구독 84%, 영업이익률 44.9%, 적정주가

단일 레일: Vault는 왜 '모듈 모음'이 아닌가

비바 Vault의 차별은 모듈을 몇 개 파느냐가 아닙니다. 핵심은 그 모듈들이 하나의 데이터 레일 위에 얹혀 있다는 구조입니다. eTMF(electronic Trial Master File, 임상시험 문서 보관) 문서, CTMS(Clinical Trial Management System, 임상시험 운영 관리)의 마일스톤, EDC(Electronic Data Capture, 임상 데이터 수집, 전자증례기록)의 데이터포인트, RIM의 제출 서류, Safety 케이스가 같은 데이터 레이어를 공유합니다. 다만 뒤에서 보겠지만 이 단일 레일 자체는 빗장이 아니라, 신규 모듈을 거의 0의 마찰로 붙이는 확장 가속기입니다.

하나의 데이터모델 위에서 데이터가 환승하지 않는다

단일 데이터모델의 진짜 역할은 확장 가속입니다. 이미 한 모듈로 들어온 고객에게 다음 모듈을 거의 0의 마찰로 붙여 줍니다. Vault Object Framework(VOF, Vault 오브젝트 프레임워크)가 문서와 구조 데이터를 하나의 오브젝트 모델로 통합하기 때문입니다 (IntuitionLabs).

비유하자면 한 신약의 데이터가 임상에서 안전까지 갈아타지 않고 하나의 선로를 달립니다. 경쟁사가 서로 다른 벤더의 강한 모듈을 조립하는 베스트오브브리드 방식은, 역마다 데이터를 내려 다음 시스템으로 옮겨 싣는 환승 구조입니다. 실제로 Vault는 직접 쿼리하는 SQL 데이터베이스가 아니라 API와 오브젝트·문서 모델로 제어하는 관리형 플랫폼이라, 데이터 추출 자체가 비바의 API를 통과해야 합니다 (IntuitionLabs). 통합의 연속성이 곧 통제력이 됩니다.

여기에 클라우드 네이티브 설계가 더해집니다. Vault는 온프레미스 버전이 없어, 연 3회(R1/R2/R3) 릴리즈에 전 고객이 동시에 같은 최신 버전으로 올라갑니다 (IntuitionLabs). 버전 파편화가 없으니 벤더가 검증 패키지를 중앙에서 한 번만 관리합니다. 매 릴리즈마다 비바가 자동으로 IQ/OQ(Installation/Operational Qualification, 설치·운영 적격성 검증)를 수행하고, 고객에게 요건서와 테스트 스크립트, 추적 매트릭스로 구성된 검증 패키지를 넘깁니다. 벤더가 고객의 검증 부담을 흡수해 주는 것입니다. 그런데 이렇게 흡수해 준 부담은, 고객이 떠나는 순간 전부 다시 고객이 떠안아야 하는 비용으로 되돌아옵니다. 다음 소절의 전환비용이 정확히 이 지점에서 시작합니다.

경쟁사는 왜 이 통합을 흉내내지 못하는가

역사적 강자들이 이 단일 레일을 못 따라오는 이유는 각자 강한 모듈은 있어도 임상부터 안전까지 하나의 데이터모델로 잇지 못한다는 데 있습니다. 특히 메디데이터의 모회사인 📈DASTY다쏘시스템은 Rave EDC라는 역사적 강자를 품었지만 임상에 집중되어 있고, 3DEXPERIENCE 편입으로 통합 오버헤드까지 얹혔습니다.

다만 여기서 정직하게 헤지할 것이 있습니다. 상위 20대 제약사조차 모듈마다 벤더를 섞어 씁니다. RIM은 비바가 19곳을 잡았지만 EDC는 아직 8곳에 그칩니다. 그래서 '하나의 레일'은 설치 베이스 전체로 보면 아직 완성된 현실이 아니라 열망에 가깝습니다. 실제로 고객을 묶는 빗장은 단일 레일 그 자체가 아니라, 모듈마다 다시 받아야 하는 검증 자산입니다. 그것을 이어지는 소절에서 해부합니다.

도구가 아니라 프로세스: 전환비용의 다섯 갈래

비바의 전환비용은 소프트웨어 라이선스 값이 아닙니다. 고객 조직이 Vault 위에 쌓아 올린, 검증된 표준운영절차(SOP)와 품질보증(QA) 승인 이력에 있습니다. 이 매몰자산이 벤더가 아니라 고객 측에 쌓이기 때문에, 떠나려면 그것을 전부 처음부터 다시 만들어야 합니다. 다섯 갈래처럼 보이는 락인은 사실 이 하나의 메커니즘이 다섯 방향으로 발현한 것입니다.

데이터 중력과 규제 동결: 진행 중인 시험은 옮길 수 없다

EDC는 임상 데이터의 원장입니다. 수백만 건의 감사 추적(audit trail)과 버전 이력을 다른 시스템으로 동일 형식으로 이관하는 것이 사실상 불가능합니다 (IntuitionLabs). 더 강한 빗장은 규제 동결입니다. 21 CFR Part 11의 감사 추적·전자 서명 요건 탓에, 진행 중인 임상시험을 옮기려면 재검증과 데이터 무결성 입증에 큰 비용과 시간이 듭니다.

물론 활성 스터디의 이전 자체가 원리적으로 불가능한 것은 아닙니다. 일부 벤더는 이를 상품화했습니다(예: 오픈클리니카는 1,700명 이상, 15만 폼 규모의 활성 스터디 14건을 무중단으로 마이그레이션했다고 밝힙니다) (OpenClinica). 다만 상위 20대 설치 베이스에서 비바와 경쟁사의 코어 EDC 사이를 대량으로 교차 전환하는 것은 아직 관행이 아니라서, 실무적으로는 주로 신규 시험에서 시스템을 갈아탑니다. 이 활성 스터디 교차 이전이 관행으로 스케일업하는지가 이 장 전체의 최우선 감시 지점이고, 마지막 소절에서 다시 다룹니다.

제약사는 평균 다섯 개 이상의 검증된 Vault 시스템을 동시에 운용합니다 (tscsw). 교체 마찰이 시스템 수에 비례해 가중됩니다. 체감하자면, 시스템당 GxP 검증이 $10만에서 50만이므로 다섯 시스템을 갈아타려면 검증 비용만 단순 합산 $50만에서 250만, 거기에 고객 QA 조직의 재검증과 승인에 수년이 더해집니다.

GxP 검증 경제와 CSA 프레임워크: 이전·상속·축약이 불가능한 면허

GxP(의약품의 품질과 안전을 규제기관이 요구하는, 검증된 절차 표준) 검증 비용은 시스템 복잡도에 따라 구현당 $10만에서 50만이고, 연간 유지보수가 초기 검증 비용의 15%에서 25%입니다 (Hollertoide). 고객 자체 QA 조직 승인과 변경관리위원회(Change Control Board) 서명이 필수입니다.

핵심은 이 검증 작업이 이전되거나, 상속되거나, 축약될 수 없다는(cannot be transferred, inherited, or abbreviated) 점입니다 (Hollertoide). 벤더를 바꾸면 시스템마다 전액을 처음부터 다시 검증해야 합니다. 여기에 2025년 FDA가 처방적 검증(IQ/OQ/PQ)에서 리스크 기반 CSA(Computer Software Assurance, 컴퓨터 소프트웨어 보증)로 프레임워크를 전환하면서 한 겹이 더 쌓였습니다. 비바 플랫폼 기준으로 2년에 걸쳐 구축한 CSA 프레임워크는 경쟁사로 옮기면 처음부터 재구축해야 합니다 (Hollertoide).

2029 강제 교체 창은 양방향이다

R&D 영역의 의무 업그레이드는 FDA eCTD 4.0(각국 규제당국이 의무화하는 차세대 전자 제출 표준 포맷) 필수 채택입니다 (Veeva). 참고로 레거시 CRM 지원 종료(2029-12)도 같은 해에 있지만, 이는 영업(Commercial) 영역이라 이 장의 범위 밖이며 다른 장의 주제입니다. 두 일정을 하나의 'R&D 순풍'으로 묶지 않습니다.

이 강제 교체가 비바에 일방적 순풍이라고 단정하지 않습니다. 어차피 한 번 갈아엎어야 한다면 단일 Vault로 통합하는 편이 경제적이라는 압력은 일부 작동합니다. 그러나 eCTD 4.0은 ICH 표준 포맷이라 포맷 전환 자체는 본질적으로 벤더 중립입니다. 따라서 강제 교체 시점은 단일 플랫폼 통합의 경제성을 일부 높이는 동시에, 신규 입찰(RFP)을 열어 경쟁사에 교체 창을 내주는 양방향 이벤트입니다. 그래서 이 다섯째 갈래가 가장 약합니다.

이 다섯 갈래를 하나로 묶으면 결론은 이렇습니다. 전환비용은 소프트웨어 라이선스가 아니라, 고객이 Vault 위에 구축한 검증된 SOP와 CSA 프레임워크, QA 승인 이력입니다. 매몰자산이 벤더가 아니라 고객 조직 측에 쌓인다는 이 하나의 사실이, '도구가 아니라 프로세스 자체'라는 주장을 마케팅 수사가 아니라 기술적으로 성립하게 만듭니다.

결정론의 방어선: AI가 코어 원장은 못 깨도 워크플로 층은 노출된다

확률적인 AI가 이 결정론적 원장을 대체할 수 있을까요. 결론부터 말하면 저장층(검증된 원장)은 결정론이 지키지만, 매출과 지불의사가 몰리는 authoring과 review 워크플로 층은 AI 네이티브 공격에 노출됩니다. 비바의 방어선은 닫힌 요새가 아니라, 결정론적 원장과 그 위 워크플로 층을 함께 묶는 검증·감사추적·데이터 파이프 종속입니다.

규제 원장은 결정론을 법으로 요구한다

21 CFR Part 11의 감사 추적과 전자 서명은 모든 변경의 결정론적 추적을 요구합니다. 2025년 1월 FDA의 AI 지침은 훈련 데이터와 재현성 입증, 리스크 기반 신뢰성 평가(credibility assessment)를 요구합니다 (FDA). 그런데 대규모 언어모델(LLM)은 본질적으로 확률적이고 비결정론적입니다. 따라서 임상 데이터 원장(EDC), 규제 제출(RIM), 품질 레코드(QMS, Quality Management System, 품질 관리 워크플로) 같은 시스템 오브 레코드(System of Record, 데이터의 정본을 보관하는 원장 시스템) 그 자체가 될 수 없습니다.

