한국에서 만져볼 수 없는 이 제품이 실제로 무엇이며, 왜 Fortinet·Palo Alto 랠리에서 혼자 빠졌는가
Zscaler는 "보안 소프트웨어 회사"가 아니라 "전 세계 기업 트래픽이 통과하는 사설 인터넷 검문소를 160곳 이상 운영하는 인프라 회사"입니다. 그래서 제품을 손으로 만질 수 없습니다 — 고객이 사는 것은 화면이 아니라 "우리 회사 노트북 12만 대의 모든 패킷이 여기를 지나간다"는 경로 그 자체입니다. 그런데 2026년 5월 27일, 회사는 FY2027 성장률을 16~17%로 미리 제시했고 주가는 하루 −31%, 상장 이래 최악의 날을 기록했습니다. 소외의 원인은 경쟁 열위가 아니라 "성장률 곡선의 기울기 하나"입니다.
한국에서 흔히 도는 "Microsoft가 E5에 끼워 팔아서 Zscaler가 죽는다"는 서사는 2026년 사실관계로는 지지되지 않습니다(섹션 5.1에서 가격표로 반박). 실제 리스크는 세 가지입니다 — ① Palo Alto의 SASE ARR이 가속하고 있다는 점: FY25 $13억 +35% → Q3 FY26 $16억 +40%. 같은 기간 Zscaler는 25% → 16~17%로 감속. 이건 공개 숫자로 확인되는 유일한 정면 대비입니다. ② Z-Flex의 정체 — TCV는 분기마다 60~70%씩 늘어나는데(Q3 $4.8억, TTM $10억 초과) NRR은 115%에서 평평합니다. 모듈 attach가 5배 늘었는데 NRR이 안 움직인다는 것은 업셀이 신규 매출이 아니라 기존 약정 내 교체(substitution)로 흡수되고 있다는 신호일 수 있습니다. ③ capex 구조 변화 — "자본이 거의 안 드는 클라우드"라는 밸류에이션의 전제가 깨졌습니다. FY26 분기별 FCF: $4.13억 → $1.69억 → $1.36억.
한국 대기업 전산실을 떠올려 보십시오. 본사 데이터센터에 방화벽·프록시·IPS·VPN 장비가 랙에 쌓여 있고, 전국 지사와 공장은 전용회선(MPLS)으로 본사까지 트래픽을 끌고 옵니다. 부산 공장 직원이 구글에 접속하려면 부산 → 서울 본사 → 방화벽 통과 → 다시 인터넷으로 나갔다가 같은 길로 돌아옵니다. 이걸 백홀(backhaul)이라 부릅니다. Zscaler의 존재 이유 전부가 이 그림이 깨진 데서 나옵니다.
| 변화 | 결과 | Zscaler가 파는 것 |
|---|---|---|
| 앱이 데이터센터를 떠났다 M365·Salesforce·AWS | 본사 DMZ를 지켜도 지킬 자산이 그 안에 없음 | 인터넷 경로 위의 검문소 (ZIA) |
| 사람이 사무실을 떠났다 COVID 이후 하이브리드 고착 | VPN 컨센트레이터가 병목이자 공격 표면 | 앱 단위 접속 중계 (ZPA) |
| 트래픽의 95%가 암호화됐다 | 복호화 없이는 아무것도 못 봄. 그런데 복호화는 CPU를 잡아먹음 | 복호화 연산을 대신 떠안는 인프라 |
"기업 방화벽을 클라우드로 옮겨서, 장비 대신 구독으로 판다." 여기서 중요한 건 뒷부분이 아니라 앞부분입니다. SaaS로 바꾼 게 핵심이 아니라, 트래픽이 물리적으로 Zscaler의 건물을 지나가게 만든 것이 핵심입니다. 한 번 경로를 그렇게 그려놓으면, 회사의 네트워크 설계도 자체가 Zscaler를 전제로 다시 그려집니다. 이것이 계약서보다 강한 잠금장치입니다.
한국에서 이 제품을 체험할 수 없는 이유는 단순합니다. 개인이 살 수 있는 물건이 아니고, 무료 체험판이 의미가 없기 때문입니다(회사 전체 트래픽을 태워봐야 가치가 나옴). 대신 실제로 무엇이 배포되고 사람 눈에 무엇이 보이는지를 하나씩 봅니다.
직원 관점에서 Zscaler는 트레이 아이콘 하나입니다. Windows·macOS·Linux(CentOS/Ubuntu)·iOS·Android용 경량 에이전트가 설치되고, 가상 네트워크 어댑터를 만들어 가장 가까운 Service Edge로 Z-Tunnel을 상시 유지합니다. 사무실이든 카페든 집이든 경로가 동일합니다.
SSL 검사를 하려면 Zscaler가 발급한 중간 CA 인증서를 회사의 모든 단말 신뢰 저장소에 심어야 합니다. 즉 Zscaler는 기술적으로 그 회사 직원의 모든 HTTPS 통신을 합법적으로 열어보는 중간자(MITM)가 됩니다. 도입 시 법무·컴플라이언스·노사협의를 거쳐야 하는 이유이고, 동시에 이 회사를 빼내는 것이 왜 그렇게 어려운지에 대한 답이기도 합니다 — 인증서를 다시 다 회수하고, 정책을 다시 쓰고, 노사 합의를 다시 받아야 합니다. 섹션 4에서 상세히 다룹니다.
Zscaler Internet Access. 직원이 인터넷·SaaS로 나갈 때 통과하는 클라우드 프록시입니다. 대체하는 대상이 구체적입니다 — Blue Coat ProxySG / Symantec WSS(현 Broadcom), Cisco Umbrella·Ironport, 인터넷 엣지의 NGFW. Zscaler는 아예 Symantec 전용 마이그레이션 브로슈어를 만들어 놓고 캠페인을 돌립니다.
Zscaler Private Access. 이 제품의 설계 사상이 회사 전체 마케팅의 뼈대이므로 정확히 이해할 필요가 있습니다.
미국 CISA가 관리하는 KEV(실제로 악용이 확인된 취약점) 카탈로그는 2026-08-18 기준 총 1,670건입니다. 벤더별 누적 등재 건수를 세어보면:
| 벤더 | KEV 등재 건수 | 성격 |
|---|---|---|
| Cisco | 96 | 네트워크 엣지 장비 |
| Ivanti (구 Pulse Secure) | 35 | SSL-VPN 어플라이언스 |
| Fortinet | 29 | FortiGate / FortiOS SSL-VPN |
| Citrix | 22 | NetScaler Gateway |
| SonicWall | 17 | UTM / SSL-VPN |
| Palo Alto Networks | 15 | PAN-OS / GlobalProtect |
| Check Point | 3 | — |
| Zscaler | 0 | 인바운드 노출 자산 없음 |
| CVE | 제품 | 공개일 | CVSS | 비고 |
|---|---|---|---|---|
| CVE-2018-13379 | Fortinet FortiOS SSL-VPN | 2019-06-04 | 9.1 | 수년간 랜섬웨어 초기침투 1순위 |
| CVE-2022-42475 | Fortinet FortiOS SSL-VPN | 2023-01-02 | 9.8 | KEV 등재가 NVD 공개보다 빠름 |
| CVE-2023-4966 | Citrix NetScaler "CitrixBleed" | 2023-10-10 | 9.4 | 세션 토큰 탈취, MFA 무력화 |
| CVE-2023-46805 / 21887 | Ivanti Connect Secure | 2024-01-12 | 8.2 / 9.1 | KEV 등재(1/10)가 패치 공개(1/12)보다 이틀 빠름 |
| CVE-2024-21762 | Fortinet FortiOS | 2024-02-09 | 9.8 | 공개 당일 KEV |
| CVE-2024-3400 | Palo Alto PAN-OS GlobalProtect | 2024-04-12 | 10.0 | 만점 제로데이. 공개 당일 KEV |
| CVE-2025-0282 | Ivanti Connect Secure | 2025-01-08 | 9.0 | 제로데이 |
| CVE-2025-22457 | Ivanti Connect Secure | 2025-04-03 | 9.0 | 제로데이 |
Zscaler의 논리 구조: "패치를 빨리 하느냐 마느냐의 문제가 아니다. 인터넷에 인바운드 포트를 여는 어플라이언스라는 아키텍처 자체가 이 취약점 계열을 만들어낸다. ZPA에는 인바운드 포트가 없으므로 이 클래스의 CVE가 구조적으로 존재할 수 없다." — 경쟁사의 CVE 하나하나가 Zscaler에게는 무료 광고입니다.
