AI가 데이터를 빨아들이는 시대의 보안주, 바로니스(VRNS): 구독 전환이 가린 진짜 실적과 인수설

기업이 생성형 AI를 도입하는 순간, 한 가지 골치 아픈 문제가 따라온다. AI가 사내 데이터를 빨아들이면서 ‘누가 봐서는 안 될 민감 정보’까지 노출될 수 있다는 점이다. 바로니스 시스템스(NASDAQ: VRNS)는 바로 이 ‘데이터가 어디 있고 누가 접근하는지’를 지키는 보안 회사다. 주가는 1년 새 -20.8퍼센트였지만 연초 대비로는 +25.5퍼센트로 반등했고, 2026년 6월에는 대형 사모펀드의 인수 관심설까지 나왔다. 그런데 후행 P/E는 적자, 선행 P/E는 105배로 보인다. 이 숫자를 곧이곧대로 믿으면 바로니스를 오해한다. 이 글은 바로니스가 무엇을 하고, 왜 GAAP 적자를 ‘부실’로 읽으면 안 되며, AI 보안 수요와 인수설·경쟁 리스크를 어떻게 봐야 하는지를 한국 투자자 관점에서 데이터로 짚는다.

1. 회사 소개 — ‘데이터 자체’를 지키는 보안

바로니스 시스템스는 미국 마이애미에 본사를 둔 데이터 중심 보안 플랫폼 기업이다. 대부분의 보안 회사가 네트워크 입구나 단말(엔드포인트)을 지킨다면, 바로니스는 데이터 그 자체를 지킨다. 핵심 질문은 세 가지다 — 우리 조직의 민감 데이터(고객정보·재무·소스코드 등)가 어디에 있고, 누가 접근 권한을 갖고 있으며, 실제로 누가 그 데이터를 건드렸는가. 바로니스는 이를 자동으로 가시화하고, 과도한 권한이나 이상 행위를 탐지·차단·복구한다.

이 영역을 업계에서는 DSPM(Data Security Posture Management, 데이터 보안 태세 관리)이라고 부른다. 바로니스는 사내 서버(온프레미스)뿐 아니라 마이크로소프트 365, 세일즈포스, AWS, 구글 같은 클라우드 SaaS 환경까지 폭넓게 커버한다. 최근 서사의 핵심은 ‘AI 도입 = 데이터 노출 리스크 폭증’이다. 기업이 마이크로소프트 365 코파일럿 같은 생성형 AI를 켜는 순간, AI가 과잉 권한으로 민감 데이터에 접근할 위험이 커지는데, 바로니스가 이를 통제해 준다는 포지셔닝이다.

2. 사업 모델 — 구독 전환이 만든 ‘숫자의 착시’

바로니스를 이해하는 데 가장 중요한 것이 SaaS(구독) 전환이다. 바로니스는 과거 영구·기간 라이선스(한 번에 큰돈을 받는 방식)에서 클라우드 구독(매달·매년 나눠 받는 방식)으로 사업 모델을 바꾸는 중이다. 이 전환은 장기적으로 매출 안정성과 수익성을 높이지만, 전환기에는 GAAP 회계 숫자를 일시적으로 왜곡한다. 과거 한 번에 인식되던 라이선스 매출이 구독 기간에 걸쳐 분산 인식되기 때문이다.

그래서 바로니스는 GAAP 매출·이익 대신 ARR(연간반복매출), FCF(잉여현금흐름), 비GAAP 영업이익을 핵심 지표로 강조한다. 전환 진척을 보면, 전체 ARR에서 SaaS가 차지하는 비중이 2025년 1분기 약 61퍼센트에서 2025년 말 약 86퍼센트까지 올라 전환이 거의 마무리 단계에 와 있다(회사 발표). 실제로 2026년 1분기 기간라이선스 매출은 -78퍼센트, 유지보수 매출은 -68퍼센트로 급감했는데, 이는 사업이 망가진 게 아니라 구독으로 옮겨가며 의도된 현상이다. 핵심은 ARR과 현금흐름이 늘고 있느냐인데, 바로 그렇다.

3. 재무 — GAAP은 적자, 현금은 흑자

표면 숫자만 보면 바로니스는 적자 기업이다. FY2025 GAAP 영업손실은 약 -1.47억 달러, 순손실은 약 -1.29억 달러였다. 하지만 같은 해 FCF는 약 1.32억 달러 흑자였다. 이 괴리가 바로니스를 읽는 핵심이다 — 구독 전환에 따른 매출 인식 이연과 스톡옵션비용 등 비현금 항목이 GAAP 손익을 누르지만, 실제 현금은 꾸준히 들어오고 있다.

