비밀유지계약 NDA 분쟁에서 침해·위반 여부를 판단할 때 필요한 자료와 증거

핵심 요약

주요 쟁점: NDA 분쟁에서는 어떤 정보가 계약상 비밀정보에 해당하는지, 상대방에게 어떤 목적으로 제공되었는지, 계약에서 허용한 범위를 넘어 사용·복제·공개되었는지를 먼저 확인해야 합니다.

먼저 확인할 내용: NDA 원문과 별첨자료, 계약 체결 전후의 이메일·메신저, 제공한 문서와 파일 목록, 수신자, 파일 접근·다운로드 기록, 제3자 전달 여부 및 계약 종료 후 반환·삭제 여부를 시간순으로 정리해야 합니다.

초기 대응: 원본 파일과 이메일, 서버·클라우드 접근기록 등 전자자료를 가능한 원래 상태로 보존해야 합니다. NDA 위반과 부정경쟁방지법상 영업비밀 침해는 요건이 동일하지 않으므로 계약상 책임과 법률상 침해책임을 구분해 검토하는 것이 중요합니다.

주의사항: 유출이 의심된다는 이유만으로 상대방의 계정이나 기기에 무단으로 접속하거나 관련 자료를 임의로 삭제해서는 안 됩니다. 확보 경위가 문제되지 않도록 적법한 방법으로 증거를 보존할 필요가 있습니다.

NDA 분쟁에서는 계약 위반과 영업비밀 침해를 구분해야 합니다

공동개발, 투자협상, 사업제휴, 외주개발, 납품협의 과정에서는 상대방에게 기술자료나 영업자료를 제공하기 전에 비밀유지계약, 즉 NDA를 체결하는 경우가 많습니다.

분쟁이 발생하면 흔히 상대방이 NDA를 위반했으므로 곧바로 영업비밀 침해에도 해당한다고 생각하기 쉽습니다. 그러나 두 문제는 구분해서 살펴볼 필요가 있습니다.

NDA 위반 여부는 먼저 당사자가 체결한 계약에서 어떤 정보를 보호대상으로 정했고 상대방에게 어떤 의무를 부과했는지를 기준으로 판단해야 합니다.

반면 부정경쟁방지법상 영업비밀 침해를 주장하려면 해당 정보가 법에서 정한 영업비밀에 해당하는지와 법률상 침해행위의 요건을 충족하는지도 별도로 검토해야 합니다. 따라서 NDA가 있다는 사실만으로 모든 정보가 당연히 영업비밀이 되는 것은 아닙니다.

가장 먼저 NDA 원문과 별첨자료를 확인해야 합니다

비밀유지계약 분쟁의 출발점은 실제 체결된 계약서입니다.

계약서에서 비밀정보를 어떻게 정의하고 있는지, 서면에 ‘Confidential’ 등 비밀표시가 있는 정보만 대상으로 하는지, 구두로 전달한 정보까지 포함하는지 등을 확인해야 합니다.

또한 계약상 비밀정보에서 제외되는 항목도 살펴야 합니다. 이미 공개된 정보, 상대방이 계약 체결 전에 적법하게 보유하고 있던 정보, 제3자로부터 적법하게 취득한 정보, 독자적으로 개발한 정보 등을 제외하기로 약정한 경우에는 실제 정보가 어느 범주에 해당하는지가 중요한 쟁점이 될 수 있습니다.

표준계약서를 사용했더라도 별첨이나 개별 합의에서 비밀정보의 범위와 목적을 별도로 정했다면 그 자료까지 함께 확인해야 합니다.

누가 언제 어떤 정보를 제공했는지를 특정해야 합니다

“기술자료를 모두 넘겨줬다”거나 “영업정보가 유출됐다”는 설명만으로는 구체적인 침해대상을 파악하기 어렵습니다.

어떤 파일이나 문서를 언제 누구에게 어떤 방식으로 제공했는지를 가능한 구체적으로 특정하는 것이 중요합니다.

이메일 첨부파일로 전달했다면 발신·수신기록과 첨부파일을 함께 보존하고, 클라우드나 협업시스템으로 공유했다면 공유대상과 접근권한 및 접속기록을 확인하는 것이 좋습니다.

