성범죄 디지털포렌식, 휴대폰에서 무엇을 확인하나요?

디지털포렌식은 휴대폰 안의 모든 것을 무조건 복구하는 기술이 아닙니다. 사건과 관련된 전자정보를 보존·추출·확인·분석하는 절차이고, 실제로 확인되는 범위는 기기를 어떤 근거로 확보했는지, 영장이나 제출 범위가 어디까지인지, 기기·계정 상태와 저장·동기화 방식이 어떤지에 따라 달라집니다.

포렌식 결과를 볼 때도 “파일이 나왔다”는 사실 하나로 끝내면 안 됩니다. 언제 생성·수신·저장·열람·전송됐는지, 누가 사용한 계정과 기기인지, 다른 자료와 시간순서가 맞는지를 함께 봐야 사건에서 그 정보가 어떤 의미를 갖는지 판단할 수 있습니다.

디지털포렌식은 무엇을 하는 절차인가

모바일 디지털포렌식은 휴대폰과 같은 디지털기기에서 증거가 될 수 있는 정보를 보존하고, 획득하고, 확인·분석하는 작업을 말합니다. NIST도 모바일 포렌식을 디지털 증거를 적절한 방법으로 복구·분석하는 분야로 설명하면서 보존, 획득, 검사, 분석, 보고의 과정을 구분합니다.

형사절차에서는 기술적으로 읽을 수 있는 정보라고 해서 모두 같은 범위의 수사대상이 되는 것은 아닙니다. 형사소송법은 전자정보가 저장된 매체를 압수하는 경우 원칙적으로 필요한 정보의 범위를 정해 출력하거나 복제하는 방식을 두고 있고, 수사기관의 영장에 의한 압수수색 역시 해당 사건과의 관련성을 전제로 합니다.

휴대폰 제출과 포렌식은 같은 말이 아닙니다

“휴대폰을 제출했다”는 것은 수사기관이 기기를 어떤 근거와 방식으로 확보했는지에 관한 문제이고, “디지털포렌식을 한다”는 것은 확보된 기기나 복제본에서 어떤 전자정보를 확인·분석하는지에 관한 문제입니다.

영장 집행으로 확보한 것인지, 임의제출 형식인지에 따라 먼저 확인해야 할 절차가 다릅니다. 휴대폰을 아직 제출하지 않았거나 제출 경위부터 정리해야 한다면 휴대폰 제출·디지털포렌식 안내를 먼저 보고, 압수수색 현장에서 기기가 반출됐다면 압수수색을 당했어요에서 영장과 압수목록을 함께 확인하는 편이 좋습니다.

실제로 어떤 정보가 확인될 수 있나

분석 대상은 사건과 기기 상태에 따라 달라지지만, 기기에 저장된 사진·영상·문서, 통화나 메시지 관련 정보, 앱 내부 데이터베이스, 브라우저 기록, 파일의 생성·수정 시각 같은 메타데이터 등이 확인 대상이 될 수 있습니다. 다만 기기에 존재한다고 해서 언제나 모두 추출되는 것도 아니고, 추출됐다고 해서 모두 사건과 관련된 정보가 되는 것도 아닙니다.

클라우드나 외부 서비스에 있는 자료도 휴대폰 자체에 남은 동기화 흔적이나 캐시, 계정정보와 구분해서 봐야 합니다. 휴대폰에서 어떤 계정이 사용됐다는 사실과 해당 서비스 서버에 보관된 전체 자료를 확보했다는 것은 같은 의미가 아닙니다.

그래서 포렌식 결과는 “무엇이 있다/없다”만 보지 말고 자료의 출처, 저장 위치, 시점, 계정, 다른 기록과의 연결관계를 함께 읽어야 합니다.

삭제한 사진이나 영상은 무조건 복구되는 게 아닙니다

삭제했다고 해서 반드시 사라졌다고 단정할 수도 없고, 반대로 포렌식을 하면 반드시 되살아난다고 말할 수도 없습니다.

복구 가능성은 기기 종류와 운영체제, 암호화 방식, 삭제 후 사용 정도, 저장영역의 재사용 여부, 앱이 데이터를 저장하는 방식, 백업·동기화 상태 등에 영향을 받습니다. 최신 모바일기기는 암호화와 저장구조 때문에 삭제된 원본 파일의 복구가 어려운 경우도 있고, 원본 파일은 없어도 앱 데이터베이스·썸네일·백업·동기화 흔적처럼 다른 형태의 정보가 남는 경우도 있습니다.

따라서 “삭제했으니 끝났다” 또는 “포렌식이면 다 복구된다”는 식의 단정은 둘 다 맞지 않습니다. 이 질문만 따로 보고 싶다면 삭제한 사진이나 영상도 포렌식에서 복구되나요?를 함께 확인하세요.

파일이 발견됐다는 것과 범죄가 성립한다는 것은 다른 문제입니다

디지털 자료가 발견됐다는 사실은 중요한 증거가 될 수 있지만, 그 존재만으로 모든 법적 판단이 자동으로 끝나는 것은 아닙니다.

사건에 따라 자료가 언제 만들어졌는지, 누가 촬영하거나 전송했는지, 어떤 경위로 수신·저장됐는지, 실제로 열람했는지, 계정과 기기의 사용자가 누구인지, 파일과 다른 진술·기록이 어떻게 맞물리는지를 구분해야 합니다. 적용되는 죄명에 따라 필요한 법적 요건도 다릅니다.

