정보통신업(IT SaaS) 인수합병 시 소스코드 보안 및 고객 이관 주의사항
1. 소스코드 지적재산권(IP) 양도와 에스크로 검증
오프라인 상가가 권리금과 집기를 이관한다면, 정보통신업(IT SaaS) M&A의 핵심은 '소스코드 지적재산권(IP)' 및 프로그램 저작권의 이전입니다. 매수인 입장에서 가장 우려하는 것은 '돈을 지불했는데 소스코드가 버그투성이이거나 제3자의 라이브러리를 도용하여 저작권 소송에 휩싸이지 않을까' 하는 리스크입니다.
따라서 본 계약 체결 전, 깃허브(GitHub) 등 개발 저장소의 커밋 이력을 경영지도사 및 기술 자문위원이 함께 기술 감사(Technical Due Diligence)를 시행해야 합니다. 계약금 납입 후 실질 잔금 지급 전까지 제3의 에스크로 대리인이나 플랫폼 검증 계정을 통해 소스코드를 임시 안전 보관하고, 양수인의 로컬/테스트 서버에서 완벽히 구동됨(Build test)을 상호 검증한 직후 양수인 계정으로 소유권을 최종 마이그레이션하는 '단계별 안전 거래 방식'을 권장합니다.
2. 개인정보보호법에 따른 회원 DB 양도 절차
SaaS 제품에 가입된 B2B 기업 고객 및 개인 유저들의 이메일, 결제 데이터베이스(DB)는 강력한 자산이지만, 이를 법령 절차 없이 무단 이전하면 개인정보 보호법 위반으로 강력한 형사 처벌 및 영업 정지 처분을 받게 됩니다.
개인정보 보호법 제27조에 따르면 영업의 양수도 등으로 개인정보를 이전하는 경우, 이전하려는 사실, 이전받는 자의 성명/연락처, 회원이 동의하지 않을 경우 거부할 수 있는 권리 및 방법을 '이전 전에 미리 정보주체(회원)에게 이메일, 알림톡 또는 홈페이지 팝업을 통해 반드시 고지'해야 합니다. 고지 기간 내에 탈퇴하지 않은 유저 데이터베이스에 한해서만 합법적인 영업권 승계와 타겟 마케팅이 허용됩니다.
3. 클라우드(AWS/GCP) 인프라 및 결제 게이트웨이(PG) 안전 이관
대부분의 IT 서비스는 AWS, Google Cloud, Vercel 등의 클라우드 인프라를 통해 배포 운영 중입니다. 서버 인프라 계정을 양수인 명의로 이관하지 않고 도메인 네임서버만 변경하면 매월 정기 결제 서버비 정산 및 인프라 소유권 분쟁이 100% 야기됩니다.
가장 추천하는 실무 요령은 'AWS 조직 계정 이관(Organization Account Transfer)' 기능을 활용하거나, 신규 가입한 양수인 AWS 루트 계정에 기존 인프라 자원(EC2, RDS 등)을 마이그레이션하는 것입니다. 더불어 다날, 토스페이먼츠 등 정기 정산이 약정되어 있는 결제대행사(PG) 계정의 양도 심사는 카드사 보안 심사로 인해 통상 2~3주가 소요되므로 잔금 지급 및 도메인 소유권 이관 일정보다 최소 15일 전에 사전 신청을 동시 접수해 두어야 서비스 정지 없는 부드러운 M&A 롤오버가 완성됩니다.
자주 묻는 질문 (FAQ)
Q1인 개발 프로그램 저작권도 법적으로 보호받아 양도 가능한가요?
한국저작권위원회에 등록된 프로그램 저작물뿐만 아니라 등록되지 않은 독창적인 소스코드 또한 저작권법의 보호를 받습니다. 양도 계약 시 지적재산권 양도 조항을 명기하면 완벽하게 법적 이관이 보장됩니다.
Q개인정보 이관 메일 발송 시 거부한 유저의 정보는 어떻게 하나요?
영업 승계 고지 이메일 확인 후 서비스 이용 거부 및 탈퇴를 요청한 회원의 데이터베이스는 이관 대상 데이터세트에서 필터링하여 안전하게 삭제 및 파기 조치해야 합니다.