이런 상황입니다
피의자가 지인의 얼굴을 이용한 성적 딥페이크 파일을 PC에서 만든 뒤 작업 폴더에 저장했는데, 해당 폴더가 이전부터 지인들과 공유하던 클라우드 폴더에 자동 동기화되도록 설정돼 있었습니다. 피의자는 파일을 메신저로 보내거나 새 공유링크를 만든 적은 없다고 설명하지만, 클라우드 기록에는 동기화 뒤 다른 계정의 미리보기·열람 흔적이 남아 있어 수사기관이 제작·저장과 별도의 공유 경위를 확인하는 상황입니다.
이 상황에서 갈리는 쟁점
- 문제 파일이 실제 사람의 얼굴·신체 또는 음성을 대상으로 한 성적 편집·합성·가공물인지
- 파일이 PC에서 생성된 뒤 어떤 경로와 시각에 공유 클라우드 폴더로 동기화됐는지
- 공유폴더가 언제 누구에게 접근 가능하도록 설정됐고 사건 파일 저장 전후 권한이 달라졌는지
- 다른 계정의 미리보기·열람기록이 어느 파일과 시각·계정을 가리키는지
- 메신저 전송·새 공유링크 생성·직접 전달 여부와 기존 공유폴더 자동동기화를 어떻게 구분할지
성적 딥페이크 파일이 기존 공유 클라우드 폴더에 자동 동기화되고 다른 계정의 열람 흔적까지 남았다면, 파일을 메신저로 직접 보내지 않았다는 사실만으로 공유 경위 확인이 끝나지는 않습니다. 딥페이크·허위영상물은 편집·합성·가공과 반포등, 소지·구입·저장·시청을 행위별로 나누므로, 파일 제작·저장과 클라우드의 접근 가능 상태, 실제 다른 계정의 접근 기록을 서로 다른 사실로 봐야 합니다.
첫 번째 분기점은 파일을 누가 어떤 자료로 만들었는지입니다
먼저 문제 파일이 사람의 얼굴·신체 또는 음성을 대상으로 한 자료인지, 어떤 원본을 어떤 방식으로 편집·합성·가공했다고 지목되는지 확인합니다. 대상자의 의사에 반하여 성적 욕망 또는 수치심을 유발할 수 있는 형태로 가공됐다고 보는 구체적인 부분도 파일별로 봅니다.
파일의 존재와 제작 주체는 같은 질문이 아닙니다. PC의 작업기록, 생성·수정 시각, 사용 계정과 원본 자료가 어느 행동을 직접 보여주는지 나눠야 합니다.
두 번째 분기점은 로컬 저장과 공유폴더 동기화의 시간순서입니다
전자정보·클라우드·메타데이터·접속로그에서는 PC에 저장된 로컬 파일과 클라우드 서버에 동기화된 파일을 같은 위치의 자료처럼 취급하지 않습니다. 저장 폴더가 언제부터 동기화 대상으로 설정돼 있었는지, 문제 파일이 생성된 뒤 어느 시점에 업로드·동기화됐는지, 복사본이 여러 기기에 남았는지를 시간순으로 맞춥니다.
자동동기화 설정이 있었다는 사실과 사건 파일을 별도로 골라 수동 업로드했다는 사실은 구분해야 합니다. 반대로 자동으로 올라갔다고 설명하더라도 실제 공유폴더의 권한과 다른 계정 접근 여부는 별도로 확인할 사실입니다.
세 번째 분기점은 공유권한과 실제 다른 계정의 접근기록입니다
공유폴더가 사건 전부터 여러 계정에 열려 있었는지, 파일이 올라간 뒤 새 사용자를 초대하거나 권한을 바꾼 기록이 있는지 확인합니다. 다른 계정의 미리보기·열람 흔적이 있다면 어느 계정이 어느 시각에 어떤 파일에 접근했다고 기록되는지도 나눠 봅니다.
성폭력처벌법 제14조의2는 편집물등의 반포등을 제작행위와 별도로 규정합니다. 따라서 수사기관이 공유폴더의 상태와 실제 접근기록을 어떤 사후 행위와 연결해 확인하는지 보되, 접속로그 하나만으로 파일 제작자나 권한 변경 주체까지 한꺼번에 단정하지 않습니다.
파일 메타데이터와 접속로그는 서로 다른 사실을 보여줍니다
파일 메타데이터는 생성·수정 시각이나 파일 자체의 배경정보를 보여줄 수 있고, 클라우드 접속로그는 계정이나 서비스에 접근한 시각과 기기·IP 같은 흔적을 남길 수 있습니다. 두 기록이 같은 시간대를 가리키는지 확인하면 파일 생성 뒤 동기화와 접근 흐름을 정리할 수 있습니다.