회사가 매년 내는 ThreatLabz VPN Risk Report(2025년판, IT/보안 실무자 632명 설문)는 이 프레임을 데이터로 포장한 것입니다: VPN 관련 CVE가 2020→2024년 82.5% 증가, 응답자의 65%가 1년 내 VPN 교체 계획.
Zscaler에 KEV 등재가 0건인 것은 사실이지만, 이것이 "Zscaler는 안전하다"의 증거는 아닙니다. KEV는 "고객이 직접 패치해야 하는 자산"에 대한 카탈로그입니다. SaaS는 벤더가 조용히 고치면 등재 자체가 안 됩니다. 즉 이 표는 "공격 표면의 소유자가 누구인가"를 보여주는 것이지 절대적 안전성 비교가 아닙니다. 반대급부로 Zscaler에는 단일 실패점(모든 트래픽이 한 벤더를 통과)이라는 반대 리스크가 있습니다.
Zscaler Digital Experience. "화상회의가 끊긴다"는 민원이 들어왔을 때 노트북 → 와이파이 → ISP → Zscaler DC → SaaS의 어느 구간에서 느려졌는지 홉 단위로 보여주는 모니터링 제품입니다.
| 제품 / 인수 | 무엇인가 | 현황 |
|---|---|---|
| Data Protection | 인라인 DLP + CASB + 엔드포인트 DLP | ARR $5억+, +30% (Q3 FY26) |
| AI Protect / AI Security | 직원의 생성형 AI 사용 통제, 프롬프트 유출 차단 | ARR $4억+, +80% · 수주 TTM $1억+ |
| Zero Trust Branch | 지사에 두는 소형 어플라이언스 — "장비 없는 회사"가 장비를 냈습니다 | ARR YoY 약 3배 |
| Airgap Networks (2024 인수) | 사내 East-West 마이크로세그멘테이션 (NAC 대체) | 가격 미공개 |
| Avalor (2024, ~$3.5억) | 취약점 통합관리(UVM) · 데이터 패브릭 | Risk360과 묶어 판매 |
| Red Canary (2025-06 발표, $6.75억, 2025-08-01 완료) | MDR — 사람이 상주하는 관제 서비스 | ARR $1.27억 (Q3 FY26) |
| SPLX (2025-11) | AI 레드팀·런타임 가드레일 | 금액 미공개 |
| SquareX (2026-02) | 브라우저 탐지·대응(BDR) | 금액 미공개 |
ZIA·ZPA는 사람이 개입하지 않는 소프트웨어 마진 사업입니다(비GAAP 매출총이익률 80%). 반면 Red Canary는 사람이 24시간 앉아서 알람을 보는 MDR(관제 대행) 사업입니다. 구조적으로 마진이 낮고 인건비에 비례해 확장됩니다. 회사는 이 ARR을 분리 공시하지 않고 총 ARR에 섞어서 발표합니다. 그 결과: Q3 FY2026 총 ARR 성장률은 +25%지만 Red Canary($1.27억)를 빼면 +21%, 순증 ARR로 보면 헤드라인 +24% vs 유기적 +14%입니다. Morgan Stanley가 5월 27일 목표주가를 내리며 쓴 문장이 정확히 이겁니다 — "Red Canary를 제외한 향후 가이던스는 계속 하락하고 있다."
본 리서치를 위해 Zscaler의 공개 설정 API(config.zscaler.com)를 직접 조회해 원본 JSON을 파싱했습니다. 마케팅 자료가 아닌 운영 데이터입니다.
| 클라우드 | DC 로케이션 | 서울 존재 |
|---|---|---|
zscaler.net | 103 (APAC 33 / 미주 35 / EMEA 35) | ✔ Seoul I |
zscalertwo.net | 100 | ✔ |
zscalerthree.net | 98 | ✔ |
zscloud.net | 100 | ✔ |
회사가 대외적으로 쓰는 표현은 "160개 이상의 공용 익스체인지 + 엣지의 수천 개 사설 익스체인지"이고, 처리량은 하루 7,500억 건의 트랜잭션, 하루 90억 건의 보안 이벤트 차단입니다.
zscaler.com 플랫폼 페이지는 아직 "500B+ daily requests"로 되어 있지만, 2026년 8월 회사 블로그와 CEO의 Zenith Live 2026 발언은 "약 7,500억 건"입니다. 2024년 10월에 5,000억 건을 돌파했으니 22개월 만에 +50%. 인용하실 때 750B를 쓰시고, 사이트 수치가 다르다는 점을 인지하시면 됩니다.
| 방식 | 용도 | 대역폭 한계 | 비고 |
|---|---|---|---|
| Client Connector | 노트북·모바일 | 단말별 | Z-Tunnel, 자동 페일오버 |
| GRE 터널 | 지사·공장 | 터널당 1 Gbps (NAT 뒤면 250 Mbps) | Primary/Secondary는 서로 다른 DC로 필수. MTU 1476 |
| IPsec 터널 | 지사·클라우드 | 단일 IP당 400 Mbps | Phase2는 NULL 암호화(이미 TLS라 이중암호화 회피) |
| PAC 파일 | 레거시 | 브라우저 한정, 256KB | 회사 문서가 직접 "older technology"로 규정 |
이 표가 왜 투자 정보인가: 대용량 공장·데이터센터 트래픽은 터널을 여러 개 묶어야 하고, 그게 귀찮으면 Fortinet처럼 지사에 장비를 두는 편이 낫습니다. Forrester가 Zscaler의 약점으로 "광범위한 네트워킹 하드웨어와 연결성의 부재"를 지적한 것, Dell'Oro가 "SD-WAN과 SSE를 균형 있게 가진 5개 벤더"(Cisco·Palo Alto·Fortinet·Cato·Versa)에서 Zscaler를 제외한 것이 정확히 이 지점입니다. 회사가 2025년부터 Zero Trust Branch 어플라이언스를 내놓은 것은 이 구멍을 스스로 인정한 조치입니다.
