삭제한 카톡이 포렌식에서 복구되지 않으면 그 대화는 없었던 것으로 보나요?

아닙니다. 삭제한 카카오톡·문자·DM이 휴대폰 포렌식에서 복구되지 않았다는 사실만으로 과거에 그 대화가 존재하지 않았다고 자동으로 확정되는 것은 아닙니다. 포렌식은 기기 상태와 분석 범위에 따라 확인되는 정보가 달라질 수 있으므로, “이번 분석에서 안 나왔다”는 결과와 “애초에 없었다”는 사실을 구분해서 봐야 합니다.

복구되지 않았다는 결과와 과거 대화의 부존재는 같은 말이 아닙니다

디지털포렌식은 휴대전화 안의 모든 정보를 무조건 복구하는 기술이 아닙니다. 실제로 확인되는 범위는 기기와 계정 상태, 저장·동기화 방식, 분석 대상과 절차에 따라 달라질 수 있고, 삭제된 자료도 언제나 같은 방식으로 복구되는 것은 아닙니다.

따라서 삭제한 메시지가 분석 결과에 나타나지 않았다는 이유만으로 “그 메시지는 처음부터 존재하지 않았다”고 바로 바꾸어 말하면 안 됩니다. 반대로 복구 가능성이 있다는 일반론만으로 실제 대화가 있었다고 추정해서도 안 됩니다. 현재 분석에서 무엇이 확인됐고 무엇이 확인되지 않았는지를 먼저 분리해야 합니다.

결론을 바꾸는 조건은 분석 대상과 데이터 상태입니다

첫째, 실제로 어떤 기기와 계정이 분석 대상이었는지 확인합니다. 둘째, 문제된 대화가 어느 앱과 계정에서 오갔는지, 그 시기의 기기 사용과 저장·동기화 상태가 어땠는지를 봅니다.

셋째, 원본 대화 자체가 남아 있는지와 앱 데이터베이스·백업·동기화 흔적처럼 주변 정보만 확인되는지를 구분합니다. 넷째, 분석 결과에서 특정 자료가 보이지 않는 이유를 알 수 있는지, 단순히 결과표에 없다는 사실만 확인되는지도 나눠야 합니다.

이 조건들이 정리되지 않은 상태에서는 “미복구=부존재” 또는 “삭제=반드시 복구” 같은 단정이 모두 과도할 수 있습니다.

카톡 캡처와 원본 대화도 서로 다른 범위의 자료입니다

문자·카카오톡·SNS·DM 증거는 한 문장이나 일부 화면만 떼지 않고 대화 전체 흐름과 전송시각, 계정, 사건 전후 행동을 함께 보도록 설명합니다. 스크린샷이 남아 있다면 그 화면이 보여주는 구간과 원본 대화에서 추가로 확인되는 범위가 다를 수 있습니다.

이미 일부 캡처가 제출된 사건이라면 카톡 캡처 몇 장만 제출되면 전체 대화 맥락도 그대로 인정되는지와 같이, 캡처에 보이는 사실과 원본에서 더 확인해야 하는 사실을 구분해야 합니다. 이번 질문의 중심은 캡처의 신빙성이 아니라 삭제된 대화가 포렌식에서 보이지 않았다는 결과를 과거 대화의 부존재로 바로 해석할 수 있는지입니다.

포렌식 결과표에서는 ‘없음’보다 무엇을 분석했는지부터 봅니다

분석 결과를 받았다면 특정 메시지가 없다는 한 줄만 보기보다 어떤 기기·계정·앱 데이터가 실제 분석 대상이었는지 확인하는 편이 먼저입니다. 휴대폰 포렌식에서 파일이 발견되면 그 사실만으로 혐의가 인정되는지와 마찬가지로, 디지털 자료는 존재 여부만으로 의미가 끝나지 않고 출처·시점·저장경위와 다른 기록의 연결을 함께 봐야 합니다.

메시지가 복구되지 않았다면 그 사실 자체는 그대로 기록하되, 남아 있는 대화 구간과 전송시각, 계정 정보, 다른 디지털 기록이 같은 시간대를 어떻게 보여주는지 시간순서로 맞춥니다. 확인되지 않은 빈 구간을 추측으로 채우지 않는 것이 중요합니다.

이미 휴대폰을 제출하거나 압수당했다면 범위와 현재 상태를 확인합니다

휴대폰 제출·디지털포렌식 단계라면 먼저 영장에 따른 압수수색인지 임의제출인지, 어떤 기기와 계정이 확보됐는지와 안내받은 분석 범위를 확인합니다. 이미 분석이 진행 중이라면 기억만으로 복구 결과를 예상하기보다 제출·압수 경위와 사건 시간표를 정리해 실제 결과와 비교할 기준을 만드는 편이 낫습니다.

포렌식 결과가 걱정된다고 해서 남아 있는 메시지를 추가로 지우거나 앱을 삭제하고 계정 설정을 급하게 바꾸면 안 됩니다. 현재 상태를 바꾸는 행동은 원래 자료의 확인을 어렵게 만들 수 있으므로, 보존된 자료와 확인된 사실을 기준으로 대응해야 합니다.

흔한 오해와 변호사 검토 지점

“복구가 안 됐으니 대화는 없었던 것이다”라는 말도, “포렌식이면 삭제한 카톡은 전부 되살아난다”는 말도 승인된 기준과 맞지 않습니다. 삭제 자료의 복구 여부와 분석 범위는 기기·앱·백업 구조와 실제 절차에 따라 달라질 수 있습니다. 사진·영상 복구 자체가 궁금하다면 삭제한 사진이나 영상도 포렌식에서 복구되는지를 함께 볼 수 있습니다.

변호인 검토에서는 어떤 기기와 계정이 분석됐는지, 문제된 대화가 어느 시점에 있었던 것으로 주장되는지, 남아 있는 원본·캡처·동기화 흔적이 무엇인지, 포렌식 결과가 다른 메시지와 사건 전후 행동에 어떻게 연결되는지를 순서대로 봅니다. 핵심은 복구 실패라는 기술적 결과와 과거 대화가 실제로 존재했는지에 관한 사실판단을 같은 것으로 취급하지 않는 것입니다.