
비밀유지계약에서는 모든 정보를 포괄적으로 비밀이라고 정하기보다 보호할 정보의 범주, 사용 목적, 공개 허용 대상과 제외 사유를 구체적으로 정해야 합니다. 위반 시 손해배상 조항도 실제 예상 손해, 위반 유형과 계약 규모를 반영해 감액이나 무효 위험을 줄이는 방향으로 설계할 필요가 있습니다.
핵심 요약
주요 쟁점: 비밀정보의 범위와 사용 목적, 공개할 수 있는 사람, 계약 종료 후 반환·삭제 의무를 서로 연결해 정해야 합니다.
먼저 확인할 내용: 어떤 정보가 언제 누구에게 어떤 형식으로 제공되는지, 이미 공개되었거나 상대방이 독자적으로 보유한 정보는 무엇인지 확인해야 합니다.
초기 대응: 정보 목록, 비밀 표시, 전달 기록과 접근 권한을 계약 내용에 맞게 관리해야 실제 위반이 발생했을 때 입증할 수 있습니다.
주의사항: 모든 위반에 지나치게 큰 금액을 일률적으로 부과하면 손해배상 예정액이 감액되거나 약관 조항의 효력이 다투어질 수 있습니다.
사업제휴, 투자 검토, 기술개발, 외주제작이나 인수합병을 논의할 때에는 계약 체결 전부터 기술자료와 원가, 고객정보, 사업계획이 전달되는 경우가 많습니다. 이때 비밀유지계약을 작성하더라도 보호 대상과 위반 효과가 불명확하면 실제 정보 유출이 발생한 뒤 계약을 적용하기 어려울 수 있습니다.
계약서에 단순히 “업무와 관련하여 알게 된 모든 정보를 비밀로 한다”고 적는 것만으로 충분한 것은 아닙니다. 정보의 범위, 제공 목적, 허용되는 이용과 공개, 보호기간 및 손해배상 방식을 구체적인 거래 구조에 맞추어 정해야 합니다.
계약 목적과 당사자부터 명확하게 정해야 합니다
비밀유지계약은 정보를 제공하는 당사자와 제공받는 당사자가 누구인지부터 명확하게 구분해야 합니다. 양쪽이 서로 정보를 주고받는다면 상호 비밀유지계약으로 작성하고, 한쪽만 정보를 제공한다면 일방형 계약으로 구성할 수 있습니다.
계열회사, 임직원, 외부 자문사와 하도급업체까지 정보를 공유해야 한다면 이들을 공개 허용 대상에 포함할 것인지 정해야 합니다. 허용 대상에게도 같은 수준의 비밀유지의무를 부담시키고, 그 사람의 위반에 대해 계약 당사자가 책임지는지도 구체적으로 기재할 필요가 있습니다.
- 계약 당사자의 정확한 법인명과 대표자
- 정보를 제공하는 목적과 검토 대상 사업
- 상호 제공인지 일방 제공인지 여부
- 계열회사·임직원·회계사·변호사 등 허용 대상
- 계약 체결 전에 이미 제공된 자료의 포함 여부
계약 체결 전 실사나 협상 과정에서 전달된 자료까지 보호하려면 적용 시작일이나 별지 자료 목록을 이용해 소급 적용 범위를 특정하는 것이 좋습니다.
비밀정보는 범주와 식별 방법을 함께 정해야 합니다
비밀정보는 기술정보와 경영정보를 구분해 예시를 제시하는 방식이 적절합니다. 설계도, 소스코드, 제조공정, 시험결과뿐 아니라 원가, 가격정책, 거래처, 제안서와 미공개 사업계획 등 거래에서 실제로 제공될 정보를 반영해야 합니다.
| 정보 유형 구체적인 예시 | |
| 기술정보 | 설계도, 소스코드, 알고리즘, 제조공정, 시제품과 시험결과 |
| 영업정보 | 고객명단, 거래조건, 원가, 견적, 가격정책과 판매계획 |
| 사업정보 | 투자계획, 사업모델, 인수합병 검토자료와 미공개 계약조건 |
| 운영정보 | 내부규정, 보안체계, 업무절차와 공급망 정보 |
| 파생정보 | 제공 자료를 분석·가공하여 작성한 보고서, 메모와 평가자료 |
문서뿐 아니라 구두 설명, 화면 시연, 샘플과 전자파일도 비밀정보에 포함할 수 있습니다. 다만 구두로 공개한 정보는 공개 당시 비밀임을 알리고 일정 기간 안에 서면으로 내용을 확인하도록 정하면 나중에 어떤 설명이 보호 대상이었는지 판단하기 쉬워집니다.
