이런 상황입니다
성범죄 혐의로 수사받는 친구가 사건 시각에 자신이 다른 장소에 있었다는 자료가 필요하다고 부탁했고, 피의자는 며칠 전 다른 날에 촬영된 친구의 사진 파일을 전달받았습니다. 피의자는 사진 화면 자체는 바꾸지 않은 채 파일의 촬영시각과 GPS 위치정보를 사건 당일 다른 장소로 보이도록 수정한 뒤 새 파일로 저장해 친구에게 돌려줬고, 그 파일이 사건 당시 촬영된 원본 사진이라는 설명과 함께 경찰에 제출됐습니다. 이후 수사기관이 다른 기기에 남은 원본 사진과 제출파일의 화면은 같지만 메타데이터·저장경로·수정시각이 다르다는 점을 확인하면서 파일 수정과 제출 경위를 별도로 조사하는 상황입니다.
이 상황에서 갈리는 쟁점
- 문제 사진이 누구의 어떤 형사사건에 관한 증거로 제출됐는지
- 원본 사진과 제출파일의 화면 내용은 같은지와 촬영시각·GPS·저장경로 등 메타데이터가 어디에서 다른지
- 누가 어떤 기기나 프로그램에서 메타데이터를 수정하고 새 파일을 저장했는지
- 수정파일을 누가 친구에게 전달했고 경찰에는 누가 어떤 설명으로 제출했는지
- 원본·수정본·메신저 전송본·경찰 제출본의 생성·수정·전송 시각이 어떤 순서로 이어지는지
- 현재 남아 있는 원본과 수정본, 작업기기·전송기록을 추가 변경 없이 보존했는지
사진 화면이 원본과 똑같아 보여도 촬영시각·GPS 같은 파일 배경정보를 바꿔 타인의 형사사건 자료로 사용했다는 의혹이 있다면, 화면 내용만 비교해서는 사건 구조가 드러나지 않습니다. 증거인멸·위조과 형법 제155조의 기준에서는 먼저 그 자료가 타인의 어떤 형사사건에 관한 증거인지, 실제 위조·변조로 지목되는 파일 변경이 무엇인지, 바뀐 자료를 사용했다고 보는 제출행위가 있었는지를 나눠 확인해야 합니다.
첫 번째 분기점은 원본 사진과 제출파일을 별도 자료로 고정하는 것입니다
원래 사진이 어느 기기에서 언제 촬영됐다고 확인되는지, 현재 경찰에 제출된 파일은 어느 저장경로에서 나왔는지부터 나눕니다. 두 파일의 화면이 같은 사진처럼 보여도 파일 자체가 같은 원본이라는 뜻은 아닙니다.
사진·영상 증거는 화면 내용과 함께 촬영시점, 파일 출처, 원본·사본 관계를 확인하도록 합니다. 원본 휴대전화에 남은 사진과 메신저를 통해 전달된 파일, 메타데이터를 수정한 뒤 저장한 파일, 경찰에 제출된 파일을 각각 따로 표시해 어느 파일을 보고 있는지부터 고정합니다.
두 번째 분기점은 화면 내용과 메타데이터 변경을 구분하는 것입니다
전자정보·계정·메타데이터에서 메타데이터는 생성·수정 시각, 촬영기기, 위치정보 등 파일의 배경정보를 보여줄 수 있습니다. 모든 파일에 같은 항목이 남는 것은 아니고 복사·편집·전송 과정에서 값이 달라질 수도 있으므로, 단순히 값이 다르다는 사실과 누군가 의도적으로 바꿨다는 행동을 같은 것으로 보지는 않습니다.
이번 장면에서는 수사기관이 원본과 제출본을 비교해 어느 항목이 달라졌다고 보는지, 작업기기에서 어떤 파일이 새로 저장됐는지, 수정시각과 전달시각이 어떻게 이어지는지를 확인합니다. 사진의 사람·배경·구도는 그대로인데 촬영시각이나 GPS만 달라졌다는 점이 실제 자료에서 확인되는지부터 봅니다.
세 번째 분기점은 자연스러운 파일변화와 의도적인 수정행위를 나누는 것입니다
파일을 복사하거나 메신저로 보내는 과정에서도 일부 정보가 달라질 수 있습니다. 그래서 사진·영상 파일 수정시각이 사건 뒤면 편집·조작된 파일인지처럼 수정시각 하나만으로 곧바로 조작을 단정하지 않습니다.