하지만 IP주소나 계정명의 일치만으로 실제 사용자를 자동으로 확정할 수는 없습니다. 공용 기기나 계정 공유 설명이 있다면 기기정보와 다른 로그인 기록을 함께 보고, 파일의 생성기록과 열람기록을 한 종류의 증거처럼 섞지 않습니다.
포렌식에서는 원본·복제본·동기화 흔적을 구분합니다
디지털포렌식에서 문제 파일이 PC와 클라우드 양쪽에 확인됐다고 해도 각각이 별도로 제작된 파일인지, 같은 파일이 자동 복제·동기화된 것인지 확인해야 합니다. 파일이 발견됐다는 사실과 어떤 법적 행위가 있었는지는 별개의 문제이므로, 생성·저장·접근·전송 시각을 같은 시간축에 놓습니다.
여러 사본이 있다면 파일명만 보지 말고 생성·수정 시각과 저장 경로, 계정 흔적을 함께 봅니다. 새 자료를 보고 알게 된 시각을 처음부터 기억했던 내용처럼 바꾸어 진술하지 않습니다.
기존 개인 클라우드 보관·화면공유 장면과 확인축이 다릅니다
딥페이크를 만들고 휴대전화·클라우드에만 저장한 상황은 제작과 개인 보관, 실제 유통 흔적이 있는지가 중심입니다. 파일을 보내지 않고 화면공유로 보여준 상황은 온라인 화면공유 세션에서 실제 무엇이 누구에게 보였는지가 핵심입니다.
이번 장면은 기존 공유폴더에 파일이 자동 동기화된 뒤 다른 계정의 접근기록이 남았다는 점이 다릅니다. 개인 백업인지 공유 상태였는지, 별도 링크 전송 없이도 누가 접근할 수 있었는지와 실제 접근기록이 무엇을 보여주는지를 따로 확인해야 합니다.
경찰 연락이나 기기 제출 단계에서는 계정 상태를 먼저 보존합니다
경찰 연락·출석조사를 받았다면 담당 기관·사건번호·조사 신분과 어떤 파일·계정이 문제되는지 확인합니다. PC나 휴대전화, 계정 제출 요구가 있다면 휴대폰 제출·디지털포렌식에서 영장 집행인지 임의제출 요청인지, 어떤 기기와 계정이 대상인지와 안내받은 범위를 기록합니다.
신고 사실을 안 뒤 파일을 삭제하거나 공유폴더 권한을 바꾸고, 계정을 탈퇴하거나 동기화 설정을 수정하지 않습니다. 기존 상태를 바꾸면 파일이 언제 어디에 존재했고 어떤 계정이 접근했는지를 확인하는 기록 자체가 달라질 수 있습니다.
초기에 흔한 실수는 ‘직접 전송 안 함’과 ‘공유되지 않음’을 같은 말로 보는 것입니다
메신저 첨부나 새 공유링크 생성이 없었다는 사실은 직접 전송 여부를 확인하는 한 축입니다. 그러나 기존 공유폴더의 접근권한과 실제 다른 계정의 열람기록은 별도로 확인해야 합니다. 반대로 다른 계정의 접속기록이 있다는 이유만으로 피의자가 그 접근을 직접 요청하거나 링크를 보냈다고 단정해서도 안 됩니다.
핵심은 각 행동과 기록을 한 줄씩 분리하는 것입니다. 파일 제작, 로컬 저장, 클라우드 동기화, 공유권한 설정, 다른 계정 접근, 별도 전송 여부를 시간순서로 나누면 어떤 사실이 어느 자료로 확인되는지가 선명해집니다.
변호인 검토에서는 제작·동기화·권한·접근을 하나의 시간축에 놓습니다
변호인 검토에서는 첫째 원본 자료와 파일 제작 경위, 둘째 PC 저장과 클라우드 동기화 시각, 셋째 공유폴더의 기존 권한과 변경이력, 넷째 다른 계정의 실제 접근기록, 다섯째 별도의 메신저 전송이나 공유링크 생성 여부를 순서대로 맞춥니다.
지금 확인할 자료는 원본·편집본 파일, PC와 클라우드의 생성·수정 시각, 공유폴더 권한 설정 이력, 계정별 접속·열람기록, 동기화 설정, 별도 전송기록의 유무입니다. 어느 자료도 다른 행동의 존재까지 자동으로 대신하지 않으므로 파일과 계정 흔적을 같은 시간축에서 구분해 읽는 것이 중요합니다.
근거 및 출처