Zscaler는 사용자 1명당 연간 정액(PUPY) 구독으로 팝니다. 이 회사를 이해하는 데 가장 유용한 자료는 실적발표가 아니라 공공조달 가격표입니다 — 영국 G-Cloud 14와 미국 GSA(Carahsoft) 문서에 Zscaler 자체 정가표가 그대로 공개되어 있습니다.
| 제품 | Essentials | Business | Transformation | Unlimited |
|---|---|---|---|---|
| ZIA (인터넷 접근) | $72 | $90 | $160 | $325 |
| ZPA (사내 앱 접근) | — | $140 | $225 | $375 |
| ZDX (경험 모니터링) | Business에 번들 | Advanced $75 | Adv Plus $100 | M365 전용 $30 |
Cloud Firewall $50 · Sandbox $50 · Browser Isolation $80 · AppProtection(인라인 WAF) $40 · Endpoint DLP $48 · Workload DLP $50 · Zero Trust App Segmentation $20~50
정액 SKU: Private URL Categorization $50,000/yr · Private Service Edge 전용 노드 $24,000~48,000 · 중국 프리미엄 액세스 Mbps당 $3,600/yr
| 번들 | $/user/yr | 포함 내역 |
|---|---|---|
| Business Edition | $225 | ZIA Business + ZPA Business + ZDX Standard |
| Transformation Edition | $450 | + 데이터 보호, 샌드박스, 방화벽 고급 |
| Transformation Plus | $525 | + 격리, ZDX Advanced Plus |
| ELA (최상위) | $675 | ZIA/ZPA Unlimited + Deception + AppProtection + Cyber Isolation Adv Plus + 데이터보호 + ZDX Adv Plus + Premium Support Plus |
$90(ZIA 단품)에서 시작해 $675(ELA)까지 7.5배의 사다리. Zscaler의 성장은 신규 고객 확보보다 같은 사람 머릿수에 더 비싼 번들을 얹는 것에서 나옵니다. 실제로 "Zero Trust Everywhere"(= 3개 축을 다 산 고객) 수가 1년 만에 130곳 → 550곳 → 700곳 이상으로 5배가 됐습니다. 그런데 같은 기간 NRR은 115%에서 움직이지 않았습니다. 이 불일치가 섹션 6의 핵심 단서입니다.
미국 GSA(정부조달) 가격표는 볼륨 구간별 단가를 그대로 공개합니다. 이 곡선이 매우 가파릅니다.
| 1~99명 | 100~499 | 500~999 | 1,000~2,499 | 10,000~24,999 | 100,000명+ |
|---|---|---|---|---|---|
| $100.78 | $66.13 | $49.89 | $41.99 | $31.92 | $25.44 |
ZIA Transformation은 $185.04 → $46.73, ZPA Business는 $160.88 → $61.13으로 같은 형태의 곡선을 그립니다.
"정가 × 전 세계 화이트칼라 수"로 TAM을 잡으면 3~4배 과대추정됩니다. 대기업(1만 명 이상) 실효 단가는 ZIA Business 기준 $30 전후로 보는 것이 현실적입니다. 제3자 벤치마크는 5만 명 이상 구간에서 ZIA+ZPA 합산 $62~86/user/yr을 제시합니다(방법론 미공개, 방향성만 참고). 참고로 회사가 스스로 제시하는 SAM은 $1,040억, 침투율 3% 미만입니다.
FY2025 3분기부터 도입. 구조는 단순합니다: 고객이 "제품"이 아니라 "금액"을 선약정하고, 그 안에서 모듈을 자유롭게 추가·교체(swap)합니다.
| 분기 | TCV | 전분기 대비 |
|---|---|---|
| Q1 FY2026 (10월 분기) | $1.75억+ | +70% |
| Q2 FY2026 (1월 분기) | $2.90억 | +65% |
| Q3 FY2026 (4월 분기) | $4.80억 | +60% |
| TTM 누계 | $10억 초과 | 평균 계약기간 약 4년 |
"Z-Flex 코호트를 제외한 NRR은 얼마입니까?" 그리고 "Z-Flex TCV의 ARR 전환율은?" 이 두 숫자를 공시하지 않는 한, FY2027 16~17% 가이던스의 진짜 원인이 영업 조직 이탈인지 판매 구조 자체인지 외부에서 판별할 수 없습니다.
"고객사가 직접 만들거나 다른 걸로 갈아탈 수 있는가"가 이 회사 해자의 전부입니다. 결론부터: 직접 만드는 것은 사실상 불가능하고(§4.1), 다른 벤더로 갈아타는 것은 가능하지만 매우 비쌉니다(§4.2). 그런데 경쟁사들이 그 비용을 대신 내주기 시작했습니다(§4.3).
Broadridge 같은 규제 배관 사업과 달리 Zscaler에는 법이 만들어준 독점이 없습니다. 순수하게 자본과 규모의 문제입니다.
| 내재화하려면 필요한 것 | 현실 |
|---|---|
| 전 세계 160곳 이상의 데이터센터에 프록시 노드 | 본인 회사 직원만 쓰는데 이 규모를 지을 이유가 없음. 지연시간 문제로 몇 곳만 지으면 무의미 |
| 하루 수백억~수천억 건의 TLS 복호화·재암호화 연산 | 전용 하드웨어 + 상시 증설. capex가 곧 Zscaler의 FCF 마진을 깎고 있는 그 항목입니다 |
| URL 카테고리 DB·위협 인텔리전스의 상시 갱신 | Zscaler는 하루 500조 개 신호를 수집. 이것이 데이터 네트워크 효과의 실체 |
| 글로벌 24×7 NOC·SOC 운영 | 인력 자체가 병목 |
그래서 내재화는 논점이 아닙니다. 진짜 논점은 "다른 벤더로 갈아타는 비용"입니다.
Cloudflare는 "Descaler"(Zscaler 탈출)와 "Deskope"(Netskope 탈출)라는 이름의 전용 마이그레이션 프로그램을 공식 운영합니다. 기존 플랫폼 설정을 자동 추출→변환→Cloudflare One에 이식하는 툴킷을 제공하고, 인증 파트너(ASDP)에게 독점 교육을 하며, "마이그레이션 희망 고객 대상 유연한 금융 옵션"까지 붙입니다(2024년 3월 시작).
양방향으로 읽어야 합니다. ⓐ 전환장벽이 낮다면 이런 툴킷이 필요 없습니다 — 툴킷의 존재 자체가 장벽이 높다는 방증입니다. ⓑ 동시에 그 장벽을 무너뜨리는 데 자본이 투입되고 있다는 신호이기도 합니다. 다만 Cloudflare는 이 프로그램으로 확보한 고객사명이나 건수를 한 번도 공개한 적이 없습니다.
Palo Alto는 더 노골적입니다. Nikesh Arora가 공개적으로 설명한 platformization 방식은 — "계약상 약정을 먼저 받고, 그다음 기존 계약에서 넘어올 때까지 확장된 롤아웃 기간을 준다", 즉 지금 사인하고, 기존 벤더 계약이 끝날 때까지 돈을 안 내는 구조입니다. Q3 FY2026 기준 platformized 고객 2,280곳, 해당 코호트 NRR 120%, YTD 교체 수주 약 50건 / 계약금액 $2억.
