Adobe License Advisory는 기업의 라이선스 사용 현황을 확인하고 문제를 사전에 정리하기 위한 자체 점검 절차다. 실제 검토 메일과 작성 화면을 바탕으로 계정 공유, 사용자 수, 가상화·자동화 환경 점검 방법과 정식 감사의 차이, 내부 보고와 시정, 자체 점검 양식 작성 순서를 정리하고 문제가 발견됐을 때 관리자가 취할 대응 원칙도 설명한다.
Adobe 라이선스 검토
어쩌다 보니 회사에서 사용하고 있는 Adobe 계정의 관리자가 되어버린 본 필자는 2026년 여름 한 통의 메일을 받게 된다.
제목 : Adobe 라이선스 검토
이 메일은 귀사의 Adobe 계약을 담당하고 계신 분께 발송된 것입니다.
( … 중략 … )
관련 사용이 라이선스 요구사항에 적절히 부합하는지 확인하기 위해 추가적인 검토를 진행할 수 있습니다.
( … 중략 … )
이러한 사항을 사전에 예방하고 Adobe 소프트웨어 사용과 관련된 리스크를 최소화할 수 있도록, 당사는 고객 여러분께 자체 점검절차에 참여하실 수 있는 기회를 제공하고 있습니다.
( … 중략 … )
1. 자체 점검 수행 : 웹 양식을 작성하여 귀사의 라이선스 준수 상태를 평가해 주시기 바랍니다.
2. 조치 사항 이행 : 필요한 경우 제품 및 라이선스를 추가하여 적절한 사용 상태를 유지해 주십시오.
3. 인증서 발급 : 성공적으로 모든 절차를 마치실 경우 1년간 유효한 인증서가 발급됩니다.
마감기한(Deadline)
본 안내를 받은 날로부터 30일 이내에 자체 점검절차를 완료해 주시기 바랍니다.
라이선스 준수를 보장하고, 향후 발생할 수 있는 공식 감사 절차를 예방하기 위해, 자체 점검 절차에 반드시 참여해 주시기를 권장드립니다.
( … 중략 … )
Adobe License Advisory Team
어도비 라이선스 자문팀
kradvisory@adobe.com
한마디로 요약하자면, 다음과 같은 내용인 것이다.
너네 회사 들어가서 털기 전에 알아서 자진납세 해라
이런 종류의 메일은 Adobe뿐 아니라 한컴, Microsoft, Autodesk와 같이 어느 정도 규모가 있으면서 기업에서 은근히 많이 사용하는 소프트웨어 업체라면 한 번씩 보내온다.
이러한 라이선스 자체 점검(License Advisory) 요청은 사용자가 스스로 라이선스 위반 사항을 점검하고 필요한 조치를 취할 기회가 된다. 실제로 Adobe의 안내에서도 자체 점검 후 필요한 경우 라이선스를 추가한 뒤, 점검 절차를 정상적으로 마치라고 얘기한다.
라이선스 관리자가 검토 요청을 무시하면 발생하는 일
이런 종류의 메일을 받으면 읽씹하고 기억에서 지워버리는 경우가 많다. 사실 License Advisory 요청을 받았다고 해서 곧바로 정식 감사나 법적인 절차가 시작되는 것은 아니다.
이 메시지는 Adobe License Advisory, 즉 라이선스 자체 점검 요청이다. Adobe 역시 이를 고객의 라이선스 정책 준수를 확인하고 문제가 있다면 사전에 바로잡도록 돕는 자문 절차라고 설명한다.
한마디로, 아직은 문제가 있는지 같이 확인해 보고, 문제가 있다면 지금 정리합시다 정도의 단계다.
- License Advisory
- 사용 현황 자체 점검
- 문제 발견 시 라이선스 또는 사용 상태 정리
응답하지 않아도 별다른 후속 조치 없이 지나가는 경우도 있지만, 그렇다고 무시해도 아무런 문제가 없다는 뜻은 아니다. 정식 감사 대상이 되면 이야기가 달라진다.
