사모펀드 인수에서 숨겨진 IT 위험: 투자자들이 너무 늦게 발견하는 것들

인수는 서류상으로는 매력적으로 보일 수 있지만, 구식 시스템, 사이버 보안 격차, 파편화된 기술은 그렇지 않아도 유망한 거래의 가치를 조용히 훼손할 수 있습니다.

사모펀드(Private equity) 회사들은 인수를 완료하기 전에 재무 성과, 매출 성장, 고객 집중도, 운영 효율성 등을 검토하는 데 상당한 시간을 할애합니다. 하지만 기술은 항상 같은 수준의 면밀한 조사를 받지는 못합니다. 이러한 간과는 비용이 많이 들 수 있습니다.

포트폴리오 회사는 지원되지 않는 소프트웨어, 문서화되지 않은 통합(integration), 또는 수년 동안 의미 있게 업그레이드되지 않은 인프라에 의존하면서도 건전한 마진을 보고할 수 있습니다. 그 사이버 보안 통제는 일관성이 없을 수 있고, 중요한 비즈니스 프로세스는 소수의 직원에게 의존할 수 있으며, 기술 비용은 미래 성장에 필요한 투자를 반영하지 못할 수도 있습니다.

이러한 문제들 중 어느 것도 재무제표상 즉각적인 문제로 나타나지 않을 수 있습니다. 그러나 이는 통합 비용, 운영 안정성, 그리고 회사가 인수 후 성장 전략을 실행하는 능력에 영향을 미칠 수 있습니다.

사모펀드 투자자들에게 질문은 더 이상 단순히 대상 회사의 기술이 오늘 작동하는가 여부가 아닙니다. 그것은 그 기술이 내일 구축하고자 하는 비즈니스를 지원할 수 있는가입니다.

대차대조표에 나타나지 않는 기술 부채(Technology Debt)

한 사모펀드 회사가 수익성 높은 산업 유통 사업을 인수한다고 상상해 봅시다. 이 회사는 충성도 높은 고객, 안정적인 매출, 그리고 경험 많은 경영진 팀을 보유하고 있습니다. 그 ERP 시스템은 10년 이상 운영을 지원해 왔으며, 직원들은 그 한계를 우회하여 일하는 방법을 알고 있습니다.

운영 관점에서 볼 때, 모든 것이 기능적으로 보입니다. 인수한 후, 새로운 소유주들은 자동화된 보고서 도입, 조달 통합, 추가 시장 확장, 그리고 미래 인수 통합을 계획합니다.

그때 문제가 시작됩니다.

ERP 시스템은 최신 플랫폼과 정보를 쉽게 교환할 수 없습니다. 여러 핵심 보고서는 수동으로 스프레드시트를 통합해야 합니다. 중요한 통합 기능들은 전 직원이 개발했으며, 아무도 완전한 문서를 가지고 있지 않습니다. 애플리케이션을 지원하는 인프라가 지원 종료 시점에 가까워지고 있습니다.

기업의 수익성이 갑자기 떨어진 것은 아닙니다. 하지만 투자 가설(investment thesis)을 달성하는 데 드는 비용과 복잡성은 변했습니다.
이것이 눈에 보이는 IT 지출(Visible IT spending)과 기술 부채(Technical debt) 사이의 차이입니다.

눈에 보이는 지출에는 소프트웨어 라이선스, 인프라, 지원 계약, 직원 급여 등이 포함됩니다. 기술 부채는 미래의 변경을 더 어렵거나 비싸게 만드는 기술 결정들이 누적된 결과물을 의미합니다.

3~5년 동안 가치 창출 전략(value creation strategy)을 계획하는 투자자에게 이 구분이 중요합니다.

인수 기업의 경제성을 바꿀 수 있는 5가지 IT 위험 요소

1. 거래 이후에도 지속되는 사이버 보안 노출(Cybersecurity exposure)

인수는 대상 회사의 기존 사이버 보안 취약점을 제거하지 못합니다.

패치되지 않은 서버, 과도한 사용자 권한, 부실하게 보호된 원격 접속, 부적절한 백업 절차 등은 소유권이 변경된 후에도 오랫동안 남아 있을 수 있습니다.

취득한 회사가 다른 포트폴리오 사업체와 연결되거나 공유 인프라에 통합될 경우 위험은 더욱 복잡해집니다.

네트워크, ID(identity), 또는 애플리케이션이 적절한 보호 장치 없이 연결되면 한 사업체의 시스템이 손상되었을 때 다른 곳에도 노출을 일으킬 수 있습니다.

