이런 상황입니다
피의자의 개인 휴대전화 메신저 대화방에 외부 영상 링크가 공유됐고, 대화방의 링크 미리보기 영역에서 영상이 자동으로 재생되기 시작했습니다. 피의자는 별도 재생 버튼을 누르거나 원본 파일을 내려받지는 않았다고 진술하지만 수사기관이 해당 영상이 아동·청소년성착취물에 해당하는지와 계정에 남은 재생기록을 확인하고 있어, 링크를 직접 연 행동, 자동재생으로 화면에 노출된 범위, 실제 시청으로 확인되는 자료, 별도 저장·전달 여부를 나눠 볼 필요가 있는 상황입니다.
이 상황에서 갈리는 쟁점
- 문제 영상이 청소년성보호법상 아동·청소년성착취물에 해당하는지
- 링크 클릭이나 재생 버튼 조작 없이 미리보기 자동재생이 시작됐는지
- 화면 노출 시간과 재생기록이 각각 무엇을 직접 보여주는지
- 메신저·계정·기기 기록에서 사용자 조작과 자동 동작을 구분할 수 있는지
- 원본 파일 저장·다시 보기·외부 전달 행동이 별도로 있었는지
자동재생이 시작됐다는 사실과 실제 시청 경위는 한 문장으로 합치지 않습니다
메신저 대화방에 공유된 링크의 미리보기 영역에서 영상이 자동으로 재생됐고, 그 영상이 아동·청소년성착취물로 의심돼 조사를 받는다면 먼저 문제 자료의 법적 성격과 실제로 어떤 행위가 있었는지를 분리해야 합니다. 아동·청소년성착취물 구입·소지·시청은 청소년성보호법 제11조 제5항의 구입·소지·시청 중 어떤 행위가 실제 문제되는지를 각각 확인하도록 정리하고 있습니다.
따라서 링크 미리보기에서 영상이 재생됐다는 사정만으로 구입·소지·시청을 한꺼번에 같은 사실로 묶지 않습니다. 반대로 “자동재생이었으니 아무것도 보지 않았다”고 먼저 결론내리지도 않습니다. 어떤 화면이 언제 표시됐고, 피의자가 직접 어떤 조작을 했으며, 계정과 기기에는 어떤 기록이 남았는지를 순서대로 맞춰 봐야 합니다.
첫 번째 분기점은 링크를 직접 연 것인지 미리보기만 표시된 것인지입니다
문자·카카오톡·SNS·DM 증거에서 보듯 메신저 자료는 전후 대화의 흐름, 전송시각과 계정, 사진·영상·링크 전달 경위를 함께 봅니다. 이번 상황에서는 누가 링크를 보냈는지, 대화방에 어떤 설명이나 썸네일이 표시됐는지, 피의자가 링크를 눌러 외부 페이지를 열었는지, 아니면 대화방을 보는 중 미리보기 영역에서 영상이 바로 재생됐는지를 구분합니다.
링크가 대화방에 있었다는 사실과 피의자가 원본 페이지까지 이동했다는 사실은 같지 않습니다. 실제 클릭이나 화면 전환 기록이 있다면 그 범위를 확인하고, 그런 자료가 없다면 기억만으로 “분명히 눌렀을 것” 또는 “절대 누르지 않았다”고 빈칸을 채우지 않습니다.
두 번째 분기점은 자동재생 뒤 실제 화면 노출과 재생 범위입니다
자동재생이 시작됐다는 기록이 있다면 그다음에는 영상이 화면에 얼마나 노출됐는지와 재생이 실제로 어느 범위까지 이어졌는지를 봅니다. 앱이 미리보기를 생성한 시각, 영상 재생 이벤트가 남은 시각, 화면이 다른 대화나 앱으로 전환된 시각은 서로 다른 종류의 정보일 수 있습니다.
특히 재생 이벤트 하나가 확인됐다고 해서 영상 전체를 처음부터 끝까지 봤다고 확대하지 않습니다. 반대로 짧은 시간만 화면에 있었다는 진술이 있다면 이를 그대로 전제하지 않고, 실제 계정·기기 기록에서 확인되는 범위와 맞춰 봅니다. 자동재생 시작, 화면 노출, 재생 지속, 사용자의 직접 조작을 각각 한 줄씩 나누는 것이 이 장면의 핵심입니다.
메신저·계정·기기 기록은 자동 동작과 사용자 조작을 구분해 읽습니다
전자정보·클라우드·메타데이터·접속로그·IP는 전자정보가 파일 하나만을 뜻하지 않고 계정정보, 접속기록, 설정정보처럼 여러 형태로 남을 수 있다고 설명합니다. 이번 사건에서도 메신저 앱의 자동재생 설정, 문제 시각의 로그인·접속기록, 같은 계정의 다른 기기 사용 여부, 미리보기와 원본 링크 접근 기록이 각각 무엇을 보여주는지 따로 봅니다.
다만 계정에 재생이나 접속 흔적이 있다는 사실만으로 모든 조작을 계정 명의자가 직접 했다고 자동 확정하지 않습니다. 반대로 자동재생 설정이 켜져 있었다는 이유만으로 실제 화면에 무엇이 얼마나 표시됐는지까지 정해졌다고 보지도 않습니다. 설정과 실제 실행기록, 사용자 조작 자료를 연결하되 각 기록이 직접 보여주는 범위를 넘기지 않는 것이 중요합니다.
