티스토리 뷰

IT 정보

“그날 그곳에 간 적 없다면서요?” Wi-Fi 연결 기록 분석으로 밝혀지는 숨겨진 디지털 흔적

과학수사 방식으로 진실을 찾아서... 2026. 10. 30. 18:39

“분명히 그날 그곳에 간 적이 없다고 했는데….”

휴대폰에 남아 있는 작은 기록 하나가 누군가의 기억과 다른 이야기를 들려줄 수도 있습니다.

우리가 매일 사용하는 스마트폰은 집이나 회사, 카페에 들어서면 익숙한 Wi-Fi에 자동으로 연결되곤 합니다.

평소에는 별생각 없이 지나치는 기능이지만, 어떤 사건에서는 이 연결 기록이 중요한 단서가 되기도 합니다.

오늘은 Wi-Fi 연결 기록 분석을 통해 사건 당일의 행적을 확인하려는 한 의뢰인의 이야기를 소개합니다.

이야기는 이해를 돕기 위한 가상 사례이며, 실제 디지털포렌식에서는 기기 상태와 확보된 기록에 따라 분석 결과가 달라질 수 있습니다.

1. “그날 밤, 정말 회사에 있었던 거야?”

경기도 파주 운정에 사는 42세 수연 씨.

수연 씨는 남편과 결혼한 지 15년이 된 평범한 직장인이었습니다.

남편은 최근 몇 달 동안 야근이 잦아졌습니다.

“오늘도 늦어?”

“응. 회사에 일이 좀 많아서.”

“몇 시쯤 들어와?”

“아마 11시 넘을 것 같아.”

처음에는 별다른 의심을 하지 않았습니다.

회사 일이 바쁠 수도 있으니까요.

그런데 어느 금요일 밤, 이상한 일이 생겼습니다.

남편은 밤 9시쯤 전화를 걸어왔습니다.

“여보, 나 아직 회사야. 회의가 안 끝나.”

“알았어. 너무 늦지 않게 들어와.”

그런데 다음 날 수연 씨는 남편의 차에서 낯선 카페의 주차 영수증을 발견했습니다.

영수증에는 금요일 밤 9시 18분이라는 시간이 적혀 있었습니다.

카페는 남편 회사와 꽤 떨어진 곳이었습니다.

수연 씨는 조심스럽게 물었습니다.

“여보, 금요일 밤에 여기 카페 갔었어?”

남편은 영수증을 보더니 잠시 당황했습니다.

“아, 그거? 회사 동료가 내 차 빌려서 갔나 보지.”

“당신은 계속 회사에 있었고?”

“그렇다니까. 왜 자꾸 물어?”

수연 씨는 더 이상 묻지 않았습니다.

하지만 마음속에는 작은 의문이 남았습니다.

‘정말 그 시간에 회사에 있었던 걸까?’

2. “휴대폰에도 방문 흔적이 남을 수 있나요?”

며칠 뒤, 수연 씨는 인터넷에서 우연히 디지털포렌식 관련 글을 읽었습니다.

휴대폰에는 통화 기록이나 문자메시지뿐 아니라 Wi-Fi 연결과 관련된 정보가 남을 수 있다는 내용이었습니다.

‘Wi-Fi 연결 기록?’

수연 씨는 문득 남편이 평소에 하던 말이 떠올랐습니다.

“그 카페는 와이파이가 잘 터지더라.”

하지만 기억만으로 무언가를 판단할 수는 없었습니다.

수연 씨는 디지털포렌식 상담을 알아보기 시작했습니다.

검색창에 입력한 단어는 다음과 같았습니다.

Wi-Fi 연결 기록 분석
핸드폰 와이파이 접속 기록 확인
스마트폰 위치 추적 포렌식
갤럭시 Wi-Fi 연결 기록
아이폰 Wi-Fi 접속 기록
디지털포렌식 이동 경로 분석

그러다 파주 포렌식 기술원에 상담을 요청했습니다.

“안녕하세요. 휴대폰에 예전에 연결했던 와이파이 기록이 남아 있을 수 있나요?”