따라서 사이버 보안 실사(due diligence)는 단순히 회사가 보안 소프트웨어를 설치했는지 여부를 넘어 검토해야 합니다. 투자자들은 통제 장치가 얼마나 효과적으로 작동하는지, 사고가 어떻게 감지되는지, 그리고 조직이 심각한 중단으로부터 복구할 수 있는지 이해해야 합니다.

거래 종결 전에 독립적인 보안 평가를 수행하면 즉각적인 개선이나 추가 투자가 필요할 수 있는 문제를 식별하는 데 도움이 될 수 있습니다.

2. 성장 계획을 지원할 수 없는 ERP 시스템

ERP 플랫폼은 기업 운영의 중심에 자주 위치합니다. 재무 거래, 구매, 재고 관리, 제조 및 기타 핵심 프로세스를 관리하기 때문입니다. 레거시(legacy) ERP는 현재 운영에는 충분히 대응할 수 있지만, 확장에 심각한 장애물을 만들 수 있습니다.

이는 투자자들이 여러 사업체를 통합하려는 바잉앤빌드(buy-and-build) 전략에서 특히 중요해집니다.

만약 각 인수 대상 기업이 서로 다른 ERP를 운영한다면, 재무팀은 연결 보고서 작성을 어려움을 겪을 수 있습니다. 구매 프로세스는 파편화된 상태로 남아 있을 수 있으며, 경영진은 포트폴리오 전반의 성과에 대한 시기적절한 가시성을 확보하지 못할 수 있습니다.

모든 ERP를 즉시 교체하는 것은 거의 실현 가능하지 않습니다. 하지만 인수 전에 통합 제한 사항을 이해하는 것은 투자자들이 필요한 투자액과 일정을 추정할 수 있게 합니다. 핵심 질문은 기존 시스템이 과도한 비용이나 중단 없이 의도된 운영 모델을 지원할 수 있는지 여부입니다.

3. 소수의 개인에게 집중된 IT 종속성

인수 과정에서 가장 눈에 띄지 않는 기술적 위험 중 하나는 제도적 지식(institutional knowledge)입니다.

일부 기업은 자신들의 인프라, 맞춤형 애플리케이션(custom applications), 공급업체 관계, 운영상의 우회 방법 등을 이해하는 한두 명의 직원에게 크게 의존합니다. 문서화가 불완전할 수 있으며, 중요한 관리자 자격 증명이나 통합 세부 정보가 부실하게 관리될 수 있습니다.

이러한 직원들이 인수 후 퇴사할 경우, 회사는 예상치 못한 운영상의 어려움에 직면할 수 있습니다. 이는 단순히 인력 문제(staffing problem)가 아닙니다. 비즈니스 연속성 위험(business continuity risk)입니다.

투자자들은 핵심 시스템이 특정 개인에게 어느 정도 의존하는지, 그리고 조직이 문서화된 절차, 적절한 접근 통제(access controls), 충분한 지원 범위를 갖추고 있는지 평가해야 합니다.

4. 숨겨진 클라우드 및 소프트웨어 약정

소프트웨어 및 클라우드 비용은 처음 보이는 것보다 더 복잡할 수 있습니다.

대상 기업은 장기 라이선스 계약, 중복되는 SaaS 구독, 활용도가 낮은 클라우드 자원 또는 소유권이나 조직 변경 후에 비용이 더 많이 발생하는 공급업체 계약을 보유하고 있을 수 있습니다.

일부 계약에는 추가 검토가 필요한 양도(assignment) 또는 지배권 변경(change-of-control) 조항이 포함되어 있습니다.

또 다른 경우, 기술 비용이 여러 부서에 분산되어 있어 총지출액을 계산하기 어려울 수 있습니다. 이러한 문제들이 인수 자체를 막지는 못하더라도, 거래 종결 후 예산의 정확도에 영향을 미칠 수 있습니다.

소프트웨어 라이선스, 인프라 계약, 클라우드 사용량, 공급업체 의존성에 대한 상세한 검토는 통합 기회뿐만 아니라 이전에 인식하지 못했던 의무 사항을 밝혀낼 수 있습니다.

5. 가치 창출을 지연시키는 통합 복잡성

사모펀드(Private Equity) 투자 전략은 종종 정의된 보유 기간 내에 운영 개선을 달성하는 것에 달려 있습니다. 이러한 개선에는 중앙 집중식 재무, 공유 서비스, 표준화된 보고 또는 포트폴리오 기업 간의 교차 판매 등이 포함될 수 있습니다.

