Tenable, '에이전트형' 보안 플랫폼 승부수… 익스플로잇 윈도우는 '마이너스 7일'로
투자자의 날, 뉴욕 — 2026년 5월 21일
Tenable Holdings는 5년 만에 개최한 첫 '투자자의 날(Investor Day)'에서 기관 투자자들에게 자사가 더 이상 단순한 취약점 관리(VM) 업체가 아닌, 기계적 속도로 작동하도록 설계된 'AI 시대의 보안 플랫폼'임을 강조했다. 고객 컨퍼런스인 'Exposure 2026'과 함께 열린 이번 행사에서 Tenable은 에이전트형(agentic) 복구 엔진인 'Hexa'를 정식 출시하고, Anthropic과의 전략적 파트너십을 공식화했다. 또한 기존의 독립형 VM 제품에서 'Tenable One' 플랫폼으로의 고객 전환을 가속화하기 위한 새로운 가격 정책과 패키징 전략을 공개했다. 투자자들은 이번 행사를 통해 회사의 성장 알고리즘과 향후 도달해야 할 목표를 보다 명확히 파악하게 됐다.
익스플로잇 윈도우의 '마이너스' 시대, 핵심 테제는 무엇인가
이날 가장 충격적인 데이터는 재무 지표가 아닌 Tenable의 자체 위협 연구에서 나왔다. Microsoft Security에서 10년간 근무한 후 5개월 전 합류한 CTO Vlad는 2018년부터 공격자들의 속도를 추적한 차트를 제시했다. 2018년 당시 패치 공개 후 실제 공격이 발생하기까지의 평균 시간은 63일이었으나, 2022년에는 32일로 줄었다. 이후 추세는 급변했다. 2023년에는 5일로 단축됐고, 2024년에는 마이너스 1일이 됐다. 가장 최근의 Google Mandiant 보고서에 따르면 이 수치는 마이너스 7일이다. 즉, 공격자들이 패치가 나오기도 전인 일주일 전에 이미 취약점을 악용하고 있다는 의미다. 그는 "이 선이 0을 넘는 순간, 기존의 패치 사이클은 사실상 작동을 멈췄다"고 진단했다. Tenable의 사업 모델에 주는 시사점은 명확하다. 취약점을 찾아 패치하는 것에만 의존하는 산업 구조는 현재 환경에서 부적절하며, 자동화된 복구가 가능한 플랫폼은 더 이상 선택이 아닌 필수라는 것이다.
Mark Thurmond CEO는 또 다른 데이터로 사태의 심각성을 뒷받침했다. 작년 침해 사고나 랜섬웨어 공격을 겪은 조직의 60% 이상이 이미 패치가 존재했음에도 불구하고 이를 실제 운영 환경에 적용하지 못했다. 문제는 '발견'이 아니라 '우선순위 선정'과 '대응 속도'에 있다. 그는 "더 많은 탐지 결과와 소음은 오히려 고객에게 혼란만 가중시킬 뿐"이라고 지적했다. CVE(공통 취약점 노출) 수는 2020년 약 1만 8,000개에서 2025년 4만 8,000개 이상으로 급증했다. 이는 오픈소스 코드에서 취약점을 탐색하는 최첨단 AI 모델의 가속 효과가 반영되지 않은 수치다. Anthropic의 Claude OPUS는 지난 2월 오픈소스 코드에서 500개 이상의 취약점을 발견했다. Anthropic이 4월에 출시한 Mythos는 1999년까지 거슬러 올라가는 수천 개의 소프트웨어 취약점을 찾아냈으며, 이 중 99%는 공개 시점까지 패치되지 않은 상태였다.
Hexa 정식 출시: 플랫폼의 두뇌에 육체를 입히다
이번 발표의 핵심은 Tenable One의 익스포저 데이터 패브릭(exposure data fabric) 상단에서 작동하는 '에이전트형 엔진' Hexa의 정식 출시(GA)였다. Google의 Chronicle 통합을 이끌었던 Eric 최고제품책임자(CPO)는 "센서 패브릭이 감각이고 익스포저 데이터 패브릭이 두뇌라면, Hexa는 육체"라고 설명했다. 이 제품은 올해 초 RSA 컨퍼런스에서 처음 공개된 후 수십 명의 고객을 대상으로 초기 액세스(Early Access)를 진행해 왔으며, 투자자의 날 직전에 정식 출시됐다.
