🎯 고객 명단을 들고 나간 전 직원 — 영업비밀 침해 판정례 4선, 민사·형사 갈림길

퇴사일 이틀 전, 김 과장은 사무실에 남아 USB를 꽂았다. 3년치 고객 상담 기록, 공사 견적 산출 내역, 거래처 연락처가 담긴 파일들이었다. 그는 이 데이터가 있으면 어디서든 영업을 다시 시작할 수 있다고 생각했다. 하지만 그 USB를 꽂는 순간, 그는 이미 민사 손해배상과 형사 처벌의 기로에 섰다.

영업비밀 침해는 '고객 명단을 빼내는 행위'처럼 단순해 보이지만, 법원의 판단은 생각보다 훨씬 복잡하다. 어떤 사건에서는 회사가 손해배상을 받아냈고, 어떤 사건에서는 법정에서 빈손으로 나왔다. 네 가지 실제 판결을 들여다보면 그 갈림길이 선명하게 보인다.

영업비밀이 되려면 — 3가지 요건을 모두 충족해야 한다

부정경쟁방지 및 영업비밀보호에 관한 법률(이하 부정경쟁방지법) 제2조 제2호는 영업비밀을 공공연히 알려져 있지 않고, 독립된 경제적 가치를 가지며, 비밀로 관리된 생산·판매 방법 및 그 밖의 영업 활동에 유용한 기술상 또는 경영상의 정보라고 정의한다. 이를 풀어쓰면 세 가지 요건이다.

• 비공지성: 외부에 알려져 있지 않을 것. 전화번호부나 홈페이지에서 쉽게 구할 수 있는 정보라면 해당 안 됨.
• 경제적 유용성: 경쟁업체가 이 정보를 쓰면 시간·비용을 절감할 수 있을 것. 즉, 쓸모 있는 정보여야 함.
• 비밀관리성: 회사가 객관적으로 비밀로 관리하고 있다는 사실이 외부에서 인식 가능할 것. 기밀유지서약, 접근 권한 제한, 파일에 대외비 표시 등이 여기에 해당.

세 요건 중 실무에서 가장 자주 문제가 되는 건 세 번째, 비밀관리성이다. 회사가 이겼던 사건과 졌던 사건의 차이는 대부분 여기서 갈렸다.

판정례 4선 — 이긴 사건과 진 사건

회사가 이긴 사건 ① — USB에 담긴 고객 DB, 손해배상 인정 (대법원 2009다12528)

주택 설계·시공업을 하는 건설사의 전산 담당 직원은 퇴사 직전 고객 유입 경로, 상담 내용, 공사 산출내역이 담긴 파일을 USB에 복사해 나갔다. 퇴사 후에는 NAS(네트워크 스토리지) 서버에 무단으로 접속해 추가 자료를 내려받기도 했다.

회사는 민사 손해배상을 청구했고, 대법원은 2011년 7월 이를 인용했다. 결정적이었던 건 두 가지였다. 첫째, 회사는 이 직원과 기밀유지약정을 체결해뒀었다. 둘째, NAS 서버는 팀별 접근 권한이 나뉘어 있어 아무나 열람할 수 없었다.

법원은 원고 회사가 마케팅 비용과 인적 자원을 투입해 축적한 정보로서 외부에서 쉽게 입수할 수 없고, 경쟁업체가 활용하면 시간·비용을 절감할 수 있으므로 영업비밀에 해당한다고 판시했다. 비밀관리성·비공지성·경제적 유용성 3요소를 모두 충족한 사례다.

회사가 이긴 사건 ② — 해고 당일 밤의 클라우드 다운로드, 형사 유죄 (제주지방법원 2022고단2506)

빅데이터 AI 솔루션 스타트업에서 신규사업팀 부장으로 수습 근무하던 A씨는 2020년 2월 27일, 회사로부터 해고예고 통지와 함께 업무 배제 명령을 받았다. 노트북을 반납하고 다음 날 출근하지 말라는 지시였다.

