메신저 서버 압수수색, 성범죄 수사에서 지운 대화는 어디까지 복원될까 

성범죄 수사에서 결정적 증거가 되는 것은 흔히 메신저 대화 내용입니다. 피의자가 대화를 삭제했으니 수사가 흐지부지될 거라 기대하는 경우도 있고, 반대로 삭제된 대화까지 전부 복원되는 것은 아닌지 몰라 불안해하는 경우도 있습니다. 실제로 수사기관은 스마트폰 자체를 포렌식하는 것과 별개로 카카오톡 등 메신저 회사의 서버에 압수수색영장을 집행하기도 합니다. 그런데 서버 압수수색이 감청과 무엇이 다른지, 서버에 남아 있는 대화가 실제로 어디까지인지는 잘 알려져 있지 않습니다. 이 글에서는 성범죄 수사에서 메신저 서버 압수수색이 이루어지는 법적 근거와 실제로 복원 가능한 범위, 그 과정에서 당사자가 확인해야 할 절차를 살펴보겠습니다.

법무법인 도모 강대현 대표변호사

성범죄 수사에서 메신저 서버까지 압수하는 이유

수사기관이 스마트폰 하나만 확보하면 될 것 같지만, 실무에서는 그것만으로 부족한 경우가 적지 않습니다. 피의자가 스마트폰을 초기화하거나 분실 신고를 해버린 경우, 대화 상대방(피해자)의 기기를 임의로 확보하기 어려운 경우, 혹은 피의자 본인 계정이 아니라 상대방 계정에 남은 대화가 필요한 경우가 대표적입니다. 이런 상황에서는 대화 당사자의 기기가 아니라 메신저 회사가 운영하는 서버에서 자료를 확보하는 방법이 검토됩니다.

특히 성범죄 사건에서는 메신저 자체가 범행 도구인 경우가 많습니다. 불법촬영물을 유포하거나, 몸캠피싱으로 협박하거나, 조건만남을 알선하거나, 미성년자를 온라인에서 유인하는 과정 전체가 메신저 대화방 안에서 이뤄지기 때문에 대화 내용 그 자체가 범죄의 성립요건을 뒷받침하는 핵심 증거가 됩니다. 대화가 삭제되면 범행 경위, 고의성, 가담 정도를 입증할 자료가 통째로 사라질 위험이 있어 수사기관 입장에서는 서버 확보를 서두르게 됩니다.

다만 서버는 개인이 소유한 물건이 아니라 제3자인 통신서비스제공자가 관리하는 시스템입니다. 그래서 통상적인 압수수색과는 다른 쟁점이 끼어듭니다. 실시간으로 오가는 대화를 엿듣는 것인지, 이미 오간 대화의 기록을 나중에 확보하는 것인지에 따라 적용되는 법조와 절차가 완전히 달라지기 때문입니다. 이 구분을 먼저 짚어야 서버 압수수색의 실제 범위를 이해할 수 있습니다.

감청과 압수수색의 차이 — 이미 끝난 대화는 감청 대상이 아니다

통신비밀보호법 제2조 제7호는 '감청'을 전기통신에 대하여 당사자의 동의 없이 전자장치·기계장치 등을 사용해 통신의 음향·문언·부호·영상을 청취·공독하여 그 내용을 지득 또는 채록하거나 송수신을 방해하는 것으로 정의합니다. 문언상 핵심은 '송신하거나 수신하는' 전기통신, 즉 지금 오가고 있는 통신이라는 점입니다.

이 부분을 명확히 정리한 것이 대법원 2012. 10. 25. 선고 2012도4644 판결입니다. 이 판결은 통신비밀보호법상 감청이란 전기통신의 송·수신과 동시에 이루어지는 경우만을 의미하고, 이미 수신이 완료되어 보관 중인 전기통신의 내용을 지득하는 행위는 감청에 포함되지 않는다고 판시했습니다. 카카오톡으로 예를 들면, 상대방에게 이미 전송되어 읽힌 대화를 나중에 서버나 기기에서 확인하는 것은 감청이 아니라는 뜻입니다.