분석가는 대답했습니다.

“기종과 운영체제, 데이터 보존 상태에 따라 일부 정보가 남아 있을 수 있습니다.”

“그럼 특정 날짜에 어느 장소에 있었는지도 알 수 있나요?”

“경우에 따라 관련 단서를 확인할 수 있지만, Wi-Fi 기록만으로 특정 인물이 그 장소에 있었다고 단정할 수는 없습니다.”

수연 씨는 잠시 생각했습니다.

“그럼 어떤 걸 확인할 수 있는 건가요?”

분석가는 차근차근 설명하기 시작했습니다.

3. Wi-Fi 연결 기록 분석이란 무엇일까요?

우리가 스마트폰으로 Wi-Fi에 연결하면 기기와 무선 공유기 사이에서 여러 가지 통신이 이루어집니다.

그 과정에서 일부 연결 정보나 설정, 시스템 이벤트가 기록될 수 있습니다.

디지털포렌식에서는 확보 가능한 데이터를 검토해 특정 무선 네트워크와 관련된 흔적을 분석합니다.

대표적으로 다음과 같은 항목이 있습니다.

① SSID — 와이파이 이름

SSID는 스마트폰에 표시되는 Wi-Fi 네트워크 이름입니다.

예를 들어 다음과 같은 이름입니다.

HOME_WIFI
OFFICE_GUEST
CAFE_FREE_WIFI
KT_GiGA_5G

다만 SSID는 사용자가 임의로 설정할 수 있으며, 서로 다른 장소에서 같은 이름을 사용하는 경우도 있습니다.

따라서 Wi-Fi 이름만 같다고 해서 같은 장소에 연결했다고 판단할 수는 없습니다.

② BSSID — 무선 접속 지점 식별 정보

BSSID는 일반적으로 무선 접속 지점의 무선 인터페이스를 식별하는 MAC 주소 형태의 값입니다.

SSID보다 특정 접속 지점을 구분하는 데 도움이 될 수 있습니다.

하지만 BSSID도 절대적인 위치 증거는 아닙니다.

장비 교체나 설정 변경, MAC 주소 복제 또는 변경 가능성 등을 고려해야 합니다.

③ 연결 및 연결 해제 관련 시각

일부 시스템 로그에는 Wi-Fi 연결 또는 연결 해제와 관련된 이벤트 시각이 남을 수 있습니다.

이러한 기록이 확보된다면 사건의 시간대를 검토하는 데 도움이 될 수 있습니다.

다만 모든 스마트폰에 과거의 연결 시각이 장기간 저장되는 것은 아닙니다.

④ 저장된 Wi-Fi 네트워크

스마트폰에는 과거에 사용했거나 사용자가 추가한 Wi-Fi 네트워크 정보가 저장될 수 있습니다.

하지만 저장된 네트워크가 있다고 해서 반드시 특정 날짜에 실제 연결되었다는 뜻은 아닙니다.

다른 기기와의 설정 동기화나 수동 추가 등도 고려해야 합니다.

⑤ 공유기 및 네트워크 장비 로그

휴대폰 내부 기록 외에도 적법하게 확보한 공유기나 네트워크 관리 시스템의 로그가 도움이 될 수 있습니다.

다만 가정용 공유기는 관련 로그를 오래 보존하지 않거나 기록 자체가 제한적일 수 있습니다.

또한 MAC 주소 무작위화 기능 때문에 기기 식별 시 주의가 필요합니다.

4. “그럼 와이파이만으로 위치를 알 수 있나요?”

수연 씨는 가장 궁금했던 질문을 꺼냈습니다.

“선생님, 그 카페 와이파이에 연결된 기록이 있으면 그날 카페에 있었다는 뜻인가요?”

분석가는 설명했습니다.

“실제 연결 이벤트와 해당 장소의 접속 지점을 확인할 수 있다면 그 장소 부근에 기기가 있었을 가능성을 뒷받침할 수 있습니다.”

“그럼 확실한 거 아닌가요?”

