횡령 의심 직원 PC를 회사가 몰래 열어봐도 되나요 

안녕하세요 [서울대] 법무법인 도모 대표변호사 고준용입니다.

최근 직원이 회사 자금이나 거래처 대금을 빼돌렸다는 의심이 들어, 대표나 관리자가 직원이 쓰던 PC를 직접 열어보는 일이 잦아지고 있습니다.

제가 상담한 사업주분들 중 상당수는 “회사 컴퓨터이니 내 마음대로 봐도 된다”, “증거부터 확보해야 하니 일단 열어보자”는 생각으로 직원의 메일함과 메신저, 저장 파일을 먼저 확인한 경우였습니다. 그런데 막상 횡령 정황을 찾아 고소하려는 단계에서 직원 쪽이 거꾸로 “비밀을 침해당했다”며 맞고소를 하거나, 그렇게 얻은 자료의 증거능력을 다투는 경우가 적지 않습니다.

회사 소유 장비라는 사실이 곧 내용을 열람할 권한까지 의미하는 것은 아닙니다. 비밀번호로 잠긴 PC, 개인 계정으로 로그인된 메일, 사적 대화가 섞인 메신저는 형법·정보통신망법·통신비밀보호법의 보호 대상이 될 수 있고, 위법하게 수집한 자료는 재판에서 증거로 쓰지 못할 위험도 있습니다.

아래에서는 횡령이 의심되는 직원의 PC를 회사가 열어볼 수 있는 범위와 한계, 그리고 안전하게 증거를 확보하는 순서를 살펴보겠습니다.

1. 회사 소유 PC라도 내용 열람은 별개의 문제입니다

장비의 소유권과 그 안에 담긴 정보를 볼 권한은 다릅니다.

회사가 구입해 지급한 PC는 회사의 재산입니다. 따라서 회수하거나 보관하고, 전원을 켜 업무 폴더가 있는지 확인하는 것 자체가 곧바로 범죄가 되지는 않습니다. 문제는 그 안에 저장된 개인의 통신 내용과 사적 기록을 들여다보는 단계에서 생깁니다.

직원이 업무 중 쓰던 PC에는 업무 파일뿐 아니라 개인 메일, 개인 메신저 대화, 은행·쇼핑 로그인 기록, 가족 사진 등이 섞여 있는 경우가 많습니다. 이런 정보는 직원의 사생활 영역에 속하고, 개인정보 보호법상 개인정보에도 해당합니다. 회사가 어떤 목적으로 어느 범위까지 열람할 수 있는지는 사전에 취업규칙·보안규정으로 정해두고 직원에게 고지했는지에 크게 좌우됩니다.

실무에서는 “횡령을 의심했으니 정당한 조사였다”는 항변이 나오지만, 의심이 있다는 사정만으로 열람이 정당화되지는 않습니다. 의심의 정도, 열람 범위, 대체 수단의 유무를 종합해 판단하게 되므로, 가장 안전한 길은 열람 전에 법적 근거와 절차를 갖추는 것입니다.

회사 소유 PC라는 사실은 장비에 대한 권리일 뿐, 직원의 사적 정보까지 열어볼 권한을 주지는 않습니다.

2. 비밀번호를 풀고 메일·파일을 열면 비밀침해죄가 문제됩니다

잠금장치를 우회해 내용을 알아내는 순간 형사책임 위험이 시작됩니다.

형법 제316조 제2항은 봉함 기타 비밀장치한 사람의 편지, 문서, 도화 또는 전자기록 등 특수매체기록을 기술적 수단을 이용하여 그 내용을 알아낸 자를 3년 이하의 징역이나 500만원 이하의 벌금에 처하도록 정하고 있습니다. 직원이 PC나 파일에 비밀번호를 걸어두었는데 이를 해제하거나 우회 프로그램, 하드디스크 분석 같은 수단으로 내용을 확인했다면 이 조항이 적용될 여지가 있습니다.

이 죄는 피해자의 고소가 있어야 공소를 제기할 수 있는 친고죄(형법 제318조)입니다. 즉 직원이 문제를 삼지 않으면 처벌되지 않지만, 횡령 혐의로 직원과 다투는 상황이라면 직원이 가장 먼저 꺼내는 카드가 바로 이 맞고소입니다.

정보통신망법도 함께 봐야 합니다. 같은 법 제49조는 정보통신망으로 처리·보관·전송되는 타인의 정보를 훼손하거나 비밀을 침해·도용·누설하는 행위를 금지하고, 제71조에 따라 5년 이하의 징역 또는 5천만원 이하의 벌금의 처벌 대상이 됩니다. 직원이 개인 웹메일 계정에 로그인된 상태를 이용해 메일을 열어본 경우가 대표적인 위험 사례입니다.

