SaaS 웹사이트 구축의 보안 기능은 추가 비용을 내야 하나요?

SaaS 웹사이트 구축의 보안 기능에 모두 추가 비용이 필요한 것은 아닙니다. 기본 요금제에 웹사이트 HTTPS, 기본 백업 및 일부 네트워크 보호 기능이 이미 포함되어 있을 수 있습니다. 그러나 별도 인증서, 장기 백업, 필요 시 복구, 고급 공격 방어 및 보안 감사 등의 기능은 요금제 등급이나 사용량에 따라 별도로 청구될 수 있습니다. SaaS 웹사이트 구축의 보안 비용을 판단할 때는 기능 범위, 사용 한도, 복구 비용 및 갱신 조건을 함께 예산에 반영해야 합니다.

SSL 인증서: ‘사용 가능’과 ‘포함’을 구분하세요

SSL 인증서는 브라우저와 웹사이트 간의 연결을 암호화합니다. 견적서에 ‘SSL 지원’이라고 적혀 있어도 인증서 비용이 포함되어 있다고 단정할 수는 없습니다. 시스템에서 인증서를 설정할 수 있다는 의미일 뿐, 인증서 자체는 별도로 구매해야 할 수도 있습니다. ‘무료 SSL’이라고 표시된 경우에도 시스템이 제공하는 도메인에 적용되는지, 연결한 자체 도메인에도 적용되는지 확인해야 합니다.

다국어 웹사이트는 여러 도메인이나 하위 도메인을 사용하는 경우가 많습니다. 인증서의 적용 범위, 자동 갱신 방식, 도메인 변경 후 재설정 비용은 모두 실제 지출에 영향을 줍니다. 요금제에 기본 인증서가 포함되어 있더라도 프로젝트에 특정 유형의 인증서가 필요하거나 인증서를 직접 관리해야 한다면, 시스템에서 인증서 가져오기를 지원하는지와 설정 서비스 비용이 부과되는지 확인해야 합니다.

HTTPS는 전송 과정의 연결을 보호할 뿐, 계정 권한 관리, 데이터 백업 또는 공격 방어를 대체하지는 않습니다. 인증서가 무료라고 해서 웹사이트의 전체 보안 비용이 충당되는 것은 아닙니다.

백업 서비스 비용은 복구 조건에 따라 달라지는 경우가 많습니다

‘데이터 백업 제공’이라는 문구만으로는 알 수 있는 정보가 제한적입니다. 실제 비용에 영향을 미치는 요소는 백업에 어떤 항목이 포함되는지, 얼마나 자주 실행되는지, 얼마 동안 보관되는지, 복구가 필요할 때 직접 처리할 수 있는지입니다. 웹사이트 구축 시스템의 페이지, 이미지, 상품 정보, 주문 및 문의 양식 데이터가 모두 동일한 백업 범위에 포함되는 것은 아닙니다.

예를 들어 요금제에 정기 백업이 포함되어 있어도 과거 버전은 제한된 기간 동안만 보관될 수 있습니다. 콘텐츠를 실수로 삭제한 사실을 한참 뒤에 알게 되면, 기존 백업에 필요한 버전이 남아 있지 않을 수 있습니다. 보관 기간 연장, 백업 빈도 증가 또는 데이터베이스 별도 백업에는 추가 비용이 발생할 수 있습니다.

복구 비용도 별도로 확인해야 합니다. 웹사이트 전체를 복구하는 것인지, 개별 페이지, 주문 또는 파일만 복구할 수 있는지 확인하세요. 이전 버전으로 복구한 뒤 새로 생성된 데이터는 어떻게 처리되는지도 알아봐야 합니다. 일부 서비스는 백업 저장 공간을 요금제에 포함하면서도 수동 복구, 지정 시점 복구 또는 긴급 처리에는 별도 비용을 청구합니다. 문제가 발생한 뒤 ‘백업이 있다’는 것과 ‘필요에 따라 복구할 수 있다’는 것 사이에 차이가 있음을 알게 되지 않도록 견적서에 이러한 조건을 명시하는 것이 좋습니다.

보호 서비스는 적용 범위와 과금 기준을 확인하세요

기본 보안 보호 기능은 클라우드 인프라나 웹사이트 구축 요금제에 포함될 수 있지만, 고급 보호 기능은 요금제 등급, 트래픽 규모 또는 별도 서비스에 연동되는 경우가 많습니다. 다음과 같은 비용 항목을 중심으로 비교할 수 있습니다.

