Zscaler ( ZS · NASDAQ )

0결론 요약

바쁜 미래의 나를 위한 한 페이지 요약. 이 섹션만 읽어도 판단이 서도록.

한눈에 보는 핵심 지표

핵심 논지 (3줄 이내)

가장 큰 리스크 한 가지

1사업 개요 · 이해 가능성 (플랫폼 — 아키텍처 집중 서술)

"내가 이 사업을 한 문단으로 남에게 설명할 수 있는가?" — 능력범위(circle of competence) 확인.

• 무엇을 팔아 어떻게 돈을 버는가? (제품/서비스, 고객, 과금 구조)
  2007년 창업(Jay Chaudhry)·2018년 IPO한 클라우드 네이티브 보안 회사. 한 문장으로 — "기업의 모든 인터넷·앱 접속 트래픽이 반드시 지나가는 보안 검문소를, 각 기업 데이터센터의 방화벽 박스가 아니라 Zscaler의 글로벌 클라우드로 옮긴 회사"다. 전통 모델은 본사에 방화벽·VPN을 두고 지사·재택 트래픽을 본사로 백홀(backhaul)했으나, 클라우드·SaaS·재택근무 시대엔 비효율적이고 취약하다. Zscaler는 전 세계 150개+ 데이터센터에 분산된 Zero Trust Exchange를 두고, 사용자가 어디에 있든 가장 가까운 노드로 접속해 트래픽을 종단(SSL 복호화 포함)·검사한 뒤 목적지로 연결한다. 핵심 원칙은 "네트워크에 올려놓고 신뢰"가 아니라 "아무도 신뢰하지 않고 신원·정책에 따라 앱에만 연결"(Zero Trust). 주력 제품은 ① ZIA(Zscaler Internet Access — 인터넷/SaaS 보안 게이트웨이) ② ZPA(Zscaler Private Access — VPN을 대체하는 사설 앱 제로트러스트 접속) ③ ZDX(Digital Experience — 성능 모니터링), 여기에 데이터보안(DLP·DSPM)·AI Protect·Zero Trust Branch/Cloud·Red Canary(MDR/에이전틱 SecOps)를 확장. 고객은 개인이 아니라 대기업·정부기관(총 고객 9,400+, $1M+ ARR 고객 748, $100K+ 고객 약 4,000)이며, 과금은 사용자 수·모듈·구독(연간 계약) 기반이라 반복성이 매우 높다. FY2026 매출 가이던스 약 $3.33B, ARR $3.5B(+25%).

매출 구조 (제품 성격별, Q3 FY2026 ARR $3.5B 기준·근사)

1-B. 수익원 심화 — 제품·경쟁력·마진 성격 추가 확장

Zero Trust Exchange 플랫폼을 6개 축으로 분해. 지표는 Q3 FY2026 공시·주주서한.

