휴대폰 제출·디지털포렌식

현재 단계와 진행 흐름

휴대폰·계정을 제출받아 디지털 자료를 확인·분석하는 단계 — 수사기관은 사건과 관련된 디지털 자료를 확보한 뒤 필요한 범위에서 파일·계정 기록 등을 확인할 수 있습니다. 압수수색영장에 의한 강제절차와 소유자 등의 임의제출은 근거가 다르며, 자료가 어떤 혐의와 연결되는지 추가 확인이 뒤따를 수 있습니다.

지금 확인하고 준비할 것

지금 확인할 것

• 영장 여부, 제시된 문서의 대상·범위, 집행 또는 제출 일시를 확인합니다.
• 어떤 기기와 계정, 어떤 자료가 제출되었는지 안내받은 내용을 기록합니다.
• 자료·진술·분석 결과의 시점과 출처가 서로 맞는지 나중에 검토할 수 있도록 사건 흐름을 정리합니다.

하지 말아야 할 것

• 제출을 앞두고 파일을 지우거나 기기 설정을 변경해 자료의 상태를 바꾸지 않습니다.
• 영장이나 동의서의 내용을 읽지 않은 채 분석 범위를 추측하지 않습니다.

준비자료

• 영장 또는 제출 관련 문서, 수령·반환 안내와 담당자 연락처.
• 해당 시기의 기기 사용, 계정 접속, 파일 수신·전송 경위 메모.

제출 요청과 영장 집행의 차이

휴대폰 제출 요구나 압수수색을 마주했다면 먼저 기기를 어떤 근거로 확보하고 자료를 확인하는 절차인지 구분해야 합니다. 형사소송법 제215조는 범죄 의심 정황과 사건 관련성이 인정되는 것에 한정한 영장에 의한 압수·수색을 정합니다. 반면 제218조는 소유자·소지자·보관자가 임의로 제출한 물건 등을 영장 없이 압수할 수 있도록 규정합니다.

현장에서 어떤 문서가 제시되었는지, 제출 또는 집행 대상이 무엇인지 확인합니다. 임의제출에 대한 설명을 들었다고 해서 실제로 어떤 자료가 분석될지 임의로 단정하지 않습니다.

포렌식 결과를 읽을 때의 쟁점

분석은 디지털포렌식에서 설명하는 자료 확인·복구 영역에 속합니다. 이 절차 페이지는 누가 어떤 근거로 기기를 확보했으며 분석 결과가 사건의 다음 판단으로 어떻게 연결되는지에 초점을 둡니다.

파일이 발견되었다면 생성·수신·전송·열람 시점, 사용 계정, 원본과 복제물의 관계를 분리합니다. 카메라등이용촬영 사건이라면 촬영 행위와 반포 또는 소지 행위를 혼동하지 않아야 합니다. 아동·청소년성착취물 구입·소지·시청 사건이라면 자료의 법정 정의와 실제 행위를 별도로 검토합니다.

삭제 파일에 관한 질문

지운 사진은 반드시 복구되나요? 그렇지 않습니다. 기기 상태, 저장·동기화 방식, 분석 범위에 따라 달라지며, 현재 공개된 질문에서 확인할 요소를 볼 수 있습니다. 실제 결과가 나왔다면 조사 진술과 시점을 나란히 놓고 검토합니다.

다음 단계

자료 확인 결과와 다른 진술·증거를 종합하여 경찰이 사건의 송치 또는 불송치 여부를 판단합니다. 추가 조사가 필요한 경우 출석조사 등으로 다시 이어질 수도 있습니다.

송치·불송치 이후 검찰 단계 바로 보기 →

지금 확인한 내용을 내 사건에 적용해보세요.

나의 사건 체크리스트

현재 상황과 준비 상태를 직접 점검하고, 체크한 내용은 이미지로 저장할 수 있습니다.

체크리스트 시작하기›