보안담당자, 법무담당자, 인사 담당자, 기술담당자, IT 담당자 등으로 TFT를 구성하여 종합적으로 대응하는 것이 바람직합니다. 이때 대응팀 내의 보안유지가 매우 중요합니다. 각 팀원에게 비밀준수 의무를 부과할 필요가 있으며, 이를 위해 별도의 비밀준수계약서를 작성하시는 것이 바람직합니다. 확실한 증거 확보 및 대응 방안이 수립되기 전까지는 엄격한 보안이 필수적입니다. 사내에 기술유출 당사자와 직접 연결된 내부 사원이 있다는 점에 유의하실 필요가 있습니다. 외부 전문가를 선임하여 사외에서 진행하는 방안도 보안유지 측면에서는 유리합니다.
2. 증거수집 및 유의사항
우선 대상자의 PC, 메일, 문서 등을 확인합니다. 다만, 증거수집 자체가 위법하지 않도록 유의해야 합니다. 어떠한 경우에 위법한 증거수집에 해당하는지는 변호사와 상담하는 것이 안전합니다. 또한 위법증거는 형사소송의 증거로 사용될 수 없고, 민사소송에서도 문제의 소지가 있습니다. 만약, 위법수집 증거를 활용할 수 밖에 없는 상황이라면, 그 증거능력에 대한 면밀한 검토가 먼저 있어야 할 것입니다.
수집된 증거의 핵심을 신속하게 분석하여 그 결과를 종합하실 필요가 있습니다. 기술유출 행위, 규모 등에 대한 분석 및 평가가 뒤따라야 합니다. 민사소송에서 손해배상 산정과 직결되므로 큰 그림에서 증거가치를 검토해야 합니다.
3. 법적 대응조치
가. 형사소송
일반적으로형사상 구제방안을 먼저 검토하는 이유는, 비밀리에 압수수색 등 강제수사를 통해 증거를 확보할 수 있기 때문입니다. 형사절차는 검찰 또는 경찰에 고소장 또는 진정서를 제출하면서 시작됩니다. 사안에 따라 적절한 수사기관이 달라질 수 있으므로, 법률전문가의 도움을 받아 이를 선정하시는 것이 바람직합니다.
통상 형사고소/진정을 먼저 하여 증거를 수집하는데 주력하게 됩니다. 이때 포인트는 압수/수색입니다. 성공적인 압수/수색은 증거확보에 결정적인 역할을 하게 됩니다. 그런데 압수/수색은 신청하면 당연히 개시되는 절차가 아닙니다. 법관이 발부한 영장을 필요로 하며, 영장은 영업비밀침해죄의 정황 및 압수/수색의 필요성이 소명되지 않으면 발부되지 않습니다.
나. 민사소송
통상 전직금지가처분/침해금지가처분을 먼저 신청합니다. 그 후 침해금지청구 및 손해배상 소송, 즉 본안 소송으로 나아갑니다. 민사상 구제를 성공적으로 받기 위해서는 앞서 말씀드린 바와 같이 필요한 증거가 충분히 확보되어야만 하며, 이를 위해 형사상 구제방안 중 압수/수색이 성공적으로 진행될 필요가 있습니다.
4. 압수 및 수색
압수/수색은 필연적으로 상대방 회사 또는 개인에게 심각한 권리침해 또는 타격이 불가피합니다. 따라서, 압수/수색영장 발부는 반드시 필요한 경우가 아니면 발부되지 않습니다. 그 필요성이 대상자의 권리제한을 감수할 정도는 넘어 명백하게 제시되어야만 영장이 발부될 것입니다.
압수/수색은 형사소송에서 7부 능선을 넘는 정도의 성공입니다. 압수/수색에 있어서는 정확한 압수/수색 장소 및 대상자를 선정하고, 필요한 증거의 범위를 제한하는 것이 필요합니다. 보통 소형 메모리, MP3 플레이어, 휴대폰, PC, 태블릿, 이메일 계정 등이 대상이 되나, 때로는 영장상 원본의 압수를 제한하는 경우도 있으므로 이러한 경우에 대한 대비가 필요합니다.
