[Q&A] 퇴사 전 회사 자료를 저장했다면 기밀유출 징계가 정당할까요?

목차

1.  회사 기밀유출의 징계사유와 영업비밀 판단 기준

2.  자료 반출에 따른 감봉·정직·해고의 정당성

3.  기밀유출 징계에 필요한 증거와 징계위원회 절차

4.  부당징계 구제신청과 민사·형사책임 대응

5.  많이 묻는 질문

1. 회사 기밀유출 징계는 영업비밀 침해 여부와 내부 보안규정 위반을 구분해야 합니다

회사 기밀유출 사건에서는 먼저 유출됐다고 주장되는 자료의 종류와 보호 필요성을 확인해야 합니다. 기업의 기술자료와 제조공정, 고객정보, 영업전략, 가격정책 및 거래처 관련 자료 등은 사건에 따라 중요한 보호대상이 될 수 있습니다. 그러나 자료가 회사 내부에서 작성됐다는 사실만으로 부정경쟁방지법상 영업비밀에 해당한다고 단정할 수는 없습니다.

부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제2호는 영업비밀을 공공연히 알려져 있지 않고 독립된 경제적 가치를 가지며 비밀로 관리된 생산방법·판매방법 또는 그 밖의 영업활동에 유용한 기술상·경영상 정보로 규정합니다. 따라서 영업비밀 해당 여부를 판단하려면 정보의 비공지성과 경제적 유용성 및 비밀관리성이라는 세 가지 요건을 검토해야 합니다.

예를 들어 회사가 특정 기술자료의 접근권한을 제한하고 외부 반출을 금지했으며, 이를 경쟁업체가 취득하면 사업상 이익을 얻을 수 있는 상황이라면 영업비밀에 해당하는지 검토할 수 있습니다. 반면 이미 공개된 회사 소개자료나 누구나 확인할 수 있는 일반적인 정보는 동일한 법적 평가를 받기 어렵습니다. 다만 공개된 정보를 결합한 자료라도 그 조합 자체가 알려져 있지 않고 독자적인 가치를 가진 경우에는 비공지성이 문제 될 수 있습니다.

중요한 점은 부정경쟁방지법상 영업비밀에 해당하지 않는 자료라도 회사 내부의 비밀유지의무나 정보보안규정에 따라 보호될 수 있다는 사실입니다. 근로계약서와 비밀유지서약서, 취업규칙 및 실제 보안관리 방식에 따라 업무자료의 무단 반출이 징계사유로 인정될 가능성이 있습니다. 회사 기밀유출 징계에서는 해당 자료가 법률상 영업비밀인지와 근로자가 회사의 적법한 보안의무를 위반했는지를 각각 판단해야 합니다.

1    영업비밀의 법적 요건 — 공개되지 않은 정보인지, 경제적 가치가 있는지, 비밀로 관리됐는지 확인해야 합니다.

2    회사 내부 보안의무 — 근로계약서와 취업규칙, 비밀유지서약서 및 보안교육을 통해 어떤 의무가 부과됐는지 검토해야 합니다.

3    자료 반출과 실제 유출의 차이 — 개인 저장매체로 복사한 행위와 외부 제3자에게 제공·사용한 행위를 구분하여 확인해야 합니다.

2. 회사 기밀유출로 해고하려면 자료 반출의 중대성과 징계수위가 적절해야 합니다

근로기준법 제23조 제1항은 사용자가 근로자에게 정당한 이유 없이 해고나 정직, 감봉 및 그 밖의 징벌을 하지 못하도록 규정합니다. 따라서 회사가 기밀유출을 이유로 징계하려면 해당 행위가 실제로 징계사유에 해당하는지와 처분수위가 비위행위의 내용과 정도에 비추어 정당한지 검토해야 합니다.

예를 들어 경쟁업체에 제공할 목적으로 핵심 기술자료를 무단 반출하거나 퇴사 전 대량의 고객정보를 복사한 경우에는 기업의 신뢰관계와 영업상 이익에 중대한 영향을 미칠 수 있습니다. 반면 승인절차를 충분히 확인하지 못한 채 업무 편의를 위해 자료를 개인 이메일로 전송했고 외부에 제공하거나 활용하지 않았다면 자료의 내용과 보안규정, 당시 업무관행 등에 따라 징계수위의 적정성을 별도로 검토할 필요가 있습니다.

