오늘의 탐색 분야: 클라우드, 사이버보안, 이커머스, 인도 시장, 동남아 시장, 일본 시장, 유럽 시장, 중남미, 방산 4일 주기 로테이션 (27개 분야 커버)

Zscaler, Inc. (ZS)

ZS 🇺🇸 US NASDAQ Software - Infrastructure

리포트 요약

한 줄 테시스: Zero Trust 보안의 구조적 시장 확대 수혜 속, 52주 저점에 위치한 비대칭 매수 기회 — 단, 금리 역풍과 가이던스 보수성이 단기 리스크

왜 지금인가: AI 기반 사이버 공격 89% 급증, 클라우드 공격 266% 폭발(RSA 2026 데이터)로 Zero Trust TAM이 구조적으로 확대 중. 미국-이란 전쟁 장기화 → 정부/기업 사이버 보안 예산 급증 → ZS 직접 수혜. 현재 주가($133.16)는 52주 고점($336.99) 대비 -60.5% 하락, FY26 매출 성장 26%인 기업이 역사적 저점에 위치.

Variant Perception: 시장은 ZS의 보수적 빌링스 가이던스를 성장 둔화 신호로 해석하지만, 실제로는 (1) 대형 계약의 다년계약 구조 전환 가속, (2) 플랫폼 번들링 심화로 ARR 품질이 개선 중. FY26 Q2 ARR +25% YoY는 단순 성장이 아닌 고객당 소비 확대(upsell/cross-sell)가 핵심 동력.

핵심 리스크: 현재 매크로 환경(금리 인상 우려, 10년 국채 4.48%+)이 고PER 성장주에 불리. 중기 멀티플 압축 위험 존재. Wells Fargo Overweight 의견 참고.

① 핵심 지표

핵심 인사이트

ZS는 GAAP 적자 숫자에 속으면 안 된다. SaaS 기업에서 GAAP 적자의 주요 원인은 SBC(Stock-Based Compensation)와 감가상각이다. ARR +25% 성장을 달성하면서 실질 FCF(잉여현금흐름)가 개선되는 기업인지 확인하는 것이 진짜 분석의 출발점이다.

② 회사 개요, 제품, 핵심 경쟁력

섹션 요약

Zscaler는 클라우드 기반 Zero Trust 보안 아키텍처의 글로벌 선두주자다. 기업의 모든 인터넷 트래픽을 자체 글로벌 보안 클라우드를 통해 라우팅하여, 전통적인 VPN/방화벽 패러다임을 완전히 대체한다.

한 줄 설명

“Zscaler는 기업의 모든 디지털 접속을 클라우드 기반 Zero Trust 플랫폼으로 중개하여, 전통적 네트워크 보안 장비를 SaaS 서비스로 대체하는 회사다.”

사업 모델

ZS의 수익 구조는 구독 기반 SaaS 모델이다. 기업 고객이 직원 수, 보호할 애플리케이션 수, 선택하는 서비스 번들에 따라 연간 구독료를 납부한다. 이 모델의 핵심 특징:

1. ARR(연간반복매출) 중심 — 매출의 대부분이 구독 갱신과 upsell에서 발생
2. 번들링 심화 — 기본 ZIA(Zscaler Internet Access)에서 ZPA(Zero Private Access), ZDX(디지털경험), ZCP(클라우드 보호)로 고객당 소비 확대
3. 사용량 기반 확장 — 디지털 트랜스포메이션이 가속화될수록 고객사의 ZS 소비량이 자연 증가

핵심 제품/서비스

매출 구성

세그먼트 데이터 미확보 — 공식 실적 자료 기준 구독 매출이 전체의 절대다수를 차지하며, 서비스 매출은 소수. 지역별 비중은 북미 중심이나 EMEA, APAC 고성장 중 (구체적 비율 확인 필요).

