애플과 오픈AI 사이에 다시 소송 얘기가 나왔다. 테슬라와 구글도 마찬가지고. 실리콘밸리에서 이런 뉴스가 뜰 때마다 어김없이 등장하는 단어가 있다. 영업비밀 침해. 핵심 인력이 회사를 옮기고 몇 달 지나면 소장이 날아오는 패턴, 벌써 몇 번째인지 모르겠다. 그리고 이런 소송의 승패는 대부분 한 가지로 갈린다. 누가 어떤 자료를 어떻게 다뤘느냐. 이직을 준비 중이거나, 회사 정보보안 정책이 왜 이렇게 깐깐한지 궁금했던 사람이라면 끝까지 읽어볼 만하다.
영업비밀 침해, 정확히 뭘 말하는 걸까
영업비밀은 특허처럼 등록해서 보호받는 권리가 아니다. 대신 회사가 비밀로 유지하려는 노력을 했고, 그 정보가 실제로 경제적 가치를 갖고 있으면 법적으로 보호받는다. 소스코드, 설계도, 고객 리스트, 가격 정책, 아직 공개 안 된 제품 로드맵. 이런 것들이 대표적이다. 한국 부정경쟁방지법이든 미국의 영업비밀보호법(DTSA)이든 핵심 요건은 비슷하다.
- 비밀로 관리되고 있었는가 (접근 권한 제한, 비밀유지서약서 등)
- 공개되면 경쟁사에 이득이 되는 정보인가
- 합법적이지 않은 방법으로 취득·사용·공개했는가
이 세 가지가 다 맞아떨어져야 소송이 성립한다. ‘똑똑한 직원이 아는 걸 다음 회사에서도 써먹었다’는 이유만으로는 처벌하기 어렵다는 얘기다.
이런 행동이면 영업비밀 침해로 걸린다
실무에서 문제가 되는 패턴은 사실 뻔하다.
- 퇴사 직전에 회사 서버에서 개인 클라우드나 USB로 대량의 파일을 옮기는 경우
- 이직할 회사 이메일로 설계 문서나 소스코드를 미리 전달하는 경우
- 회사 노트북에 남아있던 문서를 몰래 캡처하거나 사진으로 찍어두는 경우
- 퇴사 이후에도 예전 계정으로 사내 시스템에 접속하는 경우
회사 쪽에서는 로그 기록만 봐도 언제 무슨 파일이 어디로 이동했는지 다 나온다. ‘들키지 않겠지’ 싶어서 자료를 옮기는 건, 생각보다 위험한 도박이다.
퇴사할 때 자료 삭제하면 오히려 더 위험해진다
여기서 많은 사람이 착각한다. 문제가 될 것 같은 자료를 미리 지워버리면 안전할 거라고 생각하는데, 실제로는 정반대다. 소송이 시작되면 법원은 양쪽에 디스커버리(증거개시)라는 절차를 요구한다. 관련 이메일, 문서, 기기를 전부 제출하라는 뜻이다.
이 단계에서 노트북 포맷 기록이나 파일 삭제 로그가 발견되면 얘기가 커진다. ‘증거 인멸(spoliation)’로 별도 제재를 받는다. 법원은 삭제된 자료가 원고에게 불리한 내용이었을 거라고 아예 추정해버리기도 하는데, 이걸 ‘불리한 추정(adverse inference)’이라 부른다. 원래 소송의 승패를 떠나서, 증거를 인멸했다는 사실 하나만으로 벌금을 물거나 소송 자체에서 지는 경우도 드물지 않다. 결국 자료를 지우는 행위가 원래 혐의보다 더 큰 법적 리스크를 만드는 셈이다.
빅테크 소송이 반복되는 이유
AI 업계에서 이런 분쟁이 유독 잦아진 배경은 단순하다. 소수의 엔지니어가 전체 기술력을 좌우하는 구조이기 때문이다. 모델 아키텍처를 설계한 사람, 특정 칩 최적화 노하우를 아는 사람이 경쟁사로 옮기면 그 자체로 회사 경쟁력에 구멍이 생긴다. 그러다 보니 회사들은 인재 영입 자체보다, 그 인재가 가진 ‘머릿속 정보’와 ‘손에 들고 있는 파일’을 분리해서 보려는 경향이 강하다.
비슷한 이유로 반도체, 배터리, 자율주행 업계에서도 국가 간 기술 유출 소송이 끊이지 않는다. 산업 구조가 인재 유동성에 기댈수록, 영업비밀 소송은 앞으로도 늘어날 수밖에 없는 흐름이다.
이직 앞두고 있다면 이렇게 준비하자
이직을 준비 중이라면 몇 가지만 지켜도 리스크를 크게 줄일 수 있다.
- 퇴사 전 개인 계정으로 파일을 옮기지 말 것 — 클라우드, 메일, USB 전부 해당
- 업무 중 작성한 개인 메모라도 회사 자산으로 간주될 여지가 있으니 별도로 보관하지 말 것
- 비밀유지서약서(NDA)와 경업금지조항 내용을 퇴사 전에 다시 한번 읽어볼 것
- 퇴사 후에는 예전 계정, VPN, 사내 시스템에 접속하지 말 것
- 새 회사에 합류할 때 ‘이전 회사 자료는 전혀 없다’는 점을 명확히 밝힐 것
새 직장에서 이전 회사와 비슷한 업무를 맡게 됐다면, 처음부터 자료 출처를 투명하게 남겨두는 습관이 나중에 스스로를 지켜준다.
회사가 기술 유출 막으려고 두는 장치들
반대로 회사 쪽에서는 접근 권한을 세분화하고, 파일 다운로드나 외부 전송 로그를 상시 모니터링하는 DLP(Data Loss Prevention) 시스템을 운영하는 경우가 많다. 퇴사 예정자의 계정 활동을 따로 추적하거나, 퇴사 인터뷰에서 반납 기기와 자료 삭제 여부를 서면으로 확인받는 절차도 흔하다. 이런 장치가 촘촘할수록, 나중에 분쟁이 생겼을 때 누가 무엇을 언제 했는지 명확한 기록으로 남는다.
이것도 궁금할 텐데
Q. 그냥 기억하고 있는 내용도 영업비밀 침해가 되나요?
경계가 모호한 영역이다. 일반적인 업무 경험이나 노하우는 문제 삼기 어렵지만, 구체적인 수치나 코드, 설계 내용을 그대로 재현하면 침해로 판단될 가능성이 크다.
Q. 개인 노트에 적어둔 아이디어도 반납해야 하나요?
회사 업무와 직접 관련된 내용이라면 회사 자산으로 볼 여지가 있다. 애매하면 반납하거나 삭제 여부를 회사와 명확히 합의해두는 편이 안전하다.
Q. 회사가 소송을 걸면 무조건 불리한가요?
그렇지 않다. 앞서 말한 세 가지 요건(비밀 관리, 경제적 가치, 부정한 취득)을 회사가 입증해야 하기 때문에, 정상적인 절차로 이직했다면 방어할 근거는 충분하다.
출처: The Verge
테크가이드팀
Daily News Korea 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.