교육 서비스 회사 고객 DB 영업비밀이 될 수 있을까?

영업사원이 퇴사하면서 고객 명단을 통째로 들고 나갔습니다. 그것도 경쟁사로 이직하면서요. 이 상황, 남의 일처럼 느껴지시나요? – 고객 DB 영업비밀 분쟁

고객 정보는 회사의 핵심 자산이지만, 막상 법적으로 보호받으려 하면 “이건 인터넷에서도 찾을 수 있는 정보 아닌가요?”라는 반론에 막히는 경우가 많습니다. 오늘 소개할 서울중앙지방법원 2025. 2. 14. 선고 2023가합64346 판결은 바로 그 반론을 정면으로 돌파한 사례입니다. 고객 DB가 어떤 조건을 갖추면 영업비밀로 인정받을 수 있는지, 지금부터 하나씩 살펴보겠습니다.

1. 사실관계 요약 — 당사자가 직면한 위기와 문제

가. 원고들의 사업과 피고들의 역할

원고 주식회사 A와 주식회사 B는 직장 내 장애인 인식개선교육, 산업안전보건교육, 성희롱예방교육, 개인정보보호교육, 퇴직연금교육 등 이른바 ‘5대 법정의무교육’ 서비스를 제공하는 회사들입니다. 피고 C와 D는 원고들의 위촉을 받아 교육서비스를 수강할 사업자들을 모집하는 영업업무를 수행하였습니다.

피고들은 원고들과 위촉계약을 체결하면서 비밀유지 서약서와 개인정보 보안서약서를 작성·교부하였습니다. 이 과정에서 피고들은 원고들의 고객사 정보, 즉 회사명·주소·전화번호·담당자 연락처 등의 고객정보와 법정교육 견적서에 담긴 교육 종류·단가·인원·공급가액 등의 정보에 접근할 수 있었습니다.

나. 원고들이 직면한 위기

문제는 원고들이 피고들을 영업업무에서 해촉한 직후 발생하였습니다. 피고들은 해촉 무렵 원고들과 동종의 교육서비스를 제공하는 경쟁사 E로 전직하였습니다. 더 심각한 것은, 피고들이 원고들의 업무용 컴퓨터에 저장된 고객정보와 견적서 정보를 이메일을 통해 자신에게 전송하거나 E에 직접 전송하고, 해촉 이후에도 이를 E에 제공하였다는 점입니다.

원고들 입장에서는 수년간 영업활동을 통해 축적한 고객 데이터베이스가 경쟁사의 손에 넘어간 것입니다. 경쟁사는 이 정보를 활용하여 원고들의 기존 고객사에 먼저 접근하고, 단가 정보까지 파악한 상태에서 가격 경쟁을 벌일 수 있는 상황이 된 것이죠. 이는 단순한 인력 유출이 아니라 핵심 영업 자산의 유출이었습니다.

2. 쟁점 정리 — 위기를 어떻게 해결하려 했는가

가. 원고들의 법적 대응 전략

원고들은 부정경쟁방지 및 영업비밀보호에 관한 법률(이하 ‘부정경쟁방지법’) 제2조 제3호 (라)목을 근거로 손해배상을 청구하였습니다. (라)목은 영업비밀을 비밀로서 유지하여야 할 의무가 있는 자가 부정한 이익을 얻거나 영업비밀 보유자에게 손해를 입힐 목적으로 그 영업비밀을 사용하거나 공개하는 행위를 영업비밀 침해행위로 규정합니다.

핵심 쟁점은 두 가지였습니다.

나. 영업비밀의 3가지 요건 — 입증의 관건

부정경쟁방지법 제2조 제2호에 따르면 영업비밀로 인정받기 위해서는 ① 공공연히 알려져 있지 않을 것(비공지성), ② 독립된 경제적 가치를 가질 것(경제적 유용성), ③ 비밀로 관리될 것(비밀관리성)의 세 가지 요건을 모두 충족해야 합니다.

피고들의 가장 강력한 반론은 비밀관리성에 관한 것이었습니다. 피고들은 원고들이 해당 정보에 ‘비밀’ 표시를 하지 않았고, 이메일 전송 시 보안 설정도 하지 않았으므로 비밀로 관리된 정보가 아니라고 주장하였습니다. 이 주장이 받아들여진다면 영업비밀 자체가 성립하지 않아 원고들의 청구 전체가 무너질 수 있었습니다.

3. 판시 내용 — 법원의 최종 판단

가. 비공지성 인정

법원은 원고들의 고객정보가 단순히 외부에서 확인 가능한 회사명·주소·전화번호에 그치지 않고, 담당자 개인의 인적사항, 마케팅 활용 동의 여부, 교육 접수 현황 및 진행 정도 등 원고들이 직접 교육서비스를 제공하거나 영업활동을 하지 않으면 알 수 없는 정보를 다수 포함하고 있다고 보았습니다. 따라서 이는 원고들을 통하지 않고서는 통상 입수할 수 없는 ‘공공연히 알려져 있지 않은 정보’에 해당한다고 판시하였습니다.

