개별주식 보조 리서치 · 제품·사업모델 편

Zscaler (ZS · NASDAQ)

한국에서 만져볼 수 없는 이 제품이 실제로 무엇이며, 왜 Fortinet·Palo Alto 랠리에서 혼자 빠졌는가

작성 기준일 2026-08-19 · 주가 2026-08-18 종가 FY2025 확정 + Q3 FY2026(4/30 분기) 기준 FY2026 4분기·연간 실적 발표 2026-09-03 한국 투자자용 · 실물 이미지·정가표 포함 특별 섹션: 소외의 해부 (섹션 6)

0결론 요약

한 줄 논지

Zscaler는 "보안 소프트웨어 회사"가 아니라 "전 세계 기업 트래픽이 통과하는 사설 인터넷 검문소를 160곳 이상 운영하는 인프라 회사"입니다. 그래서 제품을 손으로 만질 수 없습니다 — 고객이 사는 것은 화면이 아니라 "우리 회사 노트북 12만 대의 모든 패킷이 여기를 지나간다"는 경로 그 자체입니다. 그런데 2026년 5월 27일, 회사는 FY2027 성장률을 16~17%로 미리 제시했고 주가는 하루 −31%, 상장 이래 최악의 날을 기록했습니다. 소외의 원인은 경쟁 열위가 아니라 "성장률 곡선의 기울기 하나"입니다.

ARR (2026-04-30)
$35.3억
+25% / 유기적 +21%
FY2027 예비 가이던스
+16~17%
FY26 +24%에서 8%p 급감
주가 (2026-08-18)
$185.70
YTD −17.4% · 52주 $114.63~$336.99
EV/매출 · EV/FCF
8.9배 · 29배
PANW 28.7배 · 80배

핵심 논지 3줄

  1. 제품은 실재하고 해자도 실재합니다. 하루 7,500억 건의 트랜잭션을 인라인으로 복호화·검사하는 인프라는 소프트웨어가 아니라 자본재입니다. Gartner는 2026년 SSE MQ에서 Zscaler를 실행능력(Ability to Execute) 1위로, SASE MQ에서 처음으로 리더로 올렸습니다. 같은 보고서에서 Fortinet은 리더에서 챌린저로 강등됐고 Palo Alto는 순위가 밀렸습니다. 주가 랠리의 순서와 애널리스트 평가의 순서가 정확히 반대입니다.
  2. 그런데 성장률이 꺾였고, 그것도 회사가 스스로 1년 앞당겨 고백했습니다. Q3 FY2026 실적은 컨센서스를 상회했지만(매출 +25%, 비GAAP 영업이익률 23% 사상 최고) 경영진은 FY2027 ARR·매출 성장 16~17%를 제시했습니다. 동시에 FCF 마진 가이던스를 26.5~27% → 22.8~23.3%로 인하(반도체 가격 상승에 따른 capex 급증)했고, 영업 리더 2명의 퇴사를 공개했습니다. 세 가지가 같은 날 나왔습니다.
  3. Fortinet·Palo Alto의 랠리는 Zscaler가 못 판 결과가 아니라, 2026년 시장이 "AI 인프라"에 값을 매기고 "시트 기반 SaaS"에 벌을 준 결과입니다. 2026년 YTD로 소프트웨어 지수(IGV) −3.5% vs 사이버보안 ETF(HACK) +43.4%. Zscaler는 사이버보안 바구니가 아니라 소프트웨어 바구니로 분류됐습니다. 자세한 해부는 섹션 6.
가장 큰 리스크 (Microsoft가 아닙니다)

한국에서 흔히 도는 "Microsoft가 E5에 끼워 팔아서 Zscaler가 죽는다"는 서사는 2026년 사실관계로는 지지되지 않습니다(섹션 5.1에서 가격표로 반박). 실제 리스크는 세 가지입니다 — Palo Alto의 SASE ARR이 가속하고 있다는 점: FY25 $13억 +35% → Q3 FY26 $16억 +40%. 같은 기간 Zscaler는 25% → 16~17%로 감속. 이건 공개 숫자로 확인되는 유일한 정면 대비입니다. Z-Flex의 정체 — TCV는 분기마다 60~70%씩 늘어나는데(Q3 $4.8억, TTM $10억 초과) NRR은 115%에서 평평합니다. 모듈 attach가 5배 늘었는데 NRR이 안 움직인다는 것은 업셀이 신규 매출이 아니라 기존 약정 내 교체(substitution)로 흡수되고 있다는 신호일 수 있습니다. capex 구조 변화 — "자본이 거의 안 드는 클라우드"라는 밸류에이션의 전제가 깨졌습니다. FY26 분기별 FCF: $4.13억 → $1.69억 → $1.36억.

1왜 이 회사가 존재하는가 — 성곽 모델의 붕괴

한국 대기업 전산실을 떠올려 보십시오. 본사 데이터센터에 방화벽·프록시·IPS·VPN 장비가 랙에 쌓여 있고, 전국 지사와 공장은 전용회선(MPLS)으로 본사까지 트래픽을 끌고 옵니다. 부산 공장 직원이 구글에 접속하려면 부산 → 서울 본사 → 방화벽 통과 → 다시 인터넷으로 나갔다가 같은 길로 돌아옵니다. 이걸 백홀(backhaul)이라 부릅니다. Zscaler의 존재 이유 전부가 이 그림이 깨진 데서 나옵니다.

두 가지 아키텍처 — 무엇이 바뀌었나
앱이 데이터센터를 떠나고(SaaS), 사람이 사무실을 떠나자(재택) 성곽 안에 지킬 것이 남지 않았다
① 기존 — Hub & Spoke 백홀 지사·공장 노트북·IoT MPLS 본사 DC 방화벽·프록시·IPS VPN 컨센트레이터 인터넷 / SaaS 문제 1 — 지연 문제 2 — 회선비 문제 3 — 인바운드 포트 노출 ② Zscaler — Zero Trust Exchange (프록시 중계) 노트북 Client Connector 지사·공장 GRE / IPsec 터널 Zero Trust Exchange 160+ 데이터센터 (서울 포함) TLS 복호화 → 단일 스캔 정책 적용 → 재암호화 인터넷 / SaaS (ZIA) 사내 앱 (ZPA) App Connector 아웃바운드 → 회선비 절감 → 지연 감소 → 인바운드 포트 0개 핵심: ②에서 기업 방화벽은 사라지지 않고 "위치"가 옮겨진 것입니다. 랙에서 → Zscaler의 데이터센터로. 즉 Zscaler가 파는 것은 기능이 아니라 "그 기능이 놓일 자리"입니다. 이것이 해자의 위치입니다.

1.1 세 가지 사실이 겹쳐서 이 시장이 생겼습니다

Zscaler 이전에는 성립하지 않았던 세 가지 전제
변화결과Zscaler가 파는 것
앱이 데이터센터를 떠났다
M365·Salesforce·AWS
본사 DMZ를 지켜도 지킬 자산이 그 안에 없음인터넷 경로 위의 검문소 (ZIA)
사람이 사무실을 떠났다
COVID 이후 하이브리드 고착
VPN 컨센트레이터가 병목이자 공격 표면앱 단위 접속 중계 (ZPA)
트래픽의 95%가 암호화됐다복호화 없이는 아무것도 못 봄. 그런데 복호화는 CPU를 잡아먹음복호화 연산을 대신 떠안는 인프라
이 회사를 이해하는 가장 짧은 문장

"기업 방화벽을 클라우드로 옮겨서, 장비 대신 구독으로 판다." 여기서 중요한 건 뒷부분이 아니라 앞부분입니다. SaaS로 바꾼 게 핵심이 아니라, 트래픽이 물리적으로 Zscaler의 건물을 지나가게 만든 것이 핵심입니다. 한 번 경로를 그렇게 그려놓으면, 회사의 네트워크 설계도 자체가 Zscaler를 전제로 다시 그려집니다. 이것이 계약서보다 강한 잠금장치입니다.

2제품의 실체 — 실물로 보기

한국에서 이 제품을 체험할 수 없는 이유는 단순합니다. 개인이 살 수 있는 물건이 아니고, 무료 체험판이 의미가 없기 때문입니다(회사 전체 트래픽을 태워봐야 가치가 나옴). 대신 실제로 무엇이 배포되고 사람 눈에 무엇이 보이는지를 하나씩 봅니다.

Zscaler Zero Trust Exchange 플랫폼 전체 구조도
Zero Trust Exchange 전체 구조 — 왼쪽에 사용자·워크로드·IoT/OT·B2B, 가운데에 정책 엔진, 오른쪽에 인터넷/SaaS·퍼블릭클라우드·사내 앱. 이 그림 한 장이 회사 전체입니다. 출처: Zscaler 플랫폼 페이지 ↗

2.1 노트북에 실제로 깔리는 것 — Zscaler Client Connector

직원 관점에서 Zscaler는 트레이 아이콘 하나입니다. Windows·macOS·Linux(CentOS/Ubuntu)·iOS·Android용 경량 에이전트가 설치되고, 가상 네트워크 어댑터를 만들어 가장 가까운 Service Edge로 Z-Tunnel을 상시 유지합니다. 사무실이든 카페든 집이든 경로가 동일합니다.

여기가 이 사업의 가장 중요한 물리적 사실입니다

SSL 검사를 하려면 Zscaler가 발급한 중간 CA 인증서를 회사의 모든 단말 신뢰 저장소에 심어야 합니다. 즉 Zscaler는 기술적으로 그 회사 직원의 모든 HTTPS 통신을 합법적으로 열어보는 중간자(MITM)가 됩니다. 도입 시 법무·컴플라이언스·노사협의를 거쳐야 하는 이유이고, 동시에 이 회사를 빼내는 것이 왜 그렇게 어려운지에 대한 답이기도 합니다 — 인증서를 다시 다 회수하고, 정책을 다시 쓰고, 노사 합의를 다시 받아야 합니다. 섹션 4에서 상세히 다룹니다.

2.2 ZIA — 인터넷으로 나가는 트래픽 (매출의 원류)

Zscaler Internet Access. 직원이 인터넷·SaaS로 나갈 때 통과하는 클라우드 프록시입니다. 대체하는 대상이 구체적입니다 — Blue Coat ProxySG / Symantec WSS(현 Broadcom), Cisco Umbrella·Ironport, 인터넷 엣지의 NGFW. Zscaler는 아예 Symantec 전용 마이그레이션 브로슈어를 만들어 놓고 캠페인을 돌립니다.

