글로벌 소프트웨어·SaaS 산업 개요
소프트웨어·SaaS 산업은 글로벌 매출 $700B(2024·SaaS $250B+·연 17%) → $1.2T(2030) 규모로 IT 지출의 30%+·클라우드 지출의 60%+ 를 차지하는 핵심 디지털 인프라이며, AI/생성형 AI·Vertical SaaS·PLG·임베디드 핀테크·EU AI Act·CRA·DORA·SBTi·RE100 의 격변기를 통과합니다.
Top 글로벌(2024·$B):
메가 빅테크:
- Microsoft(시총 $3T) $245B·Office 365·Dynamics 365·LinkedIn $17B·GitHub·OpenAI 49%·Azure·Windows
- Oracle(시총 $510B) $53B·Database·NetSuite·Fusion·Cerner·OCI
- SAP(시총 €280B) €34B·S/4HANA·SuccessFactors·Ariba·Concur
- Salesforce(시총 $300B) $35B·CRM·Slack·Tableau·MuleSoft·Heroku
- Adobe(시총 $250B) $21B·Creative Cloud·Document Cloud·Marketing Cloud·Figma 무산(2023.12)
대형:
- ServiceNow(시총 $200B) $11B
- Intuit(시총 $190B) $16B·QuickBooks·TurboTax·Credit Karma·Mailchimp
- Workday(시총 $70B) $7.7B
- Shopify(시총 $130B) $7.7B
- Atlassian(시총 $50B) $4.4B·Jira·Confluence
- HubSpot(시총 $35B) $2.6B
- Block(시총 $40B) $25B·Cash App·Square·Afterpay
- Toast(시총 $24B) $4.6B
- Veeva(시총 $35B) $2.5B·라이프사이언스
- Autodesk(시총 $60B) $5.5B
- Cadence·Synopsys EDA(반도체)
Data·DevOps:
- Snowflake(시총 $50B) $3.6B
- Databricks(Valuation $62B) $3B
- Palantir(시총 $80B) $2.9B
- Confluent $2.1B·MongoDB $1.7B·Elastic·Splunk(Cisco $28B 2024)·Datadog $2.7B·Dynatrace $1.4B
- GitHub(MS)·GitLab $600M·JetBrains·Atlassian
보안 SaaS:
- CrowdStrike(시총 $80B) $3.4B (2024.7 Falcon 사고 8.5M 시스템)
- Palo Alto(시총 $115B) $8B
- Fortinet(시총 $70B) $5.5B
- Zscaler(시총 $30B) $2.2B
- Okta(시총 $20B) $2.5B·IAM
- Wiz(Valuation $12B) CNAPP
- SentinelOne(시총 $7B) $0.7B
- Cloudflare(시총 $35B) $1.7B
- Snyk·Lacework·Orca·Tenable·Rapid7·CyberArk·Trend Micro·Check Point
ERP·HR·이커머스:
- SAP·Oracle·Workday·MS Dynamics·Infor·Epicor·IFS·Sage
- ADP(시총 $115B)·Paychex·Paylocity·Ceridian Dayforce·UKG
- Shopify·BigCommerce·Wix·Squarespace·Mailchimp·Klaviyo
한국 — Top:
ERP·SaaS:
- 더존비즈온(₩4T·시총 ₩1T) ERP 1위·iCUBE·OmniERP·50만+ 고객
- 영림원소프트랩(₩0.05T) SystemEver
오피스:
- 한글과컴퓨터(₩0.5T·시총 ₩0.5T) 한컴오피스·NEO·NavySeal AI·공공 1위
보안:
- 안랩(₩0.3T·시총 ₩0.7T) V3·EPP·Sayfer·MDS·EDR
- 시큐아이·이글루·SK쉴더스·SK인포섹·지니언스·파수·이스트소프트·라온시큐어
SI·B2B·Cloud: 삼성SDS ₩13T·LG CNS·SK C&C·KT 엔터프라이즈·롯데정보통신·CJ올리브네트웍스
스타트업·AI:
- 토스·당근·직방·야놀자·쏘카·리디·콴다·매스프레소·뤼튼·스픽·업스테이지·솔트룩스·코딧·페이히어
- HyperCLOVA X(네이버)·Sapeon(SKT)·삼성 가우스·LG 엑사원·KT 믿:음
