SLA란 무엇이며 왜 중요한가요

SLA(서비스 수준 협약)는 독립형 관리형 IT 서비스 제공업체, 즉 MSP가 충족하려는 서비스 기준을 설명하는 서면 합의입니다. 보통 응답 시간, 서비스 운영 시간, 이슈 우선순위 수준, 제공업체가 무엇을 처리하고 무엇을 처리하지 않는지 등을 다룹니다.

쉬운 말로 하면 이런 질문에 답합니다. 사무실에서 이메일을 보낼 수 없다면 누군가는 얼마나 빨리 응답하나요? 한 명의 직원에게 프린터 문제가 생기면, 회사 전체 장애와 같은 방식으로 취급되나요? 문제가 처리되지만 완전히 해결되지는 않으면, 그래도 ‘해결’로 간주되나요?

좋은 SLA는 아무것도 절대 고장 나지 않는다는 뜻은 아닙니다. 정직한 제공업체라면 무중단 또는 해킹이 불가능한 네트워크를 약속하지 않습니다. 다만 지원이 어떻게 제공되는지에 대한 서면 기준이 있다는 뜻이므로, 기억이나 영업 설명에만 의존하지 않게 됩니다.

중소 또는 중견 기업에서는 SLA가 “도와주겠다고는 했지만”과 “여기가 그 도움의 모습입니다”를 가르는 경우가 많습니다. 이를 통해 사장, 사무실 관리자, 또는 운영 리더가 지원이 체계적이고 예측 가능하게 운영되는지 판단할 수 있는 명확한 기준을 얻게 됩니다.

특히 시간이 촉박할 때 중요합니다. POS(포인트 오브 세일) 시스템이 멈췄거나, 전화가 안 되거나, 직원들이 공유 파일에 접근할 수 없으면 비즈니스 영향이 즉시 나타납니다. 서면 합의는 우선순위를 정하는 데 도움을 줍니다. 긴급한 이슈가 무엇인지, 일상 업무 성격의 이슈가 무엇인지, 그리고 제공업체가 각각을 어떻게 처리하는지 설명해야 합니다.

또한 팀 내부의 기대치도 정리해 줍니다. 직원들은 종종 모든 문제가 즉시 해결되어야 한다고 생각합니다. 하지만 현실에서는 제공업체가 보통 비즈니스 영향도 기준으로 티켓을 분류합니다. 회사 전체 장애는 즉각적인 관심을 받을 수 있습니다. 우선순위가 낮은 노트북 셋업 요청은 더 높은 우선순위 작업이 안정될 때까지 기다릴 수 있습니다.

지원 옵션을 비교하기 막 시작했다면, 저희 services 페이지는 관리형 IT에 보통 무엇이 포함되는지에 대한 간단한 개요를 제공하고, 저희 answers 페이지는 구매 과정에서 흔히 묻는 질문을 쉬운 말로 다룹니다.

대부분의 SLA는 몇 가지 핵심 영역을 다룹니다. 첫째는 응답 시간입니다. 이는 제공업체가 이슈를 인지하고 커뮤니케이션을 시작하는 데 걸리는 시간입니다. 이 값이 항상 완전한 해결 시간과 동일하진 않습니다.

둘째는 심각도 또는 우선순위입니다. 좋은 SLA는 중요(critical), 높음(high), 보통(normal), 낮음(low) 같은 범주를 정의합니다. 예를 들어, 전체 사무실에 영향을 주는 인터넷 완전 장애는 중요할 수 있습니다. 한 직원이 특정 소프트웨어를 설치해야 하는 경우는 우선순위가 낮을 수 있습니다.

셋째는 해결 목표 또는 서비스 목표입니다. 이는 제공업체가 이슈를 다시 정상적으로 작동시키기 위해(또는 팀이 운영을 계속할 만큼 충분한 기능을 되돌리기 위해) 설정하는 목표입니다. 일부 합의에는 에스컬레이션(상향 조치)도 정의되어 있는데, 이는 이슈가 더 선임 기술자나 전문 담당자에게 전달되는 상황을 뜻합니다.

계약서에서 관련 용어를 볼 수도 있습니다. 작업 범위(statement of work)는 특정 프로젝트를 설명합니다. 업무 시간(business hours)은 표준 지원이 적용되는 시간을 뜻합니다. 업무 외 시간(after-hours) 지원은 추가 비용이 들 수 있습니다. 또한 패칭(patching)도 언급되는 경우가 있는데, 이는 소프트웨어와 시스템 업데이트를 설치하는 것을 의미합니다. 엔드포인트 보호(endpoint protection)는 노트북, 데스크톱, 기타 장치에 대한 보안 소프트웨어를 의미합니다. 원격 모니터링 및 관리(remote monitoring and management, RMM)는 제공업체가 장치 상태를 점검하고 정기 작업을 수행하기 위해 사용하는 소프트웨어입니다. 이러한 항목이 포함된다면 SLA에서 무엇이 포함되는지, 그리고 언제 적용되는지 명확히 밝혀야 합니다.

모든 비즈니스에 적용되는 단 하나의 표준 SLA는 없습니다. 목표는 제공업체, 계약 유형, 지역의 인력 시장, 그리고 얼마나 많은 지원을 구매하는지에 따라 달라집니다. 그럼에도 많은 소규모 비즈니스용 IT 계약은 아래와 같은 범위를 시작점으로 사용합니다.

