퇴사하며 업무 자료를 클라우드에 옮겼는데 영업비밀로 고소됐어요
수원 광교와 서울 양재역, 두 곳에서 상담이 가능합니다.
현재 상황에 대해 상담이 필요하신 경우 편하게 연락 주시면, 사건 경위를 확인한 뒤 대응 방향을 함께 검토해드리겠습니다.
사건 개요
퇴사를 앞두고 인수인계 자료를 정리하다가, 그동안 직접 만든 보고서와 거래처 목록, 견적 양식, 작업 파일을 개인 구글 드라이브나 네이버 마이박스, 아이클라우드 같은 클라우드에 옮겨 두는 분들이 많습니다. 다음 직장에서 쓰려는 마음이 아니라 "내가 만든 결과물이니 포트폴리오로 남겨 두자", "나중에 문의가 오면 확인할 수 있어야 한다" 정도의 생각이었던 경우도 적지 않습니다. 그런데 퇴사 몇 주 뒤 회사로부터 내용증명을 받거나, 경찰서에서 영업비밀누설 혐의 고소 사건의 피고소인으로 출석하라는 연락을 받고 나서야 사태의 심각성을 알게 됩니다.
회사는 보통 퇴사자의 계정 접속 기록, 파일 다운로드·업로드 로그, 메일 전송 내역, USB 연결 기록을 보안 솔루션에서 뽑아 고소장에 첨부합니다. 이 로그에는 "퇴사 전 2주 동안 수백 개 파일이 외부 클라우드로 전송되었다"는 식의 사실이 숫자로 찍혀 있기 때문에, 당사자는 "그런 의도가 아니었다"는 말만으로는 설명이 되지 않는다고 느낍니다.
다만 자료를 옮겼다는 사실과 영업비밀 침해로 처벌된다는 결론 사이에는 몇 단계의 법적 요건이 있습니다. 옮긴 자료가 법이 말하는 영업비밀에 해당하는지, 어떤 목적이었는지, 회사가 무엇을 요구했는지에 따라 같은 행동이 무혐의가 되기도 하고 징역형 사건이 되기도 합니다. 이 글에서는 그 단계를 순서대로 짚어 보겠습니다.
핵심 쟁점
이 유형의 고소 사건은 부정경쟁방지 및 영업비밀보호에 관한 법률(이하 부정경쟁방지법) 제18조를 중심으로 진행되며, 쟁점은 크게 다섯 가지입니다.
첫째, 옮긴 자료가 같은 법 제2조 제2호의 영업비밀, 즉 "공공연히 알려져 있지 아니하고(비공지성) 독립된 경제적 가치를 가지는 것으로서 비밀로 관리된(비밀관리성)" 정보에 해당하는지입니다. 세 요건 가운데 하나라도 빠지면 영업비밀이 아니므로 처벌 자체가 성립하지 않습니다.
둘째, 행위 유형입니다. 제18조 제1항 제1호는 가목(영업비밀을 취득·사용하거나 제3자에게 누설), 나목(영업비밀을 지정된 장소 밖으로 무단으로 유출), 다목(보유자가 삭제하거나 반환할 것을 요구했음에도 계속 보유)을 나누어 규정합니다. 클라우드 이전 사건은 보통 나목과 다목이 문제됩니다.
셋째, 이 모든 행위가 "부정한 이익을 얻거나 영업비밀 보유자에게 손해를 입힐 목적"으로 이루어져야 한다는 목적 요건입니다. 단순히 파일을 옮겼다는 객관적 사실만으로는 이 목적이 증명되지 않습니다.
넷째, 처벌 수위입니다. 제18조 제2항은 이런 행위에 10년 이하의 징역 또는 5억원 이하의 벌금을 규정하고 징역과 벌금을 병과할 수도 있습니다(같은 조 제6항). 영업비밀을 외국에서 사용하려는 경우로 보면 제1항에 따라 15년 이하의 징역 또는 15억원 이하의 벌금까지 올라갑니다.
다섯째, 형사 사건과 별개로 회사가 제10조에 따른 금지·예방 청구와 제11조에 따른 손해배상을 민사로 병행할 수 있다는 점입니다. 형사에서 무혐의가 나와도 민사 분쟁이 이어질 수 있으므로 처음부터 두 갈래를 함께 보아야 합니다.
김강희 변호사의 해결방법 [1]: 옮긴 자료가 '영업비밀'의 3요건을 갖추었는지 파일 단위로 따지기
회사는 고소장에서 옮겨진 파일 수백 개를 한꺼번에 "영업비밀"이라고 뭉뚱그려 주장하는 경우가 많습니다. 하지만 영업비밀 여부는 파일 단위, 정보 단위로 판단해야 하고, 보호받는 정보는 그중 일부에 그치는 경우가 흔합니다. 김강희 변호사는 고소장에 특정된 자료 목록을 받아 다음 순서로 요건을 하나씩 검증합니다.
