퀄리스

한 줄 정의 Qualys(퀄리스): 기업의 IT 자산과 클라우드 인프라에 존재하는 보안 취약점을 클라우드 플랫폼으로 스캔·탐지·관리해주는 보안 컴플라이언스 소프트웨어 기업이다.

통념 교정 흔히 백신이나 방화벽처럼 위협을 직접 차단하는 보안 솔루션 회사로 오해하기 쉽다. 실제로는 시스템에 어떤 취약점이 있는지 찾아내고 우선순위를 매겨 조치를 권고하는 "진단·관리" 플랫폼에 가깝다. 즉 침입을 막는 창이 아니라, 어디에 구멍이 있는지 알려주는 스캐너에 가까운 사업 모델이다.

---

1.개요

는 클라우드 기반으로 기업의 IT 자산, 애플리케이션, 클라우드 인프라를 스캔해 보안 취약점과 컴플라이언스 위반 사항을 찾아내는 소프트웨어 회사다. 자산 관리부터 취약점 탐지·대응, 패치 관리, 클라우드 보안 태세 관리(CSPM)까지 하나의 플랫폼 안에서 제공하는 통합형 접근이 특징이다. 기업이 보유한 서버, 엔드포인트, 클라우드 워크로드, 컨테이너 등 다양한 자산 전반에 걸쳐 위험을 수치화하고 우선순위를 매겨주는 'Enterprise TruRisk' 개념을 핵심 가치 제안으로 내세운다. 금융, 헬스케어, 정부, 제조 등 규제 준수가 중요한 산업의 기업 고객을 주로 상대하며, 클라우드 인프라 확산과 사이버 보안 규제 강화라는 흐름 속에서 꾸준히 언급되는 인프라 보안 소프트웨어 업체다.

2.사업 구조

Qualys의 매출은 대부분 구독 기반 SaaS 라이선스에서 발생한다. 고객은 스캔 대상 자산 수, 사용하는 클라우드 앱의 종류와 개수에 따라 요금을 지불하며, 계약은 통상 연 단위로 갱신되는 구독 모델이다. 제품군은 크게 두 축으로 나뉜다. 하나는 전통적인 IT 자산 및 취약점 관리 영역으로, 자산 인벤토리 파악, 취약점 탐지·탐지·대응, 패치 관리, 정책 감사, 파일 무결성 모니터링 등을 포함한다. 다른 하나는 'TotalCloud'로 불리는 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 영역으로, 클라우드 워크로드 보호, 클라우드 보안 태세 관리, 코드형 인프라(IaC) 점검, 쿠버네티스·컨테이너 보안 등을 아우른다. 직접 영업 조직 외에도 보안 컨설팅사, 매니지드 서비스 제공업체, 리셀러, 클라우드 제공업체 등 파트너 채널을 통해서도 판매하며, 이는 대형 IT 서비스 기업의 보안 진단 업무에 Qualys 플랫폼이 하위 구성요소로 들어가는 구조를 만든다.

3.연혁과 배경

Qualys는 1999년 설립되어 초기부터 '클라우드 기반 취약점 스캐닝'이라는 개념을 업계에 도입한 선도업체 중 하나로 꼽힌다. 온프레미스 소프트웨어 설치 없이 웹 기반으로 스캔 서비스를 제공하는 방식은 당시로서는 새로운 접근이었고, 이는 오늘날 SaaS 보안 모델의 초기 형태로 평가된다. 이후 회사는 기업공개를 거쳐 나스닥에 상장했으며, 본사는 캘리포니아 포스터시티에 두고 있다. 이후 수년간 제품 라인을 확장해 초기의 취약점 스캐너 단일 서비스에서 자산 관리, 패치 관리, 엔드포인트 탐지·대응, 클라우드 보안까지 아우르는 종합 플랫폼으로 발전시켰다. 특히 클라우드 인프라와 컨테이너, 쿠버네티스 환경이 기업 IT의 표준이 되면서 TotalCloud와 같은 클라우드 특화 제품군을 추가한 것이 최근 제품 전략의 핵심 축이다.

4.경쟁 환경과 시장 위치

Qualys가 속한 취약점 관리 및 클라우드 보안 태세 관리 시장에는 Tenable, Rapid7과 같은 순수 취약점 관리 전문업체, CrowdStrike나 Palo Alto Networks 같은 종합 보안 플랫폼 기업, 그리고 클라우드 서비스 업체 자체가 제공하는 네이티브 보안 도구들이 경쟁자로 존재한다. Qualys는 오랜 업력을 바탕으로 한 스캔 엔진의 정확도와 방대한 자산 데이터베이스, 그리고 하나의 플랫폼에서 자산 관리부터 클라우드 보안까지 통합 제공한다는 점을 차별점으로 내세운다. 다만 보안 소프트웨어 시장 자체가 대형 플랫폼 기업들의 번들링 전략과 신생 클라우드 보안 스타트업들의 진입이 동시에 일어나는 경쟁 강도가 높은 영역이라, 개별 카테고리에서의 절대적 우위를 유지하기보다는 다양한 제품을 폭넓게 갖춘 '올인원' 포지셔닝으로 대응하는 전략을 취하고 있다.

5.리스크와 확인할 점

첫째, 보안 소프트웨어 시장은 대형 플랫폼 기업들이 지속적으로 인접 영역(취약점 관리, 클라우드 보안 등)으로 제품을 확장하며 번들 판매를 강화하는 추세라, Qualys와 같은 상대적으로 특화된 업체의 가격 협상력과 차별성이 잠식될 가능성을 살펴야 한다. 둘째, 구독 갱신율과 고객당 매출 확장(업셀) 추이는 SaaS 기업의 성장성을 가늠하는 핵심 지표이므로, 공시 자료에서 순매출유지율(NRR) 관련 언급을 확인하는 것이 유용하다. 셋째, 클라우드 보안(CNAPP) 시장은 아직 표준이 완전히 정착되지 않은 신생 카테고리로, 여기서의 제품 경쟁력이 향후 성장의 핵심 변수가 될 수 있다. 넷째, 규제 준수 요구(컴플라이언스)가 핵심 판매 논리인 만큼, 관련 규제 환경 변화나 경쟁사의 컴플라이언스 자동화 기능 강화 여부도 지속적으로 확인할 필요가 있다. 마지막으로 파트너·리셀러 채널 의존도가 높은 판매 구조는 채널 파트너와의 관계 변화가 매출에 영향을 줄 수 있다는 점도 참고할 부분이다.

---

본 문서는 정보 제공용이며 투자 권유가 아닙니다.