포렌식에서 같은 사진이 여러 개 나오면 여러 번 촬영한 혐의가 되나요?

휴대전화 포렌식에서 비슷하거나 같은 사진 파일이 여러 개 발견됐다고 해서 그 수만큼 촬영행위가 있었다고 곧바로 볼 수는 없습니다. 포렌식 결과에 표시된 파일의 수와 실제 누가 언제 어떤 행동으로 사진을 만들었는지는 서로 다른 정보입니다. 같은 원본의 사본인지, 앱이 남긴 축소 이미지인지, 실제 다른 시점에 촬영된 파일인지에 따라 확인할 자료가 달라집니다.

포렌식 파일 개수와 촬영 횟수는 왜 다른가요?

디지털포렌식은 기기에서 증거가 될 수 있는 정보를 보존·획득하고 검사·분석하는 작업입니다. 분석 결과에는 사진·영상 파일뿐 아니라 앱 안의 정보, 메타데이터, 다른 경로에서 저장된 자료가 포함될 수 있습니다. 따라서 결과 목록의 한 줄이 실제 촬영 버튼을 누른 한 번의 행위와 반드시 일대일로 대응하지는 않습니다.

먼저 수사기관이 어떤 파일을 각각의 촬영물로 보고 있는지 확인해야 합니다. 파일명이나 저장 위치가 다르다는 점은 기록의 차이를 보여줄 수 있지만, 그것만으로 촬영한 사람이나 촬영 횟수를 확정하지는 않습니다. 사건에서 문제되는 구체적 행위와 자료의 생성·유입 경로를 연결해야 합니다.

첫 번째 경우: 원본 하나의 사본과 썸네일이 발견됐다면

한 장의 이미지를 앱이 축소해 보관하거나 별도 폴더에 복사한 경우를 생각할 수 있습니다. 이때 화면에는 서로 다른 파일이 여러 개 표시될 수 있지만 각 파일이 서로 독립된 촬영행위에서 나왔다는 뜻은 아닙니다. 같은 내용을 담은 파일이 어떤 경로로 만들어졌는지, 원본과 사본의 관계가 분석 자료에서 확인되는지를 살펴야 합니다.

다만 눈으로 보아 비슷하다는 이유만으로 반드시 같은 원본이라고 결론낼 수도 없습니다. 파일의 저장 경로, 크기, 해상도, 생성·수정 정보와 분석상 연결관계를 살피되 각 기록이 실제로 무엇을 뜻하는지 확인해야 합니다. 임의로 파일을 옮기거나 정리하여 현재 상태를 바꾸지 않는 것이 중요합니다.

두 번째 경우: 별도 시점의 촬영물이 섞여 있다면

겉보기에는 유사한 장면이라도 서로 다른 때 만들어진 별개의 사진일 수 있습니다. 이 경우 파일마다 촬영을 주장하는 시각, 촬영자, 촬영 장소와 실제 행위를 개별적으로 확인해야 합니다. 사진의 장면이 유사하다는 사실만으로 같은 촬영의 사본이라는 결론을 먼저 정해서도 안 됩니다.

파일의 표시시각이 다르다고 반드시 실제 촬영시각이 다르다는 뜻도 아닙니다. 복사·수신·수정 과정에서 서로 다른 종류의 시간이 기록될 수 있으므로 분석 결과가 어느 시각을 뜻하는지부터 확인해야 합니다. 복수 파일이 별개 행위를 뒷받침하는지와 서로 같은 내용을 다른 형태로 보관하는지는 이 지점에서 갈립니다.

세 번째 경우: 제가 찍지 않은 사진도 들어 있다면

타인에게서 전달받았거나 다른 기기·서비스를 통해 저장된 이미지가 함께 발견될 수도 있습니다. 그 경우 이미지가 휴대전화에 있다는 사실과 그 휴대전화 사용자가 해당 이미지를 직접 촬영했다는 주장은 구별해야 합니다. 어떤 계정에서 수신했는지, 해당 시기의 기기 사용자와 파일 유입 경위가 무엇인지 확인하는 접근이 필요합니다.

반대로 ’내가 찍지 않았다’는 설명만으로 이미지의 보관이나 다른 행위와 관련된 모든 법적 쟁점이 사라진다고 일반화해서도 안 됩니다. 적용되는 구체적 혐의가 무엇인지에 따라 필요한 요건이 다르므로 먼저 수사기관이 어떤 행동을 문제 삼는지 확인해야 합니다.

파일과 메타데이터는 무엇을 보여주나요?

계정·시스템 기록에 해당하는 메타데이터는 파일의 생성·수정 정보와 저장 흔적을 비교하는 실마리가 될 수 있습니다. 사진·영상 증거는 화면에 보이는 장면 자체를 보여주지만 화면만으로 촬영자가 누구인지, 어떤 앱이 파일을 복제했는지를 모두 설명하지는 못합니다.

실제 촬영물인지 사본인지 다투는 경우에는 파일의 출처와 시간정보가 함께 중요합니다. 기기 안의 저장 경로, 앱 관련 데이터, 다른 자료와의 연결을 살펴야 하며, 어느 한 속성만 골라 전체 경위를 확정하지 않아야 합니다. 분석 결과에서 확인되지 않은 사실은 추측으로 메우지 않는 편이 정확합니다.

파일 목록의 항목을 임의로 합치지 말고 관계를 표시합니다

겉보기에 같은 사진이 여러 개면 목록의 항목 수를 지우거나 마음대로 하나로 줄이지 않습니다. 각 항목을 남긴 채 같은 촬영에서 나온 사본인지, 별도 촬영인지, 받은 자료인지 확인할 근거를 붙여야 합니다.

대조할 묶음	기록할 사항	아직 단정하지 않을 것
같은 내용으로 보이는 항목들	원본·사본·썸네일의 구분, 저장 위치	파일 수가 그대로 촬영 횟수라는 결론
서로 다른 시각·내용의 항목들	각 파일의 내용과 생성·수신 등 시각 종류	날짜가 다르다는 이유만으로 별도 촬영이라는 결론
전달받았다고 설명하는 항목들	전후 대화·전송 계정·수신 경위	기기에서 발견됐다는 이유만으로 직접 촬영했다는 결론

목록의 수량과 행위 횟수는 다른 질문입니다. 같은 내용이라는 주장도 실제 파일과 경로를 대조해 확인해야 하며, 아직 원본을 보지 못한 경우에는 ‘동일 파일’이라고 확정하지 않습니다. 파일을 지우거나 이름을 바꾸어 개수를 맞추려 하지 않고, 수사기관이 어떤 항목을 어떤 촬영행위로 지목하는지 구분합니다.

흔한 오해와 변호인 검토가 필요한 부분

’파일이 다섯 개면 촬영도 다섯 번’이라는 주장과 ’내용이 같으면 무조건 한 번 촬영한 것’이라는 주장은 모두 파일의 유입·복제 경위를 건너뛸 수 있습니다. 포렌식은 확인된 정보의 의미를 해석하는 단계까지 필요하며, 특정 파일의 존재가 범죄의 모든 성립요건을 자동으로 설명하지는 않습니다.

변호인과는 수사기관이 몇 개의 행위를 문제 삼는지, 각 행위를 뒷받침한다고 제시한 파일은 무엇인지, 원본·사본·외부 수신을 구분할 자료가 무엇인지 대조해야 합니다. 파일 수를 단순히 세는 일보다 각각의 파일이 어떤 행동을 보여주는지 확인하는 일이 먼저입니다. 법적 평가와 포렌식 분석의 범위를 혼동하지 않아야 합니다.