1) 비밀관리성: 회사가 실제로 비밀로 관리했는지 확인합니다.
비밀관리성은 정보에 접근할 수 있는 사람이 제한되어 있었는지, 비밀이라는 표시나 고지가 있었는지, 비밀유지 서약이나 보안 규정이 실제로 운영되었는지로 판단합니다. 따라서 취업규칙·보안서약서 같은 문서가 있다는 사실보다 그 자료가 실제로 어떻게 보관되고 공유되었는지가 중요합니다. 공용 폴더에 누구나 열람할 수 있게 올려 두었거나, 비밀 표시 없이 사외 파트너에게 자유롭게 보내던 자료라면 비밀관리성이 부정될 여지가 있습니다. 퇴사자는 재직 중 해당 폴더의 접근 권한 범위, 회사 보안 교육 이력, 문서 보안 표기 유무를 메일·메신저 기록과 함께 정리해 두어야 합니다.
2) 비공지성과 경제적 가치: 업계에 알려진 정보인지, 범용 서식인지 걸러냅니다.
같은 업종에서 일반적으로 쓰는 계약서 양식, 공개된 가격표, 홈페이지·카탈로그에 이미 실린 정보, 업계 종사자라면 누구나 아는 업무 방법은 비공지성이 인정되기 어렵습니다. 또 개인이 업무를 하며 쌓은 일반적 지식·경험·노하우는 영업비밀이 아니라 근로자 본인의 역량으로 보는 것이 일반적입니다. 반면 거래처별 단가표, 원가 구조, 미공개 개발 도면처럼 취득하는 데 비용과 노력이 든 정보는 경제적 가치가 인정되기 쉽습니다. 이 단계의 작업은 옮긴 파일을 "공개 정보 · 일반 서식 · 개인 업무 산출물 · 회사 고유 정보"로 분류해 고유 정보의 범위를 최소한으로 좁히는 것입니다.
3) 분류 결과를 의견서로 정리해 수사기관에 제출합니다.
분류 결과는 파일 목록 표와 함께 "이 자료는 공개되어 있다", "이 자료는 접근 제한이 없었다"는 식의 근거 자료(웹페이지 출력물, 공유 폴더 설정 화면, 사외 전송 메일)를 붙여 의견서로 제출합니다. 고소 단계에서 영업비밀의 범위가 대폭 줄어들면 처벌 가능성과 합의 협상력 모두 크게 달라집니다.
김강희 변호사의 해결방법 [2]: '부정한 목적'과 '무단 유출' 여부를 로그와 정황으로 다투기
영업비밀에 해당하는 자료가 일부 섞여 있다 하더라도, 제18조 제1항 제1호는 부정한 이익을 얻거나 보유자에게 손해를 입힐 목적이 있어야 성립합니다. 클라우드 이전 사건에서는 이 목적을 어떻게 보느냐가 가장 치열하게 다투어지므로 객관적 자료로 대응해야 합니다.
1) 이전 시점·경위·사용 여부를 시간순으로 재구성합니다.
자료를 옮긴 시점이 퇴사 직전 인수인계 기간이었는지, 평소에도 재택·외근 업무를 위해 개인 클라우드를 써 오던 습관의 연장이었는지에 따라 의미가 달라집니다. 재직 중 몇 년 동안 같은 클라우드에 업무 파일을 올려 왔고 회사가 이를 알고도 제지하지 않았다면 "퇴사를 앞두고 갑자기 빼돌렸다"는 회사 주장은 설득력이 약해집니다. 또 이직한 회사에서 그 자료를 열어 보거나 사용한 흔적이 전혀 없다는 점도 목적을 부정하는 중요한 정황입니다. 클라우드 접속 기록과 파일 열람 이력을 공식 로그로 확보해 두면 방어에 큰 도움이 됩니다.
2) 회사의 삭제·반환 요구가 있었는지, 응했는지를 확인합니다.
제18조 제1항 제1호 다목은 보유자로부터 영업비밀을 삭제하거나 반환할 것을 요구받고도 계속 보유하는 행위를 처벌합니다. 즉 회사가 퇴사 후 "자료를 삭제하고 확인서를 제출하라"고 요구했는데 이를 무시했다면 처벌 위험이 크게 올라가고, 반대로 요구를 받은 즉시 삭제하고 그 사실을 서면으로 남겼다면 위험이 크게 줄어듭니다. 따라서 이미 고소가 예상되는 단계라면 임의로 삭제하기에 앞서 어떤 방식으로 삭제·반환할지 정리해야 합니다. 급하게 지우면 증거인멸 의심을 받거나, 포렌식 복구로 오히려 불리해질 수 있기 때문입니다. 회사에 공식 반환·삭제 절차를 제안하고 그 이행 확인서를 받아 두는 방식이 안전합니다.
3) 형사 방어와 민사·합의 협상을 함께 설계합니다.
