상시근로자 약 300명인 기술기업에 영업팀장 A가 경쟁업체에 고객정보와 견적자료를 전달했다는 신고가 접수되었습니다.

회사는 조사 과정에서 A의 회사 이메일에서 개인 이메일로 파일이 발송된 기록을 확인했습니다. A와 부하직원 B가 나눈 것으로 보이는 사내 메신저 화면, A가 야간에 자료보관실에 출입하는 CCTV 영상, A의 회사 노트북에 외부 저장장치가 연결된 기록도 확보했습니다.

B는 A와 직접 대화하면서 녹음했다며 일부 발언을 옮긴 녹취록을 제출했습니다.

회사는 여러 디지털 기록이 확인되었다는 이유로 A가 경쟁업체에 회사 자료를 유출한 것으로 판단하고 중징계를 검토했습니다.

그러나 개인 이메일로 발송된 파일의 구체적인 내용은 아직 확인되지 않았습니다. 메신저 화면에는 대화 전후의 내용과 계정 정보가 없었고, CCTV에는 자료보관실 출입 장면만 촬영되어 있었습니다. 외부 저장장치에 어떤 파일이 복사되었는지도 확인되지 않았으며, B는 녹음파일 전체가 아닌 일부 녹취록만 제출했습니다.

A는 개인 이메일 전송이 재택근무를 위한 것이었고, 야간 출입은 다음 날 회의자료를 준비하기 위한 것이었다고 주장했습니다.

이처럼 이메일, 메신저, CCTV와 녹취가 모두 존재한다면 회사 자료의 외부 유출도 당연히 인정되는 것일까요.

디지털 자료가 있다는 사실과 비위가 입증되었다는 사실은 다릅니다.

디지털 자료는 특정 시점의 행동과 대화를 기록한다는 점에서 중요한 조사자료가 될 수 있습니다.

그러나 자료가 존재한다는 사실과 회사가 의심하는 비위행위 전체가 입증된다는 점은 구분해야 합니다.

사례에서 이메일 기록으로 확인할 수 있는 것은 특정 파일이 개인 이메일로 발송되었다는 사실입니다. CCTV는 A가 특정 시각에 자료보관실에 출입했다는 사실을 보여주고, 외부 저장장치 기록은 A의 회사 노트북에 저장장치가 연결되었다는 사실을 나타냅니다.

하지만 이러한 기록만으로 다음 사실까지 곧바로 확인되는 것은 아닙니다.

• ◈ 개인 이메일로 보낸 파일이 외부에 공개되지 않은 중요자료인지
• ◈ 해당 파일을 경쟁업체가 실제로 취득했는지
• ◈ A가 자료보관실에서 문서나 파일을 반출했는지
• ◈ 외부 저장장치에 회사 자료를 실제로 복사했는지
• ◈ 각 행위가 업무상 필요에 따른 것인지

외부 저장장치가 연결되었더라도 어떤 파일이 복사되었는지는 별도로 확인해야 합니다.

파일이 복사되었다면 그 내용과 목적, 회사 규정 위반 여부도 추가로 검토해야 합니다.

디지털 자료를 징계의 근거로 검토할 때에는 먼저 자료를 확보한 과정에 법률상 또는 절차상 문제가 없는지 살펴야 합니다. 그다음에는 자료의 출처와 전체 맥락을 확인할 수 있는지, 해당 자료가 실제로 어느 사실까지 뒷받침하는지를 검토해야 합니다.

디지털 기록이 직접 보여주는 사실과 그 기록에서 추론하려는 사실을 구분하지 않으면, 기록의 존재만으로 비위 전체를 확정하는 오류가 발생할 수 있습니다.

회사 이메일과 메신저도 아무 제한 없이 확인할 수는 없습니다.

회사 이메일과 사내 메신저가 문제 된 비위행위에 사용되었을 가능성이 있다면 내부조사 과정에서 관련 기록을 확인할 필요가 있을 수 있습니다.

