익명 계정 유포자도 IP로 특정할 수 있나요 

안녕하세요 [서울대] 법무법인 도모 대표변호사 고준용입니다.

최근 SNS·오픈채팅방·익명 커뮤니티 등에서 실명이 아닌 익명 계정으로 지인의 사진이나 불법촬영물을 올리고 퍼뜨리는 사건이 끊이지 않고 있습니다.

제가 상담한 피해자분들이 가장 많이 듣는 말은 “어차피 익명 계정이라 누가 올렸는지 못 찾을 것”이라는 유포자 쪽의 확신입니다. 유포자 본인도 새 계정을 만들거나 해외 서버 기반 메신저를 쓰면 신원이 드러나지 않을 것이라 믿고 게시물을 올리는 경우가 많습니다. 그런데 고소가 접수되고 수사가 시작되면, 계정을 만들 때 남긴 접속 기록과 가입 정보가 그 믿음을 뒤집는 경우를 반복적으로 봅니다.

최근 대법원과 헌법재판소는 온라인 익명 계정을 이용한 유포 사건에서 계정의 익명성 자체가 수사기관의 신원 확인 절차를 막는 사유가 되지는 않는다는 태도를 일관되게 유지하고 있습니다. 다만 그 확인 절차는 아무렇게나 진행되는 것이 아니라, 통신비밀보호법과 전기통신사업법이 정한 엄격한 단계를 따라야 합니다.

아래에서는 익명 계정 유포자가 IP로 어떻게, 어느 절차를 거쳐 특정되는지, 그리고 해외 서버나 VPN을 쓴 경우에는 무엇이 달라지는지 살펴보겠습니다.

1. 익명 계정이라는 사실만으로는 유포자가 처벌을 피하지 못합니다

익명 계정은 신원을 감추는 도구가 아니라, 특정 절차의 출발점일 뿐입니다.

성폭력처벌법 제14조 제2항은 촬영물이나 그 복제물을 반포·판매·임대·제공하거나 공공연하게 전시·상영한 자를 처벌 대상으로 정하고 있습니다. 즉 최초로 촬영한 사람만 처벌받는 것이 아니라, 그 촬영물을 넘겨받아 익명 계정으로 다시 올린 2차 유포자도 정범으로 처벌됩니다. 복제물의 복제물까지 포함되기 때문에 “나는 원본을 만든 사람이 아니다”라는 항변은 성립하지 않습니다.

익명 계정을 새로 만들어 올리는 경우에도 가입 시 사용한 이메일·전화번호 인증 정보, 로그인 기록, 게시글을 작성한 시점의 접속 IP가 서비스 사업자의 서버에 일정 기간 남습니다. 계정 자체를 삭제하거나 비활성화해도 이미 남긴 로그 기록이 곧바로 함께 사라지는 것은 아닙니다.

여기에 피해자 쪽에서 확보한 게시물 URL, 캡처 화면, 계정 프로필과 대화 내용이 더해지면, “익명이라 특정되지 않을 것”이라는 전제 자체가 무너지는 경우가 많습니다.

익명 계정으로 올렸다는 사정은 유포 행위를 처벌 대상에서 빼주지 않으며, 오히려 특정 절차가 시작되는 단서가 됩니다.

2. IP 주소로 신원을 확인하려면 법원의 허가를 받는 엄격한 절차를 거칩니다

접속 IP는 통신사실확인자료, 가입자 인적사항은 통신이용자정보로 각각 다른 절차를 거칩니다.

통신비밀보호법은 컴퓨터·인터넷 로그기록자료와 접속지 추적자료를 통신사실확인자료로 규정합니다. 게시물을 올릴 때 남은 접속 IP도 여기에 해당하는데, 검사나 사법경찰관이 이를 확보하려면 요청사유와 필요한 자료의 범위를 적은 서면으로 관할 지방법원의 허가를 받아야 합니다.

이와 달리 특정 IP를 실제로 쓴 사람이 누구인지, 즉 이름·주민등록번호·주소·아이디 같은 인적사항은 전기통신사업법상 통신이용자정보로 분류됩니다. 수사기관이 요청하면 전기통신사업자가 “응할 수 있다”고 정한 임의 규정이라, 법원의 허가 없이도 요청할 수 있지만 사업자가 반드시 응해야 하는 것은 아닙니다.

이 절차가 수사기관 마음대로 이뤄지는 것이 아니라는 점은 헌법재판소도 확인한 바 있습니다.

