이런 상황입니다
성범죄 사건과 관련해 피의자가 휴대전화를 제출한 뒤 포렌식 결과를 설명받는 과정에서, 원래 혐의와 별개로 마약류 거래에 사용된 것으로 의심되는 온라인 계정의 로그인 흔적·접속시각·IP·기기정보가 휴대전화와 연결된다는 설명을 들었습니다. 실물 약물이나 송금내역은 아직 제시되지 않았고, 수사기관은 계정의 실제 사용자와 문제되는 마약류 행위유형을 추가로 확인하겠다고 한 상황입니다.
이 상황에서 갈리는 쟁점
- 수사기관이 어떤 물질과 어떤 마약류 행위유형을 구체적으로 문제 삼는지
- 문제 계정이 어느 서비스의 어떤 계정이고 휴대전화에 어떤 형태의 로그인·동기화 흔적이 남았는지
- 접속시각·IP·기기정보가 계정 사용을 어디까지 보여주고 실제 사용자를 어디까지 특정할 수 있는지
- 기기 안의 계정흔적과 외부 서비스 서버자료를 구분할 수 있는지
- 실물 약물·감정결과·금전흐름이 아직 제시되지 않은 상태에서 디지털 기록이 직접 보여주는 사실이 무엇인지
- 원래 성범죄 수사와 새 마약류 조사, 휴대전화 제출·포렌식 절차를 어떻게 분리할지
성범죄 수사 과정에서 제출한 휴대전화에서 마약류 거래와 관련 있다고 의심되는 계정 접속기록이 확인됐다는 설명을 들었다면, 계정 흔적이 있다는 사실과 마약류관리법 위반이 성립한다는 결론을 같은 것으로 보지 않는 것이 먼저입니다. 마약류관리법 위반은 문제 물질의 법적 종류와 실제로 문제되는 행위를 나눠 확인해야 하고, 계정 로그인·IP 기록은 그 사실관계를 검토하는 여러 디지털 자료 중 하나입니다.
첫 번째 분기점은 어떤 물질과 어떤 행위가 문제되는지입니다
마약류관리법 위반은 하나의 행위만을 가리키지 않습니다. 수사기관이 마약·향정신성의약품·대마 중 어떤 물질을 전제로 하는지, 투약·소지·매매·수수·알선·제공 등 가운데 무엇을 구체적으로 확인하려는지 먼저 적습니다.
계정 이름이나 서비스 이용기록에 특정 표현이 있다는 이유만으로 피의자가 스스로 물질 종류나 거래 형태를 확정해 설명하지 않습니다. 아직 실물 압수나 감정결과가 제시되지 않았다면 그 사실도 현재 자료 상태의 하나로 분리합니다.
접속로그와 IP는 계정 사용흔적이지 실제 사용자 전체를 자동으로 확정하지는 않습니다
전자정보·접속로그·IP 기록은 어느 시각에 특정 계정이나 서비스가 사용됐는지, 어떤 IP와 기기정보가 연결되는지를 보여줄 수 있습니다. 그러나 IP주소나 로그인 흔적 하나만으로 실제 사용자가 자동으로 정해지는 것은 아닙니다.
같은 계정을 여러 기기에서 사용했는지, 공용 네트워크를 썼는지, 계정 공유 가능성이 있는지, 문제 시각에 실제 피의자 기기에서 어떤 흔적이 함께 확인되는지를 맞춰 봅니다. 계정명의 일치와 작성자·거래행위자의 동일성은 구분해야 합니다.
휴대전화의 계정 흔적과 외부 서버자료는 같은 범위가 아닙니다
휴대전화에 특정 계정이 로그인돼 있거나 동기화 흔적이 남아 있다는 사실과 외부 서비스 서버에 저장된 전체 자료를 확보했다는 사실은 다릅니다. 기기 안에는 계정정보, 캐시, 일부 동기화 데이터, 접속흔적만 남을 수도 있습니다.
따라서 수사기관이 제시한 자료가 휴대전화 자체에서 확인된 것인지, 별도 서비스 자료인지, 복제본이나 포렌식 추출물에서 확인된 것인지 출처를 구분합니다. 자료의 저장위치와 출처를 섞으면 계정이 실제로 어떻게 사용됐는지 시간표를 잘못 만들기 쉽습니다.
