이런 상황입니다
피의자가 여러 사람이 자료를 올리는 텔레그램 채널을 이용하던 중 휴대전화의 자동 미디어 다운로드 설정이 켜져 있었고, 이후 기기 제출 또는 압수 뒤 포렌식에서 앱의 미디어 저장영역에 있던 여러 영상 중 일부가 아동·청소년성착취물로 지목됐습니다. 피의자는 해당 파일을 개별적으로 요청하거나 결제하지 않았고 일부 파일은 열어본 기억도 없다고 진술해, 파일별 유입·보관·열람·전송 경위를 나눠 확인해야 하는 상황입니다.
이 상황에서 갈리는 쟁점
- 문제된 각 파일이 청소년성보호법상 아동·청소년성착취물에 해당하는지
- 각 파일이 자동다운로드 설정, 직접 다운로드, 전달받기 등 어떤 경로로 기기에 들어왔는지
- 파일별 저장 위치·생성 또는 수신 시각·열람이나 재생 흔적이 무엇을 보여주는지
- 문제 시점에 어떤 계정과 기기를 누가 사용했는지 확인할 자료가 무엇인지
- 수신 뒤 다른 사람에게 전달·공유한 기록이 별도로 존재하는지
자동다운로드 폴더에 파일이 있다는 사실만으로 모든 행위가 한꺼번에 정해지는 것은 아닙니다
아동·청소년성착취물 사건에서는 먼저 문제된 자료가 법률상 아동·청소년성착취물에 해당하는지 확인하고, 그다음 구입·소지·시청 중 실제로 어떤 행위가 문제되는지를 나눠 봐야 합니다. 아동·청소년성착취물 구입·소지·시청 정본도 자료의 법적 성격과 파일의 유입 경위, 실제 보유·열람 행위를 각각 확인하도록 정리합니다.
따라서 포렌식에서 파일이 발견됐다는 사실과 그 파일을 어떤 경위로 받았고 실제로 열어봤는지는 같은 질문이 아닙니다. 반대로 “자동으로 받아졌으니 아무 문제도 없다”고 미리 결론내릴 수도 없습니다. 이번 장면에서는 파일 단위로 유입·저장·열람·전송의 흔적을 분리하는 것이 출발점입니다.
첫 번째 분기점은 문제된 파일이 실제로 어떤 자료인지입니다
채널에 올라온 파일 이름이나 썸네일, 폴더명만으로 모든 파일의 법적 성격을 같은 것으로 취급하지 않습니다. 청소년성보호법 제11조 제5항의 구입·소지·시청이 문제되려면 먼저 대상 자료가 법 제2조 제5호의 정의에 해당하는지 확인해야 합니다.
여러 영상이 한꺼번에 저장돼 있다면 수사기관이 특정한 파일 목록과 실제 파일 내용을 맞춰 봅니다. 성인물, 다른 촬영물, 아동·청소년성착취물로 지목된 자료가 섞여 있다면 파일군 전체를 한 문장으로 인정하거나 부인하지 않고 대상 파일을 분리해 정리합니다.
두 번째 분기점은 각 파일이 어떤 경로로 기기에 들어왔는지입니다
문자·카카오톡·SNS·DM 증거는 파일 전달도 누가 언제 어떤 계정에서 보냈는지와 실제 행동을 함께 보도록 합니다. 이번 사건에서는 채널 게시물이 올라온 시각, 문제 파일의 수신·저장 시각, 당시 자동 미디어 다운로드 설정과 직접 누른 다운로드가 구분되는지를 확인합니다.
자동 다운로드 설정이 있었다는 사실은 파일 유입 경위를 설명하는 자료입니다. 그러나 그것만으로 파일별 보관·열람·시청 여부까지 대신하지 않습니다. 반대로 파일 하나를 직접 내려받은 기록이 확인되면 그 파일과 자동으로 저장된 다른 파일을 같은 경위라고 뭉개지 않습니다.
세 번째 분기점은 저장과 실제 열람·재생 흔적을 파일별로 나누는 것입니다
디지털포렌식에서는 기기에서 확보된 파일의 존재뿐 아니라 분석 범위와 시간순서를 함께 확인합니다. 앱 저장영역에 파일이 남았는지, 별도 갤러리나 다른 폴더로 이동됐는지, 파일이 삭제됐다가 복구된 것인지 등 실제 분석 결과에 표시된 사실을 기준으로 봅니다.
수사기관이 열람·재생 흔적이나 다른 전자정보를 제시한다면 어떤 파일에 관한 기록인지 연결합니다. 기억이 없다는 이유로 흔적을 무시하지도 않고, 파일이 존재한다는 이유만으로 보지 않은 장면까지 시청했다고 추측하지도 않습니다. 포렌식이 직접 확인한 범위와 진술의 범위를 맞추는 것이 중요합니다.
