모바일 메신저에서 디지털성착취물 시청행위 포렌식 방안 (A Study on the Digital Forensic of Watching Digital Sexual Exploitation Material in Mobile Messenger)

서지정보

· 발행기관 : 경찰대학 경찰대학
· 수록지 정보 : 경찰학연구 / 20권 / 4호 / 227 ~ 254페이지
· 저자명 : 이지수, 이연주, 김기범

초록

2020년 3월 N번방 사건이 언론에 보도되면서 모바일 메신저를 이용한 범죄들이 이슈화되었다. 메신저를 통하여 성착취 영상물이 거래되고, 미성년자를 포함하여 수 많은 피해자들이 확인되고 있다. 정부와 국회는 성폭력처벌법(제11조 제4항)에서 아동·청소년성착취물, 청소년성보호법(제11조 제5항)에서 불법 촬영물·복제물에 대한 시청죄를 각각 신설하였다. 수사현장에서는 텔레그램(Telegram), 와이어(Wire), 디스코드(Discord) 등 모바일 메신저에서 디지털성착취물 시청행위를 입증하기 위한 디지털포렌식 기술이 필요한 상황이 되었다.
이에 따라 모바일 메신저에서 디지털성착취물을 시청했을 경우에 어떠한 아티팩트가 남는지 실험을 하였다. 그 결과 텔레그램은 일반 또는 그룹 채팅방에서 이미지 파일을 시청할 경우 캐시 이미지 파일이 남았고, 이는 메시지를 삭제하더라도 캐시 파일에 남아 있다는 것을 확인하였다. 와이어는 이미지와 동영상 파일을 시청할 경우 이미지와 동영상이 모두 파일로 저장되는 것을 확인하였다. 동영상은 시청하지 않으면 썸네일에 저장되고, 시청하면 mp4 파일 형태로 캐시 파일에 저장되었다. 디스코드는 동영상 파일 전송 기능은 없는 메신저로 이미지 파일의 경우 이미지가 캐시 파일로 저장된다는 사실을 확인할 수 있었다.
이와 같은 연구결과는 모바일 메신저에서 디지털성착취물을 시청한 경우에 대해 기술적으로 증명하여 수사현장에서 사실관계에서 다툼을 최소화하고 범죄자를 강력하게 처벌하는데 기여할 수 있을 것이다.

영어초록

In March 2020, as Nth room case was reported to the media, crimes using mobile messengers became an issue. Sexual exploitation videos were being traded through messengers, and numerous victims, including minors, were being mass produced. After the incident, the relevant laws were revised and a new punishment clause was newly established. Article 11 (4) of the Sexual Violence Penalty Act and Article 11 (5) of the Youth Sexuality Protection Act have been revised to punish illegal sex exploitation video viewing. Accordingly, there is a need for a technical method to prove illegal sex exploitation video viewing behavior during the investigation process. An experiment to understand the characteristics of digital evidence by grasping what artifacts the viewing of illegal sex exploitation videos leaves on smartphones targeting Telegram, Wire, and Discord, apps known to have been used to distribute illegal sex exploitation videos in the Nth room case was carried out. Experiments have shown that if a Telegram watches an image file in a regular or group chat room, the cache image file remains intact even if the message is deleted. Wire confirmed that when viewing image files and video files, both images and videos are saved as files. Even if you don't watch the video, the thumbnail is saved, but if you watch it, the cache file is saved in the form of an mp4 file, which can be seen as evidence of clear viewing behavior. Discord does not offer video file transfer, but for image files, it was possible to see images stored as cache files. Based on these findings, we hope that the digital forensics analysis technology will be actively used in investigations to strongly punish those who consume illegal sex exploitation videos and ultimately contribute to eradicating illegal sex exploitation videos.

참고자료

· 없음