이런 상황입니다
피의자가 토렌트 프로그램으로 성인 영상 묶음을 내려받아 보관하던 중 다른 사건으로 PC가 압수·제출됐고, 포렌식에서 일부 파일이 성폭력처벌법 제14조가 규정하는 촬영물·복제물로 지목됐습니다. 수사기관은 해당 파일의 저장·재생 흔적뿐 아니라 같은 파일 조각이 다른 이용자에게 전송된 것으로 보이는 토렌트 클라이언트 기록도 제시해 소지·저장·시청과 반포·제공 여부를 함께 조사하는 상황입니다.
이 상황에서 갈리는 쟁점
- 문제된 각 파일이 성폭력처벌법 제14조 제1항 또는 제2항의 촬영물·복제물인지
- 소지·구입·저장·시청 중 어떤 행위가 파일별로 문제되는지
- 토렌트 클라이언트 기록이 어느 파일의 실제 전송을 보여주는지
- 다운로드·저장·재생과 제3자 전송의 시각을 어떻게 구분할지
- 계정·기기·IP·파일 메타데이터가 실제 사용자를 어디까지 연결하는지
- 아동·청소년성착취물 토렌트 사건과 적용 법률·대상자료가 어떻게 다른지
토렌트 기록이 나왔다면 소지와 제공을 한 문장으로 묶지 않습니다
토렌트로 받은 성인 영상 가운데 일부가 성폭력처벌법 제14조가 정한 촬영물 또는 복제물로 지목되고, 같은 파일의 전송 기록도 제시됐다면 먼저 파일의 법적 성격과 실제 행위를 나눠야 합니다. 촬영물 소지·구입·저장·시청은 제14조 제1항 또는 제2항의 촬영물·복제물에 대한 소지·구입·저장·시청을 규정하고, 촬영물 반포·제공은 반포·판매·임대·제공·전시·상영 등 별도의 행위를 확인합니다.
따라서 “토렌트를 썼다”거나 “파일이 PC에 있었다”는 사실만으로 두 혐의를 한꺼번에 설명하지 않습니다. 어떤 파일을 언제 내려받아 저장·시청했는지와, 그 파일이 실제로 누구에게 어떤 방식으로 전송됐다고 보는지를 각각 확인해야 합니다.
첫 번째 분기점은 어떤 파일이 법에서 정한 촬영물·복제물인지입니다
수사기관이 여러 파일을 제시한다면 파일명이나 폴더명만 보고 전부 같은 성격으로 묶지 않습니다. 성폭력처벌법 제14조 제4항은 제1항 또는 제2항의 촬영물이나 복제물을 대상으로 하므로, 실제로 어느 파일이 그 대상이라고 지목되는지부터 파일별로 확인합니다.
유료 웹하드 묶음파일 사건처럼 여러 영상이 한꺼번에 들어온 경우에도 웹하드 불법촬영물 소지 상황은 문제 파일의 성격과 유입·저장·시청 경위를 개별적으로 보도록 합니다. 이번 장면의 추가 쟁점은 여기에 토렌트 클라이언트의 제3자 전송 기록이 함께 제시됐다는 점입니다.
두 번째 분기점은 저장·재생과 실제 전송 기록을 분리하는 것입니다
PC에 파일이 존재한다는 사실, 실제로 파일을 재생했다는 흔적, 다른 이용자에게 파일 데이터가 전송됐다는 기록은 서로 다른 사실입니다. 수사기관이 제시한 자료에서 다운로드 완료 시각과 저장위치, 재생 또는 접근 흔적, 업로드된 파일 식별정보와 전송시각을 각각 나눠 봅니다.
토렌트 프로그램에 업로드 수치가 표시됐다는 일반적인 설명만으로 특정 문제 파일의 반포·제공이 자동으로 확인되는 것은 아닙니다. 반대로 특정 파일에 관해 실제 전송 로그가 제시됐다면 그 로그가 어느 파일과 연결되는지, 어느 시점의 기록인지 확인해야 합니다. 행위의 평가보다 먼저 기록이 직접 보여주는 범위를 고정하는 것이 중요합니다.
포렌식은 파일·프로그램·계정의 시간순서를 맞추는 자료입니다
디지털포렌식에서는 기기에 존재하는 파일, 프로그램 데이터, 메타데이터 등이 확인될 수 있지만 파일이 발견됐다는 사실만으로 모든 법적 판단이 끝나는 것은 아닙니다. 파일의 생성·수신·저장·열람 시점과 사용한 계정·기기를 다른 기록과 함께 시간순서로 봐야 합니다.
