오늘은 영업비밀 국외 유출이 실제로 어떤 법적 결과를 초래하는지, 가상의 사례를 통해 체계적으로 살펴보겠습니다. 부정경쟁방지 및 영업비밀보호에 관한 법률(이하 '부정경쟁방지법')은 영업비밀의 국외 유출을 국내 유출보다 훨씬 엄격하게 처벌하고 있으며, 민사적 손해배상 역시 고액으로 산정되는 경향이 뚜렷합니다.
사례 개요 : A사 핵심 기술이 해외 경쟁사로 넘어간 경위
피해기업 A사 : 경기도 소재 반도체 장비 제조업체. 직원 약 320명 규모. 독자적 증착(Deposition) 공정 기술을 10년간 개발하여 연 매출 800억 원을 달성.
유출자 C씨(42세, 수석연구원) : A사에서 12년간 근무하며 핵심 공정 파라미터를 총괄. NDA(비밀유지계약)와 경업금지약정 모두 체결한 상태.
유출 경위 : C씨는 재직 중 대만 소재 경쟁업체 D사로부터 연봉 3배 조건의 이직 제안을 받고, 퇴직 2개월 전부터 공정 데이터 파일 약 4,700건을 개인 클라우드에 업로드. 퇴직 후 대만으로 출국하여 D사에 입사하면서 해당 데이터를 D사 서버에 이전.
A사의 피해 규모 : 해당 기술의 개발 투자비 약 150억 원. D사가 6개월 만에 유사 장비를 출시하면서 A사의 해외 수주 3건(총 계약액 약 220억 원)이 D사에 이전.
이 사례에는 크게 세 가지 법적 쟁점이 존재합니다. 첫째 형사처벌의 수위, 둘째 민사상 손해배상 범위, 셋째 경업금지약정의 효력입니다. 각 쟁점을 순서대로 분석하겠습니다.
쟁점 1. 국외 유출에 대한 형사처벌 수위
부정경쟁방지법은 영업비밀의 국외 유출과 국내 유출을 구분하여 처벌 수위를 달리 규정하고 있습니다. 핵심 조문을 비교하면 다음과 같습니다.
국내 유출 (제18조 제1항)
10년 이하 징역 또는
5억 원 이하 벌금
(병과 가능)
국외 유출 (제18조 제2항)
15년 이하 징역 또는
15억 원 이하 벌금
(병과 가능)
C씨의 경우, 재직 중 취득한 영업비밀을 '외국에서 사용하거나 외국에서 사용될 것임을 알면서' 제3자에게 누설한 것에 해당하므로 제18조 제2항이 적용됩니다. 실무에서 이러한 국외 유출 사건은 다음과 같은 양형 가중 요소가 고려됩니다.
양형 가중 요소
1유출 규모 : 파일 4,700건, 핵심 공정 전체에 해당하는 대량 유출
2계획적 유출 : 퇴직 2개월 전부터 조직적으로 데이터를 반출
3금전적 대가 : 연봉 3배라는 대가와 연계된 유출 동기
4피해 규모 : 수주 이전 등 220억 원 이상의 실질적 손해 발생
유사한 유형의 실제 사건에서 실형 5년 이상이 선고된 사례가 다수 보고되고 있으며, 특히 반도체 등 국가핵심기술에 해당하는 경우 산업기술보호법까지 중첩 적용되어 가중처벌될 수 있습니다. 참고로 산업기술보호법상 국가핵심기술 유출은 3년 이상의 유기징역에 처하게 되어, 집행유예 선고 자체가 불가능합니다.
쟁점 2. 민사상 손해배상의 범위
형사 처벌과 별도로, A사는 C씨와 D사를 상대로 민사 손해배상을 청구할 수 있습니다. 부정경쟁방지법 제14조의2에 따른 손해배상 산정 방식을 정리하면 다음과 같습니다.
손해액 산정의 세 가지 방법
1침해자의 이익액 기준(제14조의2 제2항) : D사가 유출 기술을 활용하여 얻은 이익을 A사의 손해로 추정. D사의 장비 매출과 영업이익률을 근거로 산정합니다.
2로열티 상당액 기준(제14조의2 제5항) : 해당 기술에 대해 통상 받을 수 있는 기술료를 기준으로 산정. 반도체 장비 분야에서 기술이전 로열티는 매출의 3~8% 수준으로 형성됩니다.
33배 손해배상(제14조의2 제6항) : 2019년 개정으로 도입된 징벌적 손해배상 제도. 고의적 유출이 인정되면 산정된 손해액의 최대 3배까지 배상 명령이 가능합니다.
