이런 상황입니다
지인의 얼굴을 성적인 이미지에 합성한 딥페이크 파일이 생성형 서비스 계정과 클라우드 저장공간에서 확인돼 피고인이 성폭력처벌법상 허위영상물 편집·합성·가공 혐의로 기소됐습니다. 피고인은 문제 계정을 여러 기기에서 사용했고 자신은 완성파일을 받은 뒤 저장했을 뿐 직접 생성하지 않았다고 다투고 있습니다. 1심에서는 생성서비스 작업이력, 계정 접속시각·기기정보, 파일 생성·수정시각과 클라우드 동기화 기록이 실제 제작행위와 어떻게 연결되는지가 쟁점이 된 상황입니다.
이 상황에서 갈리는 쟁점
- 문제 파일이 실제 사람의 얼굴·신체 또는 음성을 대상으로 한 성적 편집·합성·가공물인지
- 피고인이 직접 편집·합성·가공행위를 했다고 보는 구체적 디지털 기록이 무엇인지
- 생성서비스 작업이력과 계정 접속시각·기기정보가 실제 사용자를 어디까지 보여주는지
- 클라우드 파일의 생성·수정·동기화 시각이 원본·편집본의 생성경위와 어떻게 연결되는지
- 직접 제작행위와 단순 저장·시청 또는 별도 전송행위를 서로 구분할 수 있는지
- 1심에서 공소사실·디지털 증거·피고인 설명이 어느 사실에서 일치하거나 충돌하는지
성적 딥페이크 파일이 피고인 계정과 클라우드에서 발견됐다는 사실만으로 누가 직접 편집·합성·가공했는지가 자동으로 확정되는 것은 아닙니다. 1심에서는 공소사실이 특정한 제작행위와 생성서비스·계정·파일 기록이 실제로 어떻게 대응하는지, 직접 제작과 단순 저장·시청을 구분할 수 있는지를 자료별로 확인해야 합니다.
첫 번째 분기점은 어떤 행위로 기소됐는지입니다
딥페이크·허위영상물은 성폭력처벌법 제14조의2가 정한 편집·합성·가공, 반포등, 영리 목적 유통, 소지·구입·저장·시청을 서로 다른 행위로 나눕니다. 따라서 파일이 존재한다는 사실만 보고 제작·유통·저장을 한꺼번에 같은 행동으로 보지 않습니다.
이번 장면에서는 공소장이 피고인의 직접 편집·합성·가공행위를 문제 삼는지, 별도의 반포나 소지·저장행위까지 함께 기소됐는지를 먼저 확인합니다. 성폭력처벌법 제14조의2의 어느 행위와 실제 공소사실이 연결되는지를 고정해야 디지털 증거도 정확히 읽을 수 있습니다.
두 번째 분기점은 생성서비스 작업이력이 무엇을 보여주는지입니다
생성형 서비스 계정에 문제 파일과 연결되는 작업이력이 있다면 어느 시각에 어떤 원본이 업로드됐고 어떤 작업이 실행됐는지 확인합니다. 다만 계정에 작업기록이 있다는 사실과 그 순간 실제로 누가 기기를 조작했는지는 같은 질문이 아닐 수 있습니다.
전자정보·접속로그·IP처럼 계정 접속시각, IP주소, 기기정보가 남아 있다면 생성작업의 시간대와 함께 봅니다. 여러 기기에서 같은 계정이 사용됐거나 계정 공유 가능성이 실제 자료에서 제기된다면 다른 로그인·기기기록과 함께 실제 사용자 문제를 확인해야 합니다.
세 번째 분기점은 클라우드에 파일이 있다는 사실과 최초 제작을 구별하는 것입니다
클라우드 저장공간에 완성된 편집파일이 존재한다면 파일 생성·수정시각, 업로드·동기화 시점, 어떤 기기와 계정에서 접근했는지를 나눠 봅니다. 자동 동기화가 설정된 경우라면 클라우드에 파일이 있다는 사실만으로 별도의 수동 업로드나 최초 제작기기를 곧바로 확정하지 않습니다.
반대로 휴대전화나 PC에 로컬 원본·편집본, 작업 중간파일, 생성서비스 흔적이 함께 남아 있다면 각 기록의 시각을 맞춰 어떤 기기에서 어떤 작업이 이어졌는지 확인합니다. 클라우드 보유 사실과 최초 편집·합성·가공행위를 같은 의미로 쓰지 않는 것이 중요합니다.
디지털포렌식은 파일의 존재뿐 아니라 생성경위를 시간순으로 봅니다
디지털포렌식에서는 사진·영상·앱 데이터·브라우저 기록·파일의 생성·수정시각 같은 여러 전자정보가 확인 대상이 될 수 있습니다. 어떤 자료가 추출됐다는 사실과 그 자료가 곧바로 제작자를 확정한다는 결론은 구분해야 합니다.
