Zscaler의 5% 가치평가 괴리, AI 보안 실행력 시험대에 서다

Zscaler는 기업의 AI 보안 지출이 확대되는 가운데 주가가 적정가치보다 5% 낮을 수 있다는 흥미로운 논점과 함께 Google News에 등장했다.

이 주장은 5%가 결정적인 안전마진을 뜻해서가 아니라 주목할 만하다. Zscaler는 이제 측정 가능한 AI 관련 수요를 확보한 동시에, 비용 부담이 큰 실행 문제에 직면해 있기 때문이다.

회사는 견조한 회계연도 3분기 성장률을 보고하고 연간 목표 여러 항목을 상향했다. 그러나 현금흐름 전망 약화와 고위 영업 리더들의 이탈 이후 투자자들은 주가를 끌어내렸다.

이러한 긴장은 하나의 가치평가 모델이 옳은지보다 더 나은 질문을 제기한다. Zscaler는 효율성을 잃거나 영업 실행에 차질을 빚지 않고 AI 보안 수요를 지속 가능한 성장으로 전환할 수 있을까?

Palo Alto Networks, CrowdStrike, Cloudflare를 비롯한 다른 보안 공급업체들도 같은 기회에 직면해 있다. 이들 모두 기업 사용자, AI 에이전트, 애플리케이션, 민감한 데이터 사이의 제어 계층이 되기를 원한다.

Zscaler의 강점은 클라우드 기반 Zero Trust Exchange를 통해 트래픽을 검사한다는 데서 나온다. 제로 트러스트는 연결이 기업 네트워크 내부에서 시작됐다는 이유만으로 신뢰하지 않고, 모든 연결을 지속적으로 검증해야 한다는 뜻이다.

회사는 이러한 아키텍처가 자율형 AI 에이전트에도 적합하다고 주장한다. 이들 에이전트는 지속적인 사람의 승인 없이 애플리케이션에 접근하고, 도구를 호출하며, 데이터를 검색하고, 의사결정을 내릴 수 있다.

그러나 투자 논리는 매력적인 시장 스토리만으로 성립하지 않는다. 핵심 갈등은 AI 보안 수요와 그 수요를 효율적으로 판매, 배포, 수익화하는 Zscaler의 역량 사이에 있다.

Google News의 가치평가 주장이 실제로 말하는 것

5%라는 수치는 모델의 산출물일 뿐, Zscaler의 가치에 관한 독립적으로 관측된 사실은 아니다.

제공된 Google News 헤드라인은 Zscaler가 약 5% 저평가됐을 수 있다는 Simply Wall St의 평가를 가리킨다. 이 결론은 미래 매출, 마진, 현금 창출, 그리고 미래 실적을 할인하는 데 사용되는 할인율에 대한 가정을 반영한다.

이러한 가정이 조금만 바뀌어도 좁은 가치평가 격차는 사라질 수 있다. 장기 성장률 하락, 마진 확대 둔화, 할인율 상승은 추정 적정가치를 크게 움직일 수 있다.

Simply Wall St의 광범위한 가치평가 분석은 더 낙관적인 시나리오도 제시해 왔다. 이러한 시나리오는 제로 트러스트 도입의 지속과 AI 보안 수요 증가에 기대고 있다.

해당 매체는 계산 결과를 투자 권고가 아닌 분석적 추정치로 설명한다. 시장가격, 애널리스트 전망, 재무 실적이 변하면 가치평가 페이지도 달라질 수 있다.

이러한 맥락은 필수적이다. Google News 헤드라인은 복잡한 모델을 접근하기 쉬운 하나의 비율로 압축하지만, 그 이면의 모든 가정을 보존할 수는 없다.

이 수치는 최근 Zscaler의 주가 변동성과 함께 놓고 보면 더욱 निर्ण적인 의미가 약해 보인다. 투자자들은 회사가 제시한 여러 기대치를 웃돈 실적에도 회계연도 3분기 보고서 이후 회사를 급격히 재평가했다.

