사용하던 CCTV 설계 도구의 주인이 바뀌었습니다. 고객의 현장 도면은 이제 누가 갖고 있을까요?
2026년 8월, 브라우저 기반 서비스 CCTV Design Tool이 고객 기반을 포함해 통째로 인수되었습니다. 카메라 계획은 일반적인 SaaS 문서가 아닙니다. 각 카메라가 어디를 향하는지, 즉 암묵적으로 고객의 사각지대가 어디인지 적혀 있습니다. 그 파일을 보유한 회사가 바뀌면 서류상의 의무는 공급자가 아니라 여러분에게 떨어집니다. 여기서는 정확히 무엇을 확인해야 하는지와 다음 갱신 전에 보낼 다섯 가지 질문을 소개합니다.
이 글이 다루지 않는 것
고객 기반과 함께 SaaS 사업을 인수하는 것은 일반적인 거래이며, 공개 기록 어디에도 어느 당사자가 부적절한 일을 했다는 단서는 없습니다. 이것은 인수자, 매도자, 제품에 대한 의혹 제기가 아니며, 관련자의 국적은 여기서 기준이 아닙니다. 이어지는 내용은 인수가 통합 시공업체인 여러분에게 만드는 의무에 관한 것입니다. GDPR에서 여러분은 고객 데이터의 관리자이며 그 의무는 지분과 함께 이전되지 않기 때문입니다. 저희는 다루는 제품의 경쟁사이므로 아래의 모든 사실 주장은 출처에 링크되어 있습니다.
목차
1. 무슨 일이 있었나, 출처와 함께
2026년 8월 20일 우크라이나 소프트웨어 기업 TechMagic은 브라우저 기반 SaaS 제품인 CCTV Design Tool을 인수했다고 발표했습니다. 이는 이 회사의 새로운 벤처 빌더 부문의 첫 거래이자, 서비스 회사가 아닌 제품 사업을 처음으로 사들인 사례입니다.
보도된 사실
- TechMagic은 제품의 지분 100퍼센트와 이에 대한 모든 권리를 인수했습니다.
- 가격은 당사자들이 공개하지 않았습니다. 우크라이나 IT 매체 DOU는 500,000에서 700,000 미국 달러로 추정했습니다.
- 유료 라이선스는 전 세계 2,000개 넘는 기업에서 사용 중인 것으로 보도되었습니다.
- TechMagic은 우크라이나 리비우에 본사를 두고 있으며, 자사의 엔지니어, AI 전문가, 디자이너, 마케터를 이 제품에 투입하고 장비 제조사와의 제휴를 추진하겠다고 밝혔습니다.
이 중 특이한 것은 없으며 비판할 점도 없습니다. 작은 SaaS 제품은 끊임없이 주인이 바뀝니다. 이 건이 한 페이지를 읽을 가치가 있는 이유는 거래 자체가 아니라 그 안에 담긴 것 때문입니다. 2천 곳이 넘는 시공업체의 계정, 그리고 그 안에 들어 있는 고객 건물의 감시 배치도입니다.
2. 카메라 계획이 평범한 파일이 아닌 이유
완성된 설계에 실제로 무엇이 들어 있는지 생각해 보십시오. 건물의 평면도. 모든 카메라의 위치와 설치 높이. 각 카메라가 향하는 방향과 얼굴이나 번호판을 어디까지 식별할 수 있는지. 케이블 경로와 녹화기 위치. 그리고 이 모든 것의 정확한 반대편, 아무도 보고 있지 않은 곳.
주택이라면 불편한 정도입니다. 은행 지점, 학교, 약품 물류센터, 변전소, 데이터센터라면 공격자가 손에 넣을 수 있는 가장 유용한 문서입니다. 고객은 계약에 따라 그것을 귀하에게 맡겼습니다. 귀하는 그것을 SaaS 계정에 올렸습니다. GDPR에서 귀하는 그 안에 있는 개인정보의 컨트롤러이고 공급업체는 귀하의 프로세서입니다. 즉 이 글의 질문은 귀하를 향한 것이며, 고객도 귀하에게 같은 질문을 할 권리가 있습니다.
