변호사 비밀유지권,
이 조건 모르면 써도 못 씁니다
수사기관이 변호사 이메일을 가져가도 막을 방법이 생겼습니다. 단, 요건을 제대로 갖추지 않으면 법 자체가 무력화됩니다.
2027년 2월 20일 시행
소급 적용 有
결론부터 — ACP가 뭔지 30초 요약
2026년 1월 29일, 국회는 변호사법을 개정해 변호사-의뢰인 비밀유지권(Attorney-Client Privilege, 이하 ACP)을 명문화했습니다. 핵심은 간단합니다. 변호사와 의뢰인이 법률 조력을 목적으로 주고받은 이메일·문서·메신저 대화를 수사기관이나 제3자에게 공개하지 않을 수 있는 권리입니다.
기존에는 변호사에게 비밀을 누설하지 않을 의무만 있었고, 수사기관이 변호사 사무실을 압수수색하면 사실상 막을 방법이 없었습니다. 이번 개정은 그 ‘의무’를 ‘권리’로 바꾼 겁니다. 의뢰인도, 변호사도 공개를 거부할 수 있는 법적 근거가 생겼습니다.
💡 공식 발표문과 실제 수사 흐름을 함께 놓고 보니, 이 권리는 변호사를 위한 게 아니라 의뢰인을 위한 것임이 더 선명해집니다
개정 전 실제로 어떤 일이 벌어졌나
지금까지 한국에서 기업이 수사를 받으면 컴플라이언스 담당자와 외부 변호사 사이의 이메일, 리스크 검토 메모, 법률 의견서가 고스란히 압수됐습니다. 수사기관 입장에서는 변호사가 비밀을 지킬 의무가 있더라도, 물리적으로 서버를 가져가거나 포렌식을 하는 데 법적 제한이 없었기 때문입니다.
2026년 1월 국회에서 통과된 변호사법 개정안의 제안 이유에는 이런 문장이 담겼습니다. “현재 우리나라는 OECD 회원국 중 변호사 비밀유지권 제도가 없는 유일한 국가“였다고요. (출처: 변호사법 일부 개정 법률안 제안 이유, 2026.01.29.) 미국·영국·독일·일본은 이미 오래전부터 ACP를 운용해 왔습니다. 한국은 그 마지막이었습니다.
💡 법 개정이 되기 전인 2024년에, 서울남부지방법원은 이미 “변호사-의뢰인 의사교환 자료에 대한 압수는 위법”이라는 결정을 내렸습니다 (2024모730). 법률이 생기기 전에 법원이 먼저 길을 열었다는 점, 주목할 만합니다
변호사법 제26조의2, 조문 그대로 읽기
개정 변호사법 제26조의2는 크게 세 덩어리입니다. 공식 원문을 기반으로 정리하면 다음과 같습니다. (출처: 변호사법 일부 개정 법률안 전문, 2026.01.29. 국회 의결)
| 조항 | 핵심 내용 |
|---|---|
| 제1항 (ACP 본문) | 변호사·의뢰인이 법률 조력 목적으로 주고받은 비밀 의사교환 내용은 공개하지 않을 수 있음 |
| 제2항 (업무결과물 보호) | 변호사가 수임 사건 관련 소송·수사·조사를 위해 작성한 서류·자료(전자기록 포함)도 비공개 가능 |
| 제3항 (예외 4가지) | ① 의뢰인 동의 ② 공범·위법행위 관여 등 중대 공익 필요 ③ 변호사-의뢰인 분쟁에서 변호사 자기방어 ④ 다른 법률에 특별 규정 있는 경우 |
제2항이 특히 중요합니다. 이것은 영미법의 ‘Work Product Doctrine’을 한국에 처음 도입한 것입니다. 소송을 위해 변호사가 만든 분석 보고서, 검토 메모, 전략 문서 등이 모두 보호 대상에 들어옵니다. 변호사와의 대화만이 아니라 변호사가 독립적으로 작성한 자료도 지킬 수 있게 됐습니다.
