이런 상황입니다
휴대전화 화면 불량으로 수리점에 기기를 맡긴 고객이 있습니다. 점검 중 수리기사가 저장공간의 한 영상 파일을 보고 아동·청소년성착취물로 의심된다며 경찰에 알렸습니다. 경찰은 기기 소유자인 고객에게 연락했고, 고객은 수리 당시의 기기 접근 범위와 문제 파일의 유입 시점을 알지 못한다고 설명합니다. 파일의 법적 성격과 구입·소지·시청 행위, 수리기사와 고객이 각각 언제 무엇을 확인했는지가 쟁점인 가상 장면입니다.
이 상황에서 갈리는 쟁점
- 수리 접수 전후 파일 상태와 실제 확인 범위
- 수리기사의 발견 행위와 고객의 구입·소지·시청 여부 구별
- 기기 소유, 계정 이용, 파일 유입과 열람 이력의 차이
- 수리점 신고 이후 경찰의 자료 확인 단계
수리점에서 고객 휴대전화의 아동·청소년성착취물 의심 파일이 발견됐다고 해서 고객의 구입·소지·시청 행위가 곧바로 확정되는 것은 아닙니다. 먼저 파일이 법률상 아동·청소년성착취물에 해당하는지, 수리 이전부터 기기에 있었는지, 실제로 누가 어떤 방식으로 파일을 확보·보관·열람했는지 확인해야 합니다. 다음 내용은 법적 쟁점을 설명하기 위한 가상의 상황입니다.
수리기사가 무엇을 발견했다는 신고인가요?
화면이 제대로 켜지지 않는 휴대전화를 수리점에 맡겼다고 가정합니다. 수리기사는 기기를 점검하는 과정에서 영상 파일 하나가 보였다고 하며, 그 내용을 의심해 경찰에 신고했습니다. 고객은 수리를 맡긴 사실은 인정하지만 문제 파일을 구매하거나 열어본 기억은 없다고 말합니다.
여기서 확인할 첫 번째 사실은 신고 대상이 실제 원본 영상인지, 파일명이나 썸네일을 보고 추측한 것인지입니다. 파일명만으로 내용이 확정되지는 않으며, 실제 내용을 확인했다는 사람의 설명도 확인한 부분과 확인하지 못한 부분으로 구분해야 합니다. 발견 사실과 법률상 대상 자료 판단은 별개의 질문입니다.
첫 번째 분기점은 파일의 법적 성격입니다
아동·청소년성착취물 구입·소지·시청 혐의에서는 청소년성보호법 제2조 제5호의 정의에 해당하는 자료인지부터 확인해야 합니다. 영상에 등장하는 사람의 연령이나 자료의 내용에 관해 신고자가 추정한 내용이 있다면 그것을 확정된 사실로 바꾸어서는 안 됩니다.
문제된 파일의 실제 내용과 표현 방식에 대한 판단 없이 단지 ’아청물 의심 영상’이라는 수리기사의 표현만으로 청소년성보호법 제11조의 어느 행위가 문제되는지 정할 수 없습니다. 파일이 실제로 어떤 자료인지와 고객의 행동은 순서대로 검토할 항목입니다.
두 번째 분기점은 수리 전후의 기기 접근입니다
휴대전화 소유자라는 사실과 화면 불량 상태에서 해당 영상을 실제로 열어본 사람이라는 사실은 같지 않습니다. 수리 접수 당시 휴대전화 잠금 상태가 어떠했는지, 수리기사가 어떤 기능을 점검했는지, 점검 전에 고객이 파일에 접근할 수 있었는지를 살펴봅니다. 고객이 수리점에 비밀번호를 제공했는지와 수리기사가 어떤 화면을 확인했는지도 각각 기록할 필요가 있습니다.
반대로 수리기사가 파일을 열어봤다는 이유만으로 고객이 이전에 그 파일을 알지 못했다고 확정할 수는 없습니다. 기기에 어떤 자료가 있었는지와 그 자료에 대한 고객의 구입·소지·시청 행위는 별도로 확인해야 합니다.
세 번째 분기점은 파일이 언제 들어왔느냐입니다
고객이 다른 기기에서 자료를 옮겼는지, 앱이나 계정과 연결된 자료가 저장된 것인지, 수리 전부터 기기에 있던 파일인지가 문제될 수 있습니다. 수리 이후에 확보된 한 장의 화면만으로 파일의 최초 유입 경로까지 확인되는 것은 아닙니다.
기기와 파일의 생성·수정 시각, 앱 이용 흔적, 고객에게 파일이 전송된 경위가 실제로 기록에 남아 있는지 확인합니다. 파일이 있었다는 사실뿐 아니라 고객이 그 파일을 구입하거나 보관하거나 재생한 구체적 행동이 무엇이라고 주장되는지 따져야 합니다. 제작이나 타인에게 제공한 행위까지 따로 지목된다면 제11조의 다른 행위 유형과 혼동하지 말아야 합니다.
