텔레그램은 압수해도 못 본다던데 수사기관이 어디까지 확인하나요
수원 광교와 서울 양재역, 두 곳에서 상담이 가능합니다.
현재 상황에 대해 상담이 필요하신 경우 편하게 연락 주시면, 사건 경위를 확인한 뒤 대응 방향을 함께 검토해드리겠습니다.
사건 개요
휴대전화가 압수됐다는 통보를 받고도 "텔레그램은 서버가 해외에 있고 대화도 암호화돼서 경찰이 아무리 뒤져도 못 본다"는 말을 어디선가 듣고 일단 안심하고 있었다는 분들이 있습니다. 실제로 텔레그램은 종단간 암호화를 내세우는 메신저이고, 마약·도박·사기 관련 수사 기사에서도 "텔레그램방을 못 찾는다"는 표현이 자주 등장하다 보니 이런 인식이 널리 퍼져 있습니다. 그런데 막상 조사를 받으러 가니 수사관이 삭제한 지 오래된 대화의 날짜와 상대방 아이디까지 구체적으로 알고 있어서, "못 본다던데 대체 어디까지 확인한 건가" 하는 당혹감과 불안감으로 상담을 청해 오는 경우가 많습니다.
이 혼란은 텔레그램의 두 가지 층위—①텔레그램 회사(서버)가 갖고 있는 데이터와 ②내 손안에 있는 휴대전화 안에 남은 데이터—를 구분하지 않은 데서 비롯됩니다. "텔레그램은 못 본다"는 말은 ①에 대해서는 상당 부분 맞는 말이지만, 수사기관이 실제로 압수하는 것은 대부분 ①이 아니라 ②, 즉 당사자의 휴대전화 그 자체입니다. 텔레그램 회사에 협조를 구하지 않고도 휴대전화 포렌식만으로 상당한 범위의 대화가 재구성될 수 있다는 것이 실무의 현실입니다.
결론부터 말씀드리면, 텔레그램 서버 자체는 수사기관이 임의로 뒤질 수 있는 대상이 아니지만, 압수된 휴대전화 안에 남은 흔적은 상당 부분 복구·확인이 가능합니다. "텔레그램이니까 안전하다"는 전제가 아니라, 내 기기에 무엇이 남아 있고 어떤 절차로 확보됐는지를 정확히 짚어야 실제 방어가 가능합니다.
핵심 쟁점
텔레그램 관련 수사에서 실제로 결과를 가르는 지점은 크게 다섯 가지입니다. 첫째, 압수수색영장이 특정하고 있는 대상이 휴대전화(정보처리장치)인지, 아니면 텔레그램 서버에 저장된 전자정보(원격지 서버)까지인지입니다. 대법원은 휴대전화에 대한 압수수색영장만으로는 그 기기와 연동된 원격지 서버의 정보까지 압수할 수 없고, 원격지 서버 저장 정보를 확보하려면 영장에 그 부분이 별도로 특정돼 있어야 한다고 판시했습니다(대법원 2022. 6. 30. 선고 2022도1452 판결). 둘째, 문제된 대화가 종단간 암호화가 적용되는 비밀대화(시크릿챗)였는지, 서버에 동기화되는 일반 대화(클라우드 채팅)였는지입니다. 셋째, 대화를 삭제했더라도 기기의 로컬 데이터베이스·캐시·썸네일에 흔적이 남아 포렌식으로 복구될 가능성입니다. 넷째, 저장매체 압수부터 탐색·출력까지 전 과정에서 피압수자(변호인)의 참여권이 보장됐는지입니다(대법원 2015. 7. 16.자 2011모1839 전원합의체 결정). 다섯째, 내 기기가 아니라 대화 상대방의 휴대전화가 압수되면서 우회적으로 내 발신 메시지까지 확인되는 경로입니다.
