친구 성범죄 사건에서 신고인 계정에 로그인해 대화·사진을 지워준 경우

이런 상황입니다

친구가 성범죄 신고를 받은 뒤 예전에 알고 있던 신고인 계정의 비밀번호를 제3자인 피의자에게 알려주며 신고와 관련된 대화와 사진을 지워 달라고 부탁했습니다. 피의자는 그 비밀번호로 신고인의 SNS·클라우드 계정에 로그인해 일부 대화와 사진을 삭제했고, 이후 경찰이 계정 접속기록과 삭제 흔적, 친구와 주고받은 메시지를 확인하겠다며 출석을 요구한 상황입니다.

이 상황에서 갈리는 쟁점

• 신고인 계정에 사건 당시 정당한 접근권한이 있었는지와 허용 범위가 무엇이었는지
• 친구가 비밀번호를 알고 있었다는 사실과 피의자의 실제 접근권한을 구분할 수 있는지
• 삭제된 대화·사진이 누구의 어떤 형사사건과 관련된 증거인지
• 로그인·열람·삭제·휴지통 이동 등 실제로 한 행동이 무엇인지
• 친구의 부탁 메시지와 계정 접속·삭제 시각이 어떻게 이어지는지
• 접속로그·원본 대화·백업·포렌식 흔적이 각각 어느 사실을 보여주는지

친구가 비밀번호를 알려줬다는 사실과 계정 접근권한은 같은 문제가 아닙니다

친구가 성범죄 신고를 받은 뒤 신고인의 계정 비밀번호를 알려주며 사건 관련 대화와 사진을 지워 달라고 부탁했고, 그 비밀번호로 실제 계정에 들어가 자료를 삭제했다는 이유로 조사를 받는다면 두 갈래를 먼저 나눠 봐야 합니다. 하나는 정보통신망·계정 침입에 관한 접근권한과 실제 접속 경위이고, 다른 하나는 친구의 형사사건 자료를 없앤 행위가 증거인멸·위조의 어떤 사실과 연결되는지입니다.

정보통신망법 제48조 제1항은 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하는 행위를 금지합니다. 친구가 비밀번호를 알고 있었다거나 피의자에게 전달했다는 사정만으로 피의자에게 신고인 계정의 정당한 접근권한이 있었는지가 자동으로 정해지는 것은 아닙니다. 사건 당시 누가 어떤 범위의 접근을 허용했는지와 실제 접속 방식을 확인해야 합니다.

첫 번째 분기점은 누가 어떤 계정 접근을 허용했는지입니다

먼저 문제된 SNS·클라우드 계정의 소유·사용관계와 과거 접근 경위를 구분합니다. 피의자가 예전에도 신고인에게 직접 접속을 허용받은 적이 있는지, 이번 사건에서 처음 비밀번호를 전달받은 것인지, 과거 허용이 있었다면 어느 서비스와 기능까지였는지를 각각 적습니다.

친구에게서 비밀번호를 전달받았다는 사실, 비밀번호가 실제로 맞았다는 사실, 계정에 기술적으로 로그인할 수 있었다는 사실은 서로 구별해 기록합니다. 정보통신망법 제48조와 제71조의 기준을 검토할 때도 실제 접근권한과 허용 범위, 로그인·인증·기기·IP 등 접속 경위가 핵심 확인사항입니다.

두 번째 분기점은 삭제된 자료가 친구의 어떤 사건 증거인지입니다

형법 제155조 제1항은 타인의 형사사건 또는 징계사건에 관한 증거를 인멸·은닉·위조·변조하거나 위조·변조한 증거를 사용한 경우를 규정합니다. 이 장면의 피의자에게 원래 성범죄 사건의 당사자는 친구이므로, 삭제된 대화와 사진이 실제로 그 친구의 어떤 형사사건과 관련된 자료인지부터 확인해야 합니다.

단순히 신고인의 계정 안에 있었다는 이유만으로 계정의 모든 파일을 같은 사건 증거라고 묶지는 않습니다. 신고 전후 대화인지, 문제된 만남이나 행위와 관련된 사진인지, 전혀 다른 일상자료인지 구분하고 수사기관이 어느 자료를 어떤 사건 증거로 보고 있는지 확인합니다. 친구의 부탁을 받았다는 사실과 실제 삭제된 자료의 사건 관련성도 별개의 질문입니다.

세 번째 분기점은 로그인 이후 실제로 무엇을 했는지입니다

“계정에 들어갔다”는 말만으로 이후 행동 전체를 설명하지 않습니다. 로그인만 했는지, 특정 대화방이나 사진 폴더를 열었는지, 파일을 내려받았는지, 메시지·사진을 삭제했는지, 삭제 후 휴지통이나 보관함까지 비웠는지를 실제 행동별로 나눕니다.

형법 제155조의 검토에서도 실제로 증거를 인멸·은닉·위조·변조했거나 위조·변조한 증거를 사용했는지가 확인 대상입니다. 따라서 친구가 “지워 달라”고 말했다는 요청과 피의자가 실제로 실행한 조작을 같은 사실처럼 섞지 않습니다. 형법 제155조의 대상과 행동을 자료별로 맞추는 것이 필요합니다.

