이런 상황입니다
회사 이메일 계정에서 특정 동료에게 성적 문구와 이미지 첨부가 포함된 메일이 발송됐다는 신고가 제기됐습니다. 회사 메일 보안게이트웨이 기록에는 해당 메일이 첨부파일 검사 단계에서 격리된 것으로 표시되지만, 상대방은 보낸 사람과 제목 일부가 나타난 수신 알림 화면을 제출했습니다. 피의자는 메일을 작성한 사실과 계정 사용 경위에 관해 조사 연락을 받은 상태이고, 실제로 어떤 내용이 어느 단계까지 전달됐는지와 계정·접속기록이 무엇을 보여주는지 나눠 확인해야 하는 상황입니다.
이 상황에서 갈리는 쟁점
- 문제 메일의 본문·제목·첨부파일 가운데 무엇이 실제로 전송됐다고 확인되는지
- 발신 서버, 보안게이트웨이, 수신자 사서함과 알림 가운데 각 단계에 어떤 기록이 남았는지
- 상대방이 실제로 본 내용이 보낸 사람·제목 일부인지 문제 본문·첨부파일까지인지
- 발신 계정의 로그인·기기·IP 기록이 계정사용 흔적과 실제 작성·전송행위를 어디까지 보여주는지
- 성폭력처벌법 제13조의 목적·통신매체·문제 내용·상대방 도달 요소에 대응하는 사실이 무엇인지
회사 메일 서버에 발송기록이 있고 상대방 휴대전화에 알림이 남아 있다는 사실만으로, 문제된 본문과 첨부파일이 실제로 상대방에게 어느 범위까지 도달했는지가 자동으로 정해지는 것은 아닙니다. 통신매체이용음란은 성폭력처벌법 제13조가 정한 목적, 통신매체 이용, 문제 내용의 성격, 상대방에게 도달하게 한 행위를 함께 확인하므로 메일 작성·발송·보안격리·수신표시를 한 단계로 묶지 않고 나눠 봐야 합니다.
먼저 문제 메일에서 무엇이 문제되는지 고정합니다
첫 번째로 확인할 것은 실제 메일의 제목, 본문, 첨부파일입니다. 상대방이 제출한 화면에 제목 일부만 보이는지, 본문 일부가 미리보기로 표시되는지, 첨부파일 이름이나 내용까지 확인되는지를 구분합니다.
두 번째로는 발신계정과 수신계정, 발송시각을 확인합니다. 같은 메일에 여러 수신자가 있었는지, 특정 동료 한 명에게만 보낸 것인지, 답장·전달 과정이 있었는지도 실제 기록을 기준으로 적습니다. “성적인 메일이었다”는 큰 표현만으로 제목·본문·이미지를 하나로 합치지 않습니다.
보안게이트웨이 격리와 수신자 도달은 서로 다른 기록입니다
회사 메일은 발신 계정에서 전송한 뒤 회사 서버와 보안게이트웨이, 수신자 사서함을 거칠 수 있습니다. 이번 장면에서는 보안기록에 첨부파일 검사 또는 격리 상태가 남아 있으므로 어느 단계에서 어떤 데이터가 처리됐는지 확인해야 합니다.
발신 서버가 메일을 접수했다는 기록은 전송 시도를 확인하는 자료가 될 수 있지만, 그 사실만으로 수신자 화면에 문제 내용 전체가 표시됐다고 단정하지 않습니다. 반대로 첨부파일이 격리됐다는 표시만으로 제목·본문·알림까지 아무것도 전달되지 않았다고 가정해서도 안 됩니다. 각 시스템 기록이 직접 보여주는 범위를 맞춰 봅니다.
상대방 알림 화면은 실제 표시된 범위부터 봅니다
상대방이 휴대전화 알림 화면이나 메일 목록 화면을 제출했다면 그 화면에 발신자, 제목, 본문 미리보기, 첨부파일 표시 중 무엇이 실제로 보이는지 확인합니다. 캡처가 있다면 생성시각과 화면 전체 범위를 보고, 일부만 잘린 이미지라면 보이지 않는 부분을 추측으로 채우지 않습니다.
여기서 중요한 분기점은 문제된 성적 문구나 이미지 자체가 상대방 화면에 표시됐다고 확인되는지, 아니면 발신자·제목 같은 주변정보만 남아 있는지입니다. 어느 경우든 현재 확보된 자료가 보여주는 사실을 먼저 고정한 뒤 제13조의 도달 요소와 대응시켜 검토해야 합니다.
계정·접속로그는 계정사용 흔적과 실제 메일 작성행위를 구분해 읽습니다
전자정보·계정·메타데이터에서는 계정 로그인, IP주소, 기기정보, 파일과 시스템기록이 각각 다른 사실을 보여줄 수 있다고 설명합니다. 발신계정의 로그인기록이 문제 시각과 겹친다면 계정사용의 시간대를 확인하는 자료가 될 수 있습니다.