License Advisory와 정식 라이선스 감사는 다르다
Adobe의 일반 사용 약관에는 License Advisory와 별개로 정식 라이선스 감사(Audit)를 실시할 수 있는 권한이 명시되어 있다. Adobe는 기업 사용자의 시스템과 설비를 조사하고 라이선스 관련 기록과 정보를 요구할 수 있다.
물론 Adobe가 회사에 마음대로 쳐들어올 수 있다는 뜻은 아니다. 이는 계약에 근거한 감사권이며 사법기관과 같은 강제력이 있는 것은 아니다. 하지만 정당한 감사 요구를 거부하거나 계약상 의무를 이행하지 않는다면 계약 분쟁으로 확대될 수 있다.
- 서면 감사 통지
- 설치·사용 현황 및 구매 증빙 제출
- 계약과 실제 사용 현황 비교
- 불일치 확인
- 라이선스 정합성 확보
- 필요한 경우 추가 조사
정식 감사가 시작되면 실제 사용 현황과 구매 내역을 비교해 보유 라이선스와 실제 사용량이 일치하는지를 검증하게 된다. 이때부터는 관리자 개인의 업무 수준이 아니라 회사 차원에서 대응해야 하는 문제가 된다.
실제 해외 공개 사례도 있다. 호주 ACT 정부는 2008년 Adobe 감사에서 84개의 설치본을 제거하고 추가 라이선스를 구매했으며, 2013년 공동 감사에서는 775개의 라이선스 부족이 확인됐다. NASA 역시 2010년 Adobe의 라이선스 감사 절차가 시작된 뒤, 이를 해결하는 과정에서 시스템과 보안 업그레이드를 포함한 192만 달러 규모의 계약을 체결했다.
그래도 해결하지 않으면 계약 분쟁으로 갈 수 있다
정식 감사 이후에도 자료 제출을 거부하거나 확인된 라이선스 부족과 위반 사항을 시정하지 않는다면 더 이상 단순한 License Advisory의 문제가 아니다. Adobe와 고객사 사이의 계약 이행에 관한 분쟁으로 확대되고, 해결되지 않을 경우 민사적인 법적 절차로 이어질 가능성도 있다.
만약 명목상이라고 하더라도 라이선스 관리자의 부실한 대응 때문에 자체 점검이 정식 감사로, 다시 법적인 분쟁으로 확대된다면 그 관리자의 목은 3개 정도가 필요할 것이다.
따라서 License Advisory 메일을 단순한 영업 메일이라 생각하는 것은 자칫 위험한 선택일 수 있다. 실제 라이선스와 설치 현황을 확인하고 문제가 있다면 제출 전에 내부에서 먼저 정리하는 것이 관리자 입장에서는 가장 안전한 대응이다.
가장 먼저 해야 할 일
본 필자는 폼을 작성하기 전, 먼저 보유한 라이선스와 실제로 사용하는 라이선스의 현황을 점검하는 것부터 권한다. 특히 다음과 같은 사용 형태가 없는지 확인해 볼 필요가 있다.
- 한 대의 PC에 Adobe 프로그램을 설치해 두고 여러 사람이 번갈아 사용하는 경우
- VDI나 가상 데스크톱, 원격 접속 환경 등에 Adobe 제품을 설치해 여러 사용자가 이용하는 경우
- 자동화 도구나 서버 기반 워크플로우와 연동하여 사용하는 경우
- 일부 파워 유저가 업무에 필요하다는 이유로 임의로 설치해 사용하는 경우
불필요한 설치는 제거하고 계정을 정리한다. 라이선스가 부족하다면 추가 라이선스가 필요한지도 검토해야 한다. 가상화나 자동화처럼 특수한 사용 방식의 경우에는 라이선스의 사용 조건부터 정확히 확인해야 한다.
여기까지 확인했다면 자체 점검 요청을 받은 사실과 조사 결과를 상부에 보고할 것을 권한다. 조사 결과와 필요한 조치, 그리고 상부의 결정 내용은 메일이나 결재 문서와 같이 기록이 남는 형태로 정리해 두는 것이 좋다. 이후에는 회사가 결정한 방침에 따라 필요한 조치를 진행하고, 그 결과를 기준으로 자체 점검 양식을 작성하면 된다.