Palo Alto는 그 50건의 교체 대상이 Zscaler라고 밝힌 적이 없습니다. Q3 FY2026 콜 전문에 "Zscaler"라는 단어는 0회 등장합니다. 반대로 Jay Chaudhry도 콜에서 "주요 방화벽 인컴번트", "레거시 VPN 인컴번트"라고만 하고 PANW를 지목하지 않습니다. "platformization이 Zscaler 딜을 뺏었다"는 명제는 정황증거만 있습니다. 확실한 것은 성장률 대비 하나뿐입니다 — PANW SASE ARR 35%→40% 가속, Zscaler 25%→16~17% 감속.
| 고객 | 규모 | 공개된 효과 |
|---|---|---|
| NOV 석유가스 장비 | 32,000명 62개국 | MPLS→인터넷 전환으로 연 $450만+ 절감(전환 75% 시점) · 회선비 4배 절감 · 속도 10~20배 · 보안 이벤트 35배 감소 · 감염 PC 재이미징 월 100대 → 사실상 0 |
| Siemens | 320,000명 190개국 | 환경·관리비 70% 절감 · 인터넷 전용 거점 레거시 방화벽 100% 폐기 · 120개 공장 로컬 브레이크아웃 · 2주 만에 32만 명 재택 전환 · IT 인력비율 1:25,000 · M&A 통합 18→12개월 |
NOV 사례를 사용자당으로 환산하면 회선비 절감만 연 $140/user입니다. 대기업 실효 ZIA 단가가 $30 전후라는 것과 겹쳐 보면 — 네트워크 회선 절감분만으로 구독료가 자기부담(self-funding)됩니다. 그래서 Zscaler는 보안 예산이 아니라 네트워크 예산에서 돈을 끌어옵니다. 보안 예산은 경기를 타지만 회선비 절감은 CFO가 좋아합니다. 이것이 이 회사가 불황에 상대적으로 강한 구조적 이유입니다.
한국 투자자 커뮤니티에서 가장 많이 도는 Zscaler 약세론입니다. 2026년 8월 기준 마이크로소프트 공식 가격표로 직접 확인했습니다.
| SKU | $/user/월 | 비고 |
|---|---|---|
| Entra ID P1 | $7.00 | ID 기능만. 네트워크 접근 미포함 |
| Entra ID P2 | $10.00 | 동일 |
| Entra Internet Access (단품) | $5.00 | 별도 유료 |
| Entra Private Access (단품) | $5.00 | 별도 유료 |
| Entra Suite | $12.00 | P1을 별도로 깔아야 함 → 실질 $7+$12 = $19 |
Entra Internet/Private Access는 E5·P1·P2에 무료로 들어있지 않습니다. P1/P2만으로 되는 것은 "유연한 배포 옵션 + Universal Tenant Restrictions + Microsoft 트래픽 직접 연결"까지이고, 웹 필터링·트래픽 로깅·Universal Conditional Access는 전부 $5짜리 유료 SKU가 있어야 합니다. Entra Suite 경로의 실질 정가는 $19/user/월 = $228/user/yr로, 협상된 Zscaler ZIA+ZPA($62~132/user/yr 추정 구간)보다 오히려 비쌉니다.
| 항목 | Microsoft Entra | Zscaler |
|---|---|---|
| 글로벌 PoP | 48개 / 21개국 그중 39곳만 Remote Network 게이트웨이 활성 | 160개 이상 |
| TLS 검사 | 존재. 단 정책 100개·룰 1,000개·목적지 8,000개 상한, HTTP/2 미지원(켜면 HTTP/2 요구 사이트가 안 열림), AIA/OCSP 링크 미추적 | 제한 없음이 전제인 설계 |
| 지사 연결 | IPsec만. Remote Network는 P1+Internet Access 합산 50 라이선스 최소 | IPsec + GRE + Private Service Edge |
| 테넌트 제한 | Microsoft 앱만 | MS·Google·AWS·GitHub·Slack·Dropbox 등 |
| 샌드박스 | 문서상 없음 | 있음 |
| Gartner 2026 MQ | SASE·SSE 양쪽 모두 평가 대상에서 제외 2025 SSE MQ에서 출시일·규모 요건 미달로 "honorable mention"에 그침 | 양쪽 모두 리더 SSE는 실행능력 1위 |
| PeerSpot 리뷰 | 0건 (SASE 부문 43위) | 67건, 8.4/10, 2위 |
Microsoft가 직접 "Zscaler 공존 아키텍처 가이드"를 공식 문서로 publish하고 있습니다 — "Microsoft와 Zscaler는 상호 보완적인 SASE 역량을 제공하며, 통합하면 향상된 보안과 연결성을 제공합니다." 4가지 공존 시나리오를 문서화했고 그중 3가지에서 Zscaler가 인터넷·사설앱 트래픽을 계속 담당합니다. 하이퍼스케일러가 인컴번트와의 공존 가이드를 쓰는 것은, 뜯어낼 자신이 있는 벤더의 행동이 아닙니다.
다만 진짜 위협 벡터는 따로 있습니다 — Purview DLP를 Entra Internet Access의 네트워크 계층에 붙이는 작업이 2026년에 진행 중입니다. Purview는 이미 E5 고객사에 깔려 있고, Zscaler의 데이터 보안 ARR($5억+, +30%)은 성장 축입니다. Microsoft를 걱정한다면 SASE가 아니라 DLP를 보십시오.
| 항목 | Cloudflare One | Zscaler |
|---|---|---|
| 네트워크 | 348개 도시 · 상호접속 13,000+ 세계 인터넷 인구 95%가 50ms 이내 | 160개 이상 DC |
| 공개 가격 | 50명까지 무료 · 종량제 $7/user/월 | 공개 정가 없음(조달 문서 통해서만) |
| Gartner 2026 SASE MQ | 비저너리 (유일) | 리더 |
| Gartner 2026 SSE MQ | 니치 플레이어 | 리더 · 실행능력 1위 |
| Forrester Zero Trust Platforms Q3'25 | Strong Performer · 전략 점수 2위 · 5개 항목 만점 | ⚠ 등급 확인 실패 |
| Zero Trust ARR 공시 | 한 번도 안 함 | ARR $35.3억 분기 공시 |
가장 아픈 데이터포인트: Cloudflare는 FY2026 2분기(2026년 8월 발표) 콜에서 포춘 100 테크 기업과 3년 $520만 규모 풀 SASE 계약을 따냈고 그것이 "1세대 제로트러스트 벤더 2곳을 이긴 것"이라고 명시했습니다. 이름은 밝히지 않았지만 "1세대 제로트러스트 벤더"는 사실상 Zscaler와 Netskope를 가리킵니다. 같은 분기 Cloudflare 매출 +36%, DNRR 120%(YoY +6%p).
균형 있게: Gartner는 Cloudflare를 SSE에서 니치 플레이어로 두고 있고 "주권(sovereignty)에 대한 시각이 좁다"고 비판했습니다. 대형 엔터프라이즈 rip-and-replace의 상시 후보는 아직 아닙니다. 그러나 $7이라는 공개 가격 자체가 시장 전체의 가격 앵커를 끌어내립니다.
이것이 이 리서치 전체에서 가장 중요한 한 쌍의 숫자입니다. Palo Alto의 SASE ARR은 $16억으로 Zscaler($35억)의 절반이 안 되지만, 작은 기반에서 가속하고 있고 Zscaler는 큰 기반에서 감속하고 있습니다. 여기에 브라우저(1,100만 라이선스, 한계비용이 거의 0인 좌석 배수기)를 얹어서 SASE 딜에 끼워 넣습니다.