대면회의에서 자료를 제공했다면 회의 참석자, 배포자료, 회의록 등을 확인할 수 있습니다. 구두로 전달한 정보가 문제라면 회의 직후 작성된 이메일이나 업무보고 등 당시 전달내용을 확인할 수 있는 자료가 있는지도 살펴야 합니다.

정보를 제공한 목적과 허용된 사용범위를 확인해야 합니다

NDA는 단순히 ‘외부에 공개하지 않는다’는 의무만 정하는 계약은 아닙니다. 계약에 따라 특정 사업 검토나 공동개발 등 정해진 목적을 위해서만 정보를 사용하도록 제한하는 경우가 있습니다.

예를 들어 투자 여부를 검토하기 위해 제공한 사업자료를 상대방이 자신의 경쟁사업에 이용했다는 분쟁이라면 제3자에게 공개했는지 여부뿐 아니라 제공목적을 벗어난 사용이 있었는지가 문제될 수 있습니다.

따라서 NDA의 목적조항, 사용제한조항과 제3자 공개조항을 확인하고 실제 상대방의 행위와 비교해야 합니다.

계약상 허용된 이용과 금지된 이용의 경계가 명확하지 않다면 계약 체결 전 협상 이메일이나 제안서 등 당사자들이 정보 제공목적을 어떻게 이해했는지를 보여주는 자료도 검토할 필요가 있습니다.

제3자에게 공개했다면 누구에게 어떤 범위로 전달했는지 확인해야 합니다

비밀정보가 제3자에게 전달되었다는 사실이 확인되더라도 곧바로 NDA 위반이라고 단정하기보다 계약에서 허용한 공개인지 살펴야 합니다.

일부 NDA는 업무 수행에 필요한 임직원이나 계열회사, 변호사·회계사 등 전문자문인에게 일정한 조건 아래 정보를 제공할 수 있도록 정하기도 합니다.

따라서 실제 수신자가 누구인지, 해당 수신자에게 정보를 제공할 업무상 필요가 있었는지, 별도의 비밀유지의무가 부과되어 있었는지를 확인해야 합니다.

반대로 계약상 허용되지 않은 경쟁업체나 거래처 등에 자료가 전달되었다면 전달 이메일, 메신저, 공유링크와 파일 전송기록 등이 중요한 증거가 될 수 있습니다.

영업비밀을 주장한다면 비공지성·경제적 가치·비밀관리 여부를 확인해야 합니다

현행 부정경쟁방지법은 영업비밀을 공공연히 알려져 있지 않고 독립된 경제적 가치를 가지며 비밀로 관리된 생산방법, 판매방법 및 그 밖의 영업활동에 유용한 기술상 또는 경영상의 정보로 정의하고 있습니다.

따라서 NDA에 ‘비밀정보’라고 적혀 있다는 사실만 확인할 것이 아니라 해당 정보가 이미 홈페이지, 제품설명서, 특허공보, 논문이나 업계자료 등을 통해 공개된 것은 아닌지도 살펴야 합니다.

또한 경쟁자가 해당 정보를 취득함으로써 개발기간이나 비용을 절감할 수 있는지, 가격정책·고객정보·제조방법 등 사업활동에서 경제적 가치를 가지는 정보인지도 검토할 필요가 있습니다.

회사가 해당 정보를 실제로 비밀로 관리했는지도 중요합니다. 접근권한 제한, 비밀표시, 사내 보안규정, 계정관리와 자료반출 절차 등이 어떻게 운영되었는지를 객관적인 자료로 확인하는 것이 좋습니다.

비밀관리 여부는 실제 운영자료로 입증하는 것이 중요합니다

영업비밀 분쟁에서는 회사가 자료를 중요하게 생각했다는 설명만으로 충분하지 않을 수 있습니다.

어떤 임직원이 해당 자료에 접근할 수 있었는지, 접근권한이 업무상 필요한 사람으로 제한되어 있었는지, 외부 반출 시 승인을 받도록 했는지 등을 확인해야 합니다.

문서에 비밀등급이나 보안표시를 적용했다면 해당 원본을 보존하고, 서버 접근권한이 제한되어 있었다면 권한설정 내역과 접근로그를 확보하는 것이 좋습니다.

