허위영상물 사건에서 디지털 포렌식은 매우 중요한 절차입니다. 파일을 삭제했더라도 생성 시각, 접근 기록, 전송 흔적, 클라우드 백업, 메신저 기록이 남아 있을 수 있습니다. 하지만 삭제 파일이 나온다고 해서 모든 혐의가 같은 범위로 인정되는 것은 아닙니다. 파일의 생성 경위와 전송 여부, 인식 여부를 나누어 설명할 수 있어야 합니다.

합성 이미지를 만든 뒤 문제가 될 것 같아 삭제했습니다. 그런데 포렌식을 하면 삭제 파일도 복구될 수 있다고 들었습니다. 제가 삭제한 사실이 증거인멸처럼 보일까 봐 걱정됩니다. 삭제한 허위영상물이 나오면 무조건 불리한지, 어떻게 설명해야 하는지 궁금합니다.

허위영상물 사건에서 삭제 파일은 제작 사실, 저장 사실, 접근 시점, 전송 가능성을 보여주는 자료가 될 수 있습니다. 성폭력처벌법 제14조의2는 허위영상물의 편집·합성·가공 및 반포·제공 등을 처벌하고, 행위 유형에 따라 7년 이하 징역 또는 5천만원 이하 벌금이 문제될 수 있습니다. 따라서 포렌식 결과에서 파일이 나온다면 첫 진술과의 일치가 중요합니다.

다만 삭제 파일이 있다고 해서 곧바로 유포까지 인정되는 것은 아닙니다. 파일을 만들었지만 전송하지 않았는지, 전송 후 삭제했는지, 피해 확산을 막기 위해 삭제했는지, 고소 예고 후 자료를 없애려 했는지 구분해야 합니다. 조사 전에는 파일 생성 시점, 삭제 시점, 전송 기록, 클라우드 동기화 여부를 정리해야 합니다. “없다”고 단정한 뒤 복구되면 진술 신빙성이 약해질 수 있습니다.

휴대폰에서는 삭제했지만 구글 드라이브나 아이클라우드에 자동 백업됐을 수 있습니다. 메신저도 자동 저장 기능이 있었는지 잘 모르겠습니다. 제가 일부러 보관한 게 아니어도 클라우드에 남아 있으면 소지나 저장으로 볼 수 있나요?

클라우드 자료는 허위영상물 사건에서 자주 문제 됩니다. 휴대폰 갤러리와 클라우드가 자동 동기화되어 파일이 남아 있거나, 메신저 앱이 미디어를 자동 저장한 경우가 있습니다. 이런 경우 수사기관은 해당 파일을 피의자가 관리할 수 있었는지, 실제로 다시 열람했는지, 공유 링크를 만들었는지 확인할 수 있습니다.

자동 백업이라고 하더라도 그 사실을 알고 반복적으로 열람하거나 공유했다면 불리할 수 있습니다. 반대로 자동 동기화로 남은 파일이고 접근 기록이 거의 없다면 직접 보관과는 다르게 설명할 여지가 있습니다. 포렌식 전후에는 클라우드 계정을 임의로 정리하거나 탈퇴하지 말고, 현재 설정과 파일 생성 경위를 확인해야 합니다. 자료를 없애려는 행동은 오해를 키울 수 있습니다.

경찰이 포렌식 결과를 보여주면서 이 파일을 왜 만들었는지, 왜 삭제했는지 물어볼 것 같습니다. 제가 기억하는 것과 기록이 다를 수도 있습니다. 이런 경우 어떻게 진술해야 하나요? 파일명이 보이면 다 인정해야 하는지도 궁금합니다.

포렌식 결과에는 파일명, 저장 위치, 생성 시각, 수정 시각, 삭제 시각, 열람 기록, 전송 기록 등이 나올 수 있습니다. 경찰 질문에 답할 때는 어떤 항목을 묻는지 확인해야 합니다. 파일이 생성된 사실을 묻는 것인지, 타인에게 전송했는지, 영리 목적으로 공유했는지, 피해자를 특정하고 만들었는지에 따라 답변이 달라집니다.

자료와 다른 기억을 억지로 주장하면 진술 신빙성이 약해질 수 있습니다. 반대로 파일명만 보고 모든 의도와 유포를 인정할 필요도 없습니다. 파일이 편집 중간본인지, 최종본인지, 자동 백업인지, 전송된 파일과 같은 것인지 확인해야 합니다. 첫 조사 전에는 포렌식에서 나올 수 있는 자료를 예상하고, 인정할 부분과 다툴 부분을 나누어야 합니다.

허위영상물 포렌식 사건에서는 삭제 파일의 존재보다 그 의미가 중요합니다. 파일이 언제 생성됐고, 언제 삭제됐으며, 실제로 누구에게 전송됐는지 확인해야 합니다. 클라우드 자동 백업이나 메신저 자동 저장은 직접 보관과 구분할 수 있는지 살펴야 합니다. 또한 파일이 편집 중간본인지 최종 유포본인지도 중요합니다. 첫 조사 전에는 포렌식 자료가 제작, 소지, 저장, 반포 중 어떤 행위와 연결되는지 나누어 진술 방향을 정해야 합니다.

법률사무소 니케는 허위영상물 포렌식 사건에서 삭제 파일, 클라우드 백업, 메신저 전송 기록, 앱 사용 내역을 분석해 혐의 범위를 정리합니다.

본 법률사무소는 포렌식 자료를 단순히 불리한 증거로만 보지 않고, 행위별 의미를 구분합니다. 파일 생성은 제작과 관련되고, 전송 기록은 유포와 관련되며, 클라우드 백업은 소지 또는 저장과 관련될 수 있습니다. 각각의 자료가 어떤 혐의에 연결되는지 분리해야 합니다.

또한 경찰조사 단계에서 무혐의·불송치 가능성을 우선 검토하고, 포렌식 결과와 진술이 충돌하지 않도록 준비합니다. 자료 삭제 경위가 피해 확산 방지였는지, 증거 은닉으로 오해될 수 있는지 확인하고, 필요한 경우 양형 자료와 재발 방지 계획도 함께 정리합니다.

허위영상물 포렌식에서 삭제 파일이 나온다고 해서 모든 혐의가 자동으로 인정되는 것은 아닙니다. 그러나 진술과 자료가 충돌하면 방어가 어려워질 수 있습니다. 파일 생성, 삭제, 저장, 전송 기록을 나누어 봐야 합니다. 조사 전에는 자료의 의미를 정확히 정리하는 것이 필요합니다.