▲ 우리나라에서 사용됐던 CDMA 휴대폰 이미지 [출처=한국전자통신연구원(ETRI)]1990년대 중반 이후 우리나라에 휴대폰이 급격하게 보급되면서 도·감청 논란이 끊임없이 제기됐다. 정부가 강하게 부인했지만 결국 CDMA(code-division multiple access·코드분할 다중접속) 휴대폰도 불법 도·감청이 가능하다는 점이 밝혀졌다.수사기관이 법원의 영장을 받지 않고도 특수장비만 보유하고 있다면 이론상 CDMA 휴대폰의 통화 내용을 실시간으로 들을 수 있다. 구체적인 내부 통계자료를 공개하지 않으므로 도·감청의 규모나 내역은 파악하기 어렵다.유치원생부터 사용하는 스마트폰의 도·감청은 CDMA 휴대폰보다 더 용이하다. 해외의 탐정이나 일반인이 스마트폰을 도·감청하려면 앱을 다운로드해야 한다.쉽게 말하면 스마트폰 소유자 몰래 혹은 소유자가 인지하지 못하는 방식으로 도·감청 앱을 설치하도록 만드는 것이 출발점이다. 스마트폰 도·감청 앱은 녹음하는 유형과 원격조작 유형 2가지로 구분된다.우선 녹음하는 유형은 스마트폰 소지자가 다른 사람과 대화하는 음성을 모두 녹음한다. 앱을 설치한 사람이 소지자가 자리를 비운 사이에 녹음된 데이타를 자신의 스마트폰이나 이메일 등으로 전송해 듣게 된다.음성 뿐 아니라 스마트폰 사용자가 이동하는 장소를 촬영하는 것도 가능하다. 사용자는 자신도 모르는 사이에 자신의 전화 통화나 일상적인 대화, 주변의 상황 등이 녹음 및 촬영하게 된다.다음으로 원격조작 유형은 스마트폰 사용자가 전화하거나 주변인과 대화하는 내용을 실시간으로 도·감청한다. 녹음하는 유형과 달리 앱만 설치돼 있다면 녹음 파일을 입수하기 위해 스마트폰 사용자와 접촉할 필요가 없다.스마트폰은 자신의 위치 파악이나 기지국과 통화하기 위한 목적으로 데이터를 사용하기 때문에 스마트폰 소지자가 앱의 작동되지는 눈치채기 어렵다. 또한 음성 데이터의 용량이 작고 데이터 무제한 사용자가 많은 점도 부정사용을 파악하기 어렵게 만든다.현명한 스마트폰 사용자라면 주기적으로 설치된 앱을 확인하고 가족이라도 타인에게 스마트폰을 맡기지 않아야 한다. 모르는 사람이 보낸 메시지에 포함된 링크를 여는 것도 매우 위험하다.주변사람이 자신의 통화 내역이나 타인과 나눈 대화를 알고 있다는 의심이 든다면 전문가와 상의하는 것이 바람직하다. 어떤 형태로든 도·감청이 이뤄지고 있다고 봐야하기 때문이다.

