사망자의 이메일을 열어보는 건 합법일까

 

가족이 세상을 떠난 뒤 휴대전화나 컴퓨터를 정리하다 보면 이메일 계정이 로그인된 상태로 남아 있는 경우가 있다. 장례비 영수증이나 보험 서류, 자동결제 내역, 지인과의 연락 기록처럼 가족이 확인해야 할 정보가 있을 것 같아 메일함을 열어보고 싶어질 수 있다. 실제로 이메일은 다른 온라인 서비스의 가입 정보와 비밀번호 재설정, 결제 내역까지 연결돼 있어 디지털 유산을 정리할 때 중요한 계정이 되기도 한다.

하지만 가족이라는 이유만으로 고인의 모든 이메일을 자유롭게 열어봐도 된다고 단정하기는 어렵다. 반대로 사망자의 이메일을 확인하는 행위가 모든 상황에서 곧바로 불법이라고 말하는 것도 정확하지 않다. 계정이 어떤 상태인지, 생전에 접근 권한을 받은 적이 있는지, 비밀번호를 우회해 접속하는지, 어떤 서비스의 계정인지에 따라 상황이 달라질 수 있다. 무엇보다 Google이나 네이버처럼 이메일 서비스를 제공하는 회사도 사망자 계정에 대해 별도의 처리 절차를 두고 있기 때문에 비밀번호를 알아내 직접 로그인하는 방법보다 공식 절차를 먼저 확인하는 편이 안전하다.

가족이라고 해서 이메일 계정이 자동으로 이전되는 것은 아니다

고인의 노트북이나 휴대전화가 가족에게 남았다고 해서 그 안에 로그인된 온라인 계정까지 일반 물건처럼 그대로 이전된다고 생각해서는 안 된다. 이메일 계정은 서비스 제공업체와 이용자 사이의 이용약관과 보안 정책에 따라 운영되고 있으며, 가족이 사망자의 계정을 처리할 때도 각 서비스가 정한 절차를 따라야 할 수 있다. 기기를 소유하고 있다는 사실과 계정 안의 모든 정보를 열람할 권한이 있다는 것은 서로 다른 문제다.

특히 이메일에는 고인의 정보만 있는 것이 아니다. 지인이 보낸 개인적인 대화, 회사 업무자료, 다른 사람의 이름과 전화번호, 주소, 계약자료처럼 살아 있는 사람의 정보가 함께 들어 있을 수 있다. 현행 개인정보 보호법은 개인정보를 '살아 있는 개인에 관한 정보'로 정의하고 있기 때문에 사망자 본인의 정보와 메일 안에 포함된 다른 사람의 개인정보를 동일하게 볼 수 없다. 고인의 이메일을 정리한다고 해서 그 안에 있는 다른 사람의 정보를 자유롭게 공개하거나 이용해도 된다는 의미는 아니다.

Google은 고인의 Gmail 비밀번호를 가족에게 제공하지 않는다

Google은 사망한 사용자의 계정을 처리하기 위한 별도의 공식 절차를 운영한다. 적절한 경우 직계 가족이나 대리인의 요청을 받아 계정을 폐쇄할 수 있고, 일정한 경우에는 고인의 계정에 저장된 콘텐츠 제공을 검토할 수도 있다고 안내한다. 하지만 Google은 사망한 사용자의 비밀번호나 기타 로그인 정보를 제공하지 않는다고 명확하게 설명하고 있다.

따라서 Gmail에 중요한 자료가 있다고 생각되는 경우에는 고인의 비밀번호를 알아내거나 계정 복구 절차를 가족 본인의 계정처럼 진행하기보다 Google의 사망자 계정 요청 절차를 확인하는 것이 좋다. 콘텐츠 제공 역시 가족이라는 이유만으로 자동으로 이루어지는 것은 아니며 Google이 요청 내용을 검토한 뒤 결정한다. 또 계정 폐쇄를 먼저 요청하면 이후 계정 콘텐츠 제공 요청을 처리할 수 없다고 Google이 안내하고 있으므로 필요한 이메일이나 사진, 문서가 있을 가능성이 있다면 계정 삭제부터 신청하지 않는 편이 좋다.

생전에 휴면 계정 관리자를 설정했다면 상황이 달라질 수 있다

Google은 사용자가 생전에 '휴면 계정 관리자'를 설정할 수 있도록 하고 있다. 일정 기간 Google 계정을 사용하지 않게 되었을 때 특정 사람에게 계정의 휴면 사실을 알리거나, 사용자가 미리 선택한 데이터 일부를 전달하도록 설정할 수 있는 기능이다. 데이터를 받을 사람은 최대 10명까지 지정할 수 있고 사람마다 공유할 데이터 종류를 다르게 선택할 수도 있다.

