[기술] 반드시 남는 흔적, 로그

2025년 11월 쿠팡직원이 고객(3천만 명 이상)의 개인정보를 유출한 사건이 발생했는데, 경찰은 제출받은 서버로그기록을 통해 범행에 사용한 IP(이메일)를 확보·추적했다고 한다. 2025년 상반기에 일어난 SKT 해킹사건(USIM 정보)과 관련해서도, 사이버수사대가 SKT시스템 내 악성코드와 서브로그기록을 분석하면서 IP를 추적했다. 인터넷 활동은 사용자가 모르는 사이에 막대한 데이터를 생성하게 되는데, 전문가들은 이러한 활동을 추적·확인이 가능하다.

로그·IP는 인터넷 사용의 투명성을 확보하는 중요한 요소이다. 로그(Log)는 사용자가 인터넷에서 수행하는 행동을 실시간으로 기록한 정보로, 이는 단순한 웹사이트 방문기록을 넘어서 복잡한 사용자 행동패턴을 포함한다. 각 커뮤니티가 저장하는 로그정보에는 특정 사용자의 접속시간(시·분·초 단위) 외에도 다양한 활동(게시판·글쓰기·댓글쓰기·다운로드 등)이 담겨 있기에, 사건발생시간에 사용자의 활동을 확인할 수 있는 중요한 증거자료가 될 수 있다. 수사기관은 사이버 사건(명예훼손·모욕·통매음 등)에서 가장 중요한 증거자료로 로그를 확보하려 한다. 각 커뮤니티·통신사는 이용자의 로그를 보관하는 기간이 정해져 있으며, 이 기간이 도과하면 데이터는 자동으로 삭제된다. 그래서 사이버 범죄수사에서는 신속성이 요구된다.

 

IP로 특정 개인이나 활동을 추적할 수 있다. IP(Internet Protocol)는 로그에 포함된 데이터 중 하나로, 컴퓨터 네트워크에서 기기들이 서로 통신하기 위해 사용하는 인터넷 규약이다. IP주소는 일반적으로 4개의 숫자군(xx.xxx.xx.xxx 형식)로 구성되는데, 각 숫자군는 0부터 255까지의 값을 가진다. 이론적으로 총 4,294,967,296개의 고유한 주소가 생성될 수 있다. IP는 크게 2가지(고정·유동)으로 구분된다. 개인·기업이 서버를 직접 증설할 경우에는 고정IP가 할당되며, 특정 사용자에게 항상 동일한 IP주소가 주어진다. 일반적으로 사용되는 유동IP는 다음과 같이 구분되며, ISP(인터넷서비스 제공업체)가 관리한다. 

 

가정용IP : 랜선, 와이파이공유기

통신사IP : 모바일데이터

 

특정 사용자가 자택IP를 이용하거나, 공공장소의 와이파이를 통해 글을 작성하는 경우에는 해당 IP가 추적될 수도 있다. 특정장소(학교·카페) 내의 와이파이를 사용하면 해당IP가 특정되면서, 해당장소에 설치된 CCTV를 통해 작성자를 추적할 수 있다. 대부분의 IT서비스업체는 IP정보를 저장한 후, 수사기관의 요청이 있는 경우 이를 제출하게 된다. 다만 통신사IP(통피)는 특정시간대에 수천 명이 공유할 수 있어, 수사기관에서의 실제 아이피 추적이 복잡할 수 있다. 기지국이 바뀌거나, 데이터 연결이 끊길 경우(비행기모드 포함)에는 IP가 재할당된다. 데이터가 드나든 포트번호(source port), 기기고유값, 쿠키정보, 그리고 정확한 시간(ms 단위)가 로그에 남아 있다면 수사에 도움이 될 수 있다.