영업비밀을 넘기려다 들켰는데 미수로도 처벌되나요
수원 광교와 서울 양재역, 두 곳에서 상담이 가능합니다.
현재 상황에 대해 상담이 필요하신 경우 편하게 연락 주시면, 사건 경위를 확인한 뒤 대응 방향을 함께 검토해드리겠습니다.
사건 개요
이직을 앞두고 있거나 퇴사 후 경쟁사로 옮기기로 한 분이 회사의 고객 목록, 설계도면, 단가표, 소스코드 같은 자료를 새 회사에 넘기려고 준비하다가 회사 보안팀이나 상사에게 먼저 발각되는 경우가 있습니다. 메일 발송 직전에 로그에 잡혔거나, USB에 복사하는 장면이 보안 시스템에 기록되었거나, 새 회사 담당자에게 파일을 보낼 약속을 한 대화 내용이 발견된 경우입니다. 이런 분들이 가장 먼저 하시는 질문이 "아직 넘기지는 않았는데 그래도 처벌되나요"입니다.
이 질문에는 두 겹의 불안이 섞여 있습니다. 하나는 '실제로 상대방에게 건너가지 않았으니 범죄가 성립하지 않는 것 아닌가'라는 기대이고, 다른 하나는 '미수까지 처벌한다는 말을 들었는데 결국 똑같이 처벌받는 것 아닌가'라는 두려움입니다. 두 가지 모두 절반만 맞습니다.
결론부터 말씀드리면, 부정경쟁방지 및 영업비밀보호에 관한 법률은 영업비밀 침해죄의 미수범을 처벌하는 명문 규정을 두고 있습니다. 다만 '들켰다'는 사실만으로 미수가 되는 것이 아니고, 그 시점에 이미 유출·취득이 끝난 상태라면 미수가 아니라 기수가 됩니다. 어느 단계에서 멈췄는지가 처벌의 틀을 정합니다.
핵심 쟁점
첫째, 문제가 된 자료가 법이 보호하는 영업비밀인지입니다. 법 제2조 제2호는 공공연히 알려져 있지 않고(비공지성), 독립된 경제적 가치를 가지며(경제적 유용성), 비밀로 관리된(비밀관리성) 정보를 영업비밀로 정의합니다. 세 요건 중 하나라도 빠지면 이 법의 처벌 대상이 아닙니다.
둘째, 처벌 조항인 제18조의 구조입니다. 제18조 제2항은 같은 조 제1항 각 호의 행위, 즉 부정한 이익을 얻거나 보유자에게 손해를 입힐 목적으로 영업비밀을 취득·사용·누설하는 행위, 지정된 장소 밖으로 무단 유출하는 행위, 삭제·반환 요구를 받고도 계속 보유하는 행위 등을 한 자를 10년 이하의 징역 또는 5억원 이하의 벌금(재산상 이득액의 10배가 5억원을 넘으면 이득액의 2배 이상 10배 이하의 벌금)에 처하도록 정합니다. 외국에서 사용할 목적이나 사정을 알았다면 제1항이 적용되어 15년 이하의 징역 또는 15억원 이하의 벌금(재산상 이득액의 10배가 15억원을 넘으면 이득액의 2배 이상 10배 이하의 벌금)으로 형이 훨씬 무거워집니다.
셋째, 제18조의2가 제18조 제1항 및 제2항의 미수범을 처벌한다고 명시하고 있다는 점입니다. 여기에 형법 총칙이 겹칩니다. 형법 제25조 제2항은 미수범의 형을 기수범보다 감경할 수 있다고 정하고, 제26조는 자의로 실행을 중지하면 형을 감경하거나 면제하도록 정합니다.
넷째, 실행에 착수하기 전 단계인 예비·음모의 문제입니다. 제18조의3은 제18조 제1항의 죄를 범할 목적의 예비·음모는 3년 이하의 징역 또는 3천만원 이하의 벌금, 제2항의 죄를 범할 목적의 예비·음모는 2년 이하의 징역 또는 2천만원 이하의 벌금으로 처벌합니다. 따라서 "아직 아무것도 안 했다"는 말만으로 완전히 안전하지는 않습니다. 다섯째, 같은 사실관계에 업무상 배임 등 형법상 범죄가 함께 검토되는 경우가 많다는 점입니다.
김강희 변호사의 해결방법 [1]: 어느 단계에서 멈췄는지를 기록으로 특정해 기수·미수·예비를 가르기
미수 사건의 방어는 '들킨 순간'이 범죄의 어느 단계였는지를 객관 자료로 고정하는 데서 시작합니다. 영업비밀 침해는 유출·취득·누설 등 행위 유형이 여러 개이고, 유형마다 기수 시점이 다르기 때문입니다. 김강희 변호사는 다음 순서로 사실관계를 재구성합니다.
1) 접근·복사·전송 로그를 시간순으로 맞춰 기수 시점을 확인합니다.
