동의 없는 위치 확인의 형사 리스크
2026년 11월 현재, 연인 사이의 위치 공유는 스마트폰 기본 기능으로 자리 잡았다. 그러나 상대가 모르는 사이에 위치를 반복 확인했다면, 그 행위는 관심이나 걱정이 아니라 형사 범죄의 영역에 진입할 수 있다. 동의 없는 개인위치정보 수집은 위치정보의 보호 및 이용 등에 관한 법률(이하 위치정보법) 제15조 제1항 위반으로 3년 이하의 징역 또는 3000만 원 이하의 벌금에 처해질 수 있다.
법적 판단의 기준은 관계의 친밀도가 아니라 동의의 존재와 범위다. 위치정보법 제15조 제1항은 "누구든지 개인위치정보주체의 동의를 받지 아니하고 해당 개인위치정보를 수집·이용 또는 제공하여서는 아니 된다"고 규정한다.
긴급구조기관의 긴급구조 요청, 경찰관서의 공식 요청, 다른 법률의 특별한 규정이 있는 경우는 예외지만, 연인 사이의 감정적 걱정은 이 예외에 해당하지 않는다. 같은 법 제40조 제4호는 위반 행위에 3년 이하의 징역 또는 3000만 원 이하의 벌금을 규정하며, 타인의 정보통신기기를 복제하거나 정보를 도용해 위치정보를 취득한 경우에도 별도 처벌 조항(제40조 제5호)이 적용된다. 이 문제가 사회적으로 무거운 이유는 기술이 감시의 문턱을 극적으로 낮췄기 때문이다.
불과 10여 년 전까지만 해도 타인의 이동 경로를 추적하려면 미행, 탐문, 차량 추적 장치 같은 물리적 수단이 필요했다. 오늘날에는 계정 연결과 공유 설정 한 번으로 동일한 효과를 낼 수 있다. 위치정보는 단순한 좌표가 아니다.
출근 시간, 병원 방문 여부, 지인 관계망, 귀가 패턴 등 생활의 골격이 고스란히 드러난다. 위치정보법이 개인위치정보를 일반 개인정보와 별도로 규율하는 이유도 이 정보가 가진 압축적 노출 위험 때문이다. 법적 판단의 첫 번째 축은 동의다.
연인이 서로 위치 공유를 켜 두었더라도, 그 동의가 언제까지, 어떤 목적으로 유효한지는 별도 쟁점이 된다. 교제 중 귀가 확인을 위해 허락한 위치 공유를 이별 후에도 계속 활용한다면, 과거의 동의가 현재 행위를 정당화한다고 단정하기 어렵다.
상대가 명시적으로 중단을 요구했는데도 계속 확인했다면, 위법성 판단에서 불리한 사정으로 작용한다.
광고
두 번째 축은 접근 방법이다. 상대의 휴대전화를 몰래 조작하거나 비밀번호를 알아내 계정에 접속했다면, 위치정보법을 넘어 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법)이 추가로 문제 된다. 정보통신망법 제48조 제1항은 정당한 접근권한 없는 정보통신망 침입을 금지하고, 제71조 제1항 제11호는 위반 시 5년 이하의 징역 또는 5000만 원 이하의 벌금을 규정한다.
비밀번호가 걸린 전자기록을 기술적 수단으로 열람한 경우에는 형법 제316조 제2항(비밀침해)도 검토 대상이 되며, 이 조항은 3년 이하의 징역·금고 또는 500만 원 이하의 벌금을 정한다. 다만 이미 알고 있던 비밀번호를 입력해 접속한 경우가 형법상 비밀침해에 해당하는지는 사안에 따라 다툼이 있을 수 있다.
세 번째 축은 반복성과 그에 따른 후속 행동이다. 한 차례 위치를 확인한 것과 수개월간 반복해서 추적한 것은 법적 평가에서 같은 무게를 갖기 어렵다. 나아가 확인한 위치로 찾아가 기다리거나, 상대의 의사에 반해 접근하거나, 반복적으로 연락해 불안감 또는 공포심을 유발했다면 스토킹범죄의 처벌 등에 관한 법률(이하 스토킹처벌법)이 함께 적용된다.
스토킹처벌법 제2조 제1호는 상대방의 의사에 반해 정당한 이유 없이 접근하거나 지켜보는 행위 등을 스토킹행위로 규정하고, 제18조 제1항은 스토킹범죄에 3년 이하의 징역 또는 3000만 원 이하의 벌금을 부과한다.