종전에 소개한 자동차용 LED 램프 디자인의 공동개발분쟁에서, 침해혐의자 피고측에서 선사용권 항변을 하였으나 법원은 해당 디자인의 선사용 사실을 인정하지 않았습니다. 증거로 제출된 해당 디자인의 CAD 파일에 대해 그 파일의 작성 및 변경일자에 관한 디지털포렌식 감정까지 거쳤으나 법원은 컴퓨터에 표시된 일자가 원본 CAD 파일의 최초 저장된 진정한 작성일자까지 입증한 것으로 인정하지 않았습니다.
이와 같이 컴퓨터 파일과 작성일자를 증거로 제출해도 그 파일이 원본인지 아니면 나중에 일부러 변경한 것인지 여부, 컴퓨터에 표시된 일자가 진정한 원래 저장일인지, 나중에 조작된 일자인지 여부를 두고 치열한 다툼이 발생합니다. 상황에 따라서는 분명하게 판별할 수 있는 경우도 있겠지만, 반대로 기술적 한계로 인해 도저히 그 진위여부를 판단할 수 없는 경우도 있습니다. 따라서 선사용의 증거로 제출한 자료가 그 작성된 일자와 그 이후 원본 파일이 변경되지 않았다는 점 등 형식적 진정성립이 실무상 포인트입니다.
보안성을 높이 평가받는 블록체인 기술은 컴퓨터 파일의 Hash 값을 활용한 것입니다. 기술적으로 원본 파일에서 점이나 스페이스 하나만 변경해도 두 파일에서 생성되는 Hash 값은 전혀 다릅니다. 아주 작은 변경으로도 유추하거나 상상할 수 없는 전혀 다른 Hash 겂이 산출되기 때문에 Hash 값과 결합된 파일의 경우 위조, 변조가 현실적으로 불가능하다고 합니다.
영업비밀 원본증명서비스는 이와 같은 전자 파일의 Hash 기술과 전자 stamp 기술을 활용하여 등록된 전자파일의 원본증명 및 등록일자에 관한 입증을 제공하는 것입니다. 부정경쟁방지 및 영업비밀보호에 관한 법률에서 제도적 근거와 추정효를 부여하는 법적 장치입니다. 자료파일의 원본증명과 일자증명 서비스를 다음과 같은 용도로 유용하게 활용할 수 있습니다.
참고 – 선사용권 관련 조항
디자인보호법 제100조(선사용에 따른 통상실시권) 디자인등록출원 시에 그 디자인등록출원된 디자인의 내용을 알지 못하고 그 디자인을 창작하거나 그 디자인을 창작한 사람으로부터 알게 되어 국내에서 그 등록디자인 또는 이와 유사한 디자인의 실시사업을 하거나 그 사업의 준비를 하고 있는 자는 그 실시 또는 준비를 하고 있는 디자인 및 사업의 목적 범위에서 그 디자인등록출원된 디자인의 디자인권에 대하여 통상실시권을 가진다.
특허법 제103조(선사용에 의한 통상실시권) 특허출원 시에 그 특허출원된 발명의 내용을 알지 못하고 그 발명을 하거나 그 발명을 한 사람으로부터 알게 되어 국내에서 그 발명의 실시사업을 하거나 이를 준비하고 있는 자는 그 실시하거나 준비하고 있는 발명 및 사업목적의 범위에서 그 특허출원된 발명의 특허권에 대하여 통상실시권을 가진다.
특허는 기술공개를 전제로 일정기간 독점권을 부여하지만, 영업비밀은 기술내용이 공개되면 비밀성 상실을 이유로 보호되지 않습니다. 동일한 기술내용을 특허와 영업비밀이 동시에 보호할 수 없습니다. 특허는 특허청구한 기술내용을 모두 사용해야만 특허침해가 성립하므로 특허비침해 방어가 가능하고, 극단적으로는 새로운 아이디어지만 공지기술로부터 용이하게 발명할 수 있다는 이유로 진보성 결여로 특허무효 방어도 가능합니다. 그러나, 영업비밀은 그 범위에 한계가 없으므로 새로운 기술내용이면 비밀성이 인정되어 침해자의 무효방어가 어렵고, 타인의 기술내용 전부를 사용하지 않고 영업비밀 중 극히 일부를 무단 사용한 경우에도 영업비밀 침해가 성립합니다. 이와 같이 영업비밀 침해공격이 훨씬 더 유리합니다. 한편, 특허법 논리와 영어비밀 보호법 논리는 양립할 수 없는 경우가 많기 때문에 이를 혼동하면 자중지란에 빠져 패소의 단초를 제공할 수 있습니다.