단, 애널리스트 평가는 정반대 방향입니다 — Gartner 2026 SASE MQ는 Palo Alto의 순위를 강등하며 "비싼 가격과 지연된 실행 개선"을 지적했고, Forrester는 "라이선스 옵션 증가에 따른 비용 크립(cost creep)"을 지적했습니다. Palo Alto는 가격으로 이기는 게 아니라 번들로 이기고 있습니다.
| 벤더 | 2026 SASE MQ | 규모 | Zscaler 위협도 |
|---|---|---|---|
| Netskope (NTSK) | 리더 1위 | ARR $8.11억 +31% 비GAAP 영업이익률 −16% 주가 $15.37 (IPO가 $19 하회) | 중간. 제품력은 최고 평가지만 재무가 약함. Forrester는 Netskope 가격이 "복잡하고 경쟁사보다 비싸다"고 명시 — 가격으로 Zscaler를 이기고 있지 않습니다 |
| Fortinet (FTNT) | 챌린저 (리더에서 강등) | SASE Firewall 빌링 $20억+ +34% FortiSASE 빌링 2배 이상 | 중간. 지사 어플라이언스와 주권형(on-prem) SASE는 Zscaler가 구조적으로 못 하는 영역. 대신 Gartner는 "지연된 기능 개선, 평균 이하 고객 경험, 대규모 설치기반이 공격 표적"이라며 강등 |
| Cisco | 챌린저 · SSE MQ 평가 제외 | 보안 부문 매출 −2% YoY (Q1 FY26) | 낮음. Forrester SASE Wave에서 통합 미흡으로 아예 제외. 기존 계정 방어자이지 Zscaler 교체 위협은 아님 |
| Cato Networks | 리더 2위 | 비상장 · 재무 점수 낮음 | 낮음~중간 |
질문에 답하기 전에 전제부터 검증했습니다. 결론: 전제는 맞습니다. 그리고 생각보다 더 극단적입니다. 다만 세 가지 중요한 수정이 필요합니다.
Check Point(CHKP)가 −29.8%로 Zscaler보다 더 나쁩니다. 그런데 둘은 정반대 유형입니다 — 하나는 고밸류 순수 클라우드 성장주, 다른 하나는 저성장 레거시 방화벽 업체. "클라우드 vs 어플라이언스"라는 축으로는 이 결과가 설명되지 않습니다. 다른 축이 필요합니다.
소프트웨어 지수 IGV는 YTD −3.5%, 1년 −6.5%입니다. 같은 기간 사이버 ETF HACK은 +43.4%. 2026년 2월, 이른바 "SaaSpocalypse"(Jefferies 트레이더가 붙인 이름)로 S&P가 보합인 동안 소프트웨어 시가총액 1조 달러 이상이 증발했습니다. Zscaler는 사이버 바구니가 아니라 SaaS 바구니로 분류됐습니다. PANW·FTNT·CRWD는 AI 인프라 바구니로 갔습니다.
ZS 월말 종가: 2026년 6월 $141.15 → 7월 $149.94 → 8월 18일 $185.70. 52주 저점($114.63) 대비 +62%, 8월 들어서만 +21%입니다. 8월 11일 블랙햇 랠리에도 참여했습니다(+약 5%). 타격은 1~6월이라는 특정 구간에 집중되어 있고, 그 구간은 끝났습니다.
이것이 압도적 단일 원인입니다. 나머지는 전부 부차적입니다. 그리고 아이러니하게도 그날 실적 자체는 좋았습니다.
| 항목 | 실적 | 평가 |
|---|---|---|
| 매출 | $8.505억, +25% | 컨센서스 $8.354억 상회 |
| 비GAAP EPS | $1.08 | 컨센서스 $1.01 상회 |
| 비GAAP 영업이익률 | 23% | 사상 최고 |
| ARR | $35.25억, +25% | 양호 |
| NRR | 115% | 안정 |
| RPO | $65억, +30% | 양호 |
그런데 같은 콜에서 세 가지가 동시에 나왔습니다.
| # | 내용 | 왜 치명적이었나 |
|---|---|---|
| ① | FY2027 예비 가이던스 ARR·매출 성장 16~17% 원문: "Our view is for total ARR and revenue growth for fiscal 2027 of 16% to 17%" | 현재 24~25%에서 약 8%p 급감. 컨센서스는 19% 수준이었음. 1년 앞당겨 미리 던진 감속 가이던스는 멀티플을 직접 죽입니다 |
| ② | FY2026 FCF 마진 가이던스 26.5~27% → 22.8~23.3%로 인하 원인: 반도체(메모리·프로세서) 가격 급등으로 capex가 매출의 "high single digit %"로 상승. FY2027엔 추가로 최대 200bp 더 | "자본이 거의 안 드는 클라우드"라는 밸류에이션의 전제가 깨졌습니다. Zscaler는 FCF로 평가받던 종목입니다. FY26 분기별 FCF: $4.13억(52%) → $1.69억(21%) → $1.36억(16%) |
| ③ | CRO 산하 영업 리더 2명이 3분기 중 퇴사 CFO: "이런 성격의 리더가 바뀌면 조직에 다소 파괴적일 수 있음을 인지한다... 이 전환기 동안 신중한 접근을 취했다" | ①의 원인이 구조적(경쟁 열위)인지 일시적(조직 공백)인지 투자자가 판별할 수 없게 만들었습니다. 판별이 안 되면 시장은 나쁜 쪽으로 가정합니다 |
Q3 콜에서 경영진이 FY2027 감속의 이유로 든 것은 ①영업 리더 이탈 ②신규 로고 기여에 대한 보수적 가정 ③Red Canary 침투 속도 불확실, 이 셋뿐입니다.
경영진은 다음을 언급하지 않았습니다 — 고객 감원에 따른 좌석 수 축소, 가격 인하 압력, 경쟁사에 의한 교체. 즉 "가격 경쟁으로 밀리고 있다"는 약세론은 회사가 확인해준 적이 없는, 투자자가 구성한 서사입니다. 반대로 말하면 회사가 인정한 원인은 전부 "고칠 수 있는 것"입니다. 이것을 어떻게 볼지가 이 종목의 갈림길입니다.
중요한 점: FTNT의 랠리는 Zscaler에게서 뺏어온 것이 아닙니다. 2019~2020년 코로나 시기에 팔린 FortiGate 방화벽 어플라이언스가 2026년에 대거 지원 종료(EOS)를 맞는 하드웨어 교체 사이클이 본체입니다.
| 시점 | 사건 | 주가 |
|---|---|---|
| 2025-08 | Q2 2025 실적은 상회했으나 가이던스 믹스가 교체 사이클 실망을 시사 | −22~26% (하루) 52주 저점 $73.55 |
| 2026-05-06 | Q1 2026: 매출 $18.5억 +20%, 제품 매출 $6.45억 +41%, 빌링 +31%, FCF 사상 최대. 가이던스 상향 | +20.03% (하루) |
| 2026-07-29 | Q2 2026: 매출 $20.5억 +26%, 제품 매출 $7.73억 +52%, 빌링 $23.7억 +33%, 비GAAP 영업이익률 38% 사상 최고. 6개월간 세 번째 가이던스 상향 | YTD +99% |
"우리 제품 매출은 5년 전 대비 거의 3배가 됐습니다. 이건 확실히 단순한 교체 그 이상입니다."— Ken Xie, Fortinet CEO, Q2 2026 콜
Xie는 여기에 "SASE Firewall" TAM이 클라우드 전용 SASE의 2~3배라는 프레임을 얹었습니다. Zscaler의 포지셔닝을 정면으로 겨냥한 수사입니다. 그리고 실제로 글로벌 제약사가 4.5만 명 규모에서 "클라우드 전용 SSE 제공사"를 FortiSASE로 교체한 7자리 계약이 공개됐습니다(벤더명 미공개, 데이터 주권·엣지 강제 요구가 이유).
