이런 상황입니다
불법촬영 혐의 수사에서 휴대폰이 수사기관에 확보돼 포렌식 절차가 진행된 뒤 기기 자체를 돌려받은 피의자에게, 며칠 후 수사관이 포렌식에서 확인된 촬영파일의 생성·저장 경위와 당시 사용 상황을 추가로 확인하겠다며 다시 출석 일정을 잡는 상황입니다.
이 상황에서 갈리는 쟁점
- 휴대폰을 어떤 근거와 방식으로 제출·압수당했고 언제 반환받았는지
- 기기 자체의 반환과 이미 확보된 전자정보의 확인·분석을 어떻게 구분할지
- 포렌식 결과라고 안내받은 자료가 어떤 파일과 시점·출처를 가리키는지
- 촬영파일이 카메라등이용촬영 혐의의 촬영 시점·대상·의사에 어떤 의미가 있는지
- 추가 출석 연락에서 무엇을 다시 확인하려는지와 기존 진술을 어떻게 대조할지
휴대폰을 돌려받았다는 사실과 포렌식 결과 확인은 같은 단계가 아닙니다
불법촬영 혐의 수사에서 휴대폰을 수사기관에 제출하거나 압수당한 뒤 기기 자체를 돌려받았는데, 이후 포렌식에서 확인된 파일을 이유로 다시 출석하라는 연락을 받았다면 우선 두 사실을 분리해야 합니다.
휴대폰 제출·압수는 수사기관이 기기를 어떤 근거와 방식으로 확보했는지에 관한 문제이고, 디지털포렌식은 확보된 기기나 복제본에서 어떤 전자정보를 확인·분석하는지에 관한 문제입니다. 이번 장면에서는 실제로 기기 반환 뒤 수사관이 포렌식 결과를 언급하며 추가 출석을 요구했으므로, “휴대폰을 돌려받았으니 분석도 끝났다”는 식으로 단정하지 않고 현재 확인된 절차를 그대로 정리합니다.
첫 번째 분기점은 무엇을 언제 반환받았는지입니다
먼저 휴대폰을 어떤 절차로 수사기관에 넘겼는지 확인합니다. 영장 집행인지 임의제출인지, 제출·압수 일시와 대상 기기가 무엇인지, 당시 받은 문서와 안내를 정리합니다.
그다음 실제 반환받은 것이 휴대폰 기기 자체인지 확인하고 반환 날짜와 안내 내용을 적습니다. 압수물은 기기 같은 물건 자체일 수도 있고 전자정보가 복제·출력되는 방식으로 확보될 수도 있으므로, 기기를 돌려받은 사실만으로 수사기관이 어떤 전자정보를 이미 확보했는지까지 추측하지 않습니다. 문서와 담당자 설명에서 확인되는 범위만 표시합니다.
두 번째 분기점은 수사관이 말한 ‘포렌식 결과’의 범위입니다
추가 출석 연락에서 수사관이 어떤 파일이나 기록을 확인했다고 말했는지 가능한 한 정확히 적습니다. 파일명이나 생성 시각을 언급했는지, 특정 촬영 시점이나 저장 경위를 다시 묻겠다고 했는지, 단순히 포렌식 결과가 나왔다고만 설명했는지를 구분합니다.
디지털포렌식은 보존·획득·검사·분석·보고처럼 여러 과정을 포함하는 작업입니다. 어떤 전자정보까지 사건과 관련성이 인정되는지는 혐의와 수사 경위에 따라 달라질 수 있으므로, “휴대폰 전체를 다 봤다”거나 반대로 “반환됐으니 수사기관에는 아무 자료도 남지 않았다”고 추측해서 설명하지 않습니다.
원 불법촬영 혐의는 실제 촬영파일과 시점을 기준으로 다시 봅니다
카메라등이용촬영 혐의의 핵심은 기계장치를 이용해 성적 욕망 또는 수치심을 유발할 수 있는 사람의 신체를 촬영대상자의 의사에 반해 촬영했는지입니다. 실제 촬영 시점과 파일 생성 경위를 확인해야 합니다.