AI는 초안 작성, 요약, 분류, 트리아지 같은 보조 레이어로만 작동하고, 검증된 레코드는 결정론적 저장소에 남아야 합니다. 그래서 AI 네이티브 경쟁자는 규제 코어를 기술적으로 대체할 수 없고, 위에 얹히거나 옆에 붙는 생산성 레이어로만 경쟁합니다.

AI 시대에 데이터 통제가 오히려 강해지는 이유

해자는 사용자 인터페이스가 아니라 검증된 독점 데이터와 컴플라이언스 래퍼입니다. AI의 가치는 검증된 데이터 접근에 비례하므로, 데이터 보유가 곧 AI 해자가 됩니다. 핵심은 데이터 추출 파이프(Direct Data API)를 비바가 소유한다는 점입니다. 외부 AI조차 이 API를 통과해야 검증된 규제 데이터에 닿고, 외부 데이터웨어하우스로의 연결도 읽기 전용이라 Vault가 원천(source of truth) 위치를 유지합니다 (Veeva). 즉 AI가 늘어날수록 저장층에 대한 종속이 강해집니다. Vault AI 에이전트도 기존 접근 제어와 권한, 감사 추적을 그대로 상속해 Vault 워크플로우 안에서만 작동하므로, AI 네이티브 경쟁자는 이 컴플라이언스 래퍼를 처음부터 다시 만들어야 합니다 (Veeva AI).

갈리는 경계는 '코어 대 주변'이 아니라 '저장층 대 워크플로 층'이다

정직하게 말하면, 결정론이 지키는 것은 저장층(임상·규제·품질 원장)입니다. 반면 매출과 지불의사가 몰리는 authoring과 review 워크플로 층은 안전이나 MLR 같은 주변 모듈에 한정되지 않고, 규제 코어(RIM) 안에서도 AI 네이티브 공격에 노출됩니다. 구체적 노출 지점은 타이밍 갭입니다. 비바의 규제문서 자동 작성(agentic authoring)은 2027년 말 출시 예정인 반면, 파트너와 경쟁 도구는 이미 비바 RIM 연동 AI 작성과 QC를 제공합니다(예: AuroraPrime는 2026년 3월 통합을 출시하며 초안 작성시간을 최대 50% 단축한다고 표방합니다) (Clinical Trial Vanguard, AlphaLife). 이 공백 기간이 워크플로 층의 실재 위협입니다.

다만 그 워크플로 층에도 진입장벽이 있습니다. AI가 작성과 검토를 하더라도 결과물은 검증과 감사추적을 통과해 결정론적 원장에 남아야 하고, 외부 AI는 Direct Data API를 거쳐야 데이터에 닿습니다. 즉 워크플로 층은 열린 평지가 아니라 종속된 통로입니다. 그래서 'AI가 비바를 파괴한다'는 우려도, 'AI는 무조건 비바의 해자'라는 자사 서사도 단일 방향으로 단정할 수 없습니다. 저장층은 강화되고, 워크플로 층은 노출과 종속이 공존합니다. 이 전선의 종합과 출시 타이밍 리스크는 AI를 다루는 다른 장에서 정리합니다.

메디데이터를 침식하다: 기술 대치인가 임상 위축인가

역사적 1위 메디데이터는 왜 줄어들까요. 비바는 표준화 점유 사다리에서 문서·규제·품질문서 레이어는 사실상 독식했고, 운영 워크플로와 수집, 안전 레이어에서는 아직 활주로를 달리는 도전자입니다. 메디데이터가 줄어드는 것은 사실이지만, 그것을 '비바가 몇 %p 가져갔다'로 환산할 수는 없습니다. 분모와 통화, 범위, 시점이 모두 다르기 때문입니다.

표준화 점유 사다리: 어디는 독식, 어디는 도전자

상위 20대 글로벌 제약사의 표준 채택을 기준으로 보면, 비바의 위치는 독식(문서·규제·레코드)과 활주로(운영 워크플로 모듈, 성장 중) 두 층으로 갈립니다. 임상 문서(eTMF) 19곳, 규제(RIM) 19곳(2022년 15곳에서 상승), 품질 문서(QualityDocs) 19곳, 운영(CTMS) 17곳으로 문서·규제·레코드는 거의 독식입니다 (Veeva RIM PR, IntuitionLabs). 반면 품질 관리 워크플로(QMS) 6곳 (Veeva QMS PR), 수집(EDC) 8곳(2023년 6곳에서 상승, 누적 1,000건 이상 스터디 스타트, 상위 6대 CRO 중 2곳) (Veeva EDC PR), 안전(Safety)은 상위 20대 중 소수 채택으로 아직 성장 단계입니다 (Veeva Safety PR).

메커니즘은 앞의 두 소절과 이어집니다. 전환 마찰이 낮고 규제 데드라인이 강제하는 문서·규제 레이어에서 먼저 표준을 잡고, 단일 데이터모델 위에서 '이미 검증된 플랫폼에 모듈 하나 추가'라는 거의 0에 가까운 마찰로 안쪽(EDC)으로 확장합니다. R&D 고객은 평균 세 개 제품을 쓰는데 판매 가능 제품은 40개가 넘어, 계정 안에서 확장할 여력이 큽니다 (intrinsicinvesting).

차감하면 안 되는 두 숫자

메디데이터(다쏘 생명과학 세그먼트)는 FY2025에 세그먼트 전체가 마이너스 2%였고, 메디데이터 반복매출만 보면 마이너스 7%로 추정됩니다. 다쏘는 그 원인을 임상시험 스터디 스타트 감소로 설명합니다 (Dassault Q4 2024, Dassault Q4 2025 IR). 같은 기간 비바 R&D·품질 구독매출은 전년 $1.18B에서 $1.43B로, 플러스 21% 늘었습니다(이는 세그먼트 총매출 $1.75B과는 별개인 구독매출 기준입니다) (Veeva IR FY2026).

두 숫자를 빼서 '비바가 메디데이터에서 몇 %p를 가져갔다'는 단일 지표로 환원하면 안 됩니다. 메디데이터의 마이너스 7%는 유로화, 달력연도, 임상 한정이고, 비바의 플러스 21%는 R&D·품질 구독매출 기준으로 달러, 1월 회계연도, 임상과 규제와 품질과 안전의 합산입니다. 분모와 통화, 범위, 시점이 모두 다릅니다. 한쪽이 줄고 한쪽이 느는 방향성만이 신호입니다.

거울상 인사이트: 코어를 지키는 빗장이 공격 속도도 묶는다

EDC는 가장 끈끈한 원장이고 규제 동결로 진행 중인 시험을 옮길 수 없습니다. 그래서 비바는 메디데이터의 진행 중 시험 설치 베이스를 통째로 가져올 수 없고, 신규 시험에서만 이깁니다(EDC 6곳에서 8곳, 누적 1,000건 이상 스터디 스타트). 결과적으로 메디데이터의 진행 중 시험은 규제 동결로 방어되고, 신규 스터디의 EDC 선택은 비바에 한계적으로 침식됩니다. 시험이 다년에 걸치므로 침식은 구 시험 종료와 신 시험 미대체로 반복매출 베이스가 천천히 줄어드는 형태로 나타납니다. 마이너스 2%에서 7%라는 숫자와 정합합니다.

핵심 통찰은 거울상입니다. 메디데이터의 진행 중 시험을 지키는 바로 그 규제 동결 락인이, 동시에 비바의 공격 속도도 제약합니다. 비바의 EDC 침식이 실재하지만 폭발적이지 않은 이유가 여기 있습니다. 자기 코어를 지키는 메커니즘이 남의 코어도 지켜 줍니다. 따라서 이 전선은 순수 임상 위축으로도, 순수 비바 침식으로도 단정할 수 없습니다. 비바의 침식은 실재하나 규제 동결에 막혀 신규 시험에 한정된 점진적 형태입니다.

이 해자는 언제 무너지는가

가장 강한 해자도 무너질 조건이 있습니다. 이 장은 주가가 아니라 해자 자체로 닫습니다. 무엇이 관측되면 우리가 판단을 바꾸는지를 남깁니다.

우리가 추적할 단일 변수는 첫 행입니다. 활성 스터디 이전 자체는 이미 실무로 존재하므로, 게이트는 '0이 1이 되는가'가 아니라 상위 20대 코어에서 '1이 N으로 스케일하는가'입니다.

경쟁자의 플랫폼 위에서 태어난 회사

비바(Veeva)의 출발점 자체가 이 전쟁의 씨앗이었습니다. 2007년 회사를 세운 창업자 피터 개스너(Peter Gassner)는 직전까지 📈CRM세일즈포스의 기술 부문 SVP로 Force.com 플랫폼을 총괄한 인물입니다. 그는 남의 플랫폼인 Force.com 위에 생명과학 전용 CRM을 얹어 회사를 키웠습니다. 세입자가 집주인의 건물에 가게를 낸 셈입니다.

두 회사는 2010년 비경쟁 협정을 맺습니다. Salesforce는 제약·바이오텍 SFA(영업력 자동화) 시장에 직접 들어오지 않기로, Veeva는 Salesforce의 일부 영역을 넘보지 않기로 약속했습니다. 한 골목을 Veeva에게 내주는 신사협정이었습니다. 그리고 2022년 12월, Veeva는 Force.com을 떠나 자체 Vault CRM을 만들겠다고 공식 선언합니다. 세입자가 자기 건물을 짓겠다고 선언한 순간입니다.

결정적 전환점은 2025년 9월 1일에 왔습니다. 비경쟁 조항이 만료되자 Salesforce는 곧바로 제약 CRM에 정면으로 들어왔습니다. 18년의 동거가 정면 대결로 바뀐 것입니다. 이 장은 그 대결이 어디서, 왜, 어떻게 벌어지는지를 해부합니다.

