클라우드 계정 압수수색 통지를 받았다면 확인할 범위와 문서

클라우드 업체에서 “수사기관의 요청에 따라 계정 자료를 제공했다”는 통지를 받으면 먼저 무엇이 넘어갔는지 걱정하게 됩니다. 그러나 업체의 통지일, 실제 자료 제공일, 영장에 적힌 수집 기간은 서로 다를 수 있습니다. 계정 전체가 제공됐다고 단정하기 전에 어떤 경로로 자료를 확보했는지, 대상 계정과 자료 유형이 무엇인지부터 구분해야 합니다.

같은 클라우드 자료라도 확보 경로가 다릅니다

수사기관이 클라우드 자료를 얻는 방식은 하나가 아닙니다. 서비스 제공자에게 영장을 집행해 서버 자료를 받는 경우가 있고, 압수한 휴대전화나 컴퓨터에 로그인된 계정을 통해 자료를 확인하는 경우도 있습니다. 계정 이용자가 자료를 직접 제출했을 수도 있습니다. 어느 방식인지에 따라 확인할 문서와 쟁점이 달라집니다.

서비스 제공자가 자료를 제출한 경우

업체 통지서의 요청 기관, 요청번호, 자료 제공일과 제공 항목을 확인합니다. 해외 업체라면 통지 방식과 자료 분류가 국내 문서와 다를 수 있습니다.

압수한 기기에서 계정에 접속한 경우

기기 자체의 압수 범위와 별도로 원격 서버 자료까지 영장에 포함됐는지, 접속·복제 과정이 어떻게 진행됐는지 살펴봐야 합니다.

이용자가 임의로 제출한 경우

임의제출서나 확인서에 적힌 계정, 폴더, 기간과 실제 제출 범위가 일치하는지 확인할 필요가 있습니다.

업체 통지는 대개 제공 사실을 간단히 알릴 뿐 영장 전문이나 파일별 목록까지 보여 주지는 않습니다. 통지를 받았다는 사실만으로 계정 소유자가 피의자라고 단정할 수도 없습니다. 피해자·참고인 계정이거나 여러 사람이 함께 사용한 업무용 계정일 가능성도 있기 때문입니다.

계정 이름보다 기간과 자료 유형을 함께 봐야 합니다

압수수색은 원칙적으로 영장에 적힌 대상과 혐의 관련 범위 안에서 이루어져야 합니다. 클라우드에서는 계정 주소만 볼 것이 아니라 시작일과 종료일, 시간대, 폴더 및 자료 유형을 함께 읽어야 실제 범위를 알 수 있습니다.

• 통지서와 영장에 표시된 이메일 주소·계정 아이디가 같은지
• 수집 대상 기간의 시작일과 종료일, 적용된 시간대가 무엇인지
• 이메일 본문, 첨부파일, 드라이브 문서, 사진 백업 중 어느 항목이 대상인지
• 파일 내용 외에 접속기록, 아이피 정보, 생성·수정 시각 같은 메타정보가 포함됐는지
• 삭제함, 이전 버전, 공유 폴더와 다른 이용자의 자료까지 포함됐는지
• 영장 집행일, 업체의 자료 제공일, 이용자에게 통지된 날짜가 각각 언제인지

예를 들어 “드라이브 자료”라는 표현도 모든 저장 파일을 뜻하는지, 특정 기간에 생성된 문서만 뜻하는지에 따라 범위가 크게 달라집니다. 업체가 자체 검색 조건으로 자료를 추출했는지, 수사기관이 넓게 복제한 뒤 다시 선별했는지도 확인 대상입니다.

수집과 최종 선별은 나누어 확인합니다

전자정보는 현장에서 곧바로 관련 파일만 떼어 내기 어려워 저장매체나 계정 자료를 복제한 뒤 별도 장소에서 선별하는 경우가 있습니다. 이때 처음 확보된 자료의 양과 실제 사건 관련 자료로 선별된 범위는 같지 않을 수 있습니다.

확인할 문서로는 영장 사본 또는 영장 내용 안내, 압수목록, 전자정보 상세목록, 참여 기회에 관한 안내, 복제·선별 과정이 적힌 서류 등이 있습니다. 다만 집행 상대방이 서비스 제공자인지 계정 이용자인지, 수사가 어느 단계인지에 따라 실제 교부되는 문서와 참여 방식은 달라질 수 있습니다. 압수목록에 저장장치나 계정만 적혀 있다면 파일별 상세목록이 별도로 작성됐는지도 살펴볼 필요가 있습니다.

핵심 정리

“계정 자료가 제공됐다”는 통지는 출발점입니다. 영장상 대상, 업체가 추출한 자료, 수사기관이 최종 선별한 자료를 서로 다른 범위로 놓고 비교해야 합니다.

통지를 받은 뒤 자료를 정리하는 순서

1. 통지 원문을 보존합니다

   업체가 보낸 이메일이나 앱 알림을 원문 형태로 보관하고, 발신 주소·수신 시각·요청번호·첨부파일을 함께 남깁니다. 화면 캡처만 하기보다 이메일 원문이나 내려받은 파일도 보존하는 편이 좋습니다.

2. 계정 활동기록을 확인합니다

   로그인 기록, 보안 알림, 연결 기기 목록, 파일 변경 이력과 공유기록을 확인합니다. 현재 보이는 기록이 자동 삭제될 수 있다면 제공 업체의 내보내기 기능이나 보존 방법도 살펴봅니다.

3. 수사기관 문서와 날짜를 맞춰 봅니다

   영장에 적힌 계정·기간·자료 유형을 압수목록과 대조하고, 실제 집행일과 업체 통지일 사이에 차이가 있는지 정리합니다. 통지가 늦었다면 곧바로 위법하다고 단정하지 말고 통지 유예나 업체 정책의 적용 여부를 확인해야 합니다.

4. 관련성과 제3자 자료를 구분합니다

   사건과 관련된 폴더, 개인적인 자료, 가족이나 동료가 만든 파일, 회사 자료를 나누어 목록화합니다. 공유 계정이라면 실제 작성자와 사용자를 보여 주는 메신저 원문, 업무 지시 기록, 파일 버전 이력도 도움이 될 수 있습니다.

범위를 벗어났다고 의심될 때 확인할 점

영장에 적힌 기간 밖의 자료, 혐의와 관계없는 사적 파일, 제3자의 별도 자료가 수집된 것으로 보인다면 그 사실만 기록할 것이 아니라 실제로 열람·복제·선별됐는지를 확인해야 합니다. 우연히 다른 내용이 발견됐다고 해서 언제나 자유롭게 사용할 수 있는 것은 아니며, 새로운 혐의와의 관련성 및 추가 영장 등 별도 절차가 필요한지가 문제 될 수 있습니다.

압수 처분에 대한 불복, 환부·가환부 또는 관련 없는 전자정보의 삭제를 구하는 방법은 집행 주체와 현재 보관 상태에 따라 달라집니다. 절차별 기산점도 통지를 받은 날로 일률적으로 정해지는 것은 아니므로, 영장 집행일·처분을 안 날·수사 또는 재판 단계와 예외 규정을 함께 확인해야 합니다. 우선 업체 통지서, 압수목록, 영장 관련 안내, 계정 활동기록을 시간순으로 정리하면 다음에 확인할 절차를 정하기 쉬워집니다.