퇴직 직원이 들고 나간 파일 하나, 그게 정말 범죄가 될까? – 최신 영업비밀 유출 사례
Q. 직원이 퇴사하면서 업무 자료를 개인 이메일로 보내거나 USB에 담아 나갔다면, 이게 형사처벌까지 받을 수 있는 범죄인가요?
A. 네, 충분히 가능합니다. 해당 자료가 공연히 알려져 있지 않고, 독립된 경제적 가치를 가지며, 비밀로 관리된 정보라면 부정경쟁방지 및 영업비밀보호에 관한 법률(이하 ‘부정경쟁방지법’)상 영업비밀에 해당합니다 (부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제2호). 이를 부정한 이익을 얻거나 회사에 손해를 입힐 목적으로 유출하면 10년 이하의 징역 또는 5억 원 이하의 벌금에 처해질 수 있습니다 (부정경쟁방지 및 영업비밀보호에 관한 법률 제18조 제2항). 오늘은 최근 기업들을 덮친 영업비밀 전쟁의 실태와 법적 쟁점을 함께 살펴보겠습니다.
1. 사건 개요 및 사실관계 요약
최근 특허뉴스 보도에 따르면, 반도체·디스플레이·배터리·바이오·AI 등 첨단산업 전반에서 영업비밀 유출 사건이 급증하고 있습니다.
경찰청 자료에 따르면 해외 기술유출 적발 건수는 2021년 9건에서 2025년 33건으로 약 3.5배 급증하였고, 기술유출 사건의 82.7%가 내부인에 의해 발생하였으며, 퇴직자 관련 사건 비중도 38.5%에 달합니다. 피해 기업의 86.6%는 중소기업이었고, 기술유출 목적국 중 중국 비중은 2025년 기준 54.5%로 가장 높습니다.
유출 경로는 USB·외장하드 저장, 개인 이메일 전송, 클라우드 업로드, 메신저 파일 전송, 협력업체 서버 공유, 퇴직 직전 대량 다운로드 등으로 다양화되고 있습니다.
이에 대응하여 한국지식재산보호원 영업비밀보호센터는 무료 컨설팅, 원본증명서비스, 분쟁대응 전략 지원사업(기업당 최대 1억 원) 등을 운영하고 있습니다.
2. 핵심 쟁점 Q&A
Q1. 영업비밀로 보호받으려면 어떤 요건을 갖춰야 하나요?
A. 부정경쟁방지법 제2조 제2호는 영업비밀을 “공공연히 알려져 있지 아니하고 독립된 경제적 가치를 가지는 것으로서, 비밀로 관리된 생산방법, 판매방법, 그 밖에 영업활동에 유용한 기술상 또는 경영상의 정보”로 정의합니다 (부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제2호).
법원은 이 세 가지 요건, 즉 ① 비공지성, ② 독립된 경제적 가치(경제적 유용성), ③ 비밀관리성을 모두 충족해야 영업비밀로 인정한다고 판시하고 있습니다 (대법원 2014. 8. 20. 선고 2012도12828 판결). 특히 비밀관리성과 관련하여, 단순히 비밀이라고 표시하는 것만으로는 부족하고 접근권한 제한, 보안서약서 징구, 보안프로그램 운영 등 실질적인 비밀관리 노력이 있어야 합니다.
실무상 많은 기업들이 영업비밀 침해 소송에서 패소하는 이유가 바로 이 비밀관리성 요건을 충족하지 못했기 때문입니다. 법원은 “합리적인 노력에 의하여 비밀로 유지”되어야 한다는 기준을 엄격하게 적용하고 있습니다.
Q2. 영업비밀 침해행위에는 어떤 유형이 있나요?
