영업비밀 비밀관리성, 회사가 갖춰야 할 5가지 체크리스트

Editor's Letter

회사 내부 자료가 유출되었는데도, 정작 소송에서 "그건 영업비밀이 아니다"라는 판단을 받은 사례가 적지 않습니다. 기술과 정보를 지키기 위해 매일 관리해 온 회사 입장에서는 억울하고 답답한 결과입니다.

이 문제의 원인은 대부분 하나로 좁혀집니다. 정보 자체는 가치가 있어도, 그 정보를 회사가 "비밀로 관리해 왔음"을 입증할 자료가 부족하다는 점입니다.
법원은 유출 사실이 명백해도, 비밀관리성이 인정되지 않으면 영업비밀 보호를 인정하지 않습니다.

초기 대응이 결과에 큰 영향을 미칠 수 있습니다.

The Brief

영업비밀 비밀관리성은 정보의 종류·중요도에 맞게 접근을 통제하고, 그 사실을 임직원이 인식할 수 있도록 조치하는 것을 말합니다. 대법원은 형식적 서약서 한 장이 아니라, 표시·고지, 접근 제한, 비밀준수의무 부과 등 관리 체계 전반을 종합해 판단합니다.

한눈에 정리

• 영업비밀은 비공지성·경제적 유용성·비밀관리성 3요건을 모두 갖추어야 보호됩니다

• 비밀관리성은 접근 제한, 표시, 서약, 물리·기술 조치, 관리 규정 등 5개 축으로 구축합니다

• 2019년 개정으로 "상당한 노력"이 "비밀로 관리된"으로 완화되었으나, 실질적 관리 흔적은 여전히 필수입니다

• 대한변호사협회 등록 지식재산권전문변호사·변리사 김선하 대표변호사(IP센터장)가 직접 담당합니다

• 법무법인 태림 IP그룹은 전국 7개 지사(서울·부산·대구·수원·고양·천안·인천부천)를 운영합니다

• 상담 전화 1522-7005, 카카오 채팅 상시 접수

목차

I. 비밀관리성의 법적 정의와 5가지 요건
II. 단계별 관리 체계 구축
III. 주요 성공사례

IV. 언론 보도·칼럼

V. FAQ
VI. 변호사 프로필

VII. 학력·경력
VIII. 찾아오시는 길

I. 비밀관리성의 법적 정의와 5가지 요건

비밀관리성은 회사가 정보에 대해 접근을 제한하고, 그 정보가 비밀임을 관계자가 인식할 수 있도록 관리해 온 상태를 의미합니다. 관리 사실이 객관적으로 확인되지 않으면 영업비밀로 보호받지 못합니다.

1. 법률 근거

「부정경쟁방지 및 영업비밀보호에 관한 법률」(약칭: 부정경쟁방지법) 제2조 제2호는 영업비밀을 "공공연히 알려져 있지 아니하고 독립된 경제적 가치를 가지는 것으로서, 비밀로 관리된 생산방법, 판매방법, 그 밖에 영업활동에 유용한 기술상 또는 경영상의 정보"로 정의합니다. 여기서 "비밀로 관리된"이 바로 비밀관리성입니다.

과거에는 "상당한 노력에 의하여 비밀로 유지될 것"이 요구되어 중소기업이 요건을 충족하기 어려웠으나, 2019년 개정으로 "비밀로 관리된"으로 문언이 완화되었습니다.
다만 요건 완화에도 불구하고, 실질적 관리 흔적이 없으면 여전히 법원에서 비밀관리성이 부정됩니다.

2. 성립요건 표

세 요건 중 어느 하나라도 결여되면 영업비밀로 보호받지 못합니다.
소송에서 가장 많이 다투어지는 것이 세 번째 요건인 비밀관리성입니다.

3. 쉽게 말하면

정보가 아무리 가치 있어도, "이건 비밀이야"라고 회사가 지속적으로 표시하고 관리해 왔다는 흔적이 남아 있어야 법적으로 영업비밀입니다. 서랍에 그냥 넣어 둔 자료, 전 직원이 자유롭게 열람하는 서버 파일은 비밀관리성이 부정될 위험이 큽니다.

