Q. SaaS 서비스를 도입하려고 하는데, 이용약관에 붙어 있는 SLA(서비스 수준 협약) 조항을 그냥 넘어가도 될까요? 어떤 부분을 반드시 확인해야 하나요?
오늘은 SaaS 이용약관의 SLA(Service Level Agreement, 서비스 수준 협약) 검토에서 반드시 짚어야 할 핵심 조항들을 알아보겠습니다. 클라우드 기반 소프트웨어를 도입하는 기업이 늘면서, 정작 계약서 뒤편에 붙은 SLA를 검토하지 않아 서비스 장애 시 아무런 보상을 받지 못하는 경우가 실무에서 자주 나타납니다.
결론부터 말씀드리면, SLA는 단순한 부속 문서가 아니라 서비스 품질을 보증하고 장애 발생 시 책임을 배분하는 핵심 계약입니다. 도입 전 반드시 세부 항목을 확인해야 합니다.
1. 가용성(Uptime) 보장 수치와 산정 방식
SLA에서 가장 먼저 확인할 부분은 가용성 보장률입니다. 흔히 "99.9% 가용성"과 같이 표시되는데, 이 수치가 무엇을 기준으로 산정되는지 살펴야 합니다.
99.9%는 월 기준 약 43분, 99.99%는 약 4분의 장애 허용 시간을 의미합니다. 숫자가 커 보여도 실제 허용되는 다운타임(서비스 중단 시간)은 상당한 차이가 납니다.
첫째, 가용성 산정 기간이 월 단위인지 연 단위인지 확인해야 합니다. 연 단위로 산정하면 특정 월에 장애가 집중되어도 전체 평균으로는 기준을 충족하는 것으로 처리될 수 있습니다.
둘째, 계획된 정기 점검 시간이 다운타임에서 제외되는지 봐야 합니다. 대부분의 SLA는 사전 공지된 유지보수 시간을 가용성 계산에서 빼는데, 이 예외가 지나치게 넓으면 실질적인 보장이 약해집니다.
2. 서비스 크레딧 등 보상 조항
SLA에서 정한 가용성 기준을 사업자가 지키지 못했을 때 어떤 보상이 이루어지는지가 두 번째 핵심입니다. 실무에서 이 부분이 형식적으로만 규정된 경우가 많습니다.
보상이 서비스 크레딧(다음 달 이용료 할인)으로만 제공되는지, 현금 환불이 가능한지
보상 상한이 월 이용료의 일정 비율로 제한되어 있는지
보상을 받으려면 이용자가 별도로 청구해야 하는지, 자동 적용되는지
많은 SaaS 약관은 보상을 서비스 크레딧으로 한정하고, 이용자가 장애 발생 후 일정 기간(예: 30일) 내에 서면으로 청구하지 않으면 보상받을 수 없도록 규정합니다. 이 청구 절차와 기한을 놓치면 실제로는 아무런 보상도 받지 못하게 됩니다.
3. 책임 제한 및 면책 조항
세 번째로 살펴야 할 부분은 사업자의 책임을 제한하는 조항입니다. 대부분의 SaaS 약관에는 손해배상 책임의 상한을 정하는 조항이 포함되어 있습니다.
예를 들어 "손해배상액은 직전 12개월간 지급한 이용료를 초과하지 않는다"거나 "간접 손해, 일실 이익(얻지 못한 이익), 데이터 손실에 대해서는 책임지지 않는다"는 식입니다. 서비스 장애로 인해 발생하는 실제 사업상 손해는 이용료를 훨씬 넘는 경우가 많은데, 이런 조항이 있으면 배상 범위가 크게 제한됩니다.
약관규제법상 사업자의 손해배상 책임을 부당하게 배제하거나 제한하는 조항은 무효가 될 수 있습니다. 다만 그 판단은 개별 조항의 내용과 거래 상황에 따라 달라지므로, 협상 단계에서 조정하는 것이 안전합니다.
4. 데이터 백업·복구와 서비스 종료 시 처리
네 번째는 데이터 관련 조항입니다. SaaS는 이용자의 데이터를 사업자 서버에 저장하므로, 장애나 계약 종료 시 데이터를 어떻게 보호하고 반환하는지가 매우 중요합니다.
정기 백업의 주기와 복구 목표 시간(RTO)이 명시되어 있는지
계약 종료 후 데이터를 반환받을 수 있는 유예 기간과 형식(마이그레이션 지원 여부)
사업자가 데이터를 파기하는 시점과 방법
계약 종료 후 데이터 반환 기간이 지나치게 짧거나 마이그레이션 지원이 없으면, 다른 서비스로 옮기지 못한 채 데이터를 잃을 위험이 있습니다.
5. 계약 변경·해지와 자동 갱신 조항
마지막으로 계약 조건 변경과 해지 관련 조항을 확인해야 합니다. SaaS 약관은 사업자가 서비스 내용이나 요금을 일방적으로 변경할 수 있도록 규정한 경우가 많습니다.
변경 시 사전 통지 기간이 충분한지, 이용자가 변경에 동의하지 않을 경우 위약금 없이 해지할 수 있는지 살펴야 합니다. 또한 자동 갱신 조항이 있는 경우, 갱신 거절 통지 기한을 놓치면 원치 않게 계약이 연장될 수 있으므로 이 기한을 계약 관리 일정에 반드시 기록해 두어야 합니다.
정리하면, SaaS 이용약관의 SLA는 가용성 보장, 보상, 책임 제한, 데이터 처리, 계약 변경이라는 다섯 축으로 구성됩니다. 이 다섯 가지를 도입 전에 검토하고, 사업에 중요한 조항은 협상을 통해 조정하는 것이 서비스 장애나 분쟁 발생 시 손실을 줄이는 핵심입니다.
