공유 클라우드 앨범의 불법촬영물이 자동 동기화되고 일부 파일을 열어본 상황

이런 상황입니다

지인이 클라우드 사진 서비스의 공유앨범으로 초대한 뒤, 그 앨범에 불법촬영물로 지목된 영상과 사진이 포함됐습니다. 사용자의 휴대전화는 공유앨범 항목을 사진앱에 자동 동기화하도록 설정돼 있었고 일부 파일은 로컬 저장공간에도 흔적이 남았습니다. 수사기관은 계정의 공유 기록, 동기화 흔적과 일부 파일의 열람 기록을 제시하며 촬영물 소지·저장·시청 혐의를 조사하고 있습니다.

이 상황에서 갈리는 쟁점

• 문제된 파일이 성폭력처벌법 제14조 제1항 또는 제2항의 촬영물·복제물에 해당하는지
• 공유앨범 초대와 문제 파일 추가의 선후관계 및 실제 유입 경위
• 클라우드·로컬 파일이 자동 동기화로 생성됐는지 별도 저장행위가 있었는지
• 어떤 파일을 실제로 열거나 재생했는지와 접근 기록의 범위
• 공유자·계정·기기·동기화 및 열람 기록이 파일별 행위를 어디까지 보여주는지

공유 클라우드 앨범에 문제 파일이 들어와 휴대전화에 동기화됐다는 사실만으로 모든 파일의 유입·저장·시청 경위가 같은 것은 아닙니다. 성폭력처벌법 제14조 제4항은 제1항 또는 제2항의 촬영물이나 복제물을 소지·구입·저장 또는 시청한 경우를 규정하므로, 먼저 어떤 파일이 대상인지와 각 파일이 어떤 경로로 계정과 기기에 들어왔고 실제로 열람됐는지를 나눠 확인해야 합니다.

다음은 실제 사건의 결론이 아니라 가상 조사 장면입니다. 지인이 만든 공유 클라우드 앨범에 초대된 뒤 여러 사진과 영상이 계정에 표시됐고, 휴대전화 사진앱의 자동 동기화 기능 때문에 일부 항목의 로컬 흔적도 남았습니다. 이후 수사기관은 그중 몇 개 파일이 불법촬영물에 해당한다고 보고 공유·동기화·열람 기록을 확인하고 있습니다.

공유앨범 초대와 문제 파일 추가 시점부터 분리합니다

처음 확인할 것은 공유앨범 초대를 언제 받았고 언제 수락했는지입니다. 초대를 수락할 당시 이미 문제 파일이 들어 있었는지, 나중에 다른 사용자가 추가한 것인지에 따라 파일이 계정에 나타난 시간표가 달라집니다. 앨범에 일반 사진과 문제 파일이 섞여 있었다면 모든 항목이 같은 시점에 들어왔다고 가정하지 않습니다.

공유앨범의 소유자와 파일을 올린 계정도 구분합니다. 지인이 앨범을 만들었다는 사실과 특정 파일을 누가 추가했는지는 별개의 기록일 수 있습니다. 초대 알림, 앨범 참여 시각, 항목별 업로드 시각이 남아 있다면 서로 맞춰 봅니다. 이 단계의 핵심은 “공유앨범에 있었다”는 한 문장을 파일별 유입경위로 풀어내는 것입니다.

자동 동기화로 생긴 로컬 흔적과 별도 저장을 나눕니다

두 번째 분기점은 클라우드에 보이는 항목이 휴대전화에 어떤 방식으로 남았는지입니다. 사진앱이 공유앨범을 자동으로 동기화하면서 미리보기나 로컬 복사본을 만든 것인지, 사용자가 특정 파일을 따로 저장하거나 다운로드한 기록이 있는지 구분해야 합니다.

동기화 설정이 켜져 있었다는 사실과 각 파일을 사용자가 직접 선택해 저장했다는 설명은 같은 내용이 아닙니다. 반대로 자동 동기화 기능이 있었다는 이유만으로 별도 저장이나 보관 경위에 관한 확인이 필요 없어지는 것도 아닙니다. 파일별 경로, 생성·수정 시각, 앱의 동기화 기록을 보고 어떤 흔적이 서비스 동작에서 생겼고 어떤 흔적이 별도 조작과 연결되는지 확인합니다.

이 부분은 계정·시스템 기록이 특히 중요합니다. 클라우드 계정의 참여 기록, 접속로그, 동기화 상태, 파일 경로와 기기별 연결관계를 함께 보아야 공유자와 실제 계정 사용자, 원격 파일과 로컬 흔적을 구분할 수 있습니다.

실제로 열어본 파일과 열람 흔적이 없는 파일을 구별합니다

세 번째 분기점은 시청·열람입니다. 공유앨범에 수십 개 항목이 동기화됐더라도 수사기관이 제시하는 접근 기록이 어떤 파일에 남아 있는지 따로 봅니다. 특정 동영상을 재생한 흔적, 사진을 크게 연 기록, 앱의 최근 본 항목이 확인된다면 그 시각과 계정을 파일별로 정리합니다.

