영업비밀 반출 후 미사용 — 유출죄 성립하는 요건 

영업비밀이 담긴 자료를 반출했지만 실제로는 열어보지도, 어디에 쓰지도 않았다면 처벌을 피할 수 있을까요. 많은 직원과 관리자가 "사용하지 않았으니 문제없다"고 생각하지만, 부정경쟁방지법과 형법은 이 지점에서 전혀 다르게 판단합니다. 반출이라는 행위 자체가 이미 별도의 범죄를 구성할 수 있고, 업무상배임죄는 반출 시점에 완성되는 것으로 보는 것이 확립된 판례의 태도입니다. 이 글에서는 영업비밀을 반출했지만 사용하지 않은 경우 실제로 어떤 죄가 성립하는지, 법원이 무엇을 근거로 판단하는지 짚어보겠습니다.

법무법인 도모 강대현 대표변호사

---

영업비밀 유출죄 — '사용'이 아니라 '취득·유출' 자체가 처벌 대상이다

부정경쟁방지 및 영업비밀보호에 관한 법률(이하 부정경쟁방지법) 제2조 제2호는 영업비밀을 "공공연히 알려져 있지 아니하고 독립된 경제적 가치를 가지는 것으로서 비밀로 관리된 생산방법, 판매방법, 그 밖에 영업활동에 유용한 기술상 또는 경영상의 정보"로 정의합니다. 비공지성·경제적 유용성·비밀관리성 세 요건을 갖추면 영업비밀로 보호받고, 이를 침해하면 제18조 제2항에 따라 10년 이하의 징역 또는 5억원 이하의 벌금에 처해질 수 있습니다.

여기서 흔히 오해하는 지점이 있습니다. 제18조 제2항이 처벌하는 행위는 "사용"만이 아닙니다. 부정한 이익을 얻거나 영업비밀 보유자에게 손해를 입힐 목적으로 영업비밀을 취득·사용하거나 제3자에게 누설하는 행위, 영업비밀을 지정된 장소 밖으로 무단으로 유출하는 행위, 보유자로부터 삭제·반환을 요구받고도 이를 계속 보유하는 행위까지 각각 독립된 처벌 대상으로 나열되어 있습니다. 즉 "사용"은 여러 행위태양 중 하나일 뿐이고, 지정된 장소 밖으로 무단 반출하는 것 자체가 별개의 구성요건에 해당합니다.

이런 구조가 만들어진 배경에는 영업비밀 침해의 특성이 있습니다. 일단 자료가 회사 통제 밖으로 나가면 그 이후 누가 열람하고 어디로 다시 전송했는지 추적하기가 사실상 불가능해집니다. 사용 여부를 기다렸다가 처벌하도록 설계하면 이미 피해가 확산된 뒤에야 대응할 수 있게 되므로, 입법자는 통제를 벗어나는 반출·유출 단계에서부터 미리 처벌 가능성을 열어둔 것입니다. 반출 당시 회사 컴퓨터 접근 로그나 이메일 전송 이력만으로도 수사가 개시되는 경우가 많은 이유이기도 합니다.

부정경쟁방지법 제18조 제2항은 '사용'뿐 아니라 취득·누설·무단 유출·반환거부까지 각각을 독립된 처벌 대상으로 규정한다 — 반출 자체가 별개의 범죄가 될 수 있다는 뜻이다.

목적범 구조로 보는 이유 — 결과(사용)가 아니라 목적과 행위로 완성되는 범죄

제18조 제2항의 각 행위는 모두 "부정한 이익을 얻거나 영업비밀 보유자에게 손해를 입힐 목적"을 요구하는 목적범입니다. 목적범은 행위자가 그 목적을 가지고 구성요건에 해당하는 행위(취득·유출·누설·계속보유)를 했으면 범죄가 완성되고, 그 목적이 실제로 실현되었는지(즉 실사용으로 이어졌는지)는 기수 여부와 무관합니다. 퇴사를 앞두고 경쟁업체 이직을 준비하며 회사 서버의 설계도면을 개인 클라우드에 옮겨두었다면, 이후 그 도면을 단 한 번도 열어보지 않았더라도 유출 행위 자체로 범죄는 이미 완성될 수 있습니다.

이 구조를 더 분명히 보여주는 것이 미수·예비음모 처벌 규정입니다. 제18조의2는 제18조 제1항·제2항의 미수범을 처벌하고, 제18조의3은 그 죄를 범할 목적으로 예비 또는 음모한 자까지 처벌 대상으로 규정합니다(제2항 관련 예비·음모는 2년 이하 징역 또는 1천만원 이하 벌금). 실행에 착수조차 하지 않은 준비·모의 단계까지 처벌하는 법 구조에서, 이미 자료를 반출해 놓고 "아직 안 썼다"는 주장이 형사책임을 벗어나는 근거가 되기 어려운 이유가 여기에 있습니다.

