AI가 외주를 줄인다는데, BPO 계약은 왜 뛰었을까
계약 장부는 뜨거운데 운영 매출은 미지근하다
AI가 들어오면 외주업체 일이 줄어든다. 얼핏 그럴듯합니다.
그런데 2026년 1분기 ISG 장부(S001)를 보면 이야기가 조금 꼬입니다. 글로벌 IT·비즈니스 서비스 결합 ACV는 394억 달러(+29%)(S001)였습니다. 그런데 managed services ACV는 112억 달러(+3%)(S001)에 그쳤고, BPO ACV는 25억 달러(+62%)(S001)였습니다.
계약 장부는 뜨거운데 운영 매출은 미지근합니다. BPO만 튄 것도 곧바로 "대행 산업 전체가 좋아졌다"라고 쓰기 어렵습니다. ISG가 포착한 ACV 500만 달러 이상(S001) 상업 아웃소싱 계약 기준이고, BPO 성장률에는 약한 전년 기저도 섞여 있습니다.
그래도 신호는 있습니다. AI가 외주를 통째로 없애는 게 아니라, 돈이 붙는 자리를 바꾸고 있습니다. AI가 싸게 만든 것은 처리 시간이고, 비싸진 것은 설명 책임입니다.
AI가 줄이는 것은 외주 전체가 아니라 쉬운 처리 시간이다
자동화가 먼저 건드리는 일은 단순합니다. 반복되고, 규칙이 분명하고, 틀려도 되돌리기 쉬운 일입니다. 문서 분류, 1차 입력, 정형 문의 답변 같은 업무가 여기에 들어갑니다.
비유하면 무인 계산대와 비슷합니다. 바코드 찍는 시간은 줄었습니다. 그런데 환불, 미성년자 확인, 분쟁, 승인 취소 창구는 그대로 남았습니다. 아니, 가끔 더 바빠집니다.
외부 대행도 비슷합니다. 기업은 AI와 클라우드에 돈을 쓰지만, 그 돈이 곧장 managed services 매출 급증으로 옮겨가지는 않습니다. ISG 자료(S001)에서도 성장의 주역은 XaaS였고, managed services는 완만했습니다. 미국 temporary help 고용 흐름(S007)도 경기 사이클에 가까운 신호로 읽힙니다.
그래서 첫 결론은 조금 싱겁습니다. AI는 외주를 없애기보다, 싼 처리와 비싼 운영을 갈라놓습니다. 대행사가 예전처럼 사람 시간을 팔면 가격 압박을 받습니다. 남는 질문은 이겁니다. 그럼 비싼 운영은 어디서 생기나.
남는 일은 예외·검수·로그·승인으로 모인다
AI가 답을 빨리 내놓을수록 고객은 다른 질문을 합니다. 이거 진짜 맞나? 누가 승인했나? 나중에 감사가 오면 뭘 보여주나?
NIST의 AI 위험관리 프레임워크와 생성형 AI 프로파일은 human review, logging, documentation, third-party governance 같은 항목을 다룹니다. 어려운 말 같지만 뜻은 단순합니다. AI가 뭔가를 처리했다면, 사람이 어떤 기준으로 확인했고 어떤 기록을 남겼는지 설명해야 한다는 겁니다.
규제도 같은 방향으로 갑니다. GDPR과 EDPB 가이드는 controller와 processor의 역할, 감사권, 하위 처리자 관리를 분리해서 봅니다. NIS2, DORA, SEC 사이버 공시 규칙도 사고보고, 공급망, 이사회·경영진 책임, 제3자 ICT 리스크를 요구합니다. 법률 자문을 하자는 얘기가 아닙니다. 산업적으로 보면 고객이 "알아서 해주세요"라고 맡긴 뒤에도, 책임을 설명할 자료는 계속 필요하다는 뜻입니다.
여기서 외부 전문조직의 일이 바뀝니다. 단순 처리는 AI가 돕고, 사람은 예외큐를 보고, 권한을 확인하고, 룰 변경을 기록하고, 사고가 나면 타임라인을 복원합니다. 제가 보기엔 이 대목이 핵심입니다. 고객이 사는 것은 인력 한 명의 시간이 아니라, 사고가 났을 때 꺼낼 수 있는 운영 증적입니다.
