"공들여 만든 도면과 소스코드를 다 넘겨줬는데, 프로젝트가 무산되었습니다. 상대방은 메일 한 통으로 '자료를 전부 삭제했다'고 답하더군요. 그런데 몇 달 뒤 시장에 우리 기술과 똑같은 샘플이 튀어나왔습니다. 황급히 소송을 걸려 했더니 변호사가 고개를 가로저으며 묻습니다. '상대방이 정말로 도면을 지우지 않고 썼다는 직접적인 증거가 있으신가요?'"
하드웨어 스타트업이나 SaaS 솔루션을 개발하는 대표님들이 가장 많이 겪는 뼈아픈 순간입니다. 대기업·중견기업과의 협업, 혹은 외주 제작을 위해 핵심 기술자료를 건네기 전 반드시 쓰는 것이 비밀유지계약서(NDA)입니다. 하지만 대부분의 기업이 인터넷에 떠도는 표준 양식이나 대기업이 제시한 서식을 그대로 가져다 씁니다.
문제는 계약이 종료된 뒤, 상대방 서버와 직원 PC에 남아 있는 우리 자산을 어떻게 확실히 지우고 이를 증빙받을지에 대한 구체적인 조항이 빠져 있다는 점입니다. 단순한 '반환 또는 폐기 의무' 조항만 믿었다가 기술 유출 소송에서 속수무책으로 패소하는 이유, 그리고 NDA에 반드시 넣어야 할 '폐기 검증권'과 '실사권' 설계법을 실무적 관점에서 설명드립니다.
흔히 보는 NDA에는 이런 문구가 단골로 등장합니다.
"본 계약이 종료되거나 정보제공자의 요청이 있는 경우, 정보수령자는 제공받은 비밀정보 및 그 복사본 일체를 즉시 반환하거나 폐기하여야 한다."
얼핏 든든해 보이지만, 소송 실무로 들어가는 순간 아무 힘도 쓰지 못하는 '종이호랑이'로 전락합니다.
민사소송과 기술 유출 분쟁의 대원칙은 "주장하는 자에게 입증책임이 있다" 는 것입니다. 협력 관계가 끝난 뒤에도 상대방이 우리 도면을 지우지 않고 몰래 유사 샘플을 만들고 있다는 사실을 우리(피해 스타트업)가 직접 증명 해야 합니다.
그러나 현실적으로 상대방 회사의 내부 서버, 클라우드, 직원 PC나 메일함을 들여다볼 권한이 우리에게 있습니까? 전혀 없습니다. 상대방이 "계약대로 다 지웠고, 지금 만드는 샘플은 우리가 독자적으로 개발해 온 기술이다"라고 발뺌하면, 이를 깨뜨릴 직접 증거를 제시하지 못해 결국 증거 부족으로 패소하게 됩니다.
부정경쟁방지법(영업비밀보호법)상 우리 기술을 '영업비밀'로 보호받으려면 세 가지 요건을 충족해야 합니다.
가장 빈번하게 문제가 되는 것이 바로 비밀관리성 입니다. NDA를 체결한 사실 자체는 비밀로 관리하겠다는 의지의 표명이 될 수 있습니다. 하지만 계약 종료 이후 정보가 실제로 폐기되었는지 사후에 확인하는 조치를 전혀 취하지 않았다면 어떻게 될까요?
최근 대법원과 특허법원의 판례 흐름에 따르면, 법원은 계약서상의 형식적인 문구만을 보고 비밀관리성을 인정해주지 않습니다. 기술 자료를 제공한 기업이 계약 종료 후 실제로 자료 반환·폐기를 적극적으로 요구하고 이를 서면으로 확인받는 등 '사후 통제 조치'를 게을리하지 않았음이 객관적으로 증명되어야 비밀관리성을 인정합니다. "계약서에 지우라고 써놨으니 알아서 지웠겠거니" 하고 방치했다가는, 정작 소송 단계에서 영업비밀 지위 자체를 부정당하는 치명적인 결과를 초래할 수 있습니다.
단순히 "폐기한다"에서 끝나지 않고, 폐기 결과를 서면으로 확실히 보증하도록 강제해야 합니다.
