트위터 실시간 랭킹 봤는데 처벌받나? 추적이 어려운 이유

트위터 실시간 랭킹에서 영상 하나 봤을 뿐인데, 문득 이런 생각이 들었을 거다. “이거 혹시 나한테 문제가 되는 거 아냐?”

검색창에 “트위터 랭킹 처벌”을 치게 된 이유는 안 물어봐도 안다. 랭킹에 올라온 영상 중에 좀 민감한 게 있었고, 그걸 봤거나 저장까지 했으니까. 야동일 수도 있고, 출처가 불분명한 몰카 같은 영상일 수도 있고.

결론부터 말하면, 시청이나 다운로드만으로 처벌까지 이어지는 건 현실적으로 극히 어렵다. 기술적으로 왜 그런지 하나씩 짚겠다.

트위터 실시간 랭킹 사이트는 뭘 하는 건가

Twidouga, twi-video 같은 실시간 랭킹 사이트들이 있다. 이 사이트들이 영상을 직접 가지고 있는 건 아니다.

하는 일은 단순하다. 트위터 CDN(Content Delivery Network — 트위터가 영상 파일을 저장·전송하는 서버)의 URL을 찾아서 전달하는 중개 역할이다.

거기서 영상을 재생하든, 다운로드를 누르든, 실제로는 트위터 CDN에 “이 영상 데이터를 보내달라”는 요청이 날아간다. CDN 입장에서 이 두 요청은 기술적으로 동일하다. 브라우저에서 영상을 스트리밍할 때도 같은 요청이 가니까.

시청과 다운로드를 서버 측에서 구분하는 건 사실상 불가능하다.

통신사가 볼 수 있는 건 어디까지인가

“통신사가 내가 뭘 봤는지 다 아는 거 아냐?”라고 걱정할 수 있다. 아니다.

트위터 CDN과의 통신은 전부 HTTPS(암호화된 통신 프로토콜)로 이루어진다. 통신사가 확인할 수 있는 건 “이 사람이 트위터 CDN 도메인에 접속했다”까지다. 거기서 끝이다.

HTTPS 안에 들어있는 내용 — 어떤 영상을 요청했는지, 어떤 트윗 페이지를 봤는지 — 은 암호화돼 있어서 통신사에서 볼 수 없다.

비유하면, 누가 서점에 들어갔다는 건 알지만 어떤 책을 폈는지는 모르는 것과 같다. 경찰이 통신사에 기록을 조회해도 결과는 동일하다. “트위터 CDN에 접속한 기록”만 나오고, 어떤 영상인지는 나오지 않는다.

트위터가 시청 기록을 갖고 있지 않나

갖고 있다. X(트위터)의 개인정보 처리방침에는 로그인하지 않은 방문자 활동까지 수집한다고 명시되어 있다.

그런데 이걸로 한국 수사기관이 추적하려면 미국과의 사법 공조를 거쳐야 한다. 여기서 현실적인 벽이 나온다.

미국 사법 공조의 원칙은 이렇다. 수사 대상이 구체적으로 특정되어야 한다. “이 사람의 이 계정 정보를 달라”는 가능하지만, “이 영상을 시청한 한국 IP 전부 알려달라”는 불특정 다수 대상 그물 수사로, 미국 법 체계에서 허용되지 않는다.

이 절차에 수개월이 걸린다. 그 사이에 다음 문제가 생긴다.

IP를 확보해도 소유자를 찾을 수 있나

사법 공조로 수개월 뒤에 IP를 확보했다고 치자. 그 IP가 누구 건지 알려면 한국 통신사에 조회해야 한다.

문제가 두 가지다.

첫째, 한국 가정용 인터넷은 동적 IP를 쓴다. ISP(통신사)의 DHCP 임대 기간은 통상 수일에서 열흘 정도이고, 임대 만료 시점이나 공유기 재시작 시 IP가 바뀔 수 있다. 같은 공유기를 쓰는 가족, 룸메이트도 전부 같은 IP로 기록된다. IP 하나만으로 특정인을 지목하기 어렵다.

