외부 기관에 회사 자료를 넘길 때 영업비밀은 어떻게 지킬까요?

한국비즈니스연구원2026년 9월 25일

자료 공유 전 보호, 결론부터 보면 무엇이 필요할까요?

외부 연구기관이나 자문사, 협력사에 회사 자료를 넘길 때에는 먼저 필요한 만큼만 고르고, 비밀 표시와 비밀유지 계약, 열람 기록으로 비밀로 관리했다는 사실을 남겨야 합니다. 법은 비밀로 관리된 정보만 영업비밀로 보호하기 때문입니다. 고객 개인정보가 섞여 있다면 위탁 문서를 따로 갖추고, 핵심 기술 자료는 원본증명이나 기술자료 임치로 보유 시점을 증명해 두세요.

법은 어떤 정보를 영업비밀로 보호할까요?

「부정경쟁방지 및 영업비밀보호에 관한 법률」 제2조는 영업비밀을 공공연히 알려져 있지 않고 독립된 경제적 가치를 가지는 것으로서, 비밀로 관리된 생산방법, 판매방법, 그 밖에 영업활동에 유용한 기술상 또는 경영상의 정보로 정의합니다. 원가 자료, 거래처별 단가, 고객 분석 결과처럼 외부 자문 과정에서 자주 오가는 경영 정보도 요건을 갖추면 보호 대상이 됩니다. 반대로 업계에 널리 알려졌거나 누구나 공개 자료로 알 수 있는 정보는 계약으로 묶어도 영업비밀이 되지 않습니다.

영업비밀의 세 가지 요건과 자료를 넘길 때 할 일

요건	뜻	자료를 넘길 때 할 일
비공지성	공공연히 알려져 있지 않음	이미 공개된 자료와 구분해 목록화
경제적 가치	독립된 경제적 가치가 있음	경쟁사가 알면 불리해지는 이유를 기록
비밀 관리	비밀로 관리됨	비밀 표시, 접근 제한, 계약, 열람 기록

세 요건 가운데 회사가 스스로 갖출 수 있는 것은 비밀 관리입니다. 평소 관리가 허술했던 자료는 넘긴 뒤 유출되더라도 영업비밀로 인정받기 어려울 수 있습니다.

비밀로 관리했다는 것은 어떻게 보여 줄까요?

파일과 문서에 비밀 표시를 하고, 열람할 수 있는 사람을 정하고, 누가 언제 열어 봤는지 기록을 남기세요. 외부 기관과는 비밀유지 계약에 비밀의 범위, 사용 목적, 열람 인원, 보관 기간, 계약이 끝난 뒤의 반환과 파기 방법을 적습니다. 자료를 이메일로 보내기보다 접근 권한을 줄 수 있는 공유 공간을 쓰면 기록을 남기기 쉽습니다. 사내에서 모든 직원이 모든 자료를 볼 수 있다면 비밀로 관리했다고 주장하기 어렵습니다. 외부에 넘기기 전에 사내 접근 권한부터 점검하고, 퇴사자나 프로젝트가 끝난 인력의 권한을 제때 회수하세요.

넘긴 자료가 유출되면 어떤 구제를 받을 수 있을까요?

같은 법은 부정한 수단으로 영업비밀을 취득하거나, 그렇게 취득한 영업비밀을 사용하거나 공개하는 행위 등을 영업비밀 침해행위로 정합니다. 침해로 손해를 입은 쪽이 배상을 청구할 때 손해액을 추정하는 규정이 있고, 침해가 고의적인 것으로 인정되면 법원은 손해로 인정된 금액의 5배를 넘지 않는 범위에서 배상액을 정할 수 있습니다. 법원은 이때 침해한 쪽의 우월적 지위, 피해 규모, 침해로 얻은 이익, 침해 기간과 횟수 등을 고려합니다.

구제는 사후의 일이고 소송에는 시간과 비용이 듭니다. 자료를 넘기기 전 비밀 관리를 갖춰 두어야 이런 구제를 받을 수 있는 출발점에 설 수 있습니다. 유출이 의심될 때 증거를 보존하고 상대방에게 사용 중지를 요청하는 초기 대응 순서도 미리 정해 두면 피해를 줄일 수 있습니다.

고객 개인정보가 섞여 있다면 무엇을 더 해야 할까요?

