[암표사건]공유기·공용 PC를 썼다면 IP 증거를 다툴 수 있나 

[암표 사건 디지털 증거와 기술 쟁점 ②]

"공유기·공용 PC를 썼다면 IP 증거를 다툴 수 있나"

수사관이 말합니다. "예매처 기록상 매크로 접속 IP가 선생님 댁 인터넷으로 확인됐습니다." 그런데 그 집에는 부모님과 동생, 가끔 놀러 오는 친구까지 여러 사람이 같은 와이파이를 씁니다. IP가 우리 집이라는 사실이 곧 내가 했다는 뜻일까요. IP 증거 다툼은 이 질문에서 출발합니다.

1. IP는 사람이 아니라 회선을 가리킵니다
IP 주소로 확인할 수 있는 것은 어느 인터넷 회선에서 접속했는지까지입니다. 통신사에 조회하면 그 시각에 해당 IP를 쓴 가입자 명의가 나오지만, 명의자와 실제로 키보드를 두드린 사람이 같은지는 별개의 문제입니다. 가정용 인터넷은 IP가 수시로 바뀌는 경우가 많아, 조회한 시각과 실제 접속 시각이 정확히 맞는지도 확인해야 합니다.

2. 공유기 아래 기기는 모두 같은 IP로 보입니다
집이나 사무실의 공유기는 연결된 노트북, 휴대전화, 태블릿을 모두 하나의 외부 IP로 내보냅니다. 예매처 서버에는 가족 네 명이 각자 접속해도 같은 IP로 기록됩니다. 같은 공간에서 누가 그 시각에 인터넷을 썼는지가 따로 밝혀져야 합니다.

3. 모바일 데이터는 더 넓게 섞입니다
휴대전화 데이터망에서는 통신사가 수많은 이용자에게 같은 외부 IP를 나눠 쓰게 하는 경우가 많습니다. 이때는 IP만으로는 가입자를 특정하기 어렵고, 포트 번호 같은 추가 정보가 있어야 합니다. 예매처 기록에 이런 정보가 빠져 있다면 특정 자체를 다툴 수 있습니다.

4. 공용 PC와 공공 와이파이
PC방, 회사, 학교 컴퓨터나 카페 와이파이로 접속한 기록이라면 같은 IP를 쓴 사람이 훨씬 많아집니다. 공용 PC 매크로 사건에서는 그 시각 그 자리에 누가 있었는지가 핵심이고, 좌석 이용 기록이나 출입 기록이 중요한 자료가 됩니다.

5. 수사기관은 IP를 다른 증거로 보강합니다
실제 사건에서 IP 하나만으로 기소되는 경우는 드뭅니다. 수사기관은 그 시각 로그인한 계정, 휴대전화 본인 인증, 결제 카드 명의, 기기 정보를 함께 묶어 사람을 특정합니다. IP와 계정, 결제 수단이 모두 한 사람을 가리킨다면 공유기라는 사정만으로 혐의를 벗기는 어렵습니다.

6. 내 쪽에서 준비할 자료
접속 시각에 다른 곳에 있었다는 교통카드 기록이나 카드 결제 내역, 회사 출입 기록이 있다면 가장 강력한 반박 자료가 됩니다. 내 기기에서 매크로 프로그램이나 예매처 접속 흔적이 나오지 않았다는 포렌식 결과도 함께 내면 좋습니다. 당시 예매처 계정에 로그인된 기기가 몇 대였는지, 내 휴대전화가 그 시각 어디에 접속해 있었는지도 다툼의 근거가 될 수 있습니다.

7. 다른 사람을 지목할 때는 신중해야 합니다
같은 공유기를 쓰는 가족이나 친구가 했다고 주장하려면 사실에 근거해야 합니다. 확인되지 않은 추측으로 특정인을 범인으로 지목하면 그 사람이 조사를 받게 되고, 사실과 다르다면 오히려 새로운 법적 문제가 생길 수 있습니다. 누가 했는지 모른다는 것과 내가 하지 않았다는 것은 구분해서 말해야 합니다.

IP는 수사의 출발점일 뿐 결론이 아닙니다. 적극적으로 대응한다면 회선을 함께 쓴 사람의 범위, 접속 시각의 내 위치, 기기에 남은 흔적을 하나씩 맞춰 보며 IP와 나 사이의 연결을 끊어 낼 여지가 있습니다.