기술유출을 막는 「사람」의 방파제｜채용·의제수출 특정유형·퇴직까지를 한 줄로 잇는 실무【2026년판】

안녕하세요, 주식회사 TIMEWELL의 하마모토 류타입니다. 기술유출 시리즈 두 번째입니다.

지난 회에서는 유출 경로를 7개로 분해해 지도를 만들었습니다. 이번에는 그중 「사람」만 꺼냅니다. 지난 회에서 저는, 가장 먼저 손대야 할 곳은 사람의 입구라고 썼습니다. 이유는 단순합니다. 기기는 교체할 수 있고 AI의 권한은 조일 수 있어도, 중요 기술에 손을 댄 사람의 기억만은 회수할 수 없기 때문입니다.

여기서 다루는 것은 채용·배치·재직·퇴직이라는 네 국면입니다. 많은 조직에서 이 넷은 서로 다른 부서의 일이 되어 있고, 이어져 있지 않습니다. 잇기 위한 법적 축은 두 개입니다. 외환법의 「의제수출」과 부정경쟁방지법의 「영업비밀」입니다. 이 두 축을 잡으면, 어디까지가 의무이고 어디부터가 자율적 대응인지를 가를 수 있습니다.

자사 현재 위치부터 확인하고 싶은 분은, 3분이면 끝나는 수출관리 체제 무료 진단을 이용해 주십시오.

「사람」의 경로는 점이 아니라 선이다

기술유출 대책을 인사 시책으로 이야기하면, 대개 「퇴직 시 서약서」로 끝납니다. 그게 나쁜 것은 아닙니다. 다만 퇴직의 순간만 보고 있으면, 결정적인 질문에 답할 수 없게 됩니다.

그 사람은 언제부터, 어떤 기술에, 어디까지 손을 댈 수 있었는가.

이 질문에 답하지 못하는 조직은, 퇴직 때 무엇을 회수해야 하는지도 모릅니다. 서약서에 「당사의 영업비밀을 누설하지 않는다」고 써도, 무엇이 영업비밀로 관리되고 있었는지를 제시하지 못하면, 나중에 분쟁이 되었을 때 입증하지 못합니다. 그래서 대책은 퇴직 때가 아니라 채용 시점부터 시작됩니다.

국면마다 법적 위치를 늘어놓으면 이렇게 됩니다.

국면	주로 작용하는 법령	무엇을 확인·기록하는가	성격
채용	외환법(의제수출)	특정유형에 해당하는가, 중요 기술을 다루는 직무인가	해당하면 법적 의무
배치	―(자율적 대응)	중요 기술을 다루는 부서로의 적성 확인	가이던스 권고
재직	외환법·부정경쟁방지법	기술 제공의 기록, 접근권과 비밀관리	의무 + 관리 실무
퇴직	부정경쟁방지법	반출 방지, 비밀유지·경업금지 계약	계약과 입증 준비

이하, 순서대로 보겠습니다.

입구: 의제수출은 「국내이니 관계없다」가 통하지 않는다

수출관리라고 하면 국경을 넘는 이야기로 들립니다. 그러나 외환법에서는 국내라도 비거주자에 대한 기술 제공은 수출로 간주됩니다. 여기까지는 이전부터 알려져 있었습니다.

바뀐 것은 2021년입니다. 2021년 11월 18일에 통달이 공포되고, 2022년 5월 1일에 시행되었습니다¹. 거주자 가운데, 유형적으로 비거주자의 매우 강한 영향 아래에 있는 사람을 「특정유형」으로 정하고, 그 사람에 대한 기술 제공을 비거주자에 대한 제공으로 보아 관리 대상에 더한다는 명확화입니다².

특정유형은 셋으로 정리되어 있습니다².

1. 외국 정부 등의 지배 아래에 있는 자
2. 일본 국내에서 외국 정부 등의 지시 아래 행동하는 자
3. 경제적 이익에 따라 외국 정부 등의 지배 아래에 있는 자

해당 여부 판단의 사고방식은 「특정유형 해당 여부 판단에 관한 가이드라인」(용역통달 별지 1-3)에 제시되어 있으며², 경제산업성은 Q&A도 공표하고 있습니다(2023년 8월 8일 개정)³. 새로 고용되는 직원을 위한 설명 자료까지 마련되어 있는 것은⁴, 이것이 채용 시점에 확인해야 할 사항이라는 정리가 드러난 것이겠지요.

여기서 오해하기 쉬운 점을 하나. 국적을 이유로 채용 여부를 정하는 것과, 수출관리상의 확인을 하는 것은 별개입니다. 확인하는 것은 체류자격이나 소속, 외국 정부 등과의 관계와 같은 특정유형 해당 여부이며, 중요 기술을 다루는 직무에 앉을 경우의 절차입니다. 목적과 범위를 명시하고, 직무와의 관련성 안에서 한다. 이것을 모호한 채로 「외국 국적이니까」로 운용하면, 수출관리로도 인사로도 결이 나빠집니다.

