성범죄 신고 뒤 화면공유 원격지원 중 상대방 개인 계정을 열었다는 신고 상황

이런 상황입니다

가상 상황입니다. 교제 중 함께 사용했던 컴퓨터에서 성범죄 신고와 관련해 보관된 자료의 위치를 확인하려고 두 사람이 온라인 원격지원 연결을 시작했습니다. 화면공유는 상대방이 승인했지만 원격제어를 넘긴 시점과 승인한 범위를 두고 설명이 다릅니다. 지원자는 파일 폴더를 찾다가 개인 메일 계정 화면이 열렸다고 설명하고, 상대방은 허락하지 않은 개인 계정에 들어가 메시지를 확인했다고 신고했습니다.

이 상황에서 갈리는 쟁점

• 화면공유 허락과 키보드·마우스 원격제어 허락의 시점 및 범위
• 공유 PC의 파일 폴더와 상대방 개인 메일 계정의 접근권한 차이
• 기존 로그인 세션을 이용했는지 별도 인증이 있었는지
• 메일 첫 화면 표시와 개별 대화·첨부파일 열람 여부
• 원격지원 로그·화면녹화·대화 기록이 실제 조작자를 어디까지 보여주는지

화면공유를 허락받았더라도 상대방 개인 메일이나 SNS 계정까지 자유롭게 열어볼 권한이 생기는 것은 아닙니다. 정보통신망·계정 침입에서는 당시 정당한 접근권한이 있었는지, 허용된 범위를 넘었는지, 어떤 방식으로 어느 계정에 실제 접속했는지를 따로 확인해야 합니다. 아래는 수사나 처분 결과를 전제로 하지 않은 가상 상황입니다.

화면공유 도중 개인 계정이 열렸다는 신고 장면

교제 중 함께 사용했던 PC에서 성범죄 신고 관련 파일을 정리하기 위해 두 사람이 온라인 지원 프로그램에 접속했습니다. 상대방은 컴퓨터 화면을 보여주는 데 동의했다고 말하지만, 키보드와 마우스를 넘겨 실제로 조작하게 한 범위에 대해서는 다투고 있습니다. 지원자는 공유 폴더를 찾던 중 이미 로그인된 개인 메일 화면이 열렸을 뿐이라고 설명하고, 신고자는 메시지를 직접 열어봤다고 주장합니다.

이 상황은 과거 비밀번호를 다시 입력해 접속한 사건과 다릅니다. 같은 화면공유 세션 안에서 누가 언제 원격제어를 허용했는지, 어느 계정과 화면이 열렸는지, 실제 조작자가 누구였는지를 각각 확인해야 합니다.

첫 번째 분기점은 화면을 보는 허락과 조작할 허락입니다

상대방이 자신의 컴퓨터 화면을 보여주도록 승인한 시간과 마우스·키보드 제어권을 넘긴 시간을 구분합니다. 프로그램에 따라 보기 기능과 제어 기능이 나뉠 수 있으므로 실제 사용한 프로그램과 설정, 승인 알림이 무엇이었는지 확인해야 합니다. 화면이 공유됐다는 기록 하나로 원격조작까지 허용됐다고 가정하지 않습니다.

반대로 원격조작 허용 버튼을 눌렀다는 사실이 있다면 그 허락이 어느 폴더·업무·기간을 대상으로 했는지 살펴봐야 합니다. 공용 파일 확인을 부탁한 것인지, 개인 계정의 메시지까지 열어볼 수 있도록 허용한 것인지 같은 문장으로 합쳐서는 안 됩니다.

두 번째 분기점은 공용 파일과 개인 계정의 경계입니다

정보통신망법 제48조 제1항은 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하는 행위를 금지합니다. 제71조는 그 위반에 대한 처벌을 규정합니다. 예전에 같은 PC를 함께 사용했거나 자료를 찾아달라는 요청을 받았더라도, 사건 당시 개인 메일이나 다른 온라인 계정에 접근할 권한이 있었는지는 별도의 문제입니다.

지원자가 실제로 어떤 창을 열었는지, 개인 계정의 로그인 화면만 보였는지, 이미 로그인된 메일함이 표시됐는지, 특정 대화를 클릭했는지 행동을 구분합니다. 기술적으로 접근 가능했다는 사실과 허락된 접근범위가 같다고 볼 수는 없습니다.

세 번째 분기점은 누가 실제 원격 조작을 했는지입니다

화면을 공유한 컴퓨터 사용자가 직접 마우스를 움직이다가 개인 메일을 열었을 가능성과, 원격제어를 받은 사람이 조작했을 가능성은 서로 다릅니다. 화면에 커서가 움직였다는 영상만으로 항상 실제 조작 주체가 특정되는 것은 아닙니다. 원격제어 시작·종료 표시와 입력 주체에 관한 기록이 실제로 남는지 확인합니다.

