시스코가 $28B를 베팅한 이유, 스플렁크 인수로 본 네트워킹에서 옵저버빌리티·보안 SW 플랫폼으로의 피벗
시스코 사상 최대 인수 · 전량 현금 $157/주 · 31% 프리미엄 · 중국 SAMR 최종 승인 6개월 클로징 · SIEM·옵저버빌리티 컨버전스의 시작
배경
2023년 초 시스코는 네트워킹 하드웨어 단일 기업이라는 구조적 한계에 직면해 있었다. 라우터·스위치 중심 사업은 매출 성장률이 한 자리 수 중반에 정체됐고, 클라우드·SaaS 전환으로 데이터센터 하드웨어 수요가 둔화되는 추세였다. 척 로빈스(Chuck Robbins) CEO는 2015년 취임 이후 AppDynamics($3.7B, 2017), Acacia($4.5B, 2021), ThousandEyes 등 SW·옵저버빌리티 자산을 차곡차곡 인수했지만, 구독·SW 매출 비중 50% 이상이라는 목표에 도달하기에는 부족했다.
스플렁크는 머신 데이터 분석 플랫폼으로 출발해 SIEM(보안 정보·이벤트 관리)과 옵저버빌리티 양대 영역에서 시장 리더 지위를 굳혀온 SW 기업이었다. FY2023(2023.1 결산) 매출은 $3.65B로 전년 대비 +37%, 총 ARR(연간 반복 매출)은 $3.67B에 도달했다. 클라우드 매출만 $1.46B(+54% YoY)로 SaaS 전환이 빠르게 진행 중이었고, $1M+ ARR 고객이 790개사로 엔터프라이즈 침투력이 강력했다.
행동주의 카탈리스트 — Starboard Value.
2022년 10월 Starboard Value는 스플렁크에 약 5% 지분을 보유하고 있다고 공개하며, 비용 구조 개선·이익률 확대·전략적 옵션 검토를 요구했다. Starboard 개입 이후 스플렁크 CEO Gary Steele(전 Proofpoint CEO)이 부임해 비용 절감과 SaaS 전환에 속도를 냈고, 영업이익률이 개선되면서 전략적 매수자 입장에서 인수 매력이 한층 높아졌다. 결과적으로 Starboard는 본 인수 프리미엄에 청산하며 캠페인을 성공적으로 마무리.
왜 시스코였나.
시스코는 옵저버빌리티(AppDynamics·ThousandEyes)와 보안(Duo·Umbrella) 자산을 보유했지만, 데이터 레이크 + SIEM이라는 결정적 퍼즐 조각이 빠져 있었다. 스플렁크의 머신 데이터 플랫폼은 시스코의 네트워크 텔레메트리와 결합 시 네트워크 → 데이터 → AI 운영(AIOps)으로 이어지는 풀스택을 완성한다. 척 로빈스는 본 거래를 "시스코 역사상 가장 의미 있는 인수(most significant acquisition in our history)"라고 표현했다.
2023년 9월 21일 시스코는 주당 $157 전량 현금, 총 $28B(약 37조원) 인수를 발표했다. 직전 종가 $119.85 대비 약 +31% 프리미엄. 종전 시스코 사상 최대 인수 기록인 Scientific Atlanta($7B, 2005)의 4배. 자금 조달은 약 80%를 신규 회사채 발행 + 자체 보유 현금으로 충당했다. 미국 HSR·EU·영국 CMA가 시정 조치 없이 차례로 승인했고, 마지막 관문이었던 중국 SAMR 승인이 2024년 3월에 떨어지면서 같은 달 18일 클로징됐다. 발표에서 클로징까지 약 6개월, 메가딜 치고 빠른 속도.
딜 요약
- 딜 금액
- $28B (약 37조원)
- 인수자
- Cisco Systems, Inc.
- 피인수자
- Splunk Inc.
