기술유출과 영업비밀침해 사건에서 기업이 취할 조치
기업의 존폐를 위협하는 기술유출과 영업비밀침해, 사건 발생 시 신속하고 체계적인 법적 조치가 기업의 미래를 지키는 핵심입니다.
영업비밀, 법적 보호를 위한 첫걸음
기업의 소중한 자산인 기술과 경영 정보는 하루아침에 만들어지지 않아요.
수많은 시간과 비용, 인력을 투자하여 쌓아 올린 결과물이죠.
이러한 핵심 자산이 외부로 유출된다면 기업의 경쟁력에 치명적인 타격을 입을 수밖에 없습니다.
따라서 기술유출이나 영업비밀침해 문제가 발생했을 때, 법적으로 제대로 보호받기 위해서는 우선 무엇이 '영업비밀'에 해당하는지 명확히 알아야 합니다.
'부정경쟁방지 및 영업비밀보호에 관한 법률'(이하 부정경쟁방지법)에서는 영업비밀이 법적 보호를 받기 위한 세 가지 요건을 명시하고 있습니다.
이 요건들을 충족하지 못하면, 아무리 중요한 정보라도 법의 테두리 안에서 보호받기 어려울 수 있습니다.
영업비밀의 3가지 성립 요건
우리 법이 영업비밀로 인정하고 보호하기 위해서는 다음 세 가지 요건을 모두 갖추어야 합니다.
- 비공지성: 정보가 공연히 알려져 있지 않아야 합니다.
즉, 불특정 다수인이 쉽게 알 수 없는 상태여야 하죠.
이미 논문이나 언론 보도 등을 통해 공개된 기술은 영업비밀이 될 수 없습니다. - 경제적 유용성: 그 정보가 생산·판매 방법 등에 관한 것으로, 보유함으로써 경쟁사에 대해 경쟁상의 이익을 얻을 수 있는 등 독립된 경제적 가치를 가져야 합니다.
고객 명단, 원가 정보, 연구 데이터 등이 이에 해당할 수 있습니다. - 비밀관리성: 정보 보유자가 해당 정보를 비밀로 유지하기 위해 합리적인 노력을 기울여야 합니다.
이것이 가장 중요한 요건으로, 비밀로 관리하려는 노력이 객관적으로 인정되어야 합니다.
이 세 가지 요건 중 하나라도 충족되지 않으면 법적 보호를 받기 어렵습니다.
'합리적 노력'의 비밀관리성 판단 기준
법원에서 '비밀관리성'을 판단할 때 가장 중요하게 보는 것은 기업이 정보를 비밀로 관리하기 위해 얼마나 '합리적인 노력'을 했는가입니다.
단순히 '대외비'라고 생각만 하는 것으로는 부족해요.
판례는 다음과 같은 조치들을 중요한 판단 기준으로 삼고 있습니다.
- 정보에 접근할 수 있는 사람을 제한하고 접근 권한을 관리했는가?
- 정보에 비밀이라는 사실을 표시(예: '대외비' 명시)했는가?
- 정보에 접근하는 사람에게 비밀유지의무를 부과(예: 비밀유지서약서 징구)했는가?
- 물리적·기술적 보안 장치(예: 시건장치, 암호화)를 마련했는가?
A 기업은 신제품의 핵심 소스코드를 특정 연구원만 접근할 수 있는 서버에 보관하고, 해당 연구원들로부터 비밀유지서약서를 받았습니다.
반면, B 기업은 고객 명단을 아무런 보안 조치 없이 공용 폴더에 저장해 두었습니다.
두 경우 모두 정보가 유출되었을 때, A 기업은 법적으로 영업비밀을 인정받을 가능성이 높지만 B 기업은 그렇지 않습니다.
기술유출 및 영업비밀침해의 주요 유형
기술유출과 영업비밀침해는 다양한 경로를 통해 발생하지만, 가장 흔한 경우는 핵심 인력의 이직이나 퇴직 과정에서 발생하는 것입니다.
회사의 핵심 기술이나 영업 정보를 다루던 직원이 경쟁업체로 이직하면서 관련 자료를 유출하는 것이 대표적인 사례죠.
또한, 협력업체와의 공동 개발 과정에서 기술 자료가 유출되거나, 퇴직한 직원이 창업을 하면서 기존 회사의 영업비밀을 부정하게 사용하는 경우도 빈번하게 발생합니다.
최근에는 해킹이나 디도스 공격 등 사이버 공격을 통해 조직적으로 기업의 핵심 정보를 탈취하는 사례도 증가하고 있어, 이에 대한 대비가 더욱 중요해지고 있습니다.
전·현직 임직원에 의한 유출
가장 막기 어렵고 피해가 큰 유형은 내부자에 의한 유출입니다.
C 연구소의 핵심 연구원이었던 D씨는 경쟁업체로 이직하기 직전, 자신이 개발하던 프로젝트의 설계 도면과 실험 데이터를 개인 이메일로 전송했습니다.
이후 경쟁업체는 D씨가 유출한 자료를 바탕으로 유사한 제품을 단기간에 출시하여 C 연구소에 막대한 피해를 입혔습니다.
