창업팀 핵심 인력이 소스코드·고객명단을 들고 경쟁사로 옮겼을 때, 영업비밀로 보호받기 위한 관리 요건과 금지청구·손해배상·신용회복 절차, 그리고 놓치면 안 되는 3년의 시효를 정리했습니다.
이 주제로 별하 리더에게 1:1 질문하기스타트업에서 가장 뼈아픈 분쟁은 대개 밖이 아니라 안에서 시작됩니다. 함께 제품을 만든 개발자나 영업 담당자가 소스코드, 알고리즘 설계도, 고객명단, 단가표를 들고 경쟁사로 옮기거나 같은 아이템으로 창업하는 경우입니다. 이때 회사가 기댈 수 있는 법이 「부정경쟁방지 및 영업비밀보호에 관한 법률」입니다. 다만 이 법은 '회사가 가진 모든 정보'를 자동으로 지켜 주지 않습니다. 분쟁에서 법원이 가장 먼저 따지는 것은 그 정보가 실제로 비밀로 관리되어 왔는지, 즉 회사가 평소에 접근을 통제하고 비밀이라는 표시와 약정을 남겨 두었는지입니다. 보호의 성패는 사고가 터진 뒤가 아니라, 그 이전의 관리 흔적에서 갈립니다.
공공연히 알려져 있지 않고 경제적 가치가 있으며 비밀로 관리되고 있는 기술·경영상 정보를 말합니다. 「부정경쟁방지 및 영업비밀보호에 관한 법률」이 정의를 두고 있으며, 실무에서는 '비밀로 관리했는가'가 가장 자주 다투어지는 관문입니다.
회사가 그 정보를 비밀로 유지하려는 조치를 실제로 해 왔는지를 뜻하는 실무 용어입니다. 접근 권한 제한, 대외비 표시, 비밀유지약정(NDA), 반출 통제 로그 같은 구체적 흔적으로 증명합니다.
침해행위를 멈추게 하거나 앞으로의 침해를 막아 달라고 법원에 구하는 것입니다. 같은 법 제10조가 영업비밀 침해행위에 대한 금지청구권을 규정하고 있고, 실무에서는 본안 소송과 함께 가처분으로 급한 불을 먼저 끄는 경우가 많습니다.
영업비밀 분쟁은 보통 세 겹으로 진행됩니다. 첫째는 '보호 대상인가'입니다. 회사가 비밀로 관리해 온 흔적이 없으면, 아무리 중요한 자료라도 단순한 업무 노하우로 취급되어 보호 문턱을 넘지 못할 수 있습니다. 반대로 접근 통제와 비밀유지약정이 갖춰져 있으면 다툼의 초점은 곧바로 침해 여부로 넘어갑니다. 둘째는 '무엇을 구할 것인가'입니다. 「부정경쟁방지 및 영업비밀보호에 관한 법률」은 침해를 멈추게 하는 금지청구(제10조), 고의·과실로 손해를 입힌 자에 대한 손해배상(제11조), 실추된 영업상 신용을 회복하는 데 필요한 조치(제12조)를 각각 두고 있어, 목적에 따라 조합해 청구할 수 있습니다. 셋째는 '시간'입니다. 같은 법 제14조는 침해행위가 계속되는 경우 금지·예방 청구권이 침해 사실과 침해자를 안 날부터 3년, 침해행위가 시작된 날부터 10년이 지나면 시효로 소멸한다고 정합니다. 즉 알고도 미루면 권리 자체가 사라집니다. 덧붙여 손해액 입증이 어렵다는 현실을 고려해, 법원은 당사자의 신청에 따라 손해액 산정에 필요한 자료의 제출을 명할 수 있습니다(제14조의3). 다만 개별 사건의 결론은 자료 관리 실태와 이직자의 행위 태양에 따라 달라지므로 단정할 수 없습니다.
퇴사자의 계정 접속 기록, 파일 다운로드·외부 전송 로그, 반출된 문서 목록, 서명된 비밀유지약정과 인수인계 확인서를 즉시 확보해 원본 상태로 보존하십시오. 시스템 로그는 보존기간이 지나면 자동 삭제되므로, 무엇보다 먼저 해야 할 일입니다.