▲ 미국 아마존에서 판매하는 스마트폰 이미지 [출처=아마존]2000년대 중반부터 급속하게 보급된 스마트폰은 '손 안의 컴퓨터'라는 별칭에 어울릴 정도로 다양한 기능이 탑재돼 있다.이동전화는 물론이고 소셜네트워크서비스(SNS), 일정관리, 이메일, 계산기, 전자상거래 등이 모두 가능한 만능도구로 자리매김했다. 스마트폰은 편리한 이면에 도청으로 인한 공포도 제공했다.일반인이 생각하는 것과는 달리 국가정보기관이나 통신사가 아니면 스마트폰 전화 내용을 감청 혹은 도청하는 것은 불가능하다. 스마트폰이 도청당하는 상황은 다음과 같다.우선 스마트폰으로 받은 문자메시지 등을 통해 자신도 모르게 스파이 앱이라고 불리는 도청 앱이 깔리는 경우다. 전자상거래 사이트를 방문해 본인 인증이나 대금 결제를 하는 과정에서 악성 앱이 설치되기도 한다.도청 앱은 스마트폰 소유자의 전화 통화, 일반 대화, 문자메시지(SMS), SNS 대화 등을 녹음해 전송한다. 스마트폰은 항상 무선 인터넷으로 연결되어 있기 때문에 녹음된 파일의 전송 여부를 파악하기 어렵다.다음으로 스마트폰을 분실했거나 소유자가 모르는 사이에 타인이 도청 앱을 설치하면 파악하기 어렵다. 스마트폰의 잠금장치를 해제해야 하기 때문에 비밀번호를 아는 주변인이 시도하는 경우가 가장 많다.과거에는 회사에서 직원들에게 업무용으로 스마트폰을 지급하기도 했는데, 이러한 경우에 스마트폰에 도청 앱 등을 설치해 둔다.마지막으로 주변인이나 회사가 자신의 전화 내용 등을 파악하고 있다는 생각이 들면 도청이 된다고 의심하는 것이 유리하다. 자신이 모르는 사이에 도청 앱이 깔렸을 가능성이 높기 때문이다.일반인이 도청 앱을 찾아내기 어려우므로 전문가에게 의뢰해야 한다. 문제는 스마트폰에서 도청 앱을 발견해도 누가 몰래 설치했는지 파악하는 것은 어렵다는 점이다. 

▲ 일본 탐정사무소 SOS 홍보 자료 [출처=홈페이지]탐정에게 업무를 의뢰할 때는 익명이 불가능하지만 상담을 받거나 조사 비용에 대한 견적을 받는 것은 문제가 없다. 많은 탐정사무소가 홈페이지나 이메일을 활용해 상담을 제공한다.익명으로 문의를 하는 것은 기초적인 상담이나 비용견적 등에 해당된다. 익명으로 문의를 해도 △성별 △나이 △주소 △상담하고 싶은 내용 △의뢰 비용 등의 정보를 기입해야 한다.성별이나 나이를 묻는 것은 비성년자인지, 조사의 목표가 잘못됐는지 파악하기 위한 목적이다. 주소는 탐정사무소가 위치한 지역인지 혹은 대응이 가능한지 여부를 판단하려는 이유다.상담하고 싶은 내용은 소행 조사, 바람기 조사, 소재 조사 등으로 분류하지만 구체적인 내용을 적는 것이 유리하다. 예를 들면 '남편 혹은 부인이 바람을 피우는지 확인하고 싶다' 등이다.탐정사무소마다 비용을 다르게 산정하는 경우가 많기 때문에 여러 업체의 견적서를 비교해 선택하는 것이 바람직하다. 비용은 조사 일수, 조사 방법, 조사 지역, 투입하는 인원 등에 따라 좌우된다.익명으로 견적을 받고 방문할 경우에 추가로 요금을 요구하는 경우도 적지 않다. 의뢰인이 익명으로 상담할 때와 다른 조건이나 이유를 제시하기 때문에 그렇게 되기도 한다.신분이 드러날 것을 두려워해 실명으로 상담을 받기 어렵다면 익명으로 대략적인 상황을 파악하는 것도 나쁘지 않다. 주변 친구나 지인 등보다 탐정사무소와 익명으로 상담하는 것이 비밀 보호에 유리하다.탐정사무소는 탐정업법에 따라 고객과 상담한 내용을 발설하지 않는다. 변호사와 마찬가지로 고객의 비밀을 잘 유지하는 것이 사업상에도 유리하다는 정도는 파악하고 있다.하지만 익명으로 기초 상담을 받았더라고 계약서를 작성할 때는 반드시 신분을 밝혀야 한다. 탐정업법이 본명으로 계약하고 계약서를 교부하도록 강제하고 있기 때문이다. 