거울상의 충돌: 수직 깊이 대 수평 넓이

Veeva와 Salesforce는 서로의 거울상입니다. Veeva의 출발점은 생명과학 수직 전문입니다. 한 산업의 워크플로우, 규제, 데이터를 끝까지 파고들어 상업(Commercial)과 R&D(임상·규제·품질·안전)를 한 데이터 모델 위에 쌓았습니다. 무기는 깊이입니다. Salesforce의 출발점은 정반대입니다. 모든 업종에 통하는 범용 수평 플랫폼을 깔고, 그 위에 생명과학을 하나의 산업 모듈로 얹습니다. 무기는 넓이입니다. AstraZeneca가 Salesforce를 택하며 그것을 "통합 글로벌 플랫폼(unified global platform)"이라 표현한 것은, 영업·서비스·마케팅·일반 업무를 한 인스턴스로 묶으려는 의도입니다. 생명과학 전용인 Veeva는 이 통합 제안을 애초에 할 수 없습니다.

두 회사가 만나는 지점은 정확히 하나입니다. 상업 CRM. 여기서만 깊이와 넓이가 같은 고객을 두고 충돌합니다. 좁고 깊게 판 자와 넓고 얕게 펼친 자가 겹치는 유일한 한 골목입니다.

다만 이 거울상은 대칭이 아닙니다. 충돌도 대등하지 않습니다. 엔터프라이즈 IT의 벤더 통합, 단일 플랫폼 수요라는 바람은 구조적으로 넓이(Salesforce) 쪽으로 붑니다. 그래서 이 전쟁에서 깊이(Veeva)는 기본적으로 방어하는 쪽이고, 넓이는 바람을 등에 업고 진입하는 쪽입니다. 깊이가 이 바람을 거슬러 이기는 조건은 뒤에서 따로 따집니다.

개념적 시각화입니다. 두 화살표는 방향이 정반대이고, 겹치는 지점은 상업 CRM 단 하나입니다. 나머지 영역에서 둘은 애초에 만나지 않습니다.

R&D는 왜 전장이 아닌가: 규제가 친 방벽

Salesforce는 Veeva의 절반, 즉 R&D에는 구조적으로 들어올 수 없습니다. 그 절반은 법이 지키고 있기 때문입니다. Veeva의 R&D and Quality 세그먼트(임상·규제·품질·안전)는 GxP(임상·제조·품질 규제 준수 규범) 시스템 검증, 21 CFR Part 11 감사추적, eCTD 규제 제출 같은 법적 강제가 작동하는 영역입니다. 규제 제출 시스템을 바꾸려면 시스템당 GxP 재검증이 필요하고, 이 부담은 "이전·상속·축약될 수 없다(cannot be transferred, inherited, or abbreviated)"고 표현됩니다.

그래서 Salesforce가 정면 진입한 곳이 R&D가 아니라 상업이었던 것은 우연이 아닙니다. 필드포스 CRM은 규제 제출 시스템이 아닙니다. 상업은 Veeva 포트폴리오에서 규제 강제 락인이 가장 얇은 세그먼트이고, 정확히 그 얇은 곳을 Salesforce가 노린 것입니다. R&D의 규제 운영 해자가 왜, 얼마나 강한지는 규제 해자 장이 정본으로 다룹니다. 이 장은 "그 방벽이 상업에는 없다"는 대조까지만 짚습니다.

여기서 흔한 반론을 미리 흡수해 둡니다. "협의 제약 SFA에서 Veeva 점유율이 80% 안팎으로 압도적인데 무슨 위협이냐"는 물음입니다(80%대는 2차·추정치이며 1차 미확인, 뒤의 점유율 소절에서 분모 주의와 함께 다룹니다). 그러나 이 점유율은 R&D처럼 법적으로 못 떠나서 유지되는 것이 아니라, 제품과 데이터가 더 좋아서 그리고 번들 관성으로 유지됩니다. 법적 강제 기여분이 얇은 만큼, 같은 점유율이라도 R&D보다 뺏길 수 있는(contestable) 성격입니다.

Veeva의 탈출: 임차 플랫폼에서 자가 플랫폼으로

Veeva는 2007년 이래 Salesforce의 Force.com이라는 남의 멀티테넌트 플랫폼 위에 CRM을 얹어 운영했습니다. 자체 Vault CRM으로 옮기는 것은 임차 플랫폼에서 자가 플랫폼으로의 수직 통합입니다. 세입자가 마침내 자기 건물로 이사하는 것입니다. 이 이사의 의미는 세 가지입니다.

첫째, 데이터가 하나로 합류합니다. Vault CRM의 HCP(의료전문가), 콜, 콘텐츠 데이터가 임상·규제·품질·안전과 같은 데이터 레이어에 올라탑니다. 상업과 R&D가 한 데이터 모델 위에 놓이는데, 이것은 R&D Vault가 없는 Salesforce가 구조적으로 복제할 수 없는 자산입니다. 둘째, 경쟁자에게 내던 집세에서 벗어납니다. Force.com 위에서 운영하는 동안 Veeva는 Salesforce에 플랫폼 사용료를 지불했습니다. 자가 플랫폼으로 옮기면 그 라인이 사라지고 로드맵 통제권도 되찾습니다. 이 전환이 마진에 주는 영향의 크기는 밸류에이션 장으로 넘깁니다. 셋째, AI 에이전트가 발 디딜 거버넌스 데이터와 워크플로우가 단일화됩니다. AI 그라운딩의 경쟁 함의 종합은 AI 통행료 장으로 넘깁니다.

전환 윈도우: 전환비용이 리셋되는 유일한 순간

재플랫폼은 전환비용이 평시보다 낮아지는 거의 유일한 순간입니다. 그런데 낮아진다가 곧 Salesforce로 이탈한다는 뜻은 아닙니다. 비용이 0이 되는 것도 아니고, 두 이주 경로의 비용이 같아지는 것도 아니기 때문입니다.

레거시 CRM 지원은 2029년 12월에 종료됩니다(원래 2030-09에서 앞당김). 즉 기존 고객은 2029년까지 어차피 강제로 시스템을 다시 깔아야 합니다(forced buying event). 어차피 재검증·재통합·재교육을 할 거라면, "레거시에서 Vault CRM으로"의 한계비용과 "레거시에서 Salesforce로"의 한계비용 격차가 평시보다 좁아집니다. 이사하는 김에 다른 건물도 둘러보게 되는 셈입니다.

그러나 좁아진다고 같아지는 것은 아닙니다. 두 경로의 비용은 구조적으로 비대칭이고, 그 비대칭은 Vault 경로 쪽으로 기울어 있습니다. "레거시에서 Vault CRM으로"는 MLR(의학·법무·규제 콘텐츠 검토) 승인 콘텐츠, OpenData 고객 마스터, 교차 Vault 연동이 그대로 상속됩니다. 반면 "레거시에서 Salesforce로"는 이 잔류 자산을 버리고 새 플랫폼 위에 다시 쌓아야 합니다. 따라서 전환 윈도우(2025~2029)는 곧 경쟁사 침투 창구라기보다, 침투가 평시보다 가능해지는 조건부 틈으로 읽는 것이 정확합니다.

시점을 분리하면 긴장이 풀립니다. 현재 상업에서 Veeva는 여전히 고객을 순증(net-win)시키는 위치입니다. 다만 EOL(2029)까지 미뤄진 이주 물량이 2026~2029 구간에 집중되므로, 위험은 지금의 누수가 아니라 후행하는 이주 구간에 있습니다. AstraZeneca와 Novartis의 이탈이 하필 이 시기에 관측된 것은 그 후행 위험이 0이 아님을 보여주는 신호이지, 이미 대규모 누수가 시작됐다는 증거는 아닙니다. 분명한 것은 이 누수가 R&D가 아니라 재플랫폼 중인 상업에서만 가능하다는 점입니다.

진척은 실재합니다. Vault CRM 라이브 고객은 FY2026 말 125개 이상에서 Q1 FY2027에 150개 이상으로 늘었습니다. 상위 20대 바이오파마 중 Vault CRM은 경영진이 최종 14개사 안팎을 전망하는데, 현재 메이저마켓 2곳이 라이브이고 업계 보도상 10곳 안팎이 커밋한 것으로 전해집니다. 이사가 끝나면 창문은 닫힙니다. Vault CRM이 교차 Vault 레이어에 합류하면 상업 유지력은 다시 강해집니다. 즉 전환 윈도우는 일시적 약화에서 이후 회복으로 가는 U자 곡선이고, 지금은 그 바닥 구간입니다.

개념적 시각화입니다. 세로축은 0에 닿지 않습니다. 두 이주 경로의 비용 비대칭(Vault 경로가 더 저렴)이 하한선 역할을 하기 때문입니다. 지금은 U자의 바닥이고, 이사가 끝나면 오른쪽으로 회복됩니다. 라이브 진척: 125개 이상에서 150개 이상, 톱20 경영진 최종 전망 14개사 안팎.

Salesforce의 역습: Agentforce와 헤드라인 이탈

Salesforce의 위협은 실재합니다. 비경쟁 만료 직후인 2025년 9월, Salesforce는 Agentforce Life Sciences(생명과학용 AI CRM 제품군)를 정식 출시했습니다. 곧이어 AstraZeneca(2025-12-04)와 Novartis(2025-12-17)가 채택을 발표했습니다. 톱티어 두 곳의 이탈은 분명한 경고음입니다.

현재 점유 지형을 큰 분모에서 보면 이렇습니다. 광의 Pharma & Biotech CRM 시장(2023년 기준)에서 Veeva가 26.8%로 1위이고, IQVIA 17.73%, Salesforce 16.40%로 Salesforce가 Agentforce를 앞세워 추격하는 3위입니다. 이 광의 시장 자체는 연평균 8.6% 안팎으로 커지는 중이라, 파이가 늘어나는 국면에서 벌어지는 점유 경쟁이라는 점을 함께 봐야 합니다.

위협의 정체: 'AI라서'가 아니라 '넓이라서'

Salesforce가 AI-native라서 Veeva를 이긴다는 서사는 기술적으로 과장입니다. 흔한 전제는 "Agentforce는 처음부터 AI로 설계됐고 Veeva의 CRM AI는 막 나왔으니, AI 우위로 Salesforce가 이긴다"입니다. 그러나 AI 두뇌(LLM)는 양쪽 모두 외부 모델을 라우팅하는 비독점 상품입니다. 승부는 두뇌가 아니라 에이전트가 발 디딜 데이터와 워크플로우에서 갈립니다.

