제4부 협약과 수행

4.5 연구노트·연구보안·연구윤리·연구시설

연구 수행에는 "개발" 외에 관리 의무가 따른다. 연구노트(과정의 증거), 연구보안(기술 보호), 연구윤리(진실성), 연구시설 안전이 그것이다. 이를 소홀히 하면 성실수행 증명 실패, 기술 유출, 성과 취소, 안전사고로 과제와 기관이 위험해진다. 이 장은 전 주체 공통의 관리 의무를 정리한다(연구기관 비중은 2.2.6).

4.5.1 연구노트 — 성실수행과 권리의 증거

연구노트는 연구의 과정·결과를 기록한 문서다. 단순 행정이 아니라 세 가지를 증명한다.

1. 성실수행: 목표를 못 이뤄도 성실히 했음을 증명하는 핵심 근거(1.1.5, 6.2). 노트가 없으면 "불성실"과 구분되지 않는다.
2. 권리(IP): 발명 시점·과정의 증거로 특허 분쟁·귀속에서 가치(4.4.4).
3. 진실성: 데이터 위·변조가 아님을 보이는 1차 증거.

작성 원칙: 누가·언제·무엇을 했는지 사실대로, 위·변조 불가능하게(서면 노트는 연속 기록·서명, 전자노트는 전자서명·이력관리). 기관 규정·사업 지침의 양식·보관기간을 따른다(확인 필요).

4.5.1.1 연구노트가 "구해주는" 세 장면

연구노트의 가치는 평소엔 안 보이다가 위기에 드러난다.

견해: 연구노트는 "귀찮은 기록"이 아니라 위기에 수행기관을 구하는 보험이다. 평소 성실히 써 두면 성실수행·IP·진실성 세 전선에서 방패가 된다. 부실하면 정당한 수행도 의심받는다(6.2.4).

4.5.2 연구보안 — 기술을 지키는 의무

국가R&D 성과 중 일부는 국가핵심기술·전략기술과 연결돼 보안 관리 대상이 된다.

• 보안과제 분류: 과제는 보안등급에 따라 일반/보안과제로 분류된다. 보안과제는 접근통제·관리체계·산출물 보안 등 추가 의무.
• 기술 유출 방지: 핵심기술·연구자료의 국외·외부 유출은 형사·제재 사안. 국가핵심기술·전략기술의 국외 유출은 특히 무겁다.
• 수출통제: 전략물자·기술은 수출통제(국외 이전 허가) 대상일 수 있다(특히 국제공동, 4.4.5).
• 인력·문서 관리: 참여인력 보안서약, 자료 접근권한·반출 통제, 외부 협력 시 보안.

함의: 보안은 "정부가 시켜서"가 아니라 우리 기술자산을 지키는 일이기도 하다. 보안과제 여부와 의무를 협약·공고에서 확인(4.1).

4.5.2.1 보안이 "우리 자산 보호"인 이유 — 양방향

보안을 규제로만 보면 부담이지만, 기술 유출은 수행기관 자신의 손실이기도 하다.

기술 유출의 양방향 피해

견해: 보안 의무(접근통제·반출관리·보안서약)는 정부 규제이자 우리 기술자산을 경쟁자로부터 지키는 장치다. 특히 국제공동·인력 이동 시 핵심기술·데이터의 유출 경로를 관리하는 것이 사업적 자기방어다(4.4.5.1).

4.5.3 연구윤리 — 진실성의 의무

연구윤리 위반은 성과 취소·환수·참여제한, 학술적 신뢰 붕괴로 이어진다(연구기관에 특히 무거움, 2.2.6).

• 연구부정행위: 위조(없는 데이터)·변조(데이터 조작)·표절·부당한 저자표시·중복게재 등.
• 부정의 결과: 해당 성과 불인정·취소, 연구비 환수, 참여제한, 형사책임 가능(6.3).
• 연구윤리 체계: 기관은 연구윤리 규정·검증 절차(연구진실성위원회 등)를 갖추고, 부정 의혹을 절차대로 검증할 의무.
• 생명·인간·동물 윤리: 인간대상·생명 연구는 IRB, 동물실험은 동물실험윤리위원회 승인이 선결(해당 분야).

4.5.3.1 연구부정의 유형과 경계 — 무엇이 부정인가

연구부정은 "실수"와 다르다. 의도적 진실성 훼손이 부정이다.

견해: 연구윤리는 타협 불가 영역이다. 한 번의 위·변조·표절이 성과 취소·환수·참여제한으로 과제와 기관·연구자를 무너뜨린다(6.3). 압박(성과 압력·일정) 속에서도 데이터의 진실성을 지키는 것이 장기적으로 유일하게 안전한 길이다.

4.5.4 연구시설·실험실 안전

연구실 안전은 인명과 직결되며 법적 의무다(「연구실 안전환경 조성에 관한 법률」 등 — 확인 필요).

