비밀유지계약서

비밀유지계약서란 무엇인가

사업을 진행하다 보면 제품 설계도, 소스코드, 영업전략, 거래처 정보, 가격정책, 고객 데이터, 제조공정처럼 외부에 공개되었을 때 경쟁력이나 협상력에 영향을 줄 수 있는 정보를 상대방에게 제공해야 하는 상황이 생깁니다. 이때 정보를 받은 사람이 정해진 목적 외에 사용하거나 제3자에게 공개하지 않도록 약속하는 문서가 비밀유지계약서입니다.

비밀유지계약서는 단순히 「자료를 외부에 알리지 않는다」는 선언에 그치지 않습니다. 어떤 정보가 보호 대상인지, 누가 정보를 이용할 수 있는지, 허용되는 사용 목적은 무엇인지, 보관과 폐기 방법은 어떠한지, 계약을 위반했을 때 어떤 책임을 부담하는지를 구체적으로 정하는 사업상 계약입니다. 따라서 문서의 제목보다 조항의 범위와 표현이 실제 보호 수준을 결정합니다.

비밀정보에 해당한다는 이유만으로 모든 정보가 자동으로 보호되는 것은 아닙니다. 이미 공개된 정보, 수령 전에 정당하게 알고 있던 정보, 독자적으로 개발한 정보, 법령이나 행정기관의 요구에 따라 공개해야 하는 정보는 별도로 제외하거나 처리 기준을 정할 필요가 있습니다. 계약 체결 전부터 정보의 출처와 전달 시점을 기록하는 것도 분쟁 예방에 도움이 됩니다.

어떤 상황에서 필요한가

• 사업 제휴와 공동개발: 협력 가능성을 검토하거나 공동으로 제품·서비스를 개발하면서 기술자료와 사업계획을 교환할 때 필요합니다.
• 투자와 인수 검토: 재무자료, 고객 현황, 특허와 소송 관련 자료 등 실사 정보를 제공하는 과정에서 정보의 사용 목적을 제한할 수 있습니다.
• 외주와 용역: 개발사, 디자인 업체, 제조업체, 마케팅 대행사 등이 내부 자료를 접하는 경우 업무 수행에 필요한 범위를 명확히 할 수 있습니다.
• 고용과 인력 이동: 임직원이나 자문 인력이 업무상 알게 된 영업상 정보를 부당하게 이용하지 않도록 회사의 정보관리 원칙과 연결할 수 있습니다.
• 거래처 협상: 공급단가, 생산능력, 납품조건, 고객목록 등 협상 과정에서 공유되는 자료를 목적 외 이용으로부터 보호할 수 있습니다.

다만 비밀유지계약서가 체결되었다고 해서 정보 제공자의 모든 위험이 사라지는 것은 아닙니다. 실제 보호를 위해서는 접근 권한을 제한하고, 문서에 보안 표시를 하며, 전달 기록과 회수·폐기 절차를 운영해야 합니다. 계약은 관리체계를 뒷받침하는 기준이지 관리체계 자체를 대신하지 않습니다.

주요 유형과 선택 기준

계약의 형식은 누가 정보를 제공하고 어떤 관계에서 교환하는지에 따라 달라집니다. 상대방의 역할과 정보 흐름을 먼저 파악한 뒤 알맞은 유형을 선택해야 불필요하게 넓거나 좁은 의무를 피할 수 있습니다.

실무에서는 하나의 양식을 반복해서 사용하는 것보다 거래의 성격에 맞게 조정하는 편이 안전합니다. 예를 들어 단순한 사업 소개 단계와 소스코드 전체를 제공하는 공동개발 단계는 필요한 접근권한과 보호조치가 다릅니다. 민감도가 높은 자료를 다룬다면 일반적인 서약서만으로 충분한지, 별도의 보안 부속합의나 데이터 처리 관련 약정이 필요한지 함께 판단해야 합니다.

반드시 확인할 핵심 조항

1. 비밀정보의 정의

보호 대상 정보를 지나치게 넓게 「모든 정보」라고만 쓰면 분쟁 시 무엇이 비밀인지 판단하기 어려워질 수 있습니다. 반대로 문서에 비밀 표시가 있는 자료만 보호한다고 정하면 구두 설명, 화면 공유, 회의 내용처럼 표시가 어려운 정보가 빠질 수 있습니다. 문서·전자파일·구두 설명·시제품·관찰을 통해 알게 된 정보 등을 구분하고, 구두 공개 정보는 일정 기간 안에 서면으로 확인하는 절차를 둘 수 있습니다.

