짧은 답
아닙니다. 포렌식 결과에 삭제·변경과 관련된 흔적이나 복구자료가 나타나면 실제 행동과 시점을 확인하는 중요한 자료가 될 수 있지만, 그 결과만으로 형법 제155조의 타인 사건 증거인지와 실제 인멸·은닉·위조·변조 행위자가 누구인지까지 자동으로 확정되지는 않습니다.
아닙니다. 친구 성범죄 사건과 관련된 휴대전화 포렌식에서 삭제·변경과 관련된 흔적이나 복구자료가 확인됐다는 사실만으로 형법 제155조의 증거인멸이 자동으로 인정되는 것은 아닙니다. 포렌식 결과가 실제 행동과 시점을 확인하는 중요한 자료가 될 수는 있지만, 문제된 자료가 타인의 형사사건 증거인지와 누가 어떤 인멸·은닉·위조·변조 행위를 했는지를 따로 확인해야 합니다.
포렌식 결과는 무엇이 남아 있는지와 시점을 확인하는 자료입니다
디지털포렌식에서는 사건과 기기 상태에 따라 사진·영상·문서, 메시지 관련 정보, 앱 데이터베이스, 파일의 생성·수정 시각 같은 정보가 확인 대상이 될 수 있습니다. 삭제한 자료도 기기 종류와 사용상태 등에 따라 원본 파일이 남지 않을 수 있고, 다른 형태의 정보가 남는 경우도 있습니다.
그래서 분석 결과에 삭제 전 파일, 복구된 자료, 앱 데이터나 시간정보가 보인다면 먼저 그 정보의 출처와 시각을 확인합니다. “삭제 흔적이 있다”는 표현만으로 어떤 파일을 누가 왜 삭제했는지까지 한꺼번에 채워 넣어서는 안 됩니다.
형법 제155조에서는 타인의 사건 증거인지부터 확인합니다
증거인멸·위조와 형법 제155조는 타인의 형사사건 또는 징계사건에 관한 증거를 인멸·은닉·위조·변조하거나 위조·변조한 증거를 사용한 경우를 규정합니다.
따라서 친구의 휴대전화에서 파일이 사라진 흔적이 있다는 사실만으로는 충분하지 않습니다. 어떤 자료가 친구의 어느 형사사건 증거와 연결되는지, 실제로 없애거나 숨기거나 바꾼 행동이 무엇인지, 그 행동을 누가 했는지를 구체적으로 나눠야 합니다.
결론을 바꾸는 핵심 조건은 무엇인가요
첫째, 포렌식 결과에서 실제로 확인된 것이 원본 파일, 복구자료, 앱 데이터, 생성·수정 시각 등 무엇인지 확인합니다. 둘째, 그 자료가 친구의 성범죄 사건과 어떤 관련이 있다고 수사기관이 보는지 봅니다.
셋째, 삭제·이동·변경이 있었다고 보는 시점에 해당 기기와 계정을 누가 사용했는지 확인합니다. 넷째, 수사기관이 인멸·은닉·위조·변조 가운데 어떤 행동을 문제 삼는지 구분합니다. 다섯째, 메신저 대화나 다른 기기 기록이 삭제 요청, 실제 조작, 이후 보관 경위를 따로 보여주는지도 함께 확인해야 합니다.
압수·임의제출 경위와 포렌식 내용은 서로 다른 축입니다
압수물·휴대전화 제출·증거 절차에서 영장에 따른 압수와 소지자 등이 임의로 제출한 물건의 압수는 출발점이 다릅니다. 휴대전화가 확보된 뒤 포렌식이 진행됐다면 기기를 어떤 절차로 확보했는지와 실제 전자정보에서 무엇이 확인됐는지를 나누어 봅니다.
압수목록에 휴대전화가 적혀 있다는 사실은 기기가 확보됐다는 점을 보여줍니다. 포렌식 결과에 특정 자료가 표시됐다는 사실은 그 기기에서 확인된 전자정보의 범위를 보여줄 수 있습니다. 그러나 확보 절차나 분석 결과 자체가 제155조의 모든 구성요건을 대신하지는 않습니다.
기존 질문과는 무엇이 다른가요
친구 사건 카톡·영상을 대신 지워준 경우는 실제 삭제행위를 했다는 사실관계를 전제로 제155조가 적용될 수 있는지를 묻습니다. 이번 질문은 그보다 앞선 증거 판단 문제로, 포렌식 결과만 놓고 실제 삭제행위와 행위자를 어디까지 확인할 수 있는지가 중심입니다.
또 휴대폰 포렌식에서 파일이 발견되면 혐의가 인정되는지는 특정 범죄를 정하지 않은 일반적인 디지털 증거 질문입니다. 이번 질문에서는 포렌식 자료를 형법 제155조의 타인 사건 증거와 인멸·은닉·위조·변조 요건에 맞춰 다시 구분해야 합니다.
지금 단계에서 무엇을 정리해야 하나요
수사기관이 문제 삼는 휴대전화가 누구의 것인지, 어떤 경위로 압수되거나 제출됐는지, 포렌식에서 실제로 어떤 자료와 시각정보가 제시됐는지를 먼저 적습니다. 이어 친구 사건에서 문제되는 원래 자료가 무엇인지와 본인이 그 기기나 계정에 접근한 시점을 시간순으로 정리합니다.
현재 남아 있는 메시지·계정·기기 기록을 추가로 삭제하거나 수정하지 않습니다. 본인이 직접 한 행동, 친구에게 요청받은 내용, 포렌식 결과를 보고 새로 알게 된 사실을 서로 구분하고 기억나지 않는 부분을 추측으로 채우지 않는 것이 중요합니다.
흔한 오해와 변호인 검토 지점
“포렌식에 삭제 흔적이 있으니 증거인멸이 확정됐다”는 설명은 디지털 흔적과 제155조의 구성요건을 한 문장으로 합칩니다. 반대로 삭제된 원본이 완전히 복구되지 않았다는 이유만으로 아무 자료도 없다고 단정하는 것도 포렌식이 확인할 수 있는 다른 형태의 정보를 놓칠 수 있습니다.
변호인 검토에서는 기기 확보 경위, 실제 포렌식 결과와 시간정보, 문제된 자료가 타인의 어떤 사건 증거인지, 당시 기기·계정 사용자, 인멸·은닉·위조·변조로 지목되는 구체적 행동을 같은 시간축에 놓습니다. 핵심은 포렌식이 직접 보여주는 사실과 제155조 판단에 추가로 필요한 사실을 분리한 뒤 서로 실제로 연결되는지를 확인하는 것입니다.
근거 및 출처