📢 [형사: 무죄] 동남아 보이스피싱 징역 10년 구형 

[형사 성공사례] 동남아 취업 사기 피해자 보이스피싱 공범 기소, 징역 10년 구형에도 무죄 판결

해외 취업 사기를 당해 귀국했는데, 보이스피싱 조직원으로 몰려서 재판을 받게 됐습니다.

‘고수익 번역 아르바이트’, ‘해외 근무’, ‘숙식 제공’.

처음에는 정상적인 취업 제안처럼 보여도 현지에 도착한 뒤 전혀 다른 상황을 마주하는 경우가 있습니다.

여권이나 휴대전화를 빼앗기고 이동이 제한되거나, 업무를 강요받는 경우가 있습니다.

더 큰 문제는 현지를 가까스로 빠져나온 뒤에도 발생할 수 있습니다.

범죄조직이 활동하던 장소에 있었다는 이유만으로 보이스피싱 조직의 공범으로 수사를 받게되기도 합니다.

이번 사건 역시 그러했습니다.

의뢰인은 해외에서 번역 등의 업무를 하기 위해 출국했지만,

이후 보이스피싱 범죄조직의 서버 운영에 관여한 혐의로 재판에 넘겨졌습니다.

검찰은 약 1억 7천여만 원 규모의 범행에서 의뢰인이 핵심적인 역할을 했다고 보아, 징역 10년을 구형했습니다.

그러나 이 사건에서 반드시 구별해야 할 지점이 있었습니다.

범죄조직이 활동하던 장소에 있었다는 사실과, 그 범죄에 실제로 가담했다는 사실은 같지 않다는 점입니다.

1. 사건 개요

의뢰인은 해외에서 비교적 높은 급여를 받을 수 있다는 제안을 받고 동남아 현지로 출국했습니다.

현지에서는 다수의 외국인과 함께 생활하며 한국어 번역 등 업무를 담당했습니다.

그러나 이후 일을 강요하며 감금되는 상황에 놓였고, 결국 대한민국 대사관에 구조를 요청하였습니다.

문제는 귀국 이후였습니다.

수사기관은 보이스피싱 범죄에 사용된 악성 프로그램 서버의 접속기록을 추적하는 과정에서 의뢰인과 연결되는 정황을 발견했습니다.

특히 악성 프로그램 관리자 계정이 접속한 IP 주소와 의뢰인이 자신의 국내 금융계좌에 접속할 당시 사용한 IP 주소가 동일하게 확인된 점이 중요한 근거로 제시됐습니다.

검찰은 이를 토대로 의뢰인이 단순 번역 업무만 한 것이 아니라 보이스피싱에 사용되는 프로그램이나 서버의 관리·운영에도 관여했다고 판단했습니다.

단순히 “그곳에서 일했지만 범행은 하지 않았다”고 주장하는 것만으로는 부족한 상황이었습니다.

2. 같은 IP가 확인됐다는 것만으로 특정인이 범행했다고 단정할 수 있을까

이 사건에서 가장 중요한 증거 중 하나가 IP 주소였습니다.

범행 서버에 접속한 IP와 피고인이 사용한 IP가 같다면 수사기관으로서는 의심할 만한 정황이라고 볼 수 있습니다.

그러나 여기서 한 단계 더 살펴볼 필요가 있습니다.

같은 IP를 사용했다는 사실이 곧 같은 사람이 해당 서버에 접속했다는 사실까지 의미하는 것은 아닙니다.

네트워크 환경에 따라 하나의 공인 IP를 여러 사람이 공유할 수 있기 때문입니다.

특히 다수의 사람이 같은 사업장이나 숙소에서 인터넷을 사용하는 환경이라면, IP 주소만으로 특정 단말기나 특정 사용자를 곧바로 지목하기는 어렵습니다.

따라서 중요한 것은 단순한 IP 일치 여부보다도

해당 접속이 이루어진 시간과 장소, 사용된 기기, 서버 접근 권한, 동일 IP를 사용하는 다른 사람이 있었는지, 전자기기에 실제 범행 흔적이 남아 있는지까지 함께 확인해야 합니다.

3. 왜 ‘무죄’라는 결과가 중요했는가

이 사건은 단순히 형량을 조금 줄이는 문제가 아니었습니다.

검찰의 구형은 징역 10년이었습니다.

