이런 상황입니다
피의자 명의 메신저 계정에서 특정 상대방에게 성적 촬영물 파일이 전송된 기록은 확인되지만, 수사자료에 표시된 파일 생성시각은 전송일보다 앞선 다른 날짜입니다. 피의자는 문제 파일을 직접 촬영해 만든 원본인지 다른 경로로 전달받아 저장한 사본인지 기억과 기록을 구분해야 하고, 수사기관은 파일의 출처와 촬영행위, 실제 제공 시점을 함께 확인하는 상황입니다.
이 상황에서 갈리는 쟁점
- 현재 제시된 파일이 원본 기기에서 생성된 파일인지 복사·수신·저장된 사본인지
- 파일 생성·수정시각과 메신저 전송·수신시각이 각각 어떤 기록에서 확인되는지
- 문제 파일을 실제로 누가 촬영했는지와 누가 특정 상대방에게 전송했는지를 구분할 자료가 무엇인지
- 촬영 당시 의사와 사후 제공에 관한 의사를 각각 확인할 수 있는지
- 계정·기기·파일·메신저 기록이 촬영행위와 제공행위를 어떤 시간순서로 연결하는지
파일 생성시각과 메신저 전송시각은 서로 다른 행위를 기록할 수 있으므로, 생성시각 하나만으로 전송시점이나 촬영자를 자동으로 정할 수는 없습니다. 촬영물 제공 혐의에서는 실제로 어떤 파일이 누구에게 언제 전송됐는지를 확인하고, 촬영행위까지 함께 문제된다면 누가 어떤 장면을 촬영했는지도 별도로 나눠 봐야 합니다.
생성시각과 전송시각이 다르다고 둘 중 하나가 틀린 것은 아닙니다
전자정보·클라우드·메타데이터·접속로그·IP에서 설명하듯 파일 메타데이터에는 생성·수정시각 같은 배경정보가 남을 수 있고, 복사·편집·전송 과정에서 정보가 달라질 수도 있습니다. 반면 메신저 기록은 특정 계정에서 파일이 전송·수신된 시각을 보여줄 수 있습니다.
따라서 파일에 월요일 생성시각이 표시되고 메신저에 금요일 전송시각이 남아 있다는 이유만으로 어느 한 기록을 배제하지 않습니다. 월요일의 값이 어떤 파일의 어떤 시각정보인지, 금요일의 값이 실제 전송기록인지부터 분리해야 합니다.
첫 번째 분기점은 현재 보고 있는 파일이 원본인지 사본인지입니다
문제 파일이 촬영된 기기에서 직접 확보된 원본인지, 메신저·클라우드·다른 기기를 거쳐 저장된 사본인지 확인합니다. 같은 영상이라도 복제되거나 다시 저장된 파일의 배경정보가 원본과 완전히 같다고 전제할 수는 없습니다.
이때 “생성시각이 이 날짜이므로 반드시 그날 직접 촬영했다”거나, 반대로 “사본일 수 있으니 생성시각은 의미가 없다”고 미리 결론내리지 않습니다. 파일이 어떤 기기와 계정을 거쳐 현재 형태로 남았는지 확인된 경로만 시간순으로 정리합니다.
두 번째 분기점은 제공행위 자체의 전송기록입니다
촬영물 반포·제공에서는 실제 전송·업로드·공유 시각과 계정, 수신자 또는 공개 범위를 나눠 확인해야 합니다. 파일을 만든 시각과 다른 사람에게 제공한 시각은 같은 질문이 아닙니다.
메신저에 첨부파일 전송기록이 있다면 어떤 계정에서 누구에게 어떤 파일이 전송됐는지, 전송·수신 시각이 어떻게 표시되는지를 확인합니다. 파일의 생성시각이 더 이르다는 사실만으로 나중의 제공행위가 사라지는 것도 아니고, 전송기록이 있다는 사실만으로 파일을 직접 촬영했다는 결론이 생기는 것도 아닙니다.
세 번째 분기점은 촬영자와 제공자가 같은 사람인지입니다
성폭력처벌법 제14조의 촬영행위와 촬영물의 반포·제공은 확인해야 할 행위가 다릅니다. 카메라등이용촬영 혐의까지 함께 문제된다면 촬영대상, 촬영행위, 촬영대상자의 의사와 실제 촬영자를 따로 확인해야 합니다.
반면 제공행위에서는 어떤 촬영물 또는 복제물을 누구에게 어떤 방식으로 전달했는지가 중심입니다. 같은 사람이 촬영과 제공을 모두 했는지, 이미 존재하던 파일을 나중에 전달한 것인지에 따라 수사에서 확인해야 할 사실의 묶음이 달라집니다.
