성범죄 신고 뒤 공동 클라우드 폴더에서 상대방 개인 보관함까지 열었다며 계정침입 조사를 받는 상황

이런 상황입니다

가상의 상황입니다. 교제 중 두 사람이 공동 행사 사진을 정리하기 위해 클라우드의 특정 공유 폴더를 이용했습니다. 성범죄 신고 이후 한 사람이 공유 폴더의 자료를 내려받아 정리하던 중 화면 왼쪽에 보이는 상대방 개인 보관함의 비공개 파일도 열었다는 신고를 받았습니다. 당사자는 자신이 본 자료가 전부 공유 자료였다고 주장하고, 상대방은 일부 파일을 공유한 적이 없다고 말합니다.

이 상황에서 갈리는 쟁점

• 공유 초대가 적용된 폴더와 개인 보관함의 실제 권한 경계
• 공유 종료와 문제된 접속 시각의 선후
• 파일 제목·미리보기 노출과 실제 개인 파일 열람의 구분
• 공유 링크·계정 전환·동기화 클라이언트 등 접근 경로
• 계정 접속로그와 파일별 접근기록이 나타내는 사실의 한계

공동 클라우드 폴더를 볼 권한이 있었다고 해서 상대방 개인 보관함의 모든 파일에 접근할 권한까지 있었다고 볼 수는 없습니다. 정보통신망·계정 침입 문제는 접속 당시 정당한 접근권한이 있었는지, 허용된 범위를 넘었는지, 어떤 폴더와 파일에 실제로 접속했는지를 따져야 합니다. 이 사례의 핵심은 비밀번호를 알고 있었는지가 아니라 하나의 화면 안에서 공유 자료와 비공개 자료의 경계가 어떻게 작동했는지입니다.

공동 작업을 끝내던 중 개인 파일 접근 신고가 시작된 장면

가상의 상황에서 두 사람은 교제 중 행사 사진을 함께 선별했습니다. A는 클라우드에서 공유받은 폴더에 사진을 올리고 분류하는 역할을 했습니다. 관계가 악화되고 성범죄 신고가 접수된 뒤에도 A의 계정에는 그 폴더가 목록으로 보였습니다. A가 행사 자료를 정리하던 날 상대방은 개인 보관함에 있던 사진을 열람했다고 신고했습니다. A는 목록에 보이는 사진을 확인했을 뿐 개인 공간으로 이동하지 않았다고 설명합니다.

이 상황에서는 공유 초대가 존재했다는 사실과 문제된 파일 하나하나가 공유 대상이었다는 사실을 같게 취급하면 안 됩니다. 동일한 화면에 목록이 표시되더라도 서비스가 구분한 공유 폴더, 바로가기, 개인 보관함이 각각 어떤 권한을 갖는지가 문제입니다.

첫 번째 분기점: 공유 초대가 폴더 전체인지 일부 파일인지

우선 초대받은 계정과 폴더 이름, 공유가 시작된 시점, 읽기 전용인지 편집까지 허용됐는지를 구분합니다. 행사 사진 30장이 들어 있는 공동 폴더를 볼 수 있었다는 사정이 상대방 개인 보관함의 원본 사진이나 다른 날짜의 파일까지 볼 수 있다는 뜻은 아닙니다.

반대로 신고된 파일이 실제로 공유 폴더 안에 있었고 사건 시점에도 열람권한이 유지됐다면, 비공개 파일에 무단 접속했다는 설명과 어느 지점에서 충돌하는지 검토해야 합니다. 정보통신망법 제48조의 접근권한 판단은 단순히 당사자 사이의 감정이나 분쟁 발생 여부로 대신할 수 없습니다.

두 번째 분기점: 공유 종료 안내와 접속 시각의 관계

성범죄 신고 직후 상대방이 ’공유 폴더를 더 이상 사용하지 말라’고 메시지를 보냈는지, ’사진 정리까지만 마쳐 달라’고 했는지, 서비스에서 실제로 초대를 취소했는지가 서로 다를 수 있습니다. 문자 한 줄만 떼어내지 말고 적용 대상 폴더, 요청의 범위, 작성 시각과 그 뒤의 답변을 함께 봅니다.

공유 링크가 계속 작동했더라도 그 사실만으로 모든 파일의 사용권한이 계속 인정되는 것은 아닙니다. 반대로 관계가 끝났다는 이유만으로 과거 접속 전부를 소급하여 같은 성격으로 분류해서도 안 됩니다. 과거 접근 허락과 사건 당시 권한에 관한 질문처럼 권한 변화의 시점을 구분하는 작업이 먼저입니다.

