NDA의 의미와 사업상 역할
NDA는 Non-Disclosure Agreement의 약자로, 사업 관계에서 알게 된 비공개 정보를 정해진 목적과 범위 안에서만 사용하고 외부에 공개하지 않기로 약속하는 비밀유지계약입니다. 기업 간 공동개발, 투자 검토, 인수합병, 외주 제작, 고용 및 자문 과정에서는 상대방에게 공개하지 않으면 업무를 진행하기 어려운 정보가 발생합니다. NDA는 이러한 정보를 전달하는 당사자와 제공받는 당사자의 권리와 의무를 사전에 정리하는 장치입니다.
비밀유지계약은 단순히 자료를 숨기겠다는 선언이 아닙니다. 무엇이 보호 대상인지, 누가 접근할 수 있는지, 어떤 목적으로 사용할 수 있는지, 언제까지 의무가 유지되는지, 위반 시 어떤 조치를 취할 수 있는지를 문서로 특정하는 것이 핵심입니다. 따라서 문서의 제목보다 실제 조항의 범위와 표현, 업무 현장에서의 운영 방식이 더 중요합니다.
다만 NDA에 서명했다고 해서 모든 정보가 자동으로 영업비밀이 되거나 모든 분쟁에서 제공자가 승소하는 것은 아닙니다. 정보의 비밀성, 경제적 가치, 관리 노력, 계약 내용, 실제 공개 경위가 함께 검토될 수 있으므로 계약과 내부 보안 절차를 연결해 운영해야 합니다.
어떤 정보를 보호하는가
보호 대상은 사업 모델과 거래 상황에 따라 달라집니다. 제품 설계도, 소스코드, 알고리즘, 시험 결과 같은 기술 정보뿐 아니라 가격 정책, 원가 자료, 판매 예측, 고객 목록, 공급처, 마케팅 계획, 투자 조건, 인사 및 운영 자료도 비공개 정보에 포함될 수 있습니다. 구두로 전달된 설명이나 회의에서 확인한 사실까지 보호하려면 그 범위를 계약에 분명히 적어야 합니다.
모든 비공개 정보가 같은 방식으로 관리되는 것은 아닙니다. 공개되면 즉시 경쟁상 손실이 발생하는 핵심 기술과, 일정 기간이 지나면 가치가 줄어드는 사업 계획은 보존 기간과 접근 통제가 달라질 수 있습니다. 계약서에는 정보의 종류를 지나치게 추상적으로 쓰기보다 문서, 파일, 샘플, 계정, 회의 내용 등 실제 전달 형태와 식별 방법을 함께 규정하는 편이 안전합니다.
보호 정보와 제외 정보의 구분
- 계약 체결 당시 이미 합법적으로 공개되어 있던 정보
- 수령인의 계약 위반 없이 일반에 알려진 정보
- 비밀유지 의무가 없는 제3자로부터 적법하게 취득한 정보
- 비밀정보를 사용하지 않고 독자적으로 개발했다는 점을 입증할 수 있는 정보
- 법령, 법원, 행정기관의 요구에 따라 공개해야 하는 정보
위와 같은 제외 사유를 정하지 않으면 공개된 자료까지 계속 비밀로 취급해야 하는지 불명확해질 수 있습니다. 반대로 제외 조항을 지나치게 넓게 쓰면 보호 범위가 약해질 수 있으므로, 정보의 취득 경로와 입증 책임까지 함께 검토해야 합니다.
NDA가 필요한 대표 상황
사업 초기의 협의 단계에서는 상대방의 기술이나 시장 자료를 살펴야 거래 가능성을 판단할 수 있습니다. 이때 정식 계약이 체결되지 않았더라도 검토 자료가 외부로 퍼질 위험이 있으므로, 본계약에 앞서 NDA를 체결하는 경우가 많습니다. 다만 비밀유지계약이 본계약의 모든 조건을 대신하는 것은 아니며, 거래가 성립하지 않을 때 자료를 어떻게 처리할지도 별도로 정해야 합니다.
- 공동 연구개발, 제품 설계, 시제품 제작을 추진할 때
- 투자, 지분 거래, 인수합병 또는 전략적 제휴를 검토할 때
- 개발사, 제조사, 광고사, 회계·법무 자문사와 자료를 공유할 때
- 잠재 고객이나 공급업체와 견적, 사양, 생산 조건을 논의할 때
- 직원, 임원, 프리랜서 또는 프로젝트 참여자에게 내부 정보를 제공할 때
- 소프트웨어, 데이터베이스, 매뉴얼, 디자인 시안을 외부에 전달할 때
특히 정보가 여러 조직과 사람을 거쳐 이동하는 거래에서는 최초 수령자만 통제해서는 충분하지 않습니다. 수령자가 자신의 임직원, 계열사, 자문인, 재위탁 업체에게 정보를 전달할 수 있는지와 그들에게 동일한 수준의 의무를 부과하는지가 중요합니다.