시행은 2027년인데 지금 써도 되는 이유
개정 변호사법의 시행일은 2027년 2월 20일입니다. 법 공포일(2026년 2월 19일) 기준 1년 후입니다. 그런데 실무에서는 “지금부터 ACP를 챙기라”는 말이 나옵니다. 이게 앞뒤가 안 맞는 것 같지만, 부칙을 보면 설명이 됩니다.
부칙 제2조는 이렇게 정하고 있습니다. “이 법 시행 이전에 이루어진 의사교환 내용과 서류·자료에 대해서도 적용한다.” 즉, 지금 만드는 자료가 2027년 2월 20일 이후 압수수색 대상이 되더라도, 법 시행 전에 만들어진 것을 소급해서 보호한다는 겁니다.
💡 2026년 2월 20일 대법원이 형사사건 2024모730 판결에서 ACP를 인정했습니다. 시행 전임에도 형사절차에서는 즉시 적용 가능한 상태가 됐습니다. 지금 수사를 받고 있다면 적극 주장할 근거가 이미 있습니다
다만 주의할 부분이 있습니다. 법 조문 자체에는 ACP 보호를 위한 구체적인 절차나 매뉴얼이 없습니다. 수사기관의 내부 지침도 아직 마련되지 않았습니다. 법무법인 태평양이 2026년 3월 9일 개최한 세미나에서 박성범 변호사는 “현장 수사관들은 구체적인 지침이 아직 없다고 말한다. 강하게 주장하지 않으면 선제적으로 보호받기 어렵다”고 밝혔습니다. (출처: 법률신문, 2026.03.)
메일 참조자가 많으면 권리가 깨지는 이유
ACP 보호의 핵심 조건은 두 가지입니다. 법률 조력을 목적으로 한 의사교환이어야 하고, 비밀을 유지하려는 의도가 있어야 합니다. 두 번째 조건이 실무에서 자주 무너집니다.
법무법인 율촌이 2026년 3월 11일 개최한 세미나에서 공준혁 변호사는 이렇게 말했습니다. “법률자문 관련 메일에 참조하는 사람이 많아지면 비밀성 유지 여부가 불명확해진다.” 영미법에서는 이를 ‘웨이버(Waiver)’라고 합니다. 비밀 의사소통이 불필요한 제3자에게 공유됐을 경우, 법원은 비밀성이 훼손됐다고 보고 ACP 보호를 인정하지 않습니다. (출처: 법조신문, 2026.03.11.)
⚠️ 실무에서 비밀성이 깨지는 상황 3가지
- 법률 자문 내용과 일반 업무 내용이 한 문서에 혼재돼 있는 경우
- 단체 카카오톡방에 현업 직원이 참여해 법률자문 내용이 공유된 경우
- 수신·참조 범위가 필요 인원을 넘어 불필요하게 넓어진 이메일 스레드
같은 세미나에서 김용상 미국 뉴욕주 변호사는 “메일을 잘못 발송했을 때는 삭제를 즉시 요구해야 한다”며, “평소에 ACP 보호를 위해 노력했다는 사정이 있으면 실수로 발송해도 비밀성이 인정될 수 있다”고 덧붙였습니다. 평상시 관리 체계가 있는지 없는지가 결정적인 차이를 만든다는 뜻입니다.
법률자문 문서에는 제목이나 상단에 ‘Attorney-Client Privileged’ 또는 ‘변호사-의뢰인 비밀유지 대상’이라는 표시를 하는 것이 현재 업계 표준으로 자리 잡고 있습니다. 표시가 있다고 무조건 보호되는 건 아니지만, 비밀 유지 의도가 있었다는 사실을 뒷받침하는 1차 근거가 됩니다.
사내변호사에게는 적용될까 — 남은 쟁점
이번 개정에서 가장 논쟁적인 부분입니다. 개정 변호사법은 사내변호사를 명시적으로 배제하지 않습니다. 하지만 수사기관이 “회사와 사내변호사 관계는 단순 고용관계”라고 보고 ACP 적용을 부정할 가능성이 충분히 있습니다. (출처: 법률신문, 2026.03.)