디지털포렌식은 파일 존재와 이용행위를 어떻게 구별하나요?
디지털포렌식 과정에서 영상의 저장 위치, 파일 정보와 재생 관련 흔적이 확인될 수 있지만 기록이 남아 있다는 이유만으로 누가 언제 파일을 실제 시청했는지가 언제나 확인되는 것은 아닙니다. 수리 전후의 기기 상태가 달랐다는 주장이 있다면 자료를 확보한 시점과 수리 접수 시점을 서로 구분해야 합니다.
어떤 파일을 누구에게서 전달받았는지에 관한 기록이 없다면 빈 부분을 고객이나 수리기사의 추측으로 메울 수 없습니다. 포렌식에서 확인되는 객관정보와 당사자가 직접 경험한 사실을 같은 증거인 것처럼 섞지 않는 것이 중요합니다.
계정과 파일 메타데이터는 무엇을 보여주나요?
계정·시스템 기록은 계정 로그인과 파일의 생성·변경 시점 같은 디지털 흔적을 보여줄 수 있습니다. 그러나 파일의 수정 시각이 곧 최초 취득일이라는 보장은 없고, 특정 계정이 휴대전화에 로그인돼 있었다는 사실만으로 그 계정 이용자가 모든 파일을 열람했다고 단정할 수는 없습니다.
수리 과정에서 파일을 복사하거나 진단을 수행했다는 말이 나온다면 어떤 작업이 있었다는 기록이 실제 존재하는지 확인해야 합니다. 자료에 없는 수리 작업이나 흔적 변경을 가정해서는 안 됩니다. 수리기사의 진술이 확인해 주는 장면과 전자기록이 설명하는 부분을 맞춰보는 것이 핵심입니다.
수리점 신고로 경찰 연락을 받으면 무엇부터 확인하나요?
경찰 연락·출석조사를 받았다면 사건번호와 조사 신분, 어떤 파일과 행위가 문제되는지부터 확인해야 합니다. 경찰 연락이 왔다는 사실 자체가 위법한 구입·소지·시청의 확정은 아닙니다. 수사기관이 문제 삼는 영상이 한 개인지 여러 개인지, 수리기사 진술 중 어떤 부분이 고객의 행동과 연결된다고 보는지도 확인할 사항입니다.
휴대전화 압수나 디지털 압수수색 관련 절차가 진행된다면 대상 기기와 범위, 본인이 알고 있는 계정·자료의 위치 등을 사실대로 구분해 정리합니다. 기억나지 않는 파일을 무조건 타인의 것이라고 단정하거나, 관련 데이터와 연락내역을 삭제해서는 안 됩니다.
이미 공개된 유사 상황과 어떤 점이 다른가요?
휴대전화 교체 후 백업이 복원된 상황은 기기를 바꾸면서 과거 백업이 들어온 경위가 중심입니다. 회사 노트북의 클라우드 동기화 상황은 업무용 기기와 개인 계정 간 동기화 범위가 쟁점입니다.
이번 장면은 고객이 고장 난 기기를 외부 수리업체에 맡겼고, 수리기사의 발견과 신고를 계기로 처음 경찰 연락을 받았다는 점에서 다릅니다. 수리 전 파일 상태와 수리 중의 제3자 접근, 고객에게 문제되는 구체적 행위를 서로 구분해야 합니다. 기존 공용 저장장치 사건처럼 여러 사용자 사이 책임을 단순히 나누는 구조와도 차이가 있습니다.
변호인과 확인할 사실과 피해야 할 대응
수리 접수증이나 방문 시점, 당시 고장 증상, 잠금 해제·점검에 관해 직접 기억하는 내용, 문제된 파일이 처음 언급된 경위, 경찰이 구입·소지·시청 중 무엇을 문제 삼는지를 적어 두어야 합니다. 객관자료로 확인된 시간과 기억에 의존하는 시간은 다른 표시로 나누는 것이 적절합니다.
수리기사에게 연락해 신고 내용을 바꾸도록 요구하거나 기기·계정 자료를 임의로 없애지 않습니다. 고객이 파일을 실제로 알았는지, 어떤 방식으로 들어왔는지, 보관하거나 시청한 행위가 있었는지에 관한 결론은 신고 경위나 기기 명의만으로 정해지는 것이 아닙니다. 변호인 검토에서는 대상 자료의 정의와 각각의 행위, 수리 전후 자료의 상태, 실제로 확인된 기록 사이의 관계를 차례로 점검해야 합니다.
근거 및 출처