그 데이터 그라운딩의 깊이에서는 Veeva가 앞섭니다. Veeva는 4,000개 이상의 활성 Vault 인스턴스, 월간 200만 명 사용자, 그리고 교차 Vault 데이터를 쥐고 있습니다. Salesforce의 생명과학 데이터 모델은 IQVIA OCE 라이선스 기반(2025-09)으로 깊이와 연륜이 상대적으로 얕습니다. 그래서 Salesforce 위협의 진짜 출처는 AI 데이터 해자 우위가 아니라 아키텍처 신선도 더하기 엔터프라이즈 넓이 더하기 통합 서사입니다. 진짜 전장은 AI 대 AI가 아니라 벤더 통합(넓이) 대 수직 깊이입니다.

다만 깊이가 넓이를 이기는 일은 전 세그먼트에서 균질하게 일어나지 않습니다. 깊이가 통합의 바람을 능가하는 구간은 MLR·규제 콘텐츠 복잡도가 높은 대형 제약사 쪽입니다. 그들에게는 한 벤더로 통합해 절감되는 비용보다, 수직 워크플로우(MLR·콜플랜·HCP 데이터)를 잃는 비용이 더 크기 때문입니다. 반대로 규제 복잡도가 낮은 중소형사와 신규 고객에서는 한 플랫폼으로 통합한다는 넓이의 바람이 더 세게 붑니다. 즉 Veeva의 깊이 우위는 복잡도 높은 대형 고객군에 편중된 방어선이지, 모든 고객에서 똑같이 작동하는 보편 우위가 아닙니다. AI 위협과 기회의 전체 종합은 AI 통행료 장으로 넘기고, 이 장은 위협의 성격이 무엇인가까지만 가립니다.

진짜 스윙 변수: '140의 진실'과 OCE 부동 풀

AstraZeneca와 Novartis의 이탈은 가시성이 높지만 그것이 전부는 아닙니다. 먼저 "Salesforce 생명과학 고객 140개 이상"이라는 숫자를 정확히 읽어야 합니다. Salesforce SVP 조 페라로(Joe Ferraro)는 이 140이 환자·임상·상업·의학 전 포트폴리오에 걸친 고객 수이며 어느 용도로 쓰는지와 무관하다고 명시했습니다. 상업 필드포스 CRM 전용 고객 수는 따로 공개되지 않았습니다. 이 140을 상업 CRM 피탈 규모로 직접 환산하면 과대 착시가 생깁니다.

진짜 스윙 변수는 따로 있습니다. IQVIA OCE입니다. OCE는 약 400개사, 130개국 이상에서 쓰이는 2위 제품인데, IQVIA가 2029년 OCE를 시장에서 철수시키기로 했습니다. IQVIA는 OCE 소프트웨어를 Salesforce에 라이선스로 넘기며 기존 고객을 Salesforce로 유도합니다. 즉 2029년경 약 400개사가 부동 풀로 풀립니다. 다만 이 풀은 중립이 아닙니다. 디폴트 경로가 Salesforce 쪽으로 기울어 있습니다. 따라서 Veeva는 이 풀을 가만히 절반씩 나눠 갖는 것이 아니라, 기울어진 디폴트를 거슬러 적극적으로 빼앗아 순증(net-win)해야 비로소 본전입니다.

가시성도 한쪽으로만 봐서는 안 됩니다. 공개된 대형 이탈 헤드라인은 AstraZeneca와 Novartis 두 곳이지만, 반대편에서 Salesforce가 확보한 이름 있는 상업 고객도 이미 존재합니다. 대표적으로 Pierre Fabre가 2026년 5월 Agentforce Life Sciences를 의약·더모코스메틱 상업 프로세스 통합용으로 채택했습니다. "우리 쪽 헤드라인은 두 곳뿐"이라는 위안은 정확하지 않습니다. 결국 점유 궤적을 가르는 것은 이 조용한 400개사를 누가 더 많이 net-win하느냐입니다.

개념적 시각화입니다. 두 화살표의 굵기 차이가 핵심입니다. 디폴트 경로(Salesforce)가 굵고, Veeva 경로(가는 점선)는 그 기울기를 거슬러야 합니다. 그래서 400개사 부동 풀은 Veeva에게 자동 절반이 아니라 적극적으로 빼앗아야 하는 대상입니다.

전장은 둘이 아니라 둘로 갈라진다: CRM 코어와 Crossix

이 전쟁을 'Veeva 대 Salesforce'라는 한 판으로 보면 핵심을 놓칩니다. 상업 해자는 성격이 정반대인 두 축으로 이분화되고, 두 축의 상대도 각각 다릅니다.

한 축은 필드포스 CRM(기록 시스템)입니다. 이것은 뺏길 수 있는(contestable) 층입니다. Salesforce Agentforce LS와 IQVIA OCE가 신뢰 가능한 대안을 제공하고, AI-native 진입자도 같은 영역에 도전합니다(예: ArisGlobal NavaX 고객 +125% YoY). 재플랫폼 시기가 겹치며 이 층의 락인이 일시적으로 얇아져 있습니다. 앞서 봤듯 그 유지력이 법적 강제가 아니라 제품 우위와 번들 관성에서 오기 때문입니다.

다른 축은 Crossix입니다. 재플랫폼으로 사라지지 않는 단 하나의 자산입니다. Crossix는 프라이버시를 보존하며 3억 명 이상의 건강 데이터(health lives)를 처방·청구·미디어 데이터와 환자 단위로 연결한 측정 네트워크입니다. 가치는 단순 데이터량이 아니라 연결성, 그리고 쓸수록 벤치마크가 정밀해지는 측정 플라이휠에 있습니다. 핵심은 재플랫폼 무관성입니다. 제약사가 필드 CRM을 Salesforce로 바꿔도 Crossix 측정 레이어는 별도 데이터 자산으로 남습니다. CRM 코어가 뺏길 수 있는 것과 정반대로, Crossix는 상업에서 재플랫폼으로 사라지지 않는 지킬 수 있는(defensible) 해자입니다. 실제로 상업 성장의 실질 견인차는 CRM이 아니라 Crossix이며, 데이터 네트워크는 30% 안팎으로 성장해 온 것으로 전해집니다(2차·회사 미분해). 그리고 Crossix의 진짜 상대는 Salesforce가 아닙니다. Salesforce에는 네이티브 측정 네트워크가 없습니다. Crossix의 대항마는 자체 실세계 데이터(RWD)를 보유한 IQVIA입니다.

그래서 전장은 이원화됩니다. 단순함의 함정은 "두 거인이 한 판 붙는다"입니다. 실제로는 두 개의 전선이 동시에 열려 있습니다. CRM 축(대 Salesforce)에서는 Veeva가 방어하는 입장이고, 데이터 축(대 IQVIA)에서는 Crossix가 공격하는 입장입니다. CRM 축의 방어가 특히 까다로운 이유는, 2029년 풀리는 OCE 부동 풀의 디폴트 경로가 Salesforce 쪽으로 기울어 있어 Veeva가 현상 유지만으로는 점유를 지킬 수 없기 때문입니다. 따라서 상업 점유율을 단일 숫자로 보면 안 됩니다. CRM 코어(하락 압력)와 데이터 네트워크(상승)를 분해해 봐야 실제 그림이 보입니다. 둘을 평균 내면 누수도 성장도 흐려집니다.

투자자가 지켜봐야 할 신호: 이 전쟁의 승패를 미리 읽는 계기판

이 전쟁의 결과는 한 번에 드러나지 않습니다. 이 장이 투자에 주는 의미는 지금 누가 이겼나가 아니라, 어느 쪽으로 기우는가를 무엇으로 읽는가입니다. 점유율의 정량 종합과 그것이 기업 가치에 갖는 함의는 밸류에이션 장이 정본으로 다룹니다. 이 장은 승패를 미리 읽을 세 개의 계기판으로 닫습니다.

계기판 하나는 톱20 Vault CRM 커밋 수입니다. 경영진 최종 전망은 14개사 안팎(현재 메이저마켓 2곳 라이브, 업계 보도상 10곳 안팎 커밋)입니다. 이 계기판은 앞의 전환 윈도우 가설을 사후 검증하는 자리입니다. 전환 윈도우(2029까지) 안에 14에 도달하고 커밋사 이탈이 없으면 재플랫폼은 가설대로 강화로 끝납니다. 반대로 14에 도달하지 못하거나 기존 커밋사가 Salesforce로 이탈하면, 그제야 재플랫폼이 누수 창구였다는 신호로 읽어야 합니다. 즉 창문이 위협이었는지는 단언이 아니라 이 지표로 사후 판정됩니다.

계기판 둘은 Salesforce의 상업 CRM 전용 톱20 레퍼런스 공개입니다. 지금 140개 이상은 전 포트폴리오 합산이고 상업 전용 집계는 미공개이지만, Pierre Fabre처럼 상업 용도로 못박힌 이름 있는 고객은 이미 공개돼 있습니다. 따라서 이 신호는 0에서 1이 아니라, 소수의 이름 있는 고객에서 구체 집계 공개와 확대로 넘어가는 시점을 봅니다. Salesforce가 상업 필드포스 CRM 전용 고객을 톱20 레퍼런스급 구체 수치로 공개하고 늘리기 시작하면, CRM 코어 상품화가 현실이 됐다는 신호입니다.

계기판 셋은 Crossix 성장률입니다. Crossix는 상업의 방어 엔진입니다. 30%대 성장이 한 자릿수로 둔화하거나 IQVIA가 동등한 측정 네트워크로 잠식하면, 재플랫폼과 무관하던 마지막 해자마저 흔들린다는 신호입니다. 세 계기판을 함께 보면, 헤드라인 한 줄(누가 떠났다)에 흔들리지 않고 이 전쟁의 실제 기울기를 읽을 수 있습니다.

매출: 무게 중심이 옮겨간다

먼저 규모입니다. Veeva의 연결 매출은 3년 사이 꾸준히 커졌습니다. $2.36B(FY2024)에서 $2.75B(FY2025)를 거쳐 FY2026에는 $3.20B(YoY 16.3%)에 이르렀습니다. FY2024에 한 자릿수 성장으로 잠시 주춤한 뒤(당시 임상 신규 착수 둔화), 다시 두 자릿수 성장 궤도로 복귀한 모습입니다.