비밀번호·로그인 상태를 이용해 내용을 읽는 행위는 형법 제316조 제2항과 정보통신망법 제49조 위반으로 이어질 수 있습니다.

3. 사전 동의와 업무 목적 고지가 있었는지가 가장 큰 변수입니다

입사 시 동의서와 보안규정이 있으면 열람 범위의 정당성이 달라집니다.

회사 PC와 업무용 메일은 업무 목적으로만 사용하고, 보안·감사 목적으로 열람될 수 있다는 점을 취업규칙, 보안서약서, 정보보호 규정에 명시하고 직원이 서명했다면 사정이 달라집니다. 이 경우 직원은 열람 가능성을 알고 PC를 사용한 것이므로, 업무용 계정과 업무 파일에 대한 열람은 정당성이 인정될 여지가 훨씬 커집니다.

다만 이런 동의가 있더라도 업무와 무관한 개인 계정 메일·사적 메신저까지 포괄적으로 열람할 권한이 생기는 것은 아닙니다. 개인정보 보호법은 정보주체의 동의를 받거나 법령상 근거가 있을 때 필요한 범위에서만 개인정보를 처리하도록 하고 있으므로, 열람 범위는 횡령 의심 사실 확인에 필요한 최소한으로 한정해야 합니다.

통신비밀보호법도 주의할 부분입니다. 같은 법 제3조는 법률이 정한 경우를 제외하고 우편물 검열, 전기통신 감청, 통신사실확인자료 제공, 공개되지 않은 타인 간의 대화 녹음·청취를 금지하고, 제16조에 따라 전기통신을 감청한 자는 10년 이하의 징역과 5년 이하의 자격정지에 처해질 수 있습니다. 직원 PC에 키로거나 모니터링 프로그램을 몰래 설치해 실시간으로 통신을 확인하는 방식은 이 조항과 충돌할 수 있습니다.

사전 고지된 업무 영역은 비교적 안전하지만, 사적 영역과 실시간 감시는 동의서가 있어도 여전히 위험합니다.

4. 위법하게 얻은 자료는 정작 횡령 재판에서 증거로 쓰지 못할 수 있습니다

열람 과정의 위법성은 증거능력 다툼으로 되돌아옵니다.

형사소송법 제308조의2는 적법한 절차에 따르지 않고 수집한 증거는 증거로 쓸 수 없다고 정하고 있습니다. 사인(私人)인 회사가 수집한 자료는 수사기관의 압수수색과 같은 기준이 그대로 적용되지는 않지만, 수집 과정이 형사처벌 대상이 되는 정도로 위법했다면 증거능력이 부정될 가능성을 배제할 수 없습니다. 법원은 위반된 이익의 성질, 침해 정도, 증거의 중요성 등을 종합해 판단합니다.

더 큰 문제는 시간입니다. 횡령 금액이 5억원을 넘으면 특정경제범죄가중처벌법 제3조에 따라 3년 이상의 유기징역까지 가능한 중대 사건이 되는데, 이런 사건에서 핵심 증거의 증거능력이 흔들리면 수사 전체의 방향이 바뀝니다. 또한 직원에게 이미 열람 사실이 알려지면 증거를 지우거나 숨길 시간을 주게 됩니다.

업무상횡령은 형법 제356조에 따라 10년 이하의 징역 또는 3천만원 이하의 벌금이 적용되는 만큼, 서둘러 직접 열어보려다 증거를 잃거나 오히려 피고소인이 되는 결과는 반드시 피해야 합니다.

합법적으로 증거를 지키는 방법은 분명히 있습니다. 직원이 쓰던 PC는 전원을 끄거나 초기화하지 말고 그대로 봉인·보관하고, 가능하면 디지털 포렌식 업체를 통해 이미지 복제본을 만들어 원본 변경을 막는 것이 기본입니다. 이후 고소 단계에서 수사기관이 영장을 받아 압수수색하는 방식이 증거능력 측면에서 가장 안전합니다.

직접 뒤져서 얻은 증거보다, 보존해서 수사기관에 넘긴 증거가 재판에서 훨씬 강합니다.

5. 의심이 생겼다면 이런 순서로 대응하는 것이 안전합니다

열람보다 보존이 먼저이고, 조사는 고소 전 자료 정리와 함께 설계해야 합니다.

횡령 의심 직원 사건은 통상 ①내부 정황 확인 및 증거 보존 → ②관할 경찰서(수원 지역 사업장이라면 수원남부·수원중부경찰서 등) 고소장 접수 → ③검찰(수원 관내 사건은 수원지방검찰청) 송치 및 압수수색 등 수사 → ④기소 시 법원(수원지방법원) 재판의 순서로 진행됩니다. 고소 전에 회사가 직접 파악할 수 있는 부분은 회사 명의 계좌 거래내역, 회계장부, 전표, 업무용 시스템의 접속 로그처럼 직원의 사적 영역과 겹치지 않는 자료입니다.

