IP 주소만으로 불촬물 다운 특정될 수 있을까

IP 주소만으로 불촬물 다운 특정될 수 있을까

IP 주소만 남았는데 신원이 특정될까요? VPN을 사용했다면 안전한 걸까요? 공공 와이파이를 이용했으니 추적이 불가능하지 않을까요? 디지털 성범죄외 관련해서 이러한 종류의 질문들이 많이 들어옵니다. IP에 대해서 잘 모르는 부분들이 있을 수 있는 만큼 현재 디지털 성범죄 수사에 대해서 알아보도록 하겠습니다.

 

IP 추적 원리, 생각보다 간단합니다

IP 주소는 인터넷에 연결된 컴퓨터의 위치를 나타내는 주소입니다. 경찰은 범죄 행위가 발생한 웹사이트의 로그 기록에 남은 IP 주소를 확보한 후, 해당 IP를 할당한 인터넷 서비스 제공업체(ISP)에 자료 제공을 요청합니다.

 

사이버수사대는 합법적으로 IP 주소를 추적해 가입자의 인적사항을 확인할 수 있습니다. IP 추적 프로그램을 돌리면 빠르면 30초 안에 모든 것이 끝납니다. IP 주소가 확인되면 소유자의 신상정보를 파악해 압수수색을 집행할 수도 있습니다.

 

IP는 크게 고정 IP와 유동 IP로 나뉩니다. 고정 IP는 한 번 할당되면 바뀌지 않는 주소로 추적이 쉽습니다. 유동 IP는 접속할 때마다 바뀌지만, 통신사는 특정 시간에 특정 IP를 누가 사용했는지 기록을 보관합니다.

 

통신사 자료 요청 절차, 법원 허가가 필요합니다

경찰이 IP 추적을 하려면 법적 절차를 거쳐야 합니다. 통신자료와 통신사실확인자료는 요청 방식이 다릅니다. 통신자료는 이용자의 성명, 주민등록번호, 주소, 전화번호, 아이디, 가입일 등 가입자 인적사항입니다. 전기통신사업법 제83조에 따라 수사기관이 서면으로 요청하면 제공될 수 있습니다. 영장이 필요하지 않아 인권침해 논란이 있습니다.

 

통신사실확인자료는 접속 시간, IP 주소, 로그 기록, 위치추적자료 등을 의미합니다. 통신비밀보호법 제13조에 따라 법원의 허가가 필요합니다. 검사 또는 사법경찰관이 법원에 허가서를 신청하고 발부받은 후에야 통신사에 자료를 요청할 수 있습니다.

 

법원은 통신사실확인자료 제공을 허가하면서 수사기관이 가져갈 수 있는 자료의 범위를 한정합니다. 예를 들어 2025년 5월 25일 12:00~23:59로 시간 범위가 제한됩니다. 이 범위를 넘어서 자료를 제공하면 위법 수집 증거가 될 수 있습니다.

 

VPN 사용 시에도 완전히 안전하지 않습니다

VPN을 사용하면 실제 IP 주소가 숨겨집니다. ISP는 사용자의 정보가 암호화되어 있어 볼 수 없습니다. 하지만 경찰은 VPN 사용 사실을 확인하고 VPN 제공업체로 수사를 이어갑니다.

 

경찰이 영장을 가지고 있으면 VPN 제공업체에 사용자 정보를 요청할 권한이 있습니다. VPN 업체가 협조하면 연결 시간, 데이터 사용량, 사용자의 실제 IP 주소, VPN이 할당한 IP 주소 등이 제공될 수 있습니다.

 

다만 VPN 제공업체의 협조는 확실하지 않습니다. 업체의 위치, 개인정보 보호 정책, 로그 보관 여부에 따라 달라집니다. 스위스나 파나마처럼 데이터 보호 규정이 엄격한 국가에 기반을 둔 경우 경찰이 데이터에 접근하기 어려울 수 있습니다.

