영업비밀 관리체계 구축 가이드 - 회사가 갖춰야 할 5단계 체크리스트와 NDA 예시

Editor's Letter

회사의 핵심 정보를 지키는 일은 사고가 터진 뒤 수습하는 것이 아니라, 평소의 체계로 결정됩니다. 많은 기업이 "우리 정보는 당연히 비밀이다"라고 생각하지만, 법원은 관리의 실질을 봅니다. 어떤 문서에 어떤 표시를 하고, 누가 접근했는지, 계약서에는 무엇이 담겼는지가 분쟁의 쟁점이 됩니다.

실제 분쟁은 퇴사자의 메일 전송, 협력사의 파일 공유, 경쟁사 이직처럼 평범한 순간에 발생합니다. 그때 회사가 꺼낼 수 있는 증거와 서면이 있어야 비밀로 인정받고, 법적 보호를 받을 수 있습니다. 초기 대응이 결과에 큰 영향을 미칠 수 있습니다.

The Brief

영업비밀 관리체계 구축이란, 회사의 핵심 정보가 법률상 "영업비밀"로 인정받기 위한 비밀관리성·경제적 유용성·비공지성 요건을 평시에 갖춰두는 사전 예방 체계를 말합니다. 핵심은 접근통제·표시관리·계약서·교육·퇴사절차 다섯 축을 서면과 로그로 입증 가능하게 설계하는 것입니다.

한눈에 정리

• 대한변호사협회 등록 지식재산권전문변호사·변리사 김선하 대표변호사가 담당

• 영업비밀 관리체계 구축은 사고 발생 후 소송·포렌식·합의 비용과 비교할 때 예방 투자가 훨씬 경제적인 경우가 많음

• 비밀유지계약(NDA)·전직금지약정·보안서약서 3종 세트가 기본

• 접근권한 로그·문서 비밀표시·IT 포렌식 환경이 법원의 비밀관리성 판단 핵심

• 전국 7개 지사 운영 (서울·부산·대구·수원·고양·천안·인천부천)

• 상담 전화 1522-7005, 카카오 채팅 상시

목차

I. 비밀관리성을 인정받는 관리 수준
II. 관리체계 5단계와 비밀유지계약서 예시
III. 주요 성공사례
IV. 언론 보도·칼럼
V. FAQ
VI. 변호사 프로필
VII. 학력·경력
VIII. 찾아오시는 길

I. 비밀관리성을 인정받는 관리 수준

영업비밀 관리체계 구축의 출발점은 "우리 회사 정보가 법적으로 영업비밀인가"에 대한 답을 서면과 시스템으로 갖춰 두는 것입니다. 자료가 중요하다는 주관적 인식만으로는 보호받지 못합니다. 법원이 보는 것은 관리의 실질입니다.

1. 법률 근거

부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제2호는 영업비밀을 다음과 같이 정의합니다.

"영업비밀이란 공공연히 알려져 있지 아니하고 독립된 경제적 가치를 가지는 것으로서, 비밀로 관리된 생산방법, 판매방법, 그 밖에 영업활동에 유용한 기술상 또는 경영상의 정보를 말한다."

같은 법 제18조(벌칙)는 영업비밀 침해에 대한 형사처벌을, 제10조·제11조·제12조는 침해금지·손해배상·신용회복청구를, 제14조의2(손해배상액의 추정)와 제14조의3(징벌적 손해배상, 최대 5배)은 민사 구제의 실효성을 각각 규정하고 있습니다.

2. 성립요건 표

쉽게 말하면

세 가지가 모두 맞아야 영업비밀로 인정됩니다. "남들이 알기 어렵고(비공지성), 돈이 되는 정보이며(경제적 유용성), 회사가 실제로 지키고 있다는 흔적(비밀관리성)"이 있어야 합니다. 셋 중에 실무에서 가장 자주 깨지는 것이 세 번째, 비밀관리성입니다.

3. 이런 경우 실제로 비밀관리성이 부정됩니다

실제 분쟁 현장에서 비밀관리성이 부정되는 전형적인 패턴은 다음과 같습니다 (법무법인 태림 IP그룹 실제 자문·수임 사례에서 반복적으로 확인된 유형).

