이런 상황입니다
성매매 업소 예약실에서 여러 직원이 교대로 사용하던 공용 업무폰이 수사 과정에서 확보됐습니다. 이후 수사기관은 디지털포렌식에서 삭제된 업무대화 일부와 관리자 지시, 근무시간 전달 흔적이 확인됐다고 설명하며 피의자에게 범죄 목적의 단체·집단에 가입해 역할을 수행한 것인지 묻습니다. 피의자는 같은 기기를 여러 사람이 사용했다고 설명하는 상황입니다.
이 상황에서 갈리는 쟁점
- 휴대전화가 영장 집행인지 임의제출인지와 실제 확보·분석 범위가 무엇인지
- 복구됐다고 설명된 자료가 어느 앱·계정·시각에서 나온 어떤 형태의 전자정보인지
- 공용 업무폰을 실제로 누가 어느 시간대에 사용했는지와 특정 대화의 작성자를 어떤 자료로 보는지
- 업소에 제18조·제19조 범죄를 목적으로 한 역할분담·지휘·보고·정산 구조가 있었는지
- 피의자 자신에게 구성 또는 가입으로 지목되는 구체적 행위가 무엇인지
공용 업무폰에서 삭제 대화가 확인됐다는 사실과 조직 가입은 같은 결론이 아닙니다
성매매 업소에서 여러 직원이 돌려 쓰던 업무폰이 수사기관에 확보되고, 포렌식 결과 삭제된 업무대화 일부와 관리자 지시 흔적이 확인됐다는 설명을 들었다면 먼저 두 문제를 나눠야 합니다. 하나는 어떤 기기에서 어떤 전자정보가 어떤 절차로 확인됐는지이고, 다른 하나는 그 자료가 성매매 범죄단체·집단 구성·가입의 조직 구조와 피의자 자신의 구성·가입 행위를 어디까지 보여주는지입니다.
성매매처벌법 제22조는 제18조 또는 제19조의 범죄를 목적으로 한 단체·집단이 존재하고 그 단체·집단을 구성하거나 가입한 사실을 문제 삼습니다. 공용폰에서 업무대화가 나왔다는 한 가지 사실만으로 조직의 목적·지휘체계와 특정 사용자의 역할이 한꺼번에 정해지는 것은 아닙니다.
첫 번째 분기점은 기기를 어떤 근거와 범위로 확보했는지입니다
휴대폰 제출·디지털포렌식 기준에 따라 먼저 영장에 따른 압수인지 임의제출인지, 어느 기기와 계정·자료가 대상으로 안내됐는지 확인합니다. 영장이 제시됐다면 사건명과 대상 기기·전자정보 범위를, 임의제출이었다면 어떤 설명과 문서 아래 기기를 건넸는지를 구분합니다.
이 단계에서는 “휴대폰을 가져갔다”는 결과와 실제 분석범위를 같은 말로 취급하지 않습니다. 교부받은 문서, 기기 식별정보, 제출 또는 집행 시각을 먼저 고정해 두면 이후 어떤 자료가 어느 기기에서 확인됐는지 대조하기가 쉬워집니다.
두 번째 분기점은 복구된 자료의 형태와 출처입니다
디지털포렌식에서는 원본 파일뿐 아니라 앱 데이터, 캐시, 메타데이터나 삭제 흔적 등 서로 다른 형태의 전자정보가 확인될 수 있습니다. 따라서 “삭제된 채팅이 복구됐다”는 설명을 들었다면 실제로 전체 대화가 복원된 것인지, 일부 메시지 데이터나 첨부파일 흔적만 확인된 것인지부터 나눠 봅니다.
자료가 나온 앱과 계정, 표시된 전송시각, 기기의 저장·동기화 상태도 함께 확인합니다. 자료가 존재한다는 사실과 그 자료를 특정 사람이 작성했다는 판단은 같은 단계가 아니므로, 공용 기기였다면 사용자 교대시간과 계정 상태가 별도로 중요해집니다.
세 번째 분기점은 공용폰 사용자와 특정 메시지 작성자를 구분하는 것입니다
여러 직원이 같은 휴대전화를 교대로 사용했다면 기기 자체의 소유·보관과 특정 시각의 실제 사용자를 구분해야 합니다. 근무표, 로그인 상태, 메시지 전송시각, 업무 인수인계 방식처럼 사용자 범위를 좁힐 수 있는 자료를 시간순으로 놓습니다.
