직원 계정 이메일 발주, 상대방이 믿을 정당한 이유가 있으면 회사 의사표시로 볼까 

거래처에서 직원 개인 이메일 계정으로 발주서를 받아 물건을 만들어 납품했는데, 회사가 "그 직원은 발주 권한이 없었다"며 대금 지급을 거부하는 일이 적지 않습니다. 반대로 직원이 사장 모르게 보낸 이메일 발주 때문에 수천만 원의 책임을 떠안게 된 회사도 있습니다. 이메일은 서명도 날인도 없이 오가기 때문에 누가 어떤 권한으로 보냈는지가 쉽게 다툼이 됩니다. 이 글에서는 직원 계정으로 이메일 발주가 이루어졌을 때 상대방이 믿을 만한 정당한 이유가 있으면 왜 회사의 의사표시로 취급되는지, 그 판단을 가르는 기준과 증거가 무엇인지 짚어보겠습니다.

법무법인 도모 강대현 대표변호사

---

이메일 발주도 계약이다 — 방식이 아니라 누구의 의사표시인가의 문제

발주는 계약의 청약이나 승낙에 해당하는 의사표시입니다. 우리 민법은 계약 성립에 특정한 방식을 요구하지 않는 불요식 계약을 원칙으로 하므로, 서면 계약서나 날인이 없더라도 이메일로 주고받은 발주와 승낙만으로 계약이 성립할 수 있습니다. 전자문서 및 전자거래 기본법도 전자적 형태로 되어 있다는 이유만으로 전자문서의 법적 효력을 부정하지 않으며, 제6조에서 전자문서의 송신·수신 시기를 정해 두고 있습니다. 수신자가 지정한 정보처리시스템에 입력된 때 수신된 것으로 보는 것이 기본 구조입니다.

그래서 이메일 발주에서 진짜 쟁점은 방식이 아니라 그 이메일이 누구의 의사표시로 평가되느냐입니다. 발신 계정이 회사 도메인의 직원 계정이라 해도, 그 직원이 회사를 대리해 주문할 권한이 있었는지에 따라 결론이 갈립니다. 권한이 있었다면 회사가 직접 한 발주와 같고, 권한이 없었다면 원칙적으로 회사에 효력이 미치지 않는 무권대리가 됩니다. 이 글의 주제는 후자 가운데 상대방이 보호받는 경계선, 즉 표현대리가 성립하는 지점입니다.

• 권한 있는 직원의 발주 — 회사가 직접 한 것과 동일하게 계약이 성립.

• 권한 없는 직원의 발주 — 원칙적으로 회사에 효력 없음(무권대리), 추인하면 소급 유효.

• 권한은 없지만 믿을 만한 외관이 있는 경우 — 표현대리로 회사가 책임질 수 있음.

• 핵심 쟁점 — 이메일 자체가 아니라 직원의 권한과 상대방의 믿음의 합리성.

이메일 발주의 효력은 전송 방식이 아니라 '그 직원이 회사를 대리할 권한이 있었는가, 없었다면 상대방이 있다고 믿을 만했는가'로 정해진다.

무권대리의 원칙 — 회사가 책임지지 않는 것이 출발점

대리권 없는 사람이 한 계약은 본인이 추인하지 않는 한 본인에게 효력이 없다는 것이 민법 제130조의 원칙입니다. 직원이 자기 이름이나 회사 이름으로 이메일 발주를 했더라도 회사로부터 발주 권한을 받은 적이 없다면, 상대방은 원칙적으로 회사에 대금을 청구할 수 없습니다. 이는 본인의 의사와 무관한 행위에 본인을 묶지 않으려는 사적 자치의 원칙에서 나옵니다.

그렇다고 상대방이 곧바로 빈손이 되는 것은 아닙니다. 상대방에게는 본인에게 추인 여부를 확답하라고 요구하는 최고권(제131조)이 있고, 본인이 상당한 기간 안에 확답하지 않으면 추인을 거절한 것으로 봅니다. 또한 대리권을 증명하지 못한 직원 본인을 상대로 제135조에 따라 계약 이행 또는 손해배상을 청구할 수 있습니다. 다만 직원에게 변제 자력이 없는 경우가 많아 실무에서는 회사 책임을 인정받을 수 있는지가 훨씬 중요한 문제가 됩니다. 그 통로가 바로 표현대리입니다.

