구글의 Wiz 인수: $320억 M&A가 말하는 것

2026년 02월 19일 STARCKIST.NET

창업자들이 주목해야 할 역사상 최대 사이버보안 인수의 의미

역사적인 딜의 탄생

2025년 3월 18일, 구글(정확히는 모회사 알파벳)은 이스라엘 출신의 클라우드 보안 스타트업 Wiz를 320억 달러(약 42조 원)에 인수한다고 발표했다. 이 금액은 구글 역사상 가장 큰 인수 금액이자, 사이버보안 업계 사상 최대 규모의 딜이다. 2012년 모토로라 모빌리티 인수(125억 달러)의 2.5배가 넘는 금액이며, 2014년 네스트 인수(32억 달러)의 10배에 달한다.

이 거래가 단순히 숫자로만 주목받는 것은 아니다. Wiz는 2020년 1월에 설립된 회사로, 불과 5년 만에 320억 달러 가치의 회사로 성장했다. 더 놀라운 것은 Wiz가 2024년 7월, 구글의 230억 달러 인수 제안을 거절하고 IPO를 추진하겠다고 선언했다가, 8개월 만에 더 높은 가격에 인수를 수락했다는 점이다.

이 딜은 스타트업 생태계, 사이버보안 산업, 그리고 빅테크의 M&A 전략에 대해 많은 것을 시사한다. 창업자의 관점에서 이 거래를 분석하고, 우리가 배울 수 있는 교훈을 정리해본다.

1. Wiz는 어떤 회사인가: 5년 만에 $320억의 신화

창업팀의 DNA: Unit 8200과 연쇄 창업

Wiz를 이해하려면 먼저 창업팀을 이해해야 한다. CEO 아사프 라파포트(Assaf Rappaport), CTO 아미 루트왁(Ami Luttwak), VP of Product 이논 코스티카(Yinon Costica), VP of Engineering 로이 레즈닉(Roy Reznik)—이 네 명의 공동창업자는 모두 이스라엘 정보기관 Unit 8200 출신이며, 엘리트 군사 기술 프로그램인 탈피오트(Talpiot) 졸업생이다.

이들은 이미 한 번 성공한 팀이다. 2012년 설립한 클라우드 보안 회사 Adallom은 2015년 마이크로소프트에 3억 2천만 달러에 인수되었고, 현재 Microsoft Defender for Cloud Apps로 운영되고 있다. 이후 라파포트는 마이크로소프트 이스라엘 R&D 센터의 총괄 매니저로 일하며 2,000명 이상의 엔지니어를 이끌었다.

“같은 팀, 더 큰 비전”—이것이 Wiz의 출발점이었다. 마이크로소프트에서의 경험을 통해 이들은 클라우드 보안의 다음 진화가 무엇인지 정확히 파악했고, 2020년 COVID-19 팬데믹 한가운데서 Wiz를 설립했다.

제품: Cloud-Native Application Protection Platform (CNAPP)

Wiz의 핵심 제품은 클라우드 보안 플랫폼이다. AWS, Microsoft Azure, Google Cloud Platform, Oracle Cloud Infrastructure, Kubernetes 등 주요 클라우드 환경을 분석하여 보안 위협 요소를 탐지한다. 기존 보안 솔루션들이 각 클라우드마다 별도의 에이전트를 설치해야 했던 반면, Wiz는 에이전트 없이(agentless) 전체 클라우드 환경을 스캔할 수 있다는 점이 핵심 차별점이다.

Wiz 연구팀은 ChaosDB(Azure Cosmos DB 취약점), OMIGOD(Azure OMI 취약점), ExtraReplica(Azure PostgreSQL 취약점), BingBang(Azure Active Directory 설정 오류) 등 주요 클라우드 보안 취약점을 발견하여 공개함으로써 업계에서 기술력을 인정받았다. 2025년 1월에는 중국 AI 스타트업 DeepSeek의 민감한 데이터가 인터넷에 노출된 것을 발견해 화제가 되기도 했다.

성장 속도: 역대 최고 기록

Wiz의 성장 속도는 SaaS 역사상 전례가 없다. 2021년 2월 ARR(연간 반복 매출) 100만 달러에서 2022년 7월 1억 달러에 도달하기까지 단 18개월. 이는 Slack, Dropbox, Zoom 등 기존 기록 보유자들보다 빠른 속도다.