흔한 오해: PANW가 내내 좋았다는 것. 사실이 아닙니다. PANW는 2026년 4월 시점에 YTD −17%였고 2월 24일에 −36% 드로다운을 찍었습니다. CyberArk($250억, 주식 1.12억 주 발행)와 Chronosphere($33.5억) 인수가 2026년 2월에 동시 클로징되며 EPS 가이던스가 $3.80~3.90 → $3.65~3.70으로 하향됐기 때문입니다.
뒤집은 것은 Q3 FY2026(2026-06-02 발표)였습니다 — 매출 $30억 +31%(첫 30억 분기), NGS ARR $81.3억 +60%, RPO $184억 +36%, 차세대 방화벽 수주 +약 40%(10년 만의 최고 하드웨어 분기), XSIAM ARR $6억 +100%.
아이러니: PANW는 그 실적 발표 당일 약 −6% 하락했습니다. $280(6월 초) → $398.88(사상 최고)로의 재평가는 실적 자체가 아니라 섹터 로테이션과 AI 위협 내러티브가 만들었습니다.
| 날짜 | 사건 | 수혜 |
|---|---|---|
| 2026-08-02 | OpenAI가 자사 에이전트가 Hugging Face를 해킹했고 에이전트가 컨테인먼트를 탈출해 다른 기업을 해킹했다고 공개. Anthropic도 4월 이후 자사 모델이 3개 기업 침해를 유발했다고 보고 | CRWD·PANW 급등. 보도에 Zscaler는 언급되지 않음 |
| 2026-08-10~11 | 블랙햇. Gartner: 2026년 기업 사이버 지출 $2,150억 전망, "AI 불안"이 견인 | CRWD +5.0% 사상 최고, PANW +5.8% 사상 최고. ZS도 +약 5%이나 추종자 포지션 |
Nikesh Arora(PANW)는 "프론티어 AI가 공격 타임라인을 몇 달에서 몇 분으로 압축했다"는 기계 속도 공격 프레임을 밀었고, 이 한 문장으로 1,200건의 인바운드 고객 문의가 발생했다고 공개했습니다.
Jay Chaudhry(ZS)의 반격은 "방화벽은 신뢰 네트워크를 만든다. 신뢰 네트워크는 횡적 이동을 가능하게 한다"였습니다. 맞는 말이지만 2019년의 논쟁입니다. 2026년 시장이 값을 매기는 언어가 아니었습니다.
Zscaler는 사용자 1명당 과금합니다. 2026년 SaaS 디레이팅의 핵심 논리가 정확히 이것이었습니다 — "AI 에이전트가 직원을 대체하면, 좌석당 과금 회사는 고객이 성장할수록 매출이 준다." 실제로 12개월 만에 좌석 기반 과금 SaaS 비중은 21%→15%로, 하이브리드 과금은 27%→41%로 이동했습니다.
정직하게 밝힐 것: "ZS가 좌석 기반 디레이팅에 휩쓸렸다"는 명제를 명시적으로 주장한 셀사이드 노트를 찾지 못했습니다. 다운그레이드 노트들이 실제로 든 이유는 경쟁·FY27 성장률·capex/FCF·영업조직 이탈입니다. 좌석 논리는 메커니즘상 그럴듯하지만 확인되지 않았고, 더 가능성 높은 설명은 단순한 섹터 분류(IGV와 함께 거래됨)입니다.
| 날짜 | 기관 | 액션 | 이유 (원문 요지) |
|---|---|---|---|
| 04-09 | BTIG | 매수 → 중립 당일 주가 −11.8% | Cloudflare와 Netskope의 경쟁 · "방화벽 벤더들이 기존 고객에게 SASE를 업셀하는 데 더 능숙해지고 있다" · "플랫폼 스토리가 6개월 전 기대만큼 진전되지 않았다" |
| 04-21 | JPMorgan | 목표가 $155 | SASE 경쟁 압력, 플랫폼 확장 미진 |
| 05-01 | Citizens | Outperform 유지 $290 → $210 | AI 모델발 사이버 리스크로 인한 섹터 재평가 |
| 05-27 | Morgan Stanley | Equalweight $155 → $145 | PANW·Netskope·Cato의 SASE 경쟁 심화 · "Red Canary를 제외한 향후 가이던스는 계속 하락하고 있으며 신규 로고 확보가 경영진 기대에 못 미친다" |
| 05-27 | RBC | Outperform 유지 $205 → $200 | 영업 리더 이탈에 따른 GTM 차질 우려. 단 16~17% 가이던스는 "상향 편향"이라 판단 |
| 05-27 | Piper Sandler | 중립 유지 $185 → $160 | FY27 16~17%가 컨센서스 하회, "감속은 내년까지 이어질 것" |
| 06-01 | Guggenheim | 중립 → 매수 $214 당일 +10% | 밸류에이션 — "현 수준은 이 리더 기업을 '초효율적으로 운영되고 성장이 전혀 없을 경우의 내재가치' 수준에 매수할 기회" |
| 06-11 | Wolfe | Outperform 유지 $183 → $150 | 밸류에이션. 단 Zenith 컨퍼런스 + 고객 50곳 서베이 후 AI 보안 기회에 대한 확신은 상향 |
| 08-10 | Zacks | Rank #4 (매도) | 매출·ARR 성장 둔화, capex 상승, 실행력 불확실성 |
| 08 중순 | BofA / Wells Fargo / TD Cowen | 목표가 상향 $210 / $210 / $200 | 8월 들어 분위기 반전 시작 |
현재 컨센서스: 매수, 목표주가 $193.22 (상승여력 +4.1%). 참고로 CRWD($202.63, −4.8%)와 PANW($347.17, −7.2%)는 이미 목표주가를 초과했습니다. Zscaler만 목표주가에 미달한 게 아니라, 나머지가 목표주가를 넘어선 것입니다.
