안녕하세요, 법률사무소 완봉입니다.
대기업이나 중견기업으로부터 "함께 협업해 보지 않겠냐"며 사전 테스트(PoC, 개념 검증)를 제안받는 순간은, 기술 스타트업이나 제조업체 대표님들께 가장 설레는 기회일 것입니다. 정식 계약만 맺으면 회사가 한 단계 도약할 수 있다는 기대감에, 상대방이 요구하는 소스코드나 핵심 설계 도면, 기술 명세서 등을 아낌없이 넘겨주곤 합니다.
하지만 "일단 성능 테스트를 해보고 정식 계약을 맺자"던 대기업이 돌연 태도를 바꾸어 계약을 무산시키는 일은 생각보다 흔합니다. 더 큰 문제는 몇 달 뒤, 그 대기업이 우리 기술과 거의 똑같은 모방 제품을 시장에 출시했다는 사실을 알게 되었을 때입니다.
"비밀유지계약서(NDA)도 썼으니 소송하면 이기겠지"라고 생각하셨나요? 실제 법정에서는 전혀 다르게 흘러갑니다. 강압적으로 자료를 빼앗긴 경우가 아니라, 정당한 협업 제안 구도에서 스스로 넘겨준 자료의 경우, 법원이 "이 자료는 비밀로 관리되지 않았다"며 패소하는 사례가 매우 많습니다.
오늘 글에서는 NDA 한 장만 믿고 기술 자료를 넘겨주었다가 피해를 입는 일을 방지하기 위해, 법원이 영업비밀의 핵심 요건으로 보는 '비밀관리성'의 판단 기준과 실전적인 워터마크 및 문서 관리 수칙을 구체적인 사례와 함께 안내해 드리겠습니다.
대기업과 기술 유출 소송을 벌일 때 가장 먼저 부딪히는 장벽이 바로 부정경쟁방지법상 '영업비밀'로 인정받을 수 있느냐는 점입니다.
영업비밀로 인정받으려면 세 가지 요건을 모두 충족해야 합니다.
많은 스타트업이 소송에서 패배하는 이유는 바로 세 번째 요건인 비밀관리성 때문입니다.
법이 개정되면서 과거 '상당한 노력'에서 '비밀로 관리된'으로 요건이 다소 완화되었지만, 법원의 실무적 기준은 여전히 보수적입니다. 법원은 "회사 간에 포괄적인 NDA를 체결했다는 사실만으로는, 개별 파일이 영업비밀로 관리되었다고 볼 수 없다"고 일관되게 판단합니다. 즉, NDA가 있더라도 넘겨준 도면이나 소스코드에 '이것은 비밀이다'라는 명확한 통제 흔적이 없다면 법적 보호를 받지 못할 수 있습니다.
대기업과의 PoC를 진행하며 무심코 저지르는 실수들입니다. 소송이 제기되었을 때 상대방 변호인단이 가장 먼저 파고드는 약점이기도 합니다.
이메일에 CAD 도면이나 PDF 명세서를 첨부하면서 파일명을 'OO프로젝트_도면_최종'이라고만 적어 보내는 경우입니다. 문서 내부 어디에도 '대외비'나 'Confidential' 표시가 없다면, 법원은 상대방이 이를 영업비밀로 인식하기 어려웠다고 판단합니다.
많은 기업이 메일 하단에 "본 메일은 기밀 정보를 포함할 수 있습니다"라는 문구를 자동으로 삽입합니다. 그러나 법원은 이러한 일괄 자동 문구만으로는 개별 첨부파일의 비밀관리성을 인정하지 않습니다. 파일 자체에 직접적인 통제 장치가 있어야 합니다.
회사 내부 공용 드라이브에 아무런 제한 없이 올려두어 누구나 접근할 수 있는 상태의 자료를 대기업에 제공했다면, 이 역시 비밀관리성 부정 요인이 됩니다. 법원은 소규모 회사라도 직무에 따른 접근 권한을 차등 부여하지 않았다면 영업비밀로 인정하기 어렵다고 판단한 바 있습니다.
정식 계약 전 대기업이 자료를 요구할 때 거절하기란 현실적으로 어렵습니다. 그렇다면 자료를 제공하면서도 '비밀관리성'을 갖추어 법적 근거를 확보하는 구체적인 수칙이 필요합니다.
