보이스피싱 연루 24시간 안에 휴대폰 기록을 어떻게 보존해야 하나요?

보이스피싱 연루 사건에서 휴대폰은 가장 중요한 자료가 되는 경우가 많습니다. 구인공고를 본 경로, 담당자와의 대화, 위치 공유, 인증 사진, 통화 기록, 앱 사용 시간이 모두 휴대폰에 남을 수 있기 때문입니다. 동시에 휴대폰은 불리한 정황도 함께 담고 있어 두려움 때문에 삭제하거나 초기화하려는 사람이 있습니다. 하지만 사건 인지 직후 24시간 안에 해야 할 일은 삭제가 아니라 보존과 정리입니다.
- 1.보이스피싱 연루 직후 휴대폰을 삭제하면 안 되나요?
- 2.삭제된 메시지도 방어 자료가 될 수 있나요?
- 3.포렌식 전에 어떤 내용을 정리해야 하나요?
경찰에서 보이스피싱 사건으로 연락이 온 뒤 너무 무서워서 담당자와의 대화를 지우고 싶었습니다. 텔레그램 방은 이미 사라졌고, 카카오톡에는 일부 지시가 남아 있습니다. 제가 현금을 전달한 장소 사진도 휴대폰에 남아 있는데, 이런 자료가 있으면 더 불리해질까 봐 걱정됩니다. 휴대폰 기록을 정리하거나 삭제해도 되는지 알고 싶습니다.
보이스피싱 연루 사실을 알게 된 뒤 휴대폰 기록을 삭제하는 행동은 불리한 오해를 만들 수 있습니다. 자료는 지우기보다 보존하고 의미를 해석해야 합니다.
보이스피싱 사건에서는 형법 제347조 사기죄가 문제 되고, 조직과 함께 범행을 실행한 것으로 평가되면 형법 제30조 공동정범이 검토될 수 있습니다. 휴대폰 기록은 수사기관이 고의와 공모를 판단하는 자료가 되지만, 동시에 피의자가 정상 업무로 속였다는 점을 보여주는 자료가 될 수도 있습니다. 구인공고, 근로계약서 파일, 사업자등록증, 업무 안내문, 담당자의 설명은 조직적 기망을 설명하는 데 필요합니다.
| 휴대폰 자료 | 의미 |
| 구인 캡처 | 채용 경로 |
| 메신저 지시 | 역할 범위 |
| GPS 기록 | 이동 동선 |
| 통화 내역 | 지시자 연결 |
| 검색 기록 | 인지 시점 |
사기죄는 10년 이하의 징역 또는 2천만 원 이하의 벌금이 문제 될 수 있습니다. 자료를 삭제하면 수사기관은 증거를 숨기려 했다고 볼 수 있습니다. 반대로 자료를 보존하면 불리해 보이는 대화도 당시 업무 설명, 지시 구조, 피의자의 의심 시점을 설명하는 데 활용할 수 있습니다. 중요한 것은 자료의 존재가 아니라 그 자료가 사건 흐름에서 어떤 의미를 갖는지입니다.

담당자와 나눈 텔레그램 대화가 사라졌습니다. 상대방이 방을 삭제한 것인지, 제가 실수로 나간 것인지 정확히 모르겠습니다. 카카오톡에는 처음 구인 안내를 받은 흔적만 남아 있습니다. 삭제된 메시지가 복구되면 오히려 불리할까 봐 걱정되는데, 복구 자료가 방어에도 도움이 될 수 있나요?
삭제된 메시지는 불리한 자료만이 아닙니다. 정상 업무로 믿게 된 설명과 지시자의 기망 방식을 보여줄 수도 있습니다.
삭제된 메시지에는 현금 수령 지시, 장소 이동 지시, 대화방 삭제 요구 같은 불리한 내용이 있을 수 있습니다. 그러나 동시에 채권 회수 업무라고 설명한 내용, 회사명 사용, 위조 서류 전송, 급여 지급 약속, 보안 프로그램 설치 안내 같은 방어 자료도 담겨 있을 수 있습니다. 따라서 복구 가능성을 무조건 두려워하기보다, 어떤 내용이 있었는지 기억나는 범위에서 정리하는 것이 좋습니다.
형법 제32조 방조범으로 평가될지, 공동정범으로 평가될지, 또는 미필적 고의를 다툴 수 있을지는 지시 내용과 피의자의 인식 정도에 따라 달라집니다. 삭제된 메시지가 복구되지 않더라도 앱 사용 시간, 알림 흔적, 파일 다운로드 기록, 위치 기록이 주변 자료가 될 수 있습니다. 포렌식은 단순히 “숨겨진 증거를 찾는 절차”가 아니라 사건 당시의 실제 흐름을 확인하는 절차로 이해해야 합니다.
경찰이 휴대폰 제출을 요구할 수 있다고 들었습니다. 저는 휴대폰에 남은 기록을 정확히 파악하지 못하고 있고, 검색 기록 중에는 경찰 연락을 받은 뒤 보이스피싱 처벌을 찾아본 흔적도 있습니다. 포렌식 전에 자료를 건드리지 말라는 말은 알겠는데, 실제로 무엇을 정리해두면 좋을까요?
포렌식 전에는 자료를 삭제하지 말고, 각 기록이 생긴 이유와 시점을 정리해야 합니다. 특히 검색 기록과 대화 기록은 시간 구분이 중요합니다.
포렌식 전에 정리할 것은 세 가지입니다. 첫째, 채용부터 조사 연락까지의 시간표입니다. 둘째, 담당자와 주고받은 주요 지시 내용입니다. 셋째, 의심이 생긴 시점과 그 뒤의 행동입니다. 검색 기록도 경찰 연락 전인지 후인지에 따라 의미가 달라질 수 있습니다. 경찰 연락 후 처벌을 검색한 것이라면 범행 전 고의를 보여주는 자료와는 다르게 설명할 수 있습니다.
법률사무소 니케는 보이스피싱 연루 사건에서 휴대폰 포렌식, 앱 사용 로그, 검색 기록, 삭제 메시지 복구 가능성을 분석해 자료별 의미와 진술 방향을 함께 점검합니다.
포렌식 자료와 진술이 충돌하면 신빙성에 문제가 생길 수 있습니다. 예를 들어 “한 번만 전달했다”고 말했는데 위치 기록상 여러 장소 이동이 확인되면 추가 설명이 필요합니다. 반대로 기록이 피의자의 억울함을 뒷받침할 수도 있습니다. 구인 사이트 접속 기록, 담당자의 회사 설명, 업무 매뉴얼 파일이 남아 있다면 정상 업무로 믿게 된 근거가 됩니다. 포렌식 전에는 자료의 유불리를 섣불리 판단하지 말고 전체 흐름을 먼저 봐야 합니다.

본 법률사무소는 휴대폰 기록이 핵심인 보이스피싱 사건에서 디지털 자료의 시간 순서를 재구성합니다. 보이스피싱 전담팀은 메신저 대화, 통화 기록, GPS 동선, 앱 사용 시간, 검색 기록을 분리해 피의자가 범행을 언제 의심했는지 확인합니다. 또한 삭제 메시지 복구 가능성과 복구되지 않은 경우의 보조 자료를 함께 검토합니다. 진술 타당성 분석을 통해 휴대폰 자료와 피의자의 설명이 서로 충돌하지 않도록 조사 전 단계에서 정리합니다.
휴대폰 기록은 숨겨야 할 대상이 아니라 해석해야 할 자료입니다. 개별 사건의 대응 방향은 실제 기기 상태와 수사 절차를 확인한 뒤 비밀상담에서 판단해야 합니다.
