조사자료와 원본대조를 통해 앞뒤 맥락을 확인한 디지털포렌식 사례

조사자료와 관련해 디지털포렌식을 의뢰한 사연은 아래와 같습니다.

의뢰인은 수사 과정에서 상대방이 제출한 카카오톡 대화와 사진을 확인하게 됐습니다.

그런데 제시된 자료를 살펴보니 대화는 중간 부분만 발췌되어 있었고, 사진 역시 일부 장면만 제출돼 있어 실제 상황과는 다르게 보일 수 있다는 걱정이 들었습니다.

처음에는 조사기관에서 확보한 자료라면 그대로 받아들여야 하는 것 아닌지 고민했습니다.

하지만 다시 확인해 보니 자신이 보관하고 있는 휴대전화에는 같은 대화의 앞뒤 내용이 남아 있었고, 사진도 촬영 당시의 원본 파일을 그대로 보관하고 있었습니다.

의뢰인은 일부만 제시된 조사자료만으로는 당시 상황이 제대로 전달되지 않을 수 있다고 판단했고, 더나아가 같은 자료라도 앞뒤 대화나 원본 파일을 함께 보면 의미가 달라질 수 있다는 점이 가장 큰 고민이었습니다.

이에 의뢰인은 제출된 자료와 자신이 보관 중인 기록을 원본대조하며 어떤 부분이 달라졌는지 확인하고, 조사 과정에서 사실관계를 보다 정확하게 설명하기 위해 디지털포렌식을 진행하기로 했습니다.

조사자료를 다시 살펴본 의뢰인은 가장 먼저 "정말 이 자료가 전부일까?"라는 의문을 가졌습니다.

화면에 보이는 대화는 몇 줄뿐이었고, 사진도 일부만 제시돼 있었습니다.

같은 자료라도 처음부터 끝까지 확인하면 내용이 달라질 수 있다고 생각한 의뢰인은 원본대조를 통해 빠진 부분이 있는지 확인하기로 했습니다.

조사자료는 조사 과정에서 중요한 참고자료가 될 수 있지만, 제시된 자료가 항상 전체 내용을 모두 담고 있는 것은 아닙니다.

자료를 정리하는 과정에서 일부 장면만 발췌되거나, 필요한 부분만 별도로 제시되는 경우도 있기 때문입니다.

그래서 같은 대화나 사진이라도 앞뒤 내용까지 함께 확인하면 당시 상황을 이해하는 방식이 달라질 수 있습니다.

또한 메신저 대화처럼 시간의 흐름이 이어지는 자료는 한두 문장만 확인하기보다 전체 맥락을 함께 살펴보는 것이 중요합니다.

조사자료는 조사 과정에서 중요한 자료가 되지만, 그것만으로 당시 상황을 모두 이해하기 어려운 경우도 있습니다.

메신저 대화나 사진처럼 앞뒤 맥락이 중요한 자료는 일부 내용만 확인했을 때 실제 의미와 다르게 받아들여질 수 있습니다.

이에 따라 조사가 진행되는 중이라면 휴대전화에 남아 있는 원본 파일이나 대화 내용을 임의로 삭제하거나 수정하지 않는 것이 중요합니다.

처음 저장된 상태를 그대로 보관해야 필요한 경우 원본대조를 통해 자료의 차이를 확인할 수 있기 때문입니다.

디지털포렌식은 원본 파일과 조사자료를 나란히 비교해 어떤 부분이 동일하고 어떤 부분이 달라졌는지 확인하는 과정입니다.

이러한 확인 결과는 조사 과정에서 자료의 전체 맥락을 이해하는 데 참고할 수 있으며, 원본을 기준으로 사실관계를 설명해야 하는 상황에서도 활용될 수 있습니다.

조사자료와 원본 사이에 차이가 있다고 생각된다면, 🔗디지털포렌식변호사 법률상담예약을 통해 원본대조가 가능한지 먼저 확인해 보시기 바랍니다.