영업비밀 침해 증거 확보, 초기 48시간 체크리스트 (2026)

Editor's Letter

퇴사한 직원이 회사 자료를 들고 나갔다는 사실을 알게 된 순간, 대부분의 대표님들은 "일단 진정하고 상황을 파악해보자"고 생각합니다. 그러나 영업비밀 침해 사건에서 이 몇 시간의 망설임이 사건 전체의 승패를 가릅니다.

접속 로그는 시스템 설정에 따라 자동 삭제됩니다. 이메일 서버 기록은 관리자 정책에 따라 짧게는 30일 안에 사라집니다. 상대방이 증거 인멸에 나서면 되돌리기가 매우 어려워집니다.

초기 대응이 결과를 좌우합니다.

The Brief

영업비밀 침해 증거 확보의 골든타임은 유출 인지 후 48시간입니다.
이 시간 안에 접속 로그, 이메일 송수신 기록, USB 반출 내역, 파일 다운로드 로그를 원본 상태로 보전해야 형사 고소·가처분·손해배상 청구 모두에서 유리한 지위를 확보할 수 있습니다.

한눈에 정리

• 영업비밀 침해는 부정경쟁방지 및 영업비밀보호에 관한 법률 위반으로 형사처벌·민사배상 대상입니다

• 초기 48시간 안에 확보해야 하는 핵심 증거는 접속 로그, 이메일 기록, USB 반출 내역, 파일 다운로드 로그 4가지입니다

• 증거는 반드시 원본성·무결성을 유지한 상태로 보전해야 하며, IT 포렌식 절차를 통해 확보하는 것이 원칙입니다

• 대한변호사협회 등록 지식재산권전문변호사·변리사인 김선하 대표변호사가 직접 담당합니다

• 법무법인 태림은 전국 7개 지사(서울·부산·대구·수원·고양·천안·인천부천)를 운영합니다

• 상담 전화 1522-7005, 카카오 채팅 상시 운영

목차

I. 48시간 골든타임이 필요한 이유
II. 단계별 증거 확보 체크리스트
III. 주요 성공사례
IV. 언론 보도·칼럼
V. FAQ
VI. 변호사 프로필
VII. 학력·경력
VIII. 찾아오시는 길

I. 48시간 골든타임이 필요한 이유

영업비밀 침해 증거 확보에 48시간이라는 시간 개념이 붙는 이유는 단순한 관용어가 아닙니다. 디지털 증거의 특성과 상대방의 인멸 가능성 때문입니다.

1. 법률 근거

부정경쟁방지 및 영업비밀보호에 관한 법률(부정경쟁방지법) 제2조 제2호는 영업비밀을 다음과 같이 정의합니다.

"'영업비밀'이란 공공연히 알려져 있지 아니하고 독립된 경제적 가치를 가지는 것으로서, 비밀로 관리된 생산방법, 판매방법, 그 밖에 영업활동에 유용한 기술상 또는 경영상의 정보를 말한다."

같은 법 제18조 제1항은 영업비밀의 국외 유출에 대해 15년 이하의 징역 또는 15억 원 이하의 벌금을, 제2항은 국내 유출에 대해 10년 이하의 징역 또는 5억 원 이하의 벌금을 규정합니다.

벌금형에 처하는 경우 위반행위로 인한 재산상 이득액의 10배에 해당하는 금액이 각 법정 벌금 상한을 초과하면, 그 재산상 이득액의 2배 이상 10배 이하의 벌금까지 가중될 수 있습니다.

2. 영업비밀 성립요건

쉽게 말하면

세 가지 조건이 모두 맞아야 영업비밀로 인정됩니다. 아무나 알 수 있는 정보가 아니고, 실제 돈이 되는 정보이며, 회사가 합리적 수준으로 비밀 관리를 해 온 흔적이 있어야 합니다. 이 중 어느 하나라도 빠지면 법원은 영업비밀로 보지 않습니다.

