성범죄 신고 전부터 알고 있던 연락처를 신고 뒤 단체방에 공유해 개인정보 조사를 받는 경우

이런 상황입니다

성범죄 신고 전부터 피의자가 신고자의 전화번호를 정상적인 교류 과정에서 저장해 두고 있었습니다. 신고 사실을 안 뒤 지인 여러 명이 있는 단체대화방에 그 전화번호와 직장정보 일부를 올리면서 대신 연락하거나 이야기를 전해 달라는 취지의 메시지를 보냈고, 해당 대화방 원본이 확보되면서 원래 성범죄와 별도로 개인정보 불법 이용·제공 여부를 조사받는 상황입니다.

이 상황에서 갈리는 쟁점

• 전화번호·직장정보를 처음 알게 된 시점과 당시 취득 경위가 무엇인지
• 신고 뒤 단체대화방에 실제로 어떤 개인정보를 올렸고 누가 수신했는지
• 기존에 알고 있던 개인정보를 신고 뒤 다른 사람에게 제공하거나 연락 목적으로 이용할 권한·동의가 있었는지
• 단체대화방 원본이 전송자·전송시각·수신자·공유정보를 어디까지 보여주는지
• 수신자들이 실제로 신고자에게 연락했는지와 그 과정에서 추가 제공이 있었는지

처음부터 연락처를 알고 있었다는 사실과 신고 뒤 공유할 수 있다는 것은 같은 문제가 아닙니다

성범죄 신고 전부터 상대방과 연락을 주고받아 전화번호를 정상적으로 알고 있었다고 해도, 신고 뒤 그 번호와 직장정보를 여러 지인에게 다시 전달한 행위는 별도로 확인할 필요가 있습니다. 개인정보 불법 수집·이용·제공의 판단 기준은 개인정보의 취득 경위뿐 아니라 동의나 업무상 권한의 범위를 벗어난 이용·제공·유출이 있었는지, 어떤 행위유형이 문제되는지를 나누어 보도록 합니다.

따라서 이번 장면에서는 “처음 전화번호를 어떻게 알게 됐는가”와 “신고 뒤 그 정보를 누구에게 어떤 목적으로 보냈는가”를 한 문장으로 합치지 않습니다. 기존 보유 자체가 문제되는지와 사후 제공·이용이 문제되는지는 서로 다른 확인축입니다.

사적으로 알던 연락처와 업무상 처리한 정보는 구분합니다

개인정보 보호법 제59조의 적용주체는 개인정보를 처리하거나 처리하였던 자입니다. 제1호는 거짓·부정한 수단으로 개인정보를 취득하거나 동의를 받는 행위, 제2호는 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람에게 이용하도록 제공하는 행위, 제3호는 정당한 권한 없이 또는 허용된 범위를 넘어 개인정보를 이용·훼손·멸실·변경·위조·유출하는 행위를 구분합니다.

대법원 2025. 7. 3. 선고 2023도5226 판결은 구 개인정보 보호법 제59조의 적용주체를 업무상 개인정보를 처리한 사람으로 해석하면서 업무수행과 개인정보 처리 사이의 직접적·밀접한 관련성이 중요하다고 판단했습니다. 구법 사건에 대한 판결이므로 실제 사건일의 법령과 구체적 행위를 별도로 대조해야 합니다. 이 글처럼 개인적 교류로 알던 연락처라면 업무상 정보처리가 있었는지부터 확인해야 하며, 단체방 전송 사실 하나만으로 제59조 각 호의 요건이 모두 충족됐다고 단정할 수 없습니다. 반대로 제59조 적용 여부와 후속 연락에 따른 다른 법률 문제도 같은 판단은 아닙니다.

첫 번째 분기점은 실제로 어떤 정보를 공유했는지입니다

첫째, 단체대화방에 전화번호만 올렸는지, 직장명·근무지·이메일·계정정보 같은 다른 정보까지 함께 보냈는지 확인합니다. 한 메시지에 여러 정보가 적혀 있더라도 수사기관이 실제로 문제 삼는 정보의 범위를 구분해야 합니다.

둘째, 그 정보가 신고 전부터 이미 알고 있던 내용인지, 신고 뒤 다른 경로로 새로 알아낸 내용인지도 나눕니다. 예전 연락처 목록에 있던 전화번호와 신고 뒤 새로 확보한 직장정보가 함께 전송됐다면 각 정보의 취득 경위가 다를 수 있으므로 같은 방식으로 설명하면 안 됩니다.

두 번째 분기점은 누구에게 어떤 방식으로 제공했는지입니다

셋째, 단체대화방 참여자가 몇 명이었고 실제 메시지를 볼 수 있었던 사람이 누구인지 확인합니다. 특정 한 명에게만 보낸 것인지, 여러 사람이 참여한 방에 게시한 것인지, 전송 뒤 메시지가 다시 전달됐는지를 원본 기록 범위에서 봅니다.

넷째, 단순히 연락처를 보관하고 있던 상태와 다른 사람에게 실제로 전송한 상태를 구분합니다. “대신 사과를 전해 달라”, “합의 의사를 물어봐 달라” 같은 목적 설명이 있었더라도 실제로 어떤 개인정보를 누구에게 보냈는지 자체를 확인할 필요가 없어지는 것은 아닙니다.