• 회사 공용 폴더에 비밀표시 없이 저장되어 전 직원이 열람 가능한 경우

• 재직 시 비밀유지서약서를 받지 않았거나, 서약서 내용이 일반 근로계약에 묻혀 있는 경우

• 퇴사자에게 반납·삭제 확인서를 받지 않고 자료가 남아 있는 경우

• 외부 협력사에 자료를 보내면서 NDA 없이 이메일 첨부로만 공유한 경우

4. 처벌·구제 표

II. 관리체계 5단계와 비밀유지계약서 예시

여기서는 법무법인 태림 IP그룹이 기업 자문에서 반복적으로 설계해 온 다섯 단계를 소개합니다. 지식재산권은 법리만으로 해결되지 않으며, 권리 범위에 대한 이해와 판단이 결과를 좌우합니다. 관리체계도 같습니다. 산업 분야와 회사 규모, 핵심 정보의 성격에 따라 다섯 단계의 구체적 설계가 달라져야 합니다.

Step 1. 영업비밀 분류·표시 체계

핵심: 어떤 정보가 영업비밀인지 회사가 먼저 선언해야 합니다.

• 1급(핵심기술)·2급(영업정보)·3급(일반비밀) 등 등급 분류

• 각 문서·파일에 "영업비밀(1급) / 무단 반출·복제·공유 금지" 표시

• 전자문서는 파일명·헤더·푸터·워터마크로 비밀표시

• 종이 문서는 보관함 잠금 및 반출 대장 운영

Step 2. 접근권한 통제 및 로그 보존

핵심: 누가, 언제, 무엇에 접근했는지 추적 가능해야 합니다.

• 직무별 접근권한 최소화 (Need-to-Know 원칙)

• 서버·공용 드라이브의 접근 로그 최소 1년 이상 보존

• 외부 저장매체(USB)·개인 메일·외부 클라우드 전송 차단 또는 로그 기록

• 재택근무·BYOD 환경의 접속 통제 정책 수립

Step 3. 비밀유지계약서·보안서약서·전직금지약정서 3종 세트

핵심: 입사 시, 프로젝트 투입 시, 퇴사 시 서면을 받습니다.

비밀유지계약서(NDA) 핵심 조항 예시

제1조 (비밀정보의 범위) 본 계약상 "비밀정보"란 회사가 보유하는 기술상·경영상의 정보로서, 비밀로 표시되었거나 그 성질상 비밀로 유지되어야 할 정보 일체를 말하며, 다음 각 호를 포함한다.

1. 설계도면, 소스코드, 알고리즘, 제조공정, 레시피 등 기술정보

2. 고객명부, 매입·매출 단가, 거래조건, 경영전략 등 경영정보

3. 미공개 재무정보, 투자계획, 인수합병 관련 정보

제2조 (사용·공개 금지) 수령자는 비밀정보를 본 계약의 목적 외로 사용하지 아니하며, 회사의 사전 서면 동의 없이 제3자에게 공개·제공·누설하지 아니한다.

제3조 (반환 및 폐기) 수령자는 계약 종료 또는 회사의 요청이 있는 즉시, 보유한 모든 비밀정보(사본, 요약본, 전자파일 포함)를 반환 또는 폐기하고 그 결과를 서면으로 확인한다.

제4조 (손해배상 및 위약벌) 수령자가 본 계약을 위반한 경우, 회사에 발생한 손해 일체를 배상하며, 별도로 금 OOO원의 위약벌을 지급한다. 이는 침해금지청구 등 회사의 다른 권리행사에 영향을 미치지 아니한다.

제5조 (관할) 본 계약과 관련한 분쟁은 회사 본점 소재지 관할 법원을 전속 관할로 한다.

실제 적용 시에는 산업·직군·거래 상대방(임직원·협력사·외주)에 따라 비밀정보 범위, 존속기간, 위약벌 액수, 전직금지 기간·지역 등을 조정해야 합니다. 특히 전직금지는 법원이 기간·지역·대상 직무의 합리성을 종합적으로 심사하며, 획일적 양식은 분쟁에서 유효성이 다투어질 때 조항 전부 또는 일부가 무효로 판단될 수 있어 역효과가 날 수 있습니다.

Step 4. 정기 보안교육과 서약 갱신

핵심: 1회성 서약은 증거력이 약합니다.

• 입사 교육·연 1~2회 전직원 보안교육 실시 및 참석 기록 보존

• 핵심기술 담당자는 연 1회 비밀유지서약서 갱신

• 교육 자료·시험·확인서를 세트로 보관

Step 5. 퇴사 절차 및 회수 체크리스트

핵심: 퇴사일 전후가 특히 유의가 필요한 시점입니다.