모든 정보를 자동으로 비밀로 정할 수도 있지만, 실제 관리 단계에서는 ‘대외비’, ‘Confidential’ 등의 표시와 파일별 접근권한을 운영하는 것이 중요합니다. 계약서의 범위와 실제 보안관리 방식이 서로 일치해야 합니다.
계약상 비밀정보와 법률상 영업비밀은 구분해야 합니다
부정경쟁방지법상 영업비밀로 보호받으려면 해당 정보가 공공연히 알려져 있지 않고, 독립된 경제적 가치를 가지며, 비밀로 관리되어야 합니다. 비밀유지계약을 체결했다는 사실은 비밀관리의 중요한 자료가 될 수 있지만 그것만으로 모든 정보가 영업비밀이 되는 것은 아닙니다.
반면 법률상 영업비밀 요건을 모두 갖추지 못한 정보라도 계약에서 비밀정보로 구체적으로 정했다면 계약상 의무의 보호 대상이 될 수 있습니다. 이 경우에는 영업비밀 침해책임과 별도로 비밀유지의무 위반에 따른 채무불이행 책임을 검토하게 됩니다.
따라서 계약서에는 넓은 범위의 계약상 비밀정보를 정하되, 핵심 기술과 고객정보는 별도의 등급이나 목록으로 관리하는 방식을 고려할 수 있습니다. 정보의 중요도에 따라 접근권한과 손해배상 기준을 달리 정하는 것도 방법입니다.
비밀정보에서 제외되는 사유를 정해야 합니다
상대방이 이미 알고 있거나 공개된 정보까지 비밀정보로 묶으면 의무 범위가 지나치게 넓어지고 분쟁의 기준도 불명확해질 수 있습니다. 일반적으로 다음 정보는 비밀정보에서 제외하는 조항을 둡니다.
- 제공받기 전에 상대방이 적법하게 보유하고 있던 정보
- 계약 위반 없이 일반에게 공개된 정보
- 비밀유지의무를 부담하지 않는 제3자로부터 적법하게 취득한 정보
- 제공받은 비밀정보를 사용하지 않고 독자적으로 개발한 정보
- 정보 제공자가 서면으로 공개 또는 사용을 허용한 정보
제외 사유가 있다는 점을 누가 입증할지도 정할 수 있습니다. 상대방이 사전 보유나 독자 개발을 주장한다면 작성일이 확인되는 연구기록, 이메일, 저장이력과 개발자료를 통해 설명하도록 정하는 것이 좋습니다.
사용 목적과 공개 범위를 제한해야 합니다
비밀유지계약의 핵심은 단순히 제3자에게 공개하지 않는 의무만이 아닙니다. 제공받은 정보를 정해진 사업 검토나 계약 수행 외의 목적으로 이용하지 못하도록 사용 목적을 제한해야 합니다.
경쟁제품 개발, 특허출원, 고객 접촉, 역설계나 제3자를 위한 업무에 사용하지 못하도록 할 필요가 있다면 구체적으로 기재해야 합니다. 다만 계약 목적에 필요한 정상적인 분석까지 모두 금지하면 실제 업무가 진행되지 않을 수 있으므로 허용되는 범위도 함께 정해야 합니다.
법원, 수사기관이나 행정기관의 명령으로 공개해야 하는 경우에는 법적으로 허용되는 범위에서 사전에 상대방에게 통지하고, 요구받은 최소 범위만 공개하도록 정할 수 있습니다. 긴급한 경우에는 사후 통지 절차를 마련할 필요가 있습니다.
보관·반환·삭제 의무를 실제 업무에 맞춰 정해야 합니다
비밀정보 수령자는 정보에 접근할 필요가 있는 사람에게만 권한을 부여하고, 무단 복제나 외부 저장을 제한해야 합니다. 정보 유출이 의심되면 즉시 통지하고 피해 확대를 막기 위한 조치에 협조하도록 정하는 것도 중요합니다.
- 파일과 문서의 비밀표시 및 접근권한 관리
- 개인 이메일·개인 클라우드·외부저장장치 사용 제한
- 복사·출력·다운로드 기록의 보존
- 사고 발생 시 통지기한과 조사 협조
- 계약 종료 또는 요청 시 반환·삭제
- 삭제완료 확인서 제출 여부
법령상 보존의무나 자동 백업으로 즉시 삭제하기 어려운 자료가 있다면 예외 범위를 정해야 합니다. 다만 예외적으로 보관되는 자료도 계속 비밀유지의무를 적용하고 업무상 이용하지 못하도록 제한해야 합니다.