문자·카카오톡·SNS·DM 증거도 특정 문장 하나보다 전체 대화의 흐름, 전송시각과 계정, 사건 전후 행동을 함께 확인하는 것이 중요합니다. 본인이 작성한 메시지와 다른 직원이 작성했다고 설명하는 메시지를 한꺼번에 자신의 대화로 인정하거나, 반대로 공용폰이라는 이유만으로 모든 기록과의 관련성을 부인하는 식으로 단순화하지 않습니다.
네 번째 분기점은 조직 전체의 구조와 자신의 역할입니다
승인된 범죄단체·집단 기준에서는 단순히 여러 사람이 함께 일한 사실보다 범죄 목적, 역할분담, 지휘·보고, 반복 운영과 수익배분 같은 구조를 봅니다. 복구된 대화에 관리자 지시나 근무시간 전달이 있다면 그 내용이 실제로 어느 기간 동안 어떤 방식으로 반복됐는지 확인합니다.
그다음 피의자 개인이 언제 업무를 시작했고 누구의 지시를 받았는지, 다른 사람에게 업무를 지시하거나 보고를 취합한 적이 있는지, 자신의 역할이 기간 중 바뀌었는지를 나눕니다. 조직 전체에 관한 자료와 피의자 개인의 구성·가입 행위를 보여준다고 지목되는 자료를 분리해야 합니다.
기존 단체채팅방 사건과 이번 장면은 확인하는 자료의 출발점이 다릅니다
단체채팅방에서 예약·정산 역할을 하다가 범죄단체 가입 혐의를 받는 상황은 현재 남아 있는 채팅방과 업무 역할을 중심으로 조직 구조와 개인 역할을 확인합니다. 이번 장면은 공용 업무폰이 확보된 뒤 삭제되거나 남아 있던 전자정보의 형태와 사용자 귀속을 먼저 정리해야 한다는 점이 추가됩니다.
또 성매매 광고 혐의 압수수색 뒤 삭제 파일이 포렌식에서 확인된 상황과는 포렌식 절차가 비슷해 보여도 법적 질문이 다릅니다. 광고 게시자의 작성·업로드 행위를 특정하는 문제가 아니라, 복구된 업무자료가 범죄 목적의 조직 구조와 피의자의 가입·역할을 어디까지 보여주는지가 중심입니다.
조사 전에는 자료를 없애거나 다른 사람과 사용자를 맞추지 않습니다
포렌식 결과가 불리해 보인다는 이유로 남아 있는 계정이나 파일을 추가로 삭제하거나 기기 설정을 바꾸지 않습니다. 다른 직원에게 연락해 “그 시간에는 네가 쓴 것으로 하자”는 식으로 사용자를 맞추는 행동도 피해야 합니다. 이미 확보된 자료의 의미를 검토하는 것과 새로운 설명을 만들어내는 것은 다른 문제입니다.
직접 기억하는 근무시간, 당시 알고 있던 업무 구조, 수사기관이 자료를 제시한 뒤 새로 알게 된 사실을 구분해 적습니다. 공용폰 사용표가 따로 없었다면 기억나지 않는 시간을 억지로 특정하지 않고, 실제 남아 있는 근무·대화·접속 자료와 함께 확인합니다.
변호인 검토에서는 절차·전자정보·조직·개인 역할을 한 표에 놓습니다
변호인 검토에서는 첫째 기기 확보의 근거와 범위, 둘째 포렌식에서 실제 확인된 자료의 종류·시각·계정, 셋째 공용폰의 시간대별 사용자, 넷째 조직의 역할분담·지휘·보고 구조, 다섯째 피의자 자신의 구성·가입 행위를 순서대로 맞춥니다.
지금 확인할 사실은 영장 또는 제출 관련 문서, 압수·제출된 기기 식별정보, 포렌식 결과에서 특정된 앱·계정·메시지 시각, 당시 근무표와 교대방식, 본인이 실제 사용한 계정, 관리자와의 지시·보고 관계, 급여나 정산 방식, 업무를 시작하고 그만둔 시점입니다. 범죄단체·집단 구성·가입 사실 기준도 이 자료를 조직 전체와 개인 역할로 나눠 읽는 기준으로 함께 볼 수 있습니다.
근거 및 출처