성범죄 신고를 막으려 휴대폰을 빼앗은 뒤 로그인된 SNS 계정까지 열어본 경우

이런 상황입니다

성적 행위를 둘러싼 다툼 중 상대방이 휴대전화로 신고하려 하자 피의자가 상대방을 밀치거나 위협하며 휴대전화를 빼앗아 가지고 나왔습니다. 휴대전화는 잠금이 풀린 상태였고 SNS 계정도 로그인돼 있었는데, 피의자가 이동 중 해당 계정을 열어 메시지와 계정 화면을 확인했다는 신고가 추가됐습니다. 경찰은 휴대전화 취득 장면과 별도로 계정의 접속시각·기기정보를 확인하면서 강도와 정보통신망·계정 침입 혐의를 함께 조사하는 상황입니다.

이 상황에서 갈리는 쟁점

• 휴대전화를 취득하는 과정에서 실제 폭행 또는 협박이 있었는지
• 폭행·협박과 휴대전화 취득이 어떤 순서와 경위로 연결됐는지
• 휴대전화를 빼앗은 뒤 상대방 SNS 계정에 접근할 정당한 권한이 있었는지
• 이미 로그인된 계정을 연 행동과 실제 계정·서비스 접속기록이 어떻게 대응하는지
• 접속로그의 시각·기기정보가 계정 사용 흔적 가운데 무엇을 보여주는지
• CCTV와 계정기록이 각각 휴대전화 취득 장면과 이후 계정 접근 장면을 어디까지 보여주는지

휴대전화를 빼앗은 장면과 그 휴대전화에 로그인된 계정을 열어본 장면은 서로 다른 사실축으로 확인해야 합니다. 앞 장면에서는 폭행·협박과 재물 취득의 결합이, 뒤 장면에서는 문제 시점의 계정 접근권한과 실제 접속경위가 각각 쟁점이 됩니다.

첫 번째 분기점은 휴대전화 취득 과정의 폭행·협박입니다

강도는 폭행 또는 협박으로 타인의 재물을 강취하거나 재산상 이익을 취득하는 구조입니다. 따라서 상대방을 밀쳤다는 사실과 휴대전화를 가져갔다는 사실을 단순히 더하지 않고, 그 폭행·협박이 휴대전화를 취득하는 과정에 사용됐다고 보는 구체적 장면을 확인해야 합니다.

상대방이 휴대전화를 손에 들고 신고하려던 중 피의자가 밀치며 빼앗았다고 하는지, 다툼이 끝난 뒤 따로 놓여 있던 휴대전화를 가져갔다고 하는지에 따라 사실관계가 달라집니다. 형법 제333조의 구조를 실제 CCTV와 진술의 시간순서에 맞춰 봅니다.

두 번째 분기점은 휴대전화를 가진 것과 계정 접근권한을 구분하는 것입니다

휴대전화가 피의자 손에 있었다는 사실만으로 그 안에 로그인된 상대방 SNS·메일 계정에 접근할 정당한 권한까지 생기는 것은 아닙니다. 정보통신망·계정 침입에서는 문제된 계정에 정당한 접근권한이 있었는지, 허용된 권한이 있었다면 그 범위를 넘었는지, 실제 어떤 계정과 서비스에 어떤 방식으로 접속했는지를 확인합니다.

예전에 상대방이 계정 화면을 보여준 적이 있었는지, 로그인된 상태의 휴대전화를 사용할 수 있게 맡긴 적이 있었는지와 이번 다툼 뒤 계정 접근을 허용했는지는 같은 사실이 아닙니다. 과거 관계를 이유로 사건 시점의 접근권한을 자동으로 확정하지 않습니다.

세 번째 분기점은 이미 로그인된 상태에서 실제로 어떤 행동을 했는지입니다

이번 장면에서는 비밀번호를 새로 입력하거나 복구 절차를 거친 것이 아니라, 잠금이 풀린 휴대전화 안에서 이미 로그인돼 있던 계정을 열었다고 지목됩니다. 그렇다면 앱을 단순히 실행했는지, 특정 메시지나 프로필·설정 화면까지 열었는지, 어느 서비스에 실제 접속흔적이 남았는지를 행동별로 나눕니다.

정보통신망법 제48조와 제71조의 기준도 비밀번호를 새로 입력했는지만 보는 구조가 아닙니다. 기술적으로 접속이 가능했다는 사실과 정당한 접근권한이 있었다는 문제를 별도로 확인해야 합니다.

계정 접속로그는 실제 계정 사용의 시간축을 확인하는 자료입니다

전자정보·접속로그·IP에는 계정이나 서비스에 접속한 시각, IP주소, 기기정보 같은 흔적이 남을 수 있습니다. 이 사건에서는 문제된 휴대전화의 기기정보와 계정 접속시각이 휴대전화를 빼앗은 뒤의 이동시간과 어떻게 이어지는지 확인하는 자료가 될 수 있습니다.

