삼성·SK의 진짜 경쟁자는 공장 밖에 있다…산업스파이법이 필요한 이유

프롤로그

반도체 기술이 해외로 유출되면 피해액을 어떻게 계산해야 할까.

도난당한 파일 몇 개의 가격만 보면 될까.

그렇지 않다.

기업이 수년간 수조원을 투자해 확보한 공정기술이 경쟁기업에 넘어가면 경쟁사가 연구개발 시간을 단축하고 시장에 더 빨리 진입할 수 있다. 피해는 단순 자료가격이 아니라 미래 매출과 시장점유율까지 포함하는 문제가 된다.

최근 국회에서는 첨단산업 기술유출을 일반 영업비밀 사건이 아니라 경제안보 범죄로 다루는 ‘산업스파이 가중처벌 특별법’ 논의가 다시 주목받고 있다. 법안을 추진하는 측은 2020년 이후 기술유출로 추정되는 피해액이 약 23조원에 달한다고 주장하고 있으며 경제간첩죄에 최대 100억원의 벌금형 등을 적용하는 방안이 거론된다.

9월 1일에는 한국경영자총협회에서도 주요국 수준의 경제안보 법제가 필요하다는 공개 요구가 나왔다.

다만 아직 법이 시행된 것은 아니다.

현재는 입법 추진·논의 단계다.

목차

1. 기술유출은 왜 일반 절도보다 피해계산이 어렵나
2. 현행 산업기술보호법만으로 부족하다는 주장이 나오는 이유
3. 산업스파이 특별법은 처벌보다 조기차단을 강조한다
4. 최대 100억원 벌금이 실제 억제력을 만들 수 있을까
5. 처벌을 강화하면 정상적인 이직까지 위축될 위험도 있다
6. 기술보호는 보안시스템보다 사람 관리가 더 중요할 수 있다
7. 법 통과 여부보다 기업이 지금 먼저 해야 할 것

1. 기술유출은 왜 일반 절도보다 피해계산이 어렵나

노트북 한 대를 훔치면 피해액은 비교적 명확하다.

노트북 가격이다.

하지만 반도체 공정기술은 다르다.

기업이 10년 동안 1조원을 투자해 만든 기술을 경쟁사가 훔쳐서 5년의 개발기간을 단축했다면 피해는 1조원만이 아니다.

경쟁사가 빨리 시장에 진입해 얻는 매출과 원래 기업이 잃는 시장점유율까지 영향을 준다.

그래서 기술유출 피해액은 추정치가 크게 달라질 수 있다.

현재 법안 추진 측에서 제시하는 2020년 이후 약 23조원이라는 수치도 이런 추정 방식에 기반한 정책적 수치로 봐야 한다.

정확한 실손실액과 동일한 숫자로 받아들일 필요는 없다.

그럼에도 반도체·배터리·방산 기술의 경제가치가 매우 크다는 사실은 분명하다.

2. 현행 산업기술보호법만으로 부족하다는 주장이 나오는 이유

한국에는 이미 산업기술의 유출방지 및 보호에 관한 법률과 부정경쟁방지법 등이 있다.

기술유출은 현재도 불법이다.

그런데 왜 새로운 특별법이 필요하다는 주장이 나올까.

가장 큰 이유는 사건의 특성이 달라졌기 때문이다.

과거:

개인이 회사 기밀을 빼내 경쟁사에 제공

현재:

외국기업·브로커·전직 임직원이 조직적으로 기술을 확보

하는 형태가 많아졌다는 지적이다.

또 기술이 해외로 넘어간 뒤에는 회수가 사실상 불가능하다.

돈은 압류하거나 돌려받을 수 있지만 기술은 한 번 복제되면 사라지지 않는다.

따라서 사후처벌보다 유출단계에서 차단해야 한다는 논리가 커졌다.

3. 산업스파이 특별법은 처벌보다 조기차단을 강조한다

법안 추진 측은 기술유출을 국가안보와 경제안보의 문제로 다뤄야 한다고 주장한다.

특히 수사기관과 정보기관의 공조를 강화해 해외 유출을 조기에 차단하는 구조를 강조한다.

기존 사건은 유출이 발생한 뒤 기업이 피해를 인지하고 신고하는 방식이 많다.

하지만 해외로 자료가 넘어간 다음에는 이미 늦을 수 있다.

따라서

이상 접근 탐지
→ 출국 전 확인
→ 해외 기업 접촉 분석
→ 수사·정보기관 공조

같은 선제적 대응이 필요하다는 것이다.

