휴대폰 포렌식에 참여했다가 신고된 날짜와 다른 영상에 대해 질문받은 상황

이런 상황입니다

숙박업소 촬영 신고로 압수된 휴대전화의 포렌식 현장에서 담당자가 신고된 날짜와 다른 날의 영상을 띄우며 촬영 경위를 묻습니다. 피의자는 영장 사본과 화면을 번갈아 보며 이 파일도 이번 사건에서 확인하는 것인지 질문하고, 예상하지 못한 영상에 관해 즉석에서 설명할지 망설입니다.

이 상황에서 갈리는 쟁점

• 다른 날짜의 영상이 영장에 적힌 혐의사실과 어떤 구체적 관련성을 갖는지
• 화면에 표시된 날짜가 촬영 시점인지, 수정·수신 등 다른 시점인지
• 직접 촬영한 파일인지, 수신하거나 복제한 파일인지와 당시 기기·계정 사용자
• 현장에서 기억으로 설명한 내용과 실제 파일·메시지 기록이 일치하는지
• 해당 영상의 확인 경위와 참여 과정에서 받은 설명을 다음 조사 전에 어떻게 검토할지

신고된 날의 영상을 확인하러 갔다고 생각한 자리

숙박업소에서의 촬영 신고로 휴대전화를 압수당한 피의자가 포렌식 절차에 참여하고 있습니다. 신고된 날의 일을 떠올리며 화면을 지켜보던 중, 담당자가 다른 날짜가 표시된 영상 파일을 엽니다. 이어 “이 영상은 어떤 경위로 촬영한 겁니까”라고 묻습니다.

피의자는 손에 든 영장 사본을 다시 봅니다. “이 파일도 이번 사건에서 확인하는 건가요?”라고 되묻지만, 머릿속에서는 이미 다른 걱정이 앞섭니다. 이 영상부터 설명해야 하는지, 예전 영상까지 계속 확인하는 것인지, 지금 한 말이 나중에 다른 질문으로 돌아올지 불안합니다.

이 사례는 이러한 상황을 가정한 장면입니다. 현재는 휴대전화가 이미 압수되어 실제 파일을 확인하는 단계이며, 예상하지 못한 자료가 제시되면서 영장에 적힌 사건과 화면 속 영상의 관계를 확인해야 하는 시점입니다.

영장 사본과 화면을 나란히 놓고 확인할 차이

피의자에게는 날짜가 다르다는 점이 가장 먼저 눈에 들어옵니다. 그러나 날짜가 다르다는 사정만으로 해당 영상이 사건과 무관하다고 확정할 수는 없습니다. 반대로 같은 휴대전화에서 발견된 영상이라는 이유만으로 모두 이번 사건의 확인 대상이라고 단정할 수도 없습니다.

전자정보의 확인 범위를 검토할 때는 영장에 적힌 혐의사실과 해당 자료 사이의 구체적·개별적 관련성이 중요합니다. 이 장면에서도 영장에 기재된 사건 내용과 압수·수색 대상 및 범위를 읽고, 담당자가 해당 영상을 어떤 관련 자료로 보고 질문하는지 확인할 필요가 있습니다. 피의자가 생각한 ‘신고 사건의 범위’와 영장에 실제로 적힌 내용부터 일치하는지 살펴야 합니다.

현장에서 받은 설명은 나중에 검토할 수 있도록 남깁니다. 어떤 파일을 제시받았고, 무엇을 물었으며, 이번 사건과의 관계에 대해 어떤 설명을 들었는지가 검토의 출발점이 됩니다.

다른 날짜가 보인 뒤 갈리는 세 가지 사실관계

첫 번째는 화면의 날짜가 무엇을 뜻하는지입니다. 피의자가 촬영일이라고 생각한 표시가 파일의 수정 시각이나 수신 시각에 관한 것이라면, 신고된 날과 비교하는 기준부터 달라집니다. 날짜가 다르다는 말을 하기 전에 어떤 항목의 시각을 보고 있는지 확인해야 합니다.

두 번째는 그 영상이 휴대전화에 들어온 경위입니다. 직접 촬영한 기억이 있는 파일인지, 다른 사람에게 받은 파일인지, 다른 기기에서 옮겨온 복제물인지에 따라 대조할 기록이 달라집니다. 파일명이나 저장 폴더만 보고 생성 경위를 확정하기는 어렵습니다. 당시 사용한 기기와 계정도 함께 살펴야 합니다.

