영업비밀보호법(부정경쟁방지 및 영업비밀보호에 관한 법률)은 기업이 비밀로 관리하는 기술상·경영상 정보를 무단으로 취득·사용·공개하는 행위를 규율합니다. 퇴사 후 경쟁사 이직 과정에서 자료를 가져가거나, 재직 중 외부로 유출하는 사안이 대표적이며, 형사처벌과 민사상 금지청구·손해배상이 별개로 또는 동시에 문제됩니다. 다만 회사가 주장하는 정보가 법상 '영업비밀'의 요건을 실제로 갖췄는지가 항상 먼저 다투어지는 쟁점입니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제2호).
행정 · 기업분쟁관련법: 부정경쟁방지 및 영업비밀보호에 관한 법률형사·민사 동시진행
영업비밀보호법 | '영업비밀'로 인정받으려면 무엇이 필요한가
회사가 유출됐다고 주장하는 정보라고 해서 모두 법상 영업비밀로 보호받는 것은 아닙니다. 법은 세 가지 요건을 요구하고, 실무에서는 이 요건 충족 여부부터 다투어집니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제2호).
요건 ①
비공지성
해당 정보가 공개적으로 알려져 있지 않아야 합니다. 업계에 이미 널리 퍼진 기술이나 공개 특허 내용은 비공지성이 부정될 수 있습니다. 정보의 취득 경로와 공개 여부에 관한 자료가 핵심 쟁점이 됩니다.
요건 ②
경제적 유용성
그 정보를 보유함으로써 독립된 경제적 가치를 얻을 수 있어야 합니다. 단순한 사업 아이디어 수준이나 이미 실패한 개발 데이터는 유용성이 다투어질 수 있습니다.
요건 ③
비밀관리성
상당한 노력으로 비밀로 유지되어야 합니다. 접근권한 제한, 비밀유지서약서, 보안시스템 등 구체적 관리조치가 있었는지가 실무상 가장 치열하게 다투어지는 부분입니다. 관리조치가 형식적이었다면 영업비밀성 자체가 부정될 수 있습니다.
행위유형
부정취득·사용·공개행위
절취, 기망, 협박, 그 밖의 부정한 수단으로 영업비밀을 취득하거나 이를 사용·공개하는 행위, 또는 정당하게 취득했더라도 계약상 비밀유지의무를 위반해 사용·공개하는 행위가 규율 대상입니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제3호).
영업비밀이 아니어도 문제되는 경우
영업비밀 요건을 갖추지 못했더라도 아이디어 탈취 행위나 데이터 부정사용 등은 부정경쟁행위의 일반조항으로 규율될 여지가 있습니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제1호 파목). 요건 미비를 이유로 곧바로 책임이 없다고 단정하기는 어려우므로 개별 사안별 검토가 필요합니다.
영업비밀보호법 | 퇴사자·이직자의 자료 반출은 어디까지 위법한가
가장 많은 상담 유형은 퇴사 직전 이메일 전송, USB 복사, 개인 클라우드 업로드 정황이 발견된 경우입니다. 자료를 가져간 사실 자체와 그것이 영업비밀에 해당하는지, 실제로 사용했는지는 각각 별개로 입증되어야 합니다.
재직 중 취득한 자료의 반출
업무상 정당하게 접근한 자료라도 퇴사를 앞두고 대량으로 외부 이메일이나 개인 저장장치로 옮긴 정황은 부정취득 또는 계약상 비밀유지의무 위반으로 다투어집니다. 반출 시점, 자료 범위, 실제 사용 여부가 순차적으로 쟁점이 됩니다.
전직금지약정과의 관계
전직금지약정은 영업비밀 침해와 별개의 계약상 쟁점이지만, 실무에서는 영업비밀 침해금지가처분과 함께 신청되는 경우가 많습니다. 약정의 유효성 자체가 직업선택의 자유와의 균형 문제로 다투어질 수 있습니다.
경쟁사의 자료로 인정되는 범위
이직자가 단순히 기억하고 있는 업무 지식과, 문서·데이터 형태로 특정 가능한 영업비밀은 구분됩니다. 일반적 직무경험·숙련도까지 영업비밀로 취급하기는 어렵다는 점이 방어논리의 출발점이 되는 경우가 많습니다.
영업비밀보호법 | 형사고소와 민사소송, 무엇을 먼저 검토해야 하나
영업비밀 침해는 형사처벌 대상이면서 동시에 민사상 금지청구·손해배상청구의 대상입니다. 두 절차는 목적과 입증책임 구조가 달라 병행 여부와 순서를 전략적으로 판단해야 합니다.
형사처벌 수위
국내에서 영업비밀을 침해한 경우와 해외로 유출한 경우(국외누설)는 법정형에 차등이 있습니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제18조). 국외누설로 인정되면 처벌 수위가 크게 높아지므로 유출 대상 및 목적이 핵심 쟁점이 됩니다.