그러나 조기차단이 강해질수록 개인정보와 직업이동의 자유 문제도 생긴다.

어디까지를 정상적인 해외취업으로 볼 것인지 기준이 필요하다.

4. 최대 100억원 벌금이 실제 억제력을 만들 수 있을까

법안에서는 경제간첩죄 등에 최대 100억원 벌금형을 적용하는 방안이 거론된다.

기술 하나의 경제가치가 수천억원 또는 수조원이라면 기존 벌금이 충분한 억제력이 되지 못한다는 논리다.

예를 들어 기술을 유출해 50억원을 받고 벌금이 5억원이라면 범죄의 경제적 유인이 남는다.

벌금을 100억원까지 높이면 기대수익을 크게 줄일 수 있다.

그러나 형량을 높인다고 범죄가 자동으로 사라지는 것은 아니다.

적발확률이 낮다면 처벌이 아무리 강해도 억제효과가 제한될 수 있다.

경제학적으로 범죄억제는

처벌강도 × 적발확률

을 함께 봐야 한다.

따라서 수사역량과 디지털 포렌식, 국제공조가 같이 강화돼야 한다.

5. 처벌을 강화하면 정상적인 이직까지 위축될 위험도 있다

반도체 엔지니어가 경쟁회사로 이직하는 것은 정상적인 노동시장 활동이다.

근로자가 자신의 경험과 지식을 사용하는 것까지 기업이 소유할 수는 없다.

문제는 회사의 영업비밀·국가핵심기술을 복제해 가져가는 경우다.

이 경계를 잘못 설정하면 문제가 생긴다.

기업이 퇴직자에게

“당신이 가진 모든 기술은 회사기밀”

이라고 주장하면 기술인력의 이직이 제한될 수 있다.

글로벌 인재가 한국기업 취업을 꺼릴 수도 있다.

따라서 법은

개인의 일반적 전문지식

과

법적으로 보호되는 비밀기술

을 명확히 구분해야 한다.

6. 기술보호는 보안시스템보다 사람 관리가 더 중요할 수 있다

기술유출 사고의 상당 부분은 외부 해킹만으로 발생하지 않는다.

내부 직원이나 퇴직예정자가 자료를 복사하는 경우도 있다.

따라서 기업의 보안은

USB 차단,
문서 암호화,
접근권한

만으로 충분하지 않다.

중요한 것은 누가 어떤 자료에 접근했는지를 최소권한 원칙으로 관리하는 것이다.

예를 들어 설계 엔지니어가 업무와 무관한 전체 공정자료를 모두 내려받을 수 있다면 시스템 자체가 취약하다.

퇴직자의 접근권한도 즉시 정리해야 한다.

7. 법 통과 여부보다 기업이 지금 먼저 해야 할 것

첫 번째는 핵심기술 분류다.

무엇이 기밀인지 회사 스스로 명확하게 정해야 한다.

두 번째는 접근권한 관리다.

모든 직원이 모든 파일을 볼 수 있게 해서는 안 된다.

세 번째는 퇴직자 보안절차다.

네 번째는 해외 협력업체 관리다.

다섯 번째는 기술자료 다운로드 이상징후 탐지다.

결론

산업스파이 특별법은 아직 시행 중인 법이 아니다.

현재 국회에서 입법이 추진되고 있고 산업계가 처벌과 조기차단 강화 필요성을 공개적으로 제기하는 단계다.

기술유출 문제의 핵심은 피해가 발생한 뒤 돈으로 배상하기 어렵다는 데 있다.

특히 반도체처럼 기술 격차가 몇 년의 시장점유율을 결정하는 산업에서는 한 번의 유출이 기업 경쟁력을 구조적으로 바꿀 수 있다.

하지만 처벌강화와 동시에 정상적인 이직과 연구활동을 보호하는 정교한 기준도 필요하다.

앞으로 볼 핵심 변수는 특별법 국회 처리 여부, 최종 처벌수준, 국가핵심기술 범위, 수사기관 권한, 실제 기술유출 적발건수다.

 

핵심 키워드:
산업스파이법, 기술유출, 국가핵심기술, 반도체 기술유출, 경제안보, 산업기술보호법, 영업비밀, 기술보안, 경제간첩

#산업스파이 #기술유출 #국가핵심기술 #반도체 #경제안보 #산업보안 #영업비밀 #산업기술 #기업보안 #기술인재 #경제간첩 #국회 #첨단산업 #한국경제