아청물 수사에서 IP 주소만으로 저를 특정할 수 있나요 

안녕하세요 [서울대] 법무법인 도모 대표변호사 고준용입니다.

최근 해외 플랫폼이나 P2P·토렌트를 통해 아동·청소년성착취물(아청물)에 접속한 이력이 있는 이용자들에게 경찰서 출석요구서가 발송되는 사례가 크게 늘고 있습니다. 대부분 “가입하신 인터넷 회선의 IP 주소가 특정 시각 해당 게시물에 접속한 것으로 확인되어 조사가 필요하다”는 취지의 통지입니다.

이런 통지를 받은 분들 중 상당수가 “나는 접속한 적이 없으니 IP만으로는 나를 특정할 수 없을 것”이라고 대수롭지 않게 넘기거나, 반대로 “IP가 나왔으니 이미 다 걸린 것”이라며 지레 포기하는 경우가 많습니다. 그런데 실제로 조사가 진행되면 가족이 함께 쓰는 공유기의 IP가 잡혔거나, 이미 지운 파일이 문제 되거나, 예상과 전혀 다른 방향으로 사건이 전개되는 경우가 적지 않습니다.

최근 대법원은 아동·청소년성착취물 관련 사건에서 단순히 IP나 접속기록이 일치한다는 정황만으로 곧바로 유죄를 인정하지 않고, 그 물건을 실제로 사실상 지배하거나 배포했는지를 별도로 증명해야 한다는 태도를 일관되게 유지하고 있습니다.

아래에서는 IP 주소가 어떤 절차를 거쳐 수사기관에 확인되는지, 그리고 IP가 특정된 이후에도 왜 곧바로 유죄로 이어지지 않는지를 최근 판례를 중심으로 살펴보겠습니다.

1. IP 주소는 회선 가입자만 알려줄 뿐, 실제 사용자를 특정하지는 못합니다

인터넷 회선의 명의자와 그 순간 실제로 기기를 조작한 사람은 다른 사람일 수 있습니다.

IP 주소는 통신비밀보호법이 정하는 통신사실확인자료 중 하나로, 특정 시각 어떤 회선이 인터넷에 접속했는지를 나타내는 숫자일 뿐입니다. 그 회선 앞에 실제로 누가 앉아 있었는지, 어떤 사람이 마우스를 클릭했는지까지 알려주는 자료가 아닙니다.

실무에서 자주 문제 되는 경우는 이렇습니다. 가족·동거인이 함께 쓰는 가정용 공유기에 스마트폰·PC·태블릿이 동시에 물려 있는 경우, 회사나 기숙사처럼 다수가 하나의 공인 IP를 나눠 쓰는 네트워크, 카페·도서관 같은 공공 와이파이, 통신사 사정으로 유동 IP가 재할당되며 로그 기록 시각과 실제 사용 시각이 어긋나는 경우, VPN·프록시를 거쳐 실제 접속지와 다른 IP가 기록되는 경우, 이웃집 와이파이 비밀번호가 유출돼 무단으로 사용된 경우까지 다양합니다.

이 때문에 수사기관도 IP 하나만 확인되었다고 사건을 곧바로 종결하지 않습니다. 그 IP를 사용한 회선의 가입자 인적사항을 확인한 다음, 그 안에서 실제 사용자를 좁혀 나가는 절차를 다시 거칩니다.

IP 주소는 인터넷 회선의 가입자를 가리킬 뿐, 그 순간 실제로 기기를 조작한 사람이 누구인지는 별도로 증명되어야 합니다.

2. 가입자를 확인한 뒤에도 통신사실확인자료만으로 곧바로 기소되지는 않습니다

법원의 허가 없이는 IP 접속기록조차 수사기관에 넘어가지 않습니다.