수사기관 등이 통신자료 취득에 대하여 사후에 정보주체에게 통지하는 절차를 두지 아니한 것은 적법절차원칙에 위배되어 개인정보자기결정권을 침해한다(헌법재판소 2022. 7. 21. 2016헌마388, 2022헌마126·105·110 결정).

이 결정은 사업자가 이용자 인적사항을 넘겨준 뒤 통지 절차가 없었던 부분을 보완하라는 취지이지, 수사기관의 확인 권한 자체를 없앤 것은 아닙니다. 즉 유포자 입장에서 “절차가 엄격하니 특정까지는 안 될 것”이라 기대할 근거는 되지 못합니다.

IP 로그와 가입자 인적사항은 서로 다른 법적 근거와 절차로 확보되지만, 두 자료가 결합되면 결국 실제 사용자에게 닿습니다.

3. 해외 서버나 VPN을 쓴 계정도 특정이 불가능한 것은 아닙니다

국내 협조가 안 되는 해외 플랫폼은 정황증거와 국제공조를 결합해 특정합니다.

텔레그램처럼 해외에 서버를 둔 사업자는 국내 수사기관의 자료 제공 요청에 곧바로 응하지 않는 경우가 많습니다. 이런 경우 국가 간 형사사법공조 절차를 거쳐야 해 시일이 오래 걸리고, 실제로 신원 확인에 이르지 못한 채 수사가 장기화됐다고 보도된 사례도 있습니다.

VPN이나 공용 와이파이를 거쳐 접속하면 실제 접속 IP가 가려지기 때문에, IP 하나만으로는 특정이 어려워질 수 있습니다.

그러나 실무에서 수사기관은 IP 하나에만 의존하지 않습니다. 계정 가입에 쓴 이메일·전화번호, 유료 기능 결제에 쓰인 카드·계좌 정보, 같은 문체나 사진 배경, 피해자와의 관계에서만 알 수 있는 정보 같은 정황증거를 함께 모아 실제 사용자를 좁혀 가는 방식이 일반적이고, 법원도 이런 정황증거를 종합해 게시자를 특정할 수 있다고 보는 태도를 유지하고 있습니다.

IP 하나가 가려졌다는 사정만으로 안심할 수 있는 것은 아니며, 여러 자료가 결합되면 특정에 이르는 경우가 많습니다.

4. 유포한 방식과 목적에 따라 형량이 크게 달라집니다

익명 계정으로 정보통신망을 이용해 유포하면 영리 목적이 없어도 최대 7년 이하 징역까지 가능합니다.

성폭력처벌법 제14조 제1항은 촬영 행위 자체에 7년 이하의 징역 또는 5천만원 이하의 벌금을, 제2항은 그 촬영물이나 복제물을 반포·판매·임대·제공하거나 공공연하게 전시·상영한 행위에 동일하게 7년 이하의 징역 또는 5천만원 이하의 벌금을 정하고 있습니다. 촬영자가 아니어도 익명 계정으로 반포한 행위만으로 이 형량이 그대로 적용됩니다.

영리를 목적으로 정보통신망을 이용해 반포하면 제3항에 따라 3년 이상의 유기징역으로 형이 크게 무거워집니다. 유료 채널이나 유료 오픈채팅방을 통해 판매하듯 유포한 경우가 여기에 해당합니다. 촬영물을 소지·구입·저장·시청만 한 경우에도 제4항에 따라 3년 이하의 징역 또는 3천만원 이하의 벌금이 가능하고, 상습으로 반복하면 제5항에 따라 형의 2분의 1까지 가중됩니다.

촬영물을 이용해 협박하거나 이를 빌미로 돈을 요구하는 몸캠피싱 방식이 결합되면 성폭력처벌법 제14조의3이 적용되어, 협박만으로도 1년 이상의 유기징역, 그 협박으로 상대방에게 의무 없는 일을 시키거나 권리행사를 방해하면 3년 이상의 유기징역까지 선고될 수 있습니다.

5. 신고부터 재판까지, 확인 절차는 이렇게 진행됩니다

게시물 자료를 먼저 확보해야 삭제와 특정을 동시에 진행할 수 있습니다.

익명 계정 유포 사건은 통상 ①관할 경찰서(수원 지역이라면 수원남부·수원중부경찰서 등) 고소장 접수 및 방송통신심의위원회 삭제 심의 신청 동시 진행 → ②사이버수사대가 전기통신사업자·플랫폼사업자에 통신사실확인자료(접속 IP·로그기록)와 통신이용자정보(가입자 인적사항)를 순차로 요청 → ③검찰(수원지방검찰청) 송치 및 기소 여부 판단 → ④법원(수원지방법원) 재판의 순서로 진행됩니다. IP 로그를 요청하는 단계에서는 관할 법원의 허가가 필요하기 때문에, 자료 확보에 일정 시간이 걸린다는 점도 감안해야 합니다.

