비밀유지 위반, 계약 위반과 영업비밀 침해를 나누는 기준

공동개발을 끝낸 업체가 몇 달 뒤 거의 같은 제안서를 들고 경쟁 입찰에 나타났습니다. 받은 파일이 같아 보이지만 상대방은 업계에서 알려진 자료를 새로 작성했을 뿐이라고 합니다.

비밀유지 위반을 주장하려면 닮았다는 인상보다 어떤 정보를 어떤 목적으로 건넸고, 상대방이 어디까지 사용할 수 있었는지를 먼저 특정해야 합니다.

비밀유지계약을 어겼다는 주장과 법률상 영업비밀을 침해했다는 주장은 겹칠 수 있지만 요건이 같지 않습니다. 영업비밀 요건을 모두 갖추지 못했더라도 계약에서 보호대상과 사용 제한을 분명히 정했다면 채무불이행 책임은 별도로 문제 될 수 있습니다.

비밀유지 위반에서 특정할 정보

“사업자료 일체”처럼 넓게 적으면 소송에서 보호 범위가 흐려집니다. 파일명, 버전, 작성일, 핵심 항목과 전달일을 목록으로 만들고 공개자료와 내부자료를 구별합니다. 여러 자료가 결합되어 가치가 생긴다면 그 조합의 비공지성도 설명해야 합니다.

계약서에 비밀이라는 문구가 있다고 모든 정보가 영업비밀이 되는 것은 아니며, 반대로 영업비밀성이 다투어져도 약정된 사용 목적 위반은 남을 수 있습니다.

사용과 누설은 어떻게 입증하는가

외부 전송 기록이 없더라도 내려받은 시점, USB 연결, 개인 클라우드 동기화와 출력 이력에서 반출 경로가 드러날 수 있습니다. 상대 제품의 동일한 오류, 비공개 수치 배열, 문서 속성처럼 독립 작성으로 설명하기 어려운 흔적도 비교합니다.

퇴사자 개인 지식과 회사 자료

근로자가 업무 중 얻은 일반적인 경험과 기능까지 회사가 독점할 수는 없습니다. 반면 고객별 단가, 미공개 설계값, 시험 실패 데이터처럼 파일이나 구체적 기억의 형태로 반출해 사용했다면 성격이 달라집니다. 직무와 자료의 구체성을 나누어 봅니다.

유출 의심이 생겼을 때 계정을 즉시 삭제하기보다 접속 로그와 권한 변경 이력을 먼저 보전해야 이후 반출 시점과 범위를 재구성할 수 있습니다.

비밀로 관리해 온 방식

영업비밀 보호를 구한다면 실제 비밀관리 조치가 중요합니다. 접근권한을 업무상 필요한 사람으로 제한했는지, 퇴사·프로젝트 종료 때 권한을 회수했는지, 문서 표시와 교육이 지속됐는지를 봅니다.

보안규정만 있고 누구나 공유폴더에 들어갈 수 있었다면 상대방이 관리 실태를 문제 삼을 수 있습니다.

중소기업 사건에서는 고가 보안시스템의 유무보다 규모와 업무방식에 맞는 권한 제한, 비밀표시, 서약과 회수 절차가 실제로 작동했는지가 중요합니다.

금지청구와 손해배상의 방향

유출이 계속되는 동안에는 복제본 삭제, 사용·공개 금지와 제품 생산·판매 금지가 필요한지 검토합니다. 금지 범위는 침해된 정보와 관련 제품을 구체적으로 한정해야 합니다. 지나치게 넓은 청구는 상대방의 정상 영업까지 막는다는 반박을 받을 수 있습니다.

손해배상에서는 유출 사실만으로 금액이 정해지지 않습니다. 정보 개발비, 합리적인 사용료, 침해자의 이익, 거래 상실과 가격 하락 가운데 사건에 맞는 산정 근거를 고릅니다. 계약상 위약벌·손해배상예정 조항이 있다면 성격과 과다 여부도 함께 살핍니다.

형사절차와 민사 보전

수사기관의 압수수색을 기대하며 민사상 증거보전을 늦추면 삭제 위험이 커질 수 있습니다. 서버 로그 보존 요청, 가처분과 증거보전의 필요성을 형사 고소와 별도로 판단합니다.

비밀유지 위반 사건은 비밀이라는 이름보다 정보의 특정, 전달 목적과 실제 사용 경로에서 갈립니다. 계약책임과 영업비밀 침해책임도 각각의 요건에 맞춰 구성해야 합니다.

접근권한과 로그를 보전하고 공개정보를 걷어낸 뒤 남는 핵심을 특정하면 금지 범위와 손해액을 보다 현실적으로 정할 수 있습니다.