그러나 회사가 해당 시스템을 관리한다는 사실만으로 모든 임직원의 이메일과 대화를 제한 없이 열람할 수 있는 것은 아닙니다.

업무용 시스템을 조사할 때에는 다음 사항을 함께 살펴야 합니다.

• ◈ 업무용으로 제공된 시스템인지
• ◈ 사적인 이용이 허용되거나 사실상 묵인되었는지
• ◈ 감사·보안점검에 관한 사규와 사전 안내가 있는지
• ◈ 해당 계정이 문제 된 행위에 사용되었을 가능성이 있는지
• ◈ 조사 대상자와 기간을 합리적으로 제한했는지
• ◈ 검색어를 조사 목적에 맞게 설정했는지
• ◈ 조사와 관계없는 사적 내용을 배제했는지
• ◈ 열람 담당자와 결과 공유 범위를 제한했는지

하급심 판결 중에는 중대한 내부 비위 의혹을 조사하면서 업무용 이메일의 이용 목적과 사내 규정, 조사 필요성, 검색 대상과 검색어 및 열람 인원을 제한한 사정 등을 종합하여 조사 방식에 징계처분을 무효로 할 정도의 중대한 하자가 없다고 판단한 사례가 있습니다. 다만 이는 업무용 이메일을 언제든지 전면적으로 열람할 수 있다는 일반적인 기준을 제시한 것은 아닙니다.

사례 회사가 최근 3개월 동안 발생한 특정 경쟁업체 관련 정보유출 의혹을 조사하면서 A의 3년 치 이메일과 영업팀 전 직원의 메신저를 모두 검색했다면, 조사 범위가 지나치게 넓다는 문제가 제기될 수 있습니다.

이 경우에는 A와 직접 관련된 직원, 신고에서 특정된 기간, 경쟁업체명과 고객사명, 문제 된 파일명과 외부 이메일 주소 등을 중심으로 조사 범위를 먼저 제한하는 것이 적절합니다.

사내 시스템을 관리할 권한이 있다는 것과 그 안의 모든 내용을 제한 없이 열람할 권한이 있다는 것은 다릅니다.

이메일 전송기록만으로 외부 유출 전체가 입증되는 것은 아닙니다.

A가 회사 이메일에서 개인 이메일로 파일을 전송한 사실이 확인되었다고 가정해 보겠습니다.

신고 초기에는 발송 시각, 발신·수신 계정, 첨부파일의 명칭과 크기만 확인될 수 있습니다.

이 단계에서 개인 이메일로 파일을 보냈다는 사실은 확인되지만 파일의 구체적인 내용과 전송 목적은 알기 어려울 수 있습니다.

회사는 서버나 업무용 노트북에 남아 있는 동일한 파일을 확인하고 다음 사항을 추가로 검토해야 합니다.

• ◈ 전송된 파일의 실제 내용
• ◈ 외부에 공개되지 않은 고객정보나 중요 영업자료가 포함되었는지
• ◈ 개인 이메일을 사용한 업무상 이유가 있었는지
• ◈ 회사가 개인 이메일을 통한 자료 전송을 금지했는지
• ◈ 재택근무나 외근 과정에서 예외적으로 허용한 관행이 있었는지
• ◈ 파일이 개인 이메일에서 다시 제3자에게 전달되었는지
• ◈ 경쟁업체가 실제로 해당 자료를 취득했는지

회사의 보안규정이 개인 이메일을 통한 업무자료 전송을 금지하고 있었다면 개인 이메일 전송 자체가 보안규정 위반에 해당할 가능성은 있습니다.

그러나 보안규정 위반과 경쟁업체에 대한 회사 중요정보 제공은 서로 다른 징계사유가 될 수 있습니다.

