CONTENTS
- 1. 포렌식수사는 어떤 자료를 확인했을까?

- 2. 포렌식수사는 어떤 과정을 통해 확인했을까?

- - 디지털 자료의 종류부터 확인
- - 시간 흐름에 맞춰 자료를 교차 분석
- - 사건과의 관련성을 종합적으로 검토
- 3. 포렌식수사 대응 방향, 결과는 어땠을까?

- - 이런 경우 디지털 자료를 확인합니다
- 4. 포렌식수사 분석이 필요한 상황이라면

- - 자주 묻는 질문
1. 포렌식수사는 어떤 자료를 확인했을까?

의뢰인은 휴대전화를 제출한 뒤 수사기관으로부터 포렌식수사가 진행된다는 이야기를 듣게 됐습니다.
조사에서는 메신저 대화와 사진, 문서 등에 대한 질문이 이어졌지만, 어떤 자료를 확인한 것인지, 휴대전화 안의 어디까지 분석한 것인지는 알 수 없어 당황스러웠습니다.
조사가 끝난 뒤 의뢰인은 '포렌식수사에서는 휴대전화의 모든 자료를 확인하는 걸까?', '삭제한 자료나 오래전 기록까지 모두 분석하는 걸까?'라는 궁금증을 갖게 됐습니다.
인터넷에는 포렌식수사와 관련된 정보가 많았지만, 수사 절차를 설명하는 내용과 디지털포렌식 기술을 설명하는 내용이 혼재되어 있어 자신의 상황을 이해하기는 쉽지 않았습니다.
결국 의뢰인은 현재 상황을 정확하게 파악하기 위해 디지털포렌식센터를 찾았습니다.
포렌식수사가 실제로 어떤 방식으로 진행되는지, 사건과 관련된 자료는 어떤 기준으로 분석하는지 차례대로 살펴보기로 했습니다.
2. 포렌식수사는 어떤 과정을 통해 확인했을까?
포렌식수사를 행했던 의뢰인이 가장 궁금했던 것은 수사기관이 실제로 어떤 자료를 확인했는지였습니다.
조사에서는 메신저 대화와 사진 등에 대한 질문이 이어졌지만, 어떤 자료를 근거로 확인한 것인지 알 수 없어 막연한 불안이 커질 수밖에 없었습니다.
디지털포렌식센터는 이러한 궁금증을 해결하기 위해 포렌식수사에서 일반적으로 확인하는 디지털 자료와 분석 과정을 하나씩 살펴봤습니다.
그저 삭제된 자료의 복구 여부만 확인하는 것이 아니라, 휴대전화와 컴퓨터에 남아 있는 다양한 디지털 기록을 종합적으로 분석하고 사건과의 관련성을 검토하는 방향으로 확인을 진행했습니다.

디지털 자료의 종류부터 확인

의뢰인은 포렌식수사라고 하면 삭제된 자료를 복구하거나 휴대전화 전체를 모두 확인하는 과정이라고 생각했습니다.
하지만 상담을 진행하면서 가장 먼저 설명받은 것은 사건에 따라 확인 대상이 달라질 수 있다는 점이었습니다.
포렌식수사에서는 메신저 대화, 사진, 동영상, 문서, 통화기록, 저장된 파일 등 다양한 디지털 자료를 확인하게 됩니다.
사건의 유형에 따라 필요한 자료가 달라지기 때문에 모든 자료를 동일하게 확인하는 것이 아니라, 사건과 관련된 자료를 중심으로 분석이 이루어집니다.
시간 흐름에 맞춰 자료를 교차 분석
디지털포렌식센터는 하나의 자료만 따로 확인하는 것이 아니라 생성 시점과 수정 기록, 저장된 경로, 다른 디지털 자료와의 연결성을 함께 비교하며 사건의 흐름을 검토했습니다.
예를 들어 메신저 대화가 확인됐다면 해당 시점에 주고받은 파일이나 사진이 있는지, 관련 문서가 언제 생성되거나 저장됐는지 등을 함께 살펴봤습니다.
여러 자료를 시간 순서대로 비교해야 각각의 기록이 어떤 의미를 갖는지 보다 객관적으로 확인할 수 있기 때문입니다.
사건과의 관련성을 종합적으로 검토
분석 과정을 확인한 의뢰인은 포렌식수사가 특정 자료 하나를 확인하는 절차가 아니라, 여러 디지털 자료를 종합적으로 분석해 사건과의 관련성을 검토하는 과정이라는 점을 이해하게 됐습니다.
이번 사례를 통해 의뢰인은 메신저 대화나 사진, 문서 등 각각의 자료를 따로 보는 것이 아니라, 서로 연결되는 디지털 흔적을 함께 분석해야 사건의 흐름을 보다 객관적으로 확인할 수 있다는 점을 알게 됐습니다.
이후에는 확인된 자료를 바탕으로 현재 상황과 사건의 관련성을 확인했습니다.
3. 포렌식수사 대응 방향, 결과는 어땠을까?
포렌식수사는 분석이 끝난 뒤 어떤 디지털 자료를 근거로 조사가 진행됐는지 조금씩 이해할 수 있었습니다.
막연히 '휴대전화 안의 모든 자료를 확인했다'고 생각했던 불안에서 벗어나 실제 확인 가능한 자료와 분석 과정을 구분하면서 현재 상황을 보다 객관적으로 바라볼 수 있었습니다.
무엇보다 포렌식수사는 삭제된 자료를 복구하는 기술만을 의미하는 것이 아니라, 메신저 대화와 사진, 문서, 통화기록 등 다양한 디지털 자료를 서로 연결해 사건과의 관련성을 확인하는 과정이라는 점을 이해하게 됐습니다.
이후에는 현재 상황에서 어떤 자료가 중요한지, 앞으로 어떤 부분을 준비해야 하는지 방향을 정리했습니다.
이런 경우 디지털 자료를 확인합니다
디지털 자료는 생각보다 다양한 사건에서 중요한 역할을 합니다.
메신저 대화 한 줄, 사진 한 장, 문서 하나가 사실관계를 판단하는 핵심 자료가 되는 경우도 적지 않습니다.
이에 따라 자료의 존재 여부만 확인하는 것이 아니라 언제 생성됐고 수정됐는지, 다른 자료와 어떤 연결성이 있는지까지 함께 분석하는 경우가 많습니다.
대표적으로 다음과 같은 상황에서 디지털 자료를 확인하는 사례가 있습니다.

