Rapid7: Kenzo 인수로 MDR TAM 확대… 비핵심 사업부는 단기 성장 발목
J.P. Morgan 제54회 연례 기술 컨퍼런스, 2026년 5월 20일
Rapid7의 Corey Thomas CEO와 새로 부임한 Rafe Brown CFO가 J.P. Morgan의 연례 기술 컨퍼런스 무대에 올라 기회와 솔직함이 공존하는 메시지를 전달했다. 가장 주목할 만한 새로운 발표는 최근 인수가 완료된 Kenzo와 관련된 전략적 논리였다. Thomas CEO는 이를 단순한 제품 기능 강화가 아닌, 회사의 핵심 사업인 MDR(Managed Detection and Response) 부문에서 스스로 설정했던 TAM(전체 시장 규모)의 상한선을 구조적으로 제거한 조치라고 설명했다. 동시에 이번 대담에서는 불편한 진실도 드러났다. 전체 ARR(연간 반복 매출)의 20% 미만을 차지하는 비핵심 사업부가 순차적 ARR 성장을 적극적으로 저해하고 있으며, 경영진은 여전히 해당 부문 내 각 제품의 처리 방안을 모색 중이라는 점이다.
Kenzo, MDR 매출총이익 상한선 제거… 가장 중요한 새 디테일
Thomas CEO는 그동안 명시적으로 언급되지 않았던 제약 요인에 대해 이례적으로 직설적인 입장을 밝혔다. Rapid7은 그동안 고객 환경 내 모니터링 범위를 의도적으로 제한해 왔다. 특정 워크로드 이상으로 커버리지를 확대할 경우 매출총이익률(Gross Margin)이 허용 수준 이하로 떨어질 위험이 있었기 때문이다. Thomas CEO는 "우리는 본질적으로 MDR의 TAM을 우리의 매출총이익 프로필에 맞는 수준으로 제한해 왔다"고 말했다. Kenzo의 AI 기반 모니터링 플랫폼은 보안 경고와 텔레메트리를 높은 정확도와 효율성으로 대규모 처리할 수 있는데, 이는 두 가지 방향에서 제약을 동시에 해소한다. 첫째, 기존에 거절해야 했던 계약들을 수용할 수 있게 되어 TAM이 확대된다. 둘째, 인간 분석가들을 더 가치 있는 업무에 배치함으로써 SOC(보안관제센터) 운영 비용을 절감한다. Thomas CEO는 "TAM을 개선하고 동시에 매출총이익 프로필을 개선할 수 있다면, 이는 매우 큰 성과"라고 강조했다. 통합 작업은 진행 중이며, 회사는 2026년 말까지 계약 수용 범위 확대와 단위 경제성 개선이라는 두 가지 효과가 가시화될 것으로 보고 있다. Thomas CEO는 영업 조직의 반응에 대해 "나뿐만 아니라 영업 사원들도 '언제부터 제한 없이 영업할 수 있느냐'며 기대감을 보이고 있다"고 전했다.
비핵심 사업부, 단기적 재무 부담 요인
Brown CFO는 Rapid7의 최근 가이던스에서 지적된 순차적 ARR 감소가 거의 전적으로 비핵심 사업부에 집중되어 있다고 명확히 밝혔다. 전체 사업의 80% 이상이 핵심인 '탐지 및 대응'과 '노출 관리'로 구성된 반면, 나머지 20% 미만의 바구니에는 여러 개별 제품이 포함되어 있으며 각각에 대해 전략적 결단이 필요한 상황이다. Brown CFO는 작업이 미완성 상태임을 인정하며 "비핵심이나 기타 분류로 들어가는 순간, 각 제품에 대한 명확한 전략을 수립해야 한다"고 말했다. 회사는 현재 각 제품의 공헌 이익, 고객 중복성, 내부 자원 소모 등을 평가 중이다. 영업 인센티브는 이미 비핵심에서 핵심으로 이동했으나, 완전한 합리화까지는 몇 분기가 더 소요될 전망이다. Brown CFO는 이 부문이 비록 작지만 "여전히 유의미한 규모의 ARR을 차지하고 있다"며, 개별 제품에 대한 결정이 내려지고 발표되기 전까지는 성장의 발목을 잡는 요인이 지속될 것이라고 솔직하게 밝혔다.