- 발표일
- 2023년 9월 21일
- 클로징
- 2024년 3월 18일
- 국가
- 미국
Executive Summary
- [시스코 사상 최대 인수] 전량 현금 주당 $157, 총 $28B(약 37조원) — 종전 사상 최대였던 Scientific Atlanta($7B, 2005)의 4배
- [31% 프리미엄] 발표 직전 1개월 평균 종가 대비 약 31%, 직전 종가 $119.85 대비 약 +31%
- [전략적 피벗] 네트워킹 하드웨어 → 옵저버빌리티·보안 SW 플랫폼 회사로 비즈니스 모델 전환 선언, 척 로빈스 CEO가 "역사상 가장 의미 있는 인수"로 규정
- [SIEM·옵저버빌리티 컨버전스] AppDynamics + ThousandEyes(시스코) + 스플렁크(SIEM·머신 데이터) = AI 운영(AIOps) 풀스택 완성
- [자금 조달] 약 80%를 신규 회사채 발행 + 자체 현금, 인수금융(LBO) 구조 아님. 자본구조는 유지하지만 단기적으로 신용 등급 압박
- [중국 SAMR이 마지막 관문] 미국·EU·영국이 시정 조치 없이 통과, 중국 SAMR 승인 후 2024년 3월 18일 클로징 — 발표 후 약 6개월 만
- [행동주의 카탈리스트] Starboard Value(~5% 스테이크, 2022.10 공개)가 비용 구조 개선·전략적 옵션을 요구, 인수 프리미엄에 청산하며 캠페인 성공 종료
- [시너지 가이던스] 3년 내 매출 시너지 +$1B, 비용 시너지 +$1B 목표 — 옵저버빌리티 크로스셀 + 영업 통합 + 데이터 플랫폼 융합
Industry Overview
2023년 글로벌 사이버보안·옵저버빌리티 시장은 SIEM + XDR + 옵저버빌리티 + AIOps가 한 카테고리로 수렴하는 컨버전스 국면에 진입했다. 기업 IT 환경이 멀티클라우드·하이브리드·SaaS로 분산되면서 네트워크 텔레메트리·로그·메트릭·트레이스를 한 플랫폼에서 분석할 필요가 커졌고, 생성형 AI 도입으로 데이터 양이 폭증하면서 AI 기반 운영(AIOps)·보안 분석이 차세대 경쟁축으로 부상. 시스코·팔로알토·CrowdStrike·Datadog·Microsoft Sentinel 등이 각자 SIEM·옵저버빌리티·EDR 영역을 확장하며 풀스택 플랫폼 경쟁에 진입했다.
글로벌 사이버보안 시장 규모
약 $2,170억
2023년 기준 (Gartner)
SIEM 시장 규모
약 $58억
2023년, 연 12%+ 성장
옵저버빌리티 시장 규모
약 $200억
2023년, 연 10%+ 성장
스플렁크 SIEM 시장 점유율
약 30%
Gartner 매직쿼드런트 Leader
스플렁크는 SIEM 시장에서 IBM QRadar·Microsoft Sentinel과 함께 3대 리더 중 하나였고, 옵저버빌리티에서도 Datadog·New Relic·Dynatrace와 경쟁하는 상위 5개 플레이어 중 하나였다. 시스코의 인수 동기는 두 시장 모두에서 동시에 메이저 플레이어가 된다는 점이었고, 동시에 네트워크 인프라 텔레메트리 + SIEM 데이터를 결합한 차별화 포지션 구축이 가능했다.
주요 플레이어
Company Overview: Splunk Inc.
스플렁크는 2003년 설립, 2012년 나스닥 상장(SPLK). 모든 머신이 만들어내는 데이터를 검색·분석하는 플랫폼을 표방하며 SIEM(보안 정보·이벤트 관리)과 옵저버빌리티 양대 영역에서 시장 리더 지위를 굳혔다. 본사는 미국 캘리포니아 샌프란시스코. FY2023(2023년 1월 결산) 매출 $3.65B(+37% YoY), 총 ARR $3.67B(+18% YoY), 클라우드 매출 $1.46B(+54% YoY)로 SaaS 전환이 빠르게 진행 중이었다. $1M+ ARR 고객 790개사, 글로벌 직원 약 8,000명. 2022년 부임한 Gary Steele CEO 체제에서 비용 효율화·이익률 개선이 본격화됐고, 이것이 인수 매력을 키운 결정적 변수였다.
