[퇴사 직원이 설계도면을 해외 업체에 전달했다면, 기업은 어떤 자료와 절차부터 확인해야 할까요?]
경쟁사가 비슷한 제품을 내놓거나 퇴사 직전에 도면을 대량 내려받은 기록이 발견되면 기업은 기술유출을 의심하게 됩니다. 그러나 단순한 이직, 회사 파일의 보유, 영업비밀의 해외 누설과 산업기술의 부정사용은 같은 문제가 아닙니다. 어떤 정보가 누구에게 어떻게 넘어갔고, 그 정보가 법적으로 보호되는지부터 나누어 확인해야 합니다.
2026년 10월 14일 발표된 반도체 검사 부품 기술유출 사건은 자료의 이메일 전송뿐 아니라 해외 제품 개발에 이용된 과정과 외주 설계 업체까지 검토해야 한다는 점을 보여줍니다. 이 글은 기업의 초기 대응을 중심으로 설명합니다. 실제 수사 발표와 별도로 제시하는 사례는 이해를 돕기 위한 가상 사례이며, 대응 절차의 순서와 자료 목록은 실무상 권장사항입니다.
🕒 바쁜 분들을 위한 3줄 요약
법적 분류: 영업비밀, 산업기술, 국가핵심기술의 요건은 다릅니다. 회사가 중요하다고 평가한 자료가 모두 같은 보호 대상이 되지는 않습니다.
초기 대응: 자료 삭제를 먼저 요구하기보다 원본·반출 기록과 당시 비밀관리 상태를 보존하고, 추가 접근과 이용을 통제할 방안을 함께 검토하세요.
절차 선택: 형사절차, 침해금지 가처분과 손해배상은 목적과 입증 내용이 다릅니다. 유출 정보·수령자·사용 경로를 특정해 병행 여부를 판단해야 합니다.
1. 반도체 검사 부품 사건, 발표에서 확인된 범위는 무엇인가요?
대전지방공소청은 국내 프로브카드 업체의 전직 직원 3명이 중국 업체의 제품 개발에 국내 업체의 기술자료를 사용한 혐의로 2026년 10월 8일 기소됐다고 10월 14일 발표했습니다. 1명은 구속기소, 2명은 불구속기소됐으며, 발표된 혐의에는 부정경쟁방지법과 산업기술보호법 위반이 포함됩니다.
공소사실에는 설계도면 등을 외주 업체를 통한 개발에 이용한 내용과 이메일로 자료를 전송한 내용이 기재되어 있습니다. 보도자료의 공소사실은 재판으로 확정된 사실이 아닙니다. 또한 이 사건에서 언급된 첨단기술을 국가핵심기술과 같은 개념으로 바꾸어 설명해서는 안 됩니다.
[대전지방공소청 2026. 10. 14. 반도체 검사 부품 기술유출 사건 발표]
기업이 이 사건에서 참고할 지점은 파일을 보낸 사람만 찾는 데서 조사를 끝내지 않는 것입니다. 받은 회사, 외주 개발 업체, 기술자료가 반영된 제품과 작업 이력을 연결해야 유출 경로와 추가 피해 가능성을 검토할 수 있습니다. 다만 다른 기업의 자료가 이 사건과 같은 법적 지위를 가진다고 전제할 수는 없습니다.
2. 영업비밀·산업기술·국가핵심기술, 무엇이 다른가요?
부정경쟁방지법상 영업비밀은 공개되지 않은 정보라는 점, 독립적인 경제적 가치, 비밀로 관리된 상태가 핵심입니다. 설계도면과 공정 조건뿐 아니라 가격 정책·고객 관련 정보도 개별 요건을 갖추면 검토 대상이 될 수 있습니다. 파일에 “대외비” 표시가 있다는 사실 하나만으로 판단을 마쳐서는 안 됩니다.
