홈› 칼럼 ›형사범죄 ›디지털/통신 범죄(해킹·보이스피싱 등)
형사범죄 · 디지털/통신 범죄(해킹·보이스피싱 등) 2026.07.24 조회 81

온라인 사기 IP 추적부터 고소까지, 단계별 실무 절차 총정리

김성관 변호사
법률사무소 화쟁 · 경기도 수원시

많은 분들이 온라인 거래 사기를 당한 뒤 "상대방 IP를 추적해서 고소할 수 있는지" 문의하십니다. 결론부터 말씀드리면, IP 추적을 통한 고소는 가능하지만 일반인이 혼자서 진행하기에는 절차가 다소 복잡합니다. 오늘은 온라인 사기 피해 발생 시 IP 주소 확보부터 수사기관 고소, 그리고 수사 진행 과정까지 단계별로 정리해 보겠습니다.

온라인 사기의 핵심 쟁점은 '가해자 특정'입니다. 익명성이 보장되는 인터넷 환경에서 IP 추적은 피의자를 특정하는 가장 기본적인 수사 기법이며, 피해자가 초기 증거를 얼마나 체계적으로 확보하느냐에 따라 수사 속도와 결과가 크게 달라집니다.

온라인 사기의 법적 성격과 IP 추적의 의미

온라인 사기는 형법 제347조(사기죄)에 해당하며, 10년 이하의 징역 또는 2,000만 원 이하의 벌금에 처해질 수 있습니다. 중고거래 사기, 쇼핑몰 사기, 투자 사기 등 유형은 다양하지만, 법적으로는 모두 '기망행위(속이는 행위)에 의한 재물 편취'라는 동일한 구성요건을 충족해야 합니다.

IP 주소(Internet Protocol Address)란 인터넷에 접속한 기기에 부여되는 고유 식별번호입니다. 이 IP 주소를 통해 접속 위치와 통신사를 특정할 수 있고, 수사기관이 통신자료 제공을 요청하면 해당 IP를 사용한 가입자 정보(이름, 주소, 주민등록번호 등)를 확인할 수 있습니다.

다만, IP 주소 자체만으로는 개인을 바로 특정할 수 없습니다. 통신비밀보호법과 전기통신사업법에 따라 수사기관만이 통신사에 가입자 정보를 요청할 수 있기 때문에, 피해자는 먼저 고소를 접수한 뒤 수사기관의 IP 추적 절차를 거쳐야 합니다.

Step 1. 피해 증거 확보 및 정리

1
거래 내역 및 대화 기록 보전

고소에 앞서 가장 먼저 해야 할 일은 피해 사실을 입증할 증거를 빠짐없이 확보하는 것입니다. 시간이 지나면 게시글이 삭제되거나 계정이 탈퇴될 수 있으므로, 피해 인지 즉시 증거를 보전해야 합니다.

필요 자료
거래 게시글 캡처(URL 포함), 채팅 대화 전체 캡처, 송금 내역(계좌이체 확인서 또는 앱 화면), 상대방 계좌번호 및 예금주명, 상대방 전화번호
소요 기간
피해 인지 후 즉시 (가능하면 24시간 이내)
실무 팁
캡처할 때 반드시 날짜와 시간이 표시되도록 하고, 대화 내용은 처음부터 끝까지 빠짐없이 저장합니다. 웹 페이지의 경우 URL이 보이는 상태에서 캡처해야 증거 가치가 높아집니다.
2
IP 주소 관련 단서 확보

피해자가 직접 IP 주소를 확보할 수 있는 경우도 있습니다. 예를 들어, 이메일을 주고받았다면 이메일 헤더(원문 보기)에서 발신자 IP를 확인할 수 있고, 자체 운영 웹사이트에 접속한 기록이 있다면 서버 로그에서 IP를 추출할 수 있습니다.

확인 방법
Gmail 기준: 해당 메일 열기 - 우측 점 세 개 - 원본 보기 - 'Received' 항목에서 IP 확인
주의사항
VPN(가상사설망)이나 프록시 서버를 사용한 경우 실제 IP가 아닌 우회 IP가 표시될 수 있습니다. 이 경우에도 수사기관이 VPN 업체에 자료를 요청할 수 있으므로 확보된 IP를 그대로 제출하면 됩니다.

