소식

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

저자丨Barry

편집자丨관주

사진 출처丨Wiz 공식 홈페이지

이달 초, 구글의 모회사인 알파벳이 사이버 보안 유니콘인 위즈(Wiz)를 230억 달러에 인수할 계획이라는 사실이 밝혀졌습니다. 이번 거래는 알파벳의 역사상 최대 규모의 인수가 될 것입니다.

이제 외국 언론에 공개된 바에 따르면, Wiz 공동 창립자이자 CEO인 Assaf Rappaport는 내부 이메일을 통해 Google의 인수 제안을 거부했으며 회사는 독립적인 IPO의 길을 고수할 것이라고 밝혔습니다.

Assaf Rappaport는 "우리가 받은 제안에 기뻐하면서도 우리는 우리 자신의 길을 계속 가고 우리 자신의 방식으로 Wiz를 성장시키기로 결정했습니다"라고 썼습니다.

그는 또한 회사가 연간 반복 수익 10억 달러를 달성하고 궁극적으로 기업공개(IPO)를 달성하겠다는 야심찬 목표를 밝혔습니다.

아시다시피, Wiz는 올해 5월 120억 달러의 평가액으로 10억 달러 규모의 시리즈 E 파이낸싱을 완료했으며, Alphabet의 인수 제안은 프리미엄의 약 두 배였습니다. 이렇게 매력적인 인수 가격을 거부하기는 쉽지 않습니다.

그렇다면 불과 4년 전에 설립된 이스라엘 사이버보안 유니콘의 유래는 정확히 무엇일까? 당신은 어떤 자신감을 갖고 있나요?

은퇴한 동료 4명이 첫 사업을 시작하고 마이크로소프트에 인수됐다.

이스라엘에는 수수께끼의 정보기관 '8200부대'가 있다.

이 기관은 미국의 NSA(국가안보국)와 동일하며 정보 전문가들에 의해 세계에서 가장 두려운 사이버 스파이 조직으로 간주됩니다.

10년 전, NSA는 세계 최초의 스턱스넷(Stuxnet) 바이러스를 사용하여 실제 산업 인프라를 직접 손상시키고 이란 원자력 발전소의 원심분리기를 파괴했습니다. 모두가 알고 있듯이 NSA가 임무를 성공적으로 완수할 수 있었던 이유는 8200부대의 전면적인 참여와 불가분의 관계에 있습니다.

8200부대원들이 은퇴한 후 이들 네트워크 보안 기술 전문가 중 다수는 자신의 사업을 시작하게 되며, 주요 기술 대기업의 인수 대상이 되기도 합니다.

대략적인 통계에 따르면, 이스라엘에는 약 50개의 사이버보안 상장회사가 있으며, 미국에 이어 세계 2위의 사이버보안 기술 수출국으로 확고히 자리매김하고 있습니다. 포브스 통계에 따르면 8200 유닛 졸업생들이 창업한 기업은 1000개가 넘으며 클라우드 컴퓨팅, 빅데이터, 네트워크 보안 등 다양한 분야에서 빛을 발하고 있다.

"기업가 국가"라는 책에서는 이를 다음과 같이 설명했습니다.

이스라엘에서는 어느 정도 학업 경험이 군사 경험보다 덜 중요합니다. 구직 과정에서 모든 인터뷰에서 물어봐야 하는 질문은 다음과 같습니다. 군의 어느 부서에서 복무합니까?

Wiz의 창립자 4인, 출처: Tenable

그리고 Assaf Rappaport는 이 "8200부대"의 대장이었습니다.

그는 또한 Technion-Israel Institute of Technology에서 컴퓨터 과학 석사 학위를, 히브리 대학교에서 컴퓨터 과학, 물리학 및 수학 학사 학위를 취득했습니다.

아사프 라파포트(Assaf Rappaport), 이논 코스티카(Yinon Costica), 로이 레즈닉(Roy Reznik), 아미 루트왁(Ami Luttwak)은 이스라엘에서 의무 복무 중 만났고, 이들 4명은 뛰어난 활약으로 '8200부대'에 입대했다.