세 번째는 영상 내용과 영장에 적힌 사건의 연결관계입니다. 날짜가 달라도 신고 내용과 연결되는 사정이 있는지, 피의자가 기억하는 인물·장소와 실제 영상 내용이 맞는지 확인할 부분이 남습니다. 같은 유형의 영상이라는 인상만으로 관련성 판단을 끝낼 수는 없으며, 혐의의 성격과 구체적인 수사 경위에 따라 검토가 달라집니다.

이 세 갈래가 정리되지 않은 상태에서는 ‘다른 날의 영상’이라는 표현 하나에 서로 다른 문제가 섞이게 됩니다.

촬영 경위를 묻는 말에 기억을 맞춰 설명하려는 순간

담당자가 촬영 경위를 묻자 피의자는 화면 속 장면이 낯익다는 이유로 당시 상황을 급히 설명하려 할 수 있습니다. 하지만 장면을 알아보는 것과 자신이 언제 어떤 기기로 촬영했는지를 기억하는 것은 구분할 필요가 있습니다.

초기에 흔한 실수는 질문에 들어 있는 전제를 그대로 받아들여, 확인하지 못한 촬영 시점이나 저장 경위를 추측으로 채우는 것입니다. 반대로 영장을 충분히 읽지 않은 채 “그날 자료가 아니니 확인할 수 없다”고 단정하는 것도 분석 범위를 추측하는 대응입니다.

이 자리에서는 자신이 실제로 기억하는 내용, 화면에서 처음 확인한 내용, 기록을 더 봐야 알 수 있는 내용을 나눠 두는 것이 중요합니다. 이미 설명한 말이 있다면 질문과 답변의 취지를 함께 메모해 두어야 이후 분석 결과와 어디에서 차이가 생겼는지 검토할 수 있습니다.

파일이 보여주는 사실과 아직 설명하지 못하는 경위

영상 파일과 그 부가정보는 화면에 담긴 내용, 저장 위치, 생성·수정 등 시점에 관한 단서를 줄 수 있습니다. 그러나 파일이 존재한다는 사실만으로 누가 촬영했는지, 어떤 경위로 수신·저장했는지, 실제로 열람하거나 전송했는지까지 모두 판단되는 것은 아닙니다.

예를 들어 피의자가 다른 사람에게 받은 영상으로 기억한다면, 그 기억을 해당 시기의 메시지와 수신 기록에 대조할 필요가 있습니다. 직접 촬영한 것으로 기억한다면 당시 기기 사용과 다른 기록의 시간순서가 맞는지 살펴야 합니다. 어떤 경우든 기록으로 확인된 부분과 추가 해석이 필요한 부분을 분리해야 합니다.

따라서 화면에 영상이 나타난 순간만으로 새로운 혐의의 성립이나 수사 확대의 범위를 확정할 수는 없습니다. 자료의 경위와 사건 관련성을 함께 검토해야 하는 상태입니다.

현장을 나온 뒤 변호사에게 전달할 내용

현장을 나온 피의자가 상담을 준비한다면 영장 사본과 압수목록, 참여 과정에서 받은 안내를 함께 정리합니다. 여기에 제시된 파일을 구별할 수 있는 정보, 화면에서 확인한 날짜 항목, 담당자의 질문, 자신이 답한 내용을 기억나는 범위에서 덧붙입니다. 정확히 기억나지 않는 대목은 따로 표시합니다.

변호사는 영장의 범위와 실제 확인한 자료를 비교하고, 해당 파일을 탐색·확인한 경위와 참여 기회, 사건과 무관한 정보가 섞였는지를 검토합니다. 동시에 파일의 출처·시점·사용자를 살펴 피의자의 현장 설명과 데이터가 일치하는지 확인합니다. 이 장면에서는 절차상 범위와 영상의 실제 경위를 함께 검토해야 다음 설명을 준비할 수 있습니다.

다음 조사에서 같은 영상이 다시 제시될 때

포렌식 결과는 다른 진술과 CCTV, 결제·이동기록 등과 함께 검토되며 추가 출석조사나 보완수사로 이어질 수 있습니다. 다음 조사에서 해당 영상에 관한 질문이 다시 나올 가능성에 대비해, 처음 제시받은 때의 설명과 이후 확인된 기록을 나란히 정리해 두는 편이 좋습니다.

이 사건에서 다음 조사 전까지 준비할 것은 ‘예전 영상도 모두 문제가 될 것 같다’는 예상이 아니라, 어떤 영상이 어떤 이유로 제시됐으며 그 출처와 시점 중 어디까지 확인됐는지를 보여주는 자료입니다. 영장 사본, 현장 질문에 관한 메모, 해당 시기의 기기·계정 사용과 수신·전송 경위가 그 검토에 필요한 구체적인 출발점이 됩니다.