• 산업의 구조와 위치 (시장규모, 성장률, 밸류체인 내 위치)
  Zscaler는 밸류체인상 "사용자·기기와 인터넷/앱 사이의 필수 보안 관문"에 위치한다. 시장은 SASE/SSE(Secure Access Service Edge / Security Service Edge)로, 온프렘 방화벽·VPN을 클라우드 보안 서비스로 대체하는 구조적 전환기다. Gartner·Forrester 등 애널리스트 평가에서 Zscaler는 SSE 리더로 반복 선정(Forrester SASE Wave에서 Netskope·Palo Alto와 함께 리더군). 성장은 과거 40~60%대에서 중고 20%대(FY26 +25%)로, FY27 예비 프레임은 16~17%로 감속 — 대형이 된 만큼 성숙기 진입 초입. 밸류체인 위치는 강하나(모든 트래픽 통과), 경쟁은 파편화가 아니라 초대형(MS·Cisco·Palo Alto)과의 정면 승부라는 점이 특징^{(회사 IR·업계 통용)}.
• 주요 경쟁사와 시장점유율
  세 갈래 경쟁 — ① 순수 SSE/제로트러스트: Netskope(강력한 SSE·데이터보안, 2025 IPO)·Cloudflare(Zero Trust/SASE)·Cato Networks(단일 SASE 스택). ② 차세대 방화벽 진영의 SASE화: Palo Alto Networks(Prisma SASE·Prisma Access)가 최대 위협 — "플랫폼화(platformization)"로 여러 제품을 묶어 사실상 무상 제공·번들하며 공격적 침투, Fortinet·Cisco(Umbrella/Secure Access)도 방화벽 설치기반을 무기로 전환. ③ 플랫폼 번들러: Microsoft가 Entra Internet Access·Private Access를 E5 라이선스에 번들해 "충분히 좋은(good enough)" 대안으로 가격 파괴 시도 — 가장 구조적인 장기 위협. Zscaler는 클라우드 네이티브·인라인 프록시 순수주의로 아키텍처 차별화를 주장하나, 시장점유율을 정식 공표하지 않아 정밀 점유율은 외부 추정을 배제(SSE 리더 3사에 포함되는 정성적 위치만 확인).
• 이 사업은 10년 뒤에도 지금과 비슷하게 존재할까? (예측 가능성)
  중~높음. "기업 트래픽을 검사하고 신원 기반으로 앱에 연결하는 보안 관문"이라는 기능 자체의 수요는 사라지지 않고 오히려 AI·클라우드로 트래픽이 폭증하며 커진다. 방화벽·VPN 회귀는 사실상 불가능(구조적 열위). 불확실한 것은 "기능의 존속"이 아니라 ①그 관문을 Zscaler가 계속 차지하느냐(MS 번들·PANW 플랫폼화와의 점유 경쟁) ②성장률이 어디서 안착하느냐 ③아키텍처가 SSE 프록시에서 다른 형태(브라우저 격리·엣지·에이전트)로 넘어갈 가능성. 코어 수요는 존속 확실, 점유·성장률·아키텍처 진화는 경쟁 변수 → 예측 가능성 중상.

2경쟁우위 · 경제적 해자 버핏/멍거

해자의 종류·폭·지속성(추세)이 핵심. "무엇이 경쟁자의 침투를 막는가?" — Zscaler는 ①프록시 인라인 아키텍처 ②트래픽·정책 데이터 락인(전환비용) ③플랫폼 폭의 3중 해자.

해자 요약 — 강점 & 약점

해자 유형 진단

해자의 증거 — 수익성·유지율 지표 추세 (회계연도 7월 종료·공개 재무 대조·근사치 포함)

• 가격결정력(Pricing power)이 있는가?
  있음(제한적·플랫폼 기반). 미션 크리티컬 락인·다모듈 업셀로 기존 고객당 지출을 늘리는 힘이 강하다(NRR 115%·Z-Flex TCV $1B+). 다만 순가격 인상보다 "모듈 추가·사용량 확대"를 통한 확장이 주 경로이고, MS 번들·PANW 무상제공이라는 가격 파괴 압력이 있어 단가 인상의 무제한적 여지는 제한. 전체적으로 "물량·모듈 확장 + 완만한 단가"의 견조한, 그러나 규제독점형보다는 약한 가격결정력.
• 해자는 넓어지고 있는가, 좁아지고 있는가?
  코어(프록시·정책 락인) 해자는 유지, 신흥제품(데이터·AI·세그먼테이션)으로 폭은 확장 중이나 확장 속도는 감속(성장률 25%→16~17% 예비). 위협은 ① 초대형 번들러의 가격 파괴로 주변부 침식 ② 성장 감속이 "해자가 넓어지는 서사"를 약화. 회사가 Zero Trust Everywhere·AI Protect·Red Canary로 플랫폼을 넓히는 데 성공하면 순확장, 실패하면 "코어는 견고하나 성장은 성숙"으로 수렴 → 현재는 '확장 vs 성숙'의 갈림길.
• 재투자 활주로 — 벌어들인 현금을 높은 수익률로 재투자할 여지가 있는가?
  있음(큼). 대형 TAM(제로트러스트·데이터·SecOps·AI 보안)에서 유기적 R&D·GTM 재투자 + tuck-in M&A(Red Canary 등)로 인접 시장을 매입. 순현금 +$2.4B^(근사치)·FCF $700M+로 재투자 여력 충분. 다만 아직 배당·대규모 자사주는 없고 SBC(주식보상)가 큰 성장주 단계라, 재투자 성공(신흥제품의 코어화)이 곧 가치의 핵심 — 재투자 활주로는 넓으나 실행 리스크가 동반.

