포렌식 복제본은 사건 뒤 어떻게 관리되나

압수된 기기를 포렌식할 때는 원본을 그대로 복제한 이미지가 만들어집니다. 정작 기기를 돌려받은 뒤에도, 이 복제본이 어떻게 처리됐는지는 잘 드러나지 않습니다.

먼저 나눌 것 — 기기 반환과 복제본 삭제

기기를 돌려받는 것과, 그 안의 자료를 복제한 이미지가 삭제되는 것은 서로 다른 절차입니다. 기기가 반환됐다고 해서 복제본까지 자동으로 폐기되는 것은 아닙니다. 그래서 “물건은 돌려받았다”와 “복제 자료는 어떻게 됐나”를 나눠 확인해야 합니다.

확인하는 자료 — 목록과 통지

근거로는 압수목록, 복제본을 식별하는 값(해시 등), 환부·폐기와 관련한 통지 서류가 있습니다. 사건이 끝났는지와 별개로, 복제본이 언제 어떻게 처리됐는지를 서면으로 확인해 두는 것이 좋습니다. 통지나 목록에 적힌 내용과 실제 처리 상태가 맞는지 대조합니다.

판단이 갈리는 지점 — 무관정보의 처리

복제본에는 혐의와 무관한 개인정보까지 함께 담깁니다. 사건과 관련 없는 자료가 계속 보관될 이유가 있는지, 폐기 대상은 아닌지가 쟁점이 됩니다. 압수는 사건과의 관련성 안에서 이뤄져야 한다는 원칙에 비추어, 무관정보의 처리 상태를 확인하는 것이 필요합니다. 혐의와 무관한 부분의 삭제나 폐기를 요청할 수 있고, 처리 결과를 서면으로 남겨 달라고 함께 요구하면 이후 확인이 쉬워집니다.

흔한 오해 — 끝난 사건이니 알아서 지워졌을까

사건이 종결됐다고 복제본이 저절로 사라진다고 단정하기는 어렵습니다. 보관과 폐기에는 별도의 절차와 기록이 따르므로, 처리 결과를 확인하지 않으면 상태를 알 수 없습니다. 필요하다면 처리 내역을 서면으로 요청해 확인합니다.

기기를 돌려받았으면 자료도 다 없어진 건가요?

반드시 그렇지는 않습니다. 반환은 물건에 대한 것이고, 복제 이미지는 별도로 관리됩니다. 복제본의 처리 여부는 따로 확인해야 알 수 있습니다.

사건과 무관한 개인정보도 계속 보관되나요?

무관정보의 보관·폐기는 관련성 원칙과 절차에 따라 다뤄집니다. 무관한 범주가 무엇인지 구체화해 처리 상태를 확인하는 것이 출발점입니다.

복제본이 만들어지는 과정과 참여는 포렌식 참여권에서, 무결성 확인 방법은 디지털 증거 해시값에서 이어집니다.