전송된 파일이 이미 고객에게 공개된 일반 제안서인지, 외부에 공개되지 않은 고객명단이나 가격전략 자료인지에 따라서도 행위의 성격과 징계수위가 달라질 수 있습니다.

파일 전송기록은 비위조사의 중요한 출발점이 될 수 있지만, 전송 사실과 경쟁업체 유출이라는 최종 판단을 동일하게 보아서는 안 됩니다.

메신저 캡처는 원본과 전체 대화를 함께 확인해야 합니다.

메신저 화면 캡처는 내부 신고 과정에서 자주 제출되는 자료입니다.

캡처 화면에 계정명과 작성 시각, 구체적인 문구가 표시되어 있다면 사실조사에 착수하는 단서가 될 수 있습니다.

다만 화면 캡처에는 대화 전후의 내용이 빠져 있거나 계정명과 실제 사용자가 일치하지 않을 가능성이 있습니다. 여러 장의 캡처가 실제 시간순서와 다르게 배열되거나, 농담·가정적인 표현이 실제 지시나 실행행위로 오해될 수도 있습니다.

사례에서 B가 다음 문구가 표시된 화면을 제출했다고 가정해 보겠습니다.

이 한 문장만으로는 경쟁업체에 자료를 보냈다는 의미인지, 외근 중인 직원이나 고객사 담당자에게 보냈다는 의미인지 알기 어렵습니다.

앞선 대화에서 고객사 담당자가 외부회의 중이어서 회사의 승인을 받아 파일을 전달하기로 했다는 내용이 있을 수 있습니다. 반대로 경쟁업체 관계자의 개인계정으로 보내는 방법을 논의한 내용이 추가로 확인될 수도 있습니다.

가능하다면 서버 기록이나 대화 참여자의 기기에 남아 있는 전체 대화, 작성·수정 시각, 계정의 실제 사용자, 첨부파일과 같은 시점의 이메일 발송기록을 확인해야 합니다.

서버 기록을 확보하기 어렵다면 캡처의 제출 경위, 대화 상대방의 진술 및 다른 디지털 자료와의 일치 여부를 통해 신뢰성을 검토할 수 있습니다.

화면 캡처라는 이유만으로 배척하거나 그대로 믿기보다, 작성자와 대화 맥락 및 다른 자료와의 일치 여부를 확인해야 합니다.

CCTV는 촬영된 장면과 회사의 추측을 구분해야 합니다.

CCTV 영상도 개인을 식별할 수 있다면 개인정보에 해당할 수 있습니다.

CCTV를 징계조사에 활용할 때에는 먼저 해당 장소가 불특정 다수가 출입하는 공개된 장소인지, 출입이 제한된 비공개 업무공간인지 확인해야 합니다.

공개된 장소의 고정형 영상정보처리기기에는 개인정보 보호법상 별도의 설치·운영 기준이 적용됩니다. 출입이 제한된 사무실이나 자료보관실과 같은 비공개 업무공간은 공개장소의 CCTV와 동일하게 볼 수 없으므로, 일반적인 개인정보 처리 근거와 당초 수집 목적, 조사 이용의 필요성과 범위를 검토해야 합니다.

사례의 자료보관실은 사원증과 별도의 권한이 있어야 출입할 수 있는 비공개 업무공간으로 가정하겠습니다.

해당 공간의 CCTV에는 A가 오후 10시경 자료보관실에 들어갔다가 약 15분 뒤 나오는 모습이 촬영되어 있습니다.

영상에서 직접 확인되는 사실은 A의 출입 시각과 체류시간입니다.

그러나 영상에 문서를 꺼내거나 외부 저장장치를 사용하는 모습이 나타나지 않았다면 어떤 자료를 열람했는지, 회사 자료를 복사하거나 반출했는지, 정상적인 업무를 위해 출입한 것인지는 곧바로 확인할 수 없습니다.