비밀유지기간은 계약기간과 분리해 정해야 합니다
사업 검토가 종료되었다고 비밀의 가치까지 즉시 사라지는 것은 아닙니다. 계약 유효기간과 비밀유지의무 존속기간을 구분해 정하고, 계약 해제·해지나 협상 중단 후에도 비밀유지 조항이 존속한다는 내용을 두는 것이 좋습니다.
모든 정보에 일률적으로 영구적인 의무를 부과하기보다 정보의 수명과 경쟁상 가치를 고려해야 합니다. 일반 경영정보는 계약 종료 후 일정 기간으로 정하고, 법률상 영업비밀에 해당하는 정보는 영업비밀성을 유지하는 기간 동안 보호하는 방식도 검토할 수 있습니다.
보호기간이 지나치게 길거나 정보가 이미 공개되었는데도 의무를 계속 부과하면 의무의 필요성과 범위를 둘러싼 분쟁이 생길 수 있습니다. 특히 퇴직자나 개인의 직업 활동까지 제한하는 효과가 있다면 보호할 정보와 기간을 보다 구체적으로 정해야 합니다.
손해배상 조항은 위반 유형과 예상 손해를 연결해야 합니다
비밀정보 유출은 실제 손해액을 계산하기 어려운 경우가 많아 위반 시 지급할 손해배상액을 미리 정하기도 합니다. 민법상 손해배상액의 예정은 가능하지만, 금액이 부당하게 과다하면 법원이 감액할 수 있습니다.
따라서 계약금액과 무관하게 모든 위반에 동일한 거액을 부과하기보다 정보의 중요도, 공개 범위, 사용 여부와 예상 피해를 기준으로 정하는 것이 적절합니다.
| 위반 유형 손해배상 조항에서 검토할 내용 | |
| 관리상 경미한 위반 | 시정 요구, 삭제·회수와 재발방지 조치 |
| 무단 제3자 공개 | 공개 대상, 범위, 회수 가능성과 예상 피해 |
| 경쟁 목적 사용 | 사용 기간, 경제적 이익과 거래기회 상실 |
| 고의적 대량 유출 | 침해금지, 자료 폐기와 별도의 손해배상 범위 |
계약서에서 ‘위약금’, ‘손해배상액의 예정’, ‘위약벌’이라는 표현을 혼용하지 않는 것이 좋습니다. 손해배상액의 예정은 미리 정한 금액으로 손해를 처리하려는 조항인 반면, 위약벌은 의무 이행을 강제하기 위한 제재의 성격이 강합니다.
예정손해배상금과 별도로 실제 손해 전액을 추가 청구할 수 있다고 정하면 해당 조항이 위약벌로 해석되거나 이중배상 문제가 제기될 수 있습니다. 실제 손해가 예정액을 초과할 때 추가 청구를 허용하려면 그 요건과 공제 방식을 명확하게 정해야 합니다.
한쪽 당사자가 여러 상대방에게 동일한 양식으로 제시한 계약이라면 약관법이 적용될 가능성도 확인해야 합니다. 고객에게 부당하게 과중한 손해배상의무를 부담시키는 약관 조항은 무효가 될 수 있으므로 당사자의 지위, 계약 규모와 예상 손해를 고려해야 합니다.
분쟁 발생 시 금지청구와 증거보전도 함께 검토해야 합니다
비밀이 유출된 뒤에는 손해배상만으로 회복하기 어려울 수 있습니다. 법률상 영업비밀 침해에 해당하면 사용·공개의 금지나 예방, 침해 물건의 폐기와 관련 설비 제거 등을 청구할 수 있습니다.
계약에서도 비밀정보의 사용 중단, 반환·삭제, 유출 상대방에 대한 회수 요청과 추가 공개 방지 의무를 정해 둘 수 있습니다. 긴급한 유출이 확인되면 본안소송과 함께 가처분을 검토할 수 있으므로 제공자료와 접근기록을 신속하게 확보해야 합니다.
- 비밀정보 원본과 버전별 작성일
- 비밀표시가 포함된 전달자료
- 이메일, 다운로드와 접속기록
- 수령자·공개일·공개 목적을 기록한 목록
- 반환·삭제 요청과 상대방의 답변
- 경쟁제품, 제안서나 특허출원 등 사용 정황
- 매출 감소, 계약 상실과 조사·복구 비용자료
충분한 준비 없이 상대방의 서버나 계정에 접속하거나 자료를 임의로 가져오면 별도의 법적 문제가 발생할 수 있습니다. 적법하게 확보한 자료를 중심으로 침해 범위와 긴급성을 정리해야 합니다.
