손상돼 재생되지 않는 파일이 복구된 아청물소지 사건, 어느 상태를 기준으로 보나요?

성범죄 칼럼

손상돼 재생되지 않는 파일이 복구된 아청물소지 사건, 어느 상태를 기준으로 보나요?

손상돼 현재 재생되지 않는 파일은 복구 결과와 과거 저장상태를 함께 살펴야 합니다. 현재 열리지 않는다는 이유만으로 과거의 소지 가능성이 항상 사라지는 것은 아니고, 반대로 일부 문자열이나 조각만 남았다는 이유로 완전한 성착취물 파일을 소지했다고 단정하기도 어렵습니다. 손상파일의 복구와 성착취물 해당성 확인에서는 수사기관이 무엇을 근거로 질문하는지 먼저 확인해야 합니다. 특히 아청물소지라는 죄명만 듣고 파일·계정·절차 문제를 한꺼번에 인정하거나 부인하면 이후 기록과 충돌할 수 있습니다.

1.절차에서 먼저 구분할 부분
2.객관자료를 읽는 순서
3.본 법률사무소의 사건별 대응 방식
4.이 사안에서 먼저 확인해야 할 기준
5.관련 Q&A
6.첫 조사 전에 가장 먼저 해야 할 일은 무엇인가요?
7.수사 연락 뒤 자료를 직접 정리해도 되나요?

• 절차에서 먼저 구분할 부분

• 객관자료를 읽는 순서

• 본 법률사무소의 사건별 대응 방식

• 이 사안에서 먼저 확인해야 할 기준

• 관련 Q&A

절차에서 먼저 구분할 부분

국가법령정보센터의 2026년 5월 12일 시행 청소년성보호법 제2조 제5호는 아동·청소년성착취물을 아동·청소년 또는 명백히 그렇게 인식될 수 있는 사람·표현물이 등장해 법이 정한 성적 내용을 표현하는 화상·영상 등으로 정의합니다. 손상된 데이터 조각이 발견된 사건에서는 복구 결과로 실제 표현 내용이 확인되는지와 과거 어떤 상태로 저장돼 있었는지를 구분해야 합니다.

현재 열리지 않는다는 이유만으로 과거의 소지 가능성이 항상 사라지는 것은 아니고, 반대로 일부 문자열이나 조각만 남았다는 이유로 완전한 성착취물 파일을 소지했다고 단정하기도 어렵습니다. 포렌식으로 어느 정도 복구됐는지, 복구된 데이터가 법정 정의를 충족하는 내용을 실제로 표현하는지, 피의자가 그 자료를 정상 상태에서 인식·사용했는지가 각각 문제됩니다.

객관자료를 읽는 순서

점검 항목	기록에서 찾을 정보	검토 포인트
현재 파일이 재생되는지 여부	현재 파일이 재생되는지 여부	행위 시점과 절차 특정
포렌식 복구 전	포렌식 복구 전·후 해시값과 복구 방식	실제 사용자·지배관계 판단
	과거 정상 파일이었음을 보여주는 썸네일·재생기록	진술과 객관자료 대조
손상 발생 시점	손상 발생 시점과 저장매체 오류 기록	별도 법률 쟁점 분리

본 법률사무소의 사건별 대응 방식

법률사무소 니케의 성범죄전문변호사는 손상파일의 복구와 성착취물 해당성 확인 사건에서 수사기관이 특정한 기록과 실제 파일·계정 자료를 대조해 경찰조사 단계의 무혐의·불송치 가능성을 우선 검토하고 첫 진술 방향을 정리합니다.

수사 초기에는 문제 자료를 임의로 삭제·이동하거나 계정 상태를 바꾸는 방식으로 대응하지 않아야 합니다. 이미 확보된 기록의 의미를 분석하고 조사에서 어떤 사실을 설명할지 정리하는 것이 중요합니다.

이 사안에서 먼저 확인해야 할 기준

• 현재 파일이 재생되는지 여부

• 포렌식 복구 전·후 해시값과 복구 방식

• 과거 정상 파일이었음을 보여주는 썸네일·재생기록

• 손상 발생 시점과 저장매체 오류 기록

손상 파일을 직접 복구 프로그램으로 열어보거나 수정하지 말고 공식 포렌식 결과를 기준으로 검토합니다. 복구보고서에 원본 위치, 손상 상태, 복구율, 재생가능 여부가 어떻게 기재됐는지 확인해 ‘현재 데이터’와 ‘과거 정상파일 추정’을 구분해야 합니다.

손상파일의 복구와 성착취물 해당성 확인 사건은 한 문장으로 인정하거나 부인하기보다 현재 파일이 재생되는지 여부, 포렌식 복구 전·후 해시값과 복구 방식을 먼저 맞추고 이어 과거 정상 파일이었음을 보여주는 썸네일·재생기록, 손상 발생 시점과 저장매체 오류 기록을 시간순으로 대조하는 방식이 필요합니다. 디지털 수사에서는 같은 기기 안에서도 사용자 생성자료, 자동기록, 서버정보, 파생데이터가 서로 다른 의미를 가지므로 수사관이 제시하는 화면이 어떤 종류의 자료인지 확인해야 합니다. 기억과 로그가 다를 때에는 로그의 생성원인을 먼저 검토하고, 모르는 내용을 추정해서 답하거나 수사기관이 아직 특정하지 않은 파일을 스스로 찾아 열어보는 행동은 피해야 합니다. 또한 사건관계자나 파일 제공자에게 직접 연락해 해명을 맞추는 방식은 2차 문제를 만들 수 있으므로 필요한 의사소통은 적법한 절차 안에서 진행하는 것이 안전합니다. 이런 정리를 해두면 사실관계와 법률평가를 분리할 수 있고 경찰조사에서 불필요한 진술 번복을 줄일 수 있습니다.

손상파일의 복구와 성착취물 해당성 확인을 검토할 때는 조사 당시 확보된 자료의 종류를 구분하는 작업도 필요합니다. 현재 파일이 재생되는지 여부이 확인되더라도 그것만으로 결론을 내리지 말고 포렌식 복구 전·후 해시값과 복구 방식과의 시간관계를 보아야 합니다. 또 과거 정상 파일이었음을 보여주는 썸네일·재생기록이 사용자 행동을 직접 보여주는 기록인지, 시스템이 자동으로 남긴 파생정보인지 구분해야 합니다. 마지막으로 손상 발생 시점과 저장매체 오류 기록까지 확인하면 수사기관의 질문이 어떤 사실을 전제로 하는지 더 명확해집니다. 이 과정에서 사실과 다른 해명을 만들거나 자료를 손대지 않고, 확인된 범위만 구체적으로 설명하는 태도가 중요합니다. 법률상 구성요건과 절차상 권리는 서로 대체되는 문제가 아니므로 실체적 혐의와 조사절차를 각각 점검해야 합니다.