세 번째 분기점은 기존 동의나 관계의 범위입니다

신고 전 상대방이 직접 전화번호를 알려줬거나 서로 연락하던 관계였다는 사실은 처음 취득 경위를 설명하는 자료가 될 수 있습니다. 그러나 그때의 연락관계가 신고 뒤 제3자에게 번호와 직장정보를 전달하는 것까지 포함하는지 여부는 별도로 확인해야 합니다.

반대로 신고 뒤 정보가 공유됐다는 이유만으로 처음 취득 과정까지 곧바로 부정한 취득이었다고 단정해서도 안 됩니다. 처음 취득, 보관, 신고 뒤 이용, 제3자 제공을 시간순서대로 나누면 어떤 행동이 실제 조사 대상인지 더 분명해집니다.

단체대화방 원본은 전송 내용과 시각을 보여줄 수 있습니다

문자·메신저 원본에서는 누가 어느 계정으로 메시지를 보냈는지, 어떤 전화번호·직장정보가 적혀 있었는지, 전송시각과 앞뒤 대화가 어떻게 이어졌는지를 확인할 수 있습니다. 캡처 한 장보다 원본 대화의 앞뒤 흐름과 참여자 범위를 함께 보는 이유입니다.

다만 메신저 기록은 전송 내용과 시각을 보여주는 자료이지, 그 개인정보를 처음 어떤 경위로 알게 됐는지나 과거에 어떤 범위의 동의가 있었는지까지 자동으로 증명하는 자료는 아닙니다. 예전 연락기록, 주소록 저장시점, 당사자 사이 과거 대화와 함께 봐야 하는 이유가 여기에 있습니다.

수신자가 실제로 연락했다면 공유 이후의 흐름도 분리합니다

단체방 참여자 중 누군가 실제로 신고자에게 전화나 메시지를 보냈다면, 피의자가 개인정보를 전송한 행동과 수신자가 이후 연락한 행동을 나눠 시간표에 적습니다. 피의자가 어떤 요청을 했는지, 수신자가 독자적으로 연락했는지, 추가로 주소나 직장정보가 재전달됐는지도 사실관계가 달라지는 지점입니다.

수신자가 아무도 연락하지 않았다고 해도 최초 전송 자체가 있었는지는 별개의 사실입니다. 반대로 제3자가 연락했다는 결과만 보고 피의자가 어떤 정보를 직접 제공했는지까지 추정해서도 안 됩니다.

기존 두 개인정보 상황과 구별되는 핵심이 있습니다

신분·용도를 다르게 설명해 연락처를 받은 상황은 개인정보를 새로 얻는 과정에서 어떤 설명과 수단을 사용했는지가 중심입니다. 회사 고객DB에서 신고자 정보를 조회한 상황은 업무용 시스템 접근권한과 개별 정보 조회·외부전달의 범위가 중심입니다.

이번 상황은 신고 전부터 이미 알고 있던 연락처를 신고 뒤 제3자들에게 다시 제공했다는 장면입니다. 새로 정보를 취득한 수단이나 회사 시스템 권한보다, 기존 보유정보의 사후 이용·제공 범위가 독립적인 핵심입니다.

경찰 연락 뒤에는 취득·보유·제공·후속연락을 네 구간으로 나눕니다

경찰 연락·출석조사를 받았다면 먼저 연락 기관·담당자·사건번호·조사 신분과 출석 일정을 확인합니다. 그다음 첫째 신고 전 연락처를 알게 된 시점, 둘째 신고 당시 이미 보유하고 있던 정보, 셋째 단체방에 실제 전송한 정보와 수신자, 넷째 이후 제3자 연락 여부를 시간순으로 정리합니다.

초기에 흔한 실수는 “원래 알고 있던 번호라 문제없다”고 한 문장으로 끝내거나, 반대로 단체방 공유가 있었다는 이유만으로 과거 취득 과정까지 모두 잘못됐다고 섞어 말하는 것입니다. 대화방을 삭제하거나 참여자에게 메시지를 지워 달라고 요청하지 말고 원본 상태를 유지하는 것이 중요합니다.

변호인 검토에서는 정보의 출처와 제공 범위를 맞춥니다

변호인 검토에서는 첫째 전화번호·직장정보 각각의 최초 취득 시점과 경위, 둘째 신고 뒤 실제 공유한 정보의 범위, 셋째 수신자와 전송방식, 넷째 기존 동의·권한의 범위, 다섯째 메신저 원본과 과거 연락기록이 각 사실을 어디까지 보여주는지를 나눠 확인합니다.

지금 확인할 자료는 신고 전 상대방과의 연락기록, 전화번호를 저장한 시점, 단체대화방 원본과 참여자 목록, 실제 전송한 개인정보 항목, 제3자의 후속 연락 여부입니다. 이미 알고 있던 정보라는 사실과 신고 뒤 다른 사람에게 제공한 행동을 분리해서 보는 것이 이 상황의 핵심입니다.