이런 상황입니다
성범죄 신고 이후 친구와 공동으로 사용하던 클라우드 폴더를 관리하는 사람이 폴더 안 사건 관련 사진과 대화 백업 파일을 그대로 둔 채 공유 대상자를 해제하고 폴더 이름과 위치를 바꾸었습니다. 친구가 다른 사람에게 자료를 못 보게 해 달라고 부탁한 메시지가 남아 있고, 이후 경찰이 폴더 관리자에게 증거은닉 혐의로 연락한 상황입니다.
이 상황에서 갈리는 쟁점
- 문제된 공유 폴더의 파일이 타인의 어떤 형사사건과 관련되는지
- 기존 공유 권한과 권한 해제 전후 접근 가능한 사람이 누구인지
- 파일을 삭제했는지, 위치만 옮겼는지, 실제 접근이 차단됐는지
- 친구가 부탁한 말과 관리자가 실제 수행한 설정 변경의 관계
- 관리자 로그와 메시지가 각각 무엇을 보여주는지
친구의 성범죄 사건과 관련된 사진이나 대화 백업이 든 공유 클라우드 폴더를 비공개로 전환했다는 이유로 증거은닉 조사를 받는다면, 파일이 그대로 남아 있다는 사실만으로 검토가 끝나지 않습니다. 형법 제155조는 타인의 형사사건 또는 징계사건에 관한 증거를 인멸·은닉·위조·변조하는 행위를 규정합니다. 어떤 자료를 누구의 사건 증거로 보는지, 관리자가 실제로 어느 접근 경로를 차단했는지, 그 행동이 증거를 숨긴 것으로 문제되는지를 별도로 확인해야 합니다.
공유 폴더의 관리자였다는 사실과 실제로 한 행동을 구분합니다
이 장면은 성범죄 신고를 받은 친구가 공동 작업용 클라우드 폴더의 관리자에게 “다른 사람은 못 보게 해 달라”고 연락하면서 시작됩니다. 관리자는 폴더 속 사진과 대화 백업을 지우지 않았지만 공유 링크를 해제하고 일부 이용자의 권한을 회수했으며, 폴더 이름과 저장 위치도 바꿨다고 합니다. 이후 경찰이 자료의 행방을 확인하며 관리자를 조사 대상으로 삼았습니다.
이는 특정 실제 사건의 처리 결과를 설명하는 것이 아니라, 관리권한과 증거 접근이 엇갈릴 때 확인할 사실을 보여주는 가상 장면입니다. 파일이 남아 있는 경우에도 증거인멸·위조에서 말하는 은닉에 해당하는 행동이 무엇으로 지목되는지 확인하는 것이 중심입니다.
첫 번째 분기점은 자료가 타인의 어떤 사건 증거인지입니다
친구와 공동으로 사용하던 폴더라는 이유만으로 폴더 전체가 형사사건의 증거가 되는 것은 아닙니다. 문제된 사진의 촬영 대상과 시기, 대화 백업이 생성된 경위, 성범죄 신고와 연결된다고 지목되는 파일을 각각 나눠야 합니다. 단순한 공동 작업자료와 수사기관이 사건 경위를 확인하려는 자료가 섞여 있다면 모든 파일을 같은 성격으로 묶지 않습니다.
관리자가 원래 사건의 피의자와 다른 사람인지도 확인합니다. 형법 제155조 제1항은 타인의 형사사건 또는 징계사건에 관한 증거를 대상으로 하므로, 조사받는 관리자의 역할과 원래 성범죄 사건 당사자를 혼동하면 안 됩니다. 사건과 무관한 자료를 숨겼다는 주장인지, 사건 증거로 지목되는 특정 자료를 숨겼다는 주장인지에 따라 검토할 대상 자체가 달라집니다.
두 번째 분기점은 삭제와 권한 해제, 위치 변경 중 무엇이 있었는지입니다
’폴더를 없앴다’는 표현은 실제 행동을 정확하게 설명하지 못합니다. 파일을 완전히 삭제했는지, 공유 링크만 만료시켰는지, 특정 이용자의 보기 권한을 해제했는지, 동일 계정의 다른 폴더로 옮겼는지를 각각 확인합니다. 폴더 이름이 변경됐더라도 기존 파일 경로나 별도 백업으로 접근할 수 있었는지도 실제 설정 기록과 맞춰야 합니다.
형법 제155조에서 다루는 인멸과 은닉은 이름부터 다른 행동입니다. 파일이 남아 있다는 주장만으로 은닉 가능성을 지울 수 없고, 공유 링크가 작동하지 않았다는 사실만으로 누가 어떤 파일을 숨겼는지 바로 확정할 수도 없습니다. 공유 대상, 접근 방법, 변경 전후의 실제 이용 가능 범위를 함께 살펴야 합니다.