| 순위 | 원인 | 성격 |
|---|---|---|
| 1 | FY2027 16~17% 예비 가이던스 — 1년 앞당겨 던진 8%p 감속 | 회사 고유 · 되돌릴 수 있음 |
| 2 | 자본경량 스토리의 붕괴 — FCF 마진 400bp 인하, capex가 FY27 추가 200bp 상승 | 회사 고유 · 구조적(메모리 가격은 통제 불가) |
| 3 | SASE 경쟁의 성장률 격차가 처음으로 눈에 보임 — PANW SASE +40% 가속 vs ZS 유기적 순증 ARR +14% | 구조적 · 가장 위험한 항목 |
| 4 | 내러티브 패배 — 2026년 사이버 매수 논리는 "AI 에이전트가 기계 속도로 공격한다"였고 그 주인공은 PANW·CRWD·FTNT | 일시적 · 되돌릴 수 있음 |
| 5 | 섹터 분류 — ZS는 사이버(HACK +43%)가 아니라 소프트웨어(IGV −3.5%)와 함께 거래됨 | 일시적 · 자금흐름 문제 |
| 6 | 영업 조직 이탈 (CRO 산하 2명, 2026-04) | 일시적 · 이미 1명 충원 |
| 7 | Red Canary 옵틱스 — 헤드라인 ARR을 25%로 부풀렸다가, 유기적 감속이 드러나며 역효과 | 회계·공시 문제 |
| 항목 | FY2025 | 전년비 |
|---|---|---|
| 매출 | $26.73억 | +23% |
| ARR | $30.15억 — $30억 돌파 | +22% |
| GAAP 영업손실 | −$1.285억 (−5%) | 전년 −6% |
| 비GAAP 영업이익 | $5.801억 (22%) | 전년 20% |
| GAAP 순손실 | −$0.415억 | 전년 −$0.577억 |
| 비GAAP 순이익 / EPS | $5.348억 / $3.28 | 전년 $4.146억 / $2.60 |
| 영업활동현금흐름 | $9.725억 (매출의 36%) | — |
| FCF | $7.267억 (27%) | 전년 $5.850억 (27%) |
| 이연매출 | $24.68억 | +30% |
| 주식보상비용(SBC) | $6.855억 = 매출의 25.6% | — |
| NRR | 114% | FY2024 116% |
| 임직원 | 7,923명 | +7.8% |
| 고객 수 | 9,400곳 이상 · Forbes Global 2000의 약 40% | — |
| 항목 | Q1 (10/31) | Q2 (1/31) | Q3 (4/30) |
|---|---|---|---|
| 매출 | $7.881억 +26% | $8.158억 +26% | $8.505억 +25% |
| ARR (총) | $32.04억 +26% | $33.59억 +25% | $35.25억 +25% |
| ARR (Red Canary 제외) | 약 +22% | $32.45억 +21% | $33.98억 +21% |
| 순증 ARR (유기적) | 약 $1.04억 | $1.39억 +7% | $1.53억 +14% |
| Red Canary ARR | 약 $0.93억 | $1.14억 | $1.27억 |
| 비GAAP 영업이익률 | 22% | 22.2% | 23% (최고) |
| GAAP 순손익 | −$0.116억 | −$0.343억 | −$0.139억 |
| FCF (마진) | $4.133억 (52%) | $1.691억 (21%) | $1.360억 (16%) |
| RPO | $59억 +35% | $61억 +31% | $65억 +30% |
| $100만+ ARR 고객 | 698 | 728 | 748 (+18%) |
| $10만+ ARR 고객 | 3,754 | 3,886 | 4,000 (+19%) |
| Zero Trust Everywhere 고객 | 450+ | 550+ | 700+ |
| NRR | 115% | 미공시 | 115% |
| SBC (급여세 포함) | $1.938억 | $2.204억 | $2.123억 = 매출의 25% |
| 시점 | 매출 | 비GAAP EPS | FCF 마진 |
|---|---|---|---|
| 2025-09-02 (최초) | $32.65~32.84억 | $3.64~3.68 | — |
| Q1 후 | $32.82~33.01억 | $3.78~3.82 | — |
| Q2 후 | $33.09~33.22억 | $3.99~4.02 | 26.5~27% |
| Q3 후 (현재) | $33.295~33.325억 (+24.6%) | $4.10~4.11 | 22.8~23.3% |
FY2026 ARR 가이던스 $37.40~37.49억 (약 +24%). Q4 매출 $8.75~8.78억(+22%).
FY2027 예비: ARR·매출 성장 16~17%. 이 두 숫자 사이의 간격이 이 종목의 전부입니다.
2025년 7월 이자 0%짜리 15억 달러 전환사채를 발행했습니다. 8월 1일 Red Canary 인수에 약 $6.92억을 썼고, 그 결과 Q1 FY2026에 FCF $4.13억을 냈는데도 현금이 순감했습니다.
| 종목 | EV | EV/매출 | EV/FCF | 선행 P/E | 3년 매출성장 전망 | GAAP 영업이익률 |
|---|---|---|---|---|---|---|
| ZS | $283.6억 | 8.94 | 29.4 | 41.9 | 19.45% | −4.25% |
| PANW | $3,039억 | 28.66 | 80.1 | 95.6 | 19.53% | +9.12% |
| FTNT | $1,124억 | 14.94 | 36.1 | 45.1 | 13.78% | +32.37% |
| CRWD | $2,131억 | 41.83 | 141.6 | 163.0 | 22.40% | −3.15% |
| NET | $1,067억 | 42.46 | 312.0 | 204.0 | 29.71% | −7.86% |
| CHKP | $110.8억 | 4.01 | 10.0 | 12.1 | 4.85% | +29.02% |
ZS와 PANW의 3년 컨센서스 매출성장률은 19.45% vs 19.53%로 사실상 동일합니다. 그런데 PANW는 ZS의 EV/매출 3.2배, EV/FCF 2.7배에 거래됩니다. Zscaler는 이제 이 그룹에서 EV/FCF가 가장 싼 성장주입니다(29배 vs FTNT 36 / PANW 80 / SentinelOne 114 / CRWD 142 / NET 312).
양쪽 해석이 다 가능합니다. ⓐ 품질 조정 후 이 그룹에서 가장 큰 괴리다. ⓑ 16~17%로 감속하면서 capex는 오르고 영업조직은 흔들린 회사에 대한 정당한 할인이다. 셀사이드는 사실상 판단을 유보했습니다 — 컨센서스 목표주가 $193.22는 현재가 대비 +4%에 불과합니다.
제품이 지고 있다는 증거는 없습니다. 속도가 느려지고 있다는 증거는 회사가 직접 냈습니다. 2026년의 소외는 후자를 시장이 전자로 읽은 결과입니다. 이 오독이 교정되려면 9월 3일 FY2026 4분기 발표에서 FY2027 가이던스가 16~17%보다 높게 제시되어야 합니다. 반대로 16~17%를 확정하거나 더 낮추면, 시장의 읽기가 옳았던 것이 됩니다. 이 종목은 앞으로 2주 안에 대부분의 답을 얻습니다.
"한국에서 제품 접근성이 떨어진다"는 문제의식이 정확한 이유가 여기 있습니다. Zscaler는 한국에서 아직 초기 시장이고, 그 사실이 오히려 이 회사를 이해하는 좋은 각도를 줍니다.
본 리서치를 위해 config.zscaler.com 공개 API의 원본 JSON을 직접 파싱했습니다.
| 확인 항목 | 결과 |
|---|---|
| 서울 DC 존재 | Seoul I — 4개 주요 클라우드(zscaler.net, zscalertwo, zscalerthree, zscloud) 전부에 존재 |
| 프록시 호스트네임 | sel1.sme.zscaler.net |
| 확인된 IP 대역 | 165.225.228.0/23, 167.103.96.0/23, 175.107.132.0/23, IPv6 2400:7aa0:1a00::/40 |
| ⚠ 지역 추가요금 | regional_surcharge: true — 한국 트래픽은 추가 요금 대상 |
| 사이트 수 | Seoul은 "I" 하나뿐. Tokyo는 IV·V·VI 3곳, Singapore 2곳 |
서차지 대상 30개 DC에는 Seoul, Shanghai, Beijing, Tianjin, Taipei, Jakarta, Sydney, São Paulo, Dubai, Lagos가 포함되고, Tokyo·Singapore·Hong Kong은 비대상입니다. 한국 기업이 Zscaler를 도입할 때 협상 테이블에 반드시 올라오는 항목입니다. 또한 서울 사이트가 하나뿐이라 용량·이중화가 상대적으로 얇고, 장애 시 Tokyo/Osaka로 페일오버하면서 지연이 늘어납니다.
Zscaler 공식 고객 페이지에 한국 기업은 한 곳도 없습니다. 아시아 고객은 인도(TATA, Mindtree, Asian Paints 등), 말레이시아(AirAsia), 일본(KDDI)뿐입니다. 이는 "도입이 없다"는 뜻이 아니라 "공개 레퍼런스가 없다"는 뜻입니다 — 한국 기업은 보안 솔루션 도입을 공표하지 않는 관행이 강합니다. 그러나 투자 판단 재료로는 "한국 매출 기여를 확인할 방법이 없다"로 처리해야 합니다.
