# e디스커버리란? 단계, 비용, 도구 쉽게 정리 URL: https://legalysis.co/ko/journal/e-discovery-guide-ko Type: blog Locale: ko Published: 2026-11-02 Updated: 2026-11-02 --- > e디스커버리를 쉽게 설명합니다. ESI의 의미, 단계, 검토 비용이 큰 이유와 분쟁 전에 준비할 일을 정리했습니다. e디스커버리란 소송, 조사 또는 규제 당국의 요청에서 이메일, 채팅 메시지, 파일, 데이터베이스 기록처럼 전자적으로 저장된 정보를 찾고, 보존하고, 검토한 뒤 상대방에게 넘기는 절차입니다. 전자 데이터가 증거가 되는 순간 시작되며, 디지털 시대의 문서 제출(disclosure)이라고 생각하시면 이해하기 쉽습니다. 양측은 관련 데이터를 내놓아야 하고, 그 방법 자체도 법으로 규율됩니다. 아래에서 용어의 범위, 단계, 비용, 주의할 함정을 쉬운 말로 정리합니다. ## 전자적으로 저장된 정보(ESI)란 무엇인가요? 법률 용어로는 ESI(Electronically Stored Information)라고 부릅니다. 전자 형태로 보관되어 있고 분쟁과 관련될 수 있는 정보라면 모두 포함될 만큼 범위가 넓습니다. 미국 연방민사소송규칙(Federal Rules of Civil Procedure)이 이 개념을 정리했고, 다른 나라의 실무도 대체로 그 틀을 따릅니다. 실무에서는 이메일보다 훨씬 많은 것이 대상이 됩니다. 일반적인 사건에서는 다음과 같은 자료가 함께 수집됩니다. - 이메일과 첨부파일, 보관된 사서함 포함 - Slack, Teams, 카카오톡 등 업무 채팅과 협업 도구의 대화 기록 - 공유 드라이브, 클라우드 문서와 버전 이력 - 데이터베이스, CRM 기록, 시스템 로그 - 휴대폰과 노트북의 문자 메시지와 파일 - 메타데이터, 즉 누가 파일을 만들었는지, 언제 수정했는지, 누가 열어 봤는지 메타데이터는 생각보다 중요합니다. 분쟁 이전부터 있었다고 주장하는 계약서 수정본이 있어도, 파일 속성을 보니 분쟁이 시작되고 3일 뒤에 만들어진 파일이라면 그 주장은 힘을 잃습니다. ![노트북, USB, 스마트폰과 종이 파일이 놓인 책상, 전자 증거의 출처를 나타냄](https://fdzlnqpwsaniezitwiuw.supabase.co/storage/v1/object/public/cms-media/legalysis/2026-11/0d4f7d-i1.webp) ## e디스커버리는 어떤 단계로 진행되나요? 실무자들은 EDRM 모델(Electronic Discovery Reference Model)을 공통 지도로 사용합니다. 이 모델은 아홉 단계로 구성되며, 분석(analysis)은 모든 단계를 가로질러 함께 진행됩니다. 실제 프로젝트에서 무게가 실리는 것은 가운데 단계들입니다. - **식별.** 관련 데이터를 누가, 어디에 가지고 있는지 파악합니다. 커스터디언(custodian)이라 부르는 담당자와 시스템이 모두 목록에 오릅니다. - **보존.** 관련 데이터가 바뀌거나 삭제되지 않도록 막습니다. 보존 명령이 여기서 필요합니다. - **수집.** 메타데이터를 그대로 유지하면서 데이터를 옮겨 담습니다. - **처리.** 검토가 가능한 형태로 파일을 변환하고, 중복을 제거하고, 텍스트를 추출합니다. - **검토.** 변호사가 무엇이 관련 있는지, 무엇이 특권(privilege) 대상인지, 무엇이 비밀인지 판단합니다. - **제출.