이 다섯 지점을 구분하지 않으면 "텔레그램은 못 본다"는 통설과 "수사관이 다 알고 있더라"는 현실 사이의 간극을 설명할 수 없습니다. 실제로는 텔레그램 회사가 무엇을 내주지 않는지와, 내 기기 자체에서 무엇이 나올 수 있는지를 나눠서 봐야 방어 전략이 세워집니다.
김강희 변호사의 해결방법 [1]: 압수수색 절차의 적법성부터 확인해 위법수집증거를 가려내기
텔레그램 관련 사건에서 가장 먼저 확인해야 할 것은 "무엇이 나왔는가"가 아니라 "그것이 어떤 절차로 확보됐는가"입니다. 절차에 하자가 있으면 형사소송법 제308조의2(위법수집증거 배제법칙)에 따라 증거능력 자체가 부정될 수 있기 때문입니다. 김강희 변호사는 의뢰인의 사건에서 다음 순서로 이를 점검합니다.
1) 압수수색영장의 기재 범위와 실제 확보 대상을 대조합니다.
영장에 적힌 '압수할 물건'이 휴대전화·저장매체로만 한정돼 있는지, 아니면 텔레그램 서버나 클라우드 등 원격지 서버 저장 정보까지 별도로 특정돼 있는지를 확인합니다. 앞서 본 2022도1452 판결의 법리대로, 휴대전화 압수수색영장만으로 텔레그램 서버에 로그인된 상태를 이용해 서버 쪽 데이터까지 내려받았다면, 그 부분은 영장의 범위를 벗어난 위법수집증거로 다툴 여지가 큽니다. 실무에서는 수사기관이 압수한 휴대전화가 텔레그램에 로그인돼 있는 상태를 그대로 이용해 대화방을 열람·캡처하는 경우가 있는데, 이것이 기기 자체에 남아 있던 로컬 데이터를 본 것인지 서버와 실시간 통신해 받아온 것인지는 전혀 다른 문제입니다.
2) 저장매체 압수부터 탐색·출력까지 참여권이 보장됐는지 확인합니다.
대법원 2011모1839 전원합의체 결정은 저장매체 자체의 압수, 이미징 복제, 이후 사무실에서의 탐색·복제·출력에 이르는 전 과정이 하나의 압수수색 절차이므로, 각 단계마다 피압수자 측에게 참여할 기회를 보장해야 한다고 판시했습니다. 압수 당시 참여 통지를 받지 못했거나, 포렌식 센터에서의 탐색 과정에 참여 기회 없이 진행됐다면 이 부분을 기록(압수조서, 참여확인서 등)으로 확인해 절차 위반을 다툽니다.
3) 범죄사실과의 관련성 없는 정보까지 포함됐는지 확인합니다.
영장에 기재된 혐의사실과 무관한 대화·사진까지 광범위하게 열람·출력됐다면, 그 부분은 관련성 없는 별건 압수로서 증거능력을 다툴 수 있습니다. 압수목록 교부 여부와 함께, 실제로 출력·복사된 전자정보의 범위가 혐의사실과 어떻게 연결되는지를 하나씩 대조하는 작업이 필요합니다.
김강희 변호사의 해결방법 [2]: 포렌식으로 실제 복구된 데이터의 성격과 한계를 구체적으로 다투기
절차가 적법하더라도, 포렌식으로 나온 결과물이 실제로 무엇을 증명하는지는 별개의 다툼입니다. "삭제된 대화가 있었다는 흔적"과 "그 대화의 구체적 내용"은 증명력이 전혀 다르기 때문입니다.
1) 비밀대화(시크릿챗)와 일반 대화(클라우드 채팅)를 구분합니다.