이 반응은 시장이 현재 매출에만 주목하지 않았음을 시사한다. 투자자들은 성장의 질, 영업 조직의 안정성, 향후 자본 소요도 함께 평가하고 있었다.

따라서 5% 추정치는 출발 가설로 봐야 한다. 이는 시장가격과 하나의 모델상 적정가치가 비교적 근접해 있다는 의미다.

이는 시장이 Zscaler의 AI 기회를 간과했다고 입증하지는 않는다. 투자자들은 AI가 새로운 신원, 트래픽 흐름, 권한, 데이터 보안 요건을 만든다는 점을 이미 인식하고 있다.

대신 이견은 Zscaler가 그 기회 중 얼마나 많은 부분을 확보할 수 있는지에 관한 것이다. 또 자유현금흐름을 희생하지 않고 얼마나 빠르게 이를 확보할 수 있는지에 관한 것이기도 하다.

Zscaler의 최근 운영 실적은 양쪽 주장 모두에 근거를 제공한다. 매출과 연간 반복 매출은 계속 성장했지만, 회사는 예상 자유현금흐름 마진을 낮췄다.

연간 반복 매출, 즉 ARR은 활성 계약에서 1년 동안 발생할 것으로 예상되는 구독 매출을 측정한다. 이는 미래지향적 관점을 제공하지만, 인수와 계약 시점이 비교에 영향을 줄 수 있다.

자유현금흐름은 운영비와 자본지출 후 남는 현금을 측정한다. 회계상 매출만으로는 성장하는 소프트웨어 기업이 얼마나 많은 현금을 재투자해야 하는지 알 수 없기 때문에 중요하다.

이 두 지표는 이제 서로 다른 부분의 이야기를 전한다. ARR은 수요 논지를 뒷받침하는 반면, 낮아진 현금흐름 전망은 그 수요를 추구하는 비용을 부각한다.

5%의 가치평가 격차로는 이 갈등을 해소할 수 없다. 향후 몇 분기 동안 AI 보안이 효율적인 성장 엔진이 되는지, 아니면 비용이 많이 드는 확장 프로그램이 되는지가 드러나야 한다.

AI 보안 수요는 Zscaler에 측정 가능한 근거를 제공한다

Zscaler의 AI 논지는 고객이 이미 상당한 반복 매출에 기여하고 있어 제품 발표 단계를 넘어섰다.

Zscaler는 회계연도 3분기 매출이 8억5,050만 달러로 전년 대비 25% 증가했다고 보고했다. ARR 역시 25% 늘어난 35억2,500만 달러를 기록했다.

이러한 주요 수치에는 Zscaler가 인수한 관리형 탐지·대응 기업 Red Canary가 포함돼 있다. Red Canary를 제외하면 ARR은 21% 증가한 33억9,800만 달러였다.

인수 매출은 유기적인 고객 수요를 입증하지 않기 때문에 이 구분은 중요하다. 그 기여분을 제거한 뒤에도 Zscaler는 20%를 웃도는 성장세를 유지했다.

회사의 3분기 실적은 순증 ARR 1억6,600만 달러도 보여줬다. 분기 말 기준 Red Canary는 전체 ARR 중 1억2,700만 달러를 기여했다.

Zscaler의 데이터 보안 사업은 또 다른 고무적 신호를 제공했다. 회사의 주주 자료에 따르면 Data Security ARR은 5억 달러를 넘어섰고 전년 대비 30% 이상 성장했다.

데이터 보안에는 민감한 정보를 식별하고 사용자나 애플리케이션이 이를 이동시키는 방식을 제한하는 통제가 포함된다. 생성형 AI는 프롬프트가 기밀 기록을 외부 서비스에 노출할 수 있기 때문에 이러한 요구를 높인다.

직원이 고객 정보를 공개 챗봇에 붙여넣을 수 있다. 내부 보조 도구가 사용자의 일반 권한을 넘어 문서를 검색할 수도 있다. 자율형 에이전트는 승인되지 않은 커넥터를 통해 규제 대상 데이터를 전송할 수 있다.