** 합의된 범위의 자료를 합의된 형식으로 상대방에게 넘깁니다. - **제시.** 증언 녹취, 심문, 재판에서 증거로 사용합니다. 마지막 단계인 처분(disposition)은 종종 잊힙니다. 사건이 끝나면 보관하던 데이터를 방어 가능한 정책에 따라 풀어주거나 삭제해야 합니다. ## 보존 명령이 가장 먼저인 이유는 무엇인가요? 보존 명령(legal hold)은 관련이 있을 수 있는 자료를 삭제하지 말라고 문서로 내리는 지시입니다. 보존 의무는 보통 소송이 합리적으로 예견될 때 시작되며, 소장이 도착한 날이 아닙니다. 이 시점의 차이 때문에 기업이 자주 낭패를 봅니다. 실제로는 IT팀이 몇 년 전 설정해 둔 채팅 자동 삭제, 예를 들어 30일 후 삭제 설정을 관련자들에 대해 빠르게 꺼야 한다는 뜻입니다. 당사자가 합리적인 조치를 취하지 않아 관련 전자정보가 사라지면 법원은 제재를 부과할 수 있습니다. 전자 데이터가 소실되었을 때 이 제재가 어떻게 작동하는지는 [연방민사소송규칙 37(e)](https://www.law.cornell.edu/rules/frcp/rule_37) 조문에 나와 있습니다. 이것은 이론적인 위험이 아닙니다. 소송 담당자들이 자주 보는 장면은 분쟁 자체는 감당할 수 있었는데, 사라진 메시지 때문에 상황이 나빠지는 경우입니다. ## 비용은 왜 검토 단계에서 가장 많이 드나요? 검토는 문서 수에 비례해 늘어나고 변호사의 판단이 필요한 유일한 단계이기 때문에 가장 비쌉니다. 수집과 처리는 대체로 기술 작업이라 데이터 용량 단위로 가격이 매겨집니다. 반면 검토는 시간 단위로 비용이 발생하고, 중간 규모의 분쟁에서도 문서가 수십만 건에 이를 수 있습니다. 그래서 업계는 사람이 모든 문서를 읽는 선형 검토에서, 보통 TAR(technology-assisted review)라고 부르는 기술 지원 검토로 옮겨 왔습니다. 검토자가 샘플 문서를 관련 있음 또는 없음으로 분류하면 소프트웨어가 그 패턴을 학습해 나머지 문서의 순위를 매깁니다. 미국과 영국 법원은 이 방식을 문서화하고 검증한 경우에 받아들여 왔습니다. 최근의 도구는 한 걸음 더 나아갑니다. 언어 모델은 문서를 요약하고, 관련성 판단을 제안하고, 그 이유를 한 문장으로 설명할 수 있습니다. 다만 첫 번째 검토 시간을 줄여줄 뿐, 특권 여부를 확정하는 변호사를 대신하지는 못합니다. 검토를 무인으로 끝낼 수 있다고 약속하는 공급업체는 피하시기 바랍니다. ![출력된 문서에 표시를 하며 노트북 옆에서 검토하는 변호사](https://fdzlnqpwsaniezitwiuw.supabase.co/storage/v1/object/public/cms-media/legalysis/2026-11/42c8e3-i2.webp) ## 범위는 비례성 원칙으로 어떻게 정해지나요? 비례성(proportionality)은 증거개시의 범위를 사건 규모에 맞춰야 한다는 원칙입니다. 미국 법원은 [연방민사소송규칙 26(b)(1)](https://www.law.cornell.edu/rules/frcp/rule_26)에 따라 쟁점의 중요성, 사건에 걸린 금액, 각 당사자가 정보에 접근할 수 있는 정도, 제출에 드는 부담, 그 비용이 얻는 이익이 맞는지를 함께 따집니다. 이로부터 두 가지 결과가 나옵니다. 첫째, 모든 것을 뒤질 필요는 거의 없습니다. 관련 담당자, 기간, 검색어를 일찍 합의하면 자료의 양이 크게 줄어듭니다. 