1. 요즘 스타트업은 직접 만들기보다 연결해서 만듭니다
초기 스타트업은 모든 기능을 처음부터 직접 개발하지 않습니다. AI 기능은 생성형 AI API를 붙이고, 지도 기능은 지도 API를 연동합니다. 결제는 PG사나 결제 API를 사용하고, 문자 발송은 메시지 API를 활용합니다. 소셜 로그인, 본인인증, 금융조회, 주소검색, 공공데이터, 쇼핑몰 연동, 배송조회, 번역, 음성인식, 클라우드 인프라까지 외부 서비스가 제품의 일부가 됩니다.
이 방식은 개발 기간을 줄이고, MVP를 빠르게 출시할 수 있으며, 초기 투자비도 낮출 수 있어 효율적입니다.
하지만 사업이 성장할수록 문제가 생깁니다.
해당 기능을 B2B고객에게 유료로 제공해도 될지, 고객데이터를 API사업자에게 전송해도 될지, API가격을 올리거나 서비스가 중단되는 경우에는 어떻게 할지, AI기능을 제공하면서 제3자 API를 쓴다는 사실을 알려야 하는지와 같은 문제에 봉착하기 쉽습니다.
이러한 문제들은 초기에는 기술적인 문제처럼 보일 수 있지만, 실제로는 계약, 데이터, 고객책임, 서비스 지속성에 있어서 사업의 확장에 걸림돌이 될 수 있습니다.
2. API를 쓴다고 해서 그 기능을 자유롭게 팔 수 있는 것은 아닙니다
많은 스타트업이 외부 API를 서비스에 붙인 뒤 “우리가 개발해서 우리 서비스 안에 넣었으니, 이제 고객에게 자유롭게 팔 수 있겠지?" 하고생각합니다.
하지만 외부 API를 사용했다는 사실만으로 그 기능을 자유롭게 재판매하거나, 제3자에게 제공하거나, 독자 서비스처럼 판매할 수 있는 것은 아닙니다.
API 제공사는 보통 이용약관이나 개발자 정책에서 사용 범위를 정합니다. 어떤 API는 상업적 이용을 허용할 수 있지만, 어떤 API는 특정 요금제에서만 상업적 이용이 가능할 수 있습니다. 또 어떤 API는 최종 이용자에게 기능을 제공하는 것은 가능하지만, API 자체를 재판매하거나, API 접속권한을 넘기거나, API를 경쟁 서비스처럼 제공하는 것은 제한할 수 있습니다.
예를 들어 스타트업이 특정 AI API를 활용해 문서 요약 서비스를 만들었다고 해보겠습니다. 고객에게 AI 문서 요약 기능을 제공하는 것과, 고객이 직접 해당 API를 호출할 수 있도록 API 키나 호출권한을 판매하는 것은 다르게 볼 수 있습니다.
지도 API도 마찬가지입니다. 지도 위에 자사 서비스 정보를 표시하는 것과, 지도 데이터를 별도로 저장·가공해 자체 지도 서비스처럼 제공하는 것은 전혀 다른 문제일 수 있습니다.
중요한 것은 API를 이용해 무엇을 만드는가가 아니라, API 제공자가 그 사업모델을 허용하는가입니다.
3. API 약관에서 가장 먼저 봐야 할 금지행위
API 이용약관은 길고 기술적인 표현이 많습니다. 그래서 대표나 기획자가 대충 넘기기 쉽지만, 실제로는 사업모델을 제한하는 핵심 조항이 숨어 있을 수 있어 꼼꼼히 확인하셔야 합니다.
가장 먼저 확인해야 할 것은 [금지행위]입니다.
대표적으로 이런 제한이 문제될 수 있습니다.
