SaaS 도입 TCO 비용 산정표, 2026년 무엇을 넣을까?
SaaS 도입 TCO는 월 구독료가 아니라 도입 전 검토부터 해지 후 데이터 반출까지 드는 총비용입니다. 초기 조직이나 정부지원사업 수행팀은 최소 24개월, 가능하면 36개월 기준으로 구독료·연동·마이그레이션·보안심사·운영 인건비를 한 표에 넣고 구매형 SaaS, SaaS+커스터마이징, 자체 개발을 같은 기간으로 비교해야 합니다.

이 글은 결재 문서나 사업비 예산서에 그대로 옮길 수 있도록 SaaS 도입 TCO 비용 산정표, 계산식, 비교 기준, 계약 전 체크리스트를 순서대로 정리합니다. 특정 SaaS를 추천하기보다 먼저 업무 흐름과 데이터 범위를 확정하고, 숫자로 남는 선택지를 고르는 방식입니다.
1. 계산 전에 먼저 정할 3가지: 기간, 선택지, 성공 기준
첫 번째 실수는 월 요금표를 보고 바로 구매 결정을 하는 것입니다. SaaS는 공급자의 애플리케이션을 네트워크로 사용하는 모델이고, 클라우드 서비스는 사용량을 측정·통제·보고할 수 있다는 특성이 있으므로 비용도 사용자 수, 저장공간, API 호출, 부가 기능, 운영 방식에 따라 달라집니다. ([nist.gov](https://www.nist.gov/system/files/documents/2017/05/31/evaluation_of_cloud_computing_services_based_on_nist_800-145_20170427clean.pdf))
- 계산 기간: 무료 체험이나 1년 계약만 보지 말고 24개월 또는 36개월로 봅니다. 정부지원사업은 협약기간 안에서 집행 가능한 금액과 종료 후 자부담 운영비를 나눠 적습니다.
- 비교 선택지: 기존 도구 유지, 표준 SaaS 구매, SaaS+연동 개발, 자체 개발 또는 내부 업무 시스템 구축을 같은 표에 올립니다.
- 성공 기준: 단순히 저렴한 선택이 아니라 업무 시간 절감, 오류 감소, 고객 대응 속도, 보안 요구 충족, 데이터 재사용성을 기준으로 둡니다.
예를 들어 CRM을 도입한다고 해도 목적이 영업 파이프라인 관리인지, 정부지원사업 성과지표 집계인지, 고객지원 이력 자동화인지에 따라 필요한 연동과 관리자 화면이 달라집니다. 이 차이를 정하지 않으면 구독료는 낮아 보여도 도입 후 엑셀 보정, 중복 입력, 수동 보고서 작성 비용이 계속 남습니다.
2. SaaS 도입 TCO 기본 산정식
TCO는 초기 구축비, 반복 운영비, 변경·전환 비용을 모두 포함합니다. PHII의 TCO 워크시트도 법무 검토, 승인, 교육, 헬프데스크, 데이터 전환, SLA, 보안, 백업 등 월 라이선스 밖의 항목을 비용표에 넣도록 구성되어 있습니다. ([phii.org](https://phii.org/wp-content/uploads/2021/07/Estimating-Total-Cost-of-Ownership-Worksheet.pdf))
SaaS TCO = 초기비용 + 월간 반복비용 × 사용기간 + 변경·확장비용 + 해지·전환비용
월간 반복비용 = 구독료 + 사용자 추가비 + 저장공간·API·AI 사용량 + 프리미엄 지원비 + 내부 운영시간 비용
| 구분 | 비용 항목 | 산정 방식 | 확인할 증빙 | 누락 시 리스크 |
|---|---|---|---|---|
| 선정 | 요구사항 정리·PoC·법무 검토 | 참여자 시간 × 내부 시간단가 + 외부 자문비 | 평가표, 회의록, PoC 결과 | 기능은 맞지만 실제 업무에 안 맞는 도구 구매 |
| 초기 도입 | 계정 생성, 권한 설정, 워크스페이스 구성 | 벤더 설정비 + 내부 관리자 투입시간 | 견적서, 설정 범위표 | 관리자 권한 혼선, 부서별 데이터 노출 |