둘째, "너무 비싸다"는 말만으로는 방어가 되지 않습니다. 부담이 얼마나 큰지 구체적으로 입증해야 합니다. 규칙 26(f)에 따른 협의 단계에서 이런 선택이 이루어집니다. 데이터 지도와 현실적인 제안을 가지고 온 당사자는 대체로 절차를 주도하지만, 준비 없이 온 당사자는 상대방이 정한 범위를 받아들이게 되는 경우가 많습니다. ## 한국 기업도 e디스커버리 대상이 되나요? 한국 기업도 대상이 될 수 있지만, 제도가 다릅니다. 한국 법원에는 미국식 광범위 증거개시 제도가 없습니다. 민사소송에는 문서제출명령 제도가 있으나 대상 문서를 특정해야 하는 등 범위가 훨씬 좁습니다. 그래서 미국 소송에 얽히는 순간 한국 기업은 익숙하지 않은 수준의 제출 요구를 받게 되는 경우가 많습니다. 영국에서는 비즈니스 및 재산 법원(Business and Property Courts)의 실무지침 PD 57AD에 따른 전자 개시(e-disclosure) 절차가 있습니다. 스위스와 대부분의 유럽 대륙법 국가에서는 미국식 디스커버리가 거의 없고, 당사자는 대체로 자신이 의존하는 증거를 제출하며 제출 요구도 더 좁습니다. 국경을 넘는 사건에서는 규정끼리 충돌합니다. 미국 법원의 제출 의무가 있더라도 개인정보를 해외로 옮기는 데에는 개인정보 보호법(PIPA) 같은 국내 규정이 적용됩니다. 직원 데이터를 미국 공급업체에 넘기기 전에 어떤 조건이 필요한지 반드시 변호사와 확인하십시오. 정답은 관할에 따라 다르고, 일반적인 체크리스트로는 틀리기 쉽습니다. ## 일정과 반복되는 실수는 어떤 모습인가요? 중간 규모의 상업 분쟁을 예로 들어 보겠습니다. 소프트웨어 공급사와 고객 사이의 분쟁에서 첫날 보존 명령이 8명에게 전달됩니다. IT팀은 일주일 안에 어떤 사서함, 채팅 작업공간, 공유 폴더가 범위에 들어가는지 확인합니다. 수집에 며칠, 처리에 며칠이 걸리고, 검토 대상 데이터가 한 달 안에 플랫폼에 올라갑니다. 본격적인 작업은 그다음부터 시작됩니다. 1차 검토팀이 관련성을 분류하고, 2차 검토에서 특권을 확인하며, 선임 변호사가 결과를 표본으로 점검해 품질을 확인합니다. 검색어를 일찍 합의했다면 대상은 "전부 수집"했을 때의 일부에 그칩니다. 합의하지 않았다면 문서 한 건도 제출하기 전에 범위를 두고 몇 주씩 다툴 수 있습니다. 교훈은 분명합니다. 처음 10일 안에 내리는 결정, 즉 누가 담당자인지, 어떤 시스템이 포함되는지, 기간이 어떻게 되는지가 이후 6개월의 비용을 결정합니다. 반복되는 실수는 네 가지이며, 대부분 기술이 아니라 절차의 문제입니다. - **늦은 보존 명령.** 분쟁이 공개된 뒤에야 통지가 나가고, 그사이 일상적인 삭제가 몇 주 동안 진행됩니다. - **빠뜨린 자료 출처.** 이메일은 보존했지만 프로젝트팀이 실제로 쓴 메신저는 빠뜨립니다. - **과도한 수집.** 회사의 모든 사서함을 가져오면 증거의 질은 높아지지 않고 검토 비용만 늘어납니다. - **기록 부재.** 검색어를 왜 골랐는지, 어떤 자료를 왜 뺐는지 아무도 적어 두지 않아 나중에 방어할 수 없습니다. 각각은 한 장짜리 절차서로 대부분 막을 수 있습니다. 담당자 이름이 적힌 절차서 하나면 충분합니다. ## 계약서와 도구는 어디에 맞고, 이번 주에 무엇을 해야 할까요? 계약서는 종종 가장 먼저 요청되는 문서이고, 조항의 문구가 다음 단계를 결정합니다. 분쟁이 시작되기 전에 다음 세 종류의 조항을 살펴보시기 바랍니다. - **기록 보관 및 감사 조항.