- 어떤 지식부터 지켜야 할까? 지도를 통해 우선순위를 정하는 법
본 가이드라인은 아직 문서가 되지 않은 지식, 즉 숙련자의 ‘몸’에 체화되어 있는 암묵지(Tacit Knowledge)를 찾아내 지식으로 구조화하고 기업의 기술자산으로 지키는 원칙을 10 차례에 걸쳐 정리합니다.
제목의 ‘자산으로 만든다’는 말은 지식의 가치와 권리관계를 확인하고 관리․활용․승계할 체계를 갖춘다는 뜻입니다.
1. 착수 메모 작성 후의 질문
지난 회에서는 암묵지 보존·보호를 시작할 공정과 책임자를 정하고, 「암묵지 보호 착수 메모」를 남기자는 제안을 드렸습니다. 착수 메모를 쓴 뒤에는 다음 질문이 이어집니다. “우리 회사에 그런 숙련자가 정말 한 사람뿐인가?” 하는 질문입니다.
지난 회 가상사례의 A사로 돌아가 보겠습니다. A사 생산팀장이 품질·인사 담당자와 반나절 동안 검토한 결과, 매뉴얼에 없는 판단을 하는 사람이 일곱 명이나 나왔습니다. 금형 보수를 맡은 C 기사는 1년 뒤에 정년을 맞습니다. 열처리 조건을 잡는 D 주임은 다른 회사에서 이직 제안을 받았다는 얘기가 돕니다. 도장 라인의 도료 배합은 그동안 설비 협력업체 기술자가 와서 조정해 왔는데, 최근 그 업체는 AI 기반의 자동 배합 시스템을 제안해왔습니다.
중소기업은 인력과 예산이 한정적이므로, 모든 요소들을 한꺼번에 다룰 수는 없습니다. 무엇부터 할지를 정하는 도구가 필요합니다. 이번 회에 제안하는 ‘암묵지 위험지도’가 그 도구입니다.
2. 왜 ‘암묵지 위험지도’인가?
지난 회에서는 세 가지 위험을 짚었습니다. 암묵지가 장인의 은퇴·사망·이직으로 사라질 위험, 수집한 지식이 회사 밖으로 유출될 위험, 장인·회사·외부 사업자 사이의 권리관계가 정리되지 않은 채 일이 진행될 위험이 그것입니다. 이 위험들은 공정마다 다르게 나타납니다. 예를 들어 A사의 C 기사는 은퇴가 가깝지만 외부 접촉은 없습니다. 도장 라인의 경우 숙련자가 회사 안에 없고, 지식이 처음부터 협력업체 쪽에 있습니다. 암묵지 위험지도는 이런 차이를 한 장에 펼쳐 놓고 우선순위를 정하게 해 줍니다.
이것이 새로운 발상은 아닙니다. 원자력 분야에서는 인력 고령화에 대응해 핵심 지식을 잃을 위험을 평가해 우선순위를 정하고, 지식을 확보하거나 손실에 대비하는 계획을 세운 뒤 점검하는 방식이 2000년대 중반 국제원자력기구(IAEA) 회의자료로 소개되었습니다. 제조 현장에 그대로 옮길 표준은 아니지만, ‘평가 → 계획 → 점검’이라는 골격은 참고할 만합니다.
3. 무엇을 기준으로 지도를 그릴까?
지도의 한 줄은 ‘어느 공정에서 누가 무엇을 보고 판단하는가?’라는 지식 단위입니다. 각 줄을 네 가지 기준으로 봅니다.
첫째, <소멸 위험>입니다. 숙련자의 퇴직·이동 예정 시점, 같은 판단을 할 수 있는 직원의 수, 그리고 작업표준서에 판단의 이유까지 적혀 있는지를 봅니다.
둘째, <유출 위험>입니다. 외부 AI·로봇·설비 사업자가 데이터를 모으고 있거나 모을 예정인지, 정부 지원사업에 데이터를 제공하는지, 관련 자료가 외부 AI 서비스에 입력된 적이 있는지, 협력업체가 그 지식을 쥐고 있는지를 봅니다.
셋째, <사업 영향>입니다. 판단이 틀리거나 사라졌을 때 품질·원가·안전·납기에 생기는 영향입니다.
넷째, <권리관계 정리 상태>입니다. 숙련자에게 목적을 설명했는지, 수집 근거를 갖췄는지, 외부 사업자와 데이터·모델의 귀속과 이용 범위를 약정했는지를 표시합니다.
