: 2/25 Investor Day(3년 프레임워크), FY2027 $1.5T 국방예산 제안, 국제 수주 확대, 우주추진 매각 완료 후 포트폴리오 최적화 — 향후 6개월 내 다수의 긍정적 이벤트 존재

목표주가: Base $365(+6%), Bull $405(+17%)

8. 포트폴리오 시사점

PLTR 보유 포지션 평가

항목	내용
보유	35주 (15주 @$133.22 + 20주 @$24.56)
가중평균 단가	~$70.38
현재가	$131.41
평가손익	+$2,110 (+86.7%)
시장가치	~$4,599
포트폴리오 비중	~2.8% (~$165K 기준)

평가: PLTR의 확률 가중 적정가($106)는 현주가($131) 대비 -19% 하회. P/E 206x, 베타 2.52로 실질 리스크 기여도는 비중(2.8%) 대비 훨씬 크다(~7% 추정). 그러나 AIP 상업 부문 성장(+137%)과 DISA 인가 획득 등 촉매가 단기 주가를 지지할 수 있다.

액션 제안:

Lot 2 (20주 @$24.56, +435%): 10~15주 부분 이익실현 권고. 원가 대비 4배 이상 수익으로, 밸류에이션 극단적 프리미엄 국면에서 리스크 축소가 합리적
Lot 1 (15주 @$133.22, -1.4%): 보유 유지. 5/4 Q1 FY2026 실적에서 상업 매출 가속 확인 후 판단. 손절 기준: $110 (평균단가 대비 보호)
$100 strike 6개월 만기 풋옵션: 하방 $100 이하 보호로 포지션 보험 고려

ITA ETF 보유 포지션

항목	내용
보유	8주 @$143.70
현재가	$234.87
평가손익	+$729 (+63.4%)
포트폴리오 비중	~1.1%

평가: 국방 섹터의 구조적 상승 추세(미국/유럽 국방 예산 확대)를 감안하면 보유 유지가 합리적. LHX Investor Day(2/25)와 국방예산 확정이 단기 촉매.

섹터 내 포지션 제안

종목	현재 보유	제안	근거
PLTR	35주 (2.8%)	부분 축소 → 20~25주 (1.5~2.0%)	밸류에이션 리스크 축소, 이익 확보
ITA	8주 (1.1%)	유지 또는 소폭 확대	구조적 방산 순풍
FTNT	미보유	신규 진입 (포트폴리오의 ~1%)	Top Pick, PEG 1.5x, 재평가 여지
LHX	미보유 (ITA 간접)	개별 종목 진입 고려 (0.5~1%)	DCF 저평가, Investor Day 촉매

포트폴리오 비중 변경 권고

국방·사이버보안 합산 비중: 현재 ~3.9% → 목표 4.0~5.0%
PLTR 부분 매도 자금($1,300~2,000)을 FTNT 또는 LHX로 재배분하면 밸류에이션 리스크를 줄이면서 섹터 노출 유지

9. 투자 요약

핵심 투자포인트 5개

국방·사이버보안 섹터는 AI 위협 증가, 지정학적 긴장, 국방 현대화라는 삼중 구조적 수요 동력으로 향후 3~5년간 시장 평균 이상의 성장이 예상된다
FTNT는 PEG 1.5x, P/E 35.3x(역사적 하위 15%)로 섹터 내 가장 합리적인 밸류에이션을 보유하며, GAAP 영업마진 30%와 FCF 마진 33%의 최고 수익성을 동시에 달성한다
LHX는 DCF 기준 유일한 저평가 종목(+20%)이며, $38.7B 수주잔고(B/B 1.3x)와 2/25 Investor Day가 단기 촉매로 작용한다
PLTR은 AI 플랫폼 지배력과 매출 성장(+56%)이 압도적이나, P/E 206x(DCF 괴리 -86%)의 극단적 밸류에이션으로 신규 진입은 부적절하며 보유 포지션은 부분 이익실현이 합리적이다
2/17 PANW 실적과 3/3 CRWD 실적이 섹터 전체 밸류에이션 리레이팅의 단기 촉매이며, 11월 CMMC 2.0 Phase 2 시행이 중기 수요 동력으로 확인된다

최종 추천

항목	내용
섹터 관점	비중확대
Top Pick	FTNT (매수) — 밸류에이션 매력 + 최고 수익성 + 다중 성장 동력
차선 Pick	LHX (매수) — DCF 저평가 + 구조적 방산 수혜
PANW	보유 (Hold) — 플랫폼 리더, CyberArk 통합 관찰 필요
CRWD	보유 (Hold) — 회복 확인 중, GAAP 적자·PEG 4.1x 부담
PLTR	비중 축소 (Reduce) — 극단적 프리미엄, 보유 분 부분 이익실현
확신도	Medium
기대 기간	6~18개월