그날 저녁, A씨는 자택으로 돌아가 개인 노트북으로 회사의 공용 클라우드에 자신의 계정으로 접속했다. 업무 배제 명령을 받은 후였다. 1,598건의 파일이 다운로드됐다. 맞춤형 화장품 기반기술 자료, AI 홈페이지 구축 제안서, 파트너사 협력 문서 등이 포함돼 있었다.

검찰은 부정경쟁방지법 제18조 제2항·제1항 제2호(부정한 수단으로 영업비밀을 취득)를 적용해 기소했다. 피고인 측은 업무하면서 이미 알고 있던 자료를 보관한 것이고 폴더 전체를 받다 보니 의도치 않게 들어온 것이라고 주장했다.

법원은 이를 받아들이지 않았다. 피고인이 해고예고를 받은 순간 해당 파일에 대한 정당한 접근 권한을 상실했다는 점, 폴더 전체를 다운로드할 때 미필적 고의가 있었다는 점을 확인했다. 회사가 보안서약서를 징구하고 팀별 접근 권한을 나눠 클라우드를 운영하고 있었다는 사실이 유죄 판단의 근거가 됐다. 선고 결과는 징역 6월, 집행유예 1년, 사회봉사 40시간이었다.

회사가 진 사건 ① — 경쟁사 이직, 위약벌 5천만 원 전부 기각 (수원지법 안산지원 2016가합7163)

LED 전자부품 제조사는 유럽 영업을 담당하던 직원이 독일 경쟁사로 이직하자 경업금지 약정 위반을 이유로 위약벌 5천만 원과 경업금지를 청구했다. 해당 직원은 입사 13년 만에 경업금지약정에 서명하고 퇴사했다.

수원지방법원 안산지원은 회사의 청구를 전부 기각했다. 핵심 이유는 영업 정보에 대한 비밀관리 조치의 부재였다. 직원이 다루던 고객·거래처 정보는 별도의 접근 제한 없이 사내 네트워크에서 공유되고 있었고, 해당 정보를 비밀로 인식할 수 있도록 표시하거나 고지한 적도 없었다. 법원은 이 상태에서는 영업비밀 보호 요건을 충족하지 못한다고 판단했다.

이 사건은 계약서에 서명을 받았다고 해서 영업비밀이 보호되는 것이 아니다는 점을 잘 보여준다. 경업금지 약정보다 먼저 갖춰야 할 것은 정보 자체의 비밀관리 체계다.

회사가 진 사건 ② — 상조 고객 명단, 보안 조치 없이 공유, 청구 전부 기각 (서울중앙지방법원 2016나24719)

상조회사는 지점장으로 일하다 퇴사한 전직 직원이 경쟁 상조사의 지점장으로 이직하자 전직금지 위반과 고객 정보 반출을 주장하며 교육비 반환과 위약금을 청구했다. 1심에서 일부 인용됐지만, 항소심인 서울중앙지방법원은 원고 청구를 전부 기각하고 1심 판결을 취소했다.

법원이 가장 강조한 건 두 가지였다. 첫째, 지점장 위탁계약은 사실상 약관에 해당하는데, 전직금지·위약금 조항이 상대방에게 일방적으로 부당하게 불리한 조항으로 약관규제법에 위반돼 무효라는 점이었다. 둘째, 이 회사의 고객 계약자 명단에는 별도의 보안 조치가 없었고 접근 제한도 없어 비밀로 관리됐다고 볼 수 없었다.

영업비밀 침해 주장이 받아들여지려면 정보가 비밀로 관리됐다는 사실이 외부에서 인식 가능해야 한다. 누구나 볼 수 있는 공유 폴더에 저장된 명단은, 설령 회사가 우리 영업비밀이라고 주장해도 법원에서 통하지 않는다.

승패를 가른 핵심 — 비밀관리성 3가지 조치

네 가지 사건을 통해 공통된 패턴이 보인다. 회사가 이긴 두 사건에는 모두 비밀관리 조치가 구체적으로 갖춰져 있었다. 진 두 사건에는 계약서가 있어도 실제 관리가 없었다.