설립연도
2003년
미국 캘리포니아 샌프란시스코
상장
2012년 4월 (NASDAQ, SPLK)
발행가 $17 → 클로징 시점 $157
FY2023 매출
$3.65B
+37% YoY (FY 1월 결산)
FY2023 총 ARR
$3.67B
+18% YoY, 클라우드 ARR $2.1B
$1M+ ARR 고객
790개사
전년 대비 +115
Non-GAAP 영업이익률
17.6%
FY2023 기준, GAAP -6.4%
사업부문별 매출 구성 (FY2023)
FY2023(2023년 1월 결산) 기준 추정 분해. 사업 부문별 공시 분류가 단순화돼 있어 일부 시장 추정 포함.
딜 구조
본 거래는 시스코가 스플렁크 전체 발행주식을 주당 $157 전량 현금으로 매수하는 Reverse Triangular Merger 구조의 단순 합병이었다. 자금 조달은 신규 회사채 발행 약 $22B + 자체 보유 현금 약 $6B로 구성, 시스코 자본구조에 일시적 레버리지 부담을 안겼지만 인수금융(LBO 부채) 구조는 아니었다. 규제 승인은 미국 HSR·EU·영국 CMA가 시정 조치 없이 통과시켰고, 마지막 관문이었던 중국 SAMR이 2024년 3월 승인을 내주면서 같은 달 18일 클로징.
딜 이전
스플렁크 일반주주
약 95% (자유유통)
Splunk Inc.
NASDAQ 상장 (SPLK)
Starboard Value
약 5% (2022.10 공개)
딜 이후
Cisco Systems
NASDAQ 상장 (CSCO)
Splunk (사업 단위)
시스코 100% 완전 자회사
Splunk + Cisco Security 포트폴리오
통합 보안·옵저버빌리티 사업부
거래 핵심 조건
자문사
본 거래는 시스코·스플렁크 모두 월가 메이저 + 부티크 조합으로 자문 라인업을 짰다. 시스코는 신생 부티크 Tidal Partners(David Handler·David Neequaye)를 단독 재무 자문사로 기용한 점이 특히 주목받았다 — Tidal Partners는 2023년 초 설립된 신생 펀드였고, 이 거래가 사실상 첫 메가딜 자문이었다. 스플렁크는 정통 테크 M&A 강자 Qatalyst Partners(Frank Quattrone)와 Morgan Stanley를 공동 재무 자문사로 기용.
Cisco (인수자) 측 자문사
Tidal Partners
재무 자문 (단독 FA)신생 부티크의 첫 메가딜 자문, David Handler가 시스코와 장기 관계 (AppDynamics·NDS Group 자문 이력)
Simpson Thacher & Bartlett
법무 자문 (M&A·기업법)M&A 계약·딜 구조 설계 총괄
Cravath, Swaine & Moore
법무 자문 (자금 조달·규제)회사채 발행·반독점 규제 대응
Splunk (피인수자) 측 자문사
Qatalyst Partners
재무 자문 (FA)Frank Quattrone 산하 테크 M&A 부티크, 메가딜 셀사이드 전문
Morgan Stanley
재무 자문 (공동 FA)공동 재무 자문 및 공정성 의견서(Fairness Opinion) 제공
Skadden, Arps, Slate, Meagher & Flom
법무 자문M&A 계약·이사회 자문·주주 대응 총괄
자문사 정보는 양사 공식 보도자료 및 SEC 공시 기반.
