옥타(Okta)가 4분기 실적(어닝)에서 시장 기대를 웃돌며 트레이더들의 시선이 집중되고 있다.
매출이 시장 전망치(애널리스트 예상)를 상회한 데다, AI 에이전트 보안(사람이 아닌 소프트웨어가 스스로 작업하는 ‘자율형 AI’의 접근·권한을 지키는 보안) 강화, 10억달러 규모 자사주 매입(회사 돈으로 자사 주식을 사들여 주주가치를 높이는 정책)까지 추진하면서 성장 의지를 분명히 했다.
전반적으로 옥타의 2026회계연도 4분기 실적은 전년 대비 평균 18% 성장하며 예상치를 상회했다. 이는 운영 성과가 견조했고 결과가 기대보다 좋았음을 보여준다. (YoY: 전년 대비)
이 흐름은 기업 고객에게 호응을 얻는 신규 제품군 확대와 AI 에이전트 보안에 대한 공격적 투자에서 나온다.
핵심 재무 하이라이트
단기 포인트(2026회계연도 4분기)
- 매출 성장: 4분기 매출 7억6100만달러(전년 대비 11% 증가). 구독형 매출이 견인했다. (구독형: 월·연 단위로 반복 과금되는 서비스)
- 수익성:
- GAAP 순이익: 6300만달러(주당 0.36달러)로 2025회계연도 4분기 2300만달러에서 증가. (GAAP: 미국 일반회계기준에 따른 ‘공식’ 회계 수치)
- Non-GAAP 주당순이익(EPS): 0.90달러로 시장 컨센서스 상회. (Non-GAAP: 주식보상비용 등 일회성·비현금 항목을 일부 빼 ‘실질 성과’를 보려는 조정 수치, EPS: 순이익을 주식 수로 나눈 값)
- 현금흐름: 잉여현금흐름(FCF) 2억5200만달러(매출의 33%). 전년 대비 소폭 줄었지만 현금 창출력이 견조했다. (잉여현금흐름: 사업으로 벌어들인 현금에서 설비투자 등을 뺀 ‘남는 현금’)
- 수주잔고/가시성:
- RPO: 48억2700만달러(전년 대비 +15%). 향후 매출 가시성을 높인다. (RPO: 남은 계약상 수행 의무, 아직 매출로 인식되지 않은 ‘계약 잔액’)
- 현재 RPO: 25억1300만달러(전년 대비 +12%). 1년 내 매출로 잡힐 가능성이 큰 계약 잔액으로, 구독 수요 지속을 시사한다.
이번 실적의 특징은 수익성 개선이다. GAAP 기준 연간 순이익은 2억3500만달러(주당 1.33달러)로 전년 대비 크게 늘었다. 매출(탑라인) 성장뿐 아니라, 성장을 실제 이익으로 전환하는 효율이 좋아졌다는 의미다. (탑라인: 매출)
조정 EPS(Non-GAAP)도 3.50달러로 상승해 마진(수익률)과 운영 실행력이 탄탄함을 보여줬다. 수주잔고(RPO)가 늘어난 점은 구독형 서비스 수요 확대라는 장기 흐름을 타고 성장할 여지가 크다는 신호다.
사업 하이라이트
옥타 4분기 실적 콘퍼런스콜 요약에 따르면, 옥타는 AI 에이전트와 기타 비인간 ID(사람이 아닌 시스템·프로그램 계정)의 보안에 초점을 둔 신규 기능을 공개했다. 주요 제품은 Okta Identity Governance(접근권한 관리), Okta Privileged Access(특권 계정 보호), Identity Security Posture Management(ISPM·ID 보안 상태 점검), Identity Threat Protection(ID 위협 탐지), Okta Device Access(기기 기반 조건부 접근), Fine Grained Authorisation(세분화된 권한 부여)이며, AI 특화 제품으로 Auth0 for AI Agents, Okta for AI Agents도 포함됐다.
핵심은 AI 시스템에 ‘안전한 신원(ID)’과 ‘로그인·인증 통제’를 부여해 기업 앱과 데이터에 안전하게 접근하도록 하는 것이다. 기업의 AI 도입이 빨라지면서 자율형 에이전트가 민감한 시스템에 접근하는 일이 늘고 있고, 이들을 통제하는 ‘거버넌스(규정·권한·감사 체계)’가 필요해졌다. 옥타는 AI를 단순 도입하는 수준이 아니라, 쇼피파이와 달리 보안·개인정보 영역에서 AI 에이전트를 겨냥한 아이덴티티(신원) 플랫폼을 내세우고 있다.