귀하가 작성하는 입찰 서류가 설계 소프트웨어가 어디에서 실행되는지 묻는 것도 이 때문입니다. 형식적인 장식이 아닙니다. 고객 쪽의 누군가가 자신들의 사각지대 도면을 나중 문제로 남겨 두어서는 안 된다는 것을 알아차린 것입니다.
3. SaaS 공급업체가 매각되면 법적으로 무엇이 바뀌는가
인수는 위반이 아니며 그것만으로 무엇이 무효가 되지도 않습니다. 인수가 하는 일은 세 가지 문서를 동시에 낡게 만드는 것이며, 셋 모두 최신 상태로 유지할 책임은 귀하에게 있습니다.
- 제30조 처리 활동 기록. 귀하가 사용하는 프로세서의 이름이 적혀 있습니다. 도구 뒤의 법인이 바뀌었다면, 이 기록에는 이제 데이터를 처리하지 않는 회사가 적혀 있는 셈입니다.
- 제28조 처리 계약. 제28조(2)는 복수 처리자 변경 예정에 대해 통지받고 이의를 제기할 권리를 귀하에게 부여합니다. 새 소유자는 새 엔지니어, 새 지원 부서, 새 도구를 들여옵니다. 현재 목록을 요청하십시오.
- 제13조 및 제14조에 따른 개인정보 고지. 누가 데이터를 처리하고 어디로 가는지 사람들에게 알려 줍니다. 둘 중 하나라도 바뀌었다면 고객에게 건넨 고지는 낡은 것입니다.
실제로 대부분의 시공업체는 공급업체의 주인이 바뀐 사실을 알지 못합니다. 누구도 그것을 알리는 편지를 보낼 의무가 없기 때문입니다. 갱신 청구서가 도착하고, 작년과 똑같아 보이고, 서류는 조용히 현실을 설명하지 못하게 됩니다. 이것이 여기서의 진짜 위험이며, 이 도구뿐 아니라 귀하가 쓰는 모든 도구에 해당합니다.
4. 이전 문제를 정확히 말하면
여기서 사람들이 엉뚱한 논거를 꺼내기 쉬우므로 정확하게 말하겠습니다. 회사 소유자가 어디 출신인지는 법적 기준이 아니며 누구와도 상관없는 일입니다. 설립지는 법적 기준이고, GDPR 제5장이 따르는 기준입니다.
제44조부터 제49조는 개인정보가 유럽경제지역 밖의 국가로 이전되거나 그곳에서 단지 접근 가능한 경우에 언제나 적용됩니다. 지원 엔지니어의 원격 접속도 이전에 해당하며, 데이터가 서버를 옮길 필요는 없습니다. 목적지 국가가 유럽 집행위원회의 적정성 결정을 받았다면 분석은 거기서 끝납니다. 그렇지 않다면 제46조의 보호 조치가 필요하며, 실무에서는 표준계약조항에 더해 현지 법률과 정부의 접근 권한을 살피는 이전 영향 평가가 필요합니다.
우크라이나는 집행위원회의 적정성 목록에 없습니다. 미국도 일반적으로는 없고, 인도도, 귀하의 SaaS 공급업체가 활동하는 대부분의 다른 곳도 없습니다. 따라서 누군가를 겨냥한 특별한 부담이 아니라 EEA 밖의 모든 처리에 따르는 통상적인 규정 준수 작업입니다. 전혀 적용되지 않는 공급업체는 EEA 안에서 설립되고 호스팅되는 곳뿐이며, 그곳에서는 애초에 평가할 이전이 없습니다.
우리가 의도적으로 주장하지 않는 것
우리는 CCTV Design Tool이 오늘 데이터를 어디에 호스팅하는지 모르며, 이 글 어디에서도 그것이 옮겨졌다고 주장하지 않았습니다. 인수 이후에도 호스팅은 흔히 그대로 남아 있습니다. 핵심은 이 질문에 답할 수 있어야 하는 사람이 귀하이며, 2026년 8월 이전에 적어 둔 답은 다른 회사에 대해 쓴 것이라는 점입니다.
5. 갱신하기 전에 보낼 다섯 가지 질문
이 질문들을 공급업체 지원 주소로 보내는 이메일에 복사하십시오. 비용을 내는 모든 설계 도구에, 우리 것을 포함해서 보내십시오. 준비를 마친 공급업체는 문서를 첨부해 하루 안에 답합니다.