나. 경제적 유용성 인정

법원은 원고들이 이 정보를 활용하면 경쟁업체보다 먼저 교육담당자에게 연락을 취할 수 있고, 각 사업장의 교육 시기·규모·비용에 관하여 경쟁사보다 유리한 교섭환경을 조성할 수 있다고 판단하였습니다. 이는 경쟁자에 대하여 경쟁상 이익을 얻을 수 있는 ‘독립된 경제적 가치’를 가진다는 결론으로 이어졌습니다.

다. 비밀관리성 인정 — 핵심 판시

가장 주목할 부분입니다. 법원은 원고들이 피고들로부터 비밀유지 서약서와 개인정보 보안서약서를 받았고, 해당 정보를 전용 프로그램(‘I’ 프로그램) 또는 LMS 홈페이지에 저장하여 아이디와 비밀번호를 입력한 경우에만 열람 가능하도록 관리한 점을 들어 비밀관리성을 인정하였습니다.

피고들의 ‘비밀 표시 부재’ 주장에 대해 법원은 2018. 1. 8. 법률 제16204호로 개정된 부정경쟁방지법 제2조 제2호의 취지를 근거로 명확히 배척하였습니다. 개정법은 종전의 ‘상당한 노력에 의하여 비밀로 유지된’ 요건을 ‘비밀로 관리된’으로 완화하였는데, 법원은 이 개정 취지에 비추어 반드시 비밀이라고 인식될 수 있는 표시를 해야 한다거나, 침해행위가 불가능할 정도로 정보를 관리해야만 비밀관리성이 인정된다고 볼 수 없다고 판시하였습니다.

4. 핵심 포인트 — 이 소송에서 잘한 대응과 미흡한 대응

가. 잘한 대응 ✅

① 비밀유지 서약서의 사전 확보 원고들은 피고들과 위촉계약 체결 시 비밀유지 서약서와 개인정보 보안서약서를 미리 받아두었습니다. 이는 비밀관리성 인정의 핵심 근거가 되었습니다. 사전에 서면으로 비밀유지 의무를 명확히 한 것은 이후 분쟁에서 결정적인 역할을 하였습니다.

② 접근 통제 시스템의 구축과 입증 고객정보를 전용 프로그램과 LMS 홈페이지에 저장하고 로그인 인증을 통해서만 열람 가능하도록 관리한 점을 구체적으로 입증한 것은 비밀관리성 요건 충족의 결정적 증거가 되었습니다. 단순히 “비밀이다”라고 주장하는 것을 넘어 시스템적 관리 체계를 갖추고 이를 증명한 것이 주효하였습니다.

③ 개정 부정경쟁방지법의 적극 활용 2018년 개정으로 비밀관리성 요건이 완화된 법 조항을 적극적으로 원용하여, 피고들의 ‘비밀 표시 부재’ 주장을 효과적으로 차단하였습니다.

나. 미흡한 대응 ❌

① 이메일 보안 설정 미비 피고들이 지적한 대로, 원고들은 내부 이메일 전송 시 별도의 보안 설정을 하지 않았습니다. 법원이 이를 결정적인 흠결로 보지는 않았지만, 만약 법원의 판단이 달랐다면 비밀관리성 인정에 치명적인 약점이 될 수 있었습니다. 정보 유출 경로인 이메일에 대한 보안 관리가 미흡했던 점은 향후 유사 사건에서 반드시 보완해야 할 부분입니다.

② 정보 접근 범위의 관리 미흡 가능성 피고들이 “스스로 취득한 정보”라고 주장할 수 있었던 것은, 원고들이 피고들의 정보 접근 범위와 출처를 명확히 구분·관리하지 않았을 가능성을 시사합니다. 영업사원이 접근할 수 있는 정보의 범위를 업무 필요 최소한으로 제한하고, 접근 로그를 기록·보관하는 시스템을 갖추었다면 침해 사실 입증이 더욱 용이하였을 것입니다.

③ 일부 인용에 그친 결과 판결 결과가 ‘일부 인용’으로 나타난 점에서, 청구한 손해액 전부를 인정받지는 못하였음을 알 수 있습니다. 영업비밀 침해로 인한 손해액 산정은 여전히 어려운 과제이며, 침해 행위와 손해 사이의 인과관계 및 손해액을 더 구체적으로 입증할 수 있는 자료를 사전에 준비하는 것이 중요합니다.

마치며 — 고객 DB, 지금 당장 점검하세요

이 판결이 우리에게 주는 메시지는 분명합니다. 고객 정보는 그 자체로 영업비밀이 될 수 있습니다. 단, 그 보호를 받으려면 ‘비밀처럼 관리’해야 합니다. 비밀유지 서약서 한 장, 로그인 인증 시스템 하나가 수년간 쌓아온 고객 자산을 지키는 방패가 될 수 있습니다.

반대로, 아무리 소중한 정보라도 아무나 접근할 수 있고 아무렇게나 공유된다면 법의 보호를 받기 어렵습니다. 지금 이 순간, 귀사의 고객 DB는 충분히 관리되고 있습니까? 퇴사자가 고객 명단을 들고 나가는 상황은 예고 없이 찾아옵니다. 사후 대응보다 사전 예방이 훨씬 강력합니다. 이 판결이 그 점검의 계기가 되기를 바랍니다.