사용례를 들어보겠습니다. 앞의 세 기준은 1~3점으로 매깁니다. 사업 영향이 3점이면서 소멸 위험이나 유출 위험 가운데 하나가 3점이면 ‘우선 조치’로 올립니다. 권리관계가 정리되지 않았는데 외부 수집이 예정되어 있다면 점수와 관계없이 우선 조치로 올립니다. (※ 이 배점은 논의를 시작하기 위한 예시일 뿐 검증된 산식이 아니므로 회사 사정에 맞게 고쳐 쓰시면 됩니다.)
4. 지식의 성격도 함께 기재해야 합니다
위험이 크다고 해서 일률적으로 영업비밀로 묶어서는 안 됩니다. 아래와 같이 지식의 성격을 미리 구분하여 구분된 조치를 시행해야 합니다.
• 영업비밀 후보 : 비밀로 관리할 가치가 있는 지식. 회사 고유의 판단 기준에 따름
• 특허 검토 : 내용을 외부 공개하더라도, 이를 권리(특허권)로 확보하여 배타적 지배권을 행사하는 게 더 나은 지식
• 안전·품질 공유 우선 : 작업자 안전과 품질을 위해 널리 알려야 하는 지식. 특히 법이 공개를 요구하는 정보도 있다. 예를 들어 화학물질의 명칭·함유량은 원칙적으로 물질안전보건자료에 적어야 하고, 적지 않으려면 영업비밀임을 입증하여 고용노동부장관의 승인을 받아야 한다(산업안전보건법 제112조).
• 일반 숙련 : 해당 직종에서 오래 일하면 갖추게 되는 지식·기술. 회사가 독점하려 하면 받아들여지기 어렵다. (이 경계는 ⑥화에서 다루겠습니다.)
• 국가핵심기술 확인 : 첨단 기술을 다루는 공정이라면 보유 기술이 국가핵심기술에 해당하는지 판정을 신청할 수 있다[산업기술의 유출방지 및 보호에 관한 법률(약칭: 산업기술보호법) 제13조의2]. 해당하면 수출 등에 별도 절차가 따르므로 해외 사업자와 협업하기 전에 확인해 두는 것이 안전하다.
5. 지도가 증명하는 것과 증명하지 못하는 것
지도에 적었다고 해서 곧바로 지식이 영업비밀이 되는 것은 아닙니다. 영업비밀은 공공연히 알려져 있지 않고, 독립된 경제적 가치가 있으며, 비밀로 관리된 정보여야 하기 때문입니다(부정경쟁방지법 제2조 제2호). 분쟁이 생겼을 때에는 보호받아야 할 정보를 구체적으로 ‘특정’해야 합니다. 지도는 그 특정과 관리를 어디부터 시작할지를 정하는 목록입니다. 그래서 지도에는 판단의 내용이 아니라 ‘주입 속도 조정 기준’처럼 지식의 이름과 위치만 적으면 충분합니다.
오히려 지도 자체를 조심해서 다뤄야 합니다. 회사의 핵심 노하우가 어디에 있고 누구에게 기대고 있는지 한눈에 보여 주는 문서이기 때문입니다. 열람할 수 있는 사람을 정하고, 외부 AI 서비스에 입력하지 않는 정보로 분류하시기를 권합니다. 숙련자의 퇴직 예정일이나 이직 가능성 같은 내용은 개인정보이기도 하므로, 이름 대신 식별 코드를 쓰고 목적 외로는 쓰지 않아야 합니다. 지도가 인사평가나 감시 도구로 받아들여지면 숙련자의 협조를 얻기 어렵습니다. 숙련자는 위험의 원인이 아니라 지식의 기여자라는 점을 지도를 만들 때부터 분명히 해 두시기 바랍니다.
지도는 조치 계획과 함께 남겨야 의미가 있습니다. 위험 목록만 있고 조치가 없다면 관리 체계를 갖췄다고 말하기 어렵습니다. 우선 조치 항목마다 조치 방향, 담당자, 기한을 붙여 경영진에게 보고하는 데까지가 지도의 제작입니다.
6. 회사가 결정해야 할 사항
경영자가 결정해야 할 중요한 일이 하나 있습니다. 위험지도에서 ‘우선 조치’ 항목을 3건 이내로 정하고, 항목마다 조치 방향과 담당자·기한을 승인하는 겁니다. 조치 방향은 암묵지의 표출화와 승계 착수, 외부와의 계약서 보완, 안전 정보 공유, 국가핵심기술 판정 검토, 관찰 유지 중에서 고르면 될 것입니다.
책임자는 생산·품질·인사·법무(보안) 담당이 함께하는 회의를 준비합니다. 회의석상에서 착수 메모, 숙련자 퇴직·이동 일정, 외부 사업자 계약과 제공 자료 목록을 배부하고, 지도를 쓰기 전에 숙련자 대표에게 목적을 설명하고 의견을 청취합니다. 남겨야 할 기록은 ‘위험지도 등록표’와 ‘우선 조치 승인 기록’입니다(별첨 3). 지도는 반기마다, 그리고 숙련자 퇴직이 확정되거나 외부 계약을 맺을 때마다 업데이트합니다.
