성매매 광고 혐의로 압수수색을 받은 뒤 삭제된 광고 파일·계정 흔적이 포렌식에서 확인된 경우

이런 상황입니다

성매매 광고 게시·운영 혐의로 피의자의 자택 또는 업무공간에 압수수색영장이 집행돼 휴대전화와 노트북이 확보됐습니다. 이후 수사기관은 포렌식에서 삭제된 광고 이미지·문구의 일부 흔적, 특정 광고계정의 로그인·업로드·삭제 시각과 기기정보가 확인됐다고 설명하며 누가 광고를 작성·게시·수정·삭제했는지와 영업상 역할을 추가로 묻는 상황입니다.

이 상황에서 갈리는 쟁점

• 영장에 적힌 사건·장소·기기·전자정보 범위와 실제 압수목록이 어떻게 일치하는지
• 문제 게시물이 성매매처벌법 제20조가 규정하는 어떤 광고유형으로 지목되는지
• 피의자가 직접 작성·게시했는지 또는 제작·공급·게재·배포 중 어떤 역할을 했다고 보는지
• 삭제된 이미지·문구 흔적이 어느 기기와 계정에서 어떤 시각에 확인됐는지
• 계정 로그인·IP·기기정보가 실제 사용자와 게시행위를 어디까지 보여주는지
• 광고계정이 여러 사람에게 공유됐는지와 게시·수정·삭제 권한이 어떻게 나뉘었는지

성매매 광고 혐의로 압수수색을 받은 뒤 삭제한 광고 파일과 계정 흔적이 포렌식에서 확인됐다는 설명을 들었다면, 삭제 흔적이 발견됐다는 사실과 피의자의 광고행위·역할이 확정됐다는 결론을 같은 것으로 보지 않는 것이 중요합니다. 성매매 광고는 광고 내용뿐 아니라 누가 작성·게시했는지, 제작·공급·게재·배포 가운데 어떤 행동을 했는지, 영업성이 문제되는지를 나눠 확인해야 합니다.

첫 번째 분기점은 영장 범위와 실제 압수대상입니다

압수수색이 집행됐다면 먼저 영장에 적힌 사건, 대상 장소, 압수·수색할 물건 또는 전자정보의 범위를 확인합니다. 실제로 휴대전화·노트북·저장장치 가운데 무엇이 반출됐는지와 교부받은 압수목록도 따로 기록합니다.

영장에 적힌 범위를 읽지 않은 채 “광고계정 전체가 대상이었을 것”이라고 추측하거나, 반대로 특정 기기 하나만 적혀 있다는 이유로 포렌식에서 어떤 정보가 확인됐는지를 미리 단정하지 않습니다. 확보 절차와 분석 결과는 단계가 다릅니다.

두 번째 분기점은 어떤 광고행위와 역할이 문제되는지입니다

성매매처벌법 제20조는 성매매·성매매알선 업소에 관한 광고, 성매수 권유·유인 광고와 영업형 광고물 제작·공급·게재·배포 등을 행위유형별로 규정합니다. 따라서 수사기관이 어떤 게시물의 어떤 문구·이미지·연락처를 문제 삼는지부터 확인해야 합니다.

피의자가 직접 글을 썼다고 보는지, 전달받은 광고물을 업로드했다고 보는지, 여러 계정을 관리하거나 광고물을 공급했다고 보는지 역할을 나눠 적습니다. 계정 접근권한이 있었다는 사실과 특정 게시물의 직접 작성자가 누구인지는 같은 질문이 아닙니다.

삭제된 광고 파일은 발견된 형태와 시점을 구분해서 봅니다

디지털포렌식에서는 삭제된 원본이 언제나 같은 방식으로 복구되는 것은 아니고, 원본 파일이 없어도 앱 데이터·캐시·썸네일·메타데이터 같은 다른 흔적이 남을 수 있습니다. 이번 장면에서는 무엇이 실제로 확인됐는지부터 구분합니다.

원본 광고 이미지가 복구됐는지, 축소 이미지나 임시파일만 남았는지, 게시 문구 일부가 앱 데이터에서 확인됐는지, 생성·수정·삭제 시각이 어떻게 표시되는지를 따로 봅니다. “삭제자료가 나왔다”는 한 문장으로 자료 종류와 의미를 합치지 않습니다.

계정 로그인·IP 기록은 운영 흐름을 보여주지만 작성자를 자동으로 정하지는 않습니다

전자정보·접속로그·IP 기록은 광고계정의 로그인 시각, 접속 IP, 기기정보, 계정 사용흔적을 확인하는 자료가 될 수 있습니다. 게시·수정·삭제 기록의 시각과 로그인 시각이 이어지는지도 비교할 수 있습니다.

