대출 상담을 받다가 상담원이 보안 프로그램을 설치하라고 해서 앱을 깔았습니다. 이후 제 휴대폰으로 걸려오는 전화가 이상하게 연결됐고, 상대방이 시키는 대로 계좌 인증과 서류 제출을 했습니다. 그런데 제 계좌가 피해금 이동에 사용됐다고 하면서 경찰에서 조사를 받으라고 합니다. 저는 악성 앱에 속은 피해자인데, 왜 피의자가 되는지 이해가 안 됩니다.

악성 앱은 보이스피싱 조직이 피해자의 판단을 흐리게 하고 금융기관이나 수사기관 통화를 가장하기 위해 사용하는 수단입니다. 사용자가 앱을 설치한 뒤 정상 상담으로 믿고 행동했다면 피해자로 볼 사정이 있습니다. 그러나 그 과정에서 본인 계좌가 피해금 수취에 사용됐거나, 인증번호·비밀번호·체크카드 정보를 제공했다면 형법 제347조 사기죄의 방조 여부가 문제될 수 있습니다.

사기죄는 개정 조문 기준으로 20년 이하의 징역 또는 5천만 원 이하의 벌금이 문제될 수 있습니다. 다만 악성 앱으로 인해 정상 판단이 어려웠고, 조직이 금융기관이나 대출업체를 가장했다면 고의 부인에 중요한 사정이 됩니다. 핵심은 앱 설치 자체가 아니라, 앱 설치 전후로 어떤 지시를 받았고 어떤 행동을 했는지를 디지털 기록으로 설명하는 것입니다.

상담원이 대출 심사를 위해 본인 인증이 필요하다고 했고, 저는 문자로 온 인증번호를 알려줬습니다. 또 계좌 확인을 위해 비밀번호 일부와 신분증 사진도 보냈습니다. 나중에 보니 제 명의 계좌가 개설되거나 돈이 오간 것 같습니다. 저는 직접 돈을 받은 적이 없는데도 사기방조로 볼 수 있나요?

인증번호, 신분증, 계좌 비밀번호, 카드 정보는 금융거래를 가능하게 하는 핵심 정보입니다. 이를 제공한 결과 계좌가 개설되거나 피해금이 이동했다면 수사기관은 사기방조 가능성을 검토할 수 있습니다. 다만 제공 당시 대출 심사나 보안 확인으로 믿을 만한 설명이 있었는지, 악성 앱으로 통화가 조작됐는지, 금융기관을 가장한 화면이나 문자가 있었는지가 중요합니다.

이런 사건에서는 미필적 고의 판단이 섬세하게 이루어져야 합니다. 인증번호를 알려주는 행위가 일반적으로 위험하다는 점은 불리할 수 있지만, 악성 앱과 대출 빙자 기망이 결합됐다면 정상적 판단이 제한됐다는 설명도 가능합니다. 따라서 문자 기록, 앱 설치 파일, 통화 녹음, 원격제어 흔적, 계좌 개설 알림을 모두 확인해야 합니다. 본인이 피해자인 사정과 피의자로 의심받는 행위를 구분해 설명하는 것이 필요합니다.

휴대폰에 설치했던 앱은 삭제한 상태입니다. 다만 설치 파일 이름과 당시 문자 링크는 일부 남아 있습니다. 경찰은 제가 스스로 정보를 넘긴 것 아니냐고 보는 것 같습니다. 악성 앱이 있었다는 점을 분석하면 제가 보이스피싱을 몰랐다는 방어에 도움이 될 수 있을까요?

악성 앱 분석은 단순히 “앱이 있었다”는 주장보다 훨씬 구체적인 의미를 가집니다. 앱이 어떤 권한을 요구했는지, 전화 연결을 바꿨는지, 문자 내용을 확인했는지, 원격 조작 가능성이 있었는지를 살펴볼 수 있습니다. 이러한 분석은 피의자가 왜 금융기관이나 상담원을 믿게 됐는지, 왜 비정상적 지시에 따랐는지를 설명하는 데 도움이 됩니다.

삭제된 앱이라도 설치 흔적, 다운로드 링크, 문자, 브라우저 기록, 파일명, 보안 알림이 남아 있을 수 있습니다. 또한 유심 변경 기록이나 앱 사용 로그를 함께 보면 사건 당시 휴대폰이 어떤 상태였는지 확인할 수 있습니다. 다만 악성 앱이 있었다는 이유만으로 모든 책임이 사라지는 것은 아니므로, 계좌 제공이나 인증정보 전달 등 본인이 한 행동의 범위와 인식을 함께 정리해야 합니다.

법률사무소 니케는 악성 앱 연루형 보이스피싱 사건에서 설치 파일, 문자 링크, 앱 권한, 통화 연결 기록, 유심 변경 내역을 분석해 피의자가 정상 판단을 하기 어려웠던 사정을 정리합니다. 본 법률사무소는 악성 앱 기술 분석과 계좌 흐름 분석을 분리하지 않고 함께 검토해, 단순 피해 주장과 사기방조 의심 사이의 경계를 판단합니다. 필요한 경우 디지털 포렌식 자료를 바탕으로 수사기관 질문에 대응할 진술 구조를 설계합니다.

악성 앱 사건은 피해자와 피의자의 경계가 복잡하게 얽힐 수 있습니다. 앱 설치 전후의 행동을 정확히 복원해야 억울한 부분과 책임을 검토할 부분을 나누어 대응할 수 있습니다.