기업 인사이트

안정적인 성궤에 오른 기업이든 이제 막 시장에서 자리 잡기 시작한 중소기업이든, 오랜 시간 공들여 쌓은 기술과 데이터는 회사의 가장 강력한 무기입니다. 하지만 핵심 인력의 갑작스러운 이직이나 협력사와의 공동 프로젝트 과정에서 기술, 거래처 정보, 마케팅 노하우 등이 외부로 유출되는 사고가 빈번하게 발생합니다.

우리 법은 이러한 자산을 보호하기 위해 ‘부정경쟁방지 및 영업비밀보호에 관한 법률(부경법)’을 두고 있습니다. 이번 글에서는 기업이 보유한 핵심 자산이 법적으로 보호받기 위한 요건을 살펴보고, 유출 사고가 발생했을 때 짚어야 할 법적·전략적 대응 방안을 정리했습니다.

영업비밀과 부정경쟁행위란 — 법적 보호의 울타리

많은 기업이 '우리 회사의 중요한 정보이니 당연히 법으로 보호받겠지'라고 생각하지만, 법원의 판단은 냉정합니다. 소송에서 승소하여 상대방의 침해 행위를 막고 손해배상을 받으려면 해당 정보가 부경법상 '영업비밀'의 요건을 갖추었거나, 상대방의 행위가 '부정경쟁행위'에 해당함을 증명해야 합니다.

특히 특허 출원을 하지 않은 기술 공정, 고객 명부, 가격 표, 사업 계획서 등은 철저한 관리 상태에 있어야만 법적 무기가 될 수 있습니다.

영업비밀의 3대 성립 요건

부경법상 영업비밀로 인정받아 형사 처벌이나 민사상 금지 청구를 진행하려면 다음의 세 가지 요건을 '모두' 충족해야 합니다. 한 가지라도 부족하면 법적 보호를 받기 어렵습니다.

과거와 달라진 점: 과거 법원은 비밀관리성을 매우 엄격하게 보아 중소기업들이 패소하는 경우가 많았으나, 법 개정을 통해 현재는 중소기업의 현실을 감안하여 ‘상당한 노력’을 기울인 경우에도 비밀관리성을 인정해 주는 추세입니다. 그럼에도 최소한의 보안 조치는 반드시 필요합니다.

기술 유출 및 침해 발생 시 대응 절차

핵심 인력이 경쟁사로 이직하면서 데이터를 복사해 갔거나, 협력사가 제안서에 담긴 아이디어를 무단으로 도용했다면 즉각적이고 체계적인 대응이 필요합니다.

1.증거 확보 및 디지털 포렌식:유출 인지 즉시.

조급하게 퇴사자에게 항의하기 전, 해당 직원이 사용하던 PC의 업무용 이메일 발송 이력, USB 다운로드 로그 기록 등을 디지털 포렌식으로 백업하여 객관적인 유출 증거를 먼저 확보합니다.

2.침해 행위 중지 통고:증거 확보 후 즉시.

확보된 증거를 바탕으로 침해자(퇴사자 및 이직한 경쟁사)에게 침해 행위의 즉각적인 중단과 유출 데이터 폐기를 요구하는 명확한 내용증명을 발송합니다.

3.민사상 가처분 신청:1~2주 이내.

본안 소송은 시간이 오래 걸리므로, 우선 법원에 '전직금지 가처분'이나 '영업비밀 침해금지 및 폐기 가처분'을 신청하여 상대방이 해당 기술을 사용하거나 경쟁사에서 근무하는 것을 신속하게 차단합니다.

4.형사 고소 및 본안 소송 진행:가처분과 동시 또는 후속.

부경법 위반(영업비밀 유출) 또는 업무상 배임 혐의로 경찰이나 경기남부·북부경찰청 등 기술유출 전문 수사 부서에 고소장을 접수하고, 이와 함께 구체적인 손해액을 산정하여 민사상 손해배상 청구 소송을 진행합니다.

실제 도용 사례로 본 '부경법 카목'의 활용

최근 법조계와 산업계에서 가장 주목받는 조항은 부경법 제2조 제1호 (카)목(이른바 성과물 도용 행위)입니다. 영업비밀의 요건(비밀관리성 등)을 완벽히 갖추지 못했더라도, 타인의 상당한 투자와 노력으로 만들어진 성과를 무단으로 가로채 자사의 이익을 위해 사용하는 행위를 막을 수 있는 강력한 무기입니다.

B 소프트웨어 기업은 자사가 오랜 기간 수집 가공해 온 매장 위치 및 상권 분석 데이터를 플랫폼에 공개해 두었습니다. 경쟁사인 C 사가 웹 크롤링(자동 데이터 수집) 프로그램을 이용해 B 사의 데이터를 통째로 긁어 가 유사한 서비스를 출시했습니다. B 사의 데이터는 웹에 공개되어 있어 '비공지성'을 잃었기 때문에 일반적인 영업비밀로 보호받기는 어려웠습니다.

