클라우드에 남은 딥페이크 원본, 파일 시각은 어떤 의미가 있나요?
휴대전화에서는 파일이 보이지 않지만 클라우드 동기화 폴더와 백업 계정에 합성물 흔적이 남은 상황이라면, 딥페이크라는 이름만으로 결론을 먼저 정할 수는 없습니다. 문제 된 파일이 사람의 얼굴·신체 또는 음성을 대상으로 한 편집물·합성물·가공물인지, 대상자의 의사에 반했는지, 제작·전송·보관 중 어떤 행위가 있었는지를 분리해야 합니다.
특히 이 사건의 중심은 파일의 생성·수정·동기화 시각과 실제 지배관계입니다. 같은 파일이라도 누가 만들고 누가 받았으며 어떤 계정에서 어디까지 전달됐는지에 따라 적용 조항과 필요한 자료가 달라집니다.
수사 초기에는 휴대전화 화면에 보이는 결과만 설명하기보다 클라우드 접속기록, 동기화 로그, 휴지통 이력, 파일 해시값, 기기별 백업 시각의 생성 순서와 연결관계를 확인해야 합니다.
딥페이크 사건은 파일의 내용과 함께 제작 목적, 전달 경로, 계정 귀속을 시간순으로 맞추는 작업이 우선입니다.

- 1.자동 동기화로 저장된 파일도 고의로 소지한 것으로 판단되나요?
- 2.파일 생성 시각과 클라우드 업로드 시각이 다르면 어느 쪽을 믿어야 하나요?
- 3.디지털 자료를 훼손하지 않고 조사에 대비하려면 어떻게 해야 하나요?
- 4.이 사안에서 먼저 확인해야 할 기준
- 5.사건별 대응 방식
- 6.마무리 안내
사진이나 음성이 공개됐다는 사정과 성적인 편집·합성에 동의했다는 사정은 같지 않습니다. 공개 범위, 이용 목적, 당사자 사이의 대화, 제작 전후의 행동을 나누어 보아야 하며, 단순히 인터넷에서 내려받을 수 있었다는 이유만으로 동의가 추정되지는 않습니다. 이때 수사기록에서는 말의 표현보다 객관적으로 확인되는 행동이 더 중요할 수 있습니다. 원본을 확보한 시각, 합성 서비스에 접속한 계정, 결과물을 내려받은 기기, 공유를 준비하거나 실행한 정황을 따로 표시해야 합니다. 본인이 하지 않은 행위가 섞여 있다면 누가 언제 어떤 접근 권한을 가졌는지도 구체적으로 밝혀야 합니다.
성폭력범죄의 처벌 등에 관한 특례법 제14조의2 제1항은 반포·판매·임대·제공 또는 공공연한 전시·상영을 목적으로 사람의 얼굴·신체 또는 음성을 대상으로 한 촬영물·영상물·음성물을 대상자의 의사에 반하여 성적 욕망 또는 수치심을 유발할 수 있는 형태로 편집·합성·가공한 경우를 규율합니다. 해당 제작행위의 법정형은 7년 이하의 징역 또는 5천만원 이하의 벌금입니다. 따라서 합성 기술을 사용했다는 사실뿐 아니라 대상, 결과물의 성격, 의사에 반한 편집인지, 제작 당시 목적이 있었는지를 나누어 판단해야 합니다.
성폭력처벌법 제14조의2 제4항의 소지·구입·저장·시청 규정을 중심으로 살펴야 합니다. 국가법령정보센터의 현행 성폭력처벌법과 2026년 7월 15일 기준 찾기쉬운 생활법령정보의 허위영상물 안내는 제작, 반포, 영리 목적 반포, 소지·구입·저장·시청을 별도 행위로 구분합니다. 허위영상물이나 그 복제물을 반포·판매·임대·제공하거나 공공연하게 전시·상영하면 같은 법 제14조의2 제2항에 따라 7년 이하의 징역 또는 5천만원 이하의 벌금이 문제됩니다. 제작 당시 동의가 있었더라도 이후 대상자의 의사에 반하여 반포한 경우도 포함됩니다.
영리를 목적으로 대상자의 의사에 반하여 정보통신망으로 반포 등의 행위를 한 경우에는 제3항에 따라 3년 이상의 유기징역이 규정돼 있습니다. 반면 제1항 또는 제2항의 편집물 등이나 복제물을 소지·구입·저장 또는 시청한 행위는 제4항에 따라 3년 이하의 징역 또는 3천만원 이하의 벌금이 문제됩니다. 하나의 사건에 여러 행위가 이어졌다면 파일 하나라는 이유로 뭉뚱그리지 말고 제작, 취득, 보관, 열람, 전달의 시점을 각각 확인해야 합니다.

