퇴사 직전 자료 전송 기록, 영업비밀 침해 증거로 어디까지 인정될까 

퇴사를 앞두고 업무 자료를 개인 메일로 보내거나 USB에 옮겨 둔 기록이 몇 달 뒤 고소장이 되어 돌아오는 경우가 적지 않습니다. 회사는 서버에 남은 발송 로그 한 줄을 근거로 영업비밀 유출을 주장하고, 당사자는 인수인계용이었다거나 개인 파일 백업이었다고 항변합니다. 그런데 전송 기록이 남아 있다는 사실만으로 곧바로 침해가 인정되는 것은 아니고, 반대로 기록이 남지 않았다고 해서 안전한 것도 아닙니다. 기록은 무언가를 옮겼다는 외형을 보여줄 뿐이고, 처벌과 배상은 그 외형 위에 여러 겹의 요건이 더 쌓여야 성립하기 때문입니다. 이 글에서는 퇴사 직전의 전송·복사 기록이 형사와 민사에서 각각 어디까지 증거가 되는지, 그 기록이 법정에서 살아남으려면 어떤 관문을 통과해야 하는지 정리해 보겠습니다.

법무법인 도모 강대현 대표변호사

---

전송 기록이 증명하는 것과, 증명하지 못하는 것

먼저 무엇을 다투는 사건인지부터 정확히 볼 필요가 있습니다. 부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제2호는 영업비밀을 공공연히 알려져 있지 아니하고(비공지성), 독립된 경제적 가치를 가지며(경제적 유용성), 비밀로 관리된(비밀관리성) 기술상 또는 경영상의 정보라고 정의합니다. 이 정의는 2019년 1월 개정으로 종전의 "합리적인 노력에 의하여 비밀로 유지된"이라는 문구가 "비밀로 관리된"으로 바뀌면서 요건이 다소 완화되었습니다. 그럼에도 실무에서 사건이 갈리는 지점은 여전히 비밀관리성인 경우가 많습니다. 회사가 그 자료를 실제로 통제하고 있었는지가 확인되지 않으면 아무리 선명한 전송 기록이 있어도 그 자료는 법이 보호하는 영업비밀이 아니기 때문입니다.

처벌 조항은 행위 유형을 구체적으로 나열합니다. 같은 법 제18조 제1항 제1호는 부정한 이익을 얻거나 영업비밀 보유자에게 손해를 입힐 목적으로 영업비밀을 취득·사용하거나 제3자에게 누설하는 행위, 영업비밀을 지정된 장소 밖으로 무단으로 유출하는 행위, 보유자로부터 삭제하거나 반환할 것을 요구받고도 계속 보유하는 행위를 함께 규정하고 있습니다. 퇴사 직전의 전송 기록은 이 중 무단 유출의 외형에 가장 가깝습니다. 다만 로그는 파일이 어디로 이동했는지를 알려줄 뿐, 그 파일의 내용이 위 세 요건을 갖춘 영업비밀인지는 한마디도 알려주지 않습니다.

여기에 목적 요건이 하나 더 붙습니다. 위 조항은 부정한 이익을 얻거나 보유자에게 손해를 입힐 목적을 요구하는 목적범이어서, 자백이 없으면 목적은 정황으로 추론해야 합니다. 법정형은 가볍지 않습니다. 제18조 제2항에 따라 국내에서의 침해는 10년 이하의 징역 또는 5억원 이하의 벌금, 제18조 제1항에 따라 영업비밀을 외국에서 사용하거나 외국에서 사용될 것임을 알면서 한 경우에는 15년 이하의 징역 또는 15억원 이하의 벌금에 처해질 수 있습니다. 결국 회사가 로그를 제출했다는 사실은 사건의 시작일 뿐, 영업비밀성과 목적이라는 두 개의 별도 증명이 뒤따라야 합니다.

로그가 증명하는 것은 옮겼다는 사실 하나뿐이다. 그 파일이 영업비밀인지, 옮긴 목적이 무엇이었는지는 전부 별개의 증명 대상이다.