• 안전관리 체계: 연구실 안전관리규정, 안전점검, 교육, 안전환경 구축.
• 유해·위험 관리: 화학·생물·기계·전기 등 위험요인 관리, 보호장비, 사고 대응.
• 보험·보고: 연구활동종사자 보험, 사고 보고 의무(해당 시).
• 과제 연계: 위험을 다루는 과제는 안전 요건이 수행의 선결조건이 될 수 있다.

4.5.5 성과의 등록·표기 의무(연결)

수행 중 산출한 성과는 등록하고 지원을 표기해야 실적이 된다(상세 5.2).

• 사사(acknowledgement) 표기: 논문·성과물에 국가R&D 지원(사업·과제번호)을 명시. 표기 없는 성과는 인정 못 받을 수 있다(2.2.4).
• 성과 등록: NTIS 등에 적시 등록(1.4.4, 5.2).

4.5.6 이 의무들이 평가·제재와 연결되는 방식

관리 의무는 추상적 도덕이 아니라 평가·제재의 실체다.

• 연구노트 부실 → 성실수행 증명 실패 → 최종평가·점검 불리(5.1, 6.2).
• 연구윤리 위반 → 성과 취소·환수·참여제한(6.3).
• 보안 위반·기술유출 → 형사·제재, 기관 신뢰 붕괴.
• 안전사고 → 인명·법적 책임, 과제 중단.

4.5.6.1 관리 의무의 비용 대비 효과 — "저렴한 보험"

관리 의무는 평소엔 비용처럼 느껴지지만, 사고 시 손실에 비하면 매우 저렴한 보험이다.

견해: 관리 의무를 "행정 부담"으로만 보면 소홀히 하게 되고, 그 소홀함이 사고 시 회사를 무너뜨린다. 평소의 작은 비용으로 큰 위험을 막는 보험으로 보는 관점 전환이 필요하다(6.2).

4.5.8 연구노트 작성·서명·점검 3장면

4.5.1.1은 노트가 "구해주는" 위기 장면을 봤다. 여기서는 평소의 작성·서명·점검 실무 3장면을 구체화한다(양식·주기는 기관 규정·사업 지침에 따름 — 확인 필요).

4.5.8.1 장면 1 — 매일의 작성(서면·전자)

• 공통 원칙: 누가·언제·무엇을, 사후 위·변조가 불가능하게. 이것이 노트가 증거가 되는 이유다(4.5.1).
• 흔한 실수: (1) 실험 후 몰아서 기억으로 작성(시점 증거 상실), (2) 서면 노트를 연필로 쓰거나 수정액 사용(변조 의심), (3) 전자노트를 개인 PC 파일로 대체(이력·서명 없음 → 증거력 약함).

4.5.8.2 장면 2 — 서명·점검(작성자+점검자)

연구노트는 작성만으로 끝나지 않는다. 제3자 점검·서명이 증거력을 높인다.

• 작성자 서명: 누가 기록했는지 확정.
• 점검자(연구책임자 등) 서명·주기 점검: 정기적으로 점검·서명하면 "그 시점에 그 기록이 존재했다"는 증거가 강해진다(특허 분쟁에서 특히 가치, 4.5.1.1 장면 2).
• 점검 주기: 기관 규정에 따름(확인 필요). 너무 드물면 시점 증거가 약하다.

4.5.8.3 장면 3 — 보관·제출(점검·분쟁 시)

흔한 실수: 퇴사·이직 시 노트가 사라진다. 연구원이 나가면서 노트·전자파일을 가져가거나 폐기하면, 나중에 성실수행·IP·진실성을 증명할 수 없다. 노트는 기관 자산이며 인수인계 대상임을 평소에 명시한다.

견해: 노트의 증거력은 작성–서명–점검–보관의 연쇄가 끊기지 않을 때 생긴다. 한 고리(예: 점검 누락, 퇴사 시 분실)만 끊겨도 위기 때 방패가 못 된다(4.5.1.1).

4.5.9 연구보안 심화 — 등급·해외유출·인력관리

4.5.2에서 보안을 개관했다. 여기서는 보안과제 지정·기술유출 경로·인력관리를 파고든다(보안등급·기준은 사업·시점 의존 — 확인 필요).

4.5.9.1 보안과제 지정과 추가 의무

과제는 보안등급에 따라 일반/보안과제로 분류된다. 분류 기준·등급 체계·구체 의무는 사업·지침·시점에 따라 다르다 — 확인 필요.

• 지정 시점: 보안과제 여부는 공고·협약 단계에서 정해질 수 있고, 수행 중 결과물이 핵심기술과 연결되면 재분류될 수도 있다(확인 필요).
• 확인 위치: 공고문·협약서에서 보안과제 여부·등급·의무를 확인(4.1). 모르고 일반과제처럼 다루면 보안 위반.

4.5.9.2 기술유출 경로 — 어디로 새는가

기술유출은 거창한 스파이가 아니라 일상적 경로로 일어난다.