Financials
단위: USD 백만(M). Splunk Inc. 연간 실적 공시 기준. 회계연도는 1월 결산(FY2023 = 2023.1 종료). GAAP 영업이익은 SBC(주식보상비용) 부담으로 적자 지속, Non-GAAP 영업이익률은 FY2023에 17.6%까지 개선. ARR 기반 SaaS 전환기 특유의 수익 인식 곡선을 반영.
| 항목 | FY2019 | FY2020 | FY2021 | FY2022 | FY2023 |
|---|---|---|---|---|---|
| 매출액 | USD 1,803백만 | USD 2,359백만 | USD 2,229백만 | USD 2,674백만 | USD 3,654백만 |
| 매출원가 | USD 374백만 | USD 591백만 | USD 645백만 | USD 720백만 | USD 920백만 |
| 매출총이익 | USD 1,429백만 | USD 1,768백만 | USD 1,584백만 | USD 1,954백만 | USD 2,734백만 |
| 판관비 | USD 1,610백만 | USD 2,042백만 | USD 2,280백만 | USD 2,520백만 | USD 2,870백만 |
| 영업이익 | USD -181백만 | USD -274백만 | USD -696백만 | USD -566백만 | USD -134백만 |
| EBITDA | USD -110백만 | USD -180백만 | USD -560백만 | USD -380백만 | USD 200백만 |
| EBITDA 마진 | -6.1% | -7.6% | -25.1% | -14.2% | 5.5% |
Valuation
시스코는 스플렁크에 EV/FY23 매출 약 7.5배, EV/FY23 ARR 약 7.6배 멀티플을 지불했다. 발표 당시 SaaS·옵저버빌리티 피어 그룹(Datadog ~15x 매출, CrowdStrike ~14x 매출, ServiceNow ~14x 매출)과 비교하면 상대적으로 보수적인 가격이었고, 이는 스플렁크가 정통 라이선스 매출 비중이 여전히 30% 가까이 남아 SaaS 순수 플레이어 대비 멀티플이 낮게 책정된 결과다. 직전 1개월 평균 종가 대비 약 31% 프리미엄은 메가딜 평균(25~35%) 범위 내. Starboard Value의 비용 효율화 압박으로 Non-GAAP 영업이익률이 17.6%까지 개선된 점이 인수자의 가격 정당화를 도왔다.
| 항목 | 금액 | 비고 |
|---|---|---|
| 발표 직전 종가 (2023.09.20) | $119.85 | 발표 다음날 +20%대 상승 |
| 주당 인수가 | $157.00 | 직전 종가 대비 +31% 프리미엄 |
| 딜 EV | $28B | 주식 인수 + 부채 인수 포함 |
| FY2023 매출 | $3.65B | +37% YoY |
| EV / FY23 매출 | 약 7.5x | SaaS 피어 대비 보수적 |
| FY2023 총 ARR | $3.67B | +18% YoY, 클라우드 ARR $2.1B |
| EV / FY23 ARR | 약 7.6x | 구독 ARR 기준 멀티플 |
| Non-GAAP 영업이익률 (FY23) | 17.6% | GAAP -6.4%, Starboard 효과 반영 |
| 1개월 평균 종가 대비 프리미엄 | 약 +31% | 메가딜 평균 범위 내 |
밸류에이션 수치는 시스코·스플렁크 공시, SEC 8-K 및 시장 분석 자료 기반.
