이런 상황입니다
피의자가 성인 영상 스트리밍 사이트에서 여러 영상을 재생한 뒤 다른 사건으로 휴대전화를 제출했고, 포렌식 과정에서 브라우저 캐시·임시파일 영역에 불법촬영물로 지목된 영상 조각과 접속기록이 발견돼 촬영물 소지·저장·시청 혐의를 조사받는 상황입니다.
이 상황에서 갈리는 쟁점
- 문제된 캐시·임시파일이 성폭력처벌법 제14조 제1항 또는 제2항의 촬영물·복제물에 해당하는지
- 브라우저 캐시가 어떤 사이트·세션·재생행위와 연결되는지
- 피의자가 실제로 해당 영상을 열어 시청했는지와 접근 시점이 언제인지
- 수동 다운로드·별도 저장과 브라우저가 남긴 임시파일을 어떤 자료로 구분할 수 있는지
- 포렌식 결과의 파일경로·접속로그·메타데이터가 각 행위를 어디까지 보여주는지
브라우저 캐시가 발견됐다는 사실만으로 소지·저장·시청이 한꺼번에 정해지지는 않습니다
성폭력처벌법 제14조 제4항은 제1항 또는 제2항의 촬영물이나 복제물을 소지·구입·저장 또는 시청한 경우를 규정합니다. 따라서 포렌식에서 브라우저 캐시나 임시파일이 나왔다는 사실만 보는 것이 아니라, 대상 파일의 법적 성격과 실제로 문제되는 행위가 무엇인지 먼저 구분해야 합니다.
스트리밍을 했다는 설명과 기기에 전자정보 흔적이 남았다는 사실은 서로 연결될 수 있지만 같은 문장은 아닙니다. 파일별 유입·저장·접근 경위를 시간순으로 확인합니다.
첫 번째 분기점은 캐시에서 발견된 자료가 무엇인지입니다
첫 번째로 확인할 것은 포렌식 보고서가 어떤 파일이나 데이터 조각을 특정했는지입니다. 완전한 영상파일인지, 일부 조각이나 썸네일인지, 브라우저 데이터베이스의 접속기록인지 자료 유형을 나눕니다.
두 번째는 그 자료가 성폭력처벌법 제14조가 정한 촬영물 또는 복제물에 해당한다고 보는 근거입니다. 단순히 성적인 영상이라는 이유만으로 제4항의 대상이 자동으로 정해지는 것은 아니므로 문제 파일의 성격을 먼저 확인해야 합니다.
두 번째 분기점은 실제 시청과 접속 시점입니다
세 번째로 볼 것은 피의자가 해당 페이지나 영상을 실제로 열어본 시점입니다. 브라우저 방문기록, 재생 관련 데이터, 계정이나 세션 기록이 같은 시간대를 가리키는지 확인합니다.
포렌식에서 캐시가 나왔다는 사실이 실제 사용자 행동을 어느 범위까지 보여주는지는 자료마다 다를 수 있습니다. 접속로그가 있다는 사실과 영상 전체를 시청했다는 사실을 같은 것으로 단정하지 않고 서로 맞춰 봅니다.
수동 다운로드와 임시저장 흔적은 구분해서 봅니다
네 번째 분기점은 별도의 다운로드 버튼을 눌러 파일을 저장했는지입니다. 다운로드 폴더나 갤러리·파일앱에 따로 저장된 파일이 있는지, 브라우저 내부 임시경로에만 흔적이 있는지 파일 위치와 생성경위를 확인합니다.
전자정보·클라우드·접속로그에서는 캐시·메타데이터·접속기록처럼 서로 다른 디지털 흔적을 구분해서 봅니다. 저장위치 하나만으로 사용자의 모든 행동을 자동으로 확정하지 않는 이유입니다.
포렌식 결과는 ‘파일이 있다’보다 출처와 시간순서가 중요합니다
디지털포렌식에서는 파일·앱 데이터·브라우저 기록·메타데이터 등이 확인될 수 있지만, 자료의 출처와 저장위치, 시점, 계정, 다른 기록과의 연결관계를 함께 봐야 합니다.
이 사건에서는 캐시 파일 생성시각, 해당 사이트 접속시각, 영상 재생 흔적, 별도 다운로드 여부를 같은 시간축에 놓습니다. 여러 영상이 섞여 있다면 파일별로 유입경위와 접근 여부를 나눠야 합니다.
기기 제출·압수 절차의 범위도 확인합니다
휴대전화 포렌식이 진행됐다면 기기가 영장에 따라 압수된 것인지 임의제출된 것인지, 어떤 사건과 자료가 대상으로 안내됐는지 확인합니다. 휴대폰 제출·디지털포렌식에서 영장·제출 관련 문서와 실제 확보 범위를 기록합니다.
분석 결과에서 처음 알게 된 캐시 경로나 파일명을 사건 당시부터 알고 있던 사실처럼 진술하지 않습니다. 직접 기억하는 웹사이트 이용행위와 포렌식 보고서로 사후 확인한 내용을 구분해야 합니다.
인접 혐의는 실제 다른 행동이 확인될 때만 넓힙니다
이번 장면의 중심은 촬영물 소지·구입·저장·시청입니다. 직접 촬영하거나 다른 사람에게 파일을 보냈다는 사실이 별도로 없다면 촬영·반포행위까지 억지로 확장하지 않습니다.
반대로 브라우저 캐시라는 이유만으로 제4항 검토가 무의미하다고 단정하지도 않습니다. 조문이 규정하는 소지·구입·저장·시청 중 어떤 행동이 실제 자료와 연결되는지를 봅니다.
초기에 흔한 실수는 캐시를 직접 열어 확인하려는 것입니다
수사 연락을 받은 뒤 “무슨 파일인지 확인하겠다”며 캐시 폴더를 다시 열거나 브라우저 기록을 삭제·초기화하면 기기 상태와 시점정보가 바뀔 수 있습니다. 인터넷 검색을 따라 임시파일을 지우는 행동도 피해야 합니다.
포렌식 보고서에 나온 경로와 자신이 기억하는 사이트 이용내역을 별도로 적고, 다른 사람의 사례를 보고 자신의 기기에서도 같은 방식으로 캐시가 만들어졌다고 추측하지 않습니다.
변호인 검토에서는 파일성격·시청·저장경위를 분리합니다
변호인 검토에서는 첫째 문제 자료가 제14조 제4항의 대상 촬영물·복제물인지, 둘째 실제 접속·시청 시점, 셋째 수동 다운로드와 브라우저 임시저장의 구분, 넷째 포렌식 자료가 사용자 행동을 어느 범위까지 보여주는지를 봅니다.
지금 확인할 사실은 포렌식 보고서의 파일경로와 자료 유형, 해당 사이트 접속시각, 브라우저·계정 기록, 별도 다운로드 파일 존재 여부, 실제 기억나는 재생행위, 기기 제출·압수 범위입니다. 관련 조문은 성폭력처벌법 제14조에서 확인할 수 있습니다.
근거 및 출처