비밀유지계약, 영업비밀과 계약상 비밀의 구별 

비밀유지계약을 체결했다고 제공한 자료가 모두 법률상 영업비밀이 되는 것은 아닙니다. 거래처에 정보를 제공하는 회사는 법정 보호요건과 별개로 계약상 보호할 정보, 허용할 사용목적, 거래 종료 후 처리까지 구체적으로 정해야 합니다.

이 글은 거래처와 비밀유지계약, 즉 NDA를 체결하면서 자사의 기술·사업 정보를 제공하려는 사업자·기업 담당자를 위한 안내입니다. 핵심은 계약서의 비밀정보라는 표현이 실제로 어떤 자료와 행동을 통제하는지 확인하는 것입니다.

두 가지 보호는 출발점과 요건이 다릅니다

법률상 영업비밀에 해당하는지와 상대방이 계약상 비밀유지의무를 부담하는지는 나누어 검토해야 합니다. 하나의 자료에 두 보호가 함께 적용될 수도 있고, 영업비밀 요건을 충족하지 못하더라도 유효한 계약에 따른 책임을 검토할 수 있습니다.

부정경쟁방지법 제2조 제2호는 영업비밀을 비공개성, 독립된 경제적 가치, 비밀관리라는 요건으로 정합니다. 생산방법뿐 아니라 영업활동에 유용한 기술상·경영상 정보도 대상이지만, 회사가 중요하게 여긴다는 설명만으로 법정 요건이 모두 충족되는 것은 아닙니다.

계약상 비밀정보는 당사자가 어떤 범위를 보호하기로 합의했는지에서 출발합니다. 영업비밀에 해당하는 자료 외에도 협상자료나 사업계획 등 보호가 필요한 비공개 정보를 포함하도록 정할 수 있지만, 실제 문구와 제공 경위에 따라 보호범위가 달라집니다.

반대로 계약에 법률상 영업비밀만 보호한다고 적으면 그 요건을 충족하지 못하는 정보가 약정 밖에 놓일 수 있습니다. 모든 정보를 영업비밀로 간주한다는 문장을 넣어도 계약 당사자끼리 정한 명칭만으로 법률상 지위나 제3자에 대한 권리가 새로 생기지는 않습니다.

영업비밀 요건을 충족하지 못한다는 이유만으로 계약상 의무도 당연히 없어지는 것은 아닙니다. 다만 계약상 보호를 넓혔다고 강행법규나 사회질서에 어긋나는 제한까지 유효해지는 것은 아니므로, 보호 필요성과 의무의 범위를 함께 검토해야 합니다.

보호할 정보는 실제 제공 단위로 정합니다

비밀정보의 정의는 상대방이 어떤 자료를 어떤 범위에서 보호해야 하는지 알 수 있게 작성해야 합니다. 모든 정보라는 추상적인 표현에만 의존하기보다 거래의 목적과 자료의 종류, 제공 방식이 연결되도록 정하는 편이 좋습니다.

계약서에는 기술자료·가격산정자료·고객 관련 자료처럼 보호할 정보의 범주를 적고, 실제로 전달하는 파일 목록이나 자료실 기록을 연결할 수 있습니다. 해당 범주가 단순한 예시인지, 열거한 정보만 보호하는 한정 목록인지도 분명하게 해야 합니다.

문서에 비밀 표시가 있어야만 계약상 보호한다고 정했다면 표시 누락이 분쟁의 원인이 될 수 있습니다. 표시를 보호요건으로 삼을 것인지, 내용과 제공 경위상 비밀임을 알 수 있는 정보까지 포함할 것인지 실제 운영 능력에 맞춰 합의해야 합니다.

회의 설명이나 시연처럼 문서가 아닌 방식의 제공도 생각해야 합니다. 구두로 비밀임을 고지하고 이후 요약 내용을 서면으로 확인하는 절차를 둘 수 있지만, 그 확인 기한과 미이행 효과는 법이 정한 공통 규칙이 아니라 계약에서 정할 사항입니다.

