성범죄 신고 뒤 상대방 휴대전화를 계정에서 원격 초기화해 카톡·사진이 사라졌다고 조사받는 경우

이런 상황입니다

교제 중 두 사람이 휴대전화 위치찾기·기기관리 기능을 함께 쓰면서 상대방 계정의 로그인정보가 피의자의 태블릿이나 PC에 남아 있었습니다. 이별과 성범죄 신고 뒤 피의자가 그 계정의 기기관리 화면에 접속해 상대방이 사용 중인 휴대전화를 선택하고 원격 지우기·초기화 명령을 실행했다고 지목됐습니다. 이후 상대방 휴대전화가 초기화된 상태로 다시 시작됐고 기기 안에 있던 카카오톡·사진·파일 일부가 보이지 않게 되자, 경찰이 계정 접근권한과 원격 명령 기록, 기기 초기화 전후 상태를 확인하면서 정보통신망 침입과 타인 전자기록에 대한 재물손괴 여부를 함께 조사하는 상황입니다.

이 상황에서 갈리는 쟁점

• 문제 시점에 상대방의 기기관리 계정에 정당한 접근권한이 있었는지와 과거 공유 범위가 어디까지였는지
• 어느 계정·기기에서 어떤 휴대전화를 대상으로 원격 지우기·초기화 명령이 실행됐다고 지목되는지
• 원격 명령 전후 상대방 휴대전화 안의 카카오톡·사진·파일 등 전자기록 상태가 실제로 어떻게 달라졌는지
• 계정 로그인·기기관리·명령 시각과 상대방 기기의 초기화·재설정 시각이 어떤 순서로 대응하는지
• 클라우드나 다른 기기에 남은 사본과 문제 휴대전화 안의 기록 상태를 어떻게 구분할지
• 수사 연락 뒤 계정·기기 상태를 추가로 바꾸지 않고 어떤 기록을 보존할지

상대방 휴대전화를 직접 손에 들지 않았더라도 계정의 기기관리 기능을 통해 원격 초기화 명령을 실행해 타인의 전자기록 상태가 바뀌었다는 의혹이 있다면, 계정 접근과 전자기록 변화는 각각 나눠 확인해야 합니다. 재물손괴는 타인의 재물·문서·전자기록등 특수매체기록을 손괴·은닉하거나 그 밖의 방법으로 효용을 해한 경우를 규정하고, 정보통신망·계정 침입은 문제 시점의 정당한 접근권한과 실제 접속경위를 따로 확인하는 구조입니다.

첫 번째 분기점은 과거 계정공유와 사건 당시 접근권한입니다

교제 중 위치찾기나 가족 기기관리 때문에 상대방이 직접 계정을 로그인해 준 적이 있었는지, 비밀번호를 공유했는지, 특정 기기만 관리하도록 허용한 것인지부터 구분합니다. 과거에 로그인정보가 남아 있었다는 사실과 이별·신고 뒤에도 같은 범위의 접근권한이 유지됐다는 사실은 같은 의미가 아닙니다.

정보통신망법 제48조와 제71조의 판단 기준도 비밀번호를 알고 있었다는 사실만으로 결론을 정하지 않고 정당한 접근권한과 허용 범위, 실제 계정·기기·서비스 접속방식을 확인하도록 합니다. 문제 시점에 권한이 있었다고 보는 자료와 접근 중단 요구가 있었는지를 시간순으로 봅니다.

두 번째 분기점은 로그인과 원격 초기화 명령을 다른 행동으로 보는 것입니다

계정에 로그인한 사실과 특정 휴대전화를 선택해 기기 지우기·초기화 명령을 보낸 행동은 서로 다른 단계입니다. 어느 계정에서 어느 대상 기기를 선택했고, 명령이 언제 요청됐는지와 서비스 기록에 어떤 상태가 남아 있는지 확인합니다.

전자정보·계정·접속로그는 계정 접속시각, 기기정보, 설정정보 같은 흔적을 확인하는 자료가 될 수 있습니다. 계정명의 일치만으로 실제 조작자를 자동으로 확정하지 않고, 사용기기·IP·보안알림과 기기관리 기록이 같은 시간대를 가리키는지 연결해서 봅니다.

