트위터(X) 앱 화면에서는 특정 기록이 보이지 않는데 포렌식 보고서에는 URL, 썸네일, 캐시나 접근 흔적이 남아 있는 경우가 있습니다. 이런 사건에서는 한 종류의 디지털 흔적만으로 사용자의 실제 행동을 확정하기보다 여러 자료의 관계를 종합해야 합니다. 앱 내부 기록, 브라우저 이력, 파일시스템, 계정 로그는 생성 원리가 서로 다를 수 있기 때문입니다.

URL 흔적의 의미는 생성경위를 봐야 합니다. 앱이 게시물을 미리 불러오면서 남긴 것인지 사용자가 직접 게시물을 열어 생성된 것인지 구분할 필요가 있습니다. 현재 형사소송법 제308조는 증거의 증명력은 법관의 자유판단에 의한다고 규정합니다. 하나의 전자정보를 절대적인 의미로 보는 것이 아니라 전체 증거와의 관계에서 평가하는 구조입니다.

썸네일이나 임시파일이 어떤 방식으로 생성됐는지 확인해야 합니다. 아동·청소년성착취물 ‘소지’는 자신이 지배할 수 있는 상태에 두고 지배관계를 지속시키는 행위이며, 원격 서버 자료에 접근할 수 있다는 사정만으로 소지라고 단정하지 않습니다.

따라서 앱이 자동 생성한 임시파일인지 사용자가 별도로 다운로드한 완성파일인지 구분하는 과정이 필요합니다. 다만 임시파일이라는 사실만으로 시청행위까지 당연히 부정되는 것은 아니므로 접근기록은 따로 봐야 합니다.

그렇지는 않습니다. 서로 다른 로그의 시간, 파일경로와 생성방식을 비교할 수 있습니다. 예를 들어 브라우저 방문기록과 앱 데이터가 같은 시간에 존재하는지, 다운로드 폴더에 실제 파일이 생성됐는지, 영상 재생기록이 별도로 있는지 등을 확인합니다.

수사 연락 이후 직접 문제 콘텐츠를 다시 열거나 파일을 이동하는 행동은 피해야 합니다. 새로운 접근시각이 기록되거나 기존 데이터가 바뀔 수 있습니다. 포렌식 원본이나 수사기록을 기준으로 분석하는 방식이 필요합니다.

전자정보의 명칭과 실제 의미를 같은 것으로 받아들이지 않는 것이 중요합니다. ‘cache’, ‘thumbnail’, ‘download’라는 폴더 이름만으로 사용자의 행위를 단정하지 않고 해당 앱과 운영체제가 자료를 어떻게 생성하는지를 확인해야 합니다.

법률사무소 니케의 성범죄변호사는 트위터 앱 기록과 포렌식 파일의 생성경로·시각을 대조해 자동 생성 흔적과 사용자 직접 행동을 분리하고 첫 조사 진술이 기술자료와 일치하도록 정리합니다.

디지털 성범죄 사건에서는 데이터가 많다는 사실보다 각 기록이 무엇을 의미하는지가 중요합니다. 하나의 로그에 모든 책임을 연결하지 않고 여러 자료를 교차검토해야 합니다.