이런 상황입니다
성적 행위가 문제된 날로부터 몇 주 뒤 피의자가 평소 예정돼 있던 휴대전화 기기 변경을 했고, 그보다 나중에 성범죄 신고와 경찰 연락을 받았습니다. 새 휴대전화에는 같은 메신저 계정으로 로그인돼 있지만 사건 당시 대화방이나 과거 메시지가 보이지 않아, 첫 조사에서 기기 변경 시점과 계정·백업 상태, 현재 실제로 남은 자료를 구분해 설명해야 하는 상황입니다.
이 상황에서 갈리는 쟁점
- 사건일·기기 변경일·신고 인지 시점·경찰 연락일의 정확한 순서
- 기존 휴대전화와 새 휴대전화 중 사건 당시 실제 사용기기가 무엇이었는지
- 현재 같은 계정에 로그인돼 있다는 사실과 과거 대화가 현재 단말에 보이는지 여부를 어떻게 구분할지
- 기기 변경 과정에서 백업·동기화·앱 재설치·초기화 등 실제로 확인되는 조작이 무엇인지
- 현재 단말에서 과거 대화가 보이지 않는 사실이 무엇을 보여주고 무엇까지는 보여주지 못하는지
- 추가 조사나 포렌식이 이어질 경우 어떤 기기·계정·자료가 실제 분석 대상인지
새 휴대전화에 과거 대화가 보이지 않는다는 사실만으로 과거 대화의 존재나 삭제 경위를 정할 수는 없습니다
성범죄 신고를 받기 전에 휴대전화를 바꿨고, 현재 새 단말의 같은 메신저 계정에서 사건 당시 대화가 보이지 않는다면 먼저 사건일, 기기 변경일, 신고를 알게 된 시점, 경찰 연락일을 순서대로 나눠야 합니다. 문자·카카오톡·SNS·DM 증거는 메시지의 내용뿐 아니라 전송시각, 계정, 사용 기기와 사건 전후 흐름을 함께 확인하도록 합니다.
현재 화면에 과거 대화가 없다는 사실은 현재 단말에서 확인되는 상태를 보여줍니다. 그것만으로 당시 대화가 애초에 없었다고 확정하거나, 반대로 피의자가 신고를 예상해 일부러 지웠다고 확정해서도 안 됩니다. 이번 장면의 핵심은 현재 보이는 화면과 과거 사건 당시의 기기·계정 상태 사이에 기기 변경이라는 별도 단계가 있다는 점입니다.
첫 번째 분기점은 기기 변경이 신고 인지보다 앞인지 뒤인지입니다
사건이 있었던 날에 어떤 휴대전화를 사용했는지, 새 기기를 언제 개통하거나 사용하기 시작했는지, 상대방의 신고 의사를 언제 처음 알았는지, 경찰이 언제 연락했는지를 날짜별로 적습니다. 정확한 시각이 확인되지 않으면 추측으로 맞추지 않고 확인되지 않은 부분으로 표시합니다.
이 순서를 정리하는 이유는 기기 변경과 현재 대화 부재를 한 문장으로 묶지 않기 위해서입니다. 사건 뒤 기기를 바꿨다는 사실과 신고를 인지한 뒤 관련 자료를 변경했다는 사실은 시간순서부터 다를 수 있습니다. 첫 조사에서는 확인된 날짜와 실제 행동을 그대로 나눠 설명하고, 기억이 없는 설정 변경까지 만들어내지 않습니다.
두 번째 분기점은 ‘같은 계정’과 ‘같은 기기 안의 자료’를 구분하는 것입니다
현재 새 휴대전화에서 예전과 같은 메신저 계정에 로그인돼 있더라도, 계정 사용 흔적과 현재 단말 안에 실제로 남아 있는 앱 데이터는 같은 사실이 아닙니다. 전자정보·클라우드·메타데이터·접속로그에서도 계정정보, 기기 안의 데이터, 서버나 클라우드 자료를 구분해서 보도록 합니다.
확인할 내용은 새 기기에서 언제 로그인했는지, 기기 변경 과정에서 앱을 새로 설치했는지, 백업이나 동기화를 실제로 실행했는지, 예전 기기가 아직 남아 있는지입니다. “분명 백업됐을 것” 또는 “기변했으니 원래 다 사라진다”처럼 서비스 구조를 추측으로 정하지 않습니다. 실제 화면과 설정, 보유 기기, 확인 가능한 계정 기록을 기준으로 적습니다.
세 번째 분기점은 현재 보이지 않는 대화와 당시 실제 송수신 기록을 같은 것으로 보지 않는 것입니다
메신저 증거에서는 한 문장이 현재 화면에 보이는지뿐 아니라 어느 계정에서 언제 주고받았는지, 앞뒤 대화와 이후 행동이 어떻게 이어졌는지를 함께 봅니다. 새 단말에서 사건 당시 대화가 보이지 않는다면 현재 단말에서 확인되지 않는 상태와 사건 당시 실제로 어떤 메시지가 오갔는지를 분리해야 합니다.
상대방이나 다른 기기에 원본 대화가 남아 있는지, 일부 알림이나 다른 자료가 존재하는지는 실제 확보된 경우에만 기록합니다. 존재 여부를 모르는 자료를 있다고 가정해 설명을 만들지 않습니다. 반대로 현재 내 휴대전화에서 보이지 않는다는 이유만으로 상대방 쪽 기록이나 서비스·기기 분석에서도 아무 자료가 없을 것이라고 단정하지 않습니다.
