NDA 위반: 누군가 문서를 공유했을 때 유출을 추적하기

NDA가 다루는 것, 다루지 않는 것

비밀유지계약(또는 비밀유지 조항)은 무엇이 비밀인지, 누가 받을 수 있는지, 얼마나 오래인지, 규칙이 깨지면 무엇이 일어나는지를 정해요. 이건 법적 보호예요. 기대, 구제 수단, 종이 위의 흔적이에요.

바이트에 이름표를 붙이는 일은 하지 않아요. 같은 PDF를 다섯 상대방, 투자자, 법률 팀에 보내면 모든 사본이 같아요. 채팅, 경쟁사 받은편지함, 제보 창구에 페이지가 나와도 NDA가 주는 건 공유했을 수도 있는 사람 목록이에요. 방을 나간 사본은 아니에요.

스타트업은 피치 자료와 실사 폴더에서, 로펌은 계약 초안과 텀시트에서 이 문제를 만나요. 법적 문서와 포렌식 문제는 연결되어 있지만 같은 일은 아니에요.

똑같은 사본이면 막히는 이유

유출이 의심되면 팀은 흔히 NDA(구제 수단이지, 어느 파일이 나갔는지는 아님), 메일과 공유 로그, 데이터룸(로그는 다운로드나 스크린샷 뒤에 끊겨요), 보이는 "대외비 – 이름" 도장(잘라 낼 수 있어요. 보이는 워터마크와 보이지 않는 워터마크를 보세요), 메타데이터(다시 저장하거나 스크린샷을 찍으면 빠지는 경우가 많아요)를 확인해요.

사본마다 고유한 것이 없으면 받는 사람이 다 같아 보여요. 관련: 유출된 PDF를 추적하는 방법과 누가 파일을 유출했는지 입증하는 방법.

받는 사람마다 표시된 사본 하나

포렌식 워터마크는 이미지나 PDF의 각 사본에 서로 다른 보이지 않는 무늬를 넣어요. 표시된 사본이 나중에 있으면 안 되는 곳에 나타나면(스크린샷 포함) 찾은 것을 올리고, 탐지는 그 사본이 어느 수신자 코드에 속하는지 알려 줄 수 있어요.

Markedfile은 PNG, JPEG, WebP 이미지, PDF, 텍스트 파일, Office 파일을 포함한 ZIP 패키지를 표시해요. 그 밖의 바이너리는 표시된 ZIP 안에 담겨 돌아와요. 지원하는 파일마다 그 작업 공간용 HMAC 메타데이터 표식도 붙어요. 파일 내용은 메모리에서 처리되고 저장되지 않아요. 텍스트와 패키지 표식은 약해서 스크린샷이나 내용 추출을 견디지 못해요. 이미지와 PDF에 남는 것은 시각적 무늬예요.

동영상은 Business와 Enterprise만 가능해요. 입력은 MP4, MOV, WebM, MKV이고, 최대 10분, 100 MB예요. 표시된 다운로드는 MP4예요. Free, Starter, Pro에는 동영상도 API도 없어요. Business와 Enterprise의 API는 POST /api/v1/mark와 POST /api/v1/detect를 열어요. 문서를 보세요.

일치는 보고되는 신뢰 점수이지 보장이 아니에요. 정확한 파일은 약 99%, 메타데이터 표식만으로는 95%, 다시 저장한 JPEG나 스크린샷은 약 81%예요. 그림만으로 맞춘 일치(프레임 무늬만으로 맞춘 동영상 포함)는 신뢰도 85% 이하에 머물러요. 기록을 삭제하면 탐지는 끝나요. 탐지가 100%인 경우는 없어요.

NDA로 보내기 전에

1. 공유할 버전을 확정해요. 마지막 편집 뒤에 표시해요.
2. 받는 사람마다 표시된 사본을 하나 만들어요 (한 단위로 보는 로펌마다도 괜찮아요). 공개 파일 이름에 이름을 넣지 말고, 중립적인 비공개 코드를 써요.
3. 어느 코드가 누구에게, 언제, 어떻게 갔는지 비공개 목록을 남겨요. Markedfile은 사본을 가리키고, 사람이나 회사로 잇는 것은 당신의 기록이에요.
4. 각 수신자에게는 그 사람의 사본만 평소 경로로 보내요.
5. 선택: 안내 메일에 배포 사본이 유출 추적을 위해 개별 표시되어 있다고 적어요 (NDA 문장은 변호사에게 검토받아요).
6. 뭔가 새면: 어디서 언제 찾았는지 남겨요. 스크린샷보다 원본 파일을 우선해요. 탐지를 실행해요. 코드를 목록과 맞춰요. 공식 절차 전에 변호사와 이야기해요.

