상황별 사례

촬영물 제공 수사에서 계정·IP는 특정됐지만 실제 전송자가 다투어지는 경우

성적 촬영물이 SNS·메신저 계정에서 제3자에게 전송된 기록과 자택 IP 접속로그가 확인됐지만 여러 사람이 같은 기기·네트워크나 계정에 접근할 수 있었다면, 계정 명의·IP·전송시각과 실제 전송자를 같은 사실로 보지 말고 파일·계정·기기·대화기록을 연결해 확인해야 합니다.

이런 상황입니다

연인 사이에 촬영했던 성적 영상이 지인의 계정으로 전송됐다는 신고 뒤 경찰이 피의자 명의 SNS·메신저 계정의 전송기록과 자택 인터넷 IP 접속로그를 제시합니다. 피의자는 계정 명의와 자택 IP는 자신의 것이 맞지만 가족이 쓰는 공용 PC에도 계정이 자동 로그인돼 있었고 문제된 시각에 직접 전송했는지는 다툰다고 설명하는 상황입니다.

이 상황에서 갈리는 쟁점

  • 문제된 파일이 어떤 촬영물 또는 복제물이고 실제 수신자가 누구인지
  • 전송기록의 시각·발신계정·수신계정이 무엇을 직접 보여주는지
  • 접속로그의 IP·기기정보가 계정사용과 실제 사용자를 어디까지 연결하는지
  • 같은 네트워크·기기·계정에 다른 사람이 접근할 수 있었는지와 이를 확인할 자료가 있는지
  • 촬영 당시 동의와 사후 제공에 관한 의사를 구분하고 첫 조사 진술과 로그가 어디에서 맞거나 다른지

계정 명의와 자택 IP가 확인돼도 실제 전송자 문제는 따로 봅니다

촬영물 제공 수사에서 피의자 명의 계정의 전송기록과 자택 IP 접속로그가 함께 제시되면, 계정과 네트워크가 자신과 연결된다는 이유로 모든 전송행위가 이미 확정된 것처럼 느낄 수 있습니다. 그러나 전자정보·클라우드·접속로그·IP에서 설명하듯 접속로그와 IP는 계정사용의 중요한 흔적이지만, IP주소 하나만으로 실제 사용자를 자동으로 확정하는 정보는 아닙니다.

동시에 촬영물 반포·제공 혐의에서는 문제된 자료가 어떤 촬영물 또는 복제물인지, 누구에게 언제 어떤 방식으로 제공됐는지, 촬영 당시 의사와 사후 반포에 관한 의사를 구분해 확인해야 합니다. 따라서 “내 계정과 집 IP가 맞다”는 사실과 “내가 그 시각에 그 파일을 직접 보냈다”는 사실을 같은 문장으로 뭉치지 않는 것이 출발점입니다.

첫 번째 분기점은 전송기록이 실제로 무엇을 보여주는지입니다

수사자료에 특정 시각의 파일 전송기록이 있다면 어느 계정에서 어느 수신자에게 어떤 파일이 전달됐다고 표시되는지부터 확인합니다. 문자·카카오톡·SNS·DM 증거는 각 메시지의 전송·수신 시각, 상대 계정, 사용 기기와 파일 전달을 서로 구분해 보는 것이 중요합니다.

전송기록이 존재한다면 해당 계정에서 파일이 보내진 시점과 수신 대상을 확인하는 자료가 될 수 있습니다. 다만 계정 표시만으로 그 순간 기기를 조작한 사람이 누구였는지까지 자동으로 알 수 있는 것은 아닙니다. 반대로 “다른 사람도 계정을 알았다”는 말만으로 실제 전송자가 달라지는 것도 아니므로 계정·기기·네트워크 기록을 함께 봐야 합니다.

두 번째 분기점은 IP와 기기정보가 어느 범위까지 연결되는지입니다

접속로그에는 로그인 시각, IP주소, 기기정보 등이 남을 수 있습니다. 자택 IP가 확인됐다면 해당 네트워크에서 계정이 사용된 흔적과 연결될 수 있지만, 같은 집의 여러 기기와 사용자가 하나의 인터넷 회선을 함께 이용했는지 여부는 별도 사실입니다.

공용 PC에 계정이 자동 로그인돼 있었다는 설명도 그 자체로 문제된 전송자를 특정하지는 않습니다. 실제로 어떤 기기에서 계정이 사용됐는지, 그 시각에 다른 로그인 기록이 있는지, 문제된 파일의 생성·수정·전송 시각이 어떻게 이어지는지 확인해야 합니다. “공용이었다”는 가능성과 특정 시각에 실제 다른 사람이 사용했다는 사실을 구분합니다.

세 번째 분기점은 파일의 생성·수정·전송 시간을 따로 놓는 것입니다

전자정보의 메타데이터에는 파일 생성·수정 시각 같은 배경정보가 포함될 수 있고, 전송기록에는 별도의 전송시각이 남을 수 있습니다. 파일이 만들어진 시점, 기기나 계정에 존재한 시점, 제3자에게 전달된 시점은 같은 사건 안에서도 서로 다를 수 있습니다.