'우리 기술 전부'가 아니라, 어떤 파일·어떤 정보가 비밀로 관리되어 왔는지를 구체적으로 특정해야 합니다. 대상이 두루뭉술하면 금지청구의 범위도 흐려집니다. 접근 권한 설정 화면, 대외비 표시, 보안서약서가 그 근거가 됩니다.
이직자와 전직한 회사 양쪽에 사용·공개 중단과 자료 반환·폐기를 요구하는 내용증명을 보내십시오. 이는 침해를 알린 시점을 남기는 동시에, 이후 고의를 입증하는 자료가 됩니다.
이미 경쟁 제품 출시가 임박했다면 본안 판결을 기다릴 여유가 없습니다. 사용금지·전직금지 가처분으로 먼저 확산을 막는 방안을 변호사와 상의하십시오. 늦을수록 회복이 어려워집니다.
금지청구(제10조), 손해배상(제11조), 신용회복 조치(제12조)를 사안에 맞게 조합하고, 제14조의 3년·10년 기한을 달력에 표시해 관리하십시오. 손해액 입증이 막히면 제14조의3의 자료 제출 명령을 신청하는 방안도 있습니다.
아래 법령 조문은 게시 전 국가법령정보센터(law.go.kr)와 실시간 대조하여 실존을 확인했습니다.
영업비밀 침해행위에 대한 금지청구권 등 — 침해의 금지·예방을 법원에 구할 수 있는 근거 조항입니다.
고의 또는 과실에 의한 영업비밀 침해행위로 보유자의 영업상 이익을 침해해 손해를 입힌 자는 그 손해를 배상할 책임을 집니다.
법원은 보유자의 청구에 따라 손해배상을 갈음하거나 손해배상과 함께 영업상 신용 회복에 필요한 조치를 명할 수 있습니다.
금지·예방 청구권은 침해 사실과 침해자를 안 날부터 3년, 침해행위가 시작된 날부터 10년이 지나면 시효로 소멸합니다.
명단이라는 형식만으로 결정되지 않습니다. 공공연히 알려져 있지 않고 경제적 가치가 있으며 비밀로 관리되어 왔다면 보호 대상이 될 수 있습니다. 반대로 누구나 검색해 모을 수 있는 수준이거나 사내에서 아무 통제 없이 공유되어 왔다면 보호가 부정될 수 있습니다. 접근 권한이 제한되어 있었는지, 대외비로 표시했는지가 실제 판단을 가릅니다.
약정서가 없다고 곧바로 보호가 사라지지는 않습니다. 약정은 비밀관리성을 보여 주는 유력한 자료일 뿐, 유일한 자료는 아니기 때문입니다. 접근 권한 설정, 사내 보안 규정, 파일 서버 통제 로그, 대외비 표시처럼 관리의 흔적이 남아 있다면 이를 모아 주장할 수 있습니다. 다만 입증 부담이 커지므로 지금부터라도 문서화하는 편이 낫습니다.
「부정경쟁방지 및 영업비밀보호에 관한 법률」은 손해액 산정을 돕는 장치를 두고 있습니다. 법원은 당사자의 신청에 따라 상대방에게 손해액 산정에 필요한 자료의 제출을 명할 수 있습니다(제14조의3). 다만 자료 소지자에게 제출을 거절할 정당한 이유가 있으면 그러하지 아니합니다. 따라서 상대방 매출·거래 자료를 확보하는 절차를 함께 설계하는 것이 실무의 관건입니다.
출시가 되었다고 청구가 봉쇄되는 것은 아닙니다. 침해행위가 계속되는 동안에는 금지·예방을 구할 수 있고, 이미 발생한 손해는 별도로 배상을 구할 수 있습니다. 다만 시간이 지날수록 시장이 잠식되어 회복이 어려워지고, 「부정경쟁방지 및 영업비밀보호에 관한 법률」 제14조의 시효 문제도 생기므로 지체 없이 대응해야 합니다.
이 법은 벌칙 규정도 두고 있어 실무상 민사와 형사가 병행되는 사례가 적지 않습니다. 다만 형사 절차는 수사기관의 판단에 따라 진행되고 회사가 원하는 시점에 통제하기 어려우므로, 급히 확산을 막아야 한다면 금지 가처분 같은 민사 절차가 더 직접적일 수 있습니다. 사안의 중대성과 목적에 따라 변호사와 순서를 정하십시오.