보이스피싱 연루 변호사 상담 전, 휴대폰 포렌식이 왜 중요한가요?

- 1.휴대폰 포렌식으로 보이스피싱 인지 시점을 확인할 수 있나요?
- 2.악성 앱이 설치된 경우에도 책임이 문제 되나요?
- 3.삭제 메시지가 복구되면 불리하기만 한가요?
저는 단기 외근 알바로 알고 일을 했습니다. 그런데 경찰은 제가 보이스피싱임을 알고도 현금을 전달했다고 합니다. 제 휴대폰에는 처음 지원한 문자, 담당자의 카카오톡 지시, 이동 중 받은 전화, 인터넷에서 “채권 회수 알바”를 검색한 기록이 남아 있습니다. 나중에 이상해서 “이거 보이스피싱 아니냐”고 검색한 기록도 있습니다. 이런 포렌식 자료가 제가 언제 알았는지를 보여줄 수 있나요?
휴대폰 포렌식은 피의자의 인지 시점과 행동 흐름을 확인하는 데 중요한 자료가 될 수 있습니다.
보이스피싱 사건에서 인지 시점은 고의 판단의 핵심입니다. 피의자가 처음부터 범죄를 알고 가담했는지, 정상 업무로 믿다가 어느 순간 의심했는지, 의심 후에도 계속 행동했는지에 따라 방어 방향이 달라집니다. 휴대폰 포렌식은 메신저 대화뿐 아니라 검색 기록, 통화 시간, 앱 사용 로그, 사진 저장 시간, 위치 정보 등을 통해 당시 행동의 순서를 보여줄 수 있습니다. 이는 단순 진술보다 객관성이 높게 평가될 수 있습니다.
다만 검색 기록이 항상 유리하게만 작용하는 것은 아닙니다. “보이스피싱 알바”를 검색한 뒤에도 현금 수거를 계속했다면 미필적 고의가 인정되는 정황으로 해석될 수 있습니다. 반대로 검색 직후 업무를 중단하거나 담당자에게 항의하고 가족에게 상담한 기록이 있다면 고의 부인에 도움이 될 수 있습니다. 따라서 포렌식 자료는 일부만 떼어 보는 것이 아니라 전체 시간표 안에서 정리해야 합니다.
| 디지털 자료 | 확인 포인트 |
| 검색 기록 | 의심 시점 |
| 메신저 | 지시 내용 |
| 통화 내역 | 실시간 통제 |
| 위치 기록 | 이동 동선 |

상대방이 업무용 앱을 설치하라고 해서 APK 파일을 보내줬습니다. 저는 출퇴근 보고 앱이라고 생각하고 설치했는데, 나중에 보니 연락처와 문자 접근 권한을 요구했습니다. 경찰은 이 앱이 보이스피싱 조직이 쓰는 악성 앱일 수 있다고 합니다. 저는 기술적인 내용을 몰랐고, 담당자가 시키는 대로 설치했을 뿐입니다. 이런 경우에도 제가 범죄를 알았다고 볼 수 있나요?
악성 앱 설치 사실은 중요하지만, 설치 경위와 권한 안내를 어떻게 이해했는지가 함께 검토됩니다.
보이스피싱 조직은 피해자뿐 아니라 하위 가담자에게도 업무용 앱, 출퇴근 앱, 보안 앱이라는 이름으로 악성 앱을 설치하게 하는 경우가 있습니다. 앱 설치 기록은 조직과의 연결성을 보여주는 자료가 될 수 있지만, 피의자가 앱의 실제 기능을 알았는지는 별도의 문제입니다. 수사기관은 설치 안내 문구, 권한 요청 화면, 담당자의 설명, 피의자의 기술 이해도, 설치 후 어떤 지시가 이어졌는지를 확인합니다.
만약 앱이 위치 추적이나 연락 통제에 사용되었다면 피의자가 조직의 통제 아래 움직였다는 점을 설명하는 자료가 될 수도 있습니다. 반대로 앱을 통해 피해자 정보나 계좌 정보에 접근했다면 더 불리하게 평가될 수 있습니다. 상담에서는 앱 파일, 설치 시간, 권한 허용 기록, 사용 로그, 담당자의 안내 메시지를 확인해야 합니다. 기술적 분석을 통해 피의자가 실제로 무엇을 인식할 수 있었는지 구분하는 것이 중요합니다.
제가 무서워서 담당자와의 대화 일부를 삭제했습니다. 경찰이 포렌식을 하면 복구될 수 있다고 해서 걱정됩니다. 그런데 삭제된 대화 안에는 담당자가 회사 업무라고 설명한 내용도 있고, 제가 불법인지 물어본 내용도 있었습니다. 이런 메시지가 복구되면 오히려 도움이 될 수도 있나요? 아니면 삭제했다는 이유로 무조건 나쁘게 보일까요?
삭제 메시지는 내용에 따라 불리할 수도, 정상 업무로 오인한 경위를 보여주는 자료가 될 수도 있습니다.
삭제 행위 자체는 수사기관이 의심하는 요소가 될 수 있습니다. 그러나 삭제된 메시지의 내용이 피의자가 범죄를 몰랐다는 점을 뒷받침할 수도 있습니다. 예를 들어 담당자가 회사명, 업무 매뉴얼, 고객 응대 절차, 영수증 발급 방식 등을 설명했고 피의자가 불법 여부를 질문한 기록이 있다면 인식 상태를 보여주는 중요한 자료가 됩니다. 반대로 대화 삭제 지시, 현금 은닉 표현, 조사기관 대응을 왜곡하라는 취지의 문구가 확인되면 불리하게 작용할 수 있습니다.
중요한 것은 삭제 사실을 숨기지 않는 것입니다. 포렌식으로 확인될 가능성이 있는 내용을 조사에서 부인하면 진술 신빙성이 크게 약해질 수 있습니다. 변호사 상담에서는 삭제한 시점, 이유, 남은 캡처, 상대방이 방을 나간 경위, 복구 가능성을 함께 확인해야 합니다. 디지털 자료는 피의자를 압박하는 증거이기도 하지만, 제대로 해석하면 억울함을 설명하는 자료가 될 수도 있습니다.

법률사무소 니케는 보이스피싱 연루 사건에서 휴대폰 포렌식, 삭제 메시지 복구, 앱 사용 로그, 악성 앱 분석을 통해 피의자의 인지 시점과 조직 통제 여부를 입체적으로 확인합니다. 본 법률사무소는 단순히 대화 내용을 읽는 데 그치지 않고, 메시지 생성 시간과 위치 기록, 통화 내역, 검색 기록을 연결해 사건의 흐름을 재구성합니다. 악성 앱이 설치된 사건에서는 피의자가 앱 기능을 알고 있었는지, 단순 업무용 앱으로 오인했는지를 기술적으로 검토합니다. 진술과 디지털 자료가 충돌하지 않도록 첫 조사 전 정리하는 것도 핵심입니다.
휴대폰 기록은 숨겨야 할 대상이 아니라 정확히 해석해야 할 자료입니다. 보이스피싱 연루 상담에서는 말보다 먼저 기록의 방향을 확인해야 합니다.