대학이나 연구기관의 실무는 사정이 다른 부분이 있어, 연구 인테그리티와 의제수출 기사에서 별도로 정리했습니다. 소프트웨어 기업의 경우에는 SaaS·소프트웨어 기업의 수출관리도 참고가 될 것입니다.

중간: 배치와 재직 중에, 기록을 남기고 있는가

채용 확인을 통과한 다음이 배치입니다. 경제산업성의 기술유출 대책 가이던스 제2판(2026년 4월)은, 중요 기술을 다루는 부서로의 배치 시 적성 확인을 새로 들고 있습니다⁵. 이것은 법적 의무가 아니라, 자율적 대응으로서 권고되는 영역입니다.

재직 중에 먹히는 것은, 수수하지만 접근의 기록입니다. 누가 언제 어떤 정보에 손을 댔는가. 기술 제공이 발생했다면, 그것은 누구로부터 누구에게, 어떤 기술에 대해서였는가.

이 기록이 필요한 이유는 둘입니다. 하나는, 의제수출 허가가 필요했던 경우, 절차를 밟았다는 증거가 필요해지기 때문입니다. 다른 하나는, 부정경쟁방지법에서 영업비밀로 보호받기 위한 요건을 충족하기 위해서입니다.

영업비밀로 보호받으려면, 세 요건을 모두 충족해야 합니다⁶.

• 비밀관리성: 비밀로서 관리되고 있을 것
• 유용성: 사업 활동에 유용한 기술적·영업상 정보일 것
• 비공지성: 공연히 알려져 있지 않을 것

실무에서 가장 빠지기 쉬운 것이 비밀관리성입니다. 「중요한 정보이니 당연히 지켜진다」가 아닙니다. 접근 제한이 걸려 있었는지, 비밀이라는 취지가 표시되어 있었는지, 그런 관리의 실태가 묻힙니다. 경제산업성의 영업비밀 관리지침은 2025년 3월 31일에 최종 개정되었고⁷, 비밀관리성의 사고방식이 정리되어 있습니다.

솔직히 말하면, 이 부분은 많은 조직에서 형해화되어 있습니다. 폴더에 「기밀」이라고 이름만 붙여 두고, 실제로는 전 사원이 열람할 수 있는 상태인 예를 저는 여러 번 보아 왔습니다. 퇴직자와 분쟁이 되고 나서 허둥지둥 관리 실태를 증명하려고 해도, 나중에 덧붙일 수는 없습니다.

출구: 계약은 마지막 보루이지, 첫 보루가 아니다

퇴직 시 대책으로 가장 먼저 나오는 것이 비밀유지계약과 경업금지의무계약입니다. 기술유출 대책 가이던스 제2판도, 퇴직 후 기술유출을 막는 수단으로 경업금지의무계약의 활용을 들고 있습니다⁵.

다만 경업금지의무계약은 만능이 아닙니다. 직업선택의 자유와의 관계에서 효력이 다투어지기 쉽고, 경제산업성의 「비밀정보 보호 핸드북」에서도 참고 자료로서 경업금지의무계약의 효력이 논점으로 정리되어 있습니다⁸. 무제한으로 묶을 수 있는 것이 아니다, 가 실무의 전제입니다.

같은 핸드북이 제시하는 것은, 퇴직 때만이 아니라 입사 때나 프로젝트 개시 때에도 비밀유지계약을 체결하고, 핵심 인력에 대해서는 경업금지의무계약 체결도 검토한다는 사고방식입니다⁸. 즉 출구만으로 대처하려 하지 말라는 것입니다.

퇴직자를 둘러싼 분쟁이 실제로 어떻게 전개되는지는, 퇴직자의 기술유출 대책 기사에서 구체적 사안을 바탕으로 썼습니다. 함께 읽어 주시면, 계약의 한계와 기록의 중요성이 이어질 것이라 생각합니다.

네 국면을, 한 장의 대장에 모은다

여기까지를 실무에 내리면, 할 일은 하나입니다. 채용·배치·재직·퇴직을, 사람 단위로 한 장에 집약한다.

구체적으로는, 다음 항목을 같은 장소에서 꺼낼 수 있는 상태를 만듭니다.

1. 특정유형 해당 여부의 확인 결과와, 확인한 날짜·근거
2. 그 사람이 손을 댈 수 있는 중요 기술의 범위(배치와 권한)
3. 기술 제공이 발생한 경우의 기록(상대·기술·날짜·허가 필요 여부)
4. 비밀유지계약과, 해당하는 경우 경업금지의무계약의 체결 상황
5. 퇴직 시 접근권 박탈과, 반환·삭제의 확인

나누어 갖고 있으면, 퇴직 때 「이 사람은 무엇을 알고 있었는가」를 재구성하지 못합니다. 제 체감으로는, 여기를 일원화할 수 있는지가 체제로서 기능하고 있는지의 갈림길입니다.

그리고 이 작업은 수출관리에서 하고 있는 대조와 본질적으로 같습니다. 상대가 누구이고, 어떤 자본이나 정부의 영향 아래에 있으며, 무엇이 넘어가는가. 참조하는 정보원도 판단의 틀도 겹칩니다.