회사가 실제 금전적 손해를 입었다는 사실은 징계 판단에서 중요한 요소가 될 수 있지만, 회사의 손해가 아직 확인되지 않았다는 이유만으로 모든 무단 반출에 대한 징계가 부당해지는 것은 아닙니다. 정보의 민감성과 외부 유출 위험, 근로자의 인식 및 행위의 반복성도 함께 검토해야 합니다.

징계해고는 근로관계를 종료시키는 중대한 처분이므로 취업규칙에 해고사유로 규정되어 있다는 사정만으로 정당성이 자동으로 인정되지는 않습니다. 회사와 근로자 사이의 신뢰관계, 위반행위의 중대성, 고의와 과실, 근속기간, 종전 징계이력 및 징계절차 등을 종합적으로 판단해야 합니다. 회사 기밀유출 징계에서 자료 반출행위가 인정된다는 사실과 해고까지 정당화할 수 있다는 판단은 별개의 문제입니다.

기밀유출 징계수위를 결정할 때 확인할 요소

특히 회사 내부에서 개인 이메일이나 외부 저장매체 사용이 관행적으로 허용됐는지는 징계수위 판단에 영향을 미칠 수 있습니다. 다만 일부 직원들이 비슷한 방식으로 자료를 사용했다는 이유만으로 모든 무단 반출행위가 적법해지는 것은 아닙니다. 회사가 실제로 어떤 보안정책을 운영했는지와 근로자가 그 규정을 인식하고 있었는지를 확인해야 합니다.

또한 경미한 규정 위반과 핵심 기술자료를 경쟁업체에 제공한 행위는 동일한 징계기준으로 평가하기 어렵습니다. 징계사유가 존재하더라도 감봉이나 정직 등의 처분으로 충분한지, 해고가 필요한 정도로 신뢰관계가 훼손됐는지를 구체적으로 검토해야 합니다.

3. 회사 기밀유출 징계는 전송기록과 접근권한 및 징계위원회 절차가 중요합니다

회사 기밀유출 사건에서는 실제 어떤 자료가 언제 어떤 방식으로 반출됐는지 확인해야 합니다. 이메일 발송기록과 첨부파일, USB 및 외장하드 사용기록, 클라우드 업로드 내역, 문서관리시스템 접속기록 등이 검토 대상이 될 수 있습니다. 다만 전송기록이 있다는 사실만으로 자료가 영업비밀이라는 점이나 외부에서 실제 사용됐다는 점까지 자동으로 인정되는 것은 아닙니다.

근로자가 정상적인 업무 수행 과정에서 접근할 권한이 있었는지도 중요한 쟁점입니다. 자료를 볼 수 있는 권한과 해당 자료를 외부로 복사·전송할 수 있는 권한은 다를 수 있습니다. 따라서 회사가 어떤 접근제한과 반출승인 절차를 운영했는지, 근로자가 이를 위반했는지 확인해야 합니다.

징계절차에서는 취업규칙이나 단체협약에 규정된 징계위원회의 구성과 출석통지, 소명기회 및 의결절차 등을 검토해야 합니다. 모든 회사에 동일한 징계위원회 절차가 일률적으로 적용되는 것은 아니지만, 회사가 스스로 정한 필수 절차를 위반했다면 징계의 정당성이 문제 될 수 있습니다.

특히 해고하는 경우에는 근로기준법 제27조에 따라 해고사유와 해고시기를 서면으로 통지해야 하며, 서면통지가 적법하게 이루어지지 않으면 해고의 효력이 문제 될 수 있습니다. 회사는 징계사유를 구체적으로 특정해야 하고 근로자는 어떠한 행위가 문제 되는지 확인할 필요가 있습니다. 회사 기밀유출 징계에서는 객관적인 반출·전송기록과 보안규정 위반 여부뿐 아니라 징계위원회 절차 및 해고서면통지의 적법성을 함께 확인해야 합니다.

회사 기밀유출 징계 대응자료 체크리스트

자료 반출에 관한 소명에서는 실제로 있었던 사실과 당사자의 의도, 객관적으로 확인되지 않은 내용을 구분해야 합니다. 예를 들어 개인 이메일로 자료를 전송한 이유가 재택근무나 업무처리 때문이었다면 당시 업무지시와 회사의 승인 여부, 실제 자료 사용 내역을 확인할 필요가 있습니다. 그러나 업무 편의를 위한 전송이었다는 주장만으로 보안규정 위반이 자동으로 부정되는 것은 아닙니다.