요금제: Free는 $0이고, 활성 파일 5개를 6개월 동안 탐지할 수 있으며, 파일당 최대 5 MB, PDF는 최대 10페이지예요. Starter는 월 $9.99이고, 활성 파일 50개, 최대 10 MB, PDF는 최대 50페이지예요. Pro는 월 $19.99이고, 활성 파일 상한이 없으며, 최대 20 MB, PDF는 최대 100페이지예요. Business는 월 $49.99예요. 공유 작업 공간 하나, 최대 100 MB, PDF 최대 500페이지, 동영상과 API가 포함돼요. Enterprise는 맞춤 견적이고 동영상과 API도 포함해요. 요금을 보세요.

위반이 의심된 뒤 일치가 보여 주는 것

일치를 신중한 대화의 시작으로 대하세요. 누가 파일을 유출했는지 입증하기에서와 같은 감각이에요. 공개 비난이 아니에요.

한계

• 보내기 전에 표시한 사본만 추적할 수 있어요.
• 자르기: 세부 영역 약 256 px가 대략적인 최소예요. 더 작거나 더 평평한 영역은 실패할 수 있어요. 거친 기준이지 상한이 아니에요.
• 96×96 px 미만의 이미지와 동영상 프레임은 거절돼요. 나머지는 같은 무늬를 써요.
• 90° 회전은 대부분 괜찮아요. 회전에 강하고 고르지 않은 늘림이 겹치면 표식이 깨질 수 있어요.
• PDF 스크린샷은 최선을 다한 시도이고 보장되지 않아요. 할 수 있으면 PDF 자체를 올리세요. 여백이 있는 텍스트 페이지의 위쪽 절반, 티켓에서 약 200포인트 정사각형, 슬라이드에서 약 320, 사진에서 약 160이 보이면 확인할 수 있어요. 빽빽한 텍스트만으로는 탐지되지 않아요. 표식이 보이지 않게 되기 전에 표시한 PDF는 호환되지 않으니 다시 표시하세요.
• 심한 편집, 흐림, 필터, 다시 치기는 표식을 없앨 수 있어요.
• 공유 자체를 막지는 않아요. 표시된 공유를 추적할 수 있게 해요.
• 기록을 삭제하면 탐지는 끝나요. 파일이 활성인 채로 탐지만 멈추는 별도의 조작은 없어요.
• 법적 결과는 도구 밖이에요. 기법 자체는 포렌식 워터마크란을 보세요.

자주 묻는 질문

표시가 NDA를 대신하나요? 아니요. NDA는 법적 틀이고, 표시는 하나가 새면 사본을 구분해요. 자료가 중요하면 둘 다 쓰세요.

탐지가 수신자 사본과 일치하면 그 사람이 NDA를 위반한 건가요? 자동은 아니에요. 일치는 결과물이 어느 사본에서 왔는지를 보여 줘요. 의도, 예외, 구제 수단은 변호사에게 물을 일이에요.

NDA가 걸린 PDF의 스크린샷을 추적할 수 있나요? 한계 안에서 그럴 때가 많아요. 스크린샷은 메타데이터를 지우니 시각적 무늬에 기대요. PDF가 있으면 그걸 우선하세요. PDF 스크린샷은 최선을 다한 시도이고 보장되지 않아요. 탐지가 100%인 경우는 없어요.

이미 NDA로 표시 없는 사본을 보냈어요. 고칠 수 있나요? 이미 나간 것을 나중에 표시할 수는 없어요. 현재 버전을 표시하고, 앞으로는 표시된 사본만 다시 보내세요.

Markedfile이 거래 문서를 저장하나요? 아니요. 파일 내용은 메모리에서 처리되고 저장되지 않아요. 계정이 보관하는 것은 탐지 기록(식별자, 이름, 유형, 상태, 타임스탬프)이에요. 그 기록을 삭제하면 탐지는 끝나요.

데이터룸 작업용 API가 있나요? API는 Business와 Enterprise에만 있어요 (POST /api/v1/mark와 POST /api/v1/detect). 동영상은 최대 10분, 100 MB까지 포함해요. 표시된 다운로드는 MP4예요. Free, Starter, Pro에는 API도 동영상도 없어요.

고지

이 글은 법률 자문이 아니에요. Markedfile은 법률 업무를 하지 않고, NDA가 위반됐는지도 판단하지 않아요. 제품이 돕는 것은 유출된 이미지, PDF(Business와 Enterprise에서는 동영상)가 어느 표시 사본에서 온 것처럼 보이는지 가려 내는 일뿐이에요. 이행, 고용, 소송, 합의에 대한 결정은 당신과 변호사의 몫이에요.

다음 문서가 NDA로 나가기 전에

다음 파일이 새면 곤란하다면 Markedfile에서 받는 사람마다 사본 하나를 표시하고, 코드 목록은 비공개로 둔 채 보내세요. 그 흔적을 NDA와 전달 기록과 합치고, 일치를 근거로 움직이기 전에 변호사를 끼우세요.