IT/테크
정보통신업(IT SaaS) 인수합병 시 소스코드 보안 및 고객 이관 주의사항
1. 소스코드 지적재산권(IP) 양도와 에스크로 검증
오프라인 상가가 권리금과 집기를 이관한다면, 정보통신업(IT SaaS) M&A의 핵심은 '소스코드 지적재산권(IP)' 및 프로그램 저작권의 이전입니다. 매수인 입장에서 가장 우려하는 것은 '돈을 지불했는데 소스코드가 버그투성이이거나 제3자의 라이브러리를 도용하여 저작권 소송에 휩싸이지 않을까' 하는 리스크입니다.
따라서 본 계약 체결 전, 깃허브(GitHub) 등 개발 저장소의 커밋 이력을 경영지도사 및 기술 자문위원이 함께 기술 감사(Technical Due Diligence)를 시행해야 합니다. 계약금 납입 후 실질 잔금 지급 전까지 제3의 에스크로 대리인이나 플랫폼 검증 계정을 통해 소스코드를 임시 안전 보관하고, 양수인의 로컬/테스트 서버에서 완벽히 구동됨(Build test)을 상호 검증한 직후 양수인 계정으로 소유권을 최종 마이그레이션하는 '단계별 안전 거래 방식'을 권장합니다.
2. 개인정보보호법에 따른 회원 DB 양도 절차
SaaS 제품에 가입된 B2B 기업 고객 및 개인 유저들의 이메일, 결제 데이터베이스(DB)는 강력한 자산이지만, 이를 법령 절차 없이 무단 이전하면 개인정보 보호법 위반으로 강력한 형사 처벌 및 영업 정지 처분을 받게 됩니다.
개인정보 보호법 제27조에 따르면 영업의 양수도 등으로 개인정보를 이전하는 경우, 이전하려는 사실, 이전받는 자의 성명/연락처, 회원이 동의하지 않을 경우 거부할 수 있는 권리 및 방법을 '이전 전에 미리 정보주체(회원)에게 이메일, 알림톡 또는 홈페이지 팝업을 통해 반드시 고지'해야 합니다. 고지 기간 내에 탈퇴하지 않은 유저 데이터베이스에 한해서만 합법적인 영업권 승계와 타겟 마케팅이 허용됩니다.
3. 클라우드(AWS/GCP) 인프라 및 결제 게이트웨이(PG) 안전 이관
대부분의 IT 서비스는 AWS, Google Cloud, Vercel 등의 클라우드 인프라를 통해 배포 운영 중입니다. 서버 인프라 계정을 양수인 명의로 이관하지 않고 도메인 네임서버만 변경하면 매월 정기 결제 서버비 정산 및 인프라 소유권 분쟁이 100% 야기됩니다.
가장 추천하는 실무 요령은 'AWS 조직 계정 이관(Organization Account Transfer)' 기능을 활용하거나, 신규 가입한 양수인 AWS 루트 계정에 기존 인프라 자원(EC2, RDS 등)을 마이그레이션하는 것입니다. 더불어 다날, 토스페이먼츠 등 정기 정산이 약정되어 있는 결제대행사(PG) 계정의 양도 심사는 카드사 보안 심사로 인해 통상 2~3주가 소요되므로 잔금 지급 및 도메인 소유권 이관 일정보다 최소 15일 전에 사전 신청을 동시 접수해 두어야 서비스 정지 없는 부드러운 M&A 롤오버가 완성됩니다.
자주 묻는 질문
Q1인 개발 프로그램 저작권도 법적으로 보호받아 양도 가능한가요?
한국저작권위원회에 등록된 프로그램 저작물뿐만 아니라 등록되지 않은 독창적인 소스코드 또한 저작권법의 보호를 받습니다. 양도 계약 시 지적재산권 양도 조항을 명기하면 완벽하게 법적 이관이 보장됩니다.
Q개인정보 이관 메일 발송 시 거부한 유저의 정보는 어떻게 하나요?
영업 승계 고지 이메일 확인 후 서비스 이용 거부 및 탈퇴를 요청한 회원의 데이터베이스는 이관 대상 데이터세트에서 필터링하여 안전하게 삭제 및 파기 조치해야 합니다.
이어서 읽기
- 법률/세무권리금 세금 총정리: 받는 쪽 기타소득세, 주는 쪽 원천징수와 비용처리권리금 1억 원을 받기로 했는데 통장에 1억이 그대로 들어오지 않습니다. 받는 쪽의 기타소득 과세, 주는 쪽의 원천징수 의무와 영업권 상각, 그리고 별개로 판단하는 부가가치세까지 권리금 세금의 전체 구조를 정리했습니다.
- 가치평가온라인 쇼핑몰·스마트스토어 인수 전 확인할 6가지 — 매출 검증부터 계정 이전까지온라인 쇼핑몰은 점포보다 인수가 쉬워 보이지만, 가치가 판매 계정·광고·공급처·고객 데이터에 흩어져 있습니다. 정산 내역으로 매출을 검증하는 법, 광고 의존도, 계정 이전 정책, 고객 개인정보 이전 절차까지 인수 전에 확인할 6가지를 정리했습니다.
- 가치평가소문 없이 가게·사업체 파는 법: 비공개 매각의 절차와 원칙매각 소문은 직원·거래처·경쟁사 순서로 사업 가치를 갉아먹습니다. 회사가 특정되지 않는 익명 요약(논네임)부터 비밀유지확약, 매도자 승인 후 실명 공개까지, 조용히 파는 비공개 매각의 정보 공개 순서와 실무 수칙을 정리했습니다.