휴대전화에서 사진을 지웠다고 해서 촬영이나 이용 경위를 확인할 자료가 모두 없어지는 것은 아닙니다. 반대로 포렌식으로 모든 기록을 반드시 복구할 수 있다고 단정할 수도 없습니다. 기기 상태와 남아 있는 자료를 확인한 뒤, 그 자료가 어느 행동을 보여 주는지 살펴야 합니다.
사진 파일 외의 기록도 확인 대상이 될 수 있습니다
앱의 임시 데이터와 작동 기록, 클라우드 연동 내역 등은 파일 자체와 다른 정보를 담고 있을 수 있습니다. 사진이 보이지 않는다는 이유만으로 아무 자료도 없다고 생각해서는 안 됩니다. 실제 분석에서 무엇이 추출됐는지와 그 의미를 나누어 확인해야 합니다.
촬영 앱을 썼다는 사실만으로 모든 문제의 답이 나오는 것도 아닙니다. 어떤 시점에 무엇을 했는지, 문제 된 자료와 기록이 어떻게 연결되는지를 구체적으로 보아야 합니다. 수사기관이 설명한 내용과 자신의 기억이 다르면 어느 부분이 다른지 적어 두세요.
추가 자료가 나오면 사건 범위를 다시 확인합니다
처음 알려진 촬영 외에 다른 시기의 자료가 확인될 수 있습니다. 그때에는 횟수와 기간, 대상이 어느 범위로 문제 되는지 다시 살펴야 합니다. 자료가 새로 나왔다는 이유만으로 구속이나 처벌 결과가 정해지는 것은 아닙니다. 각각의 자료가 혐의를 어떻게 뒷받침하는지 확인해야 합니다.
기억하지 못한 자료를 보고 즉흥적으로 설명을 만들지 마세요. 직접 촬영했는지, 다른 경로로 들어왔는지, 삭제 시점이 언제인지 등 확인 가능한 내용을 나누어 검토합니다. 조사 준비는 촬영·보관·전송 범위를 구분하는 방법과 연결됩니다.
전송 여부는 촬영 사실과 구별해서 봅니다
촬영을 인정하는 것과 다른 사람에게 보냈다는 사실을 인정하는 것은 별개입니다. 외부 전송이나 공유가 문제 된다면 실제 경로와 기록을 확인해야 합니다. 보내지 않았다고 말하는 경우에도 어느 기기와 계정의 어떤 자료를 두고 설명하는지 구체적이어야 합니다.
촬영물의 확산 여부를 확인하려고 임의로 파일을 새로 전송하거나 복제하지 마세요. 자료를 검토할 필요가 있다면 적절한 확인 방법부터 정하는 것이 좋습니다. 과거에 한 설명이 정확하지 않았음을 알게 됐다면 수정할 부분과 이유를 정리해야 합니다.
분석 과정의 범위와 참여 기회를 살펴보세요
기기가 확보된 뒤에는 분석이 어떻게 진행되는지, 참여 일정과 압수 자료 목록을 안내받았는지 확인할 수 있습니다. 사건과 관련 없는 자료까지 탐색하는 문제가 있는지도 구체적인 절차를 놓고 검토해야 합니다. 휴대전화를 냈다는 이유만으로 모든 범위의 확인에 동의했다고 받아들여서는 안 됩니다.
기기 제출과 압수 절차의 확인 항목을 참고해 받은 서류와 통지 내용을 정리하세요. 비밀번호나 잠금 해제에 관한 요청도 무조건적인 협조·비협조로 판단하기보다, 무엇을 요구받았는지와 권리 관계를 함께 확인할 내용입니다.
포렌식 대응은 기록을 없애는 일이 아닙니다. 현재 자료를 보존하고 실제로 확인된 사실을 바탕으로 설명을 준비하는 과정입니다. 선처 사례를 보고 같은 결과를 예상하기보다 자신의 사건에서 인정할 사실, 다투는 부분, 피해 회복에 관한 사정을 나누어 검토해야 합니다.
자료에 붙은 시각이나 파일명이 무엇을 의미하는지 불명확하다면 전문적인 확인이 필요할 수 있습니다. 화면에 보이는 값 하나만으로 촬영 주체나 전송 경위를 단정하지 말고 다른 기록과 함께 살펴야 합니다.