아동·청소년성착취물 1심에서 포렌식 보고서의 확인 내용과 해석을 어떻게 구별하나요?

포렌식 보고서는 자료에 표시된 정보, 분석자가 도출한 해석, 그 해석으로 증명하려는 공소사실을 구별해 읽어야 합니다. 보고서에 파일이나 이용 흔적이 기재됐다는 사실만으로 아동·청소년성착취물 소지·시청의 유죄 판단이 모두 끝난 것은 아닙니다. 반대로 분석자의 설명이라는 이유만으로 근거 없는 의견이라고 정해 놓아서도 안 됩니다. 어떤 자료가 어떤 설명을 뒷받침하는지 실제 보고서와 첨부자료를 연결하는 것이 출발점입니다.

보고서를 세 층으로 나눠 읽는다는 뜻은 무엇인가요?

첫째는 파일 목록이나 추출 항목에 직접 표시된 정보입니다. 파일명·저장 위치·항목번호·시각·계정 등 어떤 값이 기록돼 있는지 확인합니다. 도구가 출력한 표라고 해도 항목명과 설명을 읽어야 하며, 그 값을 곧바로 사람의 행동으로 바꾸어 적지 않습니다.

둘째는 여러 정보를 연결한 분석자의 해석입니다. 어느 자료번호와 기록을 근거로 어떤 경위나 행위를 설명하는지, 보고서에 적힌 전제와 확인하지 못한 부분이 있는지 봅니다. 셋째는 검사가 증명하려는 공소사실입니다. 보고서의 어떤 설명을 공소장에 적힌 구입·소지·시청의 행위와 연결하는지 따로 표시합니다.

NIST 모바일 포렌식 지침 제6·7장은 데이터의 내용을 확인하는 검사와 의미를 평가하는 분석을 구분하고, 보고서에 관찰·결과와 추론을 드러내도록 설명합니다. 도구가 생성한 출력자료도 전체 보고의 일부입니다. 이를 참고해 읽되 한국 재판에서의 증거 판단을 기술지침 하나로 대신하지는 않습니다.

보고서의 문장 하나를 어떤 순서로 확인하나요?

문제되는 분석 문장을 정했다면 먼저 문서명·작성일·페이지를 적습니다. 그 문장이 인용한 파일번호, 추출 항목이나 첨부 페이지를 찾아 실제로 같은 대상을 가리키는지 확인합니다. 본문의 파일명만 비슷하다는 이유로 다른 항목을 연결하지 않습니다.

다음에는 문장에 직접 기록된 값과 분석자가 덧붙인 설명을 나눕니다. 예를 들어 시각 필드가 생성·수정·수신·접속 중 무엇을 뜻하는지 확인하고 분석자가 설명한 행위 시각과 구별합니다. 시각의 의미나 표시 기준이 설명되지 않았다면 자신의 기억에 맞춰 바꾸지 말고 확인할 항목으로 남깁니다.

마지막으로 해당 문장이 공소사실의 무엇을 설명하는지 적습니다. 파일의 존재, 자료의 내용, 취득·보관 경위, 열람과 관련된 설명은 각각 확인할 질문이 다릅니다. 보고서의 강한 표현이나 요약 제목보다 그 문장을 뒷받침하는 항목이 무엇인지가 중요합니다.

본문만 받았거나 첨부자료 일부가 없다면요?

보고서 본문만 받았거나 일부 페이지만 확인했다면 인용된 첨부자료를 실제로 보았는지부터 표시합니다. ’보고서가 이 자료를 인용했다’는 확인과 ’인용된 자료의 내용까지 직접 확인했다’는 확인은 나눠 적습니다. 아직 보지 못한 첨부자료가 있다는 사실만으로 그 자료가 없거나 분석이 틀렸다고 결론내리지 않습니다.

표지·본문·별첨이 서로 같은 보고서인지 확인할 때는 문서명, 작성일, 기기 식별정보와 첨부번호처럼 실제 표시된 항목을 대조합니다. 문서마다 모든 항목이 같은 형식으로 갖춰져 있다고 전제하지 않습니다. 수정·보완 보고서라는 표시가 있다면 어느 문서의 어떤 설명이 보완됐는지도 따로 기록합니다.

