트위터 영상 저장하면 처벌받을까? 현실적으로 어려운 이유
트위터(X)에서 영상을 저장하면 처벌받을 수 있는지, CDN 구조와 HTTPS 암호화를 기반으로 현실적인 수사 가능성을 분석합니다.
대체 뭘 받았길래 이걸 검색하게 됐는지는 모르겠지만, 어쨌든 지금 꽤 불안한 상태일 겁니다. 트위터에서 영상 하나 저장했는데, 그게 좀 문제가 될 수 있는 콘텐츠였다면 — “나 잡히는 거 아냐?”라는 생각이 드는 게 당연합니다.
변호사한테 물어보면 “원론적으로 불법이고, 처벌받을 수 있다”는 답변이 돌아옵니다. 틀린 말은 아닙니다. 하지만 법리적으로 가능하다는 것과 현실적으로 수사가 가능하다는 건 완전히 다른 이야기입니다.
공포 마케팅은 치우고, 기술적으로 하나씩 뜯어보겠습니다.
트위터 영상 다운로드는 뭘 하는 건가
트위터는 앱 안에서 영상 다운로드를 지원하지 않습니다. 그래서 Twidouga 같은 외부 사이트나 크롬 확장 프로그램을 씁니다.
이 도구들이 하는 일은 전부 동일합니다.
트위터 CDN(Content Delivery Network — 영상 파일을 저장하고 전송하는 서버)에 “이 영상 데이터를 보내달라”는 요청을 날리고, 돌아온 응답을 파일로 저장하는 겁니다.
여기서 중요한 게 하나 있습니다. 브라우저에서 영상을 재생할 때도 정확히 같은 요청이 날아갑니다. CDN 입장에서는 “이 사람이 영상을 보려는 건지, 다운로드하려는 건지” 사실상 구분이 불가능합니다. 둘 다 “영상 데이터 보내줘”라는 동일한 HTTP 요청이기 때문입니다.
즉, 기술적으로 시청과 다운로드는 같은 행위입니다.
HTTPS가 가로막는 것
트위터 CDN과의 통신은 HTTPS로 암호화됩니다. 이게 수사에 어떤 영향을 주는지 구체적으로 보겠습니다.
통신사는 내 인터넷 트래픽이 어디로 가는지 알 수 있습니다. “이 IP가 트위터 CDN 도메인에 접속했다”까지는 보입니다. 하지만 거기서 끝입니다. HTTPS 안에 들어있는 내용 — 어떤 영상을 요청했는지, 무슨 트윗을 봤는지 — 은 암호화돼 있어서 보이지 않습니다.
경찰이 통신사에 기록을 조회해도 마찬가지입니다. “이 사람이 트위터 CDN에 접속했다”는 알 수 있지만, “어떤 영상을 봤다”는 확인할 수 없습니다.
PC나 핸드폰을 직접 압수하지 않는 이상, 특정인이 특정 영상을 봤다는 사실을 기술적으로 입증하기는 현실적으로 극히 어렵습니다.
”트위터가 시청 기록 수집하지 않나?”
합니다. X(트위터)의 개인정보 처리방침에는 로그인하지 않은 방문자의 활동 내역도 수집한다고 명시되어 있습니다.
그러면 여기서 잡히지 않을까?
현실을 보겠습니다.
경찰이 트위터(미국 기업)에 “이 영상을 시청한 한국 IP 전부 알려달라”고 요청한다고 가정하겠습니다. 이건 국가 간 사법 공조를 통해야 하는데, 미국 측에서 이런 포괄적 요청은 받아주지 않습니다.
미국 사법 공조의 원칙은 이렇습니다.
수사 대상이 구체적으로 특정되어야 합니다. “이 사람의 이 계정 정보를 달라”는 되지만, “이 콘텐츠를 본 사람 전부 달라”는 안 됩니다. 불특정 다수를 대상으로 한 그물 수사식 정보 요청은 미국 법 체계에서 허용되지 않습니다.
그리고 이 절차에는 수개월이 걸립니다.
통신사 로그의 유통기한
사법 공조로 수개월 뒤에 IP를 확보했다고 칩시다. 그 IP가 누구 건지 알려면 한국 통신사에 조회해야 합니다.
문제는, 한국 통신사의 인터넷 접속 로그 법정 최소 보관기간이 3개월이라는 겁니다(통신비밀보호법 시행령 제41조 제2항). 실제로도 대부분의 통신사가 3~4개월 후 삭제합니다.
사법 공조에 수개월이 걸리는데, 통신사 기록은 3~4개월이면 사라집니다. 타이밍이 안 맞습니다. IP를 받아왔을 때쯤이면, 그 IP가 누구 건지 확인할 기록이 이미 없을 확률이 높습니다.
다만, 선은 분명히 있습니다
위 내용은 일반적인 성인 콘텐츠 시청·다운로드의 기술적 추적 가능성에 대한 이야기입니다. 하지만 선을 넘는 영역은 상황이 다릅니다.
**아동·청소년 성착취물(아청물)**은 소지 자체가 중범죄이고, 경찰이 디지털 포렌식까지 동원해서 추적합니다. 단순 시청과는 수사 우선순위가 다릅니다.
**불법촬영물 배포·유포(리벤지 포르노 등)**는 피해자가 존재하는 범죄입니다. 피해자 신고가 들어오면 수사 대상이 특정되기 때문에, “대상 특정이 안 돼서 수사가 어렵다”는 논리가 적용되지 않습니다.
결론
기술적 현실은 이렇습니다.
CDN은 시청과 다운로드를 사실상 구분하지 못하고, HTTPS 때문에 통신사나 경찰이 콘텐츠를 특정할 수 없고, 사법 공조는 대상 특정이 필요한데 수개월이 걸리고, 통신사 접속 로그는 법정 최소 3개월 후 대부분 삭제됩니다.
이 네 가지가 겹치면서, 일반적인 시청이나 다운로드만으로 처벌까지 이어지는 건 현실적으로 대단히 어렵습니다. 변호사들이 “처벌받을 수 있다”고 말하는 건 법리적으로 맞지만, 그 법리가 실제 수사로 이어지려면 넘어야 할 기술적 벽이 이만큼 있다는 겁니다.