“꼭 그렇지는 않습니다.”

“왜요?”

“Wi-Fi 신호는 건물 밖에서도 잡힐 수 있고, 공유기가 이동하거나 다른 장소에 설치될 수도 있습니다. 무엇보다 휴대폰이 그 장소에 있었다는 사실과 휴대폰 소유자가 직접 있었다는 사실은 구분해야 합니다.”

수연 씨는 고개를 끄덕였습니다.

“그러니까 와이파이 기록은 단서가 될 수 있지만, 그것만으로 모든 사실을 증명하는 건 아니군요.”

“맞습니다. 다른 자료와 함께 검토해야 신뢰도를 높일 수 있습니다.”

5. “남편이 직접 휴대폰을 가져왔어요.”

수연 씨는 무단으로 남편의 휴대폰을 조사하지 않았습니다.

대신 남편에게 자신이 느낀 불안과 의문을 솔직하게 이야기했습니다.

“여보, 내가 당신을 무조건 의심하고 싶은 건 아니야.”

“그런데 그날 이야기가 자꾸 마음에 걸려.”

남편은 한참 동안 말이 없었습니다.

그러다 조용히 대답했습니다.

“그래. 내 휴대폰 확인해 봐도 돼.”

두 사람은 휴대폰 소유자의 동의하에 관련 기록을 확인하기로 했습니다.

며칠 뒤 남편은 직접 휴대폰을 가지고 상담실을 방문했습니다.

분석가는 분석 범위와 목적을 설명했습니다.

“Wi-Fi 관련 기록이 남아 있는지 확인하겠습니다. 다만 삭제되었거나 보존되지 않은 데이터는 확인할 수 없을 수도 있습니다.”

남편이 물었습니다.

“제가 어디에 있었는지 전부 나오는 건가요?”

“아닙니다. Wi-Fi 연결 기록은 GPS 이동 경로와 다릅니다. 확보 가능한 연결 흔적을 중심으로 분석합니다.”

남편은 고개를 끄덕였습니다.

“알겠습니다.”

이후 필요한 동의와 절차를 거쳐 분석이 시작됐습니다.

6. “이상한 와이파이 이름이 하나 보이는데요?”

가상의 분석 과정에서 스마트폰의 Wi-Fi 관련 설정과 확보 가능한 시스템 기록을 살펴봤습니다.

분석가는 먼저 저장된 네트워크 목록을 확인했습니다.

그중에는 익숙한 회사 네트워크도 있었습니다.

OFFICE_WIFI

그리고 처음 보는 이름도 있었습니다.

CAFE_GUEST

수연 씨가 물었습니다.

“저거 혹시 그 카페 와이파이 아니에요?”

분석가는 대답했습니다.

“이름만으로는 알 수 없습니다. 같은 이름을 사용하는 네트워크가 여러 곳에 있을 수 있습니다.”

“그럼 더 확인할 수 있나요?”

“관련 이벤트와 접속 지점 식별 정보가 남아 있는지 살펴보겠습니다.”

이야기 속 분석에서는 다행히 사건 날짜와 가까운 시각의 Wi-Fi 연결 이벤트가 일부 확보됐습니다.

하지만 분석가는 곧바로 결론을 내리지 않았습니다.

“연결 흔적이 있다는 것과 해당 카페의 접속 지점이라는 사실은 별도로 확인해야 합니다.”

7. “금요일 밤 9시 23분… 이 기록은 뭔가요?”

가상의 분석 결과 화면에는 다음과 같은 정보가 정리되어 있었습니다.

분석 항목가상 확인 내용

분석 대상	동의받은 스마트폰
관련 날짜	금요일
이벤트 시각	오후 9시 23분
SSID	CAFE_GUEST
BSSID	특정 무선 접속 지점 식별값
기록 종류	Wi-Fi 연결 관련 시스템 이벤트
위치 판단	추가 검증 필요

수연 씨는 화면을 바라봤습니다.

“9시 23분이요?”

“네. 확보된 기록상 해당 시각에 Wi-Fi 연결 관련 이벤트가 나타납니다.”