변호인에게는 ’분석보고서 전체를 봤다’고 뭉뚱그려 말하기보다 받은 문서와 페이지 범위, 인용은 있으나 확인하지 못한 첨부번호를 전달하는 편이 정확합니다.

보고서에 기록이 없으면 그 행위도 없었던 건가요?

그렇게 바로 옮겨 적을 수는 없습니다. 기록이 나오지 않는 경우에는 검사 대상 밖인지, 분석이 끝나지 않았는지, 검사 범위 안에서 확인되지 않았는지 구분합니다. 보고서에 어떤 기기·앱·기간·자료를 검사했다고 적혀 있는지, 제한이나 오류에 관한 설명이 있는지부터 봅니다.

보고서가 일부 항목을 요약했거나 아직 첨부자료를 보지 못한 상황도 구별해야 합니다. 현재 받은 페이지에서 찾지 못했다는 사실을 전체 추출자료에 없다는 말로 바꾸지 않습니다. 반대로 검사 범위와 결과가 명시돼 있다면 그 한정된 결과를 흐리지 말고 문서의 표현대로 적습니다.

미검사·미확인·해당 범위에서 발견되지 않음은 서로 다른 기록 상태입니다. 어느 상태인지 알 수 없으면 질문으로 남기고, 유리하거나 불리한 방향으로 빈칸을 채우지 않습니다.

제11조 제5항의 공소사실에는 어떻게 연결하나요?

청소년성보호법 제11조 제5항은 구입·소지·시청을 규정하고, 대상 자료의 정의는 제2조 제5호에 있습니다. 보고서의 자료 분류나 분석 문장을 읽은 뒤에도 대상 자료의 법적 성격과 공소장에 특정된 행위를 나눠 확인해야 합니다.

파일과 행위를 대응시키는 1심 검토는 공소장·파일별 경위·시간표를 맞추는 전체 구조를 설명합니다. 이 글에서는 그 작업에 사용하는 포렌식 보고서의 설명이 어느 자료에 근거하는지를 한 단계 더 좁혀 확인합니다. 파일이 기록돼 있다는 사실, 분석자가 설명한 이용 경위, 법원이 판단할 행위를 한 문장으로 합치지 않습니다.

인정하는 내용과 확인이 필요한 내용을 어떻게 정리하나요?

하나의 보고서에 전부 동의하거나 전부 반박한다는 문장으로 끝내기보다 무엇을 확인했고 무엇에 설명이 필요한지 나눕니다. 파일 목록의 존재를 확인한 것인지, 특정 시각의 의미를 이해한 것인지, 분석자가 연결한 행위에 동의하는 것인지 각각 다를 수 있습니다.

검토 메모에는 문서·페이지, 분석 문장, 근거 자료번호, 공소사실의 관련 부분, 확인할 질문을 붙입니다. 질문은 ’왜 이렇게 판단했나요?’에서 한 걸음 더 나아가 ‘이 설명이 지목한 항목은 어느 첨부에 있나요?’, ’표시된 시각은 어떤 기록의 값인가요?’처럼 실제 기록과 연결합니다. 이러한 메모 자체가 증거의 인정 여부나 법률 판단을 확정하는 것은 아닙니다.

1심 준비에서 무엇을 전달하면 되나요?

1심을 준비할 때 공소장, 실제 받은 분석보고서와 첨부자료 목록, 위 메모를 함께 정리합니다. 형사소송법 제266조의5는 효율적이고 집중적인 심리를 위한 공판준비절차와 주장·입증계획의 정리를 규정합니다. 사건의 절차에 맞춰 인정·다툼의 범위와 추가로 확인할 자료를 변호인과 검토합니다.

직접 읽은 기록, 수사기관에서 구두로 들은 설명, 사건 당시 기억을 구별하세요. 자료에 맞춰 새로운 경위를 만들어 내거나 기기·계정 기록을 삭제·변경하지 말고 현재 확인 가능한 기록을 기준으로 정리합니다. 핵심은 보고서가 말한 것, 그 말의 근거로 확인한 것, 아직 읽지 못하거나 설명되지 않은 것을 구별해 전달하는 것입니다.