안녕하세요, 법률사무소 완봉입니다.
어느 날 구글 워크스페이스 관리자 콘솔을 열어보다가, 혹은 노션 페이지의 변경 이력을 확인하다가 수개월 전 퇴사한 직원의 이름이 실시간 접속자 명단에 떠 있는 것을 발견한다면 어떨까요? 퇴사자가 회사 프로젝트 폴더에 접속해 기획서나 소스코드를 열람하고 다운로드한 흔적이 포착되었다면, 머릿속이 하얘질 수밖에 없습니다.
'퇴사할 때 계정을 차단하지 않은 우리 과실도 있는데, 법적으로 처벌할 수 있을까?', '지금 당장 계정부터 삭제해야 하나?'
많은 IT·스타트업 대표님들과 인사보안 담당자분들이 이 상황에서 가장 치명적인 실수를 저지르곤 합니다. 바로 즉시 계정을 영구 삭제하거나 권한을 차단해 버리는 것입니다.
무작정 권한부터 끊어버리면, 향후 수사기관과 법정에서 혐의를 입증할 유일한 열쇠인 '접속 IP 및 다운로드 감사 로그(Audit Log)'를 영구히 유실하게 될 수 있습니다. 오늘은 퇴직자가 클라우드 시스템에 무단 접근했을 때 반드시 밟아야 할 대응 프로세스와 증거 수집 실무를 정리해 드립니다.
퇴사자들이 경찰 조사에서 가장 흔하게 내세우는 변명은 "회사가 계정을 차단하지 않았고 비밀번호가 그대로였기 때문에, 인수인계 차원에서 접속한 것뿐이다"라는 주장입니다. 회사 측 관리 소홀을 이유로 자신의 책임을 부인하는 논리입니다.
그러나 우리 법원의 판단은 확고합니다.
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조 제1항
누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하여서는 아니 된다.
법적으로 '정당한 접근 권한'의 유무는 '비밀번호를 알고 있느냐'가 아니라, 회사와의 근로관계가 유지되고 있으며 업무상 해당 시스템을 사용할 권한이 존재하느냐를 기준으로 판단합니다.
사직서를 제출하고 퇴사 처리가 완료된 순간, 해당 직원의 회사 시스템 접근 권한은 법적으로 즉시 소멸합니다. 회사의 관리 소홀로 계정이 활성화되어 있었다 하더라도, 이는 '현관문이 잠기지 않았다고 해서 남의 집에 허락 없이 들어간 것'과 같아 명백한 정보통신망 침입죄가 성립합니다.
실제 판례에서도 퇴사 후 사내 인트라넷, 메일 서버, 구글 드라이브 등에 접속한 행위에 대해 정보통신망법 위반 혐의로 징역형의 집행유예나 벌금형을 선고한 사례가 다수 존재합니다.
퇴사자가 단순 열람에 그치지 않고 기술 문서, 소스코드, 고객 DB, 마케팅 제안서 등을 다운로드하거나 개인 클라우드로 옮겼다면 죄질은 훨씬 무거워집니다. 다음과 같은 법적 책임이 추가로 발생합니다.
유출된 자료가 ▲비밀로 관리된 정보(비밀관리성) ▲외부에 알려지지 않은 정보(비공지성) ▲독립된 경제적 가치를 지닌 정보(경제적 유용성) 세 가지 요건을 갖추면 '영업비밀'로 인정됩니다. 퇴사자가 이를 무단 취득하거나 사용하는 행위는 부정경쟁방지 및 영업비밀보호에 관한 법률 위반으로 처벌되며, 국내외 경쟁업체로 유출될 경우 처벌 수위는 매우 높아집니다.
정보통신망법 제49조는 정보통신망을 통해 처리·보관·전송되는 타인의 정보를 훼손하거나, 타인의 비밀을 침해·누설하는 행위를 금지합니다. 퇴사자가 회사 승인 없이 클라우드 서버에 저장된 기획안이나 개인정보를 열람·다운로드한 행위 자체만으로도 본 조항이 적용될 수 있습니다.
퇴사자의 무단 접근을 발견했을 때, 많은 분들이 즉시 계정 차단과 삭제를 지시합니다. 하지만 이는 스스로 증거를 인멸하는 것과 다름없습니다. 형사 고소를 진행하려면 접속과 다운로드 행위를 객관적으로 증명할 '디지털 로그'가 반드시 필요하기 때문입니다.