핵심 경쟁력

성장 공식

매출 성장 = (신규 기업 고객 수 증가) × (고객당 평균 ARR) × (번들 확장에 따른 upsell)

• TAM 확장: 기존 엔터프라이즈 네트워크 보안 시장($72B+ 추정)에서 AI 에이전트 보안, 데이터 주권, OT(운영기술) 보안으로 TAM 확장 중
• Penetration: 글로벌 Fortune 500 기업의 Zero Trust 전환은 아직 초기 단계 — 전통적 VPN/방화벽 교체 사이클이 구조적 수요

고객 구조

• 핵심 고객: Global 2000 기업, 정부기관, 금융/의료/제조업
• 선택 이유: (1) 클라우드 이전 완료 기업에서 VPN 대체 필수, (2) 재택/하이브리드 근무 영구화로 경계 보안 불가능, (3) 컴플라이언스 요구사항 강화(GDPR, CMMC 등)

③ 왜 이 기업인가

섹션 요약

ZS는 단순한 사이버보안 회사가 아니다. 기업의 네트워크 인프라 패러다임 자체를 교체하는 구조적 수혜주다. 현재 주가는 이 구조적 기회를 제대로 반영하지 못한 극도의 과매도 상태다.

Compounding Money-Making Machine의 구조

ARR이 복리로 성장하는 메커니즘:

신규 고객 획득 (ZIA)
    ↓ 12-18개월 후
ZPA 추가 (Private Access)
    ↓ 6-12개월 후
ZDX + AI Security 추가
    ↓
고객당 ARR 2-4배 확장
    ↓
Net Revenue Retention 120%+ 유지 [추정]

이 구조에서 고객 획득 비용(CAC)은 초기에 집중되지만, 고객 생애가치(LTV)는 번들링을 통해 지속적으로 확장된다. 한번 ZS 플랫폼에 의존한 기업은 전환 비용이 극히 높다 — IT 인프라 전반을 재설계해야 하기 때문이다.

시장이 아직 이 기회를 제대로 인식하지 못하는 이유 (Variant Perception)

시장의 현재 내러티브: “ZS는 성장이 둔화되고 있고 가이던스가 너무 보수적이다”

우리의 Variant Perception: “이것은 성장 둔화가 아니라 계약 구조의 진화다”

1. 빌링스 vs ARR 괴리의 진실: 빌링스(Billings)가 부진하게 보이는 이유는 대기업 고객들이 단기 계약에서 다년 계약으로 전환하고 있기 때문이다. 다년 계약은 연도별로 인식되어 단기 빌링스를 낮추지만, ARR과 장기 LTV는 오히려 증가한다.

2. 경쟁 우위의 역설: RSA 2026에서 Cisco, Palo Alto, Microsoft 모두 “Zero Trust”를 핵심 전략으로 채택했다. 시장은 이를 경쟁 심화로 해석하지만, 사실은 시장 검증과 TAM 확대를 의미한다. ZS는 진정한 Pure-Play Zero Trust 플랫폼이고, 경쟁사들은 기존 제품에 Zero Trust 레이블만 붙이는 수준이다.

3. CrowdStrike 실적 부진의 반사이익: 이번 주 CRWD 주가가 7% 급락했다. 사이버보안 섹터 전반의 투매는 ZS에도 부정적으로 작용했으나, 실제로 CRWD의 약세는 엔드포인트 보안 영역의 경쟁 심화이며 ZS의 네트워크 접근 보안 영역과는 구별된다.

경쟁사 대비 우위

ZS의 결정적 우위: 150개+ 글로벌 PoP(접속점) 네트워크는 수십억 달러와 수년의 시간 없이 복제 불가능하다. 이것이 진짜 해자다.

10년 후에도 더 강해져 있을 구조적 이유

1. AI 에이전트 폭발 → 기업 내부에서 자율적으로 움직이는 AI 에이전트들의 접근 권한 관리가 Zero Trust의 가장 큰 신규 수요처가 된다 (RSA 2026에서 Cisco도 “AI 에이전트를 위한 Zero Trust” 강조)
2. 지정학적 분열 → 데이터 주권 요구 증가로 ZS의 Global Sovereignty 솔루션 수요 구조적 확대
3. OT/ICS 보안 → 공장, 발전소 등 운영기술 환경의 사이버화 → ZS 플랫폼 확장 영역
4. 규제 강화 → CMMC(미국 국방 공급망), NIS2(유럽), 한국 정보통신망법 등 Zero Trust 채택을 사실상 의무화하는 규제들이 2026-2028년 시행 예정

④ 비즈니스 퀄리티

섹션 요약

ZS의 비즈니스 품질은 해자의 깊이와 고객 집착도로 평가해야 한다. GAAP 재무제표는 투자 집약적 성장 단계를 반영할 뿐, 본질적인 경제적 가치를 과소평가한다.

