[해외 클라우드 계약을 끝내면 데이터 파일만 내려받고 끝일까요? 새 시스템에서 정상 작동할 때까지 지원받을 수 있을까요?]
핵심 업무를 해외 클라우드에 맡긴 기업은 계약 종료일보다 실제 이전 완료일이 중요합니다. 데이터는 받았지만 설정과 연결 정보가 빠져 새 환경에서 주문이나 정산이 멈출 수 있기 때문입니다.
이용기업은 반출 권리뿐 아니라 이전을 완료할 작업, 기간과 비용을 서비스계약서에 정해야 합니다. 데이터 국외이전 일반론과 별개로 서비스 전환의 이행 조건을 확인할 필요가 있습니다.
바쁜 분들을 위한 3줄 요약
반출 대상: 데이터 목록과 형식, 설정 및 메타데이터를 부속서에 적습니다.
지원과 비용: 전환 일정과 담당자, 과금 항목 및 병행운영 조건을 연결합니다.
종료 순서: 이전 검증과 재추출을 마친 뒤 잔존 데이터 삭제를 확인합니다.
1. 반출할 데이터와 형식을 먼저 정합니다
업무 데이터만 적지 말고 첨부파일, 처리 결과, 로그, 권한 설정과 데이터 간 관계를 복원할 메타데이터까지 목록화합니다. 제공업체 고유 기술이나 제3자 라이선스 때문에 반출할 수 없는 항목은 별도 목록으로 받습니다.
CSV나 JSON이라는 확장자만으로는 충분하지 않습니다. 스키마와 필드 설명, 문자 인코딩, 암호화 키의 이전 또는 재암호화, API 호출 한도와 대용량 파일 분할 방식을 정합니다.
계약 전 표본 데이터를 실제로 추출해 대상 시스템에 넣어 보는 절차를 두면 형식은 열리지만 업무에는 쓸 수 없는 문제를 일찍 찾을 수 있습니다. 전체 반출과 마지막 증분 데이터 반출의 기준 시점도 구분합니다.
2. 지원기간과 병행운영을 연결합니다
해지 통지, 추출 준비, 시험 이전, 본 이전과 재검증을 구분하고 각 단계의 완료 기준을 정합니다. 전환 중 문의에 답할 담당자, 지원 시간대, 장애 시 응답시간과 새 업체에 대한 협조 범위도 필요합니다.
종료일에 계정부터 정지되면 오류를 고칠 수 없습니다. 기존 환경의 읽기 권한, 데이터 재추출과 양쪽 시스템의 병행운영을 언제까지 허용할지 합의합니다. 병행기간에는 어느 시스템을 최종 원장으로 삼는지도 정합니다.
일정 지연의 원인이 제공업체인지 이용기업인지에 따라 지원 연장과 추가 비용을 나누고, 전환 실패 시 복귀 조건을 마련합니다. 서비스 수준 약정과 보안 의무가 전환 중에도 유지되는지 확인합니다.
3. 전환 비용을 항목별로 확정합니다
데이터 반출 트래픽, 추출 작업, 변환 도구, 기술지원 인력과 병행기간의 이용료를 구분합니다. 계약 종료 위약금과 이미 약정한 최소 사용료도 별도 항목입니다.
견적서에는 단가와 예상량, 포함 작업, 총액 한도 및 초과 작업의 사전 승인 절차를 넣습니다. 최초 추출 오류가 제공업체 책임이라면 재추출 비용을 다시 청구할 수 있는지도 정해야 합니다.
전환 수수료가 없다는 설명을 전체 이전 비용이 없다는 뜻으로 받아들이면 안 됩니다. 새 업체 구축비와 이용기업의 데이터 정리비, 기존 서비스의 통상 이용료가 남는지 함께 계산합니다.
4. EU Data Act의 대상과 날짜를 구분합니다
EU Data Act인 Regulation (EU) 2023/2854는 일반적으로 2025년 9월 12일부터 적용됩니다. 제1조 제3항 (f)는 EU 내 고객에게 데이터 처리 서비스를 제공하는 사업자를 설립지와 무관하게 대상으로 합니다. 한국 기업이라는 이유만으로 배제되거나, 해외 클라우드 이용계약 모두에 자동 적용되는 것은 아닙니다.