미국에서 의료기구에 관한 영업비밀 침해소송에서도 유사한 내용이 있습니다. 정형외과전문의 Dr. Bianco는 척추 디스크 치료에 사용할 수 있는 의료기구를 발명 아이디어를 착상한 후 평소 알고 있는 의료기기 회사 Globus Medical, Inc.에 자신의 아이디어를 스케치한 것을 보여주었습니다. 그 새로운 아이디어는 특허 등록된 당시 사용 중 의료기구의 문제점을 해결하고 성능을 개선한 새로운 것이었습니다. Dr. Bianco는 자신의 아이디어를 스케치 도면 몇 장, 간단한 설명, 구체적 제품에 관한 계획 등 형식으로 회사에 제공하였습니다. 당시 NDA 를 작성하였다고 하지만, 시간이 흐른 후 분실하여 소송자료로는 제출되지 않았습니다.
그로부터 Dr. Bianco로부터 몇 차례 독촉을 받은 후 2년 반 정도의 시간이 지난 후 Globus Medical, Inc.는 최종적으로 그 아이디어에 관심 없다는 결정을 하였습니다. 그러나, 실제로는 그로부터 약 1년 후에 Globus Medical, Inc.에서 위 기술을 반영한 새로운 제품을 발매하기 시작했고, 이를 알게 된 Dr. Bianco가 영업비밀 침해소송을 제기한 것입니다. 회사에서는 기본 아이디어는 같지만, 구체적 작동방식이나 제품은 전혀 다르다고 방어하였습니다. 그러나, 법원은 Dr. Bianco로부터 획득한 핵심 아이디어를 발전시켜 구체적 제품을 개발한 것이고, 그 아이디어가 전달 당시 공개된 적이 없는 것이었다면, 영업비밀 침해에 해당한다고 판결하였습니다. 구체적 제품에 관한 부분에서 제공받은 정보와 회사에서 최종 개발한 제품 사이에 상당히 다른 부분이 있다는 사정은, 특허비침해 논리는 될 수 있지만, 이와 달리 영업비밀 침해여부에서는 고려될 수 없다고 판시하였습니다. 영업비밀 정보를 모두 사용해야 침해책임이 있는 것이 아니고, 그 중 극히 일부만 무단 사용하는 경우에도 영업비밀 침해책임이 있다는 것입니다. 따라서, 침해자 회사는 Dr. Bianco에게 영업비밀 침해를 원인으로 한 손해배상 책임이 있다고 판결하였습니다.
1.신제품 개발정보, 마케팅정보, 경영정보를 잘 알고 있는 직원이 경쟁사로 이직하는 경우가 많습니다. 현실적으로 가장 자주 발생하는 내부자가 개입된 기술정보, 비밀정보 유출의 유형입니다. 오랜 기간 연구개발한 기술정보가 한꺼번에 통째로 유출되는 치명적인 경우도 많습니다. 인사관리, 보안관리, 퇴직자 관리 등 사전 예방이 최선입니다. 그러나 법적 조치를 피할 수 없는 경우라면, 빨리 탐지할수록 또 필요한 대응조치를 빨리 취할수록 피해를 줄일 수 있습니다.
2.법적 조치의 main target을 전직한 직원으로 할 것인지, 아니면 기술정보 또는 비밀정보 등 영업비밀의 보호에 둘 것인지에 따라 대응전략과 실무상 차이가 생길 수 있습니다. 현행법상 영업비밀로 보호받는 정보는 그 보유자가 사전에 “합리적 노력으로 비밀로 유지 관리한 정보”만 해당합니다. 오는 7월 시행 개정법에서는 이와 같은 비밀관리요건이 삭제되어 보호대상이 대폭 확대될 예정입니다. 현행법상 보안관리 시스템이 부재하거나 있었더라도 형식적이라 실제 집행이 미흡했다는 이유로 법률상 영업비밀 보호대상 자격이 없다는 판결이 많습니다. 영업비밀 요건을 충족하지 못하면 부정경쟁방지 및 영업비밀 보호에 관한 법률에서 규정한 형사처벌도 불가능하고, 사용금지, 제조판매금지, 손해배상 청구 등 민사적 구제도 불가능합니다. 따라서, 회사의 영업비밀 관리 시스템 구축과 구체적 실행 여부가 핵심 포인트입니다.
