Cybeats Technologies, 토론토 투자 콘퍼런스서 규제 기반 성장 강조

2026년 10월 28일 수요일, Cybeats Technologies(CYBT)는 Planet MicroCap Showcase: Toronto 2026 발표에서 소프트웨어 공급망 보안이 일부 기업만의 관심사에서 규제상 필수 요건으로 바뀌고 있다고 강조했다. 저스틴 레거 최고경영자(CEO)는 새로운 규제로 도입이 의무화되는 시장에서 회사가 수혜를 보고 있다고 말했다. 다만 2026년에는 인력 채용 부담, 영업 인력 이탈, 고객의 신중한 구매 태도도 나타나고 있다고 설명했다.

핵심 요점

• Cybeats는 특히 소프트웨어 보안 규정이 강화되는 유럽에서 규제가 성장의 주요 동력이라고 밝혔다.
• 회사는 최근 보고 분기의 연간 반복 매출(ARR)이 약 400만 CAD였으며, 현재 영업 파이프라인에 포함된 ARR 규모는 500만 CAD를 넘는다고 밝혔다.
• 매출총이익률 80%, 순매출 유지율 111%, 개념검증(PoC)의 계약 전환율 78% 등 운영 지표는 견조한 수준을 유지하고 있다.
• 경영진은 추가 매출이 전혀 없어도 보유 현금으로 2027년 8월까지 운영할 수 있으며, 손익분기점은 ARR 약 600만 CAD라고 밝혔다.
• Keysight와의 협력은 인도와 일본 등 신규 시장 진출을 돕고 영업 파이프라인 확대에도 기여하고 있다.

사업 개요

Cybeats는 소프트웨어 공급망 보안에 주력하는 서비스형 소프트웨어(SaaS) 사이버보안 기업이다. 주요 제품은 소프트웨어 자재명세서(SBOM)의 관리와 모니터링을 중심으로 설계됐다. 회사에 따르면 고객은 이 도구를 사용해 소프트웨어 구성요소를 파악하고 취약점을 추적하며, 보안 문제 대응에 필요한 시간과 비용을 줄일 수 있다.

레거 CEO는 산업 제어 시스템, 의료기기, 금융 서비스, 자동차, 통신 등 규제가 엄격한 산업에 제품을 공급한다고 말했다. 그는 이 시장에서 규정 준수가 선택 사항이 아닌 의무로 바뀌고 있다고 설명했다.

• SBOM Studio는 소프트웨어 제작사의 SBOM 생성과 관리를 지원한다.
• SBOM Consumer는 기업이 제3자 소프트웨어의 위험을 평가하도록 돕는다.
• 회사는 실시간 업데이트를 제공하는 상시 취약점 모니터링 서비스도 제공한다.
• Cybeats는 일부 경우 취약점이 공개되기 전에 이를 식별할 수 있다고 밝혔다.
• 회사의 플랫폼은 AI Bill of Materials, Hardware Bill of Materials, Cryptography Bill of Materials도 지원한다.

재무 현황

Cybeats는 이번 발표에서 분기 실적 전체를 공개하지는 않았지만, 사업이 꾸준히 진전되고 있음을 보여주는 운영·재무 지표를 제시했다.

• 지난 2분기 기준으로 마지막으로 보고된 ARR은 약 400만 CAD였다.
• 현재 영업 파이프라인에 포함된 ARR 규모는 500만 CAD를 넘는다.
• 매출총이익률은 약 80%다.
• 순매출 유지율은 111%다.
• 평균 계약 규모는 $250,000다.
• 개념검증의 계약 전환율은 78%다.
• 회사에 따르면 손익분기점은 ARR 약 600만 CAD 수준이다.

레거 CEO는 반복 매출 기반이 있어 초기 단계의 소프트웨어 판매 기업보다 입지가 탄탄하다고 말했다. 회사가 수익성을 달성하는 데 필요한 매출 수준에도 가까워지고 있다고 덧붙였다.