경제적 해자 (Moat)

ROIC/ROE 관점

GAAP 기준 ROE -3.6%는 의미 없다. SaaS 비즈니스의 진정한 자본 효율성은 Rule of 40 (매출 성장률 + FCF 마진)으로 평가:

• 매출 성장률 26% + FCF 마진 (확인 필요) → 40을 넘는다면 우수한 자본 효율성 [추정]

마진 방향성

성장 SaaS 기업의 전형적 패턴: 매출이 임계점을 넘으면 운영 레버리지 효과로 마진이 급격히 개선된다. ZS는 현재 그 임계점 직전에 있을 가능성이 높다 [추정].

경영진 평가

• Jay Chaudhry (창업자 겸 CEO): Zero Trust 개념을 업계에서 가장 일찍 실현한 선구자. 2007년 ZS 설립부터 2026년 현재까지 경영 일관성 유지. 창업자-CEO는 장기 관점에서 단기 가이던스 보수성을 선택할 인센티브가 있다.
• 주주 이익 일치도: 내부자 지분 보유 여부, 자사주 매입 여부 (확인 필요)
• 자본 배분: 성장에 재투자 집중 → 단기 이익보다 ARR 확장 우선 → 장기 주주에게 유리한 선택

경영진 강점

Jay Chaudhry는 Security-as-a-Service의 선구자로, 빅테크(Cisco, Palo Alto)의 레거시 하드웨어 기반 비즈니스를 클라우드로 해체하는 비전을 17년간 일관되게 실행해왔다. 이 집중도는 자산이다.

⑤ 밸류에이션

섹션 요약

현재 ZS의 밸류에이션은 역사적으로 극도로 저평가된 구간이다. Forward PER 29배는 26% 성장 기업에게 과도하게 낮다. 단, 금리 인상 국면에서 멀티플 확장은 제한적일 수 있다.

현재 밸류에이션 위치

FCF Yield 관점

GAAP 기준 FCF 데이터 미확보. ZS는 Non-GAAP 기준 FCF 양수를 달성했을 가능성이 높으나 (확인 필요), SBC 제외 시 실질 수익성 판단이 핵심이다.

적정가치 추정 (버핏 스타일)

가치 추정 — 불확실성 높음

아래는 공개 정보 기반 역산 추정이며, 모든 수치는 [추정] 태그를 적용함

시나리오 A (베이스 케이스):

• FY28 ARR $4B+, ARR 배수 10x → 시총 $40B+ → 주당 ~$250 [추정]
• 현재가 대비 업사이드 ~88%

시나리오 B (강세):

• AI 보안 수요 폭발, 정부 계약 확대로 성장 가속
• FY28 ARR $5B, ARR 배수 12x → 시총 $60B → 주당 ~$375 [추정]
• 현재가 대비 업사이드 ~181%

안전마진 (Margin of Safety)

현재 $133 수준은:

1. 지지선: 52주 저점 $128.01이 심리적 지지 — 추가 하락 시 $100-110 [가정]
2. 상방 비대칭: 정상화 멀티플 복귀만으로도 50-100% 업사이드 구조적 존재
3. 하방 리스크 제한: ARR이 지속 성장하는 한 기업 가치가 현재 시총 이하로 장기 수렴할 가능성 낮음

밸류에이션 경고

Forward PER 29배는 “싸다”는 절대적 기준이 아니다. 만약 성장률이 15% 이하로 둔화된다면 이 PER도 비쌀 수 있다. 성장률 유지가 핵심 전제조건.

⑥ 촉매 & 타이밍 + 매크로 컨텍스트

섹션 요약

단기 촉매(6개월)와 장기 구조적 드라이버가 동시에 작용 중. 단, 매크로 역풍(금리 인상)이 타이밍을 제약할 수 있다.

구체적 촉매 목록

”왜 지금이어야 하는가?” — 시간축 분석

단기 (0-3개월): 52주 저점 근처. 더 이상 나쁜 뉴스를 주가에 반영할 여지가 제한적. 이란 전쟁 → 사이버 위협 고조 → 보안 지출 증가라는 1차 효과가 ZS에 유리.

중기 (3-12개월): Q3 실적(FY26 Q3)에서 빌링스 개선이 확인되면 가이던스 보수성에 대한 시장 우려가 해소. 멀티플 재평가 트리거.

장기 (1-3년): AI 에이전트 보안, OT 보안, 정부 클라우드 보안 등 신규 TAM에서 플랫폼 확장. 현재 시총 대비 3-5배 성장 시나리오 구조적으로 가능.

