경쟁업체로의 인력 이동으로 영업비밀 유출 위험을 실감한 기업을 대리하여, 법원이 실제 사건에서 “비밀관리성”을 판단하는 기준을 분석하고, 이를 토대로 영업비밀의 분류·표시부터 서약서 징구, 접근권한 관리, 퇴사자 조치까지 회사의 정보보안 관리체계 전반을 설계한 예방 자문 사례입니다.
1. 사건 개요
의뢰인은 다양한 사업을 영위하며 다수의 계약서·사업자료를 다루는 기업입니다. 최근 임직원이 경쟁업체로 이동하는 일이 발생하면서 영업비밀 유출 가능성을 인식하게 되었고, 동일한 위험이 재발하지 않도록 내부 정보보안 관리체계를 강화하고자 하였습니다.
그런데 회사의 현황을 점검해 보니, 업무 소통은 개인 휴대전화·메신저·협업툴에 흩어져 있었고, 자료의 보관·삭제·관리 기준이 부서별·담당자별로 제각각이었으며, 영업비밀로 보호할 자료와 일반 업무자료의 구분조차 이루어지지 않은 상태였습니다. 많은 스타트업·중소기업이 그러하듯, “중요한 자료”는 많지만 법이 보호하는 “영업비밀”은 없는 셈이었습니다. 이에 의뢰인은 정보보안 관리 현황의 진단과 함께 실행 가능한 영업비밀 보호 가이드라인의 수립을 요청하셨습니다.
2. 이 사건의 쟁점
영업비밀은 “가지고 있는 것”이 아니라 “관리하는 것”입니다. 부정경쟁방지법상 영업비밀로 보호받기 위해서는 비공지성·경제적 유용성 외에 비밀관리성, 즉 일정한 수준의 비밀관리조치가 있고 그 정보가 비밀로 관리되고 있다는 점이 객관적으로 인식 가능할 것이 요구됩니다(부정경쟁방지법 제2조 제2호). 아무리 핵심적인 기술·영업 정보라도 관리 실태가 없으면, 유출 사건이 터졌을 때 법의 보호를 받지 못합니다.
실제 판례는 관리의 “디테일”을 봅니다. 법원은 자료에 “대외비·Confidential” 등 비밀 표시가 있었는지, 어떤 정보가 영업비밀인지 특정되어 있는지, 서약서가 구체적이었는지, 보안책임자가 실질적으로 기능했는지 등을 근거로 영업비밀성을 부정한 사례가 다수입니다. 특히 취업규칙상 일반적인 비밀엄수 조항이나 “일체의 정보를 다른 목적에 이용할 수 없다”는 추상적 계약 문구만으로는 구체적인 비밀유지의무가 도출되지 않는다는 것이 하급심의 태도입니다. 결국 쟁점은, 분쟁이 터지기 전에 법원이 요구하는 수준의 관리 실태를 미리 갖추어 두는 것이었습니다.
3. 법무법인 채비의 조력
저희는 영업비밀 관련 형사·민사 판례들을 분석하여 법원이 비밀관리성을 인정하거나 부정한 구체적 기준을 추출하고, 이를 여덟 가지 실행 항목으로 정리하여 의뢰인의 상황에 맞게 설계하였습니다.
- 보호 대상의 특정과 등급 표시: 회사가 보유한 모든 정보가 영업비밀이라는 주장은 받아들여지지 않으므로, 영업비밀과 일반공개정보를 분류하는 기준을 최우선으로 마련하고, 비밀자료에는 등급(Top Secret·Secret·Confidential 등)을 문서와 협업툴 페이지에 명시적으로 표시하도록 하였습니다.
- 실효성 있는 비밀유지의무의 부과: 취업규칙의 일반 조항만으로는 부족하다는 판례를 반영하여, 회사의 비밀보호정책과 등급 표시를 구체적으로 언급한 비밀유지약정서·정보보안서약서를 임직원과 외부인으로부터 징구하고, 일회성이 아니라 정기적으로 갱신하도록 설계하였습니다.
- 접근권한·기록 관리와 협업툴 진단: 부서·직책에 따라 열람·다운로드·수정 권한을 차등 설정하고 접근 로그가 남는 관리체계를 제안하는 한편, 의뢰인이 실제 사용 중인 메신저·클라우드 드라이브·노션 등 협업툴별 현황을 항목별로 진단하여, 비밀자료가 오가는 채널의 추적 가능성 확보, 파일 단위 권한 설정, 회사가 필터링 가능한 업무메일 사용 등 도구별 맞춤 보완책을 제시하였습니다.
- 교육·담당자·규정·증거의 4종 세트: 판례가 고려하는 나머지 요소들, 즉 임직원 보안교육의 정기 실시와 이수확인서 등 증빙 확보, 전사 및 부서별 보안담당자의 지정, 영업비밀 관리규정의 제정과 실질적 이행, 그리고 서약서·교육확인서·접근기록 등 입증자료의 체계적 보존까지 포함한 운영 체계를 설계하였습니다.
- 퇴사자 리스크 관리 절차: 영업비밀 침해의 상당수가 퇴사 전후에 발생하는 점을 고려하여, 퇴사자 대상 별도 비밀유지서약서 징구, 업무상 취급한 영업비밀의 범위에 따른 경업금지약정 체결, 자료·기기 반납 확인서 작성, 사용 기기의 디지털 증거 보존과 퇴사자 인터뷰, 그리고 퇴사자 기기를 적법하게 열람·확인할 수 있는 보안규정상 근거 마련까지 퇴사 단계별 절차를 정비하였습니다. 아울러 회사가 스스로 관리 수준을 점검할 수 있는 항목별 체크리스트도 함께 제공하였습니다.
4. 자문의 결과
의뢰인은 부서마다 제각각이던 자료 관리 실태를 점검받고, 판례 기준에 부합하는 영업비밀 분류·표시 기준, 서약서 양식과 징구 체계, 협업툴별 보안 조치, 퇴사자 관리 절차, 자가점검 체크리스트까지 곧바로 실행 가능한 관리체계 일습을 갖추게 되었습니다. 이로써 향후 인력 이동이나 유출 사건이 발생하더라도 해당 정보가 영업비밀로 보호받을 수 있는 토대와, 침해를 입증할 증거가 축적되는 구조를 마련하였습니다.
5. 이 사건이 주는 시사점
영업비밀 분쟁의 승패는 유출 전에 이미 결정되어 있습니다. 유출 사건이 발생한 뒤에 회사가 할 수 있는 일은 평소에 갖추어 둔 관리 실태를 증거로 제출하는 것뿐입니다. 비밀 표시가 없었거나, 서약서가 추상적이었거나, 누구나 자료에 접근할 수 있었다면, 법원은 그 정보를 영업비밀로 보호해 주지 않습니다. 거꾸로 분류·표시·서약·접근통제·교육·기록이라는 기본기를 갖춘 회사는 유출자에 대한 형사 고소와 손해배상 청구에서 결정적으로 유리한 위치에 서게 됩니다.
협업툴 중심으로 일하는 요즘 기업일수록 정보가 흩어지기 쉬워 관리체계의 공백이 크기 마련입니다. 경쟁사로의 인력 이동이 잦아 기술·영업 정보의 유출이 걱정되시거나, 영업비밀 관리규정과 서약서 체계의 정비가 필요하신 기업은 언제든지 법무법인 채비로 연락 주시기 바랍니다.
