성범죄 신고 뒤 상대 계정 로그인 IP가 집 인터넷과 연결돼 휴대폰·노트북 제출을 요구받는 경우

이런 상황입니다

성범죄 신고 뒤 상대방이 자신의 SNS와 이메일 계정에 피의자가 무단 로그인했다고 추가 신고했습니다. 서비스 접속기록에는 문제 시각의 IP와 기기정보가 남아 있고, 경찰은 통신 관련 자료에서 같은 시간대 피의자 주거지 인터넷 접속과 연결되는 흔적이 있다고 설명하면서 피의자의 휴대전화와 노트북을 제출해 달라고 요구했습니다. 피의자는 가족도 같은 인터넷을 사용하고 여러 기기가 연결돼 있었다며 실제 계정 사용자와 접근권한, 기기 제출 절차를 각각 확인해야 하는 상황입니다.

이 상황에서 갈리는 쟁점

• 문제된 SNS·메일 계정에 당시 정당한 접근권한이 있었는지와 허용 범위가 무엇인지
• 서비스 접속로그의 시각·IP·기기정보가 실제로 무엇을 보여주는지
• 통신사실확인자료 등에서 확인된 접속지·인터넷 로그가 계정기록과 어느 시간대에 대응하는지
• 같은 주거지 네트워크를 여러 사람과 기기가 사용할 수 있었는지와 실제 사용자를 확인할 추가 자료가 무엇인지
• 휴대전화·노트북 제출 요구가 영장 집행인지 임의제출 요청인지
• 포렌식에서 기기·계정 흔적이 어느 사실을 보여주며 접근권한 자체를 자동으로 설명하지는 않는다는 점

접속 IP가 피의자 주거지 인터넷과 연결된다는 설명만으로 그 시각에 피의자가 상대방 계정을 직접 사용했다고 자동으로 확정되는 것은 아닙니다. 동시에 같은 집에서 여러 사람이 인터넷을 썼다는 사정만으로 접속기록의 의미가 사라지는 것도 아닙니다. 이번 장면에서는 계정 접근권한, 서비스 로그인 기록, 통신 접속자료, 실제 기기 사용 흔적, 휴대전화·노트북 제출 절차를 같은 시간축에서 나눠 확인해야 합니다.

첫 번째 분기점은 계정에 들어갈 권한이 실제로 있었는지입니다

정보통신망·계정 침입은 정당한 접근권한 없이 또는 허용된 범위를 넘어 정보통신망에 침입했는지를 확인합니다. 따라서 예전에 비밀번호를 알았는지, 과거에 한 번 로그인을 허락받은 적이 있는지, 관계가 바뀐 뒤에도 같은 범위의 접근권한이 남아 있었다고 볼 자료가 있는지를 구분합니다.

정보통신망법 제48조와 제71조의 구조를 볼 때도 기술적으로 로그인할 수 있었다는 사실과 법적으로 정당한 접근권한이 있었다는 문제를 같은 뜻으로 쓰지 않습니다. 어떤 계정과 서비스에 어떤 방식으로 접속했다고 지목되는지가 먼저 특정돼야 합니다.

두 번째 분기점은 서비스 접속로그가 직접 보여주는 사실입니다

전자정보·접속로그·IP에는 계정이나 서비스에 접속한 시각, IP주소, 기기정보 같은 흔적이 남을 수 있습니다. 이 기록은 특정 계정이 언제 어떤 네트워크와 기기환경에서 사용됐는지 확인하는 중요한 출발점입니다.

다만 IP주소 하나는 네트워크 접속을 설명하는 단서이지 그 순간 키보드나 휴대전화를 실제로 조작한 사람을 자동으로 확정하는 표시는 아닙니다. 계정의 보안알림, 기기 식별정보, 다른 로그인 기록과 함께 봐야 실제 사용자와의 연결이 어느 정도 확인되는지 알 수 있습니다.

세 번째 분기점은 통신 접속자료와 계정로그의 시간대를 맞추는 것입니다

통화내역·통신사실확인자료에는 인터넷 로그기록이나 접속지 추적자료 등 서로 다른 종류의 정보가 포함될 수 있습니다. 그래서 “통신자료가 나왔다”는 표현만으로 일반 통화내역과 인터넷 접속기록을 한데 묶지 않고 실제 어떤 자료가 확보됐는지부터 확인합니다.

서비스 계정의 로그인 시각과 통신 접속자료의 시각이 대응하는지, 어느 회선과 접속지를 가리키는지, 두 기록의 기준시각이 같은지도 맞춰 봅니다. 여러 기록이 같은 시간대와 네트워크를 가리킨다면 중요한 정황이 될 수 있지만, 그 사실만으로 실제 사용자와 계정 접근권한까지 모두 한 번에 설명되는 것은 아닙니다.

