소프트웨어 아웃소싱 시 IP 보호: 계약, 접근 제어, EU 데이터 규정

이 가이드는 아웃소싱 파트너를 선정했거나 후보를 검토 중인 창업자, CTO, 구매 담당자를 위한 것입니다. 소프트웨어 개발 아웃소싱 가이드에서는 비용, 벤더 선정, 팀 모델을 다루고 있으며, 이 페이지는 한 가지 질문에 집중합니다: 여러분이 비용을 지불한 코드, 디자인, 데이터가 어떻게 여러분의 것으로 남는가 하는 점입니다. 이 내용은 일반적인 안내이며, 법률 자문이 아닙니다.

이 가이드의 내용

• 모든 아웃소싱 프로젝트에서 나타나는 세 가지 IP 유형
• 서면으로 명시해야 할 계약 조항
• 어떤 조항보다 중요한 기술적 통제
• 개인정보: GDPR 28조 및 EU 역외 이전
• AI 코딩 어시스턴트와 IP
• 대안 및 선택 기준
• Netbase JSC의 IP 처리 방식
• 존재하는 납품 기록과 존재하지 않는 것
• 이 가이드의 한계
• 자주 묻는 질문
• 다음 단계

모든 아웃소싱 프로젝트에서 나타나는 세 가지 IP 유형

대부분의 분쟁은 당사자들이 자신을 위해 만들어진 것과 벤더가 이미 보유한 것을 구분하지 않았기 때문에 발생합니다. 각각 다른 조항이 필요하므로, 네 가지 유형의 자료를 구분해야 합니다.

대금 지불만으로는 소유권이 이전되지 않습니다. 미국 저작권청은 독립 계약자가 작성한 저작물이 "업무상 저작물"에 해당하려면 지정된 카테고리에 속해야 하고 서면 계약이 필요하며, 컴퓨터 프로그램은 그 카테고리에 포함되지 않는다고 설명합니다. 이 규정 밖에서는 계약자의 저작권이 서면 양도를 통해서만 이전되므로, 벤더의 소재지 국가와 관계없이 명시적인 양도 조항을 요구하시기 바랍니다.

서면으로 명시해야 할 계약 조항

• 맞춤 작업의 양도. 고객을 위해 제작된 코드, 디자인, 문서의 모든 권리는 프로젝트 종료 시가 아닌 제작 시 또는 각 대금 지불 시점에 고객에게 양도됩니다.
• 배경 IP 라이선스. 제품에 포함된 벤더 모듈에 대한 영구적이고 충분한 라이선스로, 벤더 없이도 제품을 운영·변경·인계할 수 있어야 합니다.
• 오픈소스 정책. 허용되는 라이선스 유형, 예외 승인자, 매 릴리즈와 함께 납품되는 컴포넌트 목록을 명시합니다.
• 기밀 유지. 회사와의 상호 NDA 및 하청업체를 포함한 모든 기여자가 이에 구속된다는 서면 확인.
• 하청업체 조건 이전. 벤더가 참여시키는 모든 하청업체에 동일한 양도 및 기밀 유지 조항이 적용되며, 고객이 사전에 승인합니다.
• 납품물. 실행 중인 애플리케이션만이 아니라 소스 코드, 빌드 스크립트, 인프라 정의, 자격증명 인계 및 문서.
• 침해에 관한 보증. 벤더는 고의로 서드파티 코드를 복사하지 않았음을 진술하고, 클레임 발생 시의 처리 방법에 동의합니다.
• 종료. 계약 종료 시 제품이 표류하지 않도록 인계 세션, 문서 기준, 사전 통보 기간을 규정합니다.

소스 코드 에스크로는 벤더 제품을 라이선스 방식으로 사용하면서 벤더 폐업 시에도 서비스 연속성이 필요한 경우에 도움이 됩니다. 고객이 소유하는 맞춤형 작업의 경우, 에스크로는 양도 및 자체 리포지토리 내 코드 보관을 대체할 수 없습니다.

개인정보: GDPR 28조 및 EU 역외 이전

벤더가 EU 내 개인의 개인정보를 다루는 경우, IP 보호는 개인정보 보호와 교차합니다. GDPR 28조에 따라 컨트롤러는 충분한 보장을 제공하는 처리자만 활용할 수 있으며, 처리는 계약으로 규율되어야 합니다. 이 계약에는 처리자가 문서화된 지시에 따라서만 행동할 것, 직원의 기밀 유지 의무 부과, 적절한 보안 적용, 정보 주체 권리 지원, 종료 시 데이터 삭제 또는 반환, 감사 허용 등이 포함됩니다. 처리자는 컨트롤러의 사전 서면 승인 없이 다른 처리자를 활용할 수 없으며, 동일한 의무가 그 처리자에게도 적용됩니다. 독일에서는 이 계약이 DSGVO에 따른 AVV(Auftragsverarbeitungsvertrag)로 불립니다. 유럽위원회는 이 컨트롤러-처리자 계약을 위한 표준 계약 조항을 공표했습니다(이행 결정 (EU) 2021/915).