이는 추상적인 예측이 아니라 운영상의 위험이다. 기업은 AI 서비스를 발견하고, 프롬프트를 검사하며, 접근 규칙을 시행하고, 어떤 에이전트가 특정 정보에 접근할 수 있는지 추적해야 한다.

Zscaler는 AI Protect 포트폴리오가 이러한 업무를 처리한다고 말한다. 이 제품군에는 AI 자산 탐색, 정책 가드레일, 데이터 보호, AI 애플리케이션 및 에이전트를 위한 레드팀 테스트가 포함된다.

회사는 AI Broker, Endpoint AI Security, AI Access Graph도 도입했다. 이 제품들은 에이전트 간 통신, 직원 기기에서의 활동, 신원·애플리케이션·데이터 간 관계를 겨냥한다.

AI Access Graph는 보안 메타데이터를 활용해 이러한 관계의 지도를 만든다. 의도된 이점은 과도한 권한이나 민감한 정보로 이어지는 예상 밖의 경로를 식별하는 것이다.

이 접근 방식은 트래픽 경로에서 Zscaler가 이미 차지한 위치와 잘 맞는다. 이 서비스는 많은 고객에게 사용자, 기기, 애플리케이션, 클라우드 워크로드 간 연결을 이미 중개하고 있다.

AI 에이전트를 추가하면 이 신원 모델이 확장된다. 에이전트 역시 사람 사용자와 마찬가지로 권한 부여, 제한된 접근, 지속적인 검사, 행동 기록이 필요하다.

최고경영자 Jay Chaudhry는 에이전트를 새로운 취약 고리로 규정했다. 그는 에이전트 보안에 관한 6월 인터뷰에서 에이전트가 사용자의 직접 행동 없이 권한을 오용할 수 있다고 주장했다.

회사는 자사 플랫폼이 매일 7,500억 건 이상의 요청을 처리한다고 말한다. 이 규모는 비정상적인 행동을 탐지하는 데 유용한 맥락을 제공할 수 있지만, 규모만으로 정확한 탐지가 보장되지는 않는다.

Zscaler는 여전히 자사 통제가 정상적인 업무를 차단하지 않으면서 악의적인 활동을 인식한다는 점을 보여줘야 한다. 과도한 경고나 지연 시간은 보안 제품을 광범위하게 배포하기 어렵게 만들 수 있다.

그럼에도 재무적 근거는 실질적인 수요 신호를 뒷받침한다. AI 관련 보안 요구는 데이터 보호와 제로 트러스트 접근 같은 인접 사업을 강화하는 것으로 보인다.

회사의 회계연도 2분기 실적은 또 다른 기준점을 제공한다. 매출은 26% 증가한 8억1,580만 달러였고, ARR은 33억5,900만 달러에 도달했다.

영업현금흐름은 2억410만 달러, 자유현금흐름은 1억6,910만 달러를 기록했다. Zscaler는 회계연도 ARR 성장률 전망도 약 24%로 상향했다.

회사의 2분기 발표는 이러한 성장을 AI와 에이전틱 워크플로를 도입하는 조직과 직접 연결했다. 이 설명은 여전히 회사의 주장이나, 이후의 성장세가 이를 어느 정도 뒷받침한다.

따라서 가장 명확한 낙관론은 모든 AI 애플리케이션이 새로운 보안 범주를 필요로 한다는 데 있지 않다. AI가 Zscaler가 이미 판매하는 범주 전반에서 트래픽과 데이터 노출을 늘린다는 데 있다.

이는 기존 고객 계정 내 확장을 위한 여러 경로를 만든다. 고객은 데이터 유출 방지, 에이전트 모니터링, 애플리케이션 보호, 관리형 위협 탐지를 추가할 수 있다.

교차 판매는 Zscaler가 이미 고객 관계와 배포 인프라를 갖추고 있기 때문에 신규 시장 진입 비용을 낮출 수 있다. 동시에 계약의 복잡성을 높이고 승인 절차를 길게 만들 수도 있다.

기회는 신뢰할 만하지만, 운영 메커니즘은 여전히 까다롭다. 모듈 하나를 더 판매하는 일은 모든 모듈이 예산 검토를 통과할 만큼 충분한 가치를 제공한다는 점을 입증하는 일보다 쉽다.

