이 자료가 중요한 이유
분석표에는 원본 위치와 생성 시각을 적습니다. 실제 사용자와 누락 구간도 구분하십시오. “압수목록과 현장 참여자 기록의 원본 시각과 누락 구간은 어디인가”에 답하려면 “압수목록과 현장 참여자 기록”의 출처와 “임의제출 요구와 영장 집행의 구분”의 판단 근거를 나누어야 합니다.
자료가 보여주는 사실
“압수목록과 현장 참여자 기록”에서는 작성자·사용자·시각·행동을 확인합니다. 출처와 보관 경위도 표시하십시오. 그래야 다른 기록과 정확히 대조할 수 있습니다.
- 압수목록과 현장 참여자 기록.
- 기기·계정별 실제 사용자.
- 포렌식 선별·참여 관련 통지.
- 데이터 생성 시각과 전체 대화 맥락.
자료만으로 단정할 수 없는 부분
“압수목록과 현장 참여자 기록”만으로 “영장상 장소·대상자·대상물·혐의의 범위”까지 결론 내리기는 어렵습니다. 사각지대와 누락 구간을 표시하십시오. 실제 사용자처럼 직접 보이지 않는 부분도 구분합니다.
- 영장상 장소·대상자·대상물·혐의의 범위.
- 임의제출 요구와 영장 집행의 구분.
- 사건 관련 정보의 선별 기준.
다른 기록과 대조하는 방법
“기기·계정별 실제 사용자”의 시각을 먼저 맞춥니다. 이어 “포렌식 선별·참여 관련 통지”와 비교하십시오. 생성 방식이 다르면 차이를 기록합니다.
- 기기·계정별 실제 사용자.
- 포렌식 선별·참여 관련 통지.
- 데이터 생성 시각과 전체 대화 맥락.
불리해 보이는 자료를 다루는 방법
불리해 보이는 기록을 제외하면 다른 자료와의 불일치가 더 커질 수 있습니다. “압수목록과 현장 참여자 기록”에서 설명과 맞지 않는 부분을 먼저 표시한 뒤, “임의제출 요구와 영장 집행의 구분”과 관계있는 범위와 그렇지 않은 범위를 나눕니다. 먼저 “기기·계정 사용자와 데이터 맥락 정리” 항목을 점검하십시오. 자료의 의미를 바꾸지 말고 생성 경위와 앞뒤 맥락을 확인하십시오.
설명과 맞지 않는 자료도 검토표에서 빼지 마십시오. “압수목록과 현장 참여자 기록”과 기억이 다른 지점을 표시합니다. 자료의 한계인지 기억 오류인지 확인하십시오. “임의제출 요구와 영장 집행의 구분”에 불리해 보인다는 이유만으로 제외하지 않습니다.
흔한 오해
“영장 범위를 읽지 않은 채 모든 요구에 답하는 행동”은 전체 의미를 흐릴 수 있습니다. 원본과 제출본을 구분하십시오. 잘라낸 화면이나 재저장 파일에는 생성 경위를 붙입니다.
- 영장 범위를 읽지 않은 채 모든 요구에 답하는 행동.
- 압수목록을 확보하지 않는 행동.
- 기기나 계정의 실제 사용자를 정리하지 않는 대응.
실제 준비 방법
준비는 영장과 현장 집행 범위 대조 자료별로 확인된 사실을 적으십시오. 확인되지 않은 부분과 추가 확보 기록은 다른 칸에 둡니다.
- 영장과 현장 집행 범위 대조.
- 압수목록·포렌식 절차 기록.
- 기기·계정 사용자와 데이터 맥락 정리.
진술과 자료의 구조를 점검하는 방법
“압수목록과 현장 참여자 기록”의 날짜·작성자·보관 경위를 한 표에 놓습니다. 그다음 “임의제출 요구와 영장 집행의 구분”을 별도 쟁점으로 표시합니다. 첫 준비 항목은 “영장과 현장 집행 범위 대조”입니다. 이어 자료 사이의 연결을 확인합니다.
- 영장과 현장 집행 범위 대조.
- 압수목록·포렌식 절차 기록.
- 기기·계정 사용자와 데이터 맥락 정리.