여러 사용자 프로필이 있는 PC의 아청물소지 파일, 계정별 접근 흔적은 왜 중요할까요?

성범죄 칼럼

여러 사용자 프로필이 있는 PC의 아청물소지 파일, 계정별 접근 흔적은 왜 중요할까요?

여러 사용자 프로필이 있는 PC라면 파일 위치만이 아니라 어느 계정이 실제로 접근했는지 확인해야 합니다. 한 대의 PC에 가족·동료별 사용자 프로필이 따로 있다면 파일 경로와 계정 권한을 함께 봐야 합니다. 다중 사용자 계정과 포렌식 분석 준비에서는 수사기관이 무엇을 근거로 질문하는지 먼저 확인해야 합니다. 특히 아청물소지라는 죄명만 듣고 파일·계정·절차 문제를 한꺼번에 인정하거나 부인하면 이후 기록과 충돌할 수 있습니다.

1.핵심 규정과 적용 범위
2.경찰조사 전 자료 점검
3.이 사안에서 먼저 확인해야 할 기준
4.본 법률사무소의 사건별 대응 방식
5.관련 Q&A
6.첫 조사 전에 가장 먼저 해야 할 일은 무엇인가요?
7.수사 연락 뒤 자료를 직접 정리해도 되나요?

• 핵심 규정과 적용 범위

• 경찰조사 전 자료 점검

• 이 사안에서 먼저 확인해야 할 기준

• 본 법률사무소의 사건별 대응 방식

• 관련 Q&A

핵심 규정과 적용 범위

2026년 1월 25일 시행 경찰청 「디지털 증거의 처리 등에 관한 규칙」 제11조는 압수·수색·검증 전에 컴퓨터 시스템의 운영체제, 네트워크 구성, 서버·저장장치, 전용 소프트웨어와 압수대상자가 사용하는 저장매체 등을 고려하도록 정합니다. 여러 사용자 프로필이 있는 PC에서는 운영체제 계정 구조 자체가 파일의 생성·접근 주체를 판단하는 중요한 기술적 배경이 됩니다.

한 대의 PC에 가족·동료별 사용자 프로필이 따로 있다면 파일 경로와 계정 권한을 함께 봐야 합니다. 특정 프로필의 개인 폴더에 있었다는 사정은 사용자 특정에 도움이 될 수 있지만 관리자 계정, 공유폴더, 자동동기화가 있으면 추가 분석이 필요합니다. 단순히 ‘내 컴퓨터가 아니다’ 또는 ‘내 계정 폴더다’라는 한 문장으로 결론낼 수 없습니다.

경찰조사 전 자료 점검

자료 구분	확인 포인트	왜 중요한가
운영체제 사용자 계정 목록	운영체제 사용자 계정 목록	행위 시점과 절차 특정
각 계정 로그인	각 계정 로그인·로그오프 시각	실제 사용자·지배관계 판단
문제 파일의 소유권	문제 파일의 소유권·권한·프로필 경로	진술과 객관자료 대조
공용 관리자계정이나 자동로그인 설정	공용 관리자계정이나 자동로그인 설정	별도 법률 쟁점 분리

이 사안에서 먼저 확인해야 할 기준

1.운영체제 사용자 계정 목록

2.각 계정 로그인·로그오프 시각

3.문제 파일의 소유권·권한·프로필 경로

4.공용 관리자계정이나 자동로그인 설정

계정 암호를 변경하거나 사용자 프로필을 삭제하지 말고 현재 계정구조를 보존합니다. 로그인 기록, 파일 권한, 최근 실행목록, 다운로드 경로를 시간대별로 대조하면 문제 파일에 실제 접근한 계정을 더 정확하게 특정할 수 있습니다.

본 법률사무소의 사건별 대응 방식

법률사무소 니케의 형사전문변호사는 다중 사용자 계정과 포렌식 분석 준비과 관련된 출석·신문·포렌식 기록을 시간순으로 맞춰 사실과 법률평가를 분리하고 경찰조사에서 필요한 진술을 구체화합니다.

수사 초기에는 문제 자료를 임의로 삭제·이동하거나 계정 상태를 바꾸는 방식으로 대응하지 않아야 합니다. 이미 확보된 기록의 의미를 분석하고 조사에서 어떤 사실을 설명할지 정리하는 것이 중요합니다.

다중 사용자 계정과 포렌식 분석 준비 사건은 한 문장으로 인정하거나 부인하기보다 운영체제 사용자 계정 목록, 각 계정 로그인·로그오프 시각을 먼저 맞추고 이어 문제 파일의 소유권·권한·프로필 경로, 공용 관리자계정이나 자동로그인 설정을 시간순으로 대조하는 방식이 필요합니다. 디지털 수사에서는 같은 기기 안에서도 사용자 생성자료, 자동기록, 서버정보, 파생데이터가 서로 다른 의미를 가지므로 수사관이 제시하는 화면이 어떤 종류의 자료인지 확인해야 합니다. 기억과 로그가 다를 때에는 로그의 생성원인을 먼저 검토하고, 모르는 내용을 추정해서 답하거나 수사기관이 아직 특정하지 않은 파일을 스스로 찾아 열어보는 행동은 피해야 합니다. 또한 사건관계자나 파일 제공자에게 직접 연락해 해명을 맞추는 방식은 2차 문제를 만들 수 있으므로 필요한 의사소통은 적법한 절차 안에서 진행하는 것이 안전합니다. 이런 정리를 해두면 사실관계와 법률평가를 분리할 수 있고 경찰조사에서 불필요한 진술 번복을 줄일 수 있습니다.

다중 사용자 계정과 포렌식 분석 준비을 검토할 때는 조사 당시 확보된 자료의 종류를 구분하는 작업도 필요합니다. 운영체제 사용자 계정 목록이 확인되더라도 그것만으로 결론을 내리지 말고 각 계정 로그인·로그오프 시각과의 시간관계를 보아야 합니다. 또 문제 파일의 소유권·권한·프로필 경로이 사용자 행동을 직접 보여주는 기록인지, 시스템이 자동으로 남긴 파생정보인지 구분해야 합니다. 마지막으로 공용 관리자계정이나 자동로그인 설정까지 확인하면 수사기관의 질문이 어떤 사실을 전제로 하는지 더 명확해집니다. 이 과정에서 사실과 다른 해명을 만들거나 자료를 손대지 않고, 확인된 범위만 구체적으로 설명하는 태도가 중요합니다. 법률상 구성요건과 절차상 권리는 서로 대체되는 문제가 아니므로 실체적 혐의와 조사절차를 각각 점검해야 합니다.