2026년 1분기를 보면 이 구조가 더 선명하다. 매출은 약 1.73억 달러(+27퍼센트), SaaS ARR은 약 6.83억 달러로 전년 대비 +69퍼센트(전환 효과를 제외한 순증가도 약 +29퍼센트) 늘었다. 손익은 GAAP 기준 영업손실 -4,450만 달러였지만, 일회성·비현금 항목을 제외한 비GAAP 영업손실은 -140만 달러로 적자가 거의 사라졌고, 비GAAP 순이익은 +750만 달러 흑자(비GAAP EPS 0.06달러)로 돌아섰다(회사 발표). 분기 FCF는 약 4,900만 달러(조정 기준 약 6,160만 달러)였다.

한 가지 유의점은 FCF 수치 출처다. yfinance에 표시되는 FCF(약 1.81억 달러)는 회사 공식 발표치와 차이가 있다. 회사가 공식 발표한 FCF는 FY2025 약 1.32억 달러이며, FY2026 가이던스는 약 1.0억~1.05억 달러다(회사 발표). 본문에서는 회사 공식 수치를 기준으로 보는 것이 안전하다. 회사는 또 2026년 1분기에 자사주 약 536만 주를 평균 24.67달러(총 약 1.32억 달러)에 매입했다.

4. 핵심 쟁점 — 선행 P/E 105배인데 왜 ‘저평가’라는 말이 나오나

바로니스를 처음 보는 투자자가 가장 혼란스러운 지점이 멀티플이다. 후행 P/E는 적자라 계산되지 않고, 선행 P/E는 105배로 극단적으로 높다. 그런데 일각에서는 ‘저평가’라는 말이 나온다. 왜일까.

이유는 지표 선택에 있다. 구독 전환기에는 회사의 비GAAP 이익이 일시적으로 매우 작게 찍힌다(FY2026 비GAAP EPS 가이던스 0.11~0.12달러). 이렇게 작은 이익을 분모로 쓰면 P/E가 100배가 넘게 부풀려진다. 그래서 전환기 SaaS 기업은 P/E 대신 ARR 성장률, P/S(주가매출비율), EV/매출로 평가하는 것이 정석이다. 한 증권사 추정에 따르면 바로니스의 EV/매출(2027년 기준)은 약 3.9배로, 비교 가능한 사이버보안 기업군(약 7.3배)보다 오히려 낮다(보도 기준). 정리하면 바로니스의 밸류에이션은 ‘P/E로 보면 초고평가, ARR·매출 배수로 보면 동종 대비 할인’이라는 두 얼굴을 갖고 있으며, 어느 쪽을 믿느냐는 구독 전환이 끝난 뒤 이익이 정상화될 것이냐에 달려 있다.

5. 무엇이 주가를 움직였나 — 인수설과 AI 보안 수요

바로니스 주가를 이해하려면 두 흐름을 봐야 한다. ① 1년 -20.8퍼센트의 하락은 2025년 하반기에 집중됐다. 2025년 10월 회사가 기존 고객의 온프레미스→SaaS 전환·갱신이 기대에 미치지 못한다고 공시하면서 ARR 전망이 하향됐고, 여기에 앤트로픽·오픈AI 같은 AI 업체들이 보안 관련 기능을 내놓으며 ‘AI가 보안 SaaS를 대체할 수 있다’는 우려가 겹쳤다(보도 기준).

② 연초 대비 +25.5퍼센트의 반등은 하반기 들어 분위기가 바뀐 결과다. 가장 큰 촉매는 2026년 6월 블룸버그 등이 블랙스톤·토마 브라보·비스타 같은 대형 사모펀드(PE)가 바로니스 인수에 관심을 보인다고 보도한 것이다. 보도 당일 주가는 장중 +23퍼센트까지 뛰었다(보도 기준). 회사가 자문사를 고용해 매각을 검토 중이라는 보도가 이어졌지만, 이는 초기 단계이며 확정된 거래가 아니다. 즉 현재 주가에는 인수 프리미엄이 일부 반영돼 있을 수 있고, 협상이 무산되면 되돌림 위험이 있다는 점을 함께 봐야 한다.

6. 밸류에이션 — 보안 SaaS 동종과 인수설 프리미엄

바로니스는 현재 P/S 약 7.15배, 선행 P/E 약 105배(전환기 왜곡)에 거래된다. 같은 사이버보안 동종과 나란히 놓으면 위치를 가늠할 수 있다. 단, 선행 P/E는 전환기·성장 단계에 따라 크게 왜곡되므로 P/S·성장률을 함께 봐야 한다(yfinance 2026-06-29 기준).