법원이 비밀관리성을 인정할 때 확인하는 3가지

• ① 기밀유지서약 또는 비밀준수의무 고지: 입사 시 또는 해당 정보 접근 시 서약을 받았는가. 단순히 취업규칙에 명시하는 것보다 서면 서약이 더 강력하다.
• ② 접근 권한 제한: 누구나 볼 수 있는 공유 폴더가 아니라, 담당자만 접근 가능한 시스템(권한 설정된 NAS, 팀별 클라우드 폴더 등)에 저장됐는가.
• ③ 비밀 표시: 문서나 파일에 대외비, CONFIDENTIAL 등 표시가 있는가. 회의 시 구두로라도 이건 외부 공유 금지라는 고지가 있었는가.

형사 고소 vs 민사 손해배상 — 어떻게 선택할 것인가

영업비밀 침해가 발생했을 때 회사가 취할 수 있는 경로는 두 가지다.

• 형사 고소: 부정경쟁방지법 제18조. 영업비밀을 부정한 수단으로 취득하거나 누설하면 10년 이하 징역 또는 5억 원 이하 벌금. 수사기관이 디지털 포렌식으로 증거를 확보해주는 부수적 효과가 있어 민사 소송의 전 단계로 활용하는 경우도 많다.
• 민사 손해배상: 부정경쟁방지법 제11조. 고의·과실에 의한 영업비밀 침해로 손해를 입은 경우 배상 청구 가능. 고의적 침해라면 손해액의 최대 5배 징벌적 손해배상도 가능(제14조의2). 단, 손해액 입증이 까다롭다.

퇴사 직후 파일을 다운로드한 것이 명백히 확인되는 경우(로그, 접속 기록 등)라면 형사 고소부터 시작하는 것이 실무상 유리하다. 수사 과정에서 확보되는 디지털 포렌식 결과가 민사 손해배상 증거로도 활용되기 때문이다.

실무 체크리스트 — 퇴직 전후 대응 7단계

• ☑ 퇴사 예고 시 즉시 회사 계정 접근 권한 변경 (클라우드·메일·내부 시스템)
• ☑ 퇴사일까지 접속 로그 실시간 모니터링
• ☑ 고객 DB·거래처 파일의 최근 접속·다운로드·이메일 전송 이력 조회
• ☑ 반환받아야 할 자산 목록(노트북·외장하드·파일 등) 서면 확인
• ☑ 기밀유지약정 재확인 — 없다면 퇴직 확인서에 비밀유지 조항 추가 요청
• ☑ 침해 발생 시 72시간 이내 증거 보전(디지털 포렌식, 접속 로그 스크린샷)
• ☑ 형사 고소 전 민사·형사 병행 전략 수립

자주 묻는 질문

Q. 직원이 퇴사하면서 고객 명단을 복사해 갔는데, 고소할 수 있나요?

비밀관리성(기밀유지서약·접근 제한 등)이 갖춰진 명단이라면 부정경쟁방지법 위반으로 형사 고소와 민사 손해배상 청구 모두 가능합니다. 관리 조치가 없었다면 청구가 어렵습니다.

Q. 퇴직 후 경쟁사에 고객 정보를 넘겼다면 형사 처벌이 되나요?

부정경쟁방지법 제18조에 따라 10년 이하 징역 또는 5억 원 이하 벌금에 처할 수 있습니다. 외부 유출이 확인될수록 처벌이 무거워집니다.

Q. 경업금지 약정서를 받아두면 고객 명단도 보호되나요?

경업금지 약정만으로는 부족합니다. 고객 정보 자체가 비밀관리성·비공지성·경제적 유용성을 충족해야 하며, 실제 접근 제한 등 관리 조치가 병행돼야 합니다.

Q. 직원이 개인 노트북으로 회사 클라우드에 접속해 파일을 받았다면?

제주지방법원 2022고단2506 판결처럼, 해고예고 후 접근 권한이 소멸된 상태에서의 접속은 부정한 수단에 의한 취득으로 형사 처벌 대상이 될 수 있습니다.

Q. 고객 명단이 공개 정보(홈페이지·전화번호부)에서 수집 가능하다면?

비공지성이 인정되지 않아 영업비밀로 보호받기 어렵습니다. 단순 수집 명단이 아닌, 상담 내역·구매 패턴 등 회사가 자체적으로 축적한 정보여야 비공지성을 인정받습니다.