• 퇴사 2~4주 전 자료 반납·삭제 체크리스트 운영

• 업무 PC·메일함·클라우드 폴더 보존 조치 (추후 포렌식 대비)

• 퇴사자 접속 로그 역추적 (최종 3~6개월 다운로드·외부전송 내역)

• 퇴사 시 비밀유지·전직금지 재확인서 서명

• 이직 통보 시 경쟁사 여부 확인 및 서면 경고

III. 주요 성공사례

법무법인 태림 IP그룹이 수행한 영업비밀 관리·분쟁 관련 실제 사례입니다.

IV. 언론 보도·칼럼

• 머니투데이 (2021.12) — 김선하 변호사 지식재산권 분야 인터뷰

• 데일리시큐 (2020.08) — 영업비밀·기술유출 대응 관련 인터뷰

• IT조선 (2020.08) — IT 기업 영업비밀 분쟁 관련 인터뷰

• SBS 모닝와이드 — 지식재산권 분쟁 사례 인터뷰 출연

V. FAQ

Q. 어떤 관리를 해야 비밀로 인정되나요?

A. 핵심은 "회사가 실제로 지키고 있다는 흔적"입니다. 법원이 보는 비밀관리성은 ①자료에 비밀표시가 되어 있고 ②접근권한이 통제되어 있으며 ③서약서·NDA가 서면으로 확보되어 있고 ④접근·전송 로그가 보존되는 네 가지 축의 조합입니다. 회사 규모가 작아도 이 네 가지를 각 수준에 맞게 갖추면 비밀관리성은 인정될 수 있습니다. 반대로 "중요하다"라고 말로만 하고 공용 폴더에 노출된 상태로 두면, 아무리 핵심 정보라도 영업비밀로 보호받지 못할 수 있습니다.

Q. 비밀유지계약서 예시를 보여주세요.

A. 본문 II. Step 3에 핵심 조항 예시를 수록했습니다. 다만 실무에서 사용 가능한 완성본은 ①대상(임직원·협력사·외주·투자자) ②비밀정보 범위 ③존속기간 ④손해배상·위약벌 ⑤전직·경업금지 범위를 달리 설계해야 합니다. 획일적 양식은 분쟁에서 유효성이 다투어질 때 조항 전부 또는 일부가 무효로 판단될 수 있어 역효과가 날 수 있습니다. 실제 사용 전 전문변호사의 검토가 필요합니다.

Q. 직원 교육이 필요한가요?

A. 매우 중요합니다. 비밀관리성 판단에서 "교육 실시 여부와 기록"은 자주 등장하는 쟁점입니다. 입사 교육 1회로 끝낼 것이 아니라, 연 1~2회 전직원 대상 보안교육을 실시하고 참석자 명단·교육 자료·확인서를 세트로 보관해야 합니다. 핵심기술 담당자는 별도로 연 1회 비밀유지서약서를 갱신받는 방식이 권장됩니다.

Q. 퇴사 절차에서 확인할 것은?

A. 퇴사일 전후가 특히 유의가 필요한 시점입니다. 체크리스트는 ①자료 반납·삭제 확인서 서명 ②업무 PC·메일함·클라우드 보존 조치(포렌식 대비) ③최근 3~6개월 다운로드·외부전송 로그 역추적 ④비밀유지·전직금지 재확인서 서명 ⑤경쟁사 이직 여부 확인 다섯 가지입니다. 특히 PC·메일 데이터를 성급히 초기화하면 추후 유출 입증 자체가 어려워지므로, 반드시 보존 조치를 먼저 해야 합니다.

Q. 체계 구축 비용은?

A. 회사 규모, 보유 정보의 성격, 기존 보안 인프라 상태에 따라 다릅니다. 다만 공통적으로 ①현황 진단(자료 분류·접근권한·계약서 현황) ②규정·서식 설계(NDA·서약서·전직금지약정·보안규정) ③교육 자료 제작 ④퇴사·외주 절차 정비의 네 단계로 진행합니다. 사고 발생 후 소송·포렌식·합의 비용과 비교할 때 예방 투자가 훨씬 경제적인 경우가 많습니다. 구체적 범위와 견적은 상담 과정에서 안내드립니다.

Q. 변리사를 따로 선임해야 하나요?

A. 아닙니다. 김선하 대표변호사와 권선례 파트너변호사 모두 대한변호사협회 등록 지식재산권전문변호사이자 변리사입니다. 특허·상표 출원과 분쟁, 영업비밀·계약 설계를 한 팀 안에서 처리할 수 있습니다. 태림 IP그룹은 상시 1:2 공동 대응 체계를 운영해, 한 명의 의뢰인에 대해 변리사와 지식재산권전문변호사가 함께 전략을 수립합니다.