• 악성 트래픽 및 공격 방어: 요금제에 포함된 보호 범위와 트래픽 한도, 한도 초과 시 처리 방식을 확인하세요. 한도를 초과하면 비용이 발생하거나 트래픽 제한 또는 서비스 중단이 적용될 수 있으므로, 단순히 ‘공격 방어’라고 표시되어 있는지만 비교해서는 안 됩니다.
• 웹 애플리케이션 보호: 악성 요청을 차단하는 규칙은 기본 규칙과 설정 가능한 규칙으로 나뉠 수 있습니다. 규칙을 별도로 조정하거나 오탐을 처리해야 할 때 수동 지원이 포함되는지 확인하세요.
• 악성 코드 탐지 및 처리: 정기 검사, 알림, 제거 및 복구는 각각 별도의 단계입니다. 검사 기능이 포함되어 있다고 해서 제거까지 포함되는 것은 아닙니다. 이상 징후 발견 후의 대응 시간과 서비스 범위도 계약에 명시해야 합니다.
• 로그 및 감사: 로그인 기록, 작업 기록 및 보안 이벤트 로그에 대한 열람 권한, 보관 기간 및 내보내기 방식은 요금제에 따라 제한될 수 있습니다.

광고를 집행하거나 캠페인을 시작한 뒤에는 방문량이 집중적으로 증가할 수 있습니다. 보호 서비스가 트래픽 또는 요청량 기준으로 과금된다면 일반적인 홍보 트래픽이 한도에 포함되는지, 한도 초과 비용은 어떻게 계산되는지 확인해야 합니다. 문의 양식은 스팸 제출 방지 대책과 함께 평가해야 합니다. 차단이 지나치면 잠재 고객의 문의 제출에 영향을 줄 수 있고, 제한이 부족하면 스팸 정보 처리 비용이 늘어날 수 있습니다.

계정 권한과 타사 연동도 비용에 영향을 줍니다

여러 사람이 웹사이트를 함께 관리할 때는 백엔드 계정 수, 역할 권한 및 로그인 보호 기능이 보안 설정에 영향을 줍니다. 기본 요금제에서는 계정 수가 제한될 수 있으며, 콘텐츠 편집, 주문 관리 및 시스템 설정 권한을 세분화하거나 더 엄격한 로그인 인증을 사용하려면 요금제를 업그레이드해야 할 수 있습니다. 권한을 업무별로 배정할 수 있는지, 담당자가 퇴사한 뒤 계정을 즉시 비활성화할 수 있는지 확인해야 합니다.

웹사이트를 결제, 고객 관리 또는 마케팅 도구와 연동할 때는 어떤 시스템 간에 데이터가 전송되는지, 인터페이스 권한은 누가 관리하는지, 연동에 별도 비용이 발생하는지도 명확히 해야 합니다. 웹사이트 구축 요금제의 보안 서비스가 타사 시스템까지 보장하지는 않을 수 있습니다. 양식 데이터 동기화에 실패하거나 인터페이스 키가 유출된 경우, 문제 조사, 재설정 및 데이터 복구에 대한 책임 범위도 미리 합의해야 합니다.

보안 비용을 전체 견적에 포함해 비교하세요

두 견적서에 모두 ‘보안 서비스 포함’이라고 적혀 있더라도 도메인 수, 백업 보관 기간 및 보호 한도가 다르면 직접 비교하기 어려울 수 있습니다. 초기 비용, 갱신 가격, 요금제 포함 한도 및 초과 요금을 구분해 기재하고, 각 비용의 서비스 제공 기간도 명시하도록 요청하는 것이 좋습니다. 요금제 업그레이드 후에만 사용할 수 있는 기능은 해당 기능이 포함된 실제 요금제 가격에 반영해야 합니다.

계약서나 서비스 약관에는 장애 통지, 복구 요청 방법 및 책임 분담도 명확히 해야 합니다. 데이터를 실수로 삭제했을 때 복구에 추가 비용이 드는지, 약정된 시간 내에 대응이 보장되는지, 복구 목표가 어떤 조건에 따라 제한되는지는 ‘무료 백업’이라고만 적는 것보다 판단에 더 유용합니다.

마지막으로 서비스가 만료되거나 시스템을 변경할 때 데이터 내보내기 범위와 비용을 확인하세요. 페이지 콘텐츠를 내보낼 수 있다고 해서 주문, 문의, 이미지 및 과거 로그까지 사용 가능한 형식으로 가져올 수 있다는 의미는 아닙니다. 내보내기 권한과 지원 기간을 미리 확인하면 갱신 시점에 보안 및 이전 비용이 한꺼번에 발생하는 일을 방지하는 데 도움이 됩니다.