이 구분이 실무에 미치는 영향은 큽니다. 실시간 감청, 즉 통신제한조치는 통신비밀보호법상 요건이 매우 엄격하고 허가 절차도 까다로운 반면, 이미 종료된 대화의 서버 기록을 확보하는 것은 형사소송법상 일반적인 압수수색영장으로 처리됩니다. 성범죄 수사에서 메신저 서버에 대한 조치가 대부분 압수수색의 형태로 이뤄지는 이유가 여기에 있습니다.

감청은 대화가 오가는 순간을 엿듣는 것이고, 압수수색은 이미 끝난 대화의 기록을 확보하는 것이다 — 통신비밀보호법상 엄격한 통신제한조치가 아니라 형사소송법상 일반 압수수색영장으로 처리되는 근거가 여기에 있다.

압수수색영장 발부의 기준 — 범위 특정과 관련성 원칙

서버에 대한 압수수색이라고 해서 수사기관이 원하는 대로 계정 전체를 통째로 가져갈 수 있는 것은 아닙니다. 형사소송법 제215조에 따라 검사 또는 사법경찰관은 범죄수사에 필요한 때 법원으로부터 압수수색영장을 발부받아야 하고, 같은 법 제106조 제3항은 압수 목적물이 정보저장매체인 경우 기억된 정보의 범위를 정하여 출력하거나 복제하여 제출받는 것을 원칙으로 하며, 그 방법이 불가능하거나 현저히 곤란한 예외적 경우에만 매체 자체의 압수를 허용합니다.

이 원칙은 대법원 2015. 7. 16.자 2011모1839 전원합의체 결정에서 한층 구체화됐습니다. 이 결정은 전자정보를 압수·수색하는 과정에서 혐의사실과 무관한 정보까지 탐색하거나 우연히 발견한 별도 범죄 정보를 별도 영장 없이 압수하는 것을 허용하지 않는다는 취지로, 문서출력이나 파일복제의 대상도 혐의사실과 관련된 부분으로 한정돼야 한다고 밝혔습니다. 메신저 서버에서도 마찬가지입니다. 영장에 기재된 혐의와 무관한 다른 상대방과의 사적 대화까지 광범위하게 열람·제출받는다면 이 관련성 원칙에 반할 소지가 있습니다.

• 혐의사실 소명자료 — 왜 이 계정의 대화가 필요한지에 대한 구체적 근거.

• 압수 대상 특정 — 계정(아이디·전화번호)과 기간을 사건과 관련된 범위로 한정.

• 압수 방법 — 서버 자체가 아니라 해당 범위의 대화를 출력물·전자파일 형태로 제출받는 방식이 원칙.

• 필요성 — 스마트폰 자체의 포렌식만으로는 확보할 수 없는 사정이 있는지.

카카오톡 서버가 실제로 보관하는 것 — 시간과의 싸움

서버 압수수색을 이해하려면 서버가 실제로 무엇을 얼마나 갖고 있는지부터 알아야 합니다. 카카오톡은 이용자 정보보호를 이유로 대화 저장 정책을 여러 차례 손질해 왔고, 현재는 상대방에게 전송이 완료된 일반 대화 내용을 서버에 장기간 보관하지 않는 것을 원칙으로 운영하고 있습니다. 아직 상대방이 확인하지 않았거나 전송이 완료되지 않은 메시지만 짧은 기간 동안 임시로 남아 있을 뿐, 이미 서로 주고받아 읽힌 대화는 원칙적으로 서버에서 곧 사라집니다.

이 사실이 압수수색 실무에 던지는 함의는 분명합니다. 압수수색영장을 청구해서 발부받고 이를 메신저 회사에 집행해 회신을 받기까지는 통상 며칠이 걸립니다. 그 사이 서버에 남아 있던 자료조차 보관 정책에 따라 삭제돼 버릴 수 있어, '서버 압수수색을 했으니 지운 대화까지 다 나온다'는 기대는 현실과 다른 경우가 많습니다. 서버 압수는 절차가 얼마나 신속하게 진행되느냐에 따라 결과가 크게 갈리는, 시간과의 싸움에 가깝습니다.