이 딜 공유하기
딜 논리
Cisco, 왜 $28B를 베팅했나
- [하드웨어 → SW 플랫폼 회사로의 전환] 라우터·스위치 중심 단일 사업 구조에서 벗어나 구독·SW 매출 비중 50%+ 목표 달성, SaaS 멀티플로 시장 재평가 노림
- [SIEM·옵저버빌리티 컨버전스 선점] AppDynamics + ThousandEyes(자사) + 스플렁크(SIEM·머신 데이터) 결합으로 네트워크 → 데이터 → AI 운영(AIOps) 풀스택 완성
- [차별화된 데이터 자산] 네트워크 텔레메트리(시스코 인프라) + 보안·로그 데이터(스플렁크) 결합은 경쟁자(Palo Alto·CrowdStrike·Datadog)가 단기간에 복제 불가
- [크로스셀 기회] 시스코 글로벌 영업망에 스플렁크 SIEM·옵저버빌리티 제품을 얹어 매출 시너지 +$1B(3년) 가이던스, 기존 50,000+ 엔터프라이즈 고객 베이스 활용
- [AI 운영 시대의 데이터 레이크 확보] 생성형 AI 도입으로 운영 데이터 양이 폭증, 스플렁크는 이 데이터를 수집·분석하는 핵심 인프라. AI 시대의 "데이터 파이프라인 지분" 확보
- [가격 정당화] SaaS 피어 멀티플(13~15x 매출) 대비 7.5x 매출의 보수적 가격, Starboard 효과로 이익률 개선된 시점에 인수
Splunk, 왜 $157에 매각을 받아들였나
- [31% 프리미엄의 매력] 직전 종가 $119.85 대비 +31%, 1개월 평균 대비도 +31% — 주주 가치 실현 측면에서 거절하기 어려운 제안
- [Starboard Value 캠페인의 자연스러운 결론] 2022.10 행동주의 펀드 진입 → 비용 구조 개선 → 전략적 옵션 검토 → 매각이라는 표준 시퀀스를 따른 마무리
- [독립 SaaS 전환의 한계] 클라우드 매출 +54% 성장에도 GAAP 영업적자 지속, Datadog·CrowdStrike 같은 클라우드 네이티브 경쟁자 대비 자체 자본·R&D로 따라잡기 어려움
- [시스코 인프라와의 시너지 가치] 시스코 글로벌 영업망·고객 베이스(50,000+ 엔터프라이즈) 활용 시 독립 운영보다 빠른 시장 침투 가능
- [Gary Steele CEO의 전환 리더십] 부임 1년 만에 비용 효율화 + 매각 협상 동시 진행, 인수 후에도 전환기 CEO로 잔류
딜 사후 평가 (2026년 6월 기준)
2024년 3월 18일 클로징 이후 시스코는 스플렁크를 Splunk + Cisco Security 통합 사업부 형태로 운영 중. 단기 매출 인식(부채 인수 + 이연 매출 조정)에 따른 회계 효과로 2024년 시스코 매출이 일시 압박을 받았지만, 2025년 들어 시너지 매출이 본격적으로 인식되기 시작. 척 로빈스 CEO는 분기 실적 발표마다 스플렁크 통합 진척도를 핵심 KPI로 제시. 한편 신규 회사채 발행 ~$22B로 시스코의 순부채 비율이 일시 상승했지만, 강한 영업현금흐름으로 빠르게 디레버리징 중. AI 운영(AIOps)·SIEM 시장에서 Microsoft Sentinel·Palo Alto과의 경쟁이 격화되며 통합 효과가 진짜로 발현되는지가 향후 2~3년 핵심 검증 포인트.
성과 및 긍정 요인
- [전략 정합성 입증] 네트워킹 + 옵저버빌리티 + SIEM 통합 플랫폼이 엔터프라이즈 RFP에서 차별화 포지션 확보, AIOps 시장 선점
- [시너지 실현 속도] 영업 통합 12개월 만에 크로스셀 매출 본격 인식, 3년 매출 시너지 +$1B 가이던스 달성 궤도
- [Splunk 브랜드·인재 유지] CEO Gary Steele 전환 리더십 유지, 핵심 엔지니어 이탈 최소화
- [빠른 클로징] 발표 후 약 6개월 만에 중국 SAMR까지 통과, 메가딜 치고 매우 빠른 규제 완료
- [Starboard 캠페인 표준 사례] 행동주의 → 비용 효율화 → 매각이라는 시퀀스가 깔끔하게 완성된 모범 사례
리스크 및 부정 요인
- [일시적 매출 압박] 인수 회계상 이연 매출 조정으로 단기 매출 인식이 압박, 2024년 시스코 전체 매출 성장률 둔화
- [$22B 신규 회사채 부담] 순부채 비율 상승, 신용 등급 압박 일시 발생 (S&P·Moody's 부정적 전망)
- [Microsoft Sentinel·Palo Alto Cortex와의 경쟁] SIEM 시장에서 Microsoft가 Sentinel을 Azure 번들로 공격적 확장, 가격 압박
- [통합 복잡성] 스플렁크 SaaS 전환과 시스코 온프레미스 인프라의 융합이 기술 아키텍처 측면에서 도전
- [옵저버빌리티 시장의 멀티벤더화] 고객이 SIEM과 옵저버빌리티를 단일 벤더로 통합하는 트렌드가 아직 일관되지 않음
This announcement appears as a matter of record only
Cisco Systems, Inc.
