가동 시간(uptime)이란 무엇이며 어떻게 측정하나요?

업타임은 인터넷, 이메일, 소프트웨어, 전화, 서버 또는 기타 비즈니스 시스템이 다운되거나 사용 불가 상태가 아니라, 작동 중이며 사용 가능한 시간을 뜻합니다. 사람들이 “99.9% 업타임”이라고 말할 때는, 측정한 시간의 99.9% 동안 해당 서비스가 정상적으로 동작했다는 의미입니다.

간단해 보이지만 세부 사항이 중요합니다. 무엇을 “다운(중단)”으로 볼지는 시스템, 제공사, 그리고 계약(합의) 내용에 따라 달라집니다. 일시적인 속도 저하는 완전한 장애처럼 동일하게 집계되지 않을 수도 있습니다.

업타임은 보통 서비스 수준 계약서인 SLA(Service Level Agreement)에 등장합니다. SLA는 서비스 목표, 응답 시간, 포함되는 항목을 설명하는 “서면상의 약속”입니다. 독립적인 관리형 IT 제공사, 즉 MSP(Managed Service Provider)는 이런 용어를 이해하는 데 도움을 줄 수 있지만, 실제 업타임 목표는 인터넷 제공사, 클라우드 소프트웨어 회사, 호스팅 회사 등 여러 곳에서 정해질 수 있습니다.

업타임은 보통 1개월, 1분기, 1년 같은 고정된 기간 동안 측정됩니다. 기본 개념은 단순합니다. 그 기간의 전체 시간에서 다운타임을 빼고, 전체 시간으로 나눈 값을 백분율로 표시합니다.

예를 들어, 한 달 동안 서비스가 약 43분 정도 사용할 수 없는 상태였다면 그 달의 업타임은 99.9%에 가깝습니다. 몇 분만 중단되면 백분율은 올라갑니다. 몇 시간 중단되면 백분율은 내려갑니다.

그래서 숫자 차이가 실제 비즈니스 시간에서는 큰 차이로 이어질 수 있습니다. 99% 업타임은 높아 보이지만, 99.9%나 99.99%보다 훨씬 더 많은 다운타임을 허용합니다. 이 때문에 사업주는 “어떤 기간을 기준으로 측정하는지”, “다운타임으로 인정되는 사건은 무엇인지”, “누가 측정하는지”를 확인해야 합니다.

일부 제공사는 시스템을 자동으로 점검하는 소프트웨어로 업타임을 측정합니다. 엔드포인트(endpoint)는 노트북, 데스크톱, 전화 같은 비즈니스 기기를 뜻하고, RMM(RMM, Remote Monitoring and Management)은 MSP가 기기 상태와 일반 이슈를 모니터링하기 위해 사용하는 원격 모니터링 및 관리 소프트웨어를 의미합니다. 사업주의 입장에서 중요한 부분은 도구 이름이 아니라, 보고가 명확하고 검증하기 쉬운지 여부입니다.

모든 비즈니스는 ‘무언가가 사용 가능해야’ 합니다. 어떤 회사는 인터넷과 전화가 핵심입니다. 다른 회사는 일정 소프트웨어, POS(판매 시점 관리), 이메일, 또는 특정 업종용(라인 오브 비즈니스) 애플리케이션이 핵심일 수 있습니다. 이런 시스템이 다운되면 업무가 느려지거나 아예 멈춥니다.

다운타임은 매출, 고객 서비스, 급여(페롤), 일정 관리, 직원 작업 시간에 영향을 줄 수 있습니다. 타이밍이 잘못된 짧은 장애도 혼란을 만들고 추가 노동으로 이어질 수 있습니다. 그래서 업타임은 단순한 기술 수치가 아니라, 실제 운영(운영 프로세스) 수치에 가깝습니다.