반증 조건 3가지

밸류에이션 붕괴: 10년 국채 금리 5%+ 재진입 또는 AI 테마 디레이팅으로 PLTR Forward P/E 50x, CRWD Forward P/E 40x 이하로 수축 시, 섹터 비중확대 전제가 무효
구조적 수요 훼손: DOGE가 국방 IT 예산까지 삭감을 확대하거나, 우크라이나 평화 합의 + 동아시아 안정화로 글로벌 방산/사이버 예산 증가 추세가 반전될 경우, LHX/PLTR 정부부문 성장 전제 붕괴
FTNT Top Pick 실패 조건: FortiGate 리프레시 사이클이 완전 종료되고 FortiSASE ARR이 $200M 미만에 머무르며, 제품 매출 성장률이 2분기 연속 마이너스 전환 시 FTNT 투자 테제 무효

모니터링 KPI

지표	모니터링 주기	관련 종목
PLTR 미국 상업 매출 성장률 (현재 137%)	분기	PLTR
PANW NGS ARR 성장률 (현재 29%)	분기	PANW
CRWD Net New ARR (현재 $265M)	분기	CRWD
LHX Book-to-Bill (현재 1.3x)	분기	LHX
FTNT Unified SASE 빌링 성장률 (현재 +40%)	분기	FTNT
10yr Treasury Yield	일간	전 종목
DOGE 연방 IT 계약 삭감 규모	월간	PLTR, LHX
PLTR 내부자 매도 규모	월간	PLTR

10. 데이터 교차 검증 결과

4개 에이전트 간 핵심 수치의 정합성을 검증한 결과, 대부분의 지표에서 일치가 확인되었다. 일부 표기 방식 차이와 추정치 범위 차이를 아래에 기록한다.

지표	펀더멘털	밸류에이션	센티먼트	리스크	판정
PLTR FY2025 매출	$4,475M	$4.48B	-	-	일치
PLTR P/E	206.5x	206.5x	206.52	206.52	일치
PLTR FCF	$2,270M(adj.)	-	-	-	단일 출처
PLTR EV/Sales	~70x	~70x	-	P/S ~67x	차이: EV/Sales vs P/S. EV/Sales ~70x 채택 (순현금 효과)
PANW 매출	$9,200M	$9.22B	-	-	일치 (반올림 차이)
PANW Forward P/E	-	~48x	-	~40x	불일치: 밸류에이션 에이전트 ~48x vs 리스크 에이전트 ~40x. 밸류에이션 에이전트가 FY2026 EPS $3.85 기준($166.95/$3.85=43.4x)으로 더 정확. ~48x 채택
CRWD 매출	~$3,950M(FY2025)	$4.80B(FY2026E)	$1.23B(Q3)	-	일치 (시점 차이 반영)
CRWD EV/Sales	~27x(fundamental)	~23x(valuation)	-	-	불일치: 펀더멘털 ~27x vs 밸류에이션 ~23x. TTM vs Forward 기준 차이. 밸류에이션 에이전트의 TTM 23x, Forward 18x 채택
LHX 매출	$21,865M	$21.9B	$21.9B	-	일치
FTNT 매출	$6,800M	$6.80B	-	-	일치
FTNT 매출총이익률	81%	-	-	80%+	일치
LHX 유기적 성장률	+5%	5%(8% org)	+5% organic	-	불일치: 밸류에이션 에이전트 "8% org"은 오기 가능성. 공시 기준 유기적 성장률 +5%(FY2025), FY2026 가이던스 +7%. +5% 채택

부록

에이전트 보고서 참조

에이전트 간 수치 교차 검증 상세

일치 항목

지표	에이전트 간 값	판정
PLTR FY2025 매출	$4,475M (F) = $4.48B (V)	일치 (반올림)
PLTR P/E (TTM)	206.5x (F) = 206.5x (V) = 206.52 (S,R)	일치
PLTR 시가총액	$313.2B (모든 에이전트)	일치
PLTR 베타	2.52 (V,R)	일치
PANW NGS ARR	$5,900M (F) = $5.9B (V)	일치
PANW RPO	$15,800M (F)	단일 출처
CRWD Q3 FY26 매출	$1,234M (F) = $1.23B (S)	일치
CRWD ARR	$4,920M (F) = $4.92B (S)	일치
CRWD Net New ARR	$265M (F,S)	일치
LHX 매출	$21,865M (F) = $21.9B (V,S)	일치 (반올림)
LHX 수주잔고	$38.7B (F) = $38,700M (S)	일치
LHX Book-to-Bill	1.3x (F,S)	일치
FTNT 매출	$6,800M (F,V)	일치
FTNT 빌링	$7,550M (F)	단일 출처
FTNT 매출총이익률	81% (F) = 80%+ (R)	일치
FTNT GAAP 영업마진	30% (F)	단일 출처