요즘 일본의 청년남녀 중 정식으로 결혼하지 않고 동거하는 경우도 적지 않다. 결혼을 속박이라고 생각하기도 하지만 법적인 절차나 가족 간의 관계 설정이 번거롭다고 생각하기 때문이다.나이를 불문하고 남녀가 사귀는 기간이 길어지면 자연스럽게 동거로 이어지기도 한다. 하지만 동거를 하면서 귀가 시간을 통제하거나 사생활을 과도하게 간섭하면 갈등이 생긴다.일반적으로 사귀다가 헤어지기도 쉽지 않으므로 동거하다가 크게 감정을 해치지 않고 갈라 서려면 체계적인 준비가 필요하다. 전문가인 탐정이 조언하는 동거하는 이성과 잘 헤어지는 3가지 방법은 다음과 같다.우선 같이 살고 있는 집에서 이사가는 가는 것이 좋다. 주택을 구입해서 동거하는 경우가 많지 않으므로 주택의  임대계약을 해지하면 된다. 이사하는 시기는 상대방의 출장과 같이 2~3일 정도 장시간 집을 비울 때가 좋다. 타이밍을 잘 선택하고 상대방이 귀가했을 때 이사갔다는 것을 파악할 수 있도록 쪽지나 메모를 남긴다. 상대방의 옷, 각종 물품 등은 잘 정리해서 이삿짐 센터에 맡기면 된다. 아니면 집 임대계약은 해지하고 짐을 남겨둬서 가져가도록 배려한다.다음으로 몰래 이사를 간 후에 전화나 SNS 연락을 전혀 받지 않아야 한다. 전화 차단 목록에 등록하는 방법만으로도 충분하므로 고민할 필요가 없다. 연락을 단절하기로 마음을 먹었다면 어떤 수단으로 연락이 와도 무시해야 한다. 이메일, 회사 전화 등도 거절의 대상이다. 주변의 친구를 동원해 연락을 해도 받지 않는 것이 좋다.마지막으로 돈을 지불하거나 헤어지자고 애원에도 통하지 않으면 탐정과 협의하는 것이 바람직하다. 경험이 풍부한 탐정은 이성이 바람을 피우는 증거를 확보하는 등 다양한 방법을 동원할 수 있다.일부 와카레사세야(別れさせ屋)라고 불리는 전문 탐정은 이별을 전문적으로 다룬다. 예를 들어 여자 친구와 헤어지기 위해 의뢰한다면 조건이 좋고 잘 생긴 남자를 동원해 여자 친구를 유혹하는 방식이다. 미국, 유럽 등의 선진국의 부유층이나 정치인은 배우자와 이혼하기 위한 핑게를 만들기 위해 대행 전문가를 고용한다. 일본에서도 자연스럽게 이별하도록 하는 공작원을 파견하는 탐정사무소가 있다.  ▲와카레사세야(別れさせ屋) 제목의 비디오 테이프(출처 : 아마존)

일본에서 탐정의 주요 수임 사건은 사람찾기이다. 가출한 가족이나 과거에 신세를 진 사람을 찾는 것은 쉽지 않은 일이다. 일반인도 스스로 사람을 찾을 수 있는데 가장 많이 활용하는 방법이 소셜미디어(SNS)다.사람들이 많이 사용하는 SNS는 페이스북, 라인(LINE), 트위터인데 각각을 활용해 사람을 찾는 방법을 간단하게 정리하면 다음과 같다. 먼저 페이스북은 전 세계 사람들과 연결된 서비스로 사회 활동이 활발한 사람들이 많이 활용한다. 친구가 많고, 해외에 거주하는 사람을 찾으려면 매우 효과적이다.페이스북은 친구로 등록한 사람의 관계를 파악하기 용이한 편이다. 따라서 찾는 사람의 이름을 알고 있으면 '이름' 검색으로 찾을 수 있다. 동명이인이 존재할 가능성이 있으므로 출신 학교 등을 확인해야 한다.다음으로 라인(LINE)은 한국의 네이버가 서비스하는 메신저인데 전 국민이 사용할 정도로 데이터베이스가 풍부하다. 전화번호만 있으면 사람을 찾을 수 있는 서비스다.찾는 사람의 전화번호, 이메일 주소를 알면 상대방을 파악하기 쉽다. 