포렌식에서 캐시·기록이 확인돼도 파일 저장과 같은 의미인지 따져 봅니다
디지털포렌식 결과에서 앱 캐시, 썸네일, 재생 관련 전자정보, 접속 흔적이 확인될 수 있습니다. 이때 어떤 데이터가 실제 원본 영상 파일인지, 미리보기를 위해 임시로 생성된 정보인지, 어느 시점에 어떤 앱 동작으로 만들어졌는지를 분석결과의 표현에 맞춰 봅니다.
캐시나 썸네일 같은 흔적이 발견됐다는 사실만으로 원본 파일을 사용자가 별도로 저장했다고 바꾸어 말하지 않습니다. 반대로 갤러리에 저장파일이 없다는 사실만으로 기기와 계정에 확인할 전자정보가 전혀 없다고 단정하지도 않습니다. 포렌식에서는 자료 종류, 생성 시각, 저장 위치, 앱 동작과의 연결을 시간순으로 읽습니다.
세 번째 분기점은 원본 저장·다시 보기·전달 행동이 따로 있었는지입니다
미리보기 자동재생 뒤에 사용자가 원본 링크를 다시 열었거나 영상을 별도로 내려받고, 다른 사람에게 링크나 파일을 전달한 사실이 있다면 그 행동은 자동재생 장면과 분리해 확인해야 합니다. 청소년성보호법 제11조는 구입·소지·시청과 제작·제공·배포 등 다른 행위를 한 항으로 뭉뚱그려 규정하지 않습니다.
반대로 실제 저장이나 외부 전달이 확인되지 않는다면 “영상이 재생됐으니 파일도 저장했을 것”이라는 식으로 장면을 보태지 않습니다. 이번 페이지의 중심은 자동재생과 실제 시청 경위를 확인하는 것이므로, 별도 행동은 존재하는 자료가 있을 때만 별도 시간축으로 정리합니다.
1회 보기·공용 TV·자동다운로드 상황과는 확인해야 할 사실이 다릅니다
메신저 1회 보기 영상을 직접 열어본 상황은 사용자가 영상을 한 차례 직접 열어본 뒤 저장파일이 남아 있지 않은 장면입니다. 이번에는 그보다 앞선 단계에서 링크 미리보기의 자동재생이 먼저 시작됐고 사용자가 직접 열거나 재생했는지가 다투어지는 점이 다릅니다.
가족 공용 스마트TV의 시청기록 상황은 공용 기기와 공용 계정에서 실제 시청자를 특정하는 문제가 중심입니다. 이번에는 개인 휴대전화에서 자동재생과 직접 조작을 나누는 것이 중심입니다. 또한 텔레그램 자동다운로드 상황처럼 파일이 기기에 자동 저장된 장면과도 달리, 이번에는 미리보기 재생과 화면 노출·조작 기록이 먼저 문제됩니다.
초기 대응에서는 앱 설정과 기록을 임의로 바꾸지 않습니다
수사기관이 문제 링크와 계정·기기 기록을 확인하고 있다면, 불안하다는 이유로 메신저 대화를 삭제하거나 앱을 재설치하고 자동재생 설정을 바꾼 뒤 그 상태를 사건 당시 상태처럼 설명하지 않습니다. 현재 남아 있는 계정과 기기의 상태를 유지하고, 사건 당시 직접 기억하는 조작과 나중에 기록을 보고 알게 된 사실을 구분합니다.
또 문제 영상을 다시 받아보거나 링크를 재실행해 “어떻게 재생되는지 확인해 보자”는 식으로 사건 당시 상태를 재현하려 하지 않습니다. 지금 필요한 것은 새 행동을 만드는 것이 아니라 수사기관이 특정한 링크, 전후 대화, 계정·기기 기록과 본인이 실제로 기억하는 행동을 같은 시간축에 놓는 일입니다.
변호인 검토에서는 자료·조작·화면 노출·기록·후속 행동을 한 줄씩 맞춥니다
변호인 검토에서는 첫째 문제 영상의 법적 분류, 둘째 링크가 전달된 대화와 미리보기 표시 방식, 셋째 링크 클릭·재생 버튼 등 직접 조작 여부, 넷째 자동재생 뒤 실제 화면 노출과 재생 관련 기록, 다섯째 앱 설정과 계정·기기 전자정보, 여섯째 별도 저장·다시 보기·외부 전달 여부를 시간순으로 맞춥니다.
지금 확인할 사실은 문제 대화방과 링크, 당시 표시된 설명·썸네일, 사용한 계정과 기기, 링크 클릭 또는 화면 전환 여부, 자동재생 설정, 수사기관이 제시한 재생·접속·포렌식 기록, 별도 저장파일과 외부 전달 기록의 존재 여부입니다. 자동으로 재생된 것과 사용자가 직접 열고 실제로 무엇을 어느 범위까지 본 것을 같은 사실로 합치지 않는 것이 이 상황의 핵심입니다.
근거 및 출처