토드 맥키넌 CEO는 사내 보고서 ‘AI at Work’를 인용해 “조사 대상 조직의 91%가 이미 AI 에이전트를 사용하지만, 거버넌스 전략을 갖춘 곳은 10%에 불과하다”고 밝혔다. 이 격차가 옥타의 시장 기회라는 설명이다.
AI 시장에서 OKTA의 기회
AI 에이전트를 업무 도구·업무 흐름(워크플로)·데이터에 활용할 때, ‘편리한 접근’과 ‘보안’을 동시에 만족시키는 역량은 AI 혁신의 새로운 영역으로 평가된다. (워크플로: 업무 단계와 자동화 흐름)
AI 기술을 만들고(개발), 현장에 적용하고(배포), 확장하는(스케일링) 과정은 여러 요소가 맞물린다. 이 가운데 옥타의 제품은 AI를 애플리케이션 계층(사용자가 쓰는 앱 단계)으로 자연스럽게 연결하는 역할을 할 수 있다. (애플리케이션 계층: 실제 비즈니스 앱이 실행되는 단계)
옥타는 ‘AI 밸류체인(가치사슬) 마지막 구간’으로 전진하고 있다. 회사에 따르면 신규 제품이 4분기 신규 계약(부킹)의 약 30%를 차지했고, 파트너십 계약에서 평균 계약금액을 약 40% 끌어올린 것으로 추정된다. (부킹: 해당 기간 새로 체결된 계약 금액)
OKTA의 제품과 핵심 역할
옥타는 AI 시대의 ‘신원 보안 기반(패브릭: 여러 보안 기능을 엮어 통합 관리하는 구조)’을 목표로 한다. 즉, AI 에이전트와 비인간 ID도 사람 사용자처럼 권한을 정하고(거버넌스), 로그인·인증하고(인증), 상시 모니터링해야 한다는 관점이다.
| 제품 | 주요 기능 | AI 관련성 |
| Okta Identity Governance | 접근 권한과 권한 부여를 중앙에서 관리. 일부 기능은 ‘얼리 액세스(제한된 고객에게 먼저 제공하는 시험 단계)’로 AI 에이전트까지 확장. 규정 준수(컴플라이언스)를 돕고 접근 위험을 줄인다. | 사람 사용자와 함께 AI 에이전트의 접근을 통제해 가시성과 통제력을 제공. |
| Okta for AI Agents | AI 에이전트 ID의 생성(프로비저닝: 계정·권한을 만들어 배포하는 과정)부터 감사(어디에 접근했는지 기록·점검)까지 전 생애주기 관리. 정식 출시는 2027년 예정, 현재 얼리 액세스. | AI 에이전트를 ‘정식 ID’로 취급해 생애주기 관리와 감사 가능성을 제공. |
| Okta Identity Security Posture Management (ISPM) | 조직의 ID 보안 상태를 지속 점검하고 개선. | AI 에이전트·비인간 ID와 관련된 위험한 설정을 탐지. |
| Identity Threat Protection | AI와 머신러닝(기계학습: 데이터로 패턴을 학습해 이상 징후를 찾는 기술)으로 ID 위협을 실시간 탐지·대응. | AI가 유발할 수 있는 비정상 접근 패턴을 찾아 비인간 ID 관련 침해 가능성을 탐지. |
| Okta Privileged Access | 관리자 등 ‘특권 계정’과 높은 권한을 보호. AI 업무 흐름과 연결된 계정도 포함. Axiom Security 인수 이후 AI 강화 기능이 추가됐다. | AI 기반 자동화가 민감 시스템에 접근하는 경로를 보호. |
| Fine-Grained Authorization | 사람·AI 에이전트 모두에 대해 세부적인 접근 통제 정책을 제공. | AI 에이전트의 민감 데이터·행위 접근을 세밀하게 제한. |
| Okta Device Access | 기기 상태(보안 수준)와 규정 준수 여부에 따라 조건부로 접근을 허용. | 제로 트러스트(‘아무도 기본적으로 신뢰하지 않는다’는 보안 원칙) 환경에서 AI 업무에 필요한 기기 접근을 안전하게 통제. |
| Auth0 for AI Agents | 개발자가 시험(트라이얼)할 수 있는 AI 에이전트·자율 시스템용 ID 관리 및 안전한 접근 기능. | 기업 시스템에서 AI 에이전트의 로그인, 토큰(접근 권한을 증명하는 디지털 열쇠), 권한을 보호. |
옥타의 전략은 다음 영역을 포괄한다.
