경찰이 휴대폰 포렌식을 할 수 있다고 들었습니다. 저는 딥페이크 이미지를 직접 만든 적은 없고, 단체방에서 받은 적만 있다고 기억합니다. 그런데 휴대폰에는 합성 앱이 설치되어 있었고, 몇 개 파일은 다운로드 폴더에 남아 있습니다. 포렌식을 하면 어떤 내용까지 확인되는지 궁금합니다.

딥페이크 사건에서 포렌식은 갤러리, 다운로드 폴더, 메신저 첨부파일, 앱 설치·사용 기록, 브라우저 접속 기록, 클라우드 동기화, 캐시와 썸네일 자료를 확인할 수 있습니다. 성폭력처벌법상 허위영상물등 관련 규정은 제작·편집·합성·가공과 반포, 소지, 시청 등을 폭넓게 문제 삼을 수 있으므로, 파일이 어떻게 생성되고 이동했는지가 중요합니다.

합성 앱이 설치되어 있었다는 사정만으로 직접 제작이 곧바로 인정되는 것은 아닙니다. 하지만 앱 사용 시간과 파일 생성 시간이 맞물리거나, 피해자 사진과 결과물이 같은 경로에 있다면 불리할 수 있습니다. 반대로 외부 단체방에서 받은 파일이라는 점이 전송 기록과 일치한다면 직접 제작 여부를 다투는 자료가 될 수 있습니다.

고소 이야기를 듣기 전부터 휴대폰 용량이 부족해서 파일을 지웠던 것 같습니다. 일부 딥페이크 이미지도 삭제했는지 기억이 확실하지 않습니다. 경찰이 삭제한 파일을 복구하면 제가 일부러 숨긴 것처럼 보일까 봐 걱정됩니다. 삭제한 사실을 먼저 말해야 하는지도 고민입니다.

디지털 포렌식에서는 완전한 파일뿐 아니라 썸네일, 캐시, 메타데이터, 휴지통, 클라우드 동기화 기록이 확인될 수 있습니다. 파일이 삭제됐더라도 삭제 시각이나 저장 위치가 남을 수 있고, 일부 복구가 가능할 수 있습니다. 따라서 삭제 사실을 무조건 숨기는 것은 위험합니다.

문제는 삭제 자체보다 삭제의 맥락입니다. 고소 사실을 알기 전 일반적인 정리 과정에서 삭제한 것인지, 수사 대응을 의식해 삭제한 것인지, 특정 대화방이나 파일만 골라 삭제했는지가 다르게 평가됩니다. 이미 삭제가 있었다면 현재 상태를 더 건드리지 말고, 삭제 경위를 정리해야 합니다. 포렌식 회피 방법을 찾는 것은 사건을 더 어렵게 만들 수 있습니다.

저는 누군가가 보낸 파일을 보기만 했다고 생각했는데, 휴대폰에는 제가 다른 친구에게 다시 보낸 기록이 있을 수도 있습니다. 오래전 일이라 정확히 기억이 나지 않습니다. 포렌식 결과가 제 기억과 다르게 나오면 거짓말한 사람처럼 보일까 봐 걱정됩니다. 첫 조사에서 어떻게 말해야 하나요?

디지털 성범죄 사건에서는 피의자 기억보다 전자기록이 더 구체적으로 남아 있는 경우가 많습니다. 전송 버튼을 누른 기억이 없어도 자동전송, 저장 후 공유, 다른 기기 동기화가 확인될 수 있습니다. 따라서 조사에서 “절대 보낸 적 없다”고 단정하기 전에 남아 있는 대화와 파일 기록을 확인해야 합니다.

피의자는 기억나는 사실, 자료로 확인되는 사실, 확인이 필요한 사실을 나누어 진술해야 합니다. “제 기억에는 직접 제작하지 않았고, 전송 여부는 자료 확인이 필요하다”는 식의 구분이 필요할 수 있습니다. 이후 포렌식 결과가 나오면 그 결과와 기존 진술이 어떻게 연결되는지 검토해야 합니다. 불확실한 기억을 자신에게 유리하게 확정해서 말하는 것은 위험합니다.

딥페이크 포렌식 사건에서는 파일 존재보다 파일의 흐름이 중요합니다. 피해자 사진을 확보한 경위, 합성 앱 사용 여부, 결과물 생성 시각, 단체방 전송 기록, 삭제 흔적, 클라우드 백업을 종합적으로 봐야 합니다. 피의자는 포렌식을 피하려 하지 말고 현재 상태를 보존해야 합니다. 첫 조사 전에는 기억과 전자기록을 구분해 진술 범위를 정리해야 합니다.

법률사무소 니케는 딥페이크 사건에서 휴대폰 포렌식 결과를 파일 생성, 저장, 전송, 삭제 단계로 나누어 분석하고 피의자의 관여 범위를 정리합니다. 본 법률사무소는 앱 사용 기록과 메신저 로그가 제작 혐의와 유포 혐의 중 어느 부분을 뒷받침하는지 구분합니다. 삭제 흔적이 있는 경우에는 삭제 시점과 경위를 확인해 은닉 의심이 과도하게 확대되지 않도록 조사 대응을 준비합니다.

딥페이크 사건에서 포렌식은 피하기 어려운 핵심 절차가 될 수 있습니다. 중요한 것은 자료를 없애는 것이 아니라 자료가 무엇을 의미하는지 정확히 이해하는 것입니다. 기억이 불완전하다면 추측보다 확인 가능한 기록을 기준으로 진술해야 합니다.