스마트폰이 증인석에 앉다

"Dr. 페퍼는 어떤 종류의 의사였을까." 유타주 부동산 중개인 쿠리 리친스가 검색엔진에 입력한 이 질문은 무해하다. 문제는 그 옆에 나란히 기록된 다른 검색어들이었다.

검색창이 자백한 것들

2022년 3월, 리친스의 남편 에릭 리친스가 펜타닐 과다복용으로 사망했다. 유타주 경찰이 수사에 착수한 지 수 주 후, 그들은 쿠리의 아이폰을 압수했다. 기기 자체보다 더 결정적인 건 이동통신사 서버에 남아 있던 기록이었다. 압수한 아이폰과 통신사 서버 기록을 대조하자, 에릭 사망 전후 시점의 문자 메시지 다수가 기기에서 삭제된 정황이 드러났다. 지운다고 사라지지 않는다는 사실을 리친스는 몰랐거나, 알면서도 도박을 걸었다.

여기에 기지국 핑(ping) 데이터가 더해졌다. 스마트폰은 전원이 켜진 상태에서 주변 기지국과 끊임없이 신호를 주고받는다. 이 신호 기록은 에릭 사망 직전 며칠간 쿠리가 어디에 있었는지를 시간대별로 복원했고, 검찰이 구성한 범행 타임라인의 뼈대가 됐다.

검색 기록은 거기서 그치지 않았다. 배심원단은 쿠리가 에릭 명의로, 에릭의 동의 없이 개설한 생명보험 증권들과 함께, 그 검색 이력을 종합해 유죄 평결을 내렸다. 2026년 5월 14일, 쿠리 리친스는 가석방 없는 종신형을 선고받았다.

'삭제'는 없다 — 디지털 포렌식의 현실

광고

광고주 모집

[email protected]

광고

이 사건이 기술적으로 흥미로운 이유는 범죄의 잔혹함보다 증거의 구조 때문이다. 현대인의 디지털 생활은 최소 세 겹의 기록층 위에 존재한다.

첫째는 기기 자체다. 스마트폰은 사용자가 삭제한 파일도 덮어쓰기 전까지 저장 공간 어딘가에 남긴다. 둘째는 통신사 서버다. 문자 발신·수신 메타데이터, 기지국 접속 기록은 기기와 독립적으로 보관된다. 셋째는 플랫폼 서버다. 검색엔진, 소셜미디어, 클라우드 서비스는 사용자가 '기록 삭제'를 눌러도 서버 측 로그를 별도로 관리한다.

리친스 사건에서 검찰이 활용한 건 이 세 층 중 두 번째와 세 번째였다. 기기를 아무리 깨끗이 지워도 통신사 기록과 플랫폼 로그는 남는다. 이 구조는 범죄 수사에서는 강력한 도구지만, 일반 시민의 관점에서는 전혀 다른 질문을 제기한다.

법정의 도구가 감시의 도구가 될 때

사이버 보안 전문가들과 프라이버시 옹호론자들이 이 판결에서 주목하는 지점은 리친스의 유죄 여부가 아니다. 그들의 질문은 이렇다: 법 집행기관이 이 데이터에 접근하는 방식이 충분히 통제되고 있는가?

미국에서 통신사 위치 데이터에 대한 법원 영장 요건은 **2018년 카펜터 대 미국 대법원 판결** 이후 강화됐다. 이 판결은 장기간의 기지국 위치 기록에 접근하려면 영장이 필요하다고 명시했다. 그러나 '단기간' 데이터의 기준, 제3자 제공 데이터의 범위, 삭제된 메시지의 메타데이터 취급 등은 여전히 법적 회색지대로 남아 있다.

법률 전문가들의 시각은 갈린다. 검찰 측은 통신사가 자체 사업 목적으로 보유한 데이터를 적법한 절차로 제출받은 것이라고 주장한다. 반면 디지털 권리 단체들은 개인이 인식하지 못한 채 수집된 데이터가 형사 증거로 활용되는 구조 자체가 문제라고 본다. 기지국 핑은 사용자가 '보내기'를 누른 적 없는 데이터다.