가상머신 스냅샷 안에 숨은 아청물소지 파일, 인식하지 못했다는 주장은 어떻게 검토되나요?
가상환경에 남은 자료는 화면에 보이는 파일과 달리 인식·접근 가능성을 기술적으로 확인해야 합니다. 가상머신 파일은 하나의 큰 디스크 이미지 안에 여러 파일이 포함될 수 있어 단순 탐색만으로 내부 내용을 알기 어렵습니다. 이 유형은 질문 하나에 ‘예’ 또는 ‘아니오’로 답하기보다 파일의 실제 지배, 사용자 인식, 수사절차를 순서대로 나누어 답해야 정확합니다.
- 1.자료를 먼저 분류하면 질문이 선명해집니다
- 2.이 사건에서 가장 먼저 확인할 법적 기준은 무엇인가요?
- 3.포렌식이나 계정 기록에서는 어떤 자료가 중요하나요?
- 4.첫 경찰조사 전에 피해야 할 행동이 있나요?
- 5.혐의 성립과 양형을 같은 문제로 봐도 되나요?
- 6.이 사안에서 먼저 확인해야 할 기준
- 7.본 법률사무소의 사건별 대응 방식
• 이 사건에서 가장 먼저 확인할 법적 기준은 무엇인가요?
• 포렌식이나 계정 기록에서는 어떤 자료가 중요하나요?
• 첫 경찰조사 전에 피해야 할 행동이 있나요?
• 혐의 성립과 양형을 같은 문제로 봐도 되나요?
• 이 사안에서 먼저 확인해야 할 기준
• 본 법률사무소의 사건별 대응 방식
| 확인 자료 | 실제로 볼 내용 | 법적 의미 |
| 가상머신을 누가 생성하고 사용했는 | 가상머신을 누가 생성하고 사용했는지 | 행위 시점과 경위를 특정 |
| 스냅샷 생성이 자동인지 수동인지 | 스냅샷 생성이 자동인지 수동인지 | 실제 지배·접근 가능성 판단 |
| 문제 파일의 가상 디스크 내부 경 | 문제 파일의 가상 디스크 내부 경로 | 고의와 인식 정도 확인 |
| 스냅샷 복원·마운트·검색 이력이 | 스냅샷 복원·마운트·검색 이력이 있었는지 | 추가 행위와 절차 문제 분리 |
국가법령정보센터의 현행 형법 제13조는 죄의 성립요소인 사실을 인식하지 못한 행위는 법률에 특별한 규정이 없는 한 벌하지 않는다는 고의 원칙을 두고 있습니다. 가상머신 이미지나 스냅샷 내부의 파일처럼 일반 사용화면에서 바로 보이지 않는 자료는 파일의 존재·성격을 실제로 인식했는지가 중요한 쟁점이 됩니다. 가상머신 파일은 하나의 큰 디스크 이미지 안에 여러 파일이 포함될 수 있어 단순 탐색만으로 내부 내용을 알기 어렵습니다. 스냅샷이 자동으로 만들어졌다면 그 시점에 문제 파일이 함께 복제되었을 가능성도 있습니다. 반면 사용자가 특정 스냅샷을 반복적으로 복원하고 문제 폴더에 접근했다면 인식과 지배를 뒷받침하는 사정이 될 수 있으므로, 생성·복원 로그를 시간순으로 해석해야 합니다.
핵심 자료는 다음과 같습니다.
• 가상머신을 누가 생성하고 사용했는지
• 스냅샷 생성이 자동인지 수동인지
• 문제 파일의 가상 디스크 내부 경로
• 스냅샷 복원·마운트·검색 이력이 있었는지
가상 디스크를 임의로 마운트하거나 삭제하면 메타데이터가 바뀔 수 있으므로 보존이 우선입니다. 하이퍼바이저 로그, 스냅샷 목록, 가상 디스크 해시값, 사용자 계정의 실행 기록을 원본 상태에서 확인하는 방향이 필요합니다.
문제 파일을 임의로 삭제·이동하거나 기기를 초기화하지 말아야 합니다. 또한 피해자나 파일 전송 상대방에게 직접 연락해 진술을 맞추려는 행동은 2차 문제를 만들 수 있습니다. 현재 상태를 보존하고 수사기관이 특정한 자료를 기준으로 사실관계를 정리하는 것이 우선입니다.
그렇지 않습니다. 먼저 법률상 소지·구입·시청 등 구성요건이 실제로 충족되는지 확인하고, 혐의가 인정될 가능성이 있는 경우에만 전과, 반복성, 수사 후 정황과 같은 양형요소를 별도로 검토해야 합니다. 합의나 반성자료가 구성요건 판단을 대신하지는 않습니다.
가상머신·스냅샷과 범의 인식 사건에서는 수사기관이 제시한 한두 개의 화면 캡처만 보고 전체 사실을 추정해서는 안 됩니다. 가상머신을 누가 생성하고 사용했는지, 스냅샷 생성이 자동인지 수동인지을 먼저 확인하고, 이어 문제 파일의 가상 디스크 내부 경로, 스냅샷 복원·마운트·검색 이력이 있었는지을 대조하면 취득·보관·접근의 순서를 더 정확하게 재구성할 수 있습니다. 진술서에는 확인된 사실과 기억에 의존하는 부분을 구분해 표시하고, 확인되지 않은 파일명이나 재생 횟수를 임의로 만들어 말하지 않는 것이 중요합니다. 또한 수사 연락 이후에는 기기의 시간설정, 계정 동기화, 자동정리 기능을 변경하지 않아야 기존 로그의 의미를 보존할 수 있습니다. 법률상 평가가 필요한 부분은 객관자료가 확보된 뒤 판단하고, 피해자 또는 파일 제공자에게 직접 연락해 설명을 맞추려는 행동은 하지 않는 편이 안전합니다. 아청물소지 사건은 하나의 파일 존재와 형사책임 사이에 여러 사실단계가 있으므로, 각 단계가 실제 자료로 연결되는지 검토해야 경찰조사에서 불필요한 인정이나 과도한 부인을 줄일 수 있습니다.
• 가상머신을 누가 생성하고 사용했는지
• 스냅샷 생성이 자동인지 수동인지
• 문제 파일의 가상 디스크 내부 경로
• 스냅샷 복원·마운트·검색 이력이 있었는지
이 기준은 서로 대체되는 것이 아니라 함께 맞춰봐야 합니다. 예를 들어 파일 경로가 피의자 계정으로 보이더라도 자동생성 가능성이 있다면 생성 방식과 실제 접근기록이 보완되어야 하고, 반대로 인식 정황이 명확하다면 단순한 자동저장 주장만으로 설명하기 어렵습니다.
법률사무소 니케의 성범죄변호사는 가상머신·스냅샷과 범의 인식에 필요한 객관자료를 선별해 소지·시청·배포 등 행위를 구분하고, 경찰조사에서 불필요한 진술 번복이 생기지 않도록 쟁점별 설명을 준비합니다.
경찰조사 단계에서 무혐의·불송치 가능성을 검토할 때는 불리한 기록을 숨기는 방식이 아니라 그 기록이 실제 어떤 행위를 의미하는지 분석해야 합니다. 필요한 경우 파일별 타임라인, 계정 사용기록, 포렌식 추출경로를 나누어 진술서와 객관자료의 대응관계를 확인합니다.
가상머신의 스냅샷은 자동 생성 여부와 실제 접근 기록을 함께 봐야 의미가 분명해집니다.