3경영진 · 자본배분

"유능하고 정직한가, 그리고 주주를 위해 자본을 배분하는가?"

• 오너/경영진의 지분율과 인센티브 정렬
  창업자 주도 체제. Jay Chaudhry 회장 겸 CEO는 연쇄 창업가(SecureIT·CoreHarbor·CipherTrust·AirDefense 등 매각 후 Zscaler 창업)로, 상당한 자기자본으로 회사를 세웠고 본인·가족이 두 자릿수%의 지분을 보유(창업자 정렬 강함). 이는 장기 비전·집행에 강점이나, 키맨 리스크(Chaudhry 의존)와 내부자 매도(정기 매도 플랜·최근 매도 신고가 주가 하락 재료로 지목)가 양날. 최근 핵심 영업 임원 2인 이탈이 FY27 보수적 가이던스의 배경으로 언급돼 GTM 조직 안정성이 관전 포인트.
• 자본배분 이력 — 자사주매입·배당·재투자·M&A
  성장 재투자 우선 단계. ① 배당·대규모 자사주 없음(고성장 SaaS 전형) — 현금을 R&D·GTM·M&A에 재투자. ② M&A: 규율 있는 tuck-in 중심(Red Canary — MDR/에이전틱 SecOps, Avalor·Airgap·Canonic 등 역량 보강). ③ SBC(주식기반보상)가 큼 → GAAP 적자·희석의 주원인(비GAAP과 GAAP 괴리의 핵심). ④ 순현금 +$2.4B^(근사치)로 전환사채 상환·인수 여력 확보. 자본배분의 관건은 "SBC 희석을 상쇄할 만큼 비GAAP FCF·주당가치가 성장하느냐" — 현재까진 FCF마진 상승으로 방어 중이나 지속 확인 필요.
• 과거 발언 대비 실행 (약속을 지켰는가?), 회계의 보수성/투명성
  신뢰도 중상. 다년간 ARR·매출·FCF마진 목표를 대체로 상회·달성했고 Q3 FY2026도 매출·EPS 컨센 상회. 다만 FY2027 예비 프레임(16~17%)을 시장 기대보다 낮게 제시해 주가가 급락 — "보수적 가이던스"인지 "실제 감속"인지 논쟁. GAAP·비GAAP를 상세 공시하나 SBC 규모가 커 비GAAP이 관대할 수 있어 희석 후 FCF/주당 관점 병행이 필요. calculated billings 대신 ARR을 헤드라인으로 옮긴 것은 가시성엔 유리하나 billings 왜곡(Z-Flex 등) 여지를 함께 봐야 함.
• 거버넌스·오너 리스크
  ① 창업자 집중 지분·영향력 — 비전엔 강점, 견제·승계엔 리스크(키맨). ② 정기 내부자 매도가 심리 재료(모니터링). ③ SBC 희석이 지속적 거버넌스 이슈(주주가치 이전). ④ 이중상장·차등의결권 등 한국주식형 지배구조 할인 요인은 해당 없음(미국 표준 지배구조). 전반적으로 "창업자 주도 고성장주"의 전형적 거버넌스 프로파일 — 실행력↑·집중리스크·희석이 트레이드오프.

4재무 분석

추세와 질(質)을 본다 — 성장의 방향, 이익의 현금 전환, 재무 건전성. (핵심: ARR·FCF마진·NRR·EV/Sales)

재무 건전성 (2026-04-30, Q3 FY2026 대차대조표)

• 이익이 현금으로 전환되는가?
  매우 양호(현금 기준). YTD FCF $718.4M·FCF마진 29%로 SaaS 특유의 선수금(이연매출) 구조가 현금 창출을 앞당긴다. GAAP는 SBC로 적자~BEP이나 이는 현금유출 없는 비용 — 비GAAP 영업이익·FCF가 실질을 대표. 단 SBC는 희석(주식수 증가)이라는 실제 비용이므로, "FCF는 좋지만 주당가치는 희석분만큼 상쇄"되는지 병행 확인 필요. Z-Flex 등 유연 소비 약정은 현금 인식 시점을 왜곡할 수 있어 분기 변동성 유의.
• 회계상 주의 신호
  큰 부정 신호는 없으나 유의점 ① SBC 규모가 커 비GAAP이 GAAP보다 크게 관대(희석 병행 필수) ② calculated billings 미강조·ARR 헤드라인 이동 + Z-Flex 유연약정으로 billings·이연매출의 분기 노이즈 ③ Red Canary 인수로 net new ARR($166M 중 $13M)·성장률에 M&A 효과 혼입(유기적 성장 분리 확인) ④ FY27 감속이 회계(인수 모델링)인지 실질(수요)인지 구분 필요. 매출채권·수익인식 자체의 급격한 이상 신호는 관측되지 않음.