구분 | 확인할 법적 성격 | 기업이 준비할 출발 자료 |
|---|---|---|
영업비밀 | 비공지성·경제적 가치·비밀관리 상태를 구체적으로 설명 | 정보 목록, 개발 경위, 접근권한, 보안 규정·교육·서약 이력 |
산업기술 | 산업기술보호법의 정의와 지정·고시·인증 등 해당 근거 확인 | 관련 고시·인증 자료와 유출 기술의 대응표, 기술 설명서 |
국가핵심기술 | 별도의 국가핵심기술 지정 여부와 범위 확인 | 지정 고시, 기술 범위 검토 자료, 해당 거래·이전 구조 |
일반 회사 자료 | 위 보호 요건이 충족되지 않더라도 계약 등 별도 쟁점 검토 | 소유·사용 권한, 비밀유지 약정, 반출 허용 범위 |
국가법령정보센터 「부정경쟁방지 및 영업비밀보호에 관한 법률」 제2조
국가법령정보센터 「산업기술의 유출방지 및 보호에 관한 법률」 제2조·제14조
영업비밀 해당성 검토에서는 사고 후 새로 만든 보안 규정만 제출하는 것으로 부족할 수 있습니다. 문제된 자료를 반출할 당시 누가 접근할 수 있었고 어떤 제한이 실제로 적용됐는지가 중요합니다. 공용 폴더에 있는 파일이라도 접근 구성원과 업무상 필요를 설명해야 하며, 회사 안에 있었다는 이유만으로 비밀관리 상태가 당연히 인정된다고 볼 수 없습니다.
기술 담당자는 자료별 기능과 공개 기술과의 차이를 설명하고, 보안 담당자는 권한·다운로드·공유 설정을 제시하며, 법무 담당자는 법적 보호 근거와 행위 유형을 연결하는 방식이 좋습니다. 이 세 설명이 서로 다른 파일 버전을 가리키면 사실관계가 흔들릴 수 있으므로 공통 자료 목록을 먼저 확정하세요.
3. 반출·누설·사용, 행위를 시간순으로 구분해야 합니다
직원에게 업무상 열람 권한이 있었다는 사실과 자료를 개인 이메일로 보낼 권한이 있었다는 사실은 다릅니다. 반대로 개인 계정에 회사 자료가 있다는 사실만으로 해외 사용 목적이나 범죄의 모든 요건이 증명되는 것도 아닙니다. 업무 지시, 반출 승인, 전송 시점과 상대방, 실제 개발 작업을 따로 정리할 필요가 있습니다.
대법원 2026년 1월 15일 선고 2025도11906 판결은 부정한 이익을 얻거나 보유자에게 손해를 입힐 목적으로 영업비밀을 모르는 상대방에게 넘기는 경우, 공동 사용 공모나 실제 공동 사용 여부와 관계없이 누설·취득의 범죄가 각각 성립할 수 있다고 설명했습니다. “제품을 아직 완성하지 않았으니 전달만으로 문제되지 않는다”는 판단은 피해야 합니다. 이 판결의 법리를 모든 전송에 자동 적용하는 것이 아니라 목적과 보호 대상 등 개별 요건을 확인해야 합니다.
대법원 2026. 1. 15. 선고 2025도11906 판결 원문
자료 목록에는 원본 파일명뿐 아니라 버전, 작성일, 수정 이력, 수신자와 전송 경로를 표시하세요. 파일명이 바뀌었거나 일부 내용만 옮겨졌다면 이름의 일치 여부보다 정보의 실질과 사용 흔적을 기술적으로 비교해야 합니다. 해외 법인과 국내 외주업체가 함께 개발했다면 각 법인의 업무, 담당자, 계약과 지시 흐름까지 구분하는 것이 좋습니다.
4. 유출이 의심될 때, 기업이 우선 할 일
① 원본과 접속·반출 기록을 보존합니다
사고 관련 계정·기기·메일·클라우드 기록이 자동 삭제되거나 덮어써지는지 먼저 확인하세요. 원본을 직접 편집하는 대신 별도 보존본을 확보하고 수집 일시, 담당자, 경로를 남기는 것이 좋습니다. 디지털 자료의 동일성을 확인할 해시값과 분석 과정 기록을 준비하면 이후 설명에 도움이 되지만, 해시값 하나가 수집의 적법성이나 증거능력을 모두 보장하는 것은 아닙니다.
