성범죄 신고 뒤 공동 운영하던 SNS 관리화면에서 상대방 개인 메시지함까지 열어 계정침입 조사를 받는 상황

이런 상황입니다

가상의 사례입니다. 교제 중 두 사람이 소규모 행사 홍보용 SNS 계정을 함께 운영해 피의자에게 게시물 관리 권한이 부여되어 있었습니다. 성범죄 신고로 공동 운영을 중단하는 과정에서 피의자가 남아 있던 관리자 접근권한으로 홍보계정에 로그인했습니다. 관리화면에 연결돼 있던 상대방의 개인 계정으로 전환해 개인 메시지함을 열어봤다는 신고가 추가됐지만, 피의자는 업무용 고객 문의함만 확인한 것으로 기억한다고 설명합니다.

이 상황에서 갈리는 쟁점

• 홍보계정 관리자 권한과 연결된 개인 계정 접근권한의 차이
• 공동 운영 종료 뒤 계정별 권한이 언제 어떻게 변경됐는지
• 관리화면의 계정 전환과 실제 개인 메시지함 접속기록의 차이
• 고객 문의 대화와 상대방 개인 대화의 구분
• 연결 계정·기기·접속로그와 기억의 불일치

공동 운영하던 홍보 SNS 계정에 접근할 권한이 있었다고 해서, 그 관리화면에 연결된 상대방의 개인 계정이나 개인 메시지함까지 이용할 권한이 있었다고 자동으로 볼 수는 없습니다. 정보통신망·계정 침입 여부는 사건 당시 정당한 접근권한의 존재, 허용범위, 실제 접속한 계정과 기능을 따로 확인해야 합니다. 관리자 로그인 기록만으로 개인 메시지 열람을 인정하거나 부정하지 않고, 계정 전환과 화면 접근 흐름을 구체적으로 살펴야 합니다.

홍보계정과 개인 계정이 한 관리화면에 연결돼 있던 장면

가상의 사례에서 두 사람은 교제 중 행사 홍보를 위해 별도의 SNS 계정을 공동 운영했습니다. 피의자는 홍보 게시물을 예약하고 고객 문의에 답하는 업무를 맡았습니다. 성범죄 신고 이후 공동 운영은 중단됐지만 서비스 설정상 관리자 권한이 일부 남아 있었습니다. 피의자가 행사 관련 문의를 확인하려고 관리화면을 열었다가 상대방의 개인 계정 메시지함까지 들어갔다는 이유로 별도 조사를 받게 됐습니다.

이번 장면은 예전에 알려준 비밀번호로 상대방 계정에 재로그인한 사건과 다릅니다. 두 계정이 같은 화면에 보이더라도 홍보 업무를 위해 허락된 계정과 상대방 개인 계정은 기능과 권한의 대상이 다를 수 있다는 점이 출발점입니다.

첫 번째 분기점은 어떤 계정에 어떤 관리자 권한을 받았는지입니다

홍보계정에서 게시물 작성·수정, 댓글 확인, 고객 문의 답변 중 어떤 업무를 실제로 허락받았는지 구체적으로 나눕니다. 상대방 개인 계정은 홍보계정과 같은 로그인 절차를 거쳤는지, 별도 계정 전환이 필요한지, 관리화면에서 연결만 표시됐는지도 확인해야 합니다.

정보통신망법 제48조 제1항은 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하는 행위를 금지합니다. 제71조는 그 위반행위를 처벌하는 규정을 둡니다. 이전에 관리자로 초대받았다는 사실이나 비밀번호가 여전히 작동했다는 사실만으로 다른 계정 전체의 허용범위가 정해지지는 않습니다.

두 번째 분기점은 공동 운영 종료 전후 권한이 어떻게 바뀌었는지입니다

성범죄 신고 직후 상대방이 업무용 계정 사용도 중단하라고 요구했는지, 행사 업무 정리만 잠시 허용했는지, 관리자 초대를 실제 해제했는지를 각각 확인합니다. 관계 종료일과 서비스상 권한 변경일이 서로 다를 수 있으므로 두 시점을 같은 것으로 적지 않습니다.

공동 운영을 접는다는 메신저 대화가 남아 있다면 중단 요구의 정확한 대상이 홍보계정인지 개인 계정인지, 특정 게시물 업무만 마무리하라는 내용이 있었는지 대화 전체를 읽어야 합니다. 기술적으로 계정 전환 버튼이 남아 있었다는 사정과 그 기능의 사용이 허락됐는지는 구분해야 합니다.

세 번째 분기점은 계정 전환 표시와 실제 개인 메시지 열람입니다

관리화면에서 개인 계정 이름이 단순히 보였는지, 피의자가 직접 개인 계정으로 전환했는지, 전환한 뒤 메시지 목록이나 특정 대화방을 열었는지를 행동별로 적습니다. 계정 선택 메뉴가 보인 화면 사진만으로 실제 다른 계정에 들어갔다고 곧바로 말할 수는 없습니다. 반대로 개인 메시지 화면을 연 기록이 있다면 업무용 화면만 봤다는 설명과 어느 부분이 다른지 확인해야 합니다.

