통신 기록: 비화폰이 드러낸 내란의 밤
비화폰(보안전화) 통화기록으로 재구성한 12.3 계엄 모의~실행~해제까지의 지시 체계. 경찰 특별수사단이 대통령경호처 서버 포렌식으로 복원한 기록을 바탕으로 합니다.
비화폰이란?
보안전화(비화폰)
비화폰은 군·정부 기관에서 사용하는 암호화 보안전화로, 통화 내용이 도청되지 않도록 설계된 장비입니다. 일반 전화와 달리 통신 사업자 기록에 남지 않아 수사가 어렵습니다.
포렌식 복원 경위
경찰 특별수사단이 대통령경호처 서버를 압수수색하여 삭제된 비화폰 통화 기록을 복원했습니다. 이 기록은 재판에서 사전모의와 지시체계를 입증하는 결정적 증거로 활용되고 있습니다.
사전 모의 통화 (12월 2일)
계엄 선포 하루 전인 12월 2일 밤, 김용현 국방부장관은 3분 이내에 군 수뇌부 4명에게 연쇄 통화를 걸었습니다. 짧은 간격의 연쇄 통화는 사전 조율된 지시 체계를 시사합니다.
D-Day 통화 타임라인 (12월 3일)
오후: 사전 준비 (16:43~20:22)
윤석열·김용현이 핵심 인물에게 개별 접촉 — 비화폰 전환 지시 및 용산 집결 조율
계엄 준비 관련 통화 (여인형은 오전 11:25부터 메모장에 계엄 관련 지침 기록 중)
"비화폰 가지고 있나. 그걸로 전화하라" — 이상민은 울산 출장 중 KTX에서 수신
"서울에 도착하면 용산으로 들어오라" — 이상민 20:40경 대통령실 도착
Phase 1: 선포 직전 (21:45~22:23)
김용현이 군·경찰 수뇌부에 5분 간격으로 연쇄 통화 — '중계자'로서 최종 조율
Phase 2: 선포 직후 (22:53~23:36)
윤석열이 군·경찰 수뇌부에 직접 통화하며 체포 지시, 이어 여당 지도부에도 사후 통보
"이 기회에 쓸어 담아라" — 체포 대상자 목록 작성 지시
"다 체포해, 불법이야, 포고령 위반이야"
"조지호 경찰청장한테 계엄 포고령을 알려줘라"
"계엄 오래 안 갈 거니 걱정마라"
"미리 상의 못해 미안하다"
Phase 3: 자정 이후 (해제 압박 국면)
국회 해제 결의 후 윤석열이 1~2분 간격으로 반복 통화 — 철수/해제 논의 추정
통신 네트워크 구조
선포 전: 김용현 중심
국방장관이 중계자로서 군·경찰 수뇌부에 지시를 전달하는 구조
선포 후: 윤석열 직접 지휘
대통령이 김용현을 건너뛰고 직접 지휘로 전환하며, 여당 지도부에도 사후 통보 — 수사 측은 이를 "내란 수괴" 입증 핵심 증거로 제시
핵심 통화 내용 (재판 증언 기반)
“이 기회에 쓸어 담아라”
체포 대상자 목록 작성 지시. 홍장원은 이후 여인형에게 체포 대상자 명단 전달.
“다 체포해, 불법이야, 포고령 위반이야”
국회 담장을 넘어 진입한 의원들의 체포 지시.
“계엄 오래 안 갈 거니 걱정마라”
계엄 선포 직후 여당 원내대표에 사후 통보. 약 1분 통화.
“왜 늦어지지 / 헬기는...”
양손에 비화폰을 들고 실시간으로 작전 진행 상황을 지휘한 것으로 증언됨.
통신 기록 삭제 시도
여인형·곽종근 — 기록 삭제 모의
여인형과 곽종근은 "비화폰 통화기록을 지우자"고 모의한 의혹을 받고 있으며, 이는 증거인멸 혐의로 수사 중입니다.
비화폰 전달 경위 — 사용자명 '테스트'
김성훈 → 김용현 → 노상원 경로로 비화폰이 전달된 정황이 확인되었으며, 해당 비화폰의 등록 사용자명은 '테스트'로 되어 있어 사용 추적을 회피하려 한 의도가 의심됩니다.
윤석열 — 비화폰 기록 원격 삭제 지시 (12/7)
계엄 사흘 뒤인 12월 7일, 윤석열은 박종준 경호처장에게 비화폰 통화기록 삭제를 지시한 것으로 수사 결과 확인되었습니다. 조태용 국정원장과 박종준 경호처장이 통화한 직후 삭제 조치가 이루어진 정황도 포착되었습니다.
경호처 서버에서 복원
비화폰 자체 기록은 삭제되었으나, 대통령경호처 보안 서버에 통화 메타데이터가 남아 있었고 경찰 특별수사단이 이를 포렌식으로 복원하여 증거로 확보했습니다.
핵심 쟁점
윤석열은 왜 선포 후 직접 통화를 시작했는가?
선포 전에는 김용현을 통해 간접 지시했으나, 선포 후 직접 통화로 전환한 것은 '내란 수괴'로서의 직접적 지휘 행위를 의미하는가?
비화폰 사용 = 기록 회피 의도인가?
일반 전화 대신 비화폰을 사용한 것은 통신 사업자 기록에 남지 않는 특성을 이용해 증거를 남기지 않으려는 의도였는가?
삭제된 통화기록은 얼마나 더 있는가?
경호처 서버에서 복원된 기록은 메타데이터에 불과하며, 실제 통화 내용 녹음은 확보되지 않았습니다. 삭제 모의 정황에 비추어 추가 기록이 존재할 가능성은?