압수된 가족 공용 PC에서 불법촬영물이 나왔다며 조사실에서 본인 계정의 다운로드 목록을 제시받은 상황

이런 상황입니다

가족이 함께 쓰던 PC가 압수된 뒤 피의자로 출석한 계정 명의자에게 수사관이 불법촬영물 다운로드 목록을 제시합니다. 가족도 같은 계정을 사용했다고 설명했지만, 표시된 날짜에 누가 PC 앞에 있었는지 기억나지 않아 목록과 자신의 일정을 번갈아 확인하고 있습니다.

이 상황에서 갈리는 쟁점

• 본인 명의 계정을 가족이 실제로 함께 사용한 방식과 이를 확인할 자료
• 문제된 파일별 다운로드·저장·열람 시점과 당시 PC 사용자의 연결
• 목록에 표시된 시각의 의미와 본인 일정·이동기록 사이의 일치 여부
• 가족의 평소 사용 사실과 특정 파일을 받은 사람에 관한 추측의 구분
• 파일의 법적 성격과 소지·저장·시청 중 실제로 문제되는 행위

아래는 가족 공용 PC의 실제 사용자가 쟁점이 되는 장면을 재구성한 사례입니다.

조사실에서 자신의 이름이 적힌 목록을 받았습니다

가족이 함께 쓰던 PC가 압수된 뒤, 계정 명의자는 피의자로 경찰서에 출석했습니다. 수사관은 불법촬영물 다운로드 내역이라며 파일명과 날짜가 적힌 목록을 보여 줍니다. 계정 이름은 본인 것이 맞습니다. 그는 “가족들도 이 계정으로 컴퓨터를 썼습니다”라고 설명하지만, 수사관이 목록의 한 날짜를 짚자 바로 말을 잇지 못합니다.

그날 집에 있었는지부터 떠올려 봅니다. 휴대전화 일정에는 약속이 적혀 있지만, 몇 시에 나갔다 돌아왔는지는 기억이 흐립니다. 자신의 계정이라는 이유로 목록 전체가 자신의 행동으로 받아들여질까 두렵습니다. 가족의 사용 사실을 더 이야기하려다가도, 직접 보지 않은 일을 가족이 했다고 말하게 될까 망설입니다.

현재는 압수된 PC의 분석 자료를 제시받고 파일의 유입·사용 경위를 설명하는 단계입니다. 이 장면에서는 각 파일이 들어오거나 열렸을 때 실제로 누가 PC를 사용했는지가 설명의 중심이 됩니다.

“같이 썼다”는 설명을 실제 사용 방식으로 풀어 봅니다

먼저 기억을 되짚을 부분은 평소 계정 사용 방식입니다. PC를 켜면 본인 계정으로 바로 접속됐는지, 가족들이 같은 비밀번호를 사용했는지, 별도 사용자 계정으로 전환했는지에 따라 확인할 내용이 달라집니다. 본인 이름이 표시된 계정이 PC 로그인 계정인지, 다운로드에 사용된 서비스 계정인지도 구분해야 합니다.

그는 가족이 같은 PC로 문서를 작성하거나 인터넷을 이용하는 모습을 본 적은 있습니다. 그러나 그것만으로 목록에 나온 파일을 가족이 받았다고 설명할 수는 없습니다. ‘가족도 사용할 수 있었다’, ‘실제로 사용하는 모습을 봤다’, ‘문제된 시각에 사용하는 모습을 봤다’는 서로 다른 사실입니다.

가족의 사용 사실을 설명할 때는 누가 어떤 방식으로 계정에 접근했는지, 자신이 무엇을 직접 보았는지부터 정리합니다. 특정 날짜의 사용자를 모른다면 그 부분은 확인되지 않은 상태로 남겨 두어야 합니다. 평소 늦게까지 PC를 쓰던 가족이 있다는 기억을 그날의 다운로드 행위와 곧바로 연결하면, 추측이 사건 설명에 섞입니다.

목록의 날짜를 자신의 일정과 맞추다가 갈리는 지점

그는 목록의 첫 번째 날짜 옆에 당시 일정을 적기 시작합니다. 이때 파일마다 적어도 세 갈래를 나누어 볼 필요가 있습니다.

• 표시된 시각에 본인이 어디에 있었는지: 일정표에 외출 계획이 있다는 사실과 실제로 그 시간에 외출했다는 사실은 구분합니다. 확인 가능한 메시지·결제·이동기록과 함께 대조할 부분입니다.
• 그 시간에 가족이 PC를 사용했는지: 가족이 집에 있었다는 사정과 PC 앞에서 해당 계정을 사용했다는 사정도 구분합니다. 직접 본 기억인지, 나중에 들은 설명인지 표시합니다.
• 목록의 시각이 어떤 동작을 뜻하는지: 다운로드 시각인지, 파일 생성·수정 시각인지, 접근·재생과 관련된 시각인지 확인해야 일정과 비교할 기준이 생깁니다.
• 파일이 들어온 때와 열린 때가 같은지: 파일 유입과 이후 열람은 각각 경위를 확인해야 합니다. 저장 당시의 사용자 설명만으로 다른 시점의 열람까지 설명되는 것은 아닙니다.

