도움드릴 준비, 되어 있습니다. 법률사무소 도준 도일석 변호사입니다.
중소·중견 제조업체를 운영하시는 대표님들께서 가장 두려워하는 일 중 하나가 바로 핵심 인력의 영업비밀 유출입니다. 수년간 공들여 쌓아온 기술자료와 거래처 정보가 퇴사자의 손에 들려 경쟁사로 흘러가는 순간, 회사의 존립 자체가 흔들릴 수 있기 때문입니다. 더 안타까운 것은, 이런 일이 벌어졌을 때 어디서부터 손을 대야 할지 막막해하시는 경우가 정말 많다는 점입니다. 오늘은 실무에서 자주 마주치는 사례를 통해 기업 기밀 유출과 제3자 유통 상황에서 어떻게 대응해야 하는지 차근차근 짚어보겠습니다.
경기도 화성에 본사를 둔 자동차 부품 제조업체 A사는 직원 약 80명 규모의 중견기업입니다. 연구개발팀 책임연구원으로 7년간 근무하던 B씨(42세)는 2024년 말 갑작스럽게 퇴사를 통보했고, 그로부터 3개월 뒤 동종 업계 경쟁사 C사의 기술이사로 자리를 옮겼습니다.
문제는 그다음이었습니다. A사가 5년간 약 12억 원을 투입해 개발한 고유 코팅 공법의 설계도면과 공정 매뉴얼이, C사가 새로 출시한 제품에 거의 그대로 적용된 정황이 발견된 것입니다. 내부 조사 결과 B씨는 퇴사 직전 두 달간 회사 서버에서 약 470건의 기술자료 파일을 개인 USB와 클라우드로 옮긴 사실이 확인되었습니다.
이런 상황, 비슷한 일을 겪고 계신 대표님이라면 가슴이 철렁하실 겁니다. 하지만 당황하셔서 무작정 항의 전화부터 거시면 오히려 증거 인멸의 기회를 줄 수 있습니다. 단계별로 살펴보겠습니다.
가장 먼저 검토해야 할 부분은 유출된 자료가 법적으로 '영업비밀'에 해당하는지 여부입니다. 부정경쟁방지 및 영업비밀보호에 관한 법률(부정경쟁방지법) 제2조 제2호는 영업비밀의 요건으로 세 가지를 요구합니다.
첫째, 비공지성 — 공공연히 알려져 있지 않을 것. 둘째, 경제적 유용성 — 독립된 경제적 가치를 가질 것. 셋째, 비밀관리성 — 비밀로 관리되고 있을 것입니다.
위 사례에서 A사의 코팅 공법은 비공지성과 경제적 가치 측면에서는 큰 문제가 없어 보입니다. 5년에 걸쳐 12억 원을 투입한 독자 기술이고, 외부에 공개된 적이 없기 때문입니다.
하지만 실무에서 가장 자주 발목을 잡히는 부분이 바로 비밀관리성입니다. 회사가 평소에 해당 자료를 '비밀로 관리해왔다'는 사실을 객관적으로 입증할 수 있어야 합니다. 자료에 '대외비' 또는 'Confidential' 표시가 되어 있는지, 접근 권한이 제한되어 있는지, 직원들에게 보안서약서를 받았는지, 사내 보안 규정이 마련되어 있는지 등이 종합적으로 평가됩니다.
만약 회사 공용 폴더에 누구나 접근할 수 있도록 방치된 자료였다면, 안타깝게도 영업비밀로 인정받지 못할 가능성이 큽니다. 이 경우에도 별도로 부정경쟁방지법상 '영업상 주요한 자산'으로 보호받는 길이 있으니, 너무 낙담하지 마시고 전문가와 상의해 보시기 바랍니다.
많은 대표님들께서 "퇴사자만 처벌하면 되는 것 아닌가요? 경쟁사까지 책임을 물을 수 있나요?"라고 물으십니다. 결론부터 말씀드리면, 가능합니다. 오히려 실무적으로는 경쟁사를 상대로 한 조치가 더 중요한 경우가 많습니다. 퇴사자 개인은 변제 자력이 부족한 반면, 경쟁사는 영업금지와 손해배상의 실효성 있는 대상이 되기 때문입니다.
부정경쟁방지법 제10조는 영업비밀 침해행위에 대해 침해의 금지 또는 예방, 침해행위를 조성한 물건의 폐기 등을 청구할 수 있도록 규정하고 있습니다. 또한 제11조에 따라 손해배상도 청구할 수 있으며, 고의적 침해의 경우 손해액의 최대 3배까지 배상받을 수 있는 징벌적 손해배상 제도가 도입되어 있습니다.
다만 경쟁사 C사에게 책임을 묻기 위해서는 C사가 '부정취득행위가 개입된 사실'을 알았거나 중대한 과실로 알지 못했다는 점을 입증해야 합니다. 상담 현장에서 보면, 경쟁사가 "우리는 몰랐다. B씨가 자기 머릿속에 있는 지식을 활용한 것뿐이다"라고 주장하는 경우가 대부분입니다. 따라서 B씨가 옮긴 파일과 C사 신제품의 기술적 동일성·유사성, B씨 영입 시점의 부자연스러움, 통상적이지 않은 영입 조건 등을 종합적으로 입증하는 작업이 핵심이 됩니다.
영업비밀 유출 사건은 형사·민사·가처분이라는 세 가지 트랙을 어떻게 조합하느냐가 결과를 좌우합니다. 단순히 하나만 진행해서는 효과가 제한적이고, 동시 또는 순차적으로 진행할 때 강력한 압박이 됩니다.
마지막으로 같은 일을 겪지 않으시도록, 또는 이미 겪고 계시다면 지금이라도 챙기셔야 할 부분을 정리해드립니다.
첫째, 퇴직 시점의 자료 반출 로그를 반드시 확인하시기 바랍니다. 많은 회사들이 평소에는 보안 로그를 확인하지 않다가 사건이 터진 후에야 들여다보는데, 그때는 이미 일부 로그가 자동 삭제된 후인 경우가 많습니다. 정기적인 점검이 필수입니다.
둘째, 경업금지 약정과 비밀유지 약정은 입사 시점, 핵심 프로젝트 투입 시점, 퇴사 시점 등 최소 세 차례에 걸쳐 받아두시는 것이 좋습니다. 한 번만 받아둔 경우 약정의 구체성·합리성이 부족하다는 이유로 효력이 부정되는 사례를 적지 않게 봅니다.
셋째, 유출이 의심되는 순간 가장 먼저 하셔야 할 일은 관련자에게 직접 연락하는 것이 아니라, 객관적 증거를 확보하고 전문가와 상의하는 것입니다. 섣부른 추궁은 증거 인멸의 기회만 제공할 뿐입니다.
도움드릴 준비, 되어 있습니다. 법률사무소 도준 도일석 변호사입니다.