몇 달 지난 악플도 IP 추적으로 작성자를 찾을 수 있나요
수원 광교와 서울 양재역, 두 곳에서 상담이 가능합니다.
현재 상황에 대해 상담이 필요하신 경우 편하게 연락 주시면, 사건 경위를 확인한 뒤 대응 방향을 함께 검토해드리겠습니다.
사건 개요
온라인 커뮤니티나 포털 댓글, SNS에 나를 겨냥한 악성 댓글이 올라와 있는 것을 뒤늦게 발견하는 분들이 적지 않습니다. 처음에는 시간이 지나면 사라지겠거니 하고 넘기다가, 같은 글이 계속 검색되거나 지인에게서 "이거 네 얘기 아니냐"는 말을 듣고 나서야 대응을 결심하는 경우가 대부분입니다. 그런데 막상 고소를 알아보려는 시점에는 이미 글이 올라온 지 두세 달, 길게는 반년이 훌쩍 지나 있습니다. 이때 가장 먼저 드는 걱정이 "이렇게 오래된 글도 IP를 추적해서 작성자를 찾을 수 있을까"입니다.
이 질문에는 두 가지 오해가 섞여 있습니다. 하나는 IP 주소만 알면 곧바로 작성자의 이름과 주소가 나온다는 생각이고, 다른 하나는 반대로 시간이 지나면 추적이 아예 불가능하다는 생각입니다. 실제로는 어느 쪽도 아닙니다. 작성자를 특정하는 과정은 게시판 운영사가 보관한 접속 기록, 인터넷 회선을 제공한 통신사의 가입자 정보, 그리고 법원의 허가가 순서대로 맞물려야 완성되고, 이 가운데 어느 고리가 아직 남아 있느냐가 결과를 정합니다.
결론부터 말씀드리면, 몇 달이 지났다는 사실만으로 추적이 불가능해지는 것은 아닙니다. 다만 통신사실확인자료의 법정 최소 보관기간이 항목에 따라 3개월과 12개월로 갈리기 때문에, 시간이 지날수록 확보할 수 있는 자료가 줄어드는 것은 분명합니다. 그래서 이 사안은 "가능한가 불가능한가"보다 "지금 남아 있는 자료가 무엇이고, 얼마나 빨리 움직여야 하는가"로 접근해야 합니다.
핵심 쟁점
몇 달 지난 악플의 작성자 추적에서 결과를 가르는 지점은 다섯 가지입니다. 첫째, 작성 당시의 IP와 접속 시각이 담긴 로그기록자료가 아직 남아 있는지입니다. 통신비밀보호법 제2조 제11호는 컴퓨터통신·인터넷의 로그기록자료(마목)와 접속지 추적자료(사목)를 통신사실확인자료로 규정하고, 같은 법 시행령 제41조 제2항은 이 두 종류의 보관기간을 3개월로 정합니다. 둘째, 그 IP를 어느 통신사가 어느 가입자에게 배정했는지를 밝혀 줄 자료가 남아 있는지입니다. 가입자의 전기통신일시, 개시·종료시간 등(가목부터 라목, 바목)은 12개월입니다. 셋째, 수사기관이 이 자료를 받으려면 통신비밀보호법 제13조 제4항에 따라 관할 법원의 허가를 받아야 한다는 절차 요건입니다. 넷째, 형사 절차를 거치지 않고 민사나 분쟁조정으로 작성자 정보를 받아낼 수 있는 길이 따로 있는지입니다. 다섯째, IP가 확인되더라도 그 회선의 명의자와 실제 글을 쓴 사람이 같다는 점을 별도로 입증해야 한다는 점입니다.
여기에 시간의 제약이 하나 더 겹칩니다. 모욕죄는 피해자의 고소가 있어야 처벌할 수 있는 친고죄여서(형법 제312조 제1항) 범인을 알게 된 날부터 6개월이 지나면 고소할 수 없고(형사소송법 제230조 제1항), 명예훼손은 고소기간 제한은 없으나 공소시효가 따로 흐릅니다. 이 다섯 지점과 시간의 제약을 순서대로 짚어야 현재 상태에서 어디까지 가능한지가 정확히 드러납니다.
