안녕하십니까.
법률사무소 GB 김승환 대표 변호사입니다.
저는 대한변호사협회 등록 형사법·지식재산권 변호사이자 변리사 자격을 보유하고 있어, 기술과 법리가 교차하는 복잡한 분쟁을 다수 다루고 있습니다.
최근 IT 기업이나 스타트업 대표님들과 법률 상담을 진행하다 보면, 과거와는 전혀 다른 형태의 고민을 마주하게 됩니다.
단순히 특허나 상표를 등록하는 문제를 넘어서, 눈에 보이지 않는 방대한 데이터나 고도화된 소프트웨어 소스코드, 인공지능(AI) 학습 모델을 어떻게 경쟁사로부터 지켜내야 하는지에 대한 문의가 급증하고 있습니다.
바야흐로 전통적인 산업재산권을 넘어선 '신지식재산권'의 시대입니다. 이는 현대 기업의 생존과 직결되는 막대한 가치를 지니고 있지만, 형태가 없고 복제가 쉬워 분쟁의 씨앗이 되기 십상입니다.
오늘은 실무 현장에서 겪은 경험을 바탕으로, 우리 기업의 피땀 어린 자산이 유출되었을 때 어떻게 대응해야 하는지, 그리고 사전에 어떻게 지켜내야 하는지 현실적인 방법을 짚어드리겠습니다.
새롭게 개발된 독창적인 비즈니스 모델(BM), 컴퓨터 프로그램의 소스코드, AI 학습을 위한 데이터베이스 등은 기존 법체계의 사각지대에 놓이기 쉽습니다.
따라서 자사의 핵심 기술이 어떤 법령의 테두리 안에서 보호받을 수 있는지 정확히 진단하는 것이 방어 전략의 첫걸음입니다.
📌 소프트웨어 소스코드: 「저작권법」상 '컴퓨터프로그램 저작물'로 보호받을 수 있으며, 비밀로 관리되었다면 「부정경쟁방지 및 영업비밀보호에 관한 법률(부경법)」상 '영업비밀'로도 보호 가능합니다.
📌 데이터베이스 (DB): 막대한 자본과 노력을 들여 구축한 데이터는 「저작권법」상 '데이터베이스 제작자의 권리'로 보호되며, 무단 크롤링 등으로 도용당했을 경우 부경법상 '성과 도용(부정경쟁행위)'으로 제재할 수 있습니다.
📌 알고리즘 및 비즈니스 모델 (BM): 기술적 사상이 구체화된 경우 「특허법」으로 보호받을 수 있으며, 특허 출원 전이라면 부경법상 영업비밀로 보호해야 합니다.
실무에서 핵심 개발자가 퇴사하며 소스코드를 개인 클라우드나 USB에 담아 경쟁사로 이직하는 '영업비밀 유출' 사건이 매우 빈번합니다.
이때 가해자 측은 십중팔구 "누구나 인터넷에서 찾을 수 있는 정보다", "회사가 비밀로 관리하지 않았다"라며 책임을 회피하려 합니다.
💡
법원과 수사기관이 우리 회사의 정보를 법적으로 보호받는 '영업비밀'로 인정하려면 다음 세 가지 요건을 모두 충족해야 합니다.
비공지성: 해당 정보가 동종 업계 등 불특정 다수에게 알려져 있지 않아야 합니다.
경제적 유용성: 해당 정보를 통해 경쟁상 우위를 확보할 수 있거나, 취득 및 개발에 상당한 비용과 노력이 필요해야 합니다.
비밀관리성 (가장 중요): 회사가 해당 정보를 비밀로 유지하기 위해 상당한 노력을 기울였어야 합니다. 실무상 가장 많이 다투어지며, 여기서 인정받지 못해 패소하는 경우가 많습니다.
[법원이 '비밀관리성'을 판단하는 주요 기준]
✅ 정보에 대한 접근 권한을 직급이나 업무에 따라 제한했는가?
✅ 문서나 파일, 폴더에 '대외비', '기밀' 등의 표시를 했는가?
✅ 정보에 접근할 때 비밀유지 의무를 고지하고 보안 서약서를 받았는가?
✅ 물리적, 기술적 보안 장치(비밀번호, 방화벽, DRM 등)를 마련했는가?
초기 대응의 골든타임을 놓쳐 핵심 기술이 경쟁사로 넘어가 버리면, 수년간의 노력과 막대한 투자금을 한순간에 날리고 폐업 위기에 처할 수 있습니다. 유출 정황이 포착되었다면 다음의 단계별 조치가 신속하게 이루어져야 합니다.
증거보전 신청: 퇴사자의 PC나 서버 기록이 삭제되기 전에 법원을 통해 증거를 확보하는 절차입니다.
전직금지 및 침해금지 가처분: 경쟁사로의 이직을 막거나, 유출된 기술의 사용 및 제3자 제공을 임시로 금지하는 강력하고 신속한 조치입니다.