유출 경로(대표적 갈래 — 순서는 빈도 단정이 아니라 흔히 지목되는 경로 예시)

견해: 유출 방지는 "보안 시스템"보다 경로 관리다. 특히 인력 이동과 국제공동 데이터 공유가 자주 지목되는 경로다(특정 순위·통계로 단정하기보다, 우리 과제에서 어느 경로가 열려 있는지를 점검하는 것이 핵심). 핵심기술일수록 인력의 입·퇴사 시 자료 통제, 국외 공유 전 수출통제 검토를 절차로 둔다(4.5.2.1).

4.5.9.3 해외유출·국가핵심기술 — 가장 무거운 사안

• 국가핵심기술·전략기술의 국외 유출은 일반 보안 위반보다 훨씬 무겁게 다뤄진다(형사 사안 포함).
• 국제공동 시 데이터·기술 이전은 정상 협력처럼 보여도 수출통제·국외이전 허가 대상일 수 있다(4.4.10.3).
• 인력 채용·이동: 핵심기술 보유 인력의 국외 이직, 외국 기관과의 겸직 등에서 유출 리스크.

흔한 실수: "연구 협력은 원래 공유하는 것"이라며 핵심기술·데이터를 국외 파트너에게 자유롭게 넘긴다. 이것이 수출통제·국가핵심기술 위반이 될 수 있음을 인식하지 못한다(4.4.10.3).

4.5.10 연구윤리 심화 — 생명윤리·동물·검증절차

4.5.3에서 연구부정의 유형을 봤다. 여기서는 생명윤리(IRB)·동물실험·부정 검증절차를 구체화한다(분야 해당 시).

4.5.10.1 생명윤리(IRB)와 실험동물 — 착수 전 선결

인간대상·생명·동물 연구는 승인이 연구 착수의 선결조건이다. 승인 없이 진행한 연구는 윤리 위반이자 성과 불인정 사유가 될 수 있다.

흔한 실수: 승인 전에 실험을 시작한다. 일정에 쫓겨 IRB·IACUC 심의를 건너뛰면, 데이터가 윤리적으로 무효가 되어 논문·성과로 못 쓰고 과제에 타격. 승인 소요기간을 일정에 미리 반영한다.

4.5.10.2 부정 의혹 검증절차 — 기관의 의무

연구부정 의혹이 제기되면 기관은 규정된 절차로 검증할 의무가 있다(임의로 덮거나 무시할 수 없다).

• 연구진실성위원회 등: 기관은 검증 기구·절차를 갖춰야 한다(4.5.3).
• 피조사자 보호: 소명 기회 보장, 무고 시 명예 회복.
• 제보자 보호: 제보자 신원·불이익 보호.
• 결과 연결: 부정 판정 시 성과 불인정·환수·참여제한·형사로 연결(6.3).

견해: 검증절차는 양방향 보호장치다 — 부정을 가려내는 동시에, 무고·실수를 부정으로 몰지 않도록 절차적 정당성을 보장한다. 실수와 부정은 다르다(4.5.3.1). 그래서 절차가 중요하다.

4.5.11 연구시설·장비 안전 심화

4.5.4에서 안전을 개관했다. 여기서는 과제 수행과 직결되는 안전 의무의 실무 포인트를 보강한다(관련 법령·기준 — 확인 필요).

4.5.11.1 안전이 수행의 선결조건이 되는 경우

위험요인(화학·생물·고압·방사선·기계 등)을 다루는 과제는 안전이 수행의 선결이다.

 [ ] 연구실 안전관리규정·책임자 지정
 [ ] 연구활동종사자 안전교육 이수
 [ ] 정기 안전점검·정밀안전진단(해당 시)
 [ ] 유해인자 관리·보호장비·MSDS(화학물질)
 [ ] 연구활동종사자 보험 가입(해당 시)
 [ ] 사고 발생 시 보고 체계(해당 시)

견해: 안전은 윤리·보안과 달리 인명이 걸린다. 그래서 "비용 대비"를 따질 영역이 아니다(4.5.6.1의 보험 비유 중 유일하게 손실이 비가역). 위험 과제는 안전 요건 충족을 착수 전에 확인하고, 미충족 시 일정·예산에 반영한다.

4.5.11.2 장비 관리와 정산·성과의 연결

연구장비는 안전뿐 아니라 정산·성과와도 연결된다.

• 장비 구입: 연구장비비는 집행 규칙·심의가 따로 있을 수 있다(4.2, 확인 필요).
• 장비 등록·관리: 구입 장비의 등록·관리 의무, 과제 종료 후 처분·귀속(5.4 사후관리).
• 공동활용: 일부 장비는 공동활용·등록 대상일 수 있다(확인 필요).

4.5.12 연구노트 한 면을 어떻게 쓰는가(가상 예시)

4.5.8에서 작성·서명·점검의 원칙을 봤다. 여기서는 실제 노트 한 면이 어떻게 채워지는가를 가상 예시로 보인다. 양식·항목·보관기간은 기관 규정·사업 지침에 따른다 — 확인 필요. 아래는 작성법을 보이기 위한 가상 기록이다.

