디지털 포렌식으로 준강간 사건의 삭제 데이터를 확인하는 범위

성범죄 칼럼

디지털 포렌식으로 준강간 사건의 삭제 데이터를 확인하는 범위

디지털 포렌식은 준강간 사건에서 삭제된 메시지, 통화 흔적, 위치와 파일 생성 시각을 확인하는 데 활용될 수 있지만 모든 데이터를 복구하는 절차는 아닙니다. 기기 상태, 삭제 후 사용량, 백업과 서버 보관 여부에 따라 결과가 달라집니다. 포렌식 결과가 나오기 전에 내용을 추측하거나 복구 가능성을 과장해서는 안 됩니다. 가장 중요한 첫 조치는 휴대전화를 초기화하거나 데이터를 추가로 삭제하지 않고 원본 상태를 보존하는 것입니다.

1.포렌식으로 확인할 수 있는 자료
2.전자정보 압수의 범위도 쟁점이 된다
3.분석 결과를 읽는 기준
4.포렌식 결과는 의견서에서 범위를 제한해 설명한다
5.관련 Q&A
6.휴대전화가 오래되어 복구가 어렵다면 다른 자료가 있나요?
7.수사기관에 휴대전화를 자발적으로 제출해도 되나요?

포렌식으로 확인할 수 있는 자료

• 대화방 메시지와 첨부파일의 일부 흔적

• 통화목록과 연락처 변경 내역

• 사진·영상의 생성 및 수정 시각

• 위치정보와 앱 사용 흔적

• 백업 파일과 연동 기기의 데이터

• 삭제 또는 편집 정황과 메타데이터

각 자료는 준강간의 성립요건을 직접 판단하는 것이 아니라 사건 흐름을 보완합니다. 예를 들어 삭제 메시지가 복구되더라도 작성자가 누구인지, 내용이 사건 시점의 동의나 상태와 관련되는지 별도로 확인해야 합니다. 위치기록도 기기의 이동을 보여줄 뿐 사람이 반드시 함께 있었다고 단정할 수 없습니다.

전자정보 압수의 범위도 쟁점이 된다

현행 형사소송법 제106조는 정보저장매체를 압수할 때 원칙적으로 사건과 관련된 정보의 범위를 정해 출력하거나 복제하도록 정합니다. 수사기관이 휴대전화를 확보했다면 영장 범위, 선별 절차, 참여권과 실제 추출 범위를 확인해야 합니다. 사건과 무관한 사생활 정보까지 무제한으로 수집된 것은 아닌지 검토할 수 있지만, 임의로 암호를 변경하거나 포렌식을 방해하는 방식으로 대응해서는 안 됩니다.

형법 제299조가 강간죄의 예에 따르도록 하므로 준강간에는 3년 이상의 유기징역이 문제 됩니다. 디지털 자료는 상대방이 상태를 알린 표현, 피의자의 반응, 이동 약속과 사건 후 대화를 보여줄 수 있으므로 첫 조사 전에 원본을 보존해야 합니다. 본인에게 불리한 메시지도 전체 맥락에서 해석해야 하며 일부만 누락하면 증거 신뢰성에 문제가 생길 수 있습니다.

분석 결과를 읽는 기준

결과 유형	확인할 질문	과도한 해석의 예
삭제 메시지	삭제 시각과 주체가 누구인가	삭제만으로 범행 은폐 단정
위치기록	기기와 사람이 함께 있었나	위치 일치만으로 동의 인정
통화 흔적	실제 통화가 연결됐나	통화목록만으로 대화 내용 추정
파일 시각	생성·수정·전송 중 무엇인가	저장 시각을 촬영 시각으로 단정

포렌식 결과는 의견서에서 범위를 제한해 설명한다

복구된 메시지가 있다면 원본 위치, 삭제 시각, 복구 성공 여부와 내용의 연속성을 표시해야 합니다. 일부 조각만 복구된 경우 앞뒤 문맥을 추정해 완성된 문장처럼 제시하면 안 됩니다. 위치기록 역시 정확도 범위와 기지국·GPS·와이파이 데이터의 차이를 확인해야 합니다.

수사기관 포렌식 보고서와 사설 분석 결과가 다르면 추출 도구, 대상 범위, 분석 시점과 기기 상태를 비교합니다. 결과가 유리하다는 이유로 기술적 한계를 숨기지 말고, 어떤 사실까지 확인되고 무엇은 확인되지 않는지 명시해야 의견서의 신뢰성이 유지됩니다.

포렌식 대상 기기를 수사기관에 제출하거나 압수당한 경우에는 범위와 목록을 확인해야 합니다. 사건과 관련 없는 사생활 정보가 다수 포함되어 있을 수 있으므로 적법한 절차 안에서 분석 범위와 참여권, 반환 절차를 검토합니다. 비밀번호 제공이나 임의제출 여부는 사건 상황에 따라 법률적 판단이 필요하므로 즉흥적으로 결정하지 않는 것이 좋습니다.

피의자가 별도로 백업한 자료가 있다면 생성 시점과 방법을 기록하고 원본 기기의 상태를 바꾸지 않아야 합니다. 화면 캡처는 편리하지만 메타데이터와 전체 대화 구조를 잃을 수 있으므로 보조자료로 사용합니다. 포렌식은 삭제 흔적을 포함한 기술 자료를 확인하는 수단이지, 메시지의 법적 의미를 자동으로 판단해 주는 절차는 아닙니다.

디지털 자료를 분석하는 동안에는 자동 동기화나 앱 정리 기능으로 원본 상태가 달라질 수 있음을 고려해야 합니다. 새로운 앱 설치, 대화방 나가기, 계정 탈퇴와 공장 초기화는 증거 보존에 영향을 줄 수 있으므로 하지 않아야 합니다. 기기가 정상적으로 작동하지 않는다면 임의 수리 전에 상태를 기록하고 전문가와 절차를 상의합니다.

포렌식 보고서에 “삭제됨”이라고 표시되어도 누가 언제 어떤 의도로 삭제했는지까지 바로 알 수 있는 것은 아닙니다. 시스템 정리, 자동 삭제와 사용자의 수동 삭제를 기술적으로 구별할 수 있는지 확인해야 합니다. 법적 의견은 추출 결과와 사용자의 인식·행동을 연결하는 별도 분석이 필요합니다.

법률사무소 니케는 휴대전화 원본과 포렌식 추출 범위를 확인하고 삭제 메시지·위치·통화 자료를 사건 시점별로 재배열해 경찰 단계에서 준강간 혐의의 불송치 가능성을 검토합니다.