경찰포렌식조사 결과를 포렌식재검토로 다시 확인하고 자료를 분석한 과정은?

먼저 의뢰인이 보관하고 있던 압수수색영장, 압수조서, 전자정보 목록을 함께 확인했습니다.

조사 당시에는 긴장한 탓에 문서 내용을 자세히 살펴보지 못했지만, 다시 검토해 보니 어떤 자료가 추출됐고 어떤 전자정보가 선별됐는지 확인할 수 있었습니다.

이를 바탕으로 수사기관이 확보한 자료의 범위와 이후 재검토해야 할 부분을 구분했습니다.

이 과정은 단순히 서류를 읽는 것이 아니라, 이후 포렌식재검토가 어떤 방향으로 진행되어야 하는지 기준을 세우는 단계가 됐습니다.

의뢰인이 가장 답답했던 부분은 조사에서 확인한 대화가 실제 상황을 모두 보여주는 것인지였습니다.

디지털포렌식센터는 제시된 대화만 따로 검토하지 않고, 원본 대화의 앞뒤 내용과 작성 시점, 첨부된 사진과 파일까지 함께 비교했습니다.

또한 삭제된 대화가 있었는지, 일부 내용만 선별된 것은 아닌지 하나씩 확인하며 자료가 어떤 맥락에서 작성됐는지도 다시 분석했습니다.

재검토 과정에서 의뢰인도 조사 당시에는 미처 설명하지 못했던 대화의 흐름을 다시 확인할 수 있었고, 일부 문장만으로는 전달되지 않았던 상황도 객관적으로 정리할 수 있었습니다.

자료 분석이 끝난 뒤에는 확인된 내용을 사건의 흐름에 맞게 다시 정리했습니다.

디지털포렌식센터는 원본 데이터와 추출자료를 비교한 내용을 시간 순서대로 구성하고, 생성 시점과 작업 이력, 자료의 동일성도 함께 검토했습니다.

이후 분석 결과를 변호사와 공유하며 조사 과정에서 추가 설명이 필요한 부분과 객관적인 근거가 될 자료를 구분해 대응 방향을 살폈습니다.

이처럼 경찰포렌식조사결과는 추출된 자료만 보는 것이 아니라, 원본 자료와 대화의 전체 흐름을 함께 확인하는 과정이 중요합니다.

디지털포렌식센터는 포렌식재검토를 통해 자료의 의미를 다시 분석하고, 조사에 필요한 설명자료를 체계적으로 정리할 수 있도록 조력했습니다.

포렌식재검토는 조사에서 제시된 자료를 다시 확인하는 것에서 시작합니다.

먼저 전자정보 목록과 압수조서 등을 검토해 어떤 자료가 추출됐는지 확인하고, 이후 원본 데이터와 비교하면서 선별된 자료의 범위와 앞뒤 대화, 생성 시점 등을 함께 분석합니다.

자료 분석이 끝나면 대화의 흐름과 파일 생성 이력, 작업 기록 등을 종합적으로 검토해 조사 과정에서 설명이 필요한 부분이 있는지 확인합니다.

이후 분석 내용을 체계적으로 정리하면 조사 대응이나 법률 검토에 필요한 기초자료로 활용할 수 있습니다.

포렌식재검토는 기존 조사 결과를 부정하기 위한 절차가 아니라, 확인된 자료를 보다 객관적으로 이해하기 위한 과정입니다.

디지털포렌식센터는 전자정보의 추출 범위와 원본 데이터를 다시 비교하고, 대화의 맥락과 자료의 생성 경위까지 종합적으로 분석합니다.

또한 분석 결과를 변호사와 함께 검토하며 조사 과정에서 설명이 필요한 부분과 대응 방향을 정리할 수 있도록 조력하고 있습니다.