결론부터 말하겠습니다. 영업비밀은 기업이 사전에 보호 체계를 갖추고 있었느냐에 따라 법적 보호 여부가 완전히 달라집니다. 퇴사 직원이 고객 데이터를 무단 반출했더라도, 회사 내부에 영업비밀 보호 규정이 없었다면 법원에서 '비밀관리성'을 인정받지 못해 소송 자체가 무너질 수 있습니다.
실제 상담 현장에서 이 문제로 발을 동동 구르는 경영자를 자주 봅니다. 오늘은 가상의 사례를 통해 영업비밀 보호 규정의 실무적 중요성과 법적 쟁점을 정리하겠습니다.
사건 개요
서울 강남에서 IT 솔루션 회사를 운영하는 A대표(48세). 영업팀장 B씨(35세)가 5년간 근무 후 퇴사하면서, 회사의 핵심 고객 리스트 1,200건, 단가표, 기술 제안서 원본을 개인 USB에 복사해 경쟁사 C사에 입사했습니다. B씨는 C사에서 기존 A사 고객에게 동일한 제안서를 기반으로 영업을 시작했고, 3개월 만에 A사의 주요 거래처 4곳이 C사로 이탈했습니다. A사의 매출 손실액은 약 3억 2,000만 원으로 추산됩니다.
쟁점 1. 고객 리스트와 단가표가 법적으로 영업비밀에 해당하는가
핵심만 짚겠습니다. 부정경쟁방지 및 영업비밀보호에 관한 법률(이하 영업비밀보호법) 제2조 제2호에 따르면, 영업비밀로 인정받으려면 세 가지 요건을 모두 충족해야 합니다.
영업비밀 성립 3요건
2
경제적 유용성 - 독립된 경제적 가치를 가질 것
3
비밀관리성 - 합리적 노력에 의하여 비밀로 관리될 것
고객 리스트가 단순히 인터넷 검색으로도 확인 가능한 업체 연락처 모음이라면 비공지성이 부정됩니다. 그러나 이 사례처럼 고객별 맞춤 단가, 계약 조건, 담당자 성향 메모까지 포함된 정리된 데이터라면 독립된 경제적 가치가 인정될 가능성이 높습니다.
문제는 세 번째 요건인 비밀관리성입니다. A사가 해당 데이터에 대해 접근 권한을 제한하고, 대외비 표시를 했으며, 직원들에게 비밀유지서약서를 받았는지가 관건입니다. 실무에서 이 요건 때문에 패소하는 사례가 상당합니다.
쟁점 2. 비밀유지서약서나 내부 규정이 없었다면 보호받을 수 없는가
결론부터 말하면, 보호 가능성이 크게 줄어듭니다. 다만 완전히 불가능한 것은 아닙니다.
법원은 비밀관리성을 판단할 때 아래 사항을 종합적으로 고려합니다.
비밀관리성 판단 기준
- 해당 정보에 접근할 수 있는 직원의 범위가 제한되어 있었는가
- 파일이나 문서에 '대외비', '기밀' 등의 표시가 있었는가
- 비밀유지서약서 또는 취업규칙에 비밀유지 조항이 있었는가
- 전산 시스템에 비밀번호, 접근 로그 등 기술적 보호 조치가 있었는가
- USB 반출 차단, 이메일 모니터링 등 물리적 통제가 있었는가
A사의 경우, 고객 데이터가 사내 공유 드라이브에 전 직원 접근 가능 상태로 저장되어 있었고, 비밀유지서약서도 입사 시 형식적으로 1회 받은 뒤 갱신하지 않았다면 법원이 비밀관리성을 부정할 위험이 있습니다.
반면, 비록 서면 규정은 미비했더라도 전산 접근 권한이 영업팀으로 제한되어 있었고, 파일 자체에 암호가 걸려 있었으며, 퇴사 시 데이터 삭제 절차를 거쳤다면 비밀관리성이 일부 인정될 여지가 있습니다. 핵심은 '하나의 조치'가 아니라 '종합적인 관리 체계'가 있었느냐입니다.
쟁점 3. B씨와 경쟁사 C사에 대해 어떤 법적 조치가 가능한가
영업비밀 침해가 인정된다면, A사는 다음과 같은 법적 대응을 병행할 수 있습니다.
1
민사 - 침해금지 가처분 신청: B씨와 C사가 해당 고객 데이터를 사용하는 행위를 즉시 중단시키는 가처분(임시 법원 명령)을 신청할 수 있습니다. 시간이 생명입니다. 빨리 신청할수록 고객 이탈을 막을 수 있습니다.
2
민사 - 손해배상 청구: 영업비밀보호법 제11조에 따라 B씨와 C사를 상대로 손해배상을 청구할 수 있습니다. 매출 손실액 3억 2,000만 원 전액이 아닌, 영업비밀 침해와 인과관계가 입증되는 범위에서 배상이 결정됩니다.
3
형사 - 영업비밀 침해죄 고소: 같은 법 제18조에 따라 B씨를 형사 고소할 수 있습니다. 영업비밀을 부정한 이익을 얻거나 기업에 손해를 가할 목적으로 유출한 경우, 10년 이하의 징역 또는 5억 원 이하의 벌금에 처해질 수 있습니다. C사도 B씨가 부정 취득한 정보임을 알면서 사용했다면 공범으로 처벌 가능합니다.
다만 모든 조치의 전제는 동일합니다. A사가 해당 정보를 영업비밀로 관리하고 있었다는 점을 입증해야 한다는 것입니다. 여기서 내부 규정과 관리 체계의 존재 여부가 결정적 차이를 만듭니다.
실무적 조언 - 지금 당장 점검해야 할 사항
이 사례의 교훈은 분명합니다. 사후 대응보다 사전 예방 체계 구축이 압도적으로 유리합니다. 기업이 지금 바로 확인해야 할 사항을 정리합니다.
영업비밀 보호 내부 규정 필수 항목
- 비밀유지서약서: 입사 시 + 퇴사 시 2회 징구, 보호 대상 정보를 구체적으로 특정
- 비밀등급 분류 체계: 극비 / 대외비 / 일반 등 등급별 취급 기준 명시
- 접근 권한 관리: 직급, 부서별로 접근 가능한 정보 범위를 시스템으로 통제
- 반출 통제: USB 차단, 개인 이메일 전송 금지, DLP(Data Loss Prevention) 솔루션 도입
- 퇴사 절차: 퇴사 시 보유 자료 반납 확인서 징구, 계정 즉시 비활성화
- 위반 시 제재 조항: 징계 기준과 손해배상 예정 조항을 취업규칙에 명시
특히 비밀유지서약서는 '모든 회사 정보를 비밀로 한다'는 포괄적 문구만으로는 부족합니다. 고객 리스트, 단가 정보, 기술 사양서 등 보호 대상을 구체적으로 열거해야 분쟁 시 효력이 인정됩니다.
또한 경업금지약정(퇴사 후 일정 기간 동종 업계 취업을 제한하는 약정)을 체결하는 경우, 기간은 통상 1~2년, 지역과 업종 범위를 합리적으로 제한해야 합니다. 무제한적인 경업금지약정은 직업선택의 자유를 과도하게 침해한다는 이유로 무효 판단을 받을 수 있습니다.
영업비밀 보호 규정은 한 번 만들어 놓고 끝이 아닙니다. 최소 연 1회 이상 규정을 점검하고, 신규 입사자 교육과 전 직원 정기 교육을 병행해야 법원에서 '합리적 관리 노력'으로 인정받을 수 있습니다.
