상대방 계정 비밀번호를 바꾸면 정보통신망 침입이 되나요?

상대방 계정의 비밀번호를 변경했다면 정보통신망 침입 혐의가 문제될 수 있습니다. 하지만 비밀번호 변경이라는 결과만으로 범죄 성립 여부가 곧바로 결정되지는 않습니다. 당시 해당 계정에 접근할 정당한 권한이 있었는지, 비밀번호를 바꾸는 과정에서 어떤 인증과 접속이 이루어졌는지, 그 뒤 어느 서비스와 기능에 실제로 접근했는지가 중요합니다.

비밀번호를 바꾼 행동이 왜 문제가 되나요?

정보통신망법 제48조 제1항은 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하는 행위를 금지합니다. 따라서 중요한 질문은 단순히 비밀번호가 이전 것과 달라졌는지가 아니라, 변경을 실행한 사람이 문제 시점에 어느 계정과 서비스에 접근할 권한을 갖고 있었는지입니다.

예전에 상대방에게 계정 관리를 부탁받은 적이 있다면 그 허락이 어떤 용도와 기간에 한정됐는지 살펴야 합니다. 공동으로 사용하던 계정이었는지, 상대방만 사용하던 계정의 복구를 잠시 도운 것인지에 따라 확인해야 할 권한관계가 달라집니다. 비밀번호를 알거나 인증 문자를 받을 수 있었다는 기술적 사정만으로 모든 변경과 접속이 허용된다고 볼 수는 없습니다.

예전에 관리하던 계정이라면 달라지나요?

과거에 계정 관리자 역할을 했거나 복구 연락처가 자신의 번호로 등록돼 있었다면 그 경위는 중요한 자료입니다. 다만 과거에 편의를 위해 등록됐던 인증수단이 지금도 사용 가능하다는 사실과, 성범죄 신고나 관계 종료 뒤에도 실제로 계정에 접근할 권한이 남아 있었다는 사실은 구분해야 합니다.

반대로 과거 허락을 받았다는 근거가 없거나 허락 범위가 이미 변경됐다는 주장도 구체적인 시점과 자료로 살펴야 합니다. 단순히 이별했다거나 분쟁이 생겼다는 말만 반복하기보다, 마지막으로 어떤 사용을 허락받았고 문제된 변경은 언제 이루어졌는지 확인하는 것이 필요합니다. 회사나 단체의 공동계정이었다면 개인계정과 달리 해당 계정에서 맡았던 관리업무와 허용된 기능의 범위가 확인 대상이 됩니다.

인증만 했는지 실제 로그인까지 했는지도 중요한가요?

중요합니다. 비밀번호를 바꾸는 과정에는 복구 요청, 문자·이메일 인증, 변경 완료, 새 비밀번호로 로그인, 계정 안의 기능 사용 등 서로 다른 행동이 이어질 수 있습니다. 수사에서 어느 단계가 문제되는지부터 정확히 특정해야 합니다.

가령 변경 알림만 확인됐는데 실제 로그인 사실은 다투는 경우와, 변경 뒤 다시 로그인해 계정 내용을 확인한 사실까지 있는 경우는 검토할 접속 경위가 다릅니다. 비밀번호 변경 알림이 있다는 사실만으로 모든 후속 접속을 단정하거나, 반대로 메시지나 파일을 읽지 않았다는 주장만으로 접근권한 문제를 생략할 수는 없습니다. 이 글은 비밀번호 변경과 실제 접근의 관계를 다루며, 각 행동의 법적 의미는 확인된 사실을 기초로 개별 검토해야 합니다.

공유하던 계정과 상대방 개인계정은 무엇이 다른가요?

같은 비밀번호 변경이라도 처음부터 두 사람이 함께 쓰기로 한 계정과 상대방 개인계정의 복구수단을 이용한 경우는 권한의 출발점부터 다를 수 있습니다. 공동으로 쓰던 계정이라면 공유 목적과 허용된 관리기능, 이후 사용중단 요청이 있었는지 등을 살펴봅니다. 상대방 개인계정이라면 이전에 특정한 관리를 부탁받았는지와 변경 당시 그 허락이 미쳤던 범위를 더 구체적으로 확인해야 합니다.

접근권한이 일정 부분 있었다고 하더라도 그 권한이 모든 서비스와 기능에 미친다는 뜻은 아닙니다. 계정 설정을 변경할 권한과 개인 메시지나 별도 클라우드 자료에 접근할 권한이 동일한지 역시 실제 허용 내용과 접속 사실을 바탕으로 살펴야 합니다.

로그인 기록이나 보안알림은 무엇을 보여주나요?

비밀번호 변경 알림, 복구 이메일, 인증 요청 시각, 로그인 기록, 접속 IP와 기기정보는 각 행동이 어떤 순서로 발생했는지 확인하는 자료가 될 수 있습니다. 하지만 특정 IP가 표시됐다는 사실만으로 실제 사용자가 누구인지, 해당 사람이 어떤 권한을 가졌는지까지 모두 입증되는 것은 아닙니다.

예컨대 복구 요청과 변경 완료 시각은 남아 있지만 이후 계정 접속 기록은 별도로 확인해야 할 수 있습니다. 반대로 로그인 기록이 확인되더라도 그 시점에 허용된 접근권한이 있었는지는 별개의 문제입니다. 기술적 기록이 보여주는 행동과 사람 사이의 권한관계를 분리해서 읽어야 합니다.

경찰 조사를 받게 되면 무엇부터 준비해야 하나요?

먼저 해당 계정이 누구의 것인지, 자신이 관리하거나 사용할 수 있게 된 경위, 비밀번호나 복구수단을 공유받았던 시점, 관계 변화와 사용중단 요청이 있었는지를 날짜순으로 기록합니다. 그다음 문제된 변경 시각, 사용 기기, 인증수단, 변경 뒤 실제 로그인과 계정 기능 사용 여부를 구분합니다.

보안알림이나 계정 관련 대화, 로그인 기록이 있다면 원본 그대로 보존해야 합니다. 확인을 위해 상대방 계정에 다시 접속하거나 기록을 삭제·수정하는 행동은 피해야 합니다. 자신이 직접 기억하는 행동과 나중에 통보받은 기록 내용을 섞지 않고, 아직 모르는 부분은 모르는 상태로 남겨 두는 것이 중요합니다.

변호사에게는 어떤 부분을 검토받아야 하나요?

변호인 검토에서는 과거의 허락, 사건 당시 접근권한, 비밀번호 변경 절차, 실제 로그인, 이후 기능 사용을 서로 다른 단계로 놓고 봅니다. 정보통신망 침입 혐의에서 문제되는 것은 권한 없이 또는 허용된 범위를 넘어 정보통신망에 침입했는지이므로, 변경 결과만 강조하면 정작 다툴 접속 경위를 놓칠 수 있습니다.

과거에 알려준 비밀번호로 다시 로그인한 질문은 기존 비밀번호를 재사용한 경우를 다룹니다. 로그인만 하고 내용을 읽지 않은 질문은 접속 뒤 열람이 없었다는 점을 중심으로 봅니다. 반면 복구수단으로 비밀번호를 변경한 뒤 재접속한 상황은 특정 신고 후 장면입니다. 현재 질문에서는 개인·공유·업무계정에서 비밀번호 변경 권한과 실제 접속권한이 어떻게 달라질 수 있는지 함께 살펴보는 것이 핵심입니다.