Hexa는 모델에 구애받지 않는(model-agnostic) 에이전트형 하네스로, 현재 프로덕션 환경에서 여러 Anthropic 모델을 구동 중이며 추가 모델들을 연구소에서 검증하고 있다. Eric은 아키텍처에 대해 "모델에 노출되는 도구들, 데이터가 모델에 전달되는 방식, 생성되는 컨텍스트, 특정 상황에서 어떤 모델을 사용할지 결정하는 과정 등에는 상당한 지적 재산(IP)이 담겨 있다"며 "고객이 '작업을 수행하라'고 명령했을 때 원하는 결정론적 결과가 나오도록 보장하는 것이 핵심"이라고 강조했다. 이 하네스는 인간의 개입(human-in-the-loop), 역할 기반 액세스, 권한 관리, 감사 추적(audit trail)을 지원하며, 회사는 이를 엔터프라이즈 배포를 위한 필수 안전장치로 보고 있다.
시연에서는 네 가지 활용 사례가 제시됐다. ▲ID 액세스와 AI 학습 데이터, 모델 오염 위험을 연결하는 공격 경로 분석 ▲동적 자산 태깅을 통한 자동 스캔 ▲Jira 워크플로 통합을 통한 자동 패치 배포 ▲소유자가 식별되지 않은 고위험 공격 점수에 기반한 ID 격리 등이다. 네 번째 시연에서는 60초 이내에 4개의 Okta 계정을 격리했다. Eric은 시장 포지셔닝에 대해 "스프레드시트로는 대응할 수 없다. 기계와 싸우려면 기계가 필요하다"고 단언했다.
Anthropic과의 파트너십은 전략적 제휴
Stephen Vintz CFO는 최첨단 모델 기업들이 Tenable의 실존적 위협이 될 수 있다는 투자자들의 우려를 정면으로 다뤘다. 그는 "최첨단 모델 기업들은 데이터 센터에 스캐너를 배포하거나, 전력망·수도 시설·정유 공장의 OT 네트워크에 센서를 설치하는 사업을 하지 않는다. 새벽 3시에 클라우드 설정을 감사하고 기술 지원 전화를 받는 일도 하지 않는다. 그들은 아직 Fortune 500 기업의 도메인 컨트롤러에 배포될 자격을 얻지 못했다. 우리는 그 신뢰를 쌓는 데 수년이 걸렸다"고 강조했다.
이번 컨퍼런스에서 공식 발표된 Anthropic과의 파트너십에는 비공개 모델에 대한 액세스, 에이전트형 워크플로에 대한 공동 연구, 공격 경로 분석 및 복구 오케스트레이션 고도화 협력이 포함된다. Tenable의 데이터는 고객 방화벽 뒤에서 실행되며 독점적이므로 모델의 공개 학습에 사용될 수 없다. Matt Brown CFO는 질의응답을 통해 Tenable이 Hexa의 매출 원가를 포함해 전사적인 비용을 포괄하는 Anthropic과의 계약을 체결했으며, 플랫폼 전환으로 인한 추가 수익이 "비용을 상쇄하고도 남는다"고 확인했다. 기본 사용량 외에 토큰당 과금 모델이 적용된다. 또한 회사는 OpenAI의 'Trusted Access for Cyber' 프로그램에 대한 액세스를 확보해 제품 개발과 연구 팀을 위한 조기 모델 접근 권한을 얻었다고 밝혔다.
새로운 가격 정책, 6~60% 인상 효과… 핵심은 확장
플랫폼 전환의 재무적 메커니즘은 Brown CFO와 70일 전 합류한 Dino 신임 CRO가 상세히 설명했다. 4월 말 출시된 새로운 패키징은 Tenable One을 'Foundation'과 'Advanced' 두 단계로 단순화했다. 기존 독립형 VM 제품은 유지되지만 더 이상 마이그레이션의 목적지는 아니다. Hexa는 두 단계 모두 포함되며, 자산 수에 따라 사용량이 결정된다. Hexa를 훨씬 더 스마트하게 만드는 공격 경로 분석 기능은 Advanced 단계에서만 제공된다.