기존 ‘대화방을 직접 삭제한 경우’와 다른 점은 자료가 사라진 원인을 먼저 확정하지 않는다는 데 있습니다
신고하겠다는 말에 대화방을 지운 상황은 신고 예고를 본 뒤 사용자가 대화방을 나가거나 삭제한 행동과 그 시점이 중심입니다. 이번 상황은 그와 달리 기기 변경이 먼저 있었고, 나중에 경찰 연락을 받은 시점에 새 단말에서 과거 대화가 보이지 않는 장면입니다.
또 휴대전화를 바꿔 현재 통화목록은 없지만 통신사 통화내역이 남은 상황은 통신사 통화기록이라는 별도 자료가 남아 있는 사건입니다. 이번에는 메신저 계정과 기기 내부 데이터, 백업·동기화 여부가 중심이므로 확인해야 할 자료의 종류가 다릅니다. 같은 ‘기변 뒤 기록 부재’라는 겉모양만으로 두 상황을 합치지 않습니다.
포렌식이 이어져도 ‘안 나왔다’는 기술적 결과와 과거 대화의 존재는 따로 봅니다
추가 자료나 기기 확인이 필요하면 휴대폰 제출·디지털포렌식 단계로 이어질 수 있습니다. 디지털포렌식에서는 실제 확인되는 범위가 기기·계정 상태, 저장·동기화 방식과 분석 대상에 따라 달라질 수 있다고 설명합니다.
따라서 특정 대화가 새 단말이나 포렌식 결과에서 확인되지 않았다는 사실은 그대로 기록하되, 그 한 결과만으로 과거에 대화가 존재하지 않았다고 결론내리지는 않습니다. 반대로 포렌식이면 기변 전 대화가 모두 복구될 것이라고 기대해서도 안 됩니다. 어떤 기기와 계정, 어떤 앱 데이터가 실제 분석됐는지부터 확인해야 합니다.
첫 조사에서는 ‘기억’과 ‘기록으로 확인한 사실’을 분리합니다
경찰 연락·출석조사에서는 사건을 모르는 부분까지 추측해 단정하거나 다른 사람의 설명을 자신의 기억처럼 말하지 않고, 원본을 유지한 대화·문서와 날짜별 사실을 준비하도록 안내합니다. 이번 상황에서는 기기 변경 당시 무엇을 눌렀는지 기억나지 않는다면 “백업을 껐다”, “대화방을 지웠다”는 식으로 원인을 만들어 설명하지 않습니다.
반대로 본인이 직접 확인한 사실은 구체적으로 적습니다. 예를 들어 사건 당시 사용한 옛 기기의 모델, 새 기기를 사용하기 시작한 날짜, 현재 메신저 계정, 새 기기에서 과거 대화가 보이지 않는 범위, 옛 기기를 현재 보유하고 있는지 등을 구분합니다. 조사 후 조서에도 확인되지 않은 원인이 확정된 사실처럼 적히지 않았는지 읽어 봅니다.
초기 대응에서는 남은 기기와 계정 상태를 더 바꾸지 않습니다
과거 대화가 안 보여 불안하다고 해서 메신저 앱을 반복해 삭제·재설치하거나, 남아 있는 기기를 초기화하고, 계정 설정을 급하게 변경하는 식으로 대응하지 않습니다. 디지털포렌식은 기기 상태를 바꾸면 원래 자료의 확인을 어렵게 만들 수 있으므로 현재 상태를 보존하도록 안내합니다.
상대방에게 연락해 예전 대화 캡처를 보내 달라고 요구하거나, 지인과 “기변 때문에 다 없어진 것 같다”는 설명을 맞추는 것도 피합니다. 지금 필요한 것은 원인을 추측해 하나로 만드는 것이 아니라, 사건일부터 현재까지 어떤 기기와 계정을 어떻게 사용했는지 확인 가능한 범위로 시간순서를 만드는 일입니다.
변호인 검토에서는 사건일·기기·계정·현재 자료를 네 줄로 맞춥니다
변호인 검토에서는 첫째 사건 당시 사용기기와 계정, 둘째 기기 변경 시점과 당시 실제로 한 설정·이전 작업, 셋째 신고 인지와 경찰 연락 시점, 넷째 현재 단말과 남아 있는 다른 기기·계정 자료를 같은 표에 놓고 봅니다. 현재 자료가 비어 있는 이유를 먼저 단정하지 않고, 어떤 기록으로 각 사실을 확인할 수 있는지 분리하는 것이 중요합니다.
지금 확인할 자료는 휴대전화 기기 변경일을 알 수 있는 개통·구매 기록, 사건 당시 사용한 기기 정보, 현재 메신저 계정과 로그인 상태, 실제로 확인되는 백업·동기화 설정, 남아 있는 다른 기기 여부, 경찰 연락 내용과 출석 일정입니다. 계정명의 일치가 곧 특정 시점의 실제 사용자를 자동으로 확정하는 것은 아니므로 카톡·SNS 계정에서 메시지가 보내졌으면 제가 직접 작성한 것으로 확정되나요?와 함께 기기·계정 사용상태를 확인합니다.
근거 및 출처