공유 클라우드 폴더에 아청물 의심 파일이 남아 외부 접속기록으로 배포 조사를 받는 상황

이런 상황입니다

여러 사람이 함께 사용하는 클라우드 작업 폴더에 과거부터 들어 있던 영상 한 개가 아동·청소년성착취물로 지목됐습니다. 해당 폴더에는 링크를 아는 사람에게 접근을 허용하는 설정이 있었고, 외부에서 링크에 접속한 기록이 확인돼 경찰이 폴더 관리자에게 제공·배포 혐의를 질문하는 상황입니다. 관리자는 파일을 직접 올린 사람과 링크를 실제 전달한 사람이 누구인지 아직 확인하지 못했습니다.

이 상황에서 갈리는 쟁점

• 해당 영상이 법률상 아동·청소년성착취물인지
• 누가 파일을 업로드하고 공유권한을 변경했는지
• 누가 외부 공유링크를 생성·전달했고 링크에 실제로 어떤 접근이 있었는지
• 공유링크의 존재와 실제 제공·배포로 지목되는 행위가 어떻게 연결되는지
• 접속로그·메시지·계정별 작업기록이 각 사실을 어디까지 보여주는지

클라우드 폴더에 외부 공유링크가 있었다는 사실과 특정 아동·청소년성착취물을 누가 실제로 제공·배포했는지는 분리해 확인해야 합니다. 청소년성보호법 제11조는 제작·유통 등의 행위를 구분하므로, 파일의 법적 성격과 업로드·공유 설정·링크 전달·외부 접근의 주체와 시점을 각각 확인하는 것이 출발점입니다.

공동 작업 폴더에서 신고가 시작된 장면

여러 사람이 접근할 수 있는 클라우드 폴더를 관리하던 사람이 경찰 연락을 받았습니다. 예전부터 저장돼 있던 영상 한 개가 아동·청소년성착취물로 지목됐고, 그 폴더가 특정 시기에 외부 링크로 열려 있었으며 외부 접속기록까지 발견됐다는 설명을 들은 것입니다. 관리자는 폴더 운영 권한은 인정하지만 영상의 최초 업로드, 공유권한 변경, 외부 링크 전달은 누가 했는지 확인되지 않았다고 말합니다.

이 상황에서 중요한 것은 폴더를 관리한 사람이 누구인지 한 가지가 아닙니다. 수사기관이 문제 삼는 행위가 파일 제작인지, 외부 제공 또는 배포인지, 영리 목적 유통인지부터 구별해야 합니다. 아동·청소년성착취물 제작·배포 등의 각 행위를 하나의 ‘공유’라는 단어에 모두 합치면 실제 질문의 범위가 흐려집니다.

첫 번째 분기점: 문제 영상의 내용과 업로드 경위

파일명이나 상위 폴더의 이름에 특정 단어가 들어 있다는 사정과 그 영상이 청소년성보호법 제2조 제5호에서 정한 아동·청소년성착취물에 해당하는지는 같은 사실이 아닙니다. 수사기관이 정확히 어느 파일을 지목하는지, 파일이 실제 어떤 내용인지부터 확인해야 합니다.

그다음 업로드 시각과 계정, 폴더 생성 시점, 이후 수정 이력을 구분합니다. 관리자가 직접 영상을 업로드한 경우와 다른 구성원이 이미 업로드한 파일의 접근권한만 관리한 경우에는 조사할 행위가 달라집니다. 파일이 여러 버전으로 복사됐다면 어떤 파일이 공유 대상이었는지도 개별적으로 확인할 필요가 있습니다.

두 번째 분기점: 공유권한을 설정한 사람과 링크를 전달한 사람

클라우드 서비스에서 ‘링크가 있는 사용자 접근 허용’ 설정이 있었다면 그 설정을 언제 누가 변경했는지 살펴봅니다. 그러나 접근권한을 설정한 사실과 외부 이용자에게 실제 링크를 전달했다고 지목되는 행위는 나눠 확인할 수 있습니다.

관리자가 공유 설정을 직접 열었는지, 다른 구성원에게 관리자 권한이 있었는지, 외부 링크가 업무 대화나 별도 채팅방으로 전달됐는지에 따라 확인할 자료가 달라집니다. 링크를 만든 계정과 링크를 보낸 계정도 반드시 같다고 전제하지 않습니다. 여러 사람이 공유계정을 사용했다면 해당 시점의 실제 이용자까지 확인해야 합니다.