독립형 VM에서 Tenable One Foundation으로 전환 시 가격 인상 폭은 6%, Advanced로 전환 시 60%다. Brown CFO는 표면적인 인상률이 핵심 재무 레버는 아니라고 분명히 했다. "우리가 기대하는 것은 VM 고객들이 Tenable One Foundation에 진입하면 확장이 훨씬 쉬워진다는 점이다." 플랫폼 고객은 비플랫폼 고객보다 연간 계약 가치(ACV)가 2~3배 높고, 확장 속도는 2배 빠르며, 계약 기간은 평균 10% 길다. 경쟁 입찰에서의 승률 역시 플랫폼을 앞세울 때 훨씬 높다.
현재 Tenable One은 전체 매출의 3분의 1을 조금 넘으며 10%대 중반의 성장률을 기록하고 있다. 매출의 약 3분의 2를 차지하는 비플랫폼 매출은 5%대 중반 성장 중이다. 회사는 2029년까지 플랫폼 매출 비중을 전체의 절반 이상으로 높이고 10%대 중반 성장을 유지하며, 비플랫폼 매출은 5%대 중반을 유지하는 것을 목표로 한다. 이러한 혼합 효과로 연결 매출 성장률은 2026년 8%대에서 2029년 말 8~12% 수준으로 2~3%포인트 상승할 전망이다. 회사는 2029년까지 영업이익률 약 28%, 비레버리지 잉여현금흐름(FCF) 마진 31%를 달성해 'Rule of 40(성장률과 수익률의 합이 40 이상)'을 실현하는 것을 목표로 한다.
거대한 설치 기반과 절박한 시장 상황
4만 개 이상의 고객사를 보유한 Tenable은 확보된 설치 기반(Installed Base)을 활용할 여지가 크다. 현재 엔터프라이즈 고객 중 3분의 1만이 Tenable One을 사용 중이다. 회사는 내부적으로 마이그레이션 가속화를 명확히 하고 있다. 영업 사원에게는 Tenable One 계약에 대한 높은 인센티브가 제공되며, 공격적인 채널 인센티브 프로그램도 운영 중이다. Dino CRO는 올해 남은 기간의 3대 시장 진출 우선순위로 'Tenable One 중심의 신규 고객 확보', 'VM 기반 고객의 신속한 마이그레이션', 'AI 기반의 영업 효율성 극대화'를 꼽았다.
고객 사례들도 플랫폼 전략을 뒷받침했다. GEICO의 CISO는 Tenable One을 통해 이사회 보고 내용을 'CVE SLA 표'에서 '수익에 영향을 미치는 우선순위별 5대 취약점 리스트'로 바꿨다고 전했다. Munich Re의 보안 책임자는 149개 법인을 관리하며 Tenable을 규정 준수 보고의 핵심 데이터 소스로 활용하고 있다고 밝혔다. 프랑스 시멘트 다국적 기업 Vicat의 CISO는 Hexa를 4개월간 초기 액세스한 결과, 이전에는 분석가들이 월 2~3일씩 매달리던 작업을 20분으로 단축했으며, 13개국 50개 보안 제품을 아우르는 오케스트레이션의 유일한 진실 공급원(source of truth)으로 Tenable을 통합했다고 설명했다.
D.A. Davidson의 한 분석가가 총 유지율(gross retention) 추세를 묻자, Brown CFO는 최근 분기 동안 총 유지율이 "상당히 안정적"이었으며, 하락하던 순 확장률(net expansion rate)도 안정화 조짐을 보이고 있다고 답했다. 이는 플랫폼 비중이 높아짐에 따라 회사가 예의주시하고 있는 지표다.