퇴직자나 외부업체에 자료 반환·삭제를 요구하는 절차가 있었다면 보안서약서, 반납확인서와 계정회수 기록도 비밀관리 상태를 설명하는 자료가 될 수 있습니다.

실제로 정보를 사용했는지는 결과물과 비교해 볼 필요가 있습니다

자료를 보유하거나 열람했다는 사실과 실제로 이를 사용했다는 사실은 구분해서 확인할 필요가 있습니다.

상대방이 유사한 제품이나 서비스를 출시했다면 원본 기술자료와 상대방 결과물 사이에 어떤 공통점이 있는지를 구체적으로 비교해야 합니다.

개발도면, 소스코드, 제조공정이나 사업계획 등이 문제라면 단순히 결과가 비슷하다는 점만 주장하기보다 어떤 구체적인 정보가 상대방의 제품·서비스 또는 사업에 반영되었다고 보는지를 특정하는 것이 중요합니다.

상대방은 공개된 정보나 기존에 보유한 기술을 이용했거나 독자적으로 개발했다고 주장할 수 있습니다. 따라서 정보 제공 시점과 상대방의 개발 시점, 개발기록과 결과물의 생성과정을 함께 비교할 필요가 있습니다.

파일 접근·다운로드·전송기록은 원본 상태로 보존해야 합니다

전자자료가 중심인 NDA 분쟁에서는 파일이 어디에서 어디로 이동했는지를 확인할 수 있는 기록이 중요할 수 있습니다.

전자자료는 내용을 출력하거나 화면을 캡처하는 것에 그치지 않고 가능한 경우 원본 파일과 원래의 이메일, 시스템 기록을 함께 보존하는 것이 좋습니다.

분쟁이 예상된 뒤 파일명을 변경하거나 원본을 편집하면 생성·수정시점 등 자료의 신뢰성을 확인하는 과정이 복잡해질 수 있으므로 원본과 검토용 사본을 구분해 관리할 필요가 있습니다.

계약 종료 후 반환·삭제 의무도 확인해야 합니다

NDA에는 협의가 종료되거나 계약관계가 끝난 경우 상대방이 제공받은 자료를 반환하거나 삭제하도록 정하는 조항이 포함되는 경우가 있습니다.

이러한 조항이 있다면 언제 반환·삭제를 요구했는지, 상대방이 어떤 방식으로 처리했다고 답변했는지 확인해야 합니다.

반환확인서나 삭제확인서를 제출했는데도 이후 동일한 파일을 보유하거나 사용한 정황이 발견되었다면 해당 경위가 별도의 쟁점이 될 수 있습니다.

반대로 계약상 일정한 백업자료의 보존을 허용했거나 법령상 보관이 필요한 자료가 있었다면 그 예외조항도 함께 확인해야 합니다.

NDA 위반과 부정경쟁방지법상 침해요건은 동일하지 않습니다

부정경쟁방지법은 계약관계 등에 따라 영업비밀을 비밀로 유지할 의무가 있는 사람이 부정한 이익을 얻거나 영업비밀 보유자에게 손해를 입힐 목적으로 해당 영업비밀을 사용하거나 공개하는 행위를 영업비밀 침해행위의 하나로 규정하고 있습니다.

따라서 계약상 비밀유지의무가 존재했다는 사실 외에도 해당 정보의 영업비밀 해당 여부, 실제 사용·공개행위와 법에서 정한 목적 등의 요건을 확인해야 합니다.

대법원도 공동으로 보유한 영업비밀을 비밀로 유지할 의무가 있는 사안에서 비밀유지의무가 존재한다는 이유만으로 영업비밀 침해행위가 바로 성립하는 것은 아니며, 부정한 이익을 얻거나 다른 보유자에게 손해를 입힐 목적이 있었는지를 구체적으로 판단해야 한다고 판시한 바 있습니다.

따라서 NDA 위반 여부와 부정경쟁방지법상 영업비밀 침해 여부를 하나의 문제로 처리하기보다 각각의 요건과 증거를 나누어 검토하는 것이 중요합니다.