4. 비밀관리성 인정 5가지 체크리스트

Check 1. 접근 권한 통제
정보에 접근할 수 있는 사람을 업무상 필요한 최소 인원으로 제한합니다. 사내 서버·DB에 접근 권한을 차등 부여하고, 접근 로그를 남깁니다.

Check 2. 비밀 표시
문서·파일·설계도 등에 "대외비", "영업비밀", "Confidential" 등 비밀임을 알리는 표시를 부착합니다. 파일명·워터마크·헤더 어디든 확인 가능해야 합니다.

Check 3. 비밀유지 서약 및 규정
입사 시 비밀유지서약서, 재직 중 취업규칙·영업비밀관리규정, 퇴사 시 반환 및 비밀유지 확인서를 단계별로 갖춥니다. 형식적 서명 한 장이 아니라 실효성 있는 문서 체계여야 합니다.

Check 4. 물리·기술적 보안 조치
보안 구역 출입 통제, 잠금장치, USB·외부저장매체 사용 통제, 이메일 첨부·클라우드 업로드 필터링, 파일 암호화, 프린트 로그 등 물리·기술 두 축의 보안이 필요합니다.

Check 5. 관리 체계의 지속성
1회성 조치가 아니라 정기 교육, 점검, 위반 시 징계 등 관리 체계가 지속적으로 운영되어야 합니다. 관리 규정만 있고 실제 운영 흔적이 없으면 비밀관리성이 부정될 수 있습니다.

5. 이런 경우 실제 인정되지 않았습니다

법원 판결례에서 비밀관리성이 부정된 유형은 다음과 같습니다.

• 문서에 "대외비" 표시만 있고, 실제로는 사내 누구나 열람 가능한 공유 폴더에 방치된 경우

• 비밀유지서약서에 서명만 받아두고, 어떤 정보가 영업비밀인지 특정·고지하지 않은 경우

• 자료 유출 후 뒤늦게 관리 규정을 정비한 경우(사후 조치는 인정 근거가 되기 어려움)

• 퇴사자에게 자료 반환을 요구하지 않았거나, 반환 확인 절차 없이 방치한 경우

6. 주요 판례

대법원 2019. 1. 17. 선고 2017도18176 판결
구 부정경쟁방지법상 비밀관리성의 의미를 재확인한 판결로, 표시·고지, 접근 제한, 비밀준수의무 부과 등을 통해 "객관적으로 정보가 비밀로 유지·관리되고 있다는 사실이 인식 가능한 상태"여야 한다고 판시했습니다. 현행법은 "상당한 노력"을 "비밀로 관리된"으로 개정해 요건이 완화되었으나, 관리 체계의 실질을 심사한다는 취지는 실무상 유지되는 것으로 이해됩니다.

대법원 2008. 7. 10. 선고 2008도3435 판결
구 부정경쟁방지법(2007. 12. 21. 개정 전) 제2조 제2호의 "상당한 노력에 의하여 비밀로 유지된다"의 의미를 "객관적으로 정보가 비밀로 유지·관리되고 있다는 사실이 인식 가능한 상태"로 명시한 대표 판례로, 이후 하급심에서 반복 인용되고 있습니다.

7. 침해 시 처벌·구제

징벌적 손해배상
부정경쟁방지법 제14조의2 제6항에 따라, 침해가 고의적인 경우 법원은 손해로 인정된 금액의 최대 3배까지 배상을 명할 수 있습니다. 침해 정도, 침해 기간·횟수, 침해로 인한 이익, 침해자의 재산 상태 등을 종합적으로 고려해 산정됩니다.
회계·기술·법률 검토가 결합되어야 정확한 산정이 가능합니다.

II. 단계별 관리 체계 구축

영업비밀 문제는 사후 대응보다 사전 관리가 결정적입니다.
아래 단계에 따라 관리 체계를 점검·구축합니다.

Step 1. 자산 식별

회사 내부의 정보 자산을 목록화합니다. 기술 정보(설계도, 소스코드, 공정), 경영 정보(고객 목록, 원가, 거래처 조건, 인사)를 구분해 중요도별로 분류합니다.