매크로 환경 연계

현재 매크로 상황 (2026년 3월 기준):

• 미국-이란 전쟁으로 유가 급등 → 인플레이션 재점화
• 10년 국채 수익률 4.48%+ (8개월 만에 최고)
• 연준 금리 인상 확률 50% 돌파
• 글로벌 증시 조정 국면

ZS에 대한 매크로 영향 분석:

매크로 역풍 경고

현재 금리 상승 환경은 ZS 같은 고PER 성장주에 가장 불리한 매크로다. 단기적으로 멀티플이 추가 압축될 수 있다. 포지션 진입 타이밍과 비중 분할이 중요하다.

섹터 로테이션 관점: 금리 인상 국면에서는 가치주/에너지/은행으로 로테이션이 진행 중. ZS 같은 성장 소프트웨어는 단기 역풍. 그러나 지정학 리스크(이란 전쟁)가 사이버보안 섹터만은 예외로 만들 수 있다.

⑦ 리스크 & Devil’s Advocate

섹션 요약

이 투자의 핵심 위험은 비즈니스 악화가 아닌 매크로 역풍과 밸류에이션 재조정이다. 비즈니스 자체의 구조적 훼손 가능성은 낮지만, 주가 타이밍은 어렵다.

핵심 리스크 테이블

가장 현실적인 실패 시나리오

시나리오: 금리가 5%+로 인상되고 기술 섹터 멀티플이 전반적으로 30% 추가 압축된다. 이 경우 ZS 주가는 $90-100 구간까지 하락 가능. 동시에 경기 침체가 겹치면 기업들이 사이버보안 갱신을 연기하여 ARR 성장이 15% 이하로 둔화된다.

이 시나리오에서의 임팩트:

• 멀티플 30% 추가 압축 + 성장 둔화 = 주가 $90-100 구간 [가정]
• 현재가 대비 추가 -25~33% 하락

숨겨진 가정 (Hidden Assumptions)

1. ARR 성장이 지속 가속화될 것 — 만약 25%→20%→15%로 둔화된다면 모든 가치 평가가 무너진다
2. Non-GAAP 기준 수익성이 실제로 개선 중 — SBC 규모가 과도하다면 “현금 창출 능력”의 전제가 틀린다
3. Zero Trust가 enterprise의 표준 아키텍처가 된다 — 만약 기업들이 하이브리드 방식을 선호한다면 순수 Zero Trust 플랫폼의 프리미엄이 축소된다

Kill Criteria

⑧ 나의 엣지

섹션 요약

이 투자에서의 엣지는 시장이 단기 노이즈(빌링스 보수성, CRWD 약세 전이)에 집중하는 동안, 장기 구조적 전환(AI 시대 Zero Trust 필수화)을 일찍 인식하는 것이다.

이 투자에서의 엣지

1. 패턴 인식: 2022년 고금리 환경에서 SaaS 기업들이 50-70% 폭락한 후 2023-2024년에 급격히 반등한 패턴이 반복되고 있다. ZS는 현재 그 사이클의 저점 구간에 위치한다. [가정 — 역사적 패턴이 반복된다는 보장 없음]

2. 정보 연결: RSA 2026에서 Cisco, Palo Alto, Microsoft 모두 Zero Trust를 핵심 전략으로 채택 → 이는 경쟁 심화가 아닌 시장 검증이다. 많은 투자자가 경쟁 심화로 잘못 해석하고 있다.

3. 지정학 × 사이버보안 교차점: 미국-이란 전쟁 → 이란 사이버 공격 단체(APT33, APT34) 활동 급증 → 미국 기업/정부의 긴급 보안 예산 집행 → ZS 직접 수혜. 이 연결고리가 시장에 충분히 반영되지 않았다.

시장 컨센서스와 다른 Variant Perception

Insider 의존도 체크

• Insider 정보에 의존하는 투자 아님 ✅
• 정치적 결정(이란 전쟁 방향)에 일부 의존 — 위험 요소 존재 ⚠️
• 재무제표 신뢰도: GAAP과 Non-GAAP 괴리가 크나, SaaS 업계 표준 — 이유 설명 가능 ✅
• 경영진 인센티브: 창업자 CEO 장기 주주가치 지향 (추정) ✅

왜 다른 사람들이 이 기회를 놓치고 있는가?

