핸드폰포렌식을 통해 동영상출처를 확인하고자 했던 실제 의뢰인의 사례는?

핸드폰포렌식을 의뢰한 한 의뢰인은 사건과 관련된 영상이 자신의 휴대전화에 남아 있다는 이유로 조사를 앞두고 있었습니다.

궁금했던 부분은 해당 영상이 직접 촬영한 원본인지, 다른 사람에게 전달받은 파일인지, 또는 편집 과정을 거친 결과물인지였습니다.

그저 영상이 저장되어 있다는 사실만으로는 동영상출처를 판단하기 어렵다는 점에서 객관적인 확인이 필요한 상황이었습니다.

처음에는 갤러리에 남아 있는 영상만 확인하면 될 것이라고 생각했지만, 실제로는 저장 위치만으로 파일의 생성 과정이나 출처를 확인하기 어려웠습니다.

같은 영상이라도 카메라 폴더, 다운로드 폴더, 메신저 저장 영역, 편집 애플리케이션 등 여러 경로를 통해 기기에 남을 수 있기 때문입니다.

이에 디지털포렌식센터에서는 휴대전화에 남아 있는 데이터와 저장 구조를 분석하며 사건 당시 객관적으로 확인할 수 있는 기록을 순차적으로 검토하기 시작했습니다.

핸드폰포렌식을 진행한 디지털포렌식센터에서는 먼저 의뢰인의 휴대전화를 분석 대상으로 설정한 뒤, 현재 기기에 남아 있는 데이터를 보존한 상태에서 객관적인 기록을 확인했습니다.

앞서 의뢰인이 가장 궁금했던 것은 해당 영상의 동영상출처였기 때문에, 영상이 존재하는지만 확인하는 것이 아니라 저장 경로와 편집 과정, 원본 파일의 존재 여부까지 순차적으로 분석을 진행했습니다.

핸드폰포렌식에서는 영상 파일이 휴대전화에 존재한다는 사실만으로 동영상출처를 판단하지 않습니다.

같은 영상이라도 직접 촬영한 원본일 수도 있고, 메신저나 클라우드로 전달받은 파일일 수도 있으며, 편집 과정에서 생성된 결과물일 수도 있기 때문입니다.

이에 따라 저장 위치와 메타데이터, 편집 프로젝트, 원본 파일의 존재 여부 등 여러 디지털 기록을 함께 분석해야 보다 객관적인 사실관계를 확인할 수 있습니다.

핸드폰포렌식은 원하는 결과를 만들어내는 절차가 아니라, 기기에 남아 있는 디지털 기록을 분석해 객관적인 사실관계를 확인하는 과정입니다.

특히 동영상출처는 영상 파일 하나만으로 판단하기 어렵기 때문에 저장 경로와 메타데이터, 편집 프로젝트 연결 정보, 원본 파일 존재 여부 등 여러 기록을 함께 분석해야 보다 정확한 내용을 확인할 수 있습니다.

이번 사례처럼 편집 프로젝트와 연결된 기록은 확인되지만 원본 파일이 존재하지 않는 경우도 있어, 확보된 자료를 바탕으로 확인 가능한 범위를 명확하게 구분하는 과정이 중요합니다.

🔗디지털포렌식변호사 법률상담예약을 통해 현재 확보하고 있는 휴대전화와 관련 자료를 함께 확인하고, 핸드폰포렌식및 동영상출처확인에 필요한 디지털 증거조사에 도움을 받아보시기 바랍니다.