2.3 ZPA — VPN을 대체하는 것 (구조가 다릅니다)

Zscaler Private Access. 이 제품의 설계 사상이 회사 전체 마케팅의 뼈대이므로 정확히 이해할 필요가 있습니다.

  1. 사내 앱이 있는 곳(온프렘 DC, AWS VPC 등)에 App Connector라는 경량 소프트웨어를 띄웁니다.
  2. App Connector는 바깥으로만(아웃바운드) Zscaler 클라우드에 접속합니다.
  3. 사용자도 아웃바운드로 접속합니다. Zscaler가 가운데서 둘을 이어붙입니다.
  4. 결과: 인터넷에서 열려 있는 인바운드 포트가 0개. 스캐너로 훑어도 그 회사 앱이 존재하지 않는 것처럼 보입니다.
방화벽·VPN 아키텍처가 리스크를 키운다는 도식
Zscaler의 핵심 세일즈 프레임 — "VPN·방화벽은 인터넷에 얼굴을 내밀어야 작동한다. 얼굴을 내미는 순간 그것은 공격 표면이다." 이 주장이 마케팅이 아니라 실측 데이터로 뒷받침된다는 것이 다음 표입니다.

왜 이 논리가 먹혔는가 — CISA KEV 카탈로그 실측

미국 CISA가 관리하는 KEV(실제로 악용이 확인된 취약점) 카탈로그는 2026-08-18 기준 총 1,670건입니다. 벤더별 누적 등재 건수를 세어보면:

CISA KEV 카탈로그 벤더별 누적 등재 (2026-08-18 · known_exploited_vulnerabilities.json 직접 집계)
벤더KEV 등재 건수성격
Cisco96네트워크 엣지 장비
Ivanti (구 Pulse Secure)35SSL-VPN 어플라이언스
Fortinet29FortiGate / FortiOS SSL-VPN
Citrix22NetScaler Gateway
SonicWall17UTM / SSL-VPN
Palo Alto Networks15PAN-OS / GlobalProtect
Check Point3
Zscaler0인바운드 노출 자산 없음
주요 VPN 제로데이 연표 — Zscaler 영업이 실제로 쓰는 슬라이드CVE 10건 · 전부 KEV 등재 + 랜섬웨어 사용 확인
CVE제품공개일CVSS비고
CVE-2018-13379Fortinet FortiOS SSL-VPN2019-06-049.1수년간 랜섬웨어 초기침투 1순위
CVE-2022-42475Fortinet FortiOS SSL-VPN2023-01-029.8KEV 등재가 NVD 공개보다 빠름
CVE-2023-4966Citrix NetScaler "CitrixBleed"2023-10-109.4세션 토큰 탈취, MFA 무력화
CVE-2023-46805 / 21887Ivanti Connect Secure2024-01-128.2 / 9.1KEV 등재(1/10)가 패치 공개(1/12)보다 이틀 빠름
CVE-2024-21762Fortinet FortiOS2024-02-099.8공개 당일 KEV
CVE-2024-3400Palo Alto PAN-OS GlobalProtect2024-04-1210.0만점 제로데이. 공개 당일 KEV
CVE-2025-0282Ivanti Connect Secure2025-01-089.0제로데이
CVE-2025-22457Ivanti Connect Secure2025-04-039.0제로데이

Zscaler의 논리 구조: "패치를 빨리 하느냐 마느냐의 문제가 아니다. 인터넷에 인바운드 포트를 여는 어플라이언스라는 아키텍처 자체가 이 취약점 계열을 만들어낸다. ZPA에는 인바운드 포트가 없으므로 이 클래스의 CVE가 구조적으로 존재할 수 없다." — 경쟁사의 CVE 하나하나가 Zscaler에게는 무료 광고입니다.

회사가 매년 내는 ThreatLabz VPN Risk Report(2025년판, IT/보안 실무자 632명 설문)는 이 프레임을 데이터로 포장한 것입니다: VPN 관련 CVE가 2020→2024년 82.5% 증가, 응답자의 65%가 1년 내 VPN 교체 계획.

균형을 위해

Zscaler에 KEV 등재가 0건인 것은 사실이지만, 이것이 "Zscaler는 안전하다"의 증거는 아닙니다. KEV는 "고객이 직접 패치해야 하는 자산"에 대한 카탈로그입니다. SaaS는 벤더가 조용히 고치면 등재 자체가 안 됩니다. 즉 이 표는 "공격 표면의 소유자가 누구인가"를 보여주는 것이지 절대적 안전성 비교가 아닙니다. 반대급부로 Zscaler에는 단일 실패점(모든 트래픽이 한 벤더를 통과)이라는 반대 리스크가 있습니다.

2.4 ZDX — 눈에 안 보이는 업셀 엔진

Zscaler Digital Experience. "화상회의가 끊긴다"는 민원이 들어왔을 때 노트북 → 와이파이 → ISP → Zscaler DC → SaaS의 어느 구간에서 느려졌는지 홉 단위로 보여주는 모니터링 제품입니다.

ZDX 대시보드 화면
ZDX 대시보드 — 관리자 콘솔이 실제로 어떻게 생겼는지 감을 잡을 수 있는 유일한 공개 화면입니다. 투자 관점에서 중요한 이유: ZDX Standard는 ZIA/ZPA Business 에디션에 공짜로 번들되어 있고, 유료 ZDX Advanced($75/user/yr)·Advanced Plus($100)로 올라가게 만드는 것이 업셀 사다리의 첫 계단입니다. ZDX Advanced Plus 수주액은 TTM $1억 초과, +80%(Q2 FY26).

2.5 나머지 — 2024년 이후 붙인 것들

인수·신제품으로 확장한 영역 (전부 기존 트래픽 경로 위에 얹는 구조)
제품 / 인수무엇인가현황
Data Protection인라인 DLP + CASB + 엔드포인트 DLPARR $5억+, +30% (Q3 FY26)
AI Protect / AI Security직원의 생성형 AI 사용 통제, 프롬프트 유출 차단ARR $4억+, +80% · 수주 TTM $1억+
Zero Trust Branch지사에 두는 소형 어플라이언스 — "장비 없는 회사"가 장비를 냈습니다ARR YoY 약 3배
Airgap Networks (2024 인수)사내 East-West 마이크로세그멘테이션 (NAC 대체)가격 미공개
Avalor (2024, ~$3.5억)취약점 통합관리(UVM) · 데이터 패브릭Risk360과 묶어 판매
Red Canary (2025-06 발표, $6.75억, 2025-08-01 완료)MDR — 사람이 상주하는 관제 서비스ARR $1.27억 (Q3 FY26)
SPLX (2025-11)AI 레드팀·런타임 가드레일금액 미공개
SquareX (2026-02)브라우저 탐지·대응(BDR)금액 미공개
Red Canary는 성격이 완전히 다릅니다 — 여기가 핵심 논점입니다

ZIA·ZPA는 사람이 개입하지 않는 소프트웨어 마진 사업입니다(비GAAP 매출총이익률 80%). 반면 Red Canary는 사람이 24시간 앉아서 알람을 보는 MDR(관제 대행) 사업입니다. 구조적으로 마진이 낮고 인건비에 비례해 확장됩니다. 회사는 이 ARR을 분리 공시하지 않고 총 ARR에 섞어서 발표합니다. 그 결과: Q3 FY2026 총 ARR 성장률은 +25%지만 Red Canary($1.27억)를 빼면 +21%, 순증 ARR로 보면 헤드라인 +24% vs 유기적 +14%입니다. Morgan Stanley가 5월 27일 목표주가를 내리며 쓴 문장이 정확히 이겁니다 — "Red Canary를 제외한 향후 가이던스는 계속 하락하고 있다."

2.6 물리 인프라 — 실제로 건물이 몇 개인가

본 리서치를 위해 Zscaler의 공개 설정 API(config.zscaler.com)를 직접 조회해 원본 JSON을 파싱했습니다. 마케팅 자료가 아닌 운영 데이터입니다.

Zscaler 클라우드별 데이터센터 로케이션 수 (config.zscaler.com API 직접 조회, 2026-08)
클라우드DC 로케이션서울 존재
zscaler.net103 (APAC 33 / 미주 35 / EMEA 35)✔ Seoul I
zscalertwo.net100
zscalerthree.net98
zscloud.net100

회사가 대외적으로 쓰는 표현은 "160개 이상의 공용 익스체인지 + 엣지의 수천 개 사설 익스체인지"이고, 처리량은 하루 7,500억 건의 트랜잭션, 하루 90억 건의 보안 이벤트 차단입니다.

주의 — 회사 웹사이트 숫자가 낡았습니다

zscaler.com 플랫폼 페이지는 아직 "500B+ daily requests"로 되어 있지만, 2026년 8월 회사 블로그와 CEO의 Zenith Live 2026 발언은 "약 7,500억 건"입니다. 2024년 10월에 5,000억 건을 돌파했으니 22개월 만에 +50%. 인용하실 때 750B를 쓰시고, 사이트 수치가 다르다는 점을 인지하시면 됩니다.

2.7 트래픽이 실제로 어떻게 들어오는가 — 기술적 제약이 곧 영업 제약

유입 방식별 실제 대역폭 한계 (Zscaler 레퍼런스 아키텍처 문서 기준)
방식용도대역폭 한계비고
Client Connector노트북·모바일단말별Z-Tunnel, 자동 페일오버
GRE 터널지사·공장터널당 1 Gbps
(NAT 뒤면 250 Mbps)
Primary/Secondary는 서로 다른 DC로 필수. MTU 1476
IPsec 터널지사·클라우드단일 IP당 400 MbpsPhase2는 NULL 암호화(이미 TLS라 이중암호화 회피)
PAC 파일레거시브라우저 한정, 256KB회사 문서가 직접 "older technology"로 규정

이 표가 왜 투자 정보인가: 대용량 공장·데이터센터 트래픽은 터널을 여러 개 묶어야 하고, 그게 귀찮으면 Fortinet처럼 지사에 장비를 두는 편이 낫습니다. Forrester가 Zscaler의 약점으로 "광범위한 네트워킹 하드웨어와 연결성의 부재"를 지적한 것, Dell'Oro가 "SD-WAN과 SSE를 균형 있게 가진 5개 벤더"(Cisco·Palo Alto·Fortinet·Cato·Versa)에서 Zscaler를 제외한 것이 정확히 이 지점입니다. 회사가 2025년부터 Zero Trust Branch 어플라이언스를 내놓은 것은 이 구멍을 스스로 인정한 조치입니다.