상대방이 자료를 요약·분석해 만든 문서도 원정보를 드러내는 범위에서 보호할지 정할 수 있습니다. 다만 파생자료라는 이름으로 상대방의 독자적 기술이나 거래와 무관한 모든 지식까지 일괄 통제하는 문구는 범위와 타당성을 따져야 합니다.

이미 제공한 자료가 있다면 계약 체결 전 제공분을 포함할지도 따로 합의합니다. 나중에 NDA에 서명했다고 이전의 모든 공개나 사용이 소급해 위반으로 바뀌는 것은 아니므로, 과거 제공분의 목록과 앞으로 부담할 의무를 구분하는 것이 좋습니다.

비밀관리 조치는 계약 밖에서도 실행합니다

비밀유지계약은 관리의 한 요소이지만 실제 접근·전달 통제를 대신하지는 않습니다. 법률상 영업비밀 보호를 함께 확보하려면 어떤 정보를 누가 어떤 조건으로 볼 수 있었는지를 설명할 자료가 있어야 합니다.

제공 전 자료의 비공개 여부와 경제적 가치를 확인하고 필요한 정보만 단계적으로 공유합니다. 공개된 소개자료와 핵심 기술자료를 같은 묶음으로 보내기보다 자료별 등급과 수신인을 구분하면 보호범위와 관리 사실을 설명하기 쉽습니다.

접근 가능한 직원과 거래처 담당자를 한정하고, 권한 부여와 회수 내역을 남기는 방식도 검토할 수 있습니다. 공유 링크의 접근 제한, 다운로드 허용 범위, 외부 재전송 승인 절차를 계약상 의무와 맞추어 운영해야 합니다.

비밀 표시나 비밀번호가 없다는 이유 하나만으로 모든 경우 영업비밀이 부정되는 것은 아닙니다. 반대로 비밀 도장을 찍었다는 사정 하나로 충분한 것도 아니므로 정보의 성격과 실제 관리 상태를 종합하여 판단해야 합니다.

현재 법의 비밀관리 요건을 설명하면서 과거 법률의 상당한 노력이나 합리적인 노력이라는 문구를 그대로 현행 조문인 것처럼 사용하지 않아야 합니다. 이 글은 2026년 11월 4일 확인한 현행 법령을 기준으로 하며, 과거 행위의 책임은 당시 적용 법률도 따로 확인해야 합니다.

예외는 정보의 출처와 시점으로 구분합니다

보호대상에서 제외할 정보와 일정한 조건 아래 공개를 허용할 정보를 나누어 정해야 합니다. 공개정보·기존 보유정보·독자 개발정보 등의 예외는 통상 계약에서 협의할 사항이며, 모든 NDA에 동일한 예외 문구가 자동으로 적용되는 것은 아닙니다.

이미 일반에 공개된 정보와 수령자의 위반 없이 나중에 공개된 정보를 제외할 수 있습니다. 다만 상대방의 무단 공개로 비밀성이 사라진 경우까지 책임이 없어지도록 읽히지 않는지 확인해야 합니다.

기존 보유정보는 언제 어떤 경로로 확보했는지, 제3자로부터 받은 정보는 그 제3자에게 적법한 제공 권한이 있었는지를 확인할 필요가 있습니다. 다른 거래처에게 받았다는 설명만으로 비밀유지 제한 없는 적법한 취득이라고 단정할 수는 없습니다.

독자 개발 예외는 제공받은 비밀정보를 이용하지 않고 개발한 정보인지가 중요합니다. 개발기록이나 자료의 생성 시점 등 예외 주장을 확인할 자료를 정하되, 입증 방식과 책임을 일방에게 무제한 전가하는 문구는 협상 단계에서 조정해야 합니다.

개별 요소가 공개되었다고 그 조합이나 분석 결과까지 언제나 공개정보가 되는 것은 아닙니다. 계약에서는 무엇이 공개된 부분이고 무엇이 별도로 보호할 구성인지 특정하고, 법정 영업비밀 여부는 그 정보 자체의 비공개성과 가치 등을 다시 따져야 합니다.