민법 제125조·제126조·제129조 — 표현대리의 세 가지 유형

표현대리는 대리권이 없는 사람의 행위라도 본인에게 책임을 돌릴 만한 외관이 있고 상대방이 이를 믿었다면 거래 안전을 위해 본인에게 책임을 지우는 제도입니다. 민법은 세 가지 유형을 둡니다. 제125조는 본인이 제3자에게 타인에게 대리권을 수여했다고 표시한 경우, 제126조는 대리인이 권한 밖의 행위를 했는데 상대방이 권한이 있다고 믿을 만한 정당한 이유가 있는 경우, 제129조는 대리권이 소멸한 뒤 대리행위를 한 경우입니다.

이메일 발주에 대입하면 이렇게 나뉩니다. 회사가 거래처에 "앞으로 발주는 이 담당자와 진행하세요"라고 알려 놓았다면 제125조의 영역입니다. 구매 담당자로서 일정 금액까지 발주할 권한이 있었는데 그 한도를 넘겨 주문했다면 제126조의 영역입니다. 퇴사하거나 담당이 바뀐 직원이 예전 계정으로 계속 발주를 낸 경우는 제129조의 영역이 됩니다. 어느 조문이든 상대방이 대리권 없음을 알았거나 알 수 있었다면 보호받지 못한다는 점은 공통입니다.

• 제125조 — 회사가 대리권을 수여했다고 거래처에 표시한 경우. 표시된 범위 안의 행위.

• 제126조 — 기본 권한이 있는 직원이 그 권한을 넘어 발주한 경우. 상대방의 정당한 이유 필요.

• 제129조 — 퇴사·업무 변경으로 권한이 소멸한 뒤의 발주. 상대방이 소멸을 몰랐을 것.

정당한 이유의 판단 기준 — 보통인이 권한이 있다고 믿는 것이 당연한가

제126조의 정당한 이유는 상대방이 대리인에게 권한이 있다고 믿은 데 과실이 없다는 뜻이며, 판례는 거래 당시의 구체적 사정을 종합해 보통인의 입장에서 권한이 있다고 믿는 것이 당연한지를 따집니다. 표현대리가 성립하려면 먼저 직원에게 기본대리권, 즉 어떤 범위에서든 회사를 대리할 권한이 있어야 합니다. 평소 구매 업무를 맡아 정기적으로 발주해 온 직원이라면 기본 권한이 인정되기 쉽고, 회사와 무관한 일반 사원이 우연히 낸 주문이라면 출발선에서부터 어렵습니다.

정당한 이유가 인정되는 쪽으로 작용하는 사정은 대체로 이렇습니다. 같은 계정으로 과거에 여러 차례 발주가 이루어졌고 회사가 그때마다 대금을 정상 지급해 온 경우, 회사 도메인의 공식 계정에 회사 서명란과 직함이 붙어 있는 경우, 회사가 직원에게 발주서 양식과 결재 시스템을 맡겨 둔 경우입니다. 반대로 개인 메일 계정에서 낯선 요청이 왔거나, 평소와 달리 큰 금액에 선급금 입금 요청이 섞여 있거나, 계좌가 갑자기 바뀌는 등 의심할 사정이 있었는데도 회사에 확인 한 번 하지 않았다면 정당한 이유가 부정되기 쉽습니다. 금액이 클수록 상대방에게 요구되는 확인의 정도도 높아집니다.

입증책임도 중요합니다. 표현대리를 주장하는 쪽, 즉 대금을 청구하는 거래처가 기본대리권과 정당한 이유를 뒷받침하는 사정을 증명해야 합니다. 그래서 분쟁이 생긴 뒤에 이메일 원본, 과거 거래 내역, 대금 지급 기록을 얼마나 체계적으로 제시하느냐가 결과를 좌우합니다.