AI 공격 표면이라는 새로운 TAM, 350억 달러 시장
Vintz CFO는 몇 년 만에 처음으로 Tenable의 총 주소 가능 시장(TAM) 추정치를 업데이트했다. 기존 익스포저 관리 시장 규모는 약 300억 달러였으나, 여기에 AI 위협 벡터(인프라, 에이전트, MCP 서버, AI 애플리케이션 등)를 보호하기 위한 350억 달러 규모의 시장을 추가했다. 최근 30일 동안만 해도 Tenable은 57개국 7,000개 고객사에서 4억 5,700만 개의 AI 보안 탐지 결과를 확인했다. Tenable의 자체 클라우드 보안 보고서에 따르면 기업의 70%가 적절한 보안 관리 없이 AI 아티팩트를 운영하고 있다.
CTO는 2026년 8월 2일 시행되는 EU AI법의 다음 집행 단계가 감사 가능하고 재현 가능한 AI 결과물에 대한 규제 수요를 창출할 것이며, 이는 Tenable의 하네스 및 가드레일 아키텍처에 직접적인 기회가 될 것이라고 내다봤다. 그는 ▲최첨단 LLM 역량의 신속한 표준화 ▲공격자와 방어자 모두에게 에이전트형 AI가 필수 요소가 되는 현상 ▲결정론적 AI 결과물에 대한 규제 수요 ▲새로운 공격 표면으로서의 에이전트 경제 ▲컨텍스트 기반 그라운딩(contextual grounding)의 부상을 5가지 성장 동력으로 꼽았다. 그는 "성공은 가장 똑똑한 LLM을 가진 자가 아니라, AI 에이전트를 올바른 데이터와 컨텍스트에 접목시키고, 적절한 하네스로 오케스트레이션하며, 가드레일을 구축해 운영하는 자에게 돌아갈 것"이라고 말했다.
재무 실적: 5억 4,100만 달러에서 10억 달러로… 다음 단계는 완만한 성장
Brown CFO는 5년간의 재무 성과와 향후 프레임워크를 제시했다. 매출은 2021년 5억 4,100만 달러에서 2026년 가이던스 중간값 기준 10억 달러 이상으로 연평균 15% 성장했다. 영업이익은 2021년 5,100만 달러(마진 9.4%)에서 2026년 2억 5,700만 달러(마진 24%)로 개선되어 매년 평균 3%포인트씩 마진을 높였다. 비레버리지 FCF는 9,500만 달러에서 2억 9,000만 달러로 3배 이상 증가하며 연평균 25% 성장했다. 회사는 2021년부터 10억 달러 이상의 누적 현금을 창출했으며 자사주 매입에 적극적이다. 1분기에는 1억 3,000만 달러를 들여 610만 주를 매입했다. 1분기 말 희석 주식 수는 전년 대비 5% 감소해 3년 만에 최저 수준을 기록했으며, 이사회 승인 잔액은 2억 달러 이상 남아 있다.
향후 목표는 과거의 실적보다 다소 보수적이다. 매출 성장률은 2026년 8%대에서 안정화된 후 2029년 말 8~12% 수준으로 점진적 변화를 예상하며, 단기적인 두 자릿수 성장 가속은 기대하지 않고 있다. 영업이익률 개선 폭은 과거 연 3%포인트에서 연 1.5%포인트 수준으로 둔화될 전망이다. 회사는 이를 구조적 한계가 아닌 영업 역량 및 플랫폼 개발에 대한 의도적인 재투자 때문이라고 설명했다. William Blair가 더 빠른 성장이 가능한지 묻자 Brown CFO는 "우리가 어디로 가고 있는지에 대해 미리 앞서 나갈 필요는 없다고 생각한다"며 솔직한 답변을 내놓았다.
Tenable Holdings 심층 분석
비즈니스 모델 및 수익화
Tenable Holdings는 취약점 관리와 최근 급성장 중인 포괄적 노출 관리(Exposure Management)에 집중하는 사이버 보안 전문 기업입니다. 이 회사의 핵심 사업은 온프레미스 IT 네트워크와 운영 기술(OT)부터 현대적인 클라우드 환경 및 ID 시스템에 이르기까지, 기업의 디지털 인프라 전반에서 취약점을 식별, 평가, 우선순위화하는 것입니다. 과거에는 Nessus 취약점 스캐너와 그 후속 엔터프라이즈 제품의 소프트웨어 라이선스 판매를 통해 수익을 창출했으나, 현재는 수익 모델의 약 95%가 구독형 서비스(SaaS)에서 발생하는 안정적인 구조로 전환되었습니다.