1. 소프트웨어·SaaS 7대 영역
1.1 ERP
- SAP S/4HANA·Oracle Fusion·NetSuite·MS Dynamics 365·Workday Financials·Infor·Epicor·IFS·Sage
- 한국 — 더존비즈온·영림원
1.2 CRM
- Salesforce·MS Dynamics·HubSpot·Oracle CX·SAP CX·Adobe Experience Cloud·Zoho·Freshworks·Pipedrive
1.3 HR·HCM
- Workday·SAP SuccessFactors·Oracle HCM·ADP·Paychex·Paylocity·Ceridian·UKG·BambooHR·Gusto·Rippling
1.4 Productivity·콜라보
- MS 365·Google Workspace·Slack·Zoom·Teams·Asana·Monday·ClickUp·Notion·Airtable·Atlassian·Box·Dropbox·OneDrive·Drive
1.5 Data·Analytics·AI·BI
- Snowflake·Databricks·BigQuery·Synapse·Redshift·Confluent·MongoDB·Elastic
- Tableau·Power BI·Looker·Qlik·SAS·Domo·ThoughtSpot
- OpenAI·Anthropic·Gemini·Llama·Mistral·Cohere·DeepSeek·HyperCLOVA X
1.6 DevOps·관측·보안
- DevOps — GitHub·GitLab·Atlassian·CircleCI·Jenkins·Harness·Argo
- 관측 — Datadog·New Relic·Dynatrace·Splunk·Grafana·Elastic
- 보안 — 위 회사
1.7 Vertical SaaS
- Toast·Veeva·Procore·Tyler·Roper·CCC·nCino·Guidewire·Vertex·Avalara·BlackLine·Coupa·Workiva·Q2·Black Knight
2. SaaS 가치사슬
2.1 인프라 — 클라우드 (앞 클라우드)
2.2 개발 — 코드·플랫폼·DevOps
2.3 SaaS 운영 — Multi-tenant·구독·Usage·Hybrid
2.4 유통·판매·고객 성공
2.5 보조 — 결제(Stripe·Adyen·PayPal)·인증(Okta·Auth0·Entra·IAM)·통합(Zapier·Workato·Tray·MuleSoft·Boomi)
2.6 AI 통합 — API·SDK·iPaaS·LLM·Embeddings·RAG·Agents
3. 소프트웨어·SaaS 핵심 표준·인증·규격
3.1 정보보안·개인정보
- ISO 27001·27017·27018·27701
- SOC 1·SOC 2 Type II·SOC 3·ISAE 3402·SSAE 18
- HITRUST CSF·NIST CSF·NIST 800-53/171/172·CIS Benchmarks/Controls·CSA STAR
- HIPAA·HITECH·GDPR·CCPA·PIPL·LGPD·개인정보보호법
3.2 정부·국방·금융
- FedRAMP Low·Moderate·High·JAB·Agency
- DoD IL2·IL4·IL5·IL6·CMMC 2.0
- StateRAMP·CJIS·IRS Pub 1075·DFARS 252.204-7012
- PCI DSS 4.0·SWIFT CSP·BCBS 239
- CSAP·금융 클라우드 가이드·전자금융감독규정
3.3 회계·재무
- IFRS 15·ASC 606: SaaS 수익 인식 (5단계·구독·다년)
- ASC 985·IFRS 38·IFRS 16·ASC 842·SOX·J-SOX·K-SOX
3.4 신규 규제
- EU CSRD·CSDDD·CBAM·DORA·CRA·CSA·EUCS·NIS2·AI Act·Data Act·DMA·DSA
- 미국 EO 14117·CISA·SEC Cyber(2023.12)·EO 14110 AI(2023.10)
- 한국 — 정보보호법·정보통신망법·전자금융감독규정·중대재해·디지털플랫폼 자율규제·AI 기본법(2024.12)
3.5 품질·BCM
- ISO 9001·ISO 22301 BCM·DRP·CIS RAM·TISAX
3.6 한국
- K-ISMS·ISMS-P·CSAP·KISA·KCC·과기정통부·NIPA·NIA·K-CIP·K-SOX
4. 소프트웨어·SaaS ESG·기후 표준