어디에 어떤 흔적이 남나 — 기록마다 특정되는 범위가 다르다

흔히 전송 기록이라고 뭉뚱그려 부르지만, 실제 조사에서 확보되는 자료는 성격이 제각각입니다. 어떤 자료는 수신자와 첨부파일명, 용량, 시각까지 한 줄로 특정해 주는 반면, 어떤 자료는 장치가 연결되었다는 사실만 알려줄 뿐 무엇이 옮겨졌는지는 전혀 말해주지 않습니다. 이 차이가 사건의 승패를 가르므로, 회사 쪽이든 당사자 쪽이든 자신이 상대할 자료가 어느 쪽인지부터 구분해야 합니다.

• 사내 메일·그룹웨어 발송 로그 — 수신 주소, 첨부파일명과 용량, 발송 시각까지 특정됩니다. 첨부파일 원본이 서버에 보관돼 있으면 내용 대조까지 가능해 증명력이 가장 높습니다.

• 외부 웹메일·메신저 — 사내망을 거쳤다면 프록시나 보안관제 기록에 접속 사실과 업로드 용량이 남지만, 파일 내용까지 남는 경우는 드뭅니다.

• USB 등 외장매체 — 시스템 기록에 장치 연결 이력이 남습니다. 무엇을 복사했는지는 바로가기 파일·최근 문서 목록·파일시스템 기록을 함께 대조해야 비로소 추정할 수 있습니다.

• 클라우드 업로드 — 브라우저 방문 기록과 업로드 트래픽이 단서가 됩니다. 개인 계정이면 회사가 내용을 확인할 수단이 없어 본인 협조나 수사기관의 영장이 필요합니다.

• 출력·촬영 — 프린터 기록에 출력 문서명과 매수가 남습니다. 화면을 휴대전화로 촬영한 경우에는 업무용 기기에 흔적이 거의 남지 않아 다른 자료에 의존하게 됩니다.

• 삭제·초기화 흔적 — 반출 직후의 대량 삭제, 휴지통 비우기, 삭제 전용 도구 실행 이력. 내용은 사라져도 지웠다는 사실 자체가 불리한 정황으로 남습니다.

실무의 다툼은 대개 이 간극에서 벌어집니다. 회사는 USB 연결 시각과 그 직전의 대량 폴더 접근 기록을 묶어 하나의 반출 행위로 구성하려 하고, 상대는 각 기록이 서로 다른 사실을 말할 뿐 하나로 이어지지 않는다고 다툽니다. 그래서 사건 초기에 어떤 로그가 언제까지 보존되는지 확인하는 일이 결정적입니다. 메일 서버 로그에는 보존기간이 있고, 퇴직자에게 지급했던 PC는 초기화되어 재지급되는 경우가 많아 시간이 지나면 회사조차 자기 주장을 뒷받침할 자료를 잃게 됩니다.

퇴사 직전이라는 시점 자체가 목적을 추론시킨다

목적범 요건은 본인이 인정하지 않는 한 정황으로 판단할 수밖에 없고, 그 정황에서 가장 큰 비중을 차지하는 것이 시간적 근접성입니다. 같은 파일을 같은 방식으로 옮겼더라도 입사 3년 차의 평범한 업무일에 찍힌 로그와 사직서를 낸 다음 날 밤에 찍힌 로그는 전혀 다르게 읽힙니다. 조사기관과 법원은 반출의 시점, 범위, 방식, 그리고 반출 이후의 행동을 묶어서 목적을 추론합니다.

• 사직 의사 표시일, 경쟁사 면접일, 입사 예정일과 반출 시각이 얼마나 가까운지.

• 평소 열어보지 않던 폴더나 담당이 아닌 부서의 자료까지 범위에 들어와 있는지.

• 업무시간 외, 주말이나 야간에 접근이 몰려 있는지.

• 반출 규모가 인수인계에 필요한 수준을 명백히 넘어서는지.

• 반출 직후 원본 삭제나 기기 초기화가 이루어졌는지.

• 이직 후 단기간에 유사한 제품이나 동일 거래처 접촉이 나타나는지.