1. GAAP 적자에 대한 공포: 많은 투자자가 GAAP 순이익 적자를 보고 재무적으로 문제 있는 기업으로 분류
2. 빌링스 가이던스 보수성에 대한 과잉반응: 단기 지표에 집중하는 시장의 ADHD적 성격
3. 섹터 오염 효과: CRWD 실망으로 사이버보안 섹터 전체가 투매 — ZS는 다른 시장인데도 함께 하락
4. 매크로 노이즈: 금리 인상 우려가 ZS 같은 성장주에 대한 관심을 차단

⑨ 액션 아이템

종합 판단

시나리오 확률 분포

추가 리서치 필요 사항

• ZS Non-GAAP FCF 마진 추이 확인 (최근 4분기)
• Net Revenue Retention (NRR) 실제 수치 확인
• FY26 Q3 실적 발표일 확인 및 캘린더 등록
• 창업자 CEO 및 임원진 내부자 거래 내역 확인 (SEC Form 4)
• 정부/공공기관 계약 파이프라인 현황 파악 (FEDRAMP 인증 현황)
• Palo Alto Networks의 번들링 전략이 ZS 고객 이탈에 미치는 실제 영향 파악

모니터링 핵심 지표

다음 체크포인트

• 2026년 5-6월: ZS FY26 Q3 실적 발표 → 빌링스 추세와 가이던스 방향성 확인
• 2026년 4월: RSA 2026 파트너십 발표 후속 계약 가시화 여부
• 매주 일요일: 매크로(금리, 지정학) 환경 변화 점검

⑩ 차순위 기회 요약

#2: Marvell Technology, Inc. (MRVL)

MRVL 🇺🇸 US NASDAQ Semiconductors

Marvell 요약

한 줄 테시스: AI 데이터센터 인프라의 구조적 수요 폭발 속, 커스텀 ASIC과 고속 네트워킹 칩에서 독보적 경쟁력을 가진 반도체 기업의 실적 검증된 성장 기회.

왜 주목하는가

Marvell은 이번 실적 발표에서 컨센서스 EPS $0.79 대비 $0.83으로 서프라이즈를 달성했으며, 매출은 YoY +22% 성장했다 (Earnings Whispers 데이터). 이 성장의 핵심은 단순한 반도체 사이클 회복이 아닌 AI 데이터센터용 커스텀 ASIC과 네트워킹 칩의 구조적 수요 증가다.

핵심 투자 논리

리스크 요소

1. 시총 $80B 수준 — ZS 대비 이미 시장에 더 많이 인식된 기업. 비대칭적 업사이드는 ZS보다 낮을 수 있음 [추정]
2. 반도체 사이클 리스크 — 고금리 + 경기 침체 시 CapEx 축소 가능성
3. 고객 집중 리스크 — 메타, 구글 등 소수 하이퍼스케일러 의존도 (확인 필요)
4. ARM/NVIDIA 직접 경쟁 — AI 칩 설계에서 ARM과 NVIDIA 자체 솔루션과의 경쟁

핵심 지표 (Yahoo Finance 데이터 미제공 — 확인 필요)

투자 결론

WATCH — ZS에 비해 비대칭적 업사이드는 다소 낮을 수 있으나, AI 인프라 테마에서 실적으로 검증된 성장주. 별도 심층 리포트 작성 권장.

우선순위 판단

ZS와 MRVL을 비교하면: ZS는 더 깊은 저평가 + 더 높은 비대칭 업사이드이나 매크로 역풍 강함. MRVL은 실적 검증 + 구조적 AI 수요이나 시총이 커서 100%+ 업사이드는 ZS보다 어려울 수 있음. 포트폴리오에 둘 다 담되 ZS 비중이 더 높은 구성이 투자 철학에 부합.

최종 판단

Zscaler (ZS)는 WATCH → 조건부 BUY

52주 저점 근처에서 세계 최고 수준의 Zero Trust 플랫폼을 26% 성장률에 Forward PER 29배로 살 수 있는 기회다. 그러나 금리 인상 국면이 단기 멀티플에 역풍으로 작용할 수 있다. $125-135 구간에서 포트폴리오 4-5% 1차 분할 진입, Q3 실적 확인 후 추가 매수 결정 권장. 손절 $100.

이 투자가 틀린다면: 성장 둔화가 구조적으로 심화되거나 금리가 5%+로 급등하는 시나리오. 그러나 AI 시대 Zero Trust의 필수화는 단기 금리 노이즈를 넘어서는 10년 구조적 메가트렌드다.