회사가 디지털포렌식으로 전송기록을 확보한 경우에도 해당 자료가 실제 징계사유를 뒷받침하는지 검토해야 합니다. 특히 개인 저장매체나 개인 계정의 자료 확인과 관련해서는 개인정보 보호와 관련 법령 및 조사권한 문제가 발생할 수 있으므로 자료 확보의 범위와 방법도 확인해야 합니다.

또한 기밀유출 징계를 피하기 위해 전송내역이나 로그를 삭제하고 자료를 임의로 훼손하거나 다른 직원에게 허위 진술을 요구해서는 안 됩니다. 유출 위험을 줄이기 위한 반환·삭제 등 필요한 조치는 적법한 절차와 증거보전 의무를 고려하여 진행해야 합니다. 징계절차와 형사절차가 함께 진행되는 경우에는 각 절차에서 문제 되는 사실을 구분할 필요가 있습니다.

4. 회사 기밀유출 징계가 과도하다면 노동위원회 구제신청과 형사책임을 별도로 검토해야 합니다

회사 기밀유출을 이유로 감봉이나 정직, 해고 등 징계처분을 받았다면 해당 징계가 근로기준법 제23조 제1항의 정당한 이유를 갖추었는지 검토해야 합니다. 징계사유의 존재와 징계수위의 비례성, 취업규칙상 절차 및 형평성 등을 각각 판단해야 합니다. 징계처분이 무겁게 느껴진다는 이유만으로 모든 징계가 부당징계로 인정되는 것은 아닙니다.

상시근로자 5명 이상 사업장에서는 부당해고나 부당징계 등 노동위원회 구제신청의 대상에 해당하는 경우 근로기준법 제28조에 따른 구제신청을 검토할 수 있습니다. 구제신청은 원칙적으로 처분이 있었던 날부터 3개월 이내에 해야 합니다. 따라서 실제 해고일이나 정직·감봉 등 처분이 이루어진 날짜를 확인할 필요가 있습니다.

반면 회사가 영업비밀 침해를 주장하는 경우에는 부정경쟁방지법상 민사적 구제나 형사책임이 별도로 문제 될 수 있습니다. 영업비밀 침해행위의 성립 여부는 정보의 보호요건과 자료 취득·사용·공개 행위, 법률에서 요구하는 목적과 인식 등을 확인해야 합니다. 영업비밀이 아닌 자료라도 일정한 요건을 충족하면 업무상배임죄 등 별도의 형사법적 쟁점이 발생할 수 있습니다.

대법원은 회사 자료가 부정경쟁방지법상 영업비밀에 해당하지 않더라도 불특정 다수에게 공개되지 않았고 회사가 상당한 노력과 비용을 들여 형성한 영업상 주요 자산에 해당하는 경우 그 무단 반출행위가 업무상배임죄로 문제 될 수 있다고 판단해 왔습니다. 그러나 모든 사내 자료의 반출이 곧바로 업무상배임죄에 해당하는 것은 아니며 정보의 성격과 반출 목적 등 구체적인 요건을 살펴봐야 합니다. 회사 기밀유출 징계 사건에서는 노동관계법상 징계의 정당성과 영업비밀 침해 또는 업무상배임에 관한 민사·형사책임을 별도로 검토해야 합니다.

회사 기밀유출 징계 사건의 단계별 대응방법

첫째, 유출됐다고 주장되는 자료와 징계사유를 특정합니다. 자료의 종류와 중요성, 실제 반출·전송 내역 및 근로자의 접근권한을 확인해야 합니다. 회사가 영업비밀 침해를 주장하는지와 내부 보안규정 위반을 주장하는지도 구분할 필요가 있습니다.

둘째, 자료 반출 목적과 외부 제공 여부를 확인합니다. 업무지시와 사용목적, 회사의 승인 여부 및 실제 제3자 제공·사용에 관한 자료를 검토해야 합니다. 고의와 과실, 유출 위험 및 발생한 손해가 어느 정도인지 구분해야 합니다.

셋째, 징계수위와 징계위원회 절차를 검토합니다. 취업규칙과 비밀유지서약서, 관련 징계기준 및 유사 사건의 처분을 확인해야 합니다. 해고가 이루어진 경우에는 근로기준법 제27조에 따른 서면통지 요건도 확인할 필요가 있습니다.

