업무사례
업무사례
성범죄 디지털 포렌식 과정에서 기존 혐의와 다른 사진이나 대화가 발견되면 여죄 수사로 확대될 수 있습니다. 다만 휴대전화에 자료가 존재한다는 사실만으로 별도의 범죄가 곧바로 인정되는 것은 아닙니다.
지금은 기기를 초기화하거나 파일을 선별해 삭제하기보다 영장 또는 임의제출서의 범위, 문제 될 수 있는 계정과 자료의 생성·수신·전송 경위부터 시간순으로 정리해야 합니다.
이 글에서 확인할 내용
1. 포렌식 범위와 실제 분석 범위가 달라지는 이유
2. 별건 자료가 새로운 수사로 이어지는 과정
3. 같은 파일도 법적 의미가 달라지는 경우
4. 삭제·초기화가 해결책이 되기 어려운 이유
5. 포렌식과 조사 전에 정리할 사항
포렌식은 휴대전화 전체를 제한 없이 살펴보는 절차가 아닙니다
디지털 포렌식의 출발점은 수사기관이 기기를 보유하고 있다는 사실이 아니라, 어떤 혐의와 자료를 대상으로 압수하거나 제출받았는지입니다. 압수수색영장에는 대상 기기와 범죄사실, 확보하려는 정보의 범위 등이 기재될 수 있습니다.
임의제출의 경우에도 제출자가 어떤 기기와 정보를 어느 범위까지 내놓았는지가 쟁점이 될 수 있습니다. 휴대전화를 건넸다는 이유만으로 모든 기간과 계정의 정보를 제한 없이 확인하는 데 동의했다고 단정할 수 있는 것은 아닙니다.
따라서 포렌식 참여 통지나 경찰 연락을 받았다면 영장 사본, 압수목록, 임의제출서와 동의서부터 확인해야 합니다. 대상 기간·메신저·사진·영상·클라우드 계정과 검색어가 어떻게 특정되어 있는지가 이후 문제 제기의 출발점이 됩니다.
별건 자료가 보였다는 사실과 여죄 수사는 같은 단계가 아닙니다
기존 혐의와 관련된 정보를 선별하는 과정에서 다른 범죄가 의심되는 자료가 나타날 수 있습니다. 그러나 그 자료가 새로운 수사의 증거로 사용되는지는 처음 압수한 범위, 기존 혐의와의 관련성, 발견 과정과 후속 영장 절차에 따라 검토해야 합니다.
예컨대 특정 피해자와의 대화 및 촬영물을 찾는 과정에서 같은 시기 다른 상대방에 관한 유사한 자료가 확인됐다면, 수사기관은 반복 행위나 추가 피해 가능성을 의심할 수 있습니다. 반면 영장에 적힌 혐의·기간·정보와 무관한 영역을 별도로 탐색해 자료를 확보했다면 그 탐색 및 증거 사용의 적법성이 문제 될 여지가 있습니다.
따라서 “휴대전화에서 발견됐으니 모두 처벌된다”거나 “별건이므로 절대 수사할 수 없다”는 식으로 판단해서는 안 됩니다. 실제로는 어떤 경로로 발견했고 새로운 범죄혐의를 확인하기 위해 어떤 절차를 거쳤는지를 구분해 보아야 합니다.
같은 사진 한 장도 저장 경위에 따라 의미가 달라집니다
포렌식 결과에서 파일이 확인됐다는 것은 출발점일 뿐입니다. 수사에서는 누가 생성했는지, 본인이 촬영했는지, 상대방에게서 수신됐는지, 별도로 저장하거나 다시 전송했는지, 어떤 대화와 함께 오갔는지를 연결해 봅니다.
추가 혐의를 의심할 가능성이 커지는 기록
촬영 전후의 대화와 장소 정보가 남아 있거나, 별도 폴더에 반복적으로 분류·보관한 흔적, 여러 사람에게 전송한 내역, 재유포를 전제로 한 대화가 함께 발견된 경우입니다. 각각의 기록이 서로 연결되면 자료의 존재를 넘어 촬영·보관·유포에 관한 인식과 의도를 추론하는 근거가 될 수 있습니다.
자료의 존재만으로 단정하기 어려운 기록
메신저 자동 다운로드, 클라우드 동기화, 단체 대화방 수신처럼 본인이 능동적으로 저장하지 않아도 생성될 수 있는 자료가 있습니다. 이때는 자동 저장 설정, 파일 열람 여부, 저장 위치, 재전송 기록과 삭제 시점 등을 함께 보아야 본인의 인식과 관여 정도를 구체적으로 판단할 수 있습니다.
급하게 삭제하거나 초기화하면 자료의 맥락까지 잃을 수 있습니다
여죄가 걱정된다는 이유로 휴대전화를 초기화하거나 대화방과 계정을 정리하는 것은 적절한 대응이 아닙니다. 포렌식에서는 삭제 흔적이 확인될 수 있고, 상대방 기기·메신저 서버·클라우드·접속 기록 등 다른 경로에서 자료가 확보될 가능성도 있습니다.
더 큰 문제는 삭제 과정에서 본인에게 유리한 대화와 파일의 생성 경위까지 함께 사라질 수 있다는 점입니다. 예를 들어 상대방이 먼저 자료를 보낸 사실, 촬영에 관한 당시 대화, 전송을 거절한 내용은 파일 하나만으로는 드러나지 않는 맥락입니다.
새로운 삭제·변경·초기화는 중단하고, 현재 상태에서 어떤 자료가 어떤 계정에 존재하는지를 사실대로 정리하는 편이 안전합니다. 비밀번호 제공이나 잠금 해제 요구를 받았다면 즉석에서 추측해 대응하기보다 요구의 근거와 범위를 먼저 확인할 필요가 있습니다.
포렌식 결과보다 먼저 자료별 경위를 분리해 두어야 합니다
경찰 조사에서는 기억에 의존해 “모두 모른다”거나 “전부 상대방 동의가 있었다”고 포괄적으로 진술하면 개별 자료와 충돌할 수 있습니다. 기존 피의사실과 우려되는 별건을 분리하고, 자료마다 촬영·수신·저장·전송 여부를 나누어 보아야 합니다.
1 절차 자료 확인
영장, 압수목록, 임의제출서, 포렌식 참여 통지에서 대상 범죄와 기기·계정·기간을 확인합니다. 이는 분석 범위가 적절했는지 판단하는 기준이 됩니다.
2 자료별 경위 구분
문제 될 수 있는 사진·영상·대화를 촬영한 자료, 수신한 자료, 자동 저장된 자료, 전송한 자료로 나눕니다. 파일 생성일만 보지 말고 대화 시점과 계정 사용자를 함께 대조해야 합니다.
3 진술 범위 준비
기억나는 사실과 확인되지 않은 추정을 구분하고, 포렌식 결과를 보지 않은 상태에서 단정적인 설명을 만들지 않습니다. 조사 일정이 임박했다면 진술 전에 자료별 사실관계를 먼저 대조해야 합니다.
함께 확인한 공식 자료
성범죄 디지털 포렌식에서 여죄 수사 여부는 자료가 있다는 사실 하나로 정해지지 않습니다. 영장·제출 범위와 자료별 생성·수신·보관·전송 경위, 별건 자료가 발견된 절차를 조사 전에 구분해야 방어해야 할 쟁점을 정확히 정할 수 있습니다.
▼성범죄 디지털 포렌식, 실제 사건에서는 무엇이 쟁점이 됐을까요?