그래서 실제 사건에서는 서버 압수수색과 별개로, 또는 그보다 먼저 스마트폰 자체에 대한 디지털 포렌식이 함께 진행되는 경우가 많습니다. 스마트폰 안에는 메신저 앱의 내부 데이터베이스 파일에 대화 기록이 남아 있고, 이용자가 삭제했더라도 일정한 조건에서는 삭제되지 않은 조각 데이터나 백업 파일을 통해 복구가 시도될 수 있기 때문입니다. 결국 서버와 기기, 두 경로 중 어느 쪽에 자료가 남아 있는지는 사건마다 다를 수밖에 없습니다.

메신저 서버는 대화의 '보관소'가 아니라 '중계소'에 가깝다 — 전송이 끝나면 짧은 기간 안에 서버에서 사라지므로, 서버 압수수색만으로 지운 대화 전체가 복원되는 것은 아니다.

오픈채팅·익명 채널 성범죄에서 서버 압수의 실익 — 방장 신원 특정

몸캠피싱, 조건만남 알선, 온라인 그루밍처럼 오픈채팅방이나 익명 대화방을 매개로 이뤄지는 성범죄에서는 대화 '내용'만큼이나 '그 계정을 누가 운영했는가'가 결정적인 쟁점이 됩니다. 대화 내용 자체는 피해자의 캡처 화면이나 신고 자료로 이미 확보되어 있는 경우도 많지만, 익명 계정 뒤에 있는 실제 인물을 특정하지 못하면 수사가 진전되지 않기 때문입니다.

이때 쓰이는 절차가 통신비밀보호법 제13조에 따른 통신사실확인자료 제공 요청입니다. 검사 또는 사법경찰관은 요청 사유와 해당 가입자와의 연관성, 필요한 자료의 범위를 기록한 서면으로 관할 지방법원의 허가를 받아 접속 로그, 발신기지국 위치추적자료 등을 전기통신사업자로부터 제공받을 수 있습니다. 이는 대화의 '내용'이 아니라 '언제 어디서 접속했는가'에 관한 자료이기 때문에, 대화 내용을 확보하는 압수수색과는 근거 조문도, 판단 기준도 다릅니다.

• 대화 내용 — 형사소송법상 압수수색영장으로 확보(서버 또는 기기 대상).

• 통신사실확인자료(접속기록·기지국 위치 등) — 통신비밀보호법 제13조, 관할 법원의 허가 필요.

• 가입자 정보(이름·연락처 등) — 전기통신사업법상 별도의 통신자료 제공 요청 절차.

익명 채널을 이용한 성범죄일수록 이 세 가지 절차가 함께, 그것도 신속하게 병행되어야 방장이나 운영자의 신원을 실질적으로 특정할 수 있습니다. 어느 한 절차만 진행하고 나머지를 미루면 그 사이 계정이 폐쇄되거나 자료가 삭제되어 추적이 끊기는 경우가 실무에서 자주 발생합니다.

압수수색 집행 이후 — 참여권과 사후통지, 위법수집증거의 문제

압수수색은 영장을 집행하는 순간으로 끝나지 않습니다. 형사소송법 제219조에 의해 준용되는 참여권 규정에 따라, 정보저장매체를 탐색해 관련 정보를 선별하고 출력·복제하는 과정 전체가 하나의 압수수색 절차로 취급되며, 그 과정에 피압수자 측이 참여할 기회가 보장되어야 한다는 것이 앞서 본 2011모1839 전원합의체 결정의 취지입니다. 다만 메신저 서버처럼 제3자가 보관하는 자료를 압수하는 경우 계정 명의자에게 사전에 통지되지 않는 경우가 많아, 당사자 입장에서는 자신도 모르는 사이 자료가 넘어가는 상황이 생길 수 있습니다.

이를 보완하는 것이 사후통지 제도입니다. 통신비밀보호법 제9조의3은 검사 또는 사법경찰관이 송·수신이 완료된 전기통신에 대해 압수·수색·검증을 집행한 경우, 그 사건에 관해 공소를 제기하거나 제기하지 않는 처분을 한 날부터 30일 이내에 수사대상이 된 가입자에게 그 사실을 서면으로 통지하도록 정하고 있습니다. 여기에 더해 2026년 7월 1일 시행된 형사소송법 제106조 제4항은 정보저장매체에서 범위를 정해 정보를 출력·복제받은 경우 정보주체에게 지체 없이 그 사실을 알리도록 하는 통지의무를 별도로 신설했습니다.

