Lionel Blog

The road is under your feet, the heart looks to the distance

Current date: 2026-07-13 Analysis target: Qualys (QLYS)

퀀텀 리프 5-Step 정량 분석 보고서: Qualys (QLYS)

보고일: 2026-07-13

0. 초보자 요약

  • 이 회사는 무엇을 하는가: Qualys는 클라우드 기반 보안, 컴플라이언스, 취약점 관리 소프트웨어를 제공한다. 기업의 서버, 클라우드, 단말, 애플리케이션에서 어디가 취약한지 계속 점검하는 회사다.
  • 지금 관심을 둘 만한가: 조건부 예.
  • 핵심 이유: 2026년 1분기 매출은 1억7,563만8,000달러로 전년보다 10% 늘었고, GAAP 영업이익률은 35%였다. 보안 소프트웨어 중에서도 이익률이 높은 편이다.
  • 가장 큰 위험: 성장률이 8-10%대라 고성장 보안주와 다르다. 좋은 이익률을 이유로 너무 높은 배수를 주면 안전마진이 얇아진다.
  • 초보자 관점의 행동: AI 보안 테마에서 적자 성장주를 피하고 싶은 투자자가 공부할 만한 종목이다. 다만 150달러대에서는 실적 확인과 분할 접근이 더 맞다.

왜 오늘 이 종목을 골랐나

오늘 미국 후보는 사이버보안에서 골랐다. 최근 미국 기사들은 AI 기반 위협, 사전 침해 위험 관리, 취약점 우선순위 자동화를 계속 다룬다. 전력과 반도체처럼 이미 자주 다룬 축을 피하면서도 AI 확산의 현실적 수혜를 볼 수 있는 분야다.

Qualys를 고른 이유는 단순하다. 사이버보안 테마 안에서 매출 성장, 높은 영업이익률, 현금흐름, 자사주 매입을 한 번에 볼 수 있다. 초보자가 보기에도 “성장주는 무조건 적자"라는 오해를 줄여주는 사례다.

Nasdaq 기준 2026년 7월 10일 종가는 152.69달러, 52주 범위는 74.51달러에서 164.17달러다. 고점과 멀지 않다. 그래서 오늘 글의 질문은 “좋은 회사인가"가 아니라 “이 가격에서 보상이 남았는가"다.

탈락시킨 후보와 이유

  • Tenable: 취약점 관리와 노출 관리 테마는 비슷하다. 다만 이번에는 Qualys처럼 GAAP 이익률과 현금흐름이 동시에 선명한 후보를 우선했다.
  • Fortinet: 대형 보안주로 안정감은 있지만 네트워크 장비와 방화벽 사이클 해석이 섞인다. 순수 취약점 관리 후보로는 Qualys가 더 단순했다.
  • Okta: 아이덴티티 보안은 중요한 테마지만 수익성, 고객 신뢰 회복, 경쟁 구도가 Qualys보다 복잡하다.

작성 전 체크와 근거 장부

확인할 것사용한 자료빈칸으로 남긴 부분
가격과 52주 위치Nasdaq quote API, historical API실시간 장중 가격
최근 실적Qualys 2026년 1분기 보도자료, SEC company facts2Q26 확정 실적
현금흐름SEC company facts, 회사 보도자료조정 FCF 세부 주석
자사주 매입SEC company facts, 실적 콜 요약 검색 결과2분기 매입 속도
경쟁 구도Yahoo Finance, Seeking Alpha 검색 결과제품별 경쟁 승률

1. 팀 리더 통합 판단

  • 판단: Hold에서 Buy 후보 사이 (추정 MOS: 5-10%)
  • 핵심 투자 논리: 이익의 질은 좋다. 문제는 이미 52주 고점 근처라 기대수익률이 아주 두껍지는 않다는 점이다.
  • 위험 대비 보상: 145달러 아래에서는 관심이 더 커진다. 160달러 위에서는 2분기 실적 확인 전 추격 매력이 낮다.

Qualys의 장점은 숫자가 깔끔하다는 데 있다. SEC company facts 기준 매출은 2021년 4억1,117만2,000달러, 2022년 4억8,972만3,000달러, 2023년 5억5,445만8,000달러, 2024년 6억757만1,000달러, 2025년 6억6,912만5,000달러로 늘었다.