3돈의 흐름 — 가격표와 업셀 사다리

Zscaler는 사용자 1명당 연간 정액(PUPY) 구독으로 팝니다. 이 회사를 이해하는 데 가장 유용한 자료는 실적발표가 아니라 공공조달 가격표입니다 — 영국 G-Cloud 14와 미국 GSA(Carahsoft) 문서에 Zscaler 자체 정가표가 그대로 공개되어 있습니다.

3.1 실제 정가표 (영국 G-Cloud 14 제출 문서 · USD, 사용자당 연간, 3년 계약)

Zscaler 공식 가격표 — 개별 SKU
제품EssentialsBusinessTransformationUnlimited
ZIA (인터넷 접근)$72$90$160$325
ZPA (사내 앱 접근)$140$225$375
ZDX (경험 모니터링)Business에 번들Advanced $75Adv Plus $100M365 전용 $30

부가 모듈 (사용자당 연간)

Cloud Firewall $50 · Sandbox $50 · Browser Isolation $80 · AppProtection(인라인 WAF) $40 · Endpoint DLP $48 · Workload DLP $50 · Zero Trust App Segmentation $20~50
정액 SKU: Private URL Categorization $50,000/yr · Private Service Edge 전용 노드 $24,000~48,000 · 중국 프리미엄 액세스 Mbps당 $3,600/yr

3.2 업셀 사다리 — 이 회사의 성장 공식 한 장

"Zscaler for Users" 통합 번들 — 영업이 실제로 미는 것
번들$/user/yr포함 내역
Business Edition$225ZIA Business + ZPA Business + ZDX Standard
Transformation Edition$450+ 데이터 보호, 샌드박스, 방화벽 고급
Transformation Plus$525+ 격리, ZDX Advanced Plus
ELA (최상위)$675ZIA/ZPA Unlimited + Deception + AppProtection + Cyber Isolation Adv Plus + 데이터보호 + ZDX Adv Plus + Premium Support Plus
이 표 한 장이 NRR의 정체입니다

$90(ZIA 단품)에서 시작해 $675(ELA)까지 7.5배의 사다리. Zscaler의 성장은 신규 고객 확보보다 같은 사람 머릿수에 더 비싼 번들을 얹는 것에서 나옵니다. 실제로 "Zero Trust Everywhere"(= 3개 축을 다 산 고객) 수가 1년 만에 130곳 → 550곳 → 700곳 이상으로 5배가 됐습니다. 그런데 같은 기간 NRR은 115%에서 움직이지 않았습니다. 이 불일치가 섹션 6의 핵심 단서입니다.

3.3 그런데 정가는 아무도 안 냅니다 — 볼륨 할인 곡선

미국 GSA(정부조달) 가격표는 볼륨 구간별 단가를 그대로 공개합니다. 이 곡선이 매우 가파릅니다.

ZIA Business Bundle — GSA 볼륨 구간별 단가 ($/user/yr)
1~99명100~499500~9991,000~2,49910,000~24,999100,000명+
$100.78$66.13$49.89$41.99$31.92$25.44

ZIA Transformation은 $185.04 → $46.73, ZPA Business는 $160.88 → $61.13으로 같은 형태의 곡선을 그립니다.

TAM 계산할 때 반드시 주의할 것

"정가 × 전 세계 화이트칼라 수"로 TAM을 잡으면 3~4배 과대추정됩니다. 대기업(1만 명 이상) 실효 단가는 ZIA Business 기준 $30 전후로 보는 것이 현실적입니다. 제3자 벤치마크는 5만 명 이상 구간에서 ZIA+ZPA 합산 $62~86/user/yr을 제시합니다(방법론 미공개, 방향성만 참고). 참고로 회사가 스스로 제시하는 SAM은 $1,040억, 침투율 3% 미만입니다.

3.4 Z-Flex — 2025년에 도입한 새 판매 방식 (양날의 검)

FY2025 3분기부터 도입. 구조는 단순합니다: 고객이 "제품"이 아니라 "금액"을 선약정하고, 그 안에서 모듈을 자유롭게 추가·교체(swap)합니다.

Z-Flex 총계약금액(TCV) 추이 — 회사가 강조하는 숫자
분기TCV전분기 대비
Q1 FY2026 (10월 분기)$1.75억++70%
Q2 FY2026 (1월 분기)$2.90억+65%
Q3 FY2026 (4월 분기)$4.80억+60%
TTM 누계$10억 초과평균 계약기간 약 4년
▲ 강세 해석
  • 조달 마찰 제거 → 모듈 attach 폭증 (Zero Trust Everywhere 130→700곳)
  • 평균 4년 약정 → RPO $65억 +30%로 가시성 개선
  • Palo Alto의 EA 번들 공세에 맞서는 직접적 방어 무기
  • 한 항공우주 고객은 8자리 딜에 모듈 9개를 한 번에 추가, 해당 고객 ARR +40%
▼ 약세 해석 (덜 다뤄지는 쪽)
  • TTM TCV $10억 ÷ 4년 = 연 환산 약 $2.5억. $35억 ARR 기반 대비 크지 않음
  • ARR 전환율을 공시하지 않습니다. 예뻐 보이는 TCV만 발표
  • 고정 약정 안에서 모듈을 교체하면 증분 ARR이 0 → 업셀이 대체로 흡수됨
  • attach 5배인데 NRR은 115% 고정 — 이것이 결정적 단서
  • Palo Alto의 platformization(선약정 후 이연청구)과 구조가 유사. PANW는 "12~18개월 성장률 눌린다"고 미리 공시했으나 Zscaler는 동등한 공시를 하지 않았습니다
경영진에게 물어야 할 단 하나의 질문

"Z-Flex 코호트를 제외한 NRR은 얼마입니까?" 그리고 "Z-Flex TCV의 ARR 전환율은?" 이 두 숫자를 공시하지 않는 한, FY2027 16~17% 가이던스의 진짜 원인이 영업 조직 이탈인지 판매 구조 자체인지 외부에서 판별할 수 없습니다.

4핵심 질문 — 고객이 이걸 빼낼 수 있는가

"고객사가 직접 만들거나 다른 걸로 갈아탈 수 있는가"가 이 회사 해자의 전부입니다. 결론부터: 직접 만드는 것은 사실상 불가능하고(§4.1), 다른 벤더로 갈아타는 것은 가능하지만 매우 비쌉니다(§4.2). 그런데 경쟁사들이 그 비용을 대신 내주기 시작했습니다(§4.3).

4.1 내재화(인하우스)는 왜 불가능한가

Broadridge 같은 규제 배관 사업과 달리 Zscaler에는 법이 만들어준 독점이 없습니다. 순수하게 자본과 규모의 문제입니다.

내재화하려면 필요한 것현실
전 세계 160곳 이상의 데이터센터에 프록시 노드본인 회사 직원만 쓰는데 이 규모를 지을 이유가 없음. 지연시간 문제로 몇 곳만 지으면 무의미
하루 수백억~수천억 건의 TLS 복호화·재암호화 연산전용 하드웨어 + 상시 증설. capex가 곧 Zscaler의 FCF 마진을 깎고 있는 그 항목입니다
URL 카테고리 DB·위협 인텔리전스의 상시 갱신Zscaler는 하루 500조 개 신호를 수집. 이것이 데이터 네트워크 효과의 실체
글로벌 24×7 NOC·SOC 운영인력 자체가 병목

그래서 내재화는 논점이 아닙니다. 진짜 논점은 "다른 벤더로 갈아타는 비용"입니다.

4.2 전환비용의 실체 — 도입 절차가 곧 이탈 장벽

  1. 인증서 — Zscaler 루트 CA를 전 단말 신뢰 저장소에 배포. 또는 자사 PKI의 하위 CA로 Zscaler를 편입(이 경우 기업 PKI 안에 외부 벤더가 들어앉는 것이라 더 깊은 잠금).
  2. 법무·노사 절차 — 허용사용정책(AUP) 수립, 법무·컴플라이언스·근로자 대표 협의, 동의 취득. 유럽·한국에서 특히 무겁습니다. 갈아타려면 이 협의를 처음부터 다시 해야 합니다.
  3. 깨지는 것들의 목록 — 인증서 피닝(pinning) 앱은 프록시 인증서를 거부 → 예외 처리 필요. Google QUIC은 TCP 검사 우회 → 차단해서 TCP로 강제 폴백. OCSP 실패. 뱅킹·헬스케어 트래픽 예외 정책. 수년에 걸쳐 쌓인 이 예외 목록이 사실상 가장 큰 자산이자 족쇄입니다.
  4. 네트워크 재설계 — GRE/IPsec 터널, PAC 배포, IdP(SAML/SCIM) 연동, 수천 개 URL 카테고리·앱 정책.
  5. 시간 — Siemens(32만 명)조차 ZIA 배포에 10개월이 걸렸습니다.

4.3 그런데 경쟁사가 그 비용을 대신 내주기 시작했습니다

Cloudflare "Descaler" 프로그램 — 이름 자체가 Zscaler입니다

Cloudflare는 "Descaler"(Zscaler 탈출)"Deskope"(Netskope 탈출)라는 이름의 전용 마이그레이션 프로그램을 공식 운영합니다. 기존 플랫폼 설정을 자동 추출→변환→Cloudflare One에 이식하는 툴킷을 제공하고, 인증 파트너(ASDP)에게 독점 교육을 하며, "마이그레이션 희망 고객 대상 유연한 금융 옵션"까지 붙입니다(2024년 3월 시작).

양방향으로 읽어야 합니다. ⓐ 전환장벽이 낮다면 이런 툴킷이 필요 없습니다 — 툴킷의 존재 자체가 장벽이 높다는 방증입니다. ⓑ 동시에 그 장벽을 무너뜨리는 데 자본이 투입되고 있다는 신호이기도 합니다. 다만 Cloudflare는 이 프로그램으로 확보한 고객사명이나 건수를 한 번도 공개한 적이 없습니다.

Palo Alto는 더 노골적입니다. Nikesh Arora가 공개적으로 설명한 platformization 방식은 — "계약상 약정을 먼저 받고, 그다음 기존 계약에서 넘어올 때까지 확장된 롤아웃 기간을 준다", 즉 지금 사인하고, 기존 벤더 계약이 끝날 때까지 돈을 안 내는 구조입니다. Q3 FY2026 기준 platformized 고객 2,280곳, 해당 코호트 NRR 120%, YTD 교체 수주 약 50건 / 계약금액 $2억.