• 회사는 2024년 7월 자금 조달을 통해 총 200만 CAD를 확보했다.
• 해당 자금 조달 전 3~4개 분기의 영업현금흐름은 마이너스 370만 CAD였다.
• Cybeats는 매출이 전혀 없는 상황을 가정해도 보유 현금으로 2027년 8월까지 운영할 수 있다고 밝혔다.
• 경영진은 반복 매출을 고려하면 운영 가능 기간이 이보다 훨씬 길다고 설명했다.
• 회사는 단기적인 생존을 위해 추가 자금을 조달할 필요는 없을 것으로 예상했다.

사업 운영 현황

경영진은 현재 진행 중이거나 조만간 예정된 개념검증이 11건이며, 영업 채널 전반에서 성사 가능성이 높은 단기 기회 16건을 확보했다고 밝혔다. 개념검증 11건 중 1건은 Keysight와 관련돼 있으며, 영업 기회 16건 중 2건도 해당 채널을 통해 유입됐다.

레거 CEO는 개념검증을 계약 협상 전 최종 선정 단계로 활용하는 전환 절차를 구축했다고 말했다. 표준 개념검증 기간은 2주지만, 평가에 시간이 더 필요한 고객은 유료 파일럿을 선택할 수 있다.

• 개념검증 11건이 진행 중이거나 조만간 시작될 예정이다.
• 단기 영업 기회 16건을 파악했다.
• 영업 주기는 3개월에서 18개월까지 다양하다.
• 개념검증의 성공 기준은 고객과 협업을 시작하기 전에 정한다.
• 더 긴 평가 기간이 필요한 고객에게는 유료 파일럿을 제공한다.

회사는 고객사에 다년간 거래 관계를 이어가며 제품 도입 범위를 넓히고 있는 주요 대기업들이 포함돼 있다고 밝혔다. 미국 국가안보국(NSA)도 고객사라고 설명했지만, 보안상 이유로 이 관계를 공개적으로 홍보하지는 않는다고 덧붙였다.

• 기존 고객의 추가 구매와 도입 확대 사례를 볼 때 고객 유지율은 견조한 것으로 보인다.
• Gartner는 Cybeats를 Hype Cycle 보고서 11건에 포함했다.
• 회사는 AI Bill of Materials 분야의 참고 공급업체로도 선정됐다.
• 고객군에는 산업, 의료, 금융 분야 구매자가 포함된다.

협력 관계와 시장 확대

발표의 주요 전략적 내용 중 하나는 Keysight와의 협력이었다. 레거 CEO는 Keysight를 전 세계 영업망을 갖춘 기업가치 560억 달러 규모의 회사로 소개했다. 그는 협력이 이미 성과를 내고 있으며, Cybeats가 단독으로 진출할 때보다 더 빠르게 새로운 시장에 접근하도록 돕고 있다고 말했다.

• Keysight는 Cybeats에 비용을 청구하지 않고 공동 솔루션을 판매하고 있다.
• 이 협력은 인도와 일본 시장 진출에 도움이 되고 있다.
• Cybeats는 Keysight와의 협력으로 이미 여러 건의 계약이 성사됐다고 밝혔다.
• 공개된 건 외에도 Keysight의 파이프라인에는 추가 영업 기회가 남아 있다.
• 매출 배분 조건은 매우 유리하다고 설명했지만, 구체적인 조건은 공개하지 않았다.

레거 CEO는 매출 증가에 맞춰 인력을 같은 속도로 늘리지 않고도 영업을 확대하기 위해 파트너 중심 모델을 강화하고 있다고 말했다. 이 모델이 안정적으로 확장될 수 있도록 협력의 세부 조건도 신중하게 조율하고 있다고 덧붙였다.

향후 전망

Cybeats의 전망은 규제와 밀접하게 연결돼 있다. 레거 CEO는 2024년 9월부터 시행된 유럽 유니온(EU)의 사이버 복원력법(Cyber Resilience Act)에 따라 공급업체가 취약점을 24시간 이내에 유럽연합 사이버보안청(ENISA)에 신고하고, 1주일 이내에 영향을 평가해야 한다고 설명했다. 그는 더 중요한 시점은 소프트웨어가 포함된 모든 제품과 서비스에 유럽 내 SBOM 규정 준수가 요구되는 2027년 12월이라고 말했다.