민사상 금지청구와 손해배상
영업비밀 보유자는 침해행위의 금지·예방과 침해행위를 조성한 물건의 폐기 등을 청구할 수 있습니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제10조). 손해액 산정이 어려운 경우 법원이 변론 전체 취지와 증거조사 결과로 상당한 손해액을 인정할 수 있는 규정도 활용됩니다(같은 법 제14조의2).
형사고소의 실익과 위험
형사고소는 수사기관의 압수수색을 통해 증거를 확보할 수 있다는 실익이 있지만, 무혐의 처분 시 오히려 민사상 방어에 불리하게 작용할 수도 있습니다. 회사 측이든 피고소인 측이든 고소·수사 단계에서부터 민사 절차를 염두에 둔 진술 전략이 필요합니다.
⚠ 손해배상청구권의 소멸시효
영업비밀 침해행위로 인한 손해배상청구권은 침해행위를 안 날부터 3년, 침해행위가 시작된 날부터 10년이 지나면 시효로 소멸합니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제14조). 유출 사실을 인지한 시점부터 대응 시기를 계산해두어야 합니다.
영업비밀보호법 | 기업의 사전 관리체계가 분쟁 결과를 가른다
분쟁이 발생한 뒤에는 비밀관리성 요건을 소급해서 갖추기 어렵습니다. 사전에 접근권한 구분, 보안서약, 문서 표시 등 관리조치를 갖춰두었는지가 소송 단계에서 결정적 자료가 됩니다.
비밀유지서약서·전직금지약정의 실효성
형식적으로 서명만 받아둔 서약서는 실제 분쟁에서 비밀관리성 입증자료로 충분하지 않다는 평가를 받을 수 있습니다. 서약 대상 정보의 특정, 접근권한 로그 등 구체적 관리 흔적이 함께 필요합니다.
내부 유출 정황 포착 시 초기 대응
유출 의심 정황을 포착하면 증거보전, 접근 로그 확보, 관련자 면담 등을 순서에 따라 진행해야 추후 형사고소나 가처분 신청 시 자료로 활용할 수 있습니다. 초동 대응이 늦어지면 상대방의 반박 여지가 커집니다.
영업비밀보호법 | 상담부터 사건 종결까지
1
초기 상담 및 자료 검토 유출 정황 자료, 계약서, 접근권한 내역 등을 검토해 영업비밀 성립요건 충족 여부와 대응 방향을 함께 살핍니다.
2
증거보전 및 초동 조치 필요 시 증거보전신청, 침해금지가처분 신청 등을 통해 자료 삭제나 추가 사용을 막는 절차를 먼저 검토합니다.
3
형사고소 또는 민사소송 제기·대응 사안에 따라 형사고소, 민사상 금지청구·손해배상청구를 병행하거나 순차적으로 진행하며, 상대방 측이라면 고소 대응 및 답변서 작성을 진행합니다.
4
수사·재판 절차 대응 수사기관 조사 및 법원 심리 과정에서 영업비밀 요건, 침해행위 입증자료를 정리해 대응합니다.
5
합의 또는 판결에 따른 종결 손해배상 합의, 화해권고, 또는 판결·결정에 따라 절차를 마무리하고 후속 이행 여부를 확인합니다.
영업비밀보호법 | 비용은 어떻게 산정되나
착수금 형사고소·형사변호, 민사 가처분, 본안소송 여부와 사건의 복잡도(자료 분량, 감정 필요 여부 등)에 따라 산정 기준이 달라집니다.
성공보수 손해배상청구 인용금액, 가처분 인용 여부 등 결과에 연동하여 별도로 정하는 경우가 일반적입니다.
실비 포렌식 감정, 인지대·송달료, 증거보전 비용 등 절차 진행 중 실제 발생하는 비용은 별도로 청구됩니다.
병행 절차 비용 형사와 민사를 동시에 진행하는 경우 각 절차별로 별도 산정되며, 사건 초기 상담에서 예상 범위를 안내받는 것이 좋습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
영업비밀보호법 | 상황별 자가진단 체크리스트
1️⃣ 회사(피해기업) 입장에서 확인할 사항
해당 정보에 접근권한 제한이나 보안조치를 실제로 해두었나요?
비밀유지서약서·전직금지약정에 보호대상 정보를 구체적으로 특정해두었나요?
유출 의심 정황에 대한 접근 로그, 이메일 전송 기록 등 객관적 자료가 있나요?
손해배상청구권 소멸시효(안 날부터 3년) 기산점을 확인했나요?
2️⃣ 퇴사자·이직자 입장에서 확인할 사항
반출했다고 지목된 자료가 실제로 회사의 비밀관리 대상이었나요?
해당 정보가 이미 업계에 공개된 기술이거나 본인의 일반적 직무경험은 아닌가요?
전직금지약정의 기간·지역·직종 범위가 과도하게 넓지 않은가요?
형사 조사에서의 진술이 이후 민사소송에 미칠 영향을 검토했나요?