유죄가 인정될 경우 보이스피싱 범행 전체의 핵심 조직원으로 중대한 형사책임을 부담할 위험에 놓여 있었습니다.

특히 보이스피싱 범죄는 여러 사람이 역할을 나누어 움직이는 경우가 많습니다.

범죄조직이 활동하던 장소에 머물렀다거나 조직원들과 함께 일했다는 사실만 부각되면, 실제 자신이 맡았던 업무보다 조직과의 연결 관계 자체가 크게 평가될 가능성이 있습니다.

따라서 이번 사건은 어떤 사건보다 정교하게 접근해야 했습니다.

실제로 어떤 범행을 인식하고 있었는지, 어떤 역할을 맡았는지, 범행 실행에 어떠한 방법으로 관여했는지가 구체적으로 증명돼야 합니다.

4. 변호인의 대응 방향

가. ‘같은 IP = 같은 사용자’라는 연결 논리를 검증했습니다

검찰은 의뢰인과 범행 서버를 연결하는 중요한 정황으로 동일한 IP 주소를 제시했습니다.

따라서 변호인은 단순히 “IP는 믿을 수 없다”고 주장하기보다, 그 IP 기록이 실제로 어디까지 증명할 수 있는지를 구체적으로 검토했습니다.

의뢰인이 문제의 IP를 사용한 사실이 있다고 하더라도, 그것이 곧바로 의뢰인이 악성 프로그램 관리자 계정에 접속했다는 의미인지는 별개의 문제입니다.

동일한 네트워크를 다수의 사람이 사용하는 환경이었는지, 접속 시점 사이에 어떠한 차이가 있었는지, 동일 IP 사용이 얼마나 반복됐는지 등을 함께 살필 필요가 있었습니다.

법원 역시 동일 IP라는 사정만으로 의뢰인이 범행 서버를 직접 관리했다고 단정하기 어렵다고 판단했습니다.

즉, 검찰이 제시한 ‘IP 일치 → 서버 접속 → 범행 가담’이라는 연결 과정이 충분한 객관적 증거로 뒷받침되는지를 따진 것입니다.

나. 수사 이후 만들어진 해명이 아닌 ‘초기 기록’에 주목했습니다

두 번째로 중요했던 것은 의뢰인이 언제부터 어떠한 이야기를 해왔는지였습니다.

현지에 있을 당시 이미 대한민국 대사관에 자신의 처지를 알리고 구조를 요청했으며, 그 과정에서 자신이 어떤 경위로 해외에 오게 됐는지, 현지에서 어떤 일을 했는지에 관한 진술을 남겼습니다.

이러한 초기 진술은 사건 발생 이후 형사책임을 피하기 위해 만들어낸 설명인지 여부를 판단하는 데 중요한 자료가 될 수 있습니다.

특히 법원은 의뢰인이 다른 정상적인 업무에 대해서는 구체적으로 진술하면서도, 현 사건에서 기소된 금융기관 사칭 보이스피싱 범행에 대해서는 별다른 진술을 하지 않았다는 점 등을 함께 살폈습니다.

다. ‘서버 관리자’라는 혐의와 실제 디지털 증거가 일치하는지 확인했습니다

검찰은 의뢰인이 IT 관련 경험이 있었다는 점도 의심의 근거로 보았습니다.

그러나 개발 또는 IT 업무 경험이 있다는 사실과, 보이스피싱에 이용되는 악성 프로그램이나 서버를 실제로 운영·관리했다는 사실은 동일하지 않습니다.

따라서 변호인은 의뢰인의 실제 경력과 업무 수준을 구체적으로 확인하는 한편, 범행과 직접 연결되는 전자적 흔적이 존재하는지도 함께 살폈습니다.

이 과정에서 중요한 자료가 디지털포렌식 결과였습니다.

수사기관은 의뢰인의 휴대전화와 노트북 등을 분석했지만, 이번 사건에서 문제된 강수·강발 기능의 악성 프로그램이나 범행 서버 관리와 직접적으로 연결되는 자료는 발견되지 않았습니다.

만약 의뢰인이 검찰 주장처럼 악성 프로그램 서버를 직접 운영하거나 관리했다면, 그에 상응하는 디지털 흔적이 존재하는지도 중요한 판단 요소가 될 수밖에 없습니다.

변호인은 이처럼 검찰이 주장하는 역할과 실제 객관적 증거 사이에 간극이 있다는 점을 부각했습니다.