Step 2. 사기 피해 신고 및 지급정지 요청

3
경찰 사이버수사대 또는 경찰서 고소장 접수

증거가 정리되었다면 고소장을 작성하여 수사기관에 접수합니다. 온라인 사기의 경우 경찰청 사이버수사국 또는 관할 경찰서에 고소할 수 있습니다.

접수 방법
경찰서 직접 방문 또는 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr) 온라인 접수
필요 서류
고소장 1부, 피해 증거자료 일체, 신분증 사본, 피해금액 입증자료(송금 영수증 등)
비용
고소장 접수 자체는 무료. 변호사에게 고소장 작성을 의뢰할 경우 통상 30만~100만 원 수준
소요 기간
접수 후 담당 수사관 배정까지 통상 1~2주

고소장에는 피해 경위를 시간순으로 구체적으로 기재하고, 상대방의 기망행위(거짓말)가 무엇이었는지, 그로 인해 착오에 빠져 금전을 교부한 사실을 명확히 적어야 합니다.

4
피해금 지급정지 신청

피해 발생 직후라면 '전기통신금융사기 피해방지 및 피해금 환급에 관한 특별법'(통신사기피해환급법)에 따라 송금한 은행 또는 경찰(112)에 지급정지를 요청할 수 있습니다.

신청 방법
112 신고 또는 송금 은행 콜센터에 전화하여 '사기 피해 지급정지' 요청
소요 기간
지급정지 자체는 즉시 처리. 다만 상대방이 이미 인출한 경우 효과가 제한적
실무 팁
송금 직후 최대한 빠르게 신청해야 합니다. 통상 사기범은 입금 확인 후 수 분 내에 인출하므로, 피해 인지 후 곧바로 지급정지를 요청하는 것이 중요합니다.

Step 3. 수사기관의 IP 추적 및 수사 진행

5
통신자료 조회 및 IP 역추적

고소가 접수되면 담당 수사관이 전기통신사업법 제83조에 근거하여 통신사에 통신자료 제공을 요청합니다. 이를 통해 해당 IP 주소를 사용한 가입자의 인적 사항을 확인할 수 있습니다.

조회 대상
IP 주소 사용자 정보, 대포폰 명의자 정보, 대포통장 명의자 정보, 플랫폼(중고거래 앱 등) 가입자 정보
소요 기간
통신자료 회신까지 보통 2~4주, 해외 서버 경우 수개월 소요 가능

실무에서는 IP 추적과 함께 계좌 추적, 휴대전화 번호 추적을 병행합니다. 사기범이 대포통장이나 대포폰을 사용한 경우에도, 자금 흐름을 따라가면서 실제 인출자를 특정할 수 있습니다.

6
피의자 특정 및 소환 수사

IP 추적 등을 통해 피의자가 특정되면, 수사기관은 피의자를 소환하여 조사합니다. 피의자가 소환에 불응하거나 도주 우려가 있는 경우 체포영장이 발부될 수 있습니다.

소요 기간
피의자 특정 후 소환까지 2~4주. 전체 수사 기간은 사안의 복잡성에 따라 2개월~6개월 이상
피해자 역할
수사관의 보충 조사 요청에 적극 협조하고, 추가 증거가 확보되면 즉시 제출

IP 추적이 어려운 경우와 대안

첫째, 해외 VPN 또는 Tor(토르) 브라우저를 사용한 경우 IP 역추적이 기술적으로 매우 어렵습니다. 이 경우 수사기관은 IP 추적 대신 계좌 추적, CCTV 확인, 물품 배송지 추적 등 대안적 수사 기법을 활용합니다.

둘째, 로그 보존 기간이 경과한 경우입니다. 통신사와 플랫폼은 통상 3개월~1년간 접속 로그를 보관하므로, 피해 발생 후 오랜 시간이 지나면 로그가 삭제되어 추적이 불가능해질 수 있습니다. 따라서 피해 인지 후 최대한 빠르게 고소를 접수하는 것이 핵심입니다.

셋째, PC방 등 공용 네트워크에서 접속한 경우 해당 IP가 개인이 아닌 업소에 할당된 것이므로, 추가적으로 CCTV 확인이나 이용자 기록 조회가 필요합니다.