손해배상을 청구하려면 위반행위와 손해의 연결관계도 정리해야 합니다

NDA 위반 사실이 확인되더라도 손해배상을 청구한다면 어떤 손해가 발생했는지를 구체적으로 정리해야 합니다.

경쟁제품 출시로 매출이 감소했다고 주장한다면 침해 전후의 매출자료와 시장상황, 경쟁제품 출시시점 등을 살펴야 합니다. 개발비 절감이나 상대방의 이익이 문제라면 그와 관련된 자료를 확보할 필요가 있습니다.

계약에 위약금이나 손해배상액 예정 조항이 있다면 해당 조항의 문언과 적용요건도 확인해야 합니다.

부정경쟁방지법상 영업비밀 침해가 인정되는 경우에는 별도의 손해배상 규정과 손해액 산정 관련 규정이 적용될 수 있으므로 단순한 계약 위반에 따른 청구와 구분해서 검토할 필요가 있습니다.

유출이 계속되고 있다면 금지·예방 조치의 필요성도 확인해야 합니다

이미 발생한 손해에 대한 배상만으로 해결하기 어려운 사건도 있습니다. 상대방이 현재도 기술자료를 이용하여 제품을 생산하고 있거나 추가 공개가 예상되는 경우가 그 예입니다.

부정경쟁방지법은 영업비밀 침해행위를 하거나 하려는 자로 인해 영업상 이익이 침해되거나 침해될 우려가 있는 경우 영업비밀 보유자가 침해행위의 금지 또는 예방을 청구할 수 있도록 규정하고 있습니다.

따라서 유출을 언제 알게 되었는지, 현재도 사용·공개가 계속되고 있는지, 추가 확산 가능성이 있는지를 확인해야 합니다.

이 단계에서는 상대방에게 자료 삭제를 요구하기 전에 현재 존재하는 증거가 무엇인지도 함께 검토하는 것이 좋습니다. 상대방에게 즉시 연락하면서 관련 자료가 사라지거나 상황이 변경될 가능성까지 고려하여 증거보존과 대응순서를 정할 필요가 있습니다.

분쟁 초기에 피해야 할 행동

정보유출이 의심된다는 이유로 상대방의 이메일이나 클라우드 계정에 무단으로 접속하거나 비밀번호를 이용하여 자료를 가져오는 행동은 피해야 합니다.

회사 내부에서도 관련 임직원의 컴퓨터나 계정을 조사할 때 회사의 권한 범위와 개인정보 및 통신 관련 문제를 함께 검토할 필요가 있습니다.

또한 불리해 보이는 이메일이나 접근기록을 삭제하거나 수정해서는 안 됩니다. 자신에게 불리한 자료까지 포함하여 원본을 보존해야 전체 사실관계를 정확하게 확인할 수 있습니다.

충분한 사실확인 없이 상대방 회사나 거래처에 영업비밀 유출 사실을 단정적으로 알리는 것도 추가적인 분쟁으로 이어질 수 있으므로 주의해야 합니다.

사건을 검토할 때 확인해야 할 사항

유왕현 변호사가 NDA 분쟁을 검토할 때에는 먼저 계약서에 표시된 ‘비밀정보’라는 표현만 확인하기보다 실제 어떤 정보가 언제 어떤 목적으로 상대방에게 제공되었는지를 시간순으로 정리할 필요가 있다고 봅니다.

NDA와 별첨자료, 이메일·메신저, 파일 공유기록을 비교하면 계약에서 허용한 범위와 실제 정보의 이동경로를 구체화할 수 있습니다. 당사자가 기억하는 제공경위와 서버·클라우드 기록 등 객관적인 자료가 일치하는지도 구분해서 살펴야 합니다.

정보를 제공한 측에 유리한 사정만 검토해서도 충분하지 않습니다. 상대방이 이미 보유하고 있던 정보인지, 공개된 자료에서 확인할 수 있었는지, 독자적으로 개발했다는 자료가 존재하는지도 함께 검토해야 합니다.

마지막으로 단순한 NDA 위반인지, 부정경쟁방지법상 영업비밀 침해까지 문제 되는지, 현재도 사용이나 공개가 계속되고 있는지와 실제 손해가 발생했는지를 나누어 검토해야 적절한 대응절차를 정할 수 있습니다.