다만 특정 계정로그가 있다는 이유만으로 그 기록이 곧바로 실제 사용자와 접근권한을 모두 설명하는 것은 아닙니다. 앱이 백그라운드에서 통신한 흔적인지, 사용자가 직접 계정 화면을 연 기록인지, 서비스가 어느 정도의 기기정보를 남기는지는 실제 기록의 종류를 봐야 합니다.

CCTV와 계정기록은 같은 장면을 증명하는 자료가 아닙니다

CCTV·영상기록은 다툼의 장소와 몸의 움직임, 휴대전화가 누구 손으로 넘어갔는지, 현장을 언제 떠났는지를 확인하는 자료가 될 수 있습니다. 그러나 외부 CCTV가 휴대전화 화면에서 어떤 앱을 열었는지까지 보여주지는 못할 수 있습니다.

반대로 계정 접속기록은 특정 시각의 서비스 이용 흔적을 보여줄 수 있어도 휴대전화를 처음 어떤 방법으로 취득했는지까지 설명하지는 않습니다. 두 자료의 시각을 맞추되 재물 취득 장면과 계정 접근 장면을 서로 다른 증명문제로 유지하는 것이 중요합니다.

기존 휴대전화 강도 상황과 다른 핵심은 취득 뒤의 계정 접근입니다

성범죄 신고를 막으려 휴대전화를 밀치며 빼앗은 상황은 폭행·협박과 휴대전화 취득, 보관·반환 경위를 중심으로 봅니다. 이번 상황은 그 뒤 피의자가 상대방의 로그인된 계정을 직접 열어봤다는 별도 행동이 추가돼 접근권한과 계정기록을 함께 확인해야 합니다.

또 예전 기기의 자동로그인으로 상대 계정에 들어간 상황은 과거부터 피의자에게 있던 기기와 기존 로그인 세션이 중심입니다. 이번에는 다툼 과정에서 새로 취득한 상대방 본인의 휴대전화에서 이미 로그인된 계정을 열었다는 점이 달라, 재물 취득과 계정 접근이 연속된 두 장면으로 구성됩니다.

경찰 연락 뒤에는 휴대전화 취득과 계정 접근을 두 개의 시간표로 만듭니다

경찰 연락·출석조사를 받았다면 첫 번째 시간표에 다툼 시작, 신고 시도, 폭행·협박으로 지목되는 행동, 휴대전화 취득, 현장 이탈, 반환을 적습니다. 두 번째 시간표에는 휴대전화 잠금상태, SNS 앱 실행, 메시지·계정 화면 확인으로 지목되는 행동과 계정 접속기록의 시각을 적습니다.

관련 앱·계정기록을 확인한다는 이유로 상대방 계정에 다시 들어가거나, 기기·메시지 상태를 삭제·변경하지 않습니다. 목격자나 상대방에게 “계정은 원래 같이 보던 사이였다고 말해 달라”고 설명을 맞추지도 않습니다.

초기에 흔한 실수는 한 행동의 목적을 다른 행동의 권한으로 바꾸는 것입니다

“신고를 막으려고 휴대전화를 가져갔다”는 설명은 휴대전화 취득의 동기를 설명할 수 있지만, 그 뒤 상대방 계정에 접근할 권한이 있었는지까지 설명하지는 않습니다. 반대로 계정에 들어갔다는 사실이 확인된다고 해서 처음 휴대전화를 취득한 과정의 폭행·협박까지 자동으로 증명되는 것도 아닙니다.

각 행동을 따로 놓고 실제 자료가 어느 사실을 보여주는지 확인해야 합니다. IP·접속로그가 나오면 계정 사용자가 확정되는지처럼 디지털 흔적도 하나의 기록으로 모든 행동과 사용자를 단정하지 않고 다른 기기·계정자료와 함께 봅니다.

변호인 검토에서는 폭행·재물취득·접근권한·계정기록을 순서대로 맞춥니다

변호인 검토에서는 첫째 휴대전화 취득 과정의 폭행·협박, 둘째 실제 휴대전화 취득과 보관·반환, 셋째 문제 시점의 SNS·메일 계정 접근권한, 넷째 계정 접속시각·기기정보가 실제 행동과 어떻게 대응하는지를 분리합니다.

지금 확인할 자료는 사건장소 CCTV와 목격자 진술, 휴대전화 취득·반환 시각, 상대방 계정의 보안알림·접속로그, 문제 기기의 식별정보, 계정을 열기 전후에 실제 어떤 화면을 확인했는지에 관한 진술입니다.