5밸류에이션 A — 퀄리티 / 내재가치 버핏

"훌륭한 기업을 적정 가격에." SaaS는 이익보다 ARR·FCF·EV/Sales·Rule of 40으로 본다. (제3자 목표주가 배제, 회사 가이던스만 주석 인용)

• 내재가치 추정 (가정과 함께)
  제3자 목표주가를 배제한 보수적 자체 프레임워크: FY2026e FCF ~$770M(마진 23%×매출 $3.33B)을 출발점으로, 회사 FY27 프레임대로 매출·ARR이 16~17% 성장하고 FCF마진이 완만히 25%대로 확대된다고 보면 향후 몇 년 FCF는 20% 안팎 성장 가능. 고성장·고FCF·강한 락인의 SSE 리더에 부여할 만한 배수를 EV/Sales 8~11배(역사 15~25배보다 크게 보수적)로 잡으면, FY27 매출 ~$3.9B 기준 EV는 대략 $31~43B, 순현금 가산 시 시총 $33~45B → 주당 대략 $205~280 범위로 추정 가능 → 현재 $169는 그 하단 근처. 즉 "역사적 프리미엄이 크게 빠진 매력 구간에 근접"하나, 이 프레임은 "16~17% 성장의 유지 + FCF마진 확대 + 멀티플 8배 이상 방어"에 의존하며, 성장이 10%대 초중반으로 더 내려앉거나 멀티플이 6배로 더 빠지면 하방이 크게 열린다(고멀티플 성장주의 비대칭 하방). (확정치가 아닌 판단 프레임이며 외부 추정은 사용하지 않음.)
• 추정 내재가치 vs 현재가 → 안전마진 (%)
  EV/Sales ~7~8배(과거 15~25배)·EV/ARR ~6.5배는 역사 대비 안전마진이 크게 개선됐으나(위 프레임 기준 대략 20~40%의 상방 여지), 절대 밸류(P/E ~40·FCF수익률 ~3%)로는 여전히 프리미엄이라 "자산형 안전마진"은 얇다. 안전판이 "장부자산"이 아니라 ARR·NRR·계약 backlog·성장 지속 가정에 의존 → 성장 감속이 심화되면 완충이 빠르게 소멸. 정량 목표주가는 산정하지 않음(추정 배제 원칙).
• "이 회사 전체를 이 시총에 통째로 산다면?" 오너 관점
  조건부 매력. 시총 ~$26.5B(EV ~$24B)에 ARR $3.5B(+25%)·NRR 115%·RPO $6.5B·비GAAP 영업이익률 23%·FCF마진 29%·순현금·SSE 리더 프랜차이즈를 EV/Sales ~7~8배에 인수하는 셈 — SaaS 프랜차이즈로는 역사적 저점권. 오너 관점의 관건은 ①성장 감속이 일시(영업조직·인수회계)인가 구조(경쟁·성숙)인가 ②MS/PANW 번들 가격파괴 방어 ③SBC 희석 상쇄. 순현금·고FCF가 하방을 방어하나 "규제독점"이 아닌 "경쟁 우위형 해자"라 확신도는 규제독점주보다 낮다.

6밸류에이션 B — 자산 / 청산가치 그레이엄 · 슐로스

"자산 대비 얼마나 싼가." Zscaler는 자산주가 전혀 아니므로, 순현금·ARR·계약 backlog·지속 FCF 기반 하방 방어 관점으로만 검토.