비밀유지계약의 주요 유형
일방형과 상호형
일방형은 한쪽이 주로 정보를 제공하고 다른 쪽이 주로 수령하는 구조입니다. 외주 발주나 일회성 검토처럼 정보 흐름이 한 방향일 때 적합합니다. 상호형은 양쪽 모두 정보를 제공할 가능성이 있을 때 사용합니다. 상호형이라고 해서 모든 의무가 완전히 동일해야 하는 것은 아니며, 정보의 성격과 제공량이 다르면 별도 부속서나 분야별 규칙을 둘 수 있습니다.
독립 문서형과 본계약 부속 조항형
독립 문서형은 협의 초기부터 적용하기 쉽고, 본계약이 체결되지 않아도 효력이 유지되도록 설계할 수 있습니다. 부속 조항형은 용역, 공급, 공동개발 등 본계약의 업무 내용과 비밀정보의 사용 목적을 함께 연결하기 좋습니다. 거래가 여러 단계로 진행되거나 계약 당사자가 추가될 예정이라면 독립 문서와 본계약의 관계를 명확히 해야 중복 또는 충돌을 줄일 수 있습니다.
기간에 따른 구분
계약 기간과 비밀유지 의무의 존속 기간은 같은 개념이 아닐 수 있습니다. 협업이 끝난 뒤에도 정보의 보호가 필요하다면 계약 종료 후 반환·폐기, 계속 비밀유지, 재사용 금지 등의 조항을 별도로 두어야 합니다. 정보의 성격에 따라 기간을 일률적으로 정하기보다, 공개 시점과 가치가 소멸하는 시점을 고려해 구분하는 것이 실무적으로 적절합니다.
작성과 진행 절차
- 정보 흐름을 먼저 파악합니다. 누가 어떤 자료를 언제, 어떤 채널로, 어떤 목적으로 제공하는지 목록화합니다. 아직 제공하지 않은 정보라도 예상되는 범위를 정리하면 과도하거나 누락된 문구를 줄일 수 있습니다.
- 당사자와 권한을 확인합니다. 법인명, 사업자 정보, 서명권자, 계열사 포함 여부를 확인합니다. 실제 정보를 받는 조직과 계약 당사자가 다르면 그 관계와 책임 범위를 문서에 반영해야 합니다.
- 보호 범위와 예외를 정합니다. 문서·전자파일·샘플·구두 설명·관찰로 알게 된 사항을 포함할지 정하고, 공개 정보와 독자 개발 정보 등 제외 항목의 판단 기준을 둡니다.
- 사용 목적과 접근 대상을 제한합니다. 검토, 개발, 납품, 투자 심사 등 허용 목적을 구체화하고 목적 외 사용과 무단 복제를 금지합니다. 업무상 필요한 임직원에게만 접근을 허용하는 방식도 함께 규정합니다.
- 운영 조항을 정합니다. 표시 방법, 보안 수준, 사고 통지, 자료 반환 또는 폐기, 법적 공개 요청에 대한 사전 통지 여부를 정합니다.
- 기간과 책임을 검토합니다. 계약의 시작과 종료, 종료 후 의무, 손해배상, 금지청구 등 구제수단의 구조를 확인합니다. 과도하거나 모호한 책임 조항은 협상과 집행 과정에서 문제가 될 수 있습니다.
- 서명 후 이행 기록을 남깁니다. 제공 자료 목록, 전달 일자, 수령자, 회수 및 폐기 내역을 기록하고 변경된 업무 범위가 있으면 서면으로 갱신합니다.