반대편에서 세울 수 있는 항변도 분명히 있습니다. 업무 연속성을 위해 필요했다는 점, 회사가 평소 개인 메일 전송을 사실상 방치해 왔다는 점, 상급자의 지시나 승인이 있었다는 점, 옮긴 자료에 개인 파일이 상당 부분 섞여 있다는 점 등입니다. 특히 회사가 반출을 통제하지 않았다는 사정은 두 방향으로 작동합니다. 목적을 부인하는 근거가 되는 동시에, 앞서 본 비밀관리성 요건 자체를 흔들어 영업비밀 해당성 판단에도 영향을 줍니다. 그래서 이 항변은 그때그때의 해명이 아니라 당시 사내 규정과 실제 운용 실태를 자료로 보여줄 때 힘을 얻습니다.

같은 로그라도 사직서 제출 전후 어느 쪽에 찍혔는지, 반출 범위가 담당 업무와 얼마나 겹치는지에 따라 해석이 갈린다.

영업비밀이 아니어도 남는 축 — 업무상배임

영업비밀 요건이 부정되면 사건이 끝난다고 생각하기 쉽지만 그렇지 않습니다. 대법원 2008. 4. 24. 선고 2006도9089 판결은 회사직원이 영업비밀을 경쟁업체에 유출하거나 스스로의 이익을 위하여 이용할 목적으로 무단 반출하였다면 그 반출 시에 업무상배임죄의 기수가 되고, 나아가 영업비밀에 해당하지 않더라도 그 자료가 불특정 다수에게 공개되지 않았고 사용자가 상당한 시간과 노력, 비용을 들여 제작한 영업상 주요한 자산인 경우에는 그 반출행위가 업무상배임죄를 구성한다고 판시했습니다.

같은 판결은 또 하나의 국면을 다룹니다. 자료를 적법하게 반출해 반출행위 자체는 배임이 되지 않는 경우라도, 퇴사할 때 회사에 반환하거나 폐기할 의무가 있음에도 경쟁업체에 유출하거나 스스로의 이익을 위하여 이용할 목적으로 반환·폐기하지 않았다면 그 역시 업무상배임에 해당한다는 것입니다. 퇴사 직전의 전송은 대부분 아직 접근권한이 살아 있는 상태에서 이루어지기 때문에 부정한 수단에 의한 취득으로 구성하기가 쉽지 않은데, 배임 축은 권한 유무가 아니라 임무 위배로 접근하므로 회사가 두 죄명을 함께 거는 사례가 많습니다.

법정형도 가볍지 않습니다. 형법 제356조는 업무상의 임무에 위배하여 배임죄를 범한 자를 10년 이하의 징역 또는 3천만원 이하의 벌금에 처하도록 정하고 있습니다. 실무적으로 이는 방어 전략에 직접 영향을 줍니다. 회사의 관리 실태를 파고들어 비밀관리성을 무너뜨리는 데 성공해도 배임 혐의가 그대로 남을 수 있으므로, 그 자료가 상당한 비용을 들여 만든 재산적 가치 있는 자산인지, 반출 당시 임무 위배로 볼 만한 사정이 있었는지, 회사에 손해 발생의 위험이 실제로 생겼는지까지 함께 다투어야 합니다.

기록이 증거로 살아남는 관문 — 동일성과 무결성

확보된 로그가 그대로 법정에 들어가는 것도 아닙니다. 대법원 2007. 12. 13. 선고 2007도7257 판결은 압수물인 디지털 저장매체로부터 출력한 문건을 증거로 사용하려면 원본에 저장된 내용과 출력 문건 사이의 동일성이 인정되어야 하고, 이를 위해서는 원본이 압수 시부터 문건 출력 시까지 변경되지 않았음이 담보되어야 한다고 판시했습니다. 나아가 그 동일성을 확인하는 과정에서 이용된 컴퓨터의 기계적 정확성, 프로그램의 신뢰성, 입력·처리·출력 각 단계에서 조작자의 전문적인 기술능력과 정확성까지 담보되어야 한다고 보았습니다.

