이런 상황입니다
숙박업소에서 상대방을 몰래 촬영했다는 신고로 휴대전화가 수사기관에 제출된 뒤 포렌식이 진행됐습니다. 피의자는 신고 직후 갤러리에서 문제될 수 있다고 생각한 사진을 삭제했다고 설명하고, 재출석 연락에서는 원본 사진 자체는 현재 보이지 않지만 썸네일·앱 데이터 또는 클라우드 동기화 흔적이 확인됐다는 말을 들은 상황입니다.
이 상황에서 갈리는 쟁점
- 포렌식에서 확인됐다고 안내받은 것이 원본 파일인지 썸네일·앱 데이터·동기화 흔적인지
- 파일 생성·수정·삭제·동기화 시각이 각각 언제이고 어떤 사건 시점과 연결되는지
- 문제된 파일을 실제로 촬영한 기기와 사건 당시 기기·계정 사용자가 누구인지
- 디지털 흔적이 촬영 대상·부위와 촬영대상자의 의사에 관해 어디까지 보여주는지
- 촬영행위와 별도의 반포·제공 또는 소지·저장·시청이 실제로 문제되는지
원본 파일이 안 보인다는 사실과 촬영행위가 없었다는 결론은 같은 말이 아닙니다
카메라등이용촬영 혐의에서 확인할 출발점은 포렌식 결과의 파일 개수만이 아닙니다. 성폭력처벌법 제14조 제1항이 문제되는 경우에는 카메라 등 장치로 어떤 신체를 촬영했는지, 촬영대상자의 의사에 반한 촬영인지, 실제 촬영 시점과 파일 생성 경위가 무엇인지가 함께 확인 대상이 됩니다.
따라서 삭제 뒤 원본 파일이 현재 보이지 않는다고 해서 촬영행위가 없었다고 바로 정할 수 없고, 반대로 썸네일이나 백업 흔적이 발견됐다는 이유만으로 그 흔적 하나가 제14조 제1항의 모든 요소를 증명한다고 볼 수도 없습니다. 먼저 수사기관이 말한 “흔적”이 정확히 어떤 전자정보인지부터 나눠야 합니다.
첫 번째 분기점은 원본·썸네일·앱 데이터·동기화 흔적의 구분입니다
디지털포렌식에서는 사진·영상 같은 원본 파일 외에도 앱 데이터베이스, 캐시, 썸네일, 백업·동기화 흔적이나 메타데이터가 확인될 수 있습니다. 하지만 각각은 저장 위치와 생성 경위가 다를 수 있으므로 모두 같은 원본 촬영물처럼 취급하면 안 됩니다.
재출석 연락에서 “사진이 나왔다”는 설명을 들었다면 원본 파일이 복구됐다는 뜻인지, 작은 미리보기 이미지나 데이터베이스 기록이 확인됐다는 뜻인지, 클라우드 계정과 연결된 흔적인지 구체적으로 확인합니다. 화면 캡처나 수사관의 요약 설명만 들은 단계라면 아직 확인하지 못한 기술적 내용을 추측으로 채우지 않습니다.
두 번째 분기점은 생성·삭제·동기화 시각을 한 시간축에 놓는 것입니다
메타데이터나 앱 기록에는 파일 생성·수정 시각, 동기화 시각처럼 시간정보가 남을 수 있습니다. 다만 복사·편집·전송 과정에서 일부 정보가 달라질 수 있으므로 표시된 시각 하나를 곧바로 실제 촬영 시각으로 정하지 않습니다.
사건이 발생했다고 지목된 시각, 사진이 생성됐다고 표시된 시각, 피의자가 삭제했다고 기억하는 시각, 클라우드나 앱에 동기화된 시각을 차례로 놓습니다. 서로 맞지 않는 시간이 있다면 어느 기록이 무엇을 뜻하는지부터 확인합니다. 기존 진술을 새 기록에 맞추기 위해 기억나지 않는 시각을 만들어내지 않습니다.
세 번째 분기점은 파일의 존재와 실제 기기·계정 사용자를 나누는 것입니다
휴대전화에 특정 계정이 로그인돼 있었다는 사실과 클라우드 서버의 모든 자료가 그 기기에 저장됐다는 사실은 같지 않습니다. 동기화된 파일, 캐시, 썸네일처럼 일부 정보만 기기에 남을 수도 있습니다.
문제된 흔적이 어느 기기와 계정에서 확인됐는지, 사건 당시 그 기기를 누가 사용했는지, 다른 기기에서 복사되거나 동기화된 자료인지 확인합니다. 계정명이나 폴더명만으로 촬영자를 자동으로 정하지 않고, 파일의 생성 경위와 사건 당시 기기 사용을 함께 봅니다.
