창업지원 프로젝트 정보 유출 사태 법적 대응 방안 | 법무법인 오킴스

최근 발생한 창업지원 프로젝트 정보 유출 사태를 바탕으로, 주관기관의 개인정보보호법 위반에 따른 법적 책임과 예비 창업자의 아이디어 도용 방지를 위한 권리 구제 방안을 상세히 분석합니다.

[창업지원 프로젝트 정보 유출 사태] 주관기관의 늑장 대처 리스크와 예비 창업자의 아이디어 보호 가이드

최근 국내 주요 창업지원 프로젝트에서 5,000명의 핵심 정보와 창업 아이디어가 유출되는 사고가 발생했습니다. 주관기관의 지연 신고 리스크부터 예비 창업자의 아이디어 도용 방지까지, 양측이 직면한 법적 쟁점을 짚어봅니다. 지금 바로 실무적인 대응 방안을 확인하시기 바랍니다.

공들인 창업 아이디어, 유출 사고 앞에서는 어떻게 지켜야 할까요?

Written by. 법무법인 오킴스 김용범 변호사

[도입 배경] 최근 정부가 주도하는 ‘국내 주요 창업지원 프로젝트 M’에서 비인가 접근으로 인해 1차 합격자 5,000명의 이메일, 창업 아이디어 요약본, 심사평 등이 유출되었습니다. 특히 주관기관이 사고 인지 후 70시간이 지나서야 신고 및 통지를 진행한 사실이 알려지며, 예비 창업자들의 2차 피해 우려와 플랫폼의 신뢰도 하락 논란이 커지고 있습니다. (언론 보도 종합)

🔍 Scene 1. 주관기관의 70시간 늑장 신고와 정보 유출 책임

→ [변호사's Deep Dive 📝] 결론부터 말씀드리면, 주관기관은 「개인정보 보호법」 위반에 따른 행정처분 및 민사상 손해배상 책임을 피하기 어렵습니다.

[행정/형사] 개인정보처리자는 유출을 알게 된 때부터 '72시간 이내'에 개인정보보호위원회에 신고하고 정보주체에게 통지해야 합니다. 70시간 만에 신고했다면 법적 최대 기한(72시간) 내이긴 하나, 법령상 명시된 '지체 없이' 통지해야 하는 의무를 다했는지 여부가 핵심 쟁점이 됩니다. 특히 1천 명 이상의 정보가 유출된 경우 신고 의무가 더욱 엄격히 적용됩니다.
[민사] 정보주체(합격자)들이 개인정보 유출로 인한 정신적 피해(위자료) 및 재산상 손해에 대해 집단소송을 제기할 수 있습니다.

[Risk] 단순한 연락처(이메일)를 넘어 예비 창업자의 핵심 자산인 '창업 아이디어'와 '심사평'이 유출되었습니다. 이는 일반적인 개인정보 유출 사건보다 손해배상액이 훨씬 높게 산정될 위험이 존재합니다.

과징금 산정 기준: 위반행위와 관련된 매출액의 최대 3% 이하 (개인정보보호법 제39조의15)

🔍 Scene 2. 예비 창업자의 핵심 경쟁력, 아이디어 도용 우려

→ [변호사's Deep Dive 📝] 결론부터 말씀드리면, 유출된 아이디어를 제3자가 무단으로 사용할 경우 「부정경쟁방지 및 영업비밀보호에 관한 법률(부정경쟁방지법)」 및 「저작권법」을 통해 권리를 구제받을 수 있습니다.

[민사] 부정경쟁방지법 제2조 제1호 (차)목(아이디어 탈취)에 따라, 경제적 가치를 가지는 타인의 아이디어를 무단 사용한 자에게 침해 금지 및 손해배상을 청구할 수 있습니다. 또한, 구체적으로 작성된 사업계획서나 요약본은 그 자체로 '저작물'로 인정되어 저작권 침해를 주장할 수 있습니다.
[형사] 만약 유출된 정보가 비밀로 관리되었다는 '비밀관리성' 등 영업비밀 요건을 충족한다면, 영업비밀 침해죄로 형사 고소도 검토할 수 있습니다.

✅ 법률 체크리스트 (상황별 대응 가이드)

[주관기관 측]

▢ 유출된 정보의 정확한 항목, 규모, 접속 경로 파악 및 2차 피해 확산 방지 조치
▢ 개인정보보호위원회 조사 대응 및 '지체 없는 통지' 지연 사유에 대한 소명 자료 준비
▢ 피해자 대상 신속한 피해 구제 전담 창구 마련 및 합의 절차 준비

[합격자(예비 창업자) 측]

▢ 유출된 본인의 아이디어 요약본 및 심사평 원본 증빙 자료 확보 (제출 기록, 타임스탬프 등)
▢ 시장 내 유사 서비스 출시 지속 모니터링 및 도용 의심 시 내용증명 발송 준비
▢ 주관기관의 과실 입증 자료 수집 및 손해배상 청구 소송(집단소송 등) 참여 여부 검토

마치며

창업지원 프로젝트에서의 정보 유출은 단순한 프라이버시 침해를 넘어, 예비 창업자의 비즈니스 생존권과 직결된 중대한 사안입니다. 주관기관은 신속하고 투명한 후속 조치로 법적 리스크를 최소화해야 하며, 합격자들은 본인의 지식재산권을 지키기 위한 선제적인 증거 수집과 법적 대응 준비가 필요합니다.

참조기사: 이데일리 - “어떻게 이메일 알았나”…‘모두의 창업’ 5000명 정보 유출