“퇴사 후 고객 2,545명에게 개업 문자를 보냈는데, 왜 무죄인가요?”
휴대폰 판매점 직원이 퇴사하면서 고객 2,545명의 이름, 휴대전화번호, 가입일시, 대금지급방법 등이 담긴 고객정보를 USB에 복사해 가지고 나갔습니다. 고객정보 유출 분쟁
그리고 인근에 경쟁 매장을 열고 그 고객 중 2,301명에게 개업 안내 문자까지 발송하였습니다.
누가 봐도 명백한 영업비밀 침해처럼 보입니다. 그런데 법원은 피고인에게 무죄를 선고하였습니다. “고객정보가 비공지성과 경제성을 갖추고 있다고 하더라도”라는 표현이 판결문에 등장합니다. 즉, 법원도 그 정보의 가치는 인정했습니다. 그런데 왜 무죄일까요? 이 판결은 영업비밀 보호의 핵심이 정보의 가치가 아니라 ‘얼마나 철저하게 비밀로 관리했는가’에 달려 있다는 사실을 냉정하게 보여줍니다.
1. 사실관계 요약
피고인 A는 고소인이 대표이사로 재직하는 주식회사 D이 운영하는 휴대폰 판매점에서 휴대폰 판매 및 고객 관리 등의 업무를 담당하였습니다. 주식회사 D은 자본금 5억 원 규모로 2008년 7월 9일 설립된 회사로, 이 사건 판매점을 포함하여 5곳의 휴대폰 매장을 운영하고 있었습니다.
피고인은 재직 중 매장에 비치된 컴퓨터의 고객관리프로그램인 ‘텔킷라이트’에 아이디와 비밀번호를 입력하고 접속하여, 고객의 이름·휴대전화번호·가입일시·대금지급방법 등이 기재된 2,545명의 고객정보를 엑셀파일로 전환한 후 개인 USB에 복제·저장하여 가지고 나갔습니다.
이후 피고인은 인근에 휴대폰 판매점을 개업하고, 취득한 고객정보를 이용하여 2,301명에게 개업 안내 문자 메시지를 발송하는 등 2회에 걸쳐 고객정보를 사용하였습니다.
검사는 피고인이 부정한 이익을 얻을 목적으로 고소인의 영업비밀을 취득하고 사용하였다는 이유로 부정경쟁방지 및 영업비밀보호에 관한 법률 위반으로 기소하였으나, 법원은 피고인에게 무죄를 선고하였습니다.
2. 쟁점 정리
이 사건의 핵심 쟁점은 하나였습니다.
이 사건 고객정보가 부정경쟁방지법상 영업비밀로서 요구되는 ‘비밀유지성’을 갖추었는가?
법원은 이 사건 고객정보가 비공지성(외부에 알려지지 않은 정보)과 경제적 유용성(독립된 경제적 가치)을 갖추고 있다는 점은 사실상 인정하였습니다. 그러나 영업비밀로 인정받기 위한 세 번째 요건인 비밀관리성, 즉 합리적인 노력에 의하여 비밀로 유지·관리되고 있었는지가 이 사건의 유일한 쟁점이었습니다.
3. 판시 내용
비밀관리성 불인정 — 다섯 가지 이유
법원은 다음과 같은 다섯 가지 사정을 종합하여 이 사건 고객정보에 비밀관리성이 없다고 판단하였습니다.
① 비밀준수각서 미징구 및 보안 교육 부재
피고인이 이 사건 판매점에 근무를 시작할 때나 퇴사할 때, 고소인으로부터 이 사건 고객정보를 특정하여 타에 사용해서는 안 된다는 취지의 비밀준수각서 제출을 요구받은 바 없었습니다. 또한 고소인이 보안책임자를 지정하여 직원들을 상대로 영업비밀 관리 및 보호를 위한 보안 교육을 실시하였다는 정황도 찾기 어려웠습니다.
② 개별 ID 미부여 — 공용 아이디로 누구나 접근 가능
피고인을 비롯한 판매점 직원들은 누구나 고소인으로부터 부여받은 아이디와 비밀번호를 입력하여 고객관리프로그램에 접속하고 고객정보에 접근할 수 있었습니다. 이 아이디는 각 직원에게 개별적으로 부여된 것이 아니었습니다. 앞서 살펴본 설계도면 영업비밀 사건(서울중앙지방법원 2017카합81460)에서 직원별 개별 ID 부여와 부서별 접근 권한 차등이 비밀관리성 인정의 핵심 근거가 되었던 것과 정반대의 상황이었습니다.
