소프트웨어 아웃소싱 시 IP 보호: 계약, 접근 권한 및 EU 데이터 규정

이 가이드는 아웃소싱 파트너를 선정했거나 검토 중인 창업자, CTO, 구매 담당자를 위한 것입니다. 소프트웨어 개발 아웃소싱 가이드에서는 비용, 벤더 선정, 팀 모델을 다루며, 이 페이지는 한 가지 질문에 집중합니다. 바로 여러분이 비용을 지불한 코드, 디자인, 데이터가 어떻게 여러분의 것으로 유지되는가입니다. 이 내용은 법률 자문이 아닌 일반적인 안내입니다.

이 가이드의 내용

• 모든 아웃소싱 프로젝트에 존재하는 세 가지 IP 유형
• 서면으로 명시해야 할 계약 조항
• 모든 조항보다 중요한 기술적 통제 방법
• 개인정보: GDPR 제28조 및 EU 외부 이전
• AI 코딩 어시스턴트와 IP
• 대안 및 선정 기준
• Netbase JSC의 IP 처리 방식
• 존재하는 납품 기록과 존재하지 않는 것
• 이 가이드의 한계
• 자주 묻는 질문
• 다음 단계

모든 아웃소싱 프로젝트에 존재하는 세 가지 IP 유형

대부분의 분쟁은 당사자들이 의뢰인을 위해 제작된 것과 벤더가 이미 보유한 것을 분리하지 않은 데서 시작됩니다. 각각 다른 조항이 필요하기 때문에 네 가지 유형의 자료를 구분해야 합니다.

대금 지불만으로는 소유권이 이전되지 않습니다. 미국 저작권청은 독립 계약자가 제작한 저작물이 "위탁 제작물(work made for hire)"에 해당하려면 열거된 카테고리에 속해야 하고 서면 계약이 필요하며, 컴퓨터 프로그램은 해당 카테고리에 포함되지 않는다고 설명합니다. 이 규정 외에는 계약자의 저작권이 서면 양도를 통해서만 이전되므로, 벤더가 어느 나라에 있든 명시적인 양도 조항을 요구해야 합니다.

서면으로 명시해야 할 계약 조항

• 맞춤 작업 양도. 의뢰인을 위해 제작된 코드, 디자인, 문서의 모든 권리는 프로젝트 종료 시가 아닌, 제작 시 또는 각 결제 시마다 의뢰인에게 양도됩니다.
• 백그라운드 IP 라이선스. 제품에 포함된 벤더 모듈에 대한 영구적이고 충분한 라이선스를 확보하여, 벤더 없이도 제품을 운영·수정·인계할 수 있도록 합니다.
• 오픈소스 정책. 허용 라이선스 유형, 예외 승인 주체, 그리고 각 릴리스와 함께 납품되는 구성 요소 목록을 명시합니다.
• 기밀 유지. 회사와의 상호 NDA 체결, 그리고 하수급업체를 포함한 모든 기여자가 NDA에 구속된다는 서면 확인이 필요합니다.
• 하수급업체 적용. 벤더가 참여시키는 모든 하수급업체에게도 동일한 양도 및 기밀 유지 조항이 적용되며, 사전에 의뢰인의 승인을 받아야 합니다.
• 납품물. 실행 중인 애플리케이션뿐 아니라 소스 코드, 빌드 스크립트, 인프라 정의, 자격 증명 인계, 문서가 포함됩니다.
• 침해에 대한 보증. 벤더는 제3자 코드를 의도적으로 복제하지 않았음을 보증하고, 클레임 발생 시의 처리 방법에 합의합니다.
• 계약 종료. 계약 종료로 인해 제품이 고립되지 않도록 인계 세션, 문서화 기준, 사전 통지 기간을 명시합니다.

소스 코드 에스크로는 벤더 제품을 라이선스 방식으로 사용하고 벤더가 실패할 경우 연속성이 필요할 때 도움이 됩니다. 의뢰인이 소유한 맞춤 개발 작업의 경우, 에스크로는 양도와 의뢰인 자체 저장소에의 코드 보관을 대체할 수 없습니다.

개인정보: GDPR 제28조 및 EU 외부 이전

벤더가 EU 내 개인정보를 처리하는 경우, IP 보호와 개인정보 보호가 교차합니다. GDPR 제28조에 따라, 컨트롤러는 충분한 보증을 제공하는 프로세서만 이용할 수 있으며, 처리는 계약에 의해 규율되어야 합니다. 계약에는 프로세서가 문서화된 지시에 따라서만 행동하고, 직원에게 기밀 유지 의무를 부과하고, 적절한 보안을 적용하고, 데이터 주체 권리 행사를 지원하고, 계약 종료 시 데이터를 삭제 또는 반환하고, 감사를 허용한다는 내용이 포함되어야 합니다. 프로세서는 컨트롤러의 사전 서면 승인 없이 다른 프로세서를 활용할 수 없으며, 동일한 의무가 하위 프로세서에도 적용됩니다. 독일에서는 이 계약을 DSGVO 하의 AVV(Auftragsverarbeitungsvertrag)라고 합니다. 유럽위원회는 이 컨트롤러-프로세서 계약을 위한 표준 계약 조항을 발행했습니다(시행 결정 (EU) 2021/915).