이처럼 사용자가 생전에 자신의 데이터를 어떻게 처리할지 미리 지정해 둔 경우와 아무런 설정 없이 사망한 경우는 구분해서 볼 필요가 있다. 이메일을 비롯한 디지털 자료를 가족에게 남기고 싶다면 사망 이후 가족이 비밀번호를 찾아내는 방식보다 생전에 플랫폼이 제공하는 사후 데이터 관리 기능을 설정해두는 편이 훨씬 명확하다.

네이버도 사망자의 아이디와 비밀번호를 유족에게 제공하지 않는다

네이버 역시 유족의 요청이라 하더라도 사망자의 아이디와 비밀번호 같은 계정 정보를 제공하지 않는 것을 원칙으로 한다고 안내한다. 대신 가족이 사망자의 아이디를 알고 있고 사망 사실과 가족관계를 확인할 수 있는 서류를 제출하면 일정한 범위에서 사망자 계정 처리를 지원한다.

현재 네이버 고객센터가 공개적으로 안내하는 지원 범위는 사망자 아이디 탈퇴, 상속 가능한 Npay 포인트·머니 잔액 유무 조회, 그리고 로그인하지 않고도 일반적으로 확인할 수 있는 공개 블로그 등의 자료 백업이다. 이 안내에는 비공개 네이버 메일의 내용을 유족에게 전달하거나 계정 비밀번호를 제공한다는 내용은 포함돼 있지 않다. 따라서 네이버 메일 안에 필요한 정보가 있을 것 같다는 이유만으로 유족이 계정 정보를 요구할 수 있다고 생각해서는 안 된다.

전자우편은 법에서도 별도의 보호 대상이 된다

통신비밀보호법은 '전기통신'의 범위에 전자우편을 명시하고 있다. 또 정보통신망법은 정보통신망에 의해 처리·보관·전송되는 타인의 정보를 훼손하거나 타인의 비밀을 침해·도용·누설해서는 안 된다고 규정한다. 형법에도 비밀장치가 된 전자기록 등의 내용을 기술적인 수단으로 알아내는 행위를 다루는 비밀침해 조항이 있다.

다만 이러한 규정이 있다고 해서 가족이 사망자의 이메일을 확인한 모든 경우가 동일한 범죄에 해당한다고 단정할 수는 없다. 실제 법적 판단은 계정의 보호 상태, 접근 방법, 생전에 받은 권한, 열람한 정보의 성격 등 구체적인 상황에 따라 달라질 수 있다. 따라서 비밀번호를 우회하거나 보안장치를 해제해야 하는 상황, 가족 간 분쟁이 있는 상황, 업무용 이메일이나 제3자의 중요한 비밀이 포함된 상황이라면 임의로 접근하기보다 법률 전문가나 해당 서비스의 공식 절차를 먼저 확인하는 편이 안전하다.

메일을 확인해야 할 이유가 있어도 전체 내용을 볼 필요는 없을 수 있다

유족이 이메일을 확인하려는 목적은 대부분 고인의 사생활을 들여다보기 위해서라기보다 남은 일을 처리하기 위한 경우가 많다. 보험사나 카드사에서 온 메일, 구독 결제 안내, 온라인 판매 정산, 세금 관련 자료처럼 재산과 계약을 확인해야 할 필요가 있을 수 있다. 그렇다고 메일함 전체를 처음부터 끝까지 읽는 것이 항상 필요한 것은 아니다.

계정에 적법하게 접근할 수 있는 상황이라면 먼저 어떤 정보를 찾는지 목적을 정하는 편이 좋다. 결제 확인이 목적이라면 카드 명세나 서비스 고객센터를 통해 확인할 수 있는지 살펴보고, 보험이나 계약 내용을 찾는다면 관련 회사에 직접 문의하는 방법도 있다. 중요한 정보를 찾기 위해 필요한 범위와 고인의 개인적인 대화를 읽는 범위를 구분하면 불필요하게 사적인 기록까지 열람하는 일을 줄일 수 있다.

