압수목록에 휴대전화만 있는데, 제시된 사진·대화는 어디서 나온 자료인가요?

압수목록에 휴대전화만 적혀 있다는 사실만으로, 조사에서 제시된 사진·대화가 어디서 나온 자료인지까지 알 수는 없습니다. 같은 이미지나 문장이 보여도 기기에 저장된 파일, 메신저 대화에 연결된 첨부자료, 누군가 제출한 화면 캡처는 확인할 항목이 다릅니다. 먼저 자료의 출처와 형태를 특정해야 실제 확보 범위도 비교할 수 있습니다.

기기 목록 다음에는 사진·대화의 출처를 확인합니다

압수목록은 확보된 기기나 자료를 확인하는 출발점입니다. 목록에 적힌 내 휴대전화와 나중에 제시된 사진·대화가 같은 수집 경로로 연결된다고 곧바로 전제하지 않습니다. 수사기관이 설명한 확보 기기·계정, 문서에 적힌 자료번호와 실제 보여준 페이지를 먼저 맞춥니다.

기기 압수와 전자정보 확보의 기본 구분은 휴대전화 한 대의 확보와 모든 파일의 확보가 같지 않다는 점을 설명합니다. 여기서는 그다음 단계인 제시된 사진·대화 한 건의 출처를 확인하는 방법을 다룹니다.

같은 사진이 갤러리 파일과 대화 첨부자료에 보인다면요?

화면상 같은 장면이라고 해서 같은 파일이나 같은 확보 경로라고 확정하지 않습니다. 보고서에 표시된 파일명·저장 위치·항목번호를 확인하고, 대화 첨부자료라면 어느 대화방의 어떤 메시지와 연결돼 있는지 봅니다. 단순히 두 페이지에 비슷한 사진이 있다는 것과, 기록상 하나의 첨부파일이 특정 메시지에 연결된다는 것은 다른 설명입니다.

사진 파일의 표시 시각과 메시지 전송 시각도 이름부터 구분합니다. 표의 열 제목이 생성·수정·수신·전송 가운데 무엇인지 그대로 옮겨 적고, 표시의 의미를 모르면 촬영이나 열람 시각으로 바꾸어 적지 않습니다. 자료에 없는 출처나 연결 관계를 파일명만 보고 채우지 않는 것이 핵심입니다.

대화 캡처와 앱에서 추출한 대화기록은 무엇이 다른가요?

화면 캡처에는 촬영된 화면의 일부가 보입니다. 앱에서 추출한 대화기록을 보고서로 출력한 자료라면 대화방·참여자·메시지 항목과 첨부자료가 어떤 방식으로 연결돼 있는지 확인할 수 있습니다. 어느 쪽이든 실제 받은 자료에 있는 정보만 읽어야 합니다.

캡처의 발신·수신 방향을 해석할 때는 누구의 화면을 캡처한 것인지부터 확인합니다. 내 휴대전화의 화면인지 상대방이 제출한 화면인지 모르는 상태에서 말풍선의 위치만으로 발신자를 정하지 않습니다. 보고서에 표시된 이름도 기기 내 저장명인지 계정 식별정보인지 설명을 확인합니다.

대화 일부만 제출됐다면 앞뒤 문장이 없는 이유를 임의로 정하지 않습니다. 화면에서 잘린 것인지, 특정 기간·메시지만 선별한 것인지, 관련 자료를 아직 보지 못한 것인지 확인할 질문을 남겨 둡니다.

자료 형태별로 어떤 항목을 맞춰야 하나요?

아래는 실제 받은 자료에서 표시된 항목을 옮겨 적기 위한 확인표입니다. 수사기관이 반드시 같은 명칭의 문서를 만들거나 모든 항목을 제공한다는 뜻은 아닙니다.

제시된 형태	함께 확인할 표시	그 자료만으로 확정하지 않을 것
사진 파일 또는 사진 목록	확보 기기, 파일명·저장 위치, 자료번호, 표시 시각의 항목명	기기 소유자가 직접 촬영하거나 열람했다는 사실
메신저 대화와 첨부사진	대화방·계정, 메시지 번호, 첨부파일 연결, 발신·수신 방향	같은 사진이 있는 다른 저장 위치까지 같은 전송 경위라는 결론
대화 화면 캡처	캡처한 화면의 사용자, 제출 경위, 보이는 대화 구간	화면 밖 대화의 내용과 전체 대화 확보 여부
분석보고서의 인용 페이지	본문이 지목한 첨부번호와 실제 받은 파일·페이지	인용된 일부가 전체 추출자료라는 결론

NIST 모바일 포렌식 지침은 데이터의 출처·내용을 확인하는 검사와 사건상 의미를 해석하는 분석을 구분하고, 보고 과정에서 출력자료와 화면 표시의 일치 여부를 확인하도록 설명합니다. 위 표는 이 관점을 적용한 자료 정리 방법이며 한국 형사절차의 법적 판단 기준을 대신하지 않습니다.

영장 압수와 임의제출 기록은 어디에 연결하나요?

사진·대화의 출처를 표시한 뒤에는 증거 절차에 따라 기기를 확보한 경위와 후속 분석을 연결합니다. 영장 집행이었다면 영장에 적힌 대상과 실제 확보한 기기를, 임의제출이었다면 당시 제출한 대상과 설명을 확인합니다.

형사소송법 제218조는 소유자·소지자·보관자가 임의로 제출한 물건 등의 영장 없는 압수를 규정합니다. 그러나 기기를 제출했다는 사실만으로 나중에 제시된 모든 자료의 수집 경로나 분석 범위를 대신 설명할 수는 없습니다. 다른 기기·상대방 제출자료가 섞여 있다면 그 경로를 따로 적습니다.

사진 한 장을 봤다면 다른 사진과 대화도 전부 확보됐나요?

특정 사진이나 대화 일부가 제시됐다는 사실로 다른 사진·전체 대화의 확보까지 확정할 수는 없습니다. 반대로 제시되지 않은 자료가 모두 없다고 단정할 수도 없습니다. 실제 제시된 항목과 아직 확인하지 못한 범위를 나눕니다.

분석자료의 수량이나 기간이 문제라면 추출 항목·선별 분석·보고서의 범위를 구분하는 질문을 함께 봅니다. 이 글의 출처 확인표와 파일 수·집계 범위의 확인은 서로 다른 작업입니다.

변호인에게는 어떤 자료를 전달하나요?

압수목록, 영장 또는 임의제출 관련 문서와 함께 제시받은 사진·대화의 문서명·페이지·자료번호를 정리합니다. 원본이나 보고서를 직접 본 내용과 담당자에게 구두로 들은 설명은 구분합니다. 출처를 모르는 자료는 ’내 휴대전화에서 나온 자료’로 확정하지 말고 미확인으로 표시합니다.

자료를 맞춰 보겠다고 기기 내용을 수정하거나 다른 계정에 접속해 캡처를 다시 만드는 방식은 피합니다. 보유한 서류·자료를 원형대로 보존하고, 출처가 같은지, 같은 항목을 비교하는지, 무엇이 아직 확인되지 않았는지를 먼저 설명하는 것이 좋습니다.