김강희 변호사의 해결방법 [1]: 남아 있는 로그의 기한을 따져 고소와 자료 요청을 서두르기
작성자 추적의 출발점은 수사기관을 통한 통신사실확인자료 제공입니다. 수사기관은 수사를 위해 필요한 경우 전기통신사업자에게 통신사실확인자료의 열람이나 제출을 요청할 수 있고(통신비밀보호법 제13조 제1항), 이때 요청 사유, 해당 가입자와의 연관성, 필요한 자료의 범위를 적은 서면으로 법원의 허가를 받아야 합니다(같은 조 제4항). 개인이 사업자에게 직접 IP 기록을 달라고 해서 받을 수 있는 구조가 아니라, 고소로 수사가 시작된 뒤 수사기관이 법원 허가를 거쳐 받아 오는 구조라는 점이 핵심입니다. 김강희 변호사는 이 구조를 전제로 다음 순서로 대응합니다.
1) 글이 올라온 날짜와 현재 날짜로 어느 자료가 남아 있을 수 있는지부터 계산합니다.
시행령 제41조 제2항이 정한 것은 "이 기간 이상" 보관하라는 최소 기간입니다. 로그기록자료와 접속지 추적자료는 3개월이므로, 글을 쓴 때로부터 3개월이 지났다면 사업자가 법정 의무 기간만 지켜 왔다면 해당 IP 기록은 이미 삭제됐을 수 있습니다. 반대로 사업자가 내부 정책으로 더 오래 보관하는 경우도 있고, 아직 3개월이 지나지 않았다면 지금이 마지막 기회일 수 있습니다. 그래서 가장 먼저 게시일을 확정하고, 어느 플랫폼에 올라온 글인지에 따라 보관 여부를 가늠합니다.
2) 증거를 먼저 고정한 뒤, 보관기간이 임박했다면 고소를 앞당깁니다.
게시글의 전체 화면, 작성 시각, 작성자 닉네임, 게시글 주소, 댓글 구조를 날짜가 보이게 캡처하고, 가능하면 공증이나 전자적 방식의 증거보전을 해 둡니다. 글이 삭제돼도 고소는 가능하지만 삭제 이후에는 내용 자체를 입증하기 어려워지기 때문입니다. 고소장에는 명예훼손이나 모욕에 해당하는 표현을 특정하고, 정보통신망을 이용한 명예훼손이라면 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제70조(사실 적시 3년 이하 징역 또는 3천만원 이하 벌금, 허위사실 적시 7년 이하 징역·10년 이하 자격정지 또는 7천만원 이하 벌금)를 함께 적용 법조로 올립니다. 고소가 접수돼야 수사기관이 법원에 자료 제공 허가를 청구할 수 있으므로, 로그 보관기간이 임박했다면 고소장 보완보다 접수 시점을 우선합니다.
3) 수사 결과를 통지받는 절차와 이후 단계까지 미리 설계합니다.
IP로 가입자가 특정되면 수사기관은 그 가입자를 피의자로 조사하는 단계로 넘어갑니다. 고소인으로서는 수사 진행 상황과 처분 결과를 확인하고, 필요하면 보완 증거를 제출하는 역할이 중요해집니다. 작성자가 확인된 뒤에 합의를 할지 처벌을 구할지는 별개의 판단이고, 명예훼손은 피해자가 처벌을 원하지 않는다는 명시적 의사를 밝히면 공소를 제기할 수 없다는 점(형법 제312조 제2항, 정보통신망법 제70조 제3항)도 협상 구도에 영향을 줍니다.