매출 흐름 {l:411,490,554,608,669}

2025년 GAAP 영업이익은 2억2,195만2,000달러였다. 영업이익률은 약 33.2%다. 많은 보안 소프트웨어 회사가 성장과 이익 사이에서 흔들리는 것과 비교하면 강점이 분명하다.

2. 5-Step 분석 요약

[1] Macro

확인하려는 것은 사이버보안 예산이 경기와 무관하게 버틸 수 있는지다.

사이버보안은 완전한 방어주가 아니다. 기업 예산이 줄면 보안 프로젝트도 지연된다. 다만 취약점 관리, 컴플라이언스, 클라우드 보안은 한번 도입하면 끊기 어려운 영역이다.

7월 검색 결과에서 Yahoo Finance는 AI 기반 위협 증가를 이유로 보안주를 다뤘고, Seeking Alpha 검색 결과도 AI security와 post-quantum defense를 언급했다. 이런 기사만으로 매수 근거를 만들 수는 없다. 그래도 시장 관심이 보안 쪽으로 열려 있다는 점은 확인된다.

핵심 판단: 테마는 살아 있다. 하지만 보안주 안에서도 이익이 있는 회사와 기대만 있는 회사를 나눠 봐야 한다.

[2] Industry

확인하려는 것은 Qualys가 보안 산업 안에서 어떤 유형의 회사인지다.

Qualys는 취약점 관리와 컴플라이언스에서 출발한 SaaS 보안 회사다. 회사 설명에 따르면 10,000개 이상의 구독 고객을 보유하고, Forbes Global 100과 Fortune 100 다수를 고객으로 둔다. 이 표현은 회사 보도자료의 설명이라 그대로 과신하기보다 고객 기반의 폭을 보는 단서로 쓰는 편이 낫다.

2026년 1분기 보도자료에서 회사는 Agent Val, TruRisk, Risk Operations Center, TotalCloud 같은 제품과 기능을 강조했다. 핵심은 고객이 수많은 취약점을 나열하는 데서 그치지 않고, 실제 악용 가능성과 우선순위를 판단하도록 돕는다는 점이다.

핵심 판단: Qualys는 “AI 보안"이라는 말보다 취약점 관리 자동화와 위험 우선순위라는 실무 영역에 가깝다. 이 점이 오히려 장점이다.

[3] Fundamentals

확인하려는 것은 성장률이 낮아도 이익과 현금흐름이 충분한지다.

2026년 1분기 매출은 1억7,563만8,000달러로 전년 동기 1억5,989만9,000달러보다 10% 늘었다. GAAP 매출총이익은 1억4,564만8,000달러, 매출총이익률은 83%였다. GAAP 영업이익은 6,088만5,000달러, 영업이익률은 35%였다.

분기 영업이익률 {p:35}

현금흐름도 좋다. 2026년 1분기 영업현금흐름은 9,529만4,000달러였고, 설비투자는 166만7,000달러였다. 단순 계산한 자유현금흐름은 약 9,362만7,000달러다.

주식 수도 줄고 있다. 희석 가중평균 주식 수는 2025년 전체 3,645만3,000주에서 2026년 1분기 3,567만9,000주로 줄었다. 2026년 1분기 자사주 매입액은 5,350만9,000달러였다.

핵심 판단: 성장률은 폭발적이지 않다. 대신 이익률, 현금흐름, 자사주 매입은 강하다.

[4] Valuation & MOS

확인하려는 것은 높은 이익률을 얼마에 사는지다.

Nasdaq 기준 7월 10일 종가는 152.69달러다. 회사의 2026년 GAAP EPS 가이던스는 5.40-5.61달러, non-GAAP EPS 가이던스는 7.44-7.65달러다. 현재 주가는 GAAP EPS 중간값 5.505달러 대비 약 27.7배다.

non-GAAP EPS 중간값 7.545달러를 쓰면 약 20.2배다. 고마진 SaaS 보안 회사라는 점을 감안하면 터무니없는 배수는 아니다. 하지만 매출 성장률이 8-9% 가이던스라는 점을 같이 보면 싸다고 단정하기도 어렵다.

