퇴사자가 회사 메일로 자료를 개인 메일에 보낸 사실을 알게 되었다면 어떻게 해야 하나요?
퇴사자 이메일 유출은 비교적 흔한 유형입니다. 퇴사 직전 거래 견적서, 계약서, 설계 파일을 개인 메일로 전송하거나 회사 메일에 자동 전달 규칙을 설정해 두고 퇴사 후에도 새 메일을 받아보는 경우가 있습니다. 문제는 이 사실을 발견한 회사가 당황한 나머지 퇴사자의 계정에 접속해 메일함을 뒤지는 순간 발생합니다. 증거를 얻으려다 회사가 법을 위반하는 상황에 놓일 수 있기 때문입니다.
이메일 사건에서는 '무엇을 보낼 수 있었나'와 '회사가 어디까지 볼 수 있나'를 동시에 판단해야 합니다.
이메일 유출은 어떤 형태로 이루어지나요?
- 개인 메일로 직접 전송 퇴사 직전 회사 계정에서 개인 계정으로 첨부파일을 보내는 방식
- 자동 전달 규칙 설정 회사 메일이 수신되는 즉시 외부 주소로 복사되도록 설정하는 방식
- 외부 클라우드 링크 공유 메일 본문에 클라우드 링크를 넣어 대용량 자료를 반출하는 방식
- 퇴사 후 계정 접속 계정이 삭제되지 않은 상태에서 퇴사 후에도 메일에 접속해 자료를 내려받는 방식
회사가 퇴사자의 이메일을 열어봐도 되나요?
결론부터 말하면 무조건 허용되지도, 무조건 금지되지도 않습니다. 업무용 계정이라는 점, 취업규칙이나 보안서약서에 사전 동의와 점검 목적이 명시되었는지, 열람 범위가 업무 목적에 필요한 최소한인지가 종합적으로 판단됩니다.
| 행위 | 위험도 | 유의 사항 |
|---|---|---|
| 메일 서버의 발신·전달 로그 조회 | 낮음 | 수신자, 시각, 첨부파일명 등 메타데이터 중심으로 확인 |
| 업무용 계정의 업무 관련 메일 확인 | 중간 | 사전 고지와 동의 근거, 열람 범위 기록 필요 |
| 퇴사자의 개인 메일 계정 접속 | 매우 높음 | 비밀침해, 정보통신망 침입 등 형사 책임 우려 |
| 퇴사자 몰래 비밀번호로 로그인 | 매우 높음 | 증거능력 부정과 역고소 위험 |
이메일 유출 대응은 어떤 순서로 진행하나요?
- 1단계 계정 보호 조치퇴사자 계정의 외부 접속을 차단하고 자동 전달 규칙을 비활성화하되, 메일 데이터는 삭제하지 않고 보존합니다.
- 2단계 서버 로그 확보메일 서버에서 전송 내역과 전달 규칙 설정 이력을 추출합니다. 이 자료는 보통 내용이 아닌 메타데이터이므로 위험이 낮습니다.
- 3단계 유출 자료 분류전송된 첨부파일이 영업비밀, 개인정보, 일반 업무자료 중 무엇인지 분류합니다.
- 4단계 삭제·반환 요구변호사 명의 서면으로 개인 메일과 기기에 남은 자료의 삭제와 확인을 요구합니다.
- 5단계 고소·손해배상비밀 자료가 확인되면 영업비밀 침해와 업무상배임으로 고소하고, 사용 정황에 따라 민사 청구를 진행합니다.
메일 유출 증거를 모을 때 반드시 지켜야 할 실무 팁 3가지는 무엇인가요?
메일 본문을 읽는 순간 법적 위험이 시작됩니다. 서버 로그와 메타데이터로 충분히 입증 가능한지부터 확인한 뒤, 본문 확인이 필요하면 법적 절차를 거치십시오.
퇴사자는 “집에서 일하려고 보냈다”고 주장할 수 있습니다. 퇴사 직전 시점, 대량 전송, 업무와 무관한 자료, 이직 정황을 함께 입증해야 합니다.
외부 전송 금지와 점검 가능 조항을 보안 규정과 서약서에 두고, 입사 시 서면 동의를 받아 두십시오. 이 기록이 퇴사 후 분쟁에서 회사의 정당성을 뒷받침합니다.
퇴사자 이메일 유출 사건에서 변호사 상담이 중요한 이유는 무엇인가요?
이메일 사건은 증거 확보 과정 자체가 법적 쟁점이 되는 드문 유형입니다. 회사가 먼저 행동하면 증거의 효력이 부정되거나 오히려 회사가 피고소인이 될 수 있습니다. 서지현 변호사는 금융기관 법무팀에서 개인정보와 통신 정보를 다룬 경험으로 적법한 증거 확보 범위를 설계하고, 유출 자료의 법적 성격에 따라 고소와 민사 대응을 연결합니다.
서지현 변호사 직통 상담 010-7934-7247, 대표번호 02-544-4391, 이메일 jhseo@younglaw.co.kr로 문의해 주십시오. 메일 계정을 건드리지 않은 상태에서 상담하시는 것이 가장 안전합니다.
최종 수정일 2026-10-26 · 2026년 기준 · 작성 서지현 변호사(법무법인 영)