따라서 CCTV 영상은 당일 업무 일정, 출입권한, 문서 반출기록, 파일 접속·복사 기록, 외부 저장장치 연결기록 및 관련자 진술과 함께 검토해야 합니다.

CCTV가 적법하게 설치되어 있다는 사실만으로 그 영상을 모든 징계조사에 자유롭게 사용할 수 있는 것도 아닙니다. 설치 목적과 조사 목적의 관계, 영상 확인의 필요성, 열람 대상 기간과 접근 인원을 함께 살펴야 합니다.

CCTV는 특정 장소에 있었다는 사실을 보여줄 수 있지만, 영상에 나타나지 않은 행동의 목적과 비위 내용까지 증명하지는 않습니다.

녹음은 대화 참여 여부와 전체 원본을 확인해야 합니다.

녹음자료는 상대방에게 알리지 않고 녹음했다는 사실만으로 사용할 수 있는지 여부를 판단해서는 안 됩니다.

먼저 녹음한 사람이 해당 대화에 직접 참여했는지를 확인해야 합니다.

대법원은 대화에 직접 참여한 사람이 그 대화를 녹음한 경우에는 통신비밀보호법이 금지하는 ‘타인 간의 대화’ 녹음에 해당하지 않는다고 보고 있습니다. 전화통화 역시 통화 당사자 일방이 자신의 통화를 녹음한 경우와 통화 당사자가 아닌 제3자가 녹음한 경우를 구분합니다.

사례에서 B가 A와 직접 대화하면서 자신의 휴대전화로 녹음했다면, B가 자리에 없는 상태에서 녹음기만 설치한 경우와는 법적 평가가 다릅니다.

다만 통신비밀보호법 위반이 아니라는 점과 녹음파일의 공개·배포·이용 방식이 모두 정당하다는 것은 다른 문제입니다.

반대로 대화에 참여하지 않은 제3자가 공개되지 않은 다른 사람들의 대화를 녹음하면 통신비밀보호법이 문제 됩니다.

통신비밀보호법은 공개되지 않은 타인 간의 대화를 위법하게 녹음하여 취득한 내용을 재판이나 징계절차에서 증거로 사용할 수 없도록 정하고 있습니다. 대법원도 2026년 판결에서 제3자가 위법하게 녹음한 타인 간의 대화파일과 녹취록은 증거로 사용할 수 없다는 점을 다시 확인했습니다.

통신비밀보호법처럼 위법하게 수집한 자료를 징계절차에서 사용할 수 없다고 법률이 명시한 경우와 그 밖의 자료수집 문제는 구분해야 합니다.

다른 법률을 위반하여 수집된 자료라고 하여 민사소송에서 언제나 자동으로 배제되는 것은 아니지만, 이는 회사가 위법한 방법으로 자료를 수집해도 된다는 의미가 아닙니다.

자료수집 과정의 위법성은 개인정보 침해와 손해배상책임, 조사절차의 공정성에 관한 별도의 분쟁으로 이어질 수 있습니다.

녹취록도 녹음파일 자체와 구분해야 합니다.

사례에서 녹취록에 다음 문장만 적혀 있다고 가정해 보겠습니다.

이 문장만 보면 A가 외부 유출을 인정한 것처럼 보입니다.

그러나 전체 대화가 다음과 같다면 의미가 달라집니다.

녹취록이 중대한 징계사유를 뒷받침하는 핵심 자료라면 녹음파일 전체의 제출을 요청해야 합니다. 원본파일을 확보하기 어렵다면 그 이유와 녹취록의 작성 경위, 대화 참여자, 전체 녹음시간, 편집 여부 및 다른 자료와의 일치 여부를 신중하게 검토해야 합니다.

전체 녹음파일이 없다는 이유만으로 녹취록을 항상 배척할 수는 없습니다. 그러나 일부 문장만 발췌된 녹취록에 의존하여 중대한 비위 사실을 확정하는 것도 신중해야 합니다.