수학과 물리학 분야에서 뛰어난 소질을 지닌 아사프 라파포트는 처음에는 이스라엘 국방부의 탈피오트 프로그램(기초과학 연구 전문 인재 중 2%를 선발하는 프로그램)에 선발됐다가 이후 더욱 미스터리한 부대인 81부대에 합류했다. 군 정보부에서 퇴임 후 McKinsey & Company에서 2년간 근무했습니다.

2012년 Assaf Rappaport, Roy Reznik 및 Ami Luttwak은 처음에는 Microsoft SharePoint 파일 보호에 중점을 둔 클라우드 보안 스타트업 Adallom을 설립했습니다. 2014년에는 Yinon Costica도 합류했습니다.

회사는 설립된 지 불과 3년 만에 Microsoft의 눈에 띄어 3억 2천만 달러에 인수되었습니다. 이 제품은 Microsoft의 보안 도구에 통합되었습니다. 각 공동 창업자는 수익금 3억 2천만 달러 중 2,500만 달러를 받았습니다.

또한 4명이 Microsoft 클라우드 보안 팀의 구성원이 되었습니다. Assaf Rappaport가 Microsoft Israel의 총책임자가 되었고, Yinon Costica가 클라우드 보안의 최고 프로젝트 관리자가 되었으며, Roy Reznik이 최고 R&D 팀 관리자가 되었으며, Ami Luttwak이 최고 기술 책임자가 되었습니다. Microsoft 클라우드 보안 팀의

또한 올해부터 Assaf Rappaport는 Microsoft Azure 클라우드 보안 팀과 Microsoft Israel R&D 부서를 이끌고 15억 달러의 영업 이익을 달성했으며 40,000개 이상의 기업과 개발자에게 서비스를 제공했습니다.

그러나 Assaf Rappaport는 기존 클라우드 보안 및 검사 도구가 매우 발전했음에도 불구하고 작동이 고립되고 복잡하여 기업의 보안 팀이 적시에 효율적으로 문제를 처리할 수 없다는 사실을 점차 깨닫게 되었습니다.

따라서 클라우드에서 데이터 보안을 보호하기 위해서는 새로운 접근 방식이 시급히 필요합니다.

McKinsey는 글로벌 조직이 사이버 보안에 무려 2,000억 달러를 지출하고 있으며, 데이터 침해는 계속해서 증가하고 있으며, McKinsey는 손실이 2025년까지 20조 달러에 이를 것으로 추산하고 있다고 보고합니다.

엄청난 시장 수요를 보고 2020년 1월 Assaf Rappaport는 세 명의 오래된 파트너와 함께 다시 한번 Wiz 회사를 설립했습니다. Assaf Rappaport는 회사의 CEO를 맡고 있습니다.

슈퍼유니콘의 자신감은 무엇일까?

점점 더 많은 조직이 클라우드 컴퓨팅을 채택함에 따라 기존 보안 솔루션은 대부분 로컬 네트워크용으로 구축되었으며 증가하는 클라우드 보안 요구 사항을 더 이상 충족할 수 없습니다. 보안 팀에는 모든 클라우드 서버를 관리하고 감독할 수 있는 통합 도구가 시급히 필요합니다.

Wiz의 성공은 CWPP(클라우드 워크로드 보호)부터 CSPM(클라우드 보안 상태 관리), CIEM(클라우드 인프라 자격 관리)과 같은 기능까지 원스톱 클라우드 보안 솔루션을 기업에 제공한다는 것입니다.

CSPM(클라우드 보안 상태 관리)에서 시스템은 가장 중요한 문제의 우선순위를 지정하고 개발자에게 시간을 어디에 투자해야 하는지 알려줍니다.

널리 알려진 비유를 들어 보겠습니다. 악당이 집에 침입하는 것을 방지하기 위해 지속적으로 창문과 문을 검사하여 손상된 부분이 있는 곳, 문이나 창문이 열려 있는 곳, 보안망을 추가하거나 자물쇠를 변경해야 하는 곳을 알려줍니다. 숨겨진 위험이 있으면 너무 많아서 CSPM이 어떤 취약점을 먼저 해결해야 할지 알려줄 것입니다.