취약점 르네상스, 실질적이지만 불확실한 수요 촉매제
Thomas CEO는 AI 주도의 취약점 발견 가속화, 즉 그와 J.P. Morgan의 Brian Essex 애널리스트가 언급한 '취약점 르네상스'가 노출 관리의 우선순위를 다시 전략적 긴급 과제로 격상시키고 있다고 주장했다. Anthropic 모델과 같은 도구들이 대규모 취약점 발견에 사용되면서 유입되는 관심이 "놀라운 수준"이라는 설명이다. Essex 애널리스트는 컨퍼런스 기간 동안 Cognizant, Check Point, Tenable 등도 유사한 역학 관계를 지적했다고 덧붙였다. Rapid7 입장에서 이는 중요하다. 그동안 노출 관리는 성장 지향적이지 않은 중견 기업 고객층과 보안 프로그램에 대한 예산 우선순위 하락으로 인해 핵심 사업부 내에서 역풍으로 작용해 왔기 때문이다. Thomas CEO는 이제 이 사업을 "잠재적 상승 요인"으로 묘사하면서도, 단기적인 매출 영향에 대해서는 과장하지 않도록 신중한 태도를 보였다. 그는 "사람들은 여전히 그 중요성과 영향을 파악하는 단계에 있다"며 다음 분기에 즉각 나타날 변화는 아니라고 선을 그었다.
AI가 취약점 관리를 대체할 것인가? — Thomas CEO의 직접적인 반박
Essex 애널리스트는 AI 모델이 취약점을 식별, 공격, 패치하는 능력을 갖추게 됨에 따라 기존 취약점 관리 벤더들이 종말을 맞이할 것이라는 투자자들의 우려를 제기했다. 이에 대한 Thomas CEO의 반박은 날카로웠다. 범용 프론티어 AI 모델을 운영 환경에서 자율적으로 실행하는 것은 안전하지 않으며, 모델 제공업체들조차 권장하지 않는 방식이라는 것이다. "지금 Claude에 로그인해서 확인해 보면, 모든 지침을 자동 실행하지 말라고 명시되어 있습니다. 이는 당분간 바뀌지 않을 것입니다. 사소한 오류라도 치명적인 피해를 초래할 수 있기 때문입니다." 그는 이러한 비관론을 "거울 없는 추정"이라며, 기술적으로는 흥미로울지 몰라도 기업이 실제로 책임 있게 배포할 수 있는 수준과는 거리가 멀다고 일축했다. 그는 Rapid7의 해자(moat)가 깊은 서비스 전문성과 AI 인프라를 결합하여 대규모로 아웃소싱된 보안 성과를 제공하는 데 있으며, 이는 프론티어 AI 제공업체들이 비용 효율적으로 복제할 수 없는 모델이라고 주장했다.
보안 예산 환경: 성장 정체
Thomas CEO는 시장의 낙관적인 전망과는 대조적으로, 보안 지출 환경에 대해 냉철한 평가를 내놓았다. 보안 예산이 줄어들지는 않지만, 더 이상 확대되지도 않고 있다는 것이다. "보안 팀들은 그동안 예산 확장에 익숙했습니다. 하지만 이제는 더 적은 비용으로 더 많은 일을 하라는 요구를 받고 있습니다." 추가 지출이 발생할 가능성이 가장 높은 곳은 Thomas와 Essex가 '사건 예산(incident budget)', 즉 비상 사태나 위기 대응을 위한 할당액이라고 지칭한 부분이다. Thomas CEO는 일부 CISO들이 Mekhos 주도의 취약점 급증을 공공의 위기로 규정하여 일반적인 예산 절감 프로세스 외부에서 추가 예산을 확보하려 하고 있다고 인정했으나, 이것이 신뢰할 수 있는 매출 동력이 될 것이라고 단언하기에는 시기상조라고 보았다. "그 전략이 통할지는 지켜봐야 할 것입니다."
