정보통신망 침입 조사에서 과거의 계정 접근 허락과 사건 당시 권한은 어떻게 나눠 보나요?

과거에 계정 접근을 허락받았다는 사실만으로 사건 당시 모든 계정·기능·기간에 권한이 계속됐다고 단정할 수는 없습니다. 반대로 접속기록이 있다는 이유만으로 무권한 침입이 자동으로 확정되는 것도 아니므로, 허락의 시점·대상·범위와 실제 접속경위를 서로 나눠 확인해야 합니다.

과거의 허락과 사건 당시 접근권한은 같은 질문이 아닙니다

정보통신망·계정 침입에서는 문제된 계정·시스템에 정당한 접근권한이 있었는지, 권한이 있었다면 허용된 범위를 넘어 접속했는지, 실제 접속경위를 어떤 기록으로 확인할 수 있는지가 핵심입니다. 정보통신망법 제48조도 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하는 행위를 금지합니다.

따라서 “예전에 비밀번호를 알려줬다”, “회사에서 계정을 쓰게 해줬다”, “예전 기기에 로그인 상태가 남아 있었다”는 사정은 모두 출발점일 뿐입니다. 문제된 접속 시점에도 어떤 권한이 남아 있었는지와 그 권한의 범위를 별도로 확인해야 합니다.

허락의 대상·기능·기간을 구체적으로 나눠 봅니다

접근 허락이 있었다면 어느 계정이나 서비스에 관한 것이었는지, 특정 파일을 보기 위한 일시적 허락이었는지, 계정 전체 기능을 업무상 사용할 권한이었는지부터 나눕니다. 같은 계정 안에서도 메일·클라우드·협업도구·관리기능처럼 접근영역이 다를 수 있으므로 비밀번호를 알고 있었다는 사실과 실제 허용범위를 같은 것으로 보지 않습니다.

기간도 중요합니다. 교제 중 공동기기를 사용하던 시기와 이별 뒤의 재접속, 재직 중 업무계정 사용과 퇴사 뒤의 로그인처럼 관계나 업무상태가 바뀌면 문제된 시점의 권한을 다시 확인해야 합니다. 권한이 있었던 과거와 사건 당시를 한 문장으로 묶지 않는 것이 첫 단계입니다.

개인 계정·업무 계정·자동로그인은 확인할 사실이 다릅니다

상대방에게 비밀번호를 공유받은 개인 계정이라면 예전에 알려준 비밀번호로 다시 로그인한 경우처럼 비밀번호 공유의 목적과 시점, 관계가 달라진 뒤에도 허락이 계속됐는지를 봅니다. 업무용 계정이라면 업무상 접근권한을 넘어 다른 자료까지 본 경우처럼 원래 맡은 업무범위와 실제로 접속한 기능을 비교해야 합니다.

예전 태블릿이나 브라우저에 로그인 세션이 남아 있어 비밀번호를 새로 입력하지 않은 경우도 있습니다. 자동로그인 상태로 상대방 계정에 들어간 상황에서는 새 인증을 했는지보다 사건 당시 정당한 권한과 실제 열람범위를 따로 확인합니다. 접속방식이 다르면 확인할 기록은 달라질 수 있지만 접근권한 문제를 생략할 수는 없습니다.

허락을 보여주는 대화는 한 문장보다 전체 흐름을 봅니다

“로그인해도 돼”, “이 계정 같이 써” 같은 메시지가 있다면 문자·카카오톡·SNS·DM 기록에서 누가 언제 어떤 맥락으로 말했는지 확인합니다. 특정 파일을 확인하라는 허락인지, 일정 기간 공동사용하자는 말인지, 이후 사용중단 요구나 비밀번호 변경에 관한 대화가 있었는지 앞뒤 흐름을 함께 봐야 합니다.

캡처화면 한 장만으로 전체 허락의 범위를 확정하지 않습니다. 원본 대화의 전송시각과 계정, 앞뒤 메시지를 확인하고 실제 행동이 그 대화 뒤 어떻게 이어졌는지도 맞춰 봅니다. 대화가 허락의 존재를 보여주는 자료가 될 수 있다는 점과 모든 기능·기간에 대한 권한을 자동으로 정한다는 것은 다른 이야기입니다.

접속로그는 실제 접속경위를 보여주지만 권한 자체를 대신하지 않습니다

전자정보·접속로그·IP는 어느 시각에 어떤 계정이나 서비스에 접속했는지, IP주소와 기기정보가 무엇인지 확인하는 디지털 흔적이 될 수 있습니다. 계정 로그인과 기기 사용, 파일 열람이나 클라우드 동기화가 같은 시간대에 이어졌는지 보면 실제 접속 흐름을 정리하는 데 도움이 됩니다.

하지만 특정 IP나 기기기록이 있다는 이유만으로 실제 사용자가 항상 자동으로 확정되는 것은 아닙니다. 더구나 접속흔적이 본인 기기와 연결된다는 사실과 그 접속이 허용된 권한 범위 안이었다는 사실도 별개입니다. 인터넷 로그·접속지 기록이 문제되는 경우처럼 네트워크 흔적과 법적 권한을 분리해서 봐야 합니다.

조사 연락을 받았다면 권한 변화와 실제 접속을 두 줄로 정리합니다

경찰 연락·출석조사를 받았다면 연락 기관·담당자·사건번호·조사 신분과 출석 일정을 먼저 확인합니다. 한 줄에는 처음 계정 사용을 허락받은 시점, 허락의 이유와 범위, 관계 종료·퇴사·사용중단 요청 같은 변화를 적습니다. 다른 줄에는 문제된 접속 시각, 사용 기기, 접속한 서비스·기능, 실제로 열어본 자료를 적습니다.

기록을 확인한 뒤 새로 알게 된 사실을 처음부터 기억하고 있었던 것처럼 섞지 않습니다. 관련 메시지나 보안알림, 로그인 기록을 삭제·수정하거나 “아직 들어가지는지” 다시 접속해 확인하려는 행동도 피하는 것이 중요합니다.

변호인 검토에서는 허락의 범위와 실제 접속범위를 맞춥니다

변호인 검토에서는 첫째 문제된 시점의 정당한 접근권한, 둘째 허용된 계정·서비스·기능의 범위, 셋째 관계나 업무상태 변화, 넷째 실제 접속 계정·기기·기능, 다섯째 대화와 로그인·IP·보안알림 기록을 같은 시간축에 놓습니다. 공유 비밀번호를 신고 뒤 다시 사용한 상황과 퇴사 뒤 기존 업무계정에 다시 접속한 상황은 모두 과거의 허락이 출발점이지만 권한이 생긴 이유와 종료 여부를 확인하는 자료가 다릅니다.

핵심은 과거에 한 번 허락받았다는 사실도, 현재 접속기록이 남아 있다는 사실도 각각 사건 당시 권한 전체를 대신하지 않는다는 점입니다. 허락의 내용과 시간, 실제 접속의 내용과 시간을 맞춰 보면 무엇이 사실관계의 핵심인지 더 분명하게 구분할 수 있습니다.