법령에 따른 제출이나 법원의 명령에 응하는 상황도 별도로 정합니다. 법적으로 허용되는 범위에서 사전 통지와 최소한의 제공, 비밀보호 조치를 협의할 수 있지만, NDA가 적법한 제출의무나 법이 보호하는 신고를 막는 수단이 되어서는 안 됩니다.

목적외 사용과 재공유를 따로 제한합니다

제3자에게 누설하지 말라는 조항만으로는 거래처 자신의 다른 사업에 사용하는 문제를 충분히 다루지 못할 수 있습니다. 정보를 왜 제공하는지와 그 목적을 벗어난 사용을 금지할지 명시해야 합니다.

허용목적은 협업 가능성 평가인지, 특정 제품의 공동개발인지처럼 실제 단계에 맞게 작성합니다. 사업상 필요라는 말만 두면 상대방이 자기 사업의 확장이나 경쟁 제안에 활용하는 것까지 허용되었다고 다툴 여지가 생길 수 있습니다.

같은 그룹의 계열회사라도 NDA 당사자와는 다른 법인일 수 있습니다. 계열사·외부 자문인·재수탁자에게 공유할 수 있는지, 필요 인원만 열람하게 할지, 동등한 비밀유지의무를 부과할지와 위반 시 책임을 구체적으로 정해야 합니다.

임직원에게 알려 주는 경우에도 업무상 필요한 범위인지 확인하고 권한이 바뀌면 접근을 회수하도록 운영합니다. 전달받은 사람이 따로 서명하지 않았다는 이유만으로 당사자 회사의 책임이 언제나 사라지는 것은 아니지만, 구체적인 책임은 약정과 법률상 요건에 따라 판단합니다.

외부 클라우드나 생성형 인공지능 서비스에 자료를 넣는 행위도 허용목적과 공유범위 안에 있는지 확인해야 합니다. 입력자료의 저장·학습·접근 조건을 확인하고 사전 승인 대상을 정하는 실무적 방안을 고려할 수 있습니다. 특정 서비스를 썼다는 사실만으로 곧바로 위반이라고 단정하는 기준은 아닙니다.

NDA는 정보 사용을 제한하는 계약이며, 그 체결 자체가 기술이전이나 사업 결과물의 권리 귀속을 모두 정하는 것은 아닙니다. 이용허락이나 개발성과의 권리까지 필요하다면 별도 계약과 충돌하지 않게 연결하되, 비밀정보 제공을 곧 권리 양도로 읽지 않도록 해야 합니다.

계약 종료와 비밀유지 종료는 나누어 씁니다

거래 검토가 끝났다고 비밀유지의무까지 동시에 끝나는지는 계약을 읽어야 알 수 있습니다. 자료를 제공하는 기간, NDA의 유효기간, 종료 뒤 의무가 존속하는 기간을 따로 적어 혼동을 줄여야 합니다.

모든 NDA에 공통으로 적용되는 법정 비밀유지기간이 정해져 있는 것은 아닙니다. 정보가 경쟁상 의미를 갖는 기간과 거래 성격을 고려하여 약정하고, 기간이 정해진 정보와 비밀성이 유지되는 동안 보호할 정보를 구분할 수 있습니다.

기간을 길게 적을수록 무조건 유리한 것도 아닙니다. 범위가 불분명한 정보를 영구히 사용하지 못하도록 하는 의무는 정당한 영업활동 제한과 연결될 수 있으므로 보호할 이익과 제한의 정도를 검토해야 합니다.

약정기간이 끝났더라도 법률상 영업비밀에 해당하고 침해행위 요건을 충족하면 별도의 법정 보호를 검토할 수 있습니다. 반대로 계약상 의무가 남아 있다고 이미 공개된 정보에 대한 법정 영업비밀 보호까지 계속된다고 단정할 수는 없습니다.

반환·폐기와 필요한 보존을 함께 설계합니다

종료 시 모든 자료를 지운다는 문장만 두기보다 반환·폐기의 대상, 방법, 기한과 확인 절차를 정해야 합니다. 동시에 법령상 보관이나 적법한 분쟁 대응을 위해 필요한 보존을 어떻게 처리할지도 합의해야 합니다.

