IP추적은 게시글·메시지 등에 남은 IP 주소를 단서로, 특정 시간에 그 주소를 사용한 회선의 가입자를 파악하는 수사 기법입니다. 인터넷 로그기록·접속지 추적자료 같은 통신사실확인자료는 통신비밀보호법 제13조에 따라 법원의 허가를 받아야 제공받을 수 있습니다. 익명으로 이루어지는 디지털 성범죄에서 피의자 특정의 첫 단계가 되지만, IP 주소만으로 행위자를 단정할 수는 없다는 한계도 함께 갖습니다.
통신매체이용음란, 불법촬영물 유포, 온라인 협박처럼 비대면으로 이루어지는 성범죄는 아이디나 닉네임 외에 상대방 정보가 없는 경우가 대부분입니다. 서버에 남은 접속 기록에서 IP 주소를 확보하는 것이 피의자를 특정하는 수사의 출발점이고, 여기서 확보된 정보로 압수수색 영장을 발부받아 기기 포렌식 등 후속 강제수사로 나아갑니다. 피해자 입장에서는 익명의 가해자를 현실의 인물로 연결하는 객관 자료 확보 수단입니다.
피의자 입장에서는 방어의 관문이기도 합니다. IP 주소는 "그 시간에 그 회선을 누가 계약했는가"를 알려줄 뿐, "그 사람이 그 행위를 했다"를 직접 증명하지 못합니다. 가족의 회선 공유, 공용 와이파이, 해킹·도용 가능성은 실무에서 실제로 제기되는 방어 논리이며, 법원도 IP 정보 외에 기기 포렌식 결과·CCTV·계정 사용 내역 같은 보강 증거를 함께 검토합니다. 자료 수집 절차가 위법했다면 위법수집증거 배제도 주장할 수 있습니다.
수사기관이 확보하려는 정보가 무엇인지에 따라 절차가 다릅니다. 통신비밀보호법상 통신사실확인자료(전기통신 일시, 로그기록, IP 주소와 접속 시간, 위치추적자료 등)는 관할 법원의 허가를 받아 통신사·ISP에 요청하는 구조로, 사실상 영장주의에 준하는 통제가 적용됩니다. 반면 이름·주민등록번호·주소 같은 가입자 인적사항(통신이용자정보)은 전기통신사업법에 따라 서면 요청으로 제공될 수 있어, 제도 개선 논의가 계속되는 영역입니다. 통신비밀보호법 시행령상 인터넷 로그기록·접속지 추적자료의 법정 최소 보관기간은 3개월이어서, 신고가 늦어지면 로그가 남아 있지 않아 추적이 어려워질 수 있습니다.
VPN·Tor·프록시 등 우회 기술은 실제 IP를 숨겨 추적을 어렵게 만들지만, 결제 내역·계정 정보·접속 패턴 등 다른 기법이 병행되므로 추적이 불가능하다고 단정할 수는 없습니다. 해외 서버가 관여하면 국제형사사법공조(MLAT) 절차가 필요해 상당한 시간이 걸리거나 사실상 어려워지기도 합니다. 공용 와이파이는 회선 명의자(카페 등)까지만 특정되어 CCTV·결제 기록 같은 추가 수사가 필요합니다. 유동 IP 환경에서는 "특정 시간대에 누가 사용했는가"의 특정이 관건이 됩니다. 이런 한계는 수사에는 난점이지만, 피의자에게는 IP 정보의 증명력을 다투는 근거가 됩니다.
IP추적으로 회선 가입자가 특정되면, 수사기관은 이를 단서로 본격적인 강제수사에 착수합니다. 가장 일반적인 후속 절차는 가입자의 주거지나 사무실에 대한 압수수색영장을 발부받아 스마트폰, 컴퓨터, 저장매체 등을 확보하고 디지털 포렌식을 진행하는 것입니다. 포렌식 과정에서는 삭제된 파일의 복구, 접속 기록의 대조, 계정 로그인 이력의 확인 등이 이루어지며, 이 결과가 IP 정보의 보강 증거로 사용됩니다. 다만 가입자 특정은 행위자 특정의 출발점일 뿐이며, 공용 와이파이나 가족·회사 공용망처럼 동일 IP를 여러 이용자가 공유하는 경우가 있으므로 실제 작성자·전송자의 특정에는 보강 증거가 필요합니다. 피의자 입장에서는 압수수색 단계에서 영장의 범위와 집행의 적법성을 확인하고, 참여권을 행사하며, 포렌식 결과의 무결성을 다투는 것이 방어의 중요한 국면이 됩니다.
Q. IP 주소만으로 범인이라고 단정할 수 있나요? 아닙니다. IP 주소는 특정 시간에 해당 회선을 사용한 가입자를 알려줄 뿐, 실제 행위자를 직접 증명하지 못합니다. 가족의 회선 공유나 해킹·도용 가능성이 방어 논리로 제기될 수 있어, 기기 포렌식·CCTV 등 보강 증거가 함께 검토됩니다.
Q. VPN을 쓰면 추적이 불가능한가요? 완전히 불가능하다고 단정할 수 없습니다. 일부 VPN 업체는 로그를 보관하고, 수사기관은 결제 내역·계정 정보·접속 패턴 등 다른 수사 기법을 병행합니다. 다만 기술적으로 추적이 어려워지는 것은 사실이어서 사건별 검토가 필요합니다.
Q. 수사기관이 영장 없이 IP 기록을 볼 수 있나요? 통신사실확인자료(로그기록, IP 주소, 위치추적자료 등)는 원칙적으로 법원의 허가가 필요합니다. 다만 가입자 인적사항인 통신이용자정보는 전기통신사업법상 서면 요청으로 제공될 수 있어, 어떤 정보가 어떤 절차로 수집되었는지에 따라 적법성과 증거능력이 달라집니다.
Q. 신고가 늦으면 IP추적이 어려워지나요? 그럴 수 있습니다. 인터넷 로그기록·접속지 추적자료의 법정 최소 보관기간은 3개월이어서, 기간이 지나면 사업자 정책에 따라 로그가 보관되지 않아 조회가 어려워지는 경우가 있습니다. 시간이 지날수록 다른 보강 수사의 비중이 커집니다.
Q. IP추적 과정에서 수집된 자료의 적법성을 다툴 수 있나요? 가능합니다. 통신사실확인자료가 법원의 허가 없이 수집되었거나, 허가 범위를 초과하여 자료가 제공된 경우에는 위법수집증거 배제를 주장할 수 있습니다. 또한 수사기관이 통보 의무를 이행하지 않은 경우에도 절차 위반으로 다투어질 수 있으며, 이러한 절차적 하자는 후속 강제수사의 적법성에도 영향을 미칠 수 있습니다.