아동·청소년성착취물 소지·시청이 걱정되는데 경찰 연락 전 파일·계정 기록을 어떻게 정리해야 하나요?

경찰에서 아직 연락이 오지 않았다면 사건이 접수되지 않았다고 단정할 수도, 이미 피의자 조사가 확정됐다고 볼 수도 없습니다. 아동·청소년성착취물 소지·시청이 걱정되는 상황에서는 현재 남아 있는 파일·계정·기기 자료를 삭제하거나 바꾸기보다, 자료가 들어온 경위와 저장·접근·열람 시점을 원본 상태에서 시간순으로 정리하는 것이 우선입니다. 실제 연락이 오면 담당기관과 사건 내용, 조사 신분을 확인한 뒤 준비 범위를 조정해야 합니다.

경찰 연락 전에는 사건 상태와 자료 상태를 나눠 봅니다

고소 전·경찰 연락 전 단계에서는 연락이 없다는 사실만으로 수사 여부를 결론내리지 않습니다. 지금 확인된 사실, 다른 사람에게 들은 내용, 아직 확인되지 않은 내용을 서로 나눠 적는 편이 좋습니다.

이 단계에서 중요한 것은 예상되는 수사결과를 미리 만들어 두는 일이 아니라 현재 존재하는 자료와 시간순서를 보존하는 것입니다. 메시지, 파일, 계정, 기기 상태를 나중에 확인할 수 있도록 어디에 무엇이 남아 있는지를 정리합니다.

소지·시청 사건에서는 파일의 존재만 적어두면 부족합니다

아동·청소년성착취물 구입·소지·시청과 청소년성보호법 제11조에서는 먼저 대상 자료가 법률상 아동·청소년성착취물에 해당하는지, 그리고 구입·소지·시청 중 어떤 행위가 실제로 문제되는지를 구분합니다.

그래서 “파일이 있었다”는 한 문장보다 어디에서 어떤 방식으로 자료가 들어왔는지, 어느 기기나 계정에 저장됐는지, 실제로 접근하거나 열람한 시점이 언제인지 나눠 적어야 합니다. 제작·배포·제공처럼 같은 조의 다른 행위가 문제되는지도 별도로 구분합니다.

파일·계정 기록은 어떤 순서로 정리하나요

문제될 수 있는 파일이 있다면 파일명만 적지 말고 유입 경로, 저장 위치, 생성·수신 시각, 접근·열람 시점을 가능한 범위에서 구분합니다. 메신저나 서비스 계정을 통해 들어온 자료라면 어느 계정과 기기를 사용했는지, 로그인·동기화 흔적처럼 현재 확인되는 정보가 무엇인지도 따로 표시합니다.

전자정보·접속로그·IP는 파일 내용과 계정 사용, 네트워크 접속을 같은 것으로 보지 않습니다. 접속로그나 IP가 있더라도 실제 사용자를 자동으로 확정하는 정보는 아니므로, 파일·계정·기기 기록이 같은 시간대를 가리키는지 맞춰 보는 방식으로 정리합니다.

지금 자료를 삭제하거나 기기 상태를 바꾸면 안 되는 이유는 무엇인가요

불안하다는 이유로 대화·파일·계정을 삭제하거나 기기 설정을 변경하면 나중에 원래 자료 상태와 시간순서를 확인하기 어려워질 수 있습니다. 디지털포렌식은 삭제했다고 해서 반드시 사라진다고도, 포렌식을 하면 반드시 복구된다고도 단정할 수 없다고 설명합니다.

따라서 현재 남아 있는 자료를 추가로 삭제하거나 설정을 바꾸기보다 현재 상태를 유지합니다. 과거에 이미 삭제한 자료가 있다면 그 사실과 시점을 기억나는 범위에서 별도로 적고, 지금 새로 자료 상태를 바꾸는 행동과 구분합니다.

결론을 바꾸는 핵심 조건은 무엇인가요

첫째, 실제 경찰 연락이나 출석 요구가 있었는지와 단순히 수사 가능성을 걱정하는 단계인지를 구분합니다. 둘째, 문제되는 자료가 법률상 아동·청소년성착취물에 해당하는지 확인할 수 있는 실제 내용이 무엇인지 봅니다.

셋째, 파일이 어떤 경로로 들어왔고 구입·소지·시청 중 어떤 행위가 문제되는지 나눕니다. 넷째, 어느 계정과 기기에서 어떤 기록이 남아 있는지와 그 시점이 서로 맞는지를 확인합니다. 이 조건을 나누면 파일 하나의 존재나 경찰 연락 여부만으로 사건 전체를 미리 단정하는 일을 줄일 수 있습니다.

실제 경찰 연락이나 휴대전화 제출 요구가 오면 무엇을 확인하나요

경찰에서 연락이 오면 담당기관, 사건 내용, 본인의 조사 신분과 출석 일정을 먼저 확인합니다. 그다음 미리 정리한 파일·계정·기기 시간표 가운데 수사기관이 문제 삼는 부분이 어디인지 맞춰 봅니다.

휴대전화 제출이나 포렌식이 언급된다면 휴대전화 제출·디지털포렌식에서 영장 집행인지 임의제출 요청인지부터 구분합니다. 실제로 어떤 기기와 계정, 어떤 자료가 확보됐는지와 이후 어떤 전자정보가 분석됐는지는 별개의 단계로 기록해야 합니다.

기존 삭제 질문이나 압수수색 질문과는 무엇이 다른가요

파일을 받자마자 삭제한 경우는 과거 취득·저장·열람 뒤 삭제가 있었을 때 그 행위가 어떻게 문제될 수 있는지를 묻는 질문입니다. 휴대전화 압수수색영장이 나온 경우는 이미 영장이 발부·집행되는 단계에서 자료 확보와 혐의 판단을 구분합니다.

이번 질문은 그보다 앞선 경찰 연락 전 단계에서 현재 남아 있는 파일·계정·기기 자료를 어떤 기준으로 보존하고 정리할지가 중심입니다. 과거 행위의 결론이나 영장 집행 결과를 미리 정하지 않고, 확인된 자료와 아직 확인되지 않은 사실을 분리해 두는 것이 핵심입니다.

변호인 검토에서는 무엇을 맞춰 보나요

변호인 검토에서는 수사기관의 실제 연락 여부와 현재 확인되는 자료 상태를 먼저 구분합니다. 이어 대상 자료의 법적 성격, 파일 유입 경로, 구입·소지·시청으로 지목될 수 있는 구체적 행위, 계정·기기 사용 시점과 기록이 서로 어떻게 연결되는지를 시간순으로 맞춥니다.

특히 본인이 처음부터 기억하던 사실과 파일·로그를 보고 나중에 알게 된 사실을 구분해 두는 것이 중요합니다. 핵심은 경찰 연락 전에는 결과를 추측해 자료를 손대는 것이 아니라, 현재 남아 있는 원본 자료와 사건 시간표를 보존한 뒤 실제 연락이 오면 확인된 사건 범위에 맞춰 대응 단계로 넘어가는 것입니다.