고객 명단이나 구매 기록을 외부 기관에 넘겨 분석을 맡기는 것은 개인정보 처리 업무의 위탁이 될 수 있습니다. 「개인정보 보호법」 제26조는 위탁할 때 위탁 목적 외 처리 금지, 기술적·관리적 보호조치 등을 담은 문서로 하도록 하고, 위탁 업무와 수탁자를 정보주체가 쉽게 확인할 수 있게 공개하도록 정합니다. 위탁자는 수탁자를 교육하고 안전하게 처리하는지 감독해야 하며, 수탁자는 업무 범위를 넘어 이용할 수 없고 다시 위탁하려면 위탁자의 동의를 받아야 합니다. 분석에 이름과 연락처가 꼭 필요한지 먼저 따져 보고, 필요 없는 항목은 빼고 넘기세요. 고객 조사를 설계하는 단계의 점검 사항은 고객 설문조사 표본 크기와 함께 볼 수 있습니다.

자료를 보유한 시점은 어떻게 증명해 둘까요?

같은 법 제9조의2에 따라 영업비밀 보유자는 영업비밀이 담긴 전자문서에서 추출한 고유 식별값인 전자지문을 원본증명기관에 등록할 수 있습니다. 원본증명서를 발급받으면 등록 당시에 그 문서의 내용대로 정보를 보유한 것으로 추정됩니다. 문서 자체가 아니라 식별값만 등록하므로 내용이 외부에 드러나지 않습니다. 중소기업이라면 「중소기업기술 보호 지원에 관한 법률」 제9조가 정한 기술자료 임치제도 활용 지원도 살펴볼 만합니다. 협력사에 기술 자료를 건네기 전에 임치해 두면 어느 쪽이 먼저 가졌는지를 다툴 때 근거가 됩니다. 대학과의 공동연구라면 성과 귀속 계약도 살펴보세요.

자료 공유 방식에는 어떤 대안이 있을까요?

자료 공유 방식별 비교

방식	맞는 경우	보호 수준	한계
원자료 제공	정밀 분석이 꼭 필요함	계약과 관리에 기댐	유출 시 피해가 큼
요약·가공 자료 제공	추세와 구조 파악이 목적	비교적 높음	세부 분석이 어려움
가명 처리 후 제공	고객 단위 분석이 필요함	개인 식별 위험이 줄어듦	처리 기준과 관리 부담
사내 열람만 허용	극히 민감한 자료	가장 높음	외부 기관의 작업 효율 저하

대부분의 과제는 요약·가공 자료로 시작해 꼭 필요한 부분만 원자료로 보완하는 방식으로 충분합니다. 어떤 자료를 왜 넘기는지 목록으로 남겨 두면 과제가 끝난 뒤 반환과 파기를 확인하기도 쉽습니다.

외부 연구기관의 비밀유지 원칙은 무엇을 확인할까요?

한국비즈니스연구원은 연구와 자문의 근거를 명확히 하고 의뢰 관계·이해관계·자료의 비밀유지 조건을 관리하는 것을 운영 원칙으로 둡니다. 외부 기관을 고를 때에는 자료를 누가 어디에 보관하고 과제가 끝나면 어떻게 처리하는지를 먼저 물어보세요. 이 원칙이 적용되는 자리는 연구 독립성과 비밀유지에서, 자문을 맡길 때 회사에 남는 것은 경영 컨설팅의 효과에서, 연구 방식 전체는 경영 연구 방법에서 확인해 보세요.

영업비밀 보호 자주 묻는 질문

비밀유지 계약만 맺으면 충분한가요?

계약은 중요한 근거지만 평소의 비밀 표시와 접근 제한, 열람 기록이 함께 있어야 비밀로 관리했다는 사실을 보여 주기 쉽습니다.

이미 넘긴 자료도 지금부터 관리하면 되나요?

넘긴 자료의 목록을 정리하고 상대 기관에 보관 현황과 반환·파기 계획을 확인해 두세요. 앞으로 넘길 자료부터는 표시와 기록을 갖추는 것이 좋습니다.

원본증명과 기술자료 임치는 무엇이 다른가요?

원본증명은 전자문서의 전자지문을 등록해 보유 시점을 증명하는 방식이고, 임치는 기술자료 자체를 제3의 기관에 맡겨 두는 제도입니다.

분석 결과 보고서도 영업비밀이 될 수 있나요?

요건을 갖추면 경영상의 정보로 보호받을 수 있습니다. 보고서를 누가 어디까지 쓸 수 있는지, 외부에 인용할 수 있는지를 계약에 함께 적어 두세요.

출처

국가법령정보센터, 「부정경쟁방지 및 영업비밀보호에 관한 법률」 제2조·제9조의2·제14조의2, 2026년 5월 28일 시행. https://www.law.go.kr/법령/부정경쟁방지및영업비밀보호에관한법률
국가법령정보센터, 「개인정보 보호법」 제26조, 2026년 9월 11일 시행. https://www.law.go.kr/법령/개인정보보호법
국가법령정보센터, 「중소기업기술 보호 지원에 관한 법률」 제9조, 2026년 7월 1일 시행. https://www.law.go.kr/법령/중소기업기술보호지원에관한법률