4. 사건의 결과

그 결과 법원은 의뢰인에게 무죄를 선고했습니다.

법원은 의뢰인에게 아무런 의심스러운 사정이 없다고 판단한 것은 아니었습니다.

범죄조직이 활동하던 지역에서 근무했고, 범행 서버와 동일한 IP를 사용한 정황 등이 있었던 만큼 일정한 의심은 가능하다고 보았습니다.

그러나 법원은 의뢰인이 현지에서 남긴 초기 진술, 실제 담당했던 업무의 내용, 문제된 IP의 공유 가능성, 서버 관리에 필요한 업무 특성, 그리고 휴대전화·노트북 디지털포렌식 결과 등을 종합하면

의뢰인이 이 사건 보이스피싱 악성 프로그램을 유포하거나 이를 이용한 범행에 가담했다고 인정하기에는 증거가 부족하다고 판단했습니다.

징역 10년이 구형된 사건이었지만, 무죄라는 판단을 받을 수 있었습니다.

5. 본 사건의 시사점

해외 취업이나 고수익 아르바이트를 계기로 보이스피싱·투자사기 조직에 연루된 사건에서는 한 가지 사정만으로 사건을 판단하기 어렵습니다.

범죄조직이 활동하는 장소에 있었다는 사실만으로 곧바로 공범이 되는 것도 아니고, 반대로 강압적인 환경에 있었다는 주장만으로 당연히 형사책임이 없어지는 것도 아닙니다.

결국 확인해야 할 것은 구체적입니다.

언제 범죄임을 알게 됐는지, 어떠한 업무를 맡았는지, 범행 실행 과정에서 실제로 어떤 역할을 했는지, 어떤 대가를 받았는지, 그리고 이를 뒷받침하는 객관적인 자료가 무엇인지를 살펴야 합니다.

특히 IP 접속기록과 같은 전자정보는 매우 중요한 증거가 될 수 있지만, 그 의미 역시 사건의 전체적인 네트워크 환경과 다른 디지털 증거를 함께 놓고 판단해야 합니다.

의심받을 만한 정황이 존재하더라도, 그 정황들이 실제 공소사실을 어디까지 증명하는지를 끝까지 따져보는 것이 형사재판에서는 중요합니다.

6. 유사 사건 체크포인트

해외 취업이나 고수익 아르바이트를 계기로 보이스피싱·투자사기 사건에 연루되었다면 다음 자료를 가능한 한 빠르게 확보해둘 필요가 있습니다.

• 최초 구인광고와 채용 제안 내용

• 출국 전 담당자와 나눈 SNS·메신저 대화

• 출국 전 안내받은 업무와 실제 수행한 업무의 차이

• 여권 압수, 이동 제한, 협박 등을 확인할 수 있는 자료

• 대사관·경찰·가족 등에게 남긴 구조 요청 기록

• 최초 진술서와 당시 작성한 신고 자료

• 급여의 지급 방식과 범죄수익 배분 여부

• 현지에서 실제 사용한 휴대전화와 노트북

• 서버·IP 접속 시각과 접속 장소

• 디지털포렌식 결과와 범행 관련 프로그램의 존재 여부

특히 사건이 본격적으로 수사되기 전 남겨진 메신저 대화, 대사관 신고, 가족에게 보낸 메시지와 같은 초기 자료는 당시 상황을 객관적으로 보여주는 중요한 근거가 될 수 있습니다.

글을 나가며

해외 보이스피싱 사건은 ‘같은 장소에 있었다’, ‘같은 IP가 확인됐다’는 한두 가지 정황만 보고 판단할 문제가 아닙니다.

수사기관이 제시하는 각각의 증거가 실제로 무엇을 증명하는지, 의뢰인이 담당했던 역할과 공소사실 사이에 실제 연결고리가 존재하는지를 세밀하게 검토해야 합니다.

억울하게 조직범죄의 일원으로 지목된 상황이라면 막연히 모든 사실을 부인하기보다,

인정할 사실과 다툴 사실을 구분하고 객관적인 기록을 토대로 공소사실의 연결고리를 하나씩 확인하는 대응이 중요합니다.

사실관계와 증거를 바탕으로 올바른 대응 방향을 찾을 수 있도록, 국보가 당신 곁에서 함께하겠습니다.