3.회사 직원은 회사의 기술정보, 영업비밀 등을 외부로 유출하면 안 된다는 의무가 있습니다. 이와 같은 주의관리 의무를 위반하여 영업비밀을 외부로 유출한 경우 업무상 배임죄에에 해당합니다. 평소 보안관리가 조금 미흡한 탓에, 유출된 기술정보가 법률상 영업비밀 요건을 충족하지 못한 경우에도 여전히 중요한 회사영업자산으로써 이를 외부로 무단 유출하여 손해를 입힌 행위는 업무상 배임에 해당합니다. 따라서, 기술유출에 관여한 직원을 형사상 업무상 배임죄로 처벌할 수 있고, 민사상 불법행위를 이유로 손해배상 책임을 물을 수 있습니다.
4.그러나, 평소 비밀자료 분류나 표시도 전혀 없고, 직원 누구나 쉽게 습득하여 외부로 반출할 수 있는 등과 같은 최악의 상황, 즉 평소 보안관리 시스템이 전혀 없었거나 실제 작동하지 않았다고 볼 수 있다면, 대법원은 그와 같은 상황에서 회사정보를 유출한 직원에게 배임의 고의를 인정하지 않습니다. 즉, 회사자료를 외부로 무단 유출한 사실을 적발하였다고 해도, 영업비밀 침해책임을 물을 수 없고, 나아가 업무상 배임의 책임도 묻기 어렵다는 판결입니다. 유출된 정보에 대한 권리보호를 받으려면 최소한의 권리보호 요건을 갖추어야 한다는 의미입니다.
5.부정경쟁방지법에 제2조 제1항 (카)목으로 비밀정보 보유자에게 새로운 법적 구제수단이 생겼습니다. 즉, "타인의 상당한 투자나 노력으로 만들어진 성과 등을 공정한 상거래 관행이나 경쟁질서에 반하는 방법으로 자신의 영업을 위하여 무단으로 사용함으로써 타인의 경제적 이익을 침해하는 행위"는 법이 금지하는 부정경쟁행위로서 침해금지청구 및 손해배상청구가 가능합니다. 최근 서울중앙지방법원은 중소기업의 보안관리 부실로 유출된 기술정보 및 영업정보가 영업비밀에는 해당하지 않지만, 퇴직한 직원들이 이를 유출하여 무단으로 제품생산과 경쟁영업에 활용한 행위는 부정경쟁행위에 해당하므로, 경쟁제품의 생산판매금지 및 경쟁영업금지뿐만 아니라 손해배상 책임도 있다고 판결하였습니다.
6.실무적으로 연구 개발자 등 핵심직원의 퇴직 관리가 매우 중요합니다. 회사의 개발정보 자료의 유출금지뿐만 아니라 재직 시 업무상 필요로 보유하고 있던 자료의 반환 및 폐기를 요구하고 확인서를 받았다면, 직원이 사후적으로 배임의 고의를 부정하기가 매우 어렵습니다. 재직 중 적법하게 습득하여 보유하던 정보자료를 퇴직 시 반환 또는 폐기할 의무에 관련된 개정 법률안이 마련되어 국회에 제출될 정도로 현실적으로는 그 의미가 크다 할 것입니다.
7.회사에서 모든 직원에게 받는 퇴직 후 일정 기간 동안 경쟁사에 취업하는 것을 금지하는 경업금지서약서가 항상 유효한 것은 아닙니다. 대법원 판결 등은 헌법이 보장하는 기본권, 전직의 자유를 과도하게 제한하는 계약은 그 효력을 인정하지 않습니다. 따라서, 영업비밀 또는 보호할 가치가 있는 영업자산에 해당하는 특별한 기술정보를 보유하고 있고, 그와 같은 회사의 이익은 경쟁사 전직금지를 통해서만 달성할 수 있는 경우에만 그 보호에 필요한 한도에서 전직금지 약정을 유효로 인정합니다. 결국 개발자가 퇴직한 후 경쟁사 취직을 금지할 수 있는지 여부에 관한 핵심 쟁점은, 회사의 영업비밀 존재 또는 영업비밀 요건을 충족하지 못하지만 보호가치가 인정되는 특정한 기술정보의 존재 여부로 볼 수 있습니다. 특별한 기술정보가 아니라 개발 경력자로서 업무상 자연스럽게 습득하는 정도의 기술과 knowhow라면 전직금지의 근거가 될 수 없습니다.