시점	ARR	기업가치
2021년 2월	$1M	–
2022년 7월	$100M	–
2023년 2월	Series D	$10B
2024년 2월	$350M	–
2024년 5월	$500M+	$12B
2025년 3월	추정 $700M+	$32B (인수가)

2024년 2월 기준 Fortune 100대 기업의 45%가 Wiz 고객이었으며, 약 2,000명의 직원 중 대부분의 엔지니어링 인력은 텔아비브에, 세일즈·마케팅 인력은 북미와 유럽에 분포해 있다.

투자 유치 이력: $19억의 누적 투자

Wiz는 설립 이후 총 19억 달러의 벤처캐피털 투자를 유치했다:

Series A (2020년 12월): $100M — Index Ventures, Sequoia Capital, Insight Partners, Cyberstarts
Series B (2021년 4-5월): $250M, $1.7B 기업가치 — Greenoaks Capital 등
Series C (2021년 10월): $250M, $6B 기업가치 — 베르나르 아르노(LVMH 회장), 하워드 슐츠(전 스타벅스 CEO) 등 개인 투자자 참여
Series D (2023년 2월): $300M, $10B 기업가치 — Greenoaks Capital 리드
Series E (2024년 5월): $1B, $12B 기업가치 — Andreessen Horowitz, Thrive Capital, Greylock Partners 등

Series E에서 단일 라운드로 10억 달러를 유치한 것은 사이버보안 스타트업으로는 역대 최대 규모였다.

2. 구글의 전략: 왜 $320억을 지불했나

Google Cloud의 숙제

구글 클라우드는 AWS(32%), Azure(23%)에 이어 시장 점유율 3위(11%)를 차지하고 있다. 클라우드 시장에서의 경쟁력 강화는 구글의 핵심 과제이며, 특히 엔터프라이즈 고객 확보가 중요하다. 보안은 기업 고객이 클라우드 서비스를 선택할 때 가장 중요하게 고려하는 요소 중 하나다.

구글은 이미 2022년 사이버보안 기업 Mandiant를 54억 달러에 인수한 바 있다. Mandiant는 침해 탐지 및 대응(Incident Response) 분야의 선두 기업이다. 여기에 Wiz를 더하면 구글 클라우드는 “예방(Prevention) + 탐지(Detection) + 대응(Response)”의 완전한 보안 스택을 갖추게 된다.

거부에서 수락까지: 협상의 드라마

2024년 3월, 순다르 피차이(구글 CEO)는 아사프 라파포트에게 직접 이메일을 보내 인수 의사를 밝혔다. 라파포트가 이 이메일을 발견한 것은 5월이 되어서였고, 그 후 피차이, 토마스 쿠리안(Google Cloud CEO)과 구글플렉스에서 만남이 이루어졌다.

6월, 구글은 230억 달러에 인수를 제안했다. 그러나 Wiz 경영진과 이사회는 이를 거절했다. 라파포트는 “우리는 독립적인 회사로서 100억 달러 ARR을 달성할 수 있다고 믿는다”며 IPO를 추진하겠다고 발표했다.

그러나 2024년 하반기, IPO 시장은 기대만큼 회복되지 않았다. 동시에 트럼프 행정부의 출범으로 M&A 친화적인 규제 환경이 예상되면서, 양측은 다시 협상 테이블에 앉았다. 2025년 3월, 구글은 320억 달러—8개월 전 제안보다 90억 달러(39%) 높은 가격—에 Wiz를 인수하기로 합의했다.

EU 규제 승인

대형 테크 기업의 인수는 항상 반독점 규제의 장벽을 넘어야 한다. 2026년 2월 10일, 유럽연합 반독점 당국은 이 인수를 무조건 승인했다. 유럽위원회는 이 거래가 사이버보안 및 클라우드 컴퓨팅 시장에서 경쟁을 실질적으로 저해하지 않는다고 결론 내렸다.

3. 사이버보안 시장 동향: 황금기를 맞이하다

시장 규모와 성장세

글로벌 사이버보안 시장은 2024년 약 2,000억 달러 규모로, 2030년까지 연평균 12-15% 성장하여 4,000억 달러를 넘어설 것으로 전망된다. 특히 클라우드 보안 세그먼트는 더 빠르게 성장하고 있다.