따라서 포렌식에서 특정 촬영파일이 확인됐다는 안내를 받았다면 그 파일이 어느 날짜와 장소의 촬영으로 지목되는지, 촬영 대상과 부위가 무엇인지, 촬영 당시 의사에 관한 쟁점이 무엇인지 나눕니다. 파일이 존재한다는 사실과 법률상 촬영죄의 모든 요소가 자동으로 확정된다는 것은 같은 말이 아닙니다.
포렌식 결과는 다른 진술·자료와 함께 추가조사로 이어질 수 있습니다
디지털포렌식은 사건 결론 자체가 아니라 수사 과정의 한 단계입니다. 분석 결과는 진술, 상대방 자료, CCTV나 다른 기록과 함께 검토되고 추가 출석조사로 이어질 수 있습니다.
이번 연락에서는 기관·담당자·사건번호, 출석 일시와 장소, 어떤 부분을 추가로 확인하려는지 기록합니다. 기존 조사에서 자신이 촬영 시점이나 기기 사용 경위를 어떻게 설명했는지도 다시 확인하고, 새로 포렌식 결과를 들은 뒤 알게 된 사실을 처음부터 기억했던 내용처럼 섞지 않습니다.
기기 반환 전후 자료를 세 묶음으로 나눠 봅니다
첫 번째 묶음은 제출·압수 관련 문서와 반환 안내입니다. 두 번째는 포렌식 결과로 언급된 파일·기록과 그 출처·시점에 관한 자료입니다. 세 번째는 기존 조사 조서와 자신이 제출한 설명자료입니다.
이 세 묶음은 역할이 다릅니다. 압수·반환 문서는 기기 확보 절차를, 포렌식 자료는 전자정보의 확인·분석을, 조사기록은 당사자가 어떤 사실을 언제 설명했는지를 보여줍니다. 증거의 내용과 확보·분석 절차를 두 축으로 나누어야 서로 다른 문제를 한꺼번에 결론내리는 실수를 줄일 수 있습니다.
기존 압수 직후 상황과 반환 뒤 재출석 상황은 다릅니다
자택 압수수색으로 휴대전화와 PC가 함께 압수된 상황은 기기가 막 확보되고 포렌식이 예정된 초기 단계입니다. 휴대폰 압수 뒤 회사 인증에 막혀 반환을 요청하는 상황은 아직 기기를 돌려받기 전 반환 필요성을 설명하는 단계입니다.
지금은 그보다 뒤입니다. 휴대폰 기기는 이미 반환됐고, 실제 포렌식 결과를 근거로 추가 출석 연락이 온 장면입니다. 따라서 반환 요청 자체보다 어떤 전자정보가 확인됐다고 안내받았는지와 기존 진술이 그 자료와 어떻게 연결되는지가 새롭게 확인할 핵심입니다.
초기에 흔한 실수는 반환을 사건 종료 신호로 받아들이는 것입니다
휴대폰을 돌려받았다는 이유로 사건이 끝났다고 생각해 추가 출석 연락을 가볍게 보거나, 반대로 포렌식 결과라는 말을 듣고 기억나지 않는 파일의 생성 경위를 추측해 설명하는 행동을 피해야 합니다.
반환받은 기기나 관련 대화·파일을 임의로 삭제하고, 주변 사람과 당시 상황을 맞춰 하나의 설명을 만드는 행동도 피합니다. 현재 남아 있는 자료는 원본 상태로 두고, 기억하는 사실과 포렌식 결과를 듣고 새로 알게 된 사실을 구분합니다.
변호인 검토에서는 반환·포렌식·본안·재조사를 네 줄로 맞춥니다
변호인 검토에서는 첫째 휴대폰의 제출·압수와 반환 경위, 둘째 포렌식에서 확인됐다고 안내받은 전자정보의 범위와 절차, 셋째 카메라등이용촬영 혐의의 실제 촬영 시점·대상·의사 쟁점, 넷째 추가 출석에서 확인하려는 내용과 기존 진술의 차이를 나눠 봅니다.
지금 확인할 사실은 제출·압수 문서와 반환 날짜, 포렌식 결과를 언급한 수사관의 설명, 문제된 파일의 날짜·출처·저장경위, 기존 조사에서 한 핵심 진술, 새 출석 일정과 담당기관입니다. 물건인 휴대폰의 반환과 사건 관련 전자정보의 수사상 의미를 분리해야 이번 재출석의 실제 쟁점을 선명하게 잡을 수 있습니다.
근거 및 출처