4.1 SBTi·RE100·24/7 CFE·CDP
- SBTi 1.5°C·Net-Zero: MS·Oracle·SAP·Salesforce·Adobe·ServiceNow·Workday·Atlassian·Intuit·Shopify·Snowflake·Databricks
- RE100: MS 100% 2020(달성)·Oracle 100% 2025·SAP 100% 2023(달성)·Salesforce 100% 2022(달성)·Adobe 100% 2025
- 24/7 CFE: Google·MS 2030
4.2 Net-Zero·Net-Negative
- MS Carbon Negative 2030·Removal 2050
- Salesforce Net Zero 2022(달성·Scope 1+2)
- Adobe Net Zero 2025·SAP Net Zero 2030·Oracle Climate Neutral 2025
4.3 DEI·Living Wage·B Corp
4.4 EU CSRD·ISSB·SEC·K-CSRD
4.5 한국 K-ESG·K-CSRD
5. 소프트웨어·SaaS ESG·DX·Compliance 5단계 로드맵
5.1 1단계 — 진단 (Months 1~6)
- ISO 27001/27017/27018/27701/22301
- SOC 2/3·HITRUST·FedRAMP·DoD IL·CMMC
- HIPAA·GDPR·CCPA·PIPL·개인정보보호법
- PCI DSS·SWIFT CSP·금융 클라우드
- IFRS 15·ASC 606·SOX·J-SOX·K-SOX
- EU CSRD·DORA·CRA·NIS2·AI Act·SEC Cyber·EO 14110/14117
- Scope 1·2·3 (Scope 2 DC 압도)
5.2 2단계 — 전략 (Months 7~12)
- AI/생성형 AI 통합 (Copilot·Einstein·Joule·Now Assist·Watson)
- Multi-Cloud·Hybrid·Edge·Vertical SaaS
- API·iPaaS·Embeddings·RAG·Agents
- PLG·SLG·Hybrid Pricing·Land & Expand
- SBTi·NZ·RE100·24/7 CFE·DEI·B Corp
5.3 3단계 — 구축 (Months 13~36)
AI 플랫폼:
- MS Copilot·Salesforce Agentforce·Oracle AI·SAP Joule·ServiceNow Now Assist·Adobe Firefly·Atlassian Rovo·Workday AI·Snowflake Cortex·Databricks Mosaic
- OpenAI·Anthropic·Gemini·Llama·Mistral API
- Embeddings·RAG·Vector DB(Pinecone·Weaviate·Chroma·pgvector·Qdrant)
- Agents·MCP·Function Calling
보안: Zero Trust·SASE·CNAPP·CSPM·DSPM·CIEM·암호화·HSM·KMS·DLP·UEBA·SOAR·XDR 인프라: AWS/Azure/GCP/OCI·Kubernetes·CNCF·Service Mesh·OpenTelemetry·데이터 메시·Data Fabric
5.4 4단계 — 통합 (Months 37~48)
- 글로벌 — 동남아·인도·중남미·EU·일본
- M&A — MS Activision $69B(2023)·Salesforce Slack $28B·Adobe Figma 무산
- Vertical SaaS·의료·금융·제조·소매
- AI Agent 생태계 — Anthropic MCP·OpenAI Operators
5.5 5단계 — 검증·공시 (Months 49~60)
- ISO·SOC·HITRUST·FedRAMP·DoD IL·CMMC 갱신
- IFRS 15·ASC 606 회계
- SBTi·RE100·CDP A·DJSI·EcoVadis
- ISSB IFRS S2·EU CSRD·DORA·CRA·K-CSRD
6. 글로벌·한국 사례
6.1 글로벌 사례
Microsoft($245B·시총 $3T):
- Office 365·Dynamics 365·LinkedIn·GitHub·Azure·OpenAI 49%
- Copilot·Maia·Azure AI
- Activision $69B(2023.10)·LinkedIn $26B·GitHub $7.5B
- Carbon Negative 2030·100% RE 2020(달성)·CDP A·SBTi