특히 디지털 자료는 복제하기 쉽고 파일명이나 저장 위치만으로 생성 경위를 모두 알기 어려운 경우가 있기 때문에, 파일 자체와 그 파일이 존재하게 된 경위를 나눠 보는 것이 중요합니다.

포렌식의 범위와 절차도 확인 대상입니다

대법원은 전자정보 압수수색에서 영장에 적힌 혐의사실과 전자정보 사이의 구체적·개별적 관련성을 반복해서 요구하고 있습니다. 2025년 판결들에서도 휴대전화 전체 정보를 혐의사실과의 관련성 구분 없이 복제·출력하거나, 무관정보를 계속 보관·열람하는 문제를 엄격하게 다뤘습니다.

또 저장매체나 복제본을 수사기관 사무실로 옮겨 탐색·복제·출력하는 일련의 과정에서는 피압수자나 변호인에게 참여 기회를 보장하는 등 적법절차가 중요하다고 판시하고 있습니다.

다만 어떤 정보까지 사건과 관련성이 인정되는지는 혐의의 성격과 수사 경위에 따라 달라집니다. 디지털 성범죄에서도 같은 유형의 전자정보가 관련 증거로 인정될 수 있는 범위는 구체적인 사건 내용에 따라 판단됩니다.

포렌식 결과를 볼 때는 시간순서가 중요합니다

사진 한 장, 메시지 한 줄, 파일 하나를 따로 떼어 보면 실제 사건의 맥락과 다른 의미로 읽힐 수 있습니다. 포렌식 자료는 다른 증거와 함께 시간순서로 놓고 보는 편이 좋습니다.

예를 들어 확인할 수 있는 범위에서 다음을 구분합니다.

• 파일의 생성·수정·수신·전송 시각이 언제인지
• 해당 시기에 어떤 계정과 기기가 사용됐는지
• 메시지·통화·결제·이동기록 등 다른 자료의 시점과 맞는지
• 조사에서 한 진술과 디지털 기록 사이에 충돌하는 부분이 있는지
• 자료가 직접증거인지, 정황을 설명하는 간접자료인지

여기서 중요한 건 포렌식 결과를 억지로 한 방향으로 해석하는 게 아니라, 확인된 사실과 아직 해석이 필요한 부분을 분리하는 것입니다.

지금 하지 말아야 할 행동

포렌식을 걱정한다고 해서 휴대폰을 초기화하거나 파일을 지우고, 앱을 삭제하거나 계정 설정을 급하게 바꾸는 방식으로 대응하면 안 됩니다. 기기 상태를 바꾸면 원래 있던 자료의 확인을 어렵게 만들 수 있고, 이후 그 행동 자체의 경위를 설명해야 하는 상황이 생길 수 있습니다.

또 인터넷에서 본 다른 사건의 복구 결과를 내 사건에도 그대로 적용하지 마세요. 같은 기종이라도 사용상태·운영체제·암호화·백업·분석방법이 다르면 결과가 달라질 수 있습니다.

이미 기기가 제출되었거나 압수됐다면, 지금 필요한 것은 기억에 의존해 결과를 상상하는 일이 아니라 제출·압수 경위와 사건의 시간순서를 정리하고 실제 분석 결과가 나왔을 때 비교할 기준을 만드는 것입니다.

변호인은 포렌식 단계에서 무엇을 확인하나

변호인이 포렌식 장비를 직접 돌리는 것이 핵심은 아닙니다. 실제 사건에서는 기기를 어떤 근거와 범위로 확보했는지, 어떤 전자정보가 사건과 관련되는지, 분석 결과가 진술·다른 증거와 어떻게 연결되는지를 검토하는 일이 중요합니다.

구체적으로는 영장·임의제출의 범위, 압수목록과 실제 확보 대상, 전자정보 탐색 과정의 참여 기회, 사건과 무관한 정보가 섞여 있는지, 자료의 시점과 출처, 계정·기기 사용자, 진술과 데이터 사이의 불일치 등을 함께 봅니다.

그리고 포렌식 결과가 나온 뒤에는 “불리한 자료가 있다/없다” 수준에서 끝내지 않고, 그 자료가 어떤 혐의의 어떤 요건과 연결되는지, 설명이 필요한 부분과 반박 또는 보완할 자료가 무엇인지를 다음 조사 전에 정리하게 됩니다.

포렌식 이후에는 조사와 사건 판단으로 이어집니다

디지털포렌식은 사건의 결론이 아니라 수사 과정의 한 단계입니다. 분석 결과는 진술, 상대방 자료, CCTV, 결제·이동기록 등 다른 증거와 함께 검토되고 추가 출석조사나 보완수사로 이어질 수 있습니다.

경찰 조사를 앞두고 있다면 경찰 조사를 앞두고 있어요에서 사실관계와 자료를 먼저 정리하세요. 이미 경찰 연락을 받은 초기 단계라면 경찰 연락·출석조사에서 현재 위치부터 확인하는 편이 좋습니다.

지금 확인한 내용을 내 사건에 적용해보세요.

나의 사건 체크리스트

현재 상황과 준비 상태를 직접 점검하고, 체크한 내용은 이미지로 저장할 수 있습니다.

체크리스트 시작하기›