그는 의료기기에 SBOM 제출과 지속적인 모니터링을 요구하는 미국 식품의약국(FDA) 규정도 언급했다. 그의 견해로는 이러한 규정이 기업의 제품 도입을 의무화하는 시장을 형성하고 있다.

“이 시장에서는 도입이 강제되고 있습니다. 특히 유럽 유니온에서 나온 규제 때문에 도입이 의무화되고 있습니다.”

• 2027년 12월의 EU 규정 준수 시한은 주요 성장 촉매제다.
• FDA는 이미 신규 의료기기에 SBOM을 요구하고 있다.
• Cybeats는 더 많은 정부가 소프트웨어 공급망 관련 규정을 강화할 것으로 예상한다.
• 경영진은 고객이 점차 AI의 발전 속도에 맞춰 대응해야 할 것이라고 말했다.

레거 CEO는 AI로 취약점 발견과 악용이 빨라지면서 위협 환경도 변하고 있다고 말했다. AI가 생성한 코드는 사람이 소프트웨어 구성요소를 파악하기 어렵게 만들 수 있어 기업에 자동화 도구가 필요하다고 설명했다.

• Cybeats는 공개되는 취약점 수가 크게 늘어날 것으로 예상한다.
• AI는 공격 속도를 높이는 동시에 방어 대응의 시급성도 키우고 있다.
• 회사는 자동화된 SBOM 관리 수요가 증가하고 있다고 본다.
• 경영진은 2026년 전사적 제품 도입이 늘어날 것으로 예상한다.

질의응답 주요 내용

질의응답에서 경영진은 Keysight와의 협력, 회사 성장의 제약 요인, 이익률 구조를 추가로 설명했다.

• 개념검증 11건 중 1건은 Keysight를 통해 유입됐으며, 규모가 큰 영업 기회로 설명됐다.
• 단기 영업 기회 16건 중 2건은 Keysight 채널에서 나왔다.
• Keysight는 자체 파이프라인에 추가 영업 기회 여러 건을 보유하고 있다.
• Cybeats는 파트너십의 수익 배분 조건이 일반적인 예상보다 유리하다고 밝혔다.

레거 CEO는 특히 시장 진출과 영업을 담당할 인력의 채용 수요가 여전히 성장의 제약이라고 말했다. 영업팀의 인력 이탈도 과제로 남아 있어, 신중하게 사업을 확대하는 동시에 팀의 동기를 유지해야 한다고 설명했다.

• 인재 확보는 지속적인 과제다.
• 회사는 영업 인력의 이직에 대응하고 있다.
• 경영진은 2026년 고객들이 AI 사이버보안 도구 도입과 SaaS 제품 통합에 신중한 태도를 보였다고 말했다.
• 그럼에도 고객들은 SBOM을 핵심 업무에 필수적인 요소로 점점 더 인식하고 있다.

영업 절차에 대해 레거 CEO는 Cybeats가 체계적인 모델을 갖췄다고 설명했다. 개념검증 기간은 짧지만 제품의 가치를 신속하게 확인하도록 설계됐다. 일부 고객은 기간이 더 긴 유료 파일럿을 필요로 하는 반면, 다른 고객은 평가 후 곧바로 계약 협상으로 넘어간다고 말했다.

“PHP2Shell을 입력해 보세요. 어디에 있는지 묻는다면, 시스템 전반에서 해당 위치를 정확히 보여줍니다. 그 구성요소가 기재된 소프트웨어 자재명세서가 있고, 이를 바로 찾아낼 수 있습니다. 경우에 따라 수천 시간에 달하는 작업을 줄여주는 셈입니다.”

그는 회사의 재무 관리 원칙도 강조했다.

“손익분기점은 ARR 약 600만 CAD 수준이며, 현재와 그리 멀지 않습니다. 따라서 상당한 자신감을 느끼고 있고, 적어도 가까운 시일 내에 생존을 위해 자금을 조달할 필요는 없을 것입니다.”

결론

Cybeats는 이번 콘퍼런스에서 규제, 반복 매출, 파트너 중심 성장에 초점을 맞춘 메시지를 제시했다. 자세한 내용은 아래 발표 전문에서 확인할 수 있다.

이 기사는 인공지능의 도움을 받아 번역됐습니다. 자세한 내용은 이용약관을 참조하시기 바랍니다.