경찰이 삭제 사진을 복구했다는데 촬영 시각도 알 수 있나요?

삭제한 사진이 포렌식에서 확인됐다고 해서 촬영 시각까지 반드시 확인된 것은 아닙니다. 원본 파일과 그 메타데이터가 확보된 경우인지, 원본은 없고 썸네일·앱 데이터베이스·백업·동기화 흔적만 남은 경우인지에 따라 확인 가능한 시점과 그 의미가 달라집니다. 파일 생성·수정·수신 시각도 같은 뜻으로 묶어서는 안 됩니다.

삭제 사진을 복구했다는 말부터 구체화해야 합니다

경찰이 “삭제한 사진이 나왔다”고 설명했다면 실제로 어떤 형태의 정보가 확인됐는지가 첫 번째 질문입니다. 디지털포렌식에서는 사진·영상 자체뿐 아니라 파일 메타데이터, 앱 내부 정보, 백업이나 동기화에 관한 흔적도 확인될 수 있습니다. 반면 저장 구조나 암호화 상태에 따라 삭제된 원본은 확보되지 않을 수도 있습니다.

따라서 복구됐다는 표현을 들었다고 해서 원본 사진과 원래 촬영 시각, 촬영 기기, 촬영자가 한 번에 확인됐다고 해석해서는 안 됩니다. 포렌식 결과에서 확인된 자료의 종류를 먼저 나눠 봐야 합니다.

원본 사진과 썸네일만 남은 경우는 다릅니다

첫 번째 상황은 실제 사진 파일과 일부 메타데이터가 함께 확인되는 경우입니다. 이때도 기록된 각 시각이 무엇을 의미하는지와 파일이 어떤 경로로 저장됐는지 따져야 합니다. 파일에 표시되는 시간이 모두 촬영 순간을 뜻하지는 않습니다.

두 번째 상황은 원본 사진은 복구되지 않았지만 썸네일, 앱 데이터베이스, 캐시나 동기화 흔적이 확인되는 경우입니다. 이런 정보는 과거 파일의 존재나 이용 경위를 살피는 단서가 될 수 있으나, 원본의 모든 속성과 촬영 시각이 그대로 확인됐다는 의미는 아닙니다.

세 번째 상황은 휴대전화 자체보다 백업이나 다른 계정·기기에 남은 사본이 문제되는 경우입니다. 사본을 확보한 시점과 최초 촬영 또는 전달된 시점은 구별해서 보아야 합니다. 이는 단순히 복구 성공 여부를 묻는 삭제 사진 복구 질문과 다른 쟁점입니다.

생성·수정·수신 시각을 왜 구별하나요?

사진이나 영상은 파일 생성·수정, 전송·수신, 기기 저장 등 여러 사건을 거치면서 서로 다른 시간정보를 남길 수 있습니다. 휴대전화 디지털포렌식에서도 각 시각을 나눠 다른 자료와 대조하도록 안내합니다.

예를 들어 파일을 다른 기기로 전달받은 경우에는 수신·저장 시점이 최초 촬영 시점과 같다고 단정하기 어렵습니다. 또 사진앱에 표시된 시각과 파일시스템에서 확인되는 시각이 서로 다르게 보인다면 어느 기록에서 나온 값인지 확인해야 합니다. 이런 차이가 있다는 사실만으로 어느 한 기록이 허위라고 결론 내릴 수도 없습니다.

수사기관이 확인한 시각은 어느 자료의 시각인가요?

포렌식에서 나온 날짜나 시간을 들었다면 그 값이 실제 어떤 파일 또는 기록에 연결돼 있는지 확인하는 것이 중요합니다. 원본·사본·썸네일·앱 기록 중 무엇에 붙은 시간인지에 따라 사건의 시간표에서 놓이는 위치가 달라질 수 있습니다.

기록이 연결된 계정과 기기의 사용자가 누구인지, 파일이 촬영돼 들어온 것인지 전송받아 저장된 것인지, 그 무렵의 기존 진술과 객관자료가 어떻게 맞물리는지도 함께 확인합니다. 단순히 “그날 휴대전화에 있었다”와 “그날 본인이 직접 촬영했다”는 서로 다른 사실입니다. 포렌식 정보의 존재는 중요하지만, 그 자체가 특정 행위와 사건의 모든 사실관계를 확정하는 것은 아닙니다.

포렌식 결과가 나온 뒤 경찰 조사는 어떻게 이어지나요?

디지털포렌식은 사건의 최종 판단이 아니라 수사의 한 단계입니다. 분석 결과가 기존 진술이나 다른 수사자료와 비교되면서 추가 질문이 이어질 수 있습니다. 특히 삭제 자료가 확인됐다는 설명만 들었다면 실제로 문제되는 파일, 시점, 출처와 자신이 전에 진술한 사실을 따로 정리해야 합니다.

확인하지 못한 포렌식 결과를 상상해 진술을 새로 맞추거나, 시간정보가 나오지 않을 것이라고 단정해 대응하는 것은 적절하지 않습니다. 자료가 어느 범위에서 확보됐는지 역시 영장·임의제출 경위와 함께 살펴야 합니다.

지금 정리할 사실과 피해야 할 행동

우선 경찰이 사용한 “복구”라는 표현과 통보 시점, 언급한 사진이나 영상의 종류를 정확히 기록합니다. 그다음 직접 기억하는 촬영·수신·저장·전송 경위와 이미 제출한 진술을 구별합니다. 기기와 계정의 사용 시기, 기억하는 파일의 유입 경로, 사건의 전체 시간순서도 함께 정리할 수 있습니다.

자료를 더 없애거나 결과를 시험하려는 목적으로 파일을 삭제하고 휴대전화를 초기화하거나 앱·계정 설정을 바꾸는 행동은 피해야 합니다. 기기의 상태를 바꾸면 오히려 이전 자료의 확인을 어렵게 하고 변경 경위를 설명해야 할 수 있습니다.

변호인 검토에서는 무엇이 핵심인가요?

핵심은 단순히 복구됐는지가 아니라 어떤 형태의 자료에서 어떤 시간정보가 나왔고 그것이 사건에서 주장되는 촬영 행위와 실제로 어떻게 연결되는지입니다. 원본의 메타데이터가 확보된 경우, 원본 없이 주변 흔적만 남은 경우, 다른 기기나 계정의 사본이 문제된 경우를 같은 설명으로 처리해서는 안 됩니다.

변호인 검토에서는 전자정보 확보 범위와 자료 출처, 기록된 시각의 종류, 계정·기기 사용자, 기존 진술 및 다른 증거 사이의 일치·불일치를 살핍니다. 사진이 확인된 사실과 그 사진이 만들어진 시각·경위 및 법적 의미를 구분하는 것이 이 질문의 실제 쟁점입니다.