2. 사용 목적과 접근 범위

정보 수령자가 자료를 사용할 수 있는 목적을 사업 검토, 계약 이행, 공동개발처럼 구체적으로 적어야 합니다. 내부에서 접근할 수 있는 임직원이나 자문가를 업무상 필요한 사람으로 제한하고, 이들에게 동일하거나 그에 준하는 비밀유지 의무를 부담시키도록 정하는 것이 일반적입니다. 수령자가 정보를 이용해 별도 상품을 개발하거나 경쟁 사업에 활용할 수 있는지 여부도 명시해야 합니다.

3. 제3자 제공과 법적 공개

계열사, 외부 전문가, 클라우드 사업자, 재위탁 업체에 자료를 전달할 수 있다면 사전 승인 여부와 전달받는 사람의 의무를 정해야 합니다. 법원·수사기관·행정기관의 요구로 공개해야 하는 경우에는 법적으로 허용되는 범위에서 사전에 통지하고, 공개 범위를 최소화하며, 보호명령이나 비공개 절차를 요청하는 방식 등을 규정할 수 있습니다.

4. 보호기간

계약기간과 비밀유지 의무의 존속기간은 반드시 같은 것은 아닙니다. 협력이 끝난 뒤에도 정보의 성격상 비밀성이 유지되는 동안 의무를 존속시킬지, 특정 기간으로 정할지 구분해야 합니다. 기술 변화가 빠른 정보와 장기간 경쟁우위를 갖는 영업정보는 보호 필요성이 다를 수 있으므로 정보 유형별 기준을 검토하는 것이 합리적입니다.

5. 반환·삭제·폐기

협상 종료나 상대방의 요청이 있을 때 원본과 사본을 반환하거나 삭제하도록 정하되, 법령상 보관 의무나 자동 백업처럼 즉시 삭제가 어려운 예외도 함께 다루어야 합니다. 삭제 완료를 확인하는 방법, 보관매체의 범위, 백업본의 접근 제한과 순차적 삭제 기준을 정하면 실무상 모호함이 줄어듭니다.

6. 위반 시 책임

비밀정보의 유출이 발생하면 손해의 범위와 인과관계를 입증하기 어려운 경우가 있으므로 손해배상, 위약금, 가처분 등 가능한 대응수단을 계약서에 어떻게 둘지 검토할 수 있습니다. 다만 과도하거나 불명확한 책임 조항은 분쟁의 쟁점이 될 수 있으므로 위반행위의 유형, 고의·과실, 손해 산정 방식, 책임 제한과 예외를 균형 있게 정리해야 합니다. 구체적인 효력과 집행 가능성은 계약 전체와 관련 법령에 따라 달라질 수 있습니다.

작성과 진행 절차

1. 정보 목록화: 제공 예정 자료를 기술정보, 영업정보, 개인정보 포함 자료, 공개자료 등으로 나누고 민감도를 표시합니다.
2. 거래 구조 확인: 일방 제공인지 상호 교환인지, 계열사와 외주업체가 관여하는지, 정보가 국외로 이전될 가능성이 있는지 확인합니다.
3. 목적과 접근자 설정: 협상·검토·개발·운영 등 허용 목적을 정하고 접근 가능한 사람과 재위탁 범위를 정합니다.
4. 조항 작성: 정의, 예외, 보안조치, 공개 절차, 기간, 반환·폐기, 책임, 분쟁 해결 조항을 연결해 작성합니다.
5. 상대방 협의: 상대방이 수용하기 어려운 기간이나 책임 범위를 파악하되, 핵심 보호 대상과 사용 목적이 흐려지지 않도록 조정합니다.
6. 권한 있는 자의 체결: 회사의 대표권과 내부 결재권한을 확인하고 서명일, 당사자 표시, 첨부자료의 버전을 일치시킵니다.
7. 이행 관리: 자료 전달대장, 접근권한, 회수·삭제 기록을 관리하고 계약 종료 시 후속 조치를 확인합니다.

