다음 고객이 공격자보다 먼저 AI 챗봇을 무너뜨려 달라고 요청합니다. 탈옥(jailbreak), 프롬프트 인젝션, RAG 파이프라인을 통한 데이터 유출까지 말이죠. 그리고 3주간의 작업에 4만 달러를 지불하겠다고 합니다. 계약서에 서명이 완료되었고, 계약금의 절반이 선불로 입금됩니다. 그런데 두 번째 고객이 완전히 다른 요청을 합니다. 월 6,000달러에 지속적인 테스트를 원하며, 언제든 취소 가능한 조건입니다. 하나의 사업에서 완전히 다른 두 가지 수익 구조가 발생하는 셈입니다. 장부에서 이 둘을 동일하게 처리한다면, 매월 이익 수치가 거짓말을 하게 될 것입니다.
AI 레드팀 컨설팅은 두 가지 비즈니스 모델의 교차점에 있습니다. 프로젝트 계약은 전통적인 침투 테스트처럼 지급됩니다. 한 번에 크게, 고가에, 명확한 범위로 말이죠. 지속적 테스트 리테이너는 SaaS처럼 지급됩니다. 더 작게, 반복적으로, 안정적으로 말입니다. 장부 관리는 두 가지를 섞지 않고 모두 처리해야 합니다. 올바르게 설정하는 방법은 다음과 같습니다.
실제로 판매하는 것
대부분의 AI 레드팀 업체는 세 가지 제안을 조합하여 판매합니다. 각각은 다르게 장부에 기록됩니다.
특정 시점 계약. 단일 시스템에 대한 범위가 정해진 적대적 테스트: 고객 지원 챗봇, 코딩 에이전트, 이미지 생성기. 2026년 업계 가격 가이드에 따르면 일반적인 수동 보안 계약은 8,000달러에서 50,000달러 사이이며, 복잡한 다중 시스템 작업은 10만 달러에서 15만 달러를 넘어갑니다. 범위 배율에는 대상 모델 및 에이전트 수, 도구 호출 및 API 표면, RAG 말뭉치 민감도, 멀티모달 입력, 그리고 서면 보고서가 NIST AI 600-1, MITRE ATLAS 또는 LLM용 OWASP Top 10과 같은 프레임워크에 결과를 매핑해야 하는지 여부가 포함됩니다.
지속적 테스트 리테이너. 모델이나 프롬프트가 변경될 때마다 재테스트하고, 월간 공격 라이브러리를 갱신하며, 런타임 모니터링 트리아지를 수행합니다. AI 컨설팅 리테이너는 일반적으로 월 5,000달러에서 15,000달러이며, 가벼운 자문 리테이너는 월 1,500달러에서 5,000달러부터 시작합니다. 레드팀의 경우 일반적인 형태는 정해진 수의 테스트 실행을 포함하는 고정 월 사용료와 심층 조사를 위한 시간당 초과 요금입니다.
하이브리드 플랫폼 플러스 서비스. 고정 설정 및 기준 평가 비용과, 자동 스캐닝을 위한 더 작은 월간 구독료에, 발견 건별 또는 스프린트별로 청구되는 인간 주도 심층 분석을 더합니다. 이는 2026년 AI 서비스에서 가장 빠르게 성장하는 형태입니다. 고객에게 기본 비용에 대한 확실성을 제공하고 변동 작업에서 수익을 올릴 수 있기 때문입니다.
각 제안을 첫날부터 자체 수익 라인으로 기록하십시오. 4만 달러 계약과 6,000달러 리테이너가 동일한 "컨설팅 수입" 계정에 들어가면, 가장 중요한 질문에 답할 수 없습니다. 어떤 제안이 실제로 돈을 버는가?
두 비즈니스를 분리하는 계정과목 체계 구축
별도의 수익 계정을 만드십시오:
- 레드팀 프로젝트 수익
- 리테이너 및 구독 수익
- 초과 및 시간당 자문 수익
- 대체 청구 가능 비용(클라우드 GPU 시간, 원가로 청구되는 라이선스 공격 도구)
비용 측면에서는 제공 인력을 간접비와 분리하십시오:
- 직접 인건비 — 계약에 배정된 직원 테스터
- 하도급 테스터 — 초과 업무 또는 전문 기술을 위한 1099 전문가
- 도구 및 컴퓨팅 — 자동 스캐닝 플랫폼, 테스트 중 모델 호출 API 비용, GPU 임대
- 보고서 및 QA 인건비 — 원시 발견 사항을 고객용 보고서로 전환하는 시니어 검토자
마지막 항목이 창업자를 놀라게 합니다. 보고서 작성과 QA는 전체 계약 시간의 20~30%를 소비하는 경우가 많습니다. 이를 간접비에 묻어두면 모든 프로젝트가 실제보다 더 수익성이 높아 보이고, 다음 프로젝트의 가격을 낮게 책정하게 됩니다.