이 법리는 조사 첫날의 행동을 규정합니다. 실무에서는 기기를 확보하는 시점에 해시값을 산출해 기록하고, 원본은 봉인한 채 이미징한 사본으로만 분석하며, 누가 언제 어떤 상태로 보관·이전했는지를 대장으로 남기고, 사용한 분석 도구와 버전을 기재합니다. 반대로 회사가 퇴직자 PC를 그냥 켜서 담당자가 파일을 열어보며 확인한 뒤 뒤늦게 이미징을 하면, 파일 접근 시각 등 시간 정보가 조사 과정에서 덮여 버려 원본 상태가 바뀌었다는 반박을 피하기 어려워집니다. 절차를 아낀 대가로 증거 자체를 잃는 셈입니다.

출력된 문건을 어떤 용도로 쓰는지도 구분해야 합니다. 위 판결은 출력 문건을 진술증거로 삼아 그 기재 내용의 진실성을 입증하려는 경우에는 전문법칙이 적용된다고 보았습니다. 이와 관련해 형사소송법 제313조 제2항은 작성자가 공판에서 성립의 진정을 부인하더라도 과학적 분석결과에 기초한 디지털포렌식 자료나 감정 등 객관적 방법으로 성립의 진정함이 증명되는 때에는 증거로 할 수 있도록 정하고 있습니다. 즉 포렌식 보고서는 내용을 보여주는 자료이면서 동시에 그 내용을 증거로 쓸 수 있게 해 주는 통로이기도 합니다.

로그는 확보한 순간이 아니라, 해시값과 이미징으로 그 상태가 고정된 순간부터 증거가 된다.

절차가 어긋나면 기록도 배제된다 — 참여권과 회사 자체 조사의 한계

수사기관이 확보한 경우에는 절차 위법이라는 관문이 하나 더 있습니다. 대법원 2015. 7. 16.자 2011모1839 전원합의체 결정은 저장매체를 압수하거나 이미징으로 복제한 뒤 수사기관 사무실에서 영장 기재 범죄사실과 관련된 전자정보를 탐색하고 이를 출력하거나 복사하는 과정까지 모두 압수·수색영장의 집행에 포함된다고 보고, 그 각 과정에 피압수자 측이 참여할 기회를 보장하여야 하며 이를 보장하지 않으면 중대한 절차적 위법에 해당한다고 판시했습니다. 영장에 적힌 혐의사실과 관련된 정보만 압수 대상이 되고, 무관한 정보를 별건으로 확보하는 것은 위법입니다. 이렇게 수집된 증거는 형사소송법 제308조의2에 따라 배제될 수 있어, 사건의 뼈대였던 로그가 통째로 빠지는 결과가 나오기도 합니다.

회사가 스스로 조사해 확보한 자료는 결이 조금 다릅니다. 사인이 위법하게 수집한 증거에 대해서는 위법수집증거 배제법칙이 그대로 적용되지 않고, 대법원 2013. 11. 28. 선고 2010도12244 판결은 효과적인 형사소추 및 진실 발견이라는 공익과 개인의 인격적 이익 등 보호이익을 비교형량하여 증거의 허용 여부를 결정해야 한다고 보았습니다. 다만 이는 증거로 쓸 수 있는지의 문제일 뿐이고, 확보 과정 자체가 면책되는 것은 아닙니다. 회사 담당자가 타인의 계정에 걸린 비밀 보호조치를 임의로 풀어 메일을 열람했다면 정보통신망법 제49조 위반이 문제되고, 이는 같은 법 제71조 제1항에 따라 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해질 수 있는 별도의 범죄입니다.

그래서 회사 쪽 실무의 핵심은 사후 조사 기술이 아니라 사전 근거 확보에 있습니다. 취업규칙이나 정보보호서약서에 회사가 지급한 기기와 사내 계정에 대한 점검 근거를 두고, 퇴직 절차에 기기 반납과 점검 동의를 포함시키며, 실제 점검은 본인이나 제3자가 입회한 상태에서 진행하는 방식입니다. 반대로 개인 소유 기기나 개인 계정은 동의 없이 열 수 없고, 이 경계를 넘는 순간 확보한 자료가 오히려 회사의 부담으로 되돌아옵니다.

