포렌식에서 문제 사진의 썸네일만 나오고 원본이 없으면 카메라등이용촬영 혐의가 인정되나요?

자동으로 인정되지는 않습니다. 포렌식에서 문제 사진의 썸네일이 확인됐다는 사실은 중요한 디지털 자료가 될 수 있지만, 그 사실이 곧 원본 촬영파일 자체가 복구됐다는 뜻은 아니며 카메라등이용촬영 혐의의 모든 판단이 끝났다는 뜻도 아닙니다. 실제 촬영행위가 있었는지, 무엇이 촬영됐는지, 촬영대상자의 의사와 파일 생성 경위가 어떻게 확인되는지를 함께 봐야 합니다.

썸네일 흔적과 원본 촬영파일은 같은 정보가 아닙니다

디지털포렌식에서는 사진·영상 원본뿐 아니라 앱 데이터베이스, 캐시, 썸네일, 백업·동기화 흔적처럼 다른 형태의 전자정보가 확인될 수 있습니다. 따라서 분석 결과에 작은 미리보기 이미지가 남아 있다는 설명을 들었다면, 먼저 그 자료가 원본 파일인지 썸네일인지, 어느 앱이나 저장영역에서 나온 것인지부터 구분해야 합니다.

포렌식에서 썸네일이 나오면 원본도 복구된 것인지와 이번 질문이 갈리는 지점도 여기에 있습니다. 기존 질문은 데이터 종류를 구분하는 것이 중심이고, 이번 질문은 그 썸네일 흔적을 카메라등이용촬영 혐의의 실제 촬영행위와 어떻게 연결해서 봐야 하는지가 중심입니다.

결론을 바꾸는 조건은 네 가지로 나눠 확인합니다

첫째, 수사기관이 확인한 것이 원본 파일인지 썸네일·캐시·앱 데이터인지 봅니다. 둘째, 그 흔적에 생성·수정·삭제 시각이나 저장경로가 어느 정도 남아 있는지 확인합니다.

셋째, 문제된 장면이 실제로 어떤 기기에서 만들어졌다고 보는지와 그 시기에 해당 기기·계정을 누가 사용했는지를 다른 디지털 기록과 맞춰 봅니다. 넷째, 카메라등이용촬영 혐의 자체에서는 기계장치를 이용한 촬영인지, 촬영된 대상과 부위가 무엇인지, 촬영 당시 촬영대상자의 의사에 반한 촬영인지가 별도로 확인돼야 합니다.

따라서 “원본이 없으니 촬영은 없었던 것”이라고 바로 결론내리는 것도, “썸네일이 있으니 촬영 혐의가 전부 입증된 것”이라고 바로 결론내리는 것도 피해야 합니다.

카메라등이용촬영 혐의에서는 실제 촬영행위를 따로 봅니다

카메라등이용촬영은 성폭력처벌법 제14조 제1항의 촬영행위가 중심입니다. 카메라나 유사한 기능의 기계장치를 이용했는지, 조문이 정한 신체가 실제로 촬영됐는지, 촬영대상자의 의사에 반한 촬영인지와 당시 경위를 확인해야 합니다.

썸네일이 특정 신체 장면을 보여준다면 그 화면 내용은 중요한 확인자료가 될 수 있습니다. 다만 화면이 존재한다는 사실과 누가 어느 시점에 어떤 방식으로 촬영했는지, 촬영 당시 의사가 어떠했는지는 서로 다른 확인항목입니다. 파일 흔적이 법적 판단과 연결되려면 실제 촬영 시점과 생성 경위, 기기·계정 사용 흔적을 함께 놓고 봐야 합니다.

원본이 보이지 않는 이유도 하나로 단정하지 않습니다

원본 파일이 현재 분석 결과에서 보이지 않는다고 해서 반드시 같은 경위가 있었던 것은 아닙니다. 삭제된 원본이 복구되지 않았을 수도 있고, 앱 내부에 썸네일이나 캐시만 남았을 수도 있으며, 백업·동기화 과정의 흔적이 남은 경우도 있을 수 있습니다.

삭제한 사진이나 영상도 포렌식에서 복구되는지에서 설명하듯 삭제됐다고 반드시 완전히 사라진다고 단정할 수도 없고 포렌식을 하면 언제나 원본이 복구된다고 말할 수도 없습니다. 그래서 현재 자료에서 “없다”는 말이 정확히 원본 미복구를 뜻하는지, 다른 형태의 전자정보까지 없다는 뜻인지를 나눠 확인해야 합니다.

지금은 포렌식 결과를 데이터 종류와 시간순서로 정리합니다

이미 휴대전화가 제출되거나 압수돼 분석이 진행됐다면, 수사기관이 확인했다고 설명한 자료의 정확한 종류부터 적어 두는 편이 좋습니다. 원본 파일, 썸네일, 캐시, 앱 데이터, 백업·동기화 흔적 가운데 무엇인지와 저장 위치, 표시된 시각, 연결된 계정·기기를 구분합니다.

그다음 문제된 촬영 장면 전후의 사진·영상 생성시각, 앱 사용기록, 메시지 전송이나 계정 접속처럼 같은 시간대의 다른 디지털 흔적이 있는지 확인합니다. 포렌식 결과를 걱정해 파일을 새로 만들거나 지우고, 기기·계정 설정을 바꾸는 방식으로 자료 상태를 변경하지 않습니다. 휴대폰 제출·디지털포렌식에서 확보 경위와 분석 절차도 함께 확인할 수 있습니다.

흔한 오해는 ‘썸네일 하나’로 양쪽 결론을 모두 만드는 것입니다

“원본이 없으니 촬영 혐의는 성립할 수 없다”는 설명은 썸네일·앱 데이터·다른 기록이 보여줄 수 있는 사실을 건너뜁니다. 반대로 “썸네일이 나왔으니 피의자가 직접 의사에 반해 촬영한 것이 확정됐다”는 설명도 디지털 자료가 보여주는 범위를 넘어설 수 있습니다.

포렌식에서 파일이 발견되면 혐의가 인정되는지와 마찬가지로, 자료의 존재와 범죄 성립 판단은 구분해야 합니다. 이번 질문에서는 특히 원본이 없는 상태에서 남은 썸네일 흔적이 실제 촬영행위의 어떤 부분을 직접 보여주고, 어떤 부분은 다른 증거가 필요한지를 구체적으로 나누는 것이 중요합니다.

변호인 검토에서는 전자정보와 촬영요건을 한 시간축에 맞춥니다

변호인 검토에서는 첫째 포렌식에서 확인된 자료가 원본·썸네일·캐시 중 무엇인지, 둘째 그 자료의 생성·수정·삭제 시점과 저장 위치가 무엇인지, 셋째 당시 기기·계정 사용자를 확인할 다른 기록이 있는지를 봅니다. 이어서 실제 촬영대상과 부위, 촬영 당시 촬영대상자의 의사에 관한 자료를 별도로 맞춥니다.

핵심은 썸네일의 존재를 가볍게 보거나 반대로 절대적인 결론으로 취급하는 것이 아닙니다. 남아 있는 디지털 흔적이 실제 촬영행위와 성폭력처벌법 제14조 제1항의 확인사항에 어떻게 연결되는지, 연결되지 않는 부분은 무엇인지를 구분해야 합니다. 구체적으로 삭제 뒤 썸네일·백업 흔적이 확인된 장면은 불법촬영 혐의 사진을 삭제했지만 포렌식에서 썸네일·백업 흔적이 확인된 경우와 비교할 수 있습니다.