“퇴사를 앞두고 그동안 업무에 사용하던 자료를 개인 이메일로 보내 저장해 두었다면, 이것이 형사처벌을 받는 영업비밀 누설죄가 될 수 있을까요?” 회사 자료 개인 이메일 분쟁
섬유회사에 재직하다 경쟁회사로 이직하면서 회사의 원사 관련 영업비밀 파일 10개를 개인 이메일 계정으로 전송한 피고인 A에게 벌금 1,000만 원을 선고하였습니다(수원지방법원 성남지원 2025. 1. 17. 선고 2024고정1086 판결). 피고인은 부정한 이익을 얻을 목적이 없었다고 주장하였지만 법원은 이를 받아들이지 않았습니다. 이직을 준비 중인 직장인이라면 반드시 알아야 할 판결입니다. 지금부터 핵심 쟁점을 하나씩 살펴보겠습니다.
이 글을 끝까지 읽으시면 다음 정보를 얻으실 수 있습니다.
① 업무 이메일에서 개인 이메일로 파일을 전송하는 행위가 영업비밀 누설죄에 해당하는 이유
② 섬유회사의 원사 재고·입고량·기초금액 자료가 영업비밀로 인정된 근거
③ 자료가 실제로 경쟁회사에 전달되지 않았어도 유죄가 되는 이유
④ ‘부정한 이익을 얻을 목적이 없었다’는 주장이 왜 받아들여지지 않는지 ⑤ 기업이 영업비밀 보호를 위해 갖춰야 할 비밀관리 체계의 실무적 기준
1. 사실관계 요약 — 당사자가 직면한 위기
가. 사건의 경위
피해회사 B 주식회사는 에어백, 타이어 코드지, 부직포, 인조가죽 등 산업용 소재와 의류·화장품·신발류의 제조 및 판매를 주로 하는 섬유 관련 법인입니다. 피고인 A는 2009. 2. 16. 피해회사에 입사하여 사업1팀, 사업2팀, 사업기획팀을 거쳐 2021. 2. 1.경부터 퇴사일인 2023. 2. 14.까지 에어백 운영팀에서 개별 발주를 받아 물건을 송부하는 업무를 담당하였습니다.
피고인은 2022. 12. 9. 경쟁회사인 E 주식회사로 이직을 준비하면서, 피해회사로부터 업무용으로 부여받은 이메일 계정을 이용하여 원사들의 재고·입고량·생산투입량 및 기초금액 정보가 담긴 ‘원사 마감_2211.xlsx’ 파일을 자신의 개인 이메일 계정으로 전송하였습니다. 피고인은 그 무렵부터 2023. 1. 18.경까지 영업비밀 파일 총 10개를 개인 이메일 계정 및 외부 메신저를 통해 유출하였습니다.
나. 당사자들이 직면한 위기
| 구분 | 내용 |
|---|---|
| 피고인의 위기 | 부정경쟁방지법 위반(영업비밀 누설) 및 업무상배임으로 기소되어 형사처벌 위기에 처한 상황 |
| 피해회사의 위기 | 14년 근속 직원이 퇴사 직전 핵심 원가·재고 정보를 경쟁사 이직 목적으로 유출하여 가격경쟁력이 노출될 위험에 처한 상황 |
| 피고인의 방어 논리 | 자료를 유출한 사실은 인정하지만 부정한 이익을 얻거나 손해를 끼칠 목적이 없었다고 주장 |
2. 핵심 쟁점 Q&A
Q1. 원사 재고·입고량·기초금액 자료가 영업비밀로 인정된 이유는 무엇인가요?
A. 부정경쟁방지 및 영업비밀 보호에 관한 법률(이하 ‘부정경쟁방지법’)상 영업비밀로 인정받기 위해서는 비공지성, 경제적 유용성, 비밀관리성의 세 가지 요건을 충족하여야 합니다.
이 사건 자료는 다음과 같은 이유로 세 가지 요건을 모두 충족하였습니다.
| 요건 | 인정 근거 |
|---|---|
| 비공지성 | 피해회사가 외부에 공개하지 않은 자료로, 공지의 자료가 아님 |
| 경제적 유용성 | 피해회사의 비용과 노력이 투입되어 작성되었고, 경쟁회사가 이를 이용하여 가격경쟁력을 검토하고 가격을 조정하는 용도로 사용하여 우위를 점할 수 있는 경제적 가치가 있는 경영정보 |
| 비밀관리성 | 정보보안관리규정 제정, 직원 보안감사동의서 작성, 주기적 보안교육 실시, 업무용 PC 보안 프로그램 설치, 개인 이메일 외부 반출 시 부서장 승인 및 패스워드 설정 의무화, 파일에 ‘대외비’ 명시 및 암호화 관리 |
특히 비밀관리성 요건과 관련하여, 피해회사가 단순히 자료를 비공개로 유지한 것을 넘어 정보보안관리규정 제정, 보안교육 실시, 기술적 보안 조치 등 다층적인 비밀관리 체계를 갖추고 있었다는 점이 영업비밀 인정의 핵심 근거가 되었습니다.
Q2. 업무 이메일에서 개인 이메일로 파일을 전송하는 행위가 왜 영업비밀 ‘누설’에 해당하나요?
A. 부정경쟁방지법 제18조 제2항, 제1항 제1호 나목은 영업비밀을 취득한 후 그 영업비밀에 대하여 부정한 이익을 얻거나 영업비밀 보유자에게 손해를 입힐 목적으로 그 영업비밀을 사용하거나 공개하는 행위를 처벌합니다.