4.5.12.1 좋은 한 면 — 날짜·목적·과정·결과·서명

 ┌──────────────────────────────────────────────────────┐
 │ 연구노트 (서면) — 면 번호 047        [가상 예시]      │
 │                                                        │
 │ 날짜: 2026-06-10 (수)        작성자: 김연구 (서명)____  │
 │ 과제번호: NR-가상-2026-001   장비: 인장시험기 #3       │
 │                                                        │
 │ [목적]                                                 │
 │  신소재 A-2 시료의 인장강도 측정 (조성비 변경분 검증)  │
 │                                                        │
 │ [과정]                                                 │
 │  · 시료: A-2-01 ~ A-2-03 (3개), 전처리 24h 건조        │
 │  · 조건: 상온 23℃, 인장속도 5mm/min (장비설정 캡처 별첨)│
 │  · 절차: 표준시험법 ○○ 준수, 각 시료 1회 측정          │
 │                                                        │
 │ [결과]                                                 │
 │  시료     인장강도(MPa)                                 │
 │  A-2-01   412                                          │
 │  A-2-02   398                                          │
 │  A-2-03   405                                          │
 │  평균 405, 표준편차 7.0                                │
 │  → 목표(>400) 충족. 단 A-2-02 다소 낮음, 재현 필요     │
 │  (원데이터 파일: 2026-0610_A2_tensile.csv, ELN 첨부)   │
 │                                                        │
 │ [특이/판단]                                            │
 │  · A-2-02 그립부 미세 슬립 관찰 → 다음 회차 그립 교체   │
 │  · 이상치 아님, 폐기·누락 없이 그대로 기록             │
 │                                                        │
 │ 작성자 서명: 김연구 ____   점검자 서명: 박책임 ____    │
 │ 점검일: 2026-06-12                                     │
 └──────────────────────────────────────────────────────┘

이 한 면이 왜 "좋은" 노트인가:

• 날짜·작성자·과제·장비가 머리에 명시 → 누가·언제·무엇을 확정(4.5.8.1).
• 목적·과정·조건이 재현 가능하게 기록 → 진실성·재현성 증거(4.5.1).
• 결과를 가공 없이 기록, 낮은 값(A-2-02)도 숨기지 않고 그대로 → 변조 아님의 증거(4.5.3.1의 "선택적 누락" 회피).
• 원데이터 파일 연결 → 1차 데이터 추적 가능.
• 작성자+점검자 서명·점검일 → 그 시점에 그 기록이 존재했음을 강화(4.5.8.2, 특허·부정 의혹 방어).

4.5.12.2 부정적인 한 면 — 무엇이 빠지면 방패가 안 되나

 [부적절한 예 — 가상]
 "6월쯤 A-2 시료 인장 측정함. 대략 400 넘게 나옴. 잘 됨."
   ✗ 정확한 날짜 없음 → 시점 증거 상실(4.5.8.1)
   ✗ 시료·조건·절차 없음 → 재현 불가
   ✗ 개별 수치 없이 "대략" → 원데이터 추적 불가
   ✗ 낮았던 시료 누락 → 변조 의심 소지
   ✗ 서명·점검 없음 → 작성자·시점 확정 불가
 → 위기(목표미달 소명·특허분쟁·부정의혹) 때 방패가 못 됨
   (4.5.1.1, 6.2.4)

견해: 노트의 가치는 분량이 아니라 누가·언제·무엇을, 가공 없이, 추적 가능하게에 있다. 한 면을 쓰더라도 이 다섯 요소가 들어가면 위기에 수행기관을 구하고, 빠지면 정당한 수행도 의심받는다(4.5.1.1).

4.5.13 유출 의심 장면·부정 검증 워크스루·Q&A

4.5.13.1 기술유출 의심 한 장면과 대응(가상)

4.5.9.2에서 유출 경로(특히 인력 이동)를 봤다. 한 장면으로 대응을 구체화한다.

 [유출 의심 미니 사례 — 가상]
 상황: 핵심기술을 다루던 선임연구원 A가 경쟁사로 이직 통보.
       퇴사 직전 대용량 파일을 개인 클라우드로 옮긴 로그 발견.
 즉시 대응(순서):
   1. 사실 확인: 로그·반출기록 보전(증거 훼손 금지)
   2. 접근 차단: A의 시스템·자료 접근권한 즉시 회수
   3. 자료 회수·확인: 무엇이 반출됐는지 범위 파악
   4. 보안서약·퇴직절차 점검: 서약 위반 여부, 노트·자료
      인수인계 확인(4.5.8.3)
   5. 등급 판단: 반출 자료가 국가핵심기술·전략기술·
      보안과제 산출물인가? → 해당 시 사안이 매우 무거움
      (형사·제재 가능, 4.5.9.3)
   6. 보고·자문: 기관 보안담당·법무, 필요시 전문기관·
      수사기관 협의(절차·요건 확인 필요)
 사전 예방(있었다면 막혔을 것):
   · 퇴사 시 자료 통제·반출 차단 절차(4.5.9.2 경로1)
   · 핵심자료 접근권한 최소화·로그 모니터링
   · 보안서약·노트 인수인계의 평소 운영(4.5.8.3)

견해: 유출 대응의 1번은 증거 보전과 즉시 접근 차단이다. 그리고 반출물이 국가핵심기술·전략기술에 해당하는지로 사안의 무게가 갈린다(4.5.9.3). 다만 형사·신고 요건·절차는 법·규정 사안이라 임의 판단하지 말고 보안담당·법무·전문기관에 확인한다(확인 필요).