세 번째 분기점은 실제로 어떤 전자기록의 상태가 달라졌는지입니다

형법 제366조는 타인의 전자기록등 특수매체기록도 보호대상으로 규정합니다. 따라서 “휴대전화가 초기화됐다”는 표현만으로 끝내지 않고, 명령 전에는 기기 안에 있던 어떤 카카오톡·사진·파일이 명령 뒤 보이지 않게 됐다고 하는지, 기기가 다시 설정되기 전후 상태가 무엇인지 확인합니다.

직접 상대방 휴대전화를 손에 들고 카톡·사진을 삭제한 상황과 달리 이번에는 원격 기기관리 명령이 문제됩니다. 물리적 접촉 없이 계정 조작과 기기 상태 변화 사이의 시간관계를 확인해야 한다는 점이 독립적인 사건장면입니다.

클라우드에 사본이 남았는지와 문제 기기에서 사라진 기록은 구분합니다

전자정보·계정기록에서 클라우드 자료와 기기 안 자료는 같은 것이 아닙니다. 휴대전화가 초기화된 뒤에도 클라우드나 다른 기기에 사진·대화 사본이 남아 있을 수 있고, 반대로 계정에 로그인돼 있다는 이유만으로 모든 서버 자료가 문제 기기에 저장돼 있었다고 볼 수도 없습니다.

그래서 상대방이 다른 기기에서 일부 사진을 다시 볼 수 있었다는 사실과 문제 휴대전화의 전자기록 상태가 실제로 어떻게 달라졌는지는 별도로 적습니다. 다른 곳에 사본이 존재한다는 사실만으로 원격 명령과 기기 안 기록 변화가 없었던 것으로 만들지 않고, 반대로 기기가 초기화됐다는 이유로 모든 자료가 영구적으로 없어졌다고 단정하지도 않습니다.

포렌식과 계정기록은 명령·초기화·복구의 시간순서를 확인하는 데 씁니다

디지털포렌식에서는 기기 안 파일·앱 데이터·메타데이터와 저장 상태를 확인할 수 있지만 삭제된 자료가 언제나 모두 복구되거나 반대로 완전히 사라졌다고 단정할 수는 없습니다. 실제 분석 결과에서 어떤 정보가 남아 있는지와 어느 시점의 상태를 보여주는지를 확인해야 합니다.

계정 로그인 시각, 원격 명령 시각, 상대방 휴대전화가 초기화 상태로 다시 시작됐다고 확인되는 시각, 이후 재설정·동기화 시점을 같은 시간축에 놓습니다. 각 기록이 직접 보여주는 사실과 아직 설명이 필요한 부분을 나눠야 합니다.

기존 ‘원격 지우기를 누르려다 멈춘’ 상황과 핵심 행동이 다릅니다

압수된 휴대전화에 원격 지우기를 시도하다 최종 확인에서 멈춘 상황은 실제 변경이 이루어졌는지 확정되지 않은 상태에서 압수 후 계정조작과 디지털포렌식 범위를 정리하는 장면입니다.

이번 상황은 상대방이 사용 중인 기기를 대상으로 원격 지우기 명령이 실제 실행됐다고 지목되고, 그 뒤 기기 안 전자기록 상태 변화가 문제되는 경우입니다. 또 예전에 공유받은 비밀번호로 신고 뒤 다시 로그인한 상황은 계정 접근과 열람·캡처가 중심인 반면, 이번에는 로그인 뒤 기기 전체 상태를 바꾸는 원격 명령이 핵심입니다.

경찰 연락 뒤에는 권한·로그인·명령·기기상태를 네 줄로 정리합니다

경찰 연락·출석조사를 받았다면 연락 기관·담당자·사건번호·조사 신분과 출석 일정을 먼저 확인합니다. 이후 과거 계정공유와 권한변화, 문제 계정 로그인, 원격 지우기 명령, 상대방 기기의 초기화·재설정과 자료상태를 순서대로 적습니다.

수사를 걱정해 같은 계정으로 다시 로그인하거나 원격 기능을 다시 실행해 상태를 확인하지 않습니다. 로그아웃·비밀번호 변경·기기삭제 같은 추가 조작도 현재 기록을 바꿀 수 있으므로 피하고, 자신이 직접 기억하는 행동과 계정·기기 기록으로 새로 확인한 사실을 구분합니다. 변호인 검토에서는 접근권한, 원격 명령의 실제 실행, 타인 전자기록의 전후 상태, 클라우드·다른 기기 사본과 문제 기기의 상태가 어떻게 대응하는지를 함께 봅니다.