사건을 검토할 때 확인해야 할 사항
제가 비밀유지계약을 검토할 때에는 먼저 실제로 교환될 자료와 업무 흐름을 확인합니다. 표준계약서 문구부터 정하기보다 누가 어떤 자료에 접근하고, 어디에 저장하며, 어느 제3자에게 제공해야 하는지를 먼저 정리합니다.
그다음 계약상 비밀정보와 법률상 영업비밀을 구분하고, 공개 예외와 허용된 사용 범위가 서로 충돌하지 않는지 확인합니다. 보호를 강화한다는 이유로 범위를 지나치게 넓히면 실제 위반 여부와 손해를 입증하기 어려워질 수 있습니다.
유왕현 변호사는 정보의 경제적 가치, 계약 규모, 예상 가능한 유출 형태와 회복비용을 비교하여 반환·삭제, 침해금지와 손해배상 조항의 순서를 검토합니다. 손해배상액을 크게 정하는 것보다 어떤 위반에 어떤 구제가 적용되는지를 명확히 하는 것이 중요합니다.
상담 전 준비하면 좋은 자료
- 기존 비밀유지계약서와 본계약 초안
- 제공 예정인 기술·영업정보 목록
- 정보 제공 목적과 예상 협업 구조
- 정보를 열람할 계열회사·임직원·외부업체 목록
- 현재 운영 중인 비밀표시와 접근권한 정책
- 계약 종료 후 필요한 보관·삭제 방식
- 유출 시 예상되는 매출·개발비·복구비용
- 해외 당사자가 있다면 준거법과 분쟁해결 조건
자주 묻는 질문
계약서에 모든 업무자료를 비밀정보라고 적으면 충분한가요?
포괄적인 정의만으로는 어떤 정보가 실제 보호 대상인지 다툼이 생길 수 있습니다. 기술·영업정보의 범주와 예시, 비밀표시 및 전달기록을 함께 정하는 것이 좋습니다.
비밀유지계약을 체결하면 모든 자료가 영업비밀이 되나요?
계약 체결은 비밀관리의 중요한 자료이지만, 법률상 영업비밀이 되려면 비공지성, 독립된 경제적 가치와 비밀관리 요건을 별도로 갖추어야 합니다.
구두로 설명한 내용도 보호할 수 있나요?
구두 공개도 비밀정보에 포함할 수 있습니다. 다만 공개 당시 비밀임을 알리고 일정 기간 안에 내용을 서면으로 확인하도록 정하면 보호 대상과 공개 시점을 입증하기 수월합니다.
비밀유지의무를 영구적으로 정할 수 있나요?
정보의 성격에 따라 장기간 보호가 필요할 수 있으나 모든 정보에 영구 의무를 부과하는 것이 항상 적절한 것은 아닙니다. 정보의 수명과 공개 여부, 영업비밀성 유지기간을 고려해야 합니다.
위반 시 손해배상액을 크게 정하면 유출을 막을 수 있나요?
손해배상 예정액은 의무 이행을 촉진할 수 있지만 부당하게 과다하면 감액될 수 있습니다. 예상 손해, 계약 규모, 위반의 유형과 공개 범위를 기준으로 합리적인 산정 근거를 남기는 것이 중요합니다.
예정손해배상금 외에 실제 손해도 청구할 수 있나요?
계약 문구와 위약금 조항의 법적 성격에 따라 달라집니다. 추가 손해배상을 허용하려면 예정액과 실제 손해의 관계, 중복 공제와 초과손해의 입증 요건을 명확히 정해야 합니다.
참고 법령과 절차
| 관련 법령민법, 부정경쟁방지 및 영업비밀보호에 관한 법률, 약관의 규제에 관한 법률 |
| 주요 계약 조항비밀정보 정의·제외, 사용 목적, 공개 허용 대상, 보안조치, 반환·삭제, 보호기간과 손해배상 |
| 주요 증거비밀표시 자료, 정보제공 목록, 이메일·접속기록, 접근권한과 반환·삭제 확인서 |
| 가능한 대응사용·공개 중단 요구, 자료 반환·삭제, 침해금지가처분, 손해배상청구 |
| 최종 확인계약 당사자의 지위, 정보의 성격과 관리 수준 및 예상 손해에 따라 조항을 개별적으로 작성해야 함 |
법률 고지
이 글은 비밀유지계약에서 비밀정보와 손해배상 조항을 정하는 일반적인 기준을 설명하기 위한 정보입니다. 실제 계약 문구와 대응 방향은 정보의 성격, 거래 구조, 당사자의 지위와 적용 법률에 따라 달라질 수 있습니다.
본 사이트의 게시물은 일반적인 법률 정보 제공을 목적으로 하며, 개별 사건의 법률 자문을 대체하지 않습니다.