업무상배임죄 관점 — 반출한 순간 이미 기수

영업비밀 유출은 부정경쟁방지법뿐 아니라 형법상 업무상배임죄(형법 제356조, 제355조)로도 함께 문제 됩니다. 회사 직원은 회사와의 관계에서 영업비밀을 비롯한 회사 자산을 함부로 반출하지 않을 임무를 부담하는 '타인의 사무를 처리하는 자'에 해당하고, 이 임무를 위배해 회사에 재산상 손해를 가하면 배임죄가 성립합니다. 이때 "손해"의 의미가 핵심인데, 대법원은 현실적으로 손해가 발생한 경우뿐 아니라 재산상 실해 발생의 위험을 초래한 경우도 손해에 포함된다고 봅니다.

대법원 2003. 10. 30. 선고 2003도4382 판결은 이 법리를 정면으로 확인합니다. 회사 직원이 영업비밀을 경쟁업체에 유출하거나 스스로의 이익을 위해 이용할 목적으로 무단으로 반출하였다면, 그 반출 시점에 이미 업무상배임죄의 기수에 이른다는 것입니다. 반출된 자료가 실제로 경쟁업체에서 활용되었는지, 반출한 사람이 그 뒤 자료를 열어보기라도 했는지는 기수 성립을 좌우하지 않습니다. 비밀을 독점적으로 보유하던 회사의 지위 자체가 반출 순간 훼손되고 위험에 노출되었기 때문입니다.

같은 판결은 그 뒤에 벌어지는 일에 대해서도 중요한 기준을 남겼습니다. 직원이 이미 반출을 마쳐 배임죄가 기수에 이른 이후에, 다른 사람이 그 직원에게 접근해 영업비밀을 넘겨받으려 했더라도 그 사람은 업무상배임죄의 공동정범이 될 수 없다는 것입니다. 배임죄는 '타인의 사무를 처리하는 자'만 정범이 될 수 있는 신분범이고, 이미 기수에 이른 범죄에 사후적으로 가담한 것만으로는 공동정범 성립 요건을 채우지 못하기 때문입니다. 다만 이 경우에도 정황에 따라 별도의 영업비밀 취득죄나 장물 관련 책임이 문제 될 수 있어, 반출된 자료임을 알면서 건네받는 쪽 역시 안전지대는 아닙니다.

적법하게 받은 자료를 그냥 갖고만 있어도 — 퇴사 시 반환의무 위반

"처음엔 업무상 정당하게 받은 자료였다"는 사정도 완전한 방어가 되지는 않습니다. 대법원 2017. 6. 29. 선고 2017도3808 판결은, 직원이 재직 중 업무 목적으로 영업비밀 등을 적법하게 반출해 그 반출행위 자체는 배임죄에 해당하지 않는 경우라도, 퇴사할 때 이를 회사에 반환하거나 폐기할 의무가 있음에도 경쟁업체에 유출하거나 스스로의 이익을 위해 이용할 목적으로 반환·폐기하지 않았다면 퇴사 시점에 업무상배임죄의 기수가 된다고 판단했습니다.

이 판례가 의미하는 바는 분명합니다. 반출이 처음엔 적법했더라도, 퇴사 후에도 계속 보유하며 "언젠가 쓸 수도 있으니" 지우지 않고 남겨두는 순간부터 별도의 형사책임이 새로 발생한다는 것입니다. 실무에서는 외장하드나 개인 클라우드에 업무자료를 백업해 둔 채 퇴사한 뒤, 몇 년이 지나 이직한 회사에서 우연히 그 자료가 발견되어 문제 되는 사례도 드물지 않습니다. "사용한 적 없다"는 항변만으로는 반환·폐기 의무 위반 자체를 부정하기 어렵습니다.

• 반출 당시 적법 여부와 퇴사 시 반환·폐기 여부는 별개의 판단 대상.

• 퇴사 후 자료를 삭제하지 않고 계속 보유하면 그 시점에 새로운 기수가 성립할 수 있음.

• 개인 클라우드·외장저장매체에 남은 회사 자료는 퇴사 전 반드시 정리·삭제할 것.

법원이 실제로 보는 판단 기준 — 사용 여부보다 반출 정황과 목적

수사기관과 법원은 "사용했는가"보다 반출 당시의 정황을 통해 부정한 이익을 얻거나 손해를 입힐 목적이 있었는지를 추단합니다. 대표적으로 살펴보는 요소는 반출 시점이 퇴사·이직 시점과 얼마나 가까운지, 평소 업무 범위를 벗어난 자료까지 접근·다운로드했는지, 대량의 파일을 짧은 시간에 개인 이메일이나 외장저장매체로 옮겼는지, 이미 경쟁업체와 접촉하거나 입사가 예정되어 있었는지 여부입니다. 이런 정황이 겹칠수록 "그냥 자료 정리 차원"이었다는 주장은 받아들여지기 어려워집니다.

