사건이 배당되면
수사관은 “기기·계정별 실제 사용자의 원본 시각과 누락 구간은 어디인가”라는 질문에서 출발합니다. “임의제출 요구와 영장 집행의 구분”에 관한 결론보다 “기기·계정별 실제 사용자”가 확인하는 시각과 행동을 먼저 대조합니다.
처음 확인하는 자료
첫 질문은 “기기·계정별 실제 사용자” 자료와 “임의제출 요구와 영장 집행의 구분” 쟁점이 서로 맞는지를 확인하는 데서 시작합니다. “기기·계정별 실제 사용자”와 “포렌식 선별·참여 관련 통지”를 보십시오. 추가 질문이 생길 부분을 예상할 수 있습니다.
- 기기·계정별 실제 사용자.
- 포렌식 선별·참여 관련 통지.
- 데이터 생성 시각과 전체 대화 맥락.
- 압수수색영장 사본 또는 기재 내용.
자료 사이의 모순을 찾는 방법
“영장상 장소·대상자·대상물·혐의의 범위”를 기준으로 진술과 기록을 대조하십시오. 날짜가 다른 자료는 생성 경위부터 확인합니다. 주체가 불분명하면 실제 사용자도 구분하십시오.
- 영장상 장소·대상자·대상물·혐의의 범위.
- 임의제출 요구와 영장 집행의 구분.
- 사건 관련 정보의 선별 기준.
추가 질문이 생기는 지점
수사관은 “기기·계정별 실제 사용자의 원본 시각과 누락 구간은 어디인가”라고 물을 수 있습니다. 목적은 “임의제출 요구와 영장 집행의 구분”을 확인하는 것입니다. 답변 근거와 아직 모르는 범위를 나누어 두십시오.
- 영장상 장소·대상자·대상물·혐의의 범위.
- 임의제출 요구와 영장 집행의 구분.
- 사건 관련 정보의 선별 기준.
시간표에서 빠뜨리기 쉬운 지점
시간표는 사건 당일만이 아니라 최초 연락, 자료 생성, 관계자 대화, 조사 통지까지 이어서 작성합니다. 특히 “기기·계정별 실제 사용자”와 “임의제출 요구와 영장 집행의 구분” 사이에 비어 있는 시간대가 있다면 그 구간이 추가 질문의 대상이 될 수 있습니다. 먼저 “기기·계정 사용자와 데이터 맥락 정리” 항목을 점검하십시오. 각 시각의 근거가 원본인지 사후 메모인지도 구분하십시오.
“기기·계정별 실제 사용자의 원본 시각과 누락 구간은 어디인가”에 대한 답을 사실, 기억, 평가로 나눠 보십시오. “기기·계정별 실제 사용자”가 뒷받침하는 줄이 드러납니다. “임의제출 요구와 영장 집행의 구분”에 관한 결론은 자료 확인 뒤에 붙입니다.
피의자가 오해하기 쉬운 부분
“영장 범위를 읽지 않은 채 모든 요구에 답하는 행동”은 확인 방향과 어긋날 수 있습니다. 단편적 표현의 유불리보다 “기기·계정별 실제 사용자”가 가리키는 시점과 행위를 설명하십시오.
- 영장 범위를 읽지 않은 채 모든 요구에 답하는 행동.
- 압수목록을 확보하지 않는 행동.
- 기기나 계정의 실제 사용자를 정리하지 않는 대응.
진술과 자료의 구조를 점검하는 방법
“기기·계정별 실제 사용자”의 날짜·작성자·보관 경위를 한 표에 놓습니다. 그다음 “임의제출 요구와 영장 집행의 구분”을 별도 쟁점으로 표시합니다. 첫 준비 항목은 “영장과 현장 집행 범위 대조”입니다. 이어 자료 사이의 연결을 확인합니다.
- 영장과 현장 집행 범위 대조.
- 압수목록·포렌식 절차 기록.
- 기기·계정 사용자와 데이터 맥락 정리.