퇴사를 앞둔 직원이 있습니다
오랫동안 함께 일했고 업무도 잘 알고 있어서 특별히 걱정하지 않았습니다
그런데 IT 담당자나 다른 직원에게 이런 이야기를 듣게 됩니다
“최근에 이 직원이 평소보다 많은 자료를 내려받았습니다.”
공유폴더 접속이 갑자기 늘었습니다
평소 담당하지 않던 프로젝트 자료까지 열람했습니다
과거 거래처 리스트, 견적서, 단가표, 기술자료가 한꺼번에 내려받아졌습니다
그 순간 대표 머릿속에는 여러 생각이 떠오릅니다
“단순히 인수인계하려고 받은 걸까?”
“개인적으로 가지고 나가려는 건 아닐까?”
“이미 외부로 전달된 건 아닐까?”
이런 상황에서 가장 위험한 것은 근거 없이 직원을 몰아붙이는 것 입니다
반대로 아무 일도 하지 않고 퇴사일까지 기다리는 것도 좋은 선택이라고 보기 어렵습니다
회사 자료 유출이 의심될 때 먼저 해야 할 일은 ‘왜 받았는지’를 따지는 것이 아니라, 실제로 무엇에 접근했고 무엇을 내려받았는지를 확인하는 것입니다
정상적인 업무와 이상 징후는 ‘평소와의 차이’에서 보입니다
회사 자료를 내려받는 것 자체는 이상한 일이 아닙니다
직원은 업무를 위해 자료를 열람하고, 내려받고, 수정하고, 공유합니다
중요한 것은 평소 업무 패턴과 얼마나 달라졌느냐 입니다
예를 들어 영업담당자가 평소 관리하던 거래처 자료를 확인한 것과, 자신이 담당하지 않던 전체 고객 리스트를 한꺼번에 내려받은 것은 의미가 다릅니다
기술직원이 자신이 참여한 프로젝트 자료를 확인한 것과, 과거 수년간의 기술문서를 퇴사 직전에 집중적으로 내려받은 것도 다르게 볼 필요가 있습니다
대표가 확인해야 할 것은 다음과 같은 변화입니다
평소보다 자료 다운로드량이 갑자기 증가했는가
업무와 관계없는 폴더까지 접근했는가
퇴사 통보 전후로 접근 패턴이 달라졌는가
거래처·가격·기술자료처럼 민감한 정보에 접근했는가
USB 등 외부 저장장치 사용 기록이 있는가
개인 이메일이나 외부 클라우드로 전송한 정황이 있는가
접근 권한이 필요 이상으로 넓게 유지되고 있지는 않은가
한 가지 이상 징후만으로 정보 유출을 단정할 수는 없습니다
그러나 여러 변화가 퇴사 직전 집중적으로 나타난다면 회사 입장에서는 확인할 필요가 있습니다
먼저 컴퓨터를 뒤지는 것이 정답은 아닙니다
자료 유출이 의심되면 대표가 가장 먼저 생각하는 것이 직원의 컴퓨터와 휴대전화입니다
그러나 회사가 관리하는 업무용 장비라 하더라도 접근과 확인 범위는 회사 정책, 개인정보, 통신비밀 등 여러 요소를 함께 고려해야 합니다
특히 개인 계정이나 개인 휴대전화에 임의로 접근해서는 안 됩니다
따라서 처음부터 기기를 무작정 뒤지는 것이 아니라 회사가 적법하게 보유하고 있는 기록부터 확인하는 것 이 중요합니다
예를 들어 회사 서버의 접근기록, 업무용 계정의 권한 현황, 공유폴더 로그, 회사가 정상적으로 관리하는 시스템 기록 등입니다
이런 자료만으로도 언제, 어떤 정보에 접근했는지 상당 부분 확인할 수 있는 경우가 있습니다
그리고 필요하다면 적절한 절차를 거쳐 디지털 포렌식 등 전문적인 확인을 검토할 수 있습니다
자료는 ‘가져갔는가’보다 ‘무엇을 가져갔는가’가 중요합니다
회사에는 수많은 자료가 있습니다
모든 자료의 중요도가 같은 것은 아닙니다
일반적인 회사소개서와 고객별 단가표는 의미가 다릅니다
공개된 제품 설명과 아직 발표하지 않은 기술자료도 다릅니다
따라서 자료 유출이 의심될 때는 다운로드 파일의 개수만 세는 것으로 끝나서는 안 됩니다
어떤 성격의 정보였는지를 구분해야 합니다
예를 들면,
주요 거래처 목록
거래처 담당자 정보
납품 단가 및 계약조건
원가자료
내부 영업전략
제품 개발자료
설계도면
사업계획
미공개 신규사업 정보
등입니다.