이 사건에서 피고인은 피해회사로부터 업무용으로 부여받은 이메일 계정을 이용하여 영업비밀 파일을 자신의 개인 이메일 계정으로 전송하였습니다. 법원은 이 행위가 영업비밀을 피해회사의 통제 범위 밖으로 이전시킨 것으로서 영업비밀 누설에 해당한다고 판단하였습니다.
중요한 점은 피해회사가 회사 자료를 개인 이메일 등을 통해 외부로 반출할 경우 부서장의 승인을 얻도록 규정하고 있었다는 것입니다. 피고인은 이러한 승인 절차를 거치지 않고 자료를 개인 이메일로 전송하였으므로, 이는 피해회사의 비밀관리 체계를 정면으로 위반한 행위입니다. 개인 이메일 계정은 피해회사의 통제가 미치지 않는 영역이므로, 그곳으로 파일을 전송하는 순간 영업비밀이 외부로 유출된 것으로 평가됩니다.
Q3. 자료가 실제로 경쟁회사에 전달되지 않았어도 유죄가 되나요?
A. 그렇습니다. 법원은 피고인이 유출한 자료가 실제로 경쟁회사에 전달되지 않았더라도 달리 보기 어렵다고 명확히 판시하였습니다.
영업비밀 누설죄는 영업비밀을 외부로 유출하는 행위 자체를 처벌하는 것이지, 그 자료가 실제로 경쟁회사에 전달되어 활용되었을 것을 요건으로 하지 않습니다. 피고인이 개인 이메일 계정으로 파일을 전송하여 저장한 시점에 이미 영업비밀 누설 행위는 완성된 것입니다. 이직 준비 중에 회사 자료를 개인 이메일로 보내 두는 행위는 설령 그 자료를 실제로 경쟁사에 제출하지 않았더라도 형사처벌의 대상이 된다는 점을 이 판결은 명확히 보여줍니다.
Q4. 피고인은 ‘부정한 이익을 얻을 목적이 없었다’고 주장하였는데, 왜 받아들여지지 않았나요?
A. 피고인은 공소사실 기재 행위를 한 사실은 인정하면서도 부정한 이익을 얻거나 손해를 끼칠 목적이 없었다고 주장하였습니다. 그러나 법원은 미필적 고의를 인정하여 이 주장을 배척하였습니다.
법원의 판단 근거는 다음과 같습니다. 첫째, 피고인은 관련 보안교육 등을 통하여 해당 자료를 유출해서는 안 된다는 점을 인식하고 있었습니다. 둘째, 피고인은 이 사건 무렵 경쟁회사인 E 주식회사로 이직을 진행하고 있었습니다. 셋째, 피고인이 유출한 자료는 원사 구매 가격, 재고, 생산투입량, 손익분석 등 경쟁회사가 가격경쟁력 검토에 직접 활용할 수 있는 정보였습니다.
이러한 사정들을 종합하면, 피고인이 피해회사에서 근무하여 경험한 직무 노하우 및 전문지식 등을 활용함으로써 부정한 이익을 얻으려 하였다는 미필적 고의가 인정됩니다. 경쟁회사로 이직하면서 업무 관련 자료를 개인 이메일로 전송하는 행위는 그 자체로 부정한 이익을 얻으려는 목적의 강력한 정황 증거가 됩니다.
Q5. 피고인은 이 위기를 어떻게 대응하였고, 왜 실패하였나요?
A. 피고인의 대응 전략과 그 실패 이유를 정리하면 다음과 같습니다.
피고인은 자료를 유출한 사실 자체는 인정하면서 목적의 부재를 주장하는 전략을 택하였습니다. 즉, 행위는 인정하되 범죄의 주관적 구성요건인 ‘부정한 이익을 얻거나 손해를 입힐 목적’이 없었다는 점을 다툰 것입니다.
그러나 이 전략은 다음과 같은 이유로 실패하였습니다. 법원은 확정적 고의가 아닌 미필적 고의만으로도 범죄가 성립한다고 판단하였습니다. 피고인이 보안교육을 통해 자료 유출 금지를 인식하고 있었고, 경쟁회사로 이직을 준비하는 시점에 해당 자료를 유출하였다는 객관적 사실이 미필적 고의를 인정하는 데 충분한 근거가 되었습니다. 자료가 실제로 경쟁회사에 전달되지 않았다는 사정도 유죄 판단을 바꾸지 못하였습니다.
마치며
“그렇다면 이직을 준비하는 직장인은 어떤 행동을 절대로 해서는 안 될까요?” 이 판결의 답은 명확합니다. 이직을 준비하는 과정에서 현재 회사의 업무 자료를 개인 이메일, 개인 클라우드, 외부 메신저 등으로 전송하는 행위는 그 자료가 실제로 경쟁사에 전달되지 않더라도, 그리고 부정한 목적이 없었다고 주장하더라도 영업비밀 누설죄로 처벌받을 수 있습니다. 특히 이 사건처럼 회사가 정보보안관리규정, 보안교육, 기술적 보안 조치 등 비밀관리 체계를 갖추고 있는 경우에는 영업비밀 해당성이 쉽게 인정됩니다. 반대로 기업의 입장에서는 이 판결이 보여주듯 정보보안관리규정 제정, 주기적 보안교육 실시, 기술적 접근 통제, 외부 반출 승인 절차 등 다층적인 비밀관리 체계를 갖추는 것이 영업비밀 보호의 출발점이자 핵심임을 다시 한번 확인할 수 있습니다.