② 추가 이용을 통제하되 조사 자료는 남깁니다
퇴사 계정 비활성화, 외부 공유 링크 회수, 접근권한 조정이 필요한지 보안 담당자와 확인하세요. 기록을 보존하기 전에 계정을 삭제하거나 기기를 초기화하면 전송 경로를 확인하기 어려워질 수 있습니다. 실제 침해가 진행 중이라면 조치 지연에 따른 피해와 증거 보존을 함께 고려해 필요한 순서를 정해야 합니다.
③ 조사 권한과 대상 범위를 확인합니다
회사 소유 기기의 업무 자료와 직원의 개인 계정·사생활 자료를 같은 방식으로 다뤄서는 안 됩니다. 내부 정책, 수집 권한과 적법한 절차를 검토하고 사고와 관련된 범위에서 자료를 확보하세요. 비밀번호를 우회하거나 개인 계정에 임의로 접속하는 행위를 조사 방법으로 삼아서는 안 됩니다. 필요하면 수사기관이나 전문 분석 절차를 통한 확보 방안을 검토할 수 있습니다.
④ 사실과 추정을 나눈 사건 일지를 만듭니다
“퇴사 직전 500개 파일 다운로드”라는 관찰 사실과 “해외 경쟁사에 모두 전달”이라는 추정은 별도 칸에 기록하세요. 날짜별로 근거 파일, 확인자, 미확인 사항을 남기고 기술·보안·인사 담당자가 같은 표를 사용하도록 하는 것이 좋습니다. 상대방에게 통지하거나 자료 반환·삭제를 요구할 때도 먼저 증거 보존과 문구의 법적 효과를 검토해야 합니다.
5. 형사 대응·가처분·손해배상은 어떤 차이가 있나요?
절차 | 주요 목적 | 준비할 설명 |
|---|---|---|
형사 고소·신고 | 관련 행위와 범죄 성립 여부에 대한 수사 요청 | 보호 정보의 요건, 행위자·목적·반출·누설·사용 경위와 증거 |
침해금지 가처분 등 | 계속되는 사용·공개 등으로 생기는 추가 침해의 차단 | 금지할 정보와 행위의 특정, 권리와 침해 위험, 긴급한 보전 필요성 |
손해배상 청구 | 침해로 발생한 손해의 회복 | 고의·과실과 침해, 손해 및 인과관계, 산정 근거 |
계약상 반환·비밀유지 요구 | 약정된 사용 범위·반환·폐기 의무 확인 | 계약 당사자, 대상 자료, 약정과 위반, 통지·확인 절차 |
부정경쟁방지법 제10조는 영업비밀 침해에 대한 금지·예방 청구와 필요한 조치를, 제11조는 고의 또는 과실에 의한 침해의 손해배상책임을 정하고 있습니다. 실제 가처분에서는 보호받을 권리와 긴급한 보전 필요성을 소명해야 하며, 원하는 금지 범위가 모두 인정된다고 전제할 수 없습니다.
국가법령정보센터 「부정경쟁방지 및 영업비밀보호에 관한 법률」 제10조·제11조
형사 고소를 접수했다고 해외 업체의 사용이 바로 중단되거나 손해액이 자동 지급되는 것은 아닙니다. 가처분을 검토할 때는 “우리 회사 기술 일체”처럼 넓은 표현보다 정보의 내용과 금지할 이용 행위를 특정할 수 있는지가 중요합니다. 자료를 특정하는 과정에서 비밀 자체를 과도하게 공개하지 않도록 제출 방법과 열람 범위도 함께 살펴야 합니다.
손해액 자료는 개발비 총액만 모으는 방식보다 유출 정보와 연결되는 개발 작업, 판매 감소, 가격 변화와 상대방의 이용 정황을 나누어 정리하는 것이 좋습니다. 개발비가 크다는 사실이 그 금액 전부의 배상으로 이어지는 것은 아닙니다. 해외 수령자에게 조치를 요구하려면 해당 법인의 소재지·관할·송달·집행 문제와 현지 절차도 별도 검토가 필요할 수 있습니다.