A. 부정경쟁방지법 제2조 제3호는 영업비밀 침해행위를 다음과 같이 규정합니다 (부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제3호).
| 목 | 침해 유형 |
|---|---|
| 가목 | 절취·기망·협박 등 부정한 수단으로 영업비밀을 취득하거나 사용·공개하는 행위 |
| 나목·다목 | 부정취득 사실을 알면서 영업비밀을 취득·사용·공개하는 행위 |
| 라목 | 계약관계 등에 따라 비밀유지의무가 있는 자가 부정한 이익을 얻거나 손해를 입힐 목적으로 영업비밀을 사용·공개하는 행위 |
| 마목·바목 | 라목에 따라 공개된 사실을 알면서 영업비밀을 취득·사용·공개하는 행위 |
퇴직 직원의 기술 유출 사건에서 가장 많이 문제가 되는 것이 바로 라목입니다. 대법원은 영업비밀을 공동으로 보유하는 경우에도 계약관계에 따라 비밀유지의무가 있는 자가 부정한 이익을 얻거나 다른 보유자에게 손해를 입힐 목적으로 영업비밀을 사용·공개하면 라목의 침해행위가 성립할 수 있다고 판시하였습니다 (대법원 2024. 11. 20. 선고 2021다278931 판결).
Q3. 영업비밀 침해 시 형사처벌 수위는 어떻게 되나요?
A. 부정경쟁방지법 제18조는 침해 유형에 따라 처벌 수위를 달리 규정합니다 (부정경쟁방지 및 영업비밀보호에 관한 법률 제18조).
- 국외 사용 목적 침해: 15년 이하의 징역 또는 15억 원 이하의 벌금 (제18조 제1항)
- 국내 침해: 10년 이하의 징역 또는 5억 원 이하의 벌금 (제18조 제2항)
- 징역과 벌금은 병과(倂科) 가능합니다 (제18조 제6항).
실제 법원은 반도체 장비 기술을 중국에 유출한 사건에서 주범에게 징역 6년 및 벌금 2억 원을 선고하는 등 엄중한 처벌을 내리고 있습니다 (서울고등법원 2025. 7. 23. 선고 2025노867 판결). 또한 산업기술보호법상 국가핵심기술이나 첨단기술이 유출된 경우에는 더욱 가중된 처벌이 적용됩니다.
Q4. 영업비밀 침해로 민사상 손해배상을 청구할 때 손해액 입증이 어렵다면 어떻게 되나요?
A. 영업비밀 침해 사건에서 손해액 입증은 현실적으로 매우 어렵습니다. 이를 보완하기 위해 부정경쟁방지법 제14조의2는 다음과 같은 손해액 추정 규정을 두고 있습니다 (부정경쟁방지 및 영업비밀보호에 관한 법률 제14조의2).
- 침해자의 이익액을 피해자의 손해액으로 추정 (제2항)
- 통상 받을 수 있는 실시료 상당액을 손해액으로 청구 가능 (제3항)
- 손해 발생은 인정되나 손해액 입증이 극히 곤란한 경우, 법원이 변론 전체의 취지와 증거조사 결과에 기초하여 상당한 손해액을 인정 가능 (제5항)
법원은 이 규정을 적극 활용하여, 잉크 배합비율 등 영업비밀 126개 파일을 유출한 사건에서 손해액 입증이 극히 곤란하다는 이유로 10억 원의 손해배상을 인정한 바 있습니다 (수원지방법원 안산지원 2023. 5. 18. 선고 2021가합11265 판결). 나아가 2019년 도입된 3배 손해배상 제도에 따라 고의적 침해의 경우 인정된 손해액의 3배까지 배상액을 정할 수 있습니다 (부정경쟁방지 및 영업비밀보호에 관한 법률 제14조의2 제6항).
Q5. 영업비밀 침해를 사전에 막을 수 없다면, 침해 후 금지청구는 가능한가요?
A. 가능합니다. 부정경쟁방지법 제10조 제1항은 “영업비밀의 보유자는 영업비밀 침해행위를 하거나 하려는 자에 대하여 그 행위에 의하여 영업상의 이익이 침해되거나 침해될 우려가 있는 경우에는 법원에 그 행위의 금지 또는 예방을 청구할 수 있다”고 규정합니다 (부정경쟁방지 및 영업비밀보호에 관한 법률 제10조 제1항). 침해행위를 조성한 물건의 폐기, 침해행위에 제공된 설비의 제거 등도 함께 청구할 수 있습니다.