다만 특정 IP에서 계정이 로그인됐다는 사실만으로 누가 키보드에서 어떤 문장을 작성했는지까지 자동으로 확정되는 것은 아닙니다. 반대로 피의자가 평소 사용하는 회사 계정이라는 이유만으로 기억하지 못하는 본문이나 첨부까지 자신이 직접 작성했다고 추측해 인정해서도 안 됩니다. 기기정보와 로그인, 메일 작성·발송기록을 같은 시간축에 놓습니다.
문제 표현의 내용과 목적은 전달경로와 별도로 확인합니다
성폭력처벌법 제13조는 자기 또는 다른 사람의 성적 욕망을 유발하거나 만족시킬 목적, 통신매체의 이용, 성적 수치심이나 혐오감을 일으키는 말·음향·글·그림·영상 또는 물건, 상대방에게 도달하게 한 행위를 함께 규정합니다.
따라서 보안시스템이 어떻게 작동했는지만 확인해서는 사건 전체가 정리되지 않습니다. 문제된 문구와 이미지의 실제 내용, 메일을 작성하게 된 앞뒤 경위, 특정 상대방에게 보낸 이유와 전송 흐름을 각각 확인합니다. “회사 업무메일이었다”는 사정 하나나 “성적인 이미지가 있었다”는 사정 하나만으로 다른 요소까지 한꺼번에 결론내리지 않습니다.
경찰 연락 뒤에는 작성·발송·격리·표시를 네 단계로 나눕니다
경찰 연락·출석조사를 받았다면 연락 기관, 담당자, 사건번호, 조사 신분과 출석 일정을 먼저 기록합니다. 그다음 메일을 작성했다고 보는 시각, 발송버튼 또는 전송처리 시각, 보안게이트웨이 격리시각, 상대방 기기나 사서함에 표시된 시각을 따로 적습니다.
회사 메일을 추가로 삭제하거나 보안관리자에게 기록을 없애 달라고 요청하지 않습니다. 상대방에게 “실제로 첨부파일은 못 봤다고 해 달라”고 연락하는 행동도 피해야 합니다. 본인이 직접 기억하는 내용과 서버기록이나 캡처를 보고 새로 확인한 사실은 구분해 둡니다.
기존 DM 발송취소 사건과 확인해야 할 자료가 다릅니다
인스타 DM을 발송취소했지만 알림 캡처가 남은 상황은 메신저 안에서 전송과 취소가 이어진 뒤 상대방 알림과 계정 흔적을 확인하는 장면입니다. 이번 상황은 회사 메일 시스템의 발신 서버·보안게이트웨이·수신 사서함이 서로 다른 처리단계를 만들고, 첨부파일 격리와 알림 표시의 범위가 갈리는 장면이라는 점이 다릅니다.
또 회사 협업문서 댓글 사건은 이미 기소된 뒤 1심에서 댓글 작성자와 접속기록을 다투는 경우입니다. 이번에는 경찰 연락 단계에서 메일 내용이 어떤 경로로 어느 범위까지 전달됐는지를 먼저 고정해야 하므로 절차와 증거구성이 다릅니다.
초기에 흔한 실수는 메일 상태값 하나를 법적 결론처럼 말하는 것입니다
“격리됨이라고 적혀 있으니 아무것도 전달되지 않았다”거나 “상대방 휴대전화에 알림이 떴으니 첨부파일까지 모두 전달됐다”고 시스템 상태 하나로 결론내리면 실제 기록 범위를 놓칠 수 있습니다. 보안게이트웨이의 상태값, 상대방 화면, 발신·수신 로그가 같은 메일을 가리키는지부터 맞춰야 합니다.
또 회사 IT 담당자나 동료에게 자신의 기억에 맞는 설명을 해 달라고 요구하지 않습니다. 시스템기록이 남아 있다면 원본 상태를 보존하고, 확인되지 않은 전송결과를 유리하거나 불리한 방향으로 채우지 않는 것이 중요합니다.
변호인 검토에서는 내용·목적·전송단계·계정흔적을 한 시간표에 놓습니다
변호인 검토에서는 첫째 문제된 제목·본문·첨부파일의 실제 내용, 둘째 성폭력처벌법 제13조가 정한 목적과 문제 내용, 셋째 발신 서버에서 보안게이트웨이와 수신자 화면까지의 처리단계, 넷째 발신계정·기기·IP 기록, 다섯째 상대방이 실제로 확인했다고 제시한 화면의 범위를 함께 봅니다.
지금 확인할 자료는 문제 메일 원본과 발신·수신시각, 회사 보안게이트웨이의 처리기록, 상대방이 제출한 알림·메일목록 화면, 발신계정의 로그인·기기정보, 본인이 이미 한 진술입니다. 핵심은 메일이 전송됐다는 큰 표현을 쪼개서 문제 내용이 어느 시스템을 거쳐 상대방에게 무엇까지 표시됐는지를 실제 기록으로 확인하는 것입니다.
근거 및 출처