4.5.13.2 연구부정 제보~검증 절차 워크스루(가상)

4.5.10.2에서 검증절차의 골격을 봤다. 한 건이 제보부터 조치까지 가는 과정을 워크스루한다(절차·기구 명칭·기한은 기관 규정·관련 지침에 따름 — 확인 필요).

 [검증 워크스루 — 가상]
 ① 제보·인지
    · 익명 제보: "○○ 논문의 그래프 데이터가 조작된 듯"
    · 기관은 제보자 신원·불이익 보호(4.5.10.2)
 ② 예비조사
    · 조사위원회 구성, 제보의 구체성·검증 가능성 확인
    · "부정 의혹이 검증 대상인가"를 1차 판단
    · 단순 실수·해석차이로 보이면 종결 가능(4.5.3.1)
 ③ 본조사
    · 원데이터·연구노트 대조(여기서 노트가 결정적, 4.5.1.1 장면3)
    · 피조사자에게 소명 기회 보장(절차적 정당성)
    · 위조·변조·표절·부당저자 해당 여부 판정
 ④ 판정
    · 부정 / 부정 아님(실수·무혐의) / 일부 인정 등
    · 무고로 드러나면 피조사자 명예 회복
 ⑤ 조치·보고
    · 부정 판정 시: 성과 불인정·취소, 연구비 환수,
      참여제한, 형사 가능(6.3)
    · 결과를 규정에 따라 보고(전문기관 등 — 확인 필요)
 핵심: 각 단계에서 노트·원데이터가 진실성의 1차 증거.
       노트가 부실하면 결백한 사람도 소명이 어렵다(4.5.12).

견해: 검증절차는 양방향 보호장치다(4.5.10.2) — 부정을 가려내되 무고·실수를 부정으로 몰지 않는다. 그래서 ②예비조사의 "실수와 부정 구분"(4.5.3.1)과 ③본조사의 소명기회가 절차의 핵심이다. 그리고 모든 단계에서 연구노트가 결정적 증거가 된다는 점이 4.5.1·4.5.12와 연결된다.

4.5.13.3 Q&A — 노트·보안·윤리·안전

Q1. 전자노트(ELN)를 안 쓰고 개인 PC의 워드·엑셀 파일로 기록해도 되나? 증거력이 약하다. 개인 파일은 작성 시점·이력·서명이 보장되지 않아 사후 위·변조 의심을 받는다(4.5.8.1). 기관이 정한 ELN이나 제본 서면노트를 쓰는 것이 안전하다. 양식·시스템은 기관 규정 확인(확인 필요).

Q2. 실험을 몰아서 한 뒤 노트를 한꺼번에 정리해도 되나? 시점 증거가 무너진다(4.5.8.1 흔한 실수). 노트의 핵심 가치는 "그때 그 기록이 있었다"인데, 사후 일괄 작성은 그 시점성을 잃어 특허·부정 의혹 방어에 취약하다. 가능한 한 당일 기록한다.

Q3. 우리 과제가 보안과제인지 어떻게 아나? 공고문·협약서에서 보안과제 여부·등급·의무를 확인한다(4.5.9.1, 4.1). 모르고 일반과제처럼 다루면 보안 위반이 될 수 있다. 수행 중 결과물이 핵심기술과 연결되면 재분류 가능성도 있다(확인 필요).

Q4. 국제 학회에서 핵심 결과를 발표하려 한다. 문제없나? 외부 발표·논문은 유출 경로가 될 수 있다(4.5.9.2 경로3). 결과물이 국가핵심기술·전략기술·보안과제 산출물과 연결되면 공개 범위·국외 이전에 제약이 있을 수 있다(4.5.9.3, 4.4.10.3, 확인 필요). 발표 전 보안담당과 공개 가능 범위를 점검한다.

Q5. IRB·IACUC 승인 전에 예비실험만 먼저 시작해도 되나? 인간대상·동물 연구는 승인이 착수의 선결조건이다(4.5.10.1). 승인 전 수행한 데이터는 윤리적으로 무효가 되어 논문·성과로 못 쓸 수 있다. "예비"라도 심의 대상 행위인지 IRB·IACUC에 확인하고, 승인 소요기간을 일정에 반영한다.

