파일명이 평범하거나 확장자가 바뀐 아청물소지 사건에서 인식 여부를 뒷받침하는 자료
아동·청소년성착취물 파일이 일반적인 문서 이름이나 숫자 조합으로 저장돼 있거나 확장자가 다른 형태로 바뀌어 있다면, 파일명만으로 피의자가 내용을 알고 있었다고 단정하기 어렵습니다. 반대로 파일명이 중립적이라는 이유만으로 내용 인식이 부정되는 것도 아닙니다. 아청물소지 혐의에서는 파일의 실제 내용, 재생 흔적, 이름 변경 시점, 원래 파일명과의 관계를 함께 살펴야 합니다.
- 1.먼저 파일 자체가 법률상 성착취물인지 확인합니다
- 2.이름 변경 행위의 주체를 특정해야 합니다
- 3.확장자가 달라도 실제 재생 가능성은 따로 봅니다
- 4.본 법률사무소의 사건별 대응 방식
- 5.관련 Q&A
- 6.파일명이 전혀 다른 내용이면 무혐의가 되나요?
- 7.확장자를 제가 바꿨다면 반드시 불리한가요?
- 8.이름 변경 전후의 기록을 연결하면 조작 주체를 좁힐 수 있습니다
- 9.파일명과 실제 내용이 불일치하는 경우의 진술 준비
국가법령정보센터의 아동·청소년의 성보호에 관한 법률 제2조 제5호는 아동·청소년 또는 아동·청소년으로 명백하게 인식될 수 있는 사람이나 표현물이 등장해 법이 정한 성적 행위 등의 내용을 표현한 영상·화상 등을 아동·청소년성착취물로 정의합니다. 따라서 확장자나 파일명은 법률상 정의를 대신하지 않습니다. 실제 콘텐츠가 무엇인지가 구성요건 판단의 출발점입니다.
| 파일 관련 흔적 | 확인할 내용 | 인식 판단에서의 의미 |
| 원래 파일명 | 다운로드 출처의 명칭 | 취득 당시 정보 수준 |
| 변경 파일명 | 누가 언제 이름을 바꿨는지 | 적극적 관리 여부 |
| 확장자 변경 | 재생을 위해 변환했는지 | 사용자 조작 흔적 |
| 재생 프로그램 | 실제 실행 기록 | 내용 노출 가능성 |
| 썸네일 | 자동 생성인지 수동 열람인지 | 인식 정황 보조자료 |
파일명이 바뀌어 있다는 사실만으로 피의자가 직접 변경했다고 볼 수 없습니다. 다운로드 프로그램이 자동으로 이름을 정리하거나 압축 해제 과정에서 폴더 구조가 바뀔 수 있고, 다른 사용자가 기기를 이용했을 수도 있습니다. 반대로 이름 변경 시각이 특정 사용자 로그인 시간과 일치하고, 변경 후 별도 폴더로 분류한 흔적이 이어진다면 적극적 관리행위로 평가될 수 있습니다.
확장자가 잘못됐거나 임의로 바뀐 파일은 일반 프로그램에서 바로 열리지 않을 수 있습니다. 다만 사용자가 별도 플레이어로 실행하거나 확장자를 다시 바꾼 흔적이 있다면 내용을 인식했을 가능성을 검토하게 됩니다. 포렌식 결과에서는 단순 파일 존재뿐 아니라 어떤 프로그램이 해당 파일을 호출했는지, 최근 실행 목록에 남아 있는지를 확인해야 합니다.
법률사무소 니케의 성범죄전문변호사는 파일명·확장자와 실제 콘텐츠를 분리하고 이름 변경 시각, 재생 기록, 사용자 계정을 대조해 아청물소지의 인식 여부가 객관자료로 뒷받침되는지 확인합니다.
이 유형에서는 파일명을 증거의 출발점으로만 사용하고 결론으로 삼지 않습니다. 다운로드 원본명, 현재 이름, 해시값, 재생 프로그램 기록을 연결한 뒤 누가 어떤 조작을 했는지 시간순으로 정리합니다. 여러 파일이 비슷한 이름으로 일괄 변경돼 있다면 자동 정리 기능이 작동했는지도 함께 확인합니다.
파일명이 내용과 무관하다는 사정은 인식 여부를 검토할 자료가 될 수 있지만 그 하나로 결론을 내리지는 않습니다. 실제 재생·이동·분류 흔적과 취득 대화를 함께 봐야 합니다.
확장자 변경의 이유와 시점이 중요합니다. 단순한 파일 복구나 호환성 문제인지, 내용을 숨기거나 반복 재생하기 위한 조치였는지는 다른 자료와 함께 평가됩니다. 사실과 다른 이유를 만들지 말고 객관기록을 기준으로 설명해야 합니다.
파일명이 평범한 아청물소지 사건은 이름 자체보다 ‘취득 당시 무엇을 알았고 이후 어떤 조작을 했는지’를 확인해야 합니다. 콘텐츠의 법적 성격과 인식 정황을 구분해 정리하면 첫 조사에서 불필요하게 추측할 가능성을 줄일 수 있습니다.
운영체제나 파일관리 프로그램에는 이름 변경 직전·직후의 최근 파일 기록이 남는 경우가 있습니다. 클라우드 서비스라면 버전 기록이나 활동내역에서 파일명 변경 계정을 확인할 수 있고, 압축 해제 프로그램이 자동으로 이름을 바꾼 경우에는 같은 규칙이 다른 파일에도 반복될 수 있습니다. 이런 패턴을 비교하면 사용자가 직접 숨기기 위해 이름을 변경한 것인지, 프로그램이 일괄 처리한 것인지 판단하는 데 도움이 됩니다.
또한 확장자를 바꾸는 행위가 실제 재생을 위한 것인지 단순 파일 정리 과정인지도 전후 로그를 봐야 합니다. 확장자를 변경한 직후 미디어 플레이어 실행이 이어졌다면 내용 인식 정황으로 해석될 수 있고, 자동 변환 프로그램이 전체 폴더를 일괄 처리했다면 사용자의 개별 선택 여부를 따로 확인해야 합니다.
수사기관이 선정적인 원래 파일명을 제시했는데 현재 기기에는 다른 이름으로 남아 있다면 그 변경 경위를 확인해야 합니다. 다운로드 프로그램이 자동으로 임시 이름을 붙였다가 완료 후 바꾸는 구조인지, 압축을 풀면서 이름이 바뀐 것인지, 사용자가 직접 변경한 것인지에 따라 의미가 다릅니다.
첫 조사에서 “왜 이름을 바꿨습니까”라는 질문을 받았을 때 기억나지 않는 이유를 임의로 만들지 않아야 합니다. 포렌식상 이름 변경 시각과 로그인 계정을 확인한 뒤 설명 가능한 부분만 답하고, 실제 조작 주체가 불명확하다면 그 점을 분명히 구분하는 편이 안전합니다.