생성서비스 접속, 원본 업로드, 작업실행, 결과파일 생성, 다운로드, 클라우드 동기화가 어느 순서로 이어졌는지 같은 시간축에 놓습니다. 포렌식 결과가 보여주는 사실과 피고인의 기억, 서비스 계정기록에서 새로 확인된 사실을 섞지 않습니다.
1심에서는 수사기록을 그대로 반복하는 것이 아니라 공소사실과 증거를 맞춥니다
1심에서는 법원이 검사가 제기한 공소사실과 제출된 증거, 피고인 측의 주장과 증거를 심리합니다. 그래서 “수사 때 계정이 내 명의라고 인정했다”거나 “포렌식에 파일이 있었다”는 한 문장으로 재판 쟁점을 끝내지 않고, 공소사실의 직접 제작행위와 각 증거가 실제로 어느 사실을 뒷받침하는지를 나눠 봅니다.
피고인이 직접 생성하지 않고 완성파일을 받은 뒤 저장했다고 주장한다면 그 설명이 파일 생성·다운로드·동기화 시각과 어떻게 맞는지, 반대로 생성서비스 작업이력이 어느 기기·계정 사용기록과 이어지는지를 확인합니다. 기록의 존재와 그 증거가 실제로 무엇을 증명하는지를 같은 것으로 보지 않는 것이 중요합니다.
기존 제작·미수 상황과 다른 핵심은 ‘제작자 특정’이 재판 쟁점이라는 점입니다
딥페이크를 직접 만들어 휴대전화·클라우드에 저장한 상황은 피의자가 직접 제작했다는 전제에서 제작과 저장·유통을 나누는 수사단계 장면입니다. 생성을 시작했지만 오류로 결과물이 완성되지 않은 상황은 실행단계와 미수 여부가 중심입니다.
이번 상황은 완성된 결과물이 존재하지만 피고인이 자신이 직접 제작한 사람인지 자체를 다투고 있고, 그 문제가 생성서비스 계정·기기·클라우드 기록의 연결을 통해 1심에서 심리되는 장면입니다. 그래서 파일 완성 여부나 공유 여부보다 제작행위의 주체와 증거 연결이 핵심입니다.
계정 명의와 실제 사용자를 같은 말로 보지 않습니다
문제 계정이 피고인 명의라는 사실은 중요한 자료가 될 수 있지만, 그 사실 하나로 모든 작업을 피고인이 직접 했다고 자동으로 정하지 않습니다. 반대로 “여러 기기에서 썼다”는 말만으로 계정기록 전체의 의미가 사라지는 것도 아닙니다.
IP·접속로그가 나오면 그 계정을 제가 사용한 것으로 확정되는지에서 설명하듯 계정·기기·네트워크 기록을 함께 확인해야 합니다. 1심에서는 실제 기록이 어느 시간대와 기기를 가리키는지, 다른 사람이 사용할 수 있었다는 설명을 뒷받침하는 자료가 있는지 등 확인 가능한 사실을 중심으로 정리합니다.
초기에 흔한 실수는 파일 보유와 제작행위를 서로 바꿔 말하는 것입니다
완성된 딥페이크를 저장했다는 사실이 있다고 해서 직접 편집·합성·가공한 사실까지 같은 행동으로 인정할 필요는 없습니다. 반대로 제작기록이 제시됐는데 “파일은 받기만 했다”는 문장만 반복하며 계정·기기자료와 충돌하는 지점을 외면해서도 안 됩니다.
다른 사람에게 책임을 돌리기 위해 새 설명을 맞추거나 기존 기기·클라우드 기록을 삭제·변경하지 않습니다. 직접 기억하는 사실, 수사기록에서 확인된 사실, 1심 증거로 새로 제시된 사실을 구분해 두는 편이 좋습니다.
변호인 검토에서는 공소사실·작업이력·계정·파일시간을 한 표에 맞춥니다
변호인 검토에서는 첫째 공소장이 특정한 편집·합성·가공행위, 둘째 생성서비스의 작업이력, 셋째 계정 로그인·IP·기기정보, 넷째 원본·편집파일의 생성·수정·다운로드·동기화 시각, 다섯째 피고인의 직접 제작 또는 단순 수신·저장 설명을 순서대로 맞춥니다.
지금 확인할 자료는 공소장과 공판기록, 생성서비스 계정의 작업내역·접속기록, 사용한 휴대전화·PC의 기기정보, 원본과 편집파일의 메타데이터, 클라우드 동기화 이력, 수사단계와 1심에서 한 진술의 대응관계입니다.
근거 및 출처