삭제한 파일도 포렌식으로 복구되나요 

 

임승빈 변호사입니다.

 

"예전에 지운 사진이랑 대화가 있는데, 포렌식을 하면 그것까지 다 복구돼서 나오는 건가요? 이미 지웠으니 괜찮은 줄 알았는데 불안합니다." 삭제한 파일에 관한 걱정은 포렌식 앞에서 가장 흔한 불안입니다. 지웠다는 사실만으로 안심했다가, 복구된다는 말을 듣고 무너지는 경우가 많습니다. 그러나 복구 가능성이라는 말의 무게는 실제보다 부풀려져 전해지는 경우도 많습니다.

 

결론부터 말씀드리면, 삭제한 데이터도 기술적으로는 복원되는 경우가 있습니다. 그러나 복원됐다는 사실과 그것이 곧 유죄를 증명한다는 것은 별개입니다. 그리고 수사가 시작된 뒤 서둘러 지우는 행위는 오히려 위험합니다. 그래서 대응의 방향은 "지우기"가 아니라 "남은 자료의 의미를 다투기"에 있습니다.

 

이 글에서는 삭제해도 복구되는지, 삭제가 왜 위험한지, 복구된 것이 곧 유죄는 아닌 이유, 그리고 결과를 다투는 길까지 정리하겠습니다.

 

"이미 지운 파일까지 포렌식으로 다 복구된다는데, 그럼 끝난 건가요?"

 

1. 삭제해도 복구되나

 

파일을 삭제해도 저장 공간에는 그 흔적이 남아 있는 경우가 많습니다. 겉으로는 지워진 것처럼 보여도, 데이터가 실제로 덮어쓰이기 전까지는 포렌식으로 되살릴 수 있는 가능성이 있습니다. 그래서 "지웠으니 없다"는 전제는 항상 맞는 것은 아닙니다.

 

다만 복원 가능성은 기기의 종류, 시간의 경과, 저장 상태에 따라 달라집니다. 모든 삭제 데이터가 언제나 온전히 복원되는 것은 아니지만, 지웠다는 사실만으로 안심하기는 어렵다는 점은 분명합니다. 그렇다고 해서 반대로 모든 것이 낱낱이 되살아난다고 지레 겁먹을 필요도 없으며, 실제로 무엇이 어느 정도 복원됐는지는 확보된 포렌식 결과를 확인해야 비로소 알 수 있습니다.

 

중요한 것은, 복원 가능성과 그 자료를 증거로 쓸 수 있는지는 별개라는 점입니다. 기술적으로 되살릴 수 있다는 것과, 그것이 적법한 범위·절차 안에서 확보돼 유죄의 증거가 된다는 것은 다른 문제입니다. 바로 이 지점에서 다툼이 시작됩니다. 복원된 자료라도 그것이 제출 범위나 혐의 관련성을 벗어나 얻어졌거나, 참여권 없이 확보된 것이라면 증거로서의 힘을 다툴 수 있고, 그 자료를 둘러싼 고의와 경위 또한 별도로 따져야 하기 때문입니다.

 

• 흔적 잔존 — 삭제해도 데이터가 덮어쓰이기 전까지 흔적이 남을 수 있습니다.
• 복원 가능성 — 그 흔적을 포렌식으로 되살릴 수 있는 경우가 있습니다.
• 안심은 이르다 — 지웠다는 사실만으로 안심하기는 어렵습니다.
• 복원≠증거 — 복원 가능성과 증거로 쓸 수 있는지는 별개의 문제입니다.

 

2. 삭제의 위험

 

더 중요한 것은, 수사가 시작된 뒤 관련 자료를 서둘러 지우는 행위 자체가 매우 위험하다는 점입니다. 복원될 수 있어 실익이 없을 뿐 아니라, 삭제 시도가 증거인멸로 평가되어 오히려 불리한 정황이 되기 때문입니다.