단순 공정가치는 세 갈래로 본다. GAAP EPS 5.505달러에 25배를 주면 137.63달러다. non-GAAP EPS 7.545달러에 21배를 주면 158.45달러다. 강한 현금흐름과 자사주 매입을 감안해 23배를 주면 173.54달러까지 가능하다.

핵심 판단: 현재가는 공정가치 범위 안쪽이다. 큰 할인 구간은 아니고, 실적이 계속 맞아야 위쪽이 열린다.

[5] Tech & Scenarios

확인하려는 것은 가격 흐름이 신규 진입자에게 여유를 주는지다.

Nasdaq 역사 데이터 기준 종가는 7월 1일 143.44달러, 7월 2일 148.12달러, 7월 6일 158.26달러, 7월 7일 157.55달러, 7월 8일 153.54달러, 7월 9일 159.39달러, 7월 10일 152.69달러였다. 짧은 기간에 140달러대에서 160달러 부근까지 움직였다.

최근 종가 흐름 {l:143,148,158,158,154,159,153}

145달러는 1차 관찰선이다. 145달러 아래로 내려오면 예상 non-GAAP EPS 대비 19배 근처가 된다. 160달러 위에서는 2분기 실적 발표 전 기대가 먼저 들어간 가격으로 봐야 한다.

핵심 판단: 주가는 강하다. 그래서 새로 들어가는 사람은 좋은 회사라는 이유만으로 가격 규율을 버리면 안 된다.

내 판단이 틀릴 수 있는 지점

내가 너무 보수적일 수 있다. Qualys가 TruRisk, Agent Val, TotalCloud로 신규 모듈 판매를 키우고 매출 성장률을 다시 두 자릿수 중반으로 올리면, 20배 안팎의 non-GAAP EPS 배수는 낮아 보일 수 있다. 자사주 매입이 계속되면 주당 이익도 더 좋아진다.

반대로 내가 이익률을 너무 높게 평가했을 수도 있다. 보안 산업의 경쟁은 거칠고, 고객은 플랫폼 통합을 요구한다. Palo Alto Networks, CrowdStrike, Tenable, Rapid7, Microsoft 같은 경쟁자가 가격을 낮추거나 번들로 밀어붙이면 Qualys의 성장률과 마진이 같이 눌릴 수 있다.

3. 리스크 평가

리스크현재 판단확인 방법
성장률 둔화중간2Q26 매출 성장률, FY26 가이던스
밸류에이션 부담중간145달러 이탈 또는 160달러 돌파 후 실적 반응
경쟁 심화중간신규 고객, 순유지율, 제품별 성장
주식보상 희석낮음에서 중간희석주식 수와 자사주 매입액
고객 예산 지연중간RPO, billings, deferred revenue

베어 케이스는 명확하다. Qualys는 수익성이 좋지만 성장률이 낮아지고, 시장은 더 빠르게 크는 보안주에 높은 배수를 준다. 이 경우 Qualys는 좋은 회사여도 주가가 박스권에 갇힐 수 있다.

확률 가중 기대수익률은 12개월 기준 -12%에서 +18% 범위로 둔다. 145달러 아래에서는 손익비가 좋아지고, 160달러 위에서는 실적 확인이 먼저다.

4. 실행 계획

  • 관찰 구간: 145-153달러.
  • 1차 검토: 2Q26 매출 1억7,750만-1억7,950만달러 가이던스 달성 여부.
  • 신규 진입: 145달러 아래에서 가이던스가 유지될 때 분할 검토.
  • 보유자 판단: GAAP 영업이익률 30%대와 자유현금흐름률 40%대 이상이 유지되면 보유 논리는 남는다.
  • 관점 변경: FY26 매출 가이던스가 내려가거나 영업이익률이 30% 아래로 내려가면 기대 배수를 낮춘다.

