퇴사 전 고객정보 엑셀 반출, 개인정보보호법 위반의 법리적 쟁점 

안녕하세요. 법무법인 혜강 전선재 변호사입니다.

이직이나 창업을 앞두고 본인이 사내에서 전담하여 관리해 오던 고객 명단, 상담 내역, 계약 내역 등을 엑셀 파일 형태로 다운로드해 개인 계정이나 외장 매체에 저장해 두었다가 개인정보보호법 위반 혐의로 고소를 당하는 기업 형사 사건이 빈번하게 발생하고 있습니다. 피의자가 된 분들은 대개 본인이 직접 유치하고 관리해 온 고객 정보이므로 업무 참고용으로 보관했을 뿐, 타인에게 유출하거나 부정하게 사용하지 않았다며 무고함을 주장하곤 합니다.

그러나 형사 실무상 재직 중 접근 권한이 있던 정당한 처리자라 할지라도, 회사의 허가 없이 고객 정보를 사적으로 반출하는 행위는 엄연한 형사처벌 대상입니다. 개인정보보호법상 업무상 알게 된 개인정보를 누설하거나 권한 없이 타인에게 제공한 경우 5년 이하의 징역 또는 5천만 원 이하의 벌금이라는 중형에 처해질 수 있습니다. 민사상 손해배상 청구와 영업금지 가처분이 수반되는 중대한 사안인 만큼, 첫 경찰 소환 전 확인해야 할 법리적 쟁점을 정리해 드립니다.

정당한 접근 권한과 무단 반출 행위를 가르는 법리

재판 실무에서 퇴사자의 고객정보 엑셀 파일 반출이 단순한 업무상 해프닝인지, 형사처벌 대상인 범죄인지 다투는 가장 핵심적인 기준은 '취득 및 반출의 정당한 권한 범위를 벗어났는지'입니다.

재직 시절 영업 및 고객 관리를 위해 사내 시스템에서 정상적으로 열람하고 활용할 권한이 있었다 하더라도, 그 권한은 회사의 업무 목적 범위 내로 엄격히 제한됩니다. 퇴사 직전 사내 시스템에서 수천~수만 건의 고객 DB를 대량으로 다운로드하거나, 이를 개인 이메일, USB, 개인 클라우드로 이관한 행위 자체만으로도 회사의 관리 권한을 침해한 무단 반출이자 유출 행위로 평가될 수 있습니다.

또한 해당 고객정보가 단순 연락처를 넘어 고객별 납품 단가, 계약 조건, 재계약 주기 등 회사의 영업상 노하우가 집약되어 있다면, 개인정보보호법 위반은 물론 부정경쟁방지법상 영업비밀 침해 및 형법상 업무상배임죄까지 경합되어 처벌 수위가 대폭 가중됩니다.

포렌식 물증과 이직 후 실제 사용 여부의 중요성

고객정보 반출 관련 기업 형사 사건은 회사 측이 사내 보안 로그 분석 및 디지털 포렌식 결과를 고소장에 첨부하여 수사를 의뢰하는 경우가 대부분입니다.

수사기관이 집중적으로 추궁하는 불리한 정황은 다음과 같습니다.

• 퇴사일 직전 짧은 시간 동안 대량의 고객정보 엑셀 파일을 일괄 추출한 내역

• 보안 프로그램을 우회하거나 개인 계정, 외장 매체로 파일을 전송한 흔적

• 이직한 경쟁업체에서 기존 회사의 고객들에게 안부 인사, 마케팅 문자를 발송한 정황

• 사내 개인정보 처리 규정과 비밀유지서약서가 명확히 존재함에도 이를 위반한 사실

고소 사실을 인지한 후 당황하여 개인 컴퓨터나 USB를 포맷하고 이메일 계정을 삭제하는 행동은 절대로 삼가야 합니다. 이러한 행위는 증거인멸 우려로 간주되어 구속 수사의 사유가 될 수 있으므로, 디지털 물증이 원형 그대로 존재하는 상태에서 반출 경위와 목적을 법리적으로 풀어내야 합니다.

경찰 첫 소환 전 수립해야 할 핵심 방어선

고객정보 엑셀 반출 사건은 반출된 데이터의 성격, 파일의 수량, 이직 후 실제 영업 활동에 재활용했는지에 따라 변호 전략을 다각도로 세워야 합니다.

첫 조사를 받기 전, 고소 대상이 된 파일에 포함된 데이터의 성격을 정확히 구획해야 합니다. 만약 반출된 파일에 개인 식별 정보가 최소화되어 있거나 공개된 정보에 가까웠는지, 혹은 퇴사 전 업무 인수인계 과정에서 부득이하게 전송된 것인지를 밝혀 '부정 이용 목적의 부재'를 증명해야 합니다. 또한 파일을 보관했을 뿐 실제 이직한 회사나 타인에게 단 한 차례도 제공·누설하지 않았다는 점을 객관적으로 입증할 수 있다면 혐의를 상당 부분 덜어낼 수 있습니다.

반면 경쟁사 영업에 실제로 해당 고객 DB를 활용하여 유죄 정황이 명백한 상황이라면 무리한 부인을 멈추어야 합니다. 첫 조사 단계부터 가담 범위를 정량적으로 한정 짓고, 이직 후 창출된 매출 중 해당 DB가 미친 영향을 객관적으로 산출하여 전 회사와의 합의 및 처벌불원서 확보를 도모하는 출구 전략이 필수적입니다.

고객정보 엑셀 반출 사건은 초기 대응에서 내가 관리하던 고객이니 괜찮겠지라며 안일하게 임하다가, 수사기관이 제시하는 명확한 포렌식 다운로드 로그와 개인정보보호법 위반 법리에 밀려 엄벌에 처해지는 경우가 대부분입니다. 본인이 반출한 정보가 법률적으로 보호받는 개인정보 및 주요 자산에 해당하는지, 실제 사용 여부에 따른 방어 논리가 성립하는지 냉정하게 정밀 진단을 받아야 합니다.

현재 고객정보 반출 문제로 전 회사로부터 고소를 당해 경찰 조사를 앞두고 구체적인 진술 통제 및 법리 방어 전략이 필요하시다면 언제든지 연락 주시기 바랍니다. 당시의 반출 경로와 자료의 성격을 면밀히 분석하여 최선의 해결책을 상세히 설명해 드리겠습니다.