• 숨은 자산 / 부실 자산
  "숨은 자산"은 대차대조표에 안 잡히는 인라인 아키텍처·정책 데이터·위협 인텔리전스·FedRAMP 등 인증·고객 락인(끈끈함 자체가 최대 무형자산). 150+ DC 네트워크와 전 고객 트래픽 텔레메트리는 복제 불가. 부담 요인 ① 영업권·인수 무형자산(Red Canary 등 M&A)로 이론적 손상 리스크(현재 신호 없음) ② SBC 희석이 "숨은 비용"으로 주당가치를 잠식. "숨은 부실"보다는 "숨은 프랜차이즈 가치 + 숨은 희석"이 공존.
• 현금소각 속도 — 가치를 파괴하고 있지 않은가?
  아니오(현금 창출형). FCF 흑자·마진 29%(YTD)로 오히려 순현금을 쌓는다. 슐로스식 "현금소각" 우려는 해당 없음. 단 GAAP은 SBC로 적자~BEP이라 "회계적 이익"은 아직 얇고, 가치 창출의 실체는 비GAAP FCF와 ARR 성장에 있다 → SBC 희석을 상쇄하는 FCF·주당가치 성장이 지속되는 한 가치 파괴가 아니라 가치 축적.
• 배당 이력 / 자산의 현금화 가능성
  배당 없음(성장 재투자 단계)·자사주도 미미. 자산 대부분이 무형(아키텍처·데이터·고객관계)이라 "청산"이 아니라 매년 반복되는 ARR·FCF가 가치 실현의 실질 경로. 순현금 +$2.4B·RPO $6.5B가 하방을 뒷받침하나, 주주환원(배당·자사주)이 없어 "가치 실현"은 전적으로 성장·멀티플 재확장에 의존 — 딥밸류식 촉매(자산 매각·환원)는 없음.

7전방 시장 트렌드 · 순풍 & 역풍

기업 밖의 구조적 흐름 — 산업 수요, 규제, 기술 변화가 유리한가 불리한가.

8주가 동향 & 재평가 촉발 원인

최근 1년 주가가 왜 이렇게 움직였나 — 그리고 그것이 "해자 훼손"인지 "일시적 역풍"인지.

9Bull / Bear Case

강세론과 약세론을 나란히. 약세론을 진지하게 쓸수록 좋은 리서치.

10리스크 · 반대 논거 (Pre-mortem)

"3년 뒤 이 투자가 실패했다면 무엇 때문이었을까?" 강세론이 아닌 약세론을 진지하게.

• 사업/해자 훼손 리스크
  ① 성장 감속의 구조화 — FY27 16~17%가 영업조직·인수회계가 아니라 시장 성숙·경쟁 때문이라면 성장률이 10%대 초중반으로 더 하락. ② MS·PANW 번들 가격파괴로 비핵심·비용민감 고객 이탈·단가 압박. ③ 장기적으로 아키텍처 변화(브라우저 격리·엣지·AI 에이전트 보안)가 인라인 프록시 중심성을 우회. 코어(정책 락인) 해자는 견고하나 "신규 성장 엔진"이 약해지는 시나리오가 핵심 위험.
• 재무/유동성 리스크
  낮음. 순현금 +$2.4B·FCF $700M+·RPO $6.5B로 유동성·부채 리스크는 매우 작다. 유의점은 재무가 아니라 SBC 희석(주식수 증가로 주당가치 잠식)과 하드웨어 원가 인플레로 인한 CapEx·마진 압박. 순수 재무 파산·차입 리스크는 거의 없음.
• 밸류에이션·심리 리스크 (밸류트랩/역디레이팅 여부)
  핵심 리스크. EV/Sales가 7~8배로 내려왔어도 성장이 16~17%→10%대로 고착되면 "싼 게 아니라 감속에 걸맞은 값"일 수 있고, 비GAAP P/E ~40배는 절대적으로 추가 하락 여지가 있다(고멀티플 성장주의 비대칭 하방). 배당·자사주 같은 하방 방어 환원이 없어 멀티플 재확장은 성장 재가속 확인 전까지 지연될 수 있음(고점 대비 −50%가 났듯 심리가 더 과도해질 수도).
• 거버넌스·오너 리스크
  중. 차등의결권 문제는 없으나 ① 창업자 키맨 집중(비전 강점·승계·집중 리스크) ② 정기 내부자 매도 시그널 ③ SBC 희석의 지속적 주주가치 이전 ④ 최근 영업 리더십 이탈로 인한 실행 리스크. 회계·공시는 표준적이고 투명하나 비GAAP 의존도가 높아 희석 병행 해석이 필요.
• 내 논지가 틀렸음을 알려줄 신호 (Kill criteria)
  ① ARR·매출 성장이 15% 이하로 지속 하락(감속 구조화) ② NRR이 110% 이하로 추가 하락(락인 약화) ③ net new ARR 유기적 지속 감소·$1M+ 고객 증가율 둔화 ④ MS/PANW에 대형 고객을 뺏기는 명시적 사례 급증 ⑤ 비GAAP 영업이익률·FCF마진 확대 중단·역행. 2개 이상 발생 시 "SSE 리더 컴파운더"에서 "성숙·경쟁 압박주"로 논지 재검토.