이 매출의 질이 특별합니다. FY2026 매출의 약 84%가 구독($2.68B)이고, 나머지가 도입·전환을 돕는 전문서비스입니다. 회사는 순매출유지율(NDR)을 별도로 공시하지 않지만, 매출의 대부분이 매년 갱신되는 구독인 데다 이연매출이 $1.49B 쌓여 있어 향후 매출 가시성이 높습니다. 전체 고객은 1,552개사(R&D and Quality 1,196곳, Commercial 767곳, 양쪽을 함께 쓰는 중복 고객 다수)입니다.

진짜 이야기는 구독 매출을 두 세그먼트로 갈라 볼 때 드러납니다. Commercial 구독은 FY2025 $1.10B에서 FY2026 $1.26B(+13.8%)로 늘었고, R&D and Quality 구독은 $1.18B에서 $1.43B(+20.9%)로 더 빠르게 커졌습니다. 그 결과 R&D and Quality가 Commercial을 앞질러 최대 세그먼트 자리를 굳히고 격차를 벌리는 중입니다(FY2026 구독 기준 53.1% 대 46.9%). 성장의 무게 중심이 상업에서 임상·규제로 옮겨갔다는 신호이고, 이 이동이 다음 소절 마진 이야기의 출발점입니다.

마진: 44.9%의 구조적 수익력

Veeva 마진의 핵심은 조정기준(Non-GAAP) 영업이익률이 계단식으로 올라왔다는 점입니다. Non-GAAP 영업이익률은 FY2024 35.6%에서 FY2025 42.0%를 거쳐 FY2026 44.9%까지 올라섰습니다. 회계기준(GAAP) 영업이익률도 18.2%, 25.2%, 28.7%로 3년 연속 개선됐습니다. 부진한 해에도 마진이 꺾이지 않고 매년 두꺼워진 것이 이 회사 수익력의 특징입니다.

이 구조적 수익력의 뿌리는 두 가지입니다. 첫째, R&D and Quality는 처음부터 Veeva 자체 플랫폼(Vault) 위에서 만들어져 외부 플랫폼 사용료를 낸 적이 없고, 이미 깔린 고객에게 모듈을 하나 더 얹을 때의 한계원가가 거의 0에 가깝습니다. 둘째, 과거 Commercial이 부담하던 외부 플랫폼 사용료가 Vault 자체 전환으로 걷히면서 구독 총마진이 개선됐습니다. 매출총이익률은 전사 기준 74.9% 수준이고, 구독만 떼어 보면 이보다 훨씬 높습니다.

여기서 회계기준과 조정기준이 왜 이렇게 벌어지는지를 정직하게 봐야 합니다. FY2026 회계기준 희석 EPS는 $5.44인데 조정기준으로는 $8.10입니다. 이 간극 대부분은 주식보상비용(뒤 주주환원 소절에서 다룹니다)입니다. 조정기준이 지속 이익력에 더 가깝지만, 회계기준과의 이 격차 자체가 뒤에서 볼 위험 신호의 한 축이 됩니다.

현금흐름과 재무 건전성: 빚 0원의 요새

이 소절이 '현금 요새'라는 이름의 실체입니다. Veeva는 반도체나 제조 기업과 달리 공장을 짓지 않는 소프트웨어 회사라 설비투자가 놀랄 만큼 얇습니다. FY2026 설비투자(CapEx)는 $29M에 불과합니다. 매출이 $3.20B인 회사가 설비에 쓰는 돈이 이 정도라는 뜻입니다.

그래서 영업으로 번 현금의 거의 전부가 그대로 쓸 수 있는 현금으로 남습니다. 다만 여기서 라벨을 정확히 구분해야 합니다. FY2026 영업현금흐름(OCF)은 $1.42B입니다. 이를 그대로 잉여현금흐름(FCF)이라 부르기 쉽지만, 엄밀한 잉여현금흐름은 영업현금흐름에서 설비투자를 뺀 값이라 $1.4B입니다. Veeva는 설비투자가 워낙 얇아 이 둘의 차이가 거의 없지만, 그렇다고 같은 숫자는 아닙니다. 어느 기준으로 봐도 매출의 40%대 초반이 곧바로 현금으로 전환되는 셈입니다.

대차대조표는 더 단단합니다. 현금성 자산이 $1.9B, 여기에 단기 유가증권 $5.4B을 더한 합산 순현금이 순현금 $7.3B이고, 금융 부채는 0원입니다. 주당으로 환산하면 순현금만 $44.00에 이릅니다. 이 현금 방벽이 AI 공포로 멀티플이 눌린 국면에서 하방을 받쳐주는 완충재입니다.

주주환원: 19년 만의 첫 손짓

Veeva는 창업 이래 19년간 배당도 자사주도 하지 않은 회사였습니다. 번 현금을 나눠주기보다 사업에 재투자하고 쌓아두는 장기주의 회사였기 때문입니다. 그런 회사가 2026년 1월, 처음으로 $2.0B 규모의 자사주 매입 프로그램을 승인했습니다(2년, 재량적). 현금이 너무 많아진 회사가 자본 활용으로 한 발 움직인 사건입니다. 배당은 여전히 없습니다.

여기에 다른 소프트웨어 회사와 같은 그림자가 하나 있습니다. 주식보상비용(SBC)입니다. 자사주 매입은 주식수를 줄여 주당가치를 높이는 통로인데, 임직원에게 주식으로 보상하는 SBC가 새 주식을 계속 찍어내면 한 손으로 산 주식을 다른 손으로 도로 발행하는 셈이 됩니다. Veeva의 경우 이 두 손이 맞물려, 자사주 매입에도 희석 주식수가 167백만 주 안팎에서 거의 횡보합니다. 이 점은 밸류에이션 장이 EPS를 계산할 때 밸류 희석주식을 166백만 주으로 두는(줄지 않는 것으로 보수적으로 보는) 근거가 됩니다. SBC를 보상 철학의 관점에서 어떻게 볼지는 재무 장의 경계 밖이라, 경영진과 문화를 다루는 장에서 잇습니다.

위험 신호: 재무제표의 경고등은?

앞선 네 소절이 강점(구독 84%, 두꺼운 마진, 빚 없는 현금, 첫 환원)을 말했다면, 이 소절은 재무제표에서 읽히는 경고등을 정직하게 나열합니다. 미리 말하면 Veeva의 재무 위험은 지급 능력이 아닙니다. 매년 두꺼운 현금이 나오고 빚이 없기 때문입니다. 위험은 다른 곳, 성장 감속과 공시 투명도, 그리고 회계기준과 조정기준의 격차에 있습니다.

가장 눈여겨볼 지점을 짚습니다. 첫째, 성장률이 완만히 감속하고 있습니다. FY2027 매출 가이던스는 +13.8~14.1%로 FY2026(+16.3%)보다 낮습니다. 회계 부실이 아니라 임상 신규 착수 사이클의 파동에 따른 것이지만, 성장률 자체는 밸류에이션 장이 멀티플을 매길 때 중요한 입력입니다. 둘째, 세그먼트 영업이익이 비공개라 두 세그먼트의 수익성은 전사 공시에서 역산한 추정에 의존합니다. 이는 회계 리스크가 아니라 추정 정밀도의 한계입니다. 셋째, 회계기준과 조정기준 EPS의 격차($5.44 대 $8.10)입니다. 조정기준만 그대로 외삽하면 주식보상비용이 만드는 희석을 놓치게 됩니다. 넷째, 흥미롭게도 이 회사의 실질 위험은 재무제표가 아니라 시장의 시선에 있습니다. Q1 FY2027은 컨센서스를 웃돌았는데도 주가는 시간외에서 밀렸습니다. 실적이 아니라 'AI가 이 통행료를 우회하는가'라는 멀티플 논쟁이 주가를 누른다는 뜻이고, 그 판정은 미래 장과 밸류에이션 장이 잇습니다.

플랫폼을 만든 사람이 그 플랫폼을 떠나다

피터 개스너의 이력에는 특이한 반전이 하나 있습니다. 그는 오늘날 경쟁사들까지 그 위에서 돌아가는 플랫폼을 직접 만든 사람이면서, 그것을 떠나 자기 회사를 세운 사람입니다.

반전의 의미는 이렇습니다. 개스너는 모든 산업을 향해 넓게 뻗는 수평 플랫폼(Force.com)을 만들어 본 사람입니다. 그런 그가 정반대 방향, 곧 한 산업만 깊게 파는 수직 전략을 택했습니다. 넓이의 한계와 깊이의 힘을 둘 다 겪어 본 사람의 선택이라는 점이 중요합니다. 그의 창업 동기 발언도 성장주 창업자의 언어와는 결이 다릅니다. "좋은 날엔, 누군가를 휠체어에서 일어나게 하는 일"이라는 표현처럼, 신약 개발이라는 산업의 의미에 자신을 묶었습니다.

여기서 자연스러운 반론이 하나 나옵니다. "한 사람에게 이렇게 의존하는 회사는 그 사람이 떠나면 흔들리지 않나." 절반은 타당한 지적입니다. 개스너는 아직 공식 후임을 지명하지 않았고(2026년 주주 안내 자료 기준), 이는 뒤에서 다룰 균형추의 한 축입니다. 다만 이 장의 초점은 능력이 아니라 의지입니다. 30년 가까이 한 산업만 판 창업자가 아직 회사를 이끌고 있다는 사실 자체가, 이 해자가 왜 한 방향으로 두껍게 쌓였는지를 설명합니다.

장기주의를 구조에 새기다: 스스로 손을 묶는 회사

의지는 말로만 하면 다음 경영진에서 증발합니다. 비바가 특이한 것은, 장기주의를 사람의 다짐이 아니라 회사 구조에 못 박았다는 점입니다. 스스로 손을 묶는 장치를 세 개 채웠습니다.

특히 두 번째 장치가 드뭅니다. 대부분의 창업자는 차등의결권을 최대한 오래 붙들려 합니다. 비바는 정해진 시한(선셋)에 맞춰 Class B를 A로 전환했고, 그 결과 개스너의 힘은 의결권에서 지분으로 바뀌었습니다.

첫 번째 장치인 공익법인 전환은 순서가 특히 의미심장합니다. 비바는 선셋으로 창업자 지배력이 사라지기 전에 이해관계자 보호 의무를 정관에 먼저 심었습니다. 지배력이 있을 때 그 지배력이 사라진 뒤에도 회사가 장기 이해관계자를 배신하지 못하도록 미리 못을 박은 것입니다. 스스로 손을 묶는다는 표현이 과장이 아닌 이유입니다.