** 기록을 얼마나 오래 보관해야 하는지, 상대방이 무엇을 열람할 수 있는지 - **비밀유지 및 데이터 위치 조항.** 상대방 데이터를 검토 공급업체에 넘길 수 있는지에 영향을 줍니다. - **협조 및 통지 조항.** 분쟁이 위협받을 때 상대방에게 알리도록 요구하는 계약도 있습니다. ![회의 테이블에서 증거개시 범위를 함께 계획하는 두 동료](https://fdzlnqpwsaniezitwiuw.supabase.co/storage/v1/object/public/cms-media/legalysis/2026-11/fc3ba5-i3.webp) 계약 분석 도구를 쓰면 포트폴리오의 이런 조항들을 몇 분 안에 표시할 수 있습니다. 보존 명령이 나갈 때 어떤 계약이 제약을 더하는지 미리 알 수 있다는 뜻입니다. 도구는 분석하고, 결정은 사람이 합니다. 보존 의무에 영향을 줄 수 있는 사안은 반드시 변호사와 확인하십시오. 시장은 세 갈래로 나뉩니다. 전문 e디스커버리 플랫폼은 수집부터 제출까지 대규모로 처리합니다. Harvey나 CoCounsel 같은 범용 법률 AI 어시스턴트는 요약, 리서치, 1차 검토를 돕습니다. Kira Systems 같은 계약 중심 도구는 계약서에서 조항을 추출합니다. 도구를 고를 때는 네 가지 기준을 보십시오. 데이터가 어디에 호스팅되는지, 공급사가 사용자의 문서로 모델을 학습시키는지, 검토자가 검증할 수 있도록 결과에 설명이 붙는지, 제출용 내보내기를 어떻게 처리하는지입니다. 두 번째 질문에 서면으로 답하지 못하는 도구는 피하십시오. 소송이 없어도 준비는 할 수 있습니다. 다음 세 가지가 빠르게 효과를 냅니다. - **데이터 지도 작성.** 이메일, 채팅, 공유 드라이브, 휴대폰별로 시스템, 담당자, 보존 기간을 적으십시오. - **보존 명령 양식 초안.** 지금 법무 담당자 승인을 받아 두면 압박 속에서 새로 쓸 필요가 없습니다. - **채팅과 이메일의 보존 설정 점검.** 특정인의 자동 삭제를 하루 안에 중단할 수 있는지 확인하십시오. 결국 e디스커버리란 데이터가 어디에 있는지 알고, 중요할 때 보존하며, 사건에 필요한 것만 검토하는 실무 규율입니다. 가장 민감한 지점은 행동하기 전에 변호사에게 확인받으십시오. ## FAQ ### e디스커버리란 쉽게 말해 무엇인가요? 소송이나 조사에서 전자 데이터를 찾고, 보존하고, 검토해 상대방에게 제출하는 절차입니다. ### ESI는 무엇의 약어인가요? Electronically Stored Information의 약자로, 이메일, 메시지, 문서, 데이터베이스 기록, 메타데이터처럼 전자 형태로 저장된 모든 정보를 뜻합니다. ### e디스커버리의 단계는 무엇인가요? EDRM 모델에서는 식별, 보존, 수집, 처리, 검토, 제출, 제시, 처분 단계가 있으며 분석이 전 과정에 걸쳐 진행됩니다. 보통 검토 단계의 비용이 가장 큽니다. ### 보존 명령은 언제 내려야 하나요? 소송이 합리적으로 예견되는 시점부터 관련 데이터의 삭제를 멈춰야 합니다. 보통 소장이 도착한 날보다 앞선 시점입니다. ### 한국 기업도 e디스커버리를 겪을 수 있나요? 네, 미국 소송이나 국제 분쟁에 연루되면 가능합니다. 다만 해외 데이터 이전에는 개인정보 보호법 등 국내 규정이 함께 적용되므로 변호사와 확인하셔야 합니다. ### e디스커버리 도구를 고를 때 무엇을 봐야 하나요? 데이터가 호스팅되는 위치, 공급사의 모델 학습 여부, 결과 설명 가능성, 제출용 내보내기 방식을 확인하십시오.