자동 백업은 사용자가 의도하지 않은 복제본을 만들 수 있어 일반 폴더와 다른 분석이 필요합니다. 시스템 백업은 일반 폴더와 달리 내부 파일을 즉시 알아보기 어렵고 자동으로 만들어지기도 합니다. 이 유형은 질문 하나에 ‘예’ 또는 ‘아니오’로 답하기보다 파일의 실제 지배, 사용자 인식, 수사절차를 순서대로 나누어 답해야 정확합니다.

• 이 사건에서 가장 먼저 확인할 법적 기준은 무엇인가요?

• 포렌식이나 계정 기록에서는 어떤 자료가 중요하나요?

• 첫 경찰조사 전에 피해야 할 행동이 있나요?

• 혐의 성립과 양형을 같은 문제로 봐도 되나요?

• 이 사안에서 먼저 확인해야 할 기준

• 본 법률사무소의 사건별 대응 방식

업로드된 『형법논점』 쟁점 206은 아동·청소년성착취물 소지죄를 소지를 개시한 때부터 지배관계가 종료할 때까지 하나의 죄로 평가되는 계속범으로 정리합니다. 따라서 오래된 백업 이미지 안에 파일이 있다는 사실만 보는 것이 아니라, 그 백업을 사용자가 계속 보관·복원할 수 있었는지와 언제 지배관계가 끝났는지를 확인해야 합니다. 시스템 백업은 일반 폴더와 달리 내부 파일을 즉시 알아보기 어렵고 자동으로 만들어지기도 합니다. 그래서 백업 안에 과거 파일이 포함됐다는 점, 사용자가 백업 존재를 알고 있었다는 점, 문제 자료를 실제로 복원하거나 검색한 점을 분리해 봐야 합니다. 포렌식에서는 백업 카탈로그, 스냅샷 생성 주기, 복원 이력, 외장디스크 연결기록이 중요한 자료가 될 수 있습니다.

한 문장으로 책임을 인정하거나 부인하기 전에 수사기관이 특정한 파일, 행위시점, 사용자 계정을 정확히 확인해야 합니다. 객관자료와 맞지 않는 추측성 진술은 이후 번복 문제를 만들 수 있습니다.

핵심 자료는 다음과 같습니다.

[ ] 백업 이미지 생성일과 마지막 접근일

[ ] 백업 프로그램의 자동보존 기간

[ ] 외장디스크·NAS 등 백업 저장 위치의 관리 주체

[ ] 사용자가 백업에서 파일을 복원할 권한과 비밀번호를 가지고 있었는지

백업 이미지를 직접 열어 문제 파일을 찾거나 정리하려는 행동은 새로운 접근시각을 만들 수 있습니다. 현재 상태를 보존한 뒤 어떤 백업이 자동 생성됐고 언제부터 사용자가 그 저장매체를 관리했는지 일정을 만드는 것이 우선입니다.

문제 파일을 임의로 삭제·이동하거나 기기를 초기화하지 말아야 합니다. 또한 피해자나 파일 전송 상대방에게 직접 연락해 진술을 맞추려는 행동은 2차 문제를 만들 수 있습니다. 현재 상태를 보존하고 수사기관이 특정한 자료를 기준으로 사실관계를 정리하는 것이 우선입니다.

그렇지 않습니다. 먼저 법률상 소지·구입·시청 등 구성요건이 실제로 충족되는지 확인하고, 혐의가 인정될 가능성이 있는 경우에만 전과, 반복성, 수사 후 정황과 같은 양형요소를 별도로 검토해야 합니다. 합의나 반성자료가 구성요건 판단을 대신하지는 않습니다.

시스템 이미지·백업본과 계속되는 지배관계 사건에서는 수사기관이 제시한 한두 개의 화면 캡처만 보고 전체 사실을 추정해서는 안 됩니다. 백업 이미지 생성일과 마지막 접근일, 백업 프로그램의 자동보존 기간을 먼저 확인하고, 이어 외장디스크·NAS 등 백업 저장 위치의 관리 주체, 사용자가 백업에서 파일을 복원할 권한과 비밀번호를 가지고 있었는지을 대조하면 취득·보관·접근의 순서를 더 정확하게 재구성할 수 있습니다. 진술서에는 확인된 사실과 기억에 의존하는 부분을 구분해 표시하고, 확인되지 않은 파일명이나 재생 횟수를 임의로 만들어 말하지 않는 것이 중요합니다. 또한 수사 연락 이후에는 기기의 시간설정, 계정 동기화, 자동정리 기능을 변경하지 않아야 기존 로그의 의미를 보존할 수 있습니다. 법률상 평가가 필요한 부분은 객관자료가 확보된 뒤 판단하고, 피해자 또는 파일 제공자에게 직접 연락해 설명을 맞추려는 행동은 하지 않는 편이 안전합니다. 아청물소지 사건은 하나의 파일 존재와 형사책임 사이에 여러 사실단계가 있으므로, 각 단계가 실제 자료로 연결되는지 검토해야 경찰조사에서 불필요한 인정이나 과도한 부인을 줄일 수 있습니다.

이 기준은 서로 대체되는 것이 아니라 함께 맞춰봐야 합니다. 예를 들어 파일 경로가 피의자 계정으로 보이더라도 자동생성 가능성이 있다면 생성 방식과 실제 접근기록이 보완되어야 하고, 반대로 인식 정황이 명확하다면 단순한 자동저장 주장만으로 설명하기 어렵습니다.

법률사무소 니케의 형사전문변호사는 시스템 이미지·백업본과 계속되는 지배관계 사건을 다룰 때 파일의 존재만 보지 않고 사용자 행위와 디지털 로그를 연결해 경찰 단계에서 종결 가능성을 우선 검토하는 방식으로 진술과 자료를 정리합니다.

경찰조사 단계에서 무혐의·불송치 가능성을 검토할 때는 불리한 기록을 숨기는 방식이 아니라 그 기록이 실제 어떤 행위를 의미하는지 분석해야 합니다. 필요한 경우 파일별 타임라인, 계정 사용기록, 포렌식 추출경로를 나누어 진술서와 객관자료의 대응관계를 확인합니다.

백업본은 생성 방식과 복원 가능성, 인식 여부를 함께 보아야 단순 흔적과 소지를 구분할 수 있습니다.