정당한 이유는 '상대방이 그렇게 믿었다'가 아니라 '보통의 거래인이라면 그렇게 믿는 것이 당연했다'를 객관적 사정으로 증명하는 문제다.

직원 계정 이메일 발주에서 정당한 이유를 만드는 구체적 사정

실무에서 법원이 들여다보는 사정을 이메일 발주 상황에 맞춰 정리하면 몇 가지 축이 있습니다. 첫째는 거래 이력입니다. 같은 직원 계정으로 이전에 발주가 있었고 회사가 이를 이의 없이 이행하거나 대금을 지급했다면, 상대방으로서는 그 직원에게 발주 권한이 있다고 믿을 만한 근거가 쌓입니다. 둘째는 계정과 서명의 형식입니다. 회사 도메인 계정인지, 직함과 부서가 표시된 서명이 있는지, 회사 대표번호와 주소가 기재되어 있는지가 외관을 구성합니다.

셋째는 회사의 통제 방식입니다. 회사가 발주 이메일을 직원에게 맡겨 두고 별도 결재 없이 처리해 온 관행이 있었다면, 외부에서는 그 직원이 사실상 발주 담당이라고 보게 됩니다. 넷째는 회사의 사후 행동입니다. 납품이 이루어지는 동안 회사 쪽 다른 직원이 검수하고 입고 처리를 했거나, 세금계산서를 정상 수취했다면, 사후에 권한이 없었다고 다투기 어려워지고 묵시적 추인으로 볼 여지도 생깁니다. 다섯째는 거래의 통상성입니다. 평소 거래 품목과 수량의 범위 안인지, 아니면 이례적인 규모인지가 확인의무의 수준을 정합니다.

가정 사례로 보면 이렇습니다. 부품 업체가 3년간 매달 회사 구매팀 대리의 이메일로 발주를 받아 납품하고 대금을 정상 수령해 왔는데, 어느 달 평소의 열 배가 넘는 물량을 같은 대리가 발주했다면 어떨까요. 기본대리권은 인정되지만 금액이 이례적이므로 업체가 회사에 한 번 확인했어야 했는지가 정당한 이유의 핵심 쟁점이 됩니다. 반대로 평소 범위 안의 발주라면 확인 없이 믿은 것에 과실이 없다고 보기 쉽습니다.

• 거래 이력 — 같은 계정의 과거 발주와 정상 대금 지급 기록.

• 계정·서명 — 회사 도메인, 직함·부서·대표번호가 기재된 서명.

• 회사의 통제 방식 — 발주를 직원에게 일임하고 별도 결재가 없던 관행.

• 사후 행동 — 검수·입고 처리, 세금계산서 수취 등 회사 측 이행 행위.

• 통상성 — 평소 품목·수량·금액 범위 내인지 여부.

정당한 이유가 부정되는 경우 — 확인의무를 저버린 거래

표현대리는 상대방이 모든 것을 눈감아도 구제해 주는 제도가 아닙니다. 상대방에게 권한 없음을 의심할 사정이 있었는데도 회사에 확인하지 않았다면 과실이 인정되어 보호받지 못합니다. 대표적으로 발주 이메일이 회사 공식 도메인이 아닌 무료 개인 계정에서 왔을 때, 발신자가 평소와 다르게 급하다며 선입금이나 계좌 변경을 요구했을 때, 회사 대표번호가 아닌 개인 휴대전화로만 연락이 이루어졌을 때가 그렇습니다. 이런 상황은 최근 늘고 있는 사칭 이메일 사기와도 겹치므로 더욱 엄격하게 봅니다.

또한 직원이 개인적 이익을 위해 회사 명의를 빌려 발주하면서 대금을 자기 계좌로 받으려 한 경우처럼, 거래 구조 자체가 이상한 경우에도 정당한 이유를 인정받기 어렵습니다. 회사 입장에서는 이 지점이 방어의 핵심입니다. 해당 직원의 업무 범위가 발주와 무관했다는 인사 기록과 직무기술서, 발주 시 반드시 결재를 거치도록 한 내부 규정, 이를 거래처에 공지한 이력이 있다면 거래처의 믿음이 과실에 기한 것이라는 주장에 힘이 실립니다.