라인은 공개 채팅의 기능이 있어서 찾는 사람이 다니던 학교명 등을 활용해 채팅방을 찾아 들어가면 된다. 마지막으로 트위터는 탐색하기 기능을 활용하면 원하는 사람을 찾을 수 있다. 이메일 주소록을 활용해 친구를 찾는 것도 가능하고 이메일을 통해 친구를 초대하면 된다.찾는 사람의 이메일을 모른다면 이름을 검색해서 찾는 방법이 유일하다. 동일한 이름을 사용하는 사람이 많다면 하나하나 확인해야 한다. 특이한 성이나 이름을 사용하면 번거로움이 사라진다.▲라인(LINE) 화면(출처 : 홈페이지)

지난해 8월부터 탐정업이 합법화됐지만 여전히 탐정을 관리할 수 있는 가칭 탐정업법은 제정되지 않았다. 탐정업체와 관련 단체가 급증하고 있지만 관리 주체가 없는 아노미(anomie) 상태가 지속되고 있다.미국, 영국, 일본 등 선진국의 탐정이 수행하는 업무가 100여 가지 이상이지만 국내에서는 아직까지 명확한 기준이 없다. 혼란한 상황에 대한 이해를 돕고자 미국 탐정의 조사 사례를 연구해 시리즈로 소개할 예정이다.미국 탐정기업 ICS(International Counterintelligence Services)는 여성 고객 A로부터 포렌식 조사를 의뢰받았다. A는 자신의 딸 B의 전 남편인 C가 B와 손녀 딸인 D를 감시하고 있다고 의심했다.C가 B를 위협하고 그녀를 감시하는 등의 행위로 인해 법원으로부터 접근 금지 명령을 받았기 때문이다. A는 C가 B의 휴대폰과 컴퓨터에 스파이웨어를 설치해 각종 메시지와 메일을 훔쳐보고 있다고 생각했다.따라서 B의 안전을 위해 포렌식 조사를 의뢰한 것이다. 조사관은 B의 개인용 컴퓨터와 휴대폰의 하드 디스크 메모리의 이미지를 추출해 포렌식을 진행했다.포렌식 결과 휴대폰에서는 스파이웨어 프로그램을 발견하지 못했다. 하지만 개인용 컴퓨터에는 원격 접속이 가능한 프로그램이 설치돼 있어 해당 프로그램을 삭제했다.관련 내용을 포함해 상세 보고서를 작성해 A에게 전달했다. 컴퓨터 보안을 유지할 수 있는 간단한 기술 교육도 함께 진행했다. 이후 A는 편안한 마음으로 일상생활을 즐길 수 있었다.♦ TSCM 장비 세트(출처 : discreetpiaz 홈페이지)

지난해 8월부터 탐정업이 합법화됐지만 여전히 탐정을 관리할 수 있는 가칭 탐정업법은 제정되지 않았다. 탐정업체와 관련 단체가 급증하고 있지만 관리 주체가 없는 아노미(anomie) 상태가 지속되고 있다.미국, 영국, 일본 등 선진국의 탐정이 수행하는 업무가 100여 가지 이상이지만 국내에서는 아직까지 명확한 기준이 없다. 혼란한 상황에 대한 이해를 돕고자 미국 탐정의 조사 사례를 연구해 시리즈로 소개할 예정이다.미국 탐정기업 ICS(International Counterintelligence Services)는 고객 A로부터 사건을 조사해 달라는 의뢰를 받았다. A는 사업을 하면서 누군지도 모르는 사람 B로부터 협박성 이메일을 받았다.사업상 하루에도 수백통의 메일을 처리하고 있으나 누구로부터 온 메일인지 특정할 수가 없었다. 사업을 진행함에 있어서 이메일이 매우 중요하기 때문에 위협적인 이메일은 사업의 효율성을 떨어뜨리고 있었다.A는 위협 및 협박성 이메일이 계속 수신되면서 원활한 사업 수행을 방해한다고 판단했다. IICS는 A와 상세 상담 후 즉시 조사에 착수했다.