하지만 계정 공유가 있었거나 여러 기기에서 접속했다면 로그인 기록 하나만으로 특정 게시물의 실제 작성자가 자동으로 정해지는 것은 아닙니다. 계정별 권한, 사용기기, 업무분담과 다른 기록을 함께 확인해야 합니다.

압수된 기기와 광고계정 자료는 같은 시간축에 놓습니다

휴대전화와 노트북에서 확인된 파일의 생성·수정·삭제 시각, 광고계정의 로그인·업로드 시각, 수사기관이 확보한 게시물 캡처의 시각을 한 표에 놓습니다. 서로 같은 시간대를 가리키는지, 어느 기기에서 어떤 작업이 확인되는지를 구분합니다.

기기에서 광고 이미지가 발견됐다는 사실과 그 이미지가 실제 게시됐다는 사실도 같은 정보는 아닙니다. 반대로 게시물 캡처가 존재한다는 사실만으로 어느 기기에서 누가 업로드했는지까지 직접 드러나는 것도 아닙니다.

휴대전화·PC 확보와 포렌식 범위도 따로 확인합니다

전자기기가 압수됐다면 이후 휴대폰 제출·디지털포렌식에서 어떤 기기와 계정·파일이 실제 분석대상으로 안내됐는지 확인합니다. 포렌식 결과를 설명받을 때는 자료가 어느 기기 또는 계정에서 나온 것인지, 원본·복제본·추출자료 중 무엇인지 구분합니다.

포렌식을 앞두거나 진행 중이라는 이유로 계정을 탈퇴하거나 원격삭제를 시도하고 파일을 추가로 지우지 않습니다. 기기 상태를 바꾸면 원래 자료의 확인을 어렵게 만들고 이후 그 행동의 경위까지 별도로 설명해야 할 수 있습니다.

기존 플랫폼 기록 중심 상황과 다른 핵심이 있습니다

플랫폼 기록에서 광고계정 수정 흔적이 확인된 상황은 서비스 사업자 측 게시·수정 기록과 계정운영이 중심입니다. 광고계정 관리자와 알선 역할이 함께 문제된 상황은 광고와 실제 예약·알선 업무의 역할 구분이 핵심입니다.

이번 상황은 압수수색으로 확보된 휴대전화·PC 안에서 삭제파일·캐시·계정 흔적을 포렌식하고, 그 결과를 광고계정 운영기록과 맞추는 장면이라는 점이 다릅니다. 플랫폼 기록만 보는 경우와 기기 자체의 전자정보를 분석하는 경우를 분리해야 합니다.

초기에 흔한 실수는 삭제 여부나 계정명의 일치만으로 결론을 내리는 것입니다

“삭제했으니 자료가 없을 것”이라고 생각하거나, 반대로 삭제흔적이 보였다는 이유만으로 문제 게시물의 작성·게재·영업성까지 모두 인정된 것으로 받아들이지 않습니다. 어떤 자료가 실제로 복구·확인됐는지와 그 자료가 어느 구성요건을 보여주는지 나눠야 합니다.

계정이 본인 명의라는 사실만으로 모든 광고활동을 자신이 했다고 단정하거나, 다른 사람이 비밀번호를 알았다는 이유만으로 모든 게시행위를 부정하는 식의 설명도 피합니다. 수사기관이 제시하는 시각·기기·IP·게시기록을 실제 업무분담과 맞춰 봅니다.

변호인 검토에서는 영장·기기·파일·계정·역할을 하나의 표로 맞춥니다

변호인 검토에서는 첫째 영장과 압수목록, 둘째 문제 광고의 내용과 제20조상 행위유형, 셋째 삭제된 파일·캐시·메타데이터의 출처와 시각, 넷째 계정 로그인·IP·기기정보, 다섯째 작성·게시·수정·삭제 업무를 실제로 누가 담당했는지를 나눠 봅니다.

지금 확인할 사실은 영장 사본과 압수목록, 반출된 기기 목록, 포렌식에서 제시된 삭제자료의 형태, 광고계정의 로그인·업로드·삭제 기록, 계정 공유 여부와 역할분담입니다. 삭제한 성매매 광고글을 캡처·포렌식 흔적으로 판단할 때 무엇을 보는지와 연결해 보더라도, 자료의 존재와 본인의 구체적 광고행위는 따로 검토해야 합니다.