그럼에도, 성실한 제공사는 0다운타임이나 해킹이 불가능한 네트워크를 약속할 수는 없습니다. 하드웨어는 고장 나고, 인터넷 사업자에도 장애가 발생하며, 클라우드 벤더에는 사고가 생길 수 있고, 계획된 유지보수는 때로 반드시 진행되어야 합니다. 좋은 제공사는 피할 수 있는 다운타임을 줄이도록 돕고, 위험을 명확히 설명하며, 현실적인 기대치를 설정합니다.

좋은 업타임은 명확한 기대에서 시작됩니다. 어떤 시스템이 가장 중요한지, 어떻게 모니터링되는지, 유지보수는 언제 수행되는지, 문제가 생기면 어떻게 전달되는지를 알아야 합니다. 독립적인 MSP가 참여한다면, 이를 쉬운 말(plain English)로 설명해야 합니다.

좋은 상태는 또한 중요한 질문들을 분리해 묻는 것을 의미합니다. 한 가지는 ‘가용성(availability)’으로, 서비스가 켜져 있는지(사용 가능한지)입니다. 다른 한 가지는 ‘응답(response)’으로, 누군가가 문제를 실제로 처리(업무를 시작)하는 데 얼마나 빨리 착수하는지를 뜻합니다. 또 다른 한 가지는 ‘복구(recovery)’로, 장애가 난 뒤 업무를 다시 복원하는 데 얼마나 걸릴 수 있는지입니다. 이들은 연관되어 있지만 같은 개념은 아닙니다.

패치(patching)라는 말도 들을 수 있는데, 이는 소프트웨어에 보안 업데이트와 소프트웨어 업데이트를 적용하는 것을 의미합니다. EDR(Endpoint Detection and Response)은 엔드포인트에서 의심스러운 활동을 감시하는 보안 도구로, 장치의 보안 상황을 모니터링합니다. 이런 것들은 위험을 낮추고 안정성에 도움이 될 수 있지만, 완벽한 업타임을 만들어내지는 못합니다.

일부 비즈니스에서는 좋은 업타임 계획에 백업 및 복구도 함께 포함됩니다. 흔히 쓰는 용어가 3-2-1 백업(3-2-1 backup)인데, 이는 데이터 사본을 3개 보관하고 2가지 유형의 저장장치에 나눠 두며, 그중 1개 사본은 오프사이트에 보관한다는 뜻입니다. 이는 복구 계획에 도움이 되지만, 업타임 백분율과는 별개입니다.

여러 옵션을 비교 중이라면, 큰 업타임 숫자에만 집중하지 마세요. 그 숫자가 어떻게 계산되는지, 무엇이 제외되는지, 문제가 생겼을 때 어떻게 대응하는지 물어보세요. 일반적인 비즈니스 언어로 된 예시도 요청해 보십시오.

또한 업무 외 시간에 지원이 가능한지, 유지보수 윈도우(maintenance windows)를 미리 일정으로 잡는지, 보고가 정기적으로 공유되는지 확인할 수 있습니다. 업종 규정 때문에 추가 보호장치가 필요할 수도 있습니다. 예를 들어 HIPAA는 의료 데이터에 대한 미국의 Health Insurance Portability and Accountability Act(건강보험 양도·책임에 관한 법)이고, PCI는 카드 결제에 대한 Payment Card Industry Data Security Standard(결제카드 산업 데이터 보안 표준)이며, SOC 2는 많은 벤더가 사용하는 보안 통제에 관한 일반적인 보고 프레임워크입니다. 요구사항은 업종과 주(지역)마다 달라질 수 있습니다.

처음 접하는 경우에는 간단한 질문부터 시작하세요. 어떤 시스템이 가장 중요하나요? 어떤 다운타임이 우리에게 가장 큰 피해를 주나요? 우리 규모와 예산을 고려할 때 합리적으로 무엇을 기대할 수 있나요? 더 쉬운 표현의 답변은 당사 answers 섹션에서 읽어볼 수 있고, 일반적인 services를 살펴보거나, 독립적인 관리형 IT 제공사를 찾는 데 도움이 필요하다면 get matched도 이용해 보세요.