- API를 제3자에게 재판매하는 행위
- API 키를 고객사나 외주사에게 공유하는 행위
- API를 이용해 경쟁 서비스나 대체 서비스를 만드는 행위
- API 결과물을 대량 수집·저장·재가공하는 행위
- API 제공사의 데이터를 복제하거나 별도 DB로 구축하는 행위
- 서비스 성능을 우회하거나 호출 제한을 회피하는 행위
- 자동화된 방식으로 과도한 요청을 보내는 행위
- 제공사의 로고·상표·브랜드를 허락 없이 사용하는 행위
- API 결과물을 학습 데이터나 상업적 데이터셋으로 전환하는 행위
초기 스타트업은 기술적으로 가능하니까 사업적으로도 가능하다고 생각하기 쉽지만, 이용약관상 금지되어 있으면 서비스가 성장한 뒤 계정 정지나 계약 해지, 데이터 삭제, 손해배상 분쟁으로 이어질 수 있습니다.
특히 B2B SaaS는 고객사별로 API 호출이 발생하기 때문에, 사용량과 데이터 처리 방식이 커질수록 약관 위반 리스크도 커집니다.
4. [재판매 금지] 조항은 스타트업 사업모델을 막을 수 있습니다
API 관련 계약에서 스타트업이 가장 자주 놓치는 문구 중 하나가 재판매 금지입니다.
재판매 금지란 단순히 API 키를 다른 사람에게 파는 행위만 의미하지 않을 수 있습니다. API가 제공하는 기능이나 데이터, 결과물을 사실상 별도 서비스처럼 판매하는 구조까지 문제될 수 있습니다.
예를 들어 외부 금융 API를 통해 조회한 정보를 고객사에게 유료 리포트로 제공하는 경우를 생각해볼 수 있습니다. API 제공사가 데이터의 재배포, 재판매, 상업적 2차 활용을 제한하고 있다면, 스타트업의 유료 서비스 구조 자체가 문제될 수 있습니다.
쇼핑몰 API나 공공데이터 API도 마찬가지입니다. API에서 받아온 상품정보, 가격정보, 리뷰, 재고, 통계 데이터를 모아 유료 대시보드로 판매하려는 경우, 원래 API의 사용 허락 범위를 확인해야 합니다.
고객이 무엇에 돈을 내는지, 외부 API 기능이나 데이터가 서비스 핵심인지, 고객이 사실상 외부 API 결과물을 받는 구조인지에 따라 검토가 필요합니다.
5. 고객 데이터를 외부 API로 보내도 괜찮을까
외부 API를 쓰는 스타트업이 가장 조심해야 할 부분은 데이터입니다.
AI API에 고객의 문서, 상담기록, 계약서, 음성파일, 이미지, 이메일 내용을 넣을 수 있습니다. 지도 API에는 위치정보가 전달될 수 있습니다. 결제 API에는 결제정보와 주문정보가 오갑니다. 문자 API에는 전화번호와 메시지 내용이 들어갑니다. 소셜 로그인 API에는 이용자 계정 정보가 연결됩니다.
이때 우리 서버에 저장하지 않으니 괜찮다고 넘기기보다는 고객 데이터가 외부 API로 전송되는 순간, 스타트업은 데이터 처리 구조를 설명할 수 있어야 합니다.
스타트업이 외부 API를 사용하더라도, 고객사와의 계약상 데이터 처리 책임이 사라지는 것은 아닙니다. 오히려 스타트업은 외부 API 사업자와 고객사 사이에서 데이터 처리 구조를 관리해야 하는 위치에 놓일 수 있습니다.
따라서 API 도입 전에는 데이터 항목, 전송 경로, 저장 여부, 보관기간, 삭제 방식, 제3자 제공 여부, 해외 이전 가능성, 보안조치, 재학습 사용 여부를 구조적으로 확인해야 합니다.
API는 편리한 도구이지만, 고객 데이터까지 대신 책임져주지는 않습니다.