Q6. 단순 계산 실수로 논문 수치가 틀렸다. 연구부정인가? 의도적 진실성 훼손이 아니면 부정이 아니다 — 정정 가능한 실수다(4.5.3.1). 다만 발견 즉시 정정·정오 절차를 밟아야 하고, 방치하면 신뢰 문제가 된다. 위조·변조와 실수를 가르는 것이 검증절차의 역할이다(4.5.13.2).

Q7. 퇴사하는 연구원이 자기가 쓴 연구노트를 가져가겠다고 한다. 연구노트는 기관 자산이며 인수인계 대상이다(4.5.8.3). 개인이 가져가거나 폐기하면 나중에 성실수행·IP·진실성을 증명할 수 없다. 퇴직 절차에 노트·전자파일 인수인계를 포함하고 평소에 명시한다.

4.5.14 연구데이터 관리(DMP)·보관·공유·재현성

4.5.1·4.5.12는 연구노트(과정·판단의 기록)를 다뤘다. 그러나 노트와 별개로 연구데이터 그 자체(측정 원본·코드·분석 산출·데이터셋)를 어떻게 보존·관리·공유하느냐가 점점 독립된 의무가 되고 있다. 일부 사업은 데이터관리계획(DMP)을 요구하거나 공공 R&D 데이터의 공유·개방(오픈사이언스)을 권장·의무화한다 — 다만 DMP 요구 여부·서식·보관기간·등록 시스템·의무화 범위는 사업·시점에 따라 다르다(확인 필요). 여기서는 노트와 구분되는 데이터 관리의 실무를 정리한다.

4.5.14.1 연구노트 vs 연구데이터 vs 성과물 — 무엇이 다른가

세 가지는 자주 뭉뚱그려지지만 역할·관리 방식이 다르다. 노트가 "과정의 증거"라면 데이터는 "재현·검증의 대상", 성과물은 "공표된 결과"다.

흔한 오해: 노트만 잘 쓰면 데이터 관리는 끝났다고 본다. 그러나 노트는 "그때 그렇게 했다"는 증거이고, 데이터는 "그 결과를 다시 검증할 수 있는가"의 문제다. 노트가 충실해도 원데이터가 덮어쓰기·분실되면 재현·검증이 무너진다(4.5.12의 "원데이터 파일 연결"이 그래서 중요).

4.5.14.2 데이터를 어디까지 공유·공개하나 — 결정

오픈사이언스(공유·개방 권장)와 보안·개인정보·IP(보호 필요)가 정면으로 충돌하는 결정이다. 선택지:

• ① 전면 공개(공개 repository 등록·자유 이용): 투명성·재현성·인용·정책 부합 ↑. 트레이드오프: 보안·개인정보·선점(상업화) 리스크, 공개는 회수 불가.
• ② 제한 공유(요청 기반·메타데이터만 공개·엠바고 후 공개): 균형. 트레이드오프: 관리 부담, 부분 공개의 경계 모호.
• ③ 비공개·보존만(내부 보존, 미공개): 보호 ↑. 트레이드오프: 공유 편익 포기, 데이터정책 미부합 소지(확인 필요).

누구에게: ①은 보안·개인정보·상업화 요소가 없는 기초·공익 데이터. ②는 일부 민감요소가 있으나 공유 가치가 큰 경우. ③은 보안과제·국가핵심기술·개인정보·상업화 핵심 데이터(4.5.9).

결정 주체: 연구책임자 단독이 아니라 보안담당, 개인정보 포함 시 IRB·개인정보 담당과 함께 판단한다. 임의 공개가 보안·개인정보 사고가 되는 경우가 많다.

견해: 데이터 공유는 "디폴트 공개"로 흐르지만, 핵심은 공개의 비가역성이다. 한 번 공개한 데이터는 되돌릴 수 없으므로, 보안·개인정보·핵심기술 요소가 하나라도 있으면 공개가 아니라 검토가 먼저다(4.5.9.3).

4.5.14.3 DMP·데이터 관리 점검표

(서식·보관기간·등록 시스템은 사업·기관 규정 — 확인 필요)

 [ ] DMP 요구 여부·서식 확인(공고·협약, 확인 필요)
 [ ] 원데이터 원본 보존 — 가공본과 분리, 덮어쓰기 금지
 [ ] 저장 위치·백업·이중화(단일 PC·USB 의존 금지)
 [ ] 메타데이터·파일명 규칙(나중에 누구나 찾을 수 있게)
 [ ] 보관기간·종료 후 이관·폐기 규칙(확인 필요)
 [ ] 개인정보 포함 시 비식별·접근통제(4.5.15)
 [ ] 보안과제·핵심기술 데이터는 공유 전 검토(4.5.9)
 [ ] 인력 퇴사 시 데이터 인수인계(노트와 동일, 4.5.8)

견해: 데이터 관리의 실패는 거창하지 않다 — 원본을 덮어썼다, 백업이 없다, 담당자가 나가며 가져갔다가 대부분이다. 노트(4.5.8.3)와 똑같이 데이터도 기관 자산이며 인수인계 대상이라는 점을 평소에 명시하는 것이 핵심이다.