비밀관리성 요건도 함께 봅니다. 회사가 비밀유지서약서를 받았는지, 접근권한을 직급·업무별로 제한했는지, 문서에 대외비 표시를 했는지, 반출을 승인받는 절차가 있었는지가 영업비밀 인정 여부와 배임죄의 임무위배 판단 모두에 영향을 미칩니다. 예를 들어 퇴사를 앞둔 개발자가 업무와 무관한 소스코드 전체 저장소를 새벽 시간대에 개인 계정으로 통째로 내려받았다면, 이후 실제로 코드를 사용했는지와 무관하게 그 반출 행위 자체가 강한 정황증거가 됩니다. 반대로 평소 업무 범위 안에서 필요한 문서 한두 건을 승인받아 반출했고 퇴사 후에도 곧바로 반환·삭제했다면, 같은 '반출'이라도 부정한 목적을 인정하기는 훨씬 어려워집니다.

법원은 '사용했는가'가 아니라 반출 시점·범위·경위라는 정황을 통해 부정한 이익 또는 손해를 입힐 목적을 추단한다.

영업비밀 요건을 못 갖춰도 — '영업상 주요한 자산' 법리

"우리 회사는 비밀관리를 철저히 하지 않았으니 영업비밀로 인정 안 될 것"이라는 생각도 안전하지 않습니다. 대법원 2008. 4. 24. 선고 2006도9089 판결은, 엄밀한 의미의 영업비밀 요건(비공지성·경제적 유용성·비밀관리성)을 다 갖추지 못했더라도, 불특정 다수에게 공개되지 않았고 사용자가 상당한 시간과 노력, 비용을 들여 제작한 영업상 주요한 자산에 해당한다면 그 자료를 반출하는 행위만으로 업무상배임죄가 성립할 수 있다고 판시했습니다.

즉 고객명단·거래처 단가표·설계도면·소스코드처럼 회사가 시간과 비용을 들여 만든 자료라면, 굳이 영업비밀의 세 요건을 완벽히 갖추지 못했어도 배임죄 성립을 피하기 어려울 수 있습니다. 영업비밀 침해죄 성립 여부를 다투는 동안에도 배임죄 책임은 별도로 남을 수 있다는 뜻이므로, "이 정도 자료는 영업비밀이 아니다"라는 판단만으로 반출을 정당화할 수는 없습니다.

미사용이 갖는 실무적 의미 — 무죄 사유가 아니라 양형·수사의 변수

정리하면 자료를 반출한 뒤 실제로 사용하지 않았다는 사정은 구성요건 해당성이나 기수 성립 자체를 부정하는 사유가 아닙니다. 다만 실무적으로 전혀 의미가 없는 것은 아닙니다. 반출 이후 자료를 열람하거나 전송한 흔적이 없다는 점은 피해 확산 여부와 손해 규모를 가늠하는 요소로 작용해, 수사 단계에서의 혐의 판단이나 양형에서 유리하게 고려될 수 있습니다. 자진해서 자료를 반환·폐기하고 포렌식 분석에 협조하는 태도 역시 정상참작 사유가 될 수 있습니다.

반대로 회사 입장에서는 형사고소와 별개로 민사상 대응도 가능합니다. 부정경쟁방지법 제10조의 침해금지·예방청구, 제11조의 손해배상청구는 형사처벌 여부와 무관하게 독립적으로 진행할 수 있고, 반출 사실이 확인되면 실제 사용 여부와 관계없이 침해금지청구가 인용될 여지도 있습니다. 결국 "사용하지 않았다"는 사정에 기대어 안심하기보다, 반출 경위와 목적, 반환·폐기 여부를 얼마나 명확히 소명할 수 있는지가 형사·민사 책임의 범위를 가르는 실질적 쟁점이 됩니다.

형사 고소와 별개로 진행되는 민사 대응 — 침해금지가처분과 손해배상

회사가 반출 사실을 인지한 초기 단계에서는 형사고소보다 먼저 영업비밀 침해금지가처분을 신청하는 경우가 많습니다. 본안소송을 기다리면 그사이 자료가 실제로 사용되거나 제3자에게 재유출될 위험이 있으므로, 부정경쟁방지법 제10조에 근거해 자료의 사용·공개·보유 자체를 잠정적으로 금지하는 가처분을 먼저 받아두는 것입니다. 미사용 상태라 하더라도 반출 사실과 보유 정황이 소명되면 가처분이 인용될 수 있어, 형사 결과를 기다리지 않고도 확산을 막는 실무적 수단이 됩니다.

