현지 경찰서 유치장·이민국 수용시설 구금자 증언
경찰, 일부 초기화 포착해 자금 등 단서 삭제 우려… "공장초기화땐 복구 불가, 다만 은행앱은 복원 가능"
캄보디아에서 국내로 송환된 피의자들에 대한 수사가 본격화하면서 핵심 압수물인 휴대전화 분석이 변수로 떠올랐다. 현지 유치장이나 수용시설 구금 중 "돈을 주면 휴대전화 사용이 가능했다"는 증언이 나오면서 범행구조를 입증할 휴대전화 속 증거를 인멸했을 가능성이 제기된다. 일부 단말기는 초기화 정황까지 보여 경찰이 분석에 난항을 겪을 수도 있다.
박찬대 더불어민주당 의원실은 지난 2일 캄보디아 시아누크빌의 한 호텔에 감금됐던 한국인 2명을 구조하고 이들로부터 "캄보디아 경찰서 유치장과 이민국 수용시설에 구금된 사람도 현지 경찰에게 '팁'을 주면 휴대전화 사용이 가능했다"는 취지의 증언을 들었다고 21일 밝혔다. 일정금액의 대가를 주면 휴대전화 반입과 사용이 가능했다는 이야기다.
이같은 증언을 토대로 국내로 송환된 피의자 중에서도 구금 중 휴대전화 데이터를 삭제한 사례가 있을 가능성이 제기된다. 실제 경찰이 피의자 송환과 함께 캄보디아 경찰로부터 인계받아 확보한 일부 단말기에서도 삭제 및 초기화 정황이 포착된 것으로 파악됐다. 휴대전화 내 메신저 대화내역이나 모바일 은행앱·가상자산지갑 거래내역이 삭제됐다면 조직 내 지휘 체계나 자금의 흐름을 밝힐 단서가 사라진 셈이다.
포렌식(데이터복원)을 통한 완전복구는 불가능에 가깝다는 게 전문가들의 설명이다. 범죄조직이 주로 이용하는 텔레그램 메신저나 가상자산지갑은 보안성이 매우 높기 때문이다. 김동석 한국디지털포렌식기술표준원 대표는 "텔레그램은 라인, 카카오톡 등 다른 앱과 달리 삭제시 복구되지 않도록 설정해서 복구가 불가능하다"며 "가상자산지갑 역시 그 자체로 블록체인 보안형 구조여서 보안을 뚫고 들어갈 수가 없다"고 했다.
공장에서 출하된 직후 상태처럼 이른바 '공장 초기화'를 진행하면 휴대전화 기종에 관계없이 복구할 수 없다. 김 대표는 "공장 초기화를 한 경우 복구가 가능한 옵션이 아예 없다"며 "운영체제와 관계없이 복구가 불가능하다"고 말했다.
다만 은행 거래내역은 기술적으로 복원이 가능하다는 의견도 나왔다. 한 디지털포렌식업체 관계자 A씨는 "가상자산지갑 복원은 업체가 서비스를 제공하지 않아 불가능하지만 은행앱은 철저히 은행이 서버를 관리하는 시스템이기 때문에 은행을 통한 확인 및 복원과정을 거치면 된다"며 "민간업체는 요청할 수 없고 경찰이나 검찰이 강제성을 가지고 (영장을 통해) 접근할 수 있다"고 했다.
경찰은 캄보디아 경찰로부터 피의자들의 휴대전화와 PC 등 압수물을 인계받아 분석을 진행 중이다. 조직의 규모와 수법을 밝혀 국내외 조직적 사기범죄 전반으로 수사를 확대한다는 방침이다.