7. 맺으며
모든 지식을 한꺼번에 지킬 수는 없습니다. 어디에 무엇이 있는지를 알아야 무엇부터 해야 할지를 정할 수 있습니다. 지도 한 장과 우선 조치 3건이면 첫 출발로는 충분합니다.
다음 회 예고 ③ 「장인은 무엇을 보고 판단하는가? : 작업·신호·판단·행동·예외」에서는 위험지도에서 고른 지식 하나를 숙련자와 함께 풀어 기록하는 방법을 다룹니다.
[별첨 1] 실무에서 자주 나오는 질문
Q1. 위험지도에 오른 지식은 전부 비밀로 관리해야 하나요?
그렇지 않습니다. 지도는 보호해야 할 지식을 가려내기 위한 목록이지, 영업비밀 지정서가 아닙니다. ‘지식 성격’ 칸에서 영업비밀 후보로 분류한 것만 다음 단계에서 범위를 특정하고 비밀로 지정해 접근·이용을 통제하면 됩니다. 안전·품질을 위해 공유할 지식과 일반 숙련에 해당하는 지식까지 묶어 두면 관리 부담만 커지고, 분쟁에서 보호 대상을 특정하기도 어려워집니다.
Q2. 숙련자의 퇴직 예정일이나 이직 가능성을 지도에 적어도 되나요?
이런 내용은 특정 개인을 알아볼 수 있는 정보여서 개인정보에 해당합니다. 지도에는 이름 대신 식별 코드를 쓰고, 코드와 이름의 대응표는 인사 담당만 따로 보관하며, 퇴직·이동 시점은 ‘1년 이내·1~3년·3년 초과’ 같은 구간으로 적기를 권합니다. 이직 가능성처럼 추측이 섞인 내용은 적지 않거나 ‘이동 가능성 있음’ 정도로 줄이는 것이 안전합니다. 인사정보를 이 목적에 쓸 수 있는 근거와 범위는 회사의 개인정보 처리 현황에 따라 달라지므로 개인정보 담당자와 확인하시기 바랍니다.
Q3. 정부의 제조 암묵지 지원사업에 참여하려고 합니다. 지도에는 어떻게 반영하나요?
해당 공정의 ‘유출 위험’ 칸에 지원사업 참여 계획을 적고, ‘권리관계 정리 상태’ 칸에 협약 조건 확인 여부를 표시합니다. 공고문과 협약서에서 수집한 데이터와 개발된 AI 모델을 누구에게 제공하는지, 어디에 활용할 수 있는지, 별도의 동의서를 내야 하는지를 확인하고, 영업비밀 후보로 분류한 지식이 그 범위에 들어가는지 검토하시기 바랍니다. 숙련자에게도 데이터가 어디까지 쓰이는지 설명할 수 있어야 합니다.
[별첨 2] 자가진단 체크리스트
☐ 매뉴얼에 없는 판단을 하는 숙련자와 그 판단이 쓰이는 공정을 전사적인 리스트로 정리하였다.
☐ 각 지식에 대해 퇴직·이동 시점, 동일한 판단을 할 수 있는 인력의 수, 문서화 수준을 각각 파악하였다.
☐ 외부 사업자·협력업체·정부 지원사업을 통해 데이터나 지식이 유출될 수 있는 공정을 표시하였다.
☐ 지식마다 영업비밀 후보·특허 검토·안전·품질 공유·일반 숙련 중 무엇에 가까운지를 미리 분류하였다.
☐ 위험지도의 열람 권한을 정하고, 숙련자는 식별 코드로 분류하며, 외부 AI 입력 금지 정보로 분류하였다.
☐ ‘우선 조치’ 항목마다 조치 방향·담당자·기한을 정하고 경영자의 승인을 받았다.
☐ 갱신 시점(반기, 퇴직 확정, 외부 계약 체결)을 정했다.
※ 현황 점검용입니다. 체크 결과만으로 영업비밀 해당 여부나 법적 적합성을 판단할 수는 없습니다.
