SAP '3중 악재'에 휩싸이다: AI 투자 비용·주가 급락·최대 심각도 보안 취약점

SAP는 재무 시장 및 보안 측면에서 투자자 신뢰와 운영 탄력성을 시험하는 보기 드문 복합 악재를 겪고 있습니다. 몇 주 사이에 유럽 최대 소프트웨어 기업 SAP는 AI 인수 비용으로 2026년 이익 전망을 하향 조정하고, 시장 예상치를 밑도는 혼조세의 2분기 실적을 발표했으며, 주가는 연초 대비 29~37% 폭락했습니다. 여기에 최고 심각도 등급의 중대한 보안 취약점 두 건이 추가로 공개되면서 상황이 더욱 악화됐습니다.

아래는 SAP가 직면한 각각의 도전 과제와 이것이 SAP, 고객 및 투자자에게 시사하는 바를 분석한 내용입니다.

AI 인수 비용으로 인한 이익 전망 하향

2026년 7월 23일, SAP는 2026년 연간 non-IFRS 영업이익 전망치를 기존 119억123억 유로에서 **118억122억 유로**로 하향 조정했습니다 . 회사 측은 그 이유로 7월에 마감된 두 건의 AI 인수, 즉 데이터 기업 드레미오(Dremio) 와 AI 스타트업 프라이어 랩스(Prior Labs) 로 인해 1억 유로 이상의 이익 희석(dilution) 이 발생했기 때문이라고 밝혔습니다 .

이익 전망을 낮췄음에도 불구하고, SAP는 2026년 클라우드 매출 전망치를 258억~262억 유로로 유지했습니다 . 이는 이번 하향 조정이 수요 기반의 변화보다는 인수 관련 투자 비용 때문이라는 신호로 읽힙니다. 이는 많은 엔터프라이즈 소프트웨어 기업들이 AI 역량 강화를 위해 감수해야 하는 단기적인 비용을 보여주는 사례입니다.

혼조세를 보인 2026년 2분기 실적

같은 날 발표된 2026년 2분기 실적은 엇갈린 양상을 보였습니다 :

긍정적 측면:

• 클라우드 매출이 24% 증가한 62억 8천만 유로 기록
• 현재 클라우드 백로그(계약 잔고)가 27% 급증한 229억 유로 달성
• non-IFRS 영업이익은 7% 증가(일정 환율 기준 9% 증가)하여 27억 4천만 유로 기록

부정적 측면:

• 조정 주당순이익(EPS)이 1.82달러로, 애널리스트 예상치 2.03달러를 밑돌았습니다
• 총매출은 98억 8천만 유로(약 112억 4천만 달러)로 시장 기대치에 소폭 미달했습니다
• non-IFRS 영업이익은 전년 동기 대비 증가했지만, 애널리스트 기대치에는 미치지 못했습니다

CEO 크리스티안 클라인(Christian Klein)은 "2분기는 변동성이 큰 거시경제 환경 속에서도 지속적인 현재 클라우드 백로그와 잉여현금흐름(FCF) 성장이 돋보인 또 하나의 강력한 분기였다" 고 강조했습니다 . 하지만 실적 '어닝 미스'는 투자자들의 회의감을 키우는 요인이 됐습니다.

급격한 주가 하락과 제한적인 회복

SAP 주가는 2026년 내내 심각한 하락 압력을 받아왔습니다:

• 2026년 1월 매도세: 1월 29일, 클라우드 매출 전망이 실망스럽다는 이유로 주가가 하루 만에 15% 폭락하며 2020년 10월 이후 최대 낙폭을 기록했습니다 .
• AI 주도 전반적 매도세: 같은 1월 초, SAP 주가는 AI 주도의 광범위한 매도세로 인해 17개월 만에 최저치를 기록했으며, 이전 고점 대비 약 1,300억 달러의 시장 가치가 증발했습니다 .
• 연초 대비 성과: 2026년 중반 기준 SAP 주가는 연초 대비 약 29~37% 하락한 상태였습니다 .
• 2분기 실적 발표 후 반응: 7월 23일 실적 발표 후 주가는 정규장에서 1.79% 하락했지만, 시간외 거래에서 1.46% 반등하며 이익 전망 하향 조정에도 불구하고 클라우드 성장 스토리가 여전히 유효하다는 점에 일부 안도하는 분위기를 보였습니다 .

