휴대전화나 컴퓨터 포렌식에서 영상 파일이 발견됐다고 해서 모든 파일의 생성 과정이 같은 것은 아닙니다. 웹브라우저나 메신저, 동영상 앱은 사용자가 별도의 저장 버튼을 누르지 않아도 캐시·썸네일·임시파일을 만들 수 있습니다. 불법촬영물 소지·시청 혐의에서는 이러한 자동 생성 데이터와 사용자가 직접 취득해 관리한 원본을 구별할 필요가 있습니다.

캐시가 존재한다는 사실만으로 사용자가 직접 원본을 저장했다고 단정하기보다는 해당 앱이 어떤 방식으로 데이터를 생성했는지 확인해야 합니다. 자동재생이나 미리보기를 위해 임시 데이터가 만들어질 수도 있기 때문입니다.

반대로 캐시나 임시폴더에 있던 자료를 사용자가 직접 찾아 일반 폴더로 복사하거나 별도 이름으로 저장했다면 추가적인 사용자 행위가 존재합니다. 따라서 포렌식 분석에서는 최종 위치뿐 아니라 생성 경로와 이동 기록이 중요합니다.

• 파일이 위치한 폴더가 앱의 자동 생성 영역인지

• 파일 생성 프로세스가 무엇인지

• 전체 영상인지 일부 데이터인지

• 사용자가 다운로드 기능을 선택한 기록이 있는지

• 다른 폴더로 복사 또는 이동된 흔적이 있는지

• 파일명이 자동 생성됐는지 사용자가 변경했는지

• 재생 프로그램에서 직접 실행된 기록이 있는지

• 같은 파일이 클라우드나 다른 기기에도 존재하는지

• 해시값이 동일한 중복본인지

자동 저장과 시청은 다른 쟁점입니다. 성폭력처벌법 제14조 제4항에는 저장뿐 아니라 시청도 포함되므로 원본을 직접 저장하지 않았더라도 실제로 불법촬영물을 인식하면서 재생해 본 사실이 확인된다면 시청 여부를 별도로 검토하게 됩니다.

반대로 앱이 썸네일을 자동 생성했다는 사실만 있고 해당 영상이 실제로 재생됐는지 확인되지 않는다면 수사기관이 시청을 어떤 자료로 입증하는지 살펴야 합니다. 자동 데이터 생성과 사용자의 의식적인 재생을 구별하는 이유입니다.

사진 앱에 표시되는 위치와 실제 원본 저장 경로가 다를 수 있습니다. 클라우드 동기화나 메신저 미디어 자동저장 기능이 활성화돼 있었다면 파일 생성 과정이 별도로 존재할 수 있습니다. 어떤 기능으로 생성됐는지는 앱 설정과 메타데이터, 동기화 기록을 확인해야 합니다.

다만 자동 기능이 있었다는 이유만으로 모든 파일에 대한 책임이 부정되는 것도 아닙니다. 파일을 인식한 뒤 계속 보관·분류·재생한 기록이 있는지는 별도로 검토됩니다.

법률사무소 니케의 성범죄전문변호사는 캐시·썸네일·메신저 자동저장 파일과 사용자가 직접 내려받아 관리한 파일을 포렌식 기록으로 구분하고 첫 경찰조사 전에 진술 범위를 정리합니다.

경찰 단계에서는 무혐의·불송치 가능성을 우선 검토하면서도 기술적 자동저장이라는 주장만 반복하지 않습니다. 실제 기기의 설정, 생성시각, 앱의 동작 방식과 피의자의 조작 흔적이 일치하는지 확인해야 하기 때문입니다.

수사 연락을 받은 이후에는 관련 데이터를 임의로 삭제하거나 휴대전화를 초기화하는 행동을 피해야 합니다. 기존 기록을 변경하면 사실관계 확인이 어려워지고 증거 관련 문제가 추가될 수 있습니다. 현재 상태를 유지한 채 압수목록과 포렌식 자료에서 어떤 파일이 혐의 대상으로 특정됐는지 확인하는 방식이 적절합니다.

캐시와 임시파일 사건에서 중요한 것은 “파일이 있다, 없다”가 아니라 누가 어떤 과정으로 그 파일을 생성·통제했는지를 확인하는 것입니다. 디지털 흔적의 생성 원리를 정확하게 읽어야 저장, 소지, 시청을 서로 구별할 수 있습니다.