통신비밀보호법은 IP주소·접속 로그기록 등을 ‘통신사실확인자료’로 규정하고, 검사나 사법경찰관이 이를 열람·제출받으려면 관할 지방법원의 허가를 받아야 한다고 정하고 있습니다(같은 법 제13조). 이는 전기통신사업법 제83조 제3항에 따라 영장 없이도 받을 수 있는 이름·주민등록번호·가입일 등 ‘통신자료’와는 별개의 자료입니다. 인적사항만으로는 그 사람이 실제로 문제 된 게시물에 접속했다는 사실 자체를 알 수 없고, IP와 접속시각까지 확인되어야 비로소 특정 회선으로 좁혀집니다.

해외 서버를 이용한 사건은 흔히 미국의 아동실종착취방지센터(NCMEC) 등을 통해 국내 수사기관에 IP와 접속시각이 통보되는 경우가 많습니다. 이를 근거로 국내 통신사에 통신사실확인자료 제공을 요청해, 그 시각 그 IP를 사용한 가입자의 인적사항을 확보하는 것이 수사의 첫 단계입니다.

가입자가 확인되었다고 그 사람이 곧바로 기소되는 것은 아닙니다. 별도의 압수수색영장을 발부받아 가입자 명의의 휴대전화·PC·클라우드 계정 등을 압수하고, 그 안에 실제로 문제 된 파일이 존재하는지, 다운로드·시청 기록이 남아 있는지를 포렌식으로 확인하는 절차를 다시 거칩니다. 헌법재판소도 과거 특정 기지국을 이용한 불특정 다수의 통신사실확인자료를 포괄적으로 수집하는 방식에 대해 헌법불합치 결정을 내린 바 있어(헌법재판소 2018. 6. 28. 선고 2012헌마538 결정), 통신사실확인자료 하나만으로 결론을 내리는 방식 자체에 제도적 제동이 걸려 있습니다.

IP로 가입자를 확인하는 것은 수사의 시작일 뿐이며, 실제 압수된 기기에서 무엇이 나오는지가 사건의 향방을 좌우합니다.

3. “IP가 일치한다”는 정황만으로는 유죄가 인정되지 않습니다

IP 일치는 정황증거일 뿐, 합리적 의심을 넘는 증명은 별도로 필요합니다.

형사소송법 제307조 제2항은 “범죄사실의 인정은 합리적인 의심이 없는 정도의 증명에 이르러야 한다”고 정하고 있습니다. 검사는 피고인이 그 IP를 실제로 사용해 문제 된 성착취물을 내려받거나 시청했다는 사실을 합리적 의심의 여지없이 증명해야 하고, 이를 다하지 못하면 법원은 무죄를 선고할 수밖에 없습니다.

실제로 가족 구성원이 여럿인 가정에서 그 시각 인터넷을 사용한 사람이 누구였는지 특정되지 않거나, 압수한 기기에서 문제 된 파일이나 접속 기록 자체가 발견되지 않거나, 같은 계정에 다른 사람도 접근할 수 있었던 정황이 확인되는 경우에는 IP 일치라는 정황증거 하나만으로 특정인에게 유죄를 인정하기 어렵다는 판단이 나오기도 합니다.

반대로 IP로 특정된 회선의 기기에서 실제로 파일이 발견되고, 해당 계정으로 로그인한 이력, 결제·구매 내역, 반복적으로 파일을 열람한 흔적까지 함께 확인되면, IP 일치는 다른 증거들과 결합해 유죄를 뒷받침하는 유력한 정황이 됩니다.

“IP가 나왔다”는 사정 자체는 수사의 출발점일 뿐, 유죄냐 무죄냐는 그 뒤에 확인되는 구체적 증거들이 결정합니다.

4. 소지·배포 혐의는 각각 별도의 요건이 증명돼야 성립하고, 처벌 수위도 크게 달라집니다

같은 IP에서 시작된 사건이라도 소지인지 배포인지에 따라 형량이 완전히 달라집니다.