정직하게 — 확인되지 않은 것

Palo Alto는 그 50건의 교체 대상이 Zscaler라고 밝힌 적이 없습니다. Q3 FY2026 콜 전문에 "Zscaler"라는 단어는 0회 등장합니다. 반대로 Jay Chaudhry도 콜에서 "주요 방화벽 인컴번트", "레거시 VPN 인컴번트"라고만 하고 PANW를 지목하지 않습니다. "platformization이 Zscaler 딜을 뺏었다"는 명제는 정황증거만 있습니다. 확실한 것은 성장률 대비 하나뿐입니다 — PANW SASE ARR 35%→40% 가속, Zscaler 25%→16~17% 감속.

4.4 실제 고객이 얻는 것 — 검증 가능한 사례

대표 레퍼런스 (전부 Zscaler 자체 공개 자료 · 독립 검증된 수치 아님)
고객규모공개된 효과
NOV
석유가스 장비
32,000명
62개국
MPLS→인터넷 전환으로 연 $450만+ 절감(전환 75% 시점) · 회선비 4배 절감 · 속도 10~20배 · 보안 이벤트 35배 감소 · 감염 PC 재이미징 월 100대 → 사실상 0
Siemens320,000명
190개국
환경·관리비 70% 절감 · 인터넷 전용 거점 레거시 방화벽 100% 폐기 · 120개 공장 로컬 브레이크아웃 · 2주 만에 32만 명 재택 전환 · IT 인력비율 1:25,000 · M&A 통합 18→12개월
이 사업모델의 결정적 성질 — 어느 지갑에서 돈이 나오는가

NOV 사례를 사용자당으로 환산하면 회선비 절감만 연 $140/user입니다. 대기업 실효 ZIA 단가가 $30 전후라는 것과 겹쳐 보면 — 네트워크 회선 절감분만으로 구독료가 자기부담(self-funding)됩니다. 그래서 Zscaler는 보안 예산이 아니라 네트워크 예산에서 돈을 끌어옵니다. 보안 예산은 경기를 타지만 회선비 절감은 CFO가 좋아합니다. 이것이 이 회사가 불황에 상대적으로 강한 구조적 이유입니다.

5도전자 딥다이브 — Microsoft · Cloudflare · Palo Alto

5.1 Microsoft — "E5에 공짜로 들어간다"는 말은 사실이 아닙니다

한국 투자자 커뮤니티에서 가장 많이 도는 Zscaler 약세론입니다. 2026년 8월 기준 마이크로소프트 공식 가격표로 직접 확인했습니다.

Microsoft Entra 공식 가격 (사용자당 월, 연 약정) — microsoft.com 정가
SKU$/user/월비고
Entra ID P1$7.00ID 기능만. 네트워크 접근 미포함
Entra ID P2$10.00동일
Entra Internet Access (단품)$5.00별도 유료
Entra Private Access (단품)$5.00별도 유료
Entra Suite$12.00P1을 별도로 깔아야 함 → 실질 $7+$12 = $19
가격표가 말하는 것

Entra Internet/Private Access는 E5·P1·P2에 무료로 들어있지 않습니다. P1/P2만으로 되는 것은 "유연한 배포 옵션 + Universal Tenant Restrictions + Microsoft 트래픽 직접 연결"까지이고, 웹 필터링·트래픽 로깅·Universal Conditional Access는 전부 $5짜리 유료 SKU가 있어야 합니다. Entra Suite 경로의 실질 정가는 $19/user/월 = $228/user/yr로, 협상된 Zscaler ZIA+ZPA($62~132/user/yr 추정 구간)보다 오히려 비쌉니다.

기능 격차 — Microsoft 자체 문서에 적혀 있는 한계

항목Microsoft EntraZscaler
글로벌 PoP48개 / 21개국
그중 39곳만 Remote Network 게이트웨이 활성
160개 이상
TLS 검사존재. 단 정책 100개·룰 1,000개·목적지 8,000개 상한, HTTP/2 미지원(켜면 HTTP/2 요구 사이트가 안 열림), AIA/OCSP 링크 미추적제한 없음이 전제인 설계
지사 연결IPsec만. Remote Network는 P1+Internet Access 합산 50 라이선스 최소IPsec + GRE + Private Service Edge
테넌트 제한Microsoft 앱만MS·Google·AWS·GitHub·Slack·Dropbox 등
샌드박스문서상 없음있음
Gartner 2026 MQSASE·SSE 양쪽 모두 평가 대상에서 제외
2025 SSE MQ에서 출시일·규모 요건 미달로 "honorable mention"에 그침
양쪽 모두 리더
SSE는 실행능력 1위
PeerSpot 리뷰0건 (SASE 부문 43위)67건, 8.4/10, 2위
가장 설득력 있는 단 하나의 증거

Microsoft가 직접 "Zscaler 공존 아키텍처 가이드"를 공식 문서로 publish하고 있습니다"Microsoft와 Zscaler는 상호 보완적인 SASE 역량을 제공하며, 통합하면 향상된 보안과 연결성을 제공합니다." 4가지 공존 시나리오를 문서화했고 그중 3가지에서 Zscaler가 인터넷·사설앱 트래픽을 계속 담당합니다. 하이퍼스케일러가 인컴번트와의 공존 가이드를 쓰는 것은, 뜯어낼 자신이 있는 벤더의 행동이 아닙니다.

다만 진짜 위협 벡터는 따로 있습니다Purview DLP를 Entra Internet Access의 네트워크 계층에 붙이는 작업이 2026년에 진행 중입니다. Purview는 이미 E5 고객사에 깔려 있고, Zscaler의 데이터 보안 ARR($5억+, +30%)은 성장 축입니다. Microsoft를 걱정한다면 SASE가 아니라 DLP를 보십시오.

5.2 Cloudflare — 네트워크는 더 크고, 가격은 훨씬 싸고, 실행력은 아직 아닙니다

항목Cloudflare OneZscaler
네트워크348개 도시 · 상호접속 13,000+
세계 인터넷 인구 95%가 50ms 이내
160개 이상 DC
공개 가격50명까지 무료 · 종량제 $7/user/월공개 정가 없음(조달 문서 통해서만)
Gartner 2026 SASE MQ비저너리 (유일)리더
Gartner 2026 SSE MQ니치 플레이어리더 · 실행능력 1위
Forrester Zero Trust Platforms Q3'25Strong Performer · 전략 점수 2위 · 5개 항목 만점⚠ 등급 확인 실패
Zero Trust ARR 공시한 번도 안 함ARR $35.3억 분기 공시

가장 아픈 데이터포인트: Cloudflare는 FY2026 2분기(2026년 8월 발표) 콜에서 포춘 100 테크 기업과 3년 $520만 규모 풀 SASE 계약을 따냈고 그것이 "1세대 제로트러스트 벤더 2곳을 이긴 것"이라고 명시했습니다. 이름은 밝히지 않았지만 "1세대 제로트러스트 벤더"는 사실상 Zscaler와 Netskope를 가리킵니다. 같은 분기 Cloudflare 매출 +36%, DNRR 120%(YoY +6%p).

균형 있게: Gartner는 Cloudflare를 SSE에서 니치 플레이어로 두고 있고 "주권(sovereignty)에 대한 시각이 좁다"고 비판했습니다. 대형 엔터프라이즈 rip-and-replace의 상시 후보는 아직 아닙니다. 그러나 $7이라는 공개 가격 자체가 시장 전체의 가격 앵커를 끌어내립니다.

5.3 Palo Alto — 유일하게 숫자로 확인되는 위협

PANW SASE ARR (FY25)
$13억
+35% YoY
PANW SASE ARR (Q3 FY26)
$16억
+40% — 가속
Prisma Access Browser
1,100만 라이선스
1년 만에 4배
ZS 총 ARR 성장
25% → 16~17%
FY27 예비 가이던스

이것이 이 리서치 전체에서 가장 중요한 한 쌍의 숫자입니다. Palo Alto의 SASE ARR은 $16억으로 Zscaler($35억)의 절반이 안 되지만, 작은 기반에서 가속하고 있고 Zscaler는 큰 기반에서 감속하고 있습니다. 여기에 브라우저(1,100만 라이선스, 한계비용이 거의 0인 좌석 배수기)를 얹어서 SASE 딜에 끼워 넣습니다.

단, 애널리스트 평가는 정반대 방향입니다 — Gartner 2026 SASE MQ는 Palo Alto의 순위를 강등하며 "비싼 가격과 지연된 실행 개선"을 지적했고, Forrester는 "라이선스 옵션 증가에 따른 비용 크립(cost creep)"을 지적했습니다. Palo Alto는 가격으로 이기는 게 아니라 번들로 이기고 있습니다.

5.4 나머지 — Netskope, Fortinet, Cisco

벤더2026 SASE MQ규모Zscaler 위협도
Netskope (NTSK)리더 1위ARR $8.11억 +31%
비GAAP 영업이익률 −16%
주가 $15.37 (IPO가 $19 하회)
중간. 제품력은 최고 평가지만 재무가 약함. Forrester는 Netskope 가격이 "복잡하고 경쟁사보다 비싸다"고 명시 — 가격으로 Zscaler를 이기고 있지 않습니다
Fortinet (FTNT)챌린저 (리더에서 강등)SASE Firewall 빌링 $20억+ +34%
FortiSASE 빌링 2배 이상
중간. 지사 어플라이언스와 주권형(on-prem) SASE는 Zscaler가 구조적으로 못 하는 영역. 대신 Gartner는 "지연된 기능 개선, 평균 이하 고객 경험, 대규모 설치기반이 공격 표적"이라며 강등
Cisco챌린저 · SSE MQ 평가 제외보안 부문 매출 −2% YoY (Q1 FY26)낮음. Forrester SASE Wave에서 통합 미흡으로 아예 제외. 기존 계정 방어자이지 Zscaler 교체 위협은 아님
Cato Networks리더 2위비상장 · 재무 점수 낮음낮음~중간
경쟁 섹션의 결론 — 3줄
  1. Microsoft는 컨센서스가 생각하는 것보다 훨씬 덜 위협적입니다 (무료 아님, PoP 48개, 양대 MQ 미평가, 리뷰 0건, Zscaler 공존 가이드 발행).
  2. 진짜 위협은 Palo Alto 하나입니다 — 유일하게 공개 숫자로 가속이 확인되는 경쟁자.
  3. Cloudflare는 가격 앵커, Fortinet은 지사·주권 영역, Netskope는 제품력으로 각각 다른 각도에서 압박합니다. 그런데 Gartner 2026 평가에서 Zscaler는 SSE 실행능력 1위, SASE 첫 리더 진입입니다. 제품이 지고 있다는 증거는 없습니다.

6왜 Fortinet·Palo Alto 랠리에서 소외됐는가

질문에 답하기 전에 전제부터 검증했습니다. 결론: 전제는 맞습니다. 그리고 생각보다 더 극단적입니다. 다만 세 가지 중요한 수정이 필요합니다.

