최근 기업 간 인재 이동이 잦아지면서, 퇴직자의 회사 기밀 유출 문제가 급증하고 있습니다. 한국산업기술보호협회의 조사에 따르면 기술 유출 피해 기업의 약 80%가 전 현직 임직원에 의한 유출을 경험했다고 응답했습니다. 핵심만 말씀드리겠습니다. 회사 기밀을 외부로 빼돌리는 행위는 형법상 업무상배임죄와 부정경쟁방지법상 영업비밀 침해죄라는 두 가지 형사 책임을 동시에 질 수 있으며, 두 죄는 성립 요건과 처벌 수위가 명확히 다릅니다.
배임죄와 영업비밀 침해죄, 핵심 차이부터 정리
많은 분들이 두 죄명을 혼동하지만, 법적 구조는 완전히 다릅니다. 결론부터 정리하면 다음과 같습니다.
업무상배임죄 (형법 제356조)
- 주체: 타인의 사무를 처리하는 자
- 행위: 임무에 위배하여 재산상 이익을 취득하거나 제3자에게 취득하게 하는 것
- 핵심: '임무 위배'와 '재산상 손해' 입증
- 법정형: 10년 이하 징역 또는 3천만 원 이하 벌금
영업비밀 침해죄 (부정경쟁방지법 제18조)
- 주체: 누구든지 (퇴직자, 외부인 포함)
- 행위: 영업비밀을 부정한 수단으로 취득, 사용, 공개
- 핵심: 해당 정보가 '영업비밀'에 해당하는지 여부
- 법정형: 국내 사용 시 5년 이하 징역 또는 5천만 원 이하 벌금, 해외 유출 시 15년 이하 징역 또는 15억 원 이하 벌금
가장 큰 차이는 이것입니다. 배임죄는 '신임관계 위반'이 핵심이고, 영업비밀 침해죄는 '정보 자체의 비밀성'이 핵심입니다. 따라서 동일한 기밀 유출 행위에 대해 두 죄가 모두 성립하는 경우가 실무에서 매우 흔합니다.
배임죄 성립을 위한 3가지 핵심 요건
회사 기밀 유출에 배임죄를 적용하려면, 다음 세 가지가 모두 충족되어야 합니다.
1
타인의 사무를 처리하는 지위
임원, 관리직뿐 아니라 회사와의 고용계약에 따라 비밀유지의무를 부담하는 일반 직원도 해당됩니다. 다만 단순 노무 제공자의 경우 '타인의 사무를 처리하는 자'에 해당하지 않는다는 판례가 있어 주의가 필요합니다.
2
임무 위배 행위
고용계약, 취업규칙, 비밀유지서약서 등에서 정한 의무를 위반하는 행위입니다. 구체적으로 경쟁업체에 기술자료를 넘기거나, USB에 설계도면을 복사해 퇴사하는 행위 등이 이에 해당합니다.
3
재산상 손해 발생
실제 손해가 발생하지 않더라도, 재산상 손해 발생의 위험을 초래한 것으로 충분합니다. 기밀 유출로 인해 회사의 경쟁력이 저하될 위험이 있다면 이 요건은 충족됩니다.
영업비밀로 인정받으려면 갖춰야 할 3대 요건
영업비밀 침해죄가 성립하려면, 유출된 정보가 법률상 '영업비밀'(부정경쟁방지법 제2조 제2호)에 해당해야 합니다. 이 요건을 충족하지 못하면 침해죄 자체가 성립하지 않습니다.
비공지성 - 공공연히 알려지지 않은 정보일 것
경제적 유용성 - 생산, 판매 등 영업활동에 유용한 기술적 또는 경영적 정보일 것
비밀관리성 - 합리적인 노력에 의해 비밀로 관리되고 있을 것
실무에서 가장 많이 문제되는 것이 비밀관리성입니다. 아무리 중요한 기술 정보라도, 회사가 비밀로 관리한 흔적이 없으면 영업비밀로 인정받지 못합니다. 구체적으로 문서에 '대외비' 등급을 표시했는지, 접근권한을 제한했는지, 비밀유지서약서를 징구했는지 등이 판단 기준이 됩니다.
