브라우저 기록에는 다운로드가 완료된 것으로 표시되지만 실제 저장장치에서는 파일이 발견되지 않거나, 반대로 브라우저 기록은 없는데 파일만 남아 있는 사건이 있습니다. 이런 불일치는 곧바로 어느 한쪽 자료가 틀렸다는 뜻이 아닙니다. 파일 이동, 외부 저장장치 사용, 다른 브라우저나 앱을 통한 취득, 자동 삭제 설정 등 여러 원인이 있을 수 있으므로 아청물소지 혐의에서는 기록 간 시간순 관계를 먼저 맞춰야 합니다.

다운로드 기록은 특정 파일을 받기 위한 동작이 있었다는 자료가 될 수 있지만 실제로 어떤 파일이 저장됐는지, 현재 또는 과거에 지배 가능한 상태였는지는 추가 자료가 필요할 수 있습니다. 형사소송법 제106조 제3항은 전자정보 압수에서 관련 정보의 범위를 정해 출력·복제하는 것을 원칙으로 두고 있습니다. 2026년 7월 1일 시행 형사소송법의 이 규정은 디지털 사건에서도 사건과 관계된 구체적 전자정보를 특정해 보는 절차적 중요성을 보여줍니다.

브라우저 기록이 없다는 이유만으로 취득행위가 없었다고 단정할 수 없습니다. 메신저, P2P, 클라우드 동기화, 외부기기 복사 등 다른 경로로 파일이 들어올 수 있습니다. 파일의 최초 생성 시각과 유입 경로를 확인해야 합니다.

해시값, 파일 크기, 다운로드 시각, 원본 URL, 이후 이름 변경 시각을 대조해야 합니다. 같은 파일이 이름만 바뀐 것인지, 별개 파일인지 구분하지 않고 숫자를 합치면 사실관계가 왜곡될 수 있습니다.

법률사무소 니케의 성범죄변호사는 브라우저 기록과 실제 파일 목록이 어긋나는 사건에서 URL·해시값·파일 이동 이력을 대조해 실제 취득과 소지 시점을 특정하고, 경찰조사 단계에서 불송치 가능성을 포함한 대응 방향을 정리합니다.

기록 불일치는 검토가 필요하다는 의미이지 어느 한쪽 자료가 자동으로 배제된다는 뜻은 아닙니다. 각 로그가 무엇을 기록하는 시스템인지 이해하고, 시간대와 데이터 구조를 확인해야 합니다. 수사기관 자료 중 사실과 다른 부분이 있다면 근거를 제시해 구체적으로 설명하는 것이 중요합니다.

브라우저 기록과 파일 존재가 다른 아청물소지 사건에서는 한 화면의 기록만 보고 결론을 내리지 않아야 합니다. 취득 경로, 파일 이동, 재생 여부를 연결해 실제 행위의 시간축을 복원하는 것이 핵심입니다.

브라우저마다 ‘완료’, ‘취소’, ‘실패’와 같은 상태값을 기록하는 방식이 다르고, 파일이 저장된 뒤 사용자가 다른 위치로 이동하면 원래 경로에서 보이지 않을 수 있습니다. 기록이 남아 있으면서 파일이 없는 경우 휴지통, 외장장치, 클라우드 업로드, 보안프로그램 격리 내역까지 확인해야 합니다.

반대로 파일이 존재하지만 브라우저 기록이 없는 경우 다른 앱이나 운영체제의 공유기능을 통해 들어왔을 가능성을 살펴야 합니다. 특정 파일의 해시값과 생성 시각을 기준으로 기기 전체 로그를 검색하면 유입경로를 좁힐 수 있습니다. 수사기관이 브라우저 기록 한 줄을 특정 파일 소지와 연결했다면 그 사이에 실제 저장·이동 과정이 확인되는지 검토하는 것이 중요합니다.

브라우저는 기본 다운로드 폴더에 파일을 저장하지만 사용자가 저장 위치를 직접 지정하거나 다운로드 직후 다른 앱이 파일을 가져갈 수 있습니다. 파일이 보이지 않을 때는 최근 파일 목록, 외부기기 연결 기록, 클라우드 업로드 로그를 확인해 이동경로를 추적할 수 있습니다.

브라우저 기록에 남은 원본 URL과 실제 파일의 해시값이 연결된다면 같은 자료인지 확인하기 쉬워집니다. 반대로 URL은 남아 있지만 파일 데이터가 전혀 없고 다운로드 상태도 실패로 기록돼 있다면 실제 취득 여부를 더 신중하게 봐야 합니다.

브라우저나 보안 프로그램은 일정 기간이 지나면 기록을 자동으로 정리할 수 있습니다. 오래된 파일 사건에서 다운로드 이력이 없다는 사실이 단순히 기록 보존기간이 끝난 결과인지, 애초에 해당 브라우저를 사용하지 않았던 것인지 구분해야 합니다. 계정 동기화 기록이나 다른 기기의 브라우저 데이터가 남아 있다면 보조자료로 확인할 수 있습니다.

또한 시크릿 모드나 앱 내부 브라우저처럼 일반 다운로드 목록에 흔적이 제한적으로 남는 기능도 있어, 파일 자체의 생성경로를 별도로 추적해야 합니다.

브라우저 기록은 계정 동기화 때문에 다른 기기의 활동이 함께 표시될 수도 있습니다. 동일 계정으로 PC와 휴대전화를 사용했다면 어느 기기에서 다운로드가 실행됐는지 장치정보를 확인해야 합니다. 기록의 존재와 실제 저장장치를 대응시켜야 사용자 행위를 정확히 특정할 수 있습니다.