영업 및 고객 성공 조직 개편: 영업은 완료, 서비스는 진행 중
Thomas CEO는 두 고객 대면 조직의 변화 상태를 명확히 구분했다. 영업 부문 리더인 Allan은 2025년 4분기에 경영진, 보상 계획, 이상적인 고객 프로필 타겟팅을 재정비했으며, 2026년에는 체계가 대부분 갖춰진 상태로 진입했다. Thomas CEO는 이 변화가 "상당 부분 완료되었다"고 평가했다. 반면 고객 성공 부문 리더인 Julian의 과제는 더 복잡하고 아직 미완성 상태다. 그는 서비스 품질을 확장하고, 기술 지원을 통해 단위 비용을 낮추며, 향후 Rapid7이 탐지 및 대응뿐만 아니라 노출 관리 및 규정 준수 워크로드 전반에 걸쳐 아웃소싱된 AI 보안 서비스를 제공하는 미래를 구축하고 있다. Thomas CEO는 규정 준수와 노출/취약점 관리를 다음 워크로드 확장 분야로 꼽았으며, 고객 수요는 이미 검증되었다고 밝혔다. 그는 이러한 확장이 매출에 기여하는 시점을 2027년으로 예상했다.
재무제표: 단기 부채는 충분, 이후는 긴축
Brown CFO는 부채 구조에 대해 명확한 설명을 제공했다. 2027년 3월 만기인 6억 달러 규모의 전환사채는 회사가 분기 말 기준 6억 7,000만 달러의 현금을 보유하고 있어 충분히 대응 가능하다. 2억 달러 규모의 미사용 회전 신용대출(revolver)이 추가적인 완충 장치 역할을 한다. 2029년 만기인 3억 달러 규모의 두 번째 전환사채는 지속적인 잉여현금흐름 창출로 해결 가능하며, 동시에 Kenzo와 같은 소규모 인수(tuck-in acquisition)를 위한 여력도 남겨둘 수 있다고 밝혔다. 재무제표는 관리 가능한 수준이지만 여유롭지는 않다. 자본 조달이나 어려운 선택 없이 대규모 전략적 거래를 추진할 여지는 단기적으로 제한적이다.
핵심 사업부 2% 성장, 목표는 가속화
Brown CFO는 탐지 및 대응 부문의 성장과 노출 관리 부문의 역풍을 상쇄했을 때, 핵심 ARR 성장률이 약 2% 수준임을 확인했다. 이는 회사가 가속화하려는 기준점이며, 투자자들이 경영진에게 요구해야 할 수치이기도 하다. Brown CFO는 우선순위를 명확히 했다. 핵심 성장 우선, 마진 확대 차순, 부채 상환 및 기회주의적 투자에 필요한 현금 창출이 그 다음이다. 그는 마진 개선에 대한 구체적인 베이시스 포인트(bp) 목표치를 제시하지는 않았으나, 연간 가이던스에 이미 2026년 내 순차적 개선이 반영되어 있다고 언급했다. 회사는 특정 분기의 결과보다는 다년간의 운영 속도를 관리하는 데 집중하고 있다.
Rapid7 정밀 분석
비즈니스 모델: 보안 운영 센터(SOC)의 통합
Rapid7은 중견기업부터 대기업의 보안 운영 센터(SOC)를 주 타깃으로 삼아 구독 기반의 서비스형 소프트웨어(SaaS) 모델을 통해 수익을 창출합니다. 과거 취약점 관리 분야의 선도적 공급업체로 입지를 다져온 이 회사는 종합적인 보안 운영 아키텍처로 체계적인 전환을 꾀해 왔습니다. 현재 수익 엔진은 자사의 핵심 독립형 제품들을 통합 생태계로 묶어내는 클라우드 네이티브 아키텍처인 'Rapid7 Command Platform'이 담당합니다. 핵심 제품군으로는 지속적인 취약점 관리를 위한 'InsightVM', 차세대 보안 정보 및 이벤트 관리(SIEM) 솔루션인 'InsightIDR', 그리고 화이트글로브(white-glove) 방식의 관리형 탐지 및 대응(MDR) 서비스인 'Managed Threat Complete'가 있습니다. Rapid7은 연간 반복 매출(ARR)을 통해 수익을 올리며, 소프트웨어 가격은 주로 자산 단위 또는 데이터 수집량 기준으로 책정합니다. 2026 회계연도 1분기 기준, Rapid7은 전 세계 1만 1,500개 이상의 고객사를 확보하고 있으며 약 8억 3,200만 달러의 연간 반복 매출을 기록 중입니다. 독립적인 취약점 스캐너 판매에서 통합 탐지 및 대응 플랫폼으로 전환하려는 전략적 목표는 내부적인 '랜드 앤 익스팬드(land-and-expand, 고객 확보 후 점진적 확대)' 메커니즘을 촉진하기 위한 것으로, 이 전략을 통해 고객당 연간 반복 매출을 약 7만 2,000달러 수준까지 끌어올렸습니다. 매출 이면의 비즈니스 모델은 신규 고객 유치에서 기존 고객 기반의 생애 가치 극대화로 초점을 옮기면서 높은 현금 창출 능력을 입증하고 있습니다.