Oracle($53B·시총 $510B):
- Database·NetSuite·Fusion·Cerner $28B·OCI 폭증
- Stargate $500B(2025.1)
- Climate Neutral 2025·100% RE 2025·SBTi
SAP(€34B·시총 €280B):
- S/4HANA·SuccessFactors·Ariba·Concur·Qualtrics(2023 분사)
- AI Joule
- Net Zero 2030·100% RE 2023(달성)·SBTi·CDP A·DJSI
Salesforce($35B·시총 $300B):
- CRM·Slack $28B·Tableau $16B·MuleSoft $6.5B
- Agentforce·Einstein·Data Cloud
- Net Zero 2022(달성)·100% RE 2022·SBTi·CDP A
Adobe($21B·시총 $250B):
- Creative Cloud·Document Cloud·Marketing Cloud·Figma 무산
- Firefly·Express AI
- Net Zero 2025·100% RE 2025
ServiceNow($11B·시총 $200B): ITSM·HR·Customer·App·Now Assist Intuit($16B·시총 $190B): QuickBooks·TurboTax·Credit Karma·Mailchimp·Intuit Assist Workday($7.7B·시총 $70B): HR·Finance·Illuminate AI Shopify($7.7B·시총 $130B): Shopify Magic AI Atlassian($4.4B·시총 $50B): Rovo AI HubSpot($2.6B·시총 $35B): Breeze AI Snowflake($3.6B): Cortex AI Databricks($62B): DBRX·Mosaic AI Palantir($2.9B·시총 $80B): Foundry·Gotham·AIP CrowdStrike($3.4B·시총 $80B): Falcon (2024.7 마비) Palo Alto·Fortinet·Zscaler·Okta·Wiz·SentinelOne·Cloudflare
6.2 한국 사례
더존비즈온(₩4T·시총 ₩1T): ERP 1위·iCUBE·OmniERP·50만+ 영림원(₩0.05T): SystemEver 한글과컴퓨터(₩0.5T·시총 ₩0.5T): NEO·NavySeal AI·공공 1위 안랩(₩0.3T·시총 ₩0.7T): V3·EPP·Sayfer·EDR·안철수 1995 시큐아이·이글루·SK쉴더스·SK인포섹·지니언스·파수·이스트소프트·라온시큐어 삼성SDS ₩13T·LG CNS·SK C&C·KT 엔터프라이즈·롯데정보통신·CJ올리브네트웍스
한국 신생 SaaS·AI:
- 토스·당근·직방·야놀자·쏘카·리디·콴다·매스프레소·뤼튼·스픽·업스테이지·솔트룩스·코딧
- HyperCLOVA X·Sapeon·삼성 가우스·LG 엑사원·KT 믿:음
한국 통합 ESG:
- SBTi·RE100·CDP A 검토
- ISMS-P·CSAP·금융 클라우드
- AI 기본법(2024.12)
7. 핵심 KPI
SaaS: ARR·MRR·NRR(120%+)·GRR·LTV·CAC·CAC Payback (1218m)·Churn (5%↓)·NPS·Rule of 40·Magic Number
재무: 매출·영업이익률 (Mature 30%+·Growth -10+15%)·매출총이익률 7085%·R&D 1525%·S&M 30~50%
ESG: Scope 1+2+3·tCO2/매출·재생전력·24/7 CFE·DEI·B Corp
8. 리스크·도전
시장·기술: AI 통합 비용·Open Source vs SaaS·Vertical 경쟁·Usage vs 다년 규제: EU AI Act·CRA·DORA·CSRD·CSDDD·SEC Cyber·EO 14110/14117·HIPAA·AI 기본법 보안: CrowdStrike Falcon(2024.7·8.5M)·SolarWinds·Log4j·MOVEit·Snowflake·MS·Okta·랜섬·APT·AI 공격 ESG: AI 학습/추론 전력·DC 의존
9. 미래 트렌드 (2026~2040)