참고로 비밀관리성 요건은 2019년 개정으로 "상당한 노력"에서 "합리적인 노력"으로 완화되어, 대기업 수준의 완벽한 보안 시스템까지 요구되지 않습니다.

3. 왜 48시간인가

디지털 증거는 물리적 증거와 다릅니다. 문서와 달리 시간이 지나면 스스로 사라지는 성질을 가집니다.

• 접속 로그: 일반적으로 시스템 정책에 따라 30~90일 후 자동 삭제됩니다

• 이메일 서버 기록: 회사 정책에 따라 이용자 계정 삭제 시 함께 사라질 수 있습니다

• USB 사용 내역: PC 재부팅 또는 로그 순환 시 덮어쓰기 됩니다

• 클라우드 다운로드 이력: 서비스별 보관 기간이 상이합니다

상대방이 인멸을 시도할 경우 회복이 매우 어려워집니다.
퇴사자가 개인 노트북을 초기화하거나 클라우드 계정을 삭제하면 원본 복구를 장담하기 어렵습니다. 그래서 유출 정황을 인지한 시점부터 48시간이 실질적인 골든타임이 됩니다.

4. 영업비밀 침해로 처벌된 사례 유형

법무법인 태림 IP그룹이 담당한 사건 중, 접속 로그·이메일 첨부 기록·클라우드 다운로드 이력을 초기 단계에서 확보하고 IT 포렌식 절차를 병행해 유죄 판결로 이어진 사건들이 있습니다. 대표적인 유형은 다음과 같습니다.

• 부동산 매물정보 유출 사건: 회사가 관리하던 매물 데이터베이스를 퇴사자가 반출해 사용한 사건. 태림 담당 사건 (사례 상세 보기)

• IT 기업 간 영업비밀·저작권 분쟁: 업무상배임 및 영업비밀 침해 혐의가 함께 다투어진 사건 (사례 상세 보기)

• 부정경쟁방지법 위반 대표이사 채권가압류: 유출된 정보로 경쟁 사업을 영위한 대표이사에 대한 채권가압류 인용 (사례 상세 보기)

개별 사건번호·법원명은 의뢰인 정보 보호를 위해 공개 자료에서는 생략되며, 상담 시 관련 범위에서 안내됩니다.

5. 처벌·구제 종류

민사 손해배상 청구권의 근거는 부정경쟁방지법 제11조입니다. 손해액 산정 및 징벌적 손해배상은 같은 법 제14조의2에 따르며, 2024년 2월 20일 개정(법률 제20321호)으로 고의적 침해에 대한 배액배상 상한이 기존 3배에서 최대 5배로 상향되었습니다.
즉 고의 침해가 인정되면 손해로 인정된 금액의 5배를 넘지 않는 범위에서 배상액이 정해질 수 있습니다(부정경쟁방지법 제14조의2 제6항).

II. 단계별 증거 확보 체크리스트

문제 발생 시 속도가 가장 중요합니다. 아래 6단계를 순차적으로 실행해야 하며, 특히 Step 1과 Step 2는 동시에 진행해야 합니다.

Step 1. 인지 후 24시간 이내 원본 증거 확보

• 유출 의심자의 사내 시스템 접속 로그 (VPN, ERP, 그룹웨어, 소스코드 저장소 등)

• 이메일 송수신 기록 (첨부파일 크기·파일명·수신자 도메인)

• 회사 지급 노트북·PC의 USB 연결 이력 (레지스트리 setupapi.dev.log 등)

• 파일 서버·클라우드(구글드라이브, OneDrive, Dropbox) 다운로드 이력

• 사내 프린터 인쇄 로그

• 출입기록 (퇴근 시간대 이례적 야근·주말 출근 여부)

팁: 로그는 스크린샷이 아니라 원본 파일(csv, evtx, log 등) 그대로 확보합니다. 화면 캡처만 있으면 법정에서 원본성이 다투어질 때 증거능력이 약해집니다.

