🎯 퇴직 직원이 영업비밀을 들고 나갈 때 — 사전 방어부터 사후 대응까지 실무 체크리스트

핵심 전 팀장이 퇴사 다음 날 경쟁사에 입사했다. 고객DB, 원가구조, 기술 스펙 파일을 USB에 담아 나간 흔적이 발견됐다. 법원에 가처분을 신청하려는데, 담당 변호사가 물었다. “비밀유지서약서 받으셨나요? 전직금지 약정은요?” 두 가지 모두 없었다면, 싸움이 매우 어려워진다.

영업비밀 분쟁에서 사전 준비가 없는 회사는 피해를 입어도 구제받기 힘들다. 법적 보호는 사전 관리를 한 회사에만 작동한다. 이 글은 퇴직 직원의 영업비밀 유출을 막기 위해 인사담당자와 사업주가 지금 당장 할 수 있는 것, 퇴직 시 처리해야 할 것, 그리고 유출이 발생했을 때 초동 대응까지 단계별로 정리한 실무 체크리스트다.

영업비밀로 보호받으려면 3가지 요건을 모두 갖춰야 한다

부정경쟁방지 및 영업비밀보호에 관한 법률(이하 영업비밀보호법) 제2조 제2호는 영업비밀을 이렇게 정의한다. “공공연히 알려져 있지 아니하고 독립된 경제적 가치를 가지는 것으로서, 비밀로 관리된 생산방법, 판매방법, 그 밖에 영업활동에 유용한 기술상 또는 경영상의 정보.”

세 가지 요건이 모두 충족되어야 한다.

• 비공지성 — 불특정 다수에게 알려져 있지 않아야 한다. 동종업계 종사자들 사이에서 이미 알려진 정보라면 보호 대상이 아니다(대법원 2016. 10. 27. 선고 2015다221910 판결).
• 경제적 유용성 — 정보 보유자가 그것을 통해 경쟁상의 이익을 얻거나, 취득·개발에 상당한 비용과 노력이 들어간 정보여야 한다. 거래처 고객정보, 원가구조, 제조기술 등이 해당된다.
• 비밀유지성 — 비밀이라는 표시를 하고, 접근 대상자를 제한하며, 접근자에게 비밀준수의무를 부과하는 등 객관적으로 비밀로 관리되고 있어야 한다. 이 요건을 갖추지 못하면 다른 두 가지를 충족해도 법적 보호를 받지 못한다.

직원이라면 누구나 쉽게 습득할 수 있는 일반적 지식·경험·기술은 영업비밀로 인정되지 않는다. 근로자가 동종·유사 업무에 종사하면서 자연스럽게 체득한 부분은 개인의 역량으로, 영업비밀이 아니다(인천지법 2015. 8. 1. 2015카합142).

전직금지약정이 없어도 가처분을 받을 수 있다 — 단, 조건이 있다

많은 사업주가 “전직금지약정서를 안 받았으면 끝”이라고 생각한다. 그렇지 않다. 대법원 2003. 7. 16. 자 2002마4380 결정은 이 점을 명확히 밝혔다.

“근로자가 전직한 회사에서 영업비밀과 관련된 업무에 종사하는 것을 금지하지 않고서는 회사의 영업비밀을 보호할 수 없다고 인정되는 경우에는, 구체적인 전직금지약정이 없다고 하더라도 영업비밀보호법 제10조 제1항에 의한 침해행위의 금지 또는 예방 조치로서 전직금지를 명할 수 있다.”

단, 이 경우에도 ① 영업비밀이 특정되어야 하고, ② 근로자가 전직 회사에서 그 영업비밀과 관련된 업무에 종사할 것이 인정되어야 한다. 전직금지약정이 없어도 가처분이 가능하지만, 영업비밀이 인정되지 않으면 불가능하다. 결국 사전에 비밀관리 체계를 갖춰야 한다는 결론은 동일하다.

또한 경업금지약정의 유효성에 대한 입증책임은 사용자에게 있다(대법원 2016. 10. 27. 선고 2015다221903 판결). 법원이 알아서 인정해 주지 않는다. 사용자가 증거를 들고 싸워야 한다.

STEP 1 — 재직 중: 비밀유지서약서, 입사할 때 받아야 한다

비밀유지서약서(NDA)는 퇴직 시 받으려 하면 거부당하기 쉽다. 입사 당일 근로계약서와 함께 받는 것이 원칙이다. 직급별로 차등 서명을 받고, 영업비밀에 접근하는 업무로 이동할 때 갱신한다.

비밀유지서약서에 반드시 포함해야 할 조항:

• 영업비밀의 범위 명시 — “기술자료, 고객DB, 원가정보, 거래조건, 미출시 제품 기획” 등 구체적으로 열거. 막연하게 “회사 기밀 일체”로 쓰면 범위 불특정으로 효력 약화
• 재직 중 및 퇴직 후 비밀유지의무 — 재직 중 의무는 신의칙상 당연 발생하지만, 퇴직 후 의무는 반드시 명시 필요
• 자료 반납 및 삭제 의무 — 퇴직 시 모든 자료·복사본·디지털 파일을 반납 또는 삭제하겠다는 확인 조항
• 위반 시 손해배상 조항 — 퇴직 후 손해배상 예정은 근로기준법 제20조(위약예정 금지) 위반이 아니다. 퇴직 후에는 근로관계가 종료되어 해당 조항 적용이 없다(근기 01254-1732, 1992.10.17).
• 침해 시 가처분·금지청구 동의 조항 — 분쟁 시 절차를 간소화하는 효과

STEP 2 — 퇴직 당일: 자료 반납과 계정 회수 체크리스트

퇴직 처리 당일 진행해야 할 절차다. 퇴직 후 1주일이 지나면 복구가 어려운 상황이 생긴다.