반대로 메타데이터 편집 기능을 사용한 흔적, 작업 전후 파일, 파일을 바꿔 달라는 요청 메시지, 수정 직후 저장·전송기록이 서로 같은 흐름을 가리킨다면 그 자료들이 각각 무엇을 보여주는지 확인합니다. 파일 수정시각이 신고 시점과 충돌하는 기존 상황은 메타데이터 값의 의미를 해석하는 사건이고, 이번 상황은 메타데이터를 실제로 바꿨다고 지목되는 작업행위 자체가 중심이라는 점이 다릅니다.
파일을 바꾼 행동과 경찰에 제출한 행동은 별도로 봅니다
파일을 직접 수정한 사람과 경찰에 제출한 사람이 같을 수도 있고 다를 수도 있습니다. 누가 원본을 건넸고, 누가 메타데이터를 변경했으며, 수정본을 누구에게 돌려줬고, 경찰에는 어떤 설명으로 제출됐는지 순서대로 적습니다.
형법 제155조의 판단 기준은 타인의 형사사건에 관한 증거의 위조·변조와 위조·변조한 증거를 사용한 경우를 함께 규정하지만, 실제 사건에서는 수정행위와 사용행위를 같은 한 문장으로 합치지 않는 편이 중요합니다. 친구가 어떤 설명으로 자료를 제출했는지와 피의자가 직접 한 작업을 분리합니다.
작업기기와 메신저는 역할과 시간순서를 확인하는 자료입니다
디지털포렌식에서는 사진·문서와 파일의 생성·수정시각, 저장경로 같은 정보가 확인 대상이 될 수 있습니다. 작업에 사용됐다고 지목되는 PC나 휴대전화에 원본과 수정본이 함께 남아 있는지, 파일명·저장위치·수정시각이 어떤 순서인지 확인하면 파일 흐름을 정리하는 데 도움이 됩니다.
문자·메신저 기록은 파일을 바꿔 달라는 요청, 원본 전달, 수정본 반환과 제출 관련 대화의 실제 문구와 전송시각을 확인하는 자료가 될 수 있습니다. 다만 메시지 한 줄이 실제 파일 변경 내용을 전부 증명하는 것은 아니고, 파일정보 하나가 누가 어떤 목적으로 수정했는지까지 자동으로 말해주는 것도 아닙니다. 서로 같은 시간대를 가리키는지 연결해서 봅니다.
기존 음성·채팅 편집 증거위조 상황과 다른 핵심이 있습니다
친구 사건 녹음을 잘라 이어붙인 상황은 원본 음성의 대화순서와 내용 자체가 달라지는 편집이 중심입니다. 채팅 캡처를 편집해 제출한 상황은 화면에 보이는 문구나 범위를 바꾼 이미지가 중심입니다.
이번 장면은 사람이 보는 사진 화면은 그대로 두고 파일 안의 촬영시각·GPS 같은 배경정보만 바꿨다고 지목되는 점이 다릅니다. 그래서 픽셀 내용의 차이보다 원본·수정본의 파일정보, 작업기기, 저장·전송 순서를 더 세밀하게 확인해야 합니다.
경찰 연락 뒤에는 원본·수정·전달·제출을 네 구간으로 나눕니다
경찰 연락·출석조사를 받았다면 기관·담당자·사건번호·조사 신분과 출석 일정을 먼저 확인합니다. 그다음 원본사진을 받은 시점, 메타데이터를 수정했다고 지목되는 시점, 수정파일을 전달한 시점, 경찰에 제출된 시점과 설명을 순서대로 적습니다.
현재 남아 있는 원본과 수정본의 파일명을 다시 바꾸거나, 메타데이터를 되돌려 보겠다며 파일을 재저장하지 않습니다. 작업 프로그램이나 계정 기록을 삭제하고 친구와 “원래부터 그 날짜였다고 하자”는 식으로 설명을 맞추는 행동도 피합니다. 변호인 검토에서는 사건 귀속, 변경된 파일정보, 수정행위, 전달·사용행위, 디지털 기록이 각 단계와 어떻게 연결되는지를 같은 시간축에 놓습니다.
근거 및 출처