한국에서 이 산업을 볼 때 가장 중요한 변수입니다. 물리적 망분리 체제 하에서는 SASE가 구조적으로 불필요합니다 — 인터넷망 PC는 어차피 격리되어 있으므로 "클라우드 프록시로 검사한다"는 개념 자체가 성립하지 않습니다.
| 시점 | 내용 | 함의 |
|---|---|---|
| 2024-09 | 18년 만의 망분리 규제 완화 발표. 공공·금융권의 생성형 AI·클라우드 사용 허용 방향 | SASE 시장 개방의 출발점 |
| 2024년 말~2025 | 다층보안체계(MLS) 도입 — 정보를 C(기밀)/S(민감)/O(공개) 3등급으로 나눠 차등 보안 적용. 획일적 물리 망분리를 대체 | S·O 등급 트래픽이 Zscaler 커버리지. C등급은 여전히 강한 격리 요구 → 완전 개방은 아님 |
| 진행 중 | 금융규제 샌드박스를 통한 제로트러스트 시범 도입 | 금융권 레퍼런스 확보 경로 |
| 2026-04 | 공공클라우드 인증이 국정원으로 단일화되며 CSAP가 해체 수순이라는 보도 | ⚠ 제도 자체가 유동적. Zscaler의 CSAP 취득 여부는 확인하지 못했습니다 → 한국 공공부문 진입 가능성 판단 보류 |
| 시점 | 이벤트 | 무엇을 확인할 것인가 |
|---|---|---|
| 2026-09-03 (미국 동부 16:30) | FY2026 4분기·연간 실적 | 이 리서치 전체에서 가장 중요한 단 하나의 이벤트. ① FY2027 정식 가이던스가 16~17%보다 높은가 ② FCF 마진·capex 전망 ③ Red Canary 제외 유기적 ARR 성장률 ④ 영업 리더 충원 완료 여부 ⑤ NRR이 115%를 지키는가 |
| 2026-09-02 | Netskope(NTSK) 실적 | 경쟁사 성장률 대조. Netskope가 가속하면 ZS의 감속이 시장점유율 문제라는 증거 |
| 분기별 | Z-Flex TCV와 NRR의 관계 | TCV는 60%씩 느는데 NRR이 계속 115%면 대체 효과 확정. 회사에 요구할 공시: Z-Flex ARR 전환율, Z-Flex 코호트 제외 NRR |
| 분기별 | Palo Alto SASE ARR | +40%가 유지·가속되는가. 유일하게 숫자로 확인되는 경쟁 위협 |
| 분기별 | Fortinet 제품 매출 성장률 | 교체 사이클이 언제 정점을 지나는가 — FTNT 랠리의 지속성 판단 |
| 상시 | Microsoft Purview DLP × Entra Internet Access 통합 | Zscaler 데이터 보안 ARR($5억, +30%)에 대한 유일하게 신뢰할 만한 MS 위협 벡터. GA 시점과 E5 포함 여부 |
| 상시 | Cloudflare Zero Trust ARR 공시 여부 | Cloudflare가 처음으로 SASE ARR을 분리 공시하면 위협도가 즉시 재평가됨 |
| 상시 | 메모리·프로세서 가격 | capex 가이던스의 직접 입력변수. 반도체 가격이 꺾이면 FCF 스토리가 자동 복구 |
| 2027년 중 | Gartner SASE·SSE MQ 차기판 | Zscaler의 SASE 리더 지위 유지, Fortinet 복귀 여부 |
| 한국 | MLS 세부 가이드라인 시행 · CSAP 개편 | 한국 금융·공공 SASE 시장 개방 시점. Zscaler의 국내 인증 취득 발표 |
FY2025 실적 8-K Ex-99.1 (SEC) · Q3 FY2026 실적 8-K Ex-99.1 (SEC) · Q3 FY2026 보도자료 · Q3 FY2026 실적 콜 전문 · Q2 FY2026 실적 콜 전문 · FY2026 4분기 실적 발표 일정 (9/3) · Red Canary 인수 완료 · 0% 전환사채 $15억 발행 · Zero Trust Exchange 플랫폼 (규모 수치) · TLS/SSL Inspection 레퍼런스 아키텍처 (PDF) · Traffic Forwarding 레퍼런스 아키텍처 (PDF) · config.zscaler.com — DC·IP 대역 원본 데이터
영국 G-Cloud 14 — Zscaler 공식 정가표 (PDF) · 미국 GSA(Carahsoft) — 볼륨 구간별 단가 (PDF) · Microsoft Entra 공식 가격표 · MS Learn — Entra TLS Inspection 제약사항 · MS Learn — Global Secure Access PoP 목록 (48개) · MS Learn — Microsoft·Zscaler 공존 아키텍처 가이드 · Cloudflare 글로벌 네트워크 (348개 도시) · Cloudflare "Descaler" 프로그램 공식 블로그 · Z-Flex 도입 현황 (Zacks)
Zscaler — 2026 Gartner SASE·SSE MQ 양대 리더 (2026-08-04) · SDxCentral — 2026 SASE MQ 해설 (Fortinet 강등, PANW 하락) · SDxCentral — Forrester SASE Wave Q3 2025 · Dell'Oro — SASE 시장 1Q 2026 (+21%, $30억) · Palo Alto Q3 FY2026 콜 전문 (SASE ARR $16억 +40%) · Cybersecurity Dive — PANW platformization 무료 인센티브 구조 · Fortinet Q2 2026 실적 · Netskope FY2026 실적 (ARR $8.11억, 영업이익률 −16%) · Cloudflare Q2 FY2026 콜 (포춘100 $520만 SASE 수주) · Gartner Peer Insights — SSE 시장 (ZS 4.6 / 1,116건)
CNBC — Zscaler, "신중한" 가이던스와 영업 조직 개편으로 −31% 사상 최악의 날 (2026-05-27) · Seeking Alpha — FY2027 16~17% 가이던스 · BTIG 강등 (2026-04-09) · Morgan Stanley 목표가 인하 · RBC — 영업 리더 이탈 관련 · Guggenheim 상향 (2026-06-01) · stockanalysis.com/stocks/zs · 동종 비교 (ZS·PANW·FTNT·CRWD·NET·CHKP) · Forbes — "SaaSpocalypse" (2026-02-06) · Benzinga — AI 에이전트 해킹 공포로 사이버주 급등 (2026-08-02)
CISA KEV 카탈로그 · ThreatLabz 2025 VPN Risk Report · Zscaler — Salesloft Drift 사고 공식 입장 · NOV 고객 사례 · Siemens 고객 사례 · ZDNet Korea — Zscaler 한국 솔루션 런칭 간담회 (2025-07-10) · ZDNet Korea — 메가존클라우드 협력 강화 (2026-04-01) · 삼성SDS — Zscaler 서비스 페이지 · ZDNet Korea — 망분리 규제 완화·다층보안체계(MLS)
작성 방법에 대한 메모. 본 문서의 데이터센터 목록·서울 지역 추가요금 여부는 Zscaler의 공개 설정 API(config.zscaler.com) 원본 JSON을, CVE 통계는 CISA KEV 카탈로그 원본 JSON을, 가격표는 영국 G-Cloud 14 및 미국 GSA 조달 문서 PDF 원문을 직접 파싱해 집계한 것입니다. 실적 수치는 SEC 제출 8-K 및 실적 콜 전문을 1차 출처로 삼았습니다. 마케팅 자료에서 인용한 수치(고객 사례 효과 등)는 본문에 그 사실을 명시했습니다.