"퇴사한 직원이 핵심 기술자료를 빼돌린 것 같은데, 디지털 포렌식으로 증거를 확보할 수 있나요?"
얼마 전 이런 사연이 있었습니다. 10년 넘게 자동차 부품 제조업을 해온 한 중소기업 대표가, 연구개발팀의 핵심 인력 두 명이 동시에 퇴사한 뒤 경쟁업체에서 거의 동일한 사양의 제품이 출시되는 것을 목격하게 되었습니다. NDA(비밀유지계약)도 체결해 두었고, 경업금지약정도 있었지만, 정작 "유출되었다"는 사실을 법적으로 입증할 증거가 마땅치 않았습니다.
이처럼 영업비밀 침해가 의심되는 상황에서 가장 먼저 검토해야 할 수단이 바로 디지털 포렌식(Digital Forensics)입니다. 결론부터 말씀드리면, 디지털 포렌식은 영업비밀 유출 사건에서 가장 강력한 증거 확보 방법이지만, 절차와 시기를 놓치면 오히려 증거능력을 잃을 수 있습니다.
디지털 포렌식이 영업비밀 사건에서 중요한 이유
영업비밀 침해 소송에서 원고(피해 기업)는 크게 세 가지를 입증해야 합니다.
1) 해당 정보가 부정경쟁방지법상 '영업비밀'에 해당할 것
2) 상대방이 부정한 수단으로 취득 또는 사용했을 것
3) 실제로 유출 행위가 존재했을 것
이 중 실무에서 가장 다투어지는 부분이 세 번째, 즉 '유출 행위의 존재'입니다. 디지털 포렌식은 퇴사자의 업무용 PC, 이메일 서버, USB 접속 로그, 클라우드 접근 기록 등을 분석하여 파일 복사 일시, 전송 경로, 삭제 흔적까지 복원할 수 있습니다. 삭제된 파일도 디스크 영역에 흔적이 남아 있는 경우가 많기 때문에, 포렌식 전문가의 분석을 통해 복구가 가능한 경우가 적지 않습니다.
디지털 포렌식, 구체적으로 어떤 절차로 진행되나
1
이미징(복제본 생성) 원본 저장매체(PC 하드디스크, 서버 등)를 비트 단위로 복제합니다. 이때 해시값(Hash Value)을 추출하여 원본과 복제본이 동일하다는 무결성을 확보하는 것이 핵심입니다. 이 과정이 법적으로 가장 중요한 단계이며, 통상 수 시간에서 하루 정도 소요됩니다.
2
분석 및 추출 복제된 데이터에서 파일 접근 기록, USB 연결 이력, 이메일 전송 내역, 클라우드 업로드 기록 등을 추출합니다. 삭제된 파일의 복원도 이 단계에서 이루어집니다. 분석 기간은 데이터 용량과 분석 범위에 따라 2주에서 2개월까지 차이가 있습니다.
3
감정 보고서 작성 포렌식 전문기관이 분석 결과를 담은 감정 보고서를 작성합니다. 이 보고서는 민사소송에서 서증으로, 형사사건에서는 감정서로 제출되며, 법원과 수사기관이 유출 여부를 판단하는 핵심 자료가 됩니다.
실무에서 흔히 놓치는 3가지 주의사항
주의 1
퇴사자 PC를 포맷하거나 재배치하면 안 됩니다. 실무에서 가장 많이 발생하는 실수입니다. 퇴사 후 빈 PC를 다른 직원에게 재배치하면 기존 데이터가 덮어쓰여져 포렌식 복구 가능성이 급격히 낮아집니다. 퇴사 즉시 해당 장비를 격리 보관하는 것이 원칙이며, 최소 6개월간 원본 상태 보존을 권장합니다.
주의 2
회사가 직접 PC를 뒤지면 증거능력이 약화될 수 있습니다. IT 담당자가 선의로 퇴사자 PC를 직접 확인하는 경우가 있는데, 이 과정에서 파일 접근 시간이 변경되거나 무결성이 훼손되면 법정에서 증거로 인정받기 어려울 수 있습니다. 반드시 전문 포렌식 업체를 통해 진행해야 합니다.
주의 3
개인 기기(사적 휴대폰, 개인 노트북)에 대한 포렌식은 별도의 법적 절차가 필요합니다. 회사 소유 장비라면 회사의 판단으로 포렌식을 진행할 수 있지만, 퇴사자의 개인 기기에 대해서는 법원의 증거보전 결정(민사소송법 제375조)이나 수사기관의 압수수색 영장이 있어야 합니다. 이 점을 모르고 개인 기기에 대한 포렌식을 시도했다가 오히려 역소송을 당하는 경우도 있습니다.
비용과 기간, 현실적으로 얼마나 드는가
디지털 포렌식 비용은 분석 대상의 범위와 데이터 용량에 따라 달라집니다. 일반적인 기준은 다음과 같습니다.
PC 1대 기준 이미징 + 기본 분석: 300만 원~500만 원
서버 포함, 다수 계정 분석: 1,000만 원~3,000만 원
소요 기간: 이미징 1~2일, 분석 2주~2개월, 보고서 1~2주
비용이 적지 않기 때문에, 포렌식 착수 전에 유출 정황에 대한 1차 정리(퇴사 전후 이상 행동, 경쟁사 제품 유사성 분석 등)를 마친 뒤, 변호사와 협의하여 분석 범위를 특정하는 것이 비용 효율적입니다.
포렌식 결과를 소송에서 효과적으로 활용하는 방법
디지털 포렌식 결과가 확보되더라도, 이를 소송 전략에 적절히 연결하지 못하면 효과가 반감됩니다. 실무에서는 다음과 같은 순서로 진행하는 것이 일반적입니다.
1
증거보전 신청(민사) - 상대방이 증거를 인멸할 우려가 있는 경우, 법원에 증거보전을 신청하여 상대방의 기기에 대한 포렌식을 진행할 수 있습니다.
2
형사 고소 병행 - 부정경쟁방지법 위반으로 형사 고소를 하면, 수사기관이 압수수색을 통해 상대방의 개인 기기나 경쟁사 서버까지 포렌식을 진행할 수 있습니다. 형사 절차를 통해 확보된 증거를 민사소송에서도 활용할 수 있다는 점이 실무적으로 큰 장점입니다.
3
영업비밀 침해금지 가처분 - 포렌식 보고서를 소명자료로 하여, 경쟁사의 제품 생산이나 판매를 긴급 중단시키는 가처분 신청을 할 수 있습니다. 본안 소송 전에 피해 확대를 막는 효과가 있습니다.
핵심 정리: 영업비밀 유출이 의심되는 순간, 가장 먼저 해야 할 일은 퇴사자 장비의 원본 보존입니다. 그 다음 전문 포렌식 업체와 변호사의 조력을 동시에 받아 분석 범위를 확정하고, 증거보전이나 형사 고소 등 법적 절차를 신속하게 개시하는 것이 영업비밀을 지키는 가장 현실적인 방법입니다.
김정현 변호사의 코멘트
법률사무소 청안 · 서울특별시 구로구
영업비밀 유출 사건을 다루면서 느낀 점은, 증거 확보의 골든타임이 생각보다 짧다는 것입니다. 퇴사 후 PC가 재배치되거나 서버 로그가 자동 삭제되는 경우가 많으므로, 이상 징후를 발견한 즉시 장비를 격리하고 전문가에게 의뢰하시길 권합니다.