다음에 확인할 것

  • 2Q26 매출이 회사 가이던스 1억7,750만-1억7,950만달러에 들어오는지.
  • FY26 매출 가이던스 7억2,100만-7억2,700만달러가 유지되거나 상향되는지.
  • 영업현금흐름과 자유현금흐름이 1분기처럼 강한지.
  • 자사주 매입이 실제 희석주식 수 감소로 이어지는지.
  • Agent Val, TruRisk, TotalCloud가 매출 성장률을 다시 끌어올리는지.

데이터 무결성 체크

확인한 것

  • Qualys 2026년 1분기 보도자료: 매출 1억7,563만8,000달러, GAAP 순이익 5,064만3,000달러, GAAP EPS 1.42달러, non-GAAP EPS 1.95달러.
  • Qualys 2026년 1분기 보도자료: FY26 매출 가이던스 7억2,100만-7억2,700만달러, GAAP EPS 가이던스 5.40-5.61달러, non-GAAP EPS 가이던스 7.44-7.65달러.
  • SEC company facts: 2021-2025년 매출, 영업이익, 순이익, 영업현금흐름, 설비투자.
  • SEC company facts: 2026년 1분기 영업현금흐름 9,529만4,000달러, 설비투자 166만7,000달러, 자사주 매입액 5,350만9,000달러.
  • Nasdaq API: 2026-07-10 종가 152.69달러, 52주 범위 74.51-164.17달러.

아직 약한 근거

  • 2Q26 실적은 아직 발표 전이다.
  • 제품별 ARR, 순유지율, billings는 이번 무료 자료 점검에서 충분히 확보하지 못했다.
  • 장기 역사적 밸류에이션 백분위수는 계산하지 못했다.
  • non-GAAP EPS는 주식보상과 조정 항목을 포함하므로 GAAP 지표와 같이 봐야 한다.

판단을 바꿀 수 있는 트리거

  • 2Q26 매출이 가이던스 하단을 밑돈다.
  • FY26 매출 성장률 가이던스가 8% 아래로 내려간다.
  • GAAP 영업이익률이 30% 아래로 내려가고 현금흐름도 약해진다.
  • 경쟁사의 번들 전략 때문에 신규 고객 확보 비용이 커진다.

신뢰도

보통에서 높음. 핵심 실적은 회사 보도자료와 SEC company facts로 대조했고, 가격은 Nasdaq API로 확인했다. 다만 제품별 성장과 경쟁 압력은 2분기 콜 자료를 더 봐야 한다.

쉬운 용어 설명

  • SaaS: 소프트웨어를 설치형 제품이 아니라 구독 서비스로 제공하는 방식이다.
  • 취약점 관리: 시스템의 보안 약점을 찾아 우선순위를 정하고 고치는 과정이다.
  • GAAP: 미국 회계기준이다. 조정 전 공식 회계 숫자라고 보면 된다.
  • non-GAAP: 회사가 일회성 비용이나 주식보상 등을 조정해 보여주는 숫자다. 유용하지만 GAAP과 같이 봐야 한다.
  • FCF: 자유현금흐름. 영업현금흐름에서 설비투자를 뺀 돈이다.
  • EPS: 주당순이익. 순이익을 주식 수로 나눈 값이다.
  • 자사주 매입: 회사가 자기 주식을 사는 일이다. 주식 수가 줄면 주당 가치에 도움이 될 수 있다.

참고한 공개 자료

이 글은 공개 자료를 바탕으로 한 투자 공부 기록이다. 매수나 매도 권유가 아니다.

avatar

Software Developer, Embedded Systems Engineer, Linux Application Developer, Open Source Enthusiast and Life Adventurer

QUICK LINKS
FEATURED TAGS
advanced-packaging aerospace ai ai-datacenter ai-infrastructure ai인프라 algorithm alsa automation candidate-note consumer cooling cosmetics datacenter defense docker gan github grid hbm istio jack k-beauty korea kubernetes leetcode linux machine-vision materials memory microservice nuclear optical-networking pcb physical-ai pipewire poet power power-grid pulseaudio rfhic robotics rust security semiconductor semiconductor-equipment service mesh smr ssh stock tips tracker trading us utilities vscode weekly-review 국내주식 미국주식 스몰캡 주식 주식분석보고서 코딩테스트
FRIENDS