계정과 기기 기록은 실제 사용자와 시점을 확인하는 자료입니다
전자정보·클라우드·메타데이터·접속로그·IP는 파일, 계정, 기기, 네트워크 기록이 서로 다른 사실을 보여준다고 정리합니다. 문제된 텔레그램 계정이 어느 기기에서 사용됐는지, 같은 계정이 다른 기기에도 로그인돼 있었는지, 파일 저장시각 전후에 어떤 접속 흔적이 있는지 확인합니다.
다만 접속로그나 IP 하나만으로 실제 사용자를 자동 확정하지 않습니다. 기기 사용자가 여러 명이었거나 계정을 여러 장치에서 썼다는 사정이 있다면 그 설명을 뒷받침하는 기기·계정 자료가 있는지도 함께 봅니다. 막연한 가능성만 추가하는 방식은 도움이 되지 않습니다.
다른 사람에게 전달한 기록이 있다면 수신과 별도 행동으로 구분합니다
청소년성보호법 제11조는 구입·소지·시청과 제작·제공·배포 등 다른 행위를 같은 항으로 규정하지 않습니다. 따라서 문제 파일을 받은 뒤 다른 대화방이나 사람에게 다시 보낸 기록이 실제로 있다면, 최초 유입과 보관 문제에 덧붙여 그 후의 전달행동을 별도의 시간축으로 확인합니다.
이 점은 토렌트 다운로드와 자동 업로드가 함께 확인된 경우와도 다릅니다. 토렌트 페이지는 다운로드와 동시에 외부로 파일 조각이 올라간 흔적을 다루지만, 이번 장면의 핵심은 채널에서 기기로 들어온 파일의 유입·저장·열람 경위를 먼저 나누는 것입니다. 실제 외부 전송이 없다면 억지로 배포 장면을 만들어 넣지 않습니다.
유료방 구입이나 클라우드 탐지 상황과도 확인 순서가 다릅니다
텔레그램 유료방에서 결제한 경우는 송금과 파일 취득의 연결이 중요한 장면입니다. 이번에는 개별 파일 결제나 요청이 없다고 진술하고 자동다운로드 설정이 문제되므로, 결제보다 설정·수신시각·파일별 저장과 열람 흔적의 대응이 중심입니다.
클라우드 계정 탐지 뒤 연락받은 경우도 자동동기화가 쟁점이 될 수 있지만, 이번 사건은 채널 게시물에서 휴대전화 앱 저장영역으로 들어온 구체적인 유입경로를 포렌식 자료와 맞춘다는 점에서 다릅니다. 같은 “자동 저장”이라는 말만으로 두 상황을 하나로 합치지 않습니다.
기기 제출이나 압수 뒤에는 설정을 바꾸거나 파일을 지우지 않습니다
휴대폰 제출·디지털포렌식 단계에서는 영장 집행인지 임의제출인지, 어떤 기기·계정·자료가 대상이 됐는지 먼저 확인합니다. 이미 제출이나 압수가 예정되거나 진행 중이라면 파일을 지우거나 앱 설정을 바꾸어 기존 상태를 변경하지 않습니다.
초기에 흔한 실수는 자동다운로드 기능을 끄거나 앱을 삭제한 뒤 그 상태를 사건 당시 설정처럼 설명하는 것입니다. 사건 당시 설정은 당시 기기와 분석자료에서 확인하고, 이후 바뀐 설정과 섞지 않습니다. 수사기관이 제시한 분석결과를 보기 전의 기억과 결과를 보고 새로 알게 된 사실도 구분합니다.
변호인 검토에서는 파일별로 유입·보관·열람·전송을 한 줄씩 맞춥니다
변호인 검토에서는 문제 파일마다 법적 분류, 채널 게시 시각, 수신·저장 경로, 파일 위치, 열람·재생 흔적, 계정과 기기 사용, 외부 전송 여부를 한 줄에 놓습니다. 파일이 여러 개라면 “채널에 들어가 있었다”는 하나의 설명으로 끝내지 않고 각 파일의 증거상태를 분리합니다.
지금 확인할 자료는 수사기관이 특정한 파일 목록, 기기·계정 정보, 앱의 당시 다운로드 설정을 확인할 수 있는 자료, 파일별 생성·수신·저장·열람 흔적, 채널 게시와 메시지 기록, 제출·압수 관련 문서입니다. 자동으로 들어온 경위와 실제로 보관·열람·전송한 행동을 파일별로 구분하는 것이 이 상황의 핵심입니다.
근거 및 출처