기업의 경우 클라우드로 이동하여 AWS, Microsoft Azure, Google GCP 및 Alibaba Cloud의 고객이 되는 한 매일 수백, 심지어 수백 개의 보안 경고를 받게 되며 자연스럽게 CSPM의 잠재 고객 기반이 될 것입니다.

Wiz가 개발한 핵심 제품인 CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼)는 기업이 클라우드 인프라를 보호하도록 지원하고 클라우드, 컨테이너 및 워크로드 전반에 걸쳐 보안 위험에 대한 360도 보기를 제공하여 최초의 풀 ​​스택 멀티 클라우드가 됩니다. 보안 플랫폼.

Assaf Rappaport에 따르면 해당 제품의 가장 큰 장점은 속도입니다. 에이전트 없이도 고객 네트워크에 가입하고 전체 클라우드 네트워크에 대한 스캔을 하루 안에 완료하는 데 몇 분 밖에 걸리지 않습니다.

기존 클라우드 보안에서는 일반적으로 시스템을 모니터링하고 보호하기 위해 각 서버 또는 가상 머신에 에이전트 소프트웨어를 배포해야 할 뿐만 아니라 새로운 취약점이 발생할 수도 있습니다. Wiz는 에이전트 없는 간단한 접근 방식을 취하여 이 문제를 근본적으로 해결하고 모든 개발자가 이해할 수 있는 보안 관점을 제공합니다.

또한, Wiz는 경보 정보를 가시성이 높은 차트로 통합하고 상관관계 분석을 수행한 후 고위험 공격 벡터를 식별하여 보안 팀이 위험 수준에 따라 효율적이고 합리적인 복구를 수행할 수 있도록 지원합니다.

경쟁사에 비해 위즈는 먼저 대기업을 타겟 고객으로 삼는다. 제품의 강점으로 Wiz는 첫 번째 코드 라인을 작성한 지 불과 6개월 만에 처음으로 수백만 달러 규모의 주문을 받았습니다.

Costco의 최고 정보 보안 책임자인 Jon Raper는 2020년 여름에 Wiz를 시험해 본 후 하루 만에 그것을 Costco의 모든 내부 시스템과 데이터베이스에 배포하기로 결정했습니다. 브리지워터 최고기술책임자(CTO) Igor Tsyganskiy는 2021년 가을 당시 Wiz와 최대 규모의 계약을 체결했습니다.

"시장에는 많은 보안 도구가 있지만 즉각적인 투자 수익을 요구하는 경우 다른 도구는 거의 할 수 없습니다." Tsyganskiy는 Wiz가 Bridgewater Fund가 일주일 내에 Log4j라는 여러 제로 데이 노출을 발견하도록 도왔다고 말했습니다. 취약점으로 인해 이 위협으로 인해 해커에게 1000억 달러 이상의 자산이 노출되었을 수 있습니다.

실리콘밸리의 유명 투자기관인 A16z도 클라우드 보안 분야에서는 위즈와 직접 경쟁할 수 있는 것이 없으며, 고객의 요구를 충족시킬 수 있다고 지적했다.

현재 Wiz는 Oracle, Morgan Stanley, Bridgewater, BMW, Colgate, Blackstone, Salesforce, Slack, Louis Vuitton 등 Fortune 100대 기업의 40%에 서비스를 제공하고 있습니다.

비즈니스 모델 측면에서 Wiz는 SaaS 구독 과금 모델을 채택하고 있으며 Amazon Cloud와 같은 소프트웨어 서비스 매장에서 판매됩니다. 판매 가격도 고객의 요구에 따라 변동됩니다.

2022년 8월 Wiz는 ARR이 US$1억을 초과했다고 발표했으며, 이 이정표에 도달한 역사상 가장 빠른 스타트업이기도 하며, 인적 자원 유니콘 Deel이 세운 이전 가장 빠른 기록을 경신했습니다. 2023년에 Wiz는 약 3억 5천만 달러의 수익을 창출했습니다.

ARR은 기업 서비스 분야의 핵심 지표로 꼽히며, SaaS 기업의 연간 구독 수익을 의미한다. 소프트웨어 기업의 경우 전체 매출에서 ARR이 차지하는 비중이 높을수록 매출 안정성과 미래 가능성도 높아진다.