넷째, 부당징계 구제절차와 민사·형사 대응을 구분합니다. 정당한 이유 없는 징계가 의심된다면 노동위원회 구제신청의 대상과 3개월 신청기간을 검토할 수 있습니다. 회사가 영업비밀 침해나 업무상배임을 주장한다면 해당 범죄의 법률상 요건과 손해배상청구의 근거도 별도로 확인해야 합니다.

회사 입장에서는 징계를 진행하기 전에 관련 보안정책과 비밀관리 수준, 자료 유출 경위 및 실제 위험을 확인해야 합니다. 특히 영업비밀 유출의 형사책임을 주장하려면 법률상 보호요건이 충족되는지와 관련 증거가 존재하는지 검토할 필요가 있습니다. 반면 근로자는 회사가 문제 삼는 구체적인 자료와 행위, 징계사유를 확인하고 사실관계에 근거하여 소명해야 합니다.

또한 회사 기밀유출을 둘러싼 노동위원회 분쟁과 형사수사는 서로 다른 판단기준을 적용하므로 어느 한 절차의 결과가 다른 절차의 결론을 언제나 결정하는 것은 아닙니다. 징계사유와 징계수위, 정보의 보호요건 및 실제 자료 사용 여부를 구분하고 각각에 필요한 증거를 검토해야 합니다.

많이 묻는 질문

Q.  회사 자료를 개인 이메일로 전송했지만 외부에 공개하지 않았다면 징계받지 않나요?

외부에 공개하지 않았다는 이유만으로 징계사유가 자동으로 부정되는 것은 아닙니다. 회사가 적법하게 정한 보안규정에서 개인 이메일 전송이나 무단 반출을 금지하고 있다면 해당 규정 위반이 문제 될 수 있습니다. 다만 실제 자료의 성격과 전송 목적, 업무상 필요성 및 외부 유출 위험을 확인해야 합니다. 징계사유가 인정되더라도 해고 등 처분수위가 적절한지는 별도로 판단해야 합니다.

Q.  회사가 영업비밀이 아닌 자료를 반출했다는 이유로 해고할 수 있나요?

부정경쟁방지법상 영업비밀에 해당하지 않는 자료라도 회사 내부의 적법한 비밀유지의무나 정보보안규정을 위반했다면 징계사유가 될 수 있습니다. 그러나 해고의 정당성은 별도로 검토해야 합니다. 회사 자료의 중요성, 반출 목적, 실제 손해와 위험 및 근로관계의 신뢰 훼손 정도에 비추어 해고가 적정한지 확인해야 합니다. 모든 내부 자료의 무단 반출이 곧바로 정당한 해고사유가 되는 것은 아닙니다.

Q.  회사 기밀유출을 이유로 징계해고를 당했다면 어디에 구제신청을 해야 하나요?

상시근로자 5명 이상 사업장에서 기밀유출을 이유로 부당해고를 당했다고 판단되는 경우에는 근로기준법 제28조에 따라 관할 지방노동위원회에 구제신청을 검토할 수 있습니다. 원칙적으로 처분이 있었던 날부터 3개월 이내에 신청해야 합니다. 해고사유의 존재뿐 아니라 징계수위의 적정성과 징계절차, 해고사유·시기에 관한 서면통지 여부를 확인해야 합니다. 회사가 별도로 영업비밀 침해나 업무상배임을 주장한다면 그에 관한 민사·형사절차도 구분하여 검토할 필요가 있습니다.

회사 기밀유출 징계는 근로자가 내부 자료를 복사하거나 외부로 전송했다는 사실만으로 모든 법적 책임이 결정되는 문제가 아닙니다. 부정경쟁방지법 제2조의 영업비밀 보호요건과 회사 내부 보안의무, 자료의 중요성 및 실제 반출·전송 경위, 근로자의 고의·과실과 외부 제공·사용 여부, 근로기준법 제23조의 정당한 징계사유와 징계수위의 비례성, 제27조의 해고서면통지 및 제28조의 노동위원회 구제절차, 영업비밀 침해와 업무상배임에 관한 별도 민사·형사책임을 종합적으로 확인해야 합니다. 특히 회사 자료가 영업비밀에 해당하지 않는다는 사실만으로 모든 징계가 무효가 되는 것은 아니며, 보안규정 위반이 인정된다는 사실만으로 해고까지 언제나 정당해지는 것도 아닙니다. 자료의 법적 성격과 실제 행위 및 징계절차를 구분하여 검토하는 것이 중요합니다.