개인 메시지함의 알림 숫자나 미리보기가 관리화면에 노출됐다는 설명과, 실제 대화방을 열어 내용을 읽었다는 설명도 분리해야 합니다. 정보를 열람한 범위와 별개로 접속권한 자체가 문제될 수 있으므로 로그인 후 내용을 읽지 않은 경우와도 쟁점을 구분합니다.

고객 문의와 개인 메시지는 같은 대화 목록이 아닐 수 있습니다

홍보계정에서 행사 예약을 문의한 고객과 주고받은 대화와 상대방 개인 계정에 도착한 사적 대화는 대화 상대, 계정 주소, 작성 시점, 접근 허용범위가 서로 다를 수 있습니다. 피의자가 어떤 업무 목적으로 접속했다고 설명하는지와 서비스가 실제 표시한 계정·메시지함을 따로 대조합니다.

상대방이 개인 대화 일부가 읽혔다고 신고했다면 그 근거가 읽음 표시인지, 대화 내용이 외부에 언급됐기 때문인지, 서비스상 보안알림 때문인지 확인합니다. 각 자료가 무엇을 보여주는지 구별해야 하며, 한 가지 표시만으로 개인 대화 전체를 열람했다고 단정해서도 안 됩니다.

계정·시스템 기록은 전환과 접속 주체를 구분하는 자료입니다

계정·접속로그와 메타데이터에서 확보된 정보가 있다면 홍보계정과 개인 계정별 로그인 시각, 기기, IP, 권한 변경 및 계정 전환 흔적을 비교합니다. 다만 서비스마다 남기는 기록 종류가 다르므로 전환기록이 실제로 존재한다고 가정해서는 안 됩니다. 로그인 기록이 한 계정에만 남는지, 별도의 접근기록이 있는지도 확인 대상입니다.

공유 기기나 공동 관리자 계정으로 접근했다면 계정 명의나 IP가 곧 실제 조작자를 특정하는 것은 아닙니다. 문제 시점의 기기 사용과 관리자 배정, 직접 작성한 메시지 등 별도의 자료가 있는지 확인합니다. 보안알림에 나타난 시각과 서비스 기록의 시각 기준이 다르다면 이를 임의로 같은 시각이라고 적지 않습니다.

경찰 조사 전에는 계정별 시간표부터 만듭니다

경찰 출석조사 연락을 받았다면 먼저 조사 대상 계정과 일자, 현재 적용됐다고 고지된 혐의를 확인합니다. 홍보계정 관리자 초대, 공동 운영 중 업무범위, 성범죄 신고와 운영 중단, 문제된 로그인, 개인 계정 전환 및 메시지함 접근 주장 순서로 사건을 나눠 적습니다.

상대방 개인 메시지에 접근했는지를 시험하겠다며 다시 로그인하거나 계정 설정을 변경하면 새 기록이 생길 수 있습니다. 남아 있는 메시지·관리자 초대 기록·보안알림을 삭제하거나 다른 공동 운영자에게 설명을 맞춰 달라고 요구하지 않습니다. 기억하는 화면과 경찰이 제시한 로그를 보고 새로 알게 된 내용을 분리해야 합니다.

기존 퇴사 직원 재접속 사례와 다른 이유

퇴사 후 회사 계정에 다시 로그인한 상황은 과거 업무계정의 권한이 퇴사 이후 유지됐는지가 중심입니다. 예전 기기의 자동로그인 상황은 남아 있던 인증 세션으로 상대방 계정에 접속한 경위를 살핍니다.

이번 장면은 실제로 사용허락을 받았던 홍보계정과 별도로 연결된 개인 계정을 동일한 관리화면에서 전환했다는 행위가 핵심입니다. 권한이 소멸했는지뿐 아니라 권한이 남아 있던 계정의 기능적 경계를 넘어갔는지를 확인해야 하므로 기존 비밀번호 재사용 사건과 확인해야 할 사실이 달라집니다.

변호인 검토에서 확인할 핵심 자료

변호인 검토에서는 홍보계정 관리자의 업무범위, 개인 계정 연결 경위, 신고 이후 사용중단 관련 메시지, 두 계정의 접속·전환기록, 실제로 열어본 메시지함과 대화방을 시간순으로 나눠 확인할 필요가 있습니다. 적법한 업무용 로그인으로 시작했더라도 다른 계정 접근에 관한 정당한 권한이 있었는지를 별도로 확인해야 합니다.

지금 확인할 자료는 관리자 초대와 권한 설정 이력, 공동 운영 종료 대화 원문, 보안알림, 계정별 로그인·전환 기록, 문제된 시각의 기기 사용 기록과 자신이 직접 기억하는 화면입니다. 공동 관리 권한의 존재, 연결된 개인 계정으로의 실제 접속, 개인 메시지 열람 여부를 섞지 않는 것이 이 사건에서 중요한 확인 순서입니다.