EU 외부 벤더는 두 번째 계층을 추가합니다. 바로 국제 이전에 관한 GDPR 제5장입니다. 예를 들어 베트남은 유럽위원회 목록에 EU 적정성 결정이 없습니다. 해당 국가로의 이전은 보통 국제 이전을 위한 유럽위원회의 표준 계약 조항(시행 결정 (EU) 2021/914)에 의존하며, EDPB 권고 01/2020은 수출자가 추가적인 기술적·조직적 조치의 필요 여부를 평가하는 방법을 설명합니다. 두 가지 실용적인 규칙이 도움이 됩니다. 개발 및 테스트 환경에는 프로덕션 개인정보를 포함하지 않고, 업무상 실제 데이터가 꼭 필요한 경우가 아니라면 익명화 또는 합성 데이터를 제공합니다.

대안 및 선정 기준

네 가지 기준으로 선택합니다. 코드가 경쟁 우위에 얼마나 핵심적인지, 팀이 얼마나 많은 개인정보를 다루게 되는지, 얼마나 빠르게 역량이 필요한지, 그리고 계약 종료 후 벤더 없이 제품을 운영할 수 있는지입니다. 계약 유형 자체에 대해서는 전담팀 대 고정가 계약을 참고하고, 수년에 걸쳐 내부에 지식을 축적하는 장기 팀에 대해서는 AI 퍼스트 오프쇼어 개발센터(ODC) 가이드를 참고합니다.

Netbase JSC의 IP 처리 방식

대부분의 Netbase JSC 프로젝트는 발견 단계 이후 합의된 고정가 계약으로 납품되며, IP 조건은 모든 모델에서 동일합니다. Netbase JSC의 맞춤 개발에서 의뢰인은 해당 의뢰인을 위해 제작된 IP를 소유하며, Netbase JSC의 모듈화 제품과 비즈니스 디비전 제품은 양도가 아닌 라이선스 방식으로 제공됩니다. 이 분리 방식 덕분에 의뢰인은 재사용 가능한 모듈(예: SaaS 제품 가속기)에서 시작하면서도, 제품을 차별화하는 코드의 소유권을 유지할 수 있습니다. 처음으로 제품을 만드는 경우라면, SaaS MVP 아키텍처 및 납품 로드맵에서 해당 모듈의 위치를 확인할 수 있습니다.

Netbase JSC 기여자들은 NDA를 체결하고 있으며, 요청 시 의뢰인에게 NDA 및 데이터 처리 계약을 제공합니다. 보안 실무에는 보안 코드 검토 및 버전 관리, 전송 중 TLS 및 저장 시 AES, 역할 기반 접근 제어, 관리자 대시보드용 MFA, 취약점 스캔 및 침투 테스트, 재해 복구가 포함됩니다. Netbase JSC는 ISO 27001 인증과 SOC 2 Type II 증명을 보유하고 있으며 유럽의 데이터 프라이버시를 위한 GDPR을 준수합니다. 이는 Netbase JSC의 자체 운영에 해당하며, 의뢰인의 제품이나 호스팅에는 적용되지 않습니다. 세부 사항은 보안 및 컴플라이언스와 참여 모델에서 확인할 수 있으며, 전담 개발팀도 동일한 조건으로 운영됩니다.

존재하는 납품 기록과 존재하지 않는 것

• 존재하는 것. 2020년부터 Netbase JSC는 SaaS로 판매되는 미국 의뢰인을 위한 멀티테넌트 클라우드 ERP의 오프쇼어 개발 및 관리 파트너로 활동해왔습니다. 공개 기록에서는 의뢰인의 이름과 제품을 공개하지 않으며, 이는 공개 자료에서도 의뢰인 기밀이 유지됨을 보여줍니다.
• 존재하지 않는 것. 공개된 Netbase JSC 사례 연구에는 계약 IP 조항이 명시되어 있지 않으며, Netbase JSC는 계약 템플릿을 공개하지 않습니다. 이 페이지는 분쟁 이력에 대한 어떠한 주장도 하지 않으며, ERP 기록은 특정 조항의 증거가 아닙니다.

이 가이드의 한계

• 이 내용은 법률 자문이 아닌 일반 정보입니다. 저작권, 고용, 개인정보 보호 규정은 국가마다 다르므로 서명 전에 현지 법률 전문가의 조언을 구하십시오.
• 미국의 위탁 제작물 규정은 서면 양도의 중요성을 설명하기 위해 인용된 것이며, 미국 법률에만 적용됩니다.
• EU 적정성 목록과 표준 계약 조항은 시간이 지남에 따라 변경될 수 있으므로, 서명 당일 유럽위원회 페이지를 확인하십시오.
• Netbase JSC 조건은 Netbase JSC가 공개한 내용 그대로 명시되어 있으며, 인증 문구는 Netbase JSC의 운영에만 적용됩니다.

다음 단계

계약 초안이나 벤더 조건을 공유해 주시면, 서명 전에 소유권 분리, 접근 모델, 데이터 조건을 검토하는 솔루션 검토 미팅을 예약합니다. Netbase JSC 인사이트를 더 살펴볼 수도 있습니다.

관련 서비스 및 솔루션