김강희 변호사의 해결방법 [2]: 로그가 지워졌다면 다른 경로로 작성자를 특정하기
3개월 로그가 이미 삭제됐다고 해서 곧바로 끝나는 것은 아닙니다. 작성자를 특정할 수 있는 자료는 IP 로그 하나만이 아니고, 시간이 흘러도 남아 있는 자료가 따로 있습니다. 이 단계에서는 어떤 자료가 어느 사업자에게 남아 있는지를 하나씩 따져 보는 작업이 핵심입니다.
1) 12개월 보관 대상인 자료와 가입자 정보를 활용합니다.
시행령 제41조 제2항 제1호에 따라 가입자의 전기통신일시, 개시·종료시간 등 가목부터 라목, 바목의 자료는 12개월 이상 보관됩니다. 또 계정 가입 시 사업자가 보유한 이메일, 휴대전화번호 같은 가입 정보는 로그기록과 별개로 계정이 존재하는 동안 남아 있는 경우가 많습니다. 작성자가 같은 계정으로 다른 글을 최근에도 올렸다면, 최근 접속 기록에서 IP를 확인하고 그 기록으로 작성자 연결고리를 찾아 올라가는 방법이 있습니다.
2) 민사·분쟁조정 경로로 작성자 정보를 받는 방법을 검토합니다.
정보통신망법 제44조의6은 특정 이용자의 게시물로 사생활 침해나 명예훼손 등을 당했다고 주장하는 사람이 분쟁조정 신청이나 민형사상 소 제기를 위해 침해사실을 소명하면, 분쟁조정부에 사업자가 보유한 해당 이용자의 최소한의 정보(성명·주소 등)를 제공하도록 청구할 수 있다고 정합니다. 분쟁조정부는 이용자와 연락이 닿지 않는 등 특별한 사정이 없으면 이용자의 의견을 들어 제공 여부를 결정합니다. 이 경로는 형사 고소와 달리 수사기관을 거치지 않으며, 제공받은 정보는 분쟁조정 신청이나 소 제기 외의 목적으로 쓸 수 없습니다(같은 조 제3항). 손해배상을 염두에 둔 경우에 쓸모가 있습니다.
3) IP 명의자와 실제 작성자를 구별해 입증합니다.
가입자가 특정됐더라도 가정 내 공유기, 사무실, 카페처럼 여러 사람이 같은 회선을 쓰는 환경이라면 명의자가 곧 작성자라고 단정할 수 없습니다. 이 단계에서는 글의 내용에 담긴 작성자만 알 수 있는 정보, 다른 게시물과의 문체와 표현의 일치, 접속 시각에 해당 회선 사용자가 누구였는지 등을 종합해 작성자를 입증합니다. 반대로 피의자로 지목된 입장이라면 바로 이 지점이 다투는 핵심입니다. 어느 쪽이든 IP 한 줄이 아니라 정황 전체로 판단받는다는 점을 전제로 준비해야 합니다.
결론
몇 달 지난 악플이라도 IP 추적이 곧바로 불가능해지는 것은 아닙니다. 다만 접속 로그와 접속지 추적자료의 법정 최소 보관기간은 3개월, 가입자의 통신일시 등은 12개월이어서, 시간이 흐를수록 쓸 수 있는 자료가 줄어듭니다. 또한 수사기관이 통신사실확인자료를 받으려면 법원의 허가가 필요하므로 개인이 직접 사업자에게 요구해서 해결할 수 있는 문제도 아닙니다.
그래서 이런 사안은 글이 올라온 날짜를 기준으로 남아 있는 자료를 계산하고, 증거를 고정하고, 고소 시점을 정하는 순서가 중요합니다. 모욕은 범인을 알게 된 날부터 6개월 안에 고소해야 하고, 명예훼손도 공소시효가 흐르고 있으므로 미룰수록 선택지가 좁아집니다. 이미 시간이 꽤 지났다면 포기하기 전에 지금 어떤 자료가 남아 있을 가능성이 있는지부터 점검받아 보시기를 권합니다.
