상대가 계정 접속을 그만하라고 했는데 다시 들어가면 침입죄인가요?

상대방이 계정 접속을 그만하라고 했는데 다시 접속했다면 정보통신망 침입 혐의가 문제될 수 있습니다. 정보통신망법 제48조 제1항은 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하는 행위를 금지하기 때문입니다. 다만 접속 중단 요청을 받았다는 사정 하나로 혐의가 확정되는 것은 아니며, 실제 요청의 범위와 사건 당시 접근권한, 다시 접속한 대상과 기능을 확인해야 합니다.

계정 사용을 그만하라는 말은 무엇을 바꾸나요?

과거에 상대방이 계정을 함께 쓰도록 허락했더라도, 뒤에 사용을 중단해 달라는 요구가 있었다면 그 두 시점의 접근권한을 같은 것으로 설명하기 어렵습니다. 먼저 처음 허락된 계정이나 서비스가 무엇이었는지, 그 뒤 어떤 표현으로 언제 사용 중단을 요구받았는지를 확인해야 합니다.

예를 들어 상대방이 특정 메일 계정에 더 이상 들어오지 말라고 했다면 그 요청의 대상과 실제 재접속한 계정이 같은지 살펴봅니다. 반대로 한 서비스의 이용을 중단해 달라는 말이 다른 서비스나 별도로 맡은 기능까지 포함한 것인지는 관련 대화와 당시 사용권한의 범위를 보지 않고 단정할 수 없습니다.

첫 번째 분기: 상대방의 개인 계정을 함께 쓰던 경우

교제하거나 함께 생활하던 사이에 상대방의 계정 비밀번호를 알고 있었거나 일부 화면을 함께 사용했던 경우가 있습니다. 이때 중요한 것은 비밀번호를 여전히 알고 있었는지가 아니라, 다시 접속한 시점에 해당 계정·서비스를 사용할 정당한 권한이 있었는지입니다.

처음에는 사용을 허락했지만 이후 특정 계정의 접속을 중단하라고 했다면 허락받은 과거와 중단 요청 뒤 실제 재접속을 따로 정리해야 합니다. 또한 계정에 들어간 뒤 허락된 범위 밖의 대화나 파일·설정으로 이동했다면 실제 접근범위가 무엇인지 확인해야 합니다. 예전에 공유한 비밀번호로 다시 로그인한 경우와 연결되지만, 이번 질문은 명시적인 사용 중단 요구 이후의 접속에 초점을 맞춥니다.

두 번째 분기: 공동으로 이용하던 업무 계정인 경우

업무를 수행하면서 계정 사용을 허락받았던 사람이 특정 기능의 이용을 중단하라는 안내를 받았지만 다른 업무는 계속 맡는 경우도 있습니다. 이때는 계정 전체 접근권한이 문제되는지, 일부 자료·기능의 허용범위가 문제되는지 나누어 봅니다.

계정에 로그인한 행위와 그 안에서 특정 자료를 열람하거나 관리기능을 사용한 행위도 구분해야 합니다. 정당한 접근권한이 일부 남아 있었는지, 허용된 범위를 넘었는지를 판단하려면 실제 업무상 권한과 문제된 접속경위를 함께 확인해야 합니다. 과거에 회사에서 일했다는 사실만으로 모든 현재 접근이 정당화되지는 않습니다.

이미 로그인된 기기에서 다시 열어 본 경우는 어떤가요?

예전 휴대전화나 브라우저에 로그인 상태가 남아 있어 비밀번호를 새로 입력하지 않고 계정을 열 수 있는 상황도 있습니다. 새 로그인 화면을 거치지 않았다는 사실만으로 접근권한의 문제가 사라지지는 않습니다. 당시 기기에서 어떤 계정이나 서비스를 실제로 사용했는지, 접속 중단 요청이 언제 전달됐는지를 구별해야 합니다.

반대로 계정에 접속할 수 있는 기술적 상태가 남아 있다는 사실 자체만으로 사람이 특정 시점에 어떤 기능을 사용했다고 단정할 수도 없습니다. 자동으로 유지된 로그인 상태, 사용자가 직접 화면을 열어 수행한 행동, 관련 기기의 기록은 같은 정보가 아닙니다. 예전 기기의 자동로그인과 계정 침입에서 구체적인 접속장면을 확인할 수 있습니다.

메시지는 실제로 어떤 권한 변경을 보여주나요?

메신저·대화기록에서는 최초 계정 사용을 허락한 표현과 이후 중단을 요청한 표현을 시간순으로 볼 수 있습니다. ’이 계정에는 더 들어오지 마’와 ’업무자료는 열지 마’는 대상과 범위가 다를 수 있습니다. 따라서 앞뒤 문장까지 확인해 어떤 계정이나 기능에 관한 요청이었는지 살펴야 합니다.

요청이 실제로 전달된 시점과 상대방이 이를 어떻게 받아들였는지에 관해 자료에서 확인되는 내용도 구분합니다. 일부 캡처에 없던 대화의 의미를 추측해 채우거나 한 문장만으로 모든 계정의 권한이 변경됐다고 단정하지 않습니다.

접속로그와 보안알림은 무엇을 증명하나요?

전자정보·접속로그·IP는 문제된 시각에 사용된 계정, 기기와 접속 환경을 확인하는 단서가 됩니다. 어떤 서비스에 로그인 기록이 남았는지, 중단 요청 전후에 접속 시각이 어떻게 나타나는지, 특정 기기의 활동이 기록됐는지를 나누어 정리할 필요가 있습니다.

그러나 접속기록만으로 그 시점의 정당한 접근권한 유무가 저절로 결정되지는 않습니다. IP나 기기정보가 기록됐다는 사실과 실제 사용자가 누구인지도 별도 확인사항입니다. 중단 요청에 관한 대화자료와 실제 접속기록을 비교해야 권한의 범위 및 접속경위를 보다 정확히 파악할 수 있습니다.

경찰 조사를 받는다면 지금 무엇을 준비해야 하나요?

처음 계정을 사용하게 된 경위와 허락받은 범위, 중단 요청을 받은 시점과 표현, 문제된 재접속의 시각·기기·서비스·기능을 시간순으로 적어 두는 것이 좋습니다. 직접 기억하는 내용과 나중에 기록을 통해 확인한 사실은 구별해야 합니다.

관련 대화와 접속기록을 삭제하거나 수정하지 않고 원본 상태로 보존해야 합니다. 접속 여부를 다시 시험하기 위해 상대방 계정에 새로 들어가는 행동도 피해야 합니다. 변호인 검토에서는 최초 권한의 내용, 명시적인 중단 요청이 영향을 미치는 범위, 요청 이후의 실제 접속행위, 로그인·기기·대화기록이 각각 무엇을 뒷받침하는지 살펴야 합니다. 핵심은 접속할 수 있었다는 기술적 가능성보다, 문제된 시점에 그 접근이 허용됐는지입니다.