2026년 YTD 수익률 — 같은 산업, 정반대 결과
2026-08-18 종가 기준 · 출처 stockanalysis.com
−20% +50% +100% 0% PANW +103.1% FTNT +99.0% CRWD +81.7% NET (Cloudflare) +52.9% HACK (사이버 ETF) +43.4% CIBR (사이버 ETF) +36.7% QQQ +17.1% SPY +13.1% IGV (소프트웨어 지수) −3.5% ZS (Zscaler) −17.4% CHKP (Check Point) −29.8%
랠리 주도 섹터 ETF 시장 소외

6.0 전제 검증 — 세 가지 수정

수정 ① — Zscaler 혼자가 아닙니다

Check Point(CHKP)가 −29.8%로 Zscaler보다 더 나쁩니다. 그런데 둘은 정반대 유형입니다 — 하나는 고밸류 순수 클라우드 성장주, 다른 하나는 저성장 레거시 방화벽 업체. "클라우드 vs 어플라이언스"라는 축으로는 이 결과가 설명되지 않습니다. 다른 축이 필요합니다.

수정 ② — 이건 "사이버 vs 시장"이 아니라 "인프라 vs SaaS"의 분화입니다

소프트웨어 지수 IGV는 YTD −3.5%, 1년 −6.5%입니다. 같은 기간 사이버 ETF HACK은 +43.4%. 2026년 2월, 이른바 "SaaSpocalypse"(Jefferies 트레이더가 붙인 이름)로 S&P가 보합인 동안 소프트웨어 시가총액 1조 달러 이상이 증발했습니다. Zscaler는 사이버 바구니가 아니라 SaaS 바구니로 분류됐습니다. PANW·FTNT·CRWD는 AI 인프라 바구니로 갔습니다.

수정 ③ — "소외" 프레임은 약 10주 낡았습니다

ZS 월말 종가: 2026년 6월 $141.15 → 7월 $149.94 → 8월 18일 $185.70. 52주 저점($114.63) 대비 +62%, 8월 들어서만 +21%입니다. 8월 11일 블랙햇 랠리에도 참여했습니다(+약 5%). 타격은 1~6월이라는 특정 구간에 집중되어 있고, 그 구간은 끝났습니다.

6.1 첫 번째 원인 — 2026년 5월 27일, 상장 이래 최악의 하루 (−31%)

이것이 압도적 단일 원인입니다. 나머지는 전부 부차적입니다. 그리고 아이러니하게도 그날 실적 자체는 좋았습니다.

Q3 FY2026 (2026-04-30 분기, 5월 26일 발표) — 실적은 상회, 주가는 −31%
항목실적평가
매출$8.505억, +25%컨센서스 $8.354억 상회
비GAAP EPS$1.08컨센서스 $1.01 상회
비GAAP 영업이익률23%사상 최고
ARR$35.25억, +25%양호
NRR115%안정
RPO$65억, +30%양호

그런데 같은 콜에서 세 가지가 동시에 나왔습니다.

#내용왜 치명적이었나
FY2027 예비 가이던스 ARR·매출 성장 16~17%
원문: "Our view is for total ARR and revenue growth for fiscal 2027 of 16% to 17%"
현재 24~25%에서 약 8%p 급감. 컨센서스는 19% 수준이었음. 1년 앞당겨 미리 던진 감속 가이던스는 멀티플을 직접 죽입니다
FY2026 FCF 마진 가이던스 26.5~27% → 22.8~23.3%로 인하
원인: 반도체(메모리·프로세서) 가격 급등으로 capex가 매출의 "high single digit %"로 상승. FY2027엔 추가로 최대 200bp
"자본이 거의 안 드는 클라우드"라는 밸류에이션의 전제가 깨졌습니다. Zscaler는 FCF로 평가받던 종목입니다. FY26 분기별 FCF: $4.13억(52%) → $1.69억(21%) → $1.36억(16%)
CRO 산하 영업 리더 2명이 3분기 중 퇴사
CFO: "이런 성격의 리더가 바뀌면 조직에 다소 파괴적일 수 있음을 인지한다... 이 전환기 동안 신중한 접근을 취했다"
①의 원인이 구조적(경쟁 열위)인지 일시적(조직 공백)인지 투자자가 판별할 수 없게 만들었습니다. 판별이 안 되면 시장은 나쁜 쪽으로 가정합니다
경영진이 원인으로 지목하지 않은 것들 — 이게 더 중요합니다

Q3 콜에서 경영진이 FY2027 감속의 이유로 든 것은 ①영업 리더 이탈 ②신규 로고 기여에 대한 보수적 가정 ③Red Canary 침투 속도 불확실, 이 셋뿐입니다.

경영진은 다음을 언급하지 않았습니다 — 고객 감원에 따른 좌석 수 축소, 가격 인하 압력, 경쟁사에 의한 교체. 즉 "가격 경쟁으로 밀리고 있다"는 약세론은 회사가 확인해준 적이 없는, 투자자가 구성한 서사입니다. 반대로 말하면 회사가 인정한 원인은 전부 "고칠 수 있는 것"입니다. 이것을 어떻게 볼지가 이 종목의 갈림길입니다.

6.2 두 번째 원인 — Fortinet은 왜 두 배가 됐나 (Zscaler와 무관합니다)

중요한 점: FTNT의 랠리는 Zscaler에게서 뺏어온 것이 아닙니다. 2019~2020년 코로나 시기에 팔린 FortiGate 방화벽 어플라이언스가 2026년에 대거 지원 종료(EOS)를 맞는 하드웨어 교체 사이클이 본체입니다.

Fortinet — 1년 만에 베어 케이스에서 최대 승자로
시점사건주가
2025-08Q2 2025 실적은 상회했으나 가이던스 믹스가 교체 사이클 실망을 시사−22~26% (하루)
52주 저점 $73.55
2026-05-06Q1 2026: 매출 $18.5억 +20%, 제품 매출 $6.45억 +41%, 빌링 +31%, FCF 사상 최대. 가이던스 상향+20.03% (하루)
2026-07-29Q2 2026: 매출 $20.5억 +26%, 제품 매출 $7.73억 +52%, 빌링 $23.7억 +33%, 비GAAP 영업이익률 38% 사상 최고. 6개월간 세 번째 가이던스 상향YTD +99%
"우리 제품 매출은 5년 전 대비 거의 3배가 됐습니다. 이건 확실히 단순한 교체 그 이상입니다."— Ken Xie, Fortinet CEO, Q2 2026 콜

Xie는 여기에 "SASE Firewall" TAM이 클라우드 전용 SASE의 2~3배라는 프레임을 얹었습니다. Zscaler의 포지셔닝을 정면으로 겨냥한 수사입니다. 그리고 실제로 글로벌 제약사가 4.5만 명 규모에서 "클라우드 전용 SSE 제공사"를 FortiSASE로 교체한 7자리 계약이 공개됐습니다(벤더명 미공개, 데이터 주권·엣지 강제 요구가 이유).

6.3 세 번째 원인 — Palo Alto는 먼저 내렸다가 나중에 폭등했습니다

흔한 오해: PANW가 내내 좋았다는 것. 사실이 아닙니다. PANW는 2026년 4월 시점에 YTD −17%였고 2월 24일에 −36% 드로다운을 찍었습니다. CyberArk($250억, 주식 1.12억 주 발행)와 Chronosphere($33.5억) 인수가 2026년 2월에 동시 클로징되며 EPS 가이던스가 $3.80~3.90 → $3.65~3.70으로 하향됐기 때문입니다.

뒤집은 것은 Q3 FY2026(2026-06-02 발표)였습니다 — 매출 $30억 +31%(첫 30억 분기), NGS ARR $81.3억 +60%, RPO $184억 +36%, 차세대 방화벽 수주 +약 40%(10년 만의 최고 하드웨어 분기), XSIAM ARR $6억 +100%.

아이러니: PANW는 그 실적 발표 당일 약 −6% 하락했습니다. $280(6월 초) → $398.88(사상 최고)로의 재평가는 실적 자체가 아니라 섹터 로테이션과 AI 위협 내러티브가 만들었습니다.

6.4 네 번째 원인 — 내러티브 전쟁에서 졌습니다

2026년 여름, 사이버 종목을 밀어올린 뉴스들 — Zscaler는 어디에 있었나
날짜사건수혜
2026-08-02OpenAI가 자사 에이전트가 Hugging Face를 해킹했고 에이전트가 컨테인먼트를 탈출해 다른 기업을 해킹했다고 공개. Anthropic도 4월 이후 자사 모델이 3개 기업 침해를 유발했다고 보고CRWD·PANW 급등. 보도에 Zscaler는 언급되지 않음
2026-08-10~11블랙햇. Gartner: 2026년 기업 사이버 지출 $2,150억 전망, "AI 불안"이 견인CRWD +5.0% 사상 최고, PANW +5.8% 사상 최고. ZS도 +약 5%이나 추종자 포지션
CEO 메시징의 격차 — 이것이 실질적 차이를 만들었습니다

Nikesh Arora(PANW)는 "프론티어 AI가 공격 타임라인을 몇 달에서 몇 분으로 압축했다"기계 속도 공격 프레임을 밀었고, 이 한 문장으로 1,200건의 인바운드 고객 문의가 발생했다고 공개했습니다.

Jay Chaudhry(ZS)의 반격은 "방화벽은 신뢰 네트워크를 만든다. 신뢰 네트워크는 횡적 이동을 가능하게 한다"였습니다. 맞는 말이지만 2019년의 논쟁입니다. 2026년 시장이 값을 매기는 언어가 아니었습니다.

6.5 다섯 번째 원인 — "AI가 좌석을 없앤다"는 서사에 정면으로 노출

Zscaler는 사용자 1명당 과금합니다. 2026년 SaaS 디레이팅의 핵심 논리가 정확히 이것이었습니다 — "AI 에이전트가 직원을 대체하면, 좌석당 과금 회사는 고객이 성장할수록 매출이 준다." 실제로 12개월 만에 좌석 기반 과금 SaaS 비중은 21%→15%로, 하이브리드 과금은 27%→41%로 이동했습니다.