익명 계정에 의한 유포를 발견했다면, 감정적으로 대응하기보다 아래 순서로 자료부터 정리하는 것이 좋습니다.

1. 유포된 게시물의 URL·캡처 화면과 유포 계정의 프로필·닉네임을 최대한 확보합니다.

2. 최초 유포 시점과 경로(단체 채팅방·SNS·메신저 등)를 시간 순서로 정리합니다.

3. 방송통신심의위원회 삭제 심의 신청과 경찰 신고를 동시에 진행해 확산 차단과 수사 착수를 함께 진행합니다.

이렇게 정리한 자료를 바탕으로 디지털 성범죄에 전문성 있는 변호사의 도움을 받으면, IP 특정 가능성에 따른 대응 전략과 2차 피해 방지 조치를 함께 세울 수 있습니다.

마치며

익명 계정으로 유포된 게시물을 발견했을 때는 “어차피 못 잡을 것”이라는 생각 때문에 신고를 미루다가 초기 대응이 늦어지는 경우가 많습니다.

유포 피해를 당한 쪽에서는 게시물이 더 퍼지기 전에 캡처와 URL을 확보하고, 삭제 심의 신청과 경찰 신고를 함께 진행하는 것이 급선무입니다. 시간이 지날수록 삭제도, 유포자 특정도 어려워집니다.

반대로 익명 계정 활동만으로 유포자로 의심받는 쪽에서도, 계정의 접속 기록과 실제 사용자가 다를 가능성이 있다면 이를 초기에 소명하는 것이 중요합니다. 로그 기록만으로 사용자가 단정되는 것은 아니기 때문입니다.

저는 유포 피해를 당한 쪽과, 반대로 유포자로 지목돼 조사를 받는 쪽 양쪽 사건을 모두 다뤄온 변호사로서, IP·계정 특정 여부가 사건의 결론을 가르는 지점이라는 것을 여러 번 확인해 왔습니다.

지금 상황이 애매하다면, 그게 바로 상담이 필요한 시점입니다. 결론이 달라질 수 있는 마지막 지점에서, 고준용 변호사를 찾아주시기 바랍니다.

자주 묻는 질문

Q. 익명 계정이라 IP를 확인해도 제가 쓴 걸 증명 못 할 것 같은데 괜찮은가요?

A. 안심할 수 없습니다. IP 로그와 가입자 인적사항이 함께 확보되면 계정 사용자가 좁혀지고, 여기에 대화 기록이나 결제 정보 같은 정황증거가 더해지면 신원은 더 분명해집니다.

Q. 해외 서버를 쓰는 메신저로 유포하면 안전한가요?

A. 국내 수사기관의 요청에 곧바로 응하지 않는 사업자가 많아 시간이 걸릴 뿐입니다. 국제 형사사법공조 절차와 국내에서 확보되는 결제·계정 정황증거가 결합되면 특정에 이르는 경우가 있습니다.

Q. VPN을 쓰면 IP로 특정이 안 되나요?

A. 실제 접속 IP가 가려져 그 하나만으로는 특정이 어려워질 수 있습니다. 다만 수사기관은 IP 외에 계정 가입 정보, 이용 패턴 같은 다른 자료도 함께 확보해 특정을 시도합니다.

Q. 제가 직접 찍은 게 아니라 전달받아서 올린 것뿐인데도 처벌되나요?

A. 처벌됩니다. 성폭력처벌법 제14조 제2항은 촬영물을 반포·제공·전시한 자를 처벌 대상으로 정하고 있어, 최초 촬영자가 아니어도 이를 옮겨 올린 사람은 정범으로 처벌됩니다.

Q. 경찰이 IP를 확인하는 데 영장이 필요한가요?

A. 접속 IP나 로그기록 같은 통신사실확인자료는 통신비밀보호법에 따라 관할 법원의 허가가 필요합니다. 다만 가입자 인적사항은 전기통신사업자가 임의로 제공에 응할 수 있는 별도 절차를 거칩니다.

Q. 게시물이 삭제되면 더 이상 처벌받지 않나요?

A. 아닙니다. 게시물 삭제는 확산을 막는 조치일 뿐 형사책임과는 별개이며, 이미 이뤄진 유포 행위는 삭제 여부와 관계없이 수사·처벌 대상이 됩니다.