성범죄 디지털자료 보존 체크표 | 휴대폰·메시지·사진·클라우드 정리 방법

DOWNLOAD

빈 양식·정리표 다운로드

디지털 자료가 문제되는 사건에서 자료를 임의로 지우거나 의미를 단정하기 전에 원본 위치와 생성·수신·전송 경위를 구분해 기록할 때 사용합니다.

디지털자료 보존 체크표TXT · 편집 가능

일반적인 사실정리용 자료이며 개별 사건의 제출서면이나 법률자문을 대신하지 않습니다.

어떤 자료를 먼저 목록에 넣나요

휴대폰 사진·영상, 메신저 대화, 문자, 이메일, 앱 기록, 문서, 브라우저 기록처럼 사건과 관련될 수 있는 디지털 자료가 있다면 자료 종류와 원본 위치를 구분합니다. 같은 사진이 휴대폰과 클라우드에 동시에 보인다면 두 위치를 따로 적고 어느 쪽이 원본인지 단정하기 어려우면 그 사실도 표시합니다.

기기와 계정을 왜 따로 적어야 하나요

휴대폰 한 대에서 여러 계정을 쓸 수 있고 같은 계정이 여러 기기에서 동기화될 수도 있습니다. 내 휴대폰에 있었다는 사실과 내가 직접 생성하거나 내려받았다는 사실은 같은 의미가 아닙니다. 사용 기기, 로그인 계정, 앱, 동기화 여부를 아는 범위에서 나눕니다.

시각 정보는 어떻게 정리하나요

가능하면 생성·수신·저장·열람·전송을 구분합니다. 파일의 수정 시각 하나만 보고 전체 경위를 정하지 않습니다. 클라우드 백업이나 앱 동기화가 있었다면 기기에 나타난 시점과 계정에 들어온 시점이 다를 수 있습니다.

삭제하거나 정리해도 되나요

자료를 없애거나 숨기는 방식으로 정리하지 않습니다. 관련 파일을 삭제·은닉하거나 기기 설정을 바꾸는 행동은 피해야 합니다. 원본을 유지한 채 검토용 사본이 필요하다면 원본과 사본을 구분합니다. 삭제자료가 포렌식에서 반드시 복구되는 것도, 반드시 사라지는 것도 아닙니다.

압수수색을 이미 받았다면 무엇을 추가하나요

기기가 이미 압수됐다면 영장의 대상과 범위, 실제 반출된 기기, 교부받은 압수목록, 집행 시각을 별도로 적습니다. 압수수색 영장 집행 안내와 디지털포렌식 안내를 이어서 확인할 수 있습니다.

이 체크표가 포렌식 결과를 예측해 주나요

아닙니다. 어떤 자료가 복구될지, 어떤 혐의가 인정될지를 예측하는 도구가 아닙니다. 자료의 위치·계정·시점·동기화 상태를 분리해 정리하는 것이 목적입니다.

자료마다 출처를 어떻게 표시하나요

같은 이미지나 영상이 여러 곳에 있더라도 각각의 출처를 구분합니다. 예를 들어 메신저 대화방에서 받은 파일인지, 직접 촬영한 파일인지, 웹에서 내려받은 파일인지, 클라우드 자동 동기화로 기기에 보이게 된 파일인지가 다를 수 있습니다. 출처를 모르면 추정해서 적기보다 “확인 필요”로 남겨 두는 편이 낫습니다.

캡처 화면이나 전달받은 사본만 있는 경우에는 그것이 원본 전체 대화를 대신하는지 단정하지 않습니다. 가능한 범위에서 원본 대화방이나 원본 파일의 위치를 따로 표시합니다. 파일 이름이 바뀌었거나 다른 폴더로 이동했다면 그 사실도 메모해 두면 이후 생성·저장 경위를 확인할 때 도움이 됩니다.

체크 후에도 별도로 확인해야 하는 것은 무엇인가요

이 체크표는 기술적 포렌식 보고서가 아닙니다. 실제로 어떤 정보가 추출됐는지, 영장이나 임의제출 범위가 어디까지인지, 사건과의 관련성이 인정되는지는 별도 확인이 필요합니다. 특히 전자기기 전체가 압수됐더라도 기기 안 모든 정보가 같은 법적 의미를 갖는 것은 아닙니다.

수사기관이 휴대폰 제출이나 포렌식 참여를 안내했다면 제출 경위와 절차를 따로 기록하고, 이미 압수수색이 있었다면 압수목록과 실제 반출된 기기를 맞춰보세요. 관련 자료를 “없애는 방법”을 찾는 대신 현재 남아 있는 자료의 원본성·출처·시점을 정확히 구분하는 데 이 표를 사용하는 것이 목적입니다.