세 번째 분기점은 부탁받은 내용과 관리자 판단이 일치했는지입니다
친구가 ’공유를 잠깐 끊어 달라’고 부탁한 경우, ’경찰이나 다른 사람이 찾지 못하게 해 달라’고 요청한 경우, 관리자가 별도 요청 없이 보안상 정리했다고 설명하는 경우는 확인할 내용이 서로 다릅니다. 누구에게 어떤 내용의 요청이 전달됐고 관리자가 이를 어떻게 이해했는지 원문을 기준으로 정리해야 합니다.
요청 메시지가 존재한다고 해서 그 안의 모든 행동이 실행된 것으로 보지는 않습니다. 반대로 관리 로그에 권한 변경이 남아 있다고 해도 변경 이유까지 로그가 말해 주지는 않습니다. 부탁, 실제 실행, 변경으로 인해 접근할 수 없어진 범위를 각각 나누는 것이 중요합니다.
클라우드 관리자 기록과 메시지는 각각 증명하는 범위가 다릅니다
계정·시스템 기록에서는 공유 권한을 변경한 계정, 변경 시각, 폴더 이동 기록과 접근 로그를 확인할 수 있는지 살펴봅니다. 다만 관리자 계정에 조작 흔적이 있다는 사실만으로 그 시점의 실제 조작자가 누구였는지 또는 폴더 안 모든 파일이 사건 증거였는지가 확정되는 것은 아닙니다. 공동관리 계정이었다면 사용기기와 접속 내역을 추가로 구분해야 합니다.
문자·카카오톡·SNS·DM 기록은 친구의 요청 내용, 관리자 답변, 파일 위치를 알렸는지 여부 등 대화의 앞뒤 맥락을 보여줄 수 있습니다. 일부 문장만 캡처됐다면 전체 대화와 시간정보를 나눠 봅니다. 권한 변경을 요청한 시점보다 실제 설정을 바꾼 시점이 앞서는지 뒤서는지도 중요한 사실관계입니다.
기존 파일 삭제 사건과 다른 이유는 접근 가능성의 변화입니다
친구 사건에서 신고인 계정의 사진과 대화를 실제 삭제한 상황은 제3자의 계정 접근권한과 삭제 행동이 함께 문제됩니다. 친구 부탁으로 CCTV를 삭제한 상황은 관리자가 영상 자체를 삭제했다는 사실이 중심입니다.
여기서는 자기에게 원래 관리권한이 있던 공동 폴더에서 파일 내용은 보존된 채 다른 이용자의 접근 경로만 변경됐다는 점이 다릅니다. 따라서 계정에 무단으로 들어갔는지보다 누가 자료에 접근할 수 있었고 변경 뒤에는 어느 자료를 찾을 수 없게 됐는지, 파일이 남아 있었더라도 은닉으로 문제되는 행동이 있었는지를 살펴보아야 합니다.
경찰 연락 뒤에는 변경 이력을 고치지 않고 순서를 정리합니다
경찰이 증거은닉 혐의로 연락했다면 먼저 어떤 폴더와 어떤 파일이 문제인지, 현재 본인의 조사 신분과 요청받은 자료가 무엇인지 확인합니다. 그다음 폴더 생성과 공동사용, 성범죄 신고를 알게 된 시점, 친구의 연락, 공유 권한 변경, 폴더 이동, 다른 사람이 접근을 시도한 시점을 구분해 정리합니다.
원상복구한 것처럼 보이게 하려고 변경 이력을 지우거나 로그를 삭제하지 않습니다. 친구와 이야기를 맞춰 왜 설정을 바꿨는지 사후에 새로 만들어내는 행동도 피해야 합니다. 이미 확보된 로그로 처음 알게 된 사실과 당시 직접 기억하는 행동은 구분해 설명해야 합니다.
초기 대응과 변호인 검토에서 확인할 핵심입니다
처음부터 ’파일을 안 지웠으니 아무 문제 없다’거나 ’비공개로 했으니 곧바로 증거은닉이다’라고 결론내리는 것은 모두 성급합니다. 검토 순서는 해당 자료가 타인의 형사사건 증거인지, 관리자가 실제로 어떤 변경을 했는지, 그 변경이 누구의 접근을 어떤 방식으로 막았는지, 친구의 요청과 어떤 시간관계로 이어졌는지입니다.
변호인에게는 당시 폴더 공유 대상 목록, 변경 전후 권한 설정, 파일 목록과 이동 기록, 관련 메시지 원본, 관리자 계정 사용 내역, 신고 사실을 언제 알게 됐는지를 나눠 전달하는 것이 필요합니다. 확인되지 않은 삭제나 은닉 의도를 추측으로 보태지 않고 남아 있는 자료의 범위에서 사실을 정리하는 것이 이 장면의 핵심입니다.
근거 및 출처