[판례] "비밀" 표시 없었어도 영업비밀
- 고객정보 무단 유출에 경종을 울린 최신 판결

안녕하세요, 영업비밀 보호 솔루션 전문 기업 시크레토(Secreto) 인사이트 연구소입니다.

많은 중소·중견기업 대표님들과 보안 담당자분들이 자주 하시는 질문이 있습니다.

"우리 회사 고객 리스트에는 외부에서 검색하면 나오는 회사명과 전화번호도 섞여 있는데, 이것도 법적으로 보호받는 영업비밀이 될 수 있나요?" "따로 파일에 '비밀'이라고 도장을 찍어두지 않았는데 유출되면 처벌할 수 있습니까?"

이 고민에 대해 명쾌한 기준을 제시해 준 법원의 따끈따끈한 판결이 나왔습니다. 지난해 선고된 서울중앙지방법원 판례(2023가합64346)를 통해, 우리 회사의 소중한 고객 자산을 지키기 위해 반드시 알아야 할 법률 포인트와 보안 전략을 짚어드립니다.

🚨 사건의 재구성 : 프리랜서 영업사원의 고객 DB 무단 유출

원고 회사들은 이른바 ‘5대 법정의무교육’(산업안전보건교육, 성희롱예방교육 등) 서비스를 제공하는 기업이었습니다. 피고들은 이 회사들과 위촉 계약을 맺고 교육을 수강할 사업주(고객)를 모집하던 영업사원들이었죠.

이들은 계약 당시 비밀유지 서약서를 작성했으나, 회사에서 해촉(계약 해지)되자마자 원고 회사의 업무용 컴퓨터에 있던 고객 정보(담당자 연락처, 마케팅 동의 여부 등)와 교육 견적서를 이메일로 몰래 빼돌렸습니다. 그리고 곧바로 경쟁업체로 전직해 이 정보를 영업에 활용했습니다.

이에 원고 회사들은 영업비밀 침해에 따른 손해배상 청구 소송을 제기했습니다.

⚖️ 피고(유출자)들의 황당한 항변

"인터넷 검색이나 전화번호부 뒤지면 다 나오는 정보인데 무슨 영업비밀입니까? 게다가 회사에서 그 파일에 '비밀'이라고 표시를 해둔 것도 아니고, 이메일로 보낼 때 보안 설정도 안 되어 있었으니 비밀로 관리된 것도 아닙니다!"

법원은 과연 누구의 손을 들어주었을까요? 결과는 원고의 일부 승소(일부 인용)였습니다. 즉, 법원은 이 고객 정보를 명백한 '영업비밀'로 인정했습니다.

🔍 법원이 고객 DB를 '영업비밀'로 인정한 3대 요인

법원은 부정경쟁방지법상 영업비밀의 3가지 성립 요건인 비공지성, 경제적 유용성, 비밀관리성을 조목조목 짚으며 피고들의 주장을 완전히 배척했습니다.

1. 비공지성 : "발로 뛰어야만 아는 정보는 공공연한 정보가 아니다"

단순히 주소나 회사명만 있다면 외부에서 알기 쉽지만, 이 데이터에는 '담당자 개인 연락처', '문자/이메일 수신 동의 여부', '현재 교육 진행 정도' 등 직접 영업활동을 하지 않으면 절대 알 수 없는 정보들이 누적되어 있었습니다. 따라서 통상적으로 입수할 수 없는 '공공연히 알려지지 않은 정보'가 맞다고 판단했습니다.

2. 경제적 유용성 : "경쟁사보다 한발 앞설 수 있다면 경제적 가치가 있다"

이 정보를 활용하면 다른 경쟁업체보다 먼저 고객사 담당자에게 접근할 수 있고, 교육 시기나 비용을 파악해 유리한 교섭 환경을 만들 수 있습니다. 즉, 경쟁상 이익을 얻을 수 있는 독립된 경제적 가치를 지닌다는 점이 인정되었습니다.

3. 비밀관리성 (★핵심 포인트) : "완벽한 잠금장치나 '비밀' 표지가 없었어도 유죄"

이번 판결에서 가장 주목해야 할 대목입니다. 법원은 다음과 같은 이유로 이 정보가 '비밀로 관리되었다'고 보았습니다.

• 회사가 영업사원들에게 비밀유지 서약서 및 개인정보 보안서약서를 철저히 받아온 점

• 고객 정보를 내부 고객관리 프로그램(I 프로그램 및 LMS 홈페이지)에 저장하고, 개별 아이디와 비밀번호를 입력해야만 열람할 수 있게 통제한 점

법원의 핵심 판시 사항 "부정경쟁방지법 개정 취지에 비추어 볼 때, 반드시 파일에 '비밀'이라는 표시를 해야 하거나 침해행위가 원천적으로 불가능할 정도로 엄격하게 정보를 관리해야만 '비밀관리성'이 인정되는 것은 아니다."

💡 시크레토가 제안하는 우리 기업 영업비밀 방어 전략

이번 판결은 법이 개정되면서 중소기업의 영업비밀 인정 문턱이 낮아졌음을 보여주는 좋은 사례입니다. 하지만 완벽한 보안 시스템이 없어도 무조건 보호받을 수 있다는 뜻은 결코 아닙니다. 최소한 회사가 이를 '비밀로 관리하려는 의식적인 노력'을 했다는 증거가 있어야 법의 보호를 받을 수 있습니다.

우리 회사의 핵심 자산인 고객 리스트와 견적 시스템을 지키기 위해 지금 당장 3가지를 점검하세요.

• 서약서의 일상화: 임직원은 물론, 프리랜서나 위촉직 영업사원 계약 시에도 반드시 구체적인 '비밀유지 서약서'와 '보안 서약서'를 징구해야 합니다.

• 접근 권한 통제 (ID/PW): 아무나 폴더에 접근하게 두어서는 안 됩니다. 최소한 개별 계정으로 로그인하여 권한에 따라 열람할 수 있는 권한관리 기능이 있는 문서관리 시스템을 갖추어야 합니다. 

• 유출 모니터링 구축: 이메일이나 USB를 통해 대량의 고객 정보가 외부로 나갈 때 이를 탐지하고 로그(기록)를 남기는 최소한의 기술적 방어벽이 필요합니다.

🛡️ "영업비밀 보호의 시작과 끝, 시크레토가 함께합니다"

법적 분쟁에서 이기기 위한 가장 확실한 방법은 '평소의 체계적인 관리'입니다. 영업비밀 보호 전문 기업 시크레토(Secreto)는 기업의 규모와 환경에 맞춘 최적의 비밀유지 계약서 자문, 접근 권한 통제 시스템 구축, 그리고 임직원 보안 의식 교육까지 원스톱 솔루션을 제공합니다.

예방이 가장 좋은 보안입니다. 안심할 수 있는 비즈니스 환경, 시크레토가 설계해 드립니다.