아이폰 사진 복구 가능성 및 디지털 포렌식 문의

Question

아이폰 11을 사용하다가 재작년에 찍은 사진을 올해 초에 휴지통에서도 비웠고, 그 후로 6개월동안 아이폰 11을 계속 사용했습니다. 아이클라우드 유로버전을 결제해서 삭제된 이후에도 백업이 자동으로 됐고, 그리고 한달전에 아이폰 16으로 핸드폰 기종을 바꿨습니다 11에 있던 정보들은 다 옮겼습니다. 이 경우에 경찰이 디지털 포렌식을 진행했을때 그 반년전에 삭제한 사진들이 전부 뜨나요? 확률이 낮을까요?

박진우 변호사 · Answer

질문하신 내용, 기술적인 현실과 법적인 현실을 나누어 명확하게 답변해 드리겠습니다.

먼저, 선생님께서 사용하셨던 아이폰 11과 현재의 아이폰 16, 즉 물리적인 휴대폰 기기 자체만 보겠습니다. 사진을 휴지통에서도 완전히 삭제한 후 6개월 동안이나 아이폰 11을 계속 사용하셨다면, 사진이 저장되어 있던 공간 위로 새로운 데이터(새로운 사진, 앱, OS 업데이트 등)가 수없이 덮어쓰기 되었을 겁니다. 따라서, 물리적인 휴대폰 기기에서 그 사진이 온전한 형태로 복구될 확률은 매우 낮습니다. 거의 0에 가깝다고 봐도 좋습니다. 새로 바꾼 아이폰 16으로 삭제된 데이터가 옮겨갔을 가능성도 없습니다.

하지만, 진짜 문제는 땅에 있는 휴대폰이 아니라, 하늘에 있는 '아이클라우드'입니다. 선생님께서 유료 버전을 결제하고 자동 백업을 하셨다는 것, 그것이 가장 큰 변수입니다. 아이클라우드 백업은 특정 시점의 휴대폰을 통째로 복사해두는 '타임캡슐'과 같습니다. 만약 선생님께서 사진을 삭제하기 이전 시점의 백업 파일이 애플 서버 어딘가에 남아있다면, 경찰은 법원의 영장을 통해 그 백업 파일을 통째로 확보할 수 있습니다. 그 안에는 선생님이 지웠다고 생각했던 사진이 고스란히 남아있을 수 있습니다. 따라서, 아이클라우드 서버에서 사진이 발견될 확률은 결코 낮다고 말할 수 없습니다. 오히려 상당한 가능성이 있다고 대비하셔야 합니다.

결론적으로 휴대폰 기기 자체는 비교적 안전할 수 있으나, 아이클라우드라는 복병이 남아있습니다. 포렌식은 휴대폰만 뒤지는 것이 아니라, 그 계정과 연결된 모든 클라우드 서버를 대상으로 한다는 사실을 명심해야 합니다. 디지털 증거는 '내가 지웠다'고 해서 끝나는 문제가 아닙니다. '어딘가에 남아있을 수 있다'는 최악의 상황을 가정하고 법적 대응을 준비해야 하는 이유입니다.

김연주 변호사 · Answer

삭제된 지 오래됐고 이후 장기간 사용해 저장공간이 덮였으며 기기 변경까지 이루어진 경우 복구 가능성은 상당히 낮습니다. 
다만 아이클라우드 백업 시점과 방식에 따라 일부가 남아 있을 수 있어 단정은 어렵습니다.
상담예약 남겨주시면 구체적인 안내 도와 드리겠습니다.

박영재 변호사 · Answer

아이폰의 경우 사진을 ‘최근 삭제’에서 완전히 삭제하면 기기 내 저장공간에서 해당 데이터는 삭제 표시만 되고, 이후 새로운 데이터가 덮어쓰기 되면 복구 가능성이 급격히 낮아집니다. 말씀하신 것처럼 삭제 후 6개월 이상 기기를 계속 사용했고, OS 업데이트·앱 설치·사진 촬영 등이 이루어졌다면 내부 저장영역 상당 부분이 덮어쓰여 복구율은 매우 낮습니다. 다만 아이클라우드 유료 백업이 활성화돼 있었다면, 삭제 시점 이전에 백업된 파일이나 썸네일, 메타데이터가 서버나 다른 기기에 남아 있을 수 있어, 경찰 포렌식에서 이를 확보할 가능성은 있습니다. 그러나 통상 ‘완전 삭제 후 장기간 사용’된 기기에서는 원본 이미지 전부를 복원하는 것은 어렵고, 일부 조각 데이터나 미리보기 이미지 정도가 나올 수 있습니다. 결국 복구 여부는 당시 백업 상태, 덮어쓰기 정도, 포렌식 장비 수준에 따라 달라집니다.

김연수 변호사 · Answer

아이폰에서 사진을 삭제하고 '휴지통'까지 비웠다면, 30일이 경과한 뒤에는 사진이 완전히 지워져 일반적인 방법이나 포렌식 툴로 복구할 수 있는 확률은 매우 낮습니다. 아이클라우드에서도 삭제 후 자동 백업이 계속된 경우라면, 삭제 시점 이후의 백업에는 해당 사진이 포함되어 있지 않아 복구가 불가능합니다. 디지털 포렌식 과정에서도 삭제된 사진의 일부 썸네일이나 저해상도 캐시가 남아있을 가능성은 있으나, 원본 사진 전체가 복구되는 경우는 드뭅니다. 따라서 경찰이 반년 전 완전 삭제한 사진 전체를 복구하는 것은 확률이 매우 낮습니다.

📌 허위 리뷰가 없습니다. 언제나, 의뢰인의 편에 서겠습니다. 도움이 필요하시면 편히 연락주시기 바랍니다. 상담신청 주시면 바로 연락 드리겠습니다.

김일권 변호사 · Answer

1. 아이폰 기종을 교체하였고,

2. 기존에 사용했던 아이폰 11에서 사진을 삭제하였고, 휴지통을 비웠기 때문에, 아이폰 16에는 삭제한 사진이 없으므로, 포렌식 검사를 진행해도, 삭제한 사진이 나오지 않습니다.

3. 성범죄 포렌식 검사 사건을  20년차 경력의 형사법 전문 변호사와 함께, 경찰 조사를 진행하고, 변호인 의견서 및 사건 발생 상황 설명서를 제출하여야, 무혐의 결정을 받을 수 있습니다.

최정욱 변호사 · Answer

1. 포렌식을 하게 된다면 삭제된 영상물의 썸네일 등이 나올 가능성이 매우 높습니다.

2. 아이폰 11에서 16으로 기종을 변경하시면서 모든 설정과 데이터를 그대로 옮긴 경우 삭제된 캐시파일도 모두 넘어오게 됩니다.

3. 어떤 영상물로 인해 포렌식이 진행 중인지 상담주시면 대응방안 안내드리겠습니다.