6. 데이터 저장·재활용 제한을 놓치면 생기는 문제
API를 통해 받은 데이터는 스타트업이 마음대로 저장하거나 재활용할 수 있다고 생각하기 쉽습니다. 그러나 API 제공사는 데이터 저장기간, 저장 방식, 재배포, 데이터베이스 구축, 학습 활용, 분석 활용에 제한을 둘 수 있습니다. 예를 들어 지도 API에서 받아온 장소정보를 장기간 저장해 자체 DB로 만들거나, 쇼핑몰 API의 가격·상품정보를 수집해 비교 서비스에 사용하는 경우, API 정책상 제한될 수 있습니다.
AI API 결과도 마찬가지입니다. 고객 입력값과 생성 결과를 저장해 서비스 품질 개선에 활용하려면, 원래 API 계약과 고객과의 계약을 모두 확인해야 할 수 있습니다.
특히 스타트업이 사용자 데이터로 서비스를 고도화한다는 계획을 갖고 있다면 더 신중해야 합니다. 외부 API에서 나온 결과물, 고객이 입력한 데이터, API 호출 로그가 누구의 데이터인지, 어느 범위에서 서비스 개선에 쓸 수 있는지 정리해야 합니다.
고객사가 제공한 데이터를 가지고 다른 고객을 위한 모델 개선이나 기능 개발을 하는 것은 민감한 문제입니다. 계약서와 데이터 처리 구조에 따라 허용 여부가 달라질 수 있습니다.
7. 호출량 초과와 요금 폭탄, 누구 책임일까
API 기반 서비스는 사용량이 늘수록 비용이 증가할 수 있습니다. 특히 생성형 AI, 문자발송, 지도, 결제, 금융조회, 이미지 처리 API는 호출량이나 처리량에 따라 비용이 빠르게 늘어날 수 있습니다.
초기에는 무료 크레딧이나 낮은 요금제로 시작하지만, 고객이 늘거나 특정 기능이 예상보다 많이 사용되면 비용이 급격히 증가할 수 있습니다.
이때 문제가 되는 것은 두 가지입니다.
첫째, 스타트업 내부의 비용 통제 문제입니다.
사용량 제한, 호출량 모니터링, 예산 알림, 고객별 한도, 비정상 요청 차단이 필요합니다.
둘째, 고객과의 비용 부담 문제입니다.
특정 고객이 과도하게 API를 사용했을 때 그 비용을 누가 부담하는지 정해야 합니다. 정액제 서비스인데 고객이 대량 호출을 하면 스타트업이 모든 비용을 부담해야 하는지, 초과 사용료를 청구할 수 있는지, 기능 사용량을 제한할 수 있는지 정리해야 합니다.
특히 B2B SaaS는 고객별 사용량 차이가 큽니다. 일부 고객의 과도한 사용이 전체 서비스의 수익성을 무너뜨릴 수 있습니다.
따라서 고객계약에는 사용량 기준, 공정사용정책, 호출 제한, 초과요금, 계정 정지 기준, 서비스 변경 가능성 등을 검토할 필요가 있습니다.
8. B2B 고객에게 API 구조를 어디까지 알려야 할까
B2B 고객은 스타트업의 서비스 구조를 점점 더 자세히 묻습니다. 특히 대기업, 금융사, 병원, 공공기관은 보안심사와 개인정보 검토 과정에서 외부 API 사용 여부를 확인할 가능성이 높습니다.
고객사는 다음과 같은 내용을 요구할 수 있습니다.
- 어떤 외부 API를 사용하는지
- 고객 데이터가 외부로 전송되는지
- 외부 API 사업자의 서버 위치는 어디인지
- 외부 API 장애 시 어떤 영향이 있는지
- 외부 API가 데이터를 저장하거나 학습에 쓰는지
- 외부 API 제공사와의 계약은 적법하게 되어 있는지
- 하도급 또는 재위탁 구조가 있는지
스타트업은 영업상 비밀을 이유로 모든 기술정보를 공개할 필요는 없습니다. 그러나 고객 데이터가 어떻게 처리되고, 어떤 제3자 서비스에 의존하며, 장애와 보안사고가 발생했을 때 어떤 대응체계가 있는지는 설명할 수 있어야 합니다.