상부에 보고했다고 해서 관리자의 책임이 무조건 사라지는 것은 아니지만 최소한 라이선스 관리자로서 해야 할 일을 했다는 근거는 남겨 두어야 한다.
자체 점검 양식 작성 절차
받은 메일 하단의 자체 점검 시작하기 문구를 클릭하면 Adobe의 자체 점검 폼으로 연결된다.
폼 자체는 특별히 어렵지 않다. 대부분 현재 회사에서 Adobe 제품을 어떤 방식으로 사용하고 있는지 확인하는 질문이며, 앞에서 조사한 실제 사용 현황을 기준으로 하나씩 작성하면 된다.
계약 세부 정보
가장 먼저 기관명과 계약 번호, 담당자 이름, 연락처, 이메일 주소 등의 기본 정보를 확인하고 빈 칸이나 틀린 사항을 수정한다. 본사 위치와 별도의 지점이나 부서, 사무소가 존재하는지도 입력하게 되어 있다.
특히 여러 개의 Adobe 계약을 가지고 있는 회사라면 어떤 계약을 대상으로 자체 점검을 진행하고 있는지 확인해 두는 것이 좋다.
섹션 1. 구독형·지정 사용자 라이선스
첫 번째 섹션에서는 지정 사용자 라이선스를 실제로 어떤 방식으로 사용하고 있는지를 확인한다.
여러 사람이 하나의 Adobe 계정을 공유하고 있는지, 하나의 라이선스를 사용자 사이에서 번갈아 할당하고 있는지, 특정 개인이 아닌 공용 이메일 계정에 라이선스를 할당하고 있는지 등을 묻는다.
즉, 단순히 라이선스의 개수만 확인하는 것이 아니라 라이선스가 실제 사용자에게 정상적인 방법으로 할당되어 있는지를 확인하는 항목이다.
섹션 2. 제품군별 사용자 수
다음은 실제 사용하는 Adobe 제품과 사용자 수를 입력하는 부분이다.
Creative Cloud All Apps와 같은 제품군을 선택하고 해당 라이선스를 실제로 사용하는 인원을 입력한다. 이때 구매한 라이선스의 수만 기계적으로 적기보다는 앞에서 확인한 Admin Console의 할당 현황과 실제 사용자 수를 기준으로 작성하는 것이 좋다.
퇴사자에게 라이선스가 남아 있거나, 반대로 관리자가 파악하지 못한 사용자가 존재한다면 이 단계에서 다시 한번 확인할 수 있다.
섹션 5. 가상화 환경
섹션 5에서는 VDI나 가상 데스크톱, 가상 서버와 같은 환경에서 Adobe 제품을 사용하고 있는지를 확인한다.
가상화 기술의 사용 여부와 가상 데스크톱 또는 서버의 수를 입력하고, 해당 환경에 설치되어 있는 Acrobat, Audition, Photoshop, Creative Cloud, Premiere 등의 제품을 선택한다.
라이선스 관리자가 일반 사용자 PC만 관리하고 있다면 서버나 가상화 환경의 Adobe 제품 사용 사실을 모르고 있을 수도 있으므로, 해당 환경을 운영한다면 전산 담당자에게 실제 설치 현황을 확인하는 것이 좋다.
섹션 6. 자동화 라이선스
다음은 사람이 직접 프로그램을 실행하는 일반적인 사용이 아니라, Adobe 애플리케이션을 자동화된 워크플로우에 연동하여 사용하고 있는지 확인하는 부분이다.
화면에서는 자동화된 작업에서 Adobe 애플리케이션을 사용하고 있는지 묻고, Document Cloud API Services, Creative Cloud API Services, InDesign Server 등의 자동화 관련 제품과 서비스에 대해서도 확인한다.
PDF 생성이나 변환, 이미지 처리, 콘텐츠 제작 등을 서버에서 자동으로 처리하고 있다면 특히 주의해서 살펴볼 항목이다.