민사에서는 같은 기록이 다르게 쓰인다 — 소명 정도와 손해배상

같은 로그라도 어느 절차에 내는지에 따라 무게가 달라집니다. 형사는 합리적 의심이 없을 정도의 증명을 요구하지만, 전직금지가처분이나 침해금지가처분은 소명으로 족합니다. 그래서 무엇을 복사했는지 특정되지 않은 USB 연결 기록이 형사에서는 부족하다는 평가를 받으면서도, 가처분에서는 반출 개연성의 소명 자료로 받아들여지는 일이 실제로 벌어집니다. 회사가 형사고소와 가처분을 함께 진행하는 이유도 여기에 있고, 대응하는 쪽 역시 두 절차를 하나로 묶어 생각해서는 안 됩니다.

배상 국면에서는 액수가 문제됩니다. 부정경쟁방지법 제14조의2는 침해자가 침해행위로 얻은 이익액이나 통상 받을 수 있는 사용료 상당액 등을 기준으로 손해액을 산정하거나 추정할 수 있도록 정하고 있습니다. 여기에 더해 2024년 개정으로 침해가 고의적인 것으로 인정되는 경우 법원이 정할 수 있는 배상액의 한도가 손해액의 3배에서 5배로 상향되었습니다. 반출 경위와 사용 여부가 고의성 판단에 직결되므로, 형사에서 다투는 목적 문제는 민사 배상액에도 그대로 이어집니다.

입증 수단도 형사와 다릅니다. 같은 법 제14조의3은 법원이 당사자에게 침해 증명이나 손해액 산정에 필요한 자료의 제출을 명할 수 있도록 하고, 제14조의4 이하는 그 과정에서 드러난 영업비밀이 소송 밖으로 새어 나가지 않도록 비밀유지명령 제도를 두고 있습니다. 로그가 남지 않았거나 이미 삭제되었더라도 상대방이 보유한 자료를 절차 안으로 끌어낼 통로가 열려 있다는 뜻입니다. 반대로 대응하는 입장에서는 제출 대상이 어디까지인지를 초기에 다투어 범위를 좁히는 것이 실질적인 방어가 됩니다.

형사에서 부족했던 로그가 민사 가처분에서는 통할 수 있다. 요구되는 증명의 정도가 다르기 때문이다.

자주 묻는 질문

Q. 개인 메일로 보내두기만 하고 열어보지도 않았는데 문제가 되나요?

A. 부정경쟁방지법 제18조 제1항 제1호는 영업비밀을 지정된 장소 밖으로 무단 유출하는 행위 자체를 처벌 대상 행위로 규정하고 있어, 사용하지 않았다는 사정만으로 당연히 면책되지는 않습니다. 다만 사용 여부는 목적 인정과 양형, 민사 손해액 산정에서 중요한 사정으로 다루어집니다. 반환이나 폐기를 언제 어떻게 했는지, 실제 활용 정황이 없는지를 자료로 정리해 두는 편이 유리합니다.

Q. 회사가 개인 노트북과 개인 메일까지 확인하겠다고 하는데 응해야 하나요?

A. 회사가 지급한 기기와 사내 계정은 취업규칙이나 서약서에 근거가 있으면 점검 대상이 될 수 있지만, 개인 소유 기기와 개인 계정은 본인 동의 없이 열람할 수 없습니다. 동의 범위를 넘어선 열람은 정보통신망법 위반 문제로 이어질 수 있습니다. 다만 제출한 자료는 그대로 형사 증거가 되므로, 응할지와 어디까지 응할지는 사건 구도를 본 뒤 정하는 것이 안전합니다.

