이런 상황입니다
카메라등이용촬영 혐의로 경찰 조사를 받는 피의자에게 수사관이 문제 영상 파일의 메타데이터를 제시합니다. 신고 내용은 특정 밤의 촬영을 지목하지만 수사자료에 표시된 파일 수정시각은 그보다 뒤이고, 피의자는 파일을 다른 기기로 옮긴 적은 있으나 실제 촬영시점과 수정시각이 왜 다른지는 단정하기 어려운 상황입니다.
이 상황에서 갈리는 쟁점
- 현재 보고 있는 파일이 원본 기기에서 확보된 원본인지 전달·복사된 사본인지
- 생성시각·수정시각·촬영기기·저장경로가 각각 무엇을 직접 보여주는지
- 복사·편집·전송 과정이 있었는지와 어떤 기록으로 확인되는지
- 메타데이터 시각과 신고된 촬영시각·첫 진술이 실제로 어느 부분에서 맞거나 다른지
- 카메라등이용촬영 혐의의 촬영행위와 이후 파일 보관·이동을 어떻게 구분할지
수정시각이 늦다는 사실만으로 촬영시점이나 조작 여부가 자동으로 정해지지는 않습니다
카메라등이용촬영 혐의 조사에서 수사관이 문제 영상의 수정시각을 보여주며 신고된 촬영시점과 다르다고 설명하면, 피의자는 파일이 조작된 것으로 보이는지 또는 촬영시점 자체가 달라지는지부터 걱정할 수 있습니다. 그러나 전자정보·클라우드·메타데이터·접속로그·IP 기준에서 수정시각은 중요한 메타데이터이지만, 그 값 하나만으로 영상 내용이 편집됐거나 실제 촬영시점이 확정된다고 볼 수는 없습니다.
메타데이터에는 생성·수정시각, 촬영기기, 위치정보 같은 배경정보가 포함될 수 있고 복사·편집·전송 과정에서 일부 정보가 달라질 수도 있습니다. 따라서 이번 장면에서는 영상 화면의 내용과 파일의 배경정보를 분리한 뒤, 현재 보고 있는 파일이 어떤 경로로 만들어지고 이동했는지를 먼저 확인해야 합니다.
첫 번째 분기점은 지금 보고 있는 파일이 원본인지 사본인지입니다
경찰이 제시한 영상이 촬영에 사용된 원래 휴대전화에서 직접 확보된 파일인지, 다른 기기로 옮겨진 사본인지, 메신저나 클라우드를 거쳐 다시 저장된 파일인지부터 구분합니다. CCTV·블랙박스·사진·영상 증거도 사진·영상은 화면 내용뿐 아니라 촬영 시점과 출처, 원본·사본 관계를 함께 보도록 정리하고 있습니다.
같은 영상처럼 보여도 원본 파일과 전달된 사본이 보유한 정보가 항상 같다고 전제할 수는 없습니다. 피의자가 과거에 파일을 다른 기기로 옮겼다는 기억이 있다면 그 사실과 현재 수사기관이 제시한 파일의 출처가 실제로 연결되는지 확인합니다. 기억만으로 “분명 사본일 것”이라고 정하지 않습니다.
두 번째 분기점은 생성시각과 수정시각을 같은 의미로 보지 않는 것입니다
생성시각과 수정시각은 파일의 배경정보를 확인하는 서로 다른 항목입니다. 수정시각이 신고된 사건 뒤로 표시된다고 해서 그 영상이 반드시 그때 새로 촬영됐다는 뜻은 아니고, 반대로 촬영 당일의 생성시각이 보인다고 해서 이후 파일 이동이나 변경이 전혀 없었다는 뜻도 아닙니다.
확인할 것은 수사자료에 어떤 항목이 어떤 값으로 표시됐는지입니다. 파일 생성·수정시각, 촬영기기 정보, 저장경로가 각각 남아 있는지 나누고, 여러 값 중 하나만 떼어 자신의 기억에 맞추지 않습니다. 메타데이터 한 줄보다 여러 디지털 흔적이 같은 파일의 흐름을 가리키는지를 보는 이유입니다.
세 번째 분기점은 복사·전송 경위와 실제 촬영행위를 분리하는 것입니다
카메라등이용촬영은 성폭력처벌법 제14조 제1항이 정한 촬영행위를 중심으로 봅니다. 어떤 장치로 어떤 신체를 촬영했는지, 촬영 당시 촬영대상자의 의사와 경위가 무엇인지가 기본 확인사항입니다.
