인천에 있는 회사에서 전산 관련 업무를 담당하다가 퇴사했습니다. 퇴사 후 예전에 사용하던 계정으로 회사 서버에 한 번 접속한 사실이 있는데, 회사에서 이를 해킹으로 신고했다고 합니다.

저는 자료를 빼내거나 삭제하지 않았고, 계정이 아직 접속되는지 확인한 정도였습니다. 그런데 경찰에서는 정보통신망 침입과 개인정보 열람 여부를 조사해야 한다며 출석을 요구했습니다.

회사 측에서는 접속 기록이 남아 있고 영업자료가 유출됐을 가능성도 주장하는 것 같습니다. 인천 해킹 사건으로 조사를 받게 되면 단순 접속만으로도 처벌될 수 있는지, 경찰 조사 전에 어떤 자료와 진술을 준비해야 하나요?

인천 해킹 사건에서는 단순히 서버에 접속한 기록이 있다는 사실만으로 사건의 결론이 정해지는 것은 아닙니다. 수사기관은 접속 당시 사용 권한이 있었는지, 퇴사 후 권한이 종료된 사실을 알고 있었는지, 어떤 방법으로 접속했는지, 접속 후 실제로 어떤 행위를 했는지를 구체적으로 확인합니다.

특히 회사가 지급했던 계정이라도 퇴사 후 사용 권한이 종료됐다면 무단 접속으로 판단될 가능성이 있습니다. 반대로 회사의 명시적 또는 묵시적 허용이 있었거나, 업무 인수인계나 자료 확인을 위해 접속한 사정이 있다면 그 경위와 범위를 객관적인 자료로 설명해야 합니다.

정당한 권한 없이 타인의 정보통신망이나 서버에 접속했는지가 핵심 쟁점이 됩니다.

비밀번호를 추측하거나 다른 사람의 계정을 이용한 경우뿐만 아니라, 과거에 정상적으로 발급받은 계정을 권한 종료 후 사용한 경우도 조사 대상이 될 수 있습니다.

접속 과정에서 개인정보나 영업자료를 열람·복사·전송·삭제했다면 무단 접속 외에 개인정보 침해, 업무방해, 영업비밀 관련 책임 등이 추가로 검토될 수 있습니다.

인천 해킹 사건의 위험성은 접속 자체보다 접속 이후 어떤 행위를 했는지에 따라 크게 달라집니다. 자료를 단순히 확인한 경우와 대량으로 내려받거나 외부로 전송한 경우는 수사기관이 보는 사건의 성격이 다릅니다.

퇴사 후 접근 권한이 없다는 사실을 알면서 서버에 접속했는지

타인의 계정이나 비밀번호를 사용하거나 보안절차를 우회했는지

고객정보, 직원정보, 영업자료 또는 내부 문서를 열람하거나 내려받았는지

파일을 삭제·변경하거나 시스템 운영에 장애를 발생시켰는지

확보한 자료를 경쟁업체나 제3자에게 전달했는지

따라서 인천 해킹 사건에서 “비밀번호가 그대로 남아 있어 접속했다”는 설명만으로 정당한 권한이 인정되는 것은 아닙니다. 계정이 기술적으로 활성화돼 있었다는 점과 법률상 접속 권한이 존재했다는 점은 구분될 수 있습니다.

접근 권한: 접속 당시 회사로부터 서버나 계정을 사용할 권한을 부여받고 있었는지

접속 방법: 정상적인 로그인인지, 다른 사람의 계정 사용이나 보안 우회가 있었는지

접속 목적: 업무 인수인계, 개인자료 회수, 호기심, 자료 취득 등 실제 목적이 무엇이었는지

접속 범위: 접속한 폴더와 파일, 체류 시간, 검색·열람·다운로드 내역이 어느 정도인지

결과 발생: 자료 유출, 데이터 변경, 삭제, 시스템 장애 또는 회사의 손해가 발생했는지

사후 행동: 접속 사실을 은폐하거나 로그를 삭제하려 한 정황이 있는지

인천 해킹 사건으로 출석 요구를 받았다면 먼저 회사나 경찰에 감정적으로 연락하기보다 본인이 기억하는 사실과 객관적인 자료를 대조해야 합니다.

접속한 날짜와 시간, 장소, 사용한 기기와 네트워크를 시간순으로 정리합니다.

접속에 사용한 계정의 발급 경위와 퇴사 당시 권한 회수 안내를 받았는지 확인합니다.

어떤 화면과 폴더를 열었고 파일을 다운로드하거나 전송했는지 사실대로 정리합니다.

회사의 취업규칙, 보안서약서, 계정관리 규정, 퇴사 인수인계 자료를 확보합니다.

컴퓨터나 휴대전화의 기록을 임의로 삭제하거나 초기화하지 말고 원본 상태를 보존합니다.

경찰 조사에서는 확인되지 않은 내용을 추측해 답변하지 말고, 기억나지 않는 부분과 자료 확인이 필요한 부분을 구분해 진술합니다.

회사에서 계정을 발급받았던 이메일, 메신저 또는 업무 지시 자료

퇴사일과 인수인계 내용, 계정 반납 및 권한 종료 안내 자료

접속 당시 사용한 컴퓨터, 휴대전화, 공유기 또는 네트워크 관련 기록

본인이 기억하는 접속 일시와 접속 목적을 정리한 타임라인

파일을 내려받지 않았거나 외부로 전송하지 않았음을 확인할 수 있는 자료

경찰 출석 요구 문자, 고소 내용, 압수수색 영장 또는 임의제출 요청 자료

회사의 보안서약서, 정보보호 규정, 서버 접근 권한표와 관련된 자료

STEP 1: 접속 시점부터 경찰 연락을 받은 시점까지의 사실관계를 정리합니다.

STEP 2: 계정 사용 권한과 접속 목적을 입증할 수 있는 자료를 확보합니다.

STEP 3: 서버 접속 후 열람·다운로드·변경한 자료가 있는지 확인합니다.

STEP 4: 예상 질문과 답변을 정리하고 객관적인 로그와 충돌하지 않는지 검토합니다.

STEP 5: 경찰 조사에서 사실과 자료를 기준으로 일관되게 진술합니다.

STEP 6: 조사 후 추가 자료 제출이나 디지털기기 분석 절차에 대응합니다.

인천 해킹 사건은 계정이 실제로 작동했다는 사실만으로 판단되지 않고, 접속 권한과 목적, 접속 방법, 열람한 자료와 사후 행동을 종합해 검토됩니다.

특히 회사가 자료 유출이나 시스템 피해까지 주장한다면 서버 로그와 개인 기기의 기록을 비교하는 절차가 진행될 수 있습니다. 따라서 조사 직전에 기억에만 의존해 설명하기보다 접속 경위와 전산자료를 먼저 정리하고, 인정할 사실과 다툴 사실을 구분해 대응하는 것이 중요합니다.

인천 해킹 사건에서 초기 진술은 이후 수사 방향과 증거 해석에 영향을 줄 수 있으므로, 출석 전 관련 자료를 삭제하지 말고 사실관계와 진술 방향을 신중하게 검토해야 합니다.