영업비밀 보호 요건 — 비밀관리성 흠결로 회사가 패소한 판정례 4선

고객 DB를 들고 나간 퇴사자, 그런데 법원은 "이건 영업비밀이 아닙니다"

2021년 초, 중소 제조업체 A사 사장은 황당한 패배를 맛봤다. 10년치 거래처 연락처와 납품 단가표를 USB에 담아 경쟁사로 이직한 전 영업부장을 상대로 낸 손해배상 소송에서 법원이 "해당 자료는 영업비밀에 해당하지 않는다"며 청구를 기각한 것이다. A사는 분명히 비밀유지서약서를 받았고, 퇴사 시에도 서약서를 다시 받았다. 그럼에도 패소한 이유는 단 하나였다. 서약서에 "회사의 기밀정보를 외부에 유출하지 않겠다"는 포괄적 문구만 있을 뿐, 어떤 자료가 비밀인지 구체적으로 특정하지 않았기 때문이다.

영업비밀 침해 분쟁에서 회사가 지는 가장 흔한 이유가 바로 이것이다. 법적 요건인 비밀관리성(秘密管理性)을 갖추지 못했기 때문이다. 부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제2호는 영업비밀의 요건으로 ①비공지성, ②경제적 유용성, ③비밀관리성 세 가지를 규정하고 있다. 이 중 실무에서 가장 자주 깨지는 것이 바로 세 번째, 비밀관리성이다.

영업비밀이 되려면 세 가지 요건이 모두 충족돼야 한다

비공지성은 해당 정보가 불특정 다수에게 공개되지 않은 상태를 말한다. 이미 업계에 알려진 기술이나 공개된 논문에 실린 내용은 탈락한다. 경제적 유용성은 그 정보를 가진 자에게 경쟁상 우위를 주는 독자적 가치가 있어야 한다는 의미다.

가장 많은 분쟁을 낳는 것이 비밀관리성이다. 대법원 2019. 9. 10. 선고 2017다34981 판결은 비밀관리성을 이렇게 설명한다. "정보가 비밀이라고 인식될 수 있는 표지를 하거나 고지를 하고, 접근할 수 있는 대상자나 접근 방법을 제한하거나, 접근한 자에게 비밀준수의무를 부과하는 등 객관적으로 정보가 비밀로 유지·관리되고 있다는 사실이 인식 가능한 상태를 유지해야 한다." 쉽게 말해, ①비밀 표시 ②접근 제한 ③비밀준수 의무 부과 — 이 세 가지가 실질적으로 갖춰져야 한다는 뜻이다.

이긴 사건 vs 진 사건 — 비밀관리성 판정례 비교

승패를 가른 세 가지 포인트

① 비밀 표시가 파일·문서 단위로 돼 있었는가

인정된 사건들의 공통점은 개별 문서·파일에 「대외비」 또는 「CONFIDENTIAL」 표시가 붙어 있었다는 것이다. 반면 패소한 사건들은 취업규칙이나 서약서에 뭉뚱그려 "회사 정보는 비밀"이라고만 기재했을 뿐, 정작 파일 어디에도 비밀 표시가 없었다. 법원은 이를 "어떤 정보가 비밀인지 직원이 인식하기 어려웠다"는 근거로 삼는다.

② 접근 대상을 특정하고 실제로 제한했는가

대법원 96다16605 사건에서는 연구소 출입 자체가 관계자에게만 허용됐다. 2022부해OOO 사건에서도 외부 송부에 승인 절차가 명시적으로 존재했다. 반면 패소 사건들은 전 직원이 공유 드라이브를 통해 별다른 제한 없이 자료에 접근할 수 있었다. 접근 권한이 없는 사람도 열어볼 수 있다면, 법원은 비밀로 관리했다고 보지 않는다.

③ 비밀유지서약이 "구체적인 정보"를 특정하고 있었는가

대법원 2017다34981 판결은 포괄적 서약서의 한계를 명확히 보여준다. "회사의 모든 기밀"이라는 포괄적 기재만으로는 비밀관리성을 인정하지 않는다. 직원이 어떤 자료가 비밀인지 실제로 인식할 수 있어야 한다. 대법원 2022. 6. 16. 선고 2018도51 판결 역시 홍보 목적으로 제공된 자료를 나중에 영업비밀이라 주장하는 것은 받아들이지 않았다.

실무 체크리스트 — 회사가 지금 당장 확인해야 할 것

• 📌 문서 단위 표시: 고객 DB, 원가표, 기술 도면 등 핵심 파일마다 「대외비」 또는 「CONFIDENTIAL」 표시 부착했는가
• 📌 접근 권한 설정: 공유 드라이브·그룹웨어에서 해당 파일을 열람할 수 있는 직원을 담당자로 제한했는가
• 📌 서약서 특정성: 비밀유지서약서에 "고객리스트, 단가정보, 기술도면" 등 구체적인 비밀 대상이 열거돼 있는가 ("회사 정보 전반"은 부족)
• 📌 퇴직 시 재확인: 퇴사 시 비밀정보 목록을 제시하고 반환·삭제를 확인하는 절차가 있는가
• 📌 외부 유출 승인 절차: 자료를 외부에 이메일로 보내거나 출력할 때 상급자 승인이 필요한 내규·보안정책이 존재하는가
• 📌 정기 교육: 연 1회 이상 영업비밀 해당 정보와 비밀유지 의무를 직원에게 고지하는 교육 또는 공지 기록이 있는가

자주 묻는 질문

Q. 비밀유지서약서만 받으면 영업비밀로 보호받을 수 있나요?

아닙니다. 서약서만으로는 부족합니다. 법원은 서약서 외에 파일 단위 비밀 표시와 실질적인 접근 통제가 병행됐는지를 함께 봅니다.

Q. 고객 DB는 당연히 영업비밀 아닌가요?

고객 DB도 비밀관리성 요건을 갖춰야 영업비밀로 인정됩니다. 누구나 접근할 수 있는 공유 드라이브에 올라간 고객 리스트는 법원에서 영업비밀이 아닌 일반 업무정보로 볼 수 있습니다.

Q. 대외비 도장 하나면 충분한가요?

표시는 필요하지만 그것만으로 충분하지 않습니다. 표시 + 접근 제한 + 비밀유지 의무 부과가 세트로 갖춰져야 법원이 비밀관리성을 인정합니다.

Q. 퇴사자가 자료를 유출했는데 영업비밀이 아니라면 아무런 법적 대응을 못하나요?

영업비밀 침해 주장은 어렵지만, 업무상 배임·불법행위 손해배상 청구는 별도로 검토할 수 있습니다. 취업규칙상 비밀유지 의무를 징계 사유로 삼을 수도 있습니다.

Q. 영업비밀 관리 체계를 갖추는 데 큰 비용이 드나요?

별도 시스템 없이도 기본 조치는 가능합니다. 핵심 파일에 대외비 표시 + 폴더 접근 권한 설정 + 서약서 특정 기재만으로도 비밀관리성의 기초를 갖출 수 있습니다.

한 줄 정리

영업비밀 소송에서 회사가 지는 가장 흔한 이유는 "비밀이라고 생각했지만, 비밀처럼 관리하지 않았기 때문"이다.