딥페이크 사건에서 파일을 이미 삭제한 뒤 경찰 연락을 받는 경우가 있습니다. 당시에는 단순히 찝찝해서 지웠다고 생각했지만, 수사에서는 삭제 시점과 이유가 중요한 쟁점이 될 수 있습니다. 디지털 포렌식에서는 삭제 파일명, 썸네일, 캐시, 클라우드 백업 흔적이 확인될 수 있습니다. 중요한 것은 삭제 사실을 숨기는 것이 아니라, 삭제 경위와 남아 있는 자료를 정확히 정리하는 것입니다.

예전에 딥페이크로 의심될 수 있는 파일을 휴대폰에서 지운 적이 있습니다. 지금은 갤러리에는 보이지 않지만, 경찰이 포렌식을 하면 복구될 수 있다고 들었습니다. 저는 유포한 적은 없고 단순히 저장되어 있던 파일을 지운 것뿐입니다. 삭제한 파일이 나오면 더 불리하게 보일까 걱정됩니다.

디지털 포렌식에서는 갤러리에 보이지 않는 파일도 흔적이 남아 있을 수 있습니다. 삭제된 원본, 미리보기 이미지, 메신저 캐시, 다운로드 기록, 클라우드 동기화 흔적, 파일 생성·수정·삭제 시각이 확인될 수 있습니다. 따라서 “현재 파일이 없다”는 말과 “과거에도 없었다”는 말은 구분해야 합니다.

허위영상물 사건에서는 파일 존재 여부뿐 아니라 생성 경위, 저장 기간, 열람 여부, 전송 여부가 함께 검토됩니다. 삭제 파일이 확인되면 수사기관은 왜 삭제했는지, 언제 삭제했는지, 고소나 수사 가능성을 알고 있었는지 물을 수 있습니다. 첫 조사 전에는 삭제 시점과 당시 상황을 기억나는 범위에서 정리해야 합니다.

파일을 지운 시점은 경찰 연락을 받기 전이었습니다. 당시에는 문제가 될 줄 몰랐고, 휴대폰 용량이 부족해서 여러 파일을 정리했습니다. 그런데 경찰 연락을 받은 뒤에도 불안해서 클라우드에 남아 있는 파일을 지워야 하나 고민했습니다. 수사 전 삭제와 수사 가능성을 안 뒤 삭제는 다르게 평가되나요?

수사 전 일상적인 파일 정리와 수사 가능성을 인식한 뒤의 삭제는 다르게 해석될 수 있습니다. 경찰 연락을 받은 뒤 파일을 지우거나 계정을 탈퇴하거나 클라우드 기록을 정리하면 증거를 없애려 한 것으로 의심받을 수 있습니다. 반면 수사 전 휴대폰 정리 과정에서 삭제된 파일이라면 삭제 경위와 다른 파일 정리 기록을 함께 설명할 수 있습니다.

따라서 지금 해야 할 일은 파일을 더 지우는 것이 아니라 남아 있는 자료를 확인하는 것입니다. 휴대폰, 클라우드, 메신저 파일함, 다운로드 폴더, 휴지통, 백업 설정을 확인하되 자료를 훼손하지 않아야 합니다. 조사에서는 삭제 시점과 이유가 핵심이므로, 기억을 시간순으로 정리하는 것이 중요합니다.

포렌식에서 삭제된 딥페이크 파일이 복구되면 조사에서 뭐라고 말해야 할지 모르겠습니다. 파일을 본 기억이 흐릿하고, 누가 보냈는지도 확실하지 않습니다. 유포한 적은 없다고 생각하지만 저장된 적이 있었다면 부인하기 어려울 것 같습니다. 이런 경우 조사에서 어떻게 대응해야 하나요?

포렌식에서 삭제 파일이 나오면 무조건 전부 부인하기보다 자료의 의미를 정확히 확인해야 합니다. 파일이 직접 촬영·제작된 것인지, 메신저로 받은 것인지, 자동 다운로드된 것인지, 클라우드에서 동기화된 것인지에 따라 대응이 달라집니다. 또한 파일을 실제로 열람했는지, 다른 사람에게 보냈는지, 공유 링크를 만들었는지도 별도로 봐야 합니다.

기억이 불분명한 경우에는 추측을 사실처럼 말하지 않아야 합니다. “파일이 있었던 기억은 명확하지 않지만, 포렌식 결과를 확인한 뒤 수신 경위와 저장 경위를 설명하겠다”는 식으로 자료와 기억을 구분할 필요가 있습니다. 중요한 것은 포렌식 결과와 진술이 충돌하지 않도록 하는 것입니다.

삭제된 딥페이크 파일이 문제 되는 사건에서는 파일의 현재 존재 여부보다 과거 생성·저장·삭제 기록이 중요합니다. 삭제 시점이 수사 전인지 후인지, 삭제 이유가 무엇인지, 같은 시기 다른 파일도 정리됐는지 확인해야 합니다. 파일 출처와 열람·전송 여부도 분리해야 합니다. 수사 가능성을 알게 된 뒤 추가 삭제나 계정 정리는 피하고, 포렌식 결과와 맞는 진술 구조를 준비해야 합니다.

법률사무소 니케는 삭제된 딥페이크 파일 사건에서 포렌식 로그, 파일 출처, 열람 기록, 전송 여부를 나누어 조사 대응을 준비합니다.

본 법률사무소는 삭제 파일이 나왔다는 사실만으로 모든 책임을 동일하게 보지 않습니다. 파일이 어떻게 생성·수신·저장되었는지, 언제 삭제되었는지, 삭제 당시 수사 가능성을 인식했는지 확인합니다. 메신저 자동 다운로드와 직접 저장은 구분될 수 있으므로 기기 기록을 세밀하게 봅니다.

또한 포렌식 결과와 진술이 충돌하지 않도록 답변 범위를 정리합니다. 기억이 불명확한 부분은 추측으로 채우지 않고, 자료로 확인되는 사실과 분리합니다. 삭제 파일 사건에서는 현재 남아 있는 자료를 훼손하지 않는 것이 중요하므로, 조사 전 기기와 계정을 임의로 정리하지 않도록 안내합니다.

삭제한 딥페이크 파일도 포렌식에서 확인될 수 있습니다. 중요한 것은 삭제 사실을 숨기는 것이 아니라 삭제 시점과 경위를 정확히 설명하는 것입니다. 경찰 연락 이후에는 추가 삭제보다 자료 보존과 진술 정리가 먼저입니다.