최근 삭제 폴더에서 복구된 촬영물, 삭제했다는 사실의 의미는 하나가 아니다

네 종류 자료를 같은 시간대에 놓아보기

‘파일 메타데이터·해시·폴더 경로’와 ‘최근 삭제·앱·클라우드 로그’가 같은 방향을 가리켜도 행위의 의미까지 자동으로 정해지지는 않습니다. 확인 기준은 사람·시점·기기·계정과 원본 경로입니다.

이 대조표는 의뢰인에게 유리한 자료만 모아 놓는 표가 아닙니다. ‘최근 삭제·앱·클라우드 로그’의 한계와 불리한 정황까지 함께 적어야 다음 단계의 설명이 흔들리지 않습니다.

검색 결과가 대신해 주지 못하는 부분

포렌식에서 최근 삭제·복구 촬영물이 확인되어 추가조사를 앞둔 단계에서 시간은 단순히 출석일까지 남은 날짜를 뜻하지 않습니다. ‘파일 메타데이터·해시·폴더 경로’의 보존, ‘최근 삭제·앱·클라우드 로그’의 원문 확인, ‘파일 인식과 열람’ 질문 준비에 각각 필요한 시간을 계산해야 합니다.

첫 상담에서 모든 답을 정하려 하지 않습니다. 오대하 변호사가 ‘같은 시기 다른 파일 처리 패턴’으로 확인되는 사실과 의뢰인의 기억을 직접 나누고, ‘삭제 시각과 조작 방식’에 관해 추가 확인이 필요한 부분을 남깁니다. 오대하 변호사는 복구 파일별 생성·열람·삭제·백업 로그를 직접 정리하고, 삭제 이유를 추측하지 않도록 질문지와 조사 답변의 근거를 파일 단위로 나눕니다.

사건표의 첫 네 줄

1. 파일 생성·유입 경위

   직접 촬영, 수신, 다운로드·자동저장 중 파일이 생긴 경로를 확인합니다.

   이 쟁점이 달라지면 ‘삭제 시각과 조작 방식’에 관한 설명도 달라질 수 있으므로 사건표에서 별도로 관리합니다.

2. 삭제 시각과 조작 방식

   수동 선택, 일괄정리·앱 삭제와 자동 만료 여부를 구분합니다.

   유리한 내용만 고르지 않고 ‘최근 삭제·앱·클라우드 로그’와 충돌하는 정황도 같은 표에 놓아야 설명의 범위가 분명해집니다.

3. 파일 인식과 열람

   삭제 전에 파일을 실제로 보거나 내용을 인식했는지 확인합니다.

   이 문제는 ‘파일 생성·유입 경위’와 연결되지만 별개의 질문이므로 각각의 사실과 자료를 따로 표시합니다.

4. 삭제 이후 행동

   백업·재다운로드·재전송 또는 추가 삭제가 있었는지 봅니다.

   불리한 사정도 빠뜨리지 않아야 이후 ‘파일 인식과 열람’에 관한 판단이 한쪽으로 기울지 않습니다.

사건을 맡겼을 때 달라져야 하는 다섯 장면

1. 첫 연락: 파일 메타데이터·해시·폴더 경로

   다음 일정과 현재 신분을 확인하고 ‘파일 메타데이터·해시·폴더 경로’가 사라지거나 변경될 위험부터 살핍니다.

2. 자료 검토: 파일 생성·유입 경위

   ‘파일 생성·유입 경위’와 ‘삭제 시각과 조작 방식’을 같은 결론으로 묶지 않고 자료별 직접 사실·보조 정황·한계를 표시합니다.

3. 질문지: 파일 인식과 열람

   ‘파일 인식과 열람’에 관해 외울 답이 아니라 자료의 출처와 기억 범위를 확인하는 질문을 만듭니다.

4. 직접입회: 삭제 이후 행동

   조사 당일 의뢰인과 다시 만나 ‘같은 시기 다른 파일 처리 패턴’의 변동과 이미 한 진술을 확인하고 오대하 변호사가 직접 입회합니다.

5. 조사 뒤: 조사 전후 진술·기기 사용내역

   ‘삭제 이후 행동’에 관한 조서 표현과 ‘조사 전후 진술·기기 사용내역’을 대조해 다음 조사·의견서·송치·공판 준비를 같은 기록으로 이어갑니다.

오대하 변호사는 복구 파일별 생성·열람·삭제·백업 로그를 직접 정리하고, 삭제 이유를 추측하지 않도록 질문지와 조사 답변의 근거를 파일 단위로 나눕니다.

혼자 대응할 때 자주 생기는 네 가지 오류

• 삭제 사실을 숨기거나 자동삭제라고 단정하는 것
• 복구된 모든 파일의 촬영·소유를 포괄 인정하는 것
• 포렌식 뒤 다른 기기·클라우드 자료를 추가 삭제하는 것
• 삭제 이유를 기억나지 않는데도 그럴듯하게 만들어내는 것

이 목록은 잘못을 숨기라는 뜻이 아닙니다. 행동의 시점과 이유, 남은 기록을 정확히 밝혀 ‘삭제 시각과 조작 방식’에 관한 설명이 사후에 만들어진 것처럼 보이지 않도록 준비하는 기준입니다.