‘몰래 녹음했다’는 표현만으로 결론을 내리지 말고, 녹음자가 대화에 참여했는지와 원본 전체의 내용 및 전후 맥락을 확인해야 합니다.

개인기기는 회사 시스템과 동일하게 조사할 수 없습니다.

회사는 A가 개인 휴대전화로 경쟁업체 관계자와 연락했을 가능성이 있다는 이유로 휴대전화와 화면 잠금 비밀번호를 제출하라고 요구했습니다.

그러나 개인 휴대전화에는 업무자료뿐 아니라 가족사진, 금융정보와 사적인 대화 등 조사와 무관한 정보가 다수 존재하는 것이 일반적입니다.

개인기기에 회사 자료가 있을 가능성이 있다는 이유만으로 회사가 개인기기 전체의 제출이나 비밀번호 제공을 일률적으로 요구할 수 있다고 보기는 어렵습니다.

회사가 제공한 기기인지 개인 소유 기기인지, 개인기기의 업무 사용을 회사가 허용했는지, 관련 사규와 보안정책이 있는지, 회사 시스템의 기록 등 침해가 적은 다른 확인 방법이 있는지를 먼저 살펴야 합니다.

근로자가 동의서를 작성했다는 사정만으로 개인기기 전체에 대한 열람이 당연히 정당화되는 것도 아닙니다.

근로관계에서는 사용자의 요구를 사실상 거절하기 어려울 수 있으므로 동의가 구체적인 설명을 바탕으로 자발적으로 이루어졌는지, 조사 대상 기간과 자료 및 애플리케이션이 명확하게 한정되었는지를 함께 확인해야 합니다.

개인기기 전체를 제출받는 대신 회사 서버의 전송기록을 먼저 확인하거나, 당사자의 자발적인 협조를 받아 특정 파일이나 문제 된 기간의 대화만 확인하는 방법을 검토할 수 있습니다. 확인 과정에 당사자나 대리인이 참여하고 조사와 관계없는 자료를 제외하는 방안도 고려할 수 있습니다.

개인정보 보호법상 개인정보에는 성명이나 주민등록번호뿐 아니라 영상 등으로 개인을 알아볼 수 있는 정보와 다른 정보와 결합하여 개인을 식별할 수 있는 정보도 포함됩니다.

개인정보 처리 역시 법률상 근거와 목적에 필요한 범위를 중심으로 이루어져야 합니다.

개인기기에 회사 자료가 있을 수 있다는 이유만으로 개인 휴대전화 전체를 조사할 수 있다고 단정해서는 안 됩니다.

하나의 자료보다 여러 자료가 서로 일치하는지가 중요합니다.

디지털 자료는 종류에 따라 서로 다른 사실을 보여줍니다.

사례에서 이메일 기록은 A의 회사계정에서 개인계정으로 파일이 발송되었다는 사실을 보여줍니다. 파일 원본은 전송된 자료의 내용을 확인하게 하고, 메신저는 전송 목적과 상대방에 관한 단서가 될 수 있습니다.

외부 저장장치 기록은 저장장치가 연결된 시점을 보여주며, CCTV는 같은 시각 A의 출입 여부를 확인하는 자료가 됩니다. 녹음파일은 당사자가 행위의 경위를 어떻게 설명했는지를 판단하는 자료로 활용될 수 있습니다.

각 자료가 같은 파일과 시점, 상대방 및 행위를 일관되게 가리킨다면 회사 자료의 외부 제공을 뒷받침하는 정도가 높아질 수 있습니다.

반대로 A의 계정을 여러 직원이 함께 사용했거나 외부 저장장치가 연결된 시각 A가 다른 장소에 있었다면 실제 사용자를 추가로 확인해야 합니다.

전송된 파일이 외부에 이미 공개된 자료였거나, 회사가 재택근무 과정에서 개인 이메일 사용을 허용해 왔다는 사실이 확인된다면 행위에 대한 평가도 달라질 수 있습니다.

