보이스피싱 연루 사건에서 휴대전화 포렌식은 무죄를 자동으로 증명하는 수단이 아니라, 피의자가 범죄임을 언제 인식했고 지시를 어떻게 이해했는지를 객관화하는 핵심 자료입니다. 메신저 대화만 보는 것이 아니라 앱 설치 시각, 위치 기록, 통화 빈도, 파일 생성과 삭제 흔적, 검색 내역을 함께 분석해야 합니다. 특히 “정상 업무인 줄 알았다”는 주장과 실제 디지털 기록이 맞아야 설득력이 생깁니다. 반대로 불리한 메시지를 삭제하거나 기기를 초기화하면 원래 존재하던 유리한 맥락까지 잃을 수 있습니다.

수사기관은 지시자가 어떤 표현을 사용했는지, 피의자가 질문하거나 의심한 흔적이 있는지, 피해자를 만나기 직전 어떤 자료를 열었는지, 현금을 받은 뒤 누구에게 보고했는지를 시간순으로 확인할 수 있습니다. “대출서류 회수”, “채권추심”, “물품대금 전달”처럼 정상 업무로 보이는 표현이 반복되다가 특정 시점부터 은어, 타인 명의 입금, 대화방 삭제 지시가 등장했다면 인지 시점이 쟁점이 됩니다.

한국인터넷진흥원은 2026년 4월 고령층 피싱 예방 활동에서 악성 앱 검사 실습을 포함한 스마트폰 보안 교육을 진행했고, 최근 피싱이 인공지능과 사회공학적 수법을 결합해 정교해지고 있다고 설명했습니다. 보이스피싱 연루 사건에서도 앱의 외형만 보고 정상성을 판단하기 어려우므로 설치 파일과 권한, 통신 대상, 원격제어 흔적을 기술적으로 살펴야 합니다.

• 공식 구인 사이트에서 지원한 기록

• 회사 실체를 검색하거나 사업자 정보를 확인한 내역

• 가족·지인에게 새 직장을 설명한 메시지

• 업무가 이상하다고 질문하거나 항의한 대화

• 지시를 거부하고 업무를 중단한 시점

• 앱이 연락처·문자·화면을 원격으로 통제한 흔적

• 피해금이나 수수료를 개인적으로 취득하지 않은 계좌내역

• 지시자에게 신분증과 계약서를 요구한 기록

이 자료는 각각 따로 보면 의미가 약할 수 있지만, 실제 행동과 연결되면 당시 인식을 설명하는 근거가 됩니다. 반대로 범행을 의심할 만한 경고를 확인한 뒤에도 반복 수행한 기록이 있다면 미필적 고의를 뒷받침하는 자료로 사용될 수 있습니다.

삭제된 대화가 모두 피의자에게 불리하다고 볼 수는 없습니다. 조직이 자동삭제 기능을 강제했거나 대화방을 폭파했고, 피의자가 업무의 정상성을 확인하려고 질문한 내용이 함께 사라진 경우도 있습니다. 복구 가능성을 검토할 때는 원본 기기, 클라우드 백업, 알림 기록, PC 연동본, 상대방이 보낸 파일의 메타데이터를 함께 확인해야 합니다.

현재 형법 제347조 사기죄는 20년 이하의 징역 또는 5천만 원 이하의 벌금이 문제 될 수 있고, 역할에 따라 형법 제30조 공동정범 또는 제32조 방조범이 적용될 수 있습니다. 디지털 기록은 단순 사실 확인을 넘어 공모 관계와 고의의 범위를 판단하는 데 쓰입니다.

법률사무소 니케는 스마트폰 포렌식 결과를 GPS 동선, 계좌 거래 시각, CCTV와 교차해 보이스피싱 연루 전후의 행동을 분 단위로 재구성합니다. 본 법률사무소는 삭제 메시지 복구 가능성과 악성 앱의 권한을 확인하고, 피의자가 정상 업무로 이해한 표현과 범죄 가능성을 인식하게 된 표현을 분리합니다. 진술 대 진술 구조가 남는 경우에는 리얼리티 모니터링과 진술 타당성 분석을 통해 기억에 근거한 설명과 사후 추측을 구별합니다.

대화에 “수거”, “대포”, “작업” 같은 표현이 있다고 해도 피의자가 그 의미를 어떻게 이해했는지, 앞뒤 대화에서 어떤 설명을 들었는지, 이후 행동이 무엇이었는지를 함께 봅니다. 다만 범죄성을 직접 경고받았거나 피해자의 돈임을 알게 된 뒤에도 같은 행동을 반복했다면 고의 부인에 불리할 수 있습니다. 유리한 부분만 발췌하기보다 전체 대화를 기준으로 설명해야 합니다. 같은 단어라도 정상적인 채권회수 업무에서 사용됐는지, 지시자가 불법성을 숨기기 위한 은어로 사용했는지에 따라 의미가 달라집니다. 메시지 수신 시각과 현금 수령·송금 시각을 연결하면 해당 표현이 실제 행동에 어떤 영향을 주었는지 확인할 수 있습니다.

일반적인 화면 캡처만으로는 파일의 생성 시각이나 삭제 흔적이 보존되지 않을 수 있습니다. 자동 정리 앱, 초기화, 계정 로그아웃, 메신저 재설치는 원본 상태를 바꿀 위험이 있으므로 피해야 합니다. 필요한 경우 분석용 사본을 만들고 원본 기기의 상태를 유지하는 방식이 적절합니다. 클라우드 동기화가 켜져 있으면 다른 기기에서 메시지를 지우는 것만으로도 원본 자료에 영향을 줄 수 있으므로 주의해야 합니다. 제출할 자료와 사생활 정보의 범위를 구분하되, 사건 관련 기록을 선택적으로 삭제하는 행동은 하지 않아야 합니다.

디지털 기록은 말의 신빙성을 확인하는 기준이 됩니다. 보이스피싱 연루 경위가 억울하다면 휴대전화를 깨끗하게 만드는 것이 아니라 당시 상황이 그대로 남도록 보존하는 것이 출발점입니다.