대체 청구 비용은 별도의 비용 계정으로 추적하고 별도로 청구하십시오. 원장을 일반 텍스트로 운영한다면 문서에서 제안을 추가할 때 쿼리 가능한 상태로 유지하는 계정 구조를 확인할 수 있습니다. 대규모 적대적 테스트 실행 중 소모되는 클라우드 컴퓨팅 비용은 수천 달러에 달할 수 있습니다. 이를 수익과 상계하면 실제 계약 마진과 고객의 실제 비용이 모두 숨겨집니다.
현금이 도착할 때가 아닌, 수익을 벌어들일 때 인식
이것이 레드팀 컨설팅이 가장 자주 잘못하는 부분입니다. 현금과 작업이 같은 달에 발생하는 경우는 드뭅니다.
프로젝트 계약: 기간에 걸쳐 또는 인도 시 인식. ASC 606에 따라 고정 수수료 레드팀 계약은 일반적으로 단일 수행 의무(테스트 및 보고서 제공)이거나, 범위 설정, 테스트, 재테스트가 계약서에 별도로 정의된 경우 소수의 의무로 구성됩니다. 테스트하면서 고객이 가치를 얻는다면(예: 최종 보고서를 기다리지 않고 중요한 발견 사항을 즉시 보고), 시간이 투입되는 대로 비례하여 수익을 인식하십시오. 계약이 모든 가치를 최종 보고서에서 제공한다면, 인도 시 인식하십시오.
실용적인 장부 관리: 50% 선불 예치금은 수익이 아닙니다. 이연 수익(부채)으로 기록하십시오. 작업이 수행됨에 따라 수익으로 이동하십시오. 2만 달러 선불과 3주간의 테스트가 있는 4만 달러 계약은 첫 주에 2만 달러, 마지막에 2만 달러가 아닌 주당 약 13,000달러의 수익을 보여야 합니다.
리테이너: 균등하게 인식. 월 6,000달러의 지속적 테스트 리테이너는 매월 6,000달러의 수익입니다. 조용한 달에 고객이 거의 사용하지 않고 다음 달에 집중적으로 사용하더라도 말입니다. 초과 시간은 별도의 수행 의무이므로 수행 시 인식하십시오. 고객이 할인된 분기 선불(18,000달러 대신 3개월에 16,500달러)을 지불하면 전체 선불금을 이연 수익으로 기록하고 월 5,500달러씩 인식하십시오.
마일스톤 청구에는 미청구 수익 계정이 필요합니다. 엔터프라이즈 고객은 종종 마일스톤에 대해 넷 30 또는 넷 60으로 지불합니다. 착수 시 30%, 초안 보고서 시 40%, 최종본 시 30%입니다. 청구한 것보다 더 많은 작업을 수행한 경우 계약 자산(미청구 수익)을 기록하십시오. 수행한 작업보다 더 많이 청구한 경우 이연 수익을 기록하십시오. 두 계정을 매월 조정하십시오. 두 계정 중 하나의 잔액이 오래되면 계약이 잘못되고 있다는 가장 빠른 경고입니다.
소규모 업체로서 세금 목적으로 현금주의 장부를 사용한다면, 경영 관리를 위해 병렬 발생주의 일정을 유지하십시오. 큰 예치금 두 개와 적은 인도가 있는 달의 현금주의 이익은 고용을 권할 것입니다. 발생주의 일정이 진실을 말해줄 것입니다.
모든 계약을 독립적으로 원가 계산
계약별 작업 원가 계산은 규모를 확장하는 컨설팅과 3인에서 정체되는 컨설팅을 구분짓는 요소입니다.
모든 프로젝트에 대해 간단한 계약 원가 시트를 만드십시오:
- 역할별 예산 시간. 수석 테스터, 보조 테스터, 보고서 QA. 총부하 비용(임금에 급여세, 복리후생, 다운타임 몫 포함)을 곱하십시오. 순수 급여가 아닙니다.