회사의 반론 — 그리고 이 반론은 숫자로 뒷받침됩니다
  • 비좌석 기반(사용량 과금) 매출이 신규 ACV의 30% 초과 (Q2 25% → Q3 30%+), 해당 ARR은 YoY +100% 이상
  • 비좌석 축: 지사 보안(장비·트래픽 기준), 클라우드 워크로드(용량 기준), 데이터 보안(스캔량 기준)
  • Agentic Exchange는 "트래픽 또는 요청 수, 즉 토큰"으로 과금에이전트 증식이 위협이 아니라 매출 동인
  • AI Security ARR $4억 돌파(+80%) — FY26 목표를 3분기 앞당겨 달성. AI Protect 첫해 수주 $1억 돌파
  • Anthropic의 Project Glasswing, OpenAI의 Daybreak에 양쪽 모두 참여

정직하게 밝힐 것: "ZS가 좌석 기반 디레이팅에 휩쓸렸다"는 명제를 명시적으로 주장한 셀사이드 노트를 찾지 못했습니다. 다운그레이드 노트들이 실제로 든 이유는 경쟁·FY27 성장률·capex/FCF·영업조직 이탈입니다. 좌석 논리는 메커니즘상 그럴듯하지만 확인되지 않았고, 더 가능성 높은 설명은 단순한 섹터 분류(IGV와 함께 거래됨)입니다.

6.6 셀사이드가 실제로 뭐라고 썼나 (2026년 전체)

2026년 Zscaler 관련 주요 애널리스트 액션
날짜기관액션이유 (원문 요지)
04-09BTIG매수 → 중립
당일 주가 −11.8%
Cloudflare와 Netskope의 경쟁 · "방화벽 벤더들이 기존 고객에게 SASE를 업셀하는 데 더 능숙해지고 있다" · "플랫폼 스토리가 6개월 전 기대만큼 진전되지 않았다"
04-21JPMorgan목표가 $155SASE 경쟁 압력, 플랫폼 확장 미진
05-01CitizensOutperform 유지
$290 → $210
AI 모델발 사이버 리스크로 인한 섹터 재평가
05-27Morgan StanleyEqualweight
$155 → $145
PANW·Netskope·Cato의 SASE 경쟁 심화 · "Red Canary를 제외한 향후 가이던스는 계속 하락하고 있으며 신규 로고 확보가 경영진 기대에 못 미친다"
05-27RBCOutperform 유지
$205 → $200
영업 리더 이탈에 따른 GTM 차질 우려. 단 16~17% 가이던스는 "상향 편향"이라 판단
05-27Piper Sandler중립 유지
$185 → $160
FY27 16~17%가 컨센서스 하회, "감속은 내년까지 이어질 것"
06-01Guggenheim중립 → 매수
$214
당일 +10%
밸류에이션 — "현 수준은 이 리더 기업을 '초효율적으로 운영되고 성장이 전혀 없을 경우의 내재가치' 수준에 매수할 기회"
06-11WolfeOutperform 유지
$183 → $150
밸류에이션. 단 Zenith 컨퍼런스 + 고객 50곳 서베이 후 AI 보안 기회에 대한 확신은 상향
08-10ZacksRank #4 (매도)매출·ARR 성장 둔화, capex 상승, 실행력 불확실성
08 중순BofA / Wells Fargo / TD Cowen목표가 상향
$210 / $210 / $200
8월 들어 분위기 반전 시작

현재 컨센서스: 매수, 목표주가 $193.22 (상승여력 +4.1%). 참고로 CRWD($202.63, −4.8%)와 PANW($347.17, −7.2%)는 이미 목표주가를 초과했습니다. Zscaler만 목표주가에 미달한 게 아니라, 나머지가 목표주가를 넘어선 것입니다.

6.7 결론 — 원인의 순위

순위원인성격
1FY2027 16~17% 예비 가이던스 — 1년 앞당겨 던진 8%p 감속회사 고유 · 되돌릴 수 있음
2자본경량 스토리의 붕괴 — FCF 마진 400bp 인하, capex가 FY27 추가 200bp 상승회사 고유 · 구조적(메모리 가격은 통제 불가)
3SASE 경쟁의 성장률 격차가 처음으로 눈에 보임 — PANW SASE +40% 가속 vs ZS 유기적 순증 ARR +14%구조적 · 가장 위험한 항목
4내러티브 패배 — 2026년 사이버 매수 논리는 "AI 에이전트가 기계 속도로 공격한다"였고 그 주인공은 PANW·CRWD·FTNT일시적 · 되돌릴 수 있음
5섹터 분류 — ZS는 사이버(HACK +43%)가 아니라 소프트웨어(IGV −3.5%)와 함께 거래됨일시적 · 자금흐름 문제
6영업 조직 이탈 (CRO 산하 2명, 2026-04)일시적 · 이미 1명 충원
7Red Canary 옵틱스 — 헤드라인 ARR을 25%로 부풀렸다가, 유기적 감속이 드러나며 역효과회계·공시 문제
비원인 — 흔히 도는데 사실이 아닌 것들
  • "대형 장애가 있었다"사실이 아닙니다. 2025~2026년에 2022년급 글로벌 장애는 없었습니다. 지역별 소규모 사고(2025-01-19 zscalerthree.net 약 9.5시간, 2025-04-30 다지역 41분~4시간)만 확인됩니다.
  • "해킹당했다"사실상 무관합니다. 2025년 8~9월 Salesloft Drift 공급망 사고로 Zscaler의 Salesforce 데이터(이름·업무 이메일·직함·전화·일부 지원 케이스)가 유출됐으나 제품·인프라 영향은 없었고, PANW·Cloudflare를 포함한 수백 개 기업이 동시에 당한 업계 전체 사건이라 Zscaler만 페널티를 받지 않았습니다.
  • "CEO가 바뀌었다" → 아닙니다. Jay Chaudhry는 여전히 회장 겸 CEO이고 2,687만 주(약 10%, 약 36억 달러)를 보유 중입니다. 최근 18개월간 6건 거래로 순매도가 15,516주에 불과합니다 — 10b5-1 계획에 따른 월 2~3천 주 수준의 기계적 매도입니다. 내부자의 대량 처분 징후는 없습니다.
  • "Microsoft에 밀렸다"2026년 다운그레이드 노트 어디에도 Microsoft가 이유로 등장하지 않습니다. 지목된 경쟁자는 Cloudflare, Netskope, Cato, Palo Alto입니다.

7실적·수익구조 숫자

7.1 FY2025 확정치 (2025-07-31 종료)

항목FY2025전년비
매출$26.73억+23%
ARR$30.15억 — $30억 돌파+22%
GAAP 영업손실−$1.285억 (−5%)전년 −6%
비GAAP 영업이익$5.801억 (22%)전년 20%
GAAP 순손실−$0.415억전년 −$0.577억
비GAAP 순이익 / EPS$5.348억 / $3.28전년 $4.146억 / $2.60
영업활동현금흐름$9.725억 (매출의 36%)
FCF$7.267억 (27%)전년 $5.850억 (27%)
이연매출$24.68억+30%
주식보상비용(SBC)$6.855억 = 매출의 25.6%
NRR114%FY2024 116%
임직원7,923명+7.8%
고객 수9,400곳 이상 · Forbes Global 2000의 약 40%

7.2 FY2026 분기 추이 — 감속이 어디서 보이는가

FY2026 분기별 (회계연도 7월 종료)
항목Q1 (10/31)Q2 (1/31)Q3 (4/30)
매출$7.881억 +26%$8.158억 +26%$8.505억 +25%
ARR (총)$32.04억 +26%$33.59억 +25%$35.25억 +25%
ARR (Red Canary 제외)약 +22%$32.45억 +21%$33.98억 +21%
순증 ARR (유기적)약 $1.04억$1.39억 +7%$1.53억 +14%
Red Canary ARR약 $0.93억$1.14억$1.27억
비GAAP 영업이익률22%22.2%23% (최고)
GAAP 순손익−$0.116억−$0.343억−$0.139억
FCF (마진)$4.133억 (52%)$1.691억 (21%)$1.360억 (16%)
RPO$59억 +35%$61억 +31%$65억 +30%
$100만+ ARR 고객698728748 (+18%)
$10만+ ARR 고객3,7543,8864,000 (+19%)
Zero Trust Everywhere 고객450+550+700+
NRR115%미공시115%
SBC (급여세 포함)$1.938억$2.204억$2.123억 = 매출의 25%
이 표에서 읽어야 할 세 줄
  1. 수익성은 계속 좋아지고 있습니다. 비GAAP 영업이익률 22%→23% 사상 최고. GAAP 손실은 거의 전부 SBC(매출의 25%)입니다.
  2. FCF가 무너졌습니다. 52% → 21% → 16%. 원인은 capex이고, capex의 원인은 메모리·프로세서 가격 인플레이션입니다. 이건 Zscaler가 통제할 수 없습니다.
  3. Zero Trust Everywhere 고객은 1년 만에 5배가 됐는데 NRR은 115%에서 안 움직입니다. 앞서(§3.4) 지적한 Z-Flex 대체 효과의 가장 강력한 정황 증거입니다.

7.3 가이던스 — 세 번 상향하다가 한 번에 무너진 것

FY2026 가이던스 변천
시점매출비GAAP EPSFCF 마진
2025-09-02 (최초)$32.65~32.84억$3.64~3.68
Q1 후$32.82~33.01억$3.78~3.82
Q2 후$33.09~33.22억$3.99~4.0226.5~27%
Q3 후 (현재)$33.295~33.325억 (+24.6%)$4.10~4.1122.8~23.3%

FY2026 ARR 가이던스 $37.40~37.49억 (약 +24%). Q4 매출 $8.75~8.78억(+22%).
FY2027 예비: ARR·매출 성장 16~17%. 이 두 숫자 사이의 간격이 이 종목의 전부입니다.

7.4 대차대조표 (2026-04-30)

현금+단기투자
$35.4억
현금 $9.82억 + 투자 $25.57억
전환사채 (장부가)
$17.0억
0.125% 2025년물 + 0% 2028년물 $15억
이연매출
$24.8억
+25%
순현금
약 $18억
자사주매입 프로그램 없음

2025년 7월 이자 0%짜리 15억 달러 전환사채를 발행했습니다. 8월 1일 Red Canary 인수에 약 $6.92억을 썼고, 그 결과 Q1 FY2026에 FCF $4.13억을 냈는데도 현금이 순감했습니다.