이런 통지를 받았을 때는 압수수색의 대상과 범위가 애초 영장에 기재된 혐의사실과 실제로 일치하는지 확인해 볼 필요가 있습니다. 만약 영장 범위를 벗어난 대화나 무관한 상대방과의 기록까지 광범위하게 확보되어 기소에 활용됐다면, 형사소송법 제308조의2가 정한 위법수집증거배제법칙에 따라 그 증거능력을 다투는 절차를 검토할 수 있습니다. 통지서 하나가 방어권 행사의 출발점이 되는 셈입니다.

자주 묻는 질문

Q. 상대방이 카카오톡 대화를 완전히 지웠는데도 수사기관이 복원할 수 있나요?

A. 이미 상대방이 확인하고 삭제한 대화는 원칙적으로 카카오 서버에 남아 있지 않아 서버 압수수색만으로는 복원되지 않는 경우가 많습니다. 다만 스마트폰 자체에 남은 데이터베이스 파일이나 백업 자료를 디지털 포렌식으로 복구하는 방법은 별도로 시도될 수 있습니다.

Q. 메신저 서버 압수수색에는 감청영장이 필요한가요?

A. 아닙니다. 이미 송수신이 완료된 대화 내용은 통신비밀보호법상 감청 대상이 아니라는 것이 대법원 판례이므로, 통상적인 압수수색영장으로 처리됩니다. 실시간으로 오가는 대화를 대상으로 하는 통신제한조치와는 근거 법조와 발부 요건 자체가 다릅니다.

Q. 오픈채팅방 운영자의 신원은 어떻게 특정하나요?

A. 대화 내용 자체보다 접속 로그·기지국 위치 같은 통신사실확인자료를 통신비밀보호법 제13조에 따라 법원 허가를 받아 확보하는 방식이 주로 쓰입니다. 이 자료와 가입자정보를 결합해 익명 계정 뒤의 실제 인물을 추적하게 됩니다.

Q. 압수수색 대상자에게 미리 통지가 되나요?

A. 사전 통지는 원칙적으로 이뤄지지 않고, 사건 처분 이후 통신비밀보호법 제9조의3에 따라 30일 이내에 서면으로 통지받는 것이 원칙입니다. 정보저장매체에서 자료를 제출받은 경우라면 형사소송법 제106조 제4항에 따른 통지도 별도로 이뤄질 수 있습니다.

Q. 영장에 기재된 것보다 많은 대화가 확보되면 어떻게 되나요?

A. 혐의사실과 관련 없는 부분까지 광범위하게 확보됐다면 관련성 원칙에 반해 위법하게 수집된 증거라고 다툴 여지가 있습니다. 그런 자료가 실제로 기소에 사용됐다면 변호인을 통해 증거능력을 다투는 절차를 검토할 필요가 있습니다.

Q. 서버 압수수색과 휴대폰 포렌식 중 어느 쪽이 더 결정적인가요?

A. 사안에 따라 다르지만 서버는 보관기간이 짧아 시점을 놓치면 자료 자체가 사라지고, 휴대폰은 명의자가 임의제출을 거부하거나 초기화하면 확보가 어려워집니다. 그래서 실무에서는 두 절차가 함께 진행되는 경우가 많습니다.

맺음말

메신저 서버 압수수색은 이미 종료된 대화를 확보하는 절차라는 점에서 감청과 다르고, 형사소송법과 통신비밀보호법이 정한 범위·관련성·통지 요건을 갖춰야 적법하게 이뤄질 수 있습니다. 다만 서버에 남는 자료의 보관기간이 짧다는 현실적 한계 때문에, '서버를 압수했으니 지운 대화가 다 나온다'는 기대와 실제 복원 범위 사이에는 간극이 있을 수 있습니다.

특히 수원지검이나 인계동 인근 경찰서가 관할하는 사건에서도 메신저 회사에 대한 압수수색과 스마트폰 포렌식이 함께 진행되는 사례가 늘고 있는 만큼, 통지서를 받았거나 수사가 진행 중이라면 압수 범위가 영장 기재 사항과 일치하는지부터 확인해 보는 것이 방어 전략의 출발점이 될 수 있습니다.

의뢰인을 위한 최선의 전략을 끊임없이 고민합니다.