시장 점유율 및 경쟁 생태계
Rapid7은 191억 달러 규모의 글로벌 보안 및 취약점 관리 시장에서 활동하고 있습니다. 이 시장은 매우 파편화되어 있으나 빠르게 통합되는 추세입니다. 기반이 되는 취약점 관리 부문에서 Rapid7은 14%가량의 점유율을 차지하며 Tenable, Qualys와 함께 1등급(Tier 1) 업체로 분류됩니다. 이 세 기업 간의 경쟁 구도는 명확합니다. Tenable은 광범위한 하이브리드 IT 자산 커버리지와 규정 준수 추적에서 경쟁 우위를 점하고 있으며, Qualys는 네이티브 패치 관리와 광범위한 클라우드 네이티브 통합 기능으로 차별화를 꾀합니다. Rapid7은 Jira와 같은 개발자 워크플로우 및 티켓팅 시스템과의 긴밀한 통합을 통해 차별점을 확보하고 있으며, 순수한 감사 준수보다 신속한 대응을 우선시하는 데브옵스(DevOps) 중심 조직들로부터 강력한 지지를 받고 있습니다. 그러나 경쟁의 전장은 이제 단순 취약점 스캔에서 종합적인 보안 운영으로 이동했습니다. 확장된 탐지 및 대응 분야에서 Rapid7은 하이퍼스케일 플랫폼 업체들의 거센 압박을 받고 있습니다. 현재 마이크로소프트(Microsoft)가 광범위한 보안 관리 시장의 약 16%를 점유하고 있으며, 크라우드스트라이크(CrowdStrike)가 약 13%를 차지합니다. Rapid7의 고객층은 중견 기업부터 포춘 500대 기업의 의료 및 금융 분야에 이르기까지 다양하며, 이들 모두 Rapid7의 클라우드 네이티브 스택을 호스팅하고 확장하기 위해 아마존웹서비스(AWS)와 같은 하부 인프라 공급업체에 의존하고 있습니다.
경쟁 우위: 협업 보안과 워크플로우 통합
Rapid7의 핵심적인 구조적 해자(moat)는 노출 관리와 능동적 위협 탐지의 아키텍처적 융합에 있습니다. 과거 많은 조직이 사일로화된 취약점 스캐너, 로그 관리 플랫폼, 외부 위협 인텔리전스 피드를 억지로 연결해야 했던 것과 달리, Rapid7 Command Platform은 네트워크 결함 식별과 해당 결함에 대한 실시간 공격 모니터링 사이의 간극을 본질적으로 메워줍니다. 또한, 동사의 관리형 탐지 및 대응 서비스는 이 분야의 지배적 사업자들과는 차별화된 철학적 대안을 제시합니다. 크라우드스트라이크와 같은 경쟁사가 엔드포인트 격리 및 악성 프로세스 차단에 있어 고도로 자동화된 '블랙박스' 방식을 선호하는 반면, Rapid7은 협업 중심의 분석가 모델을 채택하고 있습니다. 이는 통합된 'ChatOps'와 'Velociraptor' 같은 능동적 대응 프레임워크를 포함하며, 기업 내부 보안팀이 네트워크에 잠재적으로 파괴적인 영향을 줄 수 있는 대응 조치를 실행하기 전에 Rapid7 분석가와 소통할 수 있도록 지원합니다. 또한 Rapid7은 투명하고 예측 가능한 가격 정책을 유지하고 있는데, 핵심 취약점 도구의 경우 연간 자산당 25~35달러 수준입니다. 이러한 가격 투명성과 최대 13개월의 원격 측정 데이터를 과도한 데이터 송신 비용 없이 보존하는 통합 데이터 레이크는 대기업 전용 솔루션 비용을 감당하기 어려운 중견 기업들에게 매우 매력적인 요소입니다.