업무용 이메일은 개인 메일보다 더 신중해야 한다

고인이 회사에서 사용하던 업무용 이메일은 개인 Gmail이나 네이버 메일과 같은 방식으로 처리해서는 안 된다. 회사 계정에는 고객정보와 계약서, 영업자료, 다른 직원과 주고받은 내부 문서처럼 회사가 관리해야 할 정보가 포함될 수 있다. 노트북이 집에 있다는 이유만으로 가족이 업무용 메일을 열어보거나 자료를 개인 저장장치로 복사하는 것은 별도의 보안과 권한 문제를 만들 수 있다.

직장이나 학교에서 제공한 계정이라면 해당 조직의 관리자에게 계정 처리와 필요한 개인 자료의 인계 방법을 문의하는 편이 좋다. 가족사진이나 개인문서가 업무 계정에 저장돼 있다면 어떤 자료를 받을 수 있는지 조직과 협의하고, 회사 소유 자료는 임의로 복사하지 않는 것이 안전하다. 개인 계정과 조직 계정을 구분하는 것 역시 사망자의 디지털 자료를 정리할 때 필요한 과정이다.

사망자의 이메일을 정리할 때 확인할 순서

1. 고인이 사용한 이메일 서비스와 계정 종류를 아는 범위에서 확인한다.
2. 해당 서비스에 사망자 계정 처리 절차가 있는지 먼저 확인한다.
3. 계정 삭제 전에 가족에게 꼭 필요한 자료가 있을 가능성을 확인한다.
4. 결제나 보험처럼 필요한 정보는 다른 공식 경로에서도 확인할 수 있는지 살펴본다.
5. 업무용 이메일은 회사나 기관 관리자에게 처리 방법을 문의한다.
6. 비밀번호 우회나 보안장치 해제가 필요한 상황이라면 임의로 시도하지 않는다.
7. 메일 안에 살아 있는 제3자의 개인정보와 사적인 대화가 포함돼 있다는 점을 고려한다.

Google처럼 사망자 계정의 데이터 제공 요청을 별도로 받는 서비스라면 필요한 자료가 있다는 이유만으로 계정을 먼저 폐쇄하지 않는 것이 중요하다. 네이버처럼 공개 자료의 백업은 지원하지만 로그인 정보나 비공개 계정 내용을 제공하지 않는 서비스도 있다. 따라서 모든 이메일 서비스를 같은 방식으로 처리하려 하지 말고 각 회사가 현재 제공하는 공식 절차를 확인한 뒤 필요한 범위만 요청하는 편이 좋다.

가족이라는 사실과 이메일을 모두 볼 권리는 같은 의미가 아니다

사망자의 이메일을 열어봐도 되는지를 단순히 '합법' 또는 '불법' 두 단어로 정리하기는 어렵다. 가족관계가 있다는 사실만으로 모든 비공개 이메일에 자동으로 접근할 권한이 생긴다고 볼 수 없고, 서비스 사업자도 사망자의 로그인 정보를 단순히 유족에게 넘겨주지 않는다. 반대로 필요한 자료를 확보하기 위한 공식 절차까지 막혀 있는 것도 아니어서 Google처럼 일정한 경우 콘텐츠 제공을 검토하는 서비스도 있다.

이 문제를 다시 살펴보면서 이메일은 디지털 유산 가운데서도 특히 조심스럽게 다뤄야 할 기록이라는 생각이 들었다. 사진 폴더와 달리 이메일 한 통에는 고인의 기록과 살아 있는 상대방의 사생활이 동시에 들어 있을 수 있기 때문이다. 가족에게 필요한 자료를 찾는 목적이라면 처음부터 전체 메일함을 열어보는 방법을 찾기보다 플랫폼의 사망자 절차와 다른 확인 방법부터 살펴보고, 꼭 필요한 범위만 확인하는 것이 고인의 기록과 남아 있는 사람의 개인정보를 함께 존중하는 방법이라고 본다.

참고문헌

• Google 계정 고객센터, 고인이 된 사용자의 계정 관련 요청 제출, 2026년 9월 24일 확인
• Google 계정 고객센터, 휴면 계정 관리자, 2026년 9월 24일 확인
• 네이버 회원정보 고객센터, 사망자 아이디 탈퇴 요청, 2026년 9월 24일 확인
• 국가법령정보센터, 통신비밀보호법 제2조, 2026년 9월 24일 확인
• 국가법령정보센터, 정보통신망법 제49조 비밀 등의 보호, 2026년 9월 24일 확인
• 국가법령정보센터, 형법 제316조 비밀침해, 2026년 9월 24일 확인
• 국가법령정보센터, 개인정보 보호법 제2조, 2026년 9월 24일 확인