휴대폰포렌식참여권으로 전자정보 선별 범위를 확인하고 조사에 대비한 사례

의뢰인이 가장 궁금했던 것은 "휴대폰 안에 있는 자료를 모두 확인하는 것인지"였습니다.

디지털포렌식센터는 압수수색영장과 전자정보 안내서를 먼저 검토하며 어떤 자료가 분석 대상인지 하나씩 확인했습니다.

또 영장에 적힌 기간과 대상에 맞게 자료가 선별되는지 살펴보고, 참여 과정에서 어떤 부분을 직접 확인해야 하는지도 미리 정리해 안내했습니다.

영장에 적힌 범위와 실제 선별되는 자료가 일치하는지 확인하는 과정은 참여권을 제대로 활용하기 위해 꼭 필요한 절차입니다.

의뢰인도 조사 전에 확인해야 할 내용을 미리 이해하면서 불안감을 줄이고 포렌식 절차에 대비할 수 있었습니다.

휴대폰에는 사건과 관련된 자료만 저장돼 있는 경우가 드뭅니다. 가족과 나눈 대화나 사진, 회사 업무 자료처럼 사건과 관계없는 내용도 함께 들어 있는 경우가 많습니다.

디지털포렌식센터는 전자정보 목록을 검토하며 어떤 자료가 사건과 관련 있는지, 어떤 자료가 무관한 정보인지 쉽게 구분할 수 있도록 정리했습니다.

조사 과정에서 카카오톡이나 사진 일부만 제시되는 상황도 고려해 앞뒤 대화와 자료가 만들어진 시점까지 함께 확인하며 전체 흐름을 이해할 수 있도록 준비했습니다.

자료를 하나씩 구분해 두면 조사 과정에서 불필요한 오해를 줄이는 데 도움이 되고, 사건과 관계없는 정보가 포함됐는지도 차분하게 확인할 수 있습니다.

포렌식 참여는 절차에 참석하는 것으로 끝나는 것이 아니라 조사에서 어떤 자료가 제시될 수 있는지 미리 준비하는 과정도 중요합니다.

디지털포렌식센터는 자료가 변경되지 않았는지 확인할 수 있는 기록과 작업 과정을 함께 검토하고, 원본 자료와 분석된 자료가 같은 내용인지도 확인했습니다.

이후 조사에서 확인해야 할 내용을 순서대로 정리하고 변호사와 함께 검토하며 설명이 필요한 부분과 추가 확인이 필요한 부분도 함께 준비했습니다.

이처럼 포렌식 절차를 미리 정리해 두면 조사 과정에서도 당황하지 않고 필요한 내용을 확인할 수 있으며, 이후 변호사의 법률 검토에도 활용할 수 있는 기초자료를 마련하는 데 도움이 됩니다.

이 과정은 조사에 참여하는 것보다 '무엇을 확인해야 하는지'가 더 중요한 절차입니다.

참여권을 제대로 활용하면 영장에 적힌 범위 안에서 자료가 선별됐는지 확인할 수 있고, 조사에서 어떤 자료가 활용될 가능성이 있는지도 미리 살펴볼 수 있습니다.

또한 휴대폰에는 사건과 관련된 자료 외에도 가족사진이나 개인 메신저 대화, 회사 업무 자료처럼 관계없는 정보가 함께 저장돼 있는 경우가 많습니다.

이 때문에 전자정보 목록을 확인하고, 사건과 무관한 자료가 함께 포함됐는지 살펴보는 과정도 중요합니다.

조사 과정에서 카카오톡 대화나 사진 일부만 제시되는 경우도 있습니다.

이런 상황에서는 자료가 어느 기간의 것인지, 앞뒤 대화까지 함께 확인됐는지 검토해야 자료의 의미를 보다 정확하게 이해할 수 있습니다.

영장 범위에 따라 전자정보를 선별하고, 그 결과를 확인하는 순서로 진행됩니다.

먼저 압수수색영장에 적힌 대상과 기간을 확인한 뒤, 그 범위 안에서 필요한 전자정보를 추출하고 선별하는 절차가 이어집니다.

이후 어떤 자료가 선별됐는지 전자정보 목록을 통해 확인하고, 사건과 관계없는 자료가 함께 포함됐는지도 살펴보게 됩니다.

조사에서 활용될 수 있는 자료라면 출처와 생성 시점, 앞뒤 내용까지 함께 확인해 두는 것이 이후 조사에 도움이 될 수 있습니다.

디지털포렌식 과정에서는 자료가 변경되지 않았는지 확인하는 기록과 작업 과정도 함께 남게 됩니다.

이러한 내용을 미리 이해하고 참여하면 절차를 보다 정확하게 확인할 수 있고, 조사 과정에서도 당황하지 않고 필요한 내용을 확인하는 데 도움이 됩니다.