산업 역학: 벤더 통합의 압박
글로벌 사이버 보안 업계는 현재 격렬한 벤더 통합의 시기를 지나고 있습니다. 수년간 최고정보보호책임자(CISO)들은 새로운 위협이 나타날 때마다 최선의 포인트 솔루션을 개별 구매해 왔으며, 이는 결과적으로 관리 불가능한 도구 난립, 경고 피로, 운영 비대화를 초래했습니다. 현재 기업들의 당면 과제는 공격적인 '플랫폼화'입니다. 이러한 거시적 역학은 Rapid7에 심대한 구조적 기회이자 동시에 생존을 위협하는 요소로 작용합니다. 기회 측면에서 보면, 사이버 위협의 속도는 점점 가속화되고 있습니다. Rapid7의 2026년 1분기 위협 환경 보고서에 따르면, 취약점 악용은 전체 사고 대응 사례의 38%를 차지하며 소셜 엔지니어링을 제치고 침해 사고의 주요 초기 접근 경로로 자리 잡았습니다. 위협 행위자들이 생성형 AI를 활용해 제로데이 결함을 공개 직후 무기화함에 따라, 지속적인 자동화 노출 관리에 대한 수요는 그 어느 때보다 높습니다. 반면, 거시적 통합의 위협은 매우 급박합니다. 팔로알토 네트웍스(Palo Alto Networks), 마이크로소프트, 크라우드스트라이크와 같은 업계 거물들은 클라우드 보안, 엔드포인트 보호, ID 관리를 대규모의 파격적인 할인 엔터프라이즈 계약으로 묶어버리고 있습니다. 이들 하이퍼 플랫폼이 인접한 보안 카테고리를 흡수함에 따라, 독립적인 취약점 관리 업체나 중견 분석 플랫폼들은 기업 소프트웨어 스택에서 완전히 배제될 위험에 직면해 있습니다.
혁신과 파괴적 신규 진입자
플랫폼 거인들에 맞서 시장 지위를 방어하기 위해 Rapid7은 Command Platform을 지속적으로 고도화하고 있으며, 최근에는 AI 기반의 자동화된 대응 및 외부 공격 표면 관리 기능을 핵심 제품군에 추가했습니다. 2026년 3월 샌프란시스코 소재 'Kenzo Security' 인수는 중요한 기술적 가속제가 되었습니다. Rapid7은 Kenzo 인수를 통해 전문 엔지니어링 인력과 자율적인 AI 기반 위협 탐지 기능을 강화할 수 있는 고급 분석 엔진을 확보했습니다. 이러한 무기적 혁신은 실제로 악용되고 있는 취약점을 자동으로 우선순위화하고 대응 워크플로우를 원활하게 조정함으로써 보안 분석가의 운영 부담을 줄이는 데 초점을 맞추고 있습니다. 그러나 동시에 업계는 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)이라는 새로운 물결에 의해 상단부터 파괴되고 있습니다. Wiz나 Orca Security 같은 스타트업들은 번거로운 소프트웨어 에이전트를 설치하지 않고도 클라우드 환경 전반의 잘못된 설정, 네트워크 노출, ID 결함 등 위험한 조합을 매핑함으로써 취약점 관리의 패러다임을 근본적으로 바꿔놓았습니다. 이러한 그래프 기반의 에이전트리스(agentless) 접근 방식은 새로운 클라우드 보안 예산의 상당 부분을 빠르게 점유하고 있으며, 이로 인해 Rapid7과 같은 기존 에이전트 기반 업체들은 현대적인 클라우드 우선 기업 아키텍처에서 구조적 도태를 피하기 위해 에이전트리스 스캔 기능을 공격적으로 확장해야 하는 상황입니다.