상대방이 실제로 삭제했는지 우리가 직접 또는 제3자를 통해 확인할 수 있는 권한을 계약서에 담아야 합니다.
기술이 유출되어 소송을 제기하더라도 "우리 회사가 입은 실제 손해액이 정확히 얼마인지"를 스타트업이 완벽히 입증해 내는 것은 매우 어렵습니다. 따라서 실제 피해액과 상관없이 계약 위반 사실 그 자체로 청구할 수 있는 '위약벌'을 걸어두어야 합니다.
A. 충분히 가능합니다. 초기 NDA에 구체적인 폐기 검증 조항이 없었더라도, 협력 관계 종료 시점에 별도의 '비밀정보 반환 및 폐기에 관한 합의서' 를 작성하자고 제안하십시오. "7일 이내에 포렌식 삭제 로그를 첨부한 폐기확약서를 제출하고, 불이행 시 위약벌을 부과한다"는 조항을 담아 서명을 받아내면 기존 NDA의 미비점을 보완할 수 있습니다.
A. 실무적으로 대기업이 외부 보안 업체의 불시 방문이나 서버 접속을 전면 허용하기는 어렵습니다. 이럴 때는 "양 당사자가 공동으로 지정하는 신뢰성 있는 제3의 전문 보안 기관에 비용을 공동 부담으로 위탁하여, 해당 기술자료의 영구 삭제 여부를 검증받고 그 결과 보고서만을 제공자에게 송부한다" 는 방식의 '제3자 검증 조항'으로 우회 설계하면, 대기업의 보안 리스크를 피하면서도 실질적인 폐기 확인을 받아낼 수 있습니다.
A. 가장 먼저 '영업비밀침해금지 가처분 신청' 과 '증거보전 신청' 을 진행하십시오. 이미 폐기확약서라는 강력한 처분 문서가 존재하기 때문에, 도면 외관 치수의 일치나 소스코드 특유의 버그·주석의 동일성 등 정황 증거를 조금만 제시하더라도 법원이 상대방 서버나 생산 공장에 대한 증거보전을 신속하게 결정해 줄 가능성이 높습니다. 부정경쟁방지법 위반으로 형사 고소도 동시에 진행하여 압박 수위를 높이는 것이 효과적입니다.
A. 그렇지 않습니다. 위약벌은 원칙적으로 감액할 수 없지만, 계약 규모나 기술의 실제 가치에 비해 터무니없이 과도한 금액을 설정하면 법원이 민법 제103조(반사회질서의 법률행위)를 근거로 약정 전체를 무효로 판단할 수 있습니다. 연구 개발에 소요된 비용의 2~3배 수준이거나, 예상되는 시장 일실이익을 합리적으로 환산한 금액(5억~10억 원 내외)으로 설정하는 것이 법정에서 실제로 작동하는 안전한 설계입니다.
대기업과의 첫 미팅, 공동 개발 제안에 설레는 마음으로 NDA에 도장을 찍기 전, 딱 10분만 멈추고 계약서의 마지막 조항을 확인해 보십시오. '지워야 한다'는 세 줄짜리 문구 뒤에, 상대방이 우리 기술을 무단 복제하고 있어도 눈 뜨고 당할 수밖에 없는 거대한 사각지대가 숨어 있을 수 있습니다.
기술 탈취 분쟁은 사후 소송보다 최초 계약서 한 줄을 어떻게 설계하느냐 에 따라 승패가 미리 결정됩니다.
법률사무소 완봉에서는 하드웨어·SaaS 스타트업의 기술 보호 자문과 NDA 설계에 대한 전문 상담을 제공하고 있습니다. 어렵게 개발한 핵심 자산을 완벽한 계약서로 안전하게 지켜내시기 바랍니다.
본 블로그의 내용은 일반적인 법률 정보 제공을 목적으로 작성되었으며, 구체적인 사실관계에 따라 법적 판단과 결과가 달라질 수 있습니다. 개별 사안에 대해서는 반드시 법률 전문가와 상담하시기 바랍니다.