한편 정당한 이유가 인정되지 않아 회사에 직접 청구하지 못하더라도, 직원의 불법행위를 이유로 한 사용자책임(제756조) 주장이 별도로 가능한지 따져볼 수 있습니다. 직원이 사무집행 관련성이 있는 행위로 거래처에 손해를 끼쳤다면 회사가 사용자로서 배상책임을 질 수 있기 때문입니다. 다만 이 경우에도 피해자가 거래 상대방으로서 회사에 확인하지 않은 과실이 있으면 과실상계가 적용될 수 있습니다.

분쟁이 생겼을 때 — 거래처와 회사 각자의 대응 순서

거래처 입장에서는 먼저 이메일 원본 확보가 우선입니다. 발주 이메일의 헤더 정보까지 포함한 원본, 첨부된 발주서, 이전 거래의 이메일과 세금계산서, 입금 내역, 검수·입고 확인서를 모아야 합니다. 이후 내용증명으로 회사에 이행을 청구하면서 제131조에 따라 추인 여부를 확답하라고 요구해 두면, 회사가 침묵할 경우 추인 거절로 간주되는 효과와 함께 이후 소송에서 회사의 태도를 입증하는 자료가 됩니다. 소송에서는 대금 청구의 주위적 청구에 표현대리를, 예비적 청구로 직원에 대한 제135조 책임이나 회사에 대한 사용자책임을 함께 구성하는 방식이 일반적입니다.

회사 입장에서는 권한 범위의 증명이 핵심입니다. 해당 직원의 직무 범위, 전결 규정, 발주 승인 절차를 정리하고, 그 직원이 평소 어떤 방식으로 발주해 왔는지 사내 로그를 확인해야 합니다. 이미 일부 납품을 수령했거나 대금을 지급한 이력이 있다면 묵시적 추인의 위험이 있으므로 이후 대응을 일관되게 가져가야 합니다. 일부만 인정하고 일부는 다투는 식의 모호한 대응은 불리하게 작용할 수 있습니다.

예방 차원에서도 양쪽 모두 할 수 있는 일이 있습니다. 회사는 발주 권한자를 거래처에 서면으로 통지하고 변경 시 그 사실도 알리면 제125조와 제129조의 위험을 줄일 수 있습니다. 거래처는 일정 금액 이상의 주문은 회사 대표번호로 전화 확인을 하거나 회신 이메일을 별도 경로로 받는 절차를 두어 정당한 이유를 스스로 만들어 둘 수 있습니다.

이메일 발주 분쟁에서 자주 놓치는 지점 — 도달·변경·위조

첫째, 이메일 발주를 철회하거나 변경하는 이메일의 효력은 전자문서법 제6조의 수신 시기 규정과 계약 이행 단계를 함께 봐야 합니다. 발주 후 수량 변경이나 취소 이메일을 보냈다면 그 이메일이 상대방 정보처리시스템에 입력된 시점과, 이미 제작이 착수된 시점의 선후가 쟁점이 됩니다. 이미 착수한 부분의 비용은 취소 이메일이 도달해도 배상 대상이 될 수 있습니다.

둘째, 계정 해킹이나 사칭으로 만들어진 위조 이메일은 표현대리의 문제가 아닙니다. 직원이 아닌 제3자가 계정을 도용해 보낸 이메일은 애초에 회사의 의사표시가 아니므로 계약이 성립하지 않고, 상대방은 도용자를 상대로 책임을 물어야 합니다. 다만 회사가 계정 관리 소홀로 도용을 방치했다면 별도의 불법행위 책임이 문제 될 여지가 있습니다.

셋째, 이메일 전자서명이나 발주 승인 시스템(ERP)의 승인 기록은 권한의 강력한 증거입니다. 직원이 승인 시스템을 거쳐 발주했다면 회사 내부 절차를 통해 의사가 형성되었음을 보여주므로 권한 부인이 어렵습니다. 반대로 시스템을 우회해 이메일로만 발주했다면 회사의 통제 밖에서 이루어진 행위라는 점이 회사 측 방어의 근거가 되기도 합니다.