자주 묻는 질문 Q&A
Q1. 악플이 올라온 지 3개월이 지났다면 IP 추적은 사실상 불가능한가요?
반드시 불가능하다고 단정할 수는 없습니다.
시행령상 인터넷 로그기록자료와 접속지 추적자료의 보관기간은 3개월 "이상"으로 정해져 있어서, 사업자가 내부 정책에 따라 더 오래 보관하고 있을 수도 있습니다.
또한 가입자의 통신일시 등 다른 통신사실확인자료는 12개월 이상 보관되고, 작성자가 같은 계정으로 최근에도 글을 올렸다면 최근 접속 기록에서 단서를 찾을 수도 있습니다.
다만 가장 핵심적인 작성 당시의 IP 기록이 삭제됐다면 특정이 어려워지므로, 가능한 한 빨리 남아 있는 자료를 확인해야 합니다.
Q2. IP 주소만 알아내면 작성자의 이름까지 바로 알 수 있나요?
IP 주소 자체에는 작성자의 이름이 들어 있지 않습니다.
IP 주소를 알면 그것을 어느 통신사가 배정했는지까지만 알 수 있고, 실제 가입자가 누구인지는 해당 통신사의 자료를 받아야 확인됩니다.
수사기관이 통신사실확인자료 제공을 요청할 때는 요청 사유와 가입자와의 연관성을 적은 서면으로 법원의 허가를 받아야 하고, 이렇게 확보한 가입자와 실제 작성자가 같은지는 별도로 따져야 합니다.
Q3. 고소하지 않고 개인이 직접 작성자 정보를 받을 수 있나요?
정보통신망법 제44조의6에 따라 분쟁조정부에 이용자 정보의 제공을 청구하는 방법이 있습니다.
이 경로는 분쟁조정 신청이나 민형사상의 소를 제기하기 위해 침해사실을 소명하는 경우에 쓸 수 있고, 분쟁조정부가 이용자의 의견을 들어 제공 여부를 결정합니다.
제공되는 정보는 성명·주소 등 최소한의 범위이고, 받은 정보를 분쟁조정이나 소송 외의 목적으로 사용해서는 안 됩니다.
Q4. 악플 고소에는 기한이 있나요?
죄명에 따라 다릅니다.
모욕죄는 고소가 있어야 처벌할 수 있는 죄여서 범인을 알게 된 날부터 6개월이 지나면 고소할 수 없습니다. 다만 작성자가 누구인지 모르는 상태라면 이 기간이 언제부터 시작되는지가 따로 문제될 수 있습니다.
명예훼손은 고소기간 제한은 없지만 형사소송법 제249조에 따른 공소시효가 흐르고, 법정형에 따라 5년 또는 7년이 적용됩니다.
어느 쪽이든 로그 보관기간 때문에 실제로는 법정 기한보다 훨씬 앞서 움직여야 하는 경우가 많습니다.
Q5. 작성자가 확인되면 처벌과 손해배상을 모두 받을 수 있나요?
형사 절차와 민사 절차는 별개이므로 둘을 함께 진행하는 것이 가능합니다.
형사 쪽에서는 명예훼손이나 모욕이 성립하는지가, 민사 쪽에서는 불법행위로 인한 손해배상 청구가 인정되는지가 각각 문제됩니다.
다만 명예훼손은 피해자가 처벌을 원하지 않는다는 의사를 밝히면 공소를 제기할 수 없으므로, 합의를 어떻게 설계하느냐에 따라 형사 절차의 진행이 달라질 수 있습니다.
작성자가 특정되기 전부터 어떤 결과를 목표로 할지를 정리해 두는 것이 좋습니다.
로톡의 모든 콘텐츠는 저작권법의 보호를 받습니다.
콘텐츠 내용에 대한 무단 복제 및 전재를 금지하며, 위반 시 민형사상 책임을 질 수 있습니다.