본 사례 적용 시 예상 손해액
A사의 수주 이전 손해 220억 원에 개발비 150억 원 전부 또는 일부가 가산될 수 있으며, C씨의 유출이 명백한 고의에 해당하므로 3배 배상이 적용될 가능성이 높습니다. 이 경우 총 손해배상액은 수백억 원 규모에 달할 수 있습니다.
특히 D사가 외국 법인이더라도, C씨의 유출 행위가 국내에서 이루어진 이상 한국 법원에 관할권이 인정됩니다. 다만 D사에 대한 판결의 해외 집행은 별도의 절차가 필요하므로, 실무에서는 C씨 개인에 대한 배상 청구와 D사에 대한 가처분을 동시에 진행하는 전략이 일반적입니다.
쟁점 3. NDA 및 경업금지약정의 효력
C씨는 입사 시 비밀유지계약(NDA)과 퇴직 후 2년간 동종업계 취업을 제한하는 경업금지약정을 체결한 상태였습니다. 이 약정들의 법적 효력을 검토합니다.
비밀유지계약(NDA)
C씨가 퇴직 후에도 재직 중 취득한 영업비밀에 대한 비밀유지의무를 부담하는지가 문제됩니다. 법원은 일반적으로 NDA에 명시된 비밀유지기간이 합리적인 범위 내라면 퇴직 이후에도 효력을 인정합니다. 본 사례에서 C씨의 NDA에는 '퇴직 후 5년간' 비밀유지의무가 규정되어 있었으므로, 유출 시점은 NDA 유효기간 내에 해당합니다.
경업금지약정
경업금지약정의 유효성은 법원이 다음 네 가지 기준을 종합하여 판단합니다.
경업금지약정 유효성 판단 기준
1보호할 이익의 존재 : A사의 증착 공정 기술은 10년간 150억 원을 투자한 핵심 기술로, 보호할 가치가 충분
2근로자의 지위와 직무 : C씨는 수석연구원으로 핵심 기술에 직접 관여한 인력
3제한의 기간과 범위 : 2년간, 동종 장비 업계로 한정되어 합리적 범위
4대상 보상의 유무 : 퇴직 시 별도 보상금 지급 여부 (지급 시 유효성 강화)
다만 실무에서 주의해야 할 점이 있습니다. 경업금지약정 위반 자체만으로는 형사처벌 대상이 아닙니다. 이는 민사상 계약 위반에 해당하여 위약금 청구 또는 경업행위 금지 가처분의 근거가 됩니다. 형사처벌은 별도로 부정경쟁방지법 위반(영업비밀 유출) 혐의로 진행됩니다.
영업비밀 보유 기업의 실무적 대응 전략
위 사례를 교훈 삼아, 영업비밀 보유 기업이 사전에 취해야 할 조치를 정리하겠습니다.
1영업비밀 관리체계 구축 : 비밀 등급 분류, 접근 권한 통제, 접근 로그 기록을 체계적으로 운영해야 합니다. 법원은 '비밀로서 관리되었는지 여부'(비밀관리성)를 영업비밀 인정의 핵심 요건으로 봅니다.
2NDA의 구체적 작성 : 보호 대상 정보의 범위, 비밀유지기간, 위반 시 손해배상 예정액을 구체적으로 명시해야 합니다. '모든 업무 관련 정보'와 같은 포괄적 표현은 실효성이 떨어집니다.
3퇴직자 관리 프로세스 : 퇴직 시 보유 자료 반환 확인, 개인 저장장치 및 클라우드 접근 차단, 퇴직 면담을 통한 비밀유지의무 재고지가 필수적입니다.
4이상 징후 탐지 시스템 : DLP(Data Loss Prevention) 솔루션 등을 통해 대량 파일 다운로드, USB 복사, 외부 메일 전송 등의 이상 행위를 실시간으로 모니터링해야 합니다.
5유출 발견 시 즉시 대응 : 증거 보전(디지털 포렌식), 형사 고소, 민사 가처분(사용금지 및 폐기 청구)을 동시에 진행해야 피해 확산을 최소화할 수 있습니다.
영업비밀 국외 유출은 단순한 계약 위반이 아니라 중대한 범죄행위로서, 유출자 개인은 최대 15년의 징역형을, 기업은 수백억 원의 손해배상을 부담하게 됩니다. 특히 2019년 도입된 3배 손해배상 제도와 최근 강화된 산업기술보호법의 적용 범위 확대를 고려하면, 영업비밀 관리는 기업 경영의 필수 과제로 자리 잡고 있습니다.