AI 지출은 영업 실행 문제와 맞닥뜨린다

핵심 경쟁은 Zscaler와 한 경쟁사 사이의 대결이 아니라, 회사의 AI 보안 약속과 자체 실행 요건 사이의 대결이다.

Zscaler는 3분기 이후 회계연도 2026년 매출 전망을 상향했다. 연간 매출은 약 33억3,000만 달러로, 약 25%의 성장을 나타낼 것으로 전망했다.

회사는 ARR도 37억4,000만 달러에서 37억4,900만 달러 사이로 예상했다. 이 범위는 약 24%의 성장을 의미한다.

비GAAP 영업이익 전망은 7억5,500만 달러에서 7억5,700만 달러 사이로 높아졌다. 비GAAP 지표는 일부 비용을 제외하므로 회사의 GAAP 실적을 대체해서는 안 된다.

동시에 Zscaler는 예상 자유현금흐름 마진을 22.8%에서 23.3% 사이로 낮췄다. 이전 전망 범위는 26.5%에서 27%였다.

경영진은 트래픽 증가와 신규 서비스에 필요한 인프라를 포함한 자본지출 증가가 하향 조정의 원인이라고 설명했다. 자본지출은 매출의 높은 한 자릿수 비율에 이를 것으로 예상됐다.

이 투자는 미래 성장을 뒷받침할 수 있다. 그러나 그에 따른 매출은 여전히 불확실한 상황에서 AI 기회의 비용 일부를 현재로 앞당긴다.

회사는 해당 분기에 2,960만 달러의 GAAP 영업손실을 기록했다. 이는 매출의 3%로, 1년 전의 2,540만 달러 손실과 비교된다.

자유현금흐름은 14% 증가한 1억3,600만 달러였다. 영업현금흐름은 전년 동기 2억1,110만 달러에서 1억9,800만 달러로 감소했다.

이러한 결과가 운영 위기에 처한 사업을 묘사하는 것은 아니다. 다만 투자자들이 더 강한 매출 가이던스를 단순한 승리로 받아들이지 않은 이유를 보여준다.

분기 말 무렵 두 명의 고위 영업 리더가 떠났다. 경영진은 리더십 전환 기간 동안 단기 가이던스에 보다 신중한 접근을 취하며 대응했다.

한 명의 후임자는 이미 임명됐지만, 다른 한 명을 위한 채용 절차는 아직 진행 중이었다. 회사의 영업 조직은 더 폭넓은 제품 포트폴리오를 도입하는 동시에 이러한 변화를 흡수해야 한다.

보안 플랫폼은 일반적인 업무용 소프트웨어처럼 구매되지 않는다. 대규모 도입에는 기술 평가, 정책 변경, 통합, 조달 검토 및 광범위한 테스트가 수반된다.

에이전틱 AI는 또 다른 복잡성을 더한다. 구매자는 어느 팀이 위험을 책임질지, 어떤 에이전트에 모니터링이 필요한지, 기존 보안 예산으로 새로운 통제를 충당할 수 있는지를 결정해야 한다.

강력한 제품도 계정 팀이 그 역할을 설명하지 못하면 기대에 못 미칠 수 있다. 영업 전문가는 기술 역량을 측정 가능한 위험 감소와 연결해야 한다.

회사의 경쟁 환경은 실행력을 더욱 중요하게 만든다. Palo Alto Networks는 갈수록 통합되는 플랫폼을 통해 네트워크 보안, 보안 액세스, 클라우드 보호 및 보안 운영을 판매한다.

CrowdStrike는 엔드포인트 보호와 보안 운영에서 시장에 접근한다. Cloudflare는 글로벌 인프라 전반에서 네트워크 서비스, 애플리케이션 보안 및 제로 트러스트 액세스를 결합한다.

Microsoft는 많은 기업이 이미 유지하고 있는 관계 안에서 ID, 엔드포인트, 클라우드 및 생산성 보안을 묶어 제공할 수 있다. 전문 업체가 다른 기술적 강점을 제공하더라도 이러한 유통력은 구매 결정에 영향을 줄 수 있다.

