세종흥신소·세종탐정사무소 회사 자료가 밖으로 나간 것 같을 때 어디서부터 확인하나요?

01의심이 생겼을 때 왜 바로 사람을 지목하면 안 되나요?

자료가 새어 나간 것처럼 보이는 상황은 여러 원인이 겹칠 수 있습니다. 공유 폴더 권한이 넓게 열려 있었을 수도 있고, 거래처 쪽에서 우연히 같은 판단을 했을 수도 있으며, 퇴사한 사람이 보관하던 파일이 돌았을 수도 있습니다.

이 가능성들을 구별하지 않고 특정 직원에게 책임을 묻는 순간 회사는 두 가지 위험을 안게 됩니다. 하나는 사람을 잘못 지목했을 때의 신뢰 손상이고, 다른 하나는 당사자가 사실상 준비할 시간을 얻게 되는 일입니다.

그래서 상담에서는 먼저 '무엇이 어디까지 알려졌는지'만 따로 적어 보시라고 권합니다. 사람 이름은 그다음에 올 문제입니다.

이런 상담에서 의외로 자주 나오는 이야기는 '자료가 새었다는 근거가 사실 거래처의 한마디뿐'이라는 점입니다. 한마디의 출처가 누구인지, 그 사람은 어떤 경로로 알게 되었는지부터 확인하면 방향이 달라지는 경우가 적지 않습니다.

02상담에서는 어떤 순서로 상황을 살펴보나요?

일 순위는 유출이 의심되는 자료의 종류와 중요도입니다. 가격표인지, 고객 명단인지, 설계 도면인지에 따라 대응이 달라집니다. 이 순위 다음으로 그 자료에 접근할 수 있던 사람의 범위와 기간을 정리합니다. 회사가 갖고 있는 접근 기록을 회사 스스로 확인하는 일은 이 단계에서 이뤄집니다.

그다음에 외부에서 그 자료가 실제로 쓰인 흔적이 있는지, 있다면 어떤 형태로 나타났는지를 모읍니다. 상대 회사의 공개 제안서, 홍보물, 입찰 공고처럼 누구나 볼 수 있는 자료가 중심이 됩니다.

마지막으로 이미 회사가 취한 조치, 예를 들어 비밀번호 변경이나 면담 여부를 확인합니다. 이 모든 내용을 한 장짜리 시간표로 만들면 외부 조사가 필요한지, 아니면 사내 정비와 서면 경고로 충분한지가 비교적 선명해집니다.

회사 규모가 작을수록 문서 반출 규칙이 문서로 정해져 있지 않은 경우가 많습니다. 규칙이 없는 상태에서 일이 생기면 책임을 묻기도 어렵습니다. 조사와 별개로, 이번 일을 계기로 어떤 자료를 누가 볼 수 있는지 기준을 적어 두시는 것이 재발 방지에 가장 효과적입니다.

03외부에서 할 수 있는 일과 할 수 없는 일은 어디서 갈리나요?

저희는 공개된 자료와 합법적으로 접근 가능한 범위의 정보를 모아 정리합니다. 반면 직원의 개인 단말기나 사내 메신저에 들어가 보는 일, 상대 회사의 서버에 접근하는 일, 대화를 몰래 녹음하는 일은 하지 않습니다. 이런 방법으로 얻은 자료는 오히려 의뢰인에게 책임을 지울 수 있어서입니다.

서면에는 조사의 목적, 대상이 되는 공개 자료의 범위, 확인하지 않는 영역, 결과의 활용 방식을 적습니다. 특히 결과를 인사 조치에 바로 쓰실 계획이라면 먼저 노동 분야 전문가와 상담해 보세요. 조사 결과가 징계의 충분한 근거가 되는지는 별개의 판단입니다.

세종 소재 회사의 분쟁은 대전지방법원이 다루게 되는 경우가 많다는 점도 참고해 두시면 좋습니다. 실제 관할은 계약과 사안에 따라 달라질 수 있습니다.

의뢰를 진행하기로 했다면 비밀 유지 범위를 서면으로 정해야 합니다. 조사 과정에서 알게 된 회사 정보는 외부에 말하지 않으며, 자료는 약속한 기간이 지나면 폐기하거나 반환한다는 내용입니다. 이 약속이 없으면 정보 보호를 위한 조사가 오히려 새로운 위험이 됩니다.

세종처럼 공공기관과 거래하는 회사가 많은 지역에서는 입찰이나 계약 관련 정보가 오가는 경로가 복잡합니다. 그래서 자료가 어느 단계에서 누구에게 전달되었는지 기록해 두는 일이 더 중요하며, 이 기록은 외부 조사가 시작되기 전부터 회사가 준비할 수 있습니다.

04조사가 끝나면 어떤 모양의 설명을 받아야 하나요?

보고서는 '자료 X가 Y 시점에 Z 문서에서 쓰였다'처럼 사실을 한 줄씩 적고, 그 사실에서 어떤 가능성이 나오는지는 따로 적어야 합니다. 의견과 사실이 한 문장에 섞여 있으면 회사가 징계나 소송에서 그 문장을 그대로 인용하기 어려워집니다.

결과가 '내부 유출로 볼 근거가 부족하다'로 나올 수도 있습니다. 이 결과는 허탈하더라도 회사에는 의미가 있습니다. 무리한 의심을 거두고 접근 권한과 문서 반출 규칙을 정비하는 쪽으로 방향을 돌릴 수 있기 때문입니다.

저희는 결과를 장담하지 않으며, 법적 조치가 필요한 상황이면 그 판단은 전문가와 상담해 보시도록 안내합니다.

결과를 받은 뒤에는 누구에게까지 공유할지를 신중히 정하세요. 임원 회의에서 이름이 먼저 거론되면 의심받는 사람이 어떤 방식으로든 알게 되기 쉽습니다. 공유 범위를 최소로 하고, 후속 조치는 전문가의 의견을 구한 뒤에 정하시길 권합니다.