③ 비밀관리규정 부재 및 비밀 표시 없음
고소인 측에는 영업비밀의 관리 등을 규정한 비밀관리규정이 없었고, 이 사건 고객정보에는 그 표지 등에 아무런 비밀 표시도 되어 있지 않았습니다.
④ 개인 저장매체 사용 및 외부 반출에 대한 제재 없음
직원들이 개인용 저장매체를 사용하고 그에 저장된 자료들을 외부로 반출하는 데 별다른 제재를 받았다는 정황도 없었습니다. USB 반출 자체를 막는 기술적·물리적 조치가 전혀 없었던 것입니다.
⑤ 회사 규모와 관리 수준의 불균형
고소인이 대표이사로 있는 주식회사 D은 자본금 5억 원 규모로 5곳의 휴대폰 매장을 운영하는 회사였습니다. 법원은 이러한 회사 규모에 비추어 볼 때 최소한의 비밀관리 체계조차 갖추지 않은 점을 부정적으로 평가하였습니다.
법원은 이러한 사정들을 종합하여, 이 사건 고객정보가 비공지성과 경제성을 갖추고 있다고 하더라도 부정경쟁방지법상 영업비밀로서 요구되는 비밀유지성에 관한 요건을 갖추었다고 보기 어렵다고 판시하고 피고인에게 무죄를 선고하였습니다.
4. 핵심 포인트
이 판결에서 실무적으로 반드시 기억해야 할 포인트를 정리하면 다음과 같습니다.
| 구분 | 내용 |
|---|---|
| 비밀관리성의 결정적 중요성 | 정보의 가치(비공지성·경제적 유용성)가 아무리 높아도 비밀관리성이 없으면 영업비밀로 보호받지 못함 — 형사 처벌도 불가 |
| 공용 ID의 위험성 | 직원 공용 아이디로 누구나 접근 가능한 정보는 비밀관리성 인정 어려움 — 반드시 직원별 개별 ID를 부여하고 접근 권한을 차등 설정해야 함 |
| 비밀준수각서의 필수성 | 입사 시와 퇴사 시 모두 보호 대상 정보를 특정한 비밀준수각서를 징구해야 함 — 일반적인 서약서만으로는 부족할 수 있음 |
| 비밀 표시의 실무적 의미 | 고객정보 파일, 문서 등에 ‘대외비’, ‘비밀’ 등의 표시를 하는 것이 비밀관리성 인정에 실질적으로 기여함 |
| USB 반출 통제의 필요성 | 개인 저장매체 사용 및 외부 반출에 대한 기술적·규정적 제재가 없으면 비밀관리성 인정이 어려움 |
| 중소기업도 예외 없음 | 회사 규모가 작더라도 최소한의 비밀관리 체계를 갖추어야 법적 보호를 받을 수 있음 — 규모를 이유로 관리 소홀이 용인되지 않음 |
고객정보를 지키고 싶다면, 먼저 ‘비밀처럼’ 관리하세요
이 판결의 결론은 불합리해 보일 수 있습니다. 고객 2,545명의 정보를 빼내어 경쟁 매장을 열고 개업 문자까지 보낸 행위가 무죄라니요. 그러나 법원의 논리는 일관됩니다. 법은 스스로 지키려 하지 않은 정보를 대신 지켜주지 않습니다.
고객정보를 영업비밀로 보호받고 싶다면 지금 당장 다음을 점검하시기 바랍니다. 직원별 개별 ID와 접근 권한이 설정되어 있는지, 입퇴사 시 보호 대상 정보를 특정한 비밀준수각서를 받고 있는지, USB 등 외부 저장매체 반출에 대한 제재 규정이 있는지, 고객정보 파일에 비밀 표시가 되어 있는지를 확인하세요.
이 사건의 고소인은 소송에서 이기지 못했지만, 여러분의 회사는 다를 수 있습니다. 영업비밀은 법원이 만들어주는 것이 아니라, 기업이 스스로 만들어두는 것입니다. 오늘부터 시작하세요.