클라우드 기반 업무 도구의 도입이 보편화되면서, SaaS 계약 해지 후 데이터 반환을 둘러싼 분쟁이 꾸준히 늘고 있습니다. 계약 체결 단계에서는 별다른 쟁점이 되지 않다가, 막상 해지 시점이 되어서야 데이터 백업 형식, 반환 기한, 추가 비용 문제가 한꺼번에 불거지는 경우가 많습니다. 이번 글에서는 가상의 사례를 통해 SaaS 해지 시 발생하는 데이터 반환 분쟁의 주요 법적 쟁점을 정리해 보겠습니다.
CASE
경기 성남시 소재 헬스케어 스타트업 A사(대표 김OO, 38세)는 3년간 사용해 온 고객관리 SaaS B사(연 구독료 약 2,400만원)와의 계약을 2024년 말 만료 시점에 해지하기로 통보하였습니다.
A사는 약 12만 건의 고객 상담 이력과 결제 데이터를 CSV 및 데이터베이스 백업 형태로 반환해 줄 것을 요청하였으나, B사는 “표준 계약서상 데이터 추출은 PDF 형식의 요약 리포트만 제공되며, 원본 데이터 형식으로의 반환을 원할 경우 별도 작업비 1,800만원이 발생한다”고 회신하였습니다.
A사는 별도 비용 청구가 부당하다고 보고, 데이터 미반환 시 계약 위반 책임을 묻겠다는 내용증명을 발송하였습니다.
쟁점 1. 데이터 반환의무는 계약상 어디까지 인정되는가
실무에서 자주 접하는 첫 번째 쟁점은 “SaaS 사업자에게 어떤 형식, 어떤 범위의 데이터 반환의무가 있는가”입니다. 결론부터 정리하면, 이용자가 입력하거나 이용 과정에서 생성한 데이터(이른바 ‘이용자 데이터’)는 원칙적으로 이용자에게 귀속되며, 사업자는 계약 종료 시 합리적인 형식으로 이를 반환·이전할 협력의무를 부담합니다.
이는 약관규제법상 ‘고객에게 부당하게 불리한 조항’ 해석론과도 연결됩니다. 약관에 “해지 시 데이터는 PDF 리포트만 제공한다”고 일방적으로 규정되어 있다 하더라도, 그것이 이용자의 정당한 데이터 활용권을 사실상 봉쇄하는 결과를 가져온다면 약관규제법 제6조에 따라 해당 조항의 효력이 부정될 여지가 있습니다.
즉, “약관에 그렇게 쓰여 있다”는 사실만으로 데이터 반환의무를 자유롭게 제한할 수 있는 것은 아니며, 계약의 본질적 목적, 데이터의 성격, 업계 관행을 종합하여 판단해야 합니다.
사례의 A사가 보유한 12만 건의 고객 데이터는 단순한 사용 이력이 아니라, 사업 영위에 필수적인 자산입니다. PDF 요약본만 제공된다면 사실상 데이터의 재활용이 불가능하므로, B사의 약관 조항은 형식적 반환에 그치는 ‘외관상 반환의무’에 불과하다고 평가될 가능성이 큽니다.
쟁점 2. 데이터 추출 비용 1,800만원 청구의 정당성
두 번째 쟁점은 사업자가 청구한 추가 비용이 정당한지 여부입니다. 이 부분은 단순한 “Yes/No” 문제가 아니라, 비용 발생의 합리성과 사전 고지 여부를 함께 따져야 합니다.
정리하면 다음과 같습니다.
- 비용 청구가 계약서·약관에 구체적으로 명시되어 있었는가
- 비용 산정 기준이 객관적이고 합리적인가(인건비·서버 비용 등 근거 자료가 있는지)
- 이용자가 계약 체결 당시 해당 비용의 발생을 예측할 수 있었는가
- 업계 통상 수준과 비교하여 과도하지 않은가
이 네 가지 요건 중 상당 부분이 충족되지 않는다면, 추가 비용 청구는 신의성실의 원칙 위반 또는 부당한 추가 의무 부과로 평가될 수 있습니다. 사례의 B사처럼 계약 체결 단계에서는 “데이터는 언제든지 추출 가능합니다”라는 마케팅 문구를 사용하다가, 해지 시점에 와서야 1,800만원의 작업비를 청구한 경우라면 더욱 그러합니다.
다만, 이용자가 요구하는 형식이 SaaS 시스템 구조상 통상적인 추출 범위를 명백히 초과하는 경우(예: 별도 커스터마이징 데이터베이스 설계, 특수 암호화 변환 등)에는 합리적 범위 내의 비용 분담이 인정될 여지가 있습니다. 이 경계선 판단이 분쟁에서 가장 첨예하게 다투어지는 부분입니다.
쟁점 3. 데이터 미반환 시 손해배상과 실무 대응
마지막 쟁점은 “사업자가 끝내 데이터를 제대로 반환하지 않을 경우, 이용자가 청구할 수 있는 법적 구제수단”입니다. 크게 세 가지 경로가 있습니다.
첫째, 채무불이행에 따른 손해배상 청구입니다. 데이터 반환의무는 SaaS 계약 종료에 따른 부수적 의무로 인정되므로, 이를 이행하지 않아 발생한 영업 손실, 대체 시스템 구축 비용 등을 손해 항목으로 구성할 수 있습니다. 다만 손해액 입증이 까다로워, 평소 거래 규모와 데이터 활용 실적에 관한 자료 확보가 중요합니다.
둘째, 데이터 인도 청구의 소를 통해 특정 형식의 데이터 반환을 직접 명하는 판결을 구할 수 있습니다. 가처분 절차를 함께 활용할 수도 있는데, 데이터가 일정 기간 후 자동 삭제될 위험이 있는 경우 특히 유효합니다.
셋째, 개인정보보호법상 쟁점입니다. 보유 데이터에 고객의 개인정보가 포함되어 있다면, 사업자가 보유 기간을 초과해 데이터를 임의 보관하거나 반대로 동의 없이 삭제하는 행위 모두 개인정보보호법 위반으로 평가될 수 있습니다. 이 경우 행정 신고와 민사 청구가 병행될 수 있습니다.
실무적으로는 분쟁이 격화되기 전에 (1) 계약서·약관 원문 확보, (2) 데이터 반환 요청 내역의 서면화, (3) 사업자 회신의 증거 보전 세 가지를 먼저 정비하는 것이 중요합니다. 이 자료들이 갖춰져 있어야 협상 단계든 소송 단계든 유리한 위치에 설 수 있습니다.
SaaS 계약은 ‘서비스 이용’이라는 외관과 달리, 실질적으로는 이용자의 핵심 자산인 데이터를 사업자 시스템에 위탁하는 구조를 띱니다. 따라서 계약 해지 시점에 데이터 통제권을 회복하는 일은 단순한 사후 처리가 아니라, 사업 연속성과 직결된 중대한 법률 문제로 다루어야 합니다. 계약 체결 단계부터 데이터 반환 형식·기한·비용 조항을 면밀히 점검해 두는 것이 가장 안전한 예방책입니다.