텔레그램의 시크릿챗은 종단간 암호화가 적용되고 서버에 대화 내용이 저장되지 않으며 기기 자체(해당 대화를 나눈 그 단말기)에만 존재합니다. 반면 일반 대화방은 서버에 동기화되지만, 텔레그램 서버는 두바이에 본사를 두고 있고 수사기관의 협조 요청에 원칙적으로 응하지 않는 정책을 취하고 있어(러시아 정부에 대한 협조와는 별개로, 한국 수사기관의 일반 형사사건 요청에 실질적으로 응한 사례는 극히 드뭅니다), 국제사법공조(MLAT) 경로로도 실제 대화 내용을 받아내기까지는 상당한 시간과 절차가 필요합니다. 결국 어느 유형의 대화였는지에 따라 수사기관이 손에 넣을 수 있는 자료의 성격이 달라집니다.
2) 삭제된 대화의 '흔적'과 '내용'을 구분해 증명력을 다툽니다.
포렌식 도구는 앱의 로컬 데이터베이스, 캐시 파일, 썸네일, 알림 로그 등을 분석해 대화가 존재했다는 사실이나 일부 조각(발신 시각, 상대방 정보, 짧은 미리보기 텍스트, 이미지 썸네일 등)을 복구하는 경우가 있습니다. 다만 메시지 전체 본문이 완전한 형태로 복구되는지, 아니면 메타데이터·단편 수준에 그치는지는 사안마다 다릅니다. 복구된 자료가 대화 전체를 온전히 담고 있는지, 일부만 남은 것인지를 포렌식 보고서 원본으로 직접 확인해, 실제 증명력이 어디까지인지 짚어야 합니다.
3) 상대방 기기 경유 확보 가능성과 IP·가입정보 추적 경로를 함께 점검합니다.
내 텔레그램 계정은 익명 닉네임을 쓰더라도 가입 자체는 전화번호를 기반으로 하므로, 통신비밀보호법 제13조에 따른 통신사실확인자료 제공요청이나 전기통신사업법 제83조에 따른 통신자료 제공요청을 통해 국내 이동통신사로부터 로그인 IP·접속 시각 등을 확보해 실사용자를 특정하는 경로가 별도로 존재합니다. 또한 내 기기가 안전하더라도 대화 상대방의 휴대전화가 먼저 압수되면, 그 기기에 남은 대화를 통해 내가 보낸 메시지까지 우회적으로 확인될 수 있습니다. 어느 경로로 내가 특정됐는지를 파악해야 이후 진술 방향과 증거 다툼의 초점을 정할 수 있습니다.
결론
"텔레그램은 압수해도 못 본다"는 말은 텔레그램 회사(서버)가 수사기관의 요청에 쉽게 협조하지 않는다는 점에서는 틀리지 않습니다. 그러나 수사기관이 실제로 확보하는 것은 대부분 텔레그램 서버가 아니라 압수된 휴대전화 그 자체이고, 그 안에 남은 로컬 데이터·캐시·상대방 기기의 대화를 통해 상당한 정보가 재구성될 수 있습니다.
따라서 중요한 것은 "텔레그램이라서 안전한가"가 아니라, 압수수색이 영장의 범위 안에서 적법하게 이루어졌는지, 포렌식으로 나온 자료가 실제로 대화 전체를 증명하는지 단편에 불과한지, 그리고 내가 어떤 경로로 특정됐는지를 하나씩 짚는 것입니다. 지금 압수수색을 받았거나 조사를 앞두고 있다면, 압수조서와 포렌식 결과물을 직접 확인해 실제로 어느 범위까지 절차가 적법했는지부터 점검받아보시기를 권합니다.
자주 묻는 질문 Q&A
Q1. 텔레그램 비밀대화(시크릿챗)를 쓰고 대화를 삭제하면 정말 아무것도 안 남나요?
서버에는 원칙적으로 남지 않습니다.
시크릿챗은 종단간 암호화가 적용되고 서버에 대화 내용을 저장하지 않는 방식으로 설계돼 있습니다.
