코파일럿이 이틀 동안 침묵했다 - 계약서의 SLA는 AI가 멈춘 날을 알고 있는가

HFC 이슈 브리핑 · Brief 23

인증 하나가 흔들렸다.
업무 전부가 멈췄다.

코파일럿이 이틀 동안 침묵했다 · HFC Consulting

---

2026년 8월의 마지막 밤, 전 세계 사무실의 받은편지함이 조용해졌다. 메일이 오지 않았다. 팀즈 검색창은 빈 화면을 돌려줬다. 코파일럿은 질문을 받고도 답을 만들지 못했다. 다음 날 아침에도 상황은 끝나지 않았다.

멈춘 것은 AI가 아니었다. AI가 딛고 선 바닥이었다.

이슈 요약 - 이틀에 걸친 장애, 원인은 인증

마이크로소프트 공지에 따르면 8월 31일 11시 55분(UTC) 익스체인지 온라인의 실패 보고가 늘기 시작했고, 15시 8분 광범위 장애가 공식 선언됐다. 회사가 지목한 원인은 여러 서비스가 공유하는 핵심 인증 구성의 문제였다. 인증 구성요소가 인프라 일부에 정상 배포되지 않았다는 설명이다. 아웃룩, 팀즈, 셰어포인트, 원드라이브, 퍼뷰, 디펜더가 차례로 흔들렸고, 코파일럿은 프롬프트 처리와 조직 데이터 접근에 실패했다. 테크크런치 보도에 따르면 장애는 이틀째까지 이어졌고, 마이크로소프트는 완화 조치 후 연장 모니터링에 들어갔다. 9월 2일 기준 완전 정상화 공지는 확인되지 않았다.

배경 - 코파일럿은 혼자 서 있지 않다

코파일럿은 독립 시스템이 아니다. 조직의 메일, 문서, 회의 데이터를 읽는 그래프 위에, 그 접근을 통제하는 인증 계층 위에 앉아 있다. 이번 장애가 보여준 구조가 그것이다. 인증이 무너지자 메일과 파일이 멈췄고, 그 데이터를 먹고 사는 AI도 함께 멈췄다. 도입 계약서는 대개 반대 방향으로 쓰여 있다. 가용성 보장은 서비스 단위로 쪼개져 있고, 보상은 월 요금의 일부를 크레딧으로 돌려주는 수준이다. 업무는 묶여서 멈추는데, 보장은 낱개로 계산된다. 국내 사정도 다르지 않다. 공공과 기업을 가리지 않고 메일, 문서, 회의가 이미 하나의 협업 플랫폼에 올라가 있고, 그 위에 AI 보조 기능이 얹히는 중이다. 같은 구조는 같은 방식으로 멈춘다.

전망 - 장애의 반경은 계속 넓어진다

AI 기능은 별도 도구가 아니라 오피스와 협업 플랫폼 안으로 들어가는 추세다. 통합이 깊어질수록 편익도 커지지만, 단일 장애의 반경도 함께 커진다. 문서 작성, 회의 요약, 검색, 보고서 초안이 한 인프라의 같은 인증에 묶이면, 장애 하루는 과거의 메일 서버 장애 하루와 무게가 다르다. 발주기관과 운영 조직의 질문도 달라져야 한다. 가용성 수치가 몇 퍼센트인가보다, 멈췄을 때 무엇이 남고 누가 무엇을 하는가가 계약 설계의 중심 질문이 된다. 이번 장애 기간에 어떤 업무가 얼마나 지연됐는지 기록해 둔 조직만이, 다음 계약 협상에서 수치를 들고 앉을 수 있다.

HFC 진단 - SLA는 숫자가 아니라 시나리오다

이번 사안에서 발주기관과 PMO가 점검할 지점은 네 가지다.

SLA 점검 네 가지

① 산정 단위 - 가용성이 기능별로 계산되는지, AI 기능이 SLA 대상에 포함되는지 확인한다. 부가 기능은 보장 범위 밖인 경우가 많다.

② 보상 구조 - 크레딧 상한과 실제 업무 중단 손실의 괴리를 계약 전에 수치로 확인한다. 청구 절차와 기한도 조항으로 남긴다.

③ 업무 연속성 - AI 보조가 멈췄을 때 필수 업무의 대체 경로를 문서로 정의한다. 연속성 계획에 AI 의존 업무 목록을 포함한다.

④ 통지와 보고 - 장애 통지 시한, 경과 보고 주기, 종료 후 원인 분석 보고서 제출 의무를 명문화한다.

체크포인트

이번 주 확인할 것 — 도입 중인 SaaS의 SLA에서 AI 기능의 포함 여부 확인 / 크레딧 보상 상한과 실손 추정치 비교 / 업무 연속성 계획에 AI 의존 업무 반영 / 장애 통지·원인 보고 조항의 유무 점검 / 운영 중 사업이라면 이번 장애 기간의 영향 기록 보존

인증은 하나였고, 멈춘 업무는 전부였다. 계약서의 SLA가 그 하루를 견디도록 설계되어 있는지, 장애가 끝나기 전에 펼쳐 봐야 한다.

이 글은 일반적인 정보 제공을 목적으로 하며, 개별 사안에 대한 법률 자문이 아닙니다. 계약 조항의 해석과 적용은 개별 계약의 문언과 사실관계에 따라 달라질 수 있으므로, 구체적인 사안은 법률 전문가의 자문을 받으시기 바랍니다.

📎 더 읽을거리

· TechCrunch - Microsoft 365 outage drags on (9/1) — 이틀째 이어진 장애의 경과와 마이크로소프트의 복구 상황

· Computerworld - Outage enters second day (9/1) — UTC 기준 상세 타임라인과 서비스별 영향

· IT Pro - The Microsoft 365 outage explained (9/1) — 원인·영향 앱·복구 조치 해설

우리 조직의 SLA는 AI가 멈춘 날을 견딜 수 있습니까?

HFC컨설팅은 발주기관과 운영 조직의 관점에서 SaaS·AI 서비스 도입 계약의 SLA 구조, 업무 연속성 계획, 장애 대응 조항 설계를 지원합니다. 도입 전 검토든 운영 중 점검이든, 지금 겪는 고민을 그대로 보내 주십시오.

changks@hfcconsulting.co.kr

1영업일 이내 답변 · 주식회사 에이치에프씨 컨설팅 · 대표이사 장기석

---

📚 HFC 이슈 브리핑

◀ 이전 브리핑: 벌칙 없는 원칙이 먼저 도착했다 - 과업지시서는 자율규범을 어떻게 읽는가

브리핑 전체 보기 →