카메라등이용촬영으로 고소됐는데 파일을 이미 삭제했습니다. 포렌식에서 복구되면 어떻게 대응해야 하나요?

 
  1. 1.삭제된 파일이 포렌식으로 복구되면 어떤 자료가 확인되나요?
  2. 2.파일이 복구됐을 때 조사에서 삭제 경위를 어떻게 설명해야 하나요?
  3. 3.클라우드에 자동 백업된 파일도 포렌식 대상이 되나요?
Q. 삭제된 파일이 포렌식으로 복구되면 어떤 자료가 확인되나요?
 

촬영 혐의로 고소됐고, 문제가 된 파일은 이미 삭제한 상태입니다. 포렌식이 진행되면 어떤 정보가 복구될 수 있는지, 파일 자체 외에 다른 자료도 확인될 수 있는지 궁금합니다. 그리고 복구 가능 여부는 어떤 요소에 따라 달라지는지도 알고 싶습니다.

 
A. 관련 문의 답변
 

포렌식에서는 파일 자체뿐 아니라 생성 시점, 마지막 접근 시각, 삭제 시점 등 메타데이터와 메신저 전송 기록도 확인될 수 있습니다.

 

디지털 포렌식에서는 파일 자체의 복구 여부와 함께 파일 생성 시점, 마지막 접근 시각, 삭제 시점 등 메타데이터가 확인됩니다. 저장 매체에 새로운 데이터가 덮어 씌워지지 않은 경우 삭제된 파일의 복구 가능성이 높아지며, 초기화나 덮어쓰기가 반복된 경우에는 복구가 어려울 수 있습니다. 메신저 앱의 전송 기록, 앨범 썸네일, 클라우드 연동 흔적도 포렌식 분석 대상에 포함될 수 있어 파일 자체가 삭제됐다고 해서 모든 흔적이 없어지는 것은 아닙니다.

 

복구된 파일의 생성 시점이 고소장에 적힌 일시와 일치하는지, 저장 위치가 어디인지, 전송 기록이 남아 있는지가 수사에서 핵심 쟁점이 됩니다. 성폭력처벌법 제14조 카메라등이용촬영죄의 법정형은 7년 이하의 징역 또는 5천만 원 이하의 벌금이며, 복구된 파일의 내용이 범죄 구성요건에 해당하는지 여부가 사건의 핵심이 됩니다.

 
확인 항목내용
생성 시점파일 메타데이터
삭제 시점고소 인지와 비교
전송 기록메신저 흔적
저장 위치기기·클라우드
 

이 표는 포렌식에서 확인될 수 있는 항목을 정리한 것입니다. 파일 자체의 복구 여부뿐 아니라 메타데이터와 전송 기록도 쟁점이 될 수 있어, 이 부분을 미리 파악해 두는 것이 필요합니다.

 
Q. 파일이 복구됐을 때 조사에서 삭제 경위를 어떻게 설명해야 하나요?
 

포렌식에서 파일이 복구됐고, 조사에서 왜 삭제했는지를 묻는 질문이 나올 것 같습니다. 삭제 경위를 어떻게 설명하는 것이 적절한지, 그리고 어떤 부분에서 주의해야 하는지 알고 싶습니다.

 
A. 관련 문의 답변
 

삭제 경위 설명에서 중요한 것은 삭제 시점과 이유가 고소 인지 시점과 어떤 관계인지입니다. 삭제 이유와 시점이 일관된 설명으로 뒷받침될 수 있어야 합니다.

 

포렌식에서 삭제 시점이 확인되면 수사기관은 삭제가 고소 인지 이후에 이루어진 것인지를 검토합니다. 삭제 경위를 설명할 때는 삭제 시점, 삭제 이유, 파일의 내용과 저장 경위를 일관되게 설명할 수 있어야 합니다. 삭제 이유가 고소를 의식한 것처럼 해석될 수 있는 상황이라면, 그 부분에 대한 진술 방향을 미리 정리해 두는 것이 중요합니다.