현재 계정의 관리자(컨트롤러)는 누구인가요?
법인명, 등록 번호, 설립 국가를 확인하세요. 계약한 이름이 더 이상 데이터를 보유한 이름이 아닐 수 있습니다. 제13조와 제14조는 정보 주체에게 관리자가 누구인지 알릴 것을 요구하며, 본인이 모르면 고객에게 전달할 수 없습니다.
데이터는 어디에 저장되며 누가 접근할 수 있나요?
저장 위치와 접근 위치는 서로 다른 질문이며, 보통 답변에서 빠지는 것은 후자뿐입니다. 프랑크푸르트에서 호스팅되지만 EEA 밖의 엔지니어링 팀이 관리하는 데이터는 원격 접근도 해당하기 때문에 여전히 제5장의 이전입니다.
재수탁자(서브프로세서) 목록이 바뀌었나요? 통보받으셨나요?
제28조(2)는 재수탁자의 변경 예정 사항을 통보받고 이의를 제기할 권리를 줍니다. 새 소유자는 보통 자체 엔지니어, 자체 지원 데스크, 자체 도구를 들여옵니다. 현재 목록과 마지막 업데이트 날짜를 요청하고, 계약에 첨부된 버전과 비교하세요.
이전 보호 장치를 서면으로 확인할 수 있나요?
EEA 밖에서 처리가 이루어진다면 제46조의 어떤 수단이 적용되는지, 표준 계약 조항의 어느 모듈인지, 열람할 수 있는 이전 영향 평가가 있는지 물어보세요. 일을 해 둔 공급자는 문서를 보내 줄 것입니다. 하지 않은 공급자는 안심시키는 말을 보낼 것입니다.
프로젝트를 어떻게 꺼내나요?
내보내기 형식을 물어보고 필요해지기 전에 실제 프로젝트로 시험해 보세요. 작업이 도구를 떠나는 유일한 방법이 PDF라면 이식성이 있는 것이 아니라 작업의 그림이 있는 것입니다. DXF를 내보내는 도구는 도면에 올해 그것을 소유한 공급업체 밖에서의 생명을 줍니다.
답장을 보관하십시오. 입찰에서 설계 도구 체인을 어떻게 확인했는지 묻는다면 그 이메일 스레드가 답이 되며, 만드는 데 15분이면 충분했습니다.
6. 같은 다섯 가지 질문에 우리는 어떻게 답하는가
질문지를 건네 놓고 정작 우리가 피한다면 예의가 아닐 것입니다. CCTVplanner는 폴란드에 등록된 개인사업자 DEFENSAR(VAT PL5562789202)가 운영합니다. 애플리케이션과 데이터베이스는 EU 인프라에서 실행되며 Supabase는 EU-West입니다. 공개해야 할 EEA 밖의 구간이 없으므로 제5장이 적용될 대상이 없고, 귀하가 우리에게서 받아야 할 이전 영향 평가도 없습니다.
다섯 번째 질문, 이식성에 대한 우리의 답은 내보내기 버튼입니다. 모든 프로젝트는 레이어로 나뉜 카메라 위치, FOV 원뿔, DORI 구역, 케이블 경로, ISO 7200 표제란을 갖춘 완전한 CAD 등급 DXF로 나가며, 자재 명세서와 자동 생성된 DPIA 워크시트가 포함된 여러 쪽의 PDF도 함께 제공됩니다. 언젠가 우리가 귀하에게 맞는 도구가 아니게 되더라도, 도면은 전기 시공업체가 열 수 있는 형식으로 가져갈 수 있습니다.
그리고 첫 번째 질문에는 풀어야 할 소유권 수수께끼가 없습니다. CCTVplanner의 소유자는 한 명, 이를 만드는 창업자이며, 폴란드에 주소, VAT 번호, 이 글의 바이라인에 실린 이름과 함께 등록되어 있습니다. 한 번의 갱신과 다음 갱신 사이에 누군가가 발밑에서 인수해 가는 일은 없습니다.
두 도구를 기능별, 가격별로 모두 비교한 내용은 우리의 CCTV Design Tool 대안 페이지.