상담 전에는 이런 자료를 준비하는 것이 좋습니다

• 체결된 NDA 원본과 수정본
• NDA 별첨 및 비밀정보 목록
• 본계약·공동개발계약·투자협의서 등 관련 계약
• 계약 체결 전후 협상 이메일과 메신저
• 상대방에게 실제 제공한 파일과 문서 원본
• 이메일 첨부 및 파일 전송기록
• 클라우드·서버 접근 및 다운로드 기록
• 문서의 비밀표시와 접근권한 설정자료
• 사내 보안규정과 정보관리 절차
• 자료 반환·삭제 요구 및 상대방 답변
• 상대방이 해당 정보를 사용했다고 판단하는 결과물
• 경쟁제품·서비스의 출시시점과 관련 자료
• 손해가 발생했다면 매출·거래감소 등 관련 자료

자료는 ‘NDA 체결 → 정보 제공 → 상대방 접근 → 의심되는 사용·공개 → 유출 발견 → 반환·삭제 요구 → 상대방 답변 → 현재 사용 여부’ 순서로 정리하면 핵심 쟁점을 확인하기 쉽습니다.

자주 묻는 질문

NDA를 위반하면 바로 영업비밀 침해가 되나요?

두 문제는 구분해서 확인해야 합니다. NDA 위반은 계약내용과 실제 행위를 기준으로 검토하지만 부정경쟁방지법상 영업비밀 침해를 주장하려면 해당 정보가 법률상 영업비밀에 해당하는지와 구체적인 침해행위 요건을 별도로 확인해야 합니다.

NDA에 비밀정보라고 적어두면 모든 자료가 보호되나요?

계약상 보호범위는 NDA의 정의조항과 제외조항에 따라 판단해야 합니다. 부정경쟁방지법상 영업비밀 보호까지 주장하려면 비공지성, 독립된 경제적 가치와 비밀관리 여부도 별도로 검토해야 합니다.

상대방이 파일을 다운로드한 기록만 있으면 위반을 입증할 수 있나요?

다운로드 기록은 중요한 자료가 될 수 있지만 그 사실만으로 모든 위반행위가 입증된다고 단정하기는 어렵습니다. 해당 파일에 대한 접근권한이 있었는지, 계약상 허용된 목적의 다운로드였는지와 이후 실제 사용·공개 정황을 함께 확인해야 합니다.

상대방이 독자적으로 개발했다고 주장하면 어떻게 확인하나요?

정보 제공시점과 상대방의 개발 착수시점, 설계·개발 기록, 결과물과 제공정보 사이의 구체적인 공통점 등을 비교할 필요가 있습니다. 공개된 정보나 상대방이 기존에 보유했던 자료가 무엇인지도 함께 확인해야 합니다.

계약이 끝난 뒤에도 NDA 의무가 남을 수 있나요?

계약 종료 후 비밀유지기간과 반환·삭제 의무는 NDA 문언에 따라 달라질 수 있습니다. 계약 종료조항과 비밀유지의무 존속기간, 예외조항을 확인하고 실제 문제 된 행위가 어느 시점에 발생했는지를 비교해야 합니다.

유출된 자료가 현재도 사용되고 있다면 사용중지를 요구할 수 있나요?

계약상 금지청구 가능 여부를 먼저 확인하고, 해당 정보가 부정경쟁방지법상 영업비밀에 해당하면서 법률상 침해요건이 충족된다면 침해행위의 금지 또는 예방청구도 검토할 수 있습니다. 실제 청구 가능 여부는 정보의 성격과 현재 사용상태 및 확보된 증거에 따라 달라질 수 있습니다.

참고 법령과 절차

법률 고지

이 글은 비밀유지계약 NDA 분쟁에서 계약 위반과 영업비밀 침해 여부를 검토할 때 필요한 일반적인 기준과 증거를 설명하기 위한 정보입니다. 실제 책임 여부와 금지청구·손해배상 등 대응 방향은 NDA의 구체적인 문언, 정보의 성격과 관리상태, 제공·사용·공개 경위 및 확보된 증거에 따라 달라질 수 있습니다.