부천로펌 영업비밀 침해 대응의 핵심은 성립요건 점검

이직을 준비하면서 자신이 오랜 시간 공들여 만든 자료를 USB나 외부 저장장치에 옮기는 경우가 있습니다. 하지만 그 자료가 회사의 자원으로 작성되었고 회사의 관리 아래 있었다면, 작성자가 직접 만들었다는 사정만으로 개인 소유라고 보기 어렵습니다. 회사는 이를 자산으로 보고 외부 반출을 문제 삼을 수 있습니다. 그래서 별다른 악의가 없었다고 해도, 퇴사 전후의 자료 이동이 영업비밀 침해 혐의로 번지는 일이 실제로 생깁니다.

다만 회사 내부 자료라는 이유만으로 곧바로 영업비밀이 되는 것은 아닙니다. 처벌 여부는 해당 정보가 법적으로 보호받는 요건을 충족하는지에 따라 달라집니다. 결국 핵심은 “무엇을 들고 나왔는가”보다 “그 정보가 정말 영업비밀인가”를 따져보는 데 있습니다.

영업비밀로 인정되려면 무엇이 필요한가

영업비밀 판단에서는 몇 가지 요소가 중요합니다. 공개되어 있지 않은 정보인지, 그 정보 자체로 경쟁상 이익을 만들 수 있는지, 그리고 회사가 비밀로 관리해 왔는지가 실제 쟁점이 됩니다. 업계 종사자라면 누구나 아는 내용이거나 인터넷 검색만으로 확인 가능한 수준이라면 영업비밀로 보기 어렵습니다. 반대로 유출 시 회사가 실질적인 타격을 입을 수 있는 정보라면 문제가 커질 수 있습니다.

최근에는 비밀관리성 판단에서 예전처럼 ‘상당한 노력’까지 요구하기보다 ‘합리적인 노력’이 있었는지를 보는 흐름이 언급됩니다. 그렇더라도 합리성의 기준은 사건마다 달라서, 실제 관리 수준을 세밀하게 살피는 작업이 매우 중요합니다.

삭제·포맷보다 먼저 해야 할 대응

혐의를 인지한 뒤 가장 경계해야 할 행동은 자료를 급히 지우거나 컴퓨터를 포맷하는 것입니다. 지금은 포렌식 조사가 흔하게 이뤄지기 때문에, 삭제 행위가 오히려 증거인멸 시도로 해석될 위험이 있습니다. 특히 회사가 피해 규모를 크게 주장하면 대응 부담은 더 커질 수 있습니다.

실제 사례에서도 개발자가 이직을 준비하며 1년가량 만든 자료를 반출한 뒤, 새 직장에서 사용하지 않았음에도 수사가 시작된 경우가 있었습니다. 이 사건에서는 회사가 주장한 자료가 과연 법적 의미의 영업비밀인지, 그리고 회사가 정말 비밀로 관리했는지가 핵심이 됐습니다. 대응 방향을 잘못 잡았다면 재판으로 이어질 수 있었고, 경우에 따라 10년 이하의 징역 또는 5억 원 이하의 벌금이 문제될 수 있는 사안이었습니다.

실무에서 중요한 포인트는 ‘비밀관리성’

비밀관리성은 서류상 주장만으로 인정되지 않습니다. 실제 운영이 어떠했는지가 중요합니다. 예를 들어 공용 서버에 비밀번호 설정이 없어 신입사원도 쉽게 접근할 수 있었다면, 정보가 엄격히 관리되었다고 보기 어렵습니다. 직원들에게 정기적인 보안교육을 하지 않았거나 비밀유지서약서를 지속적으로 받지 않은 사정도 불리하게 작용할 수 있습니다. 퇴사 과정에서 해당 자료의 반납을 분명히 요구하지 않았던 점 역시 관리 부실의 근거가 될 수 있습니다.

이처럼 회사의 보안 체계와 내부 통제가 느슨했다면, 자료의 성격이 중요해 보여도 영업비밀 성립 자체가 흔들릴 수 있습니다. 실제로 이러한 사정을 토대로 비밀관리성이 인정되지 않아 무혐의로 마무리된 사례도 있습니다. 따라서 초기에 감정적으로 대응하기보다, 자료의 성격과 회사의 관리 수준을 나눠서 검토하는 접근이 필요합니다.

FAQ

Q1. 제가 직접 만든 자료여도 회사 자료가 될 수 있나요?
A. 회사의 자원을 사용해 작성했고 회사의 관리 아래 있던 성과물이라면 개인이 만들었다는 사정만으로 개인 소유라고 보기 어렵습니다. 이런 경우 회사 자산으로 평가될 수 있습니다.

Q2. 회사 내부 자료를 밖으로 가져갔다고 모두 영업비밀 침해가 되나요?
A. 그렇지 않습니다. 비공지성, 경제적 가치, 비밀관리성 같은 요건이 충족되어야 영업비밀로 보호될 수 있으므로, 내부 자료라는 이유만으로 바로 처벌이 성립하는 것은 아닙니다.

Q3. 조사 연락을 받았는데 파일을 지우면 도움이 되나요?
A. 오히려 불리할 수 있습니다. 포렌식 조사가 일반화되어 있어 삭제나 포맷은 증거인멸 시도로 의심받을 가능성이 있습니다.

Q4. 회사가 보안관리를 제대로 하지 않았다면 어떤 의미가 있나요?
A. 비밀번호 없는 공용 서버 운영, 보안교육 미실시, 비밀유지서약 미흡, 퇴사 시 반납 요구 부재 같은 사정은 비밀관리성이 약했다는 근거가 될 수 있습니다.

Q5. 영업비밀 침해가 인정되면 어느 정도 처벌이 가능한가요?
A. 사안에 따라 재판으로 이어질 수 있고, 원문 사례 기준으로는 10년 이하의 징역 또는 5억 원 이하의 벌금이 문제될 수 있습니다.

요약 및 결론

영업비밀 사건은 자료를 들고 나왔다는 사실만으로 끝나지 않습니다. 해당 정보가 외부에 알려지지 않았는지, 경제적 가치가 있는지, 회사가 비밀로 관리했는지를 따져야 결과가 달라집니다. 특히 삭제나 포맷 같은 성급한 행동은 상황을 더 어렵게 만들 수 있습니다.