반대로 목록에 있다는 사실만으로 모든 항목을 실제로 열어봤다고 한꺼번에 설명하지 않습니다. 접근 기록이 없는 파일과 일부 열람 흔적이 남은 파일은 같은 방식으로 다루기 어렵기 때문입니다. 실제 시청이 문제된다면 어느 파일을 어느 기기에서 어떤 계정으로 열었는지가 구체적으로 확인돼야 합니다.

디지털포렌식 결과에 로컬 파일, 썸네일, 앱 데이터와 접근시각이 함께 나온다면 각각 무엇을 보여주는 자료인지 나눕니다. 파일 존재, 동기화 흔적, 실제 재생기록은 서로 다른 전자정보일 수 있으므로 한 항목의 의미를 다른 행위까지 넓히지 않습니다.

문제 파일 자체가 제14조의 대상인지 먼저 확인합니다

수사기관이 “성적인 파일”이라고 설명하더라도 제14조 제4항 검토에서는 그 파일이 제1항 또는 제2항의 촬영물이나 복제물에 해당하는지를 먼저 확인해야 합니다. 파일 내용과 출처를 보지 않은 상태에서 폴더명이나 공유앨범 제목만으로 대상 여부를 정하지 않습니다.

이번 장면의 중심은 직접 촬영 여부가 아니라 이미 존재하는 파일이 공유앨범을 통해 들어온 뒤 어떻게 보관·열람됐는지입니다. 따라서 촬영물 소지·구입·저장·시청에서 정한 대상 파일과 소지·구입·저장·시청 중 어떤 행위가 문제되는지를 파일별로 맞춥니다. 관련 조문은 성폭력처벌법 제14조에서 확인할 수 있습니다.

기존 자동저장·캐시·PC 이관 상황과 다른 이유

업무용 PC 교체 뒤 이전 사용자 폴더가 이관된 상황은 회사의 장비 교체와 관리자 이관작업이 핵심입니다. 스트리밍 뒤 브라우저 캐시가 발견된 상황은 웹 재생 과정에서 브라우저가 만든 임시파일과 캐시의 의미가 중심입니다.

또 홈캠 자동녹화 상황은 피의자가 설치한 촬영장치가 사람의 장면을 자동으로 촬영·저장했다는 점 때문에 촬영행위까지 함께 검토합니다. 이번 장면에는 직접 설치한 촬영장치가 없고, 제3자가 공유한 기존 파일이 클라우드 계정에 들어온 뒤 자동 동기화와 일부 직접 열람이 이어졌다는 점이 다릅니다.

그래서 이번 장면에서는 공유 초대와 파일 추가 시점, 자동 동기화와 별도 저장, 전체 항목과 실제 열람 항목이라는 세 갈래가 독립적으로 남습니다. 단순히 저장매체 이름만 클라우드로 바꾼 장면이 아니라 파일이 들어오고 남고 열리는 과정 자체가 다른 구조입니다.

경찰 조사에서는 계정과 기기의 시간표를 먼저 맞춥니다

경찰 연락을 받아 관련 자료를 제시받았다면 어느 공유앨범, 어느 계정, 어느 기기, 어느 파일이 문제되는지 항목별로 적습니다. 수사기관이 휴대전화나 계정 자료를 확보했다면 자신이 기억하는 이용행위와 포렌식·계정 기록을 보고 처음 알게 된 내용을 구분합니다.

문제 파일을 다시 열어 확인하거나 동기화 설정을 바꾸고 삭제하는 식으로 현재 상태를 임의로 변경하면 과거 경위를 확인할 자료까지 달라질 수 있습니다. 이미 남아 있는 앱 설정, 공유 알림, 계정 접속기록, 동기화 흔적과 기기 상태를 보존하면서 수사기관이 제시하는 파일 목록과 대조합니다. 기기나 계정 확보 절차가 진행됐다면 압수·디지털포렌식 단계에서 어떤 자료가 실제 분석 대상이 됐는지도 확인합니다.

변호인 검토에서는 파일마다 유입·보관·열람을 한 줄로 연결합니다

변호인 검토에서는 첫째 문제 파일이 제14조 제4항의 대상 촬영물·복제물인지, 둘째 공유앨범 초대와 파일 추가의 순서, 셋째 클라우드와 로컬에 남은 자료의 생성경위, 넷째 별도 저장이나 다운로드 흔적, 다섯째 실제 열람·재생기록을 파일별로 맞춥니다.

지금 정리할 자료는 공유앨범 초대 알림과 참여시각, 문제 항목별 업로드 시각, 동기화 설정, 클라우드와 기기의 파일 경로, 접근·재생 기록, 계정 로그인 기록, 수사기관이 제시한 포렌식 목록입니다. 일부 파일을 실제로 열어본 기록이 있다면 그 사실을 자동 동기화된 전체 파일과 섞지 않고 따로 표시합니다.

이 상황에서 중요한 것은 “클라우드에 있었다”거나 “휴대전화에 파일 흔적이 있다”는 한 문장으로 끝내지 않는 것입니다. 어떤 파일이 어떤 시점에 들어왔고, 자동으로 남은 것인지 별도로 저장한 것인지, 실제로 열어본 항목이 무엇인지까지 나누어야 촬영물 소지·저장·시청 중 무엇이 문제되는지 구체적으로 검토할 수 있습니다.