Acquirer
Splunk Inc.
Target
Cisco's Largest-Ever Acquisition — All-Cash Merger
Transaction Size
$28B
USD 28bn (약 37조원)
EV / EBITDA
약 7.5x EV/Revenue
Multiple
Closed
Mar 18, 2024
Deal Date
편집자 총평
시스코의 스플렁크 인수는 하드웨어 회사가 SW 플랫폼 회사로 거듭나는 가장 비싼 입장권이다. $28B는 시스코 사상 최대 베팅이지만, 그 본질은 단순한 매출 다각화가 아니라 AI 운영(AIOps)·SIEM·옵저버빌리티가 한 카테고리로 수렴하는 시대에 네트워크 인프라 데이터 + 머신 데이터를 결합한 데이터 레이크 사업자가 되겠다는 선언이다. Starboard Value의 행동주의 캠페인이 자연스럽게 매각으로 귀결된 표준 사례이기도 하다. 시너지 가이던스 3년 +$1B/+$1B의 달성 여부, 그리고 Microsoft Sentinel과의 경쟁에서 시스코가 차별화를 유지할 수 있는지가 본 거래의 장기 성패를 가른다.
이 딜에서 다루는 핵심 개념
보안 정보·이벤트 관리(SIEM)와 인프라 옵저버빌리티가 한 플랫폼으로 수렴하는 시장 트렌드. 로그·메트릭·트레이스 + 보안 이벤트를 같은 데이터 레이크에서 분석하는 풀스택 통합. 본 거래의 전략적 핵심 논리.
중국 국가시장감독관리총국(State Administration for Market Regulation). 글로벌 메가딜의 마지막 규제 관문으로 자주 부각되며, 본 거래도 미국·EU·영국 통과 후 중국 SAMR 승인이 클로징 시점을 결정. 일부 메가딜(Intel-Tower 등)은 SAMR 미승인으로 무산된 전례.
전통 네트워킹 하드웨어 기업이 구독·SW·플랫폼 비즈니스 모델로 전환하는 전략 패턴. 시스코는 AppDynamics($3.7B, 2017)·Acacia($4.5B, 2021)에 이어 본 거래로 [구독 매출 비중 50%+] 목표 달성을 시도. 자체 R&D보다 인수를 통한 가속 전환 사례.
행동주의 펀드가 지분 매입 + 비용·전략 압박을 통해 매각 또는 구조조정을 촉발하는 패턴. 본 거래는 Starboard Value(~5% 스테이크, 2022.10 공개)가 비용 효율화·전략적 옵션 검토를 요구한 결과, 약 1년 만에 인수 프리미엄 청산으로 캠페인이 마무리된 표준 사례.
전량 현금(주식 교환 없음)으로 진행되는 메가 M&A. 인수자 자본구조에 일시적 부담을 안기지만 인수가 확정성·딜 클로징 속도가 빠름. 본 거래는 신규 회사채 ~$22B + 자체 현금 ~$6B 조합으로 $28B 자금 조달.
