퇴사 직전에 회사 자료를 개인 이메일로 보냈거나 USB·개인 클라우드에 저장했다는 이유로 내부 감사를 받거나 수사기관에 신고되는 경우가 있습니다. 이때 가장 먼저 구분할 것은 문제가 된 파일이 법적으로 보호되는 영업비밀인지와 그 파일을 어떤 권한과 목적으로 반출·사용했는지입니다. 회사 자료를 가지고 있다는 사실만으로 모든 형사책임이 곧바로 인정되는 것은 아니지만, 원본을 삭제하거나 저장매체를 초기화하면 사실관계 확인이 더 어려워질 수 있습니다.
회사 자료라고 모두 영업비밀은 아닙니다
부정경쟁방지법상 영업비밀로 보호되려면 일반적으로 외부에 알려지지 않았고, 경쟁상 가치가 있으며, 회사가 비밀로 관리한 정보여야 합니다. 고객명단, 제조 방법, 설계도, 가격정책, 소스코드도 그 이름만으로 자동 인정되지는 않습니다. 이미 홈페이지·제품 설명서·공개 특허에서 확인할 수 있는지, 오래되어 실제 업무에 쓰이지 않는 자료인지도 살펴봅니다.
비밀관리 여부는 문서에 ‘대외비’라고 표시했는지만으로 판단하지 않습니다. 접근 권한이 업무상 필요한 사람에게 제한되었는지, 비밀번호와 보안시스템이 적용되었는지, 비밀유지서약서·보안교육·자료 반출 승인 절차가 실제로 운영되었는지가 중요합니다. 회사 규모와 정보의 성격에 따라 필요한 관리 방식은 달라질 수 있습니다.
- 법에서 말하는 영업비밀
- 비공지성, 독립된 경제적 가치, 비밀관리성이 인정되는 정보입니다. 세 요건을 구체적인 자료로 확인합니다.
- 계약상 비밀정보
- 비밀유지서약서나 근로계약서가 정한 범위입니다. 법정 영업비밀보다 넓을 수 있지만, 계약 문구만으로 형사범죄가 자동 성립하지는 않습니다.
- 일반적인 회사 자료
- 업무 파일이나 내부 문서라는 사정만으로는 부족합니다. 다만 무단 반출 경위에 따라 계약 위반이나 업무상배임 등 다른 문제가 검토될 수 있습니다.
접근 권한과 반출 권한은 따로 봅니다
재직 중 업무를 위해 파일을 열람할 권한이 있었다고 해서 개인 저장매체로 옮기거나 퇴사 후 계속 보관할 권한까지 생기는 것은 아닙니다. 반대로 회사가 승인한 재택근무 폴더에 자동 동기화된 경우와, 퇴사 직전 보안 설정을 우회해 많은 파일을 압축·전송한 경우는 평가가 달라질 수 있습니다.
따라서 입사일과 부서 이동일, 프로젝트 담당 기간, 퇴사 통보일, 실제 퇴사일을 먼저 정리해야 합니다. 이어서 파일 생성자와 최종 수정일, 다운로드 시각, USB 연결 기록, 개인 이메일 전송 내역, 클라우드 접속 기록을 같은 시간축에 놓고 봅니다. 회사의 정보보안 규정과 반출 승인서가 실제 업무 방식과 일치했는지도 확인 대상입니다.
퇴사 전후 기록에서 확인할 핵심 자료
디지털 기록은 일부 화면만 떼어 보면 의미가 달라질 수 있습니다. 예를 들어 다운로드 횟수가 많아도 정기 백업이나 업무용 프로그램의 자동 저장 때문일 수 있습니다. 반대로 파일명을 바꾸거나 암호화 압축한 흔적, 회사 계정이 정지된 뒤의 접속 시도는 반출 경위를 판단하는 단서가 될 수 있습니다.
