산업기술 유출 대책 강화, 중소기업과 대학 연구실에서 먼저 점검할 보안

산업통상부는 2026년 10월 7일 중소기업과 대학의 산업기술 유출 방지를 위해 보안설비 구축과 컨설팅 지원을 확대하고 제도 개선을 추진하겠다고 밝혔다. 전날 국정감사에서 제기된 지적에 대한 후속 대응이다. 구체적인 개별 기업의 지원금 지급이 확정된 발표로 읽어서는 안 된다.

기술 유출 예방은 연구 자료의 접근 권한과 반출 기록을 먼저 정리하는 것에서 시작됩니다.

이번 발표가 겨냥한 취약 지점

핵심 산업기술은 대형 제조공장에만 쌓이는 것이 아니다. 대학 연구실의 실험기록, 스타트업의 시제품 도면, 중소기업의 생산 노하우와 협력사 설계 자료에도 중요한 정보가 있다. 비용과 전문 인력이 부족하면 연구자가 여러 업무를 겸하고 퇴직이나 공동 연구 시 자료 반출을 통제하기 어렵다.

산업통상부는 국정감사에서 드러난 문제를 반영해 제도 개선과 관계부처 협업을 강화하겠다는 방향을 제시했다. 이 발표만으로 모든 중소기업이 일률적으로 새로운 보안 설비를 설치해야 한다는 의무가 생겼다고 보기는 어렵다. 기업별 법적 의무와 정부의 지원사업 대상은 따로 확인할 필요가 있다.

연구 자료에 접근하는 사람부터 확인

작은 연구 조직은 파일 공유 공간에 모든 직원이 접근할 수 있도록 설정하기 쉽다. 그러나 계약 종료 후에도 외부 공동 연구자가 계정을 유지하거나 퇴사자가 개인 클라우드로 내려받은 파일을 보유하는 상황은 위험하다. 각 프로젝트의 자료 관리자, 접속 가능한 인원, 외부 제공 승인자를 문서로 정하는 것만으로도 관리 기준이 명확해진다.

연구자료를 모두 잠그면 협업이 불가능해질 수 있다. 따라서 일반 공개자료, 계약상 비밀자료, 핵심 기술자료를 구분하고 필요한 권한만 부여하는 방식이 현실적이다. 같은 기업이라도 연구실과 생산라인에서 필요한 통제 수준은 다를 수 있다. 근거 없이 일괄 차단하면 오히려 개인 메신저로 파일을 전달하는 문제가 생길 수 있다.

기업의 실무 점검 목록

기술 유출이 의심되는 경우에 대비하려면 저장 경로와 파일 버전, 접근 이력, 외부 반출 승인 기록 등을 정리할 수 있다. 협력사에 도면을 전달할 때는 계약 목적과 사용 범위를 명확히 남기는 것이 도움이 된다. 보안교육 역시 비밀번호만 강조하는 방식보다 실제 자료를 외부로 보내야 하는 상황을 예시로 설명하면 실무에 맞는다.

정부 지원사업을 살펴보는 기업은 신청 대상 업종, 사업비의 자부담 여부, 지원받은 설비의 유지 의무를 확인해야 한다. 보도자료의 '지원 확대'와 현재 접수 중인 개별 사업 공고는 다르다. 신청 일정이나 예산을 임의로 산정하는 대신 실제 공고가 나오면 내용을 비교해야 한다.

사건 발생 후 기록이 중요한 이유

기술이 유출됐다는 의혹이 제기되면 관련 당사자의 책임을 곧바로 단정하지 말아야 한다. 파일이 이동한 경로와 시점, 접근 권한, 계약 내용, 해당 기술의 보호 대상 여부 등을 확인할 절차가 필요하다. 공개 자료와 회사가 비밀로 관리하던 자료를 같은 기준으로 설명할 수도 없다.

업무용 노트북을 임의로 초기화하거나 관련 메신저 기록을 삭제하면 사건 경위를 확인하기 어려워질 수 있다. 회사는 적법한 조사 절차와 개인정보 보호 의무를 함께 고려해야 한다. 실제 보안 사고 대응은 법령, 사내 규정, 관련 기관의 안내에 따라 진행해야 한다.

산업통상부·정책브리핑는 2026.10.07 발표한 자료에서 위 사실을 설명했다. 원문 확인

기술자료 관리는 파일에 비밀번호를 거는 것으로 끝나지 않는다. 연구개발이 여러 부서와 협력사에 걸쳐 있다면 누가 최신 설계본을 소유하고 어떤 변경이 승인됐는지 기록해두는 과정이 필요하다. 예를 들어 시제품 도면의 초안과 생산 승인본이 같은 이름으로 돌아다니면 어느 자료가 외부로 전달됐는지 확인하기 어려워진다. 공동 연구가 종료될 때는 파일 반납과 삭제 의무뿐 아니라 보관해야 할 실험 기록의 범위도 계약에 맞게 정해야 한다. 보안사고가 의심되는 순간 자료를 임의로 없애면 사실관계를 확인할 단서까지 사라질 수 있다. 조사 과정에서는 종업원의 개인정보 보호와 영업비밀 보호가 동시에 문제될 수 있으므로 내부 조사 권한과 적법한 절차를 구분하는 것이 중요하다. 정부의 지원 확대가 이 모든 책임을 대신해주는 것은 아니다.

관련 Q&A

정부가 발표했으니 모든 기업에 보안설비 설치비가 지급되나요?

그렇지 않다. 발표는 제도 개선 및 지원 확대 방향을 설명한 것이며 기업별 지급 결정은 아니다. 실제 참여 여부는 후속 사업의 공고와 대상 기준에 따라 결정된다. 보안 설비 구입 전에 사업비 인정 항목과 사전집행 허용 여부를 확인하지 않으면 비용을 인정받지 못할 수 있다.

대학 연구실도 산업기술 보호의 대상이 될 수 있나요?

기술의 내용과 지정 여부, 계약에 따른 비밀유지 의무에 따라 달라질 수 있다. 대학이라는 이유만으로 기술 보호가 불필요한 것은 아니다. 다만 모든 학술자료를 국가핵심기술로 보는 것도 잘못이다. 연구실은 공개 예정 논문과 계약상 보호 자료를 구분하고 공동연구 참여자의 접근 범위를 정리할 필요가 있다.

발표를 계기로 내 조직의 자료 흐름을 점검해볼 수 있다. 실제 지원 대상과 세부 의무는 후속 지침을 확인해야 한다.