| 구독 | 기본 라이선스 | 월 단가 × 사용자 수 × 개월 수 | 요금제, 주문서, 세금계산서 | 인원 증가 시 예산 초과 |
| 사용량 | 저장공간, API 호출, 문자·메일, AI 토큰 | 예상 사용량 × 단가, 초과 구간 별도 | 요금표, 사용량 리포트 | 월별 청구액 변동, 예산 예측 실패 |
| 데이터 | 정제, 매핑, 마이그레이션 | 테이블·파일 수 × 정제 난이도 + 검수시간 | 데이터 목록, 이관 결과서 | 중복 고객, 누락 거래, 과거 이력 손실 |
| 연동 | API, Webhook, SSO, ERP·회계·CRM 연결 | 연동 건수 × 개발·테스트 공수 | API 문서, 연동 명세서, 검수서 | 수동 복사 업무 유지, 장애 원인 추적 불가 |
| 보안 | 권한, MFA, 감사 로그, 개인정보 처리위탁 | 보안 검토 시간 + 상위 플랜 차액 | 보안 질의서, 인증서, 계약 조항 | 감사 대응 실패, 고객사 보안심사 지연 |
| 교육 | 사용자 교육, 관리자 매뉴얼, 전환 안내 | 교육 시간 × 참여자 수 + 자료 제작비 | 교육자료, 참석자 명단 | 도입률 저하, 기존 엑셀 병행 |
| 운영 | 계정 추가·회수, 권한 변경, 문의 대응 | 월 운영시간 × 내부 시간단가 × 개월 수 | 운영 로그, 티켓 내역 | 대표·PM이 반복 문의 처리에 묶임 |
| 갱신 | 요금제 상향, 환율, 기능별 추가 과금 | 기준 요금 × 인상률 가정 또는 상한 조항 | 갱신 조건, 계약서 | 2년 차부터 예상보다 큰 비용 발생 |
| 해지 | 데이터 export, 병행운영, 삭제 확인, 재이관 | 반출 작업비 + 신규 도구 이행비 + 잔여 계약 | 반출 포맷, 삭제확인서, 종료 조항 | 벤더 락인, 전환 지연, 데이터 보존 문제 |
내부 시간단가를 정하기 어렵다면 월 인건비를 월 근무 가능 시간으로 나눈 값을 기준으로 삼으면 됩니다. 이 값은 회계상 지급액과 다를 수 있지만, 의사결정용 TCO에서는 담당자의 반복 운영 부담을 숫자로 보이게 하는 것이 목적입니다.
3. 비용표보다 먼저 그려야 하는 도입 워크플로

SaaS TCO가 흔들리는 가장 큰 이유는 도입 대상 업무가 불명확하기 때문입니다. 아래 절차를 먼저 끝내야 벤더 견적서와 개발 견적서를 같은 기준으로 비교할 수 있습니다.
- 현재 업무 흐름 작성: 신청, 승인, 처리, 알림, 보고, 정산처럼 사람이 실제로 움직이는 순서로 씁니다.
- 사용자와 권한 매트릭스 작성: 대표, 운영자, 영업, 회계, 외부 협력사, 고객이 각각 읽기·쓰기·승인·삭제·내보내기 권한을 갖는지 표시합니다.
- 데이터 목록화: 고객, 계약, 결제, 문의, 파일, 로그, 성과지표처럼 이전해야 할 데이터를 표로 만들고 필수·선택·보관용으로 나눕니다.
- 연동 범위 확정: 단방향 조회인지, 양방향 동기화인지, 실시간 Webhook인지, 일괄 CSV 업로드인지 정합니다. 이 차이가 개발비와 장애 대응비를 바꿉니다.
- 보안·개인정보 판단: 고객 개인정보나 임직원 정보를 SaaS 벤더가 처리한다면 개인정보 처리위탁 문서, 처리 목적 외 이용 금지, 보호조치, 공개, 감독, 재위탁 동의를 확인해야 합니다. ([law.go.kr](https://www.law.go.kr/LSW/lsLinkCommonInfo.do?chrClsCd=010202&lsJoLnkSeq=1029335289))
- 검수 기준 정의: 단순 로그인 성공이 아니라 핵심 업무 5개가 실제 데이터로 끝까지 처리되는지, 관리자 화면에서 보고서를 만들 수 있는지까지 검수합니다.