계정 접속·스토킹으로 번지는 법적 쟁점
선의의 걱정을 이유로 드는 반론도 있다. 늦은 밤 연락이 끊겼거나 위급 상황이 의심됐다면 도덕적으로 이해할 여지가 있다는 주장이다.
그러나 법적 판단은 걱정의 강도보다 접근 권한의 근거를 먼저 따진다. 긴급구조기관이나 경찰관서의 공식 요청, 또는 다른 법률의 특별한 근거가 없는 상황에서 사인이 일방적으로 위치를 수집했다면, 선의라는 설명만으로 위법성이 사라지지 않는다.
더 까다로운 지점은 친밀한 관계에서 동의의 경계가 흐릿해진다는 점이다.
광고
연인은 서로의 비밀번호를 공유하고, 가족 계정이나 클라우드를 함께 쓰며, 기기 설정을 대신 만지는 일이 적지 않다. 그러나 한때 허락한 접근권한이 모든 목적의 접근권한으로 자동 확장되지는 않는다.
위치 공유 동의는 포괄적 신뢰가 아니라 특정 정보 처리에 대한 허락으로 좁게 해석해야 한다. 개인정보 보호 규범이 기업의 대량 처리 위주에서 개인 간 디지털 감시 영역으로 확대 적용되는 추세도 이 맥락과 맞닿아 있다. 본지 추가 취재 결과, 유럽연합(EU)의 일반개인정보보호법(GDPR) 체계도 같은 원리를 전제한다.
GDPR은 개인정보 처리에 적법 근거, 목적 제한, 최소 수집 원칙을 요구한다. 한국의 위치정보법은 사업자의 위치정보 서비스 규율에서 출발했지만, 제15조는 "누구든지" 동의 없이 개인위치정보를 수집·이용·제공하지 못한다고 규정하여 적용 범위를 넓게 설정했다. 이는 플랫폼 기업의 데이터 처리와 연인 사이의 위치 확인이 전혀 다른 장면처럼 보여도, 법이 보호하려는 핵심 이익은 동일하게 개인의 이동 자유와 사생활 통제권임을 보여 준다.
피해를 의심하는 사람에게 필요한 첫 대응은 대면 추궁이 아니라 기록 보전이다. 위치 공유 목록, 연결된 기기, 로그인 이력, 계정 보안 알림, 상대가 특정 장소를 알고 연락한 시각을 화면 캡처로 보관하고 날짜별로 정리해야 한다.
비밀번호 변경과 공유 해제는 필수 조치이지만, 증거가 사라질 수 있으므로 화면 기록을 먼저 남긴 뒤 진행하는 편이 안전하다. 이후 경찰 신고나 변호사 상담 단계에서는 동의 여부, 접근 방법, 반복 기간, 거부 의사 표시 여부가 핵심 자료로 쓰인다. 위치를 확인하고 싶은 쪽에 필요한 답은 단순하다.
먼저 상대에게 직접 요청하고, 목적과 기간을 명확히 정하고, 상대가 거절하거나 중단을 요구하면 즉시 멈춰야 한다. 상대 기기에 몰래 접속하거나 설정을 무단으로 변경하는 방식은 친밀한 관계에서도 형사 책임을 발생시킬 수 있다.
아이폰의 나의 찾기(Find My) 기능 자체가 범죄를 만드는 것이 아니라, 동의 없는 사용이 범죄의 문을 여는 것이다.
광고
친밀한 관계일수록 필요한 동의의 경계
한국 사회는 디지털 환경에서의 친밀성 규칙을 새로 정립해야 하는 시점에 있다. 위치 공유는 돌봄의 도구가 될 수 있지만, 상대의 동의 없이 작동하는 순간 그것은 이동과 관계망을 압박하는 통제 장치로 전환된다. 위치정보법은 이미 그 경계를 동의라는 기준으로 명확히 그어 놓았다.
사랑이나 걱정이라는 감정이 타인의 위치를 몰래 들여다볼 권한까지 포함하지는 않는다. 본 기사는 정보 제공을 목적으로 하며, 특정 개인의 법률 자문·소송 전략·수사 대응 판단을 대체하지 않는다.
