짧은 답
먼저 현재 자료가 촬영기기에서 확보된 원본인지, 복사·전송된 사본인지, 원본 없이 썸네일·앱 데이터·백업 흔적만 남은 것인지 구분합니다. 각 자료가 직접 보여주는 정보와 생성·이동 경로를 같은 시간축에 놓고 봐야 하며, 흔적 하나만으로 실제 촬영 시점·기기·촬영행위 전체가 자동으로 확정되지는 않습니다.
먼저 현재 확인되는 자료가 촬영기기에서 확보된 원본인지, 다른 기기·메신저·클라우드를 거친 사본인지, 원본 없이 썸네일·앱 데이터·백업 흔적만 남은 것인지를 구분해야 합니다. 같은 장면과 관련된 자료라도 파일의 출처와 저장 경로가 다르면 확인할 수 있는 정보가 달라질 수 있습니다. 따라서 한 흔적을 곧바로 실제 촬영행위 전체와 같은 것으로 보지 않고, 파일이 생성되고 저장·복사·전송된 순서를 나눠 봐야 합니다.
원본·사본·썸네일은 같은 종류의 정보가 아닙니다
디지털포렌식에서는 원본 파일이 보이지 않더라도 앱 데이터베이스, 썸네일, 캐시, 백업·동기화 흔적처럼 다른 형태의 정보가 남을 수 있다고 봅니다. 반대로 썸네일이나 주변 흔적이 확인됐다는 사실만으로 현재 원본 파일이 그대로 복구됐다고 말할 수도 없습니다.
사진·영상 증거를 볼 때도 화면 내용뿐 아니라 파일이 언제 만들어졌는지, 어떤 기기나 계정에서 나왔는지, 원본인지 전달받은 사본인지 함께 확인합니다. 먼저 “무엇이 남아 있는가”를 자료 종류별로 적는 것이 출발점입니다.
파일 출처와 이동 경로를 시간순으로 놓습니다
촬영에 사용됐다고 지목된 휴대전화의 파일, 다른 기기로 복사된 파일, 메신저로 전달된 파일, 클라우드에서 다시 내려받은 파일은 같은 영상을 담고 있어도 생성·수정시각이나 저장경로 같은 배경정보가 달라질 수 있습니다.
전자정보·계정·접속로그의 메타데이터와 계정·동기화 기록은 파일의 배경과 이동 경로를 확인하는 자료가 될 수 있습니다. 생성시각, 수정시각, 촬영기기, 저장위치, 전송·동기화 흔적을 따로 적고 서로 맞물리는 부분을 확인합니다. 하나의 시각값만 골라 실제 촬영시점을 추측으로 채우지 않습니다.
촬영행위와 나중의 저장·복사·전송을 분리합니다
카메라등이용촬영은 성폭력처벌법 제14조 제1항이 정한 촬영행위를 중심으로 봅니다. 어떤 장치로 어떤 신체를 촬영했는지, 촬영 당시 촬영대상자의 의사와 실제 촬영 경위가 무엇인지가 기본 확인사항입니다.
그 뒤 파일을 다른 기기로 옮기거나 메신저·클라우드에 저장한 행동은 촬영 순간과 다른 시점의 기록일 수 있습니다. 사본이 발견됐다는 사실이나 수정시각이 뒤로 표시된다는 사실을 실제 촬영 시점과 한 덩어리로 설명하지 않고, 촬영과 사후 파일 이동을 각각 시간축에 놓습니다.
원본이 없고 썸네일·캐시만 남은 경우에는 흔적의 범위를 넘지 않습니다
썸네일만 확인된 경우에는 그 흔적이 문제 사진·영상과 어떤 관계인지, 원본 파일이 실제로 복구됐는지, 다른 앱·백업 기록과 이어지는지를 나눠 확인해야 합니다. 삭제 파일 복구 역시 기기 상태와 저장구조, 백업·동기화 여부에 따라 확인 범위가 달라질 수 있습니다.
그래서 “썸네일이 있으니 원본도 있다”거나 “원본이 없으니 과거 파일 존재도 확인할 수 없다”는 식으로 양쪽을 모두 단정하지 않습니다. 현재 확보된 흔적이 직접 보여주는 사실과 추가 해석이 필요한 부분을 분리합니다.
휴대전화 확보와 포렌식 결과도 같은 말이 아닙니다
휴대전화가 영장 집행이나 임의제출로 확보됐다는 사실과, 그 기기에서 어떤 전자정보가 실제로 추출·분석됐는지는 다른 단계입니다. 휴대전화 제출·디지털포렌식에서는 기기를 확보한 경위와 실제 탐색·분석 범위를 나눠 확인합니다.
기기가 이미 수사기관에 있다면 어떤 기기와 계정이 대상이었는지, 문제 파일이 어느 저장위치에서 확인됐는지, 현재 자료가 원본인지 복제본인지부터 기록에 맞춰 정리합니다. 포렌식 결과가 새로 제시됐다고 해서 기억이 불분명한 촬영시점을 그 결과에 맞춰 새로 만들어 설명하지 않습니다.
기존 질문과 다른 핵심은 한 흔적이 아니라 파일의 계보를 보는 것입니다
포렌식에서 썸네일이 나오면 원본도 복구된 것인지는 썸네일과 원본의 관계가 중심이고, 파일 수정시각이 사건 뒤면 편집된 것인지는 메타데이터 시각의 의미가 중심입니다.
이번 질문은 그보다 넓게 원본·사본·썸네일·백업·동기화 흔적을 하나의 파일 계보와 시간순서로 묶어, 실제 촬영행위와 이후 파일 이동을 분리하는 방법이 핵심입니다. 원본·사본 관계와 수정시각이 실제 쟁점이 된 장면은 영상 파일 수정시각이 사건 뒤로 표시된 경우와 삭제 파일·썸네일·백업 흔적이 함께 남은 경우를 함께 볼 수 있습니다.
변호인 검토에서는 화면·파일정보·기기·계정을 한 시간축에 놓습니다
변호인 검토에서는 문제 영상의 실제 화면 내용, 현재 파일의 출처와 생성·수정시각, 촬영기기와 저장경로, 사본이 만들어진 경위, 메신저·클라우드 동기화 흔적을 나란히 확인합니다. 그다음 이 자료들이 촬영행위 자체의 어느 사실을 직접 보여주고, 어느 부분은 사후 저장·이동 경위만 설명하는지 구분합니다.
핵심은 원본이라는 이름이나 썸네일 하나에 결론을 붙이는 것이 아니라, 실제 남은 자료의 출처와 시간순서를 확인한 뒤 성폭력처벌법 제14조 제1항의 촬영행위와 연결되는 범위만 읽는 것입니다.
근거 및 출처