데이터 비교를 위해 벤처 캐피탈 회사인 Bessemer Venture Partners의 통계에 따르면 전 세계 상장 SaaS 기업 중 상위 25%가 Slack과 같은 유명 To B 기업을 포함하여 ARR 1억 달러에 도달하는 데 평균 5.3년이 걸립니다. , Shopify 및 Twilio. 중국에서는 ByteDance의 자회사인 Feishu가 이 수치에 도달하는 데 3년이 걸렸습니다.

직원 수도 회사의 발전을 반영할 수 있다. 위즈의 숫자는 2021년 3월 65명에서 미국, 유럽, 아시아, 이스라엘에서 총 900명 가량으로 급증했으며, 2024년에는 전 세계적으로 400명을 추가할 계획이다. .

RuiShou 분석에 따르면 Wiz는 설립 이후 4년 동안 Sequoia Capital, Blackstone Group, Index Ventures, Lightspeed Venture Partners 및 스타벅스 회장인 Howard Schultz, Bernard Arnault 등의 투자자를 통해 총 19억 달러 이상을 모금했습니다. 루이비통 등의 수장 등 투자 라인업이 매우 호화롭다.

지난 5월 발표된 최근 자금조달에서 위즈는 10억 달러의 자금을 조달받았고, 이후 기업가치는 120억 달러로 상승했다. Pitchbook 데이터에 따르면 Wiz는 지금까지 100억 달러 가치에 도달한 가장 빠른 기술 회사입니다. 이는 당시 Uber 및 Facebook보다 빠른 속도입니다.

이런 기업은 설립된 지 10년이 채 안 됐지만 시가총액이 100억 달러가 넘는 기업을 데카콘 기업이라고도 부르는데, 유니콘보다 더 희귀하다.

Lightspeed Venture Capital의 파트너 Arsham Memarzadeh는 Wiz에 투자하는 이유는 간단하다고 말한 적이 있습니다. "글로벌 클라우드 사용량이 1조 달러에 도달함에 따라 클라우드 보안 회사의 기회가 늘어나고 있으며 잠재적 시장 점유율은 잠재적으로 5%에 달합니다."

MRA의 전망에 따르면 클라우드 보안 시장 규모는 2022년 139억 달러에서 2032년 1,233억 달러로 연평균 24.4%의 성장률을 기록할 것으로 예상된다. CSPM 트랙과 관련하여 Markets and Markets는 시장 규모가 2022년 42억 달러에서 2027년 86억 달러로 성장하여 연평균 성장률 15.3%로 성장할 것으로 예측합니다.

이렇게 빠르게 성장하는 시장에 맞서 위즈 자체도 꾸준히 인수를 진행하고 있다.

올해 3월, Wiz는 뉴욕에 본사를 둔 클라우드 탐지 및 대응 스타트업인 Gem Security를 ​​3억 5천만 달러에 인수했습니다. 이는 이전에 텔아비브 기반 클라우드 플랫폼 Raftt를 5천만 달러에 인수한 Wiz의 두 번째 인수이기도 합니다.

지난 기간 동안 사이버 보안 분야의 자금이 크게 반등했습니다.

Crunchbase의 데이터에 따르면 2024년 1분기에 사이버 보안 스타트업은 총 154건의 금융 거래를 완료하여 약 27억 달러를 모금하여 2023년 이후 최고의 분기별 실적을 달성했습니다.

Google은 인수를 통해 클라우드 영역을 보충하고 Microsoft와 다시 경쟁하기를 원합니다.

오늘날 클라우드 보안은 주요 클라우드 컴퓨팅 대기업이 시장 점유율을 놓고 경쟁하는 핵심 기능 중 하나가 되었습니다.

Google의 최근 인수 규모 중 가장 크고 역대 두 번째로 큰 인수는 2년 전 2020년 SolarWinds 해킹을 발견한 또 다른 보안 회사인 Mandiant를 약 54억 달러에 인수한 것입니다.

당시 약 18,000명의 고객이 맬웨어에 감염된 소프트웨어를 다운로드했으며, Mandiant의 시기적절한 공격 탐지로 인해 최종적으로 손실을 입은 고객은 100명 미만이었습니다.

