휴대폰 포렌식에 나온 메시지를 내가 보낸 게 아니라면 어떻게 하나요?

휴대폰 포렌식에 메시지가 나왔다는 사실과 그 메시지를 본인이 직접 작성해 보냈다는 사실은 별개의 문제입니다. 자신이 보낸 적 없다고 다투는 메시지가 있다면 우선 그 자료가 수신 기록인지, 실제 발신으로 표시되는 기록인지, 다른 계정이나 기기에서 동기화된 정보인지 확인해야 합니다. 전송 자체는 인정하지만 앞뒤 문맥이 문제라면 대응도 달라집니다.

휴대폰에 메시지가 있다는 말부터 정확히 들어야 합니다

포렌식에서는 메시지 본문뿐 아니라 앱 데이터, 계정 정보, 생성·수신·전송 시각 등 여러 종류의 자료가 확인될 수 있습니다. 수사기관이 단순히 휴대폰에서 관련 내용이 발견됐다고 설명했다면 어느 앱에서 어떤 형태로 추출됐는지 먼저 확인하는 것이 중요합니다.

휴대폰 화면에 표시된 메시지, 앱 내부에 남은 대화 기록, 별도 백업에서 복원된 항목은 출처가 다를 수 있습니다. 기기에 기록이 있다는 이유로 모든 항목을 소유자가 직접 썼다고 전제하거나, 반대로 사용한 적이 없다는 말만으로 자료의 의미를 부정하지 않아야 합니다.

상대방이 보낸 메시지나 동기화 기록이라면

첫 번째 갈림길은 실제로 본인이 발신한 기록이 아니라 수신된 메시지 또는 동기화로 남은 정보인 경우입니다. 이때는 특정 내용이 휴대폰에 남은 경로와 누가 그 내용을 작성했는지가 핵심적으로 달라집니다.

가령 상대방이 보낸 메시지를 자신의 기기에서 읽은 것과 자신이 그 문장을 상대방에게 보낸 것은 같은 행동이 아닙니다. 분석 결과의 송수신 표시, 대화 상대 계정, 보존된 전후 메시지를 맞춰 볼 필요가 있습니다. 메시지 한 줄을 보았다는 사실 자체와 그 문장의 작성·전송 여부를 혼동하지 않습니다.

내 계정에서 발신한 것으로 나오지만 다른 사람이 기기를 썼다면

두 번째 갈림길은 발신으로 보이는 메시지가 본인 계정에 연결돼 있지만, 문제된 시점에 실제 기기를 누가 조작했는지를 다투는 경우입니다. 계정 소유나 로그인 흔적은 관련성이 있는 자료일 수 있어도, 모든 시점에 계정 명의자가 직접 입력했다고 단정하는 근거와는 구별됩니다.

이 경우에는 막연하게 가족이나 지인이 사용했을 것이라고 추측하지 말고, 사건 시각에 실제로 누가 기기에 접근할 수 있었는지 확인할 수 있는 자료를 살펴야 합니다. 사용 기기, 앱 로그인 상태, 해당 시간대의 다른 메시지·통화·이동 기록을 구분하고, 확인된 사실과 기억에 의존하는 설명을 따로 기록합니다.

메시지를 보낸 건 맞지만 일부만 제시됐다면

세 번째 갈림길은 작성자를 다투는 것이 아니라 메시지의 의미와 앞뒤 상황을 다투는 경우입니다. 직접 보낸 문장이 맞다면 부인하는 방향으로 설명을 맞출 것이 아니라, 그 문장의 앞뒤에서 어떤 요청이나 답변이 있었고 실제로 어떤 행동이 이어졌는지 확인해야 합니다.

한 문장만 떼어 보면 대화의 시점이나 상대방의 답변과 다른 의미로 읽힐 수 있습니다. 전체 대화의 원래 순서, 각 메시지의 전송 시각, 상대방 자료와의 일치 여부를 대조합니다. 직접 쓴 문장을 상대방이 보낸 것처럼 설명하거나 일부 화면만 편집해 제출하는 방식은 피해야 합니다.

포렌식 결과와 다른 증거를 어떻게 맞추나요

디지털포렌식 결과는 사건 판단의 한 자료이며, 계정·기기 사용자의 동일성과 메시지의 작성 경위는 다른 기록과 연결해서 봐야 합니다. 특히 메시지의 발신·수신 시각과 기기 접근 시각, 해당 기간의 통화나 이동 기록에 실제로 모순이 있는지 확인하는 일이 중요합니다.

문자·카카오톡·SNS·DM 증거에서는 대화 내용을 원본 형태로 보존하고 단편적인 캡처와 전체 기록을 구별해야 합니다. 계정·접속 기록처럼 접속 흔적을 다루는 자료도 계정 명의와 개별 메시지 작성자의 문제에 어떤 범위로 연결되는지 따로 살펴야 합니다. 각 자료가 보여주는 시점과 행위를 적어 둬야 같은 정보를 여러 번 독립적인 증거인 것처럼 세지 않을 수 있습니다.

경찰 조사 전에 무슨 자료를 준비해야 하나요

휴대폰 제출 경위와 포렌식에서 실제 확인됐다고 들은 자료의 종류를 적습니다. 이어 다투는 메시지마다 자신이 보낸 내용인지, 수신한 내용인지, 계정을 누가 사용했는지에 관한 설명을 분리합니다. 가능한 범위에서 원본 대화, 상대방 계정 표시, 사건 시각과 관련된 자료를 확인합니다.

휴대폰 초기화나 대화 삭제, 계정 변경처럼 자료 상태를 바꾸는 행동은 피해야 합니다. 다른 사람에게 진술을 맞춰 달라고 부탁하는 것도 적절하지 않습니다. 휴대폰 제출·디지털포렌식과 경찰 연락·출석조사는 자료 확보 범위와 조사 준비를 각각 안내합니다.

가장 중요한 것은 어떤 사실을 부인하는지 분명히 하는 것입니다

휴대폰에 남은 메시지의 존재를 다투는지, 그 메시지의 직접 작성자를 다투는지, 전송 사실은 인정하지만 문맥과 의미를 다투는지는 서로 다른 질문입니다. 세 문제를 한꺼번에 ’내 메시지가 아니다’라고 말하면 정작 어떤 자료가 필요한지 불분명해질 수 있습니다.

수사기관이 제시한 메시지의 정확한 내용과 시각을 기준으로 확인할 수 있는 사실부터 정리합니다. 메시지의 발견 사실과 실제 행위자의 특정, 적용 혐의의 구성요건 및 절차 적법성은 별도로 검토해야 합니다. 변호인과 살펴볼 때도 주장부터 만들기보다 원본 자료와 이미 한 진술을 비교해 차이가 발생한 지점을 분명히 하는 것이 출발점입니다.