옥타(OKTA) │ NASDAQ │ 사이버보안 │ 아이덴티티 보안
숨겨진 뉴스는 ‘사람보다 AI 계정이 더 많아지는 시대’
많은 투자자들은 OKTA(옥타)를 직원의 로그인과 비밀번호를 관리하는 SSO 기업으로 알고 있습니다.
하지만 옥타의 사업 중심은 단순 로그인에서 ‘아이덴티티 보안’으로 이동하고 있습니다. 기업 내부의 직원, 고객, 협력업체뿐 아니라 앞으로는 스스로 업무를 수행하는 AI 에이전트까지 누가 어떤 시스템에 접근할 수 있는지 통제하는 것이 핵심입니다.
AI 에이전트가 이메일을 읽고, 파일을 수정하고, 결제와 고객 응대까지 수행하기 시작하면 각각의 AI에도 고유한 신원과 권한, 활동 기록이 필요합니다. 옥타는 이 새로운 디지털 노동자를 관리하는 보안 인프라를 선점하려 하고 있습니다.
AI보다 중요한 것은 ‘접근 권한’
기업 보안 사고의 출발점은 악성코드보다 탈취된 계정인 경우가 많습니다.
공격자가 직원의 로그인 정보와 다중인증 코드를 확보하면 정상 사용자처럼 클라우드와 업무용 앱에 접속할 수 있습니다. 2026년에도 공격자들이 음성 피싱과 가짜 로그인 화면을 이용해 SSO 계정을 노린 사례가 이어졌고, 이는 기업 보안에서 아이덴티티가 가장 중요한 통제 지점이라는 사실을 보여줬습니다.
옥타의 역할은 단순히 로그인을 허용하는 것이 아닙니다. 사용자의 기기와 위치, 행동 패턴, 접근하려는 데이터의 중요도를 분석해 접근을 허용하거나 차단하는 ‘제로 트러스트’ 구조를 제공합니다.
숨겨진 성장동력은 ‘Okta for AI Agents’
옥타가 준비하는 가장 중요한 신제품은 AI 에이전트를 발견하고 등록하며 권한을 통제하는 Okta for AI Agents입니다.
기업 안에는 공식적으로 승인된 AI뿐 아니라 직원이 임의로 사용하는 ‘섀도 AI 에이전트’도 존재할 수 있습니다. 옥타는 이들을 중앙에서 파악하고 어떤 데이터에 접근하는지 관리하며, 문제가 생길 경우 즉시 권한을 중단하는 기능을 제공하려 합니다.
이는 사람 계정에 적용하던 입사·부서 이동·퇴사 관리 방식을 AI 에이전트에도 적용하는 개념입니다. AI가 확산될수록 관리해야 할 아이덴티티 수가 오히려 더 빠르게 늘어날 수 있다는 점이 옥타의 가장 큰 장기 성장 논리입니다.
시장에서는 놓치기 쉬운 두 번째 축은 Auth0
옥타는 기업 직원용 보안만 제공하는 회사가 아닙니다.
2021년 인수한 Auth0를 통해 쇼핑몰, 금융 앱, 게임, 온라인 서비스 이용자의 로그인과 회원 인증도 관리합니다. 직원용 아이덴티티와 고객용 아이덴티티를 동시에 보유하고 있어 기업 내부와 외부 사용자를 하나의 보안 체계로 연결할 수 있습니다.
AI 서비스가 늘어나면 사용자는 사람일 수도 있고, 기업용 AI나 외부 개발자가 만든 에이전트일 수도 있습니다. Auth0는 이러한 서비스 안에 인증 기능을 삽입하는 개발자 플랫폼 역할을 하며, 옥타의 적용 범위를 일반 기업 보안에서 인터넷 서비스 전체로 넓혀주는 자산입니다.
숨겨진 뉴스는 ‘성장률보다 수익성 개선’
옥타는 과거 높은 성장률을 기록했지만 Auth0 인수 이후 비용 증가와 영업 혼선, 보안 사고로 시장의 신뢰를 잃은 시기가 있었습니다.