“남편이 회사에 있다고 전화한 게 9시쯤인데….”

수연 씨의 목소리가 떨렸습니다.

“그럼 그 카페에 있었던 거네요?”

분석가는 고개를 저었습니다.

“아직은 그렇게 단정할 수 없습니다. 이 접속 지점이 실제로 어느 장소에 설치되어 있었는지 확인해야 합니다.”

실제 분석에서도 이 단계는 중요합니다.

Wi-Fi 이름과 연결 시각이 확인되더라도, 해당 접속 지점의 설치 장소를 독립적으로 확인하지 못하면 위치 추정에는 한계가 있습니다.

8. Wi-Fi 기록과 다른 자료를 비교하면 무엇이 달라질까요?

가상의 사례에서는 카페 운영자의 협조와 적법한 절차를 통해 당시 네트워크 장비 관련 자료 일부를 추가로 확인할 수 있었다고 설정했습니다.

분석가는 스마트폰에 남은 접속 지점 식별 정보와 카페 측 자료를 비교했습니다.

또한 두 기록의 시각 기준과 시간 오차 가능성을 검토했습니다.

그 결과 이야기 속에서는 스마트폰의 연결 이벤트가 해당 카페의 무선 접속 지점과 관련되었을 가능성을 뒷받침하는 자료가 확보됐습니다.

수연 씨가 물었습니다.

“그럼 그 시간에 휴대폰이 카페 근처에 있었을 가능성이 있다는 거죠?”

“네. 이 가상 사례의 자료들은 그 가능성을 뒷받침합니다.”

“그럼 남편도 거기에 있었던 건가요?”

분석가는 신중하게 답했습니다.

“휴대폰의 연결 흔적만으로 당시 휴대폰을 누가 소지하고 있었는지까지 확정할 수는 없습니다.”

“그렇군요….”

“통화 기록, 결제 내역, CCTV 등 적법하게 확보한 다른 자료가 있다면 함께 검토하는 것이 좋습니다.”

수연 씨는 더 이상 말을 잇지 못했습니다.

9. “사실… 그날 회사에 없었어.”

분석 결과를 확인한 뒤, 남편은 오랫동안 침묵했습니다.

수연 씨가 먼저 입을 열었습니다.

“여보, 나한테 하고 싶은 말 없어?”

남편은 한숨을 쉬었습니다.

“사실… 그날 회사에 없었어.”

“그럼 어디 있었는데?”

“그 카페에 있었어.”

수연 씨는 남편을 바라봤습니다.

“왜 거짓말했어?”

남편은 한참 동안 고개를 숙이고 있었습니다.

“회사 동료랑 개인적인 문제로 이야기를 하고 있었어.”

“그게 왜 나한테 숨길 일이었는데?”

“괜히 오해할까 봐….”

수연 씨의 눈가가 붉어졌습니다.

“당신이 어디에 갔는지도 중요하지만….”

그녀는 잠시 말을 멈췄습니다.

“나한테 거짓말했다는 게 더 속상해.”

남편은 아무 말도 하지 못했습니다.

Wi-Fi 연결 기록이 모든 사정을 설명해 준 것은 아니었습니다.

하지만 두 사람이 미뤄 왔던 대화를 시작하는 계기가 됐습니다.

10. Wi-Fi 연결 기록 분석으로 확인할 수 있는 것과 없는 것

실제 디지털포렌식에서 Wi-Fi 기록은 유용할 수 있지만, 분석 결과를 해석할 때는 반드시 한계를 고려해야 합니다.

확인할 가능성이 있는 정보

스마트폰에 저장된 Wi-Fi 네트워크 이름
일부 무선 접속 지점의 식별 정보
보존된 Wi-Fi 연결 및 연결 해제 이벤트
연결 관련 설정과 일부 시스템 로그
적법하게 확보한 공유기 로그와의 연관성
다른 디지털 증거와 비교할 수 있는 시간적 단서

Wi-Fi 기록만으로 확정하기 어려운 정보

특정 날짜의 모든 이동 경로
휴대폰 사용자의 정확한 실시간 위치
해당 장소에 머문 전체 시간
당시 휴대폰을 실제로 소지한 사람
특정 인물과의 만남 여부
방문 목적이나 행동 내용

특히 저장된 Wi-Fi 목록은 과거 방문 기록 전체를 보여주는 목록이 아닙니다.