영업비밀 유출은 형사 처벌 대상이므로, 경찰(산업기술안보수사대 등)에 신속히 고소장을 제출해야 합니다.
수사기관의 압수수색을 통해 개인이 확보하기 어려운 유출 증거(USB 연결 기록, 이메일 전송 내역, 경쟁사와의 연락 기록 등)를 합법적으로 확보할 수 있습니다.
형사 절차나 가처분에서 확보된 증거를 바탕으로, 기술 유출로 인해 회사가 입은 금전적 손해에 대한 배상을 청구합니다.
주의사항: 퇴사자의 기술 유출이 의심된다고 해서 회사가 임의로 퇴사자의 개인 이메일이나 메신저를 열람하면 도리어 「정보통신망법」 위반이나 '비밀침해죄'로 형사 처벌을 받을 수 있습니다. 증거 수집은 반드시 변호사의 조력을 받아 합법적인 테두리 안에서 진행해야 합니다.
기술 유출 분쟁은 사후 수습보다 사전 예방이 백번 낫습니다. 법원에 가서 권리를 주장하려면 평소 회사의 관리 시스템이 증거로 남아있어야 합니다.
🔍 입·퇴사 시 비밀유지서약서(NDA) 작성: 임직원 입사 및 퇴사 시, 외부 협력업체와 프로젝트 진행 시 위반 시 위약금 조항을 포함한 상세한 NDA를 작성했는가?
🔍 산출물 권리 귀속 명시: 근로계약이나 용역계약 시 업무상 저작물 및 산출물의 소유권이 회사에 있음을 명확히 규정했는가?
🔍 접근 권한의 분리 및 기록: 사내 서버나 클라우드 접근 권한을 부서별/직급별로 차등 부여하고, 접속 및 다운로드 로그 기록을 주기적으로 백업하는가?
🔍 보안 규정 제정 및 교육: 사내 보안 관리 규정을 명문화하고, 임직원 대상 보안 교육을 정기적으로 실시하고 있는가?
Q1. 퇴사한 직원이 "집에서 잔업을 하려고 개인 클라우드에 백업해 둔 것일 뿐, 유출 의도는 없었다"고 주장합니다. 처벌이 가능한가요?
A. 업무 목적이었다 하더라도 회사의 승인 없이 중요 자료를 개인 저장 매체로 반출하고 퇴사 시 반환하거나 폐기하지 않았다면, 업무상배임죄나 영업비밀누설죄가 성립할 가능성이 높습니다. 반출된 파일의 중요도와 이후 경쟁사와의 접촉 여부 등이 중요한 판단 기준이 됩니다.
Q2. 경쟁사가 우리 회사의 웹사이트 데이터를 크롤링하여 무단으로 자사 AI 학습에 사용했습니다. 어떻게 대응해야 하나요?
A. 해당 데이터베이스가 상당한 투자나 노력을 통해 구축된 것이라면 「저작권법」상 데이터베이스 제작자의 권리 침해를 주장할 수 있습니다. 또한, 「부정경쟁방지법」상 타인의 성과를 무단으로 사용하는 부정경쟁행위로 보아 사용 금지 및 손해배상을 청구할 수 있습니다.
Q3. 소스코드 유출 사실을 알게 되었는데, 회사에 공식적인 보안 규정이나 대외비 표시가 없었습니다. 보호받지 못하나요?
A. '비밀관리성' 요건을 엄격하게 충족하지 못해 영업비밀로 인정받지 못할 위험이 있습니다. 다만, 이 경우에도 해당 소스코드가 「저작권법」상 컴퓨터프로그램 저작물로 인정되거나, 「부정경쟁방지법」상 성과 도용에 해당함을 주장하여 우회적으로 권리를 보호받는 방안을 모색해야 합니다.
새로운 기술을 둘러싼 법적 분쟁은 일반적인 민·형사 소송과는 궤를 달리합니다.
기술 자체에 대한 깊은 이해도, 데이터와 코드의 특성에 맞는 증거 수집 전략, 그리고 최신 법리 해석 능력이 동시에 요구되는 매우 까다로운 분야입니다.
법률사무소 GB는 복잡다단한 IT 기술 구조에 대한 전문적인 지식을 바탕으로 의뢰인의 땀방울이 맺힌 신지식재산권을 빈틈없이 지켜내는 현실적이고 강력한 맞춤형 법률 솔루션을 약속드립니다.
당장의 계약서(NDA) 검토부터 가처분 그리고 복잡한 형사 고소와 민사 소송까지 막막한 상황에 처하셨다면 언제든 편하게 연락해 주시기 바랍니다.
사안에 따라 적용되는 법리와 대응 전략이 완전히 달라질 수 있으므로, 초기 단계부터 전문가의 정확한 진단을 받아보시길 권해드립니다.
