이런 상황입니다
성범죄 수사 과정에서 한 직원의 회사 업무용 PC가 포렌식 대상이 됐습니다. PC에서는 불법촬영물로 지목된 동영상이 발견됐지만, 직원은 컴퓨터를 새로 지급받을 때 정보관리 담당자가 과거 직원의 개인 폴더를 일괄 이전했다고 설명합니다. 파일은 새 PC의 이관 폴더에 있었으며 그 파일을 누가 처음 취득했고 누구의 계정으로 열람했는지 아직 확인되지 않았습니다. 업무용 PC 교체 작업기록과 이전 사용자 정보, 파일별 생성·접근 기록을 대조해야 하는 가상 상황입니다.
이 상황에서 갈리는 쟁점
- 제14조 제4항의 대상 촬영물·복제물인지
- 최초 유입과 PC 교체로 인한 이관 시점이 다른지
- 자료 이관 담당자·이전 사용자·현재 계정사용자가 각각 누구인지
- 파일 발견과 실제 소지·저장·시청 주장 사이 증거가 무엇인지
- 접속·재생·파일시각과 조사 당시 기기 상태를 어떻게 구분하는지
새로 지급받은 업무용 PC에 문제의 영상파일이 있었다는 사실만으로 현재 사용자가 직접 파일을 취득·저장·시청한 경위까지 확정되는 것은 아닙니다. 촬영물 소지·구입·저장·시청 혐의를 살펴보려면 먼저 그 파일이 성폭력처벌법 제14조가 정한 대상인지, 언제 어떤 경로로 들어왔고 현재 사용자의 어떤 행위가 지목되는지를 구체적으로 구분해야 합니다.
PC 교체 후 이관 폴더가 문제가 된 장면
성범죄 수사 과정에서 회사가 업무용 컴퓨터를 제출했고 포렌식에서 성적인 영상 파일이 발견됐습니다. 수사기관은 현재 PC를 사용한 직원을 상대로 파일의 취득·저장 경위를 묻습니다. 직원은 PC를 처음 지급받을 때 자신이 만든 적 없는 옛 사용자 폴더가 함께 들어 있었으며, 회사 정보관리 담당자가 기존 자료를 일괄 이관했다고 설명합니다.
이때 이전 작업을 실제로 누가 수행했는지, 파일이 언제 이관됐는지, 이후 현재 사용자가 해당 폴더를 열었는지는 모두 확인 전의 사실입니다. 파일 발견 장소가 현재 직원의 컴퓨터라는 사실과 파일의 최초 취득·열람 경위는 같은 이야기가 아닙니다.
첫 번째 분기점은 어떤 영상이 문제됐는지입니다
성폭력처벌법 제14조 제4항은 제1항 또는 제2항의 촬영물이나 복제물에 대한 소지·구입·저장·시청을 규정합니다. 단순히 성적인 장면이 있는 영상이라는 표현만으로 해당 조항의 대상 여부까지 정해지는 것은 아닙니다.
파일별로 실제 내용과 법적 대상에 해당한다고 지목되는 이유를 확인해야 합니다. 같은 폴더에 업무자료와 영상이 함께 들어 있었다면 서로 다른 파일의 성격을 한꺼번에 판단하지 않아야 합니다.
두 번째 분기점은 파일의 최초 유입과 이관시점입니다
문제된 파일이 이전 PC에서 언제 생겼는지, 교체작업 때 새 컴퓨터로 복사됐는지, 이후 현재 직원이 별도로 내려받았는지를 구별합니다. 새 PC에 표시된 파일 생성시각이 실제 최초 유입을 뜻하는지, 복사 과정에서 만들어진 시각정보인지도 확인이 필요합니다.
이전 직원의 사용자 폴더를 통째로 옮겼다는 설명이 있다면 회사의 PC 교체 요청서, 이관 작업기록, 폴더 원래 경로와 새 경로를 대조합니다. ’회사에서 복사했다’는 말만 있고 어떤 자료가 옮겨졌는지 모르는 상태라면 현재 직원의 주장과 실제 기록 사이 빈칸을 그대로 남겨둬야 합니다.