11촉매 (Catalyst) · 가치 실현 경로

"언제·어떻게 재평가가 이뤄질까"가 관건.

• 잠재 촉매
  ① FY2027 정식 가이던스가 예비 프레임(16~17%)보다 높게 나오거나, 감속이 "보수적 세팅"으로 판명 — 가장 강력한 촉매(2026-09-03 Q4 발표). ② net new ARR·NRR 재가속 — 영업조직 재정비 완료·신흥제품 트랙션으로 성장 재점화. ③ 신흥제품의 코어화(Data Security·AI Protect·Zero Trust Branch·Red Canary가 20%+로 확대). ④ MS/PANW 대비 아키텍처 차별화가 대형 딜로 입증(경쟁 우려 완화). ⑤ 비GAAP 영업이익률·FCF마진의 추가 확대로 Rule of 40 여유 회복. ⑥ 금리 하락·성장주 심리 회복 시 고밸류 SaaS 멀티플 재확장. ⑦ 장기적으로 배당·자사주 개시 여지(순현금·FCF 감안).
• 예상 보유 기간 / 재평가 트리거
  중장기(3년+)의 "ARR 복리 성장" 컴파운더로 접근. 트리거: 다음 실적(Q4·FY2026 연간, 2026-09-03 예정)에서 FY27 정식 가이던스·net new ARR·NRR·영업조직 회복 확인 → 감속이 일시적이고 성장이 20% 안팎으로 방어되면 관찰→매수 전환, 16~17%가 확정되고 추가 둔화 신호가 나오면 관찰 유지(역디레이팅·밸류트랩 경계).

12체크리스트 — 두 렌즈로 교차 검증

퀄리티 · 해자 버핏

• ✔사업을 이해할 수 있다 클라우드 프록시로 트래픽을 인라인 검사하는 제로트러스트 보안 관문예
• ✔지속가능한 해자가 있다 프록시 아키텍처·정책 데이터 락인·NRR 115%·플랫폼 폭예(경쟁형)
• ~가격결정력이 있다 모듈 업셀·락인은 강하나 MS/PANW 번들 가격파괴 제약대체로 예(조건부)
• ~경영진이 유능하고 정직하다 창업자 주도·실행력↑, 단 키맨·내부자 매도·영업이탈·SBC 희석대체로 예
• ✔재무구조가 견고하다 순현금 +$2.4B·FCF마진 29%·RPO $6.5B예
• ~합리적 가격 + 안전마진 EV/Sales 7~8배로 역사 저점권이나 절대 밸류는 프리미엄대체로 예(조건부)

자산 · 딥밸류 그레이엄 · 슐로스

• ✕순자산 대비 싸다 P/B 높음·무형/현금 중심 — 자산주 아님아니오
• ✔부채가 적다 순현금 포지션(+$2.4B)·전환사채만예
• ~하방이 자산으로 방어된다 청산가치 아님 · ARR·RPO·순현금·FCF로 방어부분
• ✔지속적 적자/현금소각이 아니다 FCF마진 29%·순현금 축적(단 GAAP은 SBC로 BEP)예(현금기준)
• ✕배당 또는 흑자 이력 배당 없음·GAAP 흑자 얇음(비GAAP·FCF 기준)부분
• ✕분산 전제 퀄리티·성장형이라 개별 확신 접근(바스켓 아님)해당외

13모니터링 체크리스트 (매수/관찰 후 추적)

보유·관찰 중 무엇을 지켜볼 것인가 — 특히 논지를 무너뜨릴 신호(Kill signal).

14최종 투자 판단

정보 출처 · 미비점