카메라등이용촬영죄 사건에서 많은 분이 “이미 삭제했는데 포렌식 하면 다 나오나요?”라고 묻습니다. 결론부터 말씀드리면 “복구될 확률이 매우 높지만, 물리적 환경에 따라 불가능한 경우도 있다”입니다.

1. 삭제해도 복구되는 이유: ‘삭제’는 ‘숨김’과 같습니다

스마트폰에서 사진을 삭제해도 데이터 자체가 즉시 사라지는 것이 아닙니다. 파일의 ‘주소’만 지워지고, 데이터 본체는 메모리의 어딘가에 ‘비어 있는 공간’으로 표시된 채 그대로 남아있습니다. 포렌식은 바로 이 ‘비어 있는 공간’을 훑어서 데이터를 재구성하는 작업입니다.

2. 복구를 결정짓는 결정적 변수: ‘덮어쓰기’

복구가 안 되는 가장 큰 이유는 ‘덮어쓰기(Overwrite)’ 때문입니다.

• 새로운 데이터의 유입: 사진을 지운 후에도 계속해서 스마트폰을 사용하여 새로운 사진을 찍거나, 앱을 설치하거나, 동영상을 시청하면 기존에 ‘비어 있던 공간’에 새로운 데이터가 덮어씌워집니다.

• 시간의 경과: 삭제 후 시간이 오래 지날수록, 기기를 많이 사용할수록 복구 확률은 기하급수적으로 낮아집니다.

• 안티 포렌식 앱: 데이터를 영구 삭제하거나 무의미한 데이터로 덮어씌우는 앱을 사용한 경우 복구가 어려울 수 있습니다.

3. 사진 파일이 안 나와도 ‘증거’는 남습니다

파일 자체를 복구하지 못했더라도 안심할 수 없습니다. 수사기관은 ‘메타데이터(Metadata)’와 ‘로그(Log)’를 추적하기 때문입니다.

• 썸네일(Thumbnail): 원본 사진은 지워졌어도, 갤러리 앱이 미리보기용으로 생성한 아주 작은 크기의 ‘썸네일’ 파일이 남아있는 경우가 많습니다.

• 클라우드 동기화: 구글 포토, 아이클라우드, 네이버 MYBOX 등에 자동으로 업로드된 흔적을 찾아냅니다.

• 시스템 로그: 특정 시간에 카메라 앱이 실행되었고, 셔터가 눌렸으며, 어떤 파일명으로 저장되었는지에 대한 기록은 사진이 없어도 증거가 됩니다.

4. 포렌식 수사 시 ‘변호인 참관’이 필수인 이유

포렌식은 단순히 사진을 찾는 과정이 아닙니다. 수사기관이 사건과 관련 없는 사생활까지 무분별하게 뒤지는 것을 막아야 하기 때문입니다.

1. 사건 관련성 확인: 이번 사건과 관련 있는 기간과 키워드로만 수사 범위를 제한해야 합니다.

2. 위법 수사 방지: 별건의 자료(예: 과거의 다른 사진)가 발견되었을 때, 이를 적법하지 않은 절차로 압수하는지 감시해야 합니다.

3. 유리한 증거 발굴: 반대로 의뢰인의 무고함을 입증할 수 있는 대화 내용이나 정황 증거가 포렌식 과정에서 나온다면 이를 즉시 증거로 채택하도록 요청해야 합니다.

👨‍⚖️ 배한진 변호사의 조언

“포렌식 결과는 거짓말을 하지 않지만, 그 결과를 어떻게 해석하느냐는 변호사의 몫입니다. 복구된 사진 한 장이 유죄의 증거가 될지, 아니면 ‘촬영의 고의가 없었음’을 보여주는 반증이 될지는 한 끗 차이입니다.”

포렌식은 수사의 끝이 아니라 시작입니다. 삭제한 자료 때문에 불안하시거나, 이미 휴대폰을 압수당하셨다면 포렌식 참관 경험이 풍부한 전문 변호사와 상의하여 방어 전략을 세워야 합니다.

✅ [함께 읽으면 유익한 글]

불법촬영경찰조사 “폰 제출하고 조사받으러 오세요” 대처법

카메라등이용촬영죄| 경찰이 핸드폰을 압수해 갔다면?