고객사와의 계약서에도 외부 서비스 활용 범위, 제3자 인프라 사용, 데이터 처리 구조, 서비스 중단 시 책임 범위, 보안조치, 통지 의무를 정리해두는 것이 좋습니다.
9. 스타트업이 API 이용계약에서 챙겨야 할 조항
스타트업이 외부 API를 도입할 때는 기술 검토뿐 아니라 계약과 정책 검토가 필요합니다.
먼저 상업적 이용이 가능한지 확인해야 합니다. 단순 테스트용, 개인용, 개발용 요금제가 아니라 실제 고객 대상 서비스에 쓸 수 있는 플랜인지 봐야 합니다.
다음으로 재판매와 재배포 제한을 확인해야 합니다. 고객에게 API 기능이나 데이터를 어떤 방식으로 제공할 수 있는지, API 키를 공유할 수 있는지, 결과물을 유료 서비스로 제공할 수 있는지 검토해야 합니다.
데이터 처리와 저장 제한도 중요합니다. 고객 입력값, API 응답값, 로그데이터를 어디까지 보관할 수 있는지, 서비스 개선이나 모델 학습에 활용할 수 있는지, 삭제 의무가 있는지 확인해야 합니다.
서비스 중단과 변경 조항도 확인해야 합니다. API 제공사가 요금, 기능, 정책을 바꿨을 때 스타트업은 어떤 대응을 할 수 있는지, 대체 서비스로 전환할 수 있는지, 고객에게 어떤 책임을 지는지 검토해야 합니다.
비용 구조도 확인해야 합니다. 호출량, 사용자 수, 데이터 처리량, 이미지·음성 처리량, 저장용량에 따른 비용과 초과 사용료를 사업모델에 반영해야 합니다.
마지막으로 브랜드 사용 조항을 확인해야 합니다. 로고와 상표 사용 가능 여부, 공식 파트너 표현 가능 여부, 홍보자료 사전 승인 필요 여부를 살펴봐야 합니다.
10. IT·스타트업 전문 변호사의 시각
초기 스타트업에게 외부 API는 강력한 성장 도구입니다. 개발 인력을 크게 늘리지 않아도 AI, 지도, 결제, 인증, 메시지, 데이터 분석 기능을 빠르게 붙일 수 있습니다.
하지만 외부 API 위에 만든 서비스는 외부 계약과 정책 위에 서 있습니다. API 약관에 재판매 제한이 있는데도 B2B SaaS로 판매하고 있지는 않은지, 고객 데이터가 외부 API로 전송되는데 계약과 고지 구조가 정리되어 있는지, API 제공사의 서비스 중단이나 요금 변경에 대응할 수 있는지, 고객사에 어떤 책임을 지게 되는지 점검해야 합니다.
그동안의 IT·플랫폼·스타트업 계약 경험을 바탕으로 API 이용약관 검토, 외부 API 기반 서비스의 사업모델 검토, B2B 고객계약, 데이터 이용권, API 장애와 서비스 중단 대응, 기술제휴계약을 실무적으로 검토해드리고 있습니다.
서비스는 스타트업 이름으로 판매되고, 고객 데이터는 스타트업을 통해 처리되며, 장애가 나면 고객은 스타트업에 책임을 묻습니다.
외부 API를 활용해 서비스를 출시하려는 단계라면, 개발 완료 후가 아니라 사업모델을 설계하는 시점에 약관과 데이터 흐름, 고객계약 구조를 함께 점검해야 합니다.
로톡의 모든 콘텐츠는 저작권법의 보호를 받습니다.
콘텐츠 내용에 대한 무단 복제 및 전재를 금지하며, 위반 시 민형사상 책임을 질 수 있습니다.