손해배상 청구에서는 실제 사용 여부가 손해액 산정에 영향을 미칠 수 있습니다. 부정경쟁방지법 제14조의2는 침해자가 그 침해행위로 얻은 이익을 손해액으로 추정하거나, 영업비밀 사용에 통상 받을 수 있는 금액을 손해액으로 청구할 수 있도록 정하고 있습니다. 자료를 반출만 하고 실제로 사용하지 않았다면 침해자가 얻은 '이익' 자체가 없어 손해액 입증이 더 까다로워질 수 있지만, 그렇다고 손해배상청구 자체가 봉쇄되는 것은 아니며 침해금지에 따른 비용이나 정신적 손해 등을 별도로 주장할 여지는 남아 있습니다.

자주 묻는 질문

Q. 반출한 파일을 열어보지도 않았는데 처벌 대상이 되나요?

A. 가능성이 있습니다. 부정경쟁방지법 제18조 제2항은 부정한 이익을 얻거나 손해를 입힐 목적으로 영업비밀을 무단으로 유출하는 행위 자체를 처벌 대상으로 규정하고, 판례 역시 반출 시점에 업무상배임죄의 기수가 성립한다고 보므로 실제 열람·사용 여부는 성립을 좌우하지 않습니다.

Q. 회사 자료를 개인 이메일로 백업만 해둔 경우도 위험한가요?

A. 위험할 수 있습니다. 개인 계정으로의 전송 자체가 지정된 장소 밖으로의 무단 유출에 해당할 수 있고, 반출 시점이 퇴사·이직 시점과 가까울수록 부정한 목적을 추단하는 정황으로 작용합니다. 업무상 필요가 없었다면 반출 경위를 명확히 소명할 수 있어야 합니다.

Q. 퇴사 전 업무상 정당하게 받은 자료라면 문제없지 않나요?

A. 반출 당시는 적법했더라도 퇴사 시 반환·폐기 의무가 남습니다. 이를 이행하지 않고 경쟁업체 이직이나 자기 이익을 위한 목적으로 계속 보유하면, 판례상 퇴사 시점에 새로운 업무상배임죄가 성립할 수 있습니다.

Q. 반출 사실을 자진 신고하고 자료를 반환하면 처벌을 피할 수 있나요?

A. 반환·폐기와 수사 협조는 정상참작 사유가 될 수 있지만, 그 자체로 구성요건 해당성을 없애지는 않습니다. 다만 피해 확산이 없었다는 점을 뒷받침해 혐의 판단이나 양형에서 유리하게 작용할 가능성은 있습니다.

Q. 영업비밀의 세 가지 요건(비공지성·경제적 유용성·비밀관리성)을 못 갖춘 자료라면 안전한가요?

A. 안전하다고 단정하기 어렵습니다. 판례상 영업비밀 요건을 완전히 갖추지 못했더라도 상당한 시간과 비용을 들여 제작한 영업상 주요한 자산에 해당하면 그 반출만으로 업무상배임죄가 성립할 수 있습니다.

Q. 형사처벌을 받지 않으면 민사상 책임도 없는 건가요?

A. 별개입니다. 부정경쟁방지법상 침해금지·예방청구와 손해배상청구는 형사처벌 여부와 무관하게 독립적으로 진행될 수 있어, 형사 혐의가 인정되지 않더라도 민사상 책임은 남을 수 있습니다.

맺음말

영업비밀을 반출했지만 사용하지 않았다는 사정은 형사책임을 벗어나는 근거가 되기 어렵습니다. 부정경쟁방지법은 '사용'뿐 아니라 취득·유출·계속보유까지 각각을 독립된 처벌 대상으로 규정하고, 판례는 업무상배임죄의 경우 반출 시점 또는 퇴사 시 반환의무를 위반한 시점에 이미 범죄가 완성된다고 보고 있습니다. 실제로 자료를 사용했는지는 무죄와 유죄를 가르는 기준이 아니라, 피해 규모와 양형을 가늠하는 하나의 변수일 뿐입니다.

특히 시흥 시화공단이나 이천 부발 산업단지 인근의 제조·기술기업에서는 퇴사자의 자료 반출이 뒤늦게 발견되어 분쟁으로 이어지는 사례를 자주 접합니다. 반출 경위와 목적, 반환·폐기 여부를 어떻게 소명하느냐에 따라 형사·민사 책임의 범위가 크게 달라질 수 있는 만큼, 문제가 불거지기 전에 자신의 상황부터 점검해 보시길 권합니다.

조력이 필요하시면 010-3432-1451 강대현 대표변호사에게 연락주십시오. 신속히 도와드리겠습니다.

의뢰인을 위한 최선의 전략을 끊임없이 고민합니다.