6. 가상 사례로 보는 기업의 판단 순서
사례 ① 승인된 재택근무를 위해 개인 이메일에 보낸 경우
직원이 도면을 개인 이메일에 보냈지만 재택 작업 지시와 승인 이력이 있다고 가정해 보겠습니다. 우선 승인된 자료·기간·목적과 실제 전송이 일치하는지 확인해야 합니다. 개인 이메일 사용은 보안 정책 위반일 수 있지만, 그 사실만으로 해외 영업비밀 침해의 모든 요건을 충족한다고 단정할 수 없습니다. 지시 기록을 누락한 채 전송 기록만 제출하면 사건 설명이 불완전해질 수 있습니다.
사례 ② 퇴사 전 대량 다운로드 후 해외 경쟁사로 이직한 경우
다운로드 시점, 직무상 필요, 자료의 보호 요건과 실제 수신자를 순서대로 확인해야 합니다. 이직 자체를 침해로 볼 수는 없습니다. 다만 업무 필요와 맞지 않는 자료 접근이나 외부 전송 정황이 있으면 추가 확인이 필요합니다. 반출 파일과 경쟁사 제품의 유사성을 설명할 때는 공개된 기술과 회사 고유 정보가 무엇인지 분리한 기술 비교표를 준비하는 것이 좋습니다.
사례 ③ 국내 외주업체가 받은 도면을 해외 법인 개발에 사용한 경우
국내 업체가 받았다는 이유로 검토를 끝내지 마세요. 누가 개발을 지시하고 자료의 최종 사용 장소와 목적이 무엇인지, 외주계약이 허용한 이용 범위를 살펴야 합니다. 기존 거래 관계에서 적법하게 받은 자료라 하더라도 새 고객의 제품 개발에 사용할 권한이 있는지는 별개입니다. 반대로 승인된 공동개발이라면 승인 범위와 소유·사용권을 확인해 유출 주장과 구분해야 합니다.
사례 ④ 신규 채용자가 전 직장의 기술 파일을 가져온 경우
받는 기업도 자료 출처와 사용 권한을 확인해야 합니다. 담당자의 설명만 듣고 개발 저장소에 병합하기보다 해당 파일 사용을 보류하고 접근을 제한한 상태에서 독립 개발 자료와 구분하는 방안을 검토할 수 있습니다. 확인 과정에서 자료를 무조건 삭제하기보다 수령 경위와 보존·반환 방식에 대한 법률 검토가 필요합니다. 단순히 직원을 채용했다는 사실과 타사의 보호 정보를 취득·이용하는 행위는 분리해서 판단해야 합니다.
7. 상담·수사·보전절차를 준비할 자료 목록
자료 묶음 | 구체적인 예 | 확인할 질문 |
|---|---|---|
보호 대상 | 도면·코드·공정 조건의 목록, 버전, 기술 설명서 | 공개 자료와 다른 부분은 무엇이며 어느 근거로 보호되는가? |
관리 상태 | 권한표·보안 규정·서약서·교육·외부 공유 설정 | 반출 당시 비밀이라는 점을 어떻게 알리고 통제했는가? |
반출·수령 경로 | 메일 헤더·첨부·다운로드·외부 링크·기기 기록 | 누가 언제 누구에게 어떤 버전을 보냈는가? |
사용 정황 | 개발 작업 이력·외주 지시·비교 분석·제품 자료 | 자료가 실제 어떤 업무에 쓰였는가? |
관계·권한 | 근로계약·NDA·외주계약·공동개발·반출 승인 | 해당 전송이나 사용이 허용된 범위는 어디까지인가? |
피해·긴급성 | 개발·영업 자료, 계속 이용 정황, 출시 일정 | 지금 막아야 할 침해와 회복하려는 손해는 무엇인가? |
모든 항목을 확보할 때까지 대응을 미룰 필요는 없습니다. 이미 가진 자료와 아직 없는 자료를 구분해 설명하면 추가 보존 조치와 법적 절차를 검토하기 쉽습니다. 다만 회사가 일방적으로 작성한 조사 결론만으로 원본 증거를 대체하지 않도록 주의하세요. 조사 담당자의 분석과 당사자의 진술, 시스템의 관찰 기록을 구분해 남기는 것이 좋습니다.
