내 휴대폰에서 다른 사람 계정 파일이 나왔는데 누가 저장한 건가요?

파일을 누가 만들거나 저장했는지는 휴대전화 소유자나 로그인된 계정 이름만으로 확정할 수 없습니다. 다른 사람 계정과 연결된 파일이 내 휴대전화 포렌식에서 발견됐다면, 실제 저장된 파일인지 계정 동기화·앱 캐시 등의 흔적인지, 파일을 생성하거나 수신한 시점과 당시 기기·계정 사용자가 누구인지 살펴봐야 합니다.

내 휴대전화에서 나왔다는 사실은 무엇을 뜻하나요?

휴대전화 디지털포렌식에서는 사진·영상이나 문서뿐 아니라 앱 내부 데이터, 파일의 생성·수정 시각, 계정 관련 정보 등 여러 종류의 전자정보를 확인할 수 있습니다. 그러나 기기에서 읽을 수 있는 정보라고 해서 모두 같은 방식으로 저장된 것은 아닙니다.

휴대전화 소유자가 누구인지는 중요한 배경이지만, 그 사람이 기기에 표시된 모든 계정으로 로그인하거나 모든 파일을 직접 생성·저장했다는 뜻은 아닙니다. 디지털포렌식의 판단 기준도 자료의 출처·저장 위치·시점·계정과 기기 사용자를 각각 살펴보도록 설명합니다.

실제 파일이 저장된 경우와 계정 흔적만 남은 경우

첫 번째는 파일 자체가 해당 기기 내부에 저장된 경우입니다. 이때는 저장 위치, 생성·수신·수정 시각과 계정 연결정보를 먼저 살펴봅니다. 파일이 있다는 사실과 누가 어떤 행동으로 그 파일을 저장하게 됐는지는 서로 다른 질문입니다.

두 번째는 계정에 연결된 썸네일, 앱 캐시 또는 동기화 흔적이 주로 확인되는 경우입니다. 이런 자료는 어떤 파일이나 계정에 접근한 정황을 설명할 수 있지만, 원본 파일이 기기 안에 온전히 저장됐다거나 해당 계정의 서버 자료 전체가 확보됐다는 의미와 같지는 않습니다.

두 상황 모두 다른 사람이 파일을 직접 저장했다고 단정해서도, 내 휴대전화에서 확인됐으니 무조건 내가 저장했다고 생각해서도 안 됩니다. 실제 확보된 전자정보의 성격을 먼저 알아야 합니다.

계정 사용자와 휴대전화 사용자가 다르면 무엇이 달라지나요?

어느 계정의 파일인지, 사건 당시 누가 그 계정을 이용했는지, 해당 휴대전화는 누가 사용했는지 분리해 확인합니다. 한 기기에 다른 사람의 계정 로그인 정보가 남아 있는 경우와 한 계정이 여러 기기에 동기화되어 있는 경우는 사실관계가 다릅니다.

기기 안에 특정 계정 정보가 존재한다는 사실은 해당 계정으로 생성된 모든 자료를 그 기기 소유자가 직접 만들었다는 뜻이 아닙니다. 반대로 계정 명의가 다른 사람이라는 이유만으로 그 휴대전화에서 있었던 실제 사용·열람·저장 행위를 모두 배제할 수도 없습니다. 중요한 것은 파일과 사용행위가 실제로 어느 계정·기기·시간대에 연결되는지입니다.

수사에서 파일의 시점과 출처를 어떻게 연결하나요?

디지털 자료는 파일이 생성된 시각과 다른 기기로 수신되거나 저장·수정된 시각이 다를 수 있습니다. 따라서 포렌식 결과에 날짜가 하나 적혀 있어도 그 날짜가 사진 촬영이나 최초 생성 시점인지, 나중에 수신·저장된 시점인지 구분해야 합니다.

또 파일명이나 폴더만으로 최초 생성자와 저장 경위를 모두 알기는 어렵습니다. 기존 진술, 실제 사용했던 계정과 기기, 자료의 유입 경위를 시간순으로 놓고 비교해야 합니다. 포렌식에서 파일이 발견된 경우와 연결되지만, 이 질문은 특히 서로 다른 계정과 기기의 사용자를 한 사람으로 묶어도 되는지에 초점이 있습니다.

클라우드에 있던 파일까지 확보됐다는 뜻인가요?

휴대전화에 클라우드 계정의 흔적이 남아 있는 것과 그 서비스에 보관된 모든 서버 파일이 확보됐다는 것은 다른 문제입니다. 휴대전화 자체에서 추출된 자료와 외부 계정에 보관된 자료를 구별해야 합니다. 클라우드 파일 전체가 확보됐는지에 관한 기존 질문은 확보 범위가 중심이고, 지금은 어떤 계정과 사용자가 파일에 연결되는지를 살피는 것이 중심입니다.

영장에 따라 확보된 정보인지, 임의제출 범위에서 확인된 정보인지도 살펴야 합니다. 기술적으로 읽을 수 있다는 사실과 사건에서 적법하게 탐색·확보할 수 있는 정보의 범위가 언제나 같은 것은 아닙니다.

경찰 조사 전에 지금 정리할 내용

먼저 경찰이 실제로 언급한 파일이 무엇인지와 어떤 계정 이름이 표시됐다고 들었는지를 구분합니다. 파일이 내 휴대전화 자체에서 나온 것인지, 동기화된 계정의 자료인지에 관한 설명을 정확히 기록합니다.

사건 당시 누가 휴대전화를 이용했고 어느 계정에 로그인돼 있었는지, 파일을 직접 만들거나 받은 기억이 있는지, 기기나 계정을 함께 사용한 적이 있는지도 실제 기억에 따라 정리합니다. 확인하지 못한 포렌식 내용을 추측해 자기 진술로 바꾸지 않아야 합니다. 자료를 없애려고 앱을 삭제하거나 계정 설정을 급히 변경하고 휴대전화를 초기화하는 일도 피해야 합니다.

흔한 오해와 변호인 검토의 핵심

“기기가 내 것이니 계정의 모든 파일도 내가 만든 것이다”라는 생각은 파일의 출처와 계정·기기 사용자를 구분하지 못합니다. 반대로 “계정 명의가 다른 사람이니 내 휴대전화에 있는 전자정보는 내 사건과 무관하다”고 단정하는 것도 맞지 않습니다.

변호인 검토에서는 실제 추출된 파일과 계정 흔적의 종류, 확보 경위와 분석 범위, 각 기록의 시점, 당시 계정·기기 이용자, 기존 진술과 객관자료가 맞는 부분 및 충돌하는 부분을 확인합니다. 누가 어떤 파일을 생성·수신·저장·열람했는지에 관한 사실을 기기 소유나 계정 명의 하나로 대체하지 않는 것이 이 질문에서 중요한 구별점입니다.