회사	시총	P/S	Fwd P/E	매출성장(yoy)
바로니스 (VRNS)	47억$	7.2	105.2	+26.9%
루브릭 (RBRK)	158억$	11.1	117.6	+39.0%
퀄리스 (QLYS)	45억$	6.6	15.5	+9.8%
테너블 (TENB)	37억$	3.6	15.4	+9.6%

표는 두 가지를 보여준다. 첫째, 바로니스와 루브릭처럼 SaaS 전환·고성장 단계의 기업은 선행 P/E가 100배를 넘는 반면, 성장이 완만한 퀄리스·테너블은 15배대다. 이는 P/E가 성장 단계와 회계 방식에 따라 크게 달라지는 지표임을 보여준다. 둘째, 바로니스의 매출성장률(+26.9퍼센트)은 퀄리스·테너블(+10퍼센트 내외)보다 빠르다. 단 이 매출성장률에는 구독 전환에 따른 인식 효과가 섞여 있어, ARR 성장률(전환 효과 제외 약 +20퍼센트대)로 보완해 봐야 한다. 참고로 바로니스의 애널리스트 커버리지는 22명, 컨센서스 투자의견은 ‘buy’, 평균 목표주가는 약 37.0달러(범위 28~47달러)다 — 현재가가 평균 목표가를 일부 웃도는데, 이는 인수설 프리미엄이 반영된 것으로 볼 수 있다.

7. 리스크 — 구독 전환이 가린 실적의 실체

(1) AI 경쟁 위협 — 2026년 주가 약세의 핵심 원인. 앤트로픽·오픈AI 같은 AI 업체들이 취약점 탐지·보안 기능을 내놓으면서, AI가 데이터 보안 SaaS의 일부 기능을 대체할 수 있다는 우려가 제기됐다. 대형 플랫폼(마이크로소프트 등)이 보안 기능을 통합하면 차별성 방어가 과제가 된다.

(2) SaaS 전환 실행 — 2025년 10월 기존 고객의 SaaS 전환·갱신이 기대에 못 미친다는 공시로 주가가 급락한 전례가 있다. 전환 마무리 국면에서 갱신율·확장이 흔들리면 ARR 성장이 둔화될 수 있다.

(3) 인수설 무산 리스크 — 현재 주가에는 사모펀드 인수 기대가 일부 반영돼 있다. 인수 협상은 초기 단계로 확정된 것이 아니며, 무산되면 프리미엄이 빠지며 주가가 되돌려질 수 있다.

(4) 낮은 비GAAP 이익·전환사채 희석 — FY2026 비GAAP EPS 가이던스가 0.11~0.12달러로 낮아, 이익 기준 밸류에이션 부담이 크다. 전환사채(약 5.2억 달러)에 따른 잠재 희석도 변수다.

(5) 밸류에이션 양면성 — ARR·EV/매출로는 동종 대비 할인이지만, P/E·P/B로는 고평가로 보인다. 구독 전환 후 이익이 기대만큼 정상화되지 않으면 ‘저평가’ 논리가 흔들린다.

8. 종합 — 전환의 끝에서 다시 주목받는 데이터 보안주

바로니스의 가격은 두 시각 사이에 있다.

강세 시나리오는 AI 보안 수요와 전환 완료에 주목한다. 기업의 AI 도입이 확산될수록 ‘데이터가 어디 있고 누가 접근하는지’를 통제하는 수요는 커지고, 바로니스는 마이크로소프트 365 코파일럿 보안 등에서 그 길목을 잡고 있다. SaaS 전환이 약 86퍼센트까지 진행돼 마무리 국면이고, GAAP 적자에도 FCF는 흑자(FY2025 약 1.32억 달러), 비GAAP 손익도 흑자로 돌아섰다. ARR·EV/매출 기준으로는 동종 대비 할인이며, 여기에 사모펀드 인수 가능성이라는 상방 옵션까지 더해졌다.

약세 시나리오는 AI 경쟁과 인수설 의존에 주목한다. AI 업체들이 보안 기능을 내놓으며 대체 우려가 제기됐고, 2025년 전환·갱신 부진 공시로 신뢰가 한 차례 흔들렸다. 무엇보다 최근 반등의 상당 부분이 확정되지 않은 인수설에 기댄 것이라, 협상이 무산되면 프리미엄이 빠질 수 있다. 선행 P/E 105배·낮은 비GAAP 이익은 이익 기준으로는 여전히 부담스럽다.

관전 포인트는 명확하다. ① ARR(특히 전환 효과를 제외한 순증가)이 가이던스대로 성장하는지, ② 구독 전환 완료 후 비GAAP 이익과 FCF가 정상화·확대되는지, ③ AI 보안 수요가 신규 ARR로 연결되는지, ④ 사모펀드 인수 협상이 실제 거래로 이어지는지(또는 무산되는지), ⑤ AI 경쟁 속에서 데이터 보안 차별성을 지키는지다. 이 지표들이 어느 쪽으로 정리되느냐가, 현재의 반등이 ‘전환 완료와 AI 수요에 기반한 재평가’였는지 ‘인수설에 기댄 일시적 상승’이었는지를 가른다. 한 줄로 요약하면, 바로니스는 ‘구독 전환이 GAAP 숫자를 가린 사이에 AI 데이터 보안 수요와 인수설로 다시 주목받는’ 종목이며, 그 진폭은 전환 결과와 인수 향방에 달려 있다.