신규 회사채 발행으로 인수 대금을 충당하는 자금 조달 방식. 인수금융(LBO 부채)과는 달리 인수자 본체의 신용으로 자본 시장에서 직접 조달. 본 거래는 LBO가 아니라 시스코 본체의 IG(투자등급) 회사채로 자금 조달, 일시 신용 등급 압박 발생.
구독 기반 SaaS·SW 기업 밸류에이션에서 사용하는 EV/ARR 멀티플. ARR(연간 반복 매출)은 매출의 예측 가능성을 정량화한 지표로, SaaS 피어들은 통상 EV/ARR 10~15배. 본 거래는 EV/FY23 ARR 약 7.6배로 SaaS 피어 대비 보수적인 가격.
AI·머신러닝을 인프라·보안 운영에 적용해 이벤트 탐지·이상 징후 분석·자동 대응을 수행하는 차세대 운영 패러다임. 시스코는 네트워크 텔레메트리 + 스플렁크 머신 데이터 결합으로 AIOps 풀스택 구축을 본 거래의 장기 전략 비전으로 제시.
자주 묻는 질문
시스코는 왜 $28B나 들여 스플렁크를 인수했나요?
단순한 매출 다각화가 아니라 [네트워킹 하드웨어 회사 → 옵저버빌리티·보안 SW 플랫폼 회사]로의 비즈니스 모델 전환 선언입니다. 라우터·스위치 중심 단일 사업은 한 자리 수 매출 성장에 정체됐고, 시스코는 [구독·SW 매출 비중 50%+] 목표 달성을 위해 SIEM과 머신 데이터 분석의 강자 스플렁크를 인수했습니다. 자체 보유 옵저버빌리티 자산(AppDynamics·ThousandEyes)에 스플렁크의 SIEM·데이터 레이크를 결합해 [네트워크 → 데이터 → AI 운영(AIOps)] 풀스택을 완성하는 것이 핵심 논리입니다. 척 로빈스 CEO는 이를 "시스코 역사상 가장 의미 있는 인수"라고 표현했습니다.
왜 시스코 사상 최대 인수라고 하나요?
$28B는 시스코의 종전 사상 최대 인수였던 Scientific Atlanta($7B, 2005)의 4배 규모입니다. 그 외에도 AppDynamics($3.7B, 2017)·Acacia Communications($4.5B, 2021)·NDS Group($5B, 2012)·Sourcefire($2.7B, 2013)·Duo Security($2.35B, 2018) 등 시스코의 주요 인수 사례를 모두 합쳐도 본 거래 하나에 미치지 못합니다. 시스코는 통상 $1~5B 범위의 SW·보안 부티크 인수를 누적하는 "수십 건 누적" 전략을 써 왔는데, 본 거래는 그 패턴을 완전히 깨고 단일 메가딜로 SW 전환을 가속한 결정이었습니다.
Starboard Value의 행동주의가 인수에 어떤 영향을 미쳤나요?
2022년 10월 Starboard Value가 스플렁크 약 5% 지분 보유를 공개하며 비용 구조 개선·이익률 확대·전략적 옵션 검토를 요구한 것이 본 거래의 결정적 카탈리스트였습니다. Starboard 개입 이후 Gary Steele CEO가 부임해 비용 효율화에 속도를 냈고, Non-GAAP 영업이익률이 17.6%까지 개선되면서 [전략적 매수자 입장에서 인수 매력]이 한층 높아졌습니다. 결과적으로 시스코가 약 1년 만에 31% 프리미엄으로 인수에 나섰고, Starboard는 인수 프리미엄에 청산하며 캠페인을 성공적으로 마무리. [행동주의 → 비용 효율화 → 매각]이라는 행동주의 캠페인의 표준 시퀀스가 깔끔하게 완성된 사례입니다.
중국 SAMR 승인이 왜 마지막까지 남았나요?
