대구에 있는 회사에서 전산 업무를 담당하면서 외부에서도 업무를 처리할 수 있도록 제 컴퓨터와 회사 컴퓨터에 원격접속 프로그램을 설치했습니다. 당시에는 팀장에게 구두로 허락을 받았지만 별도의 서면 승인은 남아 있지 않습니다.

퇴사한 뒤 개인 파일이 남아 있는지 확인하려고 한 차례 접속했는데, 회사에서 이를 발견하고 해킹으로 경찰에 신고했다고 합니다. 회사 측은 제가 고객정보와 내부 문서를 열람했을 가능성도 주장하고 있지만 자료를 내려받거나 삭제한 적은 없습니다.

경찰에서는 사용한 컴퓨터와 휴대전화도 확인할 수 있다고 하는데, 원격접속 프로그램을 설치하고 퇴사 후 접속한 사실만으로 처벌받을 수 있나요? 대구 해킹 사건으로 조사받기 전에 어떤 내용을 확인하고 준비해야 하나요?

대구 해킹 사건에서는 원격접속 프로그램을 설치했다는 사실만으로 곧바로 범죄가 성립하는 것은 아닙니다. 설치 당시 회사의 허락이나 업무상 필요가 있었는지, 퇴사 후에도 접속 권한이 남아 있었는지, 실제 접속 과정에서 어떤 자료를 열람하거나 처리했는지를 구체적으로 확인해야 합니다.

다만 프로그램이 기술적으로 계속 작동하고 있었다는 사정과 법률상 접속 권한이 있었다는 사정은 서로 다릅니다. 퇴사로 접근 권한이 종료됐다는 사실을 알면서 회사 시스템에 접속했다면 정보통신망 침입이나 개인정보 침해 관련 혐의가 검토될 가능성이 있습니다.

회사의 명시적·묵시적 동의 없이 몰래 원격접속 프로그램을 설치한 경우

정상적인 업무 목적을 넘어 다른 직원의 화면이나 파일을 감시한 경우

퇴사하거나 담당 업무가 변경돼 권한이 종료된 뒤에도 계속 접속한 경우

회사가 설정한 보안절차를 우회하거나 다른 사람의 계정을 사용한 경우

고객정보나 영업자료를 열람·복사·외부 전송하거나 삭제한 경우

대구 해킹 사건에서 접속 로그는 중요한 증거지만, 접속 사실만으로 모든 혐의가 곧바로 인정되는 것은 아닙니다. 수사기관은 접속 권한과 목적, 접속 방법, 열람한 자료의 범위와 이후 행동을 함께 확인합니다.

프로그램 설치 당시 회사 관계자의 승인을 받았는지

원격접속이 회사 업무에서 통상적으로 사용되던 방식이었는지

퇴사 과정에서 계정이나 접속 권한을 종료한다는 안내를 받았는지

접속 후 개인자료만 확인했는지 회사 문서까지 열람했는지

파일을 내려받거나 외부 저장장치·이메일·메신저로 전송했는지

또한 회사 시스템에 접속한 뒤 개인정보나 영업자료를 취득했다면 단순한 무단 접속 문제를 넘어 개인정보보호법 위반, 업무방해, 영업비밀 침해와 관련된 책임까지 추가로 문제 될 수 있습니다.

설치 경위: 누가 원격접속 프로그램 설치를 지시하거나 허용했는지

접속 권한: 퇴사 후에도 회사 시스템에 접속할 정당한 권한이 있었는지

접속 목적: 개인자료 확인인지 회사 자료 취득이나 감시 목적이었는지

접속 범위: 어떤 컴퓨터와 폴더, 문서에 접근했는지

자료 처리: 파일을 열람·복사·전송·변경·삭제했는지

피해 발생: 회사의 업무 중단이나 정보 유출 등 구체적인 피해가 있었는지

사후 정황: 프로그램이나 로그를 삭제해 접속 사실을 숨기려 했는지

대구 해킹 사건으로 경찰 연락을 받았다면 회사 측 주장에 바로 반박하거나 관련 기록을 삭제하기보다 본인의 접속 경위와 전산기록을 보존하는 것이 먼저입니다.

원격접속 프로그램을 설치한 날짜와 설치 목적, 승인한 사람을 정리합니다.

회사에서 원격근무나 외부 접속을 허용했다는 이메일과 메신저, 업무지시를 확보합니다.

퇴사 후 접속한 날짜와 시간, 사용한 기기, 확인한 화면과 파일을 적습니다.

접속 후 파일을 내려받거나 전송하지 않았는지 기기의 기록을 확인합니다.

컴퓨터와 휴대전화, 원격접속 프로그램의 로그를 임의로 삭제하거나 초기화하지 않습니다.

조사에서는 기억나지 않는 내용을 추측하지 말고 확인 가능한 사실과 자료를 기준으로 진술합니다.

원격접속 프로그램 설치와 관련된 업무지시, 이메일, 메신저 대화

회사의 원격근무 규정, 정보보안 규정과 계정관리 지침

퇴사 당시 작성한 인수인계서와 계정 반납·권한 회수 자료

접속에 사용한 컴퓨터와 휴대전화의 프로그램 실행 및 접속 기록

접속 날짜와 목적, 확인한 자료를 시간순으로 정리한 문서

파일 다운로드와 외부 전송 여부를 확인할 수 있는 저장장치 및 메일 기록

경찰 출석 요구서, 고소 내용, 임의제출 요청서와 압수수색 관련 자료

경찰이 컴퓨터나 휴대전화의 제출을 요구하는 경우에는 제출 대상과 분석 범위, 반환 절차를 확인해야 합니다. 임의제출에 동의하는 것인지 영장에 따른 압수인지에 따라 절차와 대응 방식이 달라질 수 있습니다.

제출 전에 어떤 기기와 저장매체가 대상인지 확인합니다.

사건과 무관한 개인정보가 포함돼 있다면 분석 범위를 확인합니다.

제출목록과 압수목록 등 관련 서류를 교부받아 보관합니다.

임의로 자료를 정리하거나 삭제하지 말고 원본 상태를 유지합니다.

STEP 1: 프로그램 설치부터 퇴사 후 접속까지의 경위를 시간순으로 정리합니다.

STEP 2: 회사의 설치 승인과 업무상 사용 사실을 보여주는 자료를 확보합니다.

STEP 3: 실제 접속 기록과 파일 열람·다운로드 여부를 확인합니다.

STEP 4: 회사의 주장과 본인의 기억이 다른 부분을 구분해 정리합니다.

STEP 5: 경찰의 예상 질문과 디지털기기 제출 절차에 대비합니다.

STEP 6: 조사 이후 객관적인 전산자료와 보충 의견을 제출합니다.

대구 해킹 사건은 원격접속 프로그램의 설치 여부만으로 판단되지 않습니다. 설치 당시 허락을 받았는지, 퇴사 후 접속 권한이 남아 있었는지, 실제로 어떤 자료에 접근하고 무엇을 했는지가 핵심입니다.

회사가 고객정보 열람이나 내부자료 유출까지 주장한다면 접속 로그와 파일 기록, 개인 기기의 저장·전송 내역을 함께 분석하는 절차가 진행될 수 있습니다.

대구 해킹 사건의 초기 진술은 향후 혐의 판단에 영향을 줄 수 있으므로 관련 기록을 삭제하지 말고 사실관계와 객관적인 전산자료를 대조한 뒤 조사에 임해야 합니다.