세 번째 장치의 최근 움직임도 이 규율 위에서 읽어야 합니다. 비바는 무배당·무차입으로 19년을 버티다, 2026년 1월에야 창업 이래 처음으로 $2.0B 규모의 자사주매입을 승인했습니다. 이것은 환원 정책으로의 급선회가 아니라, 현금이 너무 많이 쌓인 회사가 내놓은 절제된 첫 한 걸음입니다. 배당은 여전히 없고, 매입도 의무량 없이 재량으로 집행합니다. 장기주의 기조를 흔들지 않는 선에서만 손을 움직였습니다.

균형추: 통제 문화의 이면을 정직하게

장기주의와 규율을 이렇게 칭찬하고 끝내면 절반만 본 것입니다. 같은 손이 회사를 한 방향으로 세게 미는 만큼, 그 세기가 다른 곳에서는 마찰로 나타납니다. 비바에 대한 직원 평가는 이 이면을 드러냅니다.

가장 자주 반복되는 지적은 CEO가 지나치게 많은 일에 직접 개입한다는 것, 곧 마이크로매니지입니다. 한 우물을 30년 파게 만든 그 강한 통제력이, 조직 안에서는 "위에서 너무 많이 쥔다"는 불만으로 되돌아옵니다. 이것은 우연이 아니라 같은 성질의 양면입니다. 외골수 규율의 강점과 그 부작용은 한 몸입니다.

경영진에도 전환기의 신호가 있습니다. 최고재무책임자(CFO)는 2024년에 내부 승진으로 교체됐고, 법무 총괄(General Counsel)은 2026년 11월 퇴임이 예정돼 있습니다. 여기에 창업자 후임이 아직 지명되지 않았다는 점을 더하면, 키 퍼슨 의존은 이 회사의 뚜렷한 모니터링 항목입니다. 우리는 이 약점을 규율의 강점 뒤에 숨기지 않고 그대로 적어 둡니다.

정직하게 정리하면, 비바의 문화는 완벽한 미담이 아닙니다. 규율이 강할수록 통제도 강하고, 통제가 강할수록 사람은 피로해집니다. 다만 이 균형추가 있다고 해서 규제 해자를 지켜 온 30년 규율의 실체가 지워지지는 않습니다. 강점과 균형추를 둘 다 저울에 올려 두는 것이 이 장의 몫입니다.

누가 신약을 만들든 이 길목을 지난다

골드러시의 실체부터 봅니다. AI는 신약 발굴의 상류를 실제로 폭발시켰습니다. 미국 FDA 의약품평가연구센터(CDER)는 2016년 이후 AI 구성요소를 포함한 규제 제출을 500건 이상 받았고, 생물의약품평가연구센터(CBER)는 560건 이상을 받았습니다. 담당자들은 그 증가를 "지수적"이라고 표현했습니다. 자본도 같은 방향으로 쏠립니다. 2024년 헬스케어 벤처캐피털 투자의 30%가 AI 기반 기업으로 갔습니다. Insilico Medicine의 후보물질 rentosertib은 전임상에서 임상까지의 기간을 통상 6년에서 30개월로 줄이며 임상 2a상 유효성을 확인했습니다.

그런데 결정적 사실이 하나 있습니다. 2025년 12월 기준으로, 완전히 AI가 설계한 신약의 FDA 최종 승인은 아직 0건입니다. 후보 발굴이라는 과학은 빨라졌지만, 그 후보가 약이 되는 검증 경로라는 운영은 줄어들지 않았습니다. 핵심은 "발굴이 빨라지니 매출도 는다"가 아닙니다. 발굴을 누가, 어떻게 하든 그 후보는 결국 같은 운영 길목을 지난다는 불가피성입니다. AI가 후보를 아무리 폭증시켜도, 그 후보는 IND(임상시험계획 승인 신청) 이후 임상 운영과 NDA(신약허가신청) 제출이라는 동일한 통로로 수렴합니다.

과학 게이트와 운영 게이트: 어디가 우회 불가한가

AI 신약 곡괭이는 글의 상류, 즉 과학 게이트에 삽니다. 슈뢰딩거(물리 기반 분자 발굴), XtalPi(AI와 양자역학, 로보틱스의 결합), Insilico가 타깃 발굴부터 전임상까지를 가속합니다. 그러나 과학 게이트는 건너뛸 수 있습니다. 전통 방식으로 발굴해도 되고, 임상에 실패하면 그 단계에서 후보가 탈락합니다. 통행료의 강제성이 낮습니다.

Veeva는 글의 하류, 운영 게이트에 삽니다. IND 신청에서 임상 운영, NDA 제출, 허가 후 관리로 이어지는 이 구간에서 두 겹을 다시 갈라야 합니다. 첫째, 이 단계 자체는 건너뛸 수 없습니다. 규제 제출은 법적 의무이고, 임상이 실패해도 규제 문서는 제출해야 합니다. 이 강제성은 모든 운영 벤더가 공유합니다. 둘째, 그러나 그 제출을 Veeva가 처리하게 만드는 것은 법이 아니라 전환비용과 데이터 중력입니다. 법은 길을 필수로 만들고, 빗장은 Veeva가 쥡니다. 전환비용의 구조 자체는 규제 해자를 다루는 장에서 따로 해부하고, 이 장은 그 위에 AI라는 각도 하나만 얹습니다.

이 길목의 폭은 얼마나 넓을까요. GxP(의약품 개발·제조·관리의 규제 준수 표준)를 다루는 Vault의 여섯 운영 모듈, 즉 eTMF(임상문서), RIM(규제정보관리), CTMS(임상시험관리), QMS(품질관리), EDC(임상데이터수집), Safety(약물감시)로 나눠 실측하면 표준화의 밀도가 모듈마다 크게 다릅니다. 상위 20개 제약사 중 임상문서(eTMF) 19곳, 규제정보관리(RIM) 19곳, 품질문서 19곳, 임상시험관리(CTMS) 17곳이 Veeva를 표준으로 씁니다. 코어 문서와 규제 레이어는 사실상 독식입니다. 반면 품질관리(QMS)는 6곳, 데이터 수집(EDC)은 8곳, 안전(Safety)은 아직 소수에 그칩니다. 전체 고객은 1,552개사이며, 상위 50개 제약사 중 47곳과 관계를 맺고 있습니다.

새로 신약을 시작하는 작은 회사도 이 길목으로 들어옵니다. 2025년 5월 기준 75개 이상의 이머징 바이오텍이 임상·규제·품질을 사전 구성한 Veeva Basics를 쓰며, "수 주 내 가동"으로 진입장벽을 낮춰 AI 신약 스타트업이 생기는 족족 길목에 합류시킵니다. 여기에 위탁연구기관(CRO) 네트워크 효과가 겹칩니다. 제약 스폰서가 Vault를 표준화하면 CRO에도 Vault 사용을 요구하고, 이미 Vault를 쓰는 CRO는 거꾸로 신규 제약 고객을 데려오는 유통 채널이 됩니다. Veeva가 "경쟁해야 할 벤더"가 아니라 "산업이 준수하는 기술 표준"이 되는 자기강화 고리입니다.

AI는 이 통행료를 부술 수 있는가

위협의 진짜 형태부터 정직하게 봅니다. AI 코딩 도구와 범용 AI 에이전트가 단순 워크플로우 소프트웨어를 빠르게 복제할 수 있다는 주장은 실재합니다. 고객서비스, 청구, 마케팅 자동화처럼 로직이 표준화된 소프트웨어는 이런 복제에 취약합니다. 그러나 규제 소프트웨어는 다른 범주입니다. 규제 제출물은 결정론적이고 재현 가능하며 감사 가능한 출력을 법적으로 요구합니다. 21 CFR Part 11(전자기록·전자서명 규제)은 모든 변경에 감사추적과 전자서명을 강제합니다. "열 번 중 여섯 번만 맞는 시스템"은 100%의 일관성이 필요한 프로세스에 부적합합니다.

LLM은 본질적으로 확률적이고 비결정론적입니다. 따라서 LLM은 검증된 레코드 저장소, 즉 시스템 오브 레코드 그 자체가 될 수 없습니다. AI는 초안 작성, 요약, 분류, 트리아지 같은 보조 레이어로만 작동하고, 법적 효력을 갖는 레코드는 결정론적 저장소에 남아야 합니다. FDA도 이 경계를 제도화하고 있습니다. 2025년 1월 지침은 규제 의사결정에 쓰이는 AI 모델에 훈련 데이터와 재현성 입증, 그리고 리스크 기반 신뢰성 평가를 요구합니다. 블랙박스 AI를 레코드로 인정하지 않겠다는 신호입니다.

여기서 정직해야 합니다. 결정론은 규제 시스템 오브 레코드가 되기 위한 진입 자격일 뿐, Veeva만의 고유 해자가 아닙니다. Veeva의 코어 방어는 결정론 하나가 아니라 결정론과 검증된 독점 데이터, 전환비용의 결합에서 나옵니다. 그래서 이 장의 AI 각도는 "결정론이라 우회 불가"가 아니라 이렇게 잡습니다. 확률적 LLM 단독으로는 결정론적 규제 레코드를 대체할 수 없다. 단, 결정론 저장소를 스스로 갖춘 AI 네이티브 통합 플랫폼은 실재 위협입니다. 그리고 결정론이라는 이분법은 "AI가 나쁘다"는 주장이 아니라 위치의 주장입니다. 현대 AI가 가드레일과 검색 증강, 사람 개입으로 결정론을 흉내 내더라도, 핵심은 보조 레이어의 정확도가 아니라 최종 레코드의 법적 지위입니다. AI 네이티브 벤더도 결국 이 결정론적 저장소를 따로 구축해야 합니다.

그렇다면 위협은 어디서 실재할까요. 이 장에서 가장 정직해야 할 지점입니다. Veeva가 가장 약한 곳이 정확히 AI의 투자수익이 가장 큰 곳입니다. 안전(약물감시, PV)은 케이스 자동 트리아지의 효율이 커서 AI 네이티브 침투가 빠른 영역인데, Veeva의 상위 20곳 안전 표준화는 아직 소수에 그칩니다. 데이터 수집(EDC)도 8곳으로 비어 있습니다. AI 네이티브 경쟁자가 바로 그 틈을 칩니다.