Tenable은 기업 보안 및 IT 운영 팀을 공략하는 '랜드 앤 확장(land-and-expand)' 전략을 구사합니다. 최근 12개월 매출 10억 달러를 돌파한 이 회사의 성장은 주력 플랫폼인 Tenable One의 공격적인 업셀링에 힘입은 바 큽니다. Tenable은 2026년 4월, 클라우드·ID·OT 보안 등 모듈별로 비용을 청구하던 기존의 경직된 방식에서 벗어나 유연한 가격 정책을 도입했습니다. 이제 기업들은 자산당 비용만 지불하면 배포된 센서 수와 관계없이 모든 기능을 사용할 수 있어, 도입 장벽이 낮아지고 플랫폼 확산 속도가 빨라졌습니다. 이러한 변화는 순매출 유지율(NRR) 상승과 초기 계약 규모 확대로 이어지고 있습니다.
제품 및 서비스
Tenable의 제품 포트폴리오는 단발성 스캔에서 지속적인 위험 정량화로 진화해 왔습니다. 그 기반에는 업계 표준 취약점 평가 도구인 Nessus가 있으며, 이는 전체 제품군의 스캔 기술을 뒷받침합니다. 중견·대기업용으로는 클라우드 기반의 Tenable Vulnerability Management가 스캔 데이터를 통합 제공하며, 데이터 상주 요건이 엄격한 규제 산업군을 위해서는 Tenable Security Center를 제공합니다.
포트폴리오의 핵심은 공격 표면 전체의 원격 측정 데이터를 통합하는 노출 관리 플랫폼 Tenable One입니다. Tenable One은 기존 IT 엔드포인트, Tenable Cloud Security를 통한 클라우드 인프라, Tenable OT Security를 통한 운영 기술, Tenable Identity Exposure를 통한 액티브 디렉토리 데이터를 하나로 통합합니다. 이를 통해 보안 팀은 외부 위협 인텔리전스와 내부 자산 중요도를 반영한 통합 '취약점 우선순위 점수(Vulnerability Priority Rating)'를 확인할 수 있습니다. Tenable One은 2026년 1분기 신규 매출의 41%를 차지하며 회사의 핵심 성장 동력으로 자리 잡았습니다.
고객, 경쟁사 및 공급업체
Tenable은 전 세계 약 43,000개 기업을 고객으로 두고 있으며, Fortune 500 기업의 60% 이상, Global 2000 기업의 40% 이상을 고객사로 확보하고 있습니다. Nessus 스캐너의 높은 범용성 덕분에 대형 정부 기관과 규제가 엄격한 금융권에서 강력한 입지를 구축했습니다. 주요 공급업체는 Amazon Web Services(AWS)와 같은 최상위 퍼블릭 클라우드 인프라 제공업체로, 이들은 Tenable의 SaaS 환경에 필요한 컴퓨팅 및 스토리지 리소스를 제공합니다.
경쟁 구도는 전통적인 취약점 관리 전문 기업과 대형 사이버 보안 플랫폼 기업으로 양분됩니다. 전문 기업 영역에서는 Qualys, Rapid7과 직접 경쟁합니다. Qualys는 수익성이 높은 TruRisk 플랫폼과 에이전트 기반 아키텍처로 방어하고 있으며, Rapid7은 최근 위협 탐지 및 대응(MDR)과 Exposure Command 플랫폼에 집중하고 있습니다. 하지만 더 강력한 위협은 Palo Alto Networks, CrowdStrike, Microsoft와 같은 플랫폼 통합 기업들입니다. 이들은 취약점 관리를 엔드포인트 탐지 및 클라우드 보안 제품군에 공격적으로 번들링하며, 기업들이 '최고 수준의 분석 깊이' 대신 '단일 에이전트 플랫폼의 단순함'을 선택하도록 유도하고 있습니다.
