이런 상황입니다
피의자가 토렌트 프로그램으로 성인물 묶음이나 특정 영상 파일을 내려받았는데, 수사기관이 압수한 PC의 포렌식에서 일부 파일이 아동·청소년성착취물로 분류되고 다운로드와 동시에 토렌트 네트워크를 통해 다른 이용자에게 파일 조각이 업로드된 기록까지 확인해 소지·시청과 배포·제공 행위를 함께 조사하는 상황입니다.
이 상황에서 갈리는 쟁점
- 문제된 각 파일이 청소년성보호법상 아동·청소년성착취물에 해당하는지
- 피의자가 어떤 검색·링크·토렌트 파일을 통해 자료를 내려받고 실제 저장·시청했는지
- 토렌트 프로그램의 자동 업로드 또는 공유가 실제 어느 파일에 대해 발생했는지
- 피의자가 프로그램의 업로드 구조와 문제 파일의 성격을 어떻게 인식했다고 보는지
- 포렌식·토렌트 클라이언트 기록·IP 및 파일 메타데이터가 다운로드와 배포 행위를 각각 어디까지 보여주는지
다운로드와 자동 업로드는 같은 행위로 뭉뚱그리면 안 됩니다
토렌트 프로그램으로 파일을 내려받았고 그 과정에서 다른 이용자에게 파일 조각이 자동으로 공유됐다는 이유로 조사를 받는다면, 먼저 문제 파일이 법률상 아동·청소년성착취물에 해당하는지 확인해야 합니다. 이후 구입·소지·시청과 배포·제공 등 실제 행위를 각각 나눠 봅니다.
청소년성보호법 제11조는 아동·청소년성착취물의 구입·소지·시청과 제작·유통·배포·제공을 서로 다른 항에서 규정합니다. 그래서 “토렌트로 받았다”는 한 문장만으로 어느 행위가 문제되는지 끝낼 수 없습니다.
첫 번째 분기점은 문제 파일의 법적 성격입니다
첫 번째로 확인할 것은 포렌식에서 지목된 파일이 실제로 어떤 내용인지입니다. 파일명에 특정 연령이나 표현이 들어 있다는 이유만으로 법률상 아동·청소년성착취물 여부가 자동으로 결정되는 것은 아닙니다.
여러 파일이 한 폴더에 있다면 파일별로 실제 내용, 최초 유입시각, 저장 위치를 나눠야 합니다. 성인물과 문제 파일이 섞인 묶음이라면 어떤 파일을 의도적으로 선택했는지와 자동으로 함께 내려받아진 파일이 무엇인지도 확인할 필요가 있습니다.
두 번째 분기점은 다운로드·저장·시청의 실제 경위입니다
두 번째로 볼 것은 피의자가 어떤 검색이나 링크를 통해 토렌트 파일을 받았는지입니다. 특정 영상 제목을 찾아 직접 내려받았는지, 묶음파일 전체를 받았는지, 다운로드 뒤 실제 재생한 파일이 무엇인지 시간순으로 적습니다.
기기에 파일이 있었다는 사실과 실제로 시청했다는 사실은 같은 기록이 아닐 수 있습니다. 접근·재생 흔적이나 파일 사용기록이 있다면 각 파일별로 확인합니다.
세 번째 분기점은 자동 업로드가 실제 발생했는지입니다
토렌트는 파일을 내려받는 과정에서 보유한 조각을 다른 이용자에게 전송하는 구조가 문제될 수 있습니다. 다만 프로그램이 그런 기능을 갖고 있다는 일반적인 설명과, 사건 PC에서 특정 문제 파일이 실제로 업로드됐다는 기록은 구분해야 합니다.
수사기관이 어떤 토렌트 클라이언트 로그와 네트워크 기록을 근거로 업로드를 주장하는지, 업로드량과 시각, 대상 파일이 무엇인지 확인합니다. 모든 다운로드 파일이 동일한 방식으로 공유됐다고 미리 가정하지 않습니다.
자동 기능과 이용자의 인식은 별도로 확인합니다
프로그램이 자동으로 업로드를 수행했다는 사실과 피의자가 그 공유 구조를 어떻게 알고 사용했는지는 같은 질문이 아닙니다. 설치 당시 설정, 이전 사용경험, 프로그램 화면에 표시되는 업로드 상태와 피의자가 실제로 변경한 설정이 있었는지를 봅니다.
