삭제된 메시지가 있는 준강간 사건에서 디지털 포렌식의 역할
준강간 사건에서 삭제된 메시지가 있다는 사실만으로 피의자에게 불리한 결론이 내려지는 것은 아니지만, 삭제 시점과 이유는 중요한 쟁점이 될 수 있습니다. 포렌식은 삭제된 대화를 항상 완전하게 복구하는 기술이 아니라 기기와 앱에 남은 흔적을 분석해 생성·수정·삭제의 흐름을 확인하는 절차입니다. 사건과 관련 없는 사생활 정보까지 무제한으로 보는 방식이 아니라 필요한 범위를 정해 해석해야 합니다. 휴대전화 초기화나 계정 탈퇴는 피해야 합니다.
- 1.정보저장매체는 사건 관련 범위가 중요합니다
- 2.삭제된 메시지를 해석할 때 주의할 점
- 3.이 사안에서 먼저 확인해야 할 기준
- 4.포렌식 결과에도 해석의 한계가 있습니다
- 5.법률사무소 니케의 사건별 대응 방식
- 6.관련 Q&A
- 7.휴대전화가 오래돼 포렌식 복구가 어렵다면 방어가 불가능한가요?
- 8.수사기관이 휴대전화를 임의제출해 달라고 하면 바로 내야 하나요?
2026년 7월 1일 시행 형사소송법 제106조 제3항은 컴퓨터용디스크 등 정보저장매체를 압수할 때 원칙적으로 기억된 정보의 범위를 정해 출력하거나 복제해 제출받도록 규정합니다. 이는 디지털 증거에서도 사건 관련성과 범위 설정이 중요하다는 뜻입니다. 포렌식 결과는 단순 복구 여부뿐 아니라 어떤 범위와 방식으로 추출됐는지 확인해야 합니다. citeturn396022search3
준강간 사건에서는 사건 전 약속, 음주 중 연락, 이동 직전 대화, 사건 직후 메시지, 고소 전후 연락이 주요 분석 구간이 됩니다. 상대방의 상태를 묻거나 기억 여부를 확인한 표현, 사과와 삭제 요청, 대화방 나가기 시점도 함께 봅니다.
삭제는 여러 이유로 발생할 수 있습니다. 자동 삭제 설정, 기기 교체, 저장공간 정리, 관계 단절, 고소 뒤 증거 은폐 시도 가능성이 모두 존재합니다. 따라서 삭제 사실만으로 의도를 단정하지 않고 다음 자료를 확인합니다.
• 앱의 자동삭제·백업 설정과 변경 시점
• 메시지 삭제 시각과 고소 사실을 안 시점의 관계
• 상대방 기기나 PC 버전에 남은 동일 대화
• 알림 기록, 데이터베이스 흔적, 첨부파일 생성 시각
• 캡처본과 원본 대화의 차이
• 계정 로그인·기기 변경 내역
본인에게 불리한 메시지가 있을 것 같다는 이유로 선제적으로 삭제하면 오히려 방어가 어려워집니다. 이미 삭제했다면 그 사실을 숨기지 말고 언제 왜 삭제했는지 객관자료와 함께 설명해야 합니다.
첫째, 휴대전화와 계정의 원형 보존 상태를 확인합니다. 둘째, 사건 관련 날짜 범위를 정합니다. 셋째, 포렌식 추출 방식과 해시값 등 무결성 확인 자료가 있는지 봅니다. 넷째, 복구된 문장이 앞뒤 맥락 없이 단편으로 남았는지 점검합니다. 다섯째, 상대방 화면의 대화와 비교해 누락 원인을 구분합니다.
디지털 포렌식은 진술을 대신하지 않습니다. 복구된 한 문장이 어떤 상황에서 나온 것인지 설명하려면 사건 전후의 관계와 실제 행동을 함께 정리해야 합니다. 반대로 대화가 복구되지 않았다는 이유로 없었던 사실이라고 단정할 수도 없습니다.
복구 목록에 문장이 보인다고 해서 상대방에게 실제 전송됐다고 단정할 수는 없습니다. 임시저장, 알림 미리보기, 데이터베이스 잔존값일 수 있고, 반대로 복구되지 않았다고 해서 대화가 없었다고 단정할 수도 없습니다. 추출 도구의 버전, 분석 대상 앱, 시간대 설정, 기기 시계 오차를 확인해야 합니다. 결과표의 ‘삭제’, ‘복구’, ‘미할당 영역’ 같은 기술 용어는 법적 의미와 동일하지 않으므로 전문가 설명과 원본 로그를 함께 검토하는 것이 필요합니다.
포렌식 참관이나 결과 검토 단계에서는 사건과 무관한 개인정보가 섞이지 않도록 범위도 확인해야 합니다. 수사기관이 어떤 검색어와 기간을 기준으로 자료를 선별했는지, 원본 이미지와 선별본 사이에 누락이 없는지 기록해 두는 것이 좋습니다. 필요한 자료는 적법한 절차로 확보하되 분석 결과에 이견이 있다면 기술적 근거를 갖춘 의견으로 제시해야 합니다.
법률사무소 니케는 준강간 사건의 포렌식 자료에서 대화 복구 여부뿐 아니라 삭제 시점, 앱 설정, 메시지 전후 흐름과 원본성을 함께 검토합니다.
본 법률사무소는 경찰조사 단계에서 디지털 자료가 혐의 성립에 실제로 어떤 영향을 주는지 분석합니다. 사건과 무관한 사생활 자료가 섞이지 않도록 범위를 확인하고, 불리한 대화도 삭제하지 않은 채 전체 문맥으로 해석합니다. 객관자료와 피해자 진술이 맞지 않는 부분이 있다면 불송치 가능성을 우선 검토합니다.
그렇지 않습니다. 클라우드 백업, PC 메신저, 상대방 대화, 통화내역, 결제와 위치기록 등 다른 자료로 보완할 수 있습니다. 복구 가능성은 기기와 앱, 사용 상태에 따라 달라지므로 결과를 미리 단정하지 않는 것이 좋습니다.
제출 범위와 사건 관련성을 확인하고 대응해야 합니다. 임의제출의 의미, 반환 예상 시점, 복제 범위, 잠금 해제 요구 등을 이해한 뒤 결정하는 것이 좋습니다. 제출을 피하려고 데이터를 삭제하거나 기기를 숨기는 행동은 해서는 안 됩니다.
디지털 포렌식은 삭제 메시지를 찾는 작업을 넘어 사건 당시의 대화 흐름과 자료의 신뢰성을 확인하는 절차입니다. 원형을 보존하고 분석 범위를 명확히 해야 실질적인 방어 자료가 됩니다.