 

법률사무소 니케 형사전담팀은 파일 삭제가 문제 된 사건에서 삭제 시점, 삭제 경위, 포렌식 결과와 진술의 일치 여부를 함께 검토해 조사에서의 진술 방향을 정리합니다. 삭제 경위 설명이 포렌식 결과와 충돌하지 않도록 먼저 자료 상태를 파악하는 것이 필요합니다.

 


 
Q. 클라우드에 자동 백업된 파일도 포렌식 대상이 되나요?
 

기기에서 파일을 삭제했지만, 구글 포토나 아이클라우드에 자동 백업이 되어 있을 수 있다는 사실을 뒤늦게 알게 됐습니다. 클라우드에 저장된 파일도 수사기관이 확인할 수 있는지, 그리고 이 경우 어떻게 대응해야 하는지 알고 싶습니다.

 
A. 관련 문의 답변
 

클라우드에 자동 백업된 파일은 기기 포렌식 외에 서비스 제공자에 대한 영장 청구 등을 통해 수사기관이 확인을 시도할 수 있는 경우가 있습니다.

 

구글 포토, 아이클라우드, 네이버 클라우드 등 클라우드 서비스에 자동 백업된 파일은 기기에서 삭제하더라도 별도로 존재할 수 있습니다. 수사기관은 해당 서비스 제공자에 대한 영장이나 협조 요청을 통해 백업된 파일에 접근하려 할 수 있습니다. 클라우드 연동 계정, 자동 백업 설정 여부, 백업 파일의 존재 여부를 먼저 확인해 두는 것이 필요합니다.

 

법률사무소 니케 형사전담팀은 클라우드 백업이 문제 된 사건에서 연동 계정, 백업 파일 존재 여부, 저장 경위를 파악해 포렌식 대응 방향을 함께 검토합니다. 기기 외 클라우드 자료까지 포함해 디지털 자료 흐름 전체를 파악하는 것이 중요합니다.

 
이 사안에서 먼저 확인해야 할 기준
 

파일을 삭제한 사건에서는 삭제 시점과 고소 인지 시점의 관계, 포렌식 복구 가능성, 클라우드 백업 여부를 먼저 확인해야 합니다. 파일 자체가 복구되지 않더라도 메타데이터, 메신저 전송 흔적, 클라우드 백업이 별도로 확인될 수 있어 삭제로 모든 흔적이 사라지는 것은 아닙니다. 삭제 경위와 시점을 일관되게 설명할 수 있는지를 먼저 검토하고, 포렌식 결과와 진술이 충돌하지 않도록 준비해 두는 것이 중요합니다.

 
법률사무소 니케의 사건별 대응 방식
 

법률사무소 니케 형사전담팀은 파일 삭제 이후 포렌식이 진행된 사건에서 생성 시점, 삭제 시점, 메신저 전송 흔적, 클라우드 백업 여부를 나눠 확인하고, 포렌식 결과와 진술이 충돌하지 않도록 조사 전 단계에서 방향을 정리합니다.

 


 
마무리 안내
 

파일을 삭제했더라도 포렌식에서 메타데이터나 전송 기록, 클라우드 백업이 함께 확인될 수 있습니다. 삭제 경위와 시점이 포렌식 결과와 충돌하면 신빙성에 문제가 생길 수 있어, 조사 전에 자료 상태와 삭제 경위를 먼저 정리해 두는 것이 필요합니다. 법률사무소 니케 형사전담팀은 포렌식이 진행된 사건에서 디지털 자료 흐름 전체를 확인해 대응 방향을 정리합니다. 포렌식 결과가 나왔거나 조사가 예정된 상황이라면 먼저 상담을 통해 준비 방향을 확인하는 것이 도움이 됩니다.

 

 
#카메라등이용촬영죄#디지털포렌식#불법촬영대응#성폭력처벌법#클라우드백업#형사사건대응
 


목록보기
상담신청서 작성 카톡 상담 긴급상담
010-9492-1960