미국에서는 이 문제를 ‘업존 기준(Upjohn Test)’으로 해결합니다. 1981년 미 연방대법원 Upjohn v. United States 판결에서 사내 법률책임자에게 진술한 내용도 ACP로 보호된다고 판결하면서, ① 커뮤니케이션이 법률 자문 목적이어야 하고 ② 직원의 업무 범위와 관련된 내용이어야 하며 ③ 비밀 유지 의도가 있어야 한다는 요건을 제시했습니다. 한국에서는 아직 이에 관한 확립된 판례가 없습니다.
💡 “사내변호사가 소송을 직접 수행하며 선임계를 갖춘 경우”는 비교적 명확하게 보호받을 수 있습니다. 가장 불확실한 구간은 ‘내부조사’입니다. 수사기관이 사내변호사의 독립성 자체를 부정할 수 있기 때문입니다
현실적 조언은 이렇습니다. 민감한 법률 리스크 사안이라면 사내변호사를 통하더라도 외부 변호사를 병행 소통에 포함시키는 것이 방어 가능성을 높입니다. ACP는 변호사의 독립성과 법률 자문 목적이 모두 인정돼야 작동하기 때문입니다.
지금 당장 해둬야 할 3가지
제도가 도입됐다고 해서 가만히 있으면 보호받지 못합니다. 아래 세 가지는 법무법인 화우·김앤장·율촌이 공통적으로 권고하는 기본 대응입니다.
ACP 표시 제도화
변호사와 주고받는 이메일 제목과 문서 상단에 ‘Attorney-Client Privileged’ 또는 ‘비밀유지권 대상’ 표시를 지금부터 하세요. 나중에 압수수색을 받을 때 비밀 유지 의도가 있었다는 근거가 됩니다.
수신·참조 범위 최소화
법률자문 이메일에 현업 부서 직원을 불필요하게 참조하지 마세요. 카카오톡 단체방에 법률 검토 내용을 올리는 것도 피해야 합니다. 참조자가 넓어질수록 비밀성이 흔들립니다.
법률 자문 자료 별도 폴더 관리
법무 관련 문서는 일반 업무 폴더와 분리해 보관하세요. 접근 권한도 제한해두면 “이 자료는 법률자문 목적으로만 관리됐다”는 사실을 입증하는 데 유리합니다.
그리고 한 가지 더. ACP 보호가 필요한 사안이 생겼을 때 초기 단계부터 변호사를 소통에 포함시키는 것이 핵심입니다. 나중에 변호사를 부르면 이미 공개된 정보는 보호받기 어렵습니다.
Q&A 5가지
마치며
ACP가 생겼다는 건 좋은 소식입니다. 하지만 이 제도는 “권리가 생겼으니 알아서 보호해줄 것”이 아닙니다. 세상에 어느 법도 아무것도 안 하는 사람을 지켜주지는 않습니다.
형사절차에서는 이미 대법원이 인정했고, 기업 법무 현장에서는 지금 빠르게 표준이 만들어지고 있습니다. 수사기관의 구체적 매뉴얼이 없는 지금이 오히려 적극적으로 권리를 주장하고 내부 관리 체계를 만들어야 할 때입니다.
OECD 마지막이었던 한국이 이제 제도를 갖췄습니다. 그 제도를 실제로 쓸 수 있게 만드는 건 각자의 몫입니다.
📌 본 포스팅 참고 자료
본 포스팅은 공식 자료·법률 원문 기반의 정보 제공을 목적으로 하며, 개인별 법률 사안에 대한 조언을 대체하지 않습니다. 본 포스팅 작성 이후 서비스 정책·법령·판례가 변경될 수 있습니다. 구체적인 법률 판단은 반드시 전문 변호사에게 문의하세요.
댓글 남기기