'영업비밀'이라고 다 보호받나 — 비밀관리성 없으면 소송도 진다

퇴직한 영업팀장이 고객 데이터베이스를 USB에 담아 경쟁사로 갔다. 회사는 즉시 형사고소장을 냈다. "우리 회사의 영업비밀을 침해했다"는 이유였다. 그런데 법원은 이렇게 판시했다. "해당 고객 정보는 회사 내부 누구나 접근할 수 있었고, 비밀이라는 표시도 없었으며, 직원들에게 비밀유지의무를 부과한 사실도 없다. 영업비밀로 볼 수 없다."

이 판결의 핵심은 정보의 가치가 아닙니다. 그 정보를 '비밀로서 관리했느냐'였습니다. 영업비밀 소송에서 회사가 지는 가장 흔한 이유가 바로 이 비밀관리성 부재입니다.

법은 뭐라고 하나 — 부정경쟁방지법 제2조의 3가지 요건

「부정경쟁방지 및 영업비밀보호에 관한 법률」(이하 '부정경쟁방지법') 제2조 제2호는 영업비밀을 이렇게 정의합니다.

"공공연히 알려져 있지 아니하고 독립된 경제적 가치를 가지는 것으로서, 비밀로 관리된 생산방법, 판매방법, 그 밖에 영업활동에 유용한 기술상 또는 경영상의 정보"

이 정의에는 3가지 요건이 내재되어 있습니다.

• 비공지성 — 일반에게 알려져 있지 않을 것
• 경제적 유용성 — 경쟁상 이익을 줄 수 있는 가치가 있을 것
• 비밀관리성 — 비밀로 '관리된' 상태일 것

법원 실무에서 이 세 가지 중 가장 자주 다투어지는 것이 바로 비밀관리성입니다. 정보의 경제적 가치나 비공지성은 어느 정도 입증이 되더라도, 관리를 제대로 하지 않았다는 이유로 영업비밀 성립 자체가 부정되는 경우가 매우 많습니다.

2019년 개정 — 기준은 완화됐지만 사라지지는 않았다

2019년 1월 부정경쟁방지법 개정 전에는 "합리적인 노력에 의해 비밀로 유지된"이라는 문구가 있었습니다. 법원은 이를 근거로 회사가 상당한 수준의 관리 노력을 기울였는지를 엄격히 심사했고, 중소기업처럼 보안 체계를 갖추기 어려운 곳은 불리한 판정을 받는 경우가 많았습니다.

2019년 개정으로 "합리적인 노력" 문구는 삭제되고 "비밀로 관리된"이라는 표현으로 바뀌었습니다. 관리를 위한 노력의 수준 자체가 법문에서 빠진 것입니다. 그러나 이것이 비밀관리성 요건이 완전히 사라졌다는 의미는 아닙니다. 대법원은 2022년 이후 판결에서도 최소한 객관적으로 비밀이라는 사실을 인식할 수 있는 상태는 유지되어야 한다는 기준을 일관되게 유지하고 있습니다.

법원이 비밀관리성을 부정한 3가지 패턴

판례를 종합하면, 법원이 비밀관리성을 인정하지 않는 경우는 다음 3가지 패턴으로 정리됩니다.

패턴 1 — 비밀이라는 표시가 전혀 없는 경우

업무 시스템에 저장된 고객 데이터, 내부 보고서, 기술 설계도 등에 '대외비', '영업비밀', 'Confidential' 등의 표시가 없고 직원들도 그것이 비밀 정보인지 인식하지 못한 경우입니다. 법원은 "객관적으로 비밀로 유지·관리되고 있다는 사실이 인식 가능한 상태가 아니었다"고 봅니다. 대법원 1996. 12. 23. 선고 96다16605 판결 이래로 이 기준은 수십 년간 유지되고 있습니다.

패턴 2 — 접근 제한 없이 누구나 볼 수 있었던 경우

영업팀뿐 아니라 경리팀, 생산팀, 심지어 외부 협력사 직원까지 같은 데이터에 제한 없이 접근할 수 있었다면, 법원은 "해당 정보를 비밀로 관리했다고 보기 어렵다"고 판단합니다. 비밀유지는 누가 접근할 수 있는지를 제한하는 것에서 시작합니다. 폴더 공유 설정, 시스템 접근 권한, 물리적 문서 보관 방식 모두 법원이 심사하는 포인트입니다.

패턴 3 — 비밀유지의무를 부과하지 않은 경우

직원이 입사할 때나 특정 프로젝트에 배치될 때 별도의 비밀유지서약서나 고지 없이 정보를 공유한 경우입니다. 직원 입장에서 "그 정보가 비밀인지 전혀 몰랐다"는 항변이 가능하고, 법원도 이를 받아들이는 경향이 있습니다. 특히 포괄적인 "회사 정보 일체를 외부에 유출하지 않겠습니다" 형식의 서약서는 무엇이 비밀인지를 특정하지 않아 효력이 제한될 수 있습니다.