글로벌 메가딜에서 중국 SAMR(국가시장감독관리총국) 승인은 통상 가장 마지막에 떨어지는 관문입니다. 미국 HSR·EU·영국 CMA는 본 거래에서 시정 조치 없이 비교적 빠르게 통과시켰지만, 중국 SAMR은 미·중 기술 갈등 맥락에서 글로벌 IT 인프라 거래에 대한 심사 시간을 충분히 활용하는 경향이 있습니다. 본 거래는 2023년 9월 발표 → 2024년 3월 SAMR 승인 → 같은 달 18일 클로징으로 약 6개월 소요됐는데, 메가딜 평균(9~12개월) 치고는 빠른 편입니다. 일부 메가딜(Intel-Tower 등)은 SAMR 미승인으로 무산된 전례가 있어 본 거래의 빠른 클로징은 양사가 사전 규제 협의를 충실히 진행한 결과로 평가됩니다.
EV/매출 7.5배는 비싼 가격인가요, 적정한가요?
SaaS·옵저버빌리티 피어 그룹과 비교하면 [상대적으로 보수적인 가격]입니다. 발표 당시 Datadog ~15x 매출, CrowdStrike ~14x 매출, ServiceNow ~14x 매출 멀티플과 비교하면 시스코의 7.5x 매출은 절반 수준입니다. 이는 스플렁크가 정통 라이선스 매출 비중이 여전히 약 30%로 남아 순수 SaaS 플레이어 대비 멀티플이 낮게 책정된 결과입니다. 또한 Starboard 효과로 Non-GAAP 영업이익률이 17.6%까지 개선된 시점에 인수해 [이익률 회복 후의 합리적 가격]이라는 평가가 일반적입니다. 다만 GAAP 영업적자가 지속되는 상태에서 EV/EBITDA 멀티플은 의미가 없고, EV/ARR(약 7.6배)이 더 본질적인 지표입니다.
본 거래 이후 시스코와 스플렁크는 어떻게 통합되고 있나요?
2024년 3월 18일 클로징 이후 스플렁크는 시스코 내 [Splunk + Cisco Security] 통합 사업부로 운영 중입니다. CEO Gary Steele은 전환기 리더로 잔류해 통합을 주도. 시너지 가이던스는 3년 내 매출 +$1B, 비용 +$1B로 제시됐고, 영업 통합 12개월 만에 크로스셀 매출이 본격 인식되기 시작했습니다. 단기적으로는 인수 회계상 이연 매출 조정으로 2024년 시스코 전체 매출 성장률이 둔화됐지만, 2025년부터 정상화. 신규 회사채 ~$22B로 순부채 비율이 일시 상승했지만 강한 영업현금흐름으로 디레버리징 진행 중. AI 운영(AIOps)·SIEM 시장에서 Microsoft Sentinel·Palo Alto Cortex와의 경쟁이 격화되며 통합 효과의 실질 발현이 향후 2~3년 핵심 검증 포인트입니다.
이 딜이 도움이 됐나요?
주변에 공유해주세요
함께 읽으면 좋은 딜
출처 및 주석
- [1]Cisco·Splunk 공동 보도자료 — Cisco to Acquire Splunk, to Help Make Organizations More Secure and Resilient in an AI-Powered World (2023.09.21)
- [2]Splunk SEC 8-K — Merger Agreement Filing (2023.09)
- [3]Cisco 보도자료 — Cisco Completes Acquisition of Splunk (2024.03.18)
- [4]SecurityWeek — Cisco Completes $28 Billion Acquisition of Splunk (March 2024)
- [5]TechCrunch — Cisco to acquire Splunk in $28B mega deal (Sep 2023)
- [6]CNN Business — Cisco taps new M&A firm Tidal for $28 billion Splunk acquisition deal (Sep 2023)
- [7]Splunk FY2023 Annual Report (Form 10-K)
- [8]Starboard Value — 13D Filing on Splunk Inc. (October 2022)
- [9]Capacity Media — Cisco tap boutique advisor to acquire Splunk in mega $28 billion deal
- [10]Cisco Investor Day — Q3 FY2024 / Q4 FY2024 Earnings: Splunk Integration Update