NDA란 무엇인가?
NDA(Non-Disclosure Agreement, 비밀유지계약)는 민감한 정보가 외부로 유출되지 않도록 보호하기 위해 체결하는 법적 문서입니다. 기밀유지협약(CA), 비밀유지 선언문, 또는 더 광범위한 계약 속에 포함된 기밀유지 조항 등 다양한 이름으로 불립니다.
네트워크 분야에서 자주 함께 언급되는 NDAS(Network Direct Attached Storage)는 전혀 다른 개념입니다. NDAS는 Ximeta사가 개발한 스토리지 영역 네트워크(SAN) 시스템으로, 외장 디스크, 플래시 메모리 카드, 테이프 드라이브 등을 이더넷 네트워크를 통해 연결해 사용할 수 있게 해주는 독점 기술을 의미합니다.
NDA의 목적
NDA는 법적 장치를 활용해 정보 수취인이 기밀 정보를 함부로 공개하지 못하도록 막는 계약입니다. 기업이나 스타트업은 자신의 아이디어가 타인에게 도용되는 것을 방지하기 위해 이 문서를 활용하며, 두 회사 간에 체결된 NDA는 상호 이익이 되는 관계를 보호하는 역할도 합니다.
NDA는 정말 나를 보호해 줄까?
기업가들이 자신의 아이디어 도용을 막기 위해 NDA를 체결하는 것은 매우 흔한 일입니다. NDA는 해당 기업이 최첨단 기술을 추구한다는 신호이기도 하며, 특허나 소프트웨어가 아직 완성되지 않았을 때 특히 유용합니다.
그러나 NDA 서명만으로 안심해서는 안 됩니다. 직원을 신중하게 선별하고, 각자가 접근할 수 있는 정보를 꼭 필요한 최소한으로 제한하는 것이 중요합니다. NDA에 서명했다고 해서 어떤 정보든 두려움 없이 공유해도 된다는 착각은 위험합니다.
사이버 보안에서의 NDA
사이버 보안 분야에서 NDA는 이메일 등으로 전달되는 정보의 기밀성에 관한 규칙과 원칙을 명시하는 법적 문서를 가리킵니다. 디지털 환경에서는 정보가 순식간에 복제·확산될 수 있으므로, NDA는 데이터 유출 방지의 기본적인 안전장치로 활용됩니다.
기업에서의 NDA: TCS 사례
대표 IT 서비스 기업 TCS를 비롯한 많은 회사에서 NDA는 직원이 업무상 알게 된 기밀 정보를 직장 밖에서 누설하지 못하도록 금지하는 계약을 의미합니다. 즉, 회사의 기밀 정보를 보호하기 위해 체결하는 협정이 곧 NDA입니다.
NDA의 대표적인 사례
흥미롭게도 많은 비밀유지 의무는 별도의 서면 계약 없이도 관행과 법률에 따라 적용됩니다. 대표적인 예는 다음과 같습니다.
- 의사와 환자 간의 진료 비밀(의료 비밀 특권)
- 변호사와 의뢰인 간의 비밀 특권
- 신부(사제)와 고백자 간의 고백 비밀
- 은행과 고객 간의 금융 정보 비밀 유지
NDA의 법적 효력
NDA는 법적 구속력이 있는 계약으로, 당사자 간의 기밀 관계를 성립시킵니다. 서명된 NDA는 당사자가 취득한 민감한 정보를 제3자에게 공유하지 않을 것을 보장합니다.
다만 예외도 있습니다. 대부분의 NDA에는 법원 명령에 따르는 경우 기밀유지 의무가 면제된다는 조항이 포함되어 있으며, 설령 NDA가 체결되어 있더라도 법원은 증인에게 증언을 명령할 수 있습니다.
NDA가 가장 많이 사용되는 곳
기업 간 잠재적 합작 투자 논의는 대체로 NDA 체결에서 출발합니다. 또한 고용주는 기밀 사업 정보를 보호하기 위해 직원들에게 NDA 서명을 요구하는 경우가 많습니다.
NDA가 보호하는 것은 무엇일까?
NDA는 당사자 간에 기밀 정보를 공개하지 않겠다는 약속을 성립시키고, 그 결과 기밀 사업 정보를 보호합니다. 특히 지식재산권(IP)을 개발하는 과정에서 제3자가 해당 정보에 접근하게 될 때, NDA를 체결하면 정보 유출과 경쟁사의 도용으로부터 소중한 지식재산을 지킬 수 있습니다.
NDA 사용 시 신중해야 할 경우
모든 상황에서 NDA가 최선의 선택은 아닙니다. 다음과 같은 경우에는 조건과 범위를 면밀히 검토해야 합니다.
- 제품의 판매, 라이선싱, 가용성에 관한 논의를 진행할 때
- 여러 직원이 이미 접근하고 있는 기밀·독점 정보를 다룰 때
- 합작 투자나 투자 제안을 매력적으로 만들기 위해 정보를 공유해야 할 때
- 외부 업체로부터 서비스를 받으면서 민감한 정보에 접근해야 할 때
이런 경우에는 NDA의 적용 범위를 명확히 하거나, 목적에 맞는 다른 형태의 계약을 고려하는 것이 바람직합니다.
'a NDA' 아니면 'an NDA'? 올바른 표기법
영어로 작성할 때는 "a NDA"가 아니라 "an NDA"가 올바른 표현입니다. NDA를 '엔-디-에이(en-dee-ay)'로 발음하기 때문에 모음 소리로 시작하므로 관사 'an'을 사용해야 합니다.
마무리
NDA는 기업과 개인 모두에게 필수적인 정보 보호 도구입니다. 잘 작성된 NDA는 기밀 정보를 안전하게 지켜주지만, 계약 체결만큼이나 중요한 것은 정보 접근 권한 관리와 내부 보안 문화입니다. NDA를 체결하기 전에는 법률 전문가와 상담하여 목적에 맞는 조건을 담는 것이 좋습니다.