타이밍 공백이 이 위험을 키웁니다. Veeva의 안전과 품질 AI 에이전트는 2026년 4월, 임상·규제·의료 에이전트는 2026년 8월 예정입니다. 이 출시 공백 동안 AI 네이티브가 안전과 규제 변두리의 신규 흐름을 선취할 수 있습니다. 다만 그 위협조차 "신규 흐름 선취"이지 "기존 설치 베이스 탈취"는 아닙니다. 진행 중인 임상은 규제 동결 때문에 무중단 이전이 사실상 불가능하고, 그 메커니즘은 규제 해자를 다루는 장이 본체로 다룹니다.

AI는 이 통행료를 강화한다

이제 반대 방향의 힘을 봅니다. AI의 가치는 모델이 아니라 데이터에서 나옵니다. Veeva의 자체 AI 플랫폼 Falcon은 Vault 내부 데이터 위에서만 작동합니다. 그 기반은 4,000개 이상의 운영 중 활성 Vault 인스턴스와, 월간 활성 사용자 200만 명이 누적한 검증되고 구조화된 규제·임상 데이터입니다. Falcon의 첫 세 에이전트는 코어 운영을 정조준합니다. 임상문서(TMF)의 입수와 품질 자동화, 안전성 케이스의 입수와 처리, 그리고 보건당국 인터랙션 관리(규제 커뮤니케이션 추출·초안)입니다. 2026년 말 얼리어답터를 대상으로 시작합니다.

외부 AI조차 Veeva의 파이프를 통과해야 합니다. Direct Data API(Vault 데이터 추출 인터페이스)는 기존 대비 100배 빠른 추출을 제공하며 2025년 2월부터 무료로 포함되어, Vault 데이터 추출 파이프를 Veeva가 소유하게 만듭니다. 2026년 5월의 Snowflake Openflow 커넥터도 Vault에서 Snowflake로의 방향이 읽기 전용이라, Vault가 원천 데이터의 위치를 유지합니다. 외부 AI가 이 데이터를 쓰려 해도 Veeva의 파이프를 거쳐야 합니다. 더해서 Vault AI 에이전트는 기존 접근제어와 권한, 감사추적을 그대로 물려받아 Vault 워크플로우 안에서만 작동합니다. AI 네이티브 경쟁자는 이 GxP 컴플라이언스 래퍼를 처음부터 다시 만들어야 합니다.

통행료 비유는 여기서 완성됩니다. 기존에는 길목을 "지나는 권리"인 구독에 통행료를 받았다면, 이제는 그 길에서 "쓰는 만큼"인 토큰도 잽니다. Veeva AI 에이전트는 구독에 포함되는 것이 아니라 토큰 단위로 과금됩니다. 규제 전문가가 에이전트와 상호작용할수록 확장 매출이 발생하고, 기존 구독 매출 위에 사용량 계량 레이어가 하나 더 얹힙니다. 파트너 생태계가 이를 보강합니다. Certara CoAuthor(생성형 AI 규제문서 작성)가 Veeva RIM과 통합되어 초안 작성 시간을 약 30% 단축합니다. 외부 AI 도구조차 Veeva 길목 위에서 작동하며 통행량을 늘립니다.

다만 토큰 과금은 양날입니다. Bedrock 호스팅과 LLM 추론 비용은 고정원가 소프트웨어 모델에 처음으로 변동 원가(매출원가)를 도입합니다. 토큰 가격이 원가를 넘으면 증분이지만, 미달이면 마진 희석입니다. Veeva의 Non-GAAP 영업이익률은 FY2026 44.9%로 높지만, AI 토큰 원가는 새로운 감시 대상입니다. 정량 추정은 밸류에이션 장이 이어받습니다.

통행료는 영원한가

이 통행료는 강하지만 영구 병목은 아닙니다. 통행료를 강화하는 힘과 약화할 수 있는 힘을 나란히 세워야 정직한 그림이 나옵니다.

여기 거울상 인사이트가 있습니다. Veeva가 변두리(EDC)에서 경쟁사를 치는 속도가 폭발적이지 않은 이유와, Veeva 코어가 안 뚫리는 이유는 같은 메커니즘, 즉 규제 동결입니다. 진행 중인 시험은 무중단 이전이 사실상 불가능해 신규 시험에서만 갈아타기 때문에, 침식도 점진적이고 방어도 점진적입니다. 자기 코어를 지키는 바로 그 빗장이 자기 공격 속도까지 묶습니다.

그렇다면 무엇이 관측되면 이 통행료가 무너질까요. "영원"이라는 단정을 스스로 차단하기 위해 구체적 관측 트리거를 못 박습니다.

결론은 단일 방향의 단정을 거부합니다. "AI가 Veeva를 파괴한다"도, "AI는 무조건 Veeva의 해자"도 둘 다 틀렸습니다. 답은 모듈별로 갈립니다.

시한성도 명시합니다. eCTD 4.0은 한 번의 강제 구매 이벤트이고, AI 데이터 단가 디플레이션은 통행료의 단위 가치를 깎는 양날이며, R1부터 R-CSA까지가 관측되면 빗장이 풀립니다. 강하다는 것과 영원하다는 것은 다릅니다. 골드러시에서 곡괭이를 파는 자보다, 모든 광부가 지나는 우회 불가한 길목에 통행료를 세운 자가 더 안전합니다. 단 그 길에 새 샛길(AI 네이티브)이 나거나 통행 자체가 싸지면(데이터 디플레), 통행료도 흔들립니다. Veeva는 코어 길목에서는 아직 그 조건을 통제하고, 변두리에서는 시험받는 중입니다. 이 통행량이 실제로 얼마의 이익과 적정가로 환산되는지는 이어지는 밸류에이션 장이 숫자로 답합니다.

커버리지 현황: 70%대가 Buy인데, 목표가는 2배 넘게 벌어진다

29명 가운데 Strong Buy가 12명, Buy가 9명, Hold가 7명, Sell이 1명입니다. 매수 계열(Strong Buy와 Buy) 비율은 72.4%로, 엔비디아(약 97% 매수)와 팔란티어(약 63% 매수) 사이에 위치합니다. 등급만 보면 무난한 매수 우위입니다.

셀사이드(증권사 리서치)에서 매도가 거의 없다는 사실 자체는 특별하지 않습니다. 애널리스트는 구조적으로 매도 의견을 잘 내지 않기 때문입니다. 진짜 정보는 등급이 아니라, 같은 매수 라벨 아래 목표가가 크게 벌어진다는 데 있습니다. 평균 목표가는 $244.59, 최고는 $350.00, 최저는 골드만삭스의 $165.00(Sell)입니다. 최고와 최저의 배율이 2배를 넘습니다.

이 편차의 뿌리는 방법론 다툼이 아닙니다. 뒤에서 보겠지만 이익 전망은 거의 합의되어 있고, 갈리는 것은 그 이익에 매기는 멀티플입니다. 그리고 그 멀티플은 성장 지속성에 대한 판단의 함수입니다. 앞서 팔란티어(📈PLTR팔란티어)가 비즈니스는 모두 인정받지만 멀티플의 지속성에서 갈린 종목이었다면, 비바는 이익 전망(EPS)은 합의되고 그 멀티플의 정당성에서 갈린 종목입니다.

전방위 하향: Q1 Beat 직후 아홉 하우스가 목표가를 깎았다

비바 커버리지의 고유한 장면은 상향 러시가 아니라 그 반대였습니다. Q1 FY2027 실적을 Beat하고 가이던스를 올린 직후, 발표 다음 날 주가는 약 4.3% 빠졌고, 실적 발표 후 일주일 사이 열네 개 하우스 가운데 아홉 곳이 목표가를 깎았습니다. 핵심은 Mizuho(Outperform), TD Cowen(Buy), Piper Sandler(Overweight), Stifel(Buy)처럼 매수 계열 등급을 유지하면서 목표가만 내렸다는 점입니다.

한 걸음 더 물러서면 궤적이 더 선명합니다. Piper Sandler는 2025년 8월 목표가가 $355였는데, 같은 Overweight 등급을 유지한 채 2026년 6월 $235까지 내려왔습니다. 열 달 남짓한 사이 같은 하우스, 같은 등급의 목표가가 3분의 1 가까이 깎인 것입니다. 이후 커버리지 전반에서 AI 강세론이 다시 붙으면서 컨센서스 최고 목표가는 $350.00까지 회복됐지만, 밴드의 무게중심은 여전히 예전보다 아래에 있습니다.

핵심 가정: Beat하고 올렸는데 왜 빠졌는가

숫자만 보면 Q1은 이긴 싸움이었습니다. 매출은 $883M로 컨센서스(약 $858M)를 Beat했고, Non-GAAP EPS는 $2.24로 컨센서스(약 $2.15)를 Beat했으며, 회사는 FY2027 매출·EPS 가이던스를 함께 상향했습니다. 이익 전망 자체에는 하우스 간 이견이 크지 않습니다.

그렇다면 시장이 본 것은 무엇일까요. 성장률의 궤적입니다. 매출 성장은 FY2024 저점을 지나 2년 연속 16%대를 찍은 뒤, FY2027 가이던스에서 다시 14%로 내려옵니다. 시장의 질문은 두 가지입니다. 이 14%가 바닥을 다진 뒤의 재가속을 향한 정거장인가, 아니면 성숙으로 가는 내리막의 한 지점인가.

방법론: 이익은 합의, 멀티플에서 갈린다

비바 커버리지의 방법론은 대체로 한 곳으로 수렴합니다. 흑자, 고마진, 무차입 SaaS이므로 대부분 미래 Non-GAAP EPS에 멀티플을 매기는 방식입니다. 그리고 그 EPS 전망은 회사 가이던스 $9.05 부근에서 합의되어 있습니다. 그래서 분열은 오직 한 곳, 그 EPS에 몇 배를 매기느냐에서 일어납니다. 목표가를 이익으로 되짚으면 18배에서 35배까지 벌어집니다.

같은 이익, 갈라진 결론입니다. 헤드라인 선행 P/E가 현재 20.3배인데, 저평가 진영과 고평가 진영은 이 숫자를 정반대로 읽습니다.