애널리스트들의 의견은 엇갈립니다. 모닝스타(Morningstar)는 SAP 주식이 '넓은 해자(wide moat)'를 가진 저평가 주식이라고 보는 반면, 다른 애널리스트들은 AI 지출과 마진 압박에 대한 우려로 목표 주가를 낮추고 있습니다 .

두 건의 중대한 보안 취약점 (2026년 8월 패치 데이)

운영 및 평판 압박에 더해, SAP의 2026년 8월 보안 패치 데이에서는 30개의 보안 노트가 공개되었으며, 그중 두 건의 치명적인 취약점이 포함됐습니다 :

CVE-2026-58231 (CVSS 10.0) — SAP 커머스 클라우드

SAP 커머스 클라우드(데이터 허브 어댑터) 에서 발견된 최고 심각도의 부적절한 권한 부여 취약점입니다. COM_CLOUD 버전 2211 및 2211-JDK21에 영향을 미칩니다. 인증되지 않은 공격자가 기본 인증 클라이언트를 악용해 특수하게 조작된 입력을 제출하여 임의 코드 실행을 달성할 수 있습니다 .

SAP 보안 노트 #3771065에 따르면, 이 결함은 불충분한 권한 확인 및 입력 검증에서 비롯됩니다 .

CVE-2026-44764 (CVSS 9.9) — SAP MII (Manufacturing Integration and Intelligence)

이 취약점은 SAP MII에서 권한 확인이 누락되어 발생했습니다. 인증되지 않은 공격자가 특정 파라미터 값을 사용하여 Cost 서블릿에 조작된 요청을 보내 백엔드 작업에 접근할 수 있습니다. 성공적으로 악용될 경우 공격자는 애플리케이션이 관리하는 비즈니스 데이터를 읽거나 생성, 수정 또는 삭제할 수 있습니다 .

국립 취약점 데이터베이스(NVD) 항목은 이를 데이터 접근 또는 수정으로 이어질 수 있는 "권한 확인 누락(Missing Authorization Check)" 취약점으로 확인했습니다 .

SAP는 두 취약점에 대한 패치를 모두 발표했습니다 . 영향을 받는 버전을 사용하는 고객은 특히 가장 높은 CVSS 등급을 받은 커머스 클라우드 결함에 대해 업데이트 적용을 최우선으로 해야 합니다.

종합적 의미: 이러한 도전 과제가 시사하는 바

종합적으로 볼 때, 이러한 이슈들은 SAP의 전환 전략에 대한 스트레스 테스트와 같습니다. 이익 전망 하향과 주가 하락은 클라우드 성장이 여전히 강력함에도 불구하고 AI 투자에 따른 단기 비용에 대한 시장의 인내심 부족을 반영합니다. 보안 취약점은 이미 투자자들의 시선이 실행력에 쏠려 있는 상황에서 운영 리스크를 추가하고 있습니다.

CIO 및 SAP 고객을 위한 핵심 요점은 다음과 같습니다:

• 재무 건전성: SAP의 핵심 클라우드 사업은 24%의 매출 성장과 229억 유로의 백로그를 바탕으로 여전히 견고합니다. 이익 전망 하향은 수요 신호의 변화가 아니라 전략적 M&A 비용의 결과입니다.
• 보안 태세: 2026년 8월 패치 데이는 매우 시급하게 처리해야 합니다. 커머스 클라우드의 CVE-2026-58231(CVSS 10.0)은 가장 심각한 수준이므로 즉시 패치해야 합니다.
• 주가 변동성: 연초 대비 29~37% 하락은 펀더멘털 악화보다는 투자 심리와 AI 지출에 대한 우려를 반영합니다. 하지만 투자자들은 3분기 실적에서 영업 레버리지 개선 신호를 주시해야 합니다.