휴대폰 포렌식 결과가 나왔다며 다시 조사받으라는데 어떻게 준비하나요?

포렌식 결과가 나왔다는 연락만으로 범죄 성립이나 사건 결과가 확정된 것은 아닙니다. 다시 출석하라는 경우에는 수사기관이 어떤 파일·기록을 확인했다고 하는지, 그것이 기존 진술의 어느 대목과 연결되는지, 기기를 확보한 절차와 분석 범위에 관해 무엇을 확인해야 하는지를 나눠 준비해야 합니다. 디지털포렌식은 사건의 결론이 아니라 증거를 확인·분석하는 수사 과정의 한 단계입니다.

포렌식 결과가 나왔는데 왜 다시 조사하나요?

휴대전화 포렌식에서는 사진·영상·문서, 메신저 관련 정보, 앱 데이터, 파일의 생성·수정 시각 등 여러 형태의 전자정보가 확인 대상이 될 수 있습니다. 수사기관은 이런 분석 결과를 기존 진술이나 다른 자료와 대조하면서 추가 질문을 할 수 있습니다.

그렇다고 포렌식 자료가 존재한다는 사실만으로 해당 파일을 누가 만들고 전송했는지, 어느 시점에 사용했는지까지 모두 확정되는 것은 아닙니다. 재출석 안내에서 실제로 무엇을 물을 예정이라고 설명했는지 정확히 기록하는 일이 첫 단계입니다.

첫 번째 분기: 특정 사진이나 영상 파일을 새로 확인했다고 하는 경우

수사관이 촬영파일이나 이미지의 존재를 언급했다면 파일이 발견됐다는 사실과 그 파일의 생성·수신·저장 경위를 구별해야 합니다. 본인이 촬영했다고 지목되는 파일인지, 다른 사람에게서 전달받았다고 문제되는 파일인지에 따라 답변에서 확인할 사실이 다릅니다.

파일명이나 저장 위치만으로 생성 경위가 모두 드러나는 것은 아닙니다. 파일의 출처와 시각에 관해 직접 기억하는 사실, 기록에서 확인된 사실, 아직 모르는 부분을 분리합니다. 알지 못하는 파일을 아는 것처럼 설명하거나 이미 한 진술을 새 자료에 맞춰 바꾸는 방식은 피해야 합니다.

두 번째 분기: 파일의 시간정보와 기존 진술이 다른 경우

포렌식 자료에서 파일의 생성·수정·수신·전송 시각이 제시됐다면 각각 어떤 시점을 뜻하는지 확인해야 합니다. 기존 조사에서 말한 사건시각과 파일의 표시시각이 어긋난다고 하더라도 두 자료가 같은 행동을 나타내는지부터 분리해 살펴볼 필요가 있습니다.

예컨대 수신된 파일의 시각과 실제 촬영 시각을 혼동하거나 수정된 때를 최초 생성 시각으로 단정하면 사건 시간표가 왜곡될 수 있습니다. 기존 진술을 다시 읽고 어떤 부분이 직접 기억인지, 당시 다른 기록을 보고 설명한 것인지 구별하면 새 질문에 대응할 범위가 명확해집니다.

세 번째 분기: 제출한 휴대전화 밖의 계정이나 자료까지 언급되는 경우

포렌식에서 계정 사용 흔적이나 동기화된 자료가 언급되면 휴대전화 내부의 정보와 외부 서비스 서버에 보관된 정보를 구별해야 합니다. 기기에 특정 계정이 사용된 흔적이 있다는 사실과 그 계정의 모든 외부 자료가 확보됐다는 사실은 동일하지 않습니다.

따라서 어떤 기기·계정·자료가 실제 분석 대상이라고 안내받았는지 확인해야 합니다. 파일이나 흔적이 어디서 확인됐는지 모른 채 휴대전화 전체 또는 외부 계정 전체가 이미 조사됐다고 추측해 설명하지 않는 것이 중요합니다.

파일을 분석한 절차와 내용에 관한 질문은 다릅니다

수사기관이 영장 집행으로 기기를 확보했는지, 임의제출로 확보했는지에 따라 최초 확보 경위를 확인할 자료가 다릅니다. 확보 뒤 실제 전자정보 탐색·분석 범위와 사건과의 관련성도 별도 검토 대상입니다.

디지털포렌식에서 설명하듯 기술적으로 읽을 수 있는 정보라고 해서 모두 같은 범위의 수사대상이 되는 것은 아닙니다. 휴대전화 제출·압수 절차와 포렌식 분석 결과를 한꺼번에 혐의 인정 여부로 묶지 말고, 각각 무엇이 확인됐는지 구분해야 합니다.

기존 진술과 새로 제시된 자료를 같은 사실로 합치지 않습니다

추가조사 준비의 목적은 기록에 맞춰 기억을 고치는 것이 아니라 이전에 기억해 말한 내용과 새 자료로 확인한 내용을 구분하는 것입니다. 조사에서 파일을 제시받았다면 문답의 순서도 남겨 둡니다.

비교할 항목	구분해서 적을 내용
이전 조사에서 한 설명	어떤 질문에 무엇을 직접 기억한다고 답했는지
새로 제시된 자료	파일·계정·시각 등 실제로 확인한 표시와 설명
서로 맞지 않는 부분	날짜 차이인지, 사용자 차이인지, 파일 유입 경위 차이인지
아직 보지 못한 부분	원본·전체 대화·분석 범위 중 직접 확인하지 못한 항목

수신일을 촬영일로 잘못 읽었는지, 본인 기기와 다른 계정의 자료가 섞였는지에 따라 대조할 기록이 달라집니다. 기억이 아니라 새 자료를 보고 알게 된 내용은 그 점을 분명히 하고, 모르는 시각이나 행동은 추측으로 채우지 않습니다.

재출석 요구 자체의 의미는 포렌식이 끝난 뒤 다시 조사받는 질문에서 설명합니다. 여기서는 출석 전에 기존 문답과 새 자료의 차이를 정리하는 데 집중합니다.

흔히 하는 오해와 변호인 검토가 필요한 지점

’포렌식 결과가 나왔으니 유죄가 확정됐다’거나 ’파일을 발견했다고 하니 설명할 방법이 없다’는 생각은 디지털 증거의 존재와 법적 판단을 혼동한 것입니다. 반대로 분석 결과라는 이유만으로 실제 파일 내용이나 기존 진술과의 불일치를 무시해서도 안 됩니다.

변호인과는 새로 확인됐다고 지목된 파일의 출처·시각, 기존 진술과의 구체적인 차이, 영장·임의제출 및 분석 범위, 재출석에서 새롭게 확인하려는 사항을 차례로 검토합니다. 사건 결과를 미리 단정하기보다 수사기관이 제시할 수 있는 자료가 실제로 무엇을 보여주는지 이해하는 것이 핵심입니다.