경영진의 성과: 성장 중심에서 수익성 중심으로의 전환
코리 토마스(Corey Thomas) 최고경영자(CEO)는 Rapid7을 온프레미스 소프트웨어 배포에서 클라우드 우선 반복 매출 모델로 전환하는 복잡한 다년간의 운영 변화를 이끌어 왔습니다. 과거 경영진은 시장 점유율 확보를 위해 공격적인 매출 성장을 우선시했으나, 지난 3년간 기업의 기조는 마진 보존과 엄격한 운영 효율성으로 확실히 선회했습니다. 이러한 전략적 전환은 재무 지표에 그대로 반영되어, 비GAAP 기준 영업이익률은 2022년 4%에서 2025년 말 19%로 인상적으로 확대되었으며, 이를 통해 1억 3,000만 달러 이상의 잉여현금흐름을 창출했습니다. 그러나 이러한 수익성 개선은 매출 성장 속도 둔화라는 대가를 치렀습니다. 연간 반복 매출은 2025년 말까지 약 8억 4,000만 달러 수준에서 정체되었고, 2026년 1분기에는 8억 3,200만 달러로 소폭 감소했습니다. 이러한 신규 고객 확보 및 계정 확장 정체는 Rapid7이 자본력이 더 큰 대형 플랫폼들과의 경쟁에서 겪고 있는 심각한 마찰을 보여줍니다. 성장 프로필 악화는 행동주의 투자자 'Jana Partners'의 개입을 불러왔고, 이들은 회사 지분 10.3%를 매입했습니다. 2025년 초, 경영진은 전략적 협력을 대가로 이사회 의석 3석을 내주는 조건으로 행동주의 펀드와 합의했습니다. 토마스 CEO는 2025년 말 20만 달러 규모의 자사주 매입을 통해 개인적인 신념을 보여주었으나, 여전히 9억 7,000만 달러가 넘는 막대한 기업 부채를 관리해야 하는 상황입니다. 현재의 이사회 구성과 정체된 매출 궤적은 회사가 최근의 Kenzo 인수를 통해 플랫폼 매출을 재가속화하거나, 사모펀드에 전략적 매각을 고려해야 함을 강력히 시사합니다.
종합 평가
Rapid7은 더 넓은 사이버 보안 생태계 내에서 매우 가치 있으면서도 점점 위태로운 위치에 있습니다. 이 회사는 수동적인 취약점 관리와 능동적인 위협 탐지 사이의 역사적인 운영 간극을 효과적으로 메우는 통합 보안 운영 플랫폼을 성공적으로 구축했습니다. 협업 중심의 투명하고 긴밀하게 통합된 제품군을 통해 중견 기업 및 중견급 엔터프라이즈 구매자를 공략하며, 취약점 관리 분야에서 기존 업체들에 맞서 14%의 점유율을 강력히 방어하고 있습니다. 최근의 재무 성과는 경영진이 엄격한 비용 통제를 시행함에 따라 영업이익률이 크게 확대되는 등, 기본 비즈니스 모델이 건전하고 현금 창출력이 높다는 것을 입증합니다. 또한, Kenzo Security의 전략적 인수와 Command Platform의 지속적인 진화는 과부하에 걸린 보안 분석가들의 일상 워크플로우에 AI 기반 자동화를 통합하려는 명확하고 실용적인 의지를 보여줍니다.
그러나 현재 회사가 직면한 구조적인 거시경제적 역풍은 무시할 수 없습니다. 약 8억 3,200만 달러에서 정체된 연간 반복 매출은 Rapid7이 크라우드스트라이크나 마이크로소프트와 같은 하이퍼스케일 벤더들과의 플랫폼 통합 전쟁에서 밀리고 있다는 임상적 지표입니다. 업계가 에이전트리스 클라우드 보안 파괴자들과 대규모 통합 엔터프라이즈 계약 중심으로 빠르게 재편됨에 따라, Rapid7의 전통적인 '랜드 앤 익스팬드' 방식은 심각한 마찰을 겪고 있습니다. 행동주의 투자자 Jana Partners의 존재감과 막대한 기업 부채는 향후 몇 분기 동안 경영진의 전략적 실수 허용 범위를 극도로 제한합니다. 결론적으로, Rapid7은 매우 수익성이 높고 구조적으로 중요한 사이버 보안 업체이지만, 독자적인 시장 정복자로서 유기적인 매출 성장을 재가속화하기는 어려울 것으로 보이며, 독립적인 기업보다는 사모펀드 매각의 유력한 후보로 평가됩니다.