포렌식에서 발견된 디지털 흔적과 실제 마약류 행위를 나눠 봅니다
디지털포렌식에서는 앱 데이터, 계정정보, 접속기록, 파일·메타데이터 등 여러 전자정보가 확인될 수 있습니다. 하지만 자료가 기기에서 발견됐다는 사실만으로 그 자료가 곧바로 특정 마약류의 매매·소지·투약을 의미하는 것은 아닙니다.
이번 장면에서는 실제 약물이 압수됐는지, 감정결과가 있는지, 송금이나 보관·운반 자료가 있는지 아직 제시되지 않았습니다. 그러므로 현재 확인된 디지털 흔적이 무엇인지와 아직 확인되지 않은 사실을 나눠 적고, 수사기관이 어느 자료를 어떤 행위와 연결해 질문하는지 확인합니다.
휴대전화 제출과 새 혐의 조사는 절차도 분리합니다
휴대전화가 어떤 근거로 확보됐는지는 휴대폰 제출·디지털포렌식에서 먼저 확인합니다. 영장 집행인지 임의제출인지, 어떤 기기와 계정·자료가 대상으로 안내됐는지, 실제 제출일과 분석 결과를 설명받은 시점을 기록합니다.
원래 성범죄 사건과 새로 확인하려는 마약류 혐의의 사건번호나 조사 일정이 다르다면 두 줄로 나눕니다. 추가 경찰 연락·출석조사를 받으면 어떤 혐의와 어떤 자료 때문에 다시 출석을 요구받는지부터 확인합니다.
기존 대화·송금 중심 마약류 상황과 다른 핵심이 있습니다
압수폰에서 마약 의심 대화·송금내역이 나온 상황은 메신저 문구와 금융흐름을 맞추는 것이 중심입니다. 자택 압수수색 중 약물이 발견된 상황은 실물 물질·압수목록·감정결과가 핵심입니다.
이번 상황은 실물이나 송금자료보다 계정 로그인·접속시각·IP·기기정보처럼 계정 사용주체를 둘러싼 시스템 기록이 먼저 제시됐다는 점이 다릅니다. 같은 마약류 혐의라도 무엇이 직접 증거로 제시됐는지에 따라 확인할 사실이 달라집니다.
초기에 흔한 실수는 계정이 보인다는 이유로 사용자를 단정하는 것입니다
본인 휴대전화에 계정흔적이 있다는 이유만으로 모든 접속과 활동을 자신이 했다고 먼저 인정하거나, 반대로 계정을 다른 사람도 알았다는 이유만으로 모든 자료를 무관하다고 단정하지 않습니다. 접속시각, 기기정보, IP, 다른 계정기록이 실제로 어떻게 이어지는지 확인해야 합니다.
포렌식이 걱정된다고 계정을 탈퇴하거나 비밀번호·기기설정을 급하게 바꾸고 관련 자료를 삭제하지 않습니다. 수사기관에서 처음 제시받은 자료를 사건 당시부터 알고 있었던 기억처럼 말하지 않는 것도 중요합니다.
변호인 검토에서는 물질·행위·계정·기기·절차를 한 시간표에 맞춥니다
변호인 검토에서는 첫째 수사기관이 지목하는 물질과 행위유형, 둘째 계정 로그인·접속시각·IP·기기정보, 셋째 휴대전화 안의 흔적과 외부 서버자료의 출처, 넷째 실제 약물·금전·보관·투약 자료의 존재 여부, 다섯째 휴대전화 제출과 추가 조사 절차를 나눠 확인합니다.
지금 확인할 사실은 문제 계정의 서비스명과 계정식별정보, 문제된 접속시각, 연결된 IP와 기기정보, 휴대전화 확보 경위, 포렌식 결과에서 실제 제시된 자료의 출처, 수사기관이 특정한 마약류 종류와 행위유형입니다. 성범죄 수사 중 마약류 혐의가 별도로 붙을 수 있는지와 함께 보더라도, 계정 흔적 자체와 실제 행위에 대한 판단은 분리해야 합니다.
근거 및 출처