익명 게시글 작성자 특정 방법

게시글이 삭제되기 전에 URL, HTML 소스, 메타데이터까지 기술적으로 보존하는 것이 추적의 출발점입니다.

스크린샷만으로는 부족합니다. PC 브라우저에서 Ctrl+S로 웹페이지 전체를 HTML 파일로 저장하면 게시글 소스코드에 포함된 작성 시간, 닉네임 ID, 게시판 내부 번호 등의 메타데이터까지 보존됩니다. 이 데이터는 수사기관이 게시판 운영자에게 로그를 요청할 때 정확한 조회 키가 됩니다.

인터넷 아카이브(archive.org)에 해당 URL을 저장 요청하면 제3자 서버에 시점 증거가 남아 나중에 "게시글이 존재했음"을 추가로 입증할 수 있습니다. 화면 녹화(OBS Studio 등)를 함께 실행하면 스크롤 전체 내용, 댓글, 프로필 정보까지 영상으로 남깁니다.

게시글이 여러 사이트에 복사·확산된 경우 각 사이트별로 별도 보존이 필요합니다. 각 사이트의 서버 로그는 독립적이므로, 여러 경로의 IP를 교차 분석하면 VPN 사용자도 특정할 가능성이 높아집니다.

기술: 스크린샷 + HTML 저장 + archive.org + 화면 녹화 → 메타데이터와 시점 증거 모두 확보

모든 인터넷 접속에는 IP 주소가 남으며, 이 주소가 작성자를 특정하는 기술적 열쇠입니다.

IP(Internet Protocol) 주소는 인터넷에 접속하는 모든 기기에 할당되는 고유 번호입니다. 게시판에 글을 올리면 해당 서버의 접속 로그(access log)에 작성자의 IP, 접속 시간, 브라우저 정보(User-Agent)가 자동 기록됩니다.

IP 주소는 유동 IP(가정용 인터넷, 접속 시마다 변경)와 고정 IP(기업·기관)로 나뉩니다. 유동 IP라도 통신사는 "몇 시 몇 분에 어떤 회선에 이 IP가 할당되었는지" 기록을 보관하고 있습니다. 통신비밀보호법 시행령에 따라 인터넷 로그 기록은 최소 3개월 보관 의무가 있으며, 실제로 대형 통신사(KT, SKT, LGU+)는 6개월~1년까지 보관하는 경우가 많습니다.

모바일 데이터(LTE/5G)로 접속한 경우에도 통신사가 단말기별 IP 할당 기록을 보관하므로, 해당 시간대의 가입자를 특정할 수 있습니다.

원리: 게시판 서버 로그(IP+시간) → 통신사 IP 할당 기록 → 가입자(이름·주소·전화번호) 특정

VPN을 사용해도 결제 기록, 다중 접속 로그, 브라우저 핑거프린트 등으로 교차 추적이 가능합니다.

VPN(가상사설망)은 사용자의 실제 IP를 VPN 서버의 IP로 대체합니다. 그러나 수사기관은 여러 기법으로 이를 극복합니다. 첫째, 국내 VPN 업체는 통신비밀보호법에 따라 접속 로그를 보관해야 하므로, VPN 서버의 IP를 역추적하면 실제 사용자를 확인할 수 있습니다.

둘째, 같은 닉네임이나 계정으로 VPN 없이 접속한 다른 게시물의 로그를 교차 분석합니다. 게시글 10개 중 1개라도 VPN 없이 접속했다면 그 기록에서 실제 IP가 노출됩니다. 셋째, VPN 가입 시 사용한 결제 정보(신용카드, 계좌이체)를 추적합니다.

공용 와이파이(카페, 도서관)를 이용한 경우에도 해당 시간대의 CCTV 영상, 와이파이 접속 단말기의 MAC 주소, 카드 결제 기록 등으로 특정이 가능합니다. 해외 VPN이라도 국제 수사 공조를 통해 추적한 사례가 있습니다.

교차 추적: 국내 VPN 로그 + 다중 접속 교차 분석 + 결제 정보 + 공용 와이파이 CCTV

수사기관은 디지털 포렌식 기법으로 삭제된 기록도 복원하고, 감정서를 통해 법정 증거로 활용합니다.

디지털 포렌식이란 전자 기기에 저장된 데이터를 법적 기준에 맞게 수집·분석하는 기술입니다. 가해자가 게시글을 삭제하거나 계정을 탈퇴해도, 게시판 서버의 백업 데이터와 데이터베이스 로그에서 원본을 복원할 수 있습니다. 국립과학수사연구원(국과수)이 감정을 실시하며, 감정서는 법정에서 증거로 인정됩니다.

피해자 측에서도 활용할 수 있는 기술이 있습니다. WHOIS 조회로 게시판 서버 위치와 운영자 정보를 확인하고, 역방향 이미지 검색(구글 이미지, TinEye)으로 작성자가 다른 사이트에 올린 같은 사진을 찾아 계정을 연결할 수 있습니다. 이런 조사 결과를 고소장에 첨부하면 수사에 도움이 됩니다.

포렌식: 삭제 게시글 복원 + 서버 백업 분석 + 국과수 감정서 → 법정 증거 활용