이 경우 D씨는 부정경쟁방지법 위반으로 형사 처벌 대상이 되며, C 연구소는 D씨와 경쟁업체를 상대로 민사상 손해배상을 청구할 수 있습니다.
퇴직 시 업무 자료 반납 및 파기 절차의 중요성
임직원 퇴직 시, 업무와 관련하여 보유하고 있던 모든 자료(디지털 파일 포함)를 반납 및 파기하도록 하고, 이에 대한 확인서를 받아두는 것이 중요합니다.
이는 향후 발생할 수 있는 법적 분쟁에서 기업이 비밀관리를 위해 노력했다는 중요한 증거가 됩니다.
협력업체 및 외부자에 의한 침해
기업 활동 과정에서 협력업체나 외주 용역업체와 기술 자료를 공유해야 하는 경우가 많습니다.
이 과정에서 적절한 보안 조치가 없다면 기술이 유출될 위험이 큽니다.
따라서, 거래 관계를 시작하기 전에 반드시 비밀유지계약(NDA)을 체결하여 법적 안전장치를 마련해야 합니다.
NDA에는 비밀정보의 범위, 비밀유지의무, 위반 시 손해배상 책임 등을 명확하게 규정해야 합니다.
또한, 사이버 공격에 대비하여 정기적인 보안 점검과 직원 교육을 실시하는 것도 필수적입니다.
이러한 법률적 장치 마련에는 지식재산권전문변호사의 도움이 필요합니다.
침해 발생 시 긴급 초기 대응 전략
기술유출이나 영업비밀침해 정황이 포착되었다면, 무엇보다 신속하고 체계적인 초기 대응이 중요해요.
당황해서 시간을 지체하거나 섣부른 조치를 취할 경우, 증거가 인멸되거나 오히려 법적 분쟁에서 불리한 위치에 놓일 수 있습니다.
가장 먼저 해야 할 일은 추가적인 정보 유출을 막기 위해 유출 경로를 파악하고 차단하는 것입니다.
의심되는 직원이 있다면 해당 직원의 업무용 PC, 이메일, 사내 메신저 기록 등을 확보하고, 사내 네트워크 접근을 즉시 차단해야 합니다.
이 모든 과정은 법적 절차에 따라 신중하게 진행되어야 하며, 증거를 확보하는 과정에서 불법적인 행위(예: 불법 감청)가 있어서는 안 됩니다.
증거 확보를 위한 디지털 포렌식
초기 대응에서 가장 핵심적인 부분은 '증거 확보'입니다.
특히 가해자가 삭제한 파일이나 이메일 기록 등은 소송에서 결정적인 증거가 될 수 있습니다.
따라서 침해 사실을 인지한 즉시 해당 PC나 서버의 전원을 끄지 말고 그대로 보존한 상태에서 디지털 포렌식 전문가에게 분석을 의뢰해야 합니다.
디지털 포렌식을 통해 삭제된 파일, 접속 기록, 외부 저장장치 연결 기록 등을 복원하여 유출된 정보의 내용과 시기, 경로 등을 특정할 수 있습니다.
섣불리 PC를 조작하면 증거가 훼손될 수 있으니 반드시 전문가의 도움을 받아야 합니다.
내부 조사와 법률 전문가 선임
증거 확보와 동시에, 신뢰할 수 있는 내부 인력으로 조사팀을 구성하여 침해 경위와 피해 규모를 신속하게 파악해야 합니다.
이 과정에서 관련자 면담, 자료 검토 등이 이루어집니다.
무엇보다 중요한 것은 이 초기 단계부터 기술유출·영업비밀침해 사건 경험이 풍부한 변호사를 선임하여 법적 자문을 받는 것입니다.
전문가는 증거 수집 과정의 적법성을 검토하고, 향후 진행될 민사소송 및 형사고소의 방향을 설정하며, 기업의 피해를 최소화하기 위한 종합적인 전략을 제시해 줄 수 있습니다.
민사적 구제수단: 침해금지 및 손해배상
기술유출 및 영업비밀침해로 피해를 입은 기업은 법원에 민사소송을 제기하여 권리를 구제받을 수 있어요.
대표적인 민사적 구제수단으로는 '침해금지 및 예방 청구'와 '손해배상 청구'가 있습니다.
침해 행위가 현재 진행 중이거나 앞으로 발생할 우려가 있는 경우, 법원에 그 행위를 중단하거나 예방해달라고 청구할 수 있습니다.
또한, 침해 행위로 인해 발생한 금전적 손해에 대해서는 배상을 청구할 수 있습니다.
민사소송은 기업의 실질적인 피해를 회복하기 위한 가장 중요한 절차입니다.
침해금지 및 예방 청구
경쟁사가 우리 회사의 영업비밀을 사용하여 제품을 생산·판매하고 있다면, 법원에 '영업비밀 침해행위 금지 가처분'을 신청하여 신속하게 판매를 중단시킬 수 있습니다.
가처분은 본안 소송 판결 전이라도 임시로 침해를 막을 수 있는 강력한 조치입니다.