아동·청소년의 성보호에 관한 법률 제11조 제5항은 “아동·청소년성착취물을 구입하거나 아동·청소년성착취물임을 알면서 이를 소지·시청한 자는 1년 이상의 유기징역에 처한다”고 정하고 있고, 같은 조 제3항은 배포·제공하거나 이를 목적으로 광고·전시한 자를 3년 이상의 유기징역으로 훨씬 무겁게 처벌합니다.

대법원은 2023. 10. 12. 선고한 판결(2023도5757)에서 ‘배포’는 다른 이용자들이 접근해 이용·복제할 수 있는 상태를 만든 경우를, ‘소지’는 행위자가 지배할 수 있는 범위 안에서 물리적·사실상의 점유를 유지하는 상태를 의미한다고 구분한 바 있습니다. 토렌트로 자료를 내려받는 과정에서 본인도 모르는 사이 조각파일이 자동으로 다른 이용자에게 재전송(시딩)되는 구조라면, 다운로드만 하려던 의도였더라도 배포 혐의까지 함께 문제 될 수 있습니다.

‘소지’ 역시 파일이 기기에 남아 있다는 사정만으로 곧바로 인정되지는 않습니다. 링크를 눌러 우연히 열람되었거나 프로그램이 자동으로 캐시에 저장한 경우처럼, 성착취물임을 인식하고 반복적으로 열람하거나 사실상 지배·관리하려는 의사가 없었다면 소지죄가 성립하지 않는다는 취지의 대법원 판단(2021도15614)도 있습니다. 다만 한 번이라도 성착취물임을 인식한 뒤 곧바로 삭제하지 않고 계속 보관했다면 소지에 해당할 여지가 커집니다.

초범 여부나 반복성, 삭제 경위 등은 성립 자체보다는 양형 단계에서 참작되는 사정입니다. 다만 같은 IP에서 여러 차례에 걸쳐 접속한 흔적이 확인될수록 상습성이 문제 될 수 있어, 처벌 수위는 오히려 더 무거워질 수 있습니다.

5. IP 특정 통지를 받은 뒤 조사부터 기소까지, 절차는 이렇게 진행됩니다

출석요구서를 받은 순간부터 무엇을 확인하느냐가 사건의 방향을 결정합니다.

IP 특정을 계기로 시작되는 아청물 사건은 통상 ①경찰(수원 지역 회선이라면 수원남부·수원중부경찰서 등)이 통신사실확인자료로 확인한 가입자에게 출석요구서를 보내는 것으로 시작해 → ②피의자 조사 → ③검찰(수원지방검찰청) 송치 및 처분 → ④기소되면 법원(수원지방법원) 재판의 순서로 진행됩니다. 소지·시청 혐의라도 반복성·상습성이 인정되면 구속 수사 가능성도 배제할 수 없습니다.

출석요구서를 받았다면 감정적으로 대응하기보다 아래 순서로 자료부터 확인하는 것이 좋습니다.

1. 그 시각 문제 된 회선을 함께 쓴 가족·동거인이 몇 명인지, 각자 어떤 기기로 인터넷에 접속했는지부터 확인합니다.

2. 공유기 접속 기록, 로그인 계정, 클라우드 동기화 여부 등을 통해 실제로 그 파일을 내려받거나 열람한 기기가 무엇인지 좁혀 나갑니다.

3. 문제 된 파일이 실제로 남아 있는지, 언제 어떤 경로로 접근한 기록인지 확인하되 자신의 기기를 임의로 삭제하지 말고 있는 그대로 보전해 둡니다.

이러한 자료를 정리해 IP 추적 및 디지털 성범죄 사건 경험이 있는 변호사와 함께 조사에 대응하면, 소지·배포 여부는 물론 인식 시점과 상습성 여부까지 쟁점별로 방어 전략을 세울 수 있습니다.

마치며

IP 특정 통지를 받으면 “내가 안 했는데 어떻게 증명하나”라는 막막함 때문에 초기 대응이 늦어지는 경우가 많습니다.

