승소 판결문을 넘어선 종합적 문제 해결을 추구합니다
회사의 핵심 기술이나 고객 정보가 유출되어 소송을 준비하는 과정에서, 많은 기업이 예상치 못한 벽에 부딪힙니다. 바로 영업비밀의 비밀관리성을 입증하지 못해 보호받지 못하는 상황입니다. 아무리 중요한 정보라도 회사가 이를 비밀로 관리했다는 사실을 증명하지 못하면 법적 보호를 받기 어렵습니다.
부정경쟁방지 및 영업비밀보호에 관한 법률(부정경쟁방지법)은 영업비밀의 요건으로 비공지성, 경제적 유용성, 비밀관리성 세 가지를 요구합니다. 이 중 실무에서 가장 자주 문제가 되는 것이 비밀관리성입니다. 오늘은 영업비밀 분쟁을 준비하기 전에 반드시 확인해야 할 비밀관리성 입증 요소를 항목별로 정리해 보겠습니다.
비밀관리성이란 정보 보유자가 해당 정보를 비밀로 유지하기 위해 합리적인 노력을 기울였는지를 의미합니다. 2019년 법 개정으로 과거 '상당한 노력'에서 '합리적인 노력'으로 요건이 완화되었지만, 여전히 아무런 관리 조치 없이 방치된 정보는 영업비밀로 인정받지 못합니다.
핵심은 '이 정보는 비밀이다'라는 회사의 의사가 객관적으로 드러나는 조치가 있었는가입니다. 담당자의 머릿속에만 있던 인식은 입증에 아무 도움이 되지 않습니다. 반드시 기록과 증거로 남아 있어야 합니다.
문서, 파일, 도면에 '대외비', '비밀', 'Confidential' 등의 표시가 되어 있어야 합니다. 표시가 없는 정보는 일반 정보와 구별되지 않아 비밀관리성을 인정받기 어렵습니다. 전자문서라면 파일명이나 워터마크에 표시하는 것도 효과적입니다.
모든 직원이 접근할 수 있는 정보는 비밀로 보기 어렵습니다. 담당 부서나 특정 직급 이상만 접근 가능하도록 물리적·전산적 접근 통제가 이루어졌는지 확인해야 합니다. 폴더 접근 권한 로그, 출입 통제 기록이 유력한 증거가 됩니다.
임직원 입사 시 비밀유지서약서(NDA)를 받았는지, 협력업체와 비밀유지약정을 체결했는지가 중요합니다. 서약서에 어떤 정보가 비밀에 해당하는지 구체적으로 명시되어 있을수록 입증력이 높아집니다.
회사에 영업비밀 관리 규정, 보안 지침 등 내부 규정 문서가 마련되어 있어야 합니다. 규정이 존재하고 실제로 운영되었다는 점까지 함께 입증되어야 형식적 규정에 그치지 않습니다.
파일 암호화, 접속 아이디·비밀번호 설정, USB 사용 제한, 문서 반출 통제 등 기술적 보안 조치가 실제로 시행되었는지 확인합니다. 이러한 시스템 로그는 관리 노력을 객관적으로 뒷받침합니다.
정기적으로 임직원을 대상으로 보안 교육을 실시하고 교육 이수 기록을 남겼다면, 회사가 지속적으로 비밀 관리 의사를 실천했다는 강력한 증거가 됩니다. 교육 자료와 참석자 명단을 보관해 두어야 합니다.
퇴사 시 자료 반납 확인, 비밀유지 재확약서 징구, 접근 권한 회수 등의 절차를 거쳤는지 확인합니다. 유출은 대부분 퇴사자를 통해 발생하므로, 퇴사 관리 기록은 분쟁에서 결정적 역할을 합니다.
비밀관리성은 사후에 만들어 낼 수 없습니다. 분쟁이 발생한 뒤 급하게 서류를 작성해도, 유출 시점 당시에 관리가 이루어졌다는 사실을 증명하지 못하면 소용이 없습니다. 따라서 위 항목들은 평소 회사 운영 과정에서 기록으로 축적해 두는 것이 무엇보다 중요합니다.
정리하면, 비밀관리성 입증의 핵심은 첫째 비밀 표시, 둘째 접근 통제, 셋째 계약·규정, 넷째 시스템 보안, 다섯째 교육과 퇴사 관리입니다. 이 다섯 축을 뒷받침하는 객관적 기록이 있을 때 비로소 영업비밀로서 법적 보호를 받을 수 있습니다.
정보의 중요도에 따라 관리 수준을 달리하는 등급별 관리 체계를 갖추는 것도 효과적인 방법입니다. 회사 규모나 정보 특성에 맞는 관리 체계를 미리 설계해 두는 것이 장기적으로 가장 확실한 대비책입니다.