[별첨 3] 「암묵지 위험지도」 서식 (v0.1, 제안 단계)
① 등록표(지식 단위 1개 = 1행)
| 항목 | 기재할 내용 |
| 등록번호 | TK-연도-일련번호(착수 메모의 등록번호와 같게) |
| 공정·설비 | 공정명·라인·설비 |
| 지식 명칭 | 지식의 명칭만 기록(예: 주입 속도 조정 기준) 판단 내용은 기재하지 않음 |
| 보유자 | 식별 코드(이름 대응표는 인사 담당이 별도 보관) / 동일한 판단을 할 수 있는 인력의 수 |
| 문서화 수준 | 0 없음 / 1 결과만 있음 / 2 조건·수치는 있으나 판단 이유 없음 / 3 판단 이유와 예외까지 있음 |
| 소멸 위험 | 1~3점 |
| 유출 위험 | 1~3점 / 경로 : 외부 수집·정부 사업·외부 AI 입력·협력업체 보유·이직 |
| 사업 영향 | 1~3점 / 품질·원가·안전·납기 중 해당 |
| 권리관계 정리 상태 | 숙련자에게 설명 / 수집 근거 / 외부 약정 / 직무발명 가능성 — 각 ‘정리·미정·해당 없음’ |
| 지식 성격(예비) | 영업비밀 후보 / 특허 검토 / 안전·품질 공유 우선 / 일반 숙련 / 국가핵심기술 확인 / 미정 |
| 우선 조치 여부 | 해당 시 사유(점수 기준 또는 ‘권리 미정 + 외부 수집 예정’) |
| 조치 방향·담당·기한 | 표출화·승계 / 계약 보완 / 공유 / 판정 검토 / 관찰 |
② 배점 기준(예시)
| 점수 | 기준 |
| 소멸 위험 3 | 1년 이내 퇴직·이동, 동일한 판단을 할 수 있는 인력이 없음, 문서화 수준 0~1 |
| 소멸 위험 2 | 1~3년 이내 퇴직·이동 또는 같은 판단을 할 수 있는 인력 1명 |
| 소멸 위험 1 | 3년 초과, 같은 판단을 할 수 있는 인력 2명 이상, 문서화 수준 3 |
| 유출 위험 3 | 외부 수집 진행·예정, 정부 사업 제공 예정, 협력업체만 보유 중 하나 |
| 유출 위험 2 | 외부 접촉은 있으나 수집 계획 없음, 외부 AI 입력 이력 있음 |
| 유출 위험 1 | 외부 접촉 없음 |
| 사업 영향 3 | 잘못됐을 때 안전사고·대량 불량·주요 고객 이탈 우려 |
| 사업 영향 2 | 불량·재작업 증가, 원가·납기 영향 |
| 사업 영향 1 | 영향이 작거나 대체 방법 있음 |
• 우선 조치 : 사업 영향 3이면서 소멸 위험 3 또는 유출 위험 3인 항목, 또는 권리 정리 ‘미정’에 외부 수집이 예정된 항목. 다만 ‘안전·품질 공유 우선’으로 분류한 지식은 비밀 관리가 아니라 공유 문서화로 조치
• 작성 : 책임자 / 확인: 품질·인사·법무(보안) 담당, 숙련자 대표(목적 설명·의견 청취) / 승인: 대표이사 또는 공장장
• 보관 : 열람 권한을 정한 저장소, 변경 이력 유지 / 갱신: 반기 1회, 퇴직·이동 확정, 외부 계약·정부 사업 협약 시
(※ 배점은 예시입니다. 지도 작성만으로 비밀관리나 법적 적합성이 입증되는 것은 아닙니다.)
[별첨 4] 출처와 참고자료 (확인일: 2026. 10. 6.)
법령․판례
1. 「부정경쟁방지 및 영업비밀보호에 관한 법률」 제2조 제2호 [시행 2026. 5. 28.] [법률 제21065호, 2025. 10. 1., 타법개정], 국가법령정보센터. https://www.law.go.kr/법령/부정경쟁방지및영업비밀보호에관한법률
2. 「산업기술의 유출방지 및 보호에 관한 법률」 제9조의2 [시행 2026. 6. 3.] [법률 제21154호, 2025. 12. 2., 타법개정], 국가법령정보센터. https://www.law.go.kr/법령/산업기술의유출방지및보호에관한법률
3. 「산업안전보건법」 제112조 [시행 2026. 8. 1.] [법률 제21374호, 2026. 2. 19., 일부개정], 국가법령정보센터. https://www.law.go.kr/법령/산업안전보건법
4. 「개인정보 보호법」 제2조 제1호 [시행 2026. 9. 11.] [법률 제21445호, 2026. 3. 10., 일부개정], 국가법령정보센터. https://www.law.go.kr/법령/개인정보보호법
5. 대법원 2013. 8. 22.자 2011마1624 결정, 국가법령정보센터. https://www.law.go.kr/판례/(2011마1624)
정책․통계․문헌
6. Tennessee Valley Authority, “Approach of TVA nuclear to retaining critical knowledge in an ageing workforce”, in IAEA, Managing Nuclear Knowledge: Proceedings of a Workshop (Trieste, 22–26 August 2005), STI/PUB/1266, Vienna: IAEA, 2006, pp. 147–153. https://inis.iaea.org/records/2yyee-6m515