 

특히 이미 기기가 압수됐거나 다른 곳에 같은 자료가 남아 있는 상황이라면, 내 쪽에서 지운다고 해서 그 자료가 사라지지 않습니다. 없앨 수도 없는 자료를 지우려다 없던 불리함을 새로 더하는 셈이 됩니다. 삭제 이력 자체가 포렌식으로 확인될 수 있다는 점도 잊지 말아야 합니다.

 

그래서 불안한 마음에 파일부터 지우려는 충동은 위험한 선택입니다. 지우는 것으로 문제를 해결하려는 순간, 방어는 더 어려워집니다. 대응의 방향은 삭제가 아니라, 남은 자료를 어떻게 설명하고 다툴지에 있습니다. 이미 벌어진 일을 없던 것으로 만들려는 시도는 대부분 실익이 없고 오히려 위험만 키우는 반면, 남은 자료를 전제로 최선의 설명을 준비하는 쪽은 언제나 안전하고 실질적인 길이 됩니다.

 

• 수사 후 삭제 금물 — 수사가 시작된 뒤 관련 자료를 지우는 것은 매우 위험합니다.
• 증거인멸 평가 — 삭제 시도가 증거인멸로 평가돼 불리한 정황이 됩니다.
• 실익 없음 — 이미 확보·잔존하는 자료는 내가 지운다고 사라지지 않습니다.
• 삭제 이력 — 지운 이력 자체가 포렌식으로 확인될 수 있습니다.

 

3. 복구된 것이 곧 유죄인가

 

복원된 자료가 나왔다고 해서 그것이 곧 유죄를 증명하는 것은 아닙니다. 예컨대 어떤 파일이 복구됐다는 사실이, 그 파일의 성격을 인식하고 있었다거나 지금까지 계속 보관해 왔다는 것을 곧바로 의미하지는 않습니다. 자료의 존재와 그에 대한 고의는 별개이기 때문입니다.

 

실제로 디지털 자료가 확보된 사건에서도, 그 자료가 무엇인지 몰랐다거나 고의가 없었다는 점을 소명해 무혐의·불송치로 마무리된 예가 있습니다. 복구된 자료가 어떤 경위로 저장됐는지, 그것을 인식하고 있었는지, 삭제한 것이 오히려 그 자료를 원하지 않았다는 정황이 되는지 등이 함께 검토됩니다.

 

그래서 복원된 자료가 있다는 사실에 미리 무너질 필요는 없습니다. 그 자료의 맥락과 고의를 어떻게 설명하느냐가 결과를 가르며, 이는 자료의 존재 자체보다 훨씬 중요한 문제입니다. 같은 파일 하나라도 그것을 알고 내려받아 보관해 온 것인지, 아니면 자신도 모르는 사이에 저장됐다가 지워진 것인지에 따라 법적 평가가 전혀 달라지기 때문에, 그 경위를 차분히 정리하는 일이 방어의 출발점이 됩니다.

 

• 존재와 고의 별개 — 자료가 복구됐다는 사실과 그에 대한 고의는 별개입니다.
• 인식 여부 — 그 자료의 성격을 인식하고 있었는지가 함께 검토됩니다.
• 경위 설명 — 어떤 경위로 저장됐는지, 삭제가 어떤 의미인지가 다뤄집니다.
• 맥락이 관건 — 자료의 존재보다 그 맥락과 고의를 어떻게 설명하느냐가 결과를 가릅니다.

 

4. 결과를 다투는 길

 

복원 자료가 쟁점인 사건의 방어는 두 축입니다. 하나는 내용으로, 그 자료를 둘러싼 고의가 있었는지, 경위가 어떠했는지를 다투는 것입니다. 자료가 나왔다는 사실과 그것이 범죄를 증명한다는 것은 별개이므로, 고의 부존재 등을 소명해 다툴 여지가 있습니다.