촬영·반포·소지·저장은 같은 행위가 아닙니다
성폭력처벌법 제14조는 의사에 반한 촬영, 촬영물의 반포·제공, 촬영물 또는 복제물의 소지·구입·저장·시청을 서로 다른 항에서 구분합니다. 이번 장면의 중심은 신고된 촬영행위와 삭제 뒤 남은 전자정보의 의미입니다.
포렌식에서 전송기록이나 별도 보관 파일까지 확인됐다고 구체적으로 안내받은 경우에는 그 행위를 따로 확인해야 하지만, 그런 자료가 확인되지 않았는데 삭제 흔적만으로 반포나 소지 혐의를 임의로 덧붙여서는 안 됩니다. 어떤 파일에 대해 어떤 행위가 문제되는지 항목별로 나눕니다.
포렌식 결과 뒤 재출석 단계에서는 확보 경위와 질문 범위를 함께 확인합니다
휴대전화가 영장에 의해 확보됐는지 임의제출된 것인지, 어떤 기기와 계정이 분석 대상이었는지, 제출·압수 당시 받은 문서가 무엇인지 확인합니다. 포렌식 결과를 이유로 다시 출석하라는 연락을 받았다면 담당자, 사건번호, 조사 신분, 재출석 일정을 기록하고 어떤 파일이나 흔적을 질문하려는지 확인합니다.
조사에서는 처음부터 알고 있던 사실과 포렌식 결과를 듣고 새로 알게 된 사실을 구분합니다. 결과를 아직 직접 확인하지 못했다면 “원본이 복구됐다”거나 “아무것도 복구되지 않았다”고 먼저 결론내리지 않습니다. 휴대전화 반환 여부와 분석결과 존재 여부도 같은 단계로 보지 않습니다.
초기에 흔한 실수는 남은 흔적을 지우거나 복구 여부를 시험하는 것입니다
원본이 남아 있는지 확인하려고 복구 앱을 설치하거나, 클라우드 휴지통과 동기화 설정을 반복해서 바꾸거나, 불리해 보이는 자료를 추가로 삭제하지 않습니다. 이런 조작은 현재 기기와 계정 상태를 바꾸고 이후 시간순서 확인을 어렵게 만들 수 있습니다.
또 다른 사람에게 “그 사진은 내가 찍은 게 아니라고 말해 달라”고 요구하거나, 기억이 분명하지 않은 파일 생성 경위를 맞추려 하지 않습니다. 현재 남아 있는 기기·계정 상태와 원본 자료를 유지하고, 직접 기억하는 행동과 기록에서 새로 확인한 내용을 나눠 정리합니다.
기존 포렌식 상황과 다른 핵심은 ‘무엇이 복구됐는지’의 종류입니다
휴대전화를 돌려받은 뒤 포렌식 결과로 다시 출석요구를 받은 상황은 기기 반환 뒤 추가 조사라는 절차 변화가 중심입니다. 촬영파일 수정시각이 사건 뒤로 표시된 상황은 파일의 시간정보 충돌이 중심입니다.
이번 상황은 삭제 뒤 원본 파일, 썸네일·앱 데이터, 클라우드 동기화 흔적을 서로 구분하고 각 흔적이 실제 촬영행위와 어떻게 연결되는지가 핵심입니다. 일반적인 복구 가능성은 삭제한 사진이나 영상도 포렌식에서 복구되는지에서 확인하고, 파일 발견 자체의 의미는 포렌식에서 파일이 발견되면 바로 혐의가 증명되는지와 함께 봅니다.
변호인 검토에서는 파일 종류·시간·사용자·촬영요건을 나란히 맞춥니다
변호인 검토에서는 첫째 수사기관이 확인한 전자정보의 정확한 종류, 둘째 파일 생성·삭제·동기화 시각, 셋째 기기와 계정의 실제 사용자, 넷째 촬영 대상과 촬영대상자의 의사, 다섯째 촬영 이후 전송·보관행위가 별도로 확인되는지를 각각 봅니다.
지금 확인할 사실은 휴대전화 제출·압수 관련 문서, 포렌식 결과를 설명받은 내용, 원본·썸네일·앱 데이터·클라우드 흔적의 구분, 파일별 생성·수정·삭제 시각, 사건 당시 기기·계정 사용 경위, 최초 조사와 재출석에서 한 진술입니다. 디지털 흔적을 실제로 확인되는 범위보다 넓게 해석하지 않는 것이 이번 장면의 핵심입니다.
근거 및 출처