본인의 일정과 맞지 않는 항목이 발견되더라도 곧바로 특정 가족의 행동이라고 결론내릴 수는 없습니다. 반대로 집에 있었다는 이유만으로 그 시간의 PC 사용 내용까지 기억나는 것도 아닙니다. 항목별로 확인된 사실과 기억이 비어 있는 부분을 나눠 놓아야 합니다.

계정과 다운로드 기록이 보여 주는 데에는 한계가 있습니다

본인 이름의 계정에서 파일 관련 기록이 나왔다는 점은 검토해야 할 중요한 자료입니다. 다만 계정 명의, 파일의 저장 위치, 실제 조작자는 각각 연결관계를 확인해야 합니다. 공용 계정이라는 설명 역시 실제 사용 내역과 함께 살펴야 합니다.

다운로드 목록은 파일의 유입 경위를 확인하는 출발점이 될 수 있습니다. 그러나 목록만으로 누가 화면 앞에 있었는지, 해당 파일을 실제로 열어 봤는지까지 모두 설명되는지는 별도로 검토해야 합니다. 접근·재생 기록이 확인된다면 그것이 어느 파일, 어느 시점, 어느 계정과 연결되는지 다시 대조합니다. 본인의 외출 자료도 당시 위치를 설명하는 자료이지, 가족 중 누가 파일을 받았는지 직접 보여 주는 자료는 아닙니다.

법적 검토에서도 문제된 파일이 성폭력처벌법 제14조 제1항 또는 제2항의 촬영물·복제물인지, 소지·구입·저장·시청 중 어떤 행위가 문제되는지를 나누어 확인합니다. 파일을 받은 경위와 실제 열람 경위는 촬영물 소지·구입·저장·시청의 요건에 맞춰 검토할 부분입니다.

조사 뒤 가족에게 기억을 확인하면서 생기기 쉬운 실수

조사를 마치고 돌아오면 가족에게 목록의 날짜를 하나씩 물어보고 싶어집니다. 이때 “그날 네가 썼지”라고 사용자를 먼저 정해 놓으면, 각자가 원래 기억하던 내용과 질문을 듣고 추측한 내용이 섞일 수 있습니다. 본인이 직접 기억하는 사실과 가족에게 들은 내용을 구분해 두는 것이 필요합니다.

처음에는 날짜가 기억나지 않았는데 일정표를 본 뒤 외출 사실이 떠올랐다면, 무엇을 보고 기억을 보완했는지도 함께 정리합니다. 일정표의 약속만 보고 “그 시간에는 집에 없었다”고 확정하거나, 가족의 평소 습관을 근거로 특정 파일의 다운로드를 지목하는 것이 이 장면에서 흔한 실수입니다.

공용 계정 사용을 설명하려고 관련 계정 설정이나 남아 있는 기록을 바꾸어서도 안 됩니다. 당시 상태를 확인할 자료가 달라질 수 있기 때문입니다. 이미 압수된 PC에 관한 기억과 현재 확인할 수 있는 자료를 구분해 보존하고, 설명이 맞지 않는 항목은 억지로 채우지 않습니다.

다음 조사 전에는 파일별 설명의 빈칸을 검토합니다

변호사 검토에서는 제시된 목록이 어떤 자료에서 나온 것인지, 각 시각이 무엇을 뜻하는지, 본인 계정과 실제 사용자를 연결하는 자료가 무엇인지 살펴봅니다. 이어 첫 조사에서 한 설명과 일정·메시지·이동기록을 대조하고, 가족의 공동 사용을 구체적으로 뒷받침할 부분과 아직 확인할 수 없는 부분을 나눕니다. 디지털포렌식 자료도 이러한 시간순 연결관계를 중심으로 읽게 됩니다.

분석 결과는 다른 증거와 함께 검토되며 추가 출석조사나 보완수사로 이어질 수 있습니다. 다음 조사를 준비하는 계정 명의자에게 필요한 정리는 ‘가족도 썼다’는 문장을 반복하는 데서 끝나지 않습니다. 목록의 각 항목 옆에 본인의 사용 여부, 당시 위치를 확인할 자료, 가족 사용에 관해 직접 아는 사실, 확인되지 않은 열람 경위를 구분해 놓는 작업입니다.

처음 조사실에서 멈췄던 날짜가 끝내 기억나지 않을 수도 있습니다. 그 항목은 기억나지 않는 상태로 표시하고, 기록으로 확인되는 범위까지 설명할 준비를 합니다. 계정에 적힌 이름과 그 시간의 실제 사용자를 연결하는 근거를 하나씩 검토해야 하는 장면입니다.