첫 조사에서는 결론부터 주장하기보다 확인된 사실과 아직 확인되지 않은 부분을 구분하는 것이 안전합니다. 수사관이 제시하는 캡처 한 장만 보고 전체 대화를 추측하지 말고, 원문과 앞뒤 메시지, 계정 접속기록, 기기별 파일 경로를 요청해 맥락을 확인해야 합니다. 기억이 불분명하면 불분명하다고 밝히고 자료를 본 뒤 보충하는 편이 정확합니다.
피해자 진술도 최초 인지 경위, 대상자 식별 이유, 파일을 본 경로, 제작자나 전송자를 특정하는 근거가 구체적인지 살펴야 합니다. 일부 표현이 달라졌다는 이유만으로 전체를 배척하거나, 반대로 진술이 있다는 이유만으로 기술 자료를 생략해서도 안 됩니다. 진술의 핵심이 일관되는지와 클라우드 접속기록, 동기화 로그, 휴지통 이력, 파일 해시값, 기기별 백업 시각이 서로 맞는지를 대조해야 합니다.

| 확인 단계 | 구분 기준 | 우선 자료 |
| 행위 특정 | 파일의 생성·수정·동기화 시각과 실제 지배관계 | 클라우드 접속기록· 동기화 로그 |
| 의사·고의 | 대상자의 의사와 행위자의 인식 | 대화 원문·행위 전후 정황 |
| 확산 범위 | 전송 대상과 접근 가능성 | 게시·수신·접속 기록 |
표의 항목은 수사 단계에서 확인 순서를 정하기 위한 것입니다. 파일의 존재만으로 제작자, 전송자, 시청자를 모두 같은 사람으로 보아서는 안 됩니다. 계정이 자동 로그인돼 있었는지, 여러 사람이 기기를 함께 썼는지, 클라우드가 자동으로 동기화됐는지 같은 대체 가능성도 기록으로 검증해야 합니다. 다만 단순한 가능성을 늘어놓는 데 그치지 말고 실제 접속 시각과 생활 동선 등 확인 가능한 자료를 제시해야 합니다.
객관자료는 원본 상태를 유지해야 합니다. 파일을 열어보거나 이름을 바꾸는 과정에서도 메타데이터가 달라질 수 있으므로 임의로 삭제·초기화·편집하지 말고, 필요한 경우 정식 포렌식 절차와 수사기관의 압수 목록을 확인해야 합니다. 확보 경위와 분석 범위가 적법했는지, 해시값과 복제 절차가 기록됐는지도 방어권 행사에 필요한 검토 대상입니다.

법률사무소 니케는 먼저 고지된 혐의가 제14조의2의 제작, 반포, 영리 목적 반포, 소지 등 가운데 어디에 해당하는지 구분합니다. 그다음 클라우드 접속기록, 동기화 로그, 휴지통 이력, 파일 해시값, 기기별 백업 시각을 시간표로 정리해 당사자의 진술과 맞지 않는 부분을 찾고, 파일 내용과 대상자의 의사, 행위자의 인식, 실제 확산 범위를 항목별로 검토합니다.
초기 경찰조사에서는 질문의 전제가 사실과 다른지부터 살펴야 합니다. 예컨대 계정 소유와 실제 사용, 파일 수신과 능동적 저장, 자동 생성된 미리보기와 의도적인 시청은 같은 의미가 아닐 수 있습니다. 반대로 공유 링크 생성, 전송 대상 선택, 반복된 접근처럼 의도를 뒷받침하는 정황이 있다면 이를 외면해서도 안 됩니다. 유리한 사실과 불리한 사실을 모두 자료에 맞춰 설명해야 진술의 신뢰를 유지할 수 있습니다.
피해 회복은 혐의 성립 여부와 구분하되 신속하게 검토해야 합니다. 피해자에게 직접 연락하거나 삭제를 요구하지 말고, 수사기관·변호인·공식 피해지원기관 등 적법한 경로를 이용해야 합니다. 게시물 차단과 확산 방지 조치를 진행하더라도 기존 증거를 훼손하지 않도록 접수번호, 요청 시각, 플랫폼 회신을 남기는 것이 중요합니다. 결과를 장담하기보다 현재 확인된 범위와 추가로 필요한 조치를 명확히 설명하는 것이 바람직합니다.

휴대전화에서는 파일이 보이지 않지만 클라우드 동기화 폴더와 백업 계정에 합성물 흔적이 남은 상황에서는 기술에 관한 인상보다 행위별 법적 요건과 디지털 기록의 연결이 중요합니다. 조사 전에 사건을 한 문장으로 단순화하지 말고 제작, 저장, 전송, 공개 범위를 시각 순서대로 구분해 두어야 합니다. 파일과 계정을 임의로 정리하지 않은 상태에서 혐의 범위와 압수·분석 자료를 확인하면 불필요한 오해를 줄이고 사실에 맞는 대응 방향을 세울 수 있습니다.
