직원이 회사 파일을 개인 이메일로 보냈다는 사실만으로, 그 파일이 모두 법률상 영업비밀이거나 곧바로 영업비밀 침해죄가 성립한다고 단정할 수는 없습니다. 먼저 파일마다 비공지성·독립된 경제적 가치·비밀관리성이라는 요건을 갖추었는지 확인하고, 전송 권한과 업무상 필요, 이후의 보유·사용·공개, 행위자의 인식과 목적을 나누어 살펴야 합니다.
다만 개인메일 전송은 가볍게 넘길 일도 아닙니다. 결론을 서두르기보다 메일 원본과 헤더, 서버·접근 로그, 전송된 파일의 정확한 버전과 권한 이력을 즉시 보존하는 것이 우선입니다. 증거를 확보한 뒤 사고 차단, 법률평가, 인사조치를 각각 구분해 진행해야 판단 오류와 추가 유출을 줄일 수 있습니다.
핵심은 ‘개인메일을 썼다’는 한 문장이 아니라, 무엇을 어떤 권한으로 왜 보냈고 그 뒤 어떻게 다루었는지를 증거로 복원하는 데 있습니다.
개인메일 전송은 사고의 신호이지 법적 결론은 아닙니다
회사의 보안규정이나 근로계약은 개인메일 전송 자체를 금지할 수 있습니다. 따라서 영업비밀 침해가 인정되지 않더라도 내부 규정 위반, 기밀유지의무 위반, 민사상 책임 같은 문제가 별도로 남을 수 있습니다. 반대로 회사 문서라는 이유만으로 모든 자료가 부정경쟁방지 및 영업비밀보호에 관한 법률의 영업비밀이 되는 것도 아닙니다.
대법원이 2024년 5월 30일 공개한 판결 자료는, 업무상 이미 해당 정보를 알고 접근할 수 있었던 직원의 무단 반출을 그 자체만으로 법이 말하는 영업비밀의 ‘취득’이라고 볼 수는 없다고 설명합니다. 그렇다고 무단 반출이 허용된다는 뜻은 아닙니다. 취득과 별도로 사용·누설 여부, 계약과 사규 위반, 다른 법적 책임을 검토해야 한다는 의미입니다.
먼저 파일 자체가 영업비밀인지 확인해야 합니다
현행 부정경쟁방지법은 영업비밀을 공연히 알려져 있지 않고, 독립된 경제적 가치를 가지며, 비밀로 관리된 생산방법·판매방법 및 그 밖의 영업활동에 유용한 기술상 또는 경영상 정보로 정의합니다. 사고가 나면 폴더 단위로 뭉뚱그리지 말고 파일별로 세 요건의 근거를 정리하는 편이 안전합니다.
1. 비공지성
같은 정보가 홈페이지, 제품 설명서, 공개 입찰자료, 논문이나 업계에 널리 공개되어 있었는지 살펴야 합니다. 공개 자료를 단순히 모아둔 파일과, 공개 자료를 독자적인 기준으로 조합·분석하여 쉽게 알 수 없는 정보로 만든 파일은 평가가 달라질 수 있습니다.
2. 독립된 경제적 가치
경쟁자가 그 정보를 얻으면 개발 기간이나 시행착오를 줄일 수 있는지, 회사가 작성과 갱신에 비용과 노력을 들였는지, 영업이나 연구개발에 실제로 활용했는지가 중요합니다. 오래되어 쓰지 않는 파일인지, 현재 사업에 유용한 정보인지도 구분해야 합니다.
3. 비밀관리성
비밀 표시만 붙였는지가 전부는 아닙니다. 접근 권한, 계정과 폴더 통제, 반출 제한, 로그 보관, 비밀유지약정, 보안교육, 퇴직 시 권한 회수와 반환 절차가 실제로 운영되었는지 확인해야 합니다. 대법원이 2024년 11월 5일 공개한 자료에서도 비밀유지약정, 자료의 비밀 표시, 기록 열람을 제한하려 한 조치 등이 영업비밀 판단의 구체적 사정으로 다뤄졌습니다.
전송·취득·사용·공개를 한 덩어리로 보지 마세요
사고 조사에서는 행위를 시간순으로 분리해야 합니다. 직원이 업무를 집에서 계속하기 위해 자신에게 보냈는지, 퇴직을 앞두고 대량으로 보냈는지, 외부 경쟁사나 제3자에게 재전송했는지, 전송 뒤 실제 업무나 연구개발에 활용했는지는 서로 다른 사실입니다.