- 하도급 비용. 멀티모달 테스트 또는 업계별 규정 준수 매핑 전문가는 종종 시간당 150~300달러를 청구합니다. 고객에게 견적하기 전에 예산에서 그들의 요율을 확정하십시오.
- 도구 및 컴퓨팅. 모델 API 호출, 스캐닝 플랫폼 좌석 시간, 테스트 기간 동안의 GPU 임대를 추정하십시오.
- 예비비. 적대적 테스트는 확장됩니다. 단순해 보이는 챗봇이 문서화되지 않은 6개의 도구 통합을 가지고 있을 수 있습니다. 10~15%를 추가하십시오.
그런 다음 매주 실제 비용을 추적하십시오. 중요한 두 가지 KPI:
- 가동률: 테스터당 총 가용 시간 대비 청구 가능 시간. 건강한 부티크 컨설팅은 60~75%를 운영합니다. 수개월 동안 80%를 초과하면 번아웃과 부실한 보고서를 의미합니다. 50% 미만이면 파이프라인이나 가격 책정에 문제가 있는 것입니다.
- 실현율: 표준 요율 대비 청구 가능 시간당 실제로 징수된 수익. 표준 요율이 시간당 275달러인데 고정 수수료 초과로 실현율이 170달러로 떨어진다면 문제는 영업이 아니라 범위 설정입니다.
리테이너의 경우 관점을 바꾸십시오. 리테이너 고객별 월간 서비스 비용을 추적하십시오. 총부하 비용으로 테스터 시간에 월 5,000달러를 소비하고 컴퓨팅에 800달러를 더하는 6,000달러 리테이너는 반복 수익이라는 옷을 입은 3% 마진 계정입니다. 범위를 재협상하거나, 수수료를 올리거나, 명확한 초과 요율로 포함된 테스트 실행 횟수를 제한하십시오.
현금 흐름 롤러코스터 길들이기
프로젝트 기업은 이익 부족이 아니라 시기 때문에 죽습니다. 세 가지 관행이 이를 완화합니다.
예치금을 요구하고 마일스톤을 인도물이 아닌 달력 날짜에 연결하십시오. 부티크 보안 작업에는 30~50% 선불이 표준입니다. 더 긴 계약의 경우 초안 상태와 무관하게 "50%는 2주 차에 납부"와 같이 날짜로 트리거되는 중간 청구서를 추가하여 느린 고객 검토자가 현금을 지연시키지 못하게 하십시오.
13주 현금 예측을 구축하십시오. 발행된 청구서뿐만 아니라 고객 및 주별 예상 회수를 나열하십시오. 엔터프라이즈 보안 예산은 천천히 지불합니다. 4560일이 정상입니다. 두 건의 4만 달러 최종 지불이 모두 9주 차에 도착한다면, 지금 38주 차의 공백을 확인해야 합니다. 소규모 스프린트나 선불 리테이너 분기로 메울 수 있는 동안 말입니다.
고용 전에 2개월 운영 준비금을 유지하십시오. 테스터의 총부하 급여는 고객이 착수를 한 달 지연시켜도 멈추지 않습니다. 성수기 분기에서 준비금을 조성하십시오. 별도의 고수익 비즈니스 예금 계좌에 넣어 운영 잔액에서 사용 가능한 현금으로 읽히지 않게 하십시오.
월간 매출채권 회전일수(DSO)를 모니터링하십시오. 45일을 넘어가면 신규 계약의 지불 조건을 단축하고, 연체료 조항을 추가하며, 마일스톤을 월말이 아닌 트리거 당일 청구하십시오.
세금, 법인 형태, 계약자 준수
대부분의 1인 레드팀 운영자는 Schedule C의 개인 사업자 또는 단일 구성원 LLC로 시작하며, 이는 이익이 꾸준히 6자리를 넘을 때까지 괜찮습니다. 그 시점에 S법인 선거를 검토하십시오. 시장의 보안 컨설턴트에게 합리적인 급여를 지급하고 나머지는 배당으로 받으면서 급여세 절감과 추가 급여 및 신고 비용을 비교하십시오. 인원과 이익이 변함에 따라 매년 계산을 다시 검토하십시오.
4가지 준수 항목은 달력 알림이 필요합니다:
- 분기별 추정 세금. 고르지 못한 프로젝트 수입으로 인해 안전 항만 규칙(작년 세금의 100% 또는 110%를 4회 균등 분할 지불)이 유용합니다. 3분기 수익이 1분기의 3배인 해에 과소 납부 벌금으로부터 보호합니다.