시장 점유율 및 산업 역학
Tenable은 핵심 영역에서 확고한 시장 리더십을 유지하고 있습니다. 최근 업계 데이터에 따르면, 전 세계 기기 취약점 및 노출 관리 시장에서 Tenable의 점유율은 26.6%로, Qualys(17.3%)와 Rapid7(12.5%)을 크게 앞서고 있습니다. 현재 이 시장의 규모는 약 26억 달러 수준이지만, 업계가 사일로화된 스캔 방식에서 지속적인 노출 관리로 전환함에 따라 Tenable의 기회는 더욱 확대되고 있습니다. 2026년 기준 전체 사이버 보안 시장 규모는 3,000억 달러에 달할 전망입니다.
현재 사이버 보안 업계의 핵심 구조는 '플랫폼화'입니다. 최고정보보호책임자(CISO)들은 벤더 난립을 해결해야 한다는 압박을 받고 있으며, 이에 따라 전문 솔루션보다 통합 제품군을 선호하는 경향이 뚜렷합니다. 이로 인해 2026년 초 취약점 관리가 대형 보안 기업에 흡수될 것이라는 우려가 커지며 전문 보안 기업들에 대한 시장의 압박이 거세졌습니다. 반면, 인공지능(AI)은 역설적인 기회를 제공하고 있습니다. 위협 행위자들이 생성형 AI를 활용해 공격 도구를 자동화하고 제로데이 취약점을 대규모로 발견함에 따라, 기업들의 패치 속도가 위협의 양을 따라가지 못하고 있습니다. 이러한 '머신 스피드'의 위협 환경에서는 전문적이고 확장성 높은 우선순위화 엔진이 필수적이며, 이는 단순 번들형 스캐너보다 깊이 있고 세분화된 데이터를 보유한 기업에 유리하게 작용합니다.
경쟁 우위
Tenable의 가장 큰 경쟁 우위는 독보적인 데이터 규모와 분석 성숙도에 있습니다. Tenable One 플랫폼은 15억 개의 고유 자산에서 발생하는 원격 측정 데이터를 처리하고 1,500억 건 이상의 노출 사례를 분석합니다. 이 거대한 데이터 레이크는 Tenable의 '취약점 우선순위 점수'를 산출하는 머신러닝 모델을 학습시키며, 이를 통해 수만 개의 이론적 취약점 중 실제 고객 환경에서 공격 가능하고 도달 가능한 극소수의 위협만을 정확히 걸러냅니다. 단순히 취약점 스캔 기능을 번들링하는 경쟁사들은 이 정도 규모의 과거 및 실시간 공격 데이터가 만들어내는 예측 정확도를 따라잡기 어렵습니다.
두 번째 해자는 높은 전환 비용과 깊은 워크플로우 통합에 있습니다. Tenable의 솔루션은 단순한 대시보드가 아니라 기업 IT 서비스 관리 시스템, CI/CD 파이프라인, 자동화된 패치 워크플로우와 긴밀하게 연결되어 있습니다. 특히 정부 및 규제 산업군에서는 Tenable이 엄격한 규정 준수 및 감사 프레임워크에 포함되어 있어, 플랫폼을 교체하는 절차적 비용이 번들 제품을 통해 얻는 라이선스 절감액보다 훨씬 큽니다.
신제품 및 파괴적 기술
AI 기반 위협이 급증함에 따라 Tenable은 2026년 5월 'Tenable Hexa AI'를 출시했습니다. 고도화된 거대언어모델(LLM)과 협업하여 구축된 Hexa AI는 Tenable One 플랫폼에 내장된 에이전트형 오케스트레이션 엔진입니다. 단순히 우선순위가 지정된 위험을 대시보드에 보여주는 것을 넘어, 자율 에이전트를 활용하여 IT, 클라우드, ID 환경 전반에서 머신 스피드로 대응을 조율하는 '미션 컨트롤' 역할을 수행합니다. 이는 제품의 가치를 위험 식별에서 자동화된 위험 해결로 직접 이동시킵니다.
