보이스피싱 연루 사건에서 전문변호사가 디지털 증거를 확인하는 이유는 단순히 휴대전화에서 유리한 메시지를 찾기 위해서가 아닙니다. 핵심은 피의자가 범죄 가능성을 언제 인식했고 그 시점을 전후해 행동이 어떻게 달라졌는지를 객관적으로 재구성하는 것입니다. 메신저, GPS, 앱 사용기록, 통화내역은 서로 다른 정보를 보여주기 때문에 하나의 자료만 보고 결론을 내리기 어렵습니다. 특히 악성앱이나 원격제어 프로그램이 사건에 등장했다면 설치 경위와 휴대전화의 실제 동작까지 기술적으로 확인할 필요가 있습니다.

보이스피싱 연루 사건에서 점검할 수 있는 자료는 다음과 같습니다.

• 카카오톡·텔레그램·문자 등 메신저 원본

• 삭제된 메시지와 복구 가능한 데이터

• 전화 발신·수신 기록

• 스마트폰 GPS와 위치기록

• 앱 설치·실행 내역

• 파일 다운로드 기록

• 유심 변경 관련 기록

• 인터넷 검색과 접속 흔적

• 금융앱 사용시간과 계좌거래 자료

이 가운데 메신저는 상대방이 어떤 업무라고 설명했는지를 확인하는 데 활용될 수 있고, GPS는 실제 행동과 진술이 일치하는지를 확인하는 보조자료가 됩니다. 앱 로그는 특정 시점에 어떤 프로그램이 설치되거나 실행됐는지를 살펴보는 데 의미가 있습니다.

한국인터넷진흥원은 2026년 4월 29일 공개한 보이스피싱 주의자료에서 기관 사칭을 통해 악성앱 설치를 유도하는 사례를 안내했습니다. KISA는 악성앱이 설치될 경우 휴대전화가 원격으로 조작되고 개인정보가 탈취돼 추가 금융 피해로 이어질 수 있다고 설명했습니다. KISA 자료

이는 보이스피싱 관련 휴대전화 분석에서 앱 설치 여부가 단순한 부수적 사실에 그치지 않을 수 있음을 보여줍니다. 피의자 역시 특정 앱을 설치하라는 지시를 받은 사건이라면 해당 앱이 실제로 무엇을 했는지, 설치 시점과 이후 행동 사이에 어떤 관계가 있는지 분석해야 할 수 있습니다.

삭제 기록이 존재한다고 해서 곧바로 증거를 숨기기 위한 행동으로 단정할 수는 없습니다. 자동삭제 기능이나 메신저 특성, 휴대전화 교체 등 다양한 원인이 있을 수 있습니다. 그러나 수사기관이 삭제 시점과 사건 진행 시점을 연결해 의심할 가능성은 고려해야 합니다.

따라서 복구된 문장을 일부만 해석하기보다 삭제 전후에 주고받은 대화, 통화와 이동 내역까지 함께 확인해야 합니다. 자신이 어떤 설명을 듣고 행동했는지가 전체 기록으로 일관되게 나타나는지가 중요합니다.

형법 제347조 사기죄는 현재 20년 이하의 징역 또는 5천만 원 이하의 벌금이 문제 될 수 있습니다. 여러 사람이 범행을 함께 실행했다면 형법 제30조 공동정범, 타인의 범행을 도운 것으로 평가되면 형법 제32조 방조범도 함께 검토됩니다.

디지털 증거는 이러한 법적 평가의 기초 사실을 확인하는 자료입니다. 범죄에 대한 인식을 보여주는 대화인지, 단순한 업무지시로 이해했을 여지가 있는지, 어느 시점부터 행동 방식이 달라졌는지를 확인한 뒤 법률적 의미를 부여해야 합니다.

법률사무소 니케는 보이스피싱 연루 사건의 휴대전화에서 GPS, 앱 사용 로그, 삭제 대화와 유심 관련 기록을 서로 대조해 사건 당시의 행동과 인식 흐름을 복원합니다.

보이스피싱 전담팀은 단순히 메시지 캡처만 확인하지 않고 원본 데이터의 시간정보와 실제 이동·통화 기록을 함께 분석합니다. 악성앱이 문제 되는 사건에서는 설치 파일과 실행 흔적을 기술적으로 검토하고, 삭제된 대화가 복구된 경우에는 일부 문구가 아니라 전체 맥락을 재해석합니다. 고의를 부인하는 경우 디지털 자료와 진술을 함께 비교해 인지 시점을 구체화하고, 필요한 사건에서는 리얼리티 모니터링이나 진술 타당성 분석도 함께 활용할 수 있습니다.

디지털 포렌식으로 삭제된 메시지가 확인되면 수사기관은 그 내용뿐 아니라 왜 삭제됐는지도 질문할 수 있습니다. 그러나 메신저의 자동삭제 기능이나 평소의 정리 습관처럼 별도의 이유가 있을 수 있으므로 삭제 사실만으로 사기죄의 고의가 인정되는 것은 아닙니다. 중요한 것은 메시지 내용이 실제 범죄 인식을 보여주는지와 다른 자료가 같은 방향을 가리키는지입니다.

위치기록은 특정 장소를 방문했다는 사실이나 이동 순서를 확인할 수 있어 진술의 사실관계를 점검하는 자료가 될 수 있습니다. 다만 위치정보만으로 그 장소에 왜 갔는지까지 바로 알 수는 없습니다. 따라서 해당 시간에 받은 메시지와 통화, 업무지시가 무엇이었는지를 함께 확인해야 합니다.

사기죄, 공동정범, 방조범을 판단할 때도 이러한 객관자료와 인식 정도를 종합하게 됩니다. 디지털 증거가 많을수록 개별 기록보다 서로 다른 기록이 어떻게 연결되는지를 분석하는 것이 중요합니다.

보이스피싱 사건에서 스마트폰은 범행의 흔적뿐 아니라 정상 업무라고 믿었던 과정이나 의심 후 행동 변화를 보여주는 자료가 될 수도 있습니다. 원본을 보존한 상태에서 전체 기록을 분석하고 그 결과에 맞춰 진술 방향을 정하는 것이 필요합니다.