스타트업 투자유치 실사(DD) 체크리스트 2026: 법무·재무·지식재산 전항목 정리

판교의 한 SaaS 스타트업이 시리즈B 텀시트에 서명한 지 일주일 만에, 투자자 측 로펌으로부터 42개 항목짜리 실사 요청서를 받았습니다. 차명으로 보유된 초기 주식, 정식 계약서 없이 구두로 진행된 핵심 공급사 계약 세 건, 진행 중인 노동위원회 사건 하나, 그리고 존재조차 몰랐던 개인정보처리방침 미비 사항. 창업팀은 밤을 새워 서류를 뒤졌고, 클로징은 3주 밀렸습니다. 회사에 치명적인 문제가 있어서가 아니라, 애초에 이 자료들을 체계적으로 정리해 둔 사람이 없었기 때문입니다.

밸류에이션과 조건 협상까지 마쳤다면, 다음 관문은 실사입니다. 실사 체크리스트는 대개 텀시트에 명시된 진술 및 보장(Representations & Warranties) 조항과 그대로 맞물려 있어서, 서둘러 준비할수록 놓치는 항목이 늘어납니다.

이 가이드는 실사의 4대 유형부터 8개 카테고리별 구체 체크리스트, 데이터룸(VDR) 준비법, 자주 나오는 레드플래그, 창업자의 사전 준비 전략까지 한 번에 정리합니다.

실사(Due Diligence)란 무엇인가

실사는 투자자가 최종 투자 결정을 내리거나 계약을 체결하기 전에, 대상 회사의 법적 상태·재무 상황·사업 현황·세무 준수 여부를 체계적으로 검증하는 절차입니다. 목적은 회사가 공개한 정보의 진위를 확인하고, 잠재 리스크를 발견하며, 투자계약서의 진술 및 보장 조항의 근거를 마련하는 데 있습니다.

법적 근거

실사 자체를 강제하는 단일 법률은 없지만, 실사가 확인하려는 사항들은 현행 법체계 곳곳에 근거를 두고 있습니다. 가장 대표적인 것이 주금납입 관련 조항입니다.

상법 제295조(발기설립의 경우의 납입): 발기인이 회사설립 시에 발행하는 주식의 총수를 인수한 때에는 지체없이 각 주식에 대한 인수가액의 전액을 납입하여야 한다.

상법 제628조(납입가장죄): 회사의 발기인, 이사 등이 납입을 가장하는 행위를 한 경우 5년 이하의 징역 또는 5천만원 이하의 벌금에 처한다.

즉 투자자가 실사에서 반드시 확인하는 것이 창업팀과 기존 주주의 실제 납입 여부입니다. 자본금을 잠깐 넣었다 빼는 "가장납입"은 형사처벌 대상이며, 국내 스타트업 지분 실사에서 가장 흔하게 발견되는 리스크 중 하나입니다. 개인정보 처리와 관련해서는 개인정보 보호법이 데이터 컴플라이언스 실사의 직접적 근거가 됩니다.

개인정보 보호법 제29조(안전조치의무): 개인정보처리자는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록의 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다.

실사의 4대 유형

유형	핵심 확인 사항	통상 수행 주체	주요 산출물
법무실사	법인 자격, 지분 구조, 중요 계약, 지식재산권, 소송, 컴플라이언스	투자자 측 로펌	법무실사 보고서, 리스크 리스트
재무실사	재무제표 진위, 매출 인식, 현금흐름, 우발부채	회계법인	재무실사 보고서, 조정 EBITDA
사업실사	비즈니스 모델, 시장 지위, 고객 집중도, 경쟁 우위	투자자 내부팀·외부 자문	사업실사 메모
세무실사	신고 준수 여부, 과거 체납, 세제 혜택 자격	세무법인·로펌	세무 리스크 리스트

네 유형은 대개 병행되지만, 법무실사와 재무실사는 거의 모든 라운드에서 필수로 진행되고 사업실사는 시리즈B 이후, 세무실사는 M&A나 IPO 준비 단계에서 비중이 커집니다.

언제 실사가 필요한가

• 기관 투자 라운드: 엔젤·시드부터 프리IPO까지 모든 라운드에서 깊이는 다르지만 실사가 진행됩니다. 라운드가 후속으로 갈수록 체크리스트는 길어집니다.
• M&A 거래: 인수자의 실사는 투자 라운드 실사보다 통상 2~3배 방대하며, 조직 통합 리스크까지 추가로 검토합니다.
• 전략적 투자: 재무·법무실사 외에 기술 라이선스, 공급망 의존도를 집중적으로 확인합니다.
• IPO 사전 준비: 주관사·회계법인·법무법인이 연혁 전체를 다루는 "상장 수준" 실사를 진행합니다.

실사 체크리스트: 8대 카테고리

아래 8개 카테고리는 대부분의 투자 라운드에서 공통으로 요구됩니다. 미리 이 구조로 폴더를 정리해두면 클로징 단계에서 데이터룸에 그대로 업로드할 수 있습니다.