4.5.15 신흥 연구윤리 — 생성형 AI·이해충돌·개인정보

4.5.3·4.5.10은 전통적 연구부정(위조·변조·표절·부당저자)과 생명윤리를 다뤘다. 그러나 윤리의 전선은 넓어지고 있다 — 생성형 AI를 연구·집필에 쓰는 문제, 이해충돌(COI), 연구 과정의 개인정보 보호. 이들은 악의가 없어도 절차 미준수만으로 문제가 된다는 점에서 전통 부정과 결이 다르다. 구체 기준·규정·의무화 여부·저널 정책은 기관·사업·시점에 따라 다르다(확인 필요) — 여기서는 무엇을 점검할지를 정리한다.

4.5.15.1 생성형 AI 활용 — 오해 vs 사실

생성형 AI를 연구·집필·분석에 쓰는 일이 흔해지며 새로운 오해가 생겼다.

견해: 생성형 AI는 도구일 뿐 진실성 책임은 전적으로 연구자에게 남는다. 위험은 두 갈래 — (1) 환각·표절로 진실성 훼손, (2) 미공개·민감 데이터를 외부 AI에 입력해 유출. 도구 활용 자체가 금기는 아니나, 기관·저널 정책과 보안 규정을 함께 확인하고 사용 사실을 투명하게 두는 것이 안전하다(확인 필요).

4.5.15.2 이해충돌(COI)·개인정보 — 보이지 않는 윤리 전선

이해충돌(COI)은 연구자의 사적 이익(지분·자문료·가족·경쟁관계)이 연구의 객관성을 흔들 수 있는 상황이다. 개인정보는 IRB 동의(4.5.10.1)와 별개로 처리·보관·파기를 관리할 의무다.

견해: 전통 부정(위변조표절)만 윤리로 보면 COI·개인정보 같은 "절차적" 윤리를 놓친다. 이들은 악의가 없어도 미공개·미관리만으로 문제가 된다 — 그래서 원칙은 "숨길 것이 없어도 공개·관리"다. COI는 숨기는 순간 더 무거운 사안이 된다.

4.5.15.3 신흥 윤리 Q&A

Q1. 논문 초안을 생성형 AI로 다듬었다. 밝혀야 하나? 저널·기관 정책에 따라 사용 공개를 요구할 수 있다(확인 필요). 밝히는 쪽이 안전하며, 어느 경우든 내용의 진실성 책임은 연구자에게 있다(4.5.15.1).

Q2. 미공개 실험데이터를 외부 AI 챗봇에 넣어 분석시켜도 되나? 유출 위험이 있다(4.5.9). 보안과제·개인정보 포함 데이터면 특히 금물이다. 기관이 승인한 도구·폐쇄망 여부를 먼저 확인한다(확인 필요).

Q3. 자문료를 받는 회사의 제품을 내 과제에서 평가한다. 문제인가? 이해충돌에 해당한다(4.5.15.2). 공개·회피·관리가 원칙이며, 숨기면 평가 결과 전체의 신뢰가 무너진다.

Q4. 같은 데이터로 두 과제의 실적을 동시에 올려도 되나? 중복·부당 실적 소지가 있다(5.2). 성과 표기·중복 산정 규칙을 확인한다(확인 필요).

Q5. 연구부정 예방교육이 형식적인데 꼭 들어야 하나? 의무인 경우가 많고(확인 필요), 무엇보다 "몰랐다"가 면책이 되지 않는다. 신흥 이슈(AI·COI·개인정보)일수록 기준이 빠르게 바뀌므로 교육이 기준 갱신의 통로가 된다.

4.5.16 적대적 점검 — 점검관·검증위원·감사관은 무엇을 먼저 보나

이 장의 의무(노트·보안·윤리·안전)는 평소엔 추상적이지만, 점검·검증·감사가 실제로 오면 점검자의 눈으로 뒤집힌다. 4.5.13이 사고가 난 뒤의 "대응"이었다면, 여기서는 점검자가 평상시 현장에 왔을 때 가장 먼저 보는 것과 위반을 검출하는 지점을 점검자 시점으로 본다(점검·검증 주체·항목·주기·근거는 사업·기관·법령에 따라 다르다 — 확인 필요).

4.5.16.1 네 점검자, 네 개의 첫 시선

4.5.16.2 점검자가 "거짓 정합"을 검출하는 법

점검자는 서류의 존재가 아니라 시점의 정합과 원본까지의 추적성을 본다.

• 시점 교차: 노트 날짜 ↔ 장비 로그 ↔ 집행 증빙 ↔ 출입기록을 대조 → 사후 작성·끼워넣기가 드러난다(4.5.8.1).
• 원본 추적: 발표 수치 → 원데이터 파일 → 노트로 역추적. 한 고리라도 끊기면 의심을 산다(4.5.12, 4.5.14).
• 권한·로그: 보안은 "서약서가 있나"보다 권한이 실제 최소인가·접근 로그가 남나를 본다(4.5.9).
• 운영 흔적: 안전은 비치 여부보다 점검일지·교육이수일이 실제로 갱신되나를 본다(4.5.11).

