물리적으로 기기를 손에 들고 있지 않았더라도 디지털 자료를 실제로 통제했는지가 문제될 수 있습니다. 원격접속 사건은 ‘내 손에 기기가 없었다’는 사실만으로 결론을 낼 수 없습니다. 이 유형은 질문 하나에 ‘예’ 또는 ‘아니오’로 답하기보다 파일의 실제 지배, 사용자 인식, 수사절차를 순서대로 나누어 답해야 정확합니다.

• 이 사건에서 가장 먼저 확인할 법적 기준은 무엇인가요?

• 포렌식이나 계정 기록에서는 어떤 자료가 중요하나요?

• 첫 경찰조사 전에 피해야 할 행동이 있나요?

• 혐의 성립과 양형을 같은 문제로 봐도 되나요?

• 이 사안에서 먼저 확인해야 할 기준

• 본 법률사무소의 사건별 대응 방식

『형법논점』에 수록된 소지 법리는 물건을 손에 들고 있는지보다 아동·청소년성착취물을 자기가 지배할 수 있는 상태에 두었는지를 중심으로 설명합니다. 반면 다른 사람이 관리하는 서버의 주소만 받아 접속 가능한 상태에 그쳤고 실제로 지배 가능한 상태로 나아가지 않은 경우에는 소지로 평가하기 어렵다는 판례 법리도 함께 정리되어 있습니다. 원격접속 사건은 ‘내 손에 기기가 없었다’는 사실만으로 결론을 낼 수 없습니다. 사용자가 집 PC에 상시 접속해 폴더를 자유롭게 관리할 수 있었다면 디지털 지배관계가 인정될 여지가 있고, 단순히 화면 공유 링크를 잠시 받은 것이라면 사정이 다릅니다. 원격 프로그램의 권한 수준, 세션 로그, 파일 전송기록과 원격지 PC 계정 사용내역을 함께 확인해야 합니다.

핵심 자료는 다음과 같습니다.

• 원격접속 계정과 비밀번호를 누가 관리했는지

• 원격지 파일을 삭제·이동·복사할 권한이 있었는지

• 실제 원격 세션에서 어떤 파일을 열었는지

• 원격 PC의 전원·접속 상태를 사용자가 통제했는지

원격 프로그램 기록을 지우거나 PC를 초기화하지 말고 로그인 기록과 접속기기 목록을 그대로 보존하는 것이 좋습니다. 어느 계정으로 어떤 권한을 가지고 접속했는지, 파일을 실제로 내려받거나 이동할 수 있었는지를 기술적으로 설명할 수 있도록 정리해야 합니다.

문제 파일을 임의로 삭제·이동하거나 기기를 초기화하지 말아야 합니다. 또한 피해자나 파일 전송 상대방에게 직접 연락해 진술을 맞추려는 행동은 2차 문제를 만들 수 있습니다. 현재 상태를 보존하고 수사기관이 특정한 자료를 기준으로 사실관계를 정리하는 것이 우선입니다.

그렇지 않습니다. 먼저 법률상 소지·구입·시청 등 구성요건이 실제로 충족되는지 확인하고, 혐의가 인정될 가능성이 있는 경우에만 전과, 반복성, 수사 후 정황과 같은 양형요소를 별도로 검토해야 합니다. 합의나 반성자료가 구성요건 판단을 대신하지는 않습니다.

원격접속과 디지털 파일의 실질적 지배 사건에서는 수사기관이 제시한 한두 개의 화면 캡처만 보고 전체 사실을 추정해서는 안 됩니다. 원격접속 계정과 비밀번호를 누가 관리했는지, 원격지 파일을 삭제·이동·복사할 권한이 있었는지을 먼저 확인하고, 이어 실제 원격 세션에서 어떤 파일을 열었는지, 원격 PC의 전원·접속 상태를 사용자가 통제했는지을 대조하면 취득·보관·접근의 순서를 더 정확하게 재구성할 수 있습니다. 진술서에는 확인된 사실과 기억에 의존하는 부분을 구분해 표시하고, 확인되지 않은 파일명이나 재생 횟수를 임의로 만들어 말하지 않는 것이 중요합니다. 또한 수사 연락 이후에는 기기의 시간설정, 계정 동기화, 자동정리 기능을 변경하지 않아야 기존 로그의 의미를 보존할 수 있습니다. 법률상 평가가 필요한 부분은 객관자료가 확보된 뒤 판단하고, 피해자 또는 파일 제공자에게 직접 연락해 설명을 맞추려는 행동은 하지 않는 편이 안전합니다. 아청물소지 사건은 하나의 파일 존재와 형사책임 사이에 여러 사실단계가 있으므로, 각 단계가 실제 자료로 연결되는지 검토해야 경찰조사에서 불필요한 인정이나 과도한 부인을 줄일 수 있습니다.

원격접속과 디지털 파일의 실질적 지배에 관한 진술은 ‘받았다’ 또는 ‘몰랐다’ 같은 짧은 결론보다 구체적 과정이 중요합니다. 원격접속 계정과 비밀번호를 누가 관리했는지과 원격 PC의 전원·접속 상태를 사용자가 통제했는지을 먼저 맞추고, 그 사이 사용자가 실제로 클릭·재생·이동·삭제·공유 중 어떤 행동을 했는지 확인해야 합니다. 객관기록과 기억이 충돌하면 기록의 의미를 먼저 분석한 뒤 설명해야 하며, 수사기관이 제시하지 않은 파일까지 스스로 찾아 열어보는 행동은 피해야 합니다. 또 상대방과 대화를 맞추거나 계정을 정리하는 행동은 별도 의심을 만들 수 있으므로 현 상태를 유지하는 것이 안전합니다. 결국 첫 조사에서는 사실관계의 시간순서와 법률상 평가를 분리해 말하는 것이 핵심입니다.

• 원격접속 계정과 비밀번호를 누가 관리했는지

• 원격지 파일을 삭제·이동·복사할 권한이 있었는지

• 실제 원격 세션에서 어떤 파일을 열었는지

• 원격 PC의 전원·접속 상태를 사용자가 통제했는지

이 기준은 서로 대체되는 것이 아니라 함께 맞춰봐야 합니다. 예를 들어 파일 경로가 피의자 계정으로 보이더라도 자동생성 가능성이 있다면 생성 방식과 실제 접근기록이 보완되어야 하고, 반대로 인식 정황이 명확하다면 단순한 자동저장 주장만으로 설명하기 어렵습니다.

법률사무소 니케의 성범죄전문변호사는 원격접속과 디지털 파일의 실질적 지배과 관련해 수사기관이 특정한 파일과 객관자료의 연결을 검토하고, 경찰조사 단계에서 무혐의 가능성을 포함한 대응 방향을 구체적으로 준비합니다.

경찰조사 단계에서 무혐의·불송치 가능성을 검토할 때는 불리한 기록을 숨기는 방식이 아니라 그 기록이 실제 어떤 행위를 의미하는지 분석해야 합니다. 필요한 경우 파일별 타임라인, 계정 사용기록, 포렌식 추출경로를 나누어 진술서와 객관자료의 대응관계를 확인합니다.

원격접속 사건에서는 권한과 실제 조작 가능성을 중심으로 지배관계를 설명해야 합니다.