가족과 같이 쓰던 휴대폰에서 나온 사진도 제 증거가 되나요?

가족과 함께 사용한 휴대폰에서 발견된 사진도 수사에서 확인할 자료가 될 수 있습니다. 그러나 휴대폰을 본인이 제출했거나 본인 명의로 사용했다는 사실만으로 해당 사진을 직접 촬영·수신·저장·열람했다고 바로 결론 내릴 수는 없습니다. 사진의 출처와 생성 경위, 실제 사용 계정과 이용 시점을 다른 기록에 비춰 구분해야 합니다.

함께 쓰던 휴대폰이라면 사진은 누구의 자료인가요?

디지털포렌식은 기기에서 사진·영상뿐 아니라 앱 내부 정보와 파일의 생성·수정 시각 등 주변 기록도 확인할 수 있는 분석 과정입니다. 그렇다고 파일이 한 대의 휴대폰에서 발견됐다는 사실이 그 기기를 사용했던 모든 사람의 행위를 동일하게 설명하지는 않습니다.

가족이 번갈아 사용했는지, 특정 시기에는 한 사람만 사용했는지, 같은 기기에 여러 계정이 있었는지 등이 자료의 의미를 달리할 수 있습니다. 중요한 것은 가족이라는 관계 자체가 아니라 문제된 파일과 실제 행위를 누구에게 연결할 수 있는 자료가 무엇인지입니다.

첫 번째 분기: 가족의 계정으로 받은 사진이라면

특정 사진이 가족이 사용하던 계정의 앱이나 동기화 기록에서 확인된 경우, 휴대폰 소유자와 계정 사용자, 실제 수신·저장한 사람이 같은지 구분해야 합니다. 계정 이름 하나로 모든 이용행위를 설명할 수도 없고, 반대로 가족 이름의 계정이라는 이유만으로 해당 기기에서의 사용 이력을 더 볼 필요가 없다고 할 수도 없습니다.

계정이 언제 어떤 기기에서 사용됐는지, 사진이 원본 파일인지 앱 캐시나 동기화 자료인지, 어떤 기록이 실제로 확인됐는지를 나누어 읽습니다. 클라우드 계정과 휴대폰 자료의 차이도 이 부분과 관련됩니다.

두 번째 분기: 같은 사진이 여러 계정이나 폴더에 있다면

사진이 여러 위치에 남는 경우에는 복제본과 원본, 자동 동기화된 기록과 직접 저장한 파일을 같은 것으로 취급하면 안 됩니다. 포렌식 결과에 동일하거나 비슷한 이름의 파일이 나왔다는 사실만으로 파일이 최초 어디에서 생성됐고 누가 어떤 행동을 했는지를 전부 확인했다고 할 수는 없습니다.

한편 사진이 다른 위치에도 남아 있다는 이유만으로 본인과 무관하다고 즉시 결론 내릴 수도 없습니다. 각 기록의 출처, 확인 시점과 다른 자료와의 연결을 따져야 합니다. 파일의 존재와 파일이 그곳에 있게 된 경위는 별도의 문제입니다.

사용하던 시기가 겹치지 않았다면 달라지나요?

한 사람이 사용하던 시기와 다른 사람이 사용하던 시기가 뚜렷이 나뉜다면 파일의 생성·수신·수정 시각을 그 이용 이력과 비교할 필요가 있습니다. 그러나 생성 시각과 실제 촬영 시각, 파일 복제나 동기화 시점이 항상 같은 의미인 것은 아닙니다.

예를 들어 조사 대상 기간에 누구의 계정이 사용됐는지와, 문제가 된 사진이 언제 휴대폰에서 확인됐는지는 서로 다른 사실일 수 있습니다. 휴대폰을 가족에게 넘겨준 날짜를 기억하더라도 관련 기록과 어긋나는 부분이 있다면 확인된 사실과 기억을 구분해 설명해야 합니다.

경찰의 포렌식 결과에서는 무엇을 확인하나요?

수사기관이 확보한 자료가 원본 사진인지, 계정정보인지, 앱 데이터베이스나 동기화 흔적인지 먼저 나눠야 합니다. 기기에 저장돼 있었다는 자료가 모두 추출되는 것도 아니며, 추출된 자료가 전부 사건과 관련된 것으로 취급되는 것도 아닙니다.

영장에 의한 압수수색인지 임의제출인지와 함께 실제 확보 범위 및 사건과의 관련성도 검토 대상입니다. 디지털포렌식 절차에서는 이런 구별이 왜 필요한지 설명합니다. 이 글에서 특히 중요한 것은 다수가 이용한 기기라는 상황에서 특정 사람의 행위가 어느 기록과 연결되는지입니다.

조사 전에 가족에게 어떻게 설명을 맞춰야 하나요?

서로 같은 진술을 만들기보다 각자가 실제로 기억하는 기기 사용 기간, 계정 사용 여부, 파일의 수신·저장 경위를 사실대로 정리하는 것이 중요합니다. 불확실한 부분은 추측해서 확정하지 말아야 합니다. 포렌식이 걱정된다고 휴대폰을 초기화하거나 앱·계정을 삭제해 기기 상태를 바꾸는 행동도 피해야 합니다.

이미 제출하거나 압수된 경우에는 제출 경위와 당시 기기·계정 상태를 기록해 두고, 나중에 실제 분석 결과와 비교할 수 있도록 합니다. 확인되지 않은 사용자를 임의로 특정하거나 사진의 성격을 짐작해 설명하는 일은 피하는 편이 정확합니다.

변호인 검토가 필요한 경우는 언제인가요?

파일이 발견됐다는 사실을 넘어 어느 사용자의 어떤 행위가 문제되는지 다투는 경우에는 압수·포렌식 절차와 계정·기기 이용 기록, 사진의 출처 및 시점이 중요합니다. 변호인은 실제 확보 범위와 자료의 관련성, 진술과 전자정보 사이의 불일치를 함께 검토할 수 있습니다.

결국 공동 사용 기기에서 파일이 나왔다는 사실, 해당 자료와 특정 이용자의 연결, 적용 혐의의 성립 여부는 같은 질문이 아닙니다. 포렌식에서 파일 발견만으로 혐의가 인정되는지와 함께 살펴보되, 공동 사용이라는 사실 때문에 실제 사용자와 이용 기간을 추가로 확인해야 한다는 점이 이 사건의 핵심입니다.