보이스피싱 사건에서 휴대폰은 단순한 연락 수단이 아니라 사건의 시간표가 들어 있는 자료입니다. 담당자와의 대화, 앱 설치 기록, 위치 정보, 통화 내역, 삭제 메시지는 피의자가 무엇을 알고 있었는지 판단하는 근거가 될 수 있습니다. 삭제 기록이 있다고 해서 무조건 불리한 결론으로 이어지는 것은 아니지만, 설명 없이 남겨두면 의심이 커질 수 있습니다. 보이스피싱전문변호사 상담은 삭제된 자료를 숨기는 것이 아니라, 그 의미를 정확히 해석하는 데 필요합니다.

보이스피싱으로 조사받게 됐는데, 담당자와 대화하던 텔레그램 방이 없어졌습니다. 제가 직접 나간 기억은 없고, 어느 날 들어가 보니 대화가 사라져 있었습니다. 카카오톡에는 처음 알바를 소개받은 기록만 남아 있고, 실제 업무 지시는 거의 텔레그램으로 받았습니다. 경찰이 대화방이 없다는 이유로 일부러 지운 것 아니냐고 볼까 봐 걱정됩니다.

텔레그램 기록이 없더라도 알림, 캡처, 통화, 이동 기록으로 흐름을 복원할 수 있습니다.

보이스피싱 수사에서는 형법 제347조 사기죄의 고의와 공모 관계를 확인하기 위해 디지털 기록을 세밀하게 봅니다. 텔레그램 대화방이 사라지면 수사기관은 삭제 경위, 계정 탈퇴 여부, 담당자의 삭제 지시, 피의자의 수사 연락 인지 시점을 확인할 수 있습니다. 대화가 없다는 사실만으로 곧바로 고의가 인정되는 것은 아니지만, 설명이 부족하면 불리한 추정이 생길 수 있습니다.

대화방이 사라졌다면 남아 있는 자료를 최대한 모아야 합니다. 카카오톡 소개 대화, 문자 링크, 입금 내역, 내비게이션 기록, 사진 저장 시간, 담당자 전화번호, 알림 캡처가 주변 자료가 될 수 있습니다. 또한 대화방이 사라진 시점이 수사 연락 전인지 후인지도 중요합니다. 삭제를 두려워하기보다, 실제 경험의 흐름을 객관 자료로 복원하는 것이 우선입니다.

담당자가 업무용 앱이라며 링크를 보내 설치하라고 했습니다. 앱을 설치하니 주소와 시간이 뜨고, 담당자에게 자동으로 위치가 전달되는 것 같았습니다. 저는 회사 업무 관리 앱이라고 생각했는데, 경찰은 보이스피싱 조직이 쓰는 악성 앱일 수 있다고 합니다. 제가 앱을 설치했다는 사실만으로 범죄를 알았다고 볼 수 있나요?

앱이 어떤 설명으로 제공됐고, 사용자가 어떤 화면을 봤는지가 중요합니다.

보이스피싱 조직은 구직자에게 업무 관리 앱, 보안 앱, 출퇴근 체크 앱처럼 설명하며 링크 설치를 유도할 수 있습니다. 앱이 실제로 악성 기능을 가지고 있었는지, 사용자가 그 기능을 알 수 있었는지, 설치 과정에서 경고 문구가 떴는지, 앱이 어떤 권한을 요구했는지가 쟁점입니다. 일반 사용자가 기술적 기능을 모두 알기 어렵다는 점도 고려될 수 있지만, 비정상 링크나 과도한 권한 요청을 보고도 계속 진행했다면 의심 정황으로 해석될 수 있습니다.

악성 앱 분석은 단순히 앱이 위험하다는 결론을 내기 위한 것이 아닙니다. 피의자가 본 화면, 받은 설명, 실제 사용 방식, 알림 내용, 위치 전송 여부를 확인해 정상 업무로 오인할 수 있었는지를 판단하는 자료가 됩니다. 담당자가 앱 설치를 강하게 요구했고, 앱 안에서 회사 업무처럼 보이는 메뉴가 있었다면 조직적 기망 정황으로 설명할 수 있습니다. 반대로 앱이 삭제 지시, 경찰 대응 지시, 현금 은닉 지시와 연결돼 있었다면 방어 전략을 더 세밀하게 잡아야 합니다.

처음 조사에서 기억이 안 난다고 말한 내용이 나중에 삭제 메시지 복구로 확인될까 봐 걱정됩니다. 담당자가 “계좌 추적을 피해야 한다”는 식으로 말한 것 같기도 한데 정확히 기억나지 않습니다. 저는 그 당시 무슨 의미인지 몰랐지만, 지금 보면 이상한 문장입니다. 복구된 내용 때문에 진술이 달라지면 불리할까요?

복구 자료를 기준으로 기억의 한계와 당시 인식 수준을 다시 정리해야 합니다.

삭제 메시지가 복구되면 수사기관은 피의자의 첫 진술과 비교합니다. 이때 “전혀 그런 말은 없었다”고 단정했는데 복구 자료가 나오면 신뢰가 크게 흔들릴 수 있습니다. 반면 “정확한 문구는 기억나지 않지만, 업무 관련 안내를 받은 것 같다”고 말했고 이후 자료로 확인되는 구조라면 설명 여지가 있습니다. 보이스피싱 사건에서 진술 일관성은 모든 단어가 똑같아야 한다는 뜻이 아니라, 경험의 핵심 흐름이 객관 자료와 맞아야 한다는 의미입니다.

복구된 메시지가 불리해 보이더라도 그 문장을 본 시점, 담당자의 설명, 피의자의 이해 수준, 이후 행동을 함께 봐야 합니다. “계좌 추적” 같은 표현을 일반인이 어떻게 받아들였는지, 당시 다른 정상 업무 설명과 섞여 있었는지, 질문을 했는지, 반복 수행했는지에 따라 평가가 달라질 수 있습니다. 필요한 경우 리얼리티 모니터링과 진술 타당성 분석을 통해 실제 경험에서 나온 진술인지 정리할 수 있습니다.

법률사무소 니케는 보이스피싱 사건의 휴대폰 포렌식 결과를 단순히 유불리로 나누지 않고, 삭제 시점, 앱 사용 로그, GPS 기록, 복구 메시지를 연결해 인식 시점을 재구성합니다. 본 법률사무소는 악성 앱 분석을 통해 사용자가 실제로 어떤 화면과 안내를 접했는지 확인합니다. 또한 진술이 자료와 충돌할 위험이 있는 부분을 미리 찾아 첫 조사 또는 추가 조사에서 설명할 구조를 준비합니다.

삭제 기록은 겁낼 대상이 아니라 해석해야 할 자료입니다. 중요한 것은 기록이 사라졌다는 사실이 아니라, 그 기록이 사건의 어느 시점과 어떤 인식으로 연결되는지입니다.