메신저·메타데이터·포렌식은 서로 다른 질문에 답합니다
문자·카카오톡·SNS·DM 증거는 전송·수신 시각과 상대 계정, 파일 전달 흐름을 확인하는 자료가 될 수 있습니다. 파일 자체의 생성·수정시각과 저장 위치는 전자정보의 배경을 설명하고, 디지털포렌식에서는 이런 정보가 어느 기기·계정에서 나온 것인지 함께 확인할 수 있습니다.
결국 한 줄의 시간값보다 파일 생성·수신·저장·전송 순서와 당시 사용된 계정·기기가 서로 맞는지가 중요합니다. 메신저 첨부파일의 생성시각과 전송시각이 다르면 어느 시간을 기준으로 봐야 하나요?에서 설명하는 시간정보 구분을 실제 제공 혐의의 사건장면에 적용하는 이유도 여기에 있습니다.
경찰 조사에서는 기록을 보고 새 기억을 만들지 않습니다
경찰 연락·출석조사 단계에서는 연락 기관·담당자·사건 내용·조사 신분과 일정을 확인하고, 사건 관련 날짜별 사실과 원본 자료를 정리합니다. 문제 파일의 생성시각을 조사에서 처음 봤다면 처음부터 그 날짜를 기억했던 것처럼 말하지 않습니다.
직접 기억하는 촬영·수신·저장·전송 경위와, 메타데이터나 메신저 기록을 보고 새로 확인한 사실을 구분합니다. 파일을 어디에서 받았는지 기억이 불분명하다면 추측으로 출처를 채우지 않고 현재 확인 가능한 기기·계정·대화기록을 기준으로 정리합니다.
초기 실수는 시간값을 맞추려고 파일 상태를 바꾸는 것입니다
시간정보가 불리하거나 설명하기 어렵다고 느껴도 파일을 다시 저장·편집하거나 앱을 삭제하고 계정 설정을 바꾸는 방식으로 맞추려 해서는 안 됩니다. 디지털포렌식에서는 기기 상태를 급하게 바꾸면 원래 자료의 확인을 어렵게 만들 수 있다고 설명합니다.
또 다른 사람에게 “이 파일은 네가 보낸 것이 맞지”처럼 기억을 맞춰 달라고 부탁하지 않습니다. 지금 남아 있는 자료를 그대로 두고, 어떤 사실이 기록으로 확인되고 어떤 부분이 아직 기억이나 해석의 문제인지 구분합니다.
기존 위치·메타데이터 상황과는 다투는 질문이 다릅니다
촬영물 제공 수사에서 계정·IP는 특정됐지만 실제 전송자가 다투어지는 경우는 계정과 네트워크 기록이 실제 전송자를 어디까지 특정하는지가 중심입니다. 이번 장면은 전송자 자체보다 이미 존재하는 파일의 생성시각과 나중의 제공시각을 분리하고, 촬영자와 제공자의 행위를 구분하는 문제가 중심입니다.
또 불법촬영 수사에서 영상 파일 수정시각이 사건 뒤로 표시돼 촬영시점이 다투어지는 경우는 촬영 혐의에서 수정시각이 촬영시점을 어디까지 보여주는지가 중심입니다. 이번 장면은 실제 제공기록이 존재하는 상태에서 파일의 출처와 촬영행위를 별도 축으로 확인한다는 점에서 사건장면과 확인할 쟁점이 다릅니다.
변호인 검토에서는 파일 출처·촬영·제공을 세 시간축으로 맞춥니다
변호인 검토에서는 첫째 현재 수사자료에 제시된 파일이 원본인지 사본인지, 둘째 생성·수정시각과 파일 이동경로가 무엇을 보여주는지, 셋째 실제 메신저 전송·수신 시각과 계정·수신자, 넷째 촬영행위가 별도로 지목된다면 당시 촬영대상과 촬영자를 한 표에 놓고 비교합니다.
지금 확인할 사실은 문제 파일의 현재 저장 위치와 출처, 메타데이터 항목명과 표시시각, 메신저 전송·수신기록, 당시 사용한 계정과 기기, 직접 기억하는 촬영·수신·저장·전송 경위입니다. 파일이 만들어진 시점과 파일이 제공된 시점, 촬영한 사람과 제공한 사람을 같은 사실로 합치지 않는 것이 이 상황의 핵심입니다.
근거 및 출처