회사 메신저와 이메일, CCTV 및 녹음파일은 징계사유를 판단하는 중요한 자료가 될 수 있습니다.

그러나 기록이 존재한다는 이유만으로 회사가 의심하는 비위행위가 당연히 인정되는 것은 아닙니다.

회사는 자료를 어떤 경위로 확보했는지, 조사 범위가 필요한 수준이었는지, 자료의 출처와 전체 맥락을 확인할 수 있는지부터 살펴야 합니다.

이메일 전송기록은 전송된 파일의 내용과 목적을 확인해야 하고, 메신저 캡처는 대화 참여자와 전후 내용을 검토해야 합니다.

CCTV는 촬영된 장면과 그 장면에서 추론하려는 사실을 구분해야 하며, 녹음자료는 녹음자가 대화에 참여했는지와 전체 원본을 확인할 수 있는지를 먼저 살펴야 합니다.

개인기기와 개인계정은 회사의 업무용 시스템과 동일한 방식으로 조사해서도 안 됩니다.

최종적으로는 하나의 기록에만 의존하기보다 이메일·메신저·영상·접속기록과 당사자의 진술이 서로 일치하는지를 종합하여 판단해야 합니다.

Q. 회사 이메일이나 메신저 기록을 직원 징계 증거로 사용할 수 있나요? 답변 보기

A.

회사 이메일과 메신저는 징계사유를 판단하는 중요한 조사자료가 될 수 있습니다. 다만 업무용 시스템이라는 이유만으로 무제한 열람할 수 있는 것은 아니며, 자료의 수집 경위와 조사 범위, 원본 여부, 전체 맥락을 함께 확인해야 합니다.

Q. 메신저 캡처 화면만으로 직원의 비위행위를 인정할 수 있나요? 답변 보기

A.

메신저 캡처는 사실조사를 시작하는 단서가 될 수 있지만 캡처 한 장만으로 비위행위 전체가 입증된다고 단정해서는 안 됩니다. 가능하다면 전체 대화, 작성 시각, 실제 계정 사용자, 첨부파일과 다른 디지털 자료가 서로 일치하는지 확인해야 합니다.

Q. CCTV 영상은 직원 징계의 증거가 될 수 있나요? 답변 보기

A.

CCTV도 징계조사의 자료가 될 수 있지만 영상에 실제로 촬영된 사실과 회사가 그 장면에서 추론하는 사실을 구분해야 합니다. 예를 들어 특정 시간에 자료보관실에 들어간 장면은 출입 사실을 보여주지만, 그 자체로 회사 자료를 복사하거나 반출했다는 사실까지 증명하는 것은 아닙니다.

Q. 상대방 몰래 녹음한 파일이나 녹취록도 징계 증거로 사용할 수 있나요? 답변 보기

A.

단순히 ‘몰래 녹음했다’는 이유만으로 판단해서는 안 됩니다. 녹음자가 대화에 참여했는지, 전체 원본을 확인할 수 있는지, 일부 발언만 잘라낸 것은 아닌지, 전후 맥락과 다른 자료가 일치하는지를 살펴야 합니다. 일부 문장만 발췌된 녹취록에 의존해 중대한 비위 사실을 확정하는 것은 신중해야 합니다.

Q. 회사가 직원의 개인 휴대전화나 개인 이메일까지 조사할 수 있나요? 답변 보기

A.

개인 휴대전화나 개인계정은 회사가 제공한 업무용 시스템과 동일하게 취급해서는 안 됩니다. 개인기기 전체 제출이나 비밀번호 제공을 일률적으로 요구하기보다 관련 규정, 조사 필요성, 조사 대상 기간과 자료의 범위, 침해가 적은 다른 확인 방법이 있는지를 먼저 검토해야 합니다.

법률상담 문의 전화상담 02-2188-1000