메신저로 파일을 보낸 기록이 있으면 상대방이 실제로 열어본 것도 확인되나요?

아닙니다. 메신저에서 파일이 전송됐다는 사실과 상대방이 실제로 그 파일을 열어봤다는 사실은 같은 정보가 아닙니다. 파일을 누가 보냈는지, 실제로 열렸는지, 다른 사람에게 다시 전달됐는지는 각각 다른 확인 대상이므로 전송기록 하나만으로 열람 여부까지 자동으로 확정하면 안 됩니다.

먼저 전송·열람·재전송을 세 가지 사실로 나눕니다

문자·카카오톡·SNS·DM에는 글뿐 아니라 사진·영상·음성·문서가 전달될 수 있습니다. 어떤 파일을 누가 보냈는지, 파일이 실제로 열렸는지, 다른 사람에게 다시 전달됐는지는 각각 확인해야 할 사실입니다.

따라서 발신기기나 대화방에 “파일을 보냈다”는 기록이 있다는 사실은 전송행위를 확인하는 출발점이 될 수 있지만, 그 한 기록이 상대방의 실제 열람과 이후 행동까지 한꺼번에 설명하는 것은 아닙니다. 수사자료에서 어느 단계까지 직접 확인되는지부터 구분해야 합니다.

전송·수신·열람·재전송마다 근거가 있는지 표시합니다

전송됐다는 설명과 파일을 실제로 열어봤다는 설명을 나누려면 그 판단의 근거가 무엇인지 적어야 합니다. 보고서나 화면에 없는 기록을 있다고 가정하지 않습니다.

확인한 자료	먼저 특정할 사실	그 자료만으로 확대하지 않을 사실
발신 대화기록	어떤 파일을 어느 계정으로 보냈는지	상대방이 파일을 재생했는지
수신 화면·보관 파일	도착하거나 저장된 자료와 그 출처	실제 사용자가 내용을 확인했는지
열람 관련 분석기록	대상 파일·기기·기록 항목의 의미	다른 파일까지 모두 열람했다는 판단
다른 대화방의 사본	별도 전송계정·시각·전달 경로	최초 수신자가 직접 재전송했다는 판단

대화방의 읽음 표시와 첨부파일 재생은 같은 관찰이 아닙니다. 보관 파일이나 미리보기 흔적이 있다는 사실도 사용자가 내용을 확인했다는 결론으로 곧바로 바꾸지 않습니다. 자료별 확인 범위를 나눠야 아직 검증되지 않은 행위가 무엇인지 남길 수 있습니다.

두 번째 조건은 파일이 어느 계정과 기기에서 확인되는지입니다

디지털포렌식에서는 사진·영상·문서, 메시지 관련 정보, 앱 데이터베이스와 파일의 시간정보 등이 확인 대상이 될 수 있습니다. 그러나 기기에 파일이 존재하거나 대화방에 첨부기록이 남아 있다는 사실만으로 그 파일과 관련된 모든 행동이 자동으로 정해지는 것은 아닙니다.

파일이 발신기기에만 있는지, 상대방 기기나 계정 자료에서도 확인되는지, 어느 시점에 수신·저장·열람·전송과 관련된 정보가 나타나는지를 시간순서로 봅니다. 실제 분석자료에 없는 행동을 “보냈으니 당연히 봤다”는 식으로 채우지 않아야 합니다.

읽음 표시와 파일 열람을 같은 것으로 단정하지 않습니다

메신저 화면의 읽음 표시나 대화방 상태는 플랫폼별로 동작 방식이 다를 수 있습니다. 무엇보다 대화방의 메시지를 확인했다는 정보와 첨부파일 자체를 열었다는 정보는 같은 사실이라고 미리 전제해서는 안 됩니다.

이번 질문은 특정 범죄가 성립하는지보다 현재 확보된 디지털 자료가 전송과 실제 파일 열람 중 어디까지 직접 보여주는지가 중심입니다. 따라서 플랫폼 명칭이나 표시만 보고 결론을 만들기보다 실제 원본 대화와 기기·계정 분석자료에 어떤 정보가 남아 있는지를 확인해야 합니다.

재전송 여부도 별도의 기록으로 봅니다

상대방이 파일을 받은 뒤 다른 계정이나 사람에게 다시 전달했는지는 최초 발신자의 전송과 또 다른 사실입니다. 메신저 증거에서는 최초 전송시각과 계정, 이후 파일 전달기록을 시간순으로 분리해서 봐야 합니다.

같은 파일이 여러 대화방이나 기기에서 확인되더라도 누가 어느 시점에 어떤 계정으로 전달했는지를 구분합니다. 파일 내용이 같다는 이유만으로 최초 전송, 열람, 재전송의 행위자를 하나로 합치지 않는 것이 중요합니다.

지금 단계에서는 원본 대화와 기기 상태를 보존합니다

현재 보유한 대화방이나 첨부파일을 다시 보내거나 삭제·수정하지 말고 원래 상태를 유지합니다. 문제된 파일의 이름이나 내용, 발신·수신 계정, 표시된 전송시각, 현재 확인 가능한 대화범위를 따로 적습니다.

상대방이 실제로 열어봤는지 확인하려고 추가 메시지를 보내거나 파일을 다시 전송해 반응을 확인하는 식으로 새 기록을 만들지 않는 편이 좋습니다. 기존 자료에서 확인되는 사실과 아직 확인되지 않은 부분을 나누는 것이 먼저입니다.

흔한 오해와 변호인 검토 지점

가장 흔한 오해는 “전송 성공기록이 있으니 상대방도 반드시 파일을 열어봤다”거나 반대로 “열람 흔적을 아직 못 찾았으니 파일이 전달되지 않았다”고 곧바로 결론내리는 것입니다. 전송, 수신·저장, 열람, 재전송은 서로 다른 단계이므로 확보된 자료가 어느 단계까지 보여주는지 확인해야 합니다.

변호인 검토에서는 문자·카카오톡·SNS·DM 증거의 원본 범위와 첨부파일 기록, 디지털포렌식에서 실제 확인된 기기·계정 데이터, 각 시각을 맞춰 봅니다. 핵심은 파일이 있었다는 사실과 누가 언제 무엇을 했는지를 분리하고, 데이터가 직접 보여주는 범위를 넘겨 추정하지 않는 것입니다.