자주 묻는 질문

Q. 직원이 회사 이메일로 보낸 발주는 무조건 회사가 책임지나요?

A. 무조건은 아닙니다. 직원에게 기본적인 발주 권한이 있었거나, 회사가 권한을 준 것처럼 거래처에 보이게 했거나, 거래처가 권한이 있다고 믿을 만한 정당한 이유가 인정될 때 책임이 인정됩니다. 직원에게 아무 권한도 없었고 믿을 외관도 없었다면 원칙적으로 회사에 효력이 없습니다.

Q. 개인 이메일이나 메신저로 한 발주도 같은 법리가 적용되나요?

A. 법리는 같지만 정당한 이유를 인정받기는 훨씬 어렵습니다. 회사 공식 계정이 아닌 경로로 온 발주는 의심할 사정으로 평가되기 쉽고, 특히 큰 금액이라면 회사에 확인하지 않은 것이 과실이 될 수 있습니다. 개인 계정으로 거래해 온 이력이 길고 회사도 이를 알면서 대금을 지급했다면 사정이 달라질 수 있습니다.

Q. 회사가 나중에 추인하면 어떻게 되나요?

A. 민법상 추인하면 계약 시점으로 소급해 본인에게 효력이 생깁니다. 명시적 추인뿐 아니라 납품을 받고 대금을 일부 지급하거나 검수·입고 처리를 하는 행위가 묵시적 추인으로 평가되기도 합니다. 그래서 권한 없는 발주를 다투려면 수령·지급 행위를 신중하게 해야 합니다.

Q. 표현대리가 인정되지 않으면 거래처는 대금을 전혀 받을 수 없나요?

A. 직원 본인에게 제135조에 따라 이행 또는 손해배상을 청구할 수 있고, 사무집행 관련성이 인정되면 회사에 사용자책임을 물을 여지도 있습니다. 다만 직원의 자력이 부족하고 사용자책임에서 과실상계가 이루어지면 전액 회수가 어려울 수 있습니다.

Q. 이메일 발주가 위조·사칭인 것 같으면 어떻게 해야 하나요?

A. 이메일 원본과 헤더 정보, 접속 기록을 즉시 보존하고 상대방 계좌로 이미 송금했다면 지급정지와 수사 의뢰를 서둘러야 합니다. 회사 측이라면 계정 도용 여부를 확인하고 거래처에 위조 사실을 서면으로 알려 추가 피해를 막는 것이 좋습니다.

Q. 앞으로 분쟁을 막으려면 무엇을 해두는 것이 좋을까요?

A. 회사는 발주 권한자와 한도를 정해 거래처에 서면으로 알리고 변경 시 즉시 통지하는 것이 좋습니다. 거래처는 일정 금액 이상 주문은 대표번호 전화나 별도 경로로 확인하고 그 기록을 남겨 두면 정당한 이유를 스스로 확보할 수 있습니다.

맺음말

직원 계정 이메일 발주의 효력은 이메일이라는 방식이 아니라 그 직원의 권한과 상대방이 가진 믿음의 합리성으로 정해집니다. 기본 권한이 있는 직원의 발주를 거래처가 의심 없이 믿을 만한 사정이 있었다면 회사의 의사표시로 취급되고, 의심할 사정을 외면한 거래라면 보호받기 어렵습니다.

분쟁이 생기면 이메일 원본, 거래 이력, 회사의 사후 행동이 승패를 가릅니다. 거래처라면 정당한 이유를 뒷받침할 자료를, 회사라면 권한 범위와 내부 통제를 보여줄 자료를 초기에 확보해 두는 것이 중요하며, 금액이 큰 사안일수록 대응 방향을 먼저 점검해 보시길 권합니다.

조력이 필요하시면 강대현 대표변호사에게 연락주십시오. 신속히 도와드리겠습니다.

의뢰인을 위한 최선의 전략을 끊임없이 고민합니다.