소프트웨어 역분석과 법 · 프로그램코드역분석

소프트웨어 역분석과 법이란?

리버스 엔지니어링이 기술적으로 쉬워졌다고 법적 판단까지 쉬워진 것은 아닙니다. 저작권법 제101조의4는 정당한 권한으로 프로그램을 쓰는 사람이 다른 프로그램과의 호환에 필요한 정보를 쉽게 얻을 수 없을 때, 그 부분에 한해 권리자 허락 없이 프로그램코드역분석을 할 수 있다고 정합니다. 반대로 이렇게 얻은 정보를 호환 외의 목적으로 쓰거나 남에게 넘기는 것, 그 정보로 실질적으로 비슷한 프로그램을 만드는 것은 금지됩니다. 허용의 핵심은 '연동하려고'이지 '따라 만들려고'가 아닙니다.

두 번째 경계는 계약입니다. 상용 소프트웨어와 SaaS 이용약관 상당수는 역분석·디컴파일 금지 조항을 두고 있고, 회사가 동의 버튼을 눌렀다면 그 약관이 회사를 묶습니다. 법이 허용하는 범위라도 약관 위반으로 계약 해지나 손해배상 문제가 생길 수 있습니다. 세 번째는 영업비밀입니다. 적법하게 손에 넣은 제품을 분석해 알아낸 정보는 일반적으로 영업비밀 침해로 보지 않지만, 분석 과정에서 상대 서버에 무단으로 접근하거나 계정 규칙을 어겼다면 정보통신망법 같은 다른 법이 걸릴 수 있습니다.

분쟁에 대비한 기록도 중요합니다. 무엇을, 어떤 권한으로, 어떤 목적에서 분석했는지 남겨 두면 나중에 호환 목적이었다는 점을 입증하기 쉽습니다. 반대로 분석 결과를 개발팀에 그대로 넘기면 새로 만든 코드가 분석 결과를 베낀 것인지를 두고 다툼이 생기기 쉬워, 분석하는 사람과 구현하는 사람을 나누는 클린룸 방식을 쓰는 회사도 있습니다.

실무에서 판단을 가르는 질문은 세 가지입니다. 분석 대상이 누구 소유이고 우리에게 어떤 권한이 있는가, 약관이 역분석을 금지하는가, 결과물을 어디에 쓰는가입니다. 회사가 소유한 레거시 시스템, 계약상 검수 권한이 있는 외주 납품물, 보안 점검처럼 권한과 목적이 분명한 대상은 비교적 안전합니다. 경쟁사 앱의 기능을 그대로 옮기려는 분석은 가장 위험합니다. AI 도구로 누구나 분석할 수 있게 된 만큼, 허용 대상과 승인 절차를 사내 AI 이용 규정에 적어 두는 것이 사고를 막는 가장 싼 방법입니다. 구체적인 사안은 반드시 법무 검토를 거쳐야 합니다.