Wi-Fi 연결 기록 분석과 GPS 위치 분석은 서로 다른 방식의 분석이라는 점도 기억해야 합니다.

11. 갤럭시 Wi-Fi 연결 기록 확인 방법

갤럭시 스마트폰에서는 일반적으로 다음과 같은 방법으로 저장된 Wi-Fi 관련 정보를 확인할 수 있습니다.

설정을 실행합니다.
연결 메뉴로 이동합니다.
Wi-Fi를 선택합니다.
추가 설정이나 네트워크 관리 메뉴를 확인합니다.
저장된 네트워크 또는 관련 설정을 살펴봅니다.

메뉴 이름과 제공되는 정보는 갤럭시 기종 및 One UI 버전에 따라 달라질 수 있습니다.

일반 설정 화면에서 과거의 모든 연결 시각이 제공되는 것은 아닙니다.

또한 디지털포렌식으로 접근할 수 있는 기록의 범위도 운영체제 버전, 보안 정책, 추출 방식에 따라 달라집니다.

12. 아이폰 Wi-Fi 연결 기록 확인 방법

아이폰에서는 설정의 Wi-Fi 관련 메뉴에서 알려진 네트워크 정보를 확인할 수 있습니다.

다만 iOS 버전에 따라 표시 방식이 다르며, 일반 설정 화면에서 과거의 모든 접속 시간이나 장소가 나타나지는 않습니다.

일부 Wi-Fi 관련 정보는 기기 백업이나 시스템 진단 자료 등에서 검토할 수 있는 경우도 있지만, 실제 확보 가능 여부는 기기와 데이터 접근 조건에 따라 달라집니다.

아이폰이라고 해서 모든 Wi-Fi 연결 기록이 남아 있거나, 포렌식으로 항상 복구할 수 있는 것은 아닙니다.

13. Wi-Fi 연결 기록은 어떤 사건에서 활용될까요?

Wi-Fi 연결 기록은 다양한 상황에서 보조적인 디지털 증거로 검토될 수 있습니다.

① 민사소송 관련 사실관계 확인

특정 시간대의 기기 사용 환경이나 장소 관련 단서를 검토하는 데 활용될 수 있습니다.

② 기업 내부 조사

회사 소유 기기의 네트워크 접속 흔적을 적법한 범위에서 확인할 수 있습니다.

③ 분실·도난 사건

기기에 남아 있는 일부 네트워크 흔적이 사건 경위를 파악하는 데 도움이 될 수 있습니다.

④ 사건 당시 행적 검토

특정 장소의 Wi-Fi 접속 지점과 관련된 흔적을 다른 자료와 비교할 수 있습니다.

⑤ 디지털 증거의 시간대 비교

통화, 문자, 사진, 앱 기록 등과 Wi-Fi 이벤트 시각을 비교하여 사건의 흐름을 검토할 수 있습니다.

다만 분석 대상 기기와 계정, 네트워크 장비에 대한 적법한 접근 권한이 있어야 합니다.

타인의 휴대폰이나 공유기에 무단으로 접근해 기록을 수집해서는 안 됩니다.

14. Wi-Fi 연결 기록 분석 FAQ

Q1. 예전에 연결했던 와이파이 기록을 모두 확인할 수 있나요?

아닙니다. 기기와 운영체제에 따라 보존되는 정보가 다르며, 과거 연결 기록이 남아 있지 않을 수도 있습니다.

Q2. 저장된 와이파이 이름만으로 방문 장소를 알 수 있나요?

정확하게 판단하기 어렵습니다. 같은 이름을 사용하는 네트워크가 여러 곳에 있을 수 있기 때문입니다.

