통신사실확인자료의 인터넷 로그·접속지 기록만으로 정보통신망 침입이 인정되나요?

아닙니다. 통신사실확인자료의 인터넷 로그나 접속지 기록은 특정 시각의 네트워크 접속 흔적을 보여줄 수 있지만, 그 기록만으로 실제 계정 사용자가 누구인지, 정당한 접근권한이 있었는지, 허용 범위를 넘어 정보통신망에 침입했는지까지 자동으로 확정되지는 않습니다. 통신기록의 의미와 계정·기기 사용기록, 접근권한을 각각 나눠 확인해야 합니다.

통신사실확인자료에는 서로 다른 종류의 기록이 포함될 수 있습니다

통화내역·통신사실확인자료에는 통신 일시와 시간, 상대방 가입자번호, 인터넷 로그기록, 발신기지국 위치추적자료, 접속지 추적자료 등이 포함될 수 있습니다. 따라서 사건에서 “통신자료가 있다”는 말만 듣고 모든 기록이 같은 내용을 보여준다고 보면 안 됩니다.

인터넷 로그나 접속지 기록이 확보됐다면 먼저 실제로 어떤 종류의 자료인지와 어느 시각의 어떤 접속을 나타내는지 구분해야 합니다. 이런 기록은 네트워크 접속이나 대략적인 위치를 확인하는 단서가 될 수 있지만 특정 계정에서 어떤 행동을 했는지 전체를 그대로 보여주는 자료는 아닙니다.

정보통신망 침입에서는 접근권한과 허용 범위를 따로 봅니다

정보통신망법 제48조 제1항은 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하는 행위를 금지합니다. 따라서 인터넷 접속 흔적이 있다는 사실만으로 결론을 정할 수 없고, 문제된 계정·시스템에 당시 정당한 접근권한이 있었는지부터 확인해야 합니다.

접근권한이 있었다면 그 권한의 범위 안에서 접속한 것인지, 허용 범위를 넘어선 것인지가 다음 쟁점입니다. 실제 어느 계정·기기·서비스에 어떤 방식으로 접속했는지도 함께 확인해야 하므로 통신사실확인자료의 한 항목과 범죄 성립요건을 같은 것으로 취급해서는 안 됩니다.

인터넷 로그와 IP는 실제 사용자를 자동으로 확정하지 않습니다

전자정보·접속로그·IP 기록은 계정이나 서비스의 접속 시각, IP주소, 기기정보 같은 디지털 흔적을 보여줄 수 있습니다. 그러나 IP주소는 특정 네트워크 접속을 설명하는 단서이지 그것만으로 실제 사용자를 자동으로 확정하는 정보는 아닙니다.

공용 네트워크를 사용했는지, 여러 기기가 연결됐는지, 계정을 여러 사람이 사용했는지 같은 사정이 있다면 다른 로그인 정보와 기기자료를 함께 확인할 필요가 있습니다. 결국 통신사실확인자료의 인터넷 로그와 서비스 자체의 계정·기기 기록은 서로 역할이 다르며, 두 기록이 같은 시간대의 같은 행동을 가리키는지 맞춰 봐야 합니다.

결론이 달라지는 조건은 무엇인가요

첫째, 실제 확보된 자료가 통화내역인지 인터넷 로그인지 접속지 추적자료인지 구분해야 합니다. 둘째, 그 기록의 시각과 문제된 계정·서비스의 로그인 흔적이 서로 맞는지 확인해야 합니다. 셋째, 접속 당시 본인에게 정당한 접근권한이 있었는지 봐야 합니다. 넷째, 권한이 있었다면 허용 범위를 넘어 실제로 어느 계정·기기·서비스에 접속했는지를 확인해야 합니다.

이 조건들은 같은 질문처럼 보여도 각각 다른 사실을 확인합니다. 네트워크 접속의 흔적이 존재하는지와 실제 사용자가 누구인지, 그리고 그 사용이 법적으로 허용된 범위였는지는 구분해서 검토해야 합니다.

여러 디지털 기록은 같은 시간축에 놓고 봅니다

통신기록은 연락이나 네트워크 접속의 존재와 시각을 보여주는 데 의미가 있습니다. 계정 접속로그나 기기정보는 어느 계정·기기가 어떤 시각에 사용됐는지 확인하는 자료가 될 수 있습니다. 한 종류의 기록만 떼어 보기보다 여러 자료의 시간이 서로 일치하는지 또는 충돌하는지를 확인해야 합니다.

파일·계정·기기·네트워크 기록이 같은 사건 흐름을 가리키는지 살펴보면 단일 로그에 과도한 의미를 부여하는 오류를 줄일 수 있습니다. 반대로 시간이나 기기 정보가 맞지 않는 부분이 있다면 그 차이가 어떤 자료에서 생긴 것인지 따로 확인해야 합니다.

경찰 연락을 받은 지금 무엇을 정리해야 하나요

경찰 연락을 받았다면 연락 기관과 담당자, 사건번호, 조사 일시·장소와 조사 신분부터 확인합니다. 사건과 관련된 날짜별 사실을 정리하고, 보유한 대화·문서·기기자료는 원본 상태와 출처를 유지하는 것이 좋습니다.

기억이 불분명한 부분을 접속기록에 맞춰 추측해 채우거나, 다른 사람과 답변을 맞추거나, 관련 파일을 삭제해서는 안 됩니다. 조사에서는 실제 기록과 본인의 기억을 구분해 설명하고, 조서가 실제 진술대로 적혔는지 확인하는 과정도 중요합니다.

흔한 오해는 접속지 기록이 곧 침입자 신원을 확정한다는 생각입니다

인터넷 로그나 접속지 추적자료가 특정 시간대의 네트워크 이용을 보여줄 수 있다는 점과, 그 접속을 실제 누가 어떤 권한으로 했는지는 다른 문제입니다. IP 또는 접속지가 사건과 연결된다는 사실만으로 계정 사용자와 접근권한의 범위까지 한 번에 확정할 수는 없습니다.

또한 비밀번호를 알고 있었다는 사실만으로 정당한 접근권한이 자동으로 인정되는 것도 아닙니다. 정보통신망·계정 침입에서는 당시의 접근권한, 허용 범위, 실제 접속 경위를 함께 확인해야 합니다.

변호인 검토에서는 네트워크 흔적과 접근권한을 분리합니다

검토할 때는 통신사실확인자료에 어떤 항목이 실제로 들어 있는지, 인터넷 로그·접속지 기록의 시각이 무엇인지, 같은 시간대 계정·기기 기록이 어떻게 남아 있는지를 먼저 정리합니다. 그다음 당시 접근권한의 존재와 범위, 실제 접속한 서비스와 행동을 대조합니다.

이렇게 기록의 종류와 법적 쟁점을 나눠 보면 “로그가 있으니 침입이 확정됐다”거나 반대로 “로그 하나로는 아무 의미가 없다”는 식의 단정에서 벗어나, 각 자료가 실제로 증명할 수 있는 범위를 확인할 수 있습니다.