디지털성범죄·포렌식 대응센터

01증거는 어디에 남는가

디지털성범죄에서 다투어지는 사실은 대부분 기기 안에 있습니다. 언제 촬영되었는지, 어떤 경로로 저장되었는지, 무엇이 언제 지워졌는지, 어디로 전송되었는지가 파일과 기록에 남습니다. 사용자가 만들지 않은 것도 남습니다. 어떤 앱이 몇 시에 실행되었는지, 그 시각에 어느 통신망에 접속했는지 같은 것들입니다.

02남은 것을 어떻게 복원하고 확보하는가

삭제는 데이터를 없애는 것이 아니라 그 위치를 적어 둔 목차에서 항목을 지우는 일에 가깝습니다. 새 데이터가 그 자리를 덮기 전이라면 되살아납니다. 목차가 통째로 사라진 뒤에도 파일 앞머리의 표식을 찾아 끄집어내는 방법이 있습니다. 기기 밖에 남은 사본, 상대방 기기에 남은 기록도 확보 대상이 됩니다.

03그 과정에서 지켜야 하는 것

복원했다고 해서 곧바로 증거가 되지는 않습니다. 원본을 손대지 않고 복제본을 만들어야 하고, 그 복제본이 원본과 같다는 사실을 해시값으로 증명해야 합니다. 혐의와 관련된 정보만 골라 압수하는 것이 원칙이고, 그 과정에 참여할 기회가 주어져야 합니다. 이 절차를 지키지 않고 확보한 자료는 무엇이 담겨 있든 증거로 쓸 수 없다는 다툼의 대상이 됩니다.