포렌식은 하나의 자료만 확인하는 것이 아니라 여러 디지털 기록을 종합적으로 분석하는 것이 특징입니다.
현재 상황에서 어떤 자료가 확인 대상이 될 수 있는지 먼저 파악하면 이후 분석 방향을 이해하는 데 도움이 됩니다.
4. 포렌식수사 분석이 필요한 상황이라면
포렌식수사는단순히 휴대전화나 컴퓨터의 자료를 확인하는 절차가 아니라, 사건과 관련된 디지털 기록을 객관적으로 분석하는 과정입니다.
메신저 대화, 사진, 문서, 통화기록 등 각각의 자료를 따로 확인하는 것이 아니라 시간의 흐름과 자료 간의 연관성까지 함께 살펴봐야 보다 정확한 사실관계를 확인할 수 있습니다.
디지털포렌식센터는 다양한 사건에서 축적한 분석 경험을 바탕으로 현재 상황에 필요한 디지털 자료를 선별하고, 분석 결과를 이해하기 쉽도록 정리해 드리고 있습니다.
사건의 특성과 조사 상황에 따라 확인해야 하는 자료는 달라질 수 있기 때문에, 현재 어떤 자료를 중심으로 살펴봐야 하는지부터 함께 확인하는 것이 중요합니다.
포렌식수사와 관련해 어떤 자료가 확인되는지, 현재 상황에서 필요한 디지털 분석은 무엇인지 궁금하시다면 🔗디지털포렌식변호사 법률상담예약을 통해 상담받아 보시기 바랍니다.
사건의 진행 상황을 검토한 뒤 필요한 디지털 분석 방향까지 함께 안내해 드리겠습니다.
자주 묻는 질문
Q. 포렌식수사를 하면 삭제한 자료도 모두 확인할 수 있나요?
A. 삭제된 자료는 저장 상태와 기기의 사용 환경 등에 따라 확인 가능 여부가 달라질 수 있습니다. 그렇기에 모든 삭제 자료가 동일하게 확인되는 것은 아니며, 현재 기기 상태와 분석 목적에 따라 결과가 달라질 수 있습니다.
Q. 포렌식수사가 진행되면 휴대전화의 모든 자료를 확인하나요?
A. 사건의 유형과 영장 범위, 분석 목적에 따라 확인 대상은 달라질 수 있습니다. 이에 따라 모든 자료를 일률적으로 확인하는 것이 아니라 사건과 관련된 디지털 자료를 중심으로 분석이 진행될 수 있습니다.
본 콘텐츠는 법무법인(유한) 대륜의 실제 업무 사례를 바탕으로 일부 각색하여 작성되었으며, 저작권은 당사에 귀속됩니다.
무단 전재, 복제 및 배포 등 저작권 침해 행위에 대해서는 관련 법령에 따른 조치가 이루어질 수 있습니다.












