검색 인덱스에 파일명만 남은 아청물소지 사건, 실제 파일 존재와 어떻게 구분하나요?

성범죄 칼럼

검색 인덱스에 파일명만 남은 아청물소지 사건, 실제 파일 존재와 어떻게 구분하나요?

검색 인덱스에 남은 파일명은 원본 파일 그 자체와 같은 증거가 아닐 수 있습니다. 운영체제 검색 인덱스는 과거 파일의 이름이나 경로를 일정 기간 남길 수 있어 현재 원본이 존재하는지와 항상 일치하지 않습니다. 검색 인덱스·메타데이터와 디지털 증거의 동일성에서는 수사기관이 무엇을 근거로 질문하는지 먼저 확인해야 합니다. 특히 아청물소지라는 죄명만 듣고 파일·계정·절차 문제를 한꺼번에 인정하거나 부인하면 이후 기록과 충돌할 수 있습니다.

1.어디에서 쟁점이 갈리는가
2.기록을 분류하는 방법
3.본 법률사무소의 사건별 대응 방식
4.이 사안에서 먼저 확인해야 할 기준
5.관련 Q&A
6.첫 조사 전에 가장 먼저 해야 할 일은 무엇인가요?
7.수사 연락 뒤 자료를 직접 정리해도 되나요?

• 어디에서 쟁점이 갈리는가

• 기록을 분류하는 방법

• 본 법률사무소의 사건별 대응 방식

• 이 사안에서 먼저 확인해야 할 기준

• 관련 Q&A

어디에서 쟁점이 갈리는가

2026년 1월 25일 시행 경찰청 「디지털 증거의 처리 등에 관한 규칙」 제5조는 디지털 증거가 수집부터 수사 종결까지 변경·훼손되지 않아야 하고 원본 전자정보와 동일성이 유지되어야 하며 처리이력도 관리되어야 한다고 정합니다. 검색 인덱스나 메타데이터에 파일명이 남은 사건에서는 원본 파일과 파생기록을 구별해 해석해야 합니다.

운영체제 검색 인덱스는 과거 파일의 이름이나 경로를 일정 기간 남길 수 있어 현재 원본이 존재하는지와 항상 일치하지 않습니다. 인덱스에 이름만 있다고 과거 파일 내용까지 그대로 증명되는지, 어떤 저장경로에서 생성됐는지, 포렌식으로 원본 또는 복구데이터가 확인되는지 분리해야 합니다. 반대로 실제 파일이 삭제됐더라도 과거 접근기록을 보강하는 자료가 될 수 있습니다.

기록을 분류하는 방법

점검 항목	기록에서 찾을 정보	검토 포인트
검색 인덱스에 남은 파일명	검색 인덱스에 남은 파일명·경로	행위 시점과 절차 특정
원본 파일의 현재 존재 여부와 해시값	원본 파일의 현재 존재 여부와 해시값	실제 사용자·지배관계 판단
인덱스 갱신	인덱스 갱신·삭제 시각	진술과 객관자료 대조
같은 이름의 다른 파일 가능성	같은 이름의 다른 파일 가능성	별도 법률 쟁점 분리

본 법률사무소의 사건별 대응 방식

법률사무소 니케의 성범죄전문변호사는 검색 인덱스·메타데이터와 디지털 증거의 동일성 쟁점을 절차자료와 디지털 로그로 나눠 검토하고, 경찰 단계에서 혐의 성립 여부와 불송치 가능성을 먼저 확인한 뒤 조사 대응을 준비합니다.

수사 초기에는 문제 자료를 임의로 삭제·이동하거나 계정 상태를 바꾸는 방식으로 대응하지 않아야 합니다. 이미 확보된 기록의 의미를 분석하고 조사에서 어떤 사실을 설명할지 정리하는 것이 중요합니다.

이 사안에서 먼저 확인해야 할 기준

• 검색 인덱스에 남은 파일명·경로

• 원본 파일의 현재 존재 여부와 해시값

• 인덱스 갱신·삭제 시각

• 같은 이름의 다른 파일 가능성

검색기록을 지우거나 인덱스를 재생성하면 분석 환경이 달라질 수 있으므로 현재 상태를 유지합니다. 포렌식 보고서에서 ‘원본 파일’, ‘삭제 파일’, ‘인덱스 문자열’, ‘썸네일’이 어떤 항목으로 구분됐는지 확인해 증거 의미를 분리하는 것이 중요합니다.

검색 인덱스·메타데이터와 디지털 증거의 동일성 사건은 한 문장으로 인정하거나 부인하기보다 검색 인덱스에 남은 파일명·경로, 원본 파일의 현재 존재 여부와 해시값을 먼저 맞추고 이어 인덱스 갱신·삭제 시각, 같은 이름의 다른 파일 가능성을 시간순으로 대조하는 방식이 필요합니다. 디지털 수사에서는 같은 기기 안에서도 사용자 생성자료, 자동기록, 서버정보, 파생데이터가 서로 다른 의미를 가지므로 수사관이 제시하는 화면이 어떤 종류의 자료인지 확인해야 합니다. 기억과 로그가 다를 때에는 로그의 생성원인을 먼저 검토하고, 모르는 내용을 추정해서 답하거나 수사기관이 아직 특정하지 않은 파일을 스스로 찾아 열어보는 행동은 피해야 합니다. 또한 사건관계자나 파일 제공자에게 직접 연락해 해명을 맞추는 방식은 2차 문제를 만들 수 있으므로 필요한 의사소통은 적법한 절차 안에서 진행하는 것이 안전합니다. 이런 정리를 해두면 사실관계와 법률평가를 분리할 수 있고 경찰조사에서 불필요한 진술 번복을 줄일 수 있습니다.

검색 인덱스·메타데이터와 디지털 증거의 동일성을 검토할 때는 조사 당시 확보된 자료의 종류를 구분하는 작업도 필요합니다. 검색 인덱스에 남은 파일명·경로이 확인되더라도 그것만으로 결론을 내리지 말고 원본 파일의 현재 존재 여부와 해시값과의 시간관계를 보아야 합니다. 또 인덱스 갱신·삭제 시각이 사용자 행동을 직접 보여주는 기록인지, 시스템이 자동으로 남긴 파생정보인지 구분해야 합니다. 마지막으로 같은 이름의 다른 파일 가능성까지 확인하면 수사기관의 질문이 어떤 사실을 전제로 하는지 더 명확해집니다. 이 과정에서 사실과 다른 해명을 만들거나 자료를 손대지 않고, 확인된 범위만 구체적으로 설명하는 태도가 중요합니다. 법률상 구성요건과 절차상 권리는 서로 대체되는 문제가 아니므로 실체적 혐의와 조사절차를 각각 점검해야 합니다.