핵심 조항을 검토하는 기준
| 검토 항목 | 확인할 내용 | 실무상 주의점 |
|---|---|---|
| 당사자 | 계약 주체와 실제 접근자 | 계열사, 임직원, 자문인, 재위탁자 포함 여부를 구분합니다. |
| 비밀정보 | 문서, 파일, 샘플, 구두 정보의 범위 | 포괄 표현만 사용하지 말고 식별 및 입증 방법을 정합니다. |
| 사용 목적 | 허용된 검토·개발·거래 목적 | 목적 외 사용, 경쟁 제품 개발, 제3자 제공을 제한합니다. |
| 보안 의무 | 접근권한, 저장, 복사, 전송, 사고 통지 | 수령인이 자신의 내부 보안 기준만 적용하지 않도록 최소 수준을 정합니다. |
| 반환·폐기 | 자료 회수, 삭제, 백업 처리 | 법정 보존자료와 자동 백업의 예외 및 확인 방식을 둡니다. |
| 기간·구제수단 | 의무 존속, 손해배상, 금지청구 등 | 업무 성격과 관할 법률에 맞는지 전문가 검토가 필요할 수 있습니다. |
문구를 검토할 때는 비밀정보를 제공하는 쪽과 받는 쪽의 위험이 다르다는 점을 고려해야 합니다. 제공자는 보호 범위와 재사용 금지를 충분히 확보해야 하지만, 수령자는 정상적인 영업 활동과 독자 개발까지 제한되지 않는지 확인해야 합니다. 계약에 위약금이나 손해배상 예정이 포함된 경우에는 금액 산정 방식, 적용 요건, 다른 구제수단과의 관계를 구체적으로 살펴야 합니다.
또한 관할과 준거법 조항은 분쟁 발생 시 중요한 영향을 줄 수 있습니다. 당사자가 서로 다른 국가에 있거나 데이터가 해외 서버를 통해 이동한다면 개인정보, 수출 통제, 산업별 규정이 함께 문제될 수 있습니다. 국경을 넘는 거래나 핵심 기술 관련 계약은 일반 양식만으로 처리하지 말고 해당 지역의 법률과 공식 지침을 확인하는 것이 안전합니다.
비용·시간·조건에 영향을 주는 요소
비밀유지계약의 검토 비용과 소요 시간은 문서의 길이만으로 정해지지 않습니다. 거래 구조가 단순하고 정보가 한 방향으로만 전달되면 비교적 신속하게 정리할 수 있지만, 공동개발이나 투자심사처럼 권리와 정보 흐름이 복잡하면 확인할 사항이 늘어납니다. 해외 당사자, 다수의 계열사, 개인정보 또는 규제 산업 정보가 포함되는 경우에도 검토 범위가 커질 수 있습니다.
- 일방형인지 상호형인지, 당사자가 몇 곳인지
- 기술·소스코드·개인정보·재무자료 등 정보의 민감도
- 자료가 국내에만 있는지, 국외 법인과 서버가 관여하는지
- 재위탁, 공동수령, 계열사 공유가 허용되는지
- 계약 종료 후 반환과 폐기를 확인해야 하는지
- 손해배상, 경쟁 제한, 지식재산권 귀속 등 부수 쟁점이 있는지
표준 양식을 활용하더라도 당사자명과 날짜만 바꾸는 방식은 위험할 수 있습니다. 실제 업무에서 공유되는 정보와 양식의 보호 범위가 맞는지, 본계약 및 개인정보 처리 문서와 충돌하지 않는지 확인해야 합니다. 비용을 줄이려는 목적이라면 조항을 무조건 삭제하기보다 거래 유형별 기본 양식과 예외 검토 기준을 마련하는 방법이 효율적입니다.
위반을 예방하는 운영 방법
계약은 서명 시점에 끝나는 문서가 아니라 정보가 이동하는 동안 계속 작동하는 관리 기준입니다. 프로젝트 시작 전에 담당자를 지정하고, 자료에 비밀 표시나 버전 번호를 부여하며, 접근권한을 직무상 필요한 사람에게만 부여해야 합니다. 이메일 수신자와 파일 공유 권한을 확인하고 개인 계정이나 승인되지 않은 저장 공간으로 자료가 이동하지 않도록 내부 규칙을 마련하는 것도 중요합니다.
회의에서 구두로 설명한 내용은 기록이 남지 않아 나중에 보호 범위를 입증하기 어려울 수 있습니다. 회의록에 공유된 주제와 참석자를 남기고, 필요하면 회의 후 핵심 사항을 서면으로 확인합니다. 샘플이나 시제품은 수량과 반환 여부를 기록하고, 테스트 계정은 사용 기간과 권한을 제한합니다.
퇴사, 프로젝트 종료, 거래 중단이 발생하면 즉시 접근권한을 회수하고 자료의 반환·삭제 여부를 확인해야 합니다. 단순히 파일을 삭제하는 것만으로 모든 복제본이 사라지는 것은 아니므로 공유 드라이브, 메신저, 로컬 장치, 외부 백업 등 실제 사용 환경을 점검해야 합니다. 사고가 의심되면 관련 로그와 자료를 보존하고, 내부 보고 체계에 따라 사실관계를 확인한 뒤 필요한 법률·보안 대응을 검토합니다.
