구글드라이브 정지 디지털성범죄 수사, 2년 경과가 무의미한 이유 

안녕하세요. 법무법인 에스 임태호 대표 변호사입니다.

최근 들어 2024년 무렵 아동 성착취물 업로드로 구글 계정이 정지되었으나, 2년이 지난 지금까지 아무런 연락을 받지 못했다며 이제는 안심해도 되는지 묻는 문의가 부쩍 늘었습니다. 온라인상에서는 정지 후 3개월만 무사히 넘기면 괜찮다거나, 6개월이 지나면 접속 기록이 삭제되어 추적이 불가능하다는 식의 근거 없는 이야기들이 퍼지고 있습니다.

하지만 실무에서는 구글드라이브 계정 중지 이후 1년에서 2년이 지난 시점에 갑작스럽게 압수수색 영장이 집행되거나 경찰 조사를 받게 되는 사례가 분명히 확인되고 있습니다. 단순히 시간이 흘렀다는 사실만으로 상황이 종료되었다고 단정하기는 매우 위험합니다. 오늘은 2년이라는 긴 시간이 지났음에도 수사가 시작될 수밖에 없는 구조적인 원인과 현재 시점에서의 올바른 대응책을 짚어보겠습니다.

3개월에서 6개월이면 안전하다는 오해의 배경

구글 계정 정지 후 약 3개월이 지나면 IP 추적 데이터가 사라져 수사가 원천적으로 불가능해진다거나, 늦어도 6개월 내에 강제 수사를 받지 않았다면 명단에서 제외된 것이라는 주장이 많습니다. 당사자 입장에서는 불안감을 해소하기 위해 이러한 정보를 믿고 싶겠지만, 여기에는 간과해서는 안 될 핵심적인 내용이 빠져 있습니다. 수사 기관이 특정 인물의 신원을 파악할 수 있는 것과 실제 수사에 착수하는 시점은 별개의 문제입니다. 신원 특정이 완료되었더라도 담당 부서의 사건 적체 상황에 따라 처리가 한참 뒤로 밀릴 수 있으며, 자료가 적절히 보존되어 있다면 시간이 흐른 뒤에도 언제든 수사는 재개될 수 있습니다. 결론적으로 3개월이나 6개월을 안전 마지노선으로 여기는 것은 법률적으로 아무런 근거가 없는 위험한 판단입니다.

2년이 경과해도 안심하기 어려운 구조적 요인

뒤늦게 입건되는 사례들이 꾸준히 발생하는 이유는 수사 기관의 의지뿐만 아니라, 시스템적인 처리 과정과 데이터 보존 체계 때문입니다.

첫째, 신고 데이터의 폭증으로 인한 처리 지연입니다. 구글과 같은 글로벌 플랫폼은 아동 성착취 의심 콘텐츠를 발견하면 미국의 NCMEC 사이버팁라인에 보고하며, 이곳은 전 세계 수사 당국에 해당 정보를 배포합니다. 문제는 보고되는 데이터의 양이 워낙 방대하다는 점입니다. 수사 인력에 비해 처리해야 할 보고서가 산더미처럼 쌓여 있다 보니, 모든 사건이 동일한 속도로 진행되지 못하고 긴 대기 시간이 발생하는 현상이 정책 보고서 등에서도 꾸준히 지적되고 있습니다.

둘째, 데이터 보존 기간의 연장 추세입니다. 과거에는 플랫폼이 관련 기록을 90일 정도 보관하고 그 기간 내에 수사 요청이 없으면 폐기한다는 인식이 강했습니다. 하지만 최근 미국 법령 및 정책 변화에 따라 보존 기간을 1년 이상으로 연장하는 추세가 뚜렷합니다. 구글처럼 미국에 본사를 둔 사업자가 연루된 사건에서는 이러한 보존 기간의 연장이 수사 착수 시점을 늦추는 결정적인 요인이 됩니다. 따라서 단순한 IP 보관 기간만으로 안심하는 것은 무리가 있습니다.

셋째, 디지털 포렌식 단계에서의 병목 현상입니다. 압수수색을 통해 증거물을 확보하더라도, 이를 분석하는 디지털 포렌식 과정에는 막대한 시간과 전문 인력이 투입됩니다. 분석 대기 물량이 밀려 병목 현상이 발생하면 실제 조사 통보까지 상당한 시차가 발생하게 됩니다. 즉, 이미 수사 대상에 올라 절차가 진행 중임에도 본인만 모르는 구간이 존재할 수 있다는 의미입니다.

넷째, 사건의 본질적인 특성입니다. 사이버팁라인을 통해 넘어온 사건들은 보고 시점과 실제 기소 또는 처벌 시점 사이에 수년의 간극이 존재하는 경우가 많다는 사실이 공식적인 통계로 확인됩니다. 2년이라는 시간이 지났다고 해서 사법 리스크로부터 완전히 벗어났다고 보기는 어렵습니다.

구글드라이브 정지 이후 수사 진행 단계와 실제 흐름

현재까지 보고된 사례들을 종합해 볼 때, 수사는 대체로 다음과 같은 체계적인 단계를 거쳐 진행됩니다.

첫째, 플랫폼 자체 탐지 및 행정 조치 단계입니다. 구글은 시스템을 통해 정책 위반 파일이 탐지되면 즉각적으로 파일 검토를 요청하거나 계정 중지에 대한 이의신청 절차를 안내합니다. 이는 서비스 이용을 제한하는 일차적인 플랫폼 내부의 조치입니다.

둘째, 외부 전문 기관으로의 보고 체계 가동입니다. 시스템상에서 아동 성착취물로 의심되는 콘텐츠가 식별되면 구글은 미국의 NCMEC 사이버팁라인에 해당 내용을 공식 보고하게 됩니다. 이 보고 데이터는 이후 한국을 포함한 해당 국가의 수사 기관으로 전달됩니다.

셋째, 국내 사법 당국의 수사 절차 전환입니다. 수사 기관은 전달받은 정보를 바탕으로 내사에 착수하며, 이후 신원 특정 과정을 거쳐 영장을 신청합니다. 이에 따라 압수수색 집행, 디지털 포렌식 분석, 피의자 소환 조사 순으로 후속 절차가 이어집니다. 다만 사건의 성격에 따라 출석 통보보다 압수수색이 기습적으로 먼저 실행되는 경우도 빈번하여, 당사자 입장에서는 초기 대응에 큰 혼란을 겪을 수 있습니다.

여기서 가장 유의해야 할 점은 이러한 일련의 과정 중 어느 한 곳에서라도 지연이 발생하면, 이용자 입장에서는 마치 아무런 일도 일어나지 않는 듯한 고요한 시간이 매우 길게 느껴질 수 있다는 점입니다. 하지만 이러한 수사 공백기가 법적인 안전을 보장하는 것은 아니라는 사실을 명심해야 합니다.