세 번째 분기점: 외부 접속 흔적과 실제 제공 범위

전자정보·클라우드·접속로그·IP에는 계정, 접속 시점, 파일 접근 등 서로 다른 기록이 남을 수 있습니다. 수사기관이 제시하는 접속기록이 폴더 주소를 연 흔적인지, 문제 파일을 선택한 기록인지, 파일을 내려받은 기록인지 정확히 확인합니다.

외부에서 접속한 IP가 기록됐다는 사실만으로 누가 해당 화면을 열었는지, 어떤 파일을 실제로 받았는지를 모두 단정하지 않습니다. 반대로 접근 기록이 존재한다면 실제 공유 범위를 설명할 중요한 단서가 되므로 단순히 ‘실수로 열어 둔 설정’이었다는 말만으로 넘길 수 없습니다. 해당 링크가 문제 파일을 포함한 폴더 전체에 연결됐는지도 중요한 사실입니다.

메시지 기록은 링크 전달의 맥락을 보여줍니다

문자·카카오톡·SNS·DM 기록에서 링크를 보낸 메시지가 발견됐다면 보낸 계정, 전송시각, 수신 대상, 링크에 붙은 설명을 확인합니다. 자료를 함께 확인해 달라는 업무성 메시지인지, 특정 영상을 보라고 보낸 메시지인지, 어떤 파일에 접근하게 하려는 대화였는지 앞뒤 흐름이 다를 수 있습니다.

단순히 링크 문자열이 등장했다는 사실과 문제가 된 특정 영상을 제공했다는 의혹의 범위가 언제나 같지는 않습니다. 대화의 일부 캡처만 확인됐다면 원본 대화의 앞뒤 메시지, 링크의 만료나 권한 변경 시각과도 맞춰 봅니다. 메시지 전송시각과 클라우드 접속시각이 얼마나 떨어져 있는지 역시 따로 기록합니다.

유료 채널 제공이나 자동다운로드 사건과 다른 점

유료 비공개 채널에서 회원에게 파일을 제공한 상황은 대가와 회원별 파일 제공, 운영자의 유통행위가 중심입니다. 이번에는 여러 사람이 함께 쓰는 클라우드 폴더의 권한 변경과 링크 전파, 외부 접속기록을 바탕으로 제공·배포 주체가 문제됩니다. 만약 돈을 받고 링크를 제공했다는 자료가 새로 확인되면 영리 목적 관련 자료도 별도로 확인해야 합니다.

텔레그램 자동다운로드로 파일이 저장된 상황은 기기에 파일이 들어온 경위가 핵심입니다. 여기서는 파일을 수신한 사람이 아니라 외부 접근이 가능한 폴더를 관리하거나 링크를 전파했다고 지목된 사람이므로, 확인할 행위 방향 자체가 다릅니다.

경찰 연락 뒤에는 기록을 네 갈래로 분리합니다

경찰 연락·출석조사를 받았다면 먼저 담당 기관과 조사 신분, 문제된 파일·행위, 출석 일정을 확인합니다. 그다음 파일 업로드 이력, 공유권한 변경 이력, 링크 전송 대화, 외부 접속·다운로드 기록을 네 갈래로 구분해 시간순으로 맞춥니다.

본인이 실제 확인한 기록과 다른 구성원에게 전해 들은 설명을 구별합니다. 불리해 보인다는 이유로 폴더와 파일을 삭제하거나 권한·계정 기록을 급하게 바꾸면 원래의 설정과 행위 순서를 확인하기 더 어려워질 수 있습니다. 누가 링크를 만들었다는 식으로 확인되지 않은 사람의 행동을 추측해 말하거나 구성원끼리 기억을 맞추는 행동도 피해야 합니다.

변호인 검토에서 연결해야 할 사실

핵심은 파일의 법적 성격, 실제 업로드한 사람, 공유권한을 설정한 사람, 링크를 전송한 사람, 외부 이용자의 접속·파일 접근 범위가 한 사람의 행위로 입증되는지 각각 확인하는 것입니다. 청소년성보호법 제11조의 제작·영리 목적 유통·일반 배포·제공은 동일한 요건으로 묶이지 않습니다.

지금 확인할 자료는 문제 파일의 식별정보, 폴더 참여자와 권한 목록, 시간별 권한 변경과 업로드 이력, 링크가 포함된 원본 대화, 제공되는 범위 안의 클라우드 접속기록, 본인의 실제 계정 사용 내역입니다. 확인된 사실과 아직 모르는 부분을 명확히 나누는 것이 조사 범위를 정리하는 첫 단계입니다.