두 죄의 경합 - 실무에서는 어떻게 적용되는가
결론부터 말하면, 검찰은 통상 두 죄를 함께 기소합니다. 상상적 경합(형법 제40조)이 적용되어 더 무거운 형으로 처벌됩니다.
다만 전략적으로 중요한 차이가 있습니다.
배임죄만 적용 가능한 경우: 유출된 정보가 영업비밀 3대 요건(특히 비밀관리성)을 충족하지 못하더라도, 행위자에게 비밀유지의무가 있고 임무 위배 사실이 인정되면 배임죄는 독립적으로 성립할 수 있습니다.
영업비밀 침해죄만 적용 가능한 경우: 회사 외부인(예: 협력업체 직원, 해커)이 기밀을 탈취한 경우, '타인의 사무를 처리하는 자'가 아니므로 배임죄는 성립하지 않지만 영업비밀 침해죄는 성립합니다.
이 구조를 이해하면, 피해 기업 입장에서는 고소 전략을 달리 세울 수 있고, 피의자 입장에서는 방어 논리를 정확히 구성할 수 있습니다.
기업과 개인, 각각의 실무 대응 포인트
기밀 유출 사건은 초기 대응이 결과를 크게 좌우합니다. 양쪽 입장에서 핵심 포인트를 정리합니다.
1
기업 측 - 비밀관리체계 구축이 선행되어야 합니다
사건 발생 후 '그건 우리 영업비밀이었다'고 주장해도, 관리 실태가 없으면 법적 보호를 받기 어렵습니다. 문서 등급 분류, 접근권한 로그 관리, 비밀유지서약서 체결은 최소한의 조치입니다.
2
기업 측 - 디지털 포렌식 증거 확보가 급선무입니다
USB 접속 기록, 이메일 발송 내역, 클라우드 업로드 로그 등 전자적 증거는 시간이 지나면 소멸합니다. 유출 인지 즉시 IT 부서와 법률 전문가가 함께 증거를 보전해야 합니다.
3
피의자 측 - 정보의 성격과 취득 경위를 정밀하게 분석해야 합니다
해당 정보가 정말 영업비밀 요건을 충족하는지, 비밀유지의무의 범위가 어디까지인지, 업무상 정당하게 취득한 지식과 경험의 범위인지를 구분하는 것이 방어의 핵심입니다.
4
양측 공통 - 민사와 형사 전략을 분리해야 합니다
형사 고소와 별도로, 영업비밀 침해금지 가처분, 손해배상 청구 등 민사적 구제가 병행됩니다. 두 절차의 타이밍과 전략은 서로 다르므로 초기부터 종합적 법률 대응이 필요합니다.
최근 동향 - 처벌은 강화되고, 비밀관리 기준은 엄격해지는 추세
부정경쟁방지법은 수차례 개정을 거치며 영업비밀 침해에 대한 처벌 수위를 계속 높여왔습니다. 해외 유출의 경우 최대 징역 15년에 벌금 15억 원까지 선고할 수 있으며, 이는 재산범죄 중 가장 높은 수준의 법정형에 해당합니다.
동시에 법원은 '비밀관리성' 요건을 점점 엄격하게 판단하는 경향을 보이고 있습니다. 단순히 비밀유지서약서를 받아둔 것만으로는 부족하고, 실제로 접근을 통제하고 유출을 방지하기 위한 기술적 물리적 조치를 취했는지를 종합적으로 살핍니다.
기밀 유출 사건은 배임과 영업비밀 침해라는 두 개의 법적 틀이 교차하는 복잡한 영역입니다. 어느 한쪽만 보면 전체 그림을 놓치게 되며, 두 죄의 성립 요건과 경합 관계를 정확히 파악하는 것이 사건의 방향을 결정합니다.