실제로 아동·청소년성착취물에 접속한 적이 있는 분이라면 초기부터 인식 시점과 반복성 여부를 정리해 두는 것이 중요하고, 반대로 가족이 함께 쓰는 회선이나 낯선 접속 기록 때문에 억울하게 IP로 지목된 분이라면 그 시각 실제 사용자를 특정할 자료를 최대한 빨리 모아두는 것이 유리합니다.

저는 IP 특정을 계기로 시작된 디지털 성범죄 사건에서 소지·시청 혐의를 인정해야 하는 쪽과, 실제 사용자가 아니라는 점을 다퉈야 하는 쪽 양쪽 사건을 모두 다뤄온 변호사로서, 초기 자료 정리와 법리 구성에 따라 결과가 완전히 달라지는 것을 여러 번 보아 왔습니다.

지금 상황이 애매하다면, 그게 바로 상담이 필요한 시점입니다. 결론이 달라질 수 있는 마지막 지점에서, 고준용 변호사를 찾아주시기 바랍니다.

자주 묻는 질문

Q. 경찰서에서 IP가 나왔다고 출석요구서를 받았는데, 저는 접속한 적이 없습니다. 그래도 조사를 받아야 하나요?

A. 받아야 합니다. IP는 회선 가입자를 확인하는 자료일 뿐이라, 실제 사용자가 본인이 아니라는 사정은 조사 과정에서 직접 소명해야 합니다. 출석 자체를 거부하면 오히려 불리하게 작용할 수 있습니다.

Q. 가족이 함께 쓰는 인터넷인데, 누가 접속했는지 저도 모릅니다. 이런 경우는 어떻게 되나요?

A. 실사용자가 특정되지 않으면 정황증거만으로 특정인에게 유죄를 인정하기 어렵습니다. 다만 수사기관은 압수한 기기별 로그인 계정·사용 이력을 통해 실사용자를 좁혀 나가므로, 가족 구성원별 기기 사용 내역을 정리해 두는 것이 중요합니다.

Q. 파일을 이미 삭제했는데도 문제가 되나요?

A. 삭제 이력이나 기기에 남은 캐시·복원 가능한 흔적이 포렌식으로 확인되면 문제 될 수 있습니다. 다만 성착취물임을 인식한 즉시 삭제하고 반복 열람하지 않았다는 사정은 소지죄 성립 여부를 다투는 데 유리한 사정이 될 수 있습니다.

Q. 토렌트로 받았을 뿐인데 배포 혐의까지 붙을 수 있나요?

A. 가능합니다. 토렌트는 다운로드 도중 조각파일을 자동으로 다른 이용자에게 재전송하는 구조이기 때문에, 본인이 의도하지 않았더라도 다른 이용자가 접근·복제할 수 있는 상태를 만들었다면 배포로 평가될 수 있습니다.

Q. 카페 같은 공용 와이파이에서 접속한 경우도 저를 특정할 수 있나요?

A. IP만으로는 그 와이파이를 이용한 불특정 다수 중 누구인지까지 특정하기 어렵습니다. 다만 결제 내역, CCTV, 접속 시각에 사용한 기기 정보 등이 함께 확인되면 특정될 수 있습니다.

Q. 초범이면 처벌을 약하게 받을 수 있나요?

A. 초범 여부, 반성 정도, 삭제 경위 등은 성립 자체가 아니라 양형 단계에서 참작되는 사정입니다. 다만 반복 접속 이력이나 상습성이 확인되면 오히려 처벌 수위가 높아질 수 있습니다.

Q. 변호사는 언제 선임하는 것이 좋을까요?

A. 첫 조사를 받기 전이 가장 좋습니다. 초기 진술과 자료 정리 방향이 소지·배포 여부, 인식 시점 판단에 그대로 영향을 미치기 때문입니다.