EU 역외 벤더는 두 번째 층을 추가합니다: 국제 이전에 관한 GDPR 제5장입니다. 예를 들어 베트남은 유럽위원회의 적정성 결정 목록에 없습니다. 해당 국가로의 이전은 일반적으로 국제 이전을 위한 표준 계약 조항(이행 결정 (EU) 2021/914)에 의존하며, EDPB 권고안 01/2020에서는 수출자가 추가적인 기술적·조직적 조치가 필요한지 평가하는 방법을 설명합니다. 두 가지 실용적인 규칙이 도움이 됩니다: 개발 및 테스트 환경에서 프로덕션 개인정보를 배제하고, 실제 데이터가 반드시 필요한 업무가 아니라면 벤더에게 익명화 또는 합성 데이터를 제공하십시오.

대안 및 선택 기준

네 가지 기준으로 선택하십시오: 코드가 경쟁 우위에서 얼마나 중심적인지, 팀이 다루게 될 개인정보의 양, 역량이 필요한 속도, 계약 종료 후 벤더 없이 제품을 운영할 수 있는지 여부. 계약 유형 자체에 대해서는 전담팀 vs 고정가 계약을, 수년에 걸쳐 지식을 내부에 유지하는 장기 팀에 대해서는 AI 퍼스트 오프쇼어 개발센터(ODC) 가이드를 참고하십시오.

Netbase JSC의 IP 처리 방식

대부분의 Netbase JSC 프로젝트는 검토 후 합의된 고정가 계약으로 납품되며, IP 조건은 모든 모델에서 동일합니다. Netbase JSC 맞춤 개발에서 고객은 자신을 위해 생성된 IP를 소유하며, Netbase JSC의 제품화된 모듈과 Business Division 제품은 이전이 아닌 라이선스 방식으로 제공됩니다. 이 구분 덕분에 고객은 재사용 가능한 모듈(예: SaaS 제품 액셀러레이터)에서 시작하면서도 제품을 자신의 것으로 만드는 코드는 자신의 것으로 유지할 수 있습니다. 첫 번째 제품을 의뢰하는 경우, SaaS MVP 아키텍처 및 납품 로드맵에서 해당 모듈의 위치를 확인할 수 있습니다.

Netbase JSC 기여자는 NDA 하에 업무하며, NDA와 데이터 처리 계약은 고객 요청 시 제공됩니다. 보안 관행에는 보안 코드 리뷰 및 버전 관리, 전송 중 TLS 및 저장 시 AES 암호화, 역할 기반 접근 제어, 관리자 대시보드에 대한 MFA, 취약점 스캔 및 침투 테스트, 재해 복구가 포함됩니다. Netbase JSC는 ISO 27001 인증과 SOC 2 Type II 인증을 보유하고 있으며 유럽 데이터 프라이버시를 위한 GDPR을 준수합니다. 이는 Netbase JSC 자체 운영을 대상으로 하며, 고객의 제품이나 호스팅은 포함되지 않습니다. 세부 사항은 보안 및 컴플라이언스와 참여 모델에서 확인하실 수 있으며, 전담 개발팀도 동일한 조건으로 운영됩니다.

존재하는 납품 기록과 존재하지 않는 것

• 존재하는 것. 2020년부터 Netbase JSC는 미국 고객을 위한 멀티테넌트 클라우드 ERP SaaS 플랫폼의 오프쇼어 개발 및 관리 파트너로 활동하고 있습니다. 공개 기록에서는 고객 이름과 제품이 공개되지 않으며, 이는 공개 자료에서도 고객 기밀이 유지됨을 보여줍니다.
• 존재하지 않는 것. Netbase JSC의 공개된 사례 연구 중 계약 IP 조항을 명시한 것은 없으며, Netbase JSC는 계약 템플릿을 공개하지 않습니다. 이 페이지는 분쟁 이력에 대해 어떠한 주장도 하지 않으며, ERP 기록은 특정 조항의 증거가 아닙니다.

이 가이드의 한계

• 이 내용은 일반적인 정보이며 법률 자문이 아닙니다. 저작권, 고용, 개인정보 보호 규정은 국가마다 다르므로 서명 전에 현지 법률 자문을 받으십시오.
• 미국의 업무상 저작물 규정은 서면 양도의 중요성을 보여주기 위해 인용된 것으로, 미국 법에만 적용됩니다.
• EU 적정성 결정 목록과 표준 계약 조항은 변경될 수 있으므로, 서명 당일 유럽위원회 페이지를 확인하십시오.
• Netbase JSC 약관은 Netbase JSC가 공개한 내용으로 기재되며, 인증 표현은 Netbase JSC의 운영만을 대상으로 합니다.

다음 단계

계약 초안이나 벤더 약관을 공유해 주시면, 서명 전에 소유권 분리, 접근 모델, 데이터 조건을 검토하는 솔루션 리뷰를 예약해 드리겠습니다. Netbase JSC 인사이트를 더 살펴보실 수도 있습니다.

관련 서비스 및 솔루션