오늘은 영업비밀 침해 증거 수집에서 핵심이 되는 디지털 포렌식 절차에 대해 알아보겠습니다. 많은 기업과 개인 사업주분들이 핵심 기술자료나 고객명부가 유출됐다는 사실을 알게 됐을 때, 어디서부터 손을 대야 할지 몰라 막막해하십니다. 상담 현장에서 보면 "PC가 이상하다", "퇴사한 직원이 자료를 빼간 것 같다"는 의심은 있는데, 정작 그것을 법적으로 증명할 증거를 어떻게 확보해야 하는지 모르는 경우가 대부분입니다.
영업비밀 침해는 민사상 손해배상과 침해금지 청구뿐 아니라 형사처벌(부정경쟁방지 및 영업비밀보호에 관한 법률 위반)까지 가능한 사안입니다. 그런데 이 모든 절차의 성패는 결국 초기 증거 보전에 달려 있습니다. 순서대로 짚어보겠습니다.
디지털 증거는 삭제·변조가 쉽고, 증거능력(법정에서 증거로 인정받을 수 있는 자격)을 인정받으려면 수집 과정의 '무결성'이 입증되어야 합니다. 그래서 절차를 지키는 것이 핵심입니다.
Step 1. 증거 보전 — 현장 PC·기기부터 멈추십시오
침해가 의심되는 순간, 가장 먼저 해야 할 일은 해당 PC나 서버, 휴대전화의 '추가 사용을 중단'하는 것입니다. 전원을 함부로 켜거나 끄는 행위, 파일을 열어보는 행위 자체가 접근기록(로그)과 타임스탬프를 변경시켜 증거가치를 떨어뜨립니다.
이렇게 하십시오
첫째, 의심 기기를 네트워크에서 분리하고 전원 상태를 그대로 둡니다. 둘째, 해당 기기의 사용을 중단시키고 물리적으로 확보합니다. 셋째, 회사 보안담당자·관리자가 접근일시와 상태를 간단히 기록해 둡니다.
1
증거 보전 단계
소요기간 즉시~1일필요: 의심 기기 특정, 접근 통제비용: 사내 조치 시 미미
퇴사자의 업무용 PC라면 초기화·포맷 전에 반드시 보전해야 합니다. 실무에서는 이 시점을 놓쳐 복구 불가능해지는 사례가 가장 많습니다.
Step 2. 전문 디지털 포렌식 수행 — 이미징과 분석
보전이 끝나면 전문 포렌식 업체 또는 수사기관이 '디스크 이미징(원본과 동일한 복제본을 만드는 작업)'을 진행합니다. 원본은 봉인하고 복제본으로 분석하는 것이 원칙입니다. 이를 통해 삭제된 파일 복구, USB·외장하드 연결기록, 클라우드 업로드 내역, 메신저·이메일 전송 기록 등을 추출합니다.
무엇을 찾아내는가
USB 연결 시각과 복사된 파일명, 특정 자료의 열람·출력 이력, 외부로 전송된 첨부파일, 삭제 후 복구된 설계도면·고객DB 등이 핵심 증거가 됩니다. 이러한 분석 결과는 '해시값(파일의 지문과 같은 고유 식별값)'과 함께 기록되어 무결성이 담보됩니다.
2
포렌식 분석 단계
소요기간 약 1~4주필요: 분석 대상 기기, 분석의뢰 계약비용: 수백만 원대(기기 수·범위에 따라 상이)
분석보고서는 이후 소송에서 핵심 증거로 제출됩니다. 공신력 있는 전문기관의 보고서일수록 증거능력 다툼에서 유리합니다.
Step 3. 증거보전신청 또는 압수수색 — 상대방 자료 확보
문제는 핵심 증거가 침해자(상대방) 또는 경쟁업체의 기기에 있는 경우입니다. 이때는 내 손으로 확보할 수 없으므로 법적 절차를 거쳐야 합니다. 크게 두 가지 경로가 있습니다.
민사 — 증거보전신청
소송 전이라도 법원에 증거보전신청을 하면, 상대방의 PC나 서버를 대상으로 법원이 지정한 감정인이 포렌식을 수행하도록 할 수 있습니다. 상대방이 증거를 인멸하기 전에 확보하는 유효한 수단입니다.
형사 — 고소를 통한 압수수색
영업비밀 침해로 수사기관에 고소하면, 수사 과정에서 상대방 기기에 대한 압수수색이 이루어질 수 있습니다. 국가기관의 포렌식 결과는 강력한 증거가 됩니다.
3
상대방 증거 확보 단계
소요기간 신청 후 수주~수개월필요: 소명자료, 침해 정황 증거비용: 인지대·감정료·변호사 비용
증거보전신청이든 고소든, 침해를 '소명'할 최소한의 자료가 먼저 필요합니다. Step 1~2에서 확보한 내 기기 분석결과가 그 출발점이 됩니다.
절차 전 반드시 유의할 점
첫째, 증거 수집 과정에서 상대방의 개인정보나 통신비밀을 무단으로 취득하면 오히려 처벌받을 수 있습니다. 적법한 절차와 권한 범위 안에서 수집해야 합니다. 둘째, 해당 자료가 법적으로 '영업비밀'로 인정되려면 '비밀관리성(비밀로 관리되고 있었다는 사실)'이 입증돼야 합니다. 보안서약서, 접근권한 설정, 자료 암호화 등의 관리 흔적을 함께 정리해 두어야 합니다. 셋째, 시간이 지날수록 디지털 증거는 사라집니다. 로그 보존기간이 지나거나 기기가 교체되면 복구가 불가능해집니다.
정리하면, 영업비밀 침해 대응은 신속한 보전 → 전문 포렌식 분석 → 법적 절차를 통한 상대방 증거 확보의 순서로 진행됩니다. 각 단계가 유기적으로 연결되어 있고, 특히 초기 대응의 적법성과 신속성이 전체 결과를 좌우합니다.