이 단계에서 성능, 보안, 운영 기준을 문서화해야 한다면 비기능 요구사항 정의서 템플릿을 함께 참고하면 좋습니다. SaaS 구매든 자체 개발이든, 응답속도·권한·로그·백업·장애 대응 기준이 없으면 나중에 비용 분쟁으로 이어집니다.
4. 구매형 SaaS, 커스터마이징, 자체 개발 비교표

아래 표는 결재 문서의 비교 파트에 그대로 옮겨 쓸 수 있는 구조입니다. 핵심은 기능 수가 아니라 비용이 커지는 지점과 조직이 통제해야 하는 영역을 분리하는 것입니다.
| 선택지 | 유리한 경우 | 비용이 커지는 지점 | 숫자로 확인할 기준 | 판단 |
|---|---|---|---|---|
| 기존 도구 유지 | 사용자 수가 적고 월 1~2회 처리하는 보조 업무 | 중복 입력, 엑셀 취합, 담당자 변경 | 월 수작업 시간 × 시간단가 | 수작업 비용이 구독료보다 낮으면 유지 가능 |
| 표준 SaaS 구매 | CRM, 협업, 회계, 전자계약처럼 표준 프로세스가 강한 업무 | 상위 플랜, 좌석 증가, 저장공간, 보안 옵션 | 1인 월 비용 × 예상 사용자 수 × 24~36개월 | 업무를 SaaS 표준 흐름에 맞출 수 있으면 우선 검토 |
| SaaS+연동 개발 | 핵심 기능은 SaaS로 충분하지만 ERP, 결제, 문자, 내부 DB 연결이 필요한 업무 | API 제약, 데이터 매핑, 장애 모니터링, 운영자 화면 | 연동 건수 × 개발·테스트 공수 + 월 모니터링 시간 | 연동이 2~3개 이상이면 별도 기술 검토 필요 |
| 자체 개발·업무 시스템 | 승인 규칙, 정산 로직, 고객 포털, 관리자 대시보드가 사업 차별화 요소인 경우 | 초기 개발비, 유지보수, 보안점검, 인수인계 | 기획·개발·QA 인월 + 월 운영비 + 고도화 예산 | 프로세스가 자산이면 장기 TCO로 비교 |
SaaS 운영비 자체를 더 세밀하게 나누고 싶다면 초기 SaaS 운영비 산정 가이드를 먼저 보고, 보안 항목은 MVP 보안 요구사항 체크리스트와 대조해 빠진 부분을 채우면 됩니다.
5. 예시 계산: 15명 팀이 24개월 쓰는 경우
아래 금액은 시장 평균이 아니라 계산 방식을 보여주기 위한 예시 가정입니다. 실제 금액은 벤더 요금제, 데이터 상태, API 제약, 내부 인건비 기준, 환율, 부가세 처리 방식에 따라 달라집니다.
| 항목 | 예시 가정 | 24개월 금액 |
|---|---|---|
| 기본 구독료 | 15명 × 월 30,000원 × 24개월 | 10,800,000원 |
| 부가 사용량 | 저장공간·API·알림 등 월 200,000원 | 4,800,000원 |
| 초기 설정 | 워크스페이스, 권한, 기본 템플릿 구성 | 1,500,000원 |
| 데이터 이관 | 고객·거래·파일 정제와 검수 | 2,000,000원 |
| API 연동 | 결제 또는 내부 DB 1~2개 연동 | 6,000,000원 |
| 보안·법무 검토 | 개인정보, 계약서, 보안 질의 대응 | 1,200,000원 |
| 교육·매뉴얼 | 관리자 교육과 내부 사용 가이드 | 800,000원 |
| 내부 운영 인건비 | 월 8시간 × 시간당 50,000원 × 24개월 | 9,600,000원 |
| 해지·전환 준비금 | 데이터 반출, 병행운영, 삭제 확인 예비비 | 3,000,000원 |
| 합계 | 예시 기준, 부가세·환율 변동 제외 | 39,700,000원 |
자체 개발과 비교할 때는 개발비만 보지 말고 운영비를 같은 기간으로 환산해야 합니다. 자체개발 24개월 TCO는 기획·디자인·개발·QA 공수, 서버·스토리지, 모니터링, 보안점검, 유지보수, 담당자 교체 시 인수인계를 포함합니다. 공공·지원사업 견적에서는 SW기술자 평균임금 같은 외부 기준을 참고할 수 있으나, 해당 자료도 수·발주자 협의에 따라 유연하게 적용할 수 있음을 명시합니다. ([sw.or.kr](https://www.sw.or.kr/site/sw/ex/board/View.do?bcIdx=64717&cbIdx=304))
손익분기 사용자 수 = (자체개발 TCO - SaaS 고정 도입비 - SaaS 전환비) ÷ (1인 월 구독료 × 사용개월 수)
이 계산에서 손익분기 사용자 수가 현재 조직 규모보다 훨씬 높다면 SaaS 구매가 합리적입니다. 반대로 사용자 수 증가, API 과금, 관리자 수작업, 보안 옵션 비용 때문에 손익분기점이 빠르게 내려오면 SaaS에 억지로 맞추기보다 커스터마이징 또는 내부 업무 시스템 구축을 검토해야 합니다.