7. 출처
- AIN, 2026년 8월 20일: TechMagic이 SaaS 서비스 CCTV Design Tool을 인수하고 자체 벤처 빌더를 출범
- dev.ua: TechMagic이 처음으로 완성된 SaaS 제품을 인수
- InVenture: 리비우 기반 TechMagic, 전 세계 2,000개 고객을 가진 SaaS 사업에 최대 700,000달러 투자
- 유럽 집행위원회 적정성 결정과 GDPR 제45조, 적정하다고 인정된 제3국 목록.
거래에 관한 사실은 위에 링크된 매체의 보도 내용이며 2026년 8월 28일에 확인했습니다. 이 글은 규정 준수 관리에 관한 일반 정보이며 법률 자문이 아닙니다. 귀하 자신의 처리에 대한 구속력 있는 견해는 개인정보 보호 자문에게 문의하십시오. CCTVplanner는 여기서 다룬 제품과 경쟁 관계에 있습니다. 제품명은 EU 비교광고 지침 2006/114/EC에 따라 식별과 공정한 비교를 위해 지명적으로 사용되었습니다.
자주 묻는 질문
CCTV Design Tool은 정말 인수되었습니까?
예. 2026년 8월 우크라이나 소프트웨어 기업 TechMagic은 브라우저 기반 SaaS 제품 CCTV Design Tool의 지분 100퍼센트를 첫 번째 벤처 빌더 프로젝트로 인수했다고 발표했습니다. 당사자들은 가격을 공개하지 않았고, 우크라이나 IT 매체 DOU는 500,000에서 700,000 미국 달러로 추정했습니다. 공개된 보도는 설치 기반을 2,000개가 넘는 유료 기업으로 봅니다. 출처는 이 글 끝에 링크되어 있습니다.
인수는 데이터 침해나 GDPR 위반입니까?
아니요. 이 점은 정확히 짚는 것이 중요합니다. SaaS 사업을 고객 기반과 함께 파는 것은 평범한 상거래이며, 공개 기록에는 어느 당사자가 부적절한 일을 했다고 시사하는 것이 없습니다. 인수가 불러오는 것은 일련의 관리 의무이고, 그 대부분은 공급업체가 아니라 귀하의 고객 데이터 컨트롤러인 귀하에게 돌아옵니다. 제30조 기록을 정확히 유지하고, 제28조 처리 계약을 점검하고, 귀하가 근거로 삼았던 이전 근거가 여전히 현실을 설명하는지 검토하는 일입니다.
인수자가 EEA 밖에 설립되어 있다는 점이 중요합니까?
기업 소유자의 국적은 법적 기준이 아니며 그렇게 취급해서는 안 됩니다. 설립지가 기준입니다. GDPR 제5장은 개인정보가 유럽경제지역 밖의 국가로 이전되거나 그곳에서 접근 가능해질 때마다 적용됩니다. 우크라이나는 유럽 집행위원회의 적정성 결정 대상이 아니므로, 이런 이전에는 제46조의 보호 조치, 보통 표준계약조항에 더해 현지 법률과 정부의 접근을 살피는 이전 영향 평가가 필요합니다. 이는 문서화 부담이지 비난이 아닙니다.
카메라 계획의 정확히 무엇이 민감합니까?
완성된 CCTV 설계는 카메라가 어디 있는지, 어느 방향을 향하는지, 각각이 어떤 거리에서 무엇을 식별할 수 있는지, 그리고 직접적인 귀결로 사각지대가 어디인지를 밝힙니다. 은행 지점, 학교, 약국 창고, 데이터센터에게 그 문서는 시스템을 무력화하려는 누군가가 원할 지도입니다. 고객 시설에 대한 보안 문서로 취급하십시오. 실제로 그것이기 때문입니다.
도구의 소유자가 바뀌면 그 도구에서 이전해야 합니까?
자동으로는 아닙니다. 고객의 데이터가 지금 어디 있는지, 누가 처리하는지, 어떤 보호 조치 아래 있는지를 서면으로 답할 수 있어야 합니다. 공급업체가 이 질문에 분명하게 답하면 기록을 갱신하고 계속하면 됩니다. 확실한 답을 얻지 못한다면 그것이 귀하의 신호이고, 공급업체가 누구이고 어디에 있든 같은 신호입니다.