퇴사 직전 외장하드로 파일이 대량 복사된 기록을 발견했다면 어떻게 해야 하나요?
퇴사자 외장하드 유출은 퇴사 후 몇 주가 지나서야 발견되는 경우가 많습니다. 정기 보안 점검에서 퇴사 전날 밤 수천 개의 파일이 외부 저장장치로 복사된 기록을 발견하고, 해당 직원에게 연락했더니 “개인 자료일 뿐”이라는 답이 돌아옵니다. 반환을 요구하면 “이미 지웠다”고 하거나 아예 연락을 끊기도 합니다.
이때 회사가 확보해야 할 것은 상대방의 해명이 아니라 객관적 기록입니다. 외장하드 사건은 장치 자체는 상대방 손에 있지만, 그 장치가 회사 PC와 연결된 기록은 회사 쪽에 남아 있다는 점이 입증의 출발점입니다.
퇴사자 외장하드 유출은 어떤 증거로 입증할 수 있나요?
| 증거 | 남아 있는 위치 | 알 수 있는 사실 |
|---|---|---|
| USB 연결 기록 | 회사 PC 운영체제 레지스트리, 보안 솔루션 로그 | 어떤 장치가 언제 연결되었는지, 장치 일련번호 |
| 파일 접근·복사 이력 | 파일 서버 로그, DLP 솔루션 | 어떤 파일이 어느 시각에 복사되었는지 |
| 삭제·초기화 흔적 | PC 디스크 분석, 휴지통·임시 파일 | 유출 후 증거를 없애려 한 정황 |
| 출입·근태 기록 | 출입통제 시스템, 근태 자료 | 비정상적인 야간·휴일 접근 시점 |
핵심은 '장치의 일련번호와 복사 시각'입니다. 이 두 가지가 확보되면 상대방이 다른 장치라고 주장하더라도 수사기관이 압수수색으로 해당 장치를 특정할 수 있습니다.
외장하드를 돌려받지 못하면 어떤 법적 책임을 물을 수 있나요?
- 회사 소유 외장하드를 가져간 경우 장치 자체에 대해 절도 또는 횡령 혐의를, 저장된 자료에 대해 업무상배임과 영업비밀 침해 혐의를 검토합니다.
- 개인 소유 외장하드에 회사 자료를 복사한 경우 장치는 개인 재산이므로 자료 부분이 쟁점이며, 영업비밀 침해와 업무상배임이 중심이 됩니다.
- 회사 자료를 삭제한 후 장치만 돌려준 경우 이미 복사본이 다른 곳에 남았을 수 있어 복구 가능성과 클라우드 전송 여부를 함께 확인합니다.
외장하드 유출 사건은 어떤 절차로 진행되나요?
- 1단계 회사 PC 이미징의심 PC의 디스크를 통째로 복제하고 해시값을 기록해 증거의 무결성을 확보합니다. 원본은 봉인해 보관합니다.
- 2단계 장치 특정USB 연결 기록으로 외장하드의 제조사, 모델, 일련번호를 확인합니다.
- 3단계 반환·삭제 요구변호사 명의 내용증명으로 자료 반환과 삭제 확인을 요구하고, 불응 사실 자체를 증거로 남깁니다.
- 4단계 증거보전 또는 고소상대방이 증거를 없앨 우려가 있으면 법원에 증거보전을 신청하거나 형사 고소로 압수수색을 유도합니다.
- 5단계 손해배상 및 합의자료가 사용된 흔적이 확인되면 민사 청구로 이어가고, 재유출 방지 약정을 포함한 합의를 검토합니다.
외장하드에 개인 자료와 회사 자료가 섞여 있다면 어떻게 처리하나요?
퇴사자는 흔히 “개인 사진과 문서가 같이 들어 있다”고 주장합니다. 이 경우 회사가 외장하드 전체를 열람하면 사생활 침해 문제가 생길 수 있습니다. 그래서 실무에서는 제3의 포렌식 전문기관이나 수사기관이 회사 자료만 선별하고, 개인 자료는 제외하는 방식을 택합니다. 회사가 직접 장치를 열어 뒤지는 것은 피해야 합니다.
외장하드 유출 사건에서 지켜야 할 핵심 실무 팁 3가지는 무엇인가요?
PC를 부팅하고 파일을 열어보는 것만으로도 접속 기록이 덮어써질 수 있습니다. 전원을 끈 채로 전문가에게 이미징을 맡기는 것이 원칙입니다.
증거를 누가 언제 어떻게 보관했는지 기록이 없으면 법정에서 조작 가능성을 다툴 수 있습니다. 이미징 시점부터 보관 확인서를 작성해 두십시오.
감정적인 문자나 통화는 오히려 상대방의 반격 소재가 됩니다. 요구사항은 변호사 명의 서면으로 정리해 전달하는 편이 안전합니다.
퇴사자 외장하드 유출, 전문 변호사의 조력이 필요한 이유는 무엇인가요?
외장하드 사건은 기술적 증거와 법적 구성이 정확히 맞물려야 하는 사건입니다. 포렌식 결과가 훌륭해도 증거 수집 절차에 하자가 있으면 증거능력이 문제 될 수 있고, 반대로 법률 구성이 부정확하면 좋은 증거도 쓰이지 못합니다. 서지현 변호사는 증거 보존 절차부터 반환 청구, 고소, 합의서 작성까지 직접 설계해 회사의 부담을 줄입니다.
서지현 변호사 직통 상담 010-7934-7247, 대표번호 02-544-4391, 이메일 jhseo@younglaw.co.kr로 문의해 주십시오. 외장하드 사용이 의심되는 PC를 그대로 보관하신 상태에서 연락주시면 가장 정확한 증거 확보 방법을 안내해 드립니다.
최종 수정일 2026-10-26 · 2026년 기준 · 작성 서지현 변호사(법무법인 영)