인수가 완료된 후 Mandiant는 기업 고객에게 클라우드 보안 기능을 더욱 강화하는 "엔드 투 엔드 보안 운영 제품군"을 제공하기 위해 Google의 클라우드 컴퓨팅 팀에도 포함되었습니다.

올해 라스베이거스에서 열린 컨퍼런스에서 Google은 Gemini AI 모델이 고객이 위협을 분석하고 잠재적인 보안 취약성을 해결하는 데 어떻게 도움이 될 수 있는지 보여주었습니다.

현재 Google Cloud의 보안 서비스에는 제로 트러스트 솔루션을 위한 BeyondCorp Enterprise, 악성 콘텐츠 및 소프트웨어 취약점을 감지하는 VirusTotal, Chronicle의 글로벌 보안 분석, 자동화, 보안 명령 센터와 같은 서비스가 포함됩니다.

구글이 인수한 보안업체들은 거의 예외 없이 구글 클라우드 영역에 포함된다.

여기에는 2022년 1월 Google이 인수한 이스라엘 클라우드 보안 스타트업인 Siemplify가 포함됩니다. Google은 2021년 10월 XDR(확장 감지 및 대응) 소프트웨어 회사 Cybereason에도 투자했습니다.

당시 Google과 경쟁사인 Microsoft는 앞으로 5년 동안 네트워킹 솔루션에 100억 달러 이상을 투자하겠다고 공개적으로 약속했습니다.

마이크로소프트는 보안 분야 인수에서도 약점을 보이지 않았다. 2021년에는 클라우드 보안 전문 기업 클라우드녹스(CloudKnox)와 사물인터넷 보안에 중점을 둔 리펌 랩스(ReFirm labs) 등 두 보안 기업을 인수했다.

실제로 구글이 클라우드 보안 인수를 강화하는 중요한 이유는 클라우드 컴퓨팅 시장 점유율이 만족스럽지 못하기 때문이다.

최신 재무 보고서 데이터에 따르면, 구글 클라우드의 매출은 2024년 2분기에 처음으로 100억 달러를 넘어섰는데, 이는 전년 대비 28% 이상 증가한 수치이며, 영업 이익은 10억 달러를 넘어섰습니다.

구글 클라우드의 매출은 지난해부터 고무적이며 수익성도 좋았지만, 시장 점유율은 여전히 ​​아마존과 마이크로소프트에 뒤처져 있다.

국제 연구기관 시너지(Synergy)에 따르면 2024년 1분기 기준 구글 클라우드의 글로벌 클라우드 시장 점유율은 11%에 불과해 마이크로소프트 애저(25%), 아마존 AWS(31%)에 크게 뒤졌다.

이번에 업계 관계자들은 위즈가 구글 인수를 거부한 이유 역시 독점금지 소송에 대한 우려와 일부 투자자들의 반대 때문이라고 지적했다.

Google과 같은 거대 기업이 Wiz와 같은 슈퍼 유니콘을 인수하는 것은 이례적이며 이러한 인수는 독점 금지 규제 기관의 철저한 조사를 받는 경향이 있습니다. 또한 인수자는 Wiz와 경쟁사인 Orca Security 간의 소송을 처리해야 할 수도 있습니다.

현재 유럽과 미국의 규제당국은 대기업의 인수합병에 대해 강경한 입장을 취하고 있습니다. 지난해 9월 미국 법무부는 인터넷 검색 분야에서 구글을 상대로 독점금지 소송을 제기했다.

미국 법무부는 구글이 웹브라우저와 모바일에서 기본 검색엔진으로서의 지위를 유지하기 위해 애플, 삼성 등 휴대전화 제조업체, AT&T 등 통신사업자, 파이어폭스 등 기업에 연간 100억 달러 이상을 지불하고 있다고 밝혔다. 장치 시장 경쟁.

이 사안에 정통한 관계자 역시 위즈의 투자자들이 위즈의 독립 결정을 전폭적으로 지지하고 있음을 확인했다. 그들은 Wiz가 회사의 궁극적인 목표인 IPO를 목표로 삼을 만큼 충분히 크다고 믿습니다.