- 1099-NEC 신고. 연간 600달러 이상 지급된 모든 하도급 테스터는 1월 31일까지 신고서를 받습니다. 첫 지불 전에 W-9를 수집하십시오. 계약자가 다른 작업에 있는 1월이 아니라 말입니다.
- 주 넥서스. 현장 테스트, 다른 주의 직원, 또는 경제적 넥서스 기준 초과는 회사가 있는 곳이 아니라 고객이 있는 곳에서 신고 의무를 만들 수 있습니다. 계약별 작업 위치를 추적하십시오.
- 장비 공제. GPU 워크스테이션, 테스트 서버, 패러데이 백 장치 실험실은 일반적으로 섹션 179 비용 처리 또는 보너스 감가상각 대상입니다. 일련번호와 사용 개시일을 영수증과 함께 보관하십시오. 감사관이 둘 다 요구합니다.
테스터가 계약자인지 직원인지 확실하지 않다면 통제 테스트를 정직하게 적용하십시오. 시간을 설정하고, 도구를 요구하며, 다른 고객을 금지한다면 직원처럼 보입니다. 잘못 분류하면 벌금이 급여세 절감액을 압도합니다.
조용히 마진을 죽이는 실수들
- 공격 표면 범위 설정 없이 요율표에서 견적. 단일 챗봇에 대한 "표준 25,000달러 레드팀"은 에이전트 4개, RAG 파이프라인, API 통합 3개를 발견하면 손실이 됩니다. 범위를 서면으로 명시하십시오: 모델, 도구, 데이터 민감도, 포함된 재테스트 라운드, 변경 주문을 유발하는 조건.
- 재테스트를 공짜로 제공. 고객은 수정된 발견 사항에 대한 1회 재테스트를 기대합니다. 두 번째 재테스트는 청구 대상입니다. 두 문장 모두 작업 명세서에 넣으십시오.
- 보고서가 마진을 삼키도록 방치. 내부 QA 라운드를 제한하고, NIST AI 600-1 또는 OWASP LLM 범주에 매핑된 발견 사항 템플릿을 한 번 만들고 재사용하십시오. 모든 맞춤 보고서 형식은 청구되지 않은 노동입니다.
- 사용 데이터 없이 리테이너 운영. 고객에게 매월 수수료가 구매한 테스트 실행, 발견 사항, 재테스트 횟수를 보여줄 수 없다면 갱신 협상이 가격 협상이 됩니다. 테스트 로그에서 월간 요약을 자동화하십시오.
- 개인 및 비즈니스 컴퓨팅 혼합. 주말에 채굴하고 평일에 고객 모델을 테스트하는 GPU 장비는 비즈니스 사용 비율 로그가 필요합니다. 그것이 없으면 공제는 검증에서 살아남지 못합니다.
리테이너 백로그를 시각적으로 유지
간단한 백로그 일정을 유지하십시오: 계약되었지만 미인도된 프로젝트 가치와 남은 리테이너 개월 수를 월별로 업데이트합니다. 수익만으로는 답할 수 없는 질문에 답합니다. 두 번째 테스터를 고용할 수 있는가, 지연된 엔터프라이즈 거래를 견딜 수 있는가, 사업이 실제로 성장하고 있는가 아니면 단지 현금이 좋은 달인가. 이를 파이프라인 커버리지와 짝지으십시오: 다음 분기 용량 목표의 약 3배에 해당하는 견적 제안은 할인 견적 없이 가동률을 건강한 범위로 유지합니다.
반복 수익과 일회성 수익의 구조화에 대한 더 깊은 자료는 RSM의 전문 서비스 수익 인식 지침이 실용적인 참고 자료이며, Schellman 방법론 개요는 기존 기업이 표준 프레임워크에 대해 AI 레드팀 제공을 어떻게 구성하는지 보여줍니다.
재무 관리 간소화
프로젝트 예치금, 마일스톤 청구서, 월간 리테이너가 겹치기 시작하면 인도 이익을 현금 시기와 분리하는 것이 다음 계약을 자신 있게 가격 책정하는 방법입니다. Beancount.io는 완전히 투명하고 버전 관리되는 일반 텍스트 회계를 제공하므로, 각 계약의 비용, 이연 수익 인식, 리테이너 마진이 성장함에 따라 감사 가능하게 유지됩니다. 무료로 시작하고 실제로 신뢰할 수 있는 장부로 컨설팅을 운영하십시오.