기술 통합은 이러한 결과를 제공하는 데 필수적인 경우가 많습니다.

시스템들이 안정적으로 통신할 수 없다면, 직원들은 정보를 수동으로 전송하거나, 일관되지 않은 기록을 조정하거나, 중복 프로세스를 유지해야 할 수 있습니다. 처음에는 간단한 운영 통합처럼 보이는 것이 길고 복잡한 기술 프로젝트가 될 수 있습니다. 비용은 구현 지출에만 국한되지 않습니다. 지연된 통합은 또한 인수에서 기대하는 재무적 및 운영적 이점을 늦출 수도 있습니다.

실제 기술 실사(Technology Due Diligence)는 무엇을 다루어야 하는가

유용한 기술 평가는 기술적 발견 사항을 재무적 및 운영적 영향과 연결해야 합니다.

평가 영역 질문 투자자가 물어봐야 할 것 잠재적인 비즈니스 영향

첫 100일이 중요한 이유(Why the First 100 Days Matter)

실사 과정에서 식별된 기술적 문제는 반드시 클로징 전에 해결되어야 하는 것은 아닙니다.

어떤 위험은 즉각적인 조치가 필요하지만, 다른 위험은 단계적인 개선 계획을 통해 다룰 수 있습니다.

인수 후 첫 100일은 우선순위를 설정하고 피할 수 있는 혼란을 방지하는 중요한 기회를 제공합니다.

중요한 점은 기술적 결정이 인수 후 계획 단계부터 통합되어야 한다는 것입니다.

독립적인 기술 전문 지식의 중요성(The Case for Independent Technology Expertise)

사모펀드(Private equity firms)는 재무적 및 상업적 위험을 평가하는 데 경험이 풍부합니다. 하지만 기술 평가는 사이버 보안, 인프라, 엔터프라이즈 애플리케이션(enterprise applications), 클라우드 아키텍처, IT 운영 전반에 걸친 전문 지식을 요구하는 경우가 많습니다. 독립적인 평가는 일상적인 기술 개선과 투명하게 투자에 중대한 영향을 미칠 수 있는 문제를 구별하는 데 도움이 될 수 있습니다.

또한 필요한 변경 사항의 비용, 복잡성, 순서에 대한 더 명확한 추정치를 제공할 수 있습니다.

**Synoptek**와 같은 기술 서비스 기업은 인수 관련 기술적 문제에 직면하는 조직과 관련된 IT 운영, 사이버 보안, 클라우드 및 애플리케이션 현대화 전반의 역량을 제공합니다.

투자자에게 외부 전문 지식의 가치는 기술적인 발견을 실행 가능한 비즈니스 의사결정으로 전환하는 데 있습니다.

오래된 서버를 교체하라는 권고는 유용합니다. 하지만 그 서버가 중대한 사업 연속성 위험을 나타내는지, 복구에 얼마나 많은 비용이 들지, 그리고 언제 작업이 이루어져야 하는지를 이해하는 것이 훨씬 더 가치 있습니다.

기술은 사후 고려 사항이 아닌 투자 논문의 일부여야 한다

사모펀드 산업은 운영 가치 창출에 점점 더 초점을 맞추고 있습니다. 기술은 재무 보고 및 프로세스 효율성부터 사이버 보안 및 인수 통합에 이르기까지 그 과정의 거의 모든 측면에서 중요한 역할을 합니다.
하지만 실사(due diligence)가 주로 현재 운영 성과에 초점을 맞출 경우, 기술적 위험은 숨겨진 상태로 남아 있을 수 있습니다.

어떤 회사는 오늘날 효과적으로 기능하고 있을지라도, 새로운 소유주가 사업을 확장하거나 통합하거나 변형하려고 시도할 때만 눈에 띄는 상당한 제약 사항들을 안고 있을 수 있습니다.

그것이 모든 레거시 시스템을 즉시 교체해야 하거나 모든 기술적 약점을 해결해야 한다는 의미는 아닙니다.

이는 투자자들이 기존 기술, 미래 투자 요구사항, 그리고 그들이 달성하기를 기대하는 비즈니스 결과 사이의 관계를 이해해야 함을 의미합니다.

가장 강력한 인수 전략은 이러한 현실들을 값비싼 놀라움이 되기 전에 고려합니다.

사모펀드에서 기술 실사는 단순히 무엇이 고장 날지 발견하는 것이 아닙니다. 그것은 투자가 그 잠재력을 완전히 발휘하는 것을 방해할 수 있는 것이 무엇인지 이해하는 것입니다.