원격지원 프로그램의 세션이 이어져 있었다는 사실도 세션 안의 모든 행동이 지원자에 의해 이뤄졌다는 뜻은 아닙니다. 원격제어가 잠시 해제됐는지, 컴퓨터 앞의 사용자가 직접 조작했는지, 다시 제어권이 넘어갔는지 순서를 나눠야 합니다.

계정·세션 로그가 증명하는 범위

전자정보·접속로그는 서비스에 따라 로그인 시각, 접속기기, IP, 인증 상태 등을 보여줄 수 있습니다. 원격지원 연결기록은 어느 기기끼리 언제 연결됐는지에 관한 자료일 수 있고, 메일 서비스의 접근기록은 해당 계정에 접속이 있었는지를 살피는 단서가 됩니다.

그러나 같은 IP나 세션에서 접근했다는 사실만으로 누가 실제로 마우스를 조작했는지 또는 어느 범위의 허락을 받았는지까지 자동으로 확인되지는 않습니다. 기존 로그인 상태와 새로운 인증 여부, 원격제어 구간을 시간순으로 함께 대조해야 합니다.

화면녹화가 있어도 클릭과 열람은 구분합니다

원격지원 프로그램이나 참여자가 화면영상을 남겼다면 메일함이 화면에 표시됐는지, 대화 목록을 클릭했는지, 특정 첨부파일이 열렸는지를 확인할 수 있습니다. 다만 녹화가 시작되기 전의 로그인 과정이나 화면 밖에서 있었던 설명까지 영상이 그대로 보여주는 것은 아닙니다.

메일 첫 화면이 잠깐 나타난 장면과 여러 메시지를 순서대로 열어본 장면은 구별해야 합니다. 녹화가 일부만 남았거나 중간에 끊겼다면 빠진 장면을 유리하거나 불리한 방향으로 추측해 채우지 않습니다. 화면녹화의 시간 표시가 계정 서버 기록과 일치하는지도 점검합니다.

원격지원 전후 메시지는 허락 범위를 설명합니다

문자·메신저 대화에 ’신고 관련 파일만 찾아 달라’거나 ’메일은 열지 말라’는 취지의 실제 대화가 있다면, 허락의 대상과 변경 여부를 확인하는 단서가 됩니다. 접속 뒤 상대방이 문제를 제기한 메시지가 있다면 어떤 행동을 언제 알았다고 주장하는지도 구분합니다.

대화 한 줄이 실제 원격제어로 어떤 화면이 열렸는지를 모두 증명하지는 않습니다. 접속 전 약속과 접속 중 추가 허락 또는 거절, 연결 종료 뒤 항의가 각각 어느 시점의 행동과 연결되는지 살펴봐야 합니다.

경찰 조사에서 사건을 세 개의 시간표로 나눕니다

경찰 연락·출석조사를 받았다면 연락한 기관과 사건번호, 조사 신분과 출석 일정을 확인합니다. 첫 시간표에는 원격지원에 관해 서로 주고받은 요청과 허락, 둘째에는 화면공유·원격제어의 시작과 종료, 셋째에는 실제 열린 계정·폴더·파일과 그 조작자를 기재합니다.

문제된 계정에 다시 로그인해 동일한 화면을 재현하거나 연결 기록을 삭제하는 일은 피해야 합니다. 상대방에게 기존 허락을 인정하도록 압박하거나 제3자와 설명을 맞추지 않고, 남아 있는 원본 기록을 보존한 상태에서 기억과 자료 확인 결과를 구분합니다.

기존 자동로그인 및 공동 홍보계정 사건과의 차이

예전 태블릿의 자동로그인으로 상대방 계정에 들어간 상황은 저장된 인증상태와 관계 종료 뒤의 접근권한이 문제됩니다. 공동 홍보계정 관리화면에서 개인 메시지함을 연 상황은 서로 연결된 계정 사이의 권한 경계가 중심입니다.

이번 장면은 상대방이 진행 중인 화면공유 세션을 허락했고, 그 안에서 제어권이 오가며 개인 계정의 화면이 열렸다는 점이 다릅니다. 접근 허용의 순간과 범위뿐 아니라 실제 입력 주체를 시간별로 특정해야 하므로, 예전 비밀번호나 관리권한만 살피는 사례와 증거 구성이 다릅니다.

변호인 검토에서 지금 확인해야 할 것

현재 확인할 사실은 원격지원 목적에 관한 원본 대화, 사용한 프로그램과 허용 설정, 화면공유와 원격제어의 시작·종료 시각, 공용 파일의 위치, 개인 계정이 열린 방법, 메시지·첨부파일의 실제 열람 여부, 세션 로그와 영상의 기록 범위입니다. 변호인에게는 직접 기억하는 조작과 자료로 새로 확인한 내용을 분리해 전달하는 것이 필요합니다.

핵심은 화면을 보여준 허락, 기기를 조작하도록 허락한 범위, 개인 계정에 접근한 실제 행동을 각기 다른 사실로 다루는 것입니다. 접속할 수 있었다는 사정 하나만으로 정당한 권한이나 침입 여부를 미리 확정하지 않는 것이 이 사건의 출발점입니다.