Step 2. 법적 검토 의뢰 (인지 후 24~72시간, 소요 3~5일)

• 확보한 증거의 영업비밀 요건 충족 여부 검토

• 대상자별 형사·민사 대응 전략 결정

• 가처분 신청 가능성·시기 판단

• 필요시 압수수색 요청 방향 설계

이 단계에서 대한변호사협회 등록 지식재산권전문변호사와 변리사가 함께 검토하는 것이 실무상 중요합니다. 법리 판단과 기술 판단이 모두 필요하기 때문입니다.

Step 3. 대응 전략 수립

• 형사 고소 우선 진행 여부

• 민사 가처분(전직금지·경업금지·영업비밀사용금지) 신청 여부

• 손해배상 청구 범위 확정

• 상대방과의 협상 여지 확인

Step 4. IT 포렌식 진행

포렌식 전문업체와 협업하여 다음을 수행합니다.

• 회사 PC·서버 원본 이미지 획득 (Write Blocker 사용)

• 삭제 파일 복구 및 슬랙 스페이스 분석

• 해시값(MD5·SHA-256) 기록으로 무결성 증명

• 포렌식 보고서 작성 (수사기관·법원 제출용)

포렌식 보고서는 사후에 원본과 사본의 동일성을 증명하는 핵심 서류입니다.
이 절차 없이 확보한 증거는 형사 절차에서 증거능력이 인정되지 않을 수 있습니다.

Step 5. 형사 고소 또는 민사 소송 제기 (평균 6개월~1년)

• 형사: 관할 경찰서 산업기술유출수사대 또는 검찰 고소

• 민사: 침해금지 가처분(1~3개월) + 본안소송(6~12개월)

• 필요시 채권가압류·부동산가압류로 집행 재원 확보

Step 6. 사후 재발 방지

• 영업비밀 관리규정 정비

• 보안서약서·경업금지약정서 재작성

• 접근권한 최소화 및 로그 보관 정책 강화

• 원본증명제도 등록 검토

III. 주요 성공사례

퇴사자가 회사 데이터베이스를 외부로 반출해 경쟁업체를 창업한 사건에서, 법무법인 태림 IP그룹은 접속 로그·이메일 첨부 기록·클라우드 다운로드 이력을 초기 단계에서 확보하고 IT 포렌식 절차를 병행해 유죄 판결로 이어진 사건을 담당한 바 있습니다.
아래는 김선하 변호사가 직접 담당한 실제 사건 목록입니다.

각 사건의 사실관계는 상이하며, 결과는 개별 사건의 증거·법리에 따라 달라질 수 있습니다.

IV. 언론 보도·칼럼

• 김선하 변호사, 머니투데이 인터뷰 (2021.12) — 영업비밀·기술유출 초기 대응

• 김선하 변호사, 데일리시큐 기고 (2020.08) — 기업 정보보호 실무

• 김선하 변호사, IT조선 인터뷰 (2020.08) — IT 업계 영업비밀 관리

• 김선하 변호사, SBS 모닝와이드 인터뷰 — 지식재산권 분쟁 실무

관련 활동과 자문 이력은 변호사 프로필에서 확인할 수 있습니다.

V. FAQ

Q. 접속 로그는 어디에 요청해야 하나요?

A. 사내 시스템 로그는 회사 내부 IT 담당자에게, 외부 서비스 로그는 각 서비스 제공자에게 요청합니다.

사내 그룹웨어·ERP·VPN·소스코드 저장소(Git)의 접속 로그는 회사 IT 관리자에게 즉시 보전 요청해야 합니다. 이메일이 회사 서버(온프레미스)에 있으면 사내 관리자, Google Workspace나 Microsoft 365 같은 외부 서비스이면 관리자 계정에서 감사 로그(Audit Log)를 내려받아야 합니다. 클라우드 다운로드 이력도 관리자 콘솔에서 확인 가능합니다.