반면 파일을 나중에 다른 휴대전화로 옮기거나 저장한 행동은 촬영 순간과 다른 시점의 파일 이동입니다. 수정시각이 늦게 남았다는 사정 때문에 촬영행위와 사후 파일 이동을 하나의 행동처럼 설명하지 않습니다. 촬영 당시 사실과 그 뒤 파일을 어디에 저장·복사했는지를 각각 시간축에 놓습니다.
영상에 보이는 내용과 메타데이터가 보여주는 범위도 다릅니다
영상 화면은 실제로 어떤 장면과 신체가 촬영됐는지를 보여줄 수 있습니다. 파일 메타데이터는 그 영상파일의 출처·시각·기기와 관련된 배경정보를 확인하는 자료입니다. 화면에 보이는 사람·장소와 파일의 수정시각은 서로 다른 종류의 정보입니다.
따라서 화면에 문제 장면이 있다는 사실 때문에 수정시각의 의미까지 자동으로 정할 수 없고, 수정시각이 다르다는 이유로 화면 내용 자체가 사라지는 것도 아닙니다. 디지털포렌식 자료가 있다면 파일의 생성·저장·전송 경위와 다른 계정·기기 기록을 같은 시간순서에서 맞춰 봅니다.
첫 조사에서 한 촬영시점 설명과 새 메타데이터를 구분합니다
경찰 연락·출석조사에서는 사건 내용과 조사 신분, 출석 일정과 자료를 확인하고 피의자신문 후 조서가 실제 진술대로 작성됐는지 확인할 수 있습니다. 이미 첫 조사에서 “그날 밤 촬영했다”거나 “그 시각에는 촬영하지 않았다”고 설명했다면, 새로 제시된 메타데이터를 보고 처음 기억을 다시 만들어내지 않습니다.
첫 조사에서 직접 기억해 말한 시점, 파일 기록으로 새로 확인한 값, 여전히 설명되지 않는 차이를 세 칸으로 나눕니다. 정확한 촬영시각을 기억하지 못한다면 수정시각에 맞춰 임의의 촬영시점을 만들어 답하지 않습니다.
초기에 흔한 실수는 수정시각을 유리하거나 불리한 결론으로 바로 바꾸는 것입니다
“수정시각이 사건 뒤니까 경찰이 조작으로 볼 것이다”라고 단정하거나, 반대로 “파일을 옮기면 시각이 바뀔 수 있으니 수정시각은 아무 의미가 없다”고 보는 것은 모두 자료의 범위를 넘어설 수 있습니다. 메타데이터는 중요한 디지털 흔적이지만 원본·사본 관계와 다른 기록을 함께 읽어야 합니다.
수사기관의 설명을 들은 뒤 파일을 다시 열어 저장하거나 이름을 바꾸고, 계정·클라우드 설정을 급하게 변경해서도 안 됩니다. 현재 남은 관련 파일과 기기 상태는 그대로 보존하고, 직접 기억하는 파일 이동 경위와 기록으로 확인되는 사실을 분리합니다.
기존 포렌식 재조사 상황과 다른 핵심은 파일 ‘내용’보다 시간정보의 해석입니다
카메라 촬영 사건에서 휴대폰 반환 뒤 포렌식 결과로 다시 조사받는 상황은 포렌식 결과가 나온 뒤 추가 출석에서 어떤 자료와 첫 진술을 다시 확인하는지가 중심입니다.
이번 상황은 포렌식 결과 전체보다 하나의 문제 영상에 남은 생성·수정시각과 원본·사본 관계가 실제 촬영시점과 어떻게 연결되는지가 핵심입니다. 일반적인 기준은 사진·영상 파일 수정시각이 사건 뒤면 편집·조작된 파일인지에서도 확인할 수 있습니다.
변호인 검토에서는 화면·파일정보·기기·진술을 한 시간축에 놓습니다
변호인 검토에서는 첫째 문제 영상의 실제 화면 내용, 둘째 현재 파일의 생성·수정시각과 촬영기기·저장경로, 셋째 원본·사본 관계와 복사·전송 경위, 넷째 신고가 지목한 촬영시점과 첫 조사 진술을 나란히 확인합니다.
지금 확인할 사실은 수사기관이 제시한 파일의 출처, 생성·수정시각, 촬영기기와 저장경로, 다른 기기나 메신저·클라우드로 옮긴 사실이 있는지, 원본으로 보이는 파일이 어디에 있는지, 첫 조사에서 촬영시점을 어떻게 설명했는지입니다. 메타데이터 한 항목을 사건의 결론으로 바꾸지 않고 여러 기록이 실제 촬영과 파일 이동을 어떻게 연결하는지 확인하는 것이 이 장면의 핵심입니다.
근거 및 출처