준강제추행 사건에서 휴대전화 포렌식만으로 심신상실·항거불능 상태가 인정되나요?

아닙니다. 휴대전화 포렌식에서 메시지·앱 데이터·파일의 생성·수정 시각 같은 정보가 확인돼도, 그 자료만으로 형법 제299조의 심신상실·항거불능 상태와 그 상태를 이용한 추행이 자동으로 인정되는 것은 아닙니다. 문제된 접촉 시점과 포렌식 자료의 출처·시각·계정, 다른 기록이 서로 무엇을 보여주는지 시간순으로 맞춰 봐야 합니다.

포렌식 결과가 직접 보여주는 범위부터 확인합니다

디지털포렌식에서는 휴대전화에 남아 있는 사진·영상·문서, 메시지 관련 정보, 앱 데이터, 파일의 생성·수정 시각 같은 전자정보가 확인될 수 있습니다. 이런 자료는 특정 시점에 어떤 정보가 기기나 계정에 남아 있었는지를 살피는 데 중요한 자료가 됩니다.

다만 자료가 발견됐다는 사실과 그 자료가 특정 범죄의 모든 요건을 바로 증명한다는 것은 같은 말이 아닙니다. 자료가 언제 생성·수신·저장됐는지, 어느 앱과 계정에서 확인됐는지, 실제 기기 사용자가 누구인지, 사건에서 문제되는 시간대와 맞는지를 먼저 나눠 봅니다.

준강제추행에서는 상태·이용·접촉을 각각 봅니다

준강제추행과 형법 제299조에서는 사람의 심신상실 또는 항거불능 상태, 그 상태를 이용한 행위, 추행으로 문제되는 접촉을 구분해 확인합니다.

따라서 사건 전후의 메시지나 앱 사용 흔적이 있다는 사실만으로 문제된 접촉 시점의 상태가 자동으로 정해지는 것은 아닙니다. 반대로 특정 시간대에 기기 사용 흔적이 적다는 이유만으로 심신상실·항거불능 상태를 바로 인정할 수도 없습니다.

결론이 달라지는 조건은 무엇인가요

첫째, 포렌식에서 확인된 자료가 문제된 접촉보다 전인지 후인지, 같은 시간대인지 확인합니다. 둘째, 메시지·앱 데이터·파일 중 실제로 어떤 종류의 자료가 확인됐고 그 시각정보가 무엇을 뜻하는지 구분합니다.

셋째, 해당 계정과 기기를 누가 사용했는지와 여러 기기·계정이 함께 사용된 사정이 있는지를 봅니다. 넷째, 포렌식 자료와 당사자 진술, 영상·이동기록 등 다른 자료가 같은 시간대를 설명하는지 또는 서로 충돌하는지 확인합니다.

메시지·앱 데이터는 한 문장보다 전체 흐름을 봅니다

문자·카카오톡·SNS·DM 기록이 포렌식에서 확인됐다면 특정 문장 하나만 떼기보다 대화가 시작된 이유, 전송시각과 계정, 앞뒤 답변과 사건 전후 행동을 함께 봅니다. 사건 전에 자연스러운 대화가 있었다거나 사건 뒤 메시지를 보냈다는 사실만으로 문제된 접촉 시점의 상태까지 자동으로 설명되는 것은 아닙니다.

대화에서 상태와 관련돼 보이는 표현이 확인되더라도 그 표현이 언제 작성됐는지, 누구의 계정에서 나온 것인지, 실제 접촉 시각과 얼마나 떨어져 있는지 확인해야 합니다. 메시지는 메시지가 직접 보여주는 내용과 시간 범위 안에서 읽어야 합니다.

휴대전화 확보 절차와 포렌식 내용은 구분합니다

휴대폰 제출·디지털포렌식 단계에서는 영장에 따른 압수수색인지 임의제출인지, 어떤 기기와 자료가 확보됐는지를 확인합니다. 휴대전화가 제출되거나 압수됐다는 사실 자체와, 분석 결과가 준강제추행의 어떤 사실을 보여주는지는 별개의 문제입니다.

이미 기기가 확보됐다면 제출·압수 경위와 문제된 시기, 사용한 계정과 기기를 정리해 실제 분석 결과를 읽을 기준을 만들어 둡니다. 확보 범위를 추측해 사실처럼 말하지 않는 것이 좋습니다.

지금 무엇을 정리하고 무엇을 하지 말아야 하나요

문제된 날짜의 이동과 만남, 접촉이 있었다고 지목되는 시각을 먼저 시간표로 정리합니다. 그다음 포렌식 결과에서 확인된 메시지·앱 데이터·파일의 시각과 계정, 본인이 직접 기억하는 사실, 다른 객관자료를 각각 따로 표시합니다.

포렌식이 걱정된다고 휴대전화를 초기화하거나 관련 메시지·파일·앱을 삭제하고 계정 설정을 급하게 바꾸지 않습니다. 다른 사람과 답변을 맞추거나 기록을 보고 새로 알게 된 사실을 처음부터 직접 기억한 것처럼 섞지 않는 것도 중요합니다.

흔한 오해는 기기 사용 흔적으로 상태를 바로 단정하는 것입니다

“사건 전후에 휴대전화를 썼으니 항거불능이 아니었다”거나 “휴대전화 사용 흔적이 없으니 항거불능이었다”고 바로 결론내리면 전자정보가 직접 보여주는 범위를 넘어갑니다. 통화내역과 통신사실확인자료는 연락의 존재·시각을 보여주는 자료이고, 이번 질문의 포렌식은 기기 내부의 메시지·앱·파일과 그 시각을 확인한다는 점에서 자료의 종류가 다릅니다.

또 포렌식에서 파일이 발견되면 혐의가 인정되는지라는 일반적인 구분처럼 자료의 존재와 범죄 성립은 따로 봐야 합니다. 준강제추행에서는 문제된 시점의 상태와 상태 이용, 구체적인 접촉을 제299조의 구조에 맞춰 확인합니다.

변호인 검토에서는 시간축과 제299조의 요건을 맞춥니다

변호인 검토에서는 포렌식 자료의 종류·출처·시각·계정과 문제된 접촉 시점을 한 시간축에 놓습니다. 이어 그 자료가 상대방의 심신상실·항거불능 상태, 그 상태를 이용한 행동, 추행으로 지목된 접촉 가운데 무엇을 직접 보여주고 무엇은 별도 자료가 필요한지를 구분합니다.

술에 취해 잠든 사람과의 접촉이 문제된 경우처럼 상태 자체가 쟁점이면 사건 전후 자료를 모두 보되, 핵심은 포렌식 흔적 하나에 결론을 맡기지 않고 문제된 시점과 자료의 의미를 정확히 맞추는 것입니다.