위치정보법, 정보통신망법, 형법, 스토킹처벌법의 적용은 동의 방식, 계정 접근 경위, 반복 횟수, 피해자의 의사 표시 등 개별 사실관계에 따라 달라진다. 실제 사안에서는 변호사 등 전문가와 상담하고, 법제처 국가법령정보센터의 최신 조문과 법원 판례, 수사기관의 판단 기준을 함께 확인해야 한다.
기사에 언급한 법령 해석과 처벌 가능성은 일반적 설명이다. 관련 법률과 판례, 유권해석은 개정되거나 변경될 수 있으며, 같은 위치 확인 행위라도 긴급 상황, 기존 동의의 범위, 접근권한의 존재에 따라 결론이 달라질 수 있다.
특히 이미 상대 위치를 확인했거나 확인당했다고 의심되는 경우에는 증거를 임의로 삭제하거나 상대를 직접 압박하기보다 법률 전문가의 검토를 먼저 받는 편이 분쟁 확대를 줄인다. ※ 이 기사는 오경석 법률사무소 홈페이지(https://oksoffice.com)에 게재된 법률노트 '아이폰 나의 찾기로 연인 위치 확인, 동의 없으면 범죄일까'(게시일 미표기)와 법제처 국가법령정보센터에 공개된 위치정보법, 정보통신망법, 형법, 스토킹처벌법 조문을 참조해 작성했다.
FAQ
Q. 이별 후에도 과거에 동의한 위치 공유를 계속 확인해도 되는가.
A. 과거의 동의가 현재 행위를 자동으로 정당화하지는 않는다. 동의의 유효 여부는 동의 당시의 목적, 기간, 관계 변화, 그리고 상대의 중단 요구 여부를 종합해 판단한다. 이별 후 상대가 위치 공유 사실을 모르거나 거부 의사를 명시했다면 위치정보법 제15조 제1항 위반 여부가 쟁점이 될 수 있다. 가장 안전한 대응은 관계 종료 즉시 위치 공유 연결을 쌍방 확인하고, 상대가 원하지 않으면 즉시 해제하는 것이다. 의심스러운 경우 변호사 검토를 먼저 받는 편이 분쟁을 예방한다.
Q. 비밀번호를 알고 있던 계정에 접속해 위치를 확인한 경우도 처벌 대상인가.
A. 비밀번호를 알고 있었다는 사실과 정당한 접근권한이 있었다는 법적 판단은 별개다. 상대가 특정 목적의 사용만 허락했는데 위치 확인 목적으로 접속했다면 동의 범위를 초과한 것으로 다툼이 생길 수 있다. 계정 접속 방식과 경위에 따라 정보통신망법상 무단 침입(제48조 제1항, 제71조 제1항 제11호) 또는 형법상 비밀침해(제316조 제2항) 쟁점이 함께 검토될 수 있다. 실제 처벌 여부는 접속 경위, 권한 부여 방식, 확인 정보의 범위, 반복성에 따라 달라지므로 구체적 사안은 변호사와 상담해야 한다. 이미 접속한 경우라면 관련 기록을 임의로 삭제하지 말고 전문가 검토를 먼저 받는 것이 중요하다.
Q. 위치 추적을 당한 것 같다면 가장 먼저 무엇을 해야 하는가.
A. 첫 번째 조치는 증거 보전이다. 위치 공유 설정 화면, 연결된 기기 목록, 로그인 이력, 보안 알림을 즉시 캡처해 날짜와 함께 저장해야 한다. 상대가 내가 간 장소를 알고 연락한 시각, 중단 요구 메시지, 반복적 접근 정황도 함께 기록해 둔다. 비밀번호 변경과 공유 해제는 필요하지만, 증거가 사라질 수 있으므로 캡처를 완료한 뒤 진행하는 순서가 중요하다. 접근 행위가 반복되거나 불안감이 지속된다면 경찰 신고와 변호사 상담을 병행하는 것이 효과적이다. 위치정보법 위반과 스토킹처벌법 적용 여부를 함께 검토할 수 있다.
[칼럼정보제공]
변호사 오경석 법률사무소
문의 : 02-6953-2475, 010-6286-0197
https://oksoffice.com/
https://blog.naver.com/PostList.naver?blogId=sihun69&from=postList&categoryNo=43
광고
▶ 법률 고민이 있다면 → 변호사 오경석 법률사무소 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}