협박성 이메일은 모두 야후 이메일 계정에서 발송된 것으로 이메일 헤더 분석을 통해 발신자에 관한 전자 정보, IP 주소, 이메일 수발신 경로 등을 찾아냈다.발신자 IP 주소를 추적해 협박성 발언자을 하는 사람의 실제로 거주하고 있는 장소를 파악했다. 이러한 증거들은 상세 보고서 형태로 작성돼 A에게 전달했다.A는 B에게 이메일 보내는 것을 즉시 멈추라고 경고했다. 메일을 멈추지 않고 계속 보내면 고소뿐만 아니라 접근 금지 명령도 신청하겠다고 알렸다. A가 B에게 이메일을 발송한 이후 위협적인 이메일은 중단됐다.▲ 현장 감시중인 탐정(출처 : lasorsa 홈페이지)

지난해 8월부터 탐정업이 합법화됐지만 여전히 탐정을 관리할 수 있는 가칭 탐정업법은 제정되지 않았다. 탐정업체와 관련 단체가 급증하고 있지만 관리 주체가 없는 아노미(anomie) 상태가 지속되고 있다.미국, 영국, 일본 등 선진국의 탐정이 수행하는 업무가 100여 가지 이상이지만 국내에서는 아직까지 명확한 기준이 없다. 혼란한 상황에 대한 이해를 돕고자 미국 탐정의 조사 사례를 연구해 시리즈로 소개할 예정이다.미국 탐정기업 ICS(International Counterintelligence Services)는 남성 고객 A로부터 여자 친구 B의 외도에 대한 증거를 찾아달라는 사건을 의뢰받았다.A는 B가 바람을 피운다고 의심했다. 커플은 일이나 게임, 인터넷 등 많은 활동을 위해 컴퓨터를 사용했으며 서로 아이디와 패스워드를 공유하고 있었다.A는 B의 받은 편지함에서 다른 남자가 보낸 의심되는 메일을 발견하고 B에게 화를 내기도 했다. 이후 B는 메일은 모두 삭제했으며 A는 아무 것도 확인할 수 없었다. 따라서 증거를 찾기위해 탐정 사무소를 방문한 것이다. A는 B와 서로 공유하고 있는 컴퓨터를 탐정사무소로 갖고 왔으며 포렌식을 진행했다.우선 컴퓨터에 도청 장치의 징후가 있는지 확인하고 하드 드라이버의 복제본을 만들었다. 복사해둔 하드디스크를 조사한 결과, 삭제된 이메일에서 다른 남성과 주고 받은 외도 증거들을 확보할 수 있었다.이러한 증거들은 상세 보고서 형태로 작성돼 A에게 전달했다. A는 보고서를 기반으로 B와 대화를 나눴으며 결국 서로의 인생을 위해 헤어지기로 합의했다.▲ 이메일(email) 포렌식 이미지(출처 : cyfor 홈페이지)

지난해 8월부터 탐정업이 합법화됐지만 여전히 탐정을 관리할 수 있는 가칭 탐정업법은 제정되지 않았다. 탐정업체와 관련 단체가 급증하고 있지만 관리 주체가 없는 아노미(anomie) 상태가 지속되고 있다.미국, 영국, 일본 등 선진국의 탐정이 수행하는 업무가 100여 가지 이상이지만 국내에서는 아직까지 명확한 기준이 없다. 혼란한 상황에 대한 이해를 돕고자 미국 탐정의 조사 사례를 연구해 시리즈로 소개할 예정이다.미국 탐정기업 ICS(International Counterintelligence Services)는 고객 A로부터 아내 B를 추적·감시해 달라는 의뢰를 받았다. A는 아내 B가 바람을 피우고 있다고 의심하고 있었다. A의 의심에 대해 아내 B는 강하게 부정했지만 지속적으로 이상하게 행동했다. 따라서 A는 B의 이메일과 문자 메시지를 확인했다. B가 어떤 남자 C와 서로에 대한 사랑을 맹세하는 내용이 포함된 문자 메시지를 발견했다.