• 업무용 PC·노트북 반납 + 내장 드라이브 이미징(포렌식 보전)
• 사내 시스템(ERP, CRM, 그룹웨어) 계정 즉시 비활성화
• 이메일 계정 접속 차단 + 최근 90일 송수신 내역 백업
• 클라우드 스토리지(구글드라이브, OneDrive, 사내 NAS) 접근 권한 회수
• USB·외장HDD·SD카드 반납 확인서 서명 받기
• 퇴직 전 2~4주간 대용량 파일 다운로드·이메일 외부 발송 이력 점검
• 경업금지약정 대상자라면 퇴직 확인서에 약정 내용 재고지 후 서명
• 퇴직 면담 시 향후 취업 예정처 확인 (강제 아님, 자발적 고지 요청)

STEP 3 — 전직금지약정: 유효한 약정이 되는 4가지 요건

전직금지약정(경업금지약정)은 근로자의 직업선택의 자유를 제한하므로, 너무 광범위하게 설정하면 민법 제103조(공서양속 위반)로 무효가 된다. 대법원 2010. 3. 11. 선고 2009다82244 판결이 제시한 유효성 판단 기준은 다음과 같다.

약정서에 경업금지 대상 회사를 가능한 한 구체적으로 열거하고, 위반 시 손해배상액이나 위약벌 조항을 두는 것이 좋다. 단, 위약벌은 근로기준법 제20조와 무관하게 민법상 과도한 경우 법원이 감액할 수 있다는 점도 고려해야 한다.

STEP 4 — 유출 징후 발견 시: 72시간 초동 대응

유출 정황이 포착됐을 때 가장 중요한 것은 증거 확보다. 시간이 지날수록 증거가 사라진다.

• D-Day: 디지털 증거 즉시 보전 — 서버 로그, 이메일 발송 이력, USB 접속 기록, 클라우드 업로드 이력을 원본 그대로 백업. 파일 수정 시각이 변경되면 증거력 상실
• D+1~2: 법률전문가 상담 및 증거보전 신청 검토 — 상대방이 증거를 인멸하기 전에 법원에 증거보전신청을 할 수 있다. 상대방 PC, 이메일 서버에 대한 검증을 법원이 명령하는 절차다
• D+3~7: 전직금지 가처분 신청 — 영업비밀보호법 제10조 제1항에 따라 침해행위 금지·예방을 청구할 수 있다. 본안 소송보다 빠른 임시 구제 수단
• 형사 고소 병행 검토 — 영업비밀보호법 제18조: 부정한 이익 목적으로 영업비밀을 외국에 사용·누설 시 15년 이하 징역 또는 15억 원 이하 벌금. 국내 사용 시 10년 이하 징역 또는 5억 원 이하 벌금
• 경쟁사에 통보장 발송 — 경쟁사 역시 영업비밀을 부정취득하면 침해행위 주체가 된다. 인지사실 통보 후에도 계속 활용하면 악의 취득으로 가중 책임

자주 하는 실수 3가지

• 나중에 문제 생기면 그때 받지 — 퇴직 시 경업금지약정 거부를 강제할 방법이 없다. 입사 시점에 근로계약서와 함께 받아야 한다.
• 전 직원에게 동일한 약정 — 경업금지의무는 영업비밀에 실제 접근한 자에게만 정당성이 인정된다. 단순 현장직에게 2년 경업금지는 무효 가능성이 높다. 직급·직무별 차등 설정이 필요하다.
• 비밀이라고 구두로만 말함 — 비밀유지성은 객관적으로 비밀 관리가 이루어졌다는 사실이 인식 가능한 상태여야 한다. 문서에 기밀 표시, 접근 권한 제한, 비밀준수 서명 중 적어도 하나 이상이 있어야 한다.

자주 묻는 질문

Q. 전직금지 기간은 최대 몇 년까지 유효한가요?

법령에 명시된 상한은 없지만, 판례는 통상 1~2년을 유효하다고 보는 경향이다. 3년 이상은 직업선택의 자유를 과도하게 제한한다는 이유로 무효나 기간 단축 판결을 받을 수 있다. 정보 보호 필요성, 근로자에게 지급된 대가, 담당 업무의 성격 등을 종합적으로 고려해야 한다.

Q. 경쟁사에 취업한 전 직원에게 손해배상 청구가 가능한가요?

전직금지약정이 있고 실제 영업비밀 침해가 확인된 경우 손해배상 청구가 가능하다. 다만 손해액 입증이 어렵기 때문에 약정서에 손해배상액 예정 조항(위약벌)을 미리 넣어두는 것이 실무상 유리하다. 퇴직 후 손해배상 예정은 근로기준법 제20조 위반이 아니다(근기 01254-1732).

Q. 약정이 없어도 고객DB를 들고 나가면 처벌받나요?

그렇다. 고객 성명·연락처·거래조건 등을 회사가 ERP·CRM 시스템으로 관리하고 접근을 제한했다면 영업비밀로 인정될 수 있다(서울중앙지법 2015. 10. 2. 2014가합49135). 별도 약정이 없어도 영업비밀보호법 위반으로 민형사 책임을 질 수 있다.

Q. 퇴직 직원이 이미 경쟁사에서 일하고 있다면, 지금이라도 가처분 신청할 수 있나요?

할 수 있다. 다만 시간이 지날수록 증거 확보와 긴급성 소명이 어려워진다. 가처분은 보전의 필요성(현재 침해가 진행 중이거나 임박)을 소명해야 한다. 발견 즉시 법률전문가와 상담하고, 증거부터 확보하는 것이 선행 과제다.