Concentrix의 반복매출은 ARR이 아니다
이 구조를 Concentrix로 보면 더 선명합니다. Concentrix는 고객 경험과 BPO를 운영하는 회사입니다. 회사의 FY2025 공시(S014)에 따르면 매출의 약 99%(S014)는 staffing hours 또는 고객 거래 건수에 따라, 서비스가 수행되는 시점에 인식됩니다.
이건 반복성이 있습니다. 고객센터가 하루 운영되고, 거래가 처리되고, 계약 단가가 붙습니다. 하지만 소프트웨어 구독 매출처럼 고정적이라고 쓰면 틀립니다. 고객 물량이 줄면 거래 건수가 줄고, 단가가 눌리면 같은 일을 해도 매출이 줄 수 있습니다.
계약 리스크도 있습니다. Concentrix는 많은 계약이 30~90일(S014) 통지로 조기 해지될 수 있다고 공시합니다. 고객이 최소 물량을 보장하지 않는 경우도 있습니다. 운영사는 미리 사람을 뽑고 교대조를 짜야 하는데, 고객 수요는 갑자기 바뀔 수 있습니다. 외주사가 떠안는 것은 "일부 운영 리스크"이지, 마법 같은 안정성은 아닙니다.
그래서 Concentrix 사례가 좋습니다. 반복매출이 있다는 말과, 그 반복매출의 질이 높다는 말은 다릅니다. 이 산업에서 돈은 계속 들어올 수 있지만, 그 돈은 고객 물량, SLA, 성과 페널티, 해지권을 지나서 들어옵니다. 문이 여러 개입니다. 다 자동문은 아닙니다.
인코어 관점: 돈은 책임 이전이 아니라 책임 설명 능력에 붙는다
인코어 관점은 이렇습니다. 이 케이스는 자동화 이후에도 예외·검수·감사·규제대응이 유료 운영 레이어로 남는다는 PAT-001의 공통 패턴과 맞닿아 있습니다. 다만 이 분기는 끝까지 나눠 봐야 합니다.
첫째, 외부 사업자가 운영 실패, SLA, 물량 예측, 성과 페널티 같은 리스크를 일부 흡수하는 경우가 있습니다. 이때는 고객이 "업무가 굴러가게 해달라"는 운영 기능에 돈을 냅니다. 둘째, 개인정보, 사이버, 금융 ICT, 상장사 공시 같은 영역에서는 고객 조직의 법적·경영 책임이 남습니다. 이때 공급자가 파는 것은 책임 이전이 아니라, 책임을 설명할 수 있게 만드는 기록·권한·감사로그 운영입니다.
cross-industry로 넓혀 봐도 같은 선이 보입니다. 물류 클레임이나 의료청구·심사·품질 일반에서도 AI가 먼저 분류하고, 애매한 건 사람이 보고, 나중에 이의제기나 감사가 오면 기록을 꺼냅니다. 공통점은 "책임이 사라진다"가 아닙니다. 책임이 남기 때문에 운영 레이어가 돈이 됩니다.
유리한 쪽은 단순 인력 공급자가 아닙니다. 고객 업무 데이터를 이해하고, 예외 기준을 관리하고, 감사 가능한 기록을 남기며, 계약서 안에 SLA와 사고 대응을 묶을 수 있는 조직입니다. 위험한 쪽은 AI를 붙였다는 말만 있고, 고객 책임·해지권·물량 리스크를 가격에 반영하지 못하는 사업자입니다.
앞으로 볼 지표는 세 가지면 충분합니다. 결합 ACV보다 managed services와 BPO의 구성 변화, staffing hours·거래건수 계약이 SLA·증적 운영료로 바뀌는 속도, 그리고 고객 책임이 남는 영역에서 공급자가 어떤 감사로그와 사고보고 패키지를 실제로 계약화하는지입니다. 결국 이 산업의 병목은 사람이 부족해서가 아니라, 책임을 설명할 운영 체계를 누가 대신 굴리느냐에 있습니다.