견해: 점검을 통과하지 못하는 전형은 "서류는 다 있는데 시점이 안 맞는" 경우다 — 그래서 노트·로그·원본은 사후에 못 만든다(4.5.8, 4.5.12). 점검자의 무기는 교차대조다.

4.5.16.3 점검 대비 = 평소 운영의 부산물

노트·데이터·로그·일지가 평소 굴러가면 점검은 그 출력일 뿐이다. 점검 직전에 준비하려 들면 오히려 "급조" 흔적이 드러난다.

 [ ] 노트 작성 시점성·서명·점검 갱신(4.5.8)
 [ ] 접근권한 최소화·로그 보존·반출 통제(4.5.9)
 [ ] 원데이터 원본 보존·발표 수치와 추적 연결(4.5.14)
 [ ] 안전 교육이수·점검일지·MSDS의 실제 갱신(4.5.11)

견해: 적대적 점검을 통과하는 길은 점검 직전 준비가 아니라 평소 운영이 점검의 부산물이 되게 하는 것이다. 위 네 줄이 평소 살아 있으면 누가 언제 와도 출력만 하면 된다.

4.5.17 분야별 관리 의무의 변형 — 같은 의무, 다른 모양

노트·보안·윤리·안전은 전 분야 공통 의무지만, 분야에 따라 무엇이 무겁고 어떤 형태인지가 달라진다. 생명·바이오는 윤리(IRB·생명윤리)가, SW·AI·데이터는 노트·데이터관리가, 화학·기계는 안전이 전면에 온다. 자기 분야에서 어느 의무가 핵심인지를 알아야 자원을 맞게 배분한다(분야 구분·해당 법령·심의 체계는 사업·기관에 따라 다르다 — 확인 필요).

4.5.17.1 분야 × 네 의무 변형 매트릭스

분야별 의무의 무게(가상·일반화 — 분야·과제에 따라 다름, 확인 필요)

4.5.17.2 분야가 바꾸는 "노트의 형태"

"연구노트=종이 공책"은 실험과학 편향이다. 분야마다 노트의 실체가 다르다.

• 실험과학(생명·화학·기계): 서면·ELN에 측정·과정·조건을 기록(4.5.12).
• SW·AI·데이터: 노트 ≈ 버전관리 — 코드 커밋·데이터셋 버전·실험 로그·환경(시드·파라미터)이 곧 "그때 그렇게 했다"의 증거다. 여기서 노트는 데이터관리(4.5.14)와 사실상 합쳐진다.
• 화학·공정: 배합·조건이 노하우라 노트가 IP 증거이자 영업비밀 관리 대상이 된다(특허/노하우 갈림은 5.2).

견해: 자기 분야의 "노트"가 무엇인지 먼저 정의하라. SW·AI 과제가 종이 노트만 보관하고 코드·데이터·환경 재현성을 안 남기면, 정작 재현·진실성 증거가 비는 역설이 생긴다(4.5.14).

4.5.17.3 어디에 자원을 — 분야별 1순위

분야마다 "가장 먼저 발생하는" 의무가 다르다. 1순위에 자원을 모으되 공통 하한은 어느 분야든 지킨다.

견해: 남의 분야 강박(예: 순수 SW 과제가 BL 생물안전에 과투자)보다 자기 분야 1순위에 자원을 모으는 것이 합리적이다. 다만 노트·보안의 공통 하한은 분야 불문 면제가 없다 — 1순위가 윤리라고 노트를 비우면 위기 때 방패가 없다(4.5.1.1).

4.5.7 이 장의 요약 — 다음으로

• 연구노트는 성실수행·IP·진실성 세 전선의 방패 — 평소 성실히(4.5.1.1).
• 연구보안은 규제이자 우리 기술자산 보호 — 양방향(4.5.2.1).
• 연구윤리는 타협 불가 — 한 번의 위·변조·표절이 모든 것을 무너뜨린다(4.5.3.1).
• 안전은 인명 — 법적 의무이자 수행의 선결조건(4.5.4).
• 관리 의무는 저렴한 보험 — 평소 작은 비용으로 큰 위험을 막는다(4.5.6.1).
• 노트는 작성–서명–점검–보관의 연쇄 — 한 고리만 끊겨도 방패가 안 된다(4.5.8).
• 보안은 인력 이동·국제공동 데이터 공유가 가장 잦은 유출 경로 — 경로 관리(4.5.9).
• 생명윤리(IRB)·동물실험(IACUC)은 승인이 착수의 선결 — 건너뛰면 데이터 무효(4.5.10.1).
• 위험 과제의 안전은 인명·선결조건 — 비용 대비를 따질 영역이 아니다(4.5.11.1).

제4부(수행)를 마친다. 다음 제5부(5.1~5.4)는 수행의 결실을 평가받고 성과·정산으로 마무리하는 단계 — 연차·단계·최종 평가, 성과관리, 기술료, 정산·사후관리로 간다.