Step 2. 비밀 등급 분류 및 표시

1급 대외비, 2급 사내 한정 등으로 등급을 나누고, 문서·파일에 표시를 부착합니다. 등급별로 접근 권한과 반출 요건을 다르게 설정합니다.

Step 3. 규정 및 서약 정비

영업비밀관리규정, 비밀유지서약서, 취업규칙 관련 조항, 퇴직 시 확인서를 정비합니다. 규정과 실제 운영이 일치하도록 설계해야 합니다.

Step 4. 물리·기술적 보안 조치

접근 로그, 파일 암호화, 반출 통제, 출입 통제, USB 사용 제한 등을 갖춥니다. 특히 이메일·클라우드를 통한 반출 이력이 남도록 시스템을 구성합니다.

Step 5. 정기 교육과 점검

연 1회 이상 영업비밀 교육을 실시하고, 관리 상태를 점검합니다. 교육 이수 기록과 점검 결과 문서는 이후 소송에서 유력한 증거가 됩니다.

Step 6. 유출 감지 시 즉시 대응

유출이 의심되면 24시간 이내 접속 로그, 이메일·클라우드 반출 이력, 다운로드 내역을 확보합니다. 이후 3~5일 내 법률 검토를 거쳐 형사 고소·민사 가처분·손해배상 중 사안에 적합한 전략을 결정합니다.

III. 주요 성공사례

법무법인 태림 IP그룹은 영업비밀·부정경쟁 분쟁에서 기업 측과 개인 측 모두를 대리해 다수의 성과를 확보했습니다. 아래는 김선하 대표변호사가 담당한 대표 사례 일부입니다.

IV. 언론 보도·칼럼

• 김선하 변호사 인터뷰 – 머니투데이(2021.12), 데일리시큐(2020.08), IT조선(2020.08)

• SBS 모닝와이드 지식재산권 분쟁 관련 인터뷰

• 경기도 산업재산권·기술분쟁조정위원회 위원 위촉 공지

V. FAQ

Q. 비밀관리성이란 무엇인가요?

A. 회사가 특정 정보를 비밀로 관리해 왔다는 상태를 말합니다.

부정경쟁방지법 제2조 제2호는 영업비밀의 요건 중 하나로 "비밀로 관리된" 정보일 것을 요구합니다. 대법원은 "객관적으로 정보가 비밀로 유지·관리되고 있다는 사실이 인식 가능한 상태"로 해석하며(대법원 2008. 7. 10. 선고 2008도3435 판결 등), 표시·고지, 접근 제한, 비밀준수의무 부과 등이 인정 근거가 됩니다. 2019년 개정으로 "상당한 노력"이 "비밀로 관리된"으로 완화되었지만, 실질적 관리 흔적이 없으면 여전히 인정되지 않습니다.

Q. NDA만 있으면 인정되나요?

A. 아닙니다. NDA(비밀유지약정)는 필요조건일 뿐, 충분조건이 아닙니다.

법원은 NDA 한 장만으로 비밀관리성을 인정하지 않습니다. 접근 권한 통제, 비밀 표시, 물리·기술적 보안, 관리 규정, 정기 교육 등 전반적 관리 체계를 종합해 판단합니다. 특히 "어떤 정보가 영업비밀인지" 서약 대상이 특정되지 않은 NDA는 실효성이 낮게 평가됩니다.

Q. 문서에 비밀 표시가 없으면 보호받지 못하나요?

A. 표시가 없으면 인정될 가능성이 크게 낮아집니다.

비밀 표시는 비밀관리성의 대표적 증표입니다. "대외비", "Confidential" 등 표시가 없고, 접근 권한도 제한되지 않은 문서는 "누구나 볼 수 있는 정보"로 취급될 위험이 있습니다. 다만 표시가 없어도 접근 제한, 물리적 보안 등 다른 관리 조치가 충분하면 인정된 사례도 있으므로 종합 판단이 필요합니다.

Q. 접근 권한 통제는 어느 수준까지 필요한가요?

A. 업무상 필요한 최소 인원으로 제한하는 것이 원칙입니다.

정보 등급별로 접근 가능한 부서·직급을 명확히 하고, 접근 로그를 남겨야 합니다. 실무상 자주 문제되는 유형은 "전 직원이 볼 수 있는 공유 폴더"에 자료가 방치된 경우입니다. 이 경우 아무리 문서에 "대외비" 표시가 있어도 실질적 접근 제한이 없어 비밀관리성이 부정될 위험이 큽니다.