사이버 보안 업계 전체가 이러한 에이전트형 AI로의 파괴적 전환을 겪고 있습니다. 경쟁사들도 빠르게 움직이고 있습니다. Palo Alto Networks는 Cortex AgentiX를 출시했고, Rapid7은 Kensile Security를 인수하여 자율 보안 운영 센터를 구축 중입니다. Tenable에 대한 구조적 위협은 만약 자율 대응 아키텍처가 Tenable 생태계 밖에서 더 빠르게 성숙할 경우, 보안의 무게 중심이 노출 관리 플랫폼에서 대응 오케스트레이션 플랫폼으로 이동할 수 있다는 점입니다. 따라서 Hexa AI를 통한 방어적 실행은 위험을 계산하는 엔진과 자동 대응을 지시하는 엔진을 동일하게 유지하는 핵심 전략이 될 것입니다.
경영진 성과
경영진은 지난 18개월간 매우 도전적이고 변혁적인 시기를 성공적으로 이끌어왔습니다. 오랜 기간 회사를 이끌어온 Amit Yoran CEO가 2025년 1월 별세한 후, 이사회는 Steve Vintz 전 CFO와 Mark Thurmond 전 COO를 공동 CEO로 임명했습니다. 갑작스럽고 어려운 전환기였음에도 불구하고, 두 공동 CEO는 플랫폼 확장과 엄격한 마진 관리를 우선시하는 정교한 운영 전략을 실행했습니다.
Vintz와 Thurmond 체제 하에서 Tenable은 수익성 측면에서 괄목할 만한 성장을 이뤘습니다. 비GAAP(Non-GAAP) 영업이익률은 2021년 9.4%에서 2026 회계연도 가이던스 기준 24.0%로 확대되었습니다. 동시에 레버리지를 제외한 잉여현금흐름(FCF) 마진은 27.0%에 달할 것으로 예상되며, 이는 올해 약 2억 9,000만 달러의 현금 창출을 의미합니다. 경영진은 2026년 5월 '인베스터 데이'에서 2029년까지 영업이익률 28%, 잉여현금흐름 마진 31% 달성이라는 구체적인 중기 목표를 제시했습니다. 또한 2026년 Microsoft 출신의 Vlad Korsunsky를 CTO로 영입한 것은 플랫폼 기업들과의 경쟁에서 제품 우위를 지키고 에이전트형 AI 보안으로의 전환을 주도하겠다는 의지를 보여줍니다.
총평
Tenable Holdings는 성숙기에 접어든 사이버 보안의 핵심 하위 분야에서 여전히 독보적인 시장 리더입니다. Tenable One 플랫폼을 통한 기존 취약점 스캔에서 포괄적 노출 관리로의 전환은 43,000개에 달하는 거대한 고객 기반 내에서 점유율을 성공적으로 확대했습니다. 엔드포인트 및 네트워크 보안 거인들이 주도하는 플랫폼 통합 추세가 독립형 벤더에 실질적인 위협이 되는 것은 사실이나, Tenable은 15억 개의 자산과 1,500억 건의 노출 사례라는 타의 추종을 불허하는 데이터 자산으로 방어벽을 구축했습니다. 이러한 데이터 깊이는 광범위한 플랫폼 번들 제품이 모방할 수 없는 예측적 우선순위화와 자동화된 대응 라우팅을 가능하게 합니다.
재무적으로도 Tenable은 절제된 비용 관리와 탁월한 현금 전환 능력을 갖춘 매우 탄력적인 기업입니다. 공동 CEO 체제는 에이전트형 AI를 위한 R&D 투자와 지속적인 마진 확대 사이에서 균형을 잘 잡고 있습니다. 2029년까지 31%의 잉여현금흐름 마진 달성이 가시화되고 있으며, 기업의 규정 준수 프레임워크에 깊숙이 침투한 제품군은 일시적인 거시경제적 충격으로부터 비즈니스 모델을 보호합니다. 최근 출시된 Tenable Hexa AI는 기존 소프트웨어 시장을 위협했던 AI 주도형 위협 가속화 현상을 오히려 성장의 기회로 활용할 수 있는 위치를 점하게 했으며, 자율 보안 운영의 차세대 시대에도 회사의 관련성을 공고히 할 것입니다.