회사가 아닌 유출자 개인의 계정 로그는 수사기관을 통한 압수수색·통신자료 요청으로만 확보할 수 있으므로, 초기부터 형사 고소를 병행하는 전략이 필요합니다.

Q. 개인 이메일 전송 기록도 증거가 되나요?

A. 됩니다. 회사 지급 장비에서 개인 이메일로 자료를 보낸 기록은 영업비밀 유출의 핵심 증거입니다.

회사 노트북에서 개인 Gmail·Naver 메일 등으로 파일을 전송한 이력은 회사 이메일 서버 로그, PC의 브라우저 방문 기록, 웹 프록시 로그, 방화벽 로그 등을 통해 확인됩니다. 첨부파일 크기와 파일명이 함께 남아 있으면 증거가치가 더욱 높아집니다.

다만 유출자 개인 계정의 수신 내역까지 확인하려면 형사 고소를 통한 압수수색이나 통신자료 요청이 필요합니다.

Q. USB 반출을 어떻게 증명하나요?

A. Windows 레지스트리와 이벤트 로그에 USB 연결 기록이 남습니다.

Windows PC의 setupapi.dev.log, 레지스트리(SYSTEM\CurrentControlSet\Enum\USBSTOR), 이벤트 뷰어의 시스템 로그에 USB 장치의 연결 시점·기기명·시리얼 번호가 남습니다. 어떤 파일이 복사되었는지는 파일 시스템의 접근 시간(Access Time)과 저널 파일(NTFS $UsnJrnl)을 포렌식으로 분석하면 상당 부분 확인 가능합니다.

다만 유출자가 PC를 초기화하거나 로그가 순환 삭제되면 복구가 어려워지므로, USB 반출이 의심되면 즉시 해당 PC의 전원을 유지하고 포렌식 이미지를 확보해야 합니다.

Q. 증거 확보에 IT 포렌식이 꼭 필요한가요?

A. 형사 절차에서 증거능력을 확보하려면 필요합니다.

법원과 수사기관은 디지털 증거의 무결성(원본과 사본의 동일성)을 엄격하게 봅니다.
단순 스크린샷이나 파일 복사본만으로는 원본성 다툼이 벌어질 수 있습니다. 포렌식 절차를 통해 원본 이미지의 해시값을 기록하고, 분석 과정을 보고서로 남겨야 형사 재판에서 유죄 인정이 안정적으로 이루어집니다.

민사 가처분에서는 포렌식 없이 스크린샷만으로 시작하는 경우도 있으나, 본안소송 승소를 염두에 두면 초기부터 포렌식을 진행하는 것이 유리합니다.

Q. 증거 없이도 가처분 신청이 가능한가요?

A. 최소한의 소명자료는 필요합니다. 다만 본안소송보다 요구 수준이 낮습니다.

가처분은 "충분한 입증"이 아니라 "소명"만으로 가능하므로, 접속 로그 일부·경쟁업체 취업 사실·유사 제품 출시 사실 등 정황증거만 있어도 신청할 수 있습니다. 다만 소명이 부족하면 담보금 부담이 커지거나 기각될 수 있으므로, 확보 가능한 증거는 최대한 모아서 신청하는 것이 원칙입니다. 태림에서는 가처분 신청 전에 소명 자료의 충분성을 반드시 검토합니다.

Q. 지식재산권전문변호사와 일반 변호사의 차이는 무엇인가요?

A. 핵심은 대한변호사협회의 공식 등록 여부입니다.

모든 변호사가 지식재산권 사건을 수임할 수는 있지만, 공식적으로 전문 명칭을 사용하는 것은 매우 엄격합니다. 대한변호사협회는 「변호사 전문분야 등록에 관한 규정」에 따라 일정 수준의 법조경력, 사건 수행 실적, 전문분야 관련 교육 이수 시간을 모두 충족한 변호사에게만 전문변호사 등록을 허용합니다.