Zscaler의 순수 클라우드 아키텍처는 여전히 차별화 요소다. 그러나 고객은 종종 더 적은 수의 공급업체를 선호하므로, 포트폴리오의 폭과 상업적 패키징은 아키텍처만큼 중요해진다.

회사는 더 폭넓은 플랫폼 제공과 유연한 라이선싱으로 대응했다. 이러한 조치는 구매 마찰을 줄일 수 있지만, 동시에 수주 실적 해석을 더 어렵게 만들 수도 있다.

유연한 계약은 고객이 제품 간에 지출을 이동할 수 있도록 할 수 있다. 이는 도입을 개선할 수 있지만, 어떤 신규 서비스가 추가 수요를 이끌고 있는지는 불분명하게 만들 수 있다.

따라서 Zscaler에는 제품 수준의 근거가 필요하다. 투자자는 지속적인 AI 보안 ARR, 더 높은 데이터 보안 침투율, 더 강한 유기적 순신규 ARR을 살펴봐야 한다.

인수가 성장에 기여할 때 총 ARR만으로는 정보 가치가 떨어진다. Red Canary를 분리한 3분기 공시는 유용했으며, 계속 표준으로 유지돼야 한다.

회사의 분기 공시에는 경쟁, 긴 영업 주기, 인수 및 변화하는 고객 수요와 관련한 위험도 상세히 설명돼 있다. 이러한 공시는 AI 확장에 직접 적용된다.

인수는 내부 개발보다 빠르게 제품 공백을 메울 수 있다. 동시에 통합 비용, 중복 시스템 및 고객 혼란을 유발할 수도 있다.

Red Canary는 분석가가 고객을 위해 의심스러운 활동을 조사하는 관리형 탐지 및 대응 분야로 Zscaler를 확장한다. 이 서비스는 경보에 사람의 판단이 필요할 때 자동화된 AI 통제를 보완할 수 있다.

이 인수는 성장 비교도 복잡하게 만든다. Zscaler는 서비스 결합이 단지 매입한 ARR을 일시적으로 더하는 것이 아니라 지속 가능한 확장을 창출한다는 점을 보여야 한다.

바로 이 지점에서 Google News의 밸류에이션 서사는 더 까다로워진다. AI 지출은 장기 성장 가정을 높게 뒷받침할 수 있지만, 실행 실패는 그 가정을 그만큼 빠르게 낮출 수 있다.

좁은 추정 할인 폭은 가이던스 미달이나 더 약한 유기적 수주에 대한 보호를 제한적으로만 제공한다. 투자자가 미래 성장 기대를 수정하면 소프트웨어 밸류에이션은 급격히 반응한다.

회사가 모든 경쟁사를 이길 필요는 없다. 다만 고객이 자사의 AI 제품을 선택적 실험이 아니라 필수 통제의 확장으로 본다는 점을 입증해야 한다.

그 증거는 갱신, 모듈 도입, 유기적 ARR 및 현금 창출에서 나타나야 한다. 제품 발표만으로는 밸류에이션 논쟁을 종결할 수 없다.

5% 격차가 입증하지 못하는 것

작은 모델상 할인은 Zscaler가 저평가됐음을 입증하지 않으며, 주가의 급격한 하락도 사업이 약화되고 있음을 입증하지 않는다.

밸류에이션 모델은 불확실한 예측을 정밀해 보이는 숫자로 바꾼다. 기초 추정치가 다양한 가능한 결과를 포괄하더라도 수학적 결과물은 권위 있어 보일 수 있다.

Zscaler의 가장 큰 불확실성은 다음 분기를 넘어선 영역에 있다. 여기에는 장기 성장, 영업 마진, 경쟁적 가격 책정, 자본 집약도 및 주식기준보상이 포함된다.

AI 보안은 Zscaler의 공략 가능 시장을 확대할 수 있다. 반면 고객이 완전히 새로운 예산을 추가하기보다 기존 모듈에서 지출을 전환하도록 유도할 수도 있다.

