경쟁업체로의 인력 이동으로 영업비밀 유출 위험을 실감한 기업을 대리하여, 법원이 실제 사건에서 "비밀관리성"을 판단하는 기준을 분석하고, 이를 토대로 영업비밀의 분류·표시부터 서약서 징구, 접근권한 관리, 퇴사자 조치까지 회사의 정보보안 관리체계 전반을 설계한 예방 자문 사례입니다.
1. 사건 개요
의뢰인은 다양한 사업을 영위하며 다수의 계약서·사업자료를 다루는 기업입니다. 최근 임직원이 경쟁업체로 이동하는 일이 발생하면서 영업비밀 유출 가능성을 인식하게 되었고, 동일한 위험이 재발하지 않도록 내부 정보보안 관리체계를 강화하고자 하였습니다.
그런데 회사의 현황을 점검해 보니, 업무 소통은 개인 휴대전화·메신저·협업툴에 흩어져 있었고, 자료의 보관·삭제·관리 기준이 부서별·담당자별로 제각각이었으며, 영업비밀로 보호할 자료와 일반 업무자료의 구분조차 이루어지지 않은 상태였습니다. 많은 스타트업·중소기업이 그러하듯, "중요한 자료"는 많지만 법이 보호하는 "영업비밀"은 없는 셈이었습니다. 이에 의뢰인은 정보보안 관리 현황의 진단과 함께 실행 가능한 영업비밀 보호 가이드라인의 수립을 요청하셨습니다.
2. 이 사건의 쟁점
영업비밀은 "가지고 있는 것"이 아니라 "관리하는 것"입니다. 부정경쟁방지법상 영업비밀로 보호받기 위해서는 비공지성과 경제적 유용성 외에 비밀관리성이 요구됩니다(부정경쟁방지법 제2조 제2호). 여기서 비공지성이란 보유자를 통하지 아니하고는 그 정보를 통상 입수할 수 없는 것을 말하므로, 보유자가 비밀로 관리하고 있더라도 그 내용이 이미 일반적으로 알려져 있다면 영업비밀이 될 수 없고(대법원 2004. 9. 23. 선고 2002다60610 판결), 경제적 유용성이란 그 정보의 사용을 통해 경쟁상의 이익을 얻을 수 있거나 그 취득·개발에 상당한 비용이나 노력이 필요하다는 것을 의미합니다(대법원 2009. 4. 9. 선고 2006도9022 판결). 아무리 핵심적인 기술·영업 정보라도 관리 실태가 없으면, 유출 사건이 터졌을 때 법의 보호를 받지 못합니다.
실제 판례는 관리의 "디테일"을 봅니다. 대법원은 그 정보가 비밀이라고 인식될 수 있는 표시를 하거나 고지를 하고, 그 정보에 접근할 수 있는 대상자나 접근 방법을 제한하거나, 그 정보에 접근한 자에게 비밀준수의무를 부과하는 등 객관적으로 비밀로 유지·관리되고 있다는 사실이 인식 가능한 상태여야 한다고 보고 있습니다(대법원 2008. 7. 10. 선고 2008도3435 판결, 대법원 2022. 6. 16. 선고 2018도51 판결 등. 구 부정경쟁방지법에 관한 판단이나 고려 요소는 현행법에서도 같습니다). 실제로 위 2018도51 판결에서 대법원은 검사가 제출한 증거만으로는 해당 기술자료에 비공지성·경제적 유용성·비밀관리성을 갖춘 영업비밀이 포함되어 있다고 보기 어렵다는 원심 판단을 그대로 받아들여 무죄를 확정하였습니다.
결국 비밀 표시, 접근통제, 비밀준수의무 부과라는 세 가지가 법원이 들여다보는 항목인 셈입니다. 이때 취업규칙상 일반적인 비밀엄수 조항이나 "일체의 정보를 다른 목적에 이용할 수 없다"는 추상적 계약 문구만으로는 어떤 정보에 대하여 어떤 의무를 지는지가 특정되지 않으므로, 비밀준수의무를 실질적으로 부과하였다고 평가받기 어렵습니다. 쟁점은 분쟁이 터지기 전에 법원이 요구하는 수준의 관리 실태를 미리 갖추어 두는 것이었습니다.
3. 관리체계 설계
영업비밀 관련 형사·민사 판례들을 분석하여 법원이 비밀관리성을 인정하거나 부정한 구체적 기준을 추출하고, 이를 여덟 가지 실행 항목으로 정리하여 의뢰인의 상황에 맞게 설계하였습니다.