3️⃣ 유출 정황 포착 직후 초동 대응
관련 자료와 접근 기록을 삭제되기 전에 보전 조치했나요?
가처분 신청 등 긴급 조치의 필요성을 검토했나요?
내부 관계자 면담 시 진술 확보 방법을 정리했나요?
자주 묻는 질문
Q. 회사 자료를 개인 이메일로 보낸 것만으로도 처벌받나요?
A. 단순 전송 사실만으로 곧바로 처벌되는 것은 아니며, 해당 자료가 영업비밀 요건(비공지성·경제적 유용성·비밀관리성)을 갖췄는지, 부정한 목적이 있었는지가 함께 검토됩니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제2호, 제18조). 자료의 성격과 전송 경위에 따라 결론이 달라집니다.
Q. 전직금지약정을 썼는데 꼭 지켜야 하나요?
A. 전직금지약정은 기간, 지역, 직종 범위가 과도하게 넓거나 대가 없이 일방적으로 부과된 경우 그 유효성이 다투어질 수 있습니다. 영업비밀 침해와는 별개의 계약상 쟁점으로, 함께 검토가 필요합니다.
Q. 형사고소를 당했는데 무혐의를 받으면 민사소송도 안전한가요?
A. 형사상 혐의없음 처분과 민사상 책임 인정 여부는 입증책임과 판단기준이 달라 반드시 연동되지 않습니다. 형사 불기소가 있었더라도 민사상 금지청구나 손해배상청구가 별도로 제기될 수 있습니다.
Q. 손해배상청구는 얼마나 인정받을 수 있나요?
A. 구체적 금액은 침해행위로 인한 이익, 실제 손해 규모, 증거자료에 따라 사안마다 다릅니다. 손해액 입증이 어려운 경우 법원이 변론 전체 취지 등을 참작해 상당한 손해액을 인정할 수 있는 규정이 활용되기도 합니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제14조의2).
Q. 영업비밀 침해금지가처분은 얼마나 걸리나요?
A. 사건의 소명자료 정도와 법원 심리 일정에 따라 다르며, 통상 본안소송보다는 신속하게 진행되지만 정확한 기간을 단정하기는 어렵습니다. 긴급성이 인정되면 심문기일이 앞당겨질 수 있습니다.
Q. 퇴사 후 몇 년까지 영업비밀 관련 책임을 질 수 있나요?
A. 손해배상청구권은 침해행위를 안 날부터 3년, 침해행위가 시작된 날부터 10년이 지나면 소멸합니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제14조). 형사처벌의 공소시효는 죄명과 법정형에 따라 별도로 산정됩니다.
Q. 경쟁사로 이직하는 것 자체가 위법한가요?
A. 이직 자체는 직업선택의 자유에 속하며 위법하지 않습니다. 다만 이직 과정에서 전 직장의 영업비밀을 부정하게 취득·사용하거나 유효한 전직금지약정을 위반하는 경우에 한해 법적 책임이 문제됩니다.
Q. 회사가 영업비밀이라고 주장하는데 실제로는 인정 안 될 수도 있나요?
A. 네. 회사가 비밀로 관리했다고 주장해도 실제 접근권한 통제, 문서 표시, 서약서 등 구체적 관리조치가 부실했다면 비밀관리성 요건이 부정되어 영업비밀로 인정받지 못할 수 있습니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제2호).
Q. 형사고소와 민사소송을 동시에 진행할 수 있나요?
A. 가능합니다. 실무에서는 증거 확보를 위해 형사고소를 먼저 진행하면서 민사상 금지청구·손해배상청구를 병행하는 경우가 많으며, 사안의 성격에 따라 순서와 병행 여부를 전략적으로 판단합니다.
Q. 국외로 자료를 유출한 경우 처벌이 더 무거운가요?
A. 네. 영업비밀을 국외에서 사용하거나 국외에서 사용될 것을 알면서 취득·유출한 경우(국외누설)는 국내 침해행위보다 법정형이 가중됩니다(부정경쟁방지 및 영업비밀보호에 관한 법률 제18조 제1항).
Q. 광교 지역에서 영업비밀 분쟁 상담이 가능한가요?
A. 네. 광교 영업비밀보호법 변호사를 통해 초기 증거관계 검토부터 형사고소·가처분 신청, 민사소송 대응까지 사안별로 상담받을 수 있습니다. 자료 반출 정황이나 계약서 등 관련 자료를 준비해 상담하시는 것이 도움이 됩니다.
Q. 회사 보안규정을 위반했지만 실제 유출은 안 했다면 어떻게 되나요?
A. 실제 사용·공개 행위가 없었다면 영업비밀 침해죄 자체는 성립하지 않을 수 있으나, 사내 징계규정이나 근로계약 위반 문제는 별도로 남을 수 있습니다. 유출 여부에 대한 사실관계 확정이 우선 쟁점이 됩니다.
법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제