저희 TRAFEED는 수출관리의 해당여부 판정과 거래처 스크리닝을 위해 만든 AI 에이전트이지만, 각국 규제 리스트를 가로질러 대조하고, 자본 관계를 따라가며, 판정의 근거를 기록으로 남긴다는 내용은, 사람을 받아들일 때의 확인 작업과 이어져 있습니다. 판단의 근거가 기록으로 남는 것이, 기술유출 대책으로서는 먹힙니다. 나중에 「왜 그 판단을 했는가」를 설명할 수 있는 상태를 만들 수 있기 때문입니다.

판정 정확도는 95% 이상(오카야마대학과의 공동 실증·과거 심사 데이터 약 3만 건·자체 조사)이며, 판정 기법은 특허(일본 특허 제7862062호)를 취득했고, 20곳이 넘는 조직에서 쓰이고 있습니다. 참고로 덧붙이면, 최종 판정은 귀사의 수출관리 책임자가 하는 것이며, AI의 역할은 재료와 근거를 갖추는 일입니다. 자세한 내용은 TRAFEED 페이지에 정리해 두었습니다.

사내에서 체제를 논의하기 위한 자료: TRAFEED가 무엇을 대조하고, 어디까지 자동화하며, 어디부터 사람이 판단하는지를 정리한 서비스 카탈로그를 배포하고 있습니다. 수출관리 담당 부문만이 아니라, 인사·법무·정보시스템에 「사람의 국면은 넷이다」라는 전제를 공유하는 자료로도 쓰실 수 있습니다. → TRAFEED 서비스 카탈로그 다운로드(무료. 회사명과 직장 이메일 주소 등록이 필요합니다)

정리와, 다음 회

• 「사람」의 대책은 퇴직 때가 아니라 채용에서 시작된다. 4국면을 선으로 잇는다
• 의제수출은 2022년 5월 1일 시행으로, 거주자라도 특정유형 ①~③에 해당하면 관리 대상¹²
• 국적을 이유로 하는 판단과, 수출관리상의 확인은 별개의 것으로 운용한다
• 영업비밀 보호에는 3요건이 필요하고, 실무에서 빠지기 쉬운 것은 비밀관리성⁶⁷
• 경업금지의무계약은 마지막 보루. 입사 때·프로젝트 개시 때부터의 계약과 기록이 먼저다⁸

최종회에서는, 7개 경로 모두에 대한 대책을 조직으로서 어떻게 조립할지를 썼습니다. 누가 깃발을 들 것인가, 어디부터 예산을 붙일 것인가, AI 에이전트와 로봇을 어떻게 대장에 올릴 것인가까지, 순서를 정해 정리하고 있습니다.

• 제3회: 기술유출 대책을 조직에 어떻게 심을 것인가
• 제1회로 돌아가기: 기술유출은 어디서 일어나는가

체제 설계 상담은 개별 상담에서 부탁드립니다.

참고문헌

Footnotes

1. 경제산업성 무역관리부 안전보장무역관리과 「의제수출 관리의 운용 명확화에 대하여」(2021년 11월 18일 공포, 2022년 5월 1일 시행). https://www.meti.go.jp/policy/anpo/law_document/minashi/meikakukanitsuite2.pdf ↩ ↩²

2. 경제산업성 「안전보장무역관리 의제수출 관리」(특정유형 ①~③, 용역통달 별지 1-3). https://www.meti.go.jp/policy/anpo/anpo07.html ↩ ↩² ↩³ ↩⁴

3. 경제산업성 「『의제수출』 관리의 명확화에 관한 Q&A」(2023년 8월 8일 개정). https://www.meti.go.jp/policy/anpo/law_document/minashi/minashiqa3.pdf ↩

4. 경제산업성 무역관리부 「『의제수출』 관리의 명확화에 대하여(새로 고용되는 직원 여러분께)」(2021년 11월). https://www.meti.go.jp/policy/anpo/law_document/minashi/jp_kigyou.pdf ↩

5. 경제산업성 무역경제안전보장국 기술조사·유출대책실 「기술유출 대책 가이던스 제2판」(2026년 4월 27일 공표). https://www.meti.go.jp/press/2026/04/20260427002/20260427002-1.pdf ↩ ↩²

6. 경제산업성 「영업비밀 — 영업비밀을 지키고 활용한다 —」(영업비밀의 3요건). https://www.meti.go.jp/policy/economy/chizai/chiteki/trade-secret.html ↩ ↩²

7. 경제산업성 「영업비밀 관리지침」(2003년 1월 30일 책정, 최종 개정 2025년 3월 31일). https://www.meti.go.jp/policy/economy/chizai/chiteki/guideline/r7ts.pdf ↩ ↩²

8. 경제산업성 지적재산정책실 「비밀정보 보호 핸드북 — 기업가치 향상을 향하여 —」(2016년 2월 책정, 최종 개정 2024년 2월). https://www.meti.go.jp/policy/economy/chizai/chiteki/pdf/handbook/full.pdf ↩ ↩² ↩³