이 자료들이 실제로 회사에서 어떻게 관리돼 왔는지도 함께 봐야 합니다
누구나 자유롭게 접근할 수 있었던 자료인지, 접근권한을 제한해 관리한 자료인지에 따라서도 이후 검토 방향이 달라질 수 있습니다
이미 외부로 나갔는지도 함께 봐야 합니다
자료를 내려받았다는 사실과 외부에 전달했다는 것은 서로 다른 문제입니다
그래서 다운로드 흔적만 발견했다고 곧바로 “유출됐다”고 단정해서는 안 됩니다
다음 단계에서는 외부 이동 정황이 존재하는지 를 확인해야 합니다
회사 정책상 확인 가능한 범위에서 이메일 발송기록, 외부 저장장치 사용, 클라우드 접속, 파일 이동 기록 등을 살펴볼 수 있습니다
그리고 실제 경쟁업체 등장이나 거래처 접촉 변화 등 외부에서 발생한 사실과 함께 비교할 수도 있습니다
예를 들어,
퇴사 직전 대량 다운로드 → 경쟁업체 이직 → 기존 거래처 접촉
이라는 흐름이 확인된다면 서로 별개의 사실을 하나의 시간축에서 다시 살펴볼 필요가 있습니다
반대로 다운로드가 인수인계나 정상적인 업무 목적이었다는 것이 확인된다면 불필요한 분쟁을 피할 수 있습니다
LIRA는 ‘유출했다’는 결론부터 내리지 않습니다
회사 자료 유출 문제는 대표 입장에서 감정이 크게 개입될 수 있는 사건입니다
특히 오랫동안 믿었던 직원이라면 더욱 그렇습니다
LIRA는 처음부터 직원을 문제 인물로 정하지 않습니다
먼저 어떤 이상징후가 있었고, 회사가 현재 어떤 기록과 자료를 보유하고 있는지 확인합니다
필요한 경우 기업조사와 사실확인의 관점에서,
직원의 업무범위
자료 접근권한
접근·다운로드 시점
자료의 종류와 중요도
외부 전송 또는 이동 정황
퇴사 이후 활동
경쟁업체 또는 거래처와의 외부 연결 정황
추가로 보존하거나 확인해야 할 자료
등을 구분합니다
디지털 기기나 시스템에 대한 전문적인 기술 분석이 필요한 경우에는 적법한 범위에서 포렌식 등 관련 전문 영역과 연계해 검토할 수 있습니다
퇴사하는 직원을 의심하는 것이 목적이 아닙니다
퇴사를 앞둔 직원이 자료를 많이 열람했다고 해서 모두 문제가 있는 것은 아닙니다
인수인계를 위해 자료를 정리했을 수도 있고, 마지막 프로젝트를 마무리하고 있었을 수도 있습니다
그래서 확인이 필요합니다
확인 결과 정상이라면 회사도 불필요한 의심을 끝낼 수 있습니다
반대로 실제 이상징후가 확인된다면 자료를 보존하고, 접근권한을 조정하고, 필요한 후속 조치를 준비할 수 있습니다
중요한 것은 직원이 회사를 떠난 뒤 몇 달이 지나서야 문제를 발견하는 것보다 기록이 남아 있고 상황을 확인할 수 있을 때 살펴보는 것 입니다
정보는 한번 밖으로 나가면 되돌리기 어렵습니다
하지만 이상징후를 빨리 발견하면 회사가 선택할 수 있는 대응은 훨씬 많습니다
최근 퇴사를 앞둔 직원의 자료 접근이나 다운로드가 평소와 달라졌거나, 회사 중요자료가 외부로 나간 것 같지만 무엇부터 확인해야 할지 모르겠다면 현재 상황부터 설명해 주셔도 됩니다
LIRA는 기업조사와 사실확인 경험을 바탕으로 어떤 자료를 먼저 보존하고 무엇부터 확인해야 하는지 함께 살펴보겠습니다
자주 묻는 질문
Q. 회사 업무용 컴퓨터라면 직원 동의 없이 모두 확인할 수 있나요?
업무용 장비라고 해서 모든 정보를 제한 없이 확인할 수 있는 것은 아닙니다
회사의 내부 정책, 개인정보 및 통신 관련 법적 쟁점을 함께 고려해야 하므로 필요한 경우 변호사 등 전문가의 검토를 받는 것이 적절합니다.
Q. 퇴사자가 USB에 자료를 복사한 기록도 확인할 수 있나요?
회사 시스템과 기기의 환경, 로그 보존 상태 등에 따라 확인 가능 여부가 달라질 수 있습니다
디지털 포렌식 등 기술적인 확인이 필요한 경우에는 적법한 절차와 범위를 먼저 검토해야 합니다
Q. 다운로드 기록만으로 영업비밀 유출이라고 볼 수 있나요?
다운로드 사실만으로 곧바로 영업비밀 유출이라고 단정할 수 없습니다
자료의 성격, 관리 상태, 접근 목적, 외부 이동 여부 등 구체적인 사실을 함께 확인해야 합니다.
상담전화