1. 법인 자격과 지분 구조

항목	구체 자료	확인 포인트
법인 자격	법인등기부등본, 정관 및 개정 이력	사업목적 범위가 실제 사업과 일치하는지
지분 이력	주식 변동 상황 명세서, 주식양수도계약서, 증자계약서	지분 변동 이력이 온전히 추적 가능한지, 미등기 차명 보유가 있는지
주주 정보	주주명부, 실제 납입 증빙	인수가액과 실제 납입액이 일치하는지, 가장납입 정황이 있는지
스톡옵션	스톡옵션 부여 계약서, 행사 이력	스톡옵션 풀 규모가 텀시트 약정과 일치하는지
차명·신탁	차명주식 확인서, 명의신탁 해지 확인서	미공개 차명 보유 관계가 남아있는지

2. 중요 계약

• 고객 계약: 상위 10대 고객사 계약서 및 갱신 이력 — 조기 해지권, 매출 집중 리스크 확인
• 공급사 계약: 핵심 공급사·외주 계약 — 독점 조항, 가격 조정 메커니즘 확인
• 투자 관련 계약: 기존 투자계약서, 주주간계약서, CB·전환사채 계약 — 우선청산권 중첩 여부 확인
• 채무 계약: 은행 대출, 담보, 임대차 계약 — 지배권 변경 시 조기상환(Change of Control) 조항 확인

3. 지식재산권

• 상표·특허·저작권 등록증, 출원 중 목록, 라이선스 계약
• 도메인 등록 정보, 소프트웨어 저작권 등록증, 오픈소스 사용 목록(라이선스 유형 포함)
• 핵심 기술이 재직 중인 임직원의 직무발명으로 개발됐는지, 전 직장과의 권리 분쟁이 있는지
• 제3자에게 IP를 라이선스했는지, 타인의 특허 기술을 사용하고 있는지

4. 인사·노무

항목	구체 자료	확인 포인트
근로계약	전 직원 근로계약서, 경업금지·비밀유지약정	핵심 인력의 경업금지 서명 여부
4대보험	납부 이력, 추납 증빙	미가입·미납 여부, 위장 외주를 통한 보험료 회피 정황
보상 체계	급여 체계, 스톡옵션 행사 세무 처리 이력	미공개 구두 약정 여부
노동 분쟁	노동위원회 사건, 퇴직 관련 합의서	집단 분쟁 조짐이 있는지
핵심 팀	창업자·임원 이력서, 지분 락업 조건	퇴사 계획이나 이직 논의 정황

5. 소송·분쟁

계류 중인 소송·중재 사건, 종결된 사건의 배상 내역, 내용증명·고객 클레임 이력, 최근 3년 내 행정처분 여부를 정리합니다.

6. 재무제표

3개년 감사보고서, 재무상태표·손익계산서·현금흐름표, 관리회계와 세무회계의 차이 설명, 특수관계자 자금 거래 내역, 대외보증·우발부채, 최근 12~24개월 법인계좌 거래내역을 준비합니다.

7. 세무 준수

법인세·부가가치세·원천세 신고 내역, 완납증명서, 벤처기업 인증이나 연구개발비 세액공제 관련 자료, 세금계산서 발행 이력, 스톡옵션 행사 관련 원천징수 준수 여부를 확인합니다.

8. 데이터·개인정보 컴플라이언스

• 클라우드·SaaS 공급사와 체결한 개인정보 처리위탁 계약
• 대외 공시된 개인정보처리방침과 실제 처리 관행의 일치 여부
• 국외 이전 시 안전성 평가·표준계약 체결 여부
• 정보보호 관리체계(ISMS) 인증 및 취약점 점검 이력
• 과거 개인정보 유출·보안 사고 처리 이력

데이터룸(VDR) 준비와 파일 구조

실사 자료를 어떻게 정리하느냐가 클로징 기간을 좌우합니다.

1. 위 8대 카테고리별로 최상위 폴더를 만들고, 그 아래를 "연도/문서 유형"으로 세분화해 파일이 한 폴더에 수백 개씩 쌓이지 않도록 합니다.
2. 명명 규칙을 통일합니다. "카테고리-문서명-체결일"(예: "계약-A사공급계약-20250612") 형식이 검토자 입장에서 찾기 쉽습니다.
3. 버전 관리: 계약류는 최종 서명본과 핵심 수정본만 남기고, 검토용 초안은 별도 폴더로 분리합니다.
4. 권한 분리: 급여 명세, 계좌 거래내역 같은 민감 재무자료는 핵심 실사팀에만 열람 권한을 부여합니다.
5. 접속 로그 활용: 열람 추적 기능이 있는 데이터룸 도구를 쓰면 투자자가 어느 자료를 반복 열람하는지 파악해 우려 지점을 미리 짐작할 수 있습니다.
6. 자체 점검을 먼저 하세요. 데이터룸을 여는 시점보다 앞서, 창업팀이 직접 체크리스트를 한 번 훑고 알고 있는 문제와 해명 자료를 미리 준비해두면 투자자가 스스로 발견했을 때보다 훨씬 신뢰를 얻습니다.

자주 나오는 레드플래그

차명주식 미정리 — 창업자가 아닌 제3자 명의로 핵심 지분이 남아있는 경우, 지배구조 불확실성으로 간주됩니다.

