위조 사건은 대개 생각지 못한 곳에서 꼬리가 잡힌다. 정교하게 만들었으니 들키지 않을 것이라는 생각과 달리, 공공기관 문서를 위조한 사건은 생각보다 여러 경로로 드러난다. 공문서위조죄 수사가 어떤 단서에서 시작해 어떤 방법으로 위조 사실을 확인하는지 알면, 사건의 흐름을 이해하고 대응 방향을 잡는 데 도움이 된다.
가장 흔한 출발점은 문서를 제출받은 기관의 확인 절차다. 금융기관, 회사, 학교, 관공서는 중요한 서류를 받을 때 발급 기관에 진위를 확인하는 경우가 많다. 많은 증명서에는 발급 번호나 확인용 코드가 붙어 있어, 이를 조회하면 실제로 발급된 문서인지 곧바로 드러난다.
발급 번호가 실제로 존재하더라도 내용이 다르면 위조가 확인된다. 다른 사람에게 발급된 진짜 문서의 번호를 그대로 두고 이름이나 수치를 바꾼 경우, 조회 결과에 나타난 원래 내용과 제출된 문서를 비교하면 바뀐 부분이 바로 드러난다.
신분증은 위변조 방지 장치가 단서가 된다. 신분증에는 육안이나 특수 조명으로 확인할 수 있는 여러 보안 요소가 들어 있어, 이를 다루는 기관은 장비로 진위를 판별한다. 사진을 바꾸거나 일부를 덧붙인 흔적도 확대해 보면 드러나는 경우가 많다.
신분증 진위 확인 서비스도 활용된다. 신분증의 기재 사항을 입력해 발급 기관의 기록과 일치하는지 확인하는 방식이어서, 겉모양이 그럴듯해도 기록과 맞지 않으면 즉시 의심을 받는다.
수사가 시작되면 문제의 문서를 압수해 감정을 의뢰한다. 감정 기관은 인쇄 방식, 잉크와 용지의 종류, 도장이나 직인의 형태를 진짜 문서와 비교한다. 공공기관의 직인은 고유한 형태가 있어 스캔하거나 새로 만든 것은 미세한 차이로 구별된다.
컴퓨터로 만든 위조 문서라면 디지털 분석이 이어진다. 압수한 컴퓨터나 휴대전화에서 원본 이미지 파일, 편집 프로그램의 작업 기록, 수정 전후의 파일이 발견되면 위조 과정이 고스란히 드러난다. 파일을 삭제했더라도 복구되는 경우가 적지 않다.
파일에 남은 정보도 단서가 된다. 문서 파일에는 만든 날짜와 수정한 날짜, 사용한 프로그램 같은 정보가 함께 저장되는데, 이 정보가 문서의 발급일과 맞지 않으면 위조의 강한 정황이 된다.
위조 문서를 직접 만들지 않고 누군가에게 제작을 의뢰한 경우라면 의뢰 경로가 추적 대상이 된다. 메신저 대화, 제작 대가를 보낸 계좌 기록, 문서를 전달받은 방법이 확인되면 의뢰한 사람과 만든 사람이 함께 드러난다.
위조 문서를 만들어 주는 업자가 적발되면 그 고객들이 연쇄적으로 수사 대상이 된다. 업자의 휴대전화나 컴퓨터에는 의뢰자 명단과 작업 내역이 남아 있는 경우가 많아, 오래전에 한 번 의뢰한 사람에게도 연락이 갈 수 있다.
행사 경로를 거슬러 올라가는 수사도 이루어진다. 위조 문서가 어디에 제출되었는지, 누가 직접 제출했는지, 그 결과 어떤 이익을 얻었는지를 확인하면서 위조한 사람과 사용한 사람을 구분한다. 두 사람이 다르다면 각자의 역할에 따라 책임이 나뉜다.
관련자 진술도 중요한 증거다. 문서를 제출받은 담당자가 제출 당시 상황을 진술하고, 위조를 알고 있던 지인이나 가족이 사실을 밝히는 경우도 있다. 여러 사람의 진술과 객관적 자료가 맞물리면서 위조 경위가 정리된다.
이런 수사 과정을 알면 대응의 기본 원칙이 분명해진다. 이미 남아 있는 기록을 지우거나 관련자와 말을 맞추려는 시도는 거의 대부분 드러나고, 증거인멸 시도로 평가되어 사건을 더 무겁게 만든다.
조사를 받게 되었다면 문서를 만든 경위와 목적, 실제로 사용한 범위를 사실대로 정리하는 것이 먼저다. 수사기관이 이미 확보한 디지털 자료와 진술이 어긋나면 진술 전체의 신빙성이 떨어진다.
제작을 의뢰한 입장이라면 의뢰한 경위와 문서를 받은 뒤 실제로 사용했는지를 구분해 설명할 필요가 있다. 의뢰만 하고 사용하지 않았는지, 사용했다면 어떤 결과가 생겼는지가 책임의 범위를 정한다.
피해 회복도 함께 고려해야 한다. 위조 문서로 대출을 받거나 채용되는 등 이익을 얻었다면 이를 되돌리기 위한 조치를 먼저 취하는 것이 처분에서 참작된다.
제출받은 기관이 의심을 품는 계기는 사소한 부분에서 시작되기도 한다. 글씨체나 줄 간격이 평소 문서와 다르거나, 발급 날짜가 휴일로 되어 있거나, 기관 명칭이 예전 이름으로 적혀 있는 식이다. 이런 어긋남이 진위 조회로 이어지면서 사건이 드러난다.
외국에서 발급된 공문서처럼 국내에서 확인이 어려운 문서도 예외는 아니다. 해당 국가의 확인 절차나 공관을 통한 조회가 이루어지고, 국제적인 문서 인증 제도를 거친 문서인지 여부가 단서가 된다.
수사기관은 위조가 확인된 뒤 같은 사람이 다른 곳에도 비슷한 문서를 제출했는지 살핀다. 한 번 드러난 위조 문서의 형식과 파일이 다른 기관에 낸 서류와 일치하면 여러 건의 범행이 함께 밝혀지고, 사건의 규모가 커진다.
정리하자면 공문서위조죄 사건은 제출받은 기관의 확인, 보안 요소와 직인 감정, 디지털 기록 분석, 의뢰와 행사 경로의 추적이라는 여러 갈래로 밝혀진다. 한 갈래에서 단서가 나오면 나머지 갈래로 수사가 확장되는 구조라는 점을 이해해야 한다.
들키지 않을 것이라는 기대에 기대어 시간을 끌기보다, 이미 드러났거나 드러날 사실을 전제로 사실관계를 정리하고 피해를 줄이는 쪽으로 움직이는 것이 현실적인 선택이다. 사실을 인정하고 수습에 나서는 시점이 빠를수록 처분 단계에서 참작될 사정도 그만큼 늘어난다는 점을 기억해 둘 필요가 있다.