이 자료가 중요한 이유
분석표에는 원본 위치와 생성 시각을 적습니다. 실제 사용자와 누락 구간도 구분하십시오. “장소·이동·접속 기록의 원본 시각과 누락 구간은 어디인가”에 답하려면 “장소·이동·접속 기록”의 출처와 “진술과 디지털·금융자료의 일치”의 판단 근거를 나누어야 합니다.
자료가 보여주는 사실
“장소·이동·접속 기록”에서는 작성자·사용자·시각·행동을 확인합니다. 출처와 보관 경위도 표시하십시오. 그래야 다른 기록과 정확히 대조할 수 있습니다.
- 장소·이동·접속 기록.
- 검사·압수·분석 관련 문서.
- 이용기간·역할·수익 구조 자료.
- 연락처·메신저·통화 내역.
- 계좌·거래소·가상자산 기록.
- 검사 결과와 채취 시점, 송금·연락·위치 자료.
자료만으로 단정할 수 없는 부분
“장소·이동·접속 기록”만으로 “문제된 행위의 종류와 시점”까지 결론 내리기는 어렵습니다. 사각지대와 누락 구간을 표시하십시오. 실제 사용자처럼 직접 보이지 않는 부분도 구분합니다.
- 문제된 행위의 종류와 시점.
- 진술과 디지털·금융자료의 일치.
- 공범 진술의 구체성과 객관적 뒷받침.
- 운영 조직 내 실제 역할과 이익.
- 검사 결과가 보여주는 범위와 다른 혐의 자료의 관계.
다른 기록과 대조하는 방법
“검사·압수·분석 관련 문서”의 시각을 먼저 맞춥니다. 이어 “이용기간·역할·수익 구조 자료”와 비교하십시오. 생성 방식이 다르면 차이를 기록합니다.
- 검사·압수·분석 관련 문서.
- 이용기간·역할·수익 구조 자료.
- 연락처·메신저·통화 내역.
- 계좌·거래소·가상자산 기록.
- 검사 결과와 채취 시점, 송금·연락·위치 자료.
시간표에서 빠뜨리기 쉬운 지점
시간표는 사건 당일만이 아니라 최초 연락, 자료 생성, 관계자 대화, 조사 통지까지 이어서 작성합니다. 특히 “장소·이동·접속 기록”과 “진술과 디지털·금융자료의 일치” 사이에 비어 있는 시간대가 있다면 그 구간이 추가 질문의 대상이 될 수 있습니다. 먼저 “공범 진술과 객관자료 비교” 항목을 점검하십시오. 각 시각의 근거가 원본인지 사후 메모인지도 구분하십시오.
“장소·이동·접속 기록의 원본 시각과 누락 구간은 어디인가”에 대한 답을 사실, 기억, 평가로 나눠 보십시오. “장소·이동·접속 기록”이 뒷받침하는 줄이 드러납니다. “진술과 디지털·금융자료의 일치”에 관한 결론은 자료 확인 뒤에 붙입니다.
흔한 오해
“혐의 범위를 모른 채 모든 일을 한꺼번에 설명하는 대응”은 전체 의미를 흐릴 수 있습니다. 원본과 제출본을 구분하십시오. 잘라낸 화면이나 재저장 파일에는 생성 경위를 붙입니다.
- 혐의 범위를 모른 채 모든 일을 한꺼번에 설명하는 대응.
- 다른 사람 진술만을 감정적으로 반박하는 행동.
- 입출금 전부를 같은 성격으로 설명하는 대응.
실제 준비 방법
준비는 혐의별 시점·행위·역할 구분 자료별로 확인된 사실을 적으십시오. 확인되지 않은 부분과 추가 확보 기록은 다른 칸에 둡니다.
- 혐의별 시점·행위·역할 구분.
- 검사·계좌·메신저 자료 대조.
- 공범 진술과 객관자료 비교.
- 조사 범위에 맞춘 의견 제출.
- 혐의별 행위와 검사·디지털·금융자료를 각각 대조합니다.
진술과 자료의 구조를 점검하는 방법
“장소·이동·접속 기록”의 날짜·작성자·보관 경위를 한 표에 놓습니다. 그다음 “진술과 디지털·금융자료의 일치”를 별도 쟁점으로 표시합니다. 첫 준비 항목은 “혐의별 시점·행위·역할 구분”입니다. 이어 자료 사이의 연결을 확인합니다.
- 혐의별 시점·행위·역할 구분.
- 검사·계좌·메신저 자료 대조.
- 공범 진술과 객관자료 비교.
- 조사 범위에 맞춘 의견 제출.
- 혐의별 행위와 검사·디지털·금융자료를 각각 대조합니다.
조사 전 최종 체크리스트
쟁점을 한 번에 설명하려 하지 마십시오. 각 항목에 근거자료를 표시합니다. “장소·이동·접속 기록”로 확인되지 않는 부분은 추측하지 마십시오. 추가 확인이 필요한 사항으로 남겨 두는 편이 안전합니다.
- 장소·이동·접속 기록.
- 검사·압수·분석 관련 문서.
- 이용기간·역할·수익 구조 자료.
- 문제된 행위의 종류와 시점.
- 진술과 디지털·금융자료의 일치.