- 보호 대상의 특정과 등급 표시: 회사가 보유한 모든 정보가 영업비밀이라는 주장은 받아들여지지 않으므로, 영업비밀과 일반공개정보를 분류하는 기준을 최우선으로 마련하고, 비밀자료에는 등급(Top Secret·Secret·Confidential 등)을 문서와 협업툴 페이지에 명시적으로 표시하도록 하였습니다.
- 실효성 있는 비밀유지의무의 부과: 취업규칙의 일반 조항만으로는 부족하다는 점을 반영하여, 회사의 비밀보호정책과 등급 표시를 구체적으로 언급한 비밀유지약정서·정보보안서약서를 임직원과 외부인으로부터 징구하고, 일회성이 아니라 정기적으로 갱신하도록 설계하였습니다.
- 접근권한·기록 관리와 협업툴 진단: 부서·직책에 따라 열람·다운로드·수정 권한을 차등 설정하고 접근 로그가 남는 관리체계를 제안하는 한편, 의뢰인이 실제 사용 중인 메신저·클라우드 드라이브·노션 등 협업툴별 현황을 항목별로 진단하여, 비밀자료가 오가는 채널의 추적 가능성 확보, 파일 단위 권한 설정, 회사가 필터링 가능한 업무메일 사용 등 도구별 맞춤 보완책을 제시하였습니다.
- 교육·담당자·규정·증거의 4종 세트: 판례가 고려하는 나머지 요소들, 즉 임직원 보안교육의 정기 실시와 이수확인서 등 증빙 확보, 전사 및 부서별 보안담당자의 지정, 영업비밀 관리규정의 제정과 실질적 이행, 그리고 서약서·교육확인서·접근기록 등 입증자료의 체계적 보존까지 포함한 운영 체계를 설계하였습니다.
- 퇴사자 리스크 관리 절차: 영업비밀 침해의 상당수가 퇴사 전후에 발생하는 점을 고려하여, 퇴사자 대상 별도 비밀유지서약서 징구, 업무상 취급한 영업비밀의 범위에 따른 경업금지약정 체결, 자료·기기 반납 확인서 작성, 사용 기기의 디지털 증거 보존과 퇴사자 인터뷰, 그리고 퇴사자 기기를 적법하게 열람·확인할 수 있는 보안규정상 근거 마련까지 퇴사 단계별 절차를 정비하였습니다. 아울러 회사가 스스로 관리 수준을 점검할 수 있는 항목별 체크리스트도 함께 제공하였습니다.
4. 자문의 결과
의뢰인은 부서마다 제각각이던 자료 관리 실태를 점검받고, 판례 기준에 부합하는 영업비밀 분류·표시 기준, 서약서 양식과 징구 체계, 협업툴별 보안 조치, 퇴사자 관리 절차, 자가점검 체크리스트까지 곧바로 실행 가능한 관리체계 일습을 갖추게 되었습니다. 이로써 향후 인력 이동이나 유출 사건이 발생하더라도 해당 정보가 영업비밀로 보호받을 수 있는 토대와, 침해를 입증할 증거가 축적되는 구조를 마련하였습니다.
5. 이 사건이 주는 시사점
영업비밀 분쟁의 승패는 유출 전에 이미 결정되어 있습니다. 유출 사건이 발생한 뒤에 회사가 할 수 있는 일은 평소에 갖추어 둔 관리 실태를 증거로 제출하는 것뿐입니다. 비밀 표시가 없었거나, 서약서가 추상적이었거나, 누구나 자료에 접근할 수 있었다면, 법원은 그 정보를 영업비밀로 보호해 주지 않습니다. 거꾸로 분류·표시·서약·접근통제·교육·기록이라는 기본기를 갖춘 회사는 유출자에 대한 형사 고소와 손해배상 청구에서 결정적으로 유리한 위치에 서게 됩니다.
협업툴 중심으로 일하는 요즘 기업일수록 정보가 흩어지기 쉬워 관리체계의 공백이 크기 마련입니다. 경쟁사로의 인력 이동이 잦아 기술·영업 정보의 유출이 걱정되시거나, 영업비밀 관리규정과 서약서 체계의 정비가 필요하신 기업은 언제든지 법무법인 채비로 연락 주시기 바랍니다.
본 사례는 개별 의뢰인에게 제공한 자문 내용을 정리한 것으로, 이 글을 읽는 분에 대한 법률자문이 아닙니다. 비밀관리성의 인정 여부는 회사의 규모와 정보의 성격, 실제 관리 실태에 따라 개별적으로 판단되므로, 실제 판단은 구체적인 자료를 확인한 뒤에 이루어져야 합니다. 본문에 인용한 법령·판례는 2026년 9월 기준입니다.