Q. 관리 미흡 시 침해 소송이 기각되나요?

A. 예. 유출 사실이 명백해도 비밀관리성이 인정되지 않으면 청구가 기각될 수 있습니다.

법원은 유출 여부보다 '애초에 영업비밀에 해당하는가'를 먼저 심사합니다. 비밀관리성이 부정되면 침해 여부를 판단할 필요조차 없어집니다. 소송 전에 반드시 관리 체계를 정비하고, 소송에서 활용할 증거(관리 규정, 서약서, 접근 로그, 교육 자료)를 확보해야 합니다.

Q. 지식재산권전문변호사와 일반 변호사의 차이는 무엇인가요?

A. 핵심은 대한변호사협회의 공식 등록 여부입니다.

모든 변호사가 지식재산권 사건을 수임할 수는 있지만, 공식적으로 전문 명칭을 사용하는 것은 매우 엄격합니다. 대한변호사협회는 「변호사전문분야 등록에 관한 규정」에 따라 일정 수준의 법조경력, 사건 수행 실적, 전문분야 관련 교육 이수 시간을 모두 충족한 변호사에게만 전문변호사 등록을 허용합니다.

법무법인 태림 IP그룹의 김선하, 권선례 변호사는 대한변협 등록 지식재산권전문변호사인 동시에 변리사 자격을 함께 보유하고 있습니다. 특허·상표·저작권·영업비밀 등 지식재산권 전 분야에 대해 기술 이해와 법률 판단을 한 팀 안에서 함께 제공합니다.

Q. 변리사를 따로 선임해야 하나요?

A. 법무법인 태림 IP그룹은 변리사 자격을 보유한 변호사가 직접 담당하므로 별도 선임이 필요하지 않습니다. 기술 이해와 법률 판단이 한 팀 안에서 이루어지므로 이중 비용·소통 비효율이 발생하지 않습니다.

Q. 영업비밀이 인정되기 위한 조건은 무엇인가요?

A. 비공지성, 경제적 유용성, 비밀관리성 세 가지를 모두 충족해야 합니다. 이 중 소송에서 다투어지는 비율이 가장 높은 것은 비밀관리성입니다.

Q. 유출이 의심될 때 최우선 행동은 무엇인가요?

A. 24시간 이내 증거 확보입니다. 접속 로그, 이메일·클라우드 반출 이력, 다운로드 내역, 프린트 로그, 반출 CCTV를 즉시 보존합니다. 이후 법률 검토를 통해 형사 고소, 가처분, 손해배상 중 사안에 적합한 전략을 결정합니다.

Q. 소송 없이 해결할 방법은 없나요?

A. 있습니다. 침해 초기 단계에서는 내용증명·경고장, 조정, 화해권고 등 비소송 절차로 마무리하는 경우가 많습니다. 법무법인 태림은 불필요한 소송을 줄이고 합의로 매듭짓는 소송 전 합의 중심 전략을 우선합니다.

Q. 스타트업·중소기업도 상담 가능한가요?

A. 가능합니다. 오히려 스타트업·중소기업일수록 관리 체계가 정비되지 않은 상태에서 분쟁을 겪는 경우가 많아, 사전 자문의 실익이 큽니다.

VI. 변호사 프로필

VII. 학력·경력

• 고려대학교 법학과 졸업

• 제51회 사법시험 합격 (2009)

• 제41기 사법연수원 수료 (2012)

• 법무법인 태림 대표변호사·IP센터장 (2019~현재)

• 경기도 산업재산권·기술분쟁조정위원회 위원

• 한국저작권위원회 법률지원단 선정

VIII. 찾아오시는 길

전국 7개 지사

[광고 고지]

광고책임변호사 : 하정림 / 법무법인 태림 서울 주사무소
사업자등록번호 : 223-86-01305

본 내용은 법무법인 태림의 업무를 소개하는 광고이며, 개별 사건의 결과는 사실관계 및 법적 판단에 따라 달라질 수 있습니다.