협의 과정에서 상대방이 「비밀정보」의 범위를 지나치게 좁히거나, 제3자 제공을 포괄적으로 허용하거나, 보호기간을 짧게 정하려 한다면 그 이유를 확인해야 합니다. 반대로 사업 검토만 필요한 단계에서 과도한 금지와 무제한 책임을 요구하면 협상 지연이나 계약 불균형으로 이어질 수 있으므로 정보의 가치와 실제 위험에 맞게 조정하는 것이 좋습니다.

비용·시간·조건에 영향을 주는 요소

비밀유지계약서의 작성 비용과 검토 시간은 문서의 분량만으로 결정되지 않습니다. 거래가 단순한 자료 교환인지, 공동개발·투자·인수처럼 여러 계약과 연결되는지에 따라 검토 범위가 달라집니다. 다음 요소가 복잡성을 높일 수 있습니다.

• 기술자료, 소스코드, 제조공정처럼 보호 수준이 높은 정보의 포함 여부
• 개인정보, 영업비밀, 수출통제 대상 자료 등 별도 규율이 적용될 가능성
• 계열사·재위탁업체·해외 법인이 정보에 접근하는 구조
• 계약 종료 후 장기간의 의무, 반환·삭제 확인, 감사권 등 관리 절차
• 위약금, 손해배상, 가처분, 준거법과 관할 등 분쟁 대응 조항의 협상 난도
• 기존 본계약, 공동개발계약, 개인정보 관련 약정과의 내용 충돌 여부

법률상 효력이나 특정 조항의 적정성은 당사자의 지위, 거래 구조, 적용 법령에 따라 달라질 수 있습니다. 특히 해외 당사자가 포함되거나 개인정보·핵심기술이 관련된 경우에는 계약 체결 전에 변호사 등 공인 전문가와 관할 법령을 확인하는 것이 안전합니다.

문제 예방과 사후 관리

분쟁은 계약서가 없어서만 발생하지 않습니다. 계약서가 있어도 비밀정보에 표시가 없고, 접근권한이 과도하며, 퇴사자나 재위탁업체의 자료를 회수하지 못하면 보호조치를 충분히 했다고 설명하기 어려울 수 있습니다. 따라서 문서와 운영 절차를 함께 관리해야 합니다.

• 자료에 보안등급과 배포 가능 범위를 표시하고, 구두 설명은 회의록으로 남깁니다.
• 공유 폴더와 협업도구의 접근권한을 최소화하고 다운로드·복사 기록을 확인합니다.
• 수령자별 제공 자료와 제공일을 기록해 어떤 정보가 누구에게 전달되었는지 추적합니다.
• 퇴사, 부서 이동, 프로젝트 종료 시 계정과 권한을 회수하고 자료 반환·삭제 여부를 확인합니다.
• 유출이 의심되면 관련 로그와 계약 문서를 보존하고, 추가 확산을 막은 뒤 내부 책임자와 전문가에게 보고합니다.

비밀유지계약서는 한 번 체결하고 보관하는 문서가 아니라 정보 생애주기에 맞춰 점검하는 관리 기준으로 활용하는 것이 바람직합니다. 사업 모델이나 제공 정보가 바뀌면 부속합의나 갱신이 필요한지도 확인해야 합니다.

체크리스트

• 당사자 명칭, 주소, 대표권자와 계약 체결일이 정확한가?
• 보호 대상 정보와 공개정보·기존 보유정보·독자 개발정보 등의 예외가 구분되어 있는가?
• 정보를 사용할 목적과 접근 가능한 인원의 범위가 구체적인가?
• 계열사, 자문가, 외주업체 등 제3자 제공 조건이 정해져 있는가?
• 법령상 공개 요구가 있을 때 통지와 최소 공개 절차가 마련되어 있는가?
• 보호기간과 계약 종료 후 의무의 존속기간이 명확한가?
• 원본·사본·전자파일·백업자료의 반환 및 삭제 기준이 포함되어 있는가?
• 위반 시 책임 조항이 거래 규모와 위험에 비례하며 다른 계약과 충돌하지 않는가?
• 준거법, 분쟁 해결 방식, 통지 방법과 계약 변경 절차가 정리되어 있는가?
• 실제 조직에서 접근권한과 기록관리 절차를 이행할 수 있는가?

FAQ