같은 집 인터넷을 여러 사람이 썼다면 다른 기기자료와 함께 봅니다

가족이나 동거인이 같은 공유기를 사용했고 여러 휴대전화·노트북이 연결돼 있었다면 그 사실도 구체적으로 정리합니다. 단순히 “공용 와이파이였다”고 말하는 것보다 사건시각에 어떤 기기가 실제로 사용 중이었고 문제 계정이 어느 기기에서 로그인됐다고 기록되는지를 확인해야 합니다.

IP·접속로그가 나오면 그 계정을 제가 사용한 것으로 확정되는지처럼 네트워크·기기·계정 기록을 함께 보는 이유가 여기에 있습니다. 공용 네트워크 가능성은 확인할 변수이고, 자동으로 사용자 특정이 불가능하다는 결론을 대신하는 문장은 아닙니다.

휴대전화·노트북 제출 요구와 포렌식은 별도의 절차입니다

경찰이 휴대전화와 노트북 제출을 요구했다면 휴대폰 제출·디지털포렌식에서 설명하는 것처럼 먼저 영장 집행인지 임의제출 요청인지 확인합니다. 어떤 기기와 계정, 어느 기간의 자료를 확인하려는지 안내받은 범위를 기록합니다.

디지털포렌식에서는 기기 안의 계정정보, 앱 데이터, 브라우저 기록, 파일과 메타데이터 등 여러 전자정보가 확인 대상이 될 수 있습니다. 그러나 기기에서 특정 계정 흔적이 발견된다는 사실과 사건시점의 정당한 접근권한은 다른 문제입니다. 제출 절차와 본안의 계정침입 판단을 한 문장으로 묶지 않습니다.

경찰 연락 뒤에는 권한·로그·회선·기기를 네 줄로 정리합니다

첫 줄에는 상대방 계정에 과거 어떤 접근이 허용됐고 문제 시점에는 어떤 관계였는지 적습니다. 두 번째 줄에는 서비스 로그인 기록의 시각·IP·기기정보를, 세 번째 줄에는 경찰이 제시한 통신 접속자료의 종류와 시각을, 네 번째 줄에는 본인 집에서 실제 사용되던 휴대전화·노트북과 사용자 상황을 적습니다.

경찰이 보여준 로그를 본 뒤 처음부터 그 시각을 정확히 기억했던 것처럼 설명을 바꾸지 않습니다. 제출 전 파일을 지우거나 브라우저·계정 기록을 정리하고 기기를 초기화하지 않으며, 가족에게 특정 기기를 자신이 쓰지 않았다고 말해 달라고 답변을 맞추지도 않습니다.

기존 자동로그인·복구수단 사건과는 핵심 증거축이 다릅니다

예전 기기의 자동로그인으로 상대 계정에 들어간 상황은 비밀번호를 새로 입력하지 않은 기존 로그인 세션과 당시 접근권한이 중심입니다. 복구수단으로 비밀번호를 바꾼 뒤 로그인한 상황은 새 인증과 비밀번호 변경 과정이 핵심입니다.

이번 장면은 어떤 인증수단을 썼는지가 중심이 아니라 수사기관이 계정 접속로그의 IP·기기정보와 통신 접속자료를 이용해 실제 사용자를 특정하려 하고, 그 과정에서 휴대전화·노트북 제출과 포렌식이 이어지는 장면입니다. 그래서 같은 계정침입 혐의라도 확인해야 할 증거 조합과 현재 절차가 다릅니다.

초기 실수는 IP 하나를 전부 인정하거나 전부 무시하는 것입니다

“집 IP가 맞으니 내가 로그인한 게 맞다”고 단정하거나, 반대로 “가족도 쓰는 인터넷이니 그 로그는 아무 의미가 없다”고 결론내리지 않습니다. 접속로그와 통신자료가 각각 무엇을 보여주는지, 실제 기기정보가 어디까지 맞는지, 계정 사용흔적이 다른 전자정보와 연결되는지를 확인해야 합니다.

또 상대방 계정에 과거 접근권한이 있었다는 사정과 사건시점의 권한을 같은 것으로 만들지 않습니다. 기술적 흔적과 접근권한은 서로 다른 축이므로 둘을 자료별로 나눠 정리해야 합니다.

변호인 검토에서는 접근권한·계정로그·통신자료·기기흔적을 맞춥니다

변호인 검토에서는 첫째 문제 시점의 실제 접근권한과 허용 범위, 둘째 서비스 계정의 로그인 시각·IP·기기정보, 셋째 통신 접속자료가 보여주는 회선·접속지·시각, 넷째 압수·임의제출된 기기에서 확인되는 계정·브라우저·앱 흔적을 순서대로 맞춥니다.

지금 확인할 자료는 상대방 계정과의 과거 접근 경위, 서비스 보안알림과 접속로그, 경찰이 설명한 통신 접속자료의 종류, 사건시각 주거지 네트워크에 연결된 기기와 실제 사용자, 휴대전화·노트북 제출 관련 문서와 안내 내용입니다.