AI: Agentic AI·Multi-Agent·MCP·Operators·Function Calling·Domain LLM·Vertical AI·Software 2.0 비즈니스: Outcome-based Pricing·Token·Time·PLG → Enterprise Hybrid 시장: $700B → $1.2T(2030)·$2T(2040)·AI Agent $300B(2030)·Vertical SaaS 50%+ M&A: MS·Salesforce·Oracle·SAP·Adobe 메가·한국 — 카카오엔터프라이즈 매각
10. 컨설팅 통합 (CONTIS 시각)
CONTIS은 다음 영역에서 통합 자문 제공:
- ISO 27001/27017/27018/27701·SOC 2/3·HITRUST·NIST 800-171/172 — 보안
- FedRAMP·DoD IL·CMMC 2.0·CSAP·금융 클라우드 — 정부·금융
- EU CSRD·CSDDD·DORA·CRA·CSA·EUCS·NIS2·AI Act·Data Act — EU
- IFRS 15·ASC 606·SOX·J-SOX·K-SOX — 수익·내부 통제
- SBTi 1.5°C·RE100·24/7 CFE·CDP A·DJSI — Net-Zero
- AI/생성형 AI·Agentic AI·MCP·RAG·Vector DB — 차세대
- Vertical SaaS — 의료·금융·제조·소매·정부
- ISSB IFRS S2·EU CSRD·SEC Climate·K-CSRD·EcoVadis
다른 산업과의 통합 시너지: 클라우드/DC(별도 블로그)·반도체(별도 블로그·NVIDIA·HBM)·재생에너지(별도 블로그)·은행/금융(별도 블로그·DORA)·유통(별도 블로그)·통신(별도 블로그)·물류(별도 블로그·TMS/WMS).
11. 결론
소프트웨어·SaaS 산업은 글로벌 $700B → $1.2T(2030)·연 17%·IT 지출 30%+ 의 핵심 디지털 인프라이며, ISO 27001/27017/27018/27701/22301·SOC 1/2/3·HITRUST CSF·NIST CSF·NIST 800-53/171/172·CIS·CSA STAR·HIPAA·GDPR·CCPA·PIPL·LGPD·개인정보보호법·FedRAMP·DoD IL2~IL6·CMMC 2.0·CJIS·IRS Pub 1075·StateRAMP·DFARS·PCI DSS 4.0·SWIFT CSP·BCBS 239·IFRS 15·ASC 606·SOX·J-SOX·K-SOX·EU CSRD·CSDDD·DORA(2025.1)·CRA(2027)·CSA·EUCS·NIS2(2024)·AI Act(2024)·Data Act·DMA·DSA·미국 EO 14117·SEC Cyber·EO 14110·CISA·한국 정보보호법·정보통신망법·전자금융감독규정·중대재해·디지털플랫폼 자율규제·AI 기본법(2024.12)·K-ISMS·ISMS-P·CSAP 의 종합 규제와 SBTi 1.5°C·RE100·24/7 CFE·CDP A·DJSI·EcoVadis·B Corp·Living Wage·DEI·Climate Pledge 의 ESG 프레임워크 하에서 AI/생성형 AI·Copilot·Agentforce·Joule·Now Assist·Vertical SaaS·Agentic AI·MCP·RAG·Software 2.0 의 격변기를 통과합니다.
Microsoft $245B·Oracle $53B·SAP €34B·Salesforce $35B·Adobe $21B·Intuit $16B·ServiceNow $11B·Workday $7.7B·Shopify $7.7B·Block $25B·Atlassian $4.4B·Palantir $2.9B·Snowflake $3.6B·Databricks $62B·HubSpot $2.6B·Autodesk $5.5B·Veeva $2.5B·Toast $4.6B·Splunk(Cisco $28B)·Datadog $2.7B·Dynatrace $1.4B·MongoDB $1.7B·CrowdStrike $3.4B·Palo Alto $8B·Fortinet $5.5B·Zscaler $2.2B·Okta $2.5B·Wiz $12B·Cloudflare $1.7B·더존비즈온 ₩4T·한글과컴퓨터 ₩0.5T·안랩 ₩0.3T·삼성SDS ₩13T·LG CNS·SK C&C·토스·당근·야놀자·HyperCLOVA X·Sapeon·삼성 가우스·LG 엑사원·KT 믿:음 의 글로벌·한국 챔피언이 7대 영역에서 차세대 성장 동력을 확보합니다.
CONTIS은 5단계 로드맵 기반 5년 단계 전환을 통해 글로벌 규제·ESG·DX 동시 달성을 지원합니다. 추가 자문이 필요한 분야는 별도 문의해 주세요.