접속로그와 대화·포렌식 흔적은 서로 다른 부분을 보여줍니다

전자정보·클라우드·접속로그는 계정이나 서비스에 접속한 시각, IP, 기기정보 같은 흔적을 남길 수 있습니다. 다만 IP나 로그인 기록 하나만으로 실제 사용자가 자동으로 확정되는 것은 아니므로 사용기기, 인증기록, 다른 계정기록을 함께 봅니다.

문자·카카오톡·SNS·DM 증거는 친구가 언제 어떤 자료를 지워 달라고 요청했는지와 피의자가 어떤 답을 했는지 확인하는 자료가 될 수 있습니다. 일부 캡처만 있다면 원본 대화의 앞뒤와 전송시각, 계정을 함께 확인해야 합니다.

디지털포렌식에서는 기기·앱 데이터, 파일의 생성·수정 시각, 계정과 동기화 흔적 등이 확인 대상이 될 수 있습니다. 삭제했다고 반드시 모든 자료가 사라졌다고 단정할 수도 없고, 반대로 포렌식이면 반드시 전부 복구된다고 단정할 수도 없습니다. 접속, 부탁 메시지, 삭제 흔적, 남은 원본이나 백업을 같은 시간축에 놓고 보는 이유입니다.

경찰 연락 뒤에는 친구 사건과 본인의 행동을 따로 정리합니다

경찰 연락·출석조사를 받았다면 연락 기관·담당자·사건번호·현재 조사 신분과 출석 일정을 먼저 확인합니다. 그 다음에는 친구에게 성범죄 신고가 들어온 시점, 친구가 삭제를 부탁한 시점, 비밀번호를 전달받은 시점, 실제 로그인과 열람·삭제 시점을 순서대로 적습니다.

친구의 원래 성범죄 사건에 관해 직접 본 사실과 친구에게 전해 들은 설명을 구분합니다. 수사기관이 보여준 접속기록을 본 뒤 처음부터 그 시각을 정확히 기억하고 있었던 것처럼 맞추지 않고, 본인의 기억과 기록으로 새로 확인한 내용을 따로 표시합니다. 조사 후에는 조서가 실제 진술대로 적혔는지 확인합니다.

초기에 가장 피해야 할 행동은 남은 기록을 다시 손대는 것입니다

경찰 연락 뒤 “무엇이 남았는지 보겠다”며 신고인 계정에 다시 로그인하거나, 본인 휴대전화에서 친구와의 대화를 지우고 앱·계정 설정을 바꾸는 행동은 피해야 합니다. 현재 남아 있는 관련 대화·문서·기기 상태를 유지하고 이미 한 행동의 순서를 정리하는 것이 먼저입니다.

친구와 연락해 “로그인만 했다고 하자”거나 삭제 시각·이유를 같은 표현으로 맞추려 하지 않습니다. 승인된 경찰조사 기준에서도 관련 대화·파일을 삭제하거나 다른 사람과 답변을 맞추는 행동은 피하고, 원본을 유지한 자료와 날짜별 사실을 준비하도록 하고 있습니다.

기존 계정접속·CCTV 삭제 상황과 다른 이유가 분명합니다

예전에 공유받은 비밀번호로 신고 뒤 다시 로그인한 상황은 원래 사건 당사자가 상대방 계정에 다시 접속한 장면으로, 접근권한과 허용 범위가 중심입니다. 반면 이번 장면은 제3자가 친구의 부탁을 받아 신고인 계정에 접속하고 친구의 형사사건과 관련된 자료를 삭제했다는 구조라서 타인 사건 증거의 인멸 여부가 별도 가지로 붙습니다.

친구 부탁으로 성범죄 사건 CCTV를 지운 상황은 타인 사건 증거 삭제라는 점은 비슷하지만, CCTV 관리자가 본래 관리권한을 가진 시스템에서 영상을 지운 장면입니다. 이번 장면은 신고인 계정에 대한 접근권한 자체가 별도 쟁점이어서 정보통신망 침입과 증거인멸을 각각 분리해 확인해야 한다는 점에서 사건 구조가 다릅니다.

변호인 검토에서는 접근권한·사건 귀속·삭제행동·디지털 흔적을 맞춥니다

변호인 검토에서는 첫째 신고인 계정에 대한 피의자의 실제 접근권한과 허용 범위, 둘째 삭제된 대화·사진이 친구의 어떤 형사사건 증거인지, 셋째 로그인·열람·삭제 가운데 실제로 한 행동, 넷째 친구의 부탁 메시지와 접속·삭제 기록의 시간순서를 나눠 확인합니다.

지금 확인할 사실은 비밀번호를 누구에게서 언제 받았는지, 과거 신고인에게 직접 접근을 허용받은 적이 있는지, 어느 계정·기기에서 어떤 기능을 사용했는지, 실제 삭제한 자료의 범위, 친구의 부탁 메시지 원본, 신고 전후 대화·사진의 남은 사본이나 백업, 접속로그·보안알림·기기기록, 경찰이 현재 문제 삼는 혐의와 조사 일정입니다. 기본 질문은 친구 사건 자료를 대신 지운 경우와 예전에 알려준 비밀번호로 다시 로그인한 경우를 함께 보면 두 법적 가지를 구분하는 데 도움이 됩니다.