Q. USB를 꽂은 기록만 있고 어떤 파일을 복사했는지는 나오지 않는데요?

A. 장치 연결 이력은 연결되었다는 사실만 보여줄 뿐이어서, 무엇이 복사되었는지는 바로가기 파일과 최근 문서 목록, 파일시스템 기록을 함께 대조해야 추정할 수 있습니다. 대상 정보가 특정되지 않으면 그 정보가 영업비밀인지 판단할 수 없어 형사에서는 불충분한 경우가 많습니다. 다만 민사 가처분에서는 반출 개연성의 소명 자료로 쓰일 수 있으므로 절차별로 나누어 대응해야 합니다.

Q. 회사가 그 자료를 비밀로 관리하지 않았다면 어떻게 되나요?

A. 비밀관리성은 영업비밀의 요건이므로 이것이 인정되지 않으면 부정경쟁방지법 위반은 성립하지 않습니다. 접근권한 제한, 비밀 표시, 서약서 징구, 반출 통제 같은 조치가 문서상으로만이 아니라 실제로 운용되었는지가 판단 자료가 됩니다. 다만 영업비밀이 아니어도 영업상 주요한 자산이면 업무상배임이 남을 수 있어, 방어를 이 한 줄기로 끝내서는 안 됩니다.

Q. 인수인계용으로 보낸 것인데도 유출로 보나요?

A. 인수인계가 목적이라면 사내 계정이나 지정된 공유 경로를 이용하는 것이 자연스럽기 때문에, 개인 계정으로 보낸 이유는 별도로 설명이 필요합니다. 전송 범위가 담당 업무와 얼마나 겹치는지, 상급자의 지시나 승인이 있었는지, 전송 후 삭제했는지가 목적 판단에 영향을 줍니다. 당시 메신저 대화나 결재 기록처럼 경위를 뒷받침할 자료를 미리 확보해 두는 것이 좋습니다.

Q. 몇 년 전 전송 기록이 이제 와서 문제가 될 수도 있나요?

A. 시간이 지났다고 자동으로 정리되지는 않고, 이직한 회사에서 유사한 제품이나 동일 거래처 접촉이 확인되는 시점에 과거 로그가 함께 조사되는 경우가 많습니다. 회사 서버 로그의 보존기간, 반출 자료를 지금도 보유하고 있는지, 실제로 사용했는지에 따라 결론이 달라집니다. 아직 보유 중이라면 반환이나 폐기 요구에 어떻게 대응했는지가 별도의 쟁점이 됩니다.

맺음말

퇴사 직전의 전송 기록은 사건의 출발점이지 결론이 아닙니다. 형사에서는 그 자료가 비공지성과 경제적 유용성, 비밀관리성을 갖춘 영업비밀인지, 부정한 이익이나 가해의 목적이 있었는지, 그리고 그 기록이 동일성과 무결성, 적법절차라는 관문을 통과했는지가 차례로 검토됩니다. 반대로 영업비밀 요건이 무너져도 영업상 주요한 자산에 대한 업무상배임이 남을 수 있고, 민사에서는 요구되는 증명의 정도가 달라 같은 기록의 무게가 다시 달라집니다.

그래서 대응의 성패는 대체로 초기에 갈립니다. 회사 입장에서는 로그와 기기를 어떤 절차로 확보했는지가 나중에 증거능력으로 되돌아오고, 조사를 받는 입장에서는 임의제출의 범위를 어떻게 정하고 전송 경위를 뒷받침할 자료를 언제 확보하느냐가 이후 전개를 좌우합니다. 어느 쪽이든 로그 한 줄을 놓고 결론부터 단정하기보다, 그 로그가 무엇을 특정하고 무엇을 특정하지 못하는지부터 짚어보는 편이 정확합니다.

시흥 시화·정왕 산업단지처럼 제조와 연구 인력의 이동이 잦은 지역에서는 퇴사와 이직이 겹치는 시점에 이런 분쟁이 몰리는 경향이 있습니다. 사실관계와 자료를 먼저 정리해 두시길 권합니다.

조력이 필요하시면 010-3432-1451 강대현 대표변호사에게 연락주십시오. 신속히 도와드리겠습니다.

의뢰인을 위한 최선의 전략을 끊임없이 고민합니다.