휴대폰 포렌식 앞둔 보이스피싱 피의자와 전문변호사 대응 순서
보이스피싱 피의자로 휴대폰 포렌식을 앞두고 있다면 전문변호사 상담에서는 메시지 몇 개를 골라 해명하는 방식보다 휴대폰 전체 기록이 어떤 사건 흐름을 보여주는지 먼저 점검해야 합니다. 포렌식에서는 메신저 대화뿐 아니라 통화, 사진, 파일, 앱 이용 흔적 등 여러 전자정보가 쟁점이 될 수 있기 때문입니다. 특히 범죄임을 언제 알았는지가 문제라면 해당 시점 전후의 검색기록, 담당자와의 질문, 이동 동선까지 함께 살펴볼 필요가 있습니다.

- 1.휴대폰은 고의 판단의 시간표가 될 수 있습니다
- 2.전자정보는 범위와 맥락을 함께 봐야 합니다
- 3.포렌식 전에 해서는 안 되는 대응
- 4.본 법률사무소의 전문 대응 시스템
- 5.관련 Q&A
- 6.텔레그램 대화를 삭제했다면 무조건 불리한가요?
보이스피싱 가담 사건에서 피의자가 “정상적인 업무로 알았다”고 진술하는 경우 수사기관은 휴대폰에 남은 기록과 그 설명이 일치하는지 확인할 수 있습니다. 담당자가 처음 접근한 날짜, 업무를 시작한 날짜, 첫 현금수거 장소로 이동한 시간, 의심스러운 표현이 등장한 시점 등을 시간순으로 연결하면 피의자의 인식 변화가 드러날 수 있습니다.
| 디지털 자료 | 확인 가능한 쟁점 |
| 최초 메시지 | 채용·업무 시작 경위 |
| 통화기록 | 상부 지시 빈도와 시점 |
| GPS | 실제 수거·전달 이동 경로 |
| 앱 로그 | 특정 메신저 이용 시점 |
| 검색기록 | 업무나 회사에 의심을 가진 시점 |
| 삭제 대화 | 삭제 시기와 복구 가능한 내용 |
대법원 사법정보공개포털에 공개된 전자정보 압수 관련 판례 법리는 저장매체에서 전자정보를 확보할 때 범죄혐의와 관련된 정보의 범위가 중요한 쟁점이 될 수 있음을 보여줍니다. 디지털 자료는 하나의 문구만 떼어 보는 것이 아니라 해당 정보가 어떤 혐의사실과 연결되는지를 살펴야 합니다.
보이스피싱 사건의 방어에서도 같은 이유로 전체 맥락이 중요합니다. 예를 들어 담당자가 “수금”이라는 단어를 사용했다고 해서 그 한 단어만으로 범죄 인식 여부를 단정하기보다는 앞서 해당 업무를 어떤 회사의 어떤 업무라고 소개했는지, 같은 시점에 피의자가 어떤 질문을 했는지를 함께 확인해야 합니다.
반대로 노골적으로 금융기관 직원을 피하라고 지시하거나 피해자를 속이는 설명을 전달받은 기록이 확인된다면 그 시점 이후의 행동은 무죄 주장에 불리한 요소가 될 수 있습니다. 대응은 이러한 자료를 숨기는 것이 아니라 어떤 사실을 인정하고 어떤 법적 쟁점을 다툴지를 구분하는 방향이어야 합니다.

수사를 앞두고 메시지를 삭제하거나 계정을 초기화하는 것은 사실관계를 설명하는 데 도움이 되지 않으며 오히려 별도의 의심을 초래할 수 있습니다. 중요한 것은 현재 남아 있는 상태를 보존하면서 자신이 실제로 어떤 자료를 가지고 있는지 파악하는 것입니다.
포렌식 전에는 다음 순서로 사건을 정리할 수 있습니다.
형법 제347조 사기죄가 인정되면 현재 20년 이하의 징역 또는 5천만 원 이하의 벌금이 문제 될 수 있고, 가담 형태에 따라 형법 제30조 공동정범 또는 제32조 종범 여부가 함께 검토됩니다.
법률사무소 니케는 휴대폰 포렌식이 예상되는 사건에서 GPS 기록과 앱 사용 로그, 삭제된 메신저 대화의 복구 가능성을 함께 검토해 범죄 인지 시점을 구체적인 시간대로 좁히는 작업을 진행합니다.
본 법률사무소는 특히 “처음에는 몰랐지만 나중에 이상하다고 느꼈다”는 사건에서 모든 가담행위를 하나로 묶지 않습니다. 어느 시점까지 정상적인 업무로 인식할 만한 자료가 있는지, 의심 정황 이후에도 같은 행동이 반복됐는지를 분리합니다. 진술의 신빙성이 핵심이라면 객관적인 디지털 기록을 기준점으로 삼아 진술 타당성 분석을 진행하고 필요에 따라 거짓말탐지기 활용 여부도 사건 특성에 맞게 검토할 수 있습니다.

삭제 사실 하나만으로 결론이 정해지지는 않습니다. 자동삭제 설정이었는지, 평소에도 대화를 지우는 습관이 있었는지, 언제 삭제됐는지, 다른 기기나 상대방 측 자료에서 확인 가능한 기록이 있는지 등을 함께 봐야 합니다.
삭제 여부보다 삭제 시점과 이유, 다른 기록과의 관계를 구체적으로 확인해야 합니다.
보이스피싱 사건에서 고의가 쟁점이라면 삭제된 대화를 복구할 수 있는지 검토하는 것과 동시에 같은 시간대의 통화기록, GPS, 계좌거래, 다른 메신저 등을 비교해야 합니다. 대화가 남아 있지 않더라도 특정 시간에 어떤 행동을 했는지 보여주는 독립된 자료가 존재할 수 있기 때문입니다.
반대로 범죄를 인식한 직후 증거를 없애려는 목적의 삭제로 평가될 만한 자료가 있다면 대응 방향을 달리해야 합니다. 객관자료와 충돌하는 설명을 유지하기보다 사실관계를 확정한 뒤 고의 정도와 역할, 범행 중단 여부를 중심으로 법적 평가를 정리하는 것이 필요합니다.
휴대폰 포렌식은 단순히 불리한 자료를 찾아내는 절차라고만 볼 것이 아니라, 피의자가 실제로 무엇을 알고 언제 행동했는지를 확인할 자료가 함께 존재하는 절차이기도 합니다.