원본 파일만 반환하고 사본이나 요약자료, 담당자 개인 저장공간에 남은 자료를 방치하지 않도록 대상 범위를 점검합니다. 상대방이 관리할 수 있는 저장 위치와 회수 가능한 전달 경로를 파악하고, 완료 확인서를 받을지 등 현실적인 절차를 정할 수 있습니다.

자동 백업처럼 즉시 개별 삭제가 어려운 자료는 보존 조건을 구체화하는 편이 좋습니다. 일상 업무에 다시 사용하지 못하게 하고 접근을 제한하며 보존본에도 비밀유지의무를 적용하는 방식 등을 협의하되, 백업이라는 명목으로 자유로운 재사용을 허용해서는 안 됩니다.

법정 보관의무나 분쟁 대비를 이유로 보존할 때에도 모든 자료를 계속 보유할 권리가 당연히 생기는 것은 아닙니다. 실제 근거와 필요한 범위, 접근자와 보존 종료 조건을 확인하고, 임의 보유가 어렵다면 상대방과 별도 보존 합의나 적법한 보전절차를 검토해야 합니다.

이미 유출이나 목적외 사용이 의심되는 상황에서는 원본과 전송·접근 기록을 먼저 확보하고 반환·폐기 절차와 증거보존을 조율해야 합니다. 분쟁 관련 증거를 없애거나 기록을 덮어쓰는 방식으로 대응하지 말고, 필요한 자료를 적법하게 보존하면서 추가 확산을 막아야 합니다.

위반을 주장할 자료까지 연결해야 합니다

계약서에 서명한 사실과 실제 위반을 입증하는 일은 다릅니다. 제공한 정보, 부담한 의무, 문제 된 사용·공개 행위를 각각 특정할 수 있게 계약과 전달 이력을 함께 관리해야 합니다.

최종 NDA와 별지, 자료 제공일 및 버전, 수신자와 비밀 고지, 접근·전송 기록을 연결해 보관합니다. 상대방이 같은 자료를 원래 가지고 있었다고 주장하면 제공 전 자료와 개발 이력 등을 대조할 수 있어야 합니다. 의심만으로 상대방 시스템에 무단 접속하여 증거를 수집해서는 안 됩니다.

법률상 영업비밀 침해의 금지를 구하는 경우에도 정보는 비밀성을 잃지 않는 한도에서 가능한 한 구체적으로 특정해야 한다는 판례의 기준이 있습니다. 회사의 모든 노하우라는 주장만 반복하기보다 공개된 정보와 구별되는 내용, 어떤 행위를 막으려는지 설명해야 합니다.

계약 위반에 따른 손해배상은 민법 제390조의 채무불이행 책임과 제393조의 손해 범위 등을 검토합니다. 위반행위가 있었다는 사실만으로 주장하는 매출 감소 전부가 배상액이 되는 것은 아니며, 손해와 인과관계, 책임을 제한하는 약정 등도 따져야 합니다.

영업비밀에 해당하면 부정경쟁방지법 제10조에 따른 금지·예방 청구를 검토할 수 있습니다. 계약에 금지청구 문구가 있거나 영업비밀 요건을 충족하지 못한 정보에 관한 NDA가 있다는 이유만으로 가처분이 자동 인용되지는 않습니다. 구체적인 청구권의 근거와 보전 필요성 등을 따로 소명해야 합니다.

체결 전 최종 점검은 보호정보와 예외, 허용목적과 공유 대상, 종료 뒤 의무와 자료 처리, 이를 확인할 기록이 서로 맞는지 보는 것입니다. 계약의 범위와 실제 관리 방식을 연결해야 법정 보호와 계약상 보호 중 무엇을 근거로 대응할지 판단할 수 있습니다.

※ 본 글은 일반적인 정보 제공을 목적으로 작성되었으며, 구체적인 법률 조언을 대체할 수 없습니다.
※ 개인의 상황에 맞는 정확한 법률 자문은 반드시 전문 변호사와 상담하시기 바랍니다.
※ 본문에는 별도의 사례를 사용하지 않았으며, 구체적인 상황에 따라 대응 방법 및 결과는 다를 수 있습니다.