따라서 파일이 피의자 기기나 계정에서 발견됐다는 사실과 누군가에게 제공했다는 행위를 분리해 봅니다. 촬영물을 보유한 사람과 실제 전송한 사람이 항상 같다는 전제를 먼저 두지 않고, 파일·계정·기기·네트워크 기록이 같은 시간대를 가리키는지를 연결해 확인합니다.

촬영 동의와 사후 제공 동의도 계정사용 문제와 별도로 확인합니다

성폭력처벌법 제14조 제2항은 촬영물 또는 복제물의 반포·판매·임대·제공·전시·상영을 규정하고, 촬영 당시에는 촬영대상자의 의사에 반하지 않았더라도 사후 반포가 의사에 반한 경우를 별도로 다룹니다. 그래서 두 사람이 촬영 자체에는 동의했다는 설명이 있더라도 사후 전송에 관한 의사는 따로 확인합니다.

이번 상황에서 실제 전송자가 누구인지 다투는 문제와, 문제된 파일이 제14조가 규정하는 촬영물인지 및 사후 제공에 관한 의사가 어떠했는지는 서로 다른 검토축입니다. 어느 한 축이 다투어진다는 이유만으로 다른 축을 자동으로 인정하거나 부정하지 않습니다.

경찰 조사에서는 계정 소유와 실제 조작을 같은 답으로 만들지 않습니다

경찰 연락·출석조사 단계에서는 연락 기관·담당자·사건 내용·조사 신분과 일정을 먼저 확인합니다. 수사관이 “이 계정이 본인 것이 맞습니까”, “이 IP가 집 인터넷이 맞습니까”, “이 파일을 직접 보냈습니까”를 각각 묻는다면 세 질문을 따로 답할 준비가 필요합니다.

계정 명의와 자택 네트워크는 인정하지만 문제된 전송행위는 기억이나 자료상 확인되지 않는다면 그 구분을 그대로 설명합니다. 반대로 자신이 실제 전송했다는 기억이나 기록이 있는데 공용기기였다는 이유만으로 다른 사용자를 만들어내지도 않습니다. 조사 후에는 조서에 계정 소유, 네트워크 사용, 실제 전송행위에 관한 답변이 섞이지 않았는지 확인합니다.

초기에 흔한 실수는 공용기기 설명을 특정 사람의 행동으로 바꾸는 것입니다

피의자가 “가족도 이 PC를 썼다”는 사정만으로 특정 가족이 파일을 보냈다고 단정하거나, 반대로 수사관이 제시한 IP가 자신의 집이라는 이유만으로 기억하지 못하는 전송까지 자신이 했다고 추측하는 것은 모두 피해야 합니다.

관련 계정의 비밀번호나 로그인 설정을 급하게 바꾸거나 남은 메시지·파일을 삭제해서도 안 됩니다. 다른 사람에게 연락해 “그때 네가 쓴 거라고 말해 달라”고 답을 맞추는 행동도 피합니다. 현재 남아 있는 계정·기기·대화기록을 그대로 두고 직접 아는 사실과 기록으로 새로 확인한 사실을 구분합니다.

기존 공용 PC 다운로드 사건과는 행위의 방향이 다릅니다

가족 공용 PC에서 불법촬영물 다운로드가 계정 명의자에게 귀속되는지 다투는 상황은 파일이 기기로 들어온 다운로드·보유 경위와 그 시점의 실제 사용자를 확인하는 장면입니다.

이번 상황은 반대로 이미 존재하는 촬영물이 제3자에게 나간 전송·제공 행위의 실제 사용자를 특정하는 장면입니다. 그래서 다운로드 목록보다 발신계정·수신계정·전송시각·로그인·IP·기기정보를 연결하는 것이 중심입니다. 촬영에는 동의했지만 나중에 공유된 영상이 문제된 상황이 사후 제공 자체를 중심으로 본다면, 이번 장면은 그 제공행위를 실제 누구의 계정사용으로 귀속할지에 초점이 있습니다.

변호인 검토에서는 파일·계정·기기·네트워크·전송을 한 시간축에 놓습니다

변호인 검토에서는 첫째 문제된 파일의 종류와 생성·수정 시각, 둘째 발신·수신 계정과 실제 전송시각, 셋째 계정 로그인과 IP·기기정보, 넷째 같은 기기·네트워크·계정에 접근할 수 있었던 사람과 실제 확인자료, 다섯째 촬영 당시와 사후 제공에 관한 의사를 순서대로 봅니다.

지금 확인할 사실은 경찰이 제시한 전송기록의 정확한 범위, 계정 로그인 시각과 IP·기기정보, 문제된 파일의 생성·수정·전송 시각, 공용 PC나 계정의 실제 사용방식, 같은 시각에 남은 대화 원본, 첫 조사에서 계정과 전송행위를 어떻게 설명했는지입니다. 계정과 IP라는 두 흔적을 실제 전송자와 곧바로 동일시하지 않고 여러 디지털 기록이 같은 사람의 행동을 가리키는지 확인하는 것이 이 상황의 핵심입니다.

근거 및 출처

관련 공식 자료