2026년 4월 11일, CVLT는 88.9달러에 장을 마감했다. 매출 규모가 5배나 큰 코히런트(Coherent Corp)의 영업이익률은 3.2% 수준이다. 반면 콤볼트(Commvault)는 7.4%를 기록 중이다. 같은 기술 섹터 안에서도 체급과 재무적 태도는 완전히 다르다.
지금 시장에 도는 인수설의 핵심은 바로 이 격차에 있다. 낡은 백업 인프라나 데이터 아카이빙 시장 점유율 이야기가 아니다. 시장이 불완전하게나마 가격에 반영하려 애쓰는 질문은 이것이다. “콤볼트의 AI 기반 랜섬웨어 방어 체계가 대형 인수자가 자체적으로는 도저히 따라잡기 힘든 수준의 핵심 자산인가?” 답은 좁지만 확실하다. 설득력 있다.
콤볼트의 2025 회계연도 매출은 9억 9,560만 달러였다. R&D 비용은 1억 4,630만 달러로, 매출 대비 14.7%를 차지한다. 영업이익은 7,370만 달러, 시설투자(Capex)는 380만 달러로 매출의 0.4%에 불과하다. 수치만 보면 이 기업은 극도로 효율적으로 움직이며 방어적인 투자를 이어가는 중이다.
주가는 2026년 1월 말 127달러 근처였다. 3월 중순에는 85.3달러까지 짓눌렸다.
R&D 비중이 가리키는 것
매출 대비 14.7%의 R&D 비용은 소프트웨어 업계 평균에 비하면 소소해 보인다. 비바 시스템즈(Veeva Systems)는 27.1%를 쓴다. 하지만 이 비교는 핵심을 가린다. 비바는 생명과학 분야의 클라우드 솔루션을 새로 구축하는 확장 전략을 쓴다. 콤볼트는 다르다. 기업 데이터 환경 내의 이상 징후를 포착하고, 매년 진화하는 랜섬웨어 공격 표면을 차단하는 ‘방어적 해자’를 깊게 파는 중이다.
두 기업의 R&D 투자는 목적지가 다르다. 그런데도 같은 잣대로 분석하는 건 애널리스트들의 흔한 오류다.
시설투자(Capex) 수치는 묘한 긴장감을 준다. 매출 9억 9,560만 달러에 투자액 380만 달러는 사실상 상징적인 수준이다. 클라우드 네이티브 플랫폼들이 인프라를 확장하고, AI 워크로드가 급증하는 상황에서 이 숫자는 의구심을 자아낸다. 하지만 콤볼트는 인프라 중심의 무거운 R&D 대신 가볍고 소프트웨어 중심인 IP 모델을 택했다. 경쟁사들이 빠지는 자본 집약적 함정을 피한 셈이다.
인수자가 사는 건 콤볼트의 인프라가 아니다. 지식재산권, 기업 고객 관계, 그리고 랜섬웨어 탐지 스택에 심어진 훈련된 모델들이다. 낮은 시설투자 비용은 결국 인수 프리미엄이 오롯이 ‘기술적 해자’에 집중될 수 있음을 의미한다.
물론 그 해자가 실제로 규모 있게 작동한다는 것을 증명해야 한다.
영업이익과 인수 공식
매출 9억 9,560만 달러에 7,370만 달러의 영업이익이면 이익률은 7.4%다. 세일즈포스는 20%, 서비스나우는 조정 기준 15%를 넘긴다. 하지만 콤볼트의 7,370만 달러가 흥미로운 건 인수 경제학 때문이다. 주가는 52주 최고가인 200.7달러보다 한참 아래인 88.9달러다.
전략적 인수자는 지금의 영업이익 흐름을 가져가면서 프리미엄을 얹어줘도 8개월 전보다 훨씬 낮은 비용으로 거래를 마칠 수 있다. 진입 장벽은 낮아졌지만, 기업의 실질적인 수익력은 그대로다. 영업이익이 유지되거나 완만하게 성장한다면 인수 매력도는 갈수록 높아진다. 사업이 비약적으로 성장해서가 아니다. 가격이 하락하며 200달러일 땐 보이지 않던 여유 공간이 생겼기 때문이다.
영업이익이 10% 정도 하락해 6,600만 달러 수준이 된다면 이야기는 달라진다. 이익률 하락은 AI 랜섬웨어 솔루션이 비용을 상쇄할 만큼 돈을 벌어들이지 못한다는 뜻이다. 이 시점에 인수 프리미엄까지 얹어 사는 건 ‘플랫폼’이 아니라 ‘몰락하는 이야기’를 사는 꼴이다.
결국 이 모든 시나리오는 7,370만 달러가 마지노선이라는 전제 위에 서 있다.
시장은 콤볼트를 여전히 낡은 데이터 관리 기업이 회생하려고 애쓰는 모델로 읽는다. 2020년대 초반, 백업과 복구 수익에 매달릴 때는 맞는 말이었다. 하지만 지금은 다르다. 이미 수년 전부터 AI 기반 랜섬웨어 탐지 기술을 핵심 제품군에 녹여냈다. 낡은 낙인을 찍는 애널리스트들의 관점은 뒤처져 있다.
시장 재평가가 스스로 일어나지 않는다면, 인수자가 강제로 판을 짤 수도 있다. 회사를 인수해 브랜드를 재정립하고, 데이터 관리 도구가 아닌 ‘기업 보안 자산’으로 포장하는 식이다. 기술은 그대로라도 가치 산정 방식은 완전히 달라진다. 보안 기업으로의 밸류에이션 재평가 가능성은 아직 주가에 반영되지 않았다. 낡은 이미지에 따른 하락 압력만 잔뜩 묻어 있을 뿐이다.
가장 취약한 가정은 이것이다. 콤볼트가 스스로 밸류에이션을 증명하기 전에, 충분한 실탄과 의지를 가진 인수자가 먼저 나타나 줄 것인가?
반대 시나리오는 명확하다. 아무도 나서지 않는다. 인수설은 사라진다. 52주 고점 대비 56% 떨어진 주가는 프리미엄 거품이 빠지며 펀더멘털만으로 재평가받는다. 7.4% 영업이익률과 정체된 매출 성장을 고려하면, 혼자 힘으로 버티기는 벅차다. 최근 힘이 빠진 나스닥의 변동성까지 겹치면 주가는 더 내려간다. 88.9달러는 지지선이 아니다. 그냥 지금 서 있는 바닥일 뿐이다.
콤볼트의 2025 회계연도 영업이익은 7,370만 달러였다.