6. 정부지원사업 팀이 따로 확인할 정산 체크
정부지원사업에서 SaaS 비용을 쓸 수 있는지는 사업별 공고와 관리지침이 우선입니다. 2026년 중소기업 클라우드 서비스 보급·확산 사업처럼 클라우드 서비스 이용료 지원을 명시한 별도 사업도 있지만, 창업사업화·R&D·지자체 사업에서는 비목, 협약기간, 소급 가능 여부, 중복지원 제한이 다르게 적용될 수 있습니다. ([nipa.kr](https://www.nipa.kr/home/bsnsAll/0/nttDetail%3Ftab%3D2%26bbsNo%3D4%26bsnsDtlsIemNo%3D35%26nttNo%3D16474?utm_source=openai))
- 공고문에서 SaaS 구독료가 소프트웨어 사용료, 클라우드 이용료, 지급수수료, 외주용역비 중 어디에 해당하는지 확인합니다.
- 협약기간 이전 결제, 협약기간 이후 이용분, 자동갱신 결제가 인정되는지 확인합니다.
- 월 구독료와 연동 개발비를 같은 견적서에 넣을지, 별도 견적서로 나눌지 운영기관에 문의합니다.
- 견적서, 비교견적, 계약서 또는 주문서, 세금계산서, 결제증빙, 관리자 화면 사용내역, 검수확인서를 한 묶음으로 보관합니다.
- 지원금으로 도입하더라도 협약 종료 후 최소 12개월 운영비를 자부담 예산으로 별도 잡습니다.
- 데이터 이관이나 API 연동이 외주 개발 성격이면 산출물, 소스 또는 API 문서, 검수 기준을 계약서에 명시합니다.
특히 정부지원사업 수행팀은 비용을 낮게 보이게 하려고 연동·운영 항목을 빼면 중간점검 이후 실제 구현 범위가 흔들릴 수 있습니다. 예산서에는 월 사용료만 쓰더라도 내부 의사결정표에는 전체 TCO를 남겨두는 편이 안전합니다.
7. 계약 전 반드시 넣어야 할 조항 체크리스트

SaaS 계약은 기능보다 종료 조건에서 문제가 자주 생깁니다. 다음 항목은 구매 전 벤더 질의서, 계약서, 보안 검토표에 넣어두면 좋습니다.
- 가격: 사용자 단가, 최소 좌석, 좌석 감소 가능 시점, 저장공간·API·AI 사용량 초과 단가, 환율, 부가세, 갱신 인상 상한.
- SLA: 가동률뿐 아니라 응답시간, 장애 공지, 심각도별 지원 응답시간, 서비스 크레딧 조건.
- 권한: 관리자 역할 분리, RBAC, SSO, MFA, 퇴사자 계정 회수, 외부 협력사 권한 만료.
- 로그: 로그인, 설정 변경, 데이터 조회·다운로드, 관리자 작업 로그 제공 여부와 보관 기간. CISA는 SaaS 제공자가 고객에게 보안 로그를 제공하고 일정 기간 보관할 것을 요구사항으로 묻도록 안내합니다. ([dejavu.org](https://www.dejavu.org/cgi-bin/get.cgi?url=https%3A%2F%2Fwww.cisa.gov%2F%2Fresources-tools%2Fresources%2Fsecure-demand-guide&ver=93))
- 데이터: 소유권, 반출 포맷, 정기 백업, 삭제 기한, 삭제확인서, 종료 후 접근 가능 기간.