고평가 진영이 드는 성숙 SaaS의 앵커가 마이크로소프트입니다. 마이크로소프트의 선행 P/E가 약 19배인데, 골드만이 비바에 매기는 18~20배가 바로 이 대형 성숙 소프트웨어의 멀티플 대에 있습니다.

Bull vs Bear: 세일즈포스와 AI, 두 개의 전선

양쪽 모두 비바의 비즈니스 품질에는 동의합니다. Non-GAAP 영업이익률 44.9%, 순현금 $7.3B, 무차입, 라이프사이언스 CRM 글로벌 점유율 우위. 갈라지는 것은 두 질문입니다. 세일즈포스가 제약 CRM을 얼마나 잠식하는가, 그리고 AI가 비바의 서비스를 대체하는 위협인가 비바를 중심 시스템으로 굳히는 기회인가. 앞선 세일즈포스 장에서 다룬 경쟁 구도가 여기서 목표가로 번역됩니다.

사각지대: 증권사가 답하지 않는 질문들

거의 매수 일색의 컨센서스에는 구조적 사각지대가 있습니다. 목표가와 레이팅만 보면 보이지 않지만, 적정가를 정밀하게 계산하려면 반드시 답해야 하는 질문들입니다. 증권사가 무능해서가 아니라, 리포트 형식(결론 중심 압축)의 한계에서 비롯됩니다.

왜 EPS가 아니라 EV에서 출발하는가

Veeva는 무차입입니다. 현금 $1.9B에 단기투자를 더해 순현금 $7.3B을 쌓아두었고, 주당으로는 약 $44.00이 순수 현금입니다. 시가총액의 상당 부분이 영업과 무관한 현금이라는 뜻입니다. 이 현금을 섞은 채로 헤드라인 P/E를 보면, 회사가 실제로 얼마나 싸게 혹은 비싸게 거래되는지가 가려집니다. 그래서 적정가는 순현금을 떼어낸 EV에서 출발해야 합니다.

계산에 들어가기 전, 시장이 지금 이 회사를 무엇으로 값매기고 있는지를 대조군으로 읽습니다. 투자의견·목표가의 상세 분포는 앞의 증권사 장에서 다뤘으므로, 여기서는 우리 저울과 교차할 앵커만 봅니다.

투자의견은 갈립니다. Strong Buy 12명, Buy 9명, Hold 7명, Sell 1명으로, 매수 이상이 다수이지만 목표가 밴드가 $165.00부터 $350.00까지 두 배 넘게 벌어져 있습니다. 이 분열의 축은 단 하나, "AI가 Veeva의 규제 해자를 파괴하는가"이고, 그 질문은 이어지는 소절들에서 매출·마진·멀티플로 번역됩니다.

Commercial Solutions는 얼마를 버는가

Commercial Solutions는 제약 영업조직이 쓰는 CRM(Vault CRM), 판촉 콘텐츠 검토(PromoMats/MLR), 처방 측정 데이터망(Crossix)으로 구성됩니다. 이 세그먼트의 기술·해자 구조는 앞의 제품 장에서 정본으로 다뤘고, 여기서는 그 결과를 매출과 마진으로 옮깁니다. 지금 Veeva는 시장(연 약 8.5% 성장)보다 빠른 속도로 점유를 빼앗는 탈취자입니다. 그러나 그 초과분은 IQVIA OCE 퇴장과 Crossix 단가라는 시한성 순풍에서 나오고, 경영진 스스로 2030년 약 20억 달러 목표에 시장 성장률로의 수렴을 내장해 두었습니다.

구독 매출은 직전 회계연도 실적 $1.26B(FY2026)을 베이스로, 성장률을 매년 낮춰 전개합니다. 세그먼트 영업이익은 구독에 전문서비스를 안분한 세그먼트 매출에 추정 영업이익률(약 40%)을 적용해 산출합니다. Commercial은 과거 Salesforce Force.com 플랫폼 사용료를 원가로 부담했고 경쟁 탓에 영업·마케팅 비용이 무거워, 뒤의 R&D보다 낮은 마진으로 봅니다.

R&D and Quality Solutions는 얼마를 버는가

R&D and Quality는 임상(EDC·CTMS·eTMF), 규제(RIM), 품질(QMS), 안전(Safety/PV)을 단일 데이터모델 위에 올린 세그먼트입니다. 여기가 진짜 해자입니다. 규제 제출물은 결정론적·감사 가능한 출력을 법으로 요구하고, 진행 중인 임상은 검증 리스크 때문에 도중에 못 갈아탑니다. FY2026에 이 세그먼트($1.43B)가 Commercial을 추월해 최대 세그먼트가 됐습니다. 성장의 무게 중심이 상업에서 임상·규제로 옮겨간 것이고, 이것이 밸류에이션의 출발점입니다.

시장(SAM)은 헤드라인 "eClinical 13.9%"를 그대로 쓰지 않습니다. 그 수치는 Veeva가 거의 안 잡는 주변부(eCOA·DCT)가 끌어올린 값이라, Veeva가 잡는 코어로 디레이팅하면 Base 약 11%입니다. FY2026 구독 성장 +21%에서 시장 약 11%를 뺀 격차 약 10%포인트는 시장 성장이 아니라 침투(점유) 효과이고, 고침투 모듈(RIM·eTMF) 포화로 이 초과분은 감속합니다.

전사 합산과 EPS

두 세그먼트 영업이익에 전문서비스를 더하면 전사 영업이익이 나옵니다. 전문서비스 및 기타는 CY2026E $562M, CY2027E $613M, CY2028E $662M으로 두었고, 세그먼트 매출을 더한 전사 총매출은 올해 $3.64B, 내년 $4.09B, 내후년 $4.55B입니다.

전사 영업이익에서 EPS로 갑니다. 순현금이 만드는 이자수익(CY2026E $300M에서 CY2028E $330M)을 더하고, Non-GAAP 실효세율 21%와 밸류 희석주식수 166백만 주로 나눕니다.

올해 EPS $9.05은 회사 FY2027 가이던스($9.05)와 정확히 일치하고, 컨센서스($9.06)와도 사실상 같습니다. 내년 EPS $10.21이 컨센서스를 약간 웃도는 것은 우리 매출이 컨센서스를 소폭 상회하기 때문이며, 보수성을 위해 이 초과분은 뒤의 멀티플에서 상쇄합니다.

적정 멀티플: EV 기준 3중 검증

멀티플은 시장가에서 빌려오지 않고 펀더멘털에서 세웁니다. 순현금을 EPS의 이자수익과 적정가의 순현금 양쪽에 넣으면 이중 계산이 되므로, 멀티플은 이자수익을 뺀 세후 영업이익(NOPAT)에 적용하고 순현금은 별도로 더합니다.

이제 이 멀티플이 몇 배여야 정당한지를 세 각도로 교차 검증합니다.

세 각도가 모이는 지점이 22배입니다. Bear는 코어가 침식되는 세상의 16배, Bull은 카테고리 재평가와 침투 재가속이 겹치는 28배입니다. 핵심은 22배가 "Veeva가 직접 경쟁사보다 비싸야 한다"는 주장이 아니라, "Veeva는 디스카운트된 AI 피해자가 아니라 성숙에서 고성장 SW 프랜차이즈 사이에 있어야 한다"는 주장이라는 점입니다. 이 주장이 틀리면(규제 해자가 직접 경쟁사 수준으로 약하면) Base는 16배 부근으로 내려가야 합니다.

적정가와 증권사와의 차이

주당 영업 NOPAT에 각 멀티플을 곱하고 주당 순현금 $44.00을 더하면 적정가입니다.

증권사와 우리가 갈라지는 지점도 EPS가 아니라 멀티플입니다. EPS는 회사 가이던스에 정렬되어 거의 같습니다.

캘리브레이션이 깔끔합니다. 컨센서스 최저 목표가 $165.00(Sell 하우스)은 우리 Bear CY2026E $167과 거의 같고, 컨센서스 평균 $244.59은 우리 Bull CY2026E $259 부근입니다. 우리 Base는 컨센서스 평균보다 보수적이지만, 현재 시장이 영업 본체에 매기는 멀티플보다는 높습니다. 그래서 Base가 성립하려면 카테고리 재평가가 필요합니다.

판정: 우리는 이렇게 판단합니다

조건부 저평가입니다. 시장은 지금 Veeva를 선행 P/E 약 20.3배(순현금 포함 헤드라인)에 매기고 있고, 순현금을 떼어낸 영업 본체 기준으로는 이보다 낮습니다. 우리 Base 22배(EV/영업NOPAT)에 도달하려면 멀티플이 내구 프랜차이즈 수준으로 재평가돼야 합니다. 재평가가 일어나면 저평가, 현재 멀티플이 유지되면 적정 부근입니다. 우리는 2029년 이중 데드라인·임상 락인·44~45% 영업이익률이라는 멀티플과 독립한 정성 사실이 재평가를 강제할 개연성이 높다고 보아 저평가 쪽으로 기웁니다.

현재가는 Base 적정가를 밑돌아 CY2026E Base까지 상승여력 15.5%이 있으나, 그 상승여력은 멀티플 재평가를 전제로 합니다. 비싼가 싼가는 시장이 Veeva를 언제 'AI 피해자'에서 '내구 프랜차이즈'로 다시 분류하는가에 달려 있습니다.

투자 함의

전환 트리거

시나리오별 적정가

세 Bear의 축이 다르다는 점을 명확히 해둡니다. '재평가 부재'(약 14배)는 펀더멘털이 멀쩡해도 시장이 재분류를 미루는 멀티플 축의 최저 하단이고, 'AI 주변부 침식'과 '성장 전락'은 펀더멘털 축의 악재(16배)입니다. 축이 다르므로 값의 고저를 한 줄로 비교하지 않습니다. 아래 시뮬레이터로 진입가·보유 기간을 바꿔 가며 영업 NOPAT과 멀티플 분포에 따른 기대수익 분포를 직접 확인할 수 있습니다.

모니터링 가정

위 적정가는 여러 가정 위에 서 있습니다. 하방을 여는 단일 게이트는 진행 중 시험 무중단 마이그레이션(관행화되면 코어 해자 붕괴)이고, 상방을 여는 것은 별개로 멀티플 재평가입니다. 재평가가 없으면 코어 해자가 멀쩡해도 적정가는 현재가 부근에 머뭅니다.