보이스피싱 연루 사건에서 휴대전화가 압수되거나 임의제출됐다면, 변호사가 먼저 확인할 것은 불리한 메시지 한두 개가 아니라 전체 디지털 흐름입니다. 메신저 대화, 통화, GPS, 앱 설치와 삭제, 파일 다운로드, 사진 촬영, 유심 변경 기록은 피의자가 언제 업무의 실체를 알았는지를 시간 단위로 보여줄 수 있습니다. 수사기관의 포렌식 결과가 나오기 전이라도 다른 기기와 클라우드, 통신사, 계좌자료를 통해 사건의 골격을 복원할 수 있습니다. 중요한 것은 자료를 없애는 것이 아니라 원본성과 맥락을 유지하면서 설명 가능한 구조를 만드는 일입니다.

메신저에 “수금 완료”, “다른 이름으로 입금”, “대화방 삭제” 같은 문구가 있다면 수사기관은 범죄 인식의 단서로 볼 수 있습니다. 그러나 같은 문구라도 조직이 어떤 업무라고 설명했는지, 피의자가 반문했는지, 파일이나 서류를 함께 보냈는지에 따라 해석이 달라질 수 있습니다. 따라서 특정 키워드만 반박하기보다 최초 연락부터 마지막 대화까지 연속성을 확보해야 합니다.

GPS 기록은 피해자 만남 장소와 현금 전달처를 확인하는 데 쓰일 수 있고, 앱 로그는 보안 앱이나 원격제어 앱이 언제 설치됐는지 보여줄 수 있습니다. 사진 정보에는 서류를 촬영한 시각과 장소가 남을 수 있으며, 통화내역은 메신저에서 보이지 않는 지시가 있었음을 뒷받침하기도 합니다. 삭제 기록이 발견되더라도 자동삭제 설정인지, 조직의 지시인지, 피의자가 사건 인식 후 일부러 지운 것인지 구분해야 합니다.

대법원은 보이스피싱 현금수거책의 고의를 판단할 때 조직원과의 연락 내용과 수단, 수거 절차, 피해자에 대한 언동, 허위 문서, 수거 횟수와 규모, 전달 방법, 보수, 사회경험 등을 종합해야 한다고 설명했습니다. 디지털 증거는 이 요소를 시간순으로 확인하는 핵심 자료입니다. 특히 피의자가 “업무가 이상하다”고 질문한 시점, 조직의 해명, 이후 추가 행동이 연속적으로 남아 있다면 미필적 고의의 시작점을 다투는 데 직접 연결됩니다.

형법 제347조 사기죄와 형법 제30조 공동정범이 문제 되는 사건에서는 단순히 지시를 받았다는 사실뿐 아니라 범행을 함께 실현하려는 의사의 결합과 역할의 본질성이 검토됩니다. 반면 제한적인 도움에 그쳤다면 형법 제32조 방조범 평가 가능성을 살펴볼 수 있습니다. 휴대전화 기록은 조직과의 관계가 단순 고용관계처럼 보였는지, 범행 진행을 함께 조율한 관계였는지를 가르는 근거가 될 수 있습니다.

휴대전화가 임의제출 또는 영장 집행으로 확보됐다면 압수목록, 제출 의사 확인서, 영장에 적힌 혐의와 대상, 전자정보 탐색 과정의 참여 통지를 확인해야 합니다. 대법원 최근 주요판결은 임의제출 의사에 따른 압수 범위가 명확하지 않은 경우 제출의 동기가 된 혐의사실과 관련되고 이를 증명할 최소한의 가치가 있는 전자정보로 범위가 제한되며, 그 범위를 넘어선 임의 탐색은 원칙적으로 허용되지 않는다고 밝혔습니다. 변호사는 내용 분석뿐 아니라 어떤 절차와 범위로 전자정보가 확보됐는지도 함께 점검합니다.

다른 기기에서 계정을 탈퇴하거나 클라우드 자료를 지우는 행동은 해서는 안 됩니다. 주변인에게 말을 맞춰 달라고 요청하거나, 과거 대화를 새로 만들어 캡처하는 행위도 사실관계를 심각하게 악화시킬 수 있습니다. 대신 통신사 통화내역, 이메일 원문, 플랫폼 로그인 기록, 계좌거래, 교통카드, 차량 블랙박스처럼 독립적으로 남는 자료를 확보해 휴대전화 포렌식 결과와 대조해야 합니다.

법률사무소 니케는 삭제 메시지 복구 여부만 강조하지 않고 GPS·앱 로그·통화·파일 생성정보를 하나의 시간선으로 묶어 인지 시점과 행동 변화를 분석합니다.

본 법률사무소는 우선 수사기관이 문제 삼을 가능성이 높은 키워드와 행동을 분류한 뒤, 해당 시점 전후의 원본 데이터를 넓게 검토합니다. 악성 앱이나 원격제어 앱이 설치된 사안에서는 설치 경로, 권한 부여, 실행 시간, 삭제 시점을 기술적으로 분석해 피의자가 자신의 기기와 계좌를 어느 정도 통제할 수 있었는지 확인합니다. 진술은 리얼리티 모니터링 방식으로 실제 위치와 시간에 맞는지 검증하고, 인지 시점이 핵심인 경우 진술 타당성 분석과 거짓말탐지기 활용 여부도 객관자료와 함께 판단합니다. 분석 결과는 단순 목록이 아니라 수사기관이 확인할 수 있는 시간표와 쟁점별 의견으로 정리합니다.

복구 가능성은 기기 상태, 앱 설정, 백업 여부, 삭제 후 사용량에 따라 달라 단정하기 어렵습니다. 대화 원문이 복구되지 않더라도 알림 기록, 다운로드 파일, 통화내역, 사진, 상대방 계정 정보, 다른 참여자의 대화 화면으로 일부 맥락을 보완할 수 있습니다. 복구 가능성을 과장하기보다 남아 있는 독립 자료를 먼저 확보하는 것이 중요합니다.

휴대전화 압수는 방어 자료까지 사라졌다는 뜻이 아닙니다. 압수목록과 제출 경위를 보관하고 어떤 계정과 저장공간이 수사 대상인지도 확인해야 합니다. 여러 출처의 기록을 맞추면 피의자가 실제로 알고 있던 내용과 조직의 기망 방식을 더 정확하게 보여줄 수 있습니다.