단순 화면 캡처나 출력물만으로는 법정에서 피고소인이 "회사가 로그를 임의로 조작했다"고 주장할 경우 증거 능력이 흔들릴 수 있습니다.
- 로그 파일 추출 직후 해시값(Hash Value)을 생성하여 기록해 두거나,
- 관리자 화면 추출 과정을 동영상으로 녹화하여 저장해 두는 것이 좋습니다.
- 사안이 중한 경우, 전문 법률대리인 참여하에 사내 포렌식을 진행하고 증거 채증 과정을 보고서 형태로 공식화해 두면 형사 고소 단계에서 훨씬 유리합니다.
로그 백업을 완전히 완료한 이후에 비로소 계정 조치를 취합니다.
- 계정을 완전히 '삭제(Delete)'하면 과거 데이터까지 함께 사라질 위험이 있으므로, '일시 중단(Suspend)' 처리가 올바른 방법입니다.
- MFA(다요소 인증) 초기화 및 모든 세션 강제 로그아웃 처리를 통해 연동 기기에서의 자동 로그인을 차단하고 추가 유출 경로를 원천 봉쇄합니다.
A. 네, 범죄에 해당합니다.
근로계약 및 사내 규정에 따라 재직 중 업무로 생산한 결과물의 소유권은 법인(회사)에 귀속됩니다. 본인이 직접 개발한 코드나 작성한 문서라 하더라도 퇴사 이후에는 회사 소유 자산이므로, 이를 무단으로 가져가거나 개인 용도로 사용하는 행위는 정보통신망법 위반 및 부정경쟁방지법상 영업비밀 침해(또는 업무상 배임)에 해당합니다.
A. 이 역시 정보통신망법 위반으로 고소할 수 있습니다.
링크가 기술적으로 활성화되어 있었다 하더라도, 퇴사를 기점으로 해당 문서에 접근할 업무상 권한은 소멸됩니다. 링크를 통해 사내 문서를 지속적으로 열람하는 행위는 '허용된 접근권한을 넘어 정보통신망에 침입한 행위'에 해당하며, 감사 로그의 IP 이력과 링크 유출 정황을 종합해 형사 처벌 대상이 됩니다.
A. 무단 접근 자체만으로도 형사 처벌이 가능합니다.
정보통신망법 제48조 제1항(정보통신망 침입)은 데이터를 실제로 다운로드하거나 파괴하지 않아도, 권한 없이 시스템에 접속한 행위 자체만으로 성립하는 범죄입니다. 단순 로그인 기록만 입증하더라도 기소 및 처벌이 가능하며, 다운로드까지 실행했다면 죄질이 훨씬 무거워져 양형에 큰 영향을 미칩니다.
A. 형사 고소와 함께 민사상 가처분 신청을 병행해야 합니다.
형사 처벌은 퇴사자 개인에 대한 징벌일 뿐, 유출된 데이터의 즉각적인 회수나 폐기를 직접 강제하지는 않습니다. 실질적인 피해를 막으려면 '영업비밀 유출 금지 및 폐기 가처분' 신청을 병행하여, 상대방이 유출 자료를 경쟁업체에 넘기거나 사업에 활용하지 못하도록 법적으로 묶어두는 민사적 긴급 조치가 반드시 수반되어야 합니다.
협업 툴과 SaaS 클라우드의 대중화로 오늘날 기업의 핵심 기술과 비즈니스 모델은 마우스 클릭 몇 번만으로도 손쉽게 위협받을 수 있습니다. 퇴사자가 회사의 디지털 자산을 무단으로 침범하고 있다는 사실을 발견했다면, 감정적인 대처로 증거를 날려버리지 마십시오.
법률사무소 완봉은 사내 감사 로그의 법적 무결성 검증부터 형사 고소장 작성, 민사상 손해배상 및 가처분 신청까지 기업법무 전담팀이 체계적이고 신속한 원스톱 대응을 제공하고 있습니다. 구체적인 상황에 대해 궁금하신 점이 있다면 언제든지 문의해 주세요.
본 글은 정보 제공을 목적으로 작성되었으며, 개별적인 사실관계에 따라 법적 판단이 달라질 수 있습니다. 구체적인 사안에 대해서는 반드시 법률 전문가의 개별 자문을 받으시기 바랍니다.