세 번째 분기점은 PC 사용자와 실제 파일 접근자를 구별하는 것입니다
현재 직원 명의로 컴퓨터가 지급됐다고 해도 문제된 영상이 이전에 누구의 폴더에 있었는지, 새 컴퓨터의 계정 사용자가 몇 명이었는지, 실제 파일을 실행한 기록이 있는지는 별도 문제입니다. 파일이 새 컴퓨터에 존재한다는 사실과 해당 직원이 직접 영상을 열어봤다는 사실을 같은 증거로 처리하지 않습니다.
반대로 이관된 파일이라는 이유만으로 이후 열람이나 별도 저장행위가 없었다고 단정해서도 안 됩니다. 실제 접근 흔적이 발견된다면 그 시간에 어떤 계정과 기기가 사용됐는지 확인합니다. 계정명의와 실제 사용자도 무조건 일치한다고 가정하지 않습니다.
포렌식 파일시각과 회사 작업기록은 무엇을 보여주나요
디지털포렌식에서 확인된 파일 경로, 생성·수정·접근 시각은 파일이 어느 저장공간에 있고 언제 변경·접근된 흔적이 있는지 살피는 자료입니다. 그러나 개별 시각정보만으로 최초 다운로드한 사람이나 파일을 의도적으로 보관한 사람까지 자동으로 확정하는 것은 어렵습니다.
계정·시스템 기록은 회사의 장비 배정, 사용자 프로필 변경, 이관 프로그램 실행, 로그인 흔적 등과 연결해 볼 수 있습니다. 이관 담당자가 남긴 기록과 현재 PC의 포렌식 기록이 다른 날짜를 가리킨다면, 어느 기록이 어떤 작업을 표시하는지 원본 기준으로 대조해야 합니다.
기존 공용 PC·중복 파일 상황과 다른 핵심
공용 PC에서 다운로드 목록이 나온 상황에서는 같은 기기를 여러 사람이 사용했을 때 실제 다운로드 주체가 누구인지가 중심입니다. 같은 파일이 여러 폴더에 반복 표시된 상황에서는 동일 내용의 여러 저장위치와 동기화·복제 흔적을 파일별로 정리합니다.
이번 장면은 PC 교체라는 회사 차원의 이전작업과 이전·현재 사용자 사이의 시점 단절이 핵심입니다. 파일이 동일한 기기에 계속 보관된 것이 아니라 장비 교체 중 다른 사용자의 폴더가 현재 직원의 PC로 넘어왔다는 설명이 있으므로, 이전 지시와 수행기록을 직접 대조할 필요가 있습니다.
경찰 조사와 기기 확보 과정에서 확인할 사항
경찰 연락·출석조사가 시작됐다면 우선 어느 파일과 어떤 시점의 소지·저장·시청이 문제되는지 확인합니다. 업무용 PC가 압수·디지털포렌식 대상이 됐다면 기기 제출 또는 압수 관련 문서와 실제 분석된 자료의 범위도 별도로 확인해야 합니다.
수사 연락 뒤 폴더를 열어 파일을 삭제하거나 복사해 옮기면 원래 상태를 확인하기 어려울 수 있습니다. 이관을 담당했던 직원에게 기억을 맞춰 달라고 요구하지 않고, 당시 작성된 실제 작업기록과 자신의 기억을 구분해야 합니다.
변호인 검토에서 지금 정리할 자료
변호인 검토에서는 첫째 제14조 제4항의 대상 파일인지, 둘째 최초 유입시점과 출처, 셋째 PC 교체 당시 이관 주체와 대상 폴더, 넷째 현재 직원의 별도 저장·접근·시청 흔적, 다섯째 확보된 기기와 계정기록의 관계를 확인합니다.
당장 정리할 자료는 장비 지급일과 사용자 교체일, 회사 이관 요청·완료기록, 이전·현재 폴더 경로, 포렌식 파일목록과 시각정보, 계정별 로그인·접근 기록 및 경찰이 제시한 혐의 내용입니다. 현재 PC에서 발견됐다는 결과와 현재 직원의 어떤 행위가 문제되는지를 분리하는 것이 이번 상황의 핵심입니다.
근거 및 출처