 

해외 서버를 사용한 경우 국제형사사법공조를 통해 수사 협조를 요청해야 합니다. 절차가 매우 복잡하고 수개월 이상 소요되거나 실질적인 추적이 불가능한 경우도 있습니다. 하지만 아동 음란물과 같이 죄질이 나쁜 사건은 국제 공조 수사가 진행될 수 있습니다.

 

공용 와이파이 사용, 범인 특정이 불가능할까

공공 와이파이나 공용 인터넷을 사용했다면 어떻게 될까요? 경찰이 IP 명의자 신원을 통신사에 요청하면 카페, 도서관, 회사 등 공용 인터넷 명의자 정보를 받게 됩니다.

 

기숙사, 회사, 원룸 등 공동 인터넷을 4~5명 정도의 소규모 인원이 사용 중이라면 경찰이 그 사람들 모두를 조사해 실제 범인을 찾아낼 수 있습니다. 그들 모두를 소환해 신문하거나, 네트워크 장비에 기록된 맥 어드레스를 조사해서 범인을 특정할 수 있습니다.

 

다만 이는 담당 경찰의 수사 의지에 달려 있습니다. 수십 명이 사용하는 대형 카페나 도서관의 경우 실질적으로 범인 특정이 어려워 수사가 중단될 수 있습니다.

 

공용 인터넷 명의자에게 먼저 경찰의 소환 연락이 갑니다. 카페나 PC방 사장님이 먼저 연락을 받고, 이후 수사 과정에서 실제 사용자를 찾는 방식입니다.

 

 

무조건 안전하다고 보기 어려운 이유

IP 추적을 피하기 위한 여러 방법이 있지만 완전히 안전하지는 않습니다.

 

첫째, 통신사는 로그 기록을 일정 기간 보관해야 합니다. 통신비밀보호법 시행령에 따라 인터넷 접속 기록은 3개월간 보관됩니다. 최근에는 6개월에서 1년으로 연장되었습니다. 이 기간 내에 수사가 시작되면 추적이 가능합니다.

 

둘째, VPN을 사용해도 결제 정보나 다른 경로로 추적될 수 있습니다. 국내 VPN 업체는 수사 협조 의무가 있습니다. 해외 VPN이라도 신용카드로 결제했다면 결제 정보로 추적이 가능합니다.

 

셋째, 디지털 포렌식 기술이 발달하면서 삭제된 접속 기록도 복구가 가능합니다. 수사기관은 서비스 제공자가 주는 데이터뿐만 아니라 통신사 서버 이력, 비트코인 거래소 거래 내역, 오프라인 증거 등 모든 이력을 수집합니다.

 

넷째, 사건의 중대성에 따라 수사 강도가 달라집니다. 명예훼손이나 저작권 침해는 수사가 소극적일 수 있지만, 아청물이나 성범죄 관련 사건은 적극적으로 추적합니다.

 

현실적으로 추적이 어려운 경우도 있습니다

모든 경우에 IP 추적이 성공하는 것은 아닙니다. 통신사의 기록 보관이 부실한 경우 자료가 손실되어 수사가 중단될 수 있습니다. 기계 오작동이나 시스템 문제로 로그가 남아있지 않다면 추적이 불가능합니다.

 

해외 서버를 사용하고 VPN 업체가 협조하지 않으면 실질적으로 추적이 어렵습니다. 국제 공조 절차는 복잡하고 시간이 오래 걸려 모든 사건에 적용하기 어렵습니다.

 

수사 인력과 예산의 한계도 있습니다. 경미한 사건의 경우 복잡한 추적 절차를 거치지 않고 수사가 종결될 수 있습니다. 하지만 이것이 안전하다는 의미는 아닙니다. 기술적으로 추적이 가능하고, 사건의 중대성에 따라 언제든 수사가 진행될 수 있습니다. IP 추적을 피하려는 시도 자체가 증거인멸로 인식되어 더 불리하게 작용할 수 있습니다.