불일치 항목 및 판단

1. PANW Forward P/E

밸류에이션 에이전트: ~48x
리스크 에이전트: ~40x
판단: FY2026 Non-GAAP EPS $3.85 기준 $166.95/$3.85 = 43.4x. 밸류에이션 에이전트의 ~48x가 더 근접(GAAP EPS 기준일 가능성). 어느 쪽이든 정밀한 차이이며, ~45~48x 범위로 판단

2. CRWD EV/Sales

펀더멘털 에이전트: ~27x
밸류에이션 에이전트: ~23x (TTM), ~18x (Forward)
판단: FY2025 매출 $3,950M 기준 EV ~$104B → ~26.3x. FY2026E $4,800M 기준 → ~21.7x. 펀더멘털 에이전트는 FY2025 TTM 기준(~27x), 밸류에이션 에이전트는 최신 Q3 FY2026 Run-rate 반영으로 추정. 두 값 모두 합리적 범위 내

3. LHX 유기적 성장률 표기

밸류에이션 에이전트: "5%(8% org)" 표기
펀더멘털/센티먼트 에이전트: "+5% organic"
판단: LHX FY2025 보고 기준 성장률 +3%, 유기적 +5%. FY2026 가이던스 유기적 +7%. 밸류에이션 에이전트의 "8% org"은 FY2026 가이던스 상단(+7%) 또는 오기. FY2025 +5%, FY2026E +7% 채택

4. PLTR EV/Sales vs P/S

펀더멘털/밸류에이션 에이전트: EV/Sales ~70x
리스크 에이전트: P/S ~67x
판단: PLTR은 순현금 ~$5.2B 보유로 EV < 시가총액. P/S = $313.2B/$4,475M = 70x, EV/Sales = ($313.2B-$5.2B)/$4,475M = 68.8x. 두 값 모두 대략 일치. 보고서에서는 EV/Sales ~70x로 통일

Executive Summary

1. 섹터 개요 & 밸류체인

섹터 정의 및 경계

밸류체인 맵

시장 규모

사이클 위치

2. 섹터 비교 테이블

핵심 지표 비교

밸류에이션 비교

수급 지표

3. 기업별 심층 분석

3.1 PLTR — Palantir Technologies

3.2 PANW — Palo Alto Networks

3.3 CRWD — CrowdStrike

3.4 LHX — L3Harris Technologies

3.5 FTNT — Fortinet

4. 밸류에이션 비교 & 적정가치

멀티플 비교 (확장 피어 포함)

히스토리컬 밸류에이션 위치

DCF 적정가치 종합

시나리오별 목표주가 요약

5. 촉매 캘린더

5.1 섹터 촉매

단기 (0~90일)

중기 (3~12개월)

장기 (12~36개월)

섹터 악재 촉매 3개

5.2 대표기업 촉매

PLTR 핵심 촉매

PANW 핵심 촉매

CRWD 핵심 촉매

LHX 핵심 촉매

FTNT 핵심 촉매

촉매 캘린더 (향후 6개월)

6. 리스크 매트릭스

섹터 공통 리스크

리스크 매트릭스

복합 스트레스 테스트 (경기 침체 + 금리 인상 동시 발생, 확률 10~15%)

7. Top Pick 선정

Top Pick 1순위: FTNT (Fortinet) — 매수(Buy)

Top Pick 2순위: LHX (L3Harris Technologies) — 매수(Buy)

8. 포트폴리오 시사점

PLTR 보유 포지션 평가

ITA ETF 보유 포지션

섹터 내 포지션 제안

포트폴리오 비중 변경 권고

9. 투자 요약

핵심 투자포인트 5개

최종 추천

반증 조건 3가지

모니터링 KPI

10. 데이터 교차 검증 결과

부록

에이전트 보고서 참조

일치 항목

불일치 항목 및 판단

시나리오 분석

카탈리스트 · 향후 6개월