8.참고로 서울중앙지방법원 판결을 소개합니다. "설령 이 사건 정보를 이 사건 각 서약서에서 정한 비밀유지의무의 대상에 해당한다고 보더라도, 제출된 자료만으로는 채무자가 이 사건 정보가 담긴 문서나 파일을 유출하였다고 보기 어렵고, 나아가 근로자가 회사에 근무하면서 취득하게 된 업무상 지식이라 하여 모두 회사의 영업비밀로 인정되는 것은 아니며, 채무자가 근로계약에 따라 근무하는 동안 그 학력과 경력에 비추어 스스로 체득하게 된 일반적 지식(general knowledge and skill), 기술, 경험 등은 채무자에게 귀속되는 인격적 성질의 것이라 할 것이므로, 채무자가 채권자 회사에서 근무한 경험을 바탕으로 전직한 회사에서 동종업무를 하고 있다는 점만으로는 채권자의 영업비밀을 침해할 우려가 있다고 단정할 수 없다." 즉 일반적, 인격적 지식을 근거로 한 영업비밀 침해주장은 인정되지 않습니다. 그 경우 연구원이 경쟁사로 전직하여 같은 연구개발 업무를 담당하더라도 마찬가지입니다. 결국 해당 분야 연구원이 연구 개발업무에 종사하면서 자연스럽게 습득할 수 있는 일반적 지식과 정보를 넘어선 특별한 지식, 경험, 정보 등을 습득하였다는 사실을 주장, 입증할 수 있는가 여부에 승패가 달려 있습니다.
9.다른 측면에서, 기술제안 또는 공동개발 등으로 기술정보를 제공하였으나 그 후 협력관계가 중단된 경우 영업비밀 침해소지와 NDA 위반 소지가 많습니다. 기술정보 제공 전에 관련 자료를 “영업비밀원본증명” 등록한 경우라면 그 소유관계, 시점, 내용 등을 입증하기 용이합니다. 또한 통상의 NDA 계약을 체결하였다면, 협력관계 중단 시점에 그 위반소지를 객관적으로 검토하여 대응방안을 세우는 것이 바람직합니다. 기술도입 또는 공동개발 등을 중단하였으나 그 후 유사한 제품을 발매하는 경우라면, 제공받은 기술의 무단사용, 기술탈취, 영업비밀 침해 등 불법행위가 의심됩니다. “firewall” 또는 “clean room” 조치 등 적절한 대응방책이 없다면 기술탈취, 영업비밀 침해혐의를 벗어나기 쉽지 않을 것입니다. 한편, 기술 제공자가 권리침해 주장을 하는 경우, 그 권리범위가 한정되어 특정된 특허침해 주장은 기술회피 방어가 가능하지만, 그 범위가 불명확하여 기술회피 주장이 어려운 영업비밀 침해 또는 기술탈취 주장이 실무적으로 훨씬 위협적이고, 미국의 경우 실제 승소한 사례가 종종 있습니다.
10.기술제안 내용과 동일하지 않고, 개량기술로 볼 수 있는 경우에는 기술침해인지 아니면 독자 개발기술인지 판단하는 것이 매우 복잡하고 어렵습니다. 관련하여, 첫째, NDA에서 개량기술이나 관련 기술의 사용권에 관한 구체적 조항 내용이 중요합니다. 둘째, 독자개발을 주장할 수 있는 이력 등 기록관리가 중요합니다. 셋째, 외부 제3자 개발의 경우에도 관리 및 평가에 관한 인력의 firewall이 필요합니다. 공동연구개발 프로젝트로 개발된 기술내용이 직무발명에 해당한 경우 직무발명 규정이 우선 적용될 것입니다. 항상 직무발명 관련 법규에도 유념해야 합니다. 실제 특허출원을 했는지 또는 특허등록을 했는지 여부와 상관 없이 적용될 것이므로, 실제 공동연구개발과 관련된 거의 모든 경우의 기술유출 사안에 적용할 수 있습니다. 따라서, 직무발명에 관한 발명진흥법과 특허법도 함께 검토해야 할 것입니다.
