아동·청소년성착취물 소지 혐의 1심에서 영상 원본·썸네일·재생흔적을 함께 다투는 경우

이런 상황입니다

휴대전화 포렌식 과정에서 아동·청소년성착취물로 지목된 영상 파일과 일부 썸네일·앱 데이터가 확인됐고, 검사가 청소년성보호법 제11조 제5항의 구입·소지·시청 혐의로 정식 공소를 제기해 1심이 진행되는 상황입니다. 피고인은 일부 파일의 유입 경위와 실제 열람 여부를 다투고 있어 법정에서 영상 원본, 파일 생성·수정시각, 저장경로, 썸네일·앱 기록이 각각 어느 사실을 보여주는지 다시 정리해야 합니다.

이 상황에서 갈리는 쟁점

• 문제된 영상의 내용과 표현 방식이 청소년성보호법 제2조 제5호의 정의에 해당하는지
• 각 파일이 어떤 경위로 기기에 유입됐고 구입·소지·시청 중 어떤 행위가 공소사실로 특정됐는지
• 영상 원본의 출처·생성·수정시각과 저장경로가 무엇인지
• 썸네일·앱 데이터·재생 관련 흔적이 원본 파일 존재와 실제 시청 여부를 각각 어디까지 보여주는지
• 제작·배포·제공 등 제11조의 다른 행위가 공소사실에 별도로 포함돼 있는지
• 1심 공소장과 수사기록의 설명이 포렌식 자료의 실제 범위와 어떻게 대응하는지

1심에서 영상 파일과 포렌식 흔적이 제출됐다는 사실만으로 구입·소지·시청 혐의의 모든 요소가 자동으로 인정되는 것은 아닙니다. 청소년성보호법 제11조 제5항은 아동·청소년성착취물의 구입·소지·시청을 규정하므로, 먼저 대상 자료가 법 제2조 제5호의 정의에 해당하는지와 실제로 어떤 행위가 공소사실로 특정됐는지를 나눠 봐야 합니다.

먼저 공소장에 적힌 행위 유형과 파일을 특정합니다

아동·청소년성착취물 구입·소지·시청 사건에서는 파일이 있다는 표현 하나로 끝내지 않습니다. 어떤 영상이 문제되는지, 검사가 구입·소지·시청 중 어떤 행위를 어느 시점에 했다고 공소장에 적었는지 확인합니다.

제작·배포·제공 등은 같은 조의 다른 항에서 별도로 규정되므로 파일의 존재만으로 여러 행위 유형을 한꺼번에 섞지 않습니다. 수사 단계에서 사용한 표현과 공소장에 특정된 행위가 어떻게 대응하는지도 따로 봅니다.

두 번째 분기점은 영상 원본의 내용과 출처입니다

사진·영상 증거는 화면 내용뿐 아니라 파일이 언제 만들어졌는지, 어떤 기기나 계정에서 나왔는지, 원본인지 전달받은 사본인지 함께 확인해야 합니다. 대상 영상이 실제로 청소년성보호법상 정의에 해당하는지는 그 영상의 내용과 표현 방식을 확인하는 작업과 연결됩니다.

휴대전화에서 나온 파일이라면 생성·수정시각과 저장경로가 실제로 확인되는 범위를 봅니다. 파일명이나 폴더 이름만으로 내용과 유입 경위 전체를 정하지 않고, 영상 자체와 파일의 배경정보를 나눠 확인합니다.

썸네일·앱 데이터와 원본 파일은 같은 형태의 정보가 아닙니다

디지털포렌식에서는 원본 파일이 없어도 앱 데이터베이스·썸네일·백업·동기화 흔적처럼 다른 형태의 정보가 남는 경우가 있을 수 있습니다. 반대로 기기에 정보가 존재한다고 해서 언제나 모두 추출되는 것도 아니고, 추출됐다고 해서 모두 같은 법적 의미를 갖는 것도 아닙니다.

따라서 썸네일이 확인됐다는 사실, 앱 기록에 파일 관련 정보가 있다는 사실, 실제 영상 원본이 저장돼 있다는 사실을 각각 분리합니다. 어느 정보가 파일의 존재·시점·저장경위를 보여주는지와 실제 구입·소지·시청행위를 어느 정도 설명하는지는 다시 맞춰 봐야 합니다.