 

다른 하나는 절차로, 그 복원·탐색이 제출 범위와 혐의 관련성 안에서, 참여권을 보장한 채 이루어졌는지를 다투는 것입니다. 범위를 벗어나거나 참여권을 어기고 복원한 자료라면 위법수집증거로 배제를 다툴 수 있습니다.

 

다만 이 두 축은 자료의 맥락과 포렌식 절차를 정확히 읽어야 세울 수 있고, 초기 단계일수록 확인하고 이의를 제기할 여지가 큽니다. 그래서 삭제한 파일이 걱정된다면, 지우는 데 매달리기보다 그 자료의 맥락과 확보 절차부터 검토받는 것이 결과를 좌우합니다.

 

• 내용 다툼 — 복원 자료를 둘러싼 고의·경위를 다퉈 고의 부존재를 소명합니다.
• 절차 다툼 — 범위·참여권을 벗어나 복원한 자료는 증거배제를 다툽니다.
• 자료≠유죄 — 자료가 나왔다는 것과 범죄가 증명된다는 것은 별개입니다.
• 초기 대응 — 지우기보다 자료의 맥락과 확보 절차부터 검토받아야 합니다.

 

※ 위법수집증거 배제는 국가법령정보센터 형사소송법(제218조·제308조의2)에서 확인하실 수 있습니다.

 

임승빈 변호사는 디지털 포렌식과 복원 자료가 쟁점이 된 사건을 다수 맡아 대응해 오고 있습니다. 실제로 휴대폰에서 자료가 확보·복원된 성범죄·디지털 증거 사건에서도 고의 부존재와 절차를 다퉈 불송치·무혐의를 이끌어낸 사례가 있습니다. 삭제한 파일이 걱정되는 상황도 초기 대응이 결론을 바꿀 수 있습니다. 아래는 지금 이 글을 읽는 분들과 비슷한 고민에서 시작된 실제 해결사례입니다. 눌러서 어떻게 뒤집었는지 확인해 보세요.

 

━━━━━━━━━━━━

📌 임승빈 변호사의 압수·포렌식·디지털 증거 방어 대표 해결사례

디지털 자료가 확보돼도 다퉈 무혐의를 받은 실제 사례 — 눌러보세요 ▼

1️⃣ 성착취목적대화 불송치 — 포렌식 절차에 직접 참여해 영장 범위를 벗어난 수색을 배제하고 경찰 불송치

2️⃣ 카촬죄 불기소 — 현행범 체포에도 불법촬영 고의를 포렌식과 함께 다퉈 검찰 불기소

3️⃣ 카촬죄 불기소 — 자백 진술에도 포렌식으로 촬영물 부존재를 입증해 검찰 불기소

4️⃣ 불법촬영물 소지 불송치 — 클라우드 저장으로 소지가 인정됐지만 고의 부존재로 불송치

5️⃣ 성착취물 불송치 — 소지로 입건됐지만 '성인물로 알았다'를 소명해 경찰 불송치

 

이 사례들의 공통점은 하나입니다. 디지털 자료가 확보된 사건이라도 무엇을 어떻게 소명하고 다투느냐에 따라 결론이 달라졌다는 것입니다. 삭제한 파일이 걱정되신다면 지금이 바로 그 갈림길입니다.

 

결과를 단정할 수는 없습니다. 다만 복원된 자료가 나왔더라도 그에 대한 고의와 경위는 별개로 다툴 수 있고, 범위나 참여권을 어기고 확보한 자료는 배제를 다툴 여지가 있다는 점은 분명합니다. 삭제한 파일이 걱정되시거나, 이미 포렌식이 진행 중이라면, 자료를 지우기 전에 아래 전화상담 예약 버튼으로 대응 방향부터 검토받아 보세요. 대부분의 의뢰인이 원하는 것은 재판까지 가지 않고 경찰·검찰 단계에서 무혐의로 사건을 끝내는 것입니다. 포렌식 단계부터 임승빈 변호사가 변호인으로 함께 대응하겠습니다.