이러한 성장의 배경에는 몇 가지 메가트렌드가 있다:

디지털 전환 가속화: COVID-19 이후 기업들의 클라우드 이전이 급격히 가속화
AI와 보안의 양면성: AI가 공격에도, 방어에도 사용되면서 보안의 중요성 증가
규제 강화: GDPR, CCPA 등 개인정보 보호 규제 확대
지정학적 긴장: 국가 간 사이버 공격 증가

최근 주요 M&A

Wiz 인수는 사이버보안 분야의 M&A 붐을 상징하는 사건이다:

연도	인수자	대상	금액
2022년	구글	Mandiant	$5.4B
2023년	시스코	Splunk	$28B
2024년	Wiz	Gem Security	$350M
2024년	Wiz	Dazz	$450M
2025년	구글	Wiz	$32B

Wiz 자체도 활발한 M&A를 통해 성장했다. 2023년 12월 개발자 협업 플랫폼 Raftt($50M), 2024년 4월 클라우드 탐지·대응 스타트업 Gem Security($350M), 2024년 11월 보안 리스크 관리 스타트업 Dazz($450M)를 인수했다. 2024년 5월에는 Lacework 인수를 추진했으나 실사 과정에서 무산되기도 했다.

4. 스타트업 Exit 전략의 진화

IPO vs M&A: 변화하는 계산법

2021년까지만 해도 “유니콘은 IPO로 간다”가 정설이었다. 그러나 2022년 금리 인상과 테크 주가 폭락 이후, IPO 시장은 급격히 얼어붙었다. 많은 유니콘들이 IPO 대신 M&A를 선택하거나, 다운라운드 투자를 받아야 했다.

Wiz의 사례는 이 둘 사이의 전략적 선택이 얼마나 복잡한지를 보여준다:

IPO의 장점:

창업자의 통제권 유지
잠재적으로 더 높은 기업가치 실현 가능
직원들의 스톡옵션 유동성 확보

M&A의 장점:

확실한 Exit (거래 완료 시 현금화)
규모의 경제 및 시너지 효과
대기업의 자원(영업, 인프라)을 통한 성장 가속

Wiz가 230억 달러 제안을 거절하고 IPO를 선택했다가, 결국 320억 달러에 M&A를 수락한 것은 협상 전략의 승리이기도 하지만, 시장 환경이 그만큼 불확실했음을 보여주기도 한다.

연쇄 창업자(Serial Entrepreneur)의 힘

Wiz 창업팀의 스토리에서 주목할 점은 “연쇄 창업의 파워”다. Adallom을 마이크로소프트에 매각한 경험이 있는 이들은:

검증된 팀: 투자자들은 이미 검증된 팀에 더 쉽게, 더 좋은 조건으로 투자한다
네트워크: 대기업 내부 네트워크, 투자자 네트워크, 고객 네트워크가 이미 형성되어 있다
실행 경험: 0→1, 1→100 스케일업 경험이 실수를 줄여준다
대기업과의 협상력: 이전 Exit 경험이 협상에서 자신감을 준다

5. 창업자들이 배워야 할 것

교훈 1: 타이밍보다 중요한 것은 ‘준비된 기회’

Wiz는 COVID-19 팬데믹이라는 최악의 시기에 창업했다. 그러나 그들은 이미 클라우드 보안의 다음 물결이 무엇인지 파악하고 있었다. 팬데믹으로 인한 디지털 전환 가속화가 오히려 그들에게 기회가 되었다.

교훈 2: 거절할 줄 아는 용기

2024년 7월, 230억 달러는 대부분의 창업자가 수락할 금액이다. 그러나 Wiz 팀은 자신들의 가치가 더 높다고 판단했고, 결국 320억 달러에 합의했다. 물론 이 결정에는 리스크가 있었다—IPO 시장이 좋아지지 않거나, 구글이 마음을 바꿨다면 더 낮은 가치에 Exit 해야 했을 수도 있다.