섹션 7. 제품 인사이트
여기부터는 앞의 라이선스 사용 현황 조사와는 성격이 조금 달라진다.
Adobe Stock, Adobe Sign, Substance, Express, Creative Cloud, Firefly, Acrobat API Services, Acrobat AI, Frame.io 등 Adobe의 다른 제품과 서비스에 관심이 있는지를 묻는다.
즉, 자체 점검 과정에 추가 제품이나 서비스를 안내하고 향후 영업 상담으로 연결하기 위한 항목도 함께 포함되어 있는 셈이다.
섹션 8. 제품 및 라이선스 구매
마지막 부분에서는 현재의 라이선스를 추가하거나 계약 구조를 변경할 필요가 있는지를 확인한다.
화면에서는 라이선스 수량 조정과 추가 구매, 여러 Adobe 계약의 통합, 개인 사용자용 라이선스 관리 등에 대한 내용을 안내한다. 또한 VIP Enterprise에서 제공하는 SSO, 사용자 동기화, 글로벌 관리자 콘솔, 자동 라이선스 배포 등의 관리 기능도 소개한다.
결국 Adobe의 자체 점검은 단순히 보유한 라이선스의 숫자만 확인하는 것이 아니다. 누가, 어디에서, 어떤 방식으로 Adobe 제품을 사용하고 있는지를 확인하고, 문제가 있다면 사용 환경이나 라이선스를 정리하도록 유도하는 절차라고 볼 수 있다.
각 항목을 모두 작성했다면 제출하기 전에 처음부터 다시 한번 확인한다. 특히 사용자 수나 가상화, 자동화와 같이 관리자 혼자서 정확하게 파악하기 어려운 항목은 실제 담당자의 확인을 받아 두는 편이 좋다.
마무리
라이선스 자체 점검(License Advisory) 요청은 조직의 실제 라이선스 사용 현황을 파악하고, 내부의 라이선스 관리에 대한 인식을 다시 한번 환기시키는 좋은 기회가 될 수 있다.
반대로 별일 없겠지…라는 안일한 생각으로 대응한다면 자칫 내 밥줄뿐 아니라 조직에도 적지 않은 영향을 줄 수 있다는 점을 분명히 알고 있어야 한다.
그리고 내 밥줄이 아니더라도 라이선스를 무단으로 사용하는 것은 결국 프로그램을 만든 사람의 밥줄을 빼앗는 행위이기도 하다. 정당한 노력에는 정당한 대가를 지불하는 것이 당연하다. 라이선스 관리는 귀찮은 행정 업무이기 이전에 그 당연한 원칙을 지키는 일이라는 것을 기억해야 할 것이다.
본 필자를 포함해, 이러한 메일을 받는 모든 분들이 마음 놓고 사실 그대로의 내용을 입력할 수 있게 되기를 바란다.
FAQ
- Adobe 라이선스 자체 점검 메일을 무시해도 되는가?
- License Advisory 자체는 정식 감사나 법적 집행 절차가 아니다. 따라서 메일에 바로 응답하지 않았다고 해서 곧바로 감사나 법적인 절차가 시작되는 것은 아니다. 다만 Adobe의 기업용 계약에는 별도의 감사권이 존재하므로 무시해도 아무 문제가 없다고 단정할 수도 없다. 라이선스 관리자라면 이번 기회에 실제 사용 현황을 점검해 보는 편이 안전하다.
- Adobe License Advisory는 무엇인가?
- 고객의 라이선스 사용 현황을 확인하고 부족이나 위험 요소를 사전에 해결하도록 돕는 자문 절차이다. 정식 라이선스 감사(Audit)와는 다르다.
- Adobe만 이런 라이선스 점검 메일을 보내는가?
- 기업용 소프트웨어를 판매하는 다른 업체들도 라이선스 준수 여부를 확인하기 위한 절차를 운영한다. 대표적으로 Autodesk는 Software License Review라는 이름으로 실제 라이선스 감사를 실시하며, 필요한 경우 전용 도구를 이용해 회사의 설치 현황을 조사하도록 요구하기도 한다. 업체마다 명칭과 절차, 계약 조건은 다르다.