- 근로계약서, 비밀유지서약서, 정보보안 규정과 퇴직자 확인서
- 퇴사 통보일·최종 출근일·계정 정지일이 표시된 인사 기록
- 서버 접근 로그, 파일 다운로드 기록, USB 연결 기록과 개인 클라우드 동기화 내역
- 반출 승인 이메일, 업무 지시가 담긴 메신저 원문과 첨부파일
- 노트북·휴대전화·외장 저장장치의 소유자와 실제 사용자
- 퇴사 후 파일을 열거나 수정한 기록, 새 직장이나 제3자에게 제공한 정황
자료를 확인할 때에는 원본의 작성일시와 메타데이터가 바뀌지 않도록 주의해야 합니다. 회사도 내부 조사라는 이유로 개인 계정이나 사적 대화를 제한 없이 수집할 수 있는 것은 아니므로, 사내 규정과 동의 범위, 저장매체의 소유관계를 함께 확인할 필요가 있습니다.
반출과 사용·제공은 같은 행위가 아닙니다
파일이 개인 기기에 남아 있다는 사실, 그 파일을 실제로 열어 새 업무에 활용한 사실, 경쟁업체나 다른 사람에게 전달한 사실은 서로 구분됩니다. 파일의 내용이 새 회사의 제안서나 제품에 반영되었는지, 전달을 약속하거나 대가를 받은 메신저 대화가 있는지 등이 사용·제공 여부와 고의를 판단하는 자료가 될 수 있습니다.
영업비밀 침해 외에 업무상배임이 함께 문제 되는 경우도 있습니다. 이때에는 해당 정보가 회사의 중요한 영업상 자산인지, 직원이 맡은 임무에 어긋나게 반출했는지, 본인이나 제3자의 이익을 얻거나 회사에 손해를 줄 의도가 있었는지 등을 별도로 살핍니다. 민사상 반출 금지·삭제 요구나 손해배상, 징계 문제도 형사절차와 요건이 같지 않습니다.
회사 파일과 개인 자료를 구분하더라도 저장매체를 급히 폐기하거나 계정을 초기화하면 접근 경위와 사용 여부를 확인할 기록까지 사라질 수 있습니다. 반대로 회사 자료를 계속 열어보거나 다른 기기로 옮기는 행동도 새로운 쟁점이 될 수 있으므로, 현재 보관 상태와 파일 위치를 먼저 정확히 기록하는 편이 안전합니다.
조사 통지를 받았다면 시간순으로 정리합니다
경찰 출석요구서나 회사의 소명 요청서를 받았다면 조사 날짜만 볼 것이 아니라 문제 삼는 행위의 시기와 파일 범위를 확인해야 합니다. ‘고객자료 일체’처럼 표현이 넓다면 구체적으로 어떤 파일과 전송 경로가 대상인지 구분해야 사실에 맞는 설명을 준비할 수 있습니다.
- 통지 내용을 확인합니다
통지서를 받은 날짜, 조사기관, 본인의 절차상 지위, 문제 된 죄명과 행위 기간, 출석 또는 답변 기한을 적어 둡니다.
- 업무 권한을 정리합니다
담당 프로젝트, 파일 접근 목적, 반출 승인 여부, 재택근무 방식과 회사 장비 반환 내역을 계약서·이메일·퇴직 확인서와 맞춰 봅니다.
- 파일별 이동 경로를 나눕니다
각 파일이 어느 기기에서 어디로 이동했는지, 자동 동기화인지 직접 전송인지, 퇴사 후 열람·수정·제공이 있었는지를 구분합니다.
- 진술과 디지털 절차의 범위를 확인합니다
압수수색영장이나 임의제출 요청이 있다면 대상 기기, 계정, 기간과 파일 범위를 확인합니다. 기억이 불확실한 내용은 추측으로 채우지 않고 기록과 대조합니다.
형사 공소시효와 민사상 청구기간은 적용되는 법률과 행위 유형에 따라 달라집니다. 최초 복사일, 퇴사일, 실제 사용·제공일, 회사가 손해와 행위자를 안 날 등이 서로 다른 기산점이 될 수 있고, 이후 반복된 사용이 별도 행위로 평가될 가능성도 있습니다. 따라서 출석요구서·내용증명·소장 등을 실제로 받은 날짜와 송달 방법을 함께 기록해 두는 것이 중요합니다.