이번 장면에서는 토렌트 파일 또는 링크를 받은 시점, 다운로드 시작·완료시각, 문제 파일의 저장경로, 재생흔적, 프로그램 실행기록, 실제 전송으로 지목되는 기록을 한 표에 놓습니다. 포렌식 결과를 보고 나서 기억을 거꾸로 맞추기보다 확인된 로그와 기억나는 사실을 구분합니다.
계정·IP·메타데이터는 사용 흔적이지 사람 자체와 같은 말은 아닙니다
전자정보·계정·메타데이터·접속로그는 파일 생성·수정시각과 계정·IP 접속 흔적을 확인하는 데 의미가 있습니다. 다만 계정명의 일치나 IP주소 하나만으로 실제 사용자가 자동으로 확정되는 것은 아니므로 공용 PC·공유 네트워크·여러 사용자계정이 있었다면 그 사용 구조를 함께 확인합니다.
반대로 “가족도 PC를 썼다”는 일반 설명만으로 문제 시각의 사용자를 다른 사람으로 돌릴 수도 없습니다. 문제 파일별 시각과 계정 로그인, 프로그램 실행, 다른 기기 사용기록이 같은 시간대를 가리키는지 확인해야 합니다.
아청물 토렌트 사건과는 대상자료와 법률 구조를 구분합니다
토렌트 아동·청소년성착취물 자동 업로드 상황은 청소년성보호법상 아동·청소년성착취물의 소지·시청과 제작·배포 등의 구조가 문제됩니다. 이번 장면은 수사기관이 성인 영상 중 일부를 성폭력처벌법 제14조의 촬영물·복제물로 지목한 경우이므로 적용 법률과 대상자료를 혼동하지 않아야 합니다.
같은 토렌트 프로그램이 등장해도 파일의 법적 성격과 연결되는 범죄 유형이 달라지므로 “토렌트 사건은 다 같다”고 정리하면 안 됩니다. 파일별 대상성을 먼저 확인한 다음 성폭력처벌법상 소지·저장·시청과 반포·제공의 실제 행위를 구분합니다.
압수·제출 단계에서는 기기 상태와 분석 범위를 그대로 남깁니다
PC나 저장장치가 확보됐다면 휴대폰 제출·디지털포렌식에서 영장 집행인지 임의제출인지, 어떤 기기·계정·자료가 대상인지 확인합니다. 제출이나 분석을 앞두고 문제 파일이나 프로그램을 지우고 설정을 바꾸면 원래 사용상태와 시간순서를 확인하기 어려워질 수 있습니다.
수사기관이 포렌식 결과 일부를 제시했다면 전체 기기에서 파일이 발견됐다는 사실과 개별 파일의 유입·재생·전송 기록을 나눠 봅니다. 단순히 “포렌식에서 나왔다”는 말만 듣고 범위를 넓혀 추측하지 않습니다. 파일 발견 자체의 의미는 포렌식에서 파일이 발견되면 혐의가 바로 입증되는지와 함께 확인할 수 있습니다.
초기에 흔한 실수는 자동기능을 결론처럼 말하는 것입니다
“자동 업로드였으니 제공이 아니다”라고 단정하거나, 반대로 “업로드 숫자가 있으니 내가 전부 배포했다”고 스스로 범위를 넓히는 대응은 피해야 합니다. 실제로 어느 파일에서 어떤 전송이 있었는지와 기록의 의미를 먼저 확인해야 합니다.
또 성인영상 묶음이었다는 이유만으로 문제 파일의 성격을 확인하지 않거나, 불안하다는 이유로 토렌트 기록·파일·계정 설정을 삭제하지 않습니다. 확인되지 않은 다른 사용자의 행동을 대신 설명하거나 프로그램의 작동방식을 기억으로 만들어내지도 않습니다.
변호인 검토에서는 파일·행위·전송·사용자를 파일별로 맞춥니다
변호인 검토에서는 첫째 문제 파일이 성폭력처벌법 제14조 제1항 또는 제2항의 촬영물·복제물인지, 둘째 소지·구입·저장·시청 중 어떤 행위가 확인되는지, 셋째 반포·제공으로 문제되는 실제 전송이 어느 파일에서 있었는지, 넷째 포렌식·계정·IP·메타데이터가 어느 사용자를 가리키는지를 순서대로 봅니다.
지금 확인할 사실은 문제 파일 목록과 실제 내용, 다운로드 시작·완료시각, 저장경로와 재생흔적, 토렌트 클라이언트의 파일별 전송기록, 프로그램 실행시각, 사용자계정과 네트워크 기록, 압수·제출 문서와 분석 범위입니다. 같은 프로그램을 썼다는 이유만으로 다른 법률의 사건과 섞지 않고, 파일별로 확인된 사실에서 출발하는 것이 핵심입니다.
근거 및 출처