고소 시효에 유의하십시오. 사기죄의 공소시효는 피해 발생일로부터 10년이지만, 증거 보전의 관점에서 가능한 한 빨리 고소를 진행해야 합니다. 특히 IP 로그 보존 기간(통상 3개월~1년)을 고려하면, 3개월 이내에 고소장을 접수하는 것이 실질적으로 매우 중요합니다.

고소 후 피해 회복 절차

형사 고소를 통해 가해자가 처벌되더라도, 피해금이 자동으로 반환되는 것은 아닙니다. 피해금 회복을 위해서는 다음과 같은 별도 절차가 필요합니다.

1. 수사 단계 합의: 피의자가 처벌을 줄이기 위해 자발적으로 피해금을 변제하는 경우가 가장 이상적입니다. 합의서 작성 시에는 변제 금액, 방법, 시기를 명확히 기재해야 합니다.

2. 배상명령 신청: 형사재판 중 법원에 배상명령을 신청하면, 유죄 판결과 동시에 피해금 배상을 명하는 결정을 받을 수 있습니다. 별도의 민사소송 없이 진행 가능하여 시간과 비용을 절약할 수 있습니다.

3. 민사소송(손해배상 청구): 배상명령이 불가능하거나 피해 금액이 큰 경우 별도 민사소송을 제기합니다. 소송비용(인지대, 송달료)은 청구 금액에 비례하며, 소장 접수 후 판결까지 통상 6개월~1년이 소요됩니다.

4. 피해환급금 신청: 통신사기피해환급법에 따라 지급정지된 사기 이용 계좌에 잔액이 있으면, 금융감독원을 통해 피해환급금을 신청할 수 있습니다.

실무에서 주의해야 할 사항 정리

첫째, 증거 수집 과정에서 불법적인 방법을 사용해서는 안 됩니다. 상대방 계정을 해킹하거나 타인의 개인정보를 무단으로 조회하는 행위는 그 자체로 범죄가 될 수 있습니다. 적법한 방법으로 확보한 증거만 사용해야 합니다.

둘째, 피해 사실을 온라인 커뮤니티에 공개할 때 주의가 필요합니다. 피의자의 실명, 사진 등 개인정보를 무분별하게 게시하면 명예훼손이나 개인정보보호법 위반으로 역고소를 당할 수 있습니다.

셋째, 피해 금액이 소액이더라도 고소를 포기할 필요는 없습니다. 동일 피의자에 의한 다수의 피해가 접수되면 수사가 더 적극적으로 이루어지는 경향이 있으므로, 피해 금액에 관계없이 신고하는 것이 바람직합니다.

넷째, 고소장은 가능한 한 구체적으로 작성하되, 사실관계와 무관한 감정적 표현은 자제하는 것이 좋습니다. 수사관이 사건의 핵심을 빠르게 파악할 수 있도록 시간순으로 정리하고, 각 증거자료와 고소장 내용을 연결해 두면 수사 진행에 도움이 됩니다.

김성관
김성관 변호사의 코멘트
법률사무소 화쟁 · 경기도 수원시
온라인 사기 사건을 다루면서 느끼는 점은 초기 증거 확보 여부가 사건의 성패를 좌우한다는 것입니다. 특히 IP 로그 보존 기간이 3개월~1년으로 제한되어 있어, 피해 인지 후 빠른 고소 접수가 매우 중요합니다. 증거 정리나 고소장 작성에 어려움이 있으시다면 가능한 빨리 전문가의 조력을 받으시길 권합니다.
이 글의 변호사
김성관 프로필 사진
법률사무소 화쟁
김성관 변호사 빠른응답

정확한 진단과 분석, 결과로 증명합니다.

형사범죄 민사·계약 가족·이혼·상속 부동산
#온라인 사기 고소 #IP 추적 방법 #사이버 사기 신고 절차 #인터넷 사기 증거 수집 #온라인 사기 피해 회복
본 콘텐츠는 일반적인 법률 정보를 제공하기 위한 것으로, 구체적인 법률 자문이 아닙니다. 개별 사안에 대해서는 반드시 변호사와 상담하시기 바랍니다. ⓒ 2026 알법(albup.co.kr)