또 문제 파일이 아동·청소년성착취물이라는 점을 언제 알았다고 보는지와 토렌트 프로그램의 공유기능을 알았는지도 서로 다른 인식 문제이므로 한 문장으로 합치지 않습니다.
포렌식과 시스템 로그는 서로 다른 사실을 보여줍니다
디지털포렌식은 파일의 저장 위치와 생성·수정·접근 흔적, 프로그램 설치와 설정, 일부 실행기록을 확인하는 데 의미가 있습니다. 계정·시스템 기록이나 네트워크 흔적은 접속시각, IP, 프로그램 사용흔적과 파일 이동의 일부를 확인하는 자료가 될 수 있습니다.
하지만 IP주소 하나가 곧 실제 사용자를 자동으로 확정하는 것은 아니고, 업로드 흔적이 있다는 이유만으로 모든 파일의 법적 성격과 이용자의 인식까지 자동으로 정해지는 것도 아닙니다. 파일·기기·네트워크 기록을 같은 시간축에 놓고 봐야 합니다.
압수수색 단계에서는 기기와 분석 범위를 확인합니다
PC나 저장장치가 영장으로 압수되거나 제출됐다면 어떤 혐의와 자료가 압수·분석 대상인지 확인합니다. 포렌식 과정에서 문제 파일뿐 아니라 토렌트 프로그램 설정과 로그, 다른 저장장치나 계정 흔적까지 확인될 수 있습니다.
기기를 제출하기 전이나 수사 사실을 안 뒤 토렌트 프로그램을 삭제하고 설정을 바꾸거나 문제 파일을 지우는 행동은 피해야 합니다. 현재 상태를 변경하면 원래 사용경위를 설명하기 더 어려워질 수 있습니다.
인접 혐의는 소지·시청과 배포·제공을 각각 연결합니다
문제 자료를 내려받아 보관하거나 시청한 부분은 아동·청소년성착취물 구입·소지·시청에서 확인합니다. 토렌트 네트워크를 통해 다른 이용자에게 자료가 실제 배포·제공됐다고 문제되는 부분은 아동·청소년성착취물 제작·배포 등의 별도 행위로 나눠 봅니다.
같은 파일 하나에서 두 쟁점이 함께 생길 수 있지만, 소지 사실이 있다고 해서 배포행위가 자동으로 인정되는 것도 아니고 자동 업로드 기록이 있다는 이유만으로 이용자의 인식까지 한 번에 결정되는 것도 아닙니다.
초기에 흔한 실수는 ‘자동 업로드니까 상관없다’고 끝내는 것입니다
“토렌트는 원래 자동으로 올리는 프로그램이라 나는 모른다”는 말만 반복하면 실제 설정과 사용경험, 포렌식 기록을 설명하지 못할 수 있습니다. 반대로 토렌트를 썼다는 이유만으로 자신이 모든 파일을 의도적으로 배포했다고 스스로 범위를 넓힐 필요도 없습니다.
프로그램을 얼마나 오래 사용했는지, 설정을 바꾼 적이 있는지, 문제 파일을 언제 인식했는지와 실제 로그가 무엇을 보여주는지를 분리해서 정리합니다.
변호인 검토에서는 파일·사용행위·자동공유·인식을 맞춥니다
변호인 검토에서는 첫째 문제 파일의 법적 성격, 둘째 다운로드·소지·시청의 실제 경위, 셋째 특정 파일의 업로드가 실제 발생했는지, 넷째 자동 공유 구조와 파일 성격에 관한 피의자의 인식을 각각 나눠 봅니다.
지금 확인할 사실은 사용한 토렌트 프로그램과 버전, 다운로드에 사용한 링크나 토렌트 파일, 문제 파일별 저장·재생 흔적, 업로드 설정과 실제 전송기록, 사용 기기와 네트워크, 수사기관이 제시한 포렌식 결과의 범위입니다. 비슷한 쟁점의 공개 사례로는 토렌트 다운로드와 자동 공유가 함께 문제된 성공사례를 함께 볼 수 있습니다.
근거 및 출처