산업기술 유출 수사와 회사의 초기 자료보전

산업기술 유출은 회사의 중요 파일이 외부로 나갔다는 이유만으로 곧바로 해당 법률의 범죄가 되는 것은 아닙니다. 자료가 법에서 정한 산업기술 또는 국가핵심기술에 해당하는지, 취득·반출·사용 행위와 목적을 구체적으로 확인해야 합니다.

해외 사용과 국가핵심기술이 관련되면 처벌 구조가 크게 달라질 수 있습니다. 회사는 의심만으로 개인기기를 임의 조사하기보다 자신이 관리하는 시스템 로그와 기술 지정자료를 먼저 보존해야 합니다.

산업기술 유출의 보호 대상

산업기술보호법상 산업기술은 법령에 따라 지정·고시·공고·인증되는 기술 등 정해진 범위에 들어가야 합니다. 회사가 내부적으로 핵심기밀이라고 부르는 자료와 법정 산업기술은 구별됩니다.

기술 전체를 넓게 주장하기보다 법정 근거, 세부 기술요소와 문제 파일의 페이지·도면을 대응시켜 보호 대상을 특정해야 합니다.

구분	확인할 내용
일반 영업비밀	비공지성·경제적 가치·비밀관리
산업기술	지정·고시·인증 등 법정 근거
국가핵심기술	국가안보·경제 영향과 지정 여부
계약상 비밀	NDA·근로계약의 정보 범위와 의무

지정 시점과 자료 버전

행위 당시 기술이 지정 범위에 있었는지와 반출 파일이 어느 버전인지 확인합니다. 이후 개정된 고시나 업그레이드된 기술을 과거 자료에 그대로 적용하지 않습니다.

금지되는 취득·사용·공개

절취·기망·협박 등 부정한 방법으로 산업기술을 취득하거나 이를 사용·공개하는 행위, 비밀유지의무자가 기술을 유출·사용·공개하거나 제3자가 사용하게 하는 행위 등이 금지됩니다. 취득자와 전달자, 실제 사용자 행위를 나눕니다.

정상적인 업무 권한으로 파일을 내려받았더라도 그 권한이 퇴사 뒤까지 계속되는 것은 아닙니다. 반환·삭제 요구 후 사본 보유, 경쟁사 제공과 공동개발 명목의 사용이 있었는지를 봅니다.

파일 이동 자체와 법이 금지하는 유출·사용은 구별되므로 권한, 비밀유지의무와 부정한 목적을 뒷받침할 사실을 각각 확보해야 합니다.

해외 사용과 국가핵심기술

국가핵심기술의 해외 사용을 알면서 침해행위를 한 경우와 일반 산업기술의 해외 사용이 문제 되는 경우는 법정형이 다릅니다. 이직 국가, 해외 법인의 지시와 실제 서버·생산시설 위치를 확인합니다.

국가핵심기술 수출·해외 인수합병에는 승인 또는 신고 문제가 별도로 생길 수 있습니다. 계약상 기술제공과 범죄 유출을 혼동하지 말고 거래 구조와 행정절차 이행 여부를 구분합니다.

해외 이메일 주소로 파일이 전송됐다는 사실만으로 최종 사용처가 확정되지는 않으므로 수신자, 접근기록과 후속 개발·생산자료를 연결해야 합니다.

회사 내부조사의 범위

업무용 장비, 서버와 보안시스템에서 계정 접속, 대량 다운로드, USB·클라우드 사용기록을 보존합니다. 조사 담당자, 추출 방법과 원본 해시값을 남겨 자료 변경 의혹을 줄입니다.

개인 휴대전화와 사적 계정은 동의나 적법한 권한 없이 열람하지 않습니다. 관련 직원 면담도 진술 강요나 자료 삭제를 막기 위한 조치를 구분하고 질문·답변을 정확히 기록합니다.

사업 연속성과 접근 차단

계정 차단 전 정상 운영에 필요한 인수인계를 확보하고 최소 권한으로 재설정합니다. 거래처와 공동연구기관에 알릴 범위는 비밀 유지와 평판 영향을 고려해 정합니다.

피의자·관련자의 방어자료

반출 혐의를 받는 사람은 업무상 필요, 회사 승인과 실제 삭제·반환 경위를 설명할 자료를 보존합니다. 파일명이 같아도 내용이 공개자료이거나 본인이 독립 개발한 부분인지 버전별로 확인합니다.

수사기관 제출 요구에는 압수수색영장과 대상 범위를 확인하고 회사·개인의 별도 비밀이 섞인 경우 의견을 제시합니다. 임의 삭제나 계정 초기화는 증거인멸 의심을 키울 수 있습니다.

형사절차와 민사상 금지

산업기술 유출은 국내 사용, 해외 사용과 국가핵심기술 여부에 따라 무거운 형사책임이 문제 될 수 있습니다. 법인은 종업원 행위에 관한 양벌규정과 상당한 주의·감독 여부도 검토해야 합니다.

수사와 별개로 기술 사용이 계속된다면 금지 가처분·손해배상을 검토할 수 있으므로 보호 기술과 금지 대상 행위를 구체적으로 특정해야 합니다.

산업기술 유출 사건은 회사 기밀이라는 평가보다 법정 산업기술·국가핵심기술 해당 여부를 먼저 확인해야 합니다. 반출, 전달과 사용 주체를 시간순으로 구분하는 것이 중요합니다.

회사는 적법한 범위의 로그를 보존하고 접근을 통제하며, 관련자는 업무 권한과 실제 사용 경위를 자료로 설명해야 합니다. 해외 사용 여부에 따라 수사와 민사조치의 범위도 달라집니다.