- Adobe는 라이선스 위반을 자체적으로 어떻게 감지하는가?
- 정확한 탐지 방식과 기업의 선정 기준에 대해서는 공개된 바가 없다. 다만, 구독 라이선스의 로그인 정보와 조직 규모 대비 보유 라이선스 수량을 사용하는 정황은 여러 사례에서 포착된다. 이 이외에도 공개되지 않은 감사 기준들이 존재할 것으로 예상된다.
- 한 대의 PC에서 여러 사람이 Adobe 프로그램을 사용하면 라이선스 위반인가?
- PC 한 대를 여러 사람이 사용한다는 사실만으로 판단할 수는 없으며 어떤 라이선스 방식으로 계약했는지가 중요하다. Adobe의 Named User License는 라이선스가 개별 사용자에게 연결되므로 하나의 라이선스를 여러 사람이 공유하는 방식으로 사용할 수 없다. 반면 특정 환경에서는 여러 사람이 하나의 장비를 사용하는 Shared Device Licensing도 존재한다. 따라서 설치된 PC의 수보다 실제 라이선스 종류와 사용자를 먼저 확인해야 한다.
- VDI나 원격 데스크톱에서 Adobe 프로그램을 사용하면 위반인가?
- 가상 환경에서 사용한다는 이유만으로 무조건 라이선스 위반이 되는 것은 아니다. Adobe는 Creative Cloud의 VDI 배포 방법도 공식적으로 안내하고 있다. 다만 계약 종류와 사용자 인증 방식, 실제 사용 형태에 따라 조건이 달라질 수 있으므로 가상화 환경을 운영하고 있다면 보유한 계약의 사용 조건을 별도로 확인해야 한다.
- Adobe 프로그램을 자동화 도구와 연동하면 별도 라이선스가 필요한가?
- 자동화했다는 사실만으로 일률적으로 판단할 수 없다. 사람이 직접 사용하는 데스크톱 애플리케이션과 서버나 API를 이용해 반복적으로 처리하는 자동화 환경은 사용 형태가 다르다. Adobe 자체 점검에서도 자동화 워크플로우 사용 여부를 별도로 질문하고 있으므로, 해당 환경이 있다면 사용 중인 제품과 계약에서 자동화가 허용되는 범위를 확인해야 한다.
- License Advisory 메일이 실제 Adobe에서 보낸 것인지 어떻게 확인하는가?
- 메일에 표시된 발신자 주소만 믿기보다는 Adobe의 공식 안내 페이지와 계약 담당자 정보를 함께 확인하는 것이 좋다. 의심스럽다면 메일에 포함된 연락처나 링크만 이용하지 말고 기존 Adobe 담당자, 공인 리셀러 또는 Adobe 고객 지원을 통해 해당 요청이 실제로 발송된 것인지 확인할 수 있다.
- 자체 점검 중 라이선스 문제가 발견되면 어떻게 해야 하는가?
- 먼저 어떤 사용이 계약 조건과 맞지 않는지 정확하게 확인한다. 불필요한 설치라면 제거하고 계정 할당을 정리하며, 실제 사용량보다 라이선스가 부족하다면 추가 구매가 필요한지 검토한다. 비용이나 회사 정책에 관한 결정이 필요한 문제라면 조사 결과를 상부에 보고하고 회사 차원의 지시를 받은 뒤 조치하는 편이 좋다. 이후 정리된 실제 상태를 기준으로 자체 점검 양식을 작성한다.
- 자체 점검을 완료하면 앞으로 Adobe 정식 감사를 받지 않는가?
- 그렇게 단정할 수 없다. 자체 점검 절차를 정상적으로 마치면 1년간 유효한 인증서가 발급된다고 하지만 향후 모든 감사를 면제한다는 의미는 아니다. 자체 점검 완료와 정식 감사권은 별개의 문제로 보는 것이 안전하다.