바로니스 투자 전 자주 묻는 질문

Q1. 바로니스는 무슨 회사인가?

‘데이터 그 자체’를 지키는 미국의 데이터 중심 보안 기업이다. 조직의 민감 데이터가 어디 있고, 누가 접근 권한을 갖고, 실제로 누가 건드렸는지를 자동으로 가시화·차단한다. 이 영역을 DSPM(데이터 보안 태세 관리)이라 부른다. 온프레미스와 클라우드(마이크로소프트 365 등)를 모두 커버하며, 최근에는 AI 도입에 따른 데이터 노출 위험을 막아주는 포지셔닝을 강화하고 있다.

Q2. 적자 기업인데 왜 주목받나?

GAAP 적자는 영구 라이선스에서 구독(SaaS)으로 사업을 전환하는 과정의 회계 왜곡이 크다. 과거 한 번에 인식되던 매출이 구독 기간에 분산되고 비현금 비용이 손익을 누르기 때문이다. 실제로는 FCF가 흑자(FY2025 약 1.32억 달러)이고, ARR(연간반복매출)이 +16퍼센트, SaaS ARR이 +69퍼센트(전환 효과 제외 +29퍼센트) 성장 중이며, 비GAAP 손익도 흑자로 돌아섰다.

Q3. 선행 P/E가 105배면 너무 비싼 것 아닌가?

P/E만 보면 그렇다. 하지만 구독 전환기에는 비GAAP 이익이 일시적으로 매우 작아(FY2026 비GAAP EPS 가이던스 0.11~0.12달러) P/E가 부풀려진다. 그래서 전환기 SaaS 기업은 ARR 성장률·P/S·EV/매출로 평가하는 게 정석이다. 한 증권사 추정 EV/매출(2027년)은 약 3.9배로 동종 사이버보안 평균(약 7.3배)보다 낮다. 다만 이는 전환 후 이익 정상화를 전제로 한 시각이다.

Q4. 인수설은 믿어도 되나?

2026년 6월 블룸버그 등이 블랙스톤·토마 브라보·비스타 같은 대형 사모펀드의 인수 관심을 보도했고, 보도 당일 주가가 장중 +23퍼센트까지 뛰었다. 다만 이는 초기 단계의 검토이며 확정된 거래가 아니다. 현재 주가에는 인수 프리미엄이 일부 반영돼 있을 수 있어, 협상이 무산되면 되돌림 위험이 있다는 점을 함께 봐야 한다.

Q5. 한국 투자자가 특히 봐야 할 포인트는?

바로니스는 P/E보다 ARR 성장률·FCF·EV/매출로 봐야 하는 전환기 SaaS 기업이다. 따라서 분기마다 ARR(특히 전환 효과를 제외한 순증가)이 가이던스대로 성장하는지, 전환 완료 후 비GAAP 이익·FCF가 정상화되는지를 확인하는 것이 핵심이다. 또 최근 반등이 인수설에 일부 기댄 만큼, 인수 협상의 진행·무산 여부와 AI 경쟁 구도를 함께 점검해야 한다.

※ 본 글은 정보 제공 목적이며 투자 자문이 아닙니다. 모든 투자 판단과 그에 따른 손익 책임은 투자자 본인에게 있습니다. 과거 성과가 미래 수익을 보장하지 않으며, 원금 손실 가능성이 있습니다. 특히 인수·합병(M&A) 관련 보도는 확정된 사실이 아닐 수 있으며, 무산 시 주가가 크게 되돌려질 수 있습니다. 투자 지표의 의미가 낯설다면 PER·PBR·ROE 활용법 가이드를 함께 참고하기 바랍니다. 본문에 인용된 시세·재무 데이터는 yfinance(2026-06-29 기준 종가 및 동종 비교, 연간·분기 재무제표)를 출처로 하며, 사업·실적·인수 관련 정성 정보는 회사 공시 및 보도(Varonis 2026년 1분기 실적(GlobeNewswire), 2025년 4분기·연간 실적·SaaS ARR 전환(GlobeNewswire), 2026년 1분기 슬라이드·SaaS ARR +69퍼센트(Investing.com), 사모펀드 인수 관심 보도(Bloomberg), 마이크로소프트 365 코파일럿 보안(회사 자료))를 출처로 합니다. 시점에 따라 수치가 달라질 수 있습니다.