최근에는 무리한 외형 성장보다 대형 고객과 고부가가치 제품 판매에 집중하면서 수익성이 개선되고 있습니다. 최근 분기 매출은 전년 대비 두 자릿수 성장했고, 연간 계약가치 100만 달러 이상 고객도 증가했습니다. 계약은 체결됐지만 아직 매출로 인식되지 않은 잔여계약가치도 사상 최고 수준으로 늘어 향후 매출의 가시성을 높였습니다.
특히 아이덴티티 거버넌스 제품 고객이 약 2,000곳으로 늘었고, AI 관련 제품이 신규 계약에서 의미 있는 비중을 차지하기 시작했다는 점은 옥타가 단순 SSO에서 보안 플랫폼으로 확장되고 있음을 보여줍니다.
왜 마이크로소프트가 있어도 옥타를 쓰는가
옥타의 가장 큰 경쟁자는 Microsoft Entra입니다.
마이크로소프트는 운영체제와 클라우드, 업무용 소프트웨어를 묶어 낮은 가격에 보안 기능을 제공할 수 있습니다. 반면 옥타는 특정 클라우드나 업무용 소프트웨어에 종속되지 않는 독립형 플랫폼이라는 점을 내세웁니다.
기업이 Microsoft Azure, AWS, Google Cloud, Salesforce, Workday, Slack 등 여러 시스템을 함께 사용할 경우 중립적인 아이덴티티 관리가 필요합니다. 옥타의 수천 개 애플리케이션 연동망은 복잡한 멀티클라우드 환경에서 중요한 진입장벽으로 작용합니다. AI 에이전트도 여러 서비스 사이를 이동하게 될수록 이러한 중립성이 더 중요해질 수 있습니다.
투자자가 체크해야 할 핵심 포인트
옥타를 볼 때 가장 먼저 확인할 것은 cRPO입니다. 이는 앞으로 12개월 안에 매출로 인식될 계약 규모로, 신규 수요와 미래 성장률을 가늠하는 지표입니다.
두 번째는 신규 고객 수보다 기존 고객이 거버넌스, 특권 접근관리, 위협 탐지 등 여러 모듈을 추가로 구매하는지입니다. 제품 수가 늘어날수록 고객당 매출과 이탈 방지 효과가 함께 높아집니다.
세 번째는 Okta for AI Agents가 실제 유료 매출로 연결되는 속도입니다. AI 에이전트 보안은 큰 시장이 될 수 있지만 아직 초기 단계이므로 고객의 실사용과 계약 확대를 확인해야 합니다.
마지막은 보안 신뢰입니다. 옥타는 과거 여러 보안 사고로 브랜드에 타격을 입은 경험이 있습니다. 아이덴티티 기업은 보안 사고 한 번이 일반 소프트웨어 기업보다 훨씬 큰 영향을 줄 수 있으므로 제품 성장뿐 아니라 내부 보안과 대응 능력도 함께 봐야 합니다.
차트
 |
| 사이버 보안 관련주 강세 |
주식실타래 요약
OKTA는 로그인 프로그램 회사가 아니라 사람과 고객, AI 에이전트의 접근 권한을 관리하는 아이덴티티 보안 플랫폼입니다. 숨겨진 핵심은 AI 에이전트가 늘어날수록 관리해야 할 디지털 신원도 폭발적으로 증가할 수 있다는 점입니다.
Auth0와 기업용 옥타 플랫폼을 동시에 보유한 구조, 수천 개의 애플리케이션 연동망, 거버넌스와 특권 접근관리 확대는 장기 경쟁력입니다. 다만 Microsoft와의 경쟁, 과거 보안 사고에 따른 신뢰 문제, AI 에이전트 사업의 실제 수익화 속도는 계속 확인해야 합니다.
댓글 쓰기