8. 자주 묻는 질문(FAQ)
Q1. 대외비 표시가 없으면 영업비밀 보호를 받을 수 없나요?
표시 하나만으로 결론을 내릴 수는 없습니다.
접근권한·규정·교육·계약과 실제 운영 등 비밀관리 상태를 종합해 검토해야 합니다. 표시가 없다는 사정과 아무 관리도 하지 않았다는 사정은 구분됩니다.
Q2. 퇴사자가 해외 회사로 이직하면 기술유출인가요?
이직 사실만으로 기술유출이 되는 것은 아닙니다.
반출·누설·사용 행위와 법적 요건을 확인해야 합니다. 전직금지 약정의 효력과 영업비밀 침해의 성립도 별도로 검토할 사항입니다.
Q3. 자료를 전달했지만 제품을 만들지 않았다면 괜찮나요?
전달 자체가 별도 법적 쟁점이 될 수 있습니다.
대법원 판결처럼 영업비밀 누설·취득과 사용은 구분될 수 있습니다. 실제 범죄 성립은 자료의 성격, 목적과 행위 경위에 따라 검토해야 합니다.
Q4. 먼저 삭제 확인서를 받으면 해결되나요?
삭제 확인만으로 유출 범위와 추가 이용이 모두 확인되는 것은 아닙니다.
수령자·백업·재전송·개발 이용 여부와 확인 방법을 함께 살펴야 합니다. 원본과 반출 기록을 보존하기 전에 삭제를 요구하면 사실관계 확인이 어려워질 수 있습니다.
Q5. 형사 고소와 가처분은 같이 진행할 수 있나요?
서로 다른 목적의 절차이므로 병행 필요성을 검토할 수 있습니다.
각 절차에서 요구하는 주장과 자료, 대상자와 금지 범위가 다릅니다. 같은 기술자료를 가리키는 설명이 일관되는지 확인하는 것이 좋습니다.
Q6. 개발비를 전부 손해액으로 청구할 수 있나요?
개발비 전부가 자동으로 배상액이 되는 것은 아닙니다.
침해 정보, 발생한 손해와 인과관계, 법률상 산정 기준을 검토해야 합니다. 해당 정보와 무관한 비용을 섞지 않고 근거를 구분해 정리하세요.
9. 기술유출 대응은 정보·권한·행위의 연결에서 시작합니다
기업이 우선 설명해야 할 것은 “우리 기술이 중요하다”는 평가를 넘어 보호되는 정보가 무엇이고, 누가 어떤 권한을 벗어나 어디로 전달하거나 사용했는지입니다. 원본과 당시 관리 상태를 보존하고, 추가 침해를 막을 조치와 피해 회복 절차를 나누어 검토하면 사실관계에 맞는 대응을 준비할 수 있습니다.
[디센트 법률사무소 – 기술유출·영업비밀 기업 자문]
디센트 법률사무소는 기업의 기술자료 반출·누설·부정사용에 관하여 보호 대상과 증거를 검토하고 침해금지·형사 대응·손해배상 및 비밀유지 계약의 쟁점을 살펴봅니다. 유출 의심 자료 목록, 접근·전송 기록, 당시 보안 정책과 계약을 준비하면 구체적인 대응 방향을 검토할 수 있습니다.
🔸 영업비밀·산업기술의 보호 요건 및 유출 행위 검토
🔸 전자기록 보존과 기업 내부 조사 절차 자문
🔸 침해금지 가처분·형사 대응·손해배상 검토
🔸 NDA·외주개발·퇴사자 자료반환 절차 점검
디센트 법률사무소 상담 안내 ☎️
[유선 문의] 02-6951-5248
[이메일] admin@decentlaw.io
[주소] 06233 서울특별시 강남구 테헤란로4길 5 (역삼동, 해암빌딩), 7층