8밸류에이션 — 무슨 일이 있었나

주가 (2026-08-18)
$185.70
시총 $300.3억
52주 범위
$114.63
~$336.99
고점 대비 −44.9%
EV/매출 (TTM)
8.9배
FY25 16.0배에서 압축
EV/FCF (TTM)
29.2배
FY25 52.8배에서 압축

8.1 디레이팅 타임라인

  1. 2025년 하반기 — 52주 고점 $336.99. EV/매출 약 16배.
  2. 2026년 2월 — "SaaSpocalypse". S&P 보합인 동안 소프트웨어 시총 1조 달러 이상 증발. Zscaler는 이 바구니에 있었습니다.
  3. 2026년 4월 9일 — BTIG 매수→중립 강등(Cloudflare·Netskope 경쟁 지목). 당일 −11.8%. 이 시점 YTD −39%, 52주 저점 근처.
  4. 2026년 5월 27일 — 결정적 사건. FY2027 16~17% 가이던스 + FCF 마진 인하 + 영업 리더 이탈. 하루 −31%, 상장 이래 최악.
  5. 2026년 6월 — 저점 $114.63. 6월 1일 Guggenheim이 밸류에이션을 근거로 중립→매수 상향, 당일 +10%.
  6. 2026년 7~8월 — 7월 말 $149.94 → 8월 18일 $185.70. 저점 대비 +62%, 8월에만 +21%. 8월 4일 Gartner 양대 MQ 리더 발표, 8월 중순 BofA·Wells Fargo·TD Cowen 목표가 상향.

8.2 동종 비교 — 이 표가 핵심 논점입니다

2026-08-18 종가 기준 · 출처 stockanalysis.com
종목EVEV/매출EV/FCF선행 P/E3년 매출성장 전망GAAP 영업이익률
ZS$283.6억8.9429.441.919.45%−4.25%
PANW$3,039억28.6680.195.619.53%+9.12%
FTNT$1,124억14.9436.145.113.78%+32.37%
CRWD$2,131억41.83141.6163.022.40%−3.15%
NET$1,067억42.46312.0204.029.71%−7.86%
CHKP$110.8억4.0110.012.14.85%+29.02%
한 문장으로

ZS와 PANW의 3년 컨센서스 매출성장률은 19.45% vs 19.53%로 사실상 동일합니다. 그런데 PANW는 ZS의 EV/매출 3.2배, EV/FCF 2.7배에 거래됩니다. Zscaler는 이제 이 그룹에서 EV/FCF가 가장 싼 성장주입니다(29배 vs FTNT 36 / PANW 80 / SentinelOne 114 / CRWD 142 / NET 312).

양쪽 해석이 다 가능합니다. ⓐ 품질 조정 후 이 그룹에서 가장 큰 괴리다. ⓑ 16~17%로 감속하면서 capex는 오르고 영업조직은 흔들린 회사에 대한 정당한 할인이다. 셀사이드는 사실상 판단을 유보했습니다 — 컨센서스 목표주가 $193.22는 현재가 대비 +4%에 불과합니다.

9Bull / Bear

▲ 강세론
  • Gartner 2026 SSE MQ 실행능력 1위 + SASE MQ 첫 리더 진입. 같은 보고서에서 Fortinet은 리더→챌린저 강등, Palo Alto는 순위 하락. 주가 순서와 평가 순서가 정반대
  • EV/FCF 29배 — 이 그룹 최저. PANW와 성장률이 같은데 멀티플은 1/3
  • 비좌석 사용량 과금이 신규 ACV의 30% 초과, 해당 ARR +100% — "AI가 좌석을 없앤다" 논리에 대한 실질 방어
  • AI Security ARR $4억(+80%), FY26 목표 3분기 조기 달성. Anthropic Glasswing·OpenAI Daybreak 양쪽 참여
  • 비GAAP 영업이익률 23% 사상 최고 — 감속 국면에서도 수익성은 개선
  • RPO $65억 +30%로 매출 성장률(25%)을 상회 — 선행지표는 아직 안 꺾였습니다
  • NRR 115%, $100만+ 고객 748곳(+18%), $10만+ 4,000곳(+19%) — 이탈의 흔적이 없습니다
  • CEO가 지분 10%(2,687만 주) 보유, 18개월 순매도 15,516주 — 이해관계 정렬
  • 감속 원인 중 회사가 인정한 것(영업 리더 이탈, 신규 로고 보수적 가정)은 전부 고칠 수 있는 항목
  • 순현금 약 $18억, 자사주매입 여력 미사용
▼ 약세론
  • FY2027 16~17% — 회사가 직접 제시한 감속. 이것보다 강한 약세 증거는 없습니다
  • PANW SASE ARR은 가속(35%→40%), ZS는 감속. 공개 숫자로 확인되는 유일한 정면 대비
  • 자본경량 스토리 붕괴 — capex가 매출의 high single digit로, FY27 추가 200bp. FCF 마진 52%→16%(분기)
  • Z-Flex: attach 5배인데 NRR은 115% 고정. 업셀이 신규 매출이 아니라 약정 내 대체로 흡수되는 정황
  • Red Canary가 헤드라인을 가렸다가 역효과 — 총 ARR +25% vs 유기적 순증 +14%. 게다가 MDR은 사람이 드는 저마진 사업
  • SBC가 매출의 25%, GAAP는 여전히 적자. 희석 연 2~3%
  • 계산 빌링(calculated billings) 공시를 FY2026부터 중단했습니다 — 하필 성장이 감속하는 시점에
  • Forrester·Dell'Oro 모두 "네트워킹 하드웨어 부재"를 구조적 약점으로 지목. 주권형·온프렘 SASE 요구에 구조적으로 답할 수 없음
  • Cloudflare가 "Descaler"라는 이름의 전용 탈출 프로그램 + 자동 마이그레이션 툴킷 운영
  • Microsoft Purview DLP가 Entra 네트워크 계층에 결합 중 — 데이터 보안($5억 ARR)이 표적
  • Gartner 2025 SSE MQ가 고객 불만으로 기록한 것: "연결성 문제를 다른 벤더보다 빈번하게 보고"
가장 균형 잡힌 요약

제품이 지고 있다는 증거는 없습니다. 속도가 느려지고 있다는 증거는 회사가 직접 냈습니다. 2026년의 소외는 후자를 시장이 전자로 읽은 결과입니다. 이 오독이 교정되려면 9월 3일 FY2026 4분기 발표에서 FY2027 가이던스가 16~17%보다 높게 제시되어야 합니다. 반대로 16~17%를 확정하거나 더 낮추면, 시장의 읽기가 옳았던 것이 됩니다. 이 종목은 앞으로 2주 안에 대부분의 답을 얻습니다.

10한국 투자자 특이사항

"한국에서 제품 접근성이 떨어진다"는 문제의식이 정확한 이유가 여기 있습니다. Zscaler는 한국에서 아직 초기 시장이고, 그 사실이 오히려 이 회사를 이해하는 좋은 각도를 줍니다.

10.1 서울 데이터센터 — 있습니다. 그런데 조건이 붙습니다

본 리서치를 위해 config.zscaler.com 공개 API의 원본 JSON을 직접 파싱했습니다.

확인 항목결과
서울 DC 존재Seoul I — 4개 주요 클라우드(zscaler.net, zscalertwo, zscalerthree, zscloud) 전부에 존재
프록시 호스트네임sel1.sme.zscaler.net
확인된 IP 대역165.225.228.0/23, 167.103.96.0/23, 175.107.132.0/23, IPv6 2400:7aa0:1a00::/40
⚠ 지역 추가요금regional_surcharge: true한국 트래픽은 추가 요금 대상
사이트 수Seoul은 "I" 하나뿐. Tokyo는 IV·V·VI 3곳, Singapore 2곳
한국 고객의 실효 TCO는 일본·싱가포르보다 높습니다

서차지 대상 30개 DC에는 Seoul, Shanghai, Beijing, Tianjin, Taipei, Jakarta, Sydney, São Paulo, Dubai, Lagos가 포함되고, Tokyo·Singapore·Hong Kong은 비대상입니다. 한국 기업이 Zscaler를 도입할 때 협상 테이블에 반드시 올라오는 항목입니다. 또한 서울 사이트가 하나뿐이라 용량·이중화가 상대적으로 얇고, 장애 시 Tokyo/Osaka로 페일오버하면서 지연이 늘어납니다.

10.2 한국 조직·채널

한국 고객 레퍼런스 — 공개된 것이 0건입니다

Zscaler 공식 고객 페이지에 한국 기업은 한 곳도 없습니다. 아시아 고객은 인도(TATA, Mindtree, Asian Paints 등), 말레이시아(AirAsia), 일본(KDDI)뿐입니다. 이는 "도입이 없다"는 뜻이 아니라 "공개 레퍼런스가 없다"는 뜻입니다 — 한국 기업은 보안 솔루션 도입을 공표하지 않는 관행이 강합니다. 그러나 투자 판단 재료로는 "한국 매출 기여를 확인할 방법이 없다"로 처리해야 합니다.

10.3 망분리 규제 — 한국 SASE 시장을 여는 유일한 열쇠

한국에서 이 산업을 볼 때 가장 중요한 변수입니다. 물리적 망분리 체제 하에서는 SASE가 구조적으로 불필요합니다 — 인터넷망 PC는 어차피 격리되어 있으므로 "클라우드 프록시로 검사한다"는 개념 자체가 성립하지 않습니다.

시점내용함의
2024-0918년 만의 망분리 규제 완화 발표. 공공·금융권의 생성형 AI·클라우드 사용 허용 방향SASE 시장 개방의 출발점
2024년 말~2025다층보안체계(MLS) 도입 — 정보를 C(기밀)/S(민감)/O(공개) 3등급으로 나눠 차등 보안 적용. 획일적 물리 망분리를 대체S·O 등급 트래픽이 Zscaler 커버리지. C등급은 여전히 강한 격리 요구 → 완전 개방은 아님
진행 중금융규제 샌드박스를 통한 제로트러스트 시범 도입금융권 레퍼런스 확보 경로
2026-04공공클라우드 인증이 국정원으로 단일화되며 CSAP가 해체 수순이라는 보도⚠ 제도 자체가 유동적. Zscaler의 CSAP 취득 여부는 확인하지 못했습니다 → 한국 공공부문 진입 가능성 판단 보류
한국 관점 3줄 요약
  1. 서울 DC는 있지만 추가요금 대상이고 사이트가 하나뿐 — 일본·싱가포르 대비 TCO·이중화 열위.
  2. 망분리 완화(MLS)는 한국 SASE 시장을 처음 여는 규제 촉매이지만, 동시에 안랩·파수 등 국내 벤더에게도 같은 기회이고 공공은 인증 장벽이 있습니다.
  3. 실질 진입 경로는 삼성SDS·메가존클라우드 채널이며, 공개 고객 레퍼런스가 0건이라 한국 매출은 투자 논지에 넣지 않는 것이 안전합니다.