다만 금지청구는 영구적으로 허용되지 않으며, 침해행위자가 공정한 경쟁자보다 유리한 출발(headstart) 내지 시간절약(lead time)이라는 우월한 위치에서 부당하게 이익을 취하지 못하도록 하는 데 필요한 시간적 범위 내로 제한됩니다 (대법원 2009. 3. 16. 선고 2008마1087 결정).
3. 기업들이 직면한 위기와 문제점
이 사건들이 보여주는 위기는 크게 세 가지입니다.
첫째, ‘무엇이 영업비밀인지 모른다’는 문제입니다. 많은 중소기업과 스타트업은 기술 개발에는 막대한 비용을 투자하면서도 어떤 정보가 영업비밀에 해당하는지 명확히 파악하지 못하고 있습니다. 영업비밀로 보호받으려면 비밀관리성 요건을 충족해야 하는데, 관리 체계 없이 방치된 정보는 법적 보호를 받지 못합니다.
둘째, ‘내부자 위협’에 무방비 상태라는 문제입니다. 기술유출의 82.7%가 내부인에 의해 발생하고, 퇴직자 관련 비중이 38.5%에 달한다는 통계는 외부 해킹보다 내부 관리가 더 중요함을 보여줍니다. 비밀유지서약서(NDA) 미체결, 접근권한 미관리, 퇴직자 보안감사 미실시 등 기본적인 관리 체계조차 갖추지 못한 기업이 많습니다.
셋째, ‘사후 대응의 한계’입니다. 영업비밀은 한 번 유출되면 사실상 회수가 불가능합니다. 소송에서 승소하더라도 이미 기술이 경쟁사 제품에 적용된 이후라면 피해를 완전히 회복하기 어렵습니다. 특히 중소기업은 고가의 법률비용과 디지털 포렌식 비용을 감당하기 어려워 적절한 대응 자체를 포기하는 경우도 많습니다.
4. 위기를 어떻게 해결하려 했는가
기업들과 정부는 이 위기에 다음과 같이 대응하고 있습니다.
법적 대응 강화: 피해 기업들은 형사 고소와 민사 손해배상 청구를 병행하고 있습니다. 법원도 영업비밀 침해에 대해 엄중한 처벌을 선고하고 있으며, 3배 손해배상 제도 도입으로 억지력을 강화하였습니다. 또한 산업기술보호법상 국가핵심기술 유출에 대해서는 더욱 가중된 처벌이 적용됩니다.
사전 예방 체계 구축: 한국지식재산보호원 영업비밀보호센터는 무료 컨설팅을 통해 기업의 영업비밀 관리 수준을 진단하고, 비밀유지계약(NDA) 운영, 접근권한 관리, 퇴직자 관리 방안 등을 지원하고 있습니다. 영업비밀 원본증명서비스를 통해 특정 시점에 해당 자료가 존재했다는 사실을 입증할 수 있는 기반도 마련되고 있습니다.
분쟁 대응 지원: 기술유출이 발생한 기업을 위해 기업당 최대 1억 원까지 분쟁대응 전략 수립, 디지털 포렌식 분석, 해외 대리인 활용 지원 등을 제공하는 ‘영업비밀 분쟁대응 전략 지원사업’이 운영되고 있습니다.
지금 당장 우리 회사의 영업비밀을 점검해야 할까요?
Q. 영업비밀 보호, 대기업만의 이야기 아닌가요? 중소기업도 꼭 해야 하나요?
A. 오히려 중소기업이 더 시급합니다. 기술유출 피해의 86.6%가 중소기업에서 발생하고 있으며, 보안 체계가 취약할수록 표적이 되기 쉽습니다. 영업비밀은 비밀관리성 요건을 갖추지 못하면 법적 보호를 받지 못하므로, 지금 당장 ① 어떤 정보가 영업비밀인지 식별하고, ② 비밀유지서약서를 체결하며, ③ 접근권한을 관리하고, ④ 퇴직자 보안감사를 실시하는 것이 필요합니다. 한국지식재산보호원 영업비밀보호센터의 무료 컨설팅을 활용하면 비용 부담 없이 첫걸음을 뗄 수 있습니다. 기술을 개발하는 것만큼 중요한 것은 기술을 지키는 일입니다. 영업비밀 전쟁의 시대, 가장 강한 방어는 바로 지금 시작하는 예방입니다.
