1. 클라우드 자동 동기화로 받아진 파일인데요
2. 캐시 파일이나 임시 파일도 소지로 보나요?
3. 휴대폰 압수 후 대응 방법 알려주세요

Q1. 클라우드 자동 동기화로 받아진 파일인데요

드롭박스 쓰면서 자동 동기화를 설정해뒀어요. 컴퓨터에서 작업한 파일이 폰에도 바로 받아지니까 편하잖아요. 근데 최근에 이상한 일이 생겼어요. 제가 올린 적 없는 수상한 파일들이 제 드롭박스에 있고, 그게 제 기기들에 다 받아져 있더라고요. 알아보니 제 계정이 해킹당했대요. 해커가 제 클라우드에 불법 자료를 올려놓은 거죠. 자동 동기화 때문에 제 폰이랑 태블릿에도 저장된 상태인데, 이게 제 책임이 되는 건가요?

A. 관련 문의 답변

귀하가 말씀하신 상황은 법적으로 고의성을 입증하기 매우 어렵습니다. 「아동·청소년의 성보호에 관한 법률」 제11조 제5항의 아청물 소지죄는 파일이 불법 음란물임을 알았고, 본인이 직접 파일을 관리하려는 의사가 있어야 성립됩니다. 계정 해킹으로 타인이 올린 파일이 자동 동기화로 기기에 저장된 상황이라면, 인식 요건도 의사 요건도 충족되지 않습니다.

이를 입증하는 핵심은 클라우드 서비스 업체에 접속 기록을 요청하는 것입니다. 평소 귀하의 접속 패턴과 다른 IP 주소나 지역에서 접속이 있었는지, 의심스러운 파일 업로드가 언제 이뤄졌는지 확인합니다. 자동 동기화 설정 화면과 동기화 로그를 제출하면 귀하가 능동적으로 다운로드한 게 아니라 시스템이 자동 처리했음을 증명할 수 있습니다. 문제 발견 후 즉시 파일 삭제와 계정 비밀번호 변경 기록이 있다면 훨씬 유리합니다.

Q2. 캐시 파일이나 임시 파일도 소지로 보나요?

크롬이나 사파리로 웹서핑하다 보면 제가 클릭하지도 않은 광고가 자동으로 뜨고 재생되는 경우가 있잖아요. 그런 게 브라우저 캐시 폴더에 저장된다고 들었어요. 그런데 만약 그 캐시 안에 불법 영상이나 이미지가 포함되어 있으면 어떻게 되는 건가요? 저는 캐시 폴더가 어디 있는지도 모르고, 거기에 뭐가 저장되는지도 전혀 신경 안 썼는데, 이것도 제가 '소지'한 걸로 간주되나요?

A. 관련 문의 답변

이 부분은 대법원 판례 2019도5868에서 명확히 다뤘습니다. 법원은 "일시 저장 파일은 사용자가 적극적으로 보관하려는 의사 없이 시스템이 자동 생성한 것으로, 이를 인식하고 보관했다고 보기 어렵다"고 판단했습니다. 캐시 파일은 웹페이지를 빠르게 불러오기 위해 브라우저가 자동으로 저장하는 것이지, 사용자가 '저장' 또는 '다운로드'를 선택한 게 아닙니다.

하지만 예외적인 경우가 있습니다. 캐시 파일을 발견한 이후에도 계속 방치하거나, 캐시 폴더를 의도적으로 열어서 반복 재생했다면 소지 의도가 있다고 볼 수 있습니다. 그러므로 포렌식 조사에서 캐시 파일이 발견됐을 때는 브라우저 자동 저장 메커니즘을 설명하고, 파일 존재를 인지하지 못했음을 주장하며, 알게 된 후 즉시 브라우저 캐시를 삭제한 기록을 제출해야 합니다. 포렌식 전문가와 협력해 파일 생성 경로, 접근 빈도, 재생 기록을 분석하면 의도적 소지가 아니었음을 효과적으로 입증할 수 있습니다.

경찰이 어제 제 휴대폰을 압수해갔어요. 포렌식 조사를 한다고 하는데 언제 돌려받을지도 모르겠고, 결과가 어떻게 나올지 너무 걱정돼요. 제 폰엔 몇 년 치 데이터가 다 들어 있는데, 저도 제 폰에 정확히 뭐가 있는지 다 파악하지 못해요. 카카오톡이나 텔레그램으로 받은 파일도 많고, 앱 설치하면서 자동으로 저장된 것도 있을 거거든요. 지금 어떻게 해야 하나요?

A. 관련 문의 답변

디지털 포렌식은 휴대폰의 전체 저장 공간을 분석합니다. 사용자가 의도적으로 다운로드한 파일뿐 아니라 앱 캐시, 브라우저 임시 파일, 클라우드 동기화 파일, 메신저 자동 다운로드 파일까지 전부 복구됩니다. 하지만 모든 파일에는 생성 방식을 나타내는 메타데이터가 포함돼 있어서, 분석하면 사용자가 직접 받은 것인지 시스템이 자동 생성한 것인지 판별할 수 있습니다.

전문 변호사는 다음과 같이 대응합니다. 경찰의 포렌식 보고서를 입수해 각 파일의 저장 경로를 확인합니다. 파일 경로가 "/data/cache", "/temp", "/cloud_sync" 같은 자동 저장 영역이라면 직접 다운로드가 아님을 보여줄 수 있습니다. 메신저 앱 설정에서 '자동 다운로드'가 활성화되어 있었는지 체크하고, 파일 접근 기록을 검토해 저장 후 한 번도 열어보지 않았다면 '인식하고 소지'로 보기 어렵습니다. 클라우드 서비스 사용 이력도 점검해 동기화 설정으로 본인이 업로드하지 않은 파일이 자동 저장됐음을 입증합니다.

디지털 포렌식 메타데이터 정밀 해석입니다. 포렌식 보고서의 모든 파일에 대해 저장 경로, 생성 시각, 앱 연동 정보를 분석하여 사용자 직접 다운로드가 아닌 시스템 자동 저장, 앱 캐시, 클라우드 동기화로 인한 생성임을 과학적으로 입증합니다.

클라우드 서비스 업체 협력 네트워크입니다. 주요 클라우드 업체들과의 협력 관계를 통해 신속하게 접속 로그, 파일 업로드 기록, IP 주소 정보를 확보하고, 계정 해킹이나 비정상 접속 패턴을 객관적으로 증명합니다.

파일 접근 이력 타임라인 분석입니다. 각 파일의 생성 시각, 최초 접근 시각, 재생 횟수, 수정 내역을 시간 순서대로 정렬하여 파일이 저장된 후 한 번도 열어보지 않았거나, 확인 즉시 삭제 조치를 취했음을 명확히 보여줍니다.

니케의 핵심 기술인 '대화 시퀀스 분석 시스템'을 활용해 파일이 기기에 저장된 전체 과정을 초 단위로 재구성하고, 귀하의 적극적 행위 없이 자동으로 저장됐으며 인식 후 즉각 삭제했음을 시각적으로 입증합니다. 구체적인 사건 분석은 법률사무소 니케의 비밀상담을 통해 확인하실 수 있습니다.