세 번째 분기점: 파일 목록 표시와 실제 개인 파일 열람

클라우드 화면에 개인 파일의 제목이나 작은 미리보기가 표시된 것인지, 당사자가 파일을 선택해 원본을 열었는지, 기기에 내려받았는지를 단계별로 적어야 합니다. 상대방은 다운로드 알림을 받았다고 주장하고 A는 공유 목록만 확인했다고 할 수 있습니다. 이때 신고 내용이 실제로 어느 행동을 지목하는지 불명확하면 서로 다른 행동을 하나의 ’열람’으로 묶기 쉽습니다.

중요한 것은 다운로드하지 않았다는 말만으로 계정 침입 문제가 사라지지는 않는다는 점입니다. 정보통신망법 제48조 제1항은 정당한 접근권한 없이 또는 허용범위를 넘는 침입을 금지합니다. 로그인만 한 경우의 법적 쟁점도 파일 내용의 이용 여부와 접속권한 자체를 구별하도록 설명합니다.

공유 폴더 접근과 계정 전환은 다른 경로일 수 있습니다

A가 본 파일이 자신의 계정으로 받은 공유 초대를 통해 열린 것인지, 상대방 계정으로 전환한 뒤에 열린 것인지도 나눕니다. 둘은 같은 사진을 보여주더라도 권한의 주체와 접속경로가 다를 수 있습니다. 클라우드 동기화 프로그램의 로컬 폴더에 남아 있던 사본을 열었다는 설명도 온라인 개인 보관함에 새로 접속했다는 설명과 동일하지 않습니다.

공동 SNS 관리자 화면에서 개인 메시지함으로 이동한 상황은 관리계정에서 연결된 개인계정으로 기능을 전환한 장면입니다. 여기서는 한 클라우드 작업 안에서 공유 초대가 적용된 폴더와 비공개 파일이 섞여 보이는 구조, 파일별 권한과 접속경로가 핵심이라 조사할 기록이 다릅니다.

계정 로그와 공유 변경 메시지가 보여주는 범위

계정·시스템 기록이 확보된다면 계정별 로그인 시각, 파일 접근 이력, 공유 설정의 변경 시점, 접속 기기와 IP를 대조합니다. 다만 클라우드 제공업체가 파일별 열람을 모두 기록한다고 단정하면 안 됩니다. 파일 생성일과 실제 열람일을 혼동하거나 동일 네트워크의 IP를 실제 조작자와 곧바로 동일시하는 것도 피해야 합니다.

메신저 대화에는 공유 종료 요구나 남은 자료를 정리해 달라는 허락의 범위가 나타날 수 있습니다. ’폴더를 닫아 달라’는 메시지가 언제 전달됐는지, 어느 폴더를 지칭했는지, 자료 이전을 허락했는지도 중요합니다. 로그가 실제 접속을 보여준다면 메시지는 당시 접근 허용범위를 판단하는 별도 자료가 됩니다.

경찰 연락을 받은 뒤 자료를 정리하는 순서

경찰 연락·출석조사를 받았다면 문제된 파일이나 폴더, 접속일, 계정 명의, 신고된 행동을 먼저 확인합니다. 다음으로 공동 작업 개시, 공유 초대, 사용범위 관련 대화, 관계 변화, 공유 종료 요청, 접속 및 파일 열람 주장을 시간순으로 적습니다. 본인이 직접 기억하는 화면과 수사기관에서 제시한 화면·로그를 보고 새로 알게 된 사실은 분리해야 합니다.

’접근이 가능했는지 확인해 보겠다’며 상대방 클라우드에 다시 접속하거나 공유 설정을 임의로 변경하면 새로운 접속 흔적이 남을 수 있습니다. 대화나 알림을 지우고, 다른 공동 작업자에게 진술을 맞춰 달라고 요청하는 행동도 피해야 합니다. 권한이 있었던 범위에 관한 자료는 원본 그대로 보존하는 편이 사실관계를 확인하는 데 유용합니다.

변호인 검토에서 놓치지 말아야 할 쟁점

확인할 핵심은 네 가지입니다. 첫째 공유 초대가 어떤 계정·폴더·파일에 부여됐는지, 둘째 그 권한이 사건 시점까지 어떤 범위에서 유지됐는지, 셋째 실제로 개인 보관함으로 이동하거나 비공개 파일을 열었는지, 넷째 로그·알림·메시지가 각각 어떤 행동을 뒷받침하는지입니다.

정보통신망법 제71조는 제48조 제1항 위반에 대한 처벌규정을 두지만, 신고를 받았다는 사정만으로 그 요건이 확정되는 것은 아닙니다. 공유 폴더의 존재, 비공개 공간의 권한, 실제 파일 접속을 하나로 섞지 않는 것이 이 가상 사건에서 가장 중요한 출발점입니다.