Q3. 와이파이 연결 시간을 확인할 수 있나요?

일부 시스템 이벤트나 로그에 시각이 남아 있다면 가능할 수 있습니다. 하지만 모든 기기에서 확인되는 것은 아닙니다.

Q4. 와이파이 기록으로 이동 경로를 복원할 수 있나요?

일부 시간대의 위치 관련 단서를 얻을 수는 있지만, GPS처럼 연속적인 이동 경로가 만들어지는 것은 아닙니다.

Q5. 와이파이가 꺼져 있어도 위치를 알 수 있나요?

Wi-Fi 연결 기록 분석만으로는 어렵습니다. 기기 설정과 기능에 따라 주변 네트워크 탐색과 관련된 별도 정보가 존재할 가능성은 있지만, 실제 기록이 남아 있는지는 확인이 필요합니다.

Q6. 공유기 로그를 확인하면 누가 접속했는지 알 수 있나요?

기기 식별과 접속 관련 단서를 확인할 수 있는 경우가 있습니다. 하지만 MAC 주소 무작위화, 로그 보존 기간, 시간 설정 등의 문제로 특정 사람을 확정하기는 어렵습니다.

Q7. 휴대폰을 초기화하면 Wi-Fi 기록도 사라지나요?

초기화로 기기 내부의 분석 가능한 기록이 삭제될 수 있습니다. 중요한 증거가 있다면 초기화 전에 보존 방법을 검토하는 것이 좋습니다.

Q8. Wi-Fi 연결 기록을 법적 증거로 사용할 수 있나요?

적법하게 확보한 자료는 사건의 관련 자료로 제출될 수 있습니다. 다만 증거능력과 증명력은 수집 경위, 무결성, 분석의 신뢰성 및 다른 증거와의 관계 등에 따라 판단됩니다.

15. 파주 포렌식 기술원｜Wi-Fi 연결 기록 및 디지털 증거 분석 상담

“그날 특정 장소의 와이파이에 연결된 기록이 있을까요?”

“예전에 연결했던 Wi-Fi 정보를 확인할 수 있나요?”

“휴대폰에 남아 있는 위치 관련 흔적을 분석하고 싶어요.”

“민사소송에 필요한 디지털 증거를 확인하고 싶습니다.”

이처럼 스마트폰에 남아 있는 디지털 흔적을 확인해야 하는 상황이라면 기기 상태와 분석 목적에 따라 확보 가능한 자료를 검토하는 것이 중요합니다.

파주 포렌식 기술원 주요 상담 분야

스마트폰 Wi-Fi 연결 기록 분석 가능성 검토
갤럭시·아이폰 디지털포렌식
저장된 무선 네트워크 정보 확인
Wi-Fi 연결 관련 시스템 로그 분석
스마트폰 위치 관련 디지털 흔적 분석
통화·문자·사진 등 기록과의 시간대 비교
민사소송 관련 디지털 증거 분석
기업 및 개인 소유 기기의 적법한 포렌식 조사
디지털 증거 보존 및 분석 상담

실제 확인 가능한 정보는 기종, 운영체제, 로그 보존 상태, 데이터 추출 가능 범위에 따라 달라집니다.

📍 파주 포렌식 기술원

주소: 운정법조타운 403-1호

상담 전화: 1577-6254

상담 시간: 오후 10시까지 상담 가능

상담 지역: 파주 · 운정 · 교하 · 금촌 · 문산 · 일산 · 김포

과학수사 방식으로 진실을 찾아서.

에필로그｜“기록은 작은 단서일 뿐, 진실은 함께 확인해야 합니다.”

며칠 뒤.

수연 씨는 남편과 함께 카페에 앉아 있었습니다.

한동안 두 사람 사이에는 침묵이 흘렀습니다.

남편이 먼저 입을 열었습니다.

“그날 거짓말한 거… 미안해.”

수연 씨는 커피잔을 내려놓았습니다.

“나는 당신이 어디에 있었는지도 궁금했지만, 왜 솔직하게 말하지 않았는지가 더 궁금했어.”