영업비밀 침해란 뜻이 뭐길래 애플까지 소송을 걸었을까

애플과 오픈AI 소송을 계기로 짚어보는 영업비밀 침해의 뜻과 성립 요건, 이직할 때 자료 반출을 조심해야 하는 이유까지 실무 기준으로 정리했다.

전 직장 자료를 슬쩍 들고 이직했다가 소송까지 가는 경우, 생각보다 자주 나온다. 최근 애플이 오픈AI를 상대로 낸 소송도 딱 이 구도인데요. 채용한 직원이 기밀 프레젠테이션이랑 시제품 정보, 공급망 자료까지 옮겨왔다는 게 애플 측 주장이다. 와이어드 보도를 보면 이 사건, 단순 이직 분쟁이 아니라 영업비밀 침해 소송으로 번진 상태다. 그럼 영업비밀 침해라는 게 정확히 뭘 말하는 걸까. 어디서부터를 선 넘었다고 보는 걸까.

영업비밀, 법적으로는 뭘 뜻하나

법에서는 세 가지 조건을 동시에 채워야 영업비밀로 인정한다.

  • 공공연히 알려져 있지 않은 정보(비공지성)
  • 경제적 가치를 지닌 정보(경제적 유용성)
  • 비밀로 관리되고 있다는 사실이 확인되는 정보(비밀관리성)

회사가 “이건 비밀입니다”라고 우긴다고 인정되는 게 아니다. 접근 권한을 제한했는지, 보안 서약서를 받았는지, 문서 등급을 매겨 관리했는지. 이런 실질적인 조치가 있어야 비로소 보호 대상이 된다. 시제품 설계도, 아직 공개 안 한 제품 로드맵, 핵심 공급업체 리스트, 내부 알고리즘, 고객 데이터베이스. 대표적인 예다.

침해로 인정되려면 뭐가 겹쳐야 하나

전 직장에서 배운 걸 머릿속에 담고 있다고 처벌받진 않는다. 그래도 침해로 인정되려면 보통 아래 네 가지가 함께 맞아떨어져야 한다.

  • 부정한 방법으로 취득했는가 (몰래 복사, 이메일 전송, USB 반출 등)
  • 취득 사실을 알면서 사용하거나 공개했는가
  • 그 정보가 실제로 비밀로 관리되고 있었는가
  • 사용으로 인해 손해나 부당이득이 발생했는가

기억에 의존한 지식이나 일반적인 업무 노하우, 이건 대체로 보호 대상이 아니다. 문제는 문서나 파일, 프레젠테이션처럼 형태가 남는 자료를 통째로 옮기는 경우다. 이메일 로그 하나, 클라우드 접속 기록 하나만으로도 증거가 되거든요. 소송에서 불리해지기 딱 좋은 지점이다.

인재 영입 과정에서 자주 터지는 함정

빅테크끼리 인재 쟁탈전이 치열해지면서, 스카우트 과정에서 비슷한 사고가 반복된다.

  • 퇴사 직전 회사 문서를 개인 클라우드나 메일로 백업
  • 새 회사 면접에서 이전 프로젝트 자료를 보여달라는 요청에 응함
  • 이직 후 새 팀에 전 직장 방식이나 프로세스를 그대로 적용
  • 공급업체 연락처, 단가 정보를 넘겨받아 협상에 활용

채용 담당자든 신규 입사자든, 이 지점에서 선을 넘기 쉽다. 회사가 시키지 않았어도 입사자가 알아서 자료를 들고 오면, 그 회사까지 책임을 지는 경우가 많다.

기업들이 실제로 취하는 방어책

기업이 실무적으로 취하는 조치는 크게 갈린다.

  • 입사 시 비밀유지계약(NDA)과 경업금지 조항 체결
  • 퇴사 시 자료 반납 확인 및 접근 권한 즉시 회수
  • 문서 등급별 접근 제어, 이른바 Need-to-know 원칙 적용
  • 클라우드·USB 반출 로그 상시 모니터링
  • 신규 입사자 온보딩 시 전 직장 자료 반입 금지 서약

규모 큰 기업일수록 퇴사자 컴퓨터랑 이메일 계정을 포렌식 방식으로 훑는 절차를 갖춘 곳도 많다. 소송까지 가는 사례, 대부분 이런 점검 중에 이상 징후가 걸리면서 시작된다.

이직 준비 중이라면 이것만은 조심하자

커리어를 위해 옮기는 건 자연스럽다. 자료 반출은 완전히 별개 얘기다.

  • 회사 소유 문서, 코드, 디자인 파일은 절대 개인 저장소에 백업하지 않는다
  • 포트폴리오용으로 프로젝트 자료를 쓰고 싶다면 반드시 회사 승인을 받는다
  • 새 직장에서 전 직장 자료를 참고하자는 요청을 받으면 명확히 거절한다
  • 퇴사 전 회사 자산 반납 체크리스트를 꼼꼼히 확인한다

실무 경험과 노하우는 개인의 자산이지만, 문서화된 자료와 코드는 회사 자산이다. 이 선을 분명히 긋는 게 나중 분쟁을 막는 가장 확실한 방법 아닐까 싶다.

자주 나오는 질문들

Q. 머릿속에 있는 지식도 영업비밀 침해에 해당하나?
일반적인 업무 지식이나 스킬은 해당하지 않는다. 다만 구체적인 알고리즘 로직이나 수치 데이터를 통째로 암기해서 그대로 재현하는 수준이라면 얘기가 달라진다. 이건 좀 다툼의 여지가 생긴다.

Q. 회사가 몰랐어도 회사 책임이 될까?
입사자가 자발적으로 자료를 가져왔더라도, 회사가 그 자료를 사용하거나 알고도 방치했다면 함께 책임을 질 가능성이 크다.

Q. 손해배상 규모는 어느 정도일까?
침해로 얻은 부당이득이나 피해 기업의 손실액을 기준으로 산정되며, 사안에 따라 수백억 원대 소송으로 번지기도 한다.

출처: Wired

테크가이드팀

테크가이드팀

Home-In-One 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.