적용 대상 전환에서 제25조는 최대 2개월의 사전통지기간, 원칙적으로 최대 30일의 전환기간과 최소 30일의 데이터 회수기간 등을 정합니다. 기술적으로 불가능한 경우의 통지와 최장 7개월 대체기간, 고객의 1회 연장권 등 예외도 함께 보아야 합니다.
제29조상 전환 요금은 2027년 1월 12일부터 부과할 수 없고, 그 전 경과기간에는 직접 관련 비용을 넘지 않는 제한이 적용됩니다. 제2조상 전환 요금은 통상 서비스료와 조기해지 위약금과 구분됩니다.
제31조는 개별 고객용 맞춤형 서비스 중 광범위하게 판매되지 않는 유형에 일부 의무의 예외를 두며, 한시적인 비운영 시험 서비스도 별도로 다룹니다. 적용범위와 예외 확인 없이 한국 이용기업의 전환을 일률적으로 무료라고 설명할 수 없습니다.
[EUR-Lex Regulation (EU) 2023/2854 제1조·제2조·제25조·제29조·제31조·제50조]
5. 이전 검증 뒤 삭제하도록 순서를 정합니다
파일 수와 해시값 확인에 더해 주요 조회, 주문과 정산 결과가 새 환경에서 일치하는지 검증합니다. 누락 발견 시 재추출 기한과 비용, 최종 인수 승인권자를 정하고 단순 다운로드를 완료 승인으로 간주하지 않도록 합니다.
백업과 복제본, 하위 처리업체에 남은 데이터까지 삭제 범위를 정하되 법령상 보존이 필요한 자료는 근거와 기간, 접근 제한을 구분합니다. 계정 해지와 데이터 삭제를 하나의 버튼이나 날짜에 묶지 않는 것이 중요합니다.
EU Data Act 제25조의 삭제 조항도 전환 성공과 회수기간의 경과 등을 전제로 합니다. 적용 여부와 무관하게 계약에는 검증 완료, 회수기간, 잔존본 삭제와 확인서 발급의 순서를 맞추고, 전환 지원 의무가 계약 종료 후에도 필요한 범위에서 존속하도록 정합니다.
[EUR-Lex Regulation (EU) 2023/2854 제25조]
6. 자주 묻는 질문
Q1. 데이터를 CSV로 준다고 하면 충분한가요?
형식 외에 관계 정보와 복원 가능성을 확인해야 합니다.
첨부파일 연결과 필드 설명, 권한 및 설정의 반출 여부를 확인하고 표본 이전 결과를 계약 부속서에 남기는 것이 좋습니다.
Q2. 2027년부터 모든 클라우드 이전이 무료인가요?
EU Data Act 적용 대상과 요금 종류에 따라 다릅니다.
전환 요금 제한을 통상 이용료, 조기해지 위약금이나 새 시스템 구축비까지 없어진다는 뜻으로 확대해서는 안 됩니다.
Q3. 계약이 끝나면 즉시 삭제하도록 요구하는 것이 안전한가요?
업무 복원이 확인되기 전에 삭제하면 회복이 어려울 수 있습니다.
보안상 보관 기간은 제한하되 검증과 재추출, 법정 보존 예외 및 최종 삭제를 구분해 관리합니다.
7. 계약 검토의 핵심
클라우드 전환계약은 데이터를 받을 권리를 실제 업무 복원으로 연결하는 문서입니다. 반출 목록과 지원 일정, 비용 한도 및 검증 후 삭제 순서를 함께 정해 두는 것이 좋습니다.
[디센트 법률사무소: 클라우드 전환계약 자문]
데이터 반출 부속서와 이전 지원 조항 검토
전환 비용과 병행운영 조건 협상
해외 준거법 및 종료 후 의무 검토
상담 안내
[유선 문의] 02-6951-5248
[이메일] admin@decentlaw.io
[주소] 06233 서울특별시 강남구 테헤란로4길 5 (역삼동, 해암빌딩), 7층