[ 실무 보안 프로세스 3단계 ]
1단계: 문서·소스코드 자체에 '시각적 비밀 표식' 각인
2단계: '수신자 맞춤형 디지털 워터마크' 및 접근 이력 로깅
3단계: '기술자료 인도·폐기대장' 작성을 통한 입증 책임 확보
철저히 대비했음에도 상대방이 기술을 도용해 유사 제품을 출시했다면 즉각적인 법적 대응이 필요합니다. 현재 시행 중인 부정경쟁방지법의 주요 대응 수단은 다음과 같습니다.
단, 이 모든 전략은 "협상 단계에서 자료 유출을 막기 위한 최소한의 합리적 통제를 했다"는 증거가 있을 때 비로소 효력을 발휘합니다. 아무런 준비 없이 소송에 뛰어들면 소중한 기술을 합법적으로 빼앗겨 버리는 결과를 초래할 수 있으므로, 초기 단계부터 전문 변호사의 조력을 받으시길 권장합니다.
Q1. 대기업 담당자가 자사 내부 클라우드에 자료를 올리라고 요구합니다. 이 경우 비밀관리성은 어떻게 확보하나요?
상대방 시스템을 이용하더라도, 업로드 전에 "해당 파일은 당사의 비밀 정보이며 인가된 검증팀 외의 접근을 제한해야 한다"는 취지의 메일을 보내 동의를 받으십시오. 또한 업로드하는 파일 내부에 반드시 소유자 정보와 비밀 표식을 기재하고, 업로드 일시와 파일명을 캡처해 증거로 보관해야 합니다.
Q2. NDA 작성이 어렵다고 합니다. 메일로 설계안을 요구하는데 어떻게 대처해야 하나요?
NDA 없이 핵심 기술을 통째로 제공하는 것은 절대 피해야 합니다. 대신 세부 수치나 알고리즘을 제외한 개념도(High-level architecture)나 결과 화면 위주의 소개 자료만 제공하십시오. 불가피하게 상세 자료를 보낼 경우, 메일 본문에 "본 자료는 계약 체결 검토 목적으로만 제공되는 기밀 자료이며 동의 없는 사용을 금합니다"라고 명시하고 파일에 암호를 설정하십시오.
Q3. 회사 메일 하단에 '대외비' 문구가 자동 삽입되는데, 이것만으로는 부족한가요?
네, 부족합니다. 법원은 시스템상 일괄로 삽입되는 하단 문구는 발송자가 개별 파일의 기밀성을 인지하고 통제하려 한 노력이 아닌, 단순한 형식적 절차에 불과하다고 봅니다. 반드시 개별 첨부파일 자체에 워터마크나 보안 등급 표시를 해두어야 합니다.
Q4. 계약이 무산된 대기업에 자료 폐기를 요구했는데 실제로 지웠는지 확인할 방법이 없습니다.
PoC 시작 전 NDA나 합의서에 '자료 폐기 의무 및 감사권 조항'을 명시해 두는 것이 가장 좋습니다. 계약 무산 후에는 상대방 준법감시부서 명의의 '기술자료 영구 폐기 및 미보유 확인서'를 공식 문서로 요청하십시오. 상대방이 답변을 회피하거나 거부한다면, 이는 향후 기술 침해 소송에서 악의성을 입증하는 중요한 정황 증거가 됩니다.
대기업과의 협업 제안은 스타트업에게 성장의 기회가 될 수 있지만, 치밀한 법적 안전장치 없이 진행된 PoC는 회사의 생존을 위협하는 독약이 될 수도 있습니다. 메일로 보낸 도면 파일 하나의 비밀 표식 여부가 수십억 원의 소송 승패를 가르기도 합니다.
법률사무소 완봉에서는 대기업과의 협상 단계에서 발생하는 독소조항 검토, 기술자료 제공 수칙 수립, 영업비밀 관리 시스템 구축 자문부터 기술 유출 발생 시의 부정경쟁방지법 소송 대리까지, 기업의 지식재산 보호에 관한 전문 상담을 제공하고 있습니다. 억울하게 기술을 빼앗겨 후회하기 전에 먼저 문의해 주시기 바랍니다.
본 블로그의 내용은 일반적인 법률 정보 제공을 목적으로 작성되었으며, 실제 개별 사건의 구체적인 사실관계에 따라 법원의 판단은 달라질 수 있습니다. 법적 조치를 취하기 전 반드시 법률 전문가의 개별 자문을 받으시기 바랍니다.
