퇴사자의 거래처 자료반출이 의심되면 영업비밀 증거는 무엇부터 기록해야 하나요?

이 글이 적용되는 경우

• 퇴직 전후 회사 문서의 대량 열람·다운로드·외부 전송 정황이 남아 있는 경우
• 거래처 정보·단가·협상 이력 중 공개되지 않고 접근이 제한된 부분을 특정할 수 있는 경우
• 비밀유지서약, 접근권한, 비밀표시, 반출승인과 퇴직자 반환 절차의 운영자료가 있는 경우

이 글만으로 판단하지 않는 경우

• 공개된 거래처 정보나 직원의 일반적인 지식·경험만 문제 되는 경우
• 회사 정보 반출과 무관한 단순 이직·경쟁업체 취업만 확인된 경우
• 긴급한 시스템 침해가 계속되어 즉시 보안 전문가와 수사기관의 대응이 필요한 경우

1. 파일명이 아니라 보호하려는 정보를 특정합니다

‘고객명단’ 전체를 한 덩어리로 적지 말고 담당자 연락처, 구매주기, 할인한도, 협상메모처럼 실제로 보호하려는 항목을 나눕니다. 공개 홈페이지나 업계 명부에서 알 수 있는 정보와 회사가 비용·노력을 들여 축적한 비공개 정보를 구별합니다.

부정경쟁방지법상 영업비밀은 공연히 알려져 있지 않고 독립된 경제적 가치가 있으며 비밀로 관리된 정보여야 합니다. 서약서 한 장만으로 요건이 자동 충족되는 것은 아니므로 정보별 접근 제한과 실제 관리방법을 연결합니다.

• 정보명과 구체 항목
• 공개 출처 존재 여부
• 경제적 활용가치
• 접근자와 비밀관리 조치

공식 근거: C1

2. 원본 로그와 수집 경위를 함께 남깁니다

접속·다운로드·USB 연결·메일 전송 기록은 원본을 보존하고, 누가 언제 어떤 권한으로 복제했는지 기록합니다. 회사 기기·계정이라도 조사 범위, 담당자 권한, 개인정보·통신 관련 제한을 먼저 확인하고 화면 캡처 외에 가능한 원본 파일의 해시·서버 시각·보관 위치를 남깁니다.

확산 방지를 위한 계정 차단이나 사용·전달 중단과 증거 보존은 목적이 다릅니다. 확인된 사실, 시스템상 추정, 제보자의 말을 나누고, 상대방 측 자료가 지워질 우려가 있다면 무단 접근 대신 변호사와 법원의 증거보전·가처분 필요성을 검토합니다.

• 원본 보관 위치
• 수집 담당자·일시
• 복제본 해시
• 접근권한과 서버 시간대

공식 근거:

3. 퇴직 당시 비밀관리와 반환 절차를 확인합니다

비밀표시, 직무별 권한, 보안교육, 외부반출 승인, 퇴직 시 계정 회수와 자료 반환·삭제 확인이 실제로 운영되었는지 모읍니다. 규정 문구와 실제 운영이 다르면 그 차이도 숨기지 않고 적습니다.

퇴사자의 정상적인 인수인계 다운로드인지, 승인 범위를 넘은 복사인지 구분하려면 담당업무와 당시 지시, 업무상 필요, 파일의 양과 시각을 함께 봐야 합니다.

공식 근거: C1

4. 통지는 사실확인과 보전 요청 중심으로 씁니다

통지서에는 계약·서약의 해당 조항, 대상 정보, 확인된 접근기록과 함께 사용·전달 중단, 필요한 기록의 보전, 반환·삭제의 대상과 확인 방법을 구분해 적습니다. 무조건 즉시 삭제를 요구하기 전에 전달처·사용경위 확인에 필요한 자료를 어떻게 보존할지 정하고, 보전이 끝난 뒤 반환 또는 삭제확인서·매체목록 등 확인 방식을 정합니다.

회신기한은 법정 고정일수가 아닙니다. 정보량, 침해 확산의 긴급성, 상대방이 답변과 자료를 준비할 시간, 계약상 통지 조항을 고려해 정합니다. 내용증명은 발송 문서의 내용을 증명하고 배달증명은 배달 사실을 확인하는 별도 제도일 뿐, 영업비밀성·침해·삭제 완료를 자동으로 증명하지 않습니다.

공식 근거: C2 C3

5. 금지·손해배상과 증거보전의 목적을 나눕니다

영업비밀 침해가 있거나 침해될 우려가 있고 그로 인해 영업상 이익이 침해될 우려가 있을 때에는 법이 정한 요건 아래 금지·예방과 필요한 조치를 청구할 수 있습니다. 손해배상은 고의·과실, 침해행위, 손해와 인과관계를 별도로 정리합니다.

소송 전 증거가 사라질 우려가 있는 경우 민사소송법상 증거보전을 검토할 수 있지만, 필요성과 대상·방법·관할은 사건별 판단입니다. 회사 내부 백업만으로 충분한지, 법원절차와 변호사의 긴급 대리가 필요한지를 구분합니다.

형사절차는 민사상 금지·손해배상과 입증대상이 같다고 보아서는 안 됩니다. 현행 부정경쟁방지법 제18조는 영업비밀의 취득·사용·누설, 지정장소 밖 무단유출, 반환·삭제 요구 뒤 계속 보유 등 행위유형과 각 요건을 나누어 정하므로, 단순한 파일 다운로드나 계약위반만으로 범죄가 확정됐다고 통지하지 않습니다.

공식 근거: C2 C4 C5 C6 C7 C8

처리순서

1. 01

   1. 긴급 확산방지

   업무 연속성과 권한 범위를 고려해 필요한 계정 접근을 제한하고 추가 사용·전달 중단 조치를 정합니다.

2. 02

   2. 회사 원본 보존

   로그·파일·메일의 원본과 수집경위, 해시·보관자를 개인정보와 접근권한 제한 아래 기록합니다.

3. 03

   3. 정보별 요건표 작성

   비공지성·경제적 가치·비밀관리와 계약상 비밀유지·반환 의무를 구분합니다.

4. 04

   4. 사실과 추정 분리

   접근·복사·전달·사용을 별도 칸으로 두고 확인 수준과 반대자료를 표시합니다.

5. 05

   5. 보전·반환·삭제 순서 결정

   전달·사용경위 증거의 보전 필요성을 먼저 검토하고, 그 뒤 반환·삭제 대상과 확인 방법을 정합니다.

6. 06

   6. 통지와 법원절차 선택

   정보량·긴급성·답변 준비를 고려한 회신기한을 정하고, 법원서류·긴급 대리가 필요한지 구분합니다.

반출 의심 단계별 기록

준비서류 체크리스트

자주 묻는 질문