검색

DoorDash가 Instacart를 약 170억 달러에 인수한다고 발표했어요. 주당 65달러, 보도 전 10월 22일 종가 대비 26% 프리미엄입니다. 종료는 2027년 말~2028년 상반기, 반독점 심사가 최대 변수예요.

관련 종목: DoorDash (DASH) · Instacart (CART)

DoorDash가 Instacart(법인명 Maplebear)를 사겠다고 공식 발표했습니다. 주당 65달러, 지분 가치로 약 170억 달러 규모예요. 배달 앱 1위가 식료품 배송 플랫폼 1위급을 삼키는 그림이라, 월가에서도 "드디어 나왔다" 하는 반응이 꽤 있었던 것 같아요.

가격부터 보면, 65달러는 매각설이 처음 보도되기 전 마지막 거래일인 10월 22일 종가보다 26% 높은 값입니다. 다만 CNBC는 발표 직전 종가 기준으로 11% 프리미엄이라고도 쓰고 있어서, 기준일에 따라 인상이 좀 달라지긴 해요. 이미 루머로 주가가 먼저 올라 있었다는 뜻이겠죠.

결제 방식은 조금 독특합니다. Instacart 주주는 현금 65달러를 받거나, DoorDash 주식 0.3372주를 받거나, 현금 48.75달러에 DoorDash 주식 0.0843주를 섞어 받을 수 있어요. 대신 주식 비중이 전체 대가의 25%를 못 넘도록 상한을 걸어서, 최소 75%는 현금이 됩니다. Instacart 이사회는 만장일치로 승인했고, 지분 약 19%를 가진 주주들이 찬성하겠다고 약속해 둔 상태예요.

발표 당일 DoorDash 주가는 오전 거래에서 6% 넘게 올랐고, Instacart는 거의 제자리였다고 합니다. 인수하는 쪽 주가가 오르는 건 흔한 일이 아니라서 눈에 띄어요. 보통은 "너무 비싸게 샀나?" 하며 빠지곤 하는데, 이번엔 시장이 규모의 경제와 중복 비용 절감 쪽에 점수를 준 모양입니다. Instacart 주가가 오르지 않고 제자리인 건, 승인까지 시간이 길고 불확실성이 있어서 차익거래 스프레드가 남아 있다는 신호일 수 있고요.

근데 진짜 변수는 규제예요. 미국, 캐나다, 이스라엘 승인을 받아야 하는데, 종료 예상 시점이 2027년 말에서 2028년 상반기입니다. 발표부터 종료까지 1년 반 이상이 걸린다는 건, 회사 스스로도 심사가 길어질 걸 각오했다는 얘기 아닐까요. 노동계 쪽 단체인 AELP는 벌써 비판 성명을 냈다고 하고요. 배달 기사와 쇼핑 기사들의 협상력이 약해질 수 있다는 논리입니다.

Door

마이크로소프트가 AI 에이전트 보안 시스템 '프로젝트 퍼셉션'을 오늘 프리뷰로 공개했어요. 레드·블루·그린 3개 에이전트 팀이 공격 탐지부터 대응까지 자동으로 처리해요. 전용 모델 MAI-Cyber-1-Flash는 기존 대비 절반 비용으로 벤치마크 1위를 찍었어요.

마이크로소프트가 8월 3일, 예고했던 대로 '프로젝트 퍼셉션(Project Perception)'을 퍼블릭 프리뷰로 열었어요. 지난 7월 27일 마이크로소프트 시큐리티 블로그를 통해 처음 공개했던 프로젝트인데, 딱 일주일 만에 실제로 써볼 수 있게 된 거예요. 마이크로소프트 디펜더 안에 통합되는 형태고요.

근데 이번 발표에서 제일 인상적인 건 구조예요. 사람이 아니라 AI 에이전트 세 팀이 역할을 나눠 맡아요. 레드팀 에이전트는 공격자보다 먼저 침투 경로를 찾아내고, 블루팀 에이전트는 그 결과를 조사해서 진짜 위험한 건지 판단하고, 그린팀 에이전트는 실제로 방어 조치를 실행해요. 이 세 팀이 하나의 폐쇄 루프로 계속 돌면서 발견하고, 평가하고, 개선하는 걸 반복하는 방식이에요.

이 시스템의 두뇌 역할은 신형 전용 모델 'MAI-Cyber-1-Flash'가 맡아요. 소프트웨어 취약점 관리 벤치마크인 CyberGym에서 96%를 기록했는데, 이건 기존 MDASH 구성에 쓰이던 모델(마이크로소프트 자료 기준 Mythos)보다 12점포인트나 높은 점수예요. 그러면서도 비용은 기존 대비 약 50% 낮췄다고 하니, 성능과 비용을 동시에 잡았다고 주장하는 셈이죠.

마이크로소프트 시큐리티 총괄 부사장 하예테 갈로는 "사람 공격자를 상대로 만들어진 방식으로는 AI와 에이전트, 그리고 기계 속도로 이뤄지는 공격을 더는 따라잡을 수 없다"고 잘라 말했어요. 실제로 프로젝트 퍼셉션은 디펜더뿐 아니라 엔트라 ID, 센티넬, 애저 리소스 매니저 데이터를 함께 끌어와서 판단 근거로 쓴다고 해요.

사실 이런 흐름이 처음은 아니에요. 얼마 전 구글도 크롬 코드베이스를 AI로 스캔해서 13년 묵은 취약점을 찾아냈고, 최근 두 번의 릴리스에서 지난 2년치를 합친 것보다 많은 1,072개 버그를 고쳤다고 밝힌 바 있죠. 방어 쪽도 공격 쪽 못지않게 AI를 전면에 세우기 시작한 거예요. 근데 동시에 이런 질문도 남아요 — 공격자도 AI 에이전트를 쓰고, 방어자도 AI 에이전트를 쓰면 결국 승부는 누가 더 빠르고 정확한 모델을 가졌느냐로 갈리는 거 아닌가 싶거든