퇴직자가 기술자료를 반출한 정황이 있을 때 초기 대응 체크리스트

1. 계정과 기록의 현재 상태를 먼저 보전합니다

관련 계정의 비밀번호를 즉시 변경하는 조치와 기존 접속·변경 이력을 보존하는 조치를 구분해야 합니다. 로그 보관기간이 짧다면 서버·메일·보안장비·클라우드 서비스별 보존 가능 기간부터 확인하는 것이 좋습니다.

• 메일 송수신 및 자동전달 설정 기록
• 파일서버·NAS·클라우드의 열람·다운로드·공유 기록
• USB 등 외부저장장치 연결 기록과 출력 이력
• 소스코드 저장소의 clone·download·commit 기록
• 출입·반출·보안승인 및 계정권한 변경 기록

2. 기술자료의 범위와 비밀관리 상태를 정리합니다

자료가 회사에 중요하다는 사정만으로 곧바로 법률상 영업비밀이 되는 것은 아닙니다. 자료의 비공지성·경제적 가치와 함께 실제로 어떤 방식으로 비밀이 관리되었는지 검토해야 합니다.

• 자료명·버전·작성자·개발기간과 저장 위치
• 접근권한 부여 기준과 실제 접근 가능 인원
• 비밀표시, 보안규정, 교육·서약 및 퇴직 절차
• 동일·유사 자료의 공개·제공 여부와 NDA 체결 현황

3. 조사 범위와 절차를 사전에 정합니다

업무용 기기와 계정이라도 조사 범위, 개인정보 및 통신 관련 쟁점을 검토해야 합니다. 포렌식이 필요하다면 임의로 파일을 열거나 복사하기 전에 보전 대상과 방식, 담당자, 분석 범위를 정하는 것이 안전합니다.

• 조사 목적과 대상 기간을 필요한 범위로 한정
• 원본 보전과 분석본 분리, 작업자·시간·방법 기록
• 개인 계정·개인 기기 접근 전 권한과 동의 여부 검토
• 내부 조사 결과의 공유 범위와 보고 체계 통제

4. 피해야 할 초기 대응

충분한 자료 없이 침해 사실을 외부에 단정하거나 상대방에게 모든 확보자료를 먼저 공개하면 이후 협상·수사·소송에서 불리해질 수 있습니다. 반대로 관련 계정을 즉시 삭제해 로그와 메일을 함께 잃는 경우도 주의해야 합니다.

• 원본 기기를 반복 부팅하거나 임의로 파일을 삭제·수정하는 행위
• 사실확인 전 거래처·경쟁사에 침해를 단정하여 통지하는 행위
• 쟁점과 무관한 개인정보까지 광범위하게 수집하는 행위
• 법률·기술 검토 없이 고소장이나 경고장을 먼저 발송하는 행위

자주 묻는 질문

자료를 반출한 기록만 있으면 침해가 인정되나요?

반출 정황은 중요한 자료이지만, 자료의 법적 성격, 반출 권한과 목적, 실제 사용·제공 여부 등 구체적 사실관계를 함께 검토해야 합니다.

수사기관에서 회사 또는 임직원에게 먼저 연락한 경우에는 어떻게 해야 하나요?

요구받은 자료와 혐의 사실의 범위를 확인하고 원본 자료를 보전한 뒤, 진술·자료제출 전에 기술 내용과 법률 쟁점을 정리하는 것이 중요합니다.