대법원은 영업비밀의 ‘사용’을 단순 보관과 구별하면서, 해당 정보를 제품 생산·판매 또는 연구개발 등 영업활동에 구체적으로 이용하는 행위로 설명합니다. 정보를 직접 대입하는 경우뿐 아니라 시간과 시행착오를 줄이는 데 활용한 경우도 포함될 수 있습니다. 부정한 이익을 얻거나 보유자에게 손해를 입힐 목적 역시 직무, 동기, 경위, 방법, 당사자 관계를 종합해 판단됩니다.
- 전송 당시 해당 파일에 정상적인 접근 권한이 있었는가
- 개인메일 사용이 승인된 원격근무 관행이었는가
- 수신자가 본인뿐인지, 제3자가 포함되었는가
- 링크 공유, 재전송, 다운로드 또는 출력 흔적이 있는가
- 퇴직 통보, 경쟁사 접촉, 반환·삭제 요구와 시간상 가까운가
- 요구 이후에도 복사본을 보유하거나 실제로 활용했는가
발견 당일 보존할 자료
메일 화면을 캡처하는 것만으로는 부족할 수 있습니다. 원본을 변경하지 않는 방식으로 다음 자료를 확보하고, 누가 언제 어떤 방법으로 수집했는지도 기록해 두는 것이 좋습니다.
- 발신·수신 주소, 발송 시각, 첨부파일명과 크기, Message-ID 등 메일 원본과 헤더
- 메일 서버, 파일 서버, 클라우드, VPN, DLP와 계정의 접근·다운로드·반출 로그
- 전송된 정확한 파일과 버전, 생성·수정 시각, 해시값, 원래 저장 위치
- 당시의 폴더 권한과 권한 부여·변경·회수 이력
- 비밀 표시, 보안등급, 비밀유지약정, 취업규칙·보안규정, 교육 수료 기록
- 퇴직 통보, 인수인계, 자료 반환·삭제 요구와 그에 대한 답변
- 외부 수신자, 재전송, 공유 링크, 출력 등 추가 확산을 보여주는 자료
개인 기기나 개인 계정을 권한 없이 조사하면 별도의 문제가 생길 수 있습니다. 회사가 적법하게 보유한 시스템 로그부터 보존하고, 개인 영역의 확인이 필요하다면 동의와 절차, 조사 범위를 법률전문가와 함께 정하는 편이 안전합니다.
원본증명은 ‘그때 그 파일이 있었다’는 입증을 돕습니다
특허청이 안내하는 영업비밀 원본증명 서비스는 전자파일에서 생성한 고유한 해시값을 등록하여 특정 시점에 해당 전자문서를 보유하고 있었다는 사실을 입증하는 데 도움을 줍니다. 핵심 기술자료나 배합표, 설계파일처럼 변경 이력과 보유 시점이 중요한 문서라면 평소 관리 수단으로 검토할 수 있습니다.
다만 원본증명을 받았다고 그 자료가 자동으로 영업비밀이 되거나 침해행위가 증명되는 것은 아닙니다. 비공지성, 경제적 가치, 비밀관리성과 상대방의 구체적 행위는 별도로 입증해야 합니다.
대응은 세 갈래로 나누면 선명해집니다
- 사고 차단: 필요한 범위에서 계정과 공유 링크를 통제하고, 관련 로그의 보존기간이 지나지 않도록 보전합니다.
- 법률평가: 파일별 영업비밀 요건과 행위 유형, 계약·사규 위반, 민사·형사 대응 가능성을 증거에 맞춰 검토합니다.
- 인사·관리 개선: 조사 결과가 나오기 전에 제재 결론을 정하지 말고, 최소권한 설정, 반출 승인, 퇴직자 권한 회수, 교육과 기록 체계를 보완합니다.
특허청 영업비밀보호센터는 영업비밀 관리체계 진단·컨설팅, 관리시스템, 교육과 유출분쟁 초기 법률자문을 안내하고 있습니다. 내부에서 무엇부터 정리할지 막막하다면 이런 지원제도와 변리사·변호사의 조력을 함께 검토할 수 있습니다.
이 글은 공개된 법령과 판결 자료에 기초한 일반적인 법률정보입니다. 같은 개인메일 전송이라도 파일의 성격, 회사의 관리조치, 직원의 권한과 목적, 이후 사용·공개 여부에 따라 결론이 달라질 수 있습니다.