- 탐지·거버넌스(Identity Governance, Okta for AI Agents)
- 위험 수준 점검·위협 탐지(ISPM, Identity Threat Protection)
- 특권 통제·제로 트러스트 강화(Okta Privileged Access, Fine‑Grained Authorization)
- AI 에이전트 업무 흐름 보안(Auth0 for AI Agents)
보안과 컴플라이언스에 대한 옥타의 집중은 산업 전반에서 반응이 크다. 특히 정부와 규제 산업이 빠르게 성장하는 분야로 꼽힌다. 옥타는 ID 관리에서 ‘단일 진실의 원천(SSOT: 여러 시스템 중 기준이 되는 단일 데이터 원장)’을 제공해 금융, 사이버보안, 정부 조달처럼 보안·규정·통제가 중요한 산업에서 구조적 강점을 가진다.
정부 조달은 의사결정이 느린 편이지만, 대규모 도입이 시작되면 옥타는 확장성(사용자가 늘어도 안정적으로 운영되는 능력)과 보안 인프라를 바탕으로 수혜를 노릴 수 있다. 정부기관과 대형 규제 기업 모두에 ‘신뢰 가능한 파트너’가 될 수 있다는 평가다.
체크해야 할 역풍(리스크)
상승 전망에는 리스크가 따른다. OKTA 주가는 프리미엄(높은 밸류에이션)에서 거래되고 있으며, ID 보안 시장에는 경쟁자가 늘고 있다. (밸류에이션: 실적 대비 주가 수준)
- 마이크로소프트 — Microsoft Entra ID(구 Azure Active Directory)를 통해 전 세계 IAM(Identity and Access Management: 사용자·시스템의 신원 확인과 접근 권한 관리) 최대 설치 기반을 보유. 묶음 판매(번들) 가격 압박으로 옥타 같은 단독 업체의 마진을 낮출 수 있어, 기업 고객 시장에서 지속적 위협이다.
- 크라우드스트라이크, 핑 아이덴티티 등도 인접한 ID·접근관리 영역에서 경쟁 중이다. 옥타가 경쟁사 대응 전에 Auth0 for AI Agents를 기업 표준으로 자리잡게 할 수 있는지가 관건이다.
- 앤스로픽(Anthropic) — AI 안전(safety) 기업. 2026년 2월 Claude Code Security를 출시했다. 코드베이스(회사가 운영하는 소스코드 전체)에서 취약점을 찾아내고, 맞춤형 패치를 제안하는 도구다. 사람 보안 연구자처럼 코드를 ‘추론’해 점검하며, 오픈소스에서 고위험 취약점 500건 이상을 찾아낸 것으로 알려졌다. AI 연구소들이 자체 보안 도구를 만들기 시작했다는 신호로, 옥타가 노리는 영역과 겹칠 수 있다.
프로페셔널 서비스 매출(구축·컨설팅·지원 등 서비스형 매출)을 파트너로 이전하는 전략은 방향성은 맞지만, 2027회계연도까지는 단기 매출에 부담(역풍)을 줄 수 있다. 또한 AI 에이전트 과금(가격) 모델이 아직 정리되는 단계여서, 관련 제품의 단기 매출 기여는 제한적이다.
트레이더 관점에서 본 OKTA 주식 접근
옥타는 두 가지 성격을 동시에 가진 종목이다. 현금흐름을 만드는 성숙한 기업용 소프트웨어 회사이면서, AI 에이전트 신원 보안이 확산될 경우 긴 성장 구간을 가질 수 있는 ‘AI 보안 인프라’ 플레이이기도 하다. (런웨이: 성장 여력)
장기적으로는 두 지표가 핵심이다. 첫째, 2027회계연도 중반까지 AI 에이전트 제품 매출이 현재 RPO에 의미 있게 반영되는지. 둘째, 연방정부(공공) 계약을 대규모로 수주하는지다. 두 가지가 현실화되면 현재 밸류에이션은 오히려 보수적으로 보일 수 있다.
차트를 보는 투자자 입장에서는 현금 25억달러와 10억달러 자사주 매입이 하방을 지지할 수 있다. 옥타는 1월 한 달에만 87만5000주 이상을 7900만달러에 매입해 소각(유통주식 수를 줄이는 처리)했는데, 경영진이 주가의 상대적 매력을 확신하고 있음을 보여준다.
지금 바로 거래를 시작하세요 – VT Markets 실계좌를 개설하려면 여기를 클릭하세요
