JFrog Ltd (NASDAQ:FROG)는 기업들이 소프트웨어 공급망을 안전하게 확보하도록 돕기 위해 설계된 Curation 제품으로 상당한 성장 기회를 맞이하고 있습니다. 이 신제품을 통해 회사는 전년 대비 451% 급증한 악성 npm 패키지를 활용할 계획입니다.

9월 4일, DA Davidson은 해당 제품의 식별 및 차단 기능을 통한 장기적인 전망을 언급하며, 주식에 대한 'Buy' 등급을 $115 목표가와 함께 재확인했습니다.

연구 기관에 따르면, 대규모 패키지 공격이 잇따르면서 기업들이 공급망 보안을 확보하려는 수요로 인해 이 제품의 수요가 가속화되고 있습니다. Curation 제품은 위험한 제3자 소프트웨어 구성 요소가 회사 개발 환경에 진입하기 전에 차단할 수 있는 능력으로 두각을 나타냅니다.

이는 종종 소프트웨어가 환경에 들어온 후에 취약점을 식별하는 데 중점을 두는 기존 보안 솔루션과 잠재적으로 중요한 차이점을 이룹니다. 위험한 의존성(dependency)이 애초에 진입하는 것을 방지함으로써, Curation은 JFrog가 아티팩트 관리 플랫폼이라는 전통적인 역할을 넘어 광범위한 소프트웨어 공급망 보안 및 거버넌스 제공업체로 자리매김할 수 있도록 할 수 있습니다.

또한 이 제품은 소프트웨어 공급망 보안을 더 큰 반복 매출(recurring revenue) 기회로 바꿀 수도 있습니다. 기업들이 기존 JFrog 제품과 함께 Curation을 채택함에 따라, 회사는 엔터프라이즈 관계의 가치를 높이고 대규모 소프트웨어 거래를 통해 연간 반복 매출(annual recurring revenue)을 확장할 수 있습니다.

DA Davidson은 이미 여러 7자리수 고객사들 사이에서 기회를 포착하고 있으며, 이는 Curation이 대기업들에게 점점 더 중요해질 수 있음을 시사합니다. 이 회사는 소프트웨어 패키지에 대한 대규모 공격이 채택을 더욱 가속화할 수 있으며, 새롭게 부상하는 DevGovOps 트렌드가 추가적인 장기 성장 동력을 제공할 수 있다고 믿습니다.

Curation 리스크

Curation은 회사의 보안 전망을 강화하지만, 투자자들이 더 큰 수익화 기회를 가격에 반영할 위험이 커지고 있습니다. 이는 부분적으로 공급망 제품이 특정 엔터프라이즈 구독의 선택적 추가 기능(optional add-on)에 불과하기 때문입니다. 따라서 고객들은 이를 독립적인 제품이라기보다는 점진적인 보안 기능으로 간주할 가능성이 높습니다.

JFrog Ltd (NASDAQ:FROG)는 또한 점점 더 혼잡해지는 소프트웨어 공급망 보안 시장에서 경쟁에 직면하고 있습니다. Microsoft와 Google Cloud를 포함한 주요 기술 기업들은 소프트웨어 공급망 보안 및 패키지 거버넌스 기능을 자체 플랫폼에 확장하거나 번들로 제공하고 있습니다. 이는 JFrog의 가격 결정력을 제한하고 고객 확보를 더 어렵게 만들 수 있습니다.