이 차이는 AI가 추가 수익을 창출하는지를 결정한다. 기존 통제를 AI라는 이름으로 재포장하는 것은 새로운 워크로드와 신규 구매자를 확보하는 것보다 상승 여력이 작다.

Zscaler의 데이터 보안 성장은 고무적인 근거를 제공하지만, AI의 기여도를 분리해 보여주지는 않는다. 데이터 보호 수요는 클라우드 마이그레이션, 규제 및 공급업체 통합에서도 발생한다.

따라서 AI 수요에 관한 경영진의 발언은 보도상 신중하게 다뤄져야 한다. 이는 회사가 파이프라인에서 보고 있는 내용을 설명하는 것이지, 독립적으로 검증된 시장 점유율이 아니다.

제3자 애널리스트 역시 해당 주식의 전망에 대해 의견이 엇갈린다. 일부는 제로 트러스트와 AI 보안을 지속 가능한 성장 동력으로 보지만, 다른 이들은 둔화된 유기적 성장과 영업 혼란에 주목한다.

Morningstar의 보안 전망은 Zscaler를 중요한 제로 트러스트 제공업체로 평가한다. 또한 밸류에이션과 경쟁 불확실성을 제품 품질과는 별개의 문제로 다룬다.

이러한 구분은 유용하다. 강한 기업도 과도한 밸류에이션에서는 좋지 않은 투자가 될 수 있으며, 변동성이 큰 주식도 여전히 건전한 사업을 나타낼 수 있다.

실적 발표 후 시장의 반응은 이 차이를 반영했다. Zscaler는 여러 분기 기대치를 상회했지만, 향후 실행에 대한 우려가 즉각적인 해석을 지배했다.

한 가지 우려는 유기적 성장이다. Red Canary를 제외하면 3분기 ARR은 21% 증가해, 보고된 총성장률 25%를 밑돌았다.

또 다른 우려는 현금 전환이다. 경영진이 매출 및 영업이익 전망을 상향했음에도 더 높은 인프라 지출은 예상 잉여현금흐름 마진을 낮췄다.

세 번째 우려는 영업 연속성이다. 기업 거래는 계정 계획과 경영진 관계에 의존하기 때문에 리더십 변화는 대형 거래를 지연시킬 수 있다.

이러한 위험 중 어느 것도 AI 보안 논지를 무효화하지는 않는다. 하지만 이들이 함께 작용하면서 해당 논지에 상당한 가치를 부여하기 전에 필요한 근거의 수준을 높인다.

사용자 경험도 중요하다. 트래픽 검사는 설정이 부실할 경우 지연, 액세스 중단 또는 정책 충돌을 초래할 수 있다.

보안 팀은 위험을 줄이기 위해 일부 마찰을 감수할 수 있다. 직원과 개발자는 통제가 합법적인 도구를 반복적으로 차단하면 이를 우회할 수 있다.

AI 에이전트는 이 균형을 더 어렵게 만든다. 에이전트는 사람보다 수백 건의 작업을 더 빠르게 실행할 수 있으므로, 지연된 검사는 성능을 저해할 수 있다.

허용적인 검사는 반대의 위험을 만든다. 보안 팀이 해당 행위를 인식하기 전에 침해된 에이전트가 데이터나 도구에 접근할 수 있다.

Zscaler는 인라인 아키텍처가 트래픽이 이동하는 동안 결정을 적용할 수 있다고 말한다. 구매자는 정확도, 지연 시간, 확장성 및 통합 복잡성을 포괄하는 독립적인 테스트가 여전히 필요하다.

회사는 또한 자사 제품이 에이전트 ID를 일관되게 인식할 수 있음을 입증해야 한다. 기업 환경에는 많은 모델 제공업체, 오케스트레이션 시스템, 플러그인 및 맞춤형 애플리케이션이 존재한다.

Model Context Protocol과 같은 표준은 AI 시스템과 도구 간 연결을 단순화할 수 있다. 동시에 공격자가 연구하고 악용할 수 있는 공통 경로를 만들기도 한다.