중요한 이슈의 경우, 첫 응답 목표는 보장된 지원 시간 동안 15분~1시간일 수 있습니다. 높은 우선순위 문제가 있다면 1~4업무 시간이 표시될 수 있습니다. 일상적인 요청은 당일 또는 다음 업무일일 수 있습니다. 해결 목표는 종종 더 넓게 설정되는데, 일부 문제는 외부 벤더, 장비 배송, 소프트웨어 버그, 또는 팀의 승인 같은 외부 요인에 좌우되기 때문입니다.

일부 계약에서는 제공업체가 도와주는 특정 시스템의 무중단 가동(uptime)을 언급하기도 하는데, 특정 호스팅 서비스의 경우 종종 99%대 후반 범위로 표현됩니다. 이를 주의 깊게 읽어 보세요. 무중단 가동 문구는 전체 비즈니스가 아니라 특정 서비스에만 적용될 수 있습니다. 또한 보통 인터넷 통신사 장애, 정전, 제3자 플랫폼 이슈, 날씨로 인한 이벤트, 또는 제공업체의 통제 밖에 있는 어떤 상황 같은 제외 조건도 함께 붙습니다.

이 숫자들이 더 나은 서비스를 자동으로 증명해 주진 않습니다. 제공업체는 문서상으로 공격적인 목표를 약속하면서도 커뮤니케이션이 형편없을 수 있습니다. 다른 제공업체는 더 현실적인 목표를 사용하더라도 꾸준하고 체계적인 지원을 제공할 수 있습니다. 이들이 성과를 어떻게 측정하는지, 티켓을 어떻게 추적하는지, 그리고 목표를 놓치면 어떻게 처리하는지 물어보세요.

SLA를 제대로 검토하려면 기술자가 될 필요는 없습니다. 다만 용어가 무엇을 의미하는지는 알아야 합니다. 응답 시간(response time)과 해결 시간(resolution time)부터 구분해 보세요. 응답 시간은 누군가가 이슈를 인지하는 시점입니다. 해결 시간은 이슈가 복구되어 완료되었거나, 합의된 우회 방법(대안)으로 전환된 시점입니다.

서비스 윈도우(service windows)도 확인하세요. 계약서에 월요일~금요일, 오전 8시~오후 5시 동안 지원이라고 적혀 있는데, 여러분의 이슈가 오후 4시 55분에 시작되면 어떻게 되나요? 비즈니스가 저녁이나 주말에도 운영된다면 SLA는 실제 운영 방식과 맞아야 합니다.

또한 포함되는 사용자, 장치, 위치에 대한 정의도 찾아보세요. 엔드포인트(endpoint)는 데스크톱, 노트북, 전화, 태블릿 같은 비즈니스에 연결된 모든 장치를 뜻합니다. 두 번째 사무실을 열거나, 계절 인력을 추가하거나, 직원이 재택근무를 한다면 해당 합의가 계속 잘 맞는지 확인하세요.

보안 관련 항목이 어떻게 처리되는지도 물어보세요. 다중 인증(multi-factor authentication, MFA)은 비밀번호 외에 한 번 더 로그인 단계를 뜻합니다. 엔드포인트 탐지 및 대응(endpoint detection and response, EDR)은 장치에서 의심스러운 활동을 탐지하는 데 도움을 주는 보안 소프트웨어입니다. 이런 것들은 지원 패키지의 일부일 수도 있고 별도로 청구될 수도 있으며, 포함되진 않더라도 권장 사항으로만 언급될 수 있습니다. SLA는 비현실적인 약속을 하지 않으면서도 누가 무엇을 하는지 명확히 해야 합니다.

제안서를 검토 중이라면, 어떤 것에도 서명하기 전에 각 제공업체에 SLA를 요청하세요. 우선순위 수준, 응답 목표, 제외 조건, 야간(업무 외 시간) 커버리지, ‘해결됨’의 기준이 무엇인지에 대한 섹션을 읽어 보세요. 문구가 애매하게 느껴지면, 실제로 여러분의 하루 업무에 맞춘 예시를 요청해 보세요.

간단한 테스트도 도움이 됩니다. 세 가지 실제 상황을 제시하고 각각을 어떻게 처리할지 물어보세요. 사무실 인터넷이 다운된 경우, 한 직원이 로그인할 수 없는 경우, 그리고 새 직원이 노트북 셋업이 필요한 경우입니다. 답변은 제공업체가 실무에 맞는 지원 프로세스를 갖추었는지, 아니면 일반적인 약속만 하는지 보여줄 것입니다.

또한 SLA를 가격과 함께 비교해야 합니다. 저비용 플랜은 때때로 더 느린 응답, 제한된 서비스 시간, 더 좁은 커버리지를 제공할 수 있습니다. 더 포괄적인 플랜에는 더 강한 조정, 더 많은 보안 도구, 더 빠른 목표가 포함될 수 있습니다. 적합성은 직원 수, 장치 수, 보안 요구, 그리고 지역에 따라 달라집니다. 가격과 서비스 범위는 견적이 아닙니다.

옵션을 정리하는 데 도움이 필요하다면, NodeBridge IT가 비즈니스에 맞는 독립형 관리형 IT 제공업체를 찾는 데 도움을 드릴 수 있습니다. 저희 서비스는 비즈니스를 대상으로 무료입니다. 저희는 일반적인 교육용 가이드를 제공하고 제공업체와 연결해 드리지만, 저희가 직접 시스템을 관리하거나 계정에 접근하거나 IT 작업을 수행하진 않습니다.