‘영상을 뿌리겠다’는 DM 때문에 신고됐는데 휴대폰 원본 영상과 대화까지 포렌식하나요?

그럴 수 있습니다. 촬영물·편집물 이용 협박·강요에서는 실제 파일의 존재, 협박으로 지목되는 문구, 상대방에게 요구한 행동, 메시지·계정·전송기록이 서로 어떻게 이어지는지가 중요해 휴대폰이나 계정 자료 확인과 디지털포렌식으로 이어질 수 있습니다. 다만 휴대폰을 확보했다는 사실과 기기 안의 모든 정보를 제한 없이 확인한다는 것은 같은 뜻이 아닙니다. 영장 집행인지 임의제출인지, 실제로 어떤 자료가 확보·분석됐는지를 먼저 나눠 봐야 합니다.

촬영물 협박 사건에서는 왜 휴대폰과 DM을 함께 보나요

촬영물·편집물 이용 협박·강요에서는 단순히 “영상을 뿌리겠다”는 문장 한 줄만 보는 것이 아니라 어떤 촬영물·복제물 또는 편집물등이 문제됐는지, 그 자료를 이용한 협박이 있었는지, 상대방에게 어떤 행동을 요구했는지를 나눠 확인합니다.

그래서 메시지나 DM은 협박으로 지목되는 표현과 요구 내용을 보여줄 수 있고, 휴대폰이나 계정에 남은 파일·전송 흔적은 실제 자료의 존재와 이동 경위를 확인하는 데 쓰일 수 있습니다. 파일과 대화는 같은 증거가 아니라 서로 다른 사실을 보여주는 자료이므로 한쪽만 보고 사건 전체를 정리하지 않는 것이 중요합니다.

영장 압수수색인지 임의제출인지 먼저 구분합니다

휴대폰을 수사기관이 확보하는 방식은 모두 같지 않습니다. 휴대폰 제출·디지털포렌식 기준에 따라 먼저 압수수색영장 집행인지 임의제출 요청인지 확인해야 합니다.

영장이 제시됐다면 어떤 사건, 어떤 기기와 자료, 어떤 범위가 적혀 있는지 확인합니다. 임의제출이라면 무엇을 어떤 근거로 제출했고 당시 어떤 안내를 받았는지를 기록합니다. “휴대폰을 가져갔다”는 기억만 남겨 두기보다 영장이나 제출 관련 문서, 확보된 기기와 계정, 집행·제출 시각을 서로 맞춰 보는 편이 좋습니다.

원본 영상과 메시지는 서로 다른 사실을 보여줍니다

문자·카카오톡·SNS·DM은 대화 전체 흐름, 전송시각, 사용 계정, 사진·영상·파일 전달과 사건 전후 행동을 시간순서로 확인하는 자료입니다. 캡처 한 장이 있다면 그 화면이 보여주는 범위와 원본 대화 전체를 구분해야 합니다.

반면 문제된 원본 영상이나 복제물은 파일의 존재, 생성·저장·전송 경위를 확인하는 쪽에 더 직접적으로 연결될 수 있습니다. 촬영물이 실제로 있었다는 사실과 그 파일을 협박에 이용했다는 사실, 상대방에게 의무 없는 행동을 요구했다는 사실은 각각 따로 확인해야 합니다. 실제 게시·전송이 없더라도 협박·강요가 문제될 수 있는 구조는 촬영물을 실제로 올리지 않고 유포하겠다고 말만 해도 처벌되는지에서 별도로 확인할 수 있습니다.

포렌식에서는 어떤 정보를 확인할 수 있나요

디지털포렌식에서는 사건과 기기 상태에 따라 사진·영상·문서, 메시지 관련 정보, 앱 데이터, 파일의 생성·수정 시각, 계정과 기기 사용 흔적 등이 확인 대상이 될 수 있습니다. 다만 기기에 어떤 정보가 존재한다는 사실과 그 정보가 사건의 어떤 법적 요건을 보여주는지는 같은 문제가 아닙니다.

촬영물 협박 사건이라면 파일이 언제 생성·수신·저장·전송됐는지, 어떤 계정과 기기에서 대화가 오갔는지, 문제된 표현과 실제 파일의 존재가 같은 시간축에서 어떻게 연결되는지 살펴볼 필요가 있습니다. 상대방에게 요구한 행동이 있었다면 그 요구가 언제 있었고 실제 후속행동이 어떻게 이어졌는지도 따로 표시합니다.

휴대폰을 가져갔다고 전체 데이터를 다 봤다고 단정하지 않습니다

휴대폰이 압수되거나 제출됐다는 사실만으로 기기 안의 모든 자료가 곧바로 전부 분석됐다고 단정할 수는 없습니다. 실제 확인 범위는 기기를 확보한 근거, 문서에 적힌 대상·범위, 사건 관련성, 기기·계정 상태와 실제 분석 절차를 기준으로 확인해야 합니다.

특히 “휴대폰을 가져갔으니 사진첩과 모든 앱을 다 봤을 것”이라고 추측하거나, 반대로 “원본 영상이 없으니 대화기록도 의미가 없을 것”이라고 미리 결론내리지 않는 편이 좋습니다. 압수 직후 분석 범위를 따로 확인하려면 압수수색으로 휴대폰을 가져가면 바로 전체 데이터를 포렌식하는지를 함께 볼 수 있습니다.

지금은 자료를 바꾸지 말고 시간순서를 정리합니다

포렌식이 걱정된다는 이유로 파일을 삭제하거나 휴대폰을 초기화하고, 앱이나 계정 설정을 급하게 바꾸는 방식으로 대응하지 않습니다. 이미 오간 대화나 파일 상태를 바꾸면 원래 상태를 확인하기 어려워지고 이후 그 변경 경위까지 설명해야 할 수 있습니다.

대신 문제된 촬영물이나 편집물이 실제로 어떤 파일이었는지, 언제 생성·보관·전송됐는지, “뿌리겠다”는 표현이 언제 어떤 대화 속에서 나왔는지, 상대방에게 무엇을 요구했는지를 시간순으로 적습니다. 직접 기억하는 내용과 기기·대화를 보고 나중에 확인한 내용은 서로 구분합니다.

변호인 검토에서는 파일·표현·요구·절차를 나눕니다

변호인 검토에서는 첫째 문제된 자료가 무엇인지, 둘째 협박으로 지목되는 표현과 앞뒤 대화가 무엇인지, 셋째 상대방에게 요구한 행동이 있었는지, 넷째 파일·메시지·계정 기록이 그 시간순서를 어떻게 보여주는지, 다섯째 휴대폰과 전자정보가 어떤 근거와 범위로 확보됐는지를 나눠 봅니다.

핵심은 원본 영상이 발견됐다는 사실, DM에 위협적인 문구가 있다는 사실, 휴대폰이 포렌식 대상이 됐다는 사실을 하나의 결론으로 뭉개지 않는 것입니다. 각 자료가 무엇을 직접 보여주고 무엇은 추가 확인이 필요한지 분리해야 촬영물 이용 협박·강요의 사실관계와 디지털 수사 절차를 함께 정리할 수 있습니다.