Zscaler의 브로커와 액세스 그래프는 이 문제의 일부를 해결한다. 이들의 상업적 가치는 선호하는 기술 파트너에 국한되지 않고 이질적인 시스템 전반을 포괄하는지에 달려 있다.

규제는 또 다른 불확실성을 더한다. 미국과 유럽 전역에서 운영하는 기업은 서로 다른 개인정보 보호, 현지화 및 책임성 요건에 직면한다.

컴플라이언스는 보안 지출을 늘릴 수 있다. 또한 배포 주기를 길게 하고 지역 인프라, 문서화 및 계약상 약정을 요구할 수 있다.

강세 시나리오는 이러한 요구가 광범위한 인프라를 갖춘 대형 플랫폼에 유리하다고 가정한다. 신중한 시나리오는 컴플라이언스와 경쟁이 매출과 함께 비용도 높일 것으로 가정한다.

Google News 독자는 한 가지 비율만으로 두 입장 중 하나를 선택해서는 안 된다. 관련 질문은 어떤 가정이 향후 공시에서 뒷받침받는가이다.

AI 보안 ARR이 가속하는 동시에 유기적 성장과 현금 마진이 개선된다면 5% 추정치는 보수적일 수 있다. 영업 혼란이 지속되거나 인프라 비용이 높은 수준을 유지한다면 낙관적일 수 있다.

투자자는 추정치의 기준일도 고려해야 한다. 시장 가격과 애널리스트 전망은 모두 움직이므로, 계산된 할인은 기사를 읽는 시점에는 더 이상 적용되지 않을 수 있다.

이러한 시간 민감성은 변동성이 큰 소프트웨어 주식에서 특히 중요하다. 단 한 번의 거래 세션이 헤드라인에서 설명한 전체 밸류에이션 격차를 초과할 수 있다.

책임 있는 결론은 제한적이다. Zscaler는 더 깊은 분석을 정당화할 만큼 충분한 운영 모멘텀을 보유하고 있지만, 5%의 모델 차이를 확실성으로 바꿀 만큼 충분한 증거는 없다.

다음 Zscaler 판단을 결정할 세 가지 신호

다음 밸류에이션 판단은 유기적 ARR, 영업 안정성, 현금흐름 회복이라는 세 가지 측정 가능한 신호를 따라야 한다.

첫 번째 신호는 Zscaler의 유기적 순신규 ARR이다. 투자자는 Red Canary와 향후 인수 기여분을 제외한 명확한 관점을 필요로 한다.

보고된 ARR은 3분기에 25% 증가했고, Red Canary를 제외한 ARR은 21% 증가했다. 이 격차는 이해할 수 있지만, 유기적 수치는 기초 수요를 더 잘 검증한다.

유기적 순신규 ARR이 가속한다면 AI 보안과 데이터 보호가 고객 지출을 확대하고 있다는 주장을 강화할 것이다. 지속적인 둔화는 이 주장을 약화할 것이다.

제품 수준의 공시는 이 신호를 더 유용하게 만들 것이다. Zscaler는 AI 보안 계약이 신규 사업, 갱신 및 모듈 확장에 어떻게 기여하는지 식별해야 한다.

두 번째 신호는 리더십 이탈 이후의 영업 실행이다. 경영진은 전환 기간에 남은 역할을 채우고 대형 거래 모멘텀을 유지해야 한다.

거래 시점, 영업 생산성, 파이프라인 전환 및 고객 확장에 관한 논평을 주시해야 한다. 지연된 거래가 반복적으로 언급된다면 혼란이 아직 해결되지 않았음을 나타낼 것이다.

안정적이거나 개선된 전환율은 신중함이 일시적이었다는 경영진의 설명을 뒷받침할 것이다. 또한 확대된 제품 포트폴리오에 따른 위험도 줄일 것이다.

세 번째 신호는 잉여현금흐름 마진이다. Zscaler는 자본 지출 증가로 인해 회계연도 전망을 낮췄다.

더 높은 투자는 지속적인 트래픽 성장과 새로운 유료 서비스를 뒷받침한다면 정당화될 수 있다. 회사는 궁극적으로 인프라 성장이 영업 레버리지를 창출한다는 점을 보여야 한다.