NDA 실무 체크리스트
- 계약 당사자의 법인명과 서명 권한이 정확한가
- 보호 정보의 유형과 전달 방식이 실제 업무와 일치하는가
- 구두 설명, 관찰 정보, 복사본과 요약본도 포함되는가
- 이미 공개된 정보와 독자 개발 정보의 예외가 합리적으로 정리되어 있는가
- 정보를 사용할 수 있는 목적과 금지되는 행위가 명확한가
- 임직원, 계열사, 외부 자문인, 재위탁자에게 전달할 조건이 있는가
- 사고 발생 시 통지 시점과 협조 의무가 정해져 있는가
- 계약 종료 후 자료 반환·삭제·폐기 확인 방법이 있는가
- 비밀유지 의무의 존속 기간이 정보의 성격에 맞는가
- 지식재산권의 귀속이나 라이선스가 의도치 않게 부여되지 않는가
- 본계약, 개인정보 관련 문서, 보안 정책과 충돌하지 않는가
- 분쟁 시 적용 법률과 해결 절차를 확인했는가
자주 묻는 질문
NDA에 서명하면 모든 자료가 비밀정보가 되나요?
그렇지는 않습니다. 계약이 정한 보호 범위와 예외, 제공 경위, 자료의 성격을 종합해 판단합니다. 공개된 정보나 수령인이 독자적으로 개발한 정보까지 자동으로 보호되는 것은 아니므로, 핵심 자료는 전달 기록과 식별 표시를 함께 관리해야 합니다.
구두로 설명한 내용도 보호할 수 있나요?
가능하도록 정할 수 있지만, 계약서에 구두 정보의 포함 여부와 사후 확인 방법을 두는 것이 좋습니다. 회의 일자, 참석자, 설명한 주제와 후속 확인 문서를 남기면 분쟁 시 사실관계를 정리하는 데 도움이 됩니다.
계약이 끝나면 비밀유지 의무도 바로 사라지나요?
반드시 그렇지는 않습니다. 계약 기간과 종료 후 의무 기간은 별도로 정할 수 있습니다. 거래 중단이나 프로젝트 종료 후에도 자료 반환, 폐기, 재사용 금지 의무가 남을 수 있으므로 종료 조항을 확인해야 합니다.
NDA만 체결하면 영업비밀 보호에 충분한가요?
충분하다고 단정하기 어렵습니다. 영업비밀 보호에는 정보의 비공개성뿐 아니라 경제적 가치와 합리적인 관리 노력 등이 문제될 수 있습니다. 접근 통제, 보안 정책, 기록 관리, 직원 교육 등 실제 운영 절차가 계약과 함께 마련되어야 합니다.
상대방이 NDA 체결을 거부하면 어떻게 해야 하나요?
정보 공개를 최소화하거나 공개 가능한 자료만 제공하는 대안을 검토할 수 있습니다. 거래 목적에 필요한 범위로 보호 조항을 조정하고, 상대방이 우려하는 책임 범위와 업무상 필요한 사용 권한을 협의하는 방법도 있습니다. 핵심 정보 제공 전에는 내부 승인 기준을 적용하는 것이 안전합니다.
표준 양식을 그대로 사용해도 괜찮은가요?
단순한 거래에서는 출발점으로 활용할 수 있지만, 당사자와 정보 흐름이 달라지면 수정이 필요합니다. 특히 해외 거래, 공동개발, 개인정보, 소스코드, 재위탁이 포함된 경우에는 본계약과의 관계 및 관련 법령을 함께 검토해야 합니다.
자료가 유출된 것 같을 때 가장 먼저 할 일은 무엇인가요?
추측만으로 상대방을 단정하기보다 접근 기록, 파일 버전, 전달 내역을 보존하고 내부 담당자에게 즉시 보고해야 합니다. 추가 확산을 막기 위해 권한을 일시 조정할 수 있으며, 계약상 통지 의무와 개인정보·보안 사고 대응 절차가 있다면 그 기준에 따라 후속 조치를 진행해야 합니다.
마무리
사업에서 비밀정보를 보호하는 가장 효과적인 방법은 적절한 계약과 일관된 운영을 결합하는 것입니다. NDA를 체결하기 전에는 어떤 정보가 실제로 오가는지 파악하고, 체결 후에는 접근권한과 기록, 반환·폐기 절차를 관리해야 합니다. 계약 문구가 거래 구조와 관할 법률에 맞는지 판단하기 어렵거나 핵심 기술·개인정보·해외 거래가 관련된 경우에는 공인된 법률 또는 보안 전문가와 공식 자료를 통해 확인하는 것이 바람직합니다.