피해자 번호를 카드나 캡처로 보냈는데, 다른 정보까지 제공한 건가요?

피해자 번호를 친구에게 보냈다면 번호를 글자로 적었는지, 연락처 카드를 공유했는지, 화면을 캡처해 보냈는지부터 구분합니다. 같은 “번호 전달”이라는 설명이어도 실제 전송물에 포함된 정보는 다를 수 있습니다. 그 범위와 별개로 개인정보의 취득 경위, 업무상 처리 여부, 동의·제공 권한을 검토해야 하며 전달 사실만으로 위반을 자동 확정하지 않습니다.

현재 주소록보다 당시 전송한 자료를 먼저 봅니다

지금 휴대전화 주소록에 이름과 번호가 어떻게 저장돼 있는지는 현재 상태입니다. 전송 뒤 주소록을 고쳤다면 그 화면이 당시 친구에게 보낸 내용과 같다고 할 수 없습니다. 대화방에 남아 있는 실제 메시지와 첨부파일을 먼저 특정합니다.

대화방의 미리보기만 확인됐다면 파일 내부까지 확인한 것으로 적지 않습니다. 첨부파일이 남아 있지 않으면 파일명·표시 내용·전송 시각처럼 현재 확인되는 범위와 원본 미확인 상태를 구분합니다. 현재 주소록으로 카드를 새로 만들어 과거 전송물의 원본처럼 제출하지 않습니다.

문자·연락처 카드·캡처를 구분하는 이유

전송 방식	실제로 확인할 대상	바로 단정할 수 없는 내용
번호를 직접 적은 메시지	보낸 문자 전체와 같은 메시지의 이름·설명	이름 표시만으로 실제 번호 주인이 확정되는지
연락처 카드 파일	남아 있는 원본 카드의 개별 항목	대화방 미리보기에 보이는 항목이 파일의 전부인지
화면 캡처	전송한 이미지 전체와 보이는 이름·번호·주변 내용	캡처 밖 정보까지 함께 전달됐는지
다른 메시지의 전달	실제 전달된 내용과 원래 메시지의 구분	최초 작성자가 전달자와 같은 사람인지

vCard는 연락처를 교환하기 위한 파일 형식으로, 전화번호 외에도 이름·주소·이메일 등 여러 항목을 담을 수 있습니다. 이는 모든 연락처 카드에 그 항목이 들어 있다는 뜻은 아닙니다. 실제 파일을 확인하지 않고 주소까지 보냈다거나 번호만 보냈다고 단정해서는 안 됩니다. vCard 형식과 항목의 범위는 IETF RFC 6350에 설명돼 있습니다.

캡처도 전체 이미지를 기준으로 봅니다. 번호 주변에 다른 사람의 이름이나 대화 내용이 실제로 보이면 함께 기록하되, 화면에 없던 정보나 잘린 부분은 추정하지 않습니다.

저장된 연락처와 전송된 파일의 항목을 대조합니다

남아 있는 자료를 검토할 때에는 전송물의 이름, 각 전화번호, 이메일·주소 등 확인되는 항목을 따로 적습니다. 연락처 카드에 여러 전화번호가 있다면 어떤 번호인지 표시된 설명도 그대로 남깁니다. 주소록의 저장 이름이 실명인지 별칭인지는 별도의 확인사항입니다.

전송 후 수정된 현재 주소록은 참고자료로 따로 표시합니다. 당시 파일과 다르다는 사실을 숨기거나 어느 한쪽을 다른 쪽으로 덮어쓰지 않습니다. 특정 앱이 항상 같은 항목을 내보낸다고 가정하지 않고 사건 당시 남아 있는 전송물에 근거해 범위를 정리합니다.

수신자와 후속 전달은 각각의 기록으로 확인합니다

친구와의 일대일 대화인지 여러 사람이 참여한 대화방인지, 해당 전송 시점의 상대 계정과 참여자를 확인할 자료가 있는지 살핍니다. 현재 참여자 목록만 보인다면 과거 전송 당시에도 모두 참여하고 있었다고 단정하지 않습니다.

친구가 그 정보를 다시 전달했다고 지목된다면 최초 전송과 후속 전송을 구분해야 합니다. 실제 후속 전송물이나 원문이 없는데 단순한 추측으로 수신자를 늘려 적지 않습니다. 원문을 확인하려고 새로운 사람에게 연락처를 재전송하기보다 기존 기록을 보존하고 확보된 자료부터 검토합니다.

정보의 범위를 확인해도 법률 요건 검토는 남습니다

개인정보 보호법 제59조는 개인정보를 처리하거나 처리하였던 자의 금지행위를 규정하며, 제2호는 업무상 알게 된 정보의 누설이나 권한 없는 제공을 다룹니다. 따라서 개인적으로 알게 된 번호인지 업무 과정에서 취급한 정보인지, 누가 어떤 권한과 경위로 전달했는지를 먼저 구분합니다. 모든 개인 간 연락처 전달을 동일한 조항으로 처리하지 않습니다.

동의나 권한을 주장한다면 실제로 보낸 정보와 수신자가 그 범위에 포함되는지 대조합니다. 번호 전달에 관한 설명을 주소·사진 등 모든 정보의 제공에 관한 설명으로 확대하지 않습니다. 제공자의 법률상 지위와 권한을 확인하는 기본 내용은 피해자 연락처를 제3자에게 전달한 경우에서 확인할 수 있습니다.

조사 전 준비할 자료

실제 전송 메시지, 남아 있는 카드 파일이나 캡처 원본, 확인되는 수신자와 시각, 최초 취득 경위 및 동의·권한 관련 자료를 구분해 준비합니다. 파일을 바꾸거나 이미지에서 내용을 지운 뒤 원본이라고 설명하지 않습니다. 검토용으로 표시한 사본을 만들었다면 원본과 구별해 둡니다.

“번호 하나만 보냈다”는 기억과 실제 전송물이 다르면 확인된 내용을 기준으로 정리합니다. 반대로 카드 파일이라는 이유만으로 모든 개인정보가 넘어갔다고 추측하지 않습니다. 전송된 정보의 범위, 그 정보를 처리한 지위, 제공 권한을 나누는 것이 이 질문의 핵심입니다.