회사 서버의 접근 기록, 문서보안 솔루션의 반출 로그, 메일 서버의 발송 기록, USB 연결 기록을 모아 어떤 파일을 언제 열었고 어디에 복사했는지를 정리합니다. 이 과정에서 자주 갈리는 지점은 두 가지입니다. 하나는 파일을 개인 저장장치나 개인 메일로 옮긴 순간 이미 '지정된 장소 밖으로의 무단 유출'이 완성되었다고 볼 여지가 있다는 점입니다. 이 경우 새 회사에 전달하지 못했다는 사정은 미수의 근거가 되지 못하고, 이미 기수 단계의 사건이 됩니다. 다른 하나는 발송 버튼을 누르기 전에 차단되었거나 전송이 실패한 경우처럼 외부로 나가는 행위가 실제로 완성되지 않은 경우로, 이때 비로소 미수 여부가 쟁점이 됩니다.
2) '목적' 요건과 영업비밀 해당성을 따로 다툽니다.
제18조 제1항 제1호의 유출·취득 유형은 부정한 이익을 얻거나 보유자에게 손해를 입힐 목적이 있어야 성립합니다. 업무 보고용으로 집에서 보려고 내려받은 자료라거나, 인수인계를 위해 정리해 둔 자료라면 목적이 없다는 점이 쟁점이 됩니다. 이를 입증하려면 평소 재택근무나 개인 저장장치 사용이 허용되었는지, 같은 방식으로 다른 직원도 자료를 반출해 왔는지, 자료를 열람한 시점이 이직 논의 이전인지 이후인지를 확보해야 합니다. 이직 제안 메시지, 입사 일정, 새 회사와 주고받은 대화가 목적 판단의 핵심 증거가 되기 때문에 수사기관이 가장 먼저 확인하는 부분이기도 합니다.
3) 자료가 법적 영업비밀에 해당하는지를 요건별로 점검합니다.
비밀관리성은 회사가 접근 권한을 제한했는지, 비밀 표시를 했는지, 보안서약서를 받았는지 같은 객관적 관리 상태로 판단합니다. 누구나 열람할 수 있는 공유 폴더에 있던 자료, 업계에 이미 알려진 단가나 일반적인 업무 노하우는 영업비밀로 인정되기 어렵습니다. 넘기려던 자료가 고객 연락처처럼 공개된 정보의 단순 조합인지, 회사가 상당한 노력으로 축적한 선별 정보인지에 따라 사건 전체의 방향이 달라질 수 있습니다. 영업비밀이 아니라고 판단되면 이 법의 영업비밀 침해죄는 성립하지 않습니다.
김강희 변호사의 해결방법 [2]: 중지미수·피해 회복·양형 자료로 처벌 수위를 낮추기
미수로 판단되거나 기수라도 사안이 가벼운 경우에는 형을 어디까지 낮출 수 있는지가 현실적인 목표가 됩니다. 이때 쓸 수 있는 수단은 형법 총칙의 감경 규정과 피해 회복, 그리고 양형 사정의 입증입니다.
1) 자의에 의한 중지인지, 외부 사정에 의한 좌절인지를 구분합니다.
형법 제26조의 중지미수는 범인이 자의로 실행을 중지한 경우에만 인정되고, 형이 반드시 감경되거나 면제됩니다. 반면 보안팀에 발각되거나 시스템에 의해 전송이 차단된 경우처럼 외부 사정 때문에 멈춘 것은 장애미수로, 형법 제25조에 따라 미수범으로 처벌하되 형을 감경할 수 있을 뿐입니다. "들켰다"는 상황이라면 대부분 장애미수 쪽이지만, 발각 전에 이미 스스로 전송 계획을 접고 자료를 삭제했다면 그 시점과 이유를 보여 주는 자료가 중요해집니다. 마음이 바뀐 시점을 뒷받침하는 사전 메시지, 입사 포기 의사를 밝힌 기록 등이 이에 해당합니다.
2) 자료 회수와 피해 회복을 증거 보존과 함께 진행합니다.
회사에 자료를 반환하고 외부로 나간 사본이 없다는 점을 확인해 주는 것은 양형에서 중요하게 작용합니다. 다만 수사가 시작된 뒤 혼자 파일을 지우거나 저장장치를 포맷하면 증거인멸로 오해받아 오히려 불리해질 수 있습니다. 삭제나 반환은 변호인을 통해 회사 측과 협의하고, 어떤 자료를 어떤 방식으로 폐기했는지 확인서를 남기는 방식으로 진행해야 합니다. 합의서에는 침해된 자료의 범위, 외부 유출이 없다는 사실, 처벌을 원하지 않는다는 의사를 구체적으로 적습니다. 이 범죄는 피해자 의사와 무관하게 수사가 가능하지만, 합의와 피해 회복 여부는 기소 여부와 양형에서 실질적으로 반영됩니다.
