[AVMOV] 삭제하면 끝일까? 디지털 포렌식 진짜 작동 방식 

최근 AVMOV 사건 이후 디지털 성범죄 수사에서
“삭제했는데도 다 나오는 것 아니냐”는 질문이 매우 많습니다.

디지털 포렌식은 흔히
삭제된 파일을 모두 되살리는 ‘마법’처럼 오해됩니다.

그러나 실제 포렌식은 기기 안에 남아 있는 흔적을 모아 퍼즐을 맞추는 작업에 가깝습니다.

기술은 분명히 발전하고 있지만,
여전히 가능한 것과 불가능한 것은 명확히 나뉩니다.

이를 정확히 이해하지 못하면, 수사 초기 단계에서 불필요한 실수를 하게 됩니다.

핵심은 “데이터가 어디에 흔적으로 남아 있느냐”입니다

디지털 포렌식은
“지웠느냐, 안 지웠느냐”만으로 결정되지 않습니다.

중요한 질문은 다음과 같습니다.

그 데이터가 어떤 흔적을 남겼는가,
그리고 그 흔적이 아직 기기 안에 남아 있는가입니다.

스마트폰은 사용자의 행동을 편리하게 만들기 위해
보이지 않는 기록을 곳곳에 자동으로 남깁니다.

포렌식은 바로 이 기록을 하나씩 찾아내는 과정입니다.

삭제하면 바로 사라질까? 실제로는 그렇지 않습니다

파일을 삭제하면 화면에서는 사라집니다.
그러나 내부에서는
“이 자리는 이제 써도 된다”는 표시만 바뀌는 경우가 많습니다.

새로운 사진이나 앱이 그 자리를 차지하기 전까지는
이전 데이터의 흔적이 그대로 남아 있을 수 있습니다.

수사기관은 이 빈 공간을 훑어보며
이전에 어떤 파일이 있었는지를 추적합니다.

다만 이후 스마트폰을 계속 사용해
그 공간이 덮어써지면,
그때는 누구도 복구할 수 없습니다.

메신저 대화는 어떻게 남을까

카카오톡이나 텔레그램 대화는
노트에 글을 쓰듯 하나의 저장 상자에 차곡차곡 쌓입니다.

대화를 삭제하면
겉으로는 사라지지만,
찢어진 메모 조각처럼 일부 흔적이 남는 경우가 많습니다.

이 조각을 모아
누구와 언제 대화를 했는지,
일부 문장이 무엇이었는지를 추정하는 것이 포렌식입니다.

다만 비밀대화처럼
처음부터 흔적을 거의 남기지 않도록 설계된 대화는
복구가 매우 어렵습니다.

알림 기록이 가장 흔한 ‘복병’입니다

많은 분들이 놓치는 부분이 바로 알림 기록입니다.

대화방에서는 메시지를 지웠더라도
상단에 잠깐 떴던 알림은
휴대전화 내부의 다른 장소에 저장되는 경우가 많습니다.

이 때문에
“대화는 다 지웠다”고 생각했는데
알림에 남은 문장 일부가 증거로 제시되는 사례가 적지 않습니다.

사진·영상은 왜 썸네일이 문제될까

스마트폰은 사진이나 영상을 빠르게 보여주기 위해
작은 미리보기 이미지를 자동으로 만듭니다.

원본 파일을 지웠더라도
이 미리보기 파일은
별도의 폴더에 남아 있는 경우가 많습니다.

수사기관은 이를 근거로
“이 파일이 이 기기에 존재한 적이 있다”는 점을 주장합니다.
즉, 원본이 없어도 이용 흔적은 남을 수 있습니다.

인터넷 ‘그냥 보기만 했다’는 주장은 왜 위험할까

과거에는
파일을 저장했는지가 중요했습니다.

그러나 최근에는
어떤 사이트에 몇 번 들어갔는지,
얼마나 오래 머물렀는지,
어떤 검색어를 입력했는지가 함께 분석됩니다.

특정 영상을 찾기 위해
구체적인 키워드를 반복해서 검색했다면,
“우연히 눌렀다”는 설명은 설득력을 잃게 됩니다.

가장 위험한 것은 ‘미리 겁먹고 인정하는 진술’입니다

포렌식 결과는
대부분 조각난 정보에 불과합니다.

문제는 수사관이
이 조각을 보여주며 질문할 때입니다.

이때 피의자가
“네, 제가 그걸 봤습니다”라고 말하는 순간,

불완전한 흔적은
완전한 범죄 사실로 바뀝니다.

포렌식이 증거를 완성하는 것이 아니라,
진술이 증거에 생명을 불어넣는 구조입니다.

변호사의 조언

디지털 포렌식은
모든 것을 밝혀내는 기술이 아닙니다.

그러나 매년 분석 범위가 넓어지고 있는 것도 사실입니다.

중요한 것은
“다 들킨다”는 공포가 아니라
“무엇이 실제로 확인 가능한가”를 정확히 아는 것입니다.

수사 초기 단계에서
확인되지 않은 사실까지 먼저 인정하는 순간,
방어의 기회는 급격히 줄어듭니다.

디지털 성범죄 수사는
기술보다 판단이,
증거보다 진술이 더 큰 영향을 미칩니다.

<AVMOV 법률가이드 바로가기>

https://www.lawtalk.co.kr/posts/135198

https://www.lawtalk.co.kr/posts/135218

<성공사례 바로가기>

https://www.lawtalk.co.kr/posts/134945

https://www.lawtalk.co.kr/posts/134944

https://www.lawtalk.co.kr/posts/134948