서비스나우 매출 100억달러로 키운 CJ 데사이, 이제 메타 AI를 100만 토큰당 2달러에 판다
메타는 9월 28일 서비스나우 연매출을 15억달러에서 연환산 100억달러 이상으로 끌어올린 CJ 데사이를 영입해 초대 최고 엔터프라이즈 플랫폼 책임자(Chief Enterprise Platform Officer)에 앉혔다. 같은 날 서비스나우는 자사 AI 플랫폼에서 인증 없이 악용할 수 있는 SQL 인젝션 취약점의 패치를 고객사에 촉구했다. 그가 이끄는 사업부는 이미 토큰 단위로 요금을 매기고 있다. 맞은편에는 투자자들이 '신뢰'에 실적의 81배를 치르고 있는 기존 강자가 버티고 있다.
Vincent Jiang · 3 min read
하루에 날아든 세 개의 문서
9월 28일 메타는 치란탄 “CJ” 데사이를 초대 최고 엔터프라이즈 플랫폼 책임자로 임명했다. 마크 저커버그 최고경영자에게 보고하는 자리다. 임무는 뮤즈 에이전트, 메타 비즈니스 에이전트, 뮤즈 API, 뮤즈 코드를 파는 것이다 12. 같은 날 서비스나우는 CVE-2026-13016 패치를 고객사에 촉구했다. 이 취약점은 인증을 거치지 않고도 인스턴스 데이터를 열람하거나 변경할 수 있는 SQL 인젝션 결함으로, 서비스나우의 AI 플랫폼에 존재한다 3. 역시 같은 날 새 보안 파트너로 나선 레코(Reco)는 “서비스나우 오토(Otto)의 AI 에이전트는 권한을 상속받는다”고 밝혔다. 170개가 넘는 보안 태세 점검을 통해 에이전트별 “침해·오용 시 피해 반경(blast radius)”을 그려낸다는 발표다 4.
유출은 이미 데이터까지 닿았다
정황은 패치 건수가 시사하는 것보다 심각하다. 서비스나우는 지난달 보안 사고 하나를 비공개로 알렸다. 연구자들이 취약한 API 엔드포인트를 통한 비인증 접근 결함으로 고객 인스턴스의 데이터를 조회해본 것이다. 데이터가 실제로 접근됐다 5. 서비스나우는 8월 27일 최대 심각도 취약점 3건을 추가로 패치했다. 세 건 모두 비인증 유형이었다. 대상 소프트웨어는 포춘 500대 기업의 85%에서 10만 개가 넘는 기업용 앱을 구동하는 제품이다 5.
레코의 조이 힐렌마이어 최고운영책임자(COO)는 “기업들은 AI 에이전트를 보호할 거버넌스 역량을 갖추는 속도보다 빠르게 도입하고 있다”고 진단했다 4. 가트너는 2027년 말까지 기업 에이전틱(agentic) 프로젝트의 40% 이상이 폐기될 것으로 전망한다 2.
실적의 81배는 무엇을 사는가
데사이는 서비스나우에 8년 가까이 몸담았고 사장 겸 최고운영책임자도 지냈다. 재직 기간 매출은 15억달러에서 연환산 100억달러 이상으로 불어났다 2. 공시 서류상 그가 떠난 해인 2024년 매출은 109억8000만달러다 6. 투자자들은 이 '엔진'에 실적의 81.28배를 내고 있다. 이 엔진이 지난 분기에 낸 매출은 39억9000만달러로 24% 늘었다 7. 내부인들은 최근 90일간 1만4081주를 팔아 190만달러어치를 챙겼다 7.
3년도 안 돼 74% 늘어난 엔진, 이제 실적 81배를 달고 있다
Data
| 매출 | |
|---|---|
| 23년 3Q | $2.29B |
| 23년 4Q | $2.44B |
| 24년 1Q | $2.6B |
| 24년 2Q | $2.63B |
| 24년 3Q | $2.8B |
| 24년 4Q | $2.96B |
| 25년 1Q | $3.09B |
| 25년 2Q | $3.22B |
| 25년 3Q | $3.41B |
| 25년 4Q | $3.57B |
| 26년 1Q | $3.77B |
| 26년 2Q | $3.99B |
메타는 좌석이 아닌 토큰으로 값을 매긴다
메타에 두 번째 기둥이 당장 필요하다. 2분기 자유현금흐름은 시설투자 301억달러에 짓눌려 81% 급감한 17억5000만달러에 그쳤다 8. 연간 시설투자 가이드라인은 1300억~1450억달러로 잡혀 있다 2. 데사이가 물려받은 이 번들은 가격표, 서비스수준계약(SLA), 고객사 명단 그 무엇도 공개되지 않은 채 출시됐다 2. 그래도 앵커 제품에는 이미 미터기가 달려 있다. 메타 비즈니스 에이전트는 8월부터 100만 토큰당 2달러를 받고 있다 2.
2분기 시설투자 301억달러…자유현금흐름은 81% 급감한 17억5000만달러
- 자유현금흐름
- 시설투자
Data
| 자유현금흐름 | 시설투자 | |
|---|---|---|
| 23년 3Q | $13.91B | $6.5B |
| 23년 4Q | $11.81B | $7.59B |
| 24년 1Q | $12.85B | $6.4B |
| 24년 2Q | $11.2B | $8.17B |
| 24년 3Q | $16.47B | $8.26B |
| 24년 4Q | $13.56B | $14.43B |
| 25년 1Q | $11.09B | $12.94B |
| 25년 2Q | $9.02B | $16.54B |
| 25년 3Q | $11.17B | $18.83B |
| 25년 4Q | $14.83B | $21.38B |
| 26년 1Q | $13.23B | $19B |
| 26년 2Q | $1.75B | $30.12B |
젠데스크 AI는 에이전트당 월 약 55달러를, 인터컴 Fin은 해결 건당 0.99달러를 받는다 2. 좌석 과금은 소프트웨어가 제대로 돌아가든 말든 모든 머릿수에 청구서를 끊는다. 토큰 미터기는 뭔가 실제로 돌아갈 때만 돈이 나간다. 그리고 물량은 언제나 가장 싼 미터기 쪽으로 흘러간다.
거래의 반대편
강세 시나리오도 힘을 잃지 않는다. 서비스나우는 0.90달러를 기록해 시장 기대치 0.86달러를 앞섰고, '매수' 의견 36개에 컨센서스 목표주가 147달러를 받고 있다. 레코의 보안 태세 점검을 거버넌스가 작동한다는 증거로 내세울 수도 있다 74. 다만 메타는 엔터프라이즈 제품을 닫아본 적이 있다. 2026년 5월 워크플레이스(Workplace)를 폐쇄했다 2. 데사이를 먼저 영입했던 몽고DB는 그의 퇴사로 주가가 약 17% 하락했지만, 데브 이티체리아 임시 최고경영자 체제에서도 가이드라인을 지키겠다고 재확인했다 9.
승부를 가를 신호
판을 결정짓는 것은 세 가지다. 고객들이 패치를 얼마나 빨리 적용하느냐, 그리고 고객 이탈이나 실제 피해가 수면 위로 드러나느냐 3. 데사이가 처음 공개할 가격표와 공개 고객사 2. 그리고 81배 멀티플이 이 두 가지를 모두 버텨내느냐다 7. 레코는 9월 29일 5500만 달러를 추가 조달해 총액을 1억4000만 달러로 끌어올렸다 4. 자본은 이미 자물쇠에 값을 매기고 있다. 그리고 해자를 설계한 장본인은 이제 그 반대편에 서 있다.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