3) 수사 단계의 진술과 포렌식 대응 방향을 정리합니다.
디지털 포렌식이 진행되면 삭제된 파일과 전송 시도 기록까지 복원되는 경우가 많아, 조사 전에 어떤 자료가 어디까지 이동했는지 스스로 정확히 파악해야 합니다. 기억과 다르게 진술했다가 포렌식 결과와 어긋나면 진술 전체의 신빙성이 흔들립니다. 조사 전에 사실관계를 시간순으로 정리하고, 인정할 부분과 다툴 부분을 구분해 진술 방향을 정해 두면 불필요한 불이익을 줄일 수 있습니다. 초범인지, 반성과 피해 회복이 이루어졌는지, 실제 손해가 없었는지는 모두 양형 자료로 제출할 수 있습니다.
결론
영업비밀을 넘기려다 들킨 경우에도 미수범 처벌 규정(제18조의2)이 있어 처벌 가능성은 열려 있습니다. 하지만 이미 유출이 끝난 기수인지, 실제로 멈춘 미수인지, 목적과 영업비밀 해당성이 인정되는지에 따라 처벌의 가능성과 수위는 크게 달라집니다.
무엇보다 수사가 시작되기 전후의 대응이 결과를 좌우합니다. 자료를 임의로 지우거나 회사에 직접 연락하기 전에 어느 단계에서 멈춘 것인지, 남아 있는 기록이 무엇인지부터 정리하시기를 권합니다. 비슷한 상황에 놓여 계시다면 사건 경위를 처음부터 함께 짚어 대응 방향을 점검받아 보시기 바랍니다.
자주 묻는 질문 Q&A
Q1. 파일을 보내기 직전에 들켜서 실제로 전달된 것은 없습니다. 그래도 처벌되나요?
실제 전달이 없었다는 사정만으로 처벌을 피할 수 있다고 단정하기는 어렵습니다.
제18조의2는 영업비밀 침해죄의 미수범을 처벌하도록 정하고 있기 때문입니다.
다만 그 전에 자료를 개인 저장장치나 개인 메일로 옮겼다면 이미 무단 유출이 완성된 기수로 판단될 수 있습니다.
따라서 어느 단계에서 멈췄는지를 로그와 기록으로 먼저 확인하는 것이 중요합니다.
Q2. 미수범이면 형이 얼마나 줄어드나요?
형법 제25조 제2항은 미수범의 형을 기수범보다 감경할 수 있다고 정하고 있습니다.
다만 반드시 감경해야 하는 것이 아니라 법원이 사정을 보고 판단하는 임의적 감경입니다.
자의로 중지한 경우에 한해 인정되는 중지미수(제26조)는 형이 반드시 감경되거나 면제되는 점에서 구별됩니다.
어느 쪽에 해당하는지는 멈춘 이유와 시점에 따라 달라집니다.
Q3. 아직 이직 준비만 했고 자료는 건드리지 않았습니다. 예비·음모로 처벌될 수 있나요?
제18조의3은 영업비밀 침해죄를 범할 목적으로 예비 또는 음모한 경우를 별도로 처벌하고 있습니다.
다만 예비·음모로 인정되려면 범행 목적과 구체적인 준비 행위 또는 합의가 있어야 합니다.
단순히 이직을 준비했다는 사실만으로 곧바로 성립한다고 보기는 어렵고, 새 회사와 어떤 대화를 했는지가 주로 문제됩니다.
Q4. 회사가 고소하기 전에 자료를 지우고 사과하면 되나요?
사과와 반환은 양형에서 유리한 사정이 될 수 있지만, 혼자 파일을 삭제하는 것은 위험합니다.
수사 단계에서 삭제 행위가 증거인멸로 오해받을 수 있고, 포렌식으로 복원되면 오히려 불리해질 수 있습니다.
자료의 반환이나 폐기는 어떤 방식으로 어디까지 할지 정한 뒤 확인서를 남기며 진행하는 것이 안전합니다.
Q5. 경찰 조사를 앞두고 있습니다. 무엇을 준비해야 하나요?
먼저 어떤 자료를 언제, 어떤 경로로 열람하고 복사했는지를 시간순으로 정리해야 합니다.
새 회사와 주고받은 대화와 입사 일정, 자료를 가져온 이유도 함께 정리해 두는 것이 좋습니다.
또한 해당 자료가 비밀로 관리되던 정보였는지, 누구나 볼 수 있던 정보였는지도 확인이 필요합니다.
포렌식으로 확인될 내용과 어긋나지 않게 진술 방향을 정하고, 조사에 임하는 것이 중요합니다.
로톡의 모든 콘텐츠는 저작권법의 보호를 받습니다.
콘텐츠 내용에 대한 무단 복제 및 전재를 금지하며, 위반 시 민형사상 책임을 질 수 있습니다.