PC가 필요한 상황이라면 아래 순서로 진행하는 것이 안전합니다.

1. 취업규칙·보안서약서·PC 사용 동의서에 열람 가능성이 명시되어 있는지 먼저 확인하고, 직원에게 PC를 반납받을 때 전원 상태 그대로 봉인합니다.

2. 회사 명의 통장 거래내역과 회계자료로 의심 금액과 시기를 정리해 어떤 자료가 PC에서 필요한지 범위를 좁힙니다.

3. 직접 열어보지 말고 포렌식 이미징 또는 수사기관 압수수색을 전제로 고소 자료를 준비합니다.

이러한 자료를 바탕으로 직원의 횡령·배임 혐의에 대한 형사 고소와 손해배상 청구를 함께 검토하면, 위법 소지 없이 실질적인 회수 방안을 세울 수 있습니다.

마치며

믿고 일을 맡겼던 직원에 대한 의심이 생기면, 하루라도 빨리 진실을 확인하고 싶은 마음에 PC부터 열어보게 됩니다. 그러나 이 초기 판단이 사건 전체의 승패를 가르는 경우가 많습니다.

자금 피해를 입은 회사 입장에서는 감정적인 확인보다, 어떤 자료를 어떤 절차로 확보해야 훗날 증거로 인정받을 수 있는지 먼저 정리해야 합니다. 서두른 열람이 오히려 증거 가치를 떨어뜨리고 맞고소의 빌미가 되기 때문입니다.

반대로 PC 열람을 당했거나 횡령을 의심받는 직원 입장에서도 회사가 어떤 근거로 어디까지 열람했는지가 방어의 핵심 쟁점이 됩니다. 사적 영역이 침해되었다면 그 사실 자체가 별도의 권리 구제 수단이 될 수 있습니다.

저는 횡령·배임 사건에서 회사 쪽과 의심받는 직원 쪽 양쪽 사건을 모두 다뤄온 변호사로서, 초기 증거 확보 방식 하나로 결론이 달라지는 것을 여러 번 보아 왔습니다.

PC를 열어보기 전이 바로 상담이 필요한 시점입니다. 결론이 달라질 수 있는 가장 중요한 지점에서, 고준용 변호사를 찾아주시기 바랍니다.

자주 묻는 질문

Q. 회사 PC인데 직원 동의 없이 켜보기만 해도 위법인가요?

A. 전원을 켜고 업무 폴더 유무를 확인하는 정도는 장비 관리 차원으로 볼 여지가 큽니다. 다만 비밀번호를 풀거나 개인 메일·메신저 내용을 읽으면 비밀침해 문제가 생길 수 있습니다.

Q. 직원이 퇴사하면서 PC를 두고 갔는데 그 안의 파일은 봐도 되나요?

A. 퇴사했다고 해서 사적 정보에 대한 보호가 사라지지는 않습니다. 업무 자료는 확인하되 개인 계정과 사적 파일은 건드리지 말고, 의심이 있다면 포렌식 보존을 먼저 하는 것이 안전합니다.

Q. 취업규칙에 “회사 PC는 열람될 수 있다”고 적혀 있으면 모두 열어봐도 되나요?

A. 아닙니다. 업무용 영역은 정당성이 커지지만, 개인정보 보호법상 필요한 최소 범위를 넘는 열람이나 사적 통신 열람은 여전히 문제될 수 있습니다.

Q. 직원이 맞고소하면 비밀침해죄는 바로 처벌되나요?

A. 형법 제316조 제2항 위반은 고소가 있어야 하는 친고죄이고, 비밀장치 여부와 열람 방법 등 구체적 사실관계에 따라 성립 여부가 달라집니다. 다만 수사 대상이 되는 것만으로도 부담이 크므로 신중해야 합니다.

Q. 이미 PC를 열어봤다면 어떻게 해야 하나요?

A. 추가 열람을 멈추고 어떤 자료를 어떻게 열람했는지 기록을 정리한 뒤, PC를 봉인해 변호사와 대응 방향을 정하는 것이 좋습니다. 이미 확인한 자료를 어떻게 활용할지가 쟁점이 됩니다.

Q. 횡령 증거를 확보하려면 고소부터 해야 하나요?

A. 회사 명의 계좌·회계자료로 정황을 정리한 뒤 고소하면, 수사기관이 영장으로 PC를 압수수색할 수 있어 증거능력 측면에서 가장 안전합니다.