하지만 법원은 C 사의 행위를 "B 사의 상당한 투자와 노력으로 만들어진 성과물을 무단으로 사용하여 경쟁 질서에 반하는 행위를 한 것"으로 보아 부경법 (카)목 위반에 따른 손해배상 책임을 인정했습니다. 데이터나 디자인, 비즈니스 모델을 모방당한 기업이 적극적으로 검토해야 할 조항입니다.

계약 체결 및 인사 관리 시 법적 점검 사항

사후 약방문식 대응보다는 유출이 일어날 수 있는 통로를 사전에 차단하는 것이 비용과 시간 측면에서 훨씬 유리합니다.

• 입사 및 퇴사 시 보안 서약서 세분화: 형식적인 보안 서약서 대신, 직무별로 접근 가능한 정보의 범위를 명시하고 퇴사 후 일정 기간 동종 업계로의 이직을 제한하는 '전직금지 약정'을 함께 체결해야 합니다. 다만, 직원의 생계 자유를 침해하지 않도록 제한 기간(통상 1~2년)과 대상 직무를 합리적으로 범위를 좁혀 써야 법원에서 약정의 효력을 인정받을 수 있습니다.

• 비밀유지계약(NDA)의 구체성 확보: 타사와의 공동 연구나 외주 계약을 체결할 때 작성하는 NDA에는 단순히 '모든 정보'라고 적기보다 보호하고자 하는 기술 원천, 도면, 데이터의 범위를 구체적으로 특정하고 위반 시의 위약벌(손해배상액의 예정) 조항을 무겁게 규정해 두는 것이 강한 압박 수단이 됩니다.

• 국책과제 및 협력 사업의 귀속 주체 명시: 정부 지원 과제나 공동 개발을 진행할 때 발생하는 파생 기술이나 개량 발명의 소유권이 누구에게 귀속되는지 명확히 문서화하지 않으면, 추후 공동 연구 종료 후 아예 기술을 사용하지 못하거나 통째로 빼앗기는 법적 분쟁에 휘말릴 수 있습니다.

자주 묻는 질문

Q. 경쟁사로 이직한 직원의 PC를 포렌식 하고 싶은데, 개인정보보호법 위반 아닌가요?

퇴사자의 동의 없이 PC를 무단으로 조사하는 것은 원칙적으로 문제가 될 수 있습니다. 따라서 입사 시 또는 보안 규정을 통해 '회사의 자산인 업무용 PC는 보안 점검 및 자산 관리 목적으로 상시 모니터링 또는 감사할 수 있다'는 점을 명시하고 동의를 받아 두어야 추후 증거 능력을 안전하게 인정받을 수 있습니다.

Q. 인터넷에 우리 회사 제품과 똑같은 카피 제품이 판매되고 있습니다. 특허가 없어도 막을 수 있나요?

특허가 없더라도 상품의 외관이나 디자인이 시장에 널리 알려진 상태(주지성)라면 부경법상 상품주체 오인·혼동 행위로 판매 금지를 청구할 수 있습니다. 또한, 출시된 지 3년 이내의 제품 형태를 그대로 모방한 경우라면 부경법 (자)목(형태 모방 행위)을 근거로 형사 처벌 및 판매 금지 조치가 가능합니다.

Q. 비밀유지약정(NDA)을 맺지 않고 거래처에 보낸 제안서를 상대방이 가로챘습니다. 방법이 없나요?

부경법 제2조 제1호 (차)목은 '사업제안, 공모, 거래교섭 과정에서 제공받은 기술적·경영적 아이디어를 제안 목적 외로 무단 사용하는 행위'를 명백한 부정경쟁행위로 규정하고 있습니다. NDA를 체결하지 못했더라도 제안서 발송 이력과 상대방의 도용 사실을 증명하면 법적 제재가 가능합니다.

Q. 전직금지 약정을 맺으면 퇴사자가 동종 업계로 가는 것을 무조건 막을 수 있나요?

아닙니다. 대가 없는 과도한 전직 금지는 직업 선택의 자유를 침해하여 무효가 됩니다. 전직을 금지하는 대신 적절한 보상(재가동 수당이나 고액의 연봉 반영 등)이 있었는지, 보호할 가치가 있는 영업비밀이 실재하는지 등을 종합적으로 고려하여 법원이 제한적으로 효력을 인정합니다.

영업비밀과 기술 자산의 보호는 기업의 생존과 직결된 문제입니다. 유출 징후를 발견했거나 자사의 핵심 자산을 제도적으로 보호할 수 있는 시스템(보안 서약서, NDA 개정, 권리범위 분석)을 정비하고자 하신다면, 풍부한 지식재산(IP) 및 기업 소송 경험을 갖춘 법률 전문가와 면밀히 상담하여 기업의 미래 자산을 안전하게 지켜내시기 바랍니다.