지속적인 매출 성장과 함께 현금흐름 마진이 반등한다면 저평가 주장을 강화할 것이다. 추가 하락은 AI 확장이 투자자가 예상한 것보다 더 높은 자본 집약도를 수반한다는 점을 시사할 것이다.

이 세 가지 신호는 함께 평가돼야 한다. 현금 개선 없는 강한 ARR은 비용이 많이 드는 성장을 나타낼 수 있고, 약한 ARR과 함께 높은 현금흐름은 투자 또는 수요 감소를 시사할 수 있다.

영업 안정성은 나머지 두 신호를 연결한다. 효과적인 실행은 제품 역량이 반복 수익으로 전환되는지, 그리고 인프라 지출이 적절한 수익을 창출하는지를 결정한다.

다음 회계 보고서는 경영진의 연간 가이던스가 여전히 달성 가능한지도 보여줄 것이다. 회사는 현재 매출 성장률 약 25%, ARR 성장률 약 24%를 예상하고 있다.

투자자들은 단일 분기의 실적 상회를 최종적인 증거로 받아들여서는 안 된다. 엔터프라이즈 계약은 기간 사이에 이동할 수 있으며, 인수는 비교 기준을 바꿀 수 있다.

경쟁사들의 대응도 주목할 필요가 있지만, 이는 어디까지나 보조적인 근거다. Palo Alto Networks, CrowdStrike, Microsoft, Cloudflare는 AI 관련 통제를 계속 확대할 것이다.

결정적인 시험대는 Zscaler가 그러한 환경에서 성장할 수 있는지 여부다. 각 기업이 뚜렷한 운영상 가치를 제공한다면 시장 확대는 여러 벤더를 뒷받침할 수 있다.

엔터프라이즈 구매자에게도 실질적인 질문은 구체적이다. Zscaler는 감당하기 어려운 복잡성을 추가하지 않으면서 사용자, 에이전트, 애플리케이션, 데이터 전반의 노출을 줄일 수 있는가?

보안 책임자들은 측정 가능한 배포 결과를 요청해야 한다. 유용한 근거로는 차단된 데이터 노출, 조사 시간 단축, 정책 적용 범위, 지연 시간, 오탐률 등이 있다.

개발자들은 통제가 에이전트 워크플로에 어떤 영향을 미치는지 물어야 한다. 예측 가능한 접근 정책, 유용한 오류 메시지, 그리고 어떤 이유로 작업이 차단됐는지 설명하는 감사 추적이 필요하다.

지식 근로자들도 관심을 가져야 한다. AI 에이전트는 문서, 메시지, 내부 애플리케이션에 대한 접근 권한을 물려받을 수 있기 때문이다. 과도한 권한 하나가 기계의 속도로 훨씬 더 많은 정보를 노출할 수 있다.

따라서 Google News의 주장은 가정을 점검하라는 초대로 읽는 것이 가장 적절하다. 이는 Zscaler 주식이 수익을 보장한다는 결론이 아니다.

Zscaler는 매출, ARR, 데이터 보안 성장에 힘입어 신뢰할 만한 AI 보안 수요 스토리를 구축했다. 그러나 낮아진 현금흐름 전망과 영업 전환은 그 스토리에 계속 압박을 가하고 있다.

향후 1~3개월은 더 나은 근거를 제공할 것이다. 유기적 ARR은 수요를 측정하고, 영업 공시는 실행력을 측정하며, 현금흐름은 그 비용을 측정할 것이다.

Zscaler를 주시하는 독자들은 다음 헤드라인에 반응하기 전에 이 세 가지 지표를 기록해 두어야 한다. 세 지표가 함께 개선된다면 5% 할인 논거는 더욱 설득력을 얻는다.

다시 서로 엇갈린다면 밸류에이션 논쟁은 여전히 해결되지 않을 것이다. 다음 Google News 업데이트에서 던져야 할 더 나은 질문은 간단하다. AI 보안이 효율적인 성장을 만들었는가, 아니면 더 큰 약속만 만들었는가?