교훈 3: 팀이 곧 경쟁력

Wiz의 네 공동창업자는 10년 넘게 함께 일해왔다. Unit 8200, Adallom, Microsoft, 그리고 Wiz까지. 이러한 팀의 결속력과 상호 신뢰는 어떤 기술이나 시장 기회보다 강력한 경쟁력이다.

교훈 4: 빅테크의 니즈를 파악하라

성공적인 Exit를 위해서는 잠재적 인수자가 무엇을 원하는지 이해해야 한다. 구글은 클라우드 시장에서의 입지 강화가 절실했고, Wiz는 정확히 그 니즈를 충족시키는 제품과 고객 기반을 갖추고 있었다.

교훈 5: 이스라엘 스타트업 생태계의 교훈

이스라엘은 인구 900만의 작은 나라지만, 미국 다음으로 많은 나스닥 상장 기업을 보유하고 있다. Wiz의 성공은 이스라엘 스타트업 생태계의 강점을 보여준다:

군 경험의 전환: Unit 8200 같은 엘리트 사이버 부대 출신들이 민간에서 기술 기업을 창업
글로벌 지향: 작은 내수 시장으로 인해 처음부터 글로벌 진출 필수
실패에 대한 관용: 연쇄 창업을 장려하는 문화

역사는 반복된다, 그러나 더 큰 규모로

구글의 Wiz 인수는 단순한 기업 거래가 아니다. 이는 클라우드 시대의 보안이 얼마나 중요해졌는지, 그리고 이 분야에서 혁신적인 스타트업이 얼마나 빠르게 가치를 창출할 수 있는지를 보여주는 사례다.

320억 달러라는 숫자는 인상적이지만, 더 인상적인 것은 Wiz가 이 가치에 도달하기까지의 여정이다. 검증된 팀, 명확한 시장 기회, 뛰어난 실행력, 그리고 적절한 타이밍—이 모든 요소가 맞아떨어졌을 때, 스타트업은 상상 이상의 가치를 창출할 수 있다.

이번 딜을 보면서 몇 가지 생각이 든다.

첫째, “가격”과 “가치”의 차이다. 230억 달러를 거절하고 320억 달러를 받은 Wiz의 결정은 결과적으로 옳았다. 그러나 모든 스타트업이 이런 결정을 내릴 수 있는 것은 아니다. Wiz가 이 결정을 내릴 수 있었던 것은 그들이 자신들의 가치를 정확히 알고 있었기 때문이다. 우리는 종종 외부의 제안이 우리의 가치를 정의한다고 생각하지만, 진정한 가치는 우리 자신이 만들어내는 것이다.

둘째, 한국 스타트업 생태계에 대한 아쉬움이다. 320억 달러 규모의 Exit이 한국에서는 왜 나오지 않는가? 쿠팡의 NYSE 상장(2021년, 시가총액 약 600억 달러)이 있었지만, 이는 미국 법인이었다. 한국 스타트업들이 글로벌 스케일의 Exit을 만들어내기 위해서는, 처음부터 글로벌 시장을 타겟으로 하는 마인드셋과 제품이 필요하다.

셋째, 연쇄 창업의 중요성이다. Wiz 창업팀이 첫 번째 회사 Adallom을 통해 쌓은 경험—대기업 인수 프로세스, 대규모 조직 운영, 엔터프라이즈 세일즈 등—이 Wiz의 성공에 결정적이었다. 한국에서도 Exit 경험이 있는 창업자들이 다시 창업하고, 그 경험이 생태계에 선순환되는 구조가 필요하다.

넷째, AI 시대 보안의 중요성이다. ChatGPT 이후 AI 투자가 폭발했지만, AI 시스템의 보안 역시 새로운 도전이다. DeepSeek 데이터 노출 사건을 발견한 것이 Wiz였다는 점은 시사적이다. AI 시대에는 새로운 형태의 보안 위협이 등장할 것이고, 이를 해결하는 스타트업에게 기회가 있을 것이다.

결국, Wiz의 이야기는 “가능성”에 대한 이야기다. 5년 전 네 명의 창업자가 모여 시작한 회사가 42조 원의 가치를 인정받았다. 이것이 가능했다면, 다음 Wiz는 어디서든 탄생할 수 있다. 중요한 것은 준비하고, 실행하고, 때로는 거절할 줄 아는 용기다.

Starckist