재생 관련 흔적이 있다면 시청 여부와 시간순서를 따로 봅니다

포렌식 자료에는 사건과 기기 상태에 따라 앱 내부 데이터베이스, 브라우저 기록, 파일의 생성·수정시각 같은 정보가 확인될 수 있습니다. 실제 재생이나 열람과 관련된 흔적이 제출됐다면 어느 앱·계정·기기에서 어느 시각 확인된 정보인지부터 봅니다.

그 흔적 하나가 모든 파일의 실제 시청을 자동으로 뜻한다고 단정하지 않고, 문제 영상의 유입 시점, 저장경로, 다른 계정·기기 사용정보와 같은 시간축에 놓습니다. 반대로 실제 시청행위가 공소사실이라면 단순 저장 여부만 보고 그 쟁점을 생략하지 않습니다.

1심에서는 증거의 존재와 증명하는 사실을 구분합니다

1심 공판에서는 법원이 공소사실과 제출된 증거, 피고인 측의 주장과 증거를 심리합니다. 수사기관이 포렌식 보고서와 영상 파일을 제출했다는 사실과 그 자료가 공소사실의 어느 부분을 증명하는지는 같은 질문이 아닙니다.

공소장에 적힌 죄명·행위 시점, 수사기록의 설명, 실제 제출된 영상과 포렌식 자료를 나란히 놓고 인정하는 사실과 다투는 사실을 구분합니다. 특히 파일의 존재, 유입 경위, 실제 열람 여부, 계정·기기 사용자 문제가 각각 다른 증거로 설명되는지 확인합니다.

기존 포렌식 상황과 다른 핵심은 법정에서 증거 의미를 다시 가르는 단계입니다

암호가 걸린 압축파일에서 아동·청소년성착취물이 확인된 상황은 수사 단계에서 압축파일과 포렌식 결과를 확인하는 장면이 중심입니다. 중고 노트북에서 과거 파일이 확인된 상황은 파일이 기기 취득 전부터 있었는지와 사용자·유입 시점을 구분하는 것이 중심입니다.

또 일회성 보기로 영상을 봤지만 저장파일이 확인되지 않은 상황은 저장파일이 없는 상태에서 시청행위를 확인하는 장면입니다. 이번 상황은 정식 공소제기 뒤 1심에서 영상 원본·썸네일·앱 기록·포렌식 자료가 각각 무엇을 증명하는지 법정 쟁점으로 다시 정리하는 단계라는 점이 다릅니다.

초기에 흔한 실수는 썸네일이나 파일 하나를 사건 전체와 같은 뜻으로 보는 것입니다

“썸네일이 있으니 모든 영상 파일을 직접 저장·시청했다”거나 “원본 파일이 없으니 시청행위도 없었다”는 식으로 하나의 자료에서 전체 결론을 바로 만들지 않습니다. 각 디지털 흔적이 직접 보여주는 범위와 아직 다른 자료가 필요한 부분을 분리해야 합니다.

법정 대응을 준비하면서 기기나 계정의 상태를 바꾸거나 남아 있는 파일을 삭제하지 않습니다. 수사 단계에서 한 진술과 포렌식 보고서를 본 뒤 새로 알게 된 내용을 자신의 당시 기억처럼 섞지 않습니다.

변호인 검토에서는 자료·행위·시점·공소사실을 한 표로 맞춥니다

변호인 검토에서는 첫째 문제 영상이 법상 정의에 해당하는지, 둘째 파일별 유입·저장 경위, 셋째 구입·소지·시청 중 어떤 행위가 공소사실인지, 넷째 영상 원본과 썸네일·앱·재생 관련 흔적이 각각 무엇을 보여주는지, 다섯째 1심 공소장과 수사기록이 그 자료를 어떻게 연결하는지 확인합니다.

지금 확인할 자료는 공소장, 문제 영상의 원본 또는 제출본, 포렌식 보고서와 추출목록, 파일 생성·수정시각과 저장경로, 썸네일·앱 기록, 사용 계정·기기정보, 수사 단계 진술입니다. 포렌식에서 파일이 발견됐다는 사실만으로 혐의가 인정되는지, 아동·청소년성착취물인지 몰랐다는 주장에서는 무엇을 보는지, 구입·소지·시청 혐의의 법정형도 각각 증거·인식·법적 구조를 나눠 보는 데 직접 연결됩니다.