디지털포렌식, 해외 SNS 계정은 이렇게 특정됩니다

해외 서버라서 안 밝혀진다는 전제

성범죄 사건에서 가장 자주 듣는 말이 있습니다. 해외 앱이라 추적이 안 된다고 알고 있었다는 말입니다.

실제로 국내 수사기관이 해외 사업자에게 가입자 정보를 요구하는 일은 간단하지 않습니다. 사업자가 보관하는 범위도 서비스마다 다릅니다.

그런데 계정 특정은 플랫폼에서 답이 오는 것만으로 이루어지지 않습니다. 오히려 플랫폼 바깥에 남은 흔적에서 먼저 시작되는 경우가 많습니다.

조사를 받게 된 분들의 사건 기록을 보면, 계정과 사람을 이어 붙인 자료가 해외 사업자 회신이 아닌 경우가 적지 않습니다.

계정과 사람이 이어지는 경로

특정은 하나의 결정적 자료로 끝나지 않습니다. 작은 기록 여러 개가 같은 방향을 가리킬 때 확정됩니다.

아래는 수사기관이 통상 확보를 시도하는 자료의 유형입니다. 어떤 사건이든 전부 나오는 것은 아닙니다.

여기서 중요한 것은 순서입니다. 수사는 보통 익명 계정에서 사람을 찾아가는 방향이 아니라, 이미 확보한 사람의 주변 기록에서 계정을 확인하는 방향으로 움직입니다.

단말 분석에서 실제로 나오는 것

휴대전화나 컴퓨터가 압수되면 이미지 파일 형태로 복제한 뒤 분석이 진행됩니다. 이 단계에서 확인되는 항목은 대화 내용에 그치지 않습니다.

앱을 삭제했더라도 기기 안에는 그 앱이 설치·실행된 사실이 남는 구조가 많습니다.

• 1앱의 설치·삭제 시점과 마지막 실행 기록
• 2앱이 기기에 남긴 캐시·임시 파일과 섬네일
• 3사진·영상 파일에 붙은 촬영 시각과 기기 정보
• 4클라우드 자동 동기화로 다른 기기에 복제된 사본
• 5같은 아이디로 묶인 다른 기기의 로그인 이력

그래서 조사 전 단말 정리는 효과가 없습니다. 지운 자리에는 파일이 아니라 지웠다는 사실이 남습니다.

특정된 뒤에 다툴 수 있는 지점

계정이 자기 것으로 확인된 사건에서 명의를 부인하는 전략은 대체로 역효과를 냅니다. 이후 진술 전체의 신빙성이 흔들립니다.

다툼의 축은 보통 다른 곳에 있습니다. 누가 썼는지가 아니라, 무엇을 했는지와 그 행위의 성격입니다.

절차를 다투는 일은 사실관계를 부인하는 것과 다릅니다. 확보 경로가 정당했는지는 별개의 문제로 검토 대상이 됩니다.

상담예시

연락을 받은 직후 가장 많이 하는 실수

조사 전에 해야 할 일은 자료를 없애는 것이 아니라 자료를 정리하는 것입니다. 기록을 원본 그대로 두고, 설명할 수 있는 순서를 만드는 쪽이 실제로 도움이 됩니다.

서초 지역에서 조사를 앞두고 있다면

분석 결과가 나오기 전까지가 준비할 수 있는 구간입니다. 그 기간에 무엇을 정리해 두는지에 따라 첫 진술의 모양이 달라집니다.

자주 묻는 질문

함께 읽으면 좋은 글

해외 계정 특정 사무소 위치와 상담 안내