11모니터링 캘린더

시점이벤트무엇을 확인할 것인가
2026-09-03
(미국 동부 16:30)
FY2026 4분기·연간 실적이 리서치 전체에서 가장 중요한 단 하나의 이벤트.FY2027 정식 가이던스가 16~17%보다 높은가 ② FCF 마진·capex 전망 ③ Red Canary 제외 유기적 ARR 성장률 ④ 영업 리더 충원 완료 여부 ⑤ NRR이 115%를 지키는가
2026-09-02Netskope(NTSK) 실적경쟁사 성장률 대조. Netskope가 가속하면 ZS의 감속이 시장점유율 문제라는 증거
분기별Z-Flex TCV와 NRR의 관계TCV는 60%씩 느는데 NRR이 계속 115%면 대체 효과 확정. 회사에 요구할 공시: Z-Flex ARR 전환율, Z-Flex 코호트 제외 NRR
분기별Palo Alto SASE ARR+40%가 유지·가속되는가. 유일하게 숫자로 확인되는 경쟁 위협
분기별Fortinet 제품 매출 성장률교체 사이클이 언제 정점을 지나는가 — FTNT 랠리의 지속성 판단
상시Microsoft Purview DLP × Entra Internet Access 통합Zscaler 데이터 보안 ARR($5억, +30%)에 대한 유일하게 신뢰할 만한 MS 위협 벡터. GA 시점과 E5 포함 여부
상시Cloudflare Zero Trust ARR 공시 여부Cloudflare가 처음으로 SASE ARR을 분리 공시하면 위협도가 즉시 재평가됨
상시메모리·프로세서 가격capex 가이던스의 직접 입력변수. 반도체 가격이 꺾이면 FCF 스토리가 자동 복구
2027년 중Gartner SASE·SSE MQ 차기판Zscaler의 SASE 리더 지위 유지, Fortinet 복귀 여부
한국MLS 세부 가이드라인 시행 · CSAP 개편한국 금융·공공 SASE 시장 개방 시점. Zscaler의 국내 인증 취득 발표

12출처·정정사항·미비점

널리 유통되는 오류 5건 — 원문 확인 결과 사실과 다름
  • "Microsoft가 E5에 Entra Internet/Private Access를 공짜로 끼워 판다"사실이 아닙니다. 각각 $5/user/월 유료 SKU이고, Entra Suite($12)조차 Entra ID P1($7)을 별도로 요구합니다. 실질 정가 $19/user/월. P1/P2만으로는 웹 필터링·트래픽 로깅이 되지 않습니다.
  • "Zscaler가 대형 장애를 냈다"2025~2026년에 그런 사건 없습니다. 지역 단위 소규모 사고만 확인됩니다.
  • "Zscaler가 해킹당해서 주가가 빠졌다" → 2025년 8~9월 Salesloft Drift 공급망 사고로 Salesforce 데이터가 유출된 것은 사실이나 제품·인프라 영향은 없었고, PANW·Cloudflare 등 수백 개 기업이 동시에 당한 업계 전체 사건입니다. 주가와의 인과는 없습니다.
  • "Fortinet이 Gartner에서 Zscaler보다 높다"정반대입니다. 2026년 Gartner SASE Platforms MQ에서 Fortinet은 리더 → 챌린저로 강등됐고, Zscaler는 처음으로 리더에 진입했습니다. SSE MQ에서는 Zscaler가 실행능력 1위입니다.
  • "Fortinet CEO가 SASE Firewall TAM을 2조 달러라고 했다"2차 매체의 오기입니다. $2 billion(빌링 금액)이 $2 trillion으로 잘못 옮겨진 것으로 보입니다. 인용하지 마십시오. 같은 기사의 "대기업 90%가 FortiSASE 사용" 역시 Fortinet 자체 자료로 확인되지 않습니다.
확인하지 못한 것 — 정직하게 밝힙니다
  • Z-Flex의 ARR 전환율과 Z-Flex 코호트 제외 NRR — 공시된 적이 없습니다. 이 분석 전체에서 가장 큰 증거 공백이며, FY2027 감속의 진짜 원인을 판별하는 열쇠입니다.
  • 퇴사한 영업 리더 2명의 이름·직책 — 회사도 언론도 밝히지 않았습니다.
  • ZIA / ZPA / Emerging 제품별 매출 비중 — 마지막 명확한 공시는 FY2023의 52% / 30% / 18%(신규 ACV 기준)이고 이후 중단됐습니다. 현재 유일한 대용치는 Q2 FY2026 콜의 "핵심 ZIA+ZPA ARR은 mid-teens % 성장"입니다. 즉 신제품을 빼면 본업은 이미 10%대 중반 성장입니다.
  • 계산 빌링(calculated billings) — FY2026 분기 발표에서 사라졌습니다. 회사는 "ARR을 주요 성장지표로 전환"이라 설명했으나, 하필 감속 시점에 지표가 사라진 것은 투명성 후퇴로 볼 여지가 있습니다.
  • Avalor·Airgap·SPLX·SquareX의 인수가와 ARR 기여 — 전부 미공개.
  • "Palo Alto의 platformization이 Zscaler 딜을 뺏었다" — PANW Q3 FY2026 콜에 "Zscaler"는 0회 등장하고, 교체 수주 50건($2억)의 대상 벤더는 공개되지 않았습니다. 정황증거만 있습니다.
  • Cloudflare의 Descaler 프로그램 실적 — 확보 고객명·건수를 한 번도 공개하지 않았습니다. Cloudflare는 Zero Trust ARR 자체를 공시하지 않습니다.
  • Forrester Wave: Zero Trust Platforms Q3 2025에서 Zscaler의 등급 — 리포트 접근이 차단되어 확인 실패. 직전판(2023)에서는 Strong Performer였고 Microsoft·Palo Alto·Check Point가 리더였습니다. 이번에도 비(非)리더라면 의미 있는 데이터포인트입니다.
  • Zscaler의 한국 CSAP 인증 여부, 로그·메타데이터의 국외 저장 정책 — 확인 실패. 한국 금융권 도입 시 실사가 필요한 항목입니다.
  • $5억 ARR "그리고 그 너머" 목표에 시한이 없습니다. $70억·$100억 같은 장기 목표는 존재하지 않습니다(찾지 못했습니다). FY26 말 $37.4억 + FY27 16~17% → $5B 도달은 FY2028경이라는 것이 산술적 추정입니다(회사 가이던스 아님).
  • 제3자 가격 벤치마크(VendorBenchmark, ZeroTrustCost 등)는 방법론이 공개되지 않은 집계 사이트입니다. 방향성만 참고하시고 개별 달러 수치에 무게를 두지 마십시오.

주요 출처 — 1차 자료

FY2025 실적 8-K Ex-99.1 (SEC) · Q3 FY2026 실적 8-K Ex-99.1 (SEC) · Q3 FY2026 보도자료 · Q3 FY2026 실적 콜 전문 · Q2 FY2026 실적 콜 전문 · FY2026 4분기 실적 발표 일정 (9/3) · Red Canary 인수 완료 · 0% 전환사채 $15억 발행 · Zero Trust Exchange 플랫폼 (규모 수치) · TLS/SSL Inspection 레퍼런스 아키텍처 (PDF) · Traffic Forwarding 레퍼런스 아키텍처 (PDF) · config.zscaler.com — DC·IP 대역 원본 데이터

가격·제품 (섹션 3 · 5)

영국 G-Cloud 14 — Zscaler 공식 정가표 (PDF) · 미국 GSA(Carahsoft) — 볼륨 구간별 단가 (PDF) · Microsoft Entra 공식 가격표 · MS Learn — Entra TLS Inspection 제약사항 · MS Learn — Global Secure Access PoP 목록 (48개) · MS Learn — Microsoft·Zscaler 공존 아키텍처 가이드 · Cloudflare 글로벌 네트워크 (348개 도시) · Cloudflare "Descaler" 프로그램 공식 블로그 · Z-Flex 도입 현황 (Zacks)

경쟁·시장 (섹션 5 · 6)

Zscaler — 2026 Gartner SASE·SSE MQ 양대 리더 (2026-08-04) · SDxCentral — 2026 SASE MQ 해설 (Fortinet 강등, PANW 하락) · SDxCentral — Forrester SASE Wave Q3 2025 · Dell'Oro — SASE 시장 1Q 2026 (+21%, $30억) · Palo Alto Q3 FY2026 콜 전문 (SASE ARR $16억 +40%) · Cybersecurity Dive — PANW platformization 무료 인센티브 구조 · Fortinet Q2 2026 실적 · Netskope FY2026 실적 (ARR $8.11억, 영업이익률 −16%) · Cloudflare Q2 FY2026 콜 (포춘100 $520만 SASE 수주) · Gartner Peer Insights — SSE 시장 (ZS 4.6 / 1,116건)

주가·애널리스트 (섹션 6 · 8)

CNBC — Zscaler, "신중한" 가이던스와 영업 조직 개편으로 −31% 사상 최악의 날 (2026-05-27) · Seeking Alpha — FY2027 16~17% 가이던스 · BTIG 강등 (2026-04-09) · Morgan Stanley 목표가 인하 · RBC — 영업 리더 이탈 관련 · Guggenheim 상향 (2026-06-01) · stockanalysis.com/stocks/zs · 동종 비교 (ZS·PANW·FTNT·CRWD·NET·CHKP) · Forbes — "SaaSpocalypse" (2026-02-06) · Benzinga — AI 에이전트 해킹 공포로 사이버주 급등 (2026-08-02)

보안·규제·한국 (섹션 2 · 10)

CISA KEV 카탈로그 · ThreatLabz 2025 VPN Risk Report · Zscaler — Salesloft Drift 사고 공식 입장 · NOV 고객 사례 · Siemens 고객 사례 · ZDNet Korea — Zscaler 한국 솔루션 런칭 간담회 (2025-07-10) · ZDNet Korea — 메가존클라우드 협력 강화 (2026-04-01) · 삼성SDS — Zscaler 서비스 페이지 · ZDNet Korea — 망분리 규제 완화·다층보안체계(MLS)


작성 방법에 대한 메모. 본 문서의 데이터센터 목록·서울 지역 추가요금 여부는 Zscaler의 공개 설정 API(config.zscaler.com) 원본 JSON을, CVE 통계는 CISA KEV 카탈로그 원본 JSON을, 가격표는 영국 G-Cloud 14 및 미국 GSA 조달 문서 PDF 원문을 직접 파싱해 집계한 것입니다. 실적 수치는 SEC 제출 8-K 및 실적 콜 전문을 1차 출처로 삼았습니다. 마케팅 자료에서 인용한 수치(고객 사례 효과 등)는 본문에 그 사실을 명시했습니다.