참고로 2024년 대법원 중요판결(2024. 11. 14. 선고)에서는 공지된 정보들의 단순 집합은 영업비밀로 인정되기 어려우나, 그 조합 방식 자체가 업계에 알려지지 않았고 보유자를 통하지 않고는 입수가 어려운 경우에는 예외적으로 비공지성이 인정될 수 있다는 기준도 제시된 바 있습니다.

실무에서 주목할 포인트 — 비밀관리성 확보 체크리스트

분쟁이 발생하기 전, 아래 5가지를 갖추는 것이 가장 효과적인 예방책입니다.

• 문서·파일 비밀 표시 — 중요 문서 첫 페이지 또는 헤더에 '영업비밀', '대외비(Confidential)' 표기. 전자파일은 파일명이나 내부 워터마크 활용.
• 접근 통제 시스템 구축 — 서버·클라우드 접근 권한을 역할별로 설정하고, USB 반출 경로 차단. "공유 폴더에 누구나 접근 가능"한 상태는 즉시 해소해야 합니다.
• 유형별 비밀유지서약서 징구 — 입사 시 "어떤 정보가 영업비밀인지"를 유형별로 특정한 서약서를 받을 것. 포괄 조항만으로는 분쟁 시 효력이 제한될 수 있습니다.
• 정기 보안 교육 기록 유지 — 직원들에게 영업비밀의 범위를 주기적으로 교육하고 참석 기록을 남겨 두어야 합니다. "직원이 알고 있었는지 여부"를 법원이 실질적으로 심사합니다.
• 퇴직 시 정보 반환·파기 확인 — 퇴직 면담 시 회사 정보가 저장된 기기·저장매체를 회수하고 확인 서류(퇴직 체크리스트 등)를 보관합니다. 이 서류가 나중에 핵심 증거가 됩니다.

이미 분쟁이 발생한 경우라면, 회사가 어떤 방식으로 해당 정보를 관리해왔는지를 보여주는 내부 자료(접근 권한 로그, 보안 교육 자료, 서약서 등)를 신속히 수집하는 것이 급선무입니다. 부정경쟁방지법 제10조에 따른 침해 금지 가처분 신청은 분쟁 초기에 이직 금지·업무 금지를 즉시 구하는 수단으로 자주 활용되며, 이때도 비밀관리성 입증이 선행되어야 합니다.

핵심 정리

• 영업비밀은 정보의 가치만으로 보호받지 못합니다. 비밀로 관리됐느냐가 소송의 첫 번째 관문입니다.
• 부정경쟁방지법 제2조 제2호의 3가지 요건 중 법원에서 가장 자주 다투어지는 것은 비밀관리성입니다.
• 2019년 개정으로 기준은 완화됐지만, 최소한의 관리 조치(비밀 표시·접근 통제·의무 부과)는 여전히 필요합니다.
• 지금 당장 비밀 표시·접근 통제·비밀유지서약서 3가지를 점검하는 것이 가장 효과적인 예방책입니다.

자주 묻는 질문

Q. 구두로 '이건 비밀'이라고만 했는데 비밀관리성이 인정되나요?

원칙적으로 어렵습니다. 법원은 문서화된 비밀 표시, 접근 통제, 비밀유지의무 부과 등 객관적으로 인식 가능한 관리 조치를 요구합니다.

Q. 퇴직 직원이 가져간 고객 명부, 영업비밀로 인정받을 수 있나요?

명부가 공유 폴더에 있었거나 비밀 표시가 없었다면 인정받기 어렵습니다. 접근 통제와 비밀 표시 여부가 핵심입니다.

Q. 2019년 이전에 체결한 비밀유지서약서도 현재 효력이 있나요?

효력은 유지됩니다. 다만 서약서 내용이 보호 정보를 특정하지 않은 포괄 조항이라면 효력이 제한될 수 있어, 필요 시 재서명을 받는 것이 좋습니다.

Q. 영업비밀 침해 형사고소와 민사소송 중 어느 것이 더 효과적인가요?

긴급 상황에서는 부정경쟁방지법 제10조에 따른 금지 가처분이 가장 빠릅니다. 형사고소(제18조, 10년 이하 징역)는 압박 수단이 되지만 증거 수준이 더 엄격합니다.

Q. 공개된 정보들을 조합한 것도 영업비밀이 될 수 있나요?

그 조합 방식 자체가 업계에 알려지지 않았고 독창적 경제적 가치가 있다면 예외적으로 인정됩니다(대법원 2024. 11. 14. 선고 판결). 단순 집합은 어렵습니다.