구글드라이브정지 NCMEC 통보 후 국내 수사 가능성
본문
안녕하세요. 법무법인 일로입니다.
갑자기 구글에서 구글드라이브정지 안내 메일을 받았다면 당황스러울 수 있습니다. 대부분은 단순한 서비스 이용 제한이나 오류로 생각하기 쉽지만, 메일 내용에 'CSAM 정책 위반', 'NCMEC 통보'와 같은 문구가 포함되어 있다면 상황을 다르게 살펴볼 필요가 있습니다.
특히 이러한 안내는 구글 드라이브 이용이 제한되는 문제에 그치지 않고, 사안에 따라 형사절차로 이어질 가능성도 있기 때문입니다.
인터넷에는 다양한 정보가 있지만 정확하지 않은 내용도 적지 않습니다. 먼저 구글드라이브정지가 어떤 이유로 이루어질 수 있는지, 이후 어떤 절차가 진행될 수 있는지 차례대로 살펴보겠습니다.
| 목차 1. 구글드라이브정지 메일은 왜 오는 걸까 2. 구글드라이브정지 이후 경찰 연락이 올 수도 있을까 3. NCMEC 통보 절차는 어떻게 진행될까 4. 구글드라이브정지와 아청물 소지죄는 어떤 관계가 있을까 5. 구글드라이브정지 메일을 받았다면 어떻게 대응해야 할까 6. 구글드라이브정지, 현재 상황을 먼저 확인해야 합니다 |
구글드라이브정지 메일은 왜 오는 걸까
구글드라이브정지 메일을 받은 분들이 가장 먼저 하는 질문은 다음과 같습니다.
"구글에서 제 파일을 직접 확인한 건가요?"
실제로는 사람이 모든 파일을 하나씩 확인하는 방식이 아닙니다.
구글을 비롯한 글로벌 플랫폼은 자동화된 탐지 시스템을 이용해 서비스 정책 위반 여부를 확인합니다. 저장된 콘텐츠가 정책상 문제가 있는 자료로 탐지될 경우 내부 기준에 따라 계정 이용 제한이나 구글드라이브정지 조치가 이루어질 수 있습니다.
• 메일에 포함된 표현
메일에 아래와 같은 내용이 포함되어 있다면 의미를 이해할 필요가 있습니다.
| CSAM 정책 위반 | NCMEC 통보 |
CSAM 정책 위반은 아동 성착취물(Child Sexual Abuse Material)로 분류될 수 있는 콘텐츠가 탐지되었다는 의미입니다.
NCMEC 통보는 관련 정보가 미국 국립실종·착취아동센터(NCMEC)에 전달되었음을 의미합니다. 이러한 조치는 단순한 서비스 이용 제한과는 성격이 다를 수 있습니다.
구글드라이브정지 이후 경찰 연락이 올 수도 있을까
구글드라이브정지가 되었다고 해서 곧바로 경찰 조사가 시작되는 것은 아닙니다.
다만 CSAM 정책 위반이 확인되어 NCMEC 통보가 이루어진 경우에는 이후 절차가 진행될 가능성을 함께 고려해야 합니다.
미국에서는 일정한 경우 플랫폼 사업자가 관련 정보를 NCMEC에 보고하도록 규정하고 있습니다. NCMEC은 접수된 자료를 검토한 뒤 사건성이 있다고 판단하면 각 국가의 수사기관에 전달하는 역할을 수행합니다.
우리나라의 경우에는 경찰청 사이버수사 부서 등으로 관련 정보가 전달되는 형태가 일반적입니다.
정리하자면 구글드라이브정지는 계정 제한으로 마무리되는 경우도 있지만, 사안에 따라 수사 단계로 이어질 가능성도 있습니다.
NCMEC 통보 절차는 어떻게 진행될까
일반적으로는 다음과 같은 순서로 진행되는 경우가 많습니다.
| 단계 | 진행 내용 |
|---|---|
| ① 자동 탐지 | 구글의 시스템이 정책 위반 가능성을 탐지 |
| ② 계정 조치 | 구글드라이브정지 또는 계정 이용 제한 |
| ③ NCMEC 통보 | 관련 정보가 NCMEC에 전달 |
| ④ 국내 이첩 | 필요 시 국내 수사기관으로 전달 |
| ⑤ 수사 진행 | 사건에 따라 경찰 조사 등이 이루어질 수 있음 |
• 전달될 수 있는 정보
NCMEC으로 전달되는 자료에는 사안에 따라 다음과 같은 정보가 포함될 수 있습니다.
- 계정 가입 정보
- 이메일 주소
- IP 주소 및 접속 기록
- 업로드 시간과 이용 기록
- 문제된 파일과 관련된 기술 정보
- 일부 경우 이미지 미리보기 정보
다만 실제 전달되는 자료의 범위는 사안에 따라 달라질 수 있습니다.
구글드라이브정지와 아청물 소지죄는 어떤 관계가 있을까
「아동·청소년의 성보호에 관한 법률」은 아동·청소년성착취물을 구입하거나 소지 또는 시청한 경우 1년 이상의 유기징역을 규정하고 있습니다.
벌금형이 규정되어 있지 않기 때문에 유죄가 인정되면 징역형이 선고될 가능성이 있는 범죄입니다.
• 실제 사건에서 검토되는 사항
실제 사건에서는 다음과 같은 사항들이 함께 검토되는 경우가 많습니다.
| 파일 저장 경위 | 저장 및 보관 기간 | 다운로드 여부 |
| 반복적인 이용 여부 | 파일 개수와 내용 | 인식 여부 |
| 범행 이후의 태도 | 클라우드 저장 여부 | 접속 기록 |
특히 개인 클라우드에 저장된 파일 역시 사안에 따라 '소지'와 관련된 쟁점이 될 수 있어 사실관계를 구체적으로 살펴볼 필요가 있습니다.
구글드라이브정지 메일을 받았다면 어떻게 대응해야 할까
이러한 사건에서는 단순히 "몰랐다"거나 "실수였다"는 설명만으로 충분하지 않은 경우가 있습니다.
수사기관은 1️⃣디지털 자료와 2️⃣접속 기록, 3️⃣저장 경위 등을 함께 확인하기 때문에 현재 상황을 객관적으로 정리하는 것이 중요합니다.
• 검토해야 할 내용
실무에서는 다음과 같은 사항을 중심으로 검토하는 경우가 많습니다.
- 파일이 저장된 경위
- 저장 당시의 인식 여부
- 실제 이용 목적
- 다운로드 과정
- 디지털 포렌식 결과
- 확보된 객관적 자료
사건의 경위와 자료 분석 결과에 따라 처분 방향이 달라질 수 있으므로, 현재 단계에서 어떤 자료가 확인되고 있는지 먼저 파악하는 것이 필요합니다.
구글드라이브정지, 현재 상황을 먼저 확인해야 합니다
구글드라이브정지는 단순한 계정 이용 제한으로 끝나는 경우도 있지만, CSAM 정책 위반과 NCMEC 통보가 함께 이루어진 경우에는 이후 수사 절차로 이어질 가능성도 함께 검토해야 합니다.
같은 안내 메일을 받았더라도 사건의 경위와 저장 방식, 확보된 자료에 따라 진행 방향은 달라질 수 있습니다. 따라서 인터넷에 떠도는 정보만으로 상황을 단정하기보다 현재 단계에서 어떤 절차가 진행되고 있는지 먼저 확인하는 것이 중요합니다.
구글드라이브정지 안내를 받은 단계라면 먼저 메일 내용과 계정 조치 경위, 저장된 자료의 성격을 차분히 확인하는 것이 필요합니다.