영업비밀 고소 사건은 회사가 협상 수단으로 활용하는 경우가 적지 않아서, 자료의 범위를 좁힌 뒤 삭제 이행과 비밀유지 약정을 조건으로 고소 취하나 합의를 협의하는 일이 현실에서 자주 일어납니다. 이 경우 합의서에 "추가 청구 포기"와 "형사 고소 취하" 조항이 모두 들어갔는지, 금지청구나 손해배상 청구가 별도로 남지 않는지를 반드시 확인해야 합니다. 합의가 되지 않으면 조사 단계에서 목적 요건 부존재와 영업비밀 해당성 부정을 일관되게 주장하는 방향으로 준비합니다.
결론
퇴사하며 업무 자료를 클라우드에 옮겼다는 사실만으로 영업비밀 침해가 확정되는 것은 아닙니다. 옮긴 자료가 비공지성·경제적 가치·비밀관리성을 모두 갖춘 정보인지, 부정한 이익이나 가해의 목적이 있었는지, 회사의 삭제·반환 요구가 있었는지가 각각 별개의 문턱이기 때문입니다.
다만 이 문턱들은 수사 초기에 어떤 자료를 어떤 순서로 제출하느냐에 따라 크게 달라집니다. 급하게 자료를 지우거나, 사정을 충분히 정리하지 않은 채 진술하면 오히려 불리한 흔적이 남을 수 있습니다. 비슷한 고소를 받으셨거나 회사로부터 자료 반환 요구를 받으셨다면, 옮긴 경위와 자료 목록을 먼저 정리해 방향을 점검받아 보시기를 권합니다.
자주 묻는 질문 Q&A
Q1. 제가 직접 만든 자료인데도 영업비밀 침해가 될 수 있나요?
직접 만들었다는 사실만으로 안전하다고 할 수는 없습니다.
업무 중 회사의 지시와 비용으로 만든 자료는 대체로 회사의 정보로 취급되고, 그 자료가 영업비밀의 요건을 갖추었다면 보호 대상이 될 수 있습니다.
다만 개인의 일반적인 지식과 경험, 업계에 널리 알려진 방법을 담은 자료라면 영업비밀에 해당하지 않을 수 있으므로, 자료의 내용별로 따져 보아야 합니다.
Q2. 클라우드에 올리기만 하고 다른 곳에 쓰지는 않았는데도 처벌되나요?
사용하지 않았다는 사실이 곧바로 면책 사유가 되는 것은 아닙니다.
제18조 제1항 제1호 나목은 영업비밀을 지정된 장소 밖으로 무단으로 유출하는 행위 자체를 별도로 규정하고 있어, 실제 사용 여부와 관계없이 문제될 수 있습니다.
그러나 이 경우에도 부정한 이익을 얻거나 손해를 입힐 목적이 있어야 하므로, 사용 흔적이 없다는 점과 이전 경위는 목적을 부정하는 중요한 정황이 됩니다.
Q3. 회사가 자료를 지우라고 요구하는데, 바로 삭제해도 되나요?
삭제 요구를 무시하고 계속 보유하면 처벌 위험이 커지므로 삭제 자체는 필요한 경우가 많습니다.
다만 이미 분쟁이 시작된 상태에서 임의로 삭제하면 증거를 없앴다는 의심을 받을 수 있어, 어떤 파일을 어떤 방식으로 삭제할지 정리한 뒤 진행하는 것이 안전합니다.
회사에 삭제 방식을 서면으로 알리고 삭제 이행 사실을 남겨 두면 이후 다툼에서 도움이 됩니다.
Q4. 형사 고소가 되면 민사 손해배상도 함께 청구되나요?
형사 절차와 민사 절차는 별개이므로, 형사 결과와 관계없이 회사가 민사로 청구할 수 있습니다.
부정경쟁방지법은 영업비밀 보유자에게 침해행위의 금지·예방 청구권(제10조)과 손해배상 청구권(제11조)을 인정하고 있습니다.
그래서 형사 대응과 함께 민사 청구 가능성까지 고려해 합의 조건과 진술 내용을 조율하는 것이 중요합니다.
Q5. 경찰 조사를 앞두고 있는데 무엇을 준비해야 하나요?
먼저 어떤 자료를 언제, 어떤 계정으로, 무슨 이유로 옮겼는지를 시간순으로 정리하는 것이 좋습니다.
재직 중 같은 클라우드를 업무에 써 왔는지, 회사의 접근 제한이나 보안 표시가 있었는지, 이직한 곳에서 해당 자료를 사용한 적이 있는지도 함께 확인해야 합니다.
조사에서는 "옮겼다"는 사실만 인정하는 식의 단편적인 진술보다, 목적과 경위를 일관되게 설명할 수 있도록 사전에 점검받고 가시는 것이 바람직합니다.
로톡의 모든 콘텐츠는 저작권법의 보호를 받습니다.
콘텐츠 내용에 대한 무단 복제 및 전재를 금지하며, 위반 시 민형사상 책임을 질 수 있습니다.