또한, 유출된 영업비밀이 담긴 서류나 제품의 폐기를 청구하거나, 침해 행위에 사용된 설비를 제거해달라고 요구할 수도 있습니다.
이는 추가적인 피해 확산을 막기 위한 필수적인 조치입니다.
손해배상액 산정의 어려움과 법적 기준
영업비밀침해로 인한 손해액을 산정하는 것은 매우 어려운 문제입니다.
영업비밀보호법은 피해 기업의 입증 부담을 덜어주기 위해 다음과 같은 손해액 추정 규정을 두고 있습니다.
| 산정 기준 | 내용 |
|---|---|
| 침해자의 이익액 | 침해자가 침해 행위를 통해 얻은 이익을 피해 기업의 손해액으로 추정 |
| 실시료 상당액 | 영업비밀 사용에 대해 통상적으로 받을 수 있는 금액(로열티)을 손해액으로 산정 |
| 피해자의逸失이익 | 침해가 없었다면 피해 기업이 얻을 수 있었을 이익(판매량 감소분 × 단위당 이익) |
최근에는 고의적인 침해 행위에 대해서는 실제 손해액의 최대 3배까지 배상하도록 하는 '징벌적 손해배상제도'가 도입되어 기업의 권리 보호가 더욱 강화되었습니다.
형사고소를 통한 법적 대응 방안
영업비밀침해 행위는 민사상 불법행위일 뿐만 아니라, 부정경쟁방지법에 따라 형사처벌 대상이 되는 범죄이기도 해요.
따라서 피해 기업은 민사소송과 별도로 수사기관에 가해자를 형사고소하여 처벌을 요구할 수 있습니다.
형사 절차는 국가기관인 경찰과 검찰이 직접 수사를 통해 증거를 확보하고 기소하기 때문에, 기업이 스스로 증거를 수집하기 어려운 경우에 특히 효과적일 수 있습니다.
또한, 가해자에 대한 형사처벌은 잠재적인 다른 침해 시도를 막는 예방 효과도 가져옵니다.
영업비밀침해죄의 성립 요건과 처벌
부정경쟁방지법상 영업비밀침해죄가 성립하려면, 가해자가 '부정한 이익을 얻거나 영업비밀 보유자에게 손해를 입힐 목적'으로 영업비밀을 취득·사용·누설해야 합니다.
국내에서 영업비밀을 침해한 경우 10년 이하의 징역 또는 5억 원 이하의 벌금에 처해질 수 있으며, 국외로 유출한 경우에는 더욱 가중하여 15년 이하의 징역 또는 15억 원 이하의 벌금에 처해집니다.
범죄 행위로 얻은 재산은 몰수 또는 추징될 수 있습니다.
형사고소의 장점과 유의사항
형사고소의 가장 큰 장점은 수사기관의 압수수색, 계좌추적 등 강제적인 수사권을 통해 민사소송에서는 확보하기 어려운 결정적인 증거를 확보할 수 있다는 점입니다.
또한, 형사 절차 진행 과정에서 가해자가 합의를 시도해 오면서 피해 회복이 빠르게 이루어지는 경우도 많습니다.
다만, 고소장을 접수할 때에는 범죄 사실을 명확하게 특정하고, 기업이 확보한 초기 증거를 체계적으로 정리하여 제출해야 신속한 수사를 기대할 수 있습니다.
혐의 입증이 불충분하면 '혐의없음'으로 불기소 처분이 내려질 수 있으므로, 고소 단계부터 전문 법률상담을 통해 철저히 준비하는 것이 중요합니다.
자주 묻는 질문(FAQ)
경력직 직원이 이전 직장에서 얻은 지식이나 경험을 활용하는 것도 영업비밀침해인가요?
직업선택의 자유와 자유로운 경쟁을 보장해야 하기 때문이죠.
하지만, 이전 직장의 설계도면, 소스코드, 고객 명단과 같은 구체적인 파일을 직접 가져와 사용하거나, 단순히 기억에 의존하는 것이라고 보기 어려울 정도로 이전 직장의 정보와 동일·유사한 결과물을 만들어낸다면 영업비밀침해에 해당할 수 있습니다.
결국 구체적인 사안에 따라 법원의 판단이 달라지는 복잡한 문제이므로, 분쟁 발생 시 법률 전문가의 검토가 필요합니다.
비밀유지계약(NDA)을 체결하지 않았으면 법적 조치가 불가능한가요?
비밀유지계약(NDA)은 상대방에게 비밀유지의무가 있다는 점과 침해 시 손해배상액을 입증하는 데 매우 유리한 증거가 되는 것은 사실입니다.
하지만 NDA를 체결하지 않았더라도, 부정경쟁방지법에 따른 영업비밀의 성립 요건(비공지성, 경제적 유용성, 비밀관리성)을 충족한다면, 해당 정보를 무단으로 취득·사용·누설하는 행위는 여전히 법 위반에 해당합니다.
따라서 NDA가 없더라도 침해 행위에 대해 민·형사상 법적 조치를 취할 수 있습니다.
다만, 이 경우 기업이 해당 정보를 비밀로 관리하기 위해 합리적인 노력을 다했다는 점을 더욱 적극적으로 입증해야 합니다.