둘째, 통신사의 인터넷 접속 로그 법정 최소 보관기간은 3개월이다(통신비밀보호법 시행령 제41조 제2항). 실무상 대부분의 통신사가 34개월 후 삭제한다. 사법 공조에 수개월이 걸리는데, 통신사 기록은 34개월이면 사라진다. IP를 받아왔을 때쯤이면 그 IP가 누구 건지 확인할 기록이 이미 없을 확률이 높다.

위험도 정리

🟢 시청 — 걱정할 필요 없다. CDN은 시청과 다운로드를 구분 못 하고, HTTPS 때문에 외부에서 콘텐츠를 특정할 수 없다. 트위터 앱에서 봤든, 랭킹 사이트에서 봤든 기술적으로 같은 행위다.

🟡 다운로드 — 현실적으로 추적이 극히 어렵다. 서버 측에서 시청과 구분이 안 되고, 사법 공조·동적 IP·로그 삭제까지 겹치면 특정인이 특정 영상을 받았다는 걸 입증하기가 현실적으로 대단히 어렵다. 걱정된다면 다운로드 파일 삭제 + 브라우저 캐시 삭제면 충분하다.

🔴 유포·배포 — 완전히 다른 이야기다. 다운받은 영상을 텔레그램에 공유하거나, 단톡방에 뿌리거나, 돈 받고 파는 순간 수사 구조가 달라진다. 피해자 신고가 들어오면 대상이 특정되고, 디지털 포렌식이 동원된다. “추적이 어렵다”는 건 소비자한테 해당되는 이야기지, 유통자한테 해당되는 게 아니다.

VPN을 사용했다면

VPN을 사용한 경우 상황은 더 단순해진다.

ProtonVPN, Windscribe 같은 무로그(no-log) 정책 VPN을 사용했다면, 사법 공조로 확인되는 IP는 VPN 서버 IP뿐이다. VPN 업체에 협조 요청이 들어가더라도 로그를 남기지 않기 때문에 제공할 정보 자체가 없다.

VPN이 기술적으로 하는 일은 단순하다. 내 기기와 VPN 서버 사이에 암호화된 터널을 만들어서, 통신사가 보는 건 “이 사람이 VPN 서버에 접속했다”뿐이고, 거기서 뭘 했는지는 알 수 없게 만드는 거다.

소비와 유통은 다른 문제다

실시간 랭킹에 올라온 영상을 봤다고 해서 뭐라 할 사람은 없다. 이 글이 다룬 건 “그 행위가 기술적으로 추적 가능한가”이지, “그 행위가 도덕적으로 옳은가”가 아니다.

선은 다른 데 있다. 랭킹에 올라온 영상 중에 당사자 동의 없이 촬영되거나 유포된 게 섞여 있을 수 있다. 그걸 다운받아서 다른 곳에 다시 올리는 순간 — 이미 한 번 피해를 입은 사람에게 상처를 다시 찢는 거다. 리벤지 포르노라면 피해자를 한 번 더 죽이는 행위고, 아청물이라면 말할 것도 없다.

그쪽은 수사 우선순위도 다르고, 디지털 포렌식도 동원되고, 피해자 신고가 들어오면 대상이 특정된다.

결론

기술적 현실을 정리하면 이렇다.

랭킹 사이트는 트위터 CDN URL만 전달하는 중개자이고, CDN은 시청과 다운로드를 구분하지 못한다. HTTPS 암호화 때문에 통신사나 수사기관이 어떤 영상을 봤는지 특정할 수 없고, 사법 공조는 대상 특정이 필요한데 수개월이 걸린다. 동적 IP라서 IP만으로 개인을 지목하기 어렵고, 통신사 접속 로그는 3~4개월이면 삭제된다.

이 장벽들이 전부 겹치면서, 일반적인 시청이나 다운로드만으로 처벌까지 이어지는 건 현실적으로 대단히 어렵다. 걱정된다면 다운로드한 파일 삭제와 브라우저 캐시 정리. 그걸로 충분하다.