출자 불이행 — 등록자본금 대비 실제 납입액이 크게 부족하고 보완 계획도 없는 경우, 자본 구조의 신뢰도 자체가 흔들립니다.

고객 집중도 과다 — 상위 3개 고객사 매출 비중이 50%를 넘으면서 장기 계약 안전장치가 없는 경우입니다.

핵심 IP 권리 불명확 — 핵심 특허·소프트웨어 저작권이 창업자 개인 명의로 등록됐거나, 퇴사한 직원이 재직 중 개발했지만 직무발명 확인서가 없는 경우입니다.

이중 장부 — 관리회계와 세무 신고 장부 사이에 설명되지 않는 실질적 차이가 있는 경우, 재무실사에서 거래 중단으로 이어지는 가장 흔한 사유입니다.

미공시 특수관계자 거래 — 별도 법인과 본체 사이에 재무제표에 반영되지 않은 자금·거래 흐름이 있는 경우입니다.

핵심 팀 불안정성 — 지분 락업이 해제된 핵심 임원이 최근 이직을 논의 중인 정황이 있는데도 경업금지나 지분 환매 장치가 없는 경우입니다.

창업팀을 위한 실사 준비 전략

1. 최소 6개월 전에 시작하세요. 텀시트 서명 후가 아니라 라운드를 열기 전에 한 차례 내부 점검을 마치는 것이 이상적입니다.
2. 담당자를 지정하세요. CFO나 법무 담당자가 법무·재무·인사 자료 수집을 총괄하면 중복 요청과 누락을 줄일 수 있습니다.
3. 오래된 문제부터 정리하세요. 차명주식, 출자 불이행, 노동 분쟁 같은 이슈는 미루면 미룰수록 협상 비용이 커집니다.
4. 표준 문서는 AI로 일괄 생성하세요. 개인정보 처리위탁계약, 비밀유지계약, 경업금지약정 같은 정형 문서는 AiDocX의 AI 계약서 생성 기능으로 초안을 일괄 작성하고 버전을 통합 관리할 수 있습니다.
5. "이슈 설명 메모"를 함께 준비하세요. 이미 알고 있는 과거 이슈(특정 특수관계자 거래, 종결된 노동 사건 등)는 서면 설명과 재발방지 조치를 미리 준비해 선제적으로 공개하는 편이 신뢰를 얻습니다.
6. 재무 데이터를 사전 검증하세요. 정식 실사 전에 제3자 회계사에게 핵심 지표를 한 번 점검받으면 실사 도중 관리장부와 세무장부가 어긋나는 상황을 예방할 수 있습니다.

자주 묻는 질문

실사는 보통 얼마나 걸리나요? 엔젤·시드 단계의 간소화된 실사는 12주면 끝나는 경우가 많습니다. 시리즈AB의 표준 실사는 36주가 일반적이며, M&A나 IPO 준비 실사는 23개월까지 걸릴 수 있습니다.

일부 자료는 제공을 거부할 수 있나요? 지분 구조, 재무제표, 중요 계약 같은 핵심 자료는 대개 정당한 실사 범위로 간주되어 제공을 거부하면 거래 자체가 무산되거나 밸류에이션이 크게 낮아질 수 있습니다. 다만 제3자와의 비밀유지 조항으로 세부 내용 공개가 제한된 자료는, 비밀유지계약(NDA) 체결 후 요약본이나 비식별화된 형태로 제공할 수 있습니다.

실사에서 문제가 발견되면 무조건 투자가 무산되나요? 아닙니다. 미정리된 차명주식, 일부 4대보험 미납처럼 클로징 전에 보완 가능한 사안은 대개 클로징 전 시정 조치나 투자계약서상 특별 진술·보장, 손해배상 조항으로 해결됩니다. 거래가 실제로 무산되는 경우는 대개 근본적인 권리 하자나 회계 조작처럼 되돌릴 수 없는 문제일 때입니다.

초기 단계 스타트업도 이 체크리스트 전체를 준비해야 하나요? 엔젤·시드 단계라면 8개 카테고리 전부를 깊이 있게 준비할 필요는 없지만, 법인 자격과 지분 구조, 중요 계약, 인사·노무 세 가지는 거의 모든 라운드에서 확인 대상이 되므로 최소한 이 셋은 미리 정리해두는 것이 안전합니다.

결론

실사는 투자자가 "흠집을 찾는" 절차가 아니라, 모든 투자 클로징 이전에 거쳐야 하는 신뢰 검증 단계입니다. 체크리스트가 촘촘하고 자료 정리가 체계적일수록 클로징 기간은 짧아지고, 창업팀은 본업에 더 많은 시간을 쓸 수 있습니다.

법무·재무·지식재산·인사·데이터 컴플라이언스까지, 실사 자료를 하나씩 손으로 정리하려면 몇 주가 걸리기 마련입니다. AiDocX에서 표준 계약서 초안을 일괄 생성하고 데이터룸을 정리해보세요 — 준비부터 클로징까지, 커피 한 잔이면 충분합니다.