Q. 침해가 의심되면 가장 먼저 무엇을 해야 하나요?

A. 두 가지입니다. 첫째, 의심 대상자의 업무 PC·메일·클라우드에 대한 보존 조치입니다. 삭제·초기화 전에 이미지 보존을 해야 포렌식이 가능합니다. 둘째, 접근·전송 로그 확보입니다. 서버 로그는 보존 기간이 지나면 복구가 어렵습니다. 두 조치를 선행한 뒤 법적 검토에 들어가는 것이 원칙입니다.

Q. 소송 없이 해결할 수 있는 방법도 있나요?

A. 가능합니다. 태림 IP그룹은 소송 전 합의 중심 전략을 기본으로 합니다. 상대방에게 사용·배포·보유 중지와 자료 반환, 재발방지, 손해배상을 담은 내용증명을 먼저 발송해 조기 합의로 종결하는 사례가 다수입니다. 사안의 심각성, 상대방 성격, 증거 수준에 따라 소송·가처분·형사고소를 병행할지 결정합니다.

Q. 스타트업·중소기업도 상담 가능한가요?

A. 가능합니다. 태림 IP그룹은 스타트업 대상 영업비밀·기술보호 컨설팅을 수행해 온 실적이 있습니다. 초기 투자 유치 전후, 핵심 인력 영입·이탈 시점, 외주·협력사 확장 시점이 가장 중요한 설계 시기입니다.

Q. 해외·온라인에서 유출이 의심되면 어떻게 하나요?

A. 국외 유출은 부정경쟁방지법 제18조 제1항상 가중처벌 대상(15년 이하 징역·15억 원 이하 벌금, 재산상 이득액이 큰 경우 벌금 추가 가중)이며, 산업기술의 유출방지 및 보호에 관한 법률 적용 여부도 함께 검토해야 합니다. 온라인 유출은 플랫폼 신고·게시물 삭제·발신자 추적이 병행되어야 하며, 증거 보존을 위한 공증·캡처 절차를 신속히 진행해야 합니다. 상황별 대응 시나리오 설계가 필요합니다.

Q. 상담 예약은 어떻게 하나요?

A. 전화 1522-7005(평일 09:00~18:00), 카카오 채팅(상시), 또는 상담예약 페이지에서 접수 가능합니다. 야간·주말·공휴일은 예약제로 운영합니다. 초기 대응이 결과에 큰 영향을 미칠 수 있으므로, 의심 단계에서 바로 연락해 주시는 것이 좋습니다.

Q. 지식재산권전문변호사와 일반 변호사의 차이는 무엇인가요?

A. 핵심은 대한변호사협회의 공식 등록 여부입니다.

모든 변호사가 지식재산권 사건을 수임할 수는 있지만, 공식적으로 전문 명칭을 사용하는 것은 매우 엄격합니다. 대한변호사협회는 「변호사 전문분야 등록에 관한 규정」에 따라 일정 수준의 법조경력, 사건 수행 실적, 전문분야 관련 교육 이수 시간을 모두 충족한 변호사에게만 전문변호사 등록을 허용합니다.

법무법인 태림 IP그룹의 김선하, 권선례 변호사는 대한변협 등록 지식재산권전문변호사인 동시에 변리사 자격을 함께 보유하고 있습니다. 이를 통해 기술적 이해가 필요한 특허부터 권리 관계가 복잡한 상표, 저작권, 영업비밀까지 전 분야에 걸쳐 보다 정밀하고 통합적인 대응이 가능합니다.

VI. 변호사 프로필

VII. 학력·경력

김선하: 고려대학교 법학과 졸업 / 제51회 사법시험 합격(2009) / 제41기 사법연수원 수료(2012) / 법무법인 태림 대표변호사·IP센터장(2019~현재) / 경기도 산업재산권·기술분쟁조정위원회 위원 / 저작권위원회 법률지원단 30인 선정

VIII. 찾아오시는 길

전국 7개 지사:

[광고 고지] 광고책임변호사 : 하정림 / 법무법인 태림 서울 주사무소
사업자등록번호 : 223-86-01305

본 내용은 법무법인 태림의 업무를 소개하는 광고이며, 개별 사건의 결과는 사실관계 및 법적 판단에 따라 달라질 수 있습니다.