법무법인 태림 IP그룹의 김선하, 권선례 변호사는 대한변협 등록 지식재산권전문변호사인 동시에 변리사 자격을 함께 보유하고 있습니다. 이를 통해 특허·상표·저작권·영업비밀 분야를 한 팀 안에서 함께 검토할 수 있습니다.

Q. 변리사를 따로 선임해야 하나요?

A. 태림에서는 별도 선임이 필요 없습니다.

김선하 대표변호사는 지식재산권전문변호사이면서 변리사 자격을 함께 보유하고 있습니다. 사건 담당 변호사 자체가 변리사이므로, 기술적 판단과 법률적 판단이 한 사람 안에서 통합적으로 이루어집니다. 또한 태림은 상시 1:2 공동 대응 체계를 운영해, 한 명의 의뢰인을 위해 변리사와 지식재산권전문변호사가 함께 전략을 수립합니다.

Q. 퇴사자가 자료를 갖고 있다는 사실만 알고, 실제 사용 여부는 모르는 상태에서도 대응 가능한가요?

A. 가능합니다. 오히려 사용 전에 대응하는 것이 이상적입니다.

부정경쟁방지법은 영업비밀의 부정 취득·사용·공개를 모두 침해로 봅니다.
취득 자체가 침해 성립요건이 되므로, 사용을 확인할 때까지 기다릴 필요가 없습니다.
오히려 사용이 시작되어 손해가 확산되기 전에 사용금지 가처분과 형사 고소를 병행하는 것이 피해 최소화에 유리합니다.

Q. 회사에서 영업비밀 관리를 제대로 못했으면 보호받기 어려운가요?

A. 완벽한 관리는 필요 없지만, 최소한의 관리 흔적은 있어야 합니다.

법원은 "합리적인 노력에 의한 비밀관리"를 요구합니다(부정경쟁방지법 제2조 제2호, 2019년 개정). 접근권한 제한, 보안서약서, 문서 대외비 표시, 폴더 접근 통제 로그 등이 있으면 인정됩니다. 완전한 시스템이 없더라도 사후에 관리 흔적을 정리해 소명하는 것이 가능하므로, 관리가 미흡했다고 판단해 대응을 포기할 필요는 없습니다.

Q. 사건 처리 기간은 얼마나 걸리나요?

A. 가처분은 1~3개월, 형사 고소는 6개월~1년, 민사 본안은 1~2년이 일반적입니다.

침해금지 가처분은 사안에 따라 1~3개월 안에 결정이 납니다. 형사 고소는 경찰 수사 3~6개월, 검찰 처분까지 포함해 평균 6개월~1년이 소요됩니다. 민사 본안소송(손해배상)은 1심만 1~2년이 걸리는 경우가 많습니다. 그래서 태림은 사안에 따라 가처분과 형사 고소를 병행해 초기부터 실질적 압박을 만드는 전략을 씁니다.

Q. 상담은 어떻게 예약하나요?

A. 전화 1522-7005, 카카오 채팅, 온라인 예약 세 가지 경로로 가능합니다.

평일 09:00~18:00 사이 전화 상담이 가장 빠릅니다.
야간·주말·공휴일은 예약제로 운영합니다. 급한 사안은 카카오 채팅이 24시간 접수됩니다. 온라인 상담예약은 상담예약 페이지에서 신청 가능합니다.

VI. 변호사 프로필

VII. 학력·경력

• 고려대학교 법학과 졸업

• 제51회 사법시험 합격 (2009)

• 제41기 사법연수원 수료 (2012)

• 법무법인 태림 대표변호사·IP센터장 (2019~현재)

• 경기도 산업재산권·기술분쟁조정위원회 위원

• 저작권위원회 법률지원단 30인 선정

VIII. 찾아오시는 길

전국 7개 지사

[광고 고지]

광고책임변호사 : 하정림 / 법무법인 태림 서울 주사무소
사업자등록번호 : 223-86-01305

본 내용은 법무법인 태림의 업무를 소개하는 광고이며, 개별 사건의 결과는 사실관계 및 법적 판단에 따라 달라질 수 있습니다.