다만 그 대화를 주고받은 휴대전화 자체에는 앱이 동작하는 과정에서 생기는 로컬 데이터베이스, 캐시, 알림 로그 같은 부산물이 남을 수 있고, 이 부산물이 포렌식으로 일부 복구되는 사례가 있습니다.
따라서 '서버에 안 남는다'는 것과 '내 기기에도 전혀 흔적이 없다'는 것은 다른 문제이므로, 기기 자체가 압수된 경우라면 흔적이 남았을 가능성을 전제로 대응을 준비하는 것이 안전합니다.
Q2. 수사기관이 텔레그램 회사에 요청하면 제 대화 내용을 받아볼 수 있나요?
가능성이 아주 없지는 않지만 실무적으로 쉽지 않습니다.
텔레그램은 서버가 국내가 아닌 해외에 있고, 수사기관의 협조 요청에 원칙적으로 응하지 않는 정책을 취해 온 것으로 알려져 있습니다.
국제사법공조 절차를 거친다 해도 상당한 시간이 걸리고, 실제 대화 원문까지 받아내는 사례는 흔하지 않습니다.
그래서 실무에서는 텔레그램 회사를 상대로 한 요청보다 압수된 휴대전화 자체의 포렌식이나 상대방 기기를 통한 확보가 더 실질적인 수사 방법으로 쓰입니다.
Q3. 휴대전화를 압수당했는데, 수사기관이 텔레그램 서버에 접속해서 대화를 열람하는 것도 적법한가요?
영장에 그 부분이 특정돼 있는지에 따라 달라집니다.
대법원은 휴대전화에 대한 압수수색영장만으로는 그 기기와 연동된 원격지 서버(클라우드 등)의 저장 정보까지 압수할 수 없고, 이를 확보하려면 영장에 원격지 서버 저장 전자정보가 별도로 특정돼 있어야 한다고 판시한 바 있습니다.
따라서 압수된 휴대전화가 텔레그램에 로그인된 상태를 이용해 서버 쪽 데이터까지 내려받았는데 영장에 그 부분이 특정돼 있지 않았다면, 그렇게 확보된 자료는 위법수집증거로 다툴 여지가 있습니다.
Q4. 상대방 휴대전화가 먼저 압수되면 제 텔레그램 대화도 드러날 수 있나요?
그럴 수 있습니다.
내 기기가 안전하게 보관돼 있더라도, 같은 대화방에 있던 상대방의 휴대전화가 압수되면 그 기기에 남아 있는 대화 내용을 통해 제가 보낸 메시지까지 확인될 수 있습니다.
또한 계정 자체가 전화번호를 기반으로 가입되는 구조이기 때문에, 통신사실확인자료나 통신자료 조회를 통해 실사용자가 특정되는 경로도 별도로 존재합니다.
그러므로 내가 어떤 경로로 수사선상에 오르게 됐는지를 정확히 파악하는 것이 이후 대응의 출발점이 됩니다.
Q5. 텔레그램 관련 수사를 받게 됐다면 무엇을 준비해야 하나요?
먼저 압수수색영장에 기재된 압수 대상의 범위와 실제로 확보된 자료가 일치하는지를 확인하는 것이 중요합니다.
압수조서, 참여 통지 여부, 압수물 목록을 챙겨서 절차상 하자가 있는지부터 점검해야 합니다.
이어서 포렌식 결과물이 대화 전체를 온전히 복구한 것인지, 아니면 메타데이터나 일부 단편에 그친 것인지를 구체적으로 확인해야 실제 증명력을 가늠할 수 있습니다.
텔레그램 관련 사건은 서버와 기기, 절차와 실체가 뒤섞여 오해가 생기기 쉬운 만큼, 조사 전에 압수 경위와 확보된 자료의 성격을 함께 점검받는 것을 권합니다.
로톡의 모든 콘텐츠는 저작권법의 보호를 받습니다.
콘텐츠 내용에 대한 무단 복제 및 전재를 금지하며, 위반 시 민형사상 책임을 질 수 있습니다.