- API: 호출 제한, 버전 폐기 정책, Webhook 재시도, 샌드박스, 장애 시 재처리 방식.
- 보안 인증: ISMS-P, ISO 27001, SOC 보고서, 침투테스트 요약, 공공·준공공 업무라면 클라우드 보안인증제도 적용 여부. KISA는 CSAP가 클라우드서비스의 정보보호 기준 준수 여부를 평가·인증하는 제도라고 설명합니다. ([kisa.kr](https://www.kisa.kr/1050603))
- 개인정보: 처리위탁 계약, 재위탁 목록, 국외 이전 여부, 침해사고 통지, 수탁자 교육·감독 협조.
- 전환: 해지 수수료, 데이터 export 비용, 병행운영 지원, 벤더 변경 시 기술지원 범위.
NIST의 클라우드 접근통제 지침은 SaaS, PaaS, IaaS 모델별로 관리해야 할 접근통제 초점이 다르다고 설명합니다. 따라서 SaaS라도 권한과 감사 로그를 벤더가 알아서 해준다고 가정하지 말고, 우리 조직의 관리자 책임과 벤더 책임을 나눠 적어야 합니다. ([nist.gov](https://www.nist.gov/publications/general-access-control-guidance-cloud-systems))
8. 최종 판단 기준: 무엇을 사야 하고 무엇을 만들어야 하나
표준 업무이고 데이터 구조가 단순하며 보안 요구가 벤더 기본 기능으로 충족된다면 SaaS를 사는 편이 빠릅니다. 그러나 비용표에서 API 연동, 관리자 화면, 권한 예외, 보고서 자동화, 데이터 정제 비용이 구독료보다 커진다면 구매만으로 해결되지 않는 업무입니다.
이때는 세 가지 선택을 나눠 보세요. 첫째, SaaS를 그대로 쓰고 업무 방식을 바꿉니다. 둘째, SaaS는 유지하되 내부 DB, 알림, 승인, 대시보드만 가볍게 자동화합니다. 셋째, 업무 규칙과 데이터가 사업의 핵심 자산이라면 BizMit 같은 업무 시스템 또는 자체 SaaS 형태로 구축합니다.
AgentMit은 특정 SaaS 구매를 권하기보다 도입 목적, 데이터 흐름, 연동 범위, 관리자 화면 필요성을 먼저 정리해 TCO 비교표를 만드는 방식으로 접근합니다. 계산 결과 단순 구매가 맞으면 구매 기준만 남기고, 연동 개발·업무 자동화·관리자 대시보드·정부지원 MVP 구축이 더 적합할 때만 구현 범위를 제안하는 것이 합리적입니다.
참고한 기준과 자료
- NIST의 클라우드 서비스 모델과 측정 가능한 사용량 개념을 SaaS 비용 변동 요인 설명에 참고했습니다. ([nist.gov](https://www.nist.gov/system/files/documents/2017/05/31/evaluation_of_cloud_computing_services_based_on_nist_800-145_20170427clean.pdf))
- PHII의 TCO 워크시트는 법무·교육·데이터 전환·SLA·보안·백업처럼 구독료 외 비용 항목을 구성하는 데 참고했습니다. ([phii.org](https://phii.org/wp-content/uploads/2021/07/Estimating-Total-Cost-of-Ownership-Worksheet.pdf))
- 개인정보 보호법 제26조, CISA Secure by Demand, KISA 클라우드 보안인증제도는 보안·개인정보·로그·공공 SaaS 검토 항목에 참고했습니다. ([law.go.kr](https://www.law.go.kr/LSW/lsLinkCommonInfo.do?chrClsCd=010202&lsJoLnkSeq=1029335289))
- NIPA의 2026년 클라우드 서비스 보급·확산 사업 공고와 창업사업화 통합관리지침 안내는 정부지원사업 비용 집행 시 공고·지침 우선 원칙을 설명하는 데 참고했습니다. ([nipa.kr](https://www.nipa.kr/home/bsnsAll/0/nttDetail%3Ftab%3D2%26bbsNo%3D4%26bsnsDtlsIemNo%3D35%26nttNo%3D16474?utm_source=openai))