또한 B가 어느날 1주일 동안 다른 주로 여행할 것이라고 말했다. 여행을 가는 지역이 C가 살고 있는 것으로 의심되는 곳이었다. 즉시 B를 추적 및 감시하기 위해 여행을 떠나는 날을 D-DAY로 잡았다. A는 B가 예약한 비행기 출발 날짜와 시간, 공항, 항공사 등 아내의 항공편 정보를 제공했다.조사요원들은 착륙지 공항 출입구와 수하물 찾는 곳에서 B를 감시했다. B는 공항에 착륙해 수화물을 찾고 C와 포옹하고 키스했다. 현장의 상황은 사진 및 영상으로 기록됐다.B와 C가 손을 잡고 목적지로 이동하는 장면들을 사진과 영상으로 남겼다. 이렇게 수집된 증거들은 상세 보고서 형태로 작성돼 A에게 전달했다.A는 수집된 증거들을 바탕으로 이혼소송을 제가했다. 2명의 자녀에 대한 단독 양육권을 신청해 법원으로부터 허가를 받았다.▲ 타겟을 감시중인 탐정(출처 : 위키피디아)

지난해 8월부터 탐정업이 합법화됐지만 여전히 탐정을 관리할 수 있는 가칭 탐정업법은 제정되지 않았다. 탐정업체와 관련 단체가 급증하고 있지만 관리 주체가 없는 아노미(anomie) 상태가 지속되고 있다.미국, 영국, 일본 등 선진국의 탐정이 수행하는 업무가 100여가지 이상이지만 국내에서는 아직까지 명확한 기준이 없다. 혼란한 상황에 대한 이해를 돕고자 영국 탐정의 조사 사례를 연구해 시리즈로 소개할 예정이다.영국 탐정기업 CFO(Computer Forensics Online)는 휴대폰 부품 제작 전문기업으로 기술 시장을 주도하고 있는 A사로부터 사건을 의뢰받았다. A사는 가장 수익성이 높은 부서 중 하나에서 매출이 감소하고 있어 원인을 조사하고 있는 중이다. 2개월 동안 발생한 순 손실 매출액 규모가 약 £120만 파운드에 달하는 것으로 조사 됐다.IT 책임자에게 영업 비밀과 가격 정보를 경쟁사에 전달했을 것으로 의심되는 두명의 핵심 직원 B와 C를 은밀히 조사하라고 지시했으나 증거를 찾지 못했다.A사는 B와 C의 비밀 정보 유출과 관련된 증거를 찾기 위해 사건을 의뢰했다. 따라서 CFO의 분석 제품 DAC(Device Activity Check)를 활용해 B와 C의 컴퓨터를 분석했다.그 결과 경쟁업체에 정보를 전달하고 있다는 증거를 획득했다. 포렌식 조사에서 관련 문서를 열람했다는 증거, 파일이 USB 메모리에 복사됐다는 증거, One Drive 또는 클라우드에 업로드했다는 증거 등을 찾을 수 없었다. 문서를 유출한 방법은 문서의 화면을 띄워 놓고 프린트 스크린(Print Screen) 기능을 활용해 화면 캡처 후 특정 문서에 저장하고 있었다. 매일 반복적으로 유사한 시간대에 이뤄졌으며 수집한 문서는 외부 메일로 전송했다.이렇게 수집된 증거들을 상세한 보고서로 작성해 A사에 전달했다. A사는 직원 B와 C를 해고하고 법적 처벌을 받도록 조치했다. A사는 B와 C로부터 입은 손해를 배상받았으며 경쟁업체를 상대로 소송을 진행해 승소했다. B와 C는 경쟁업체로 부터 5만 파운드의 일시금과 더 높은 급여, 높은 직위를 제안 받고 영업비밀과 가격 정보를 유출시켰다.B사는 A사로부터 획득한 정보를 활용해 20% 낮은 금액을 제시함으로서 A사와 거래하던 거래처를 빼돌렸던 것으로 드러났다.▲ 컴퓨터 포렌식 조사 이미지(출처 : pegasus-investigations 홈페이지