증거·디지털포렌식

통화내역·통신사실확인자료, 어떤 사실을 보여주나요?

통화내역과 통신사실확인자료가 통신 시각·상대 번호·접속로그·기지국 위치 등 어떤 사실을 보여주는지 정리합니다.

통화내역·상대 번호·접속로그·기지국 위치 등 통신기록을 시간축에 놓고 메시지·위치·진술 등 다른 자료와 교차확인하는 구조를 정리한 도식
통신기록은 연락의 존재·시각과 접속 흔적을 보여주지만 내용과 의도는 메시지·위치기록·진술 등 다른 증거와 함께 해석해야 합니다.

통화내역과 통신사실확인자료는 대화 내용 자체보다 ‘언제 누구와 통신했고 어떤 접속 흔적이 있었는지’를 보여주는 자료입니다. 진술의 시간순서와 실제 연락 빈도, 접속·이동 흔적을 비교할 때 의미가 커집니다.

통화내역에서 확인하는 정보

일반적인 통화내역에서는 발신·수신 여부, 상대 번호, 통화 시각, 통화시간 같은 정보를 확인할 수 있습니다. 이것은 통화가 있었다는 사실을 보여주지만 통화에서 실제로 어떤 말을 했는지까지 보여주는 것은 아닙니다.

그래서 통화내용이 쟁점이라면 녹음·메시지·당사자 진술과 별도로 비교해야 합니다.

통신사실확인자료의 범위

통신비밀보호법은 통신사실확인자료에 통신 일시와 시간, 상대방 가입자번호, 인터넷 로그기록, 발신기지국의 위치추적자료, 접속지 추적자료 등을 포함하고 있습니다.

사건에서는 어떤 종류의 자료가 실제로 확보됐는지부터 구분해야 합니다. ‘통신자료가 있다’는 표현만으로 통화내역·인터넷 로그·위치자료를 한데 묶어 보면 안 됩니다.

연락 빈도와 시점을 비교합니다

스토킹이나 반복 연락이 문제되는 사건에서는 특정 번호 사이에 언제부터 언제까지 얼마나 자주 연락이 오갔는지가 중요한 정황이 될 수 있습니다. 반대로 연락 횟수만으로 각 통화의 내용이나 상대방의 의사까지 확정할 수는 없습니다.

메신저 기록과 통화내역을 같은 시간축에 놓으면 연락이 어떤 방식으로 이어졌는지 더 분명해질 수 있습니다.

접속로그와 위치자료는 별도 의미가 있습니다

인터넷 접속로그나 기지국 위치자료는 통화내역과 다른 정보를 제공합니다. 특정 시각의 네트워크 접속이나 대략적인 위치를 확인하는 데 쓰일 수 있지만, 그것만으로 특정 행동 전체를 설명하지는 않습니다.

IP나 계정 접속 흔적은 전자정보·로그·IP와, 이동 경로는 위치·GPS·출입·숙박 기록과 연결됩니다.

다른 자료와 함께 읽습니다

통화내역은 메시지, 위치기록, CCTV, 결제기록, 당사자 진술과 결합할 때 의미가 커집니다. 여러 자료의 시간이 일치하는지 또는 서로 충돌하는지를 확인하는 것이 핵심입니다.

통신기록은 연락의 존재와 시각을 강하게 보여주는 자료이고, 그 연락의 내용과 의도는 다른 증거와 함께 해석해야 합니다.

근거 및 출처

관련 공식 자료