이 자료가 중요한 이유

분석표에는 원본 위치와 생성 시각을 적습니다. 실제 사용자와 누락 구간도 구분하십시오. “데이터 생성 시각과 전체 대화 맥락의 원본 시각과 누락 구간은 어디인가”에 답하려면 “데이터 생성 시각과 전체 대화 맥락”의 출처와 “압수 자료의 작성자·사용자·맥락”의 판단 근거를 나누어야 합니다.

자료가 보여주는 사실

“데이터 생성 시각과 전체 대화 맥락”에서는 작성자·사용자·시각·행동을 확인합니다. 출처와 보관 경위도 표시하십시오. 그래야 다른 기록과 정확히 대조할 수 있습니다.

  • 데이터 생성 시각과 전체 대화 맥락.
  • 압수수색영장 사본 또는 기재 내용.
  • 압수목록과 현장 참여자 기록.
  • 기기·계정별 실제 사용자.
  • 포렌식 선별·참여 관련 통지.
  • 기기·계정 사용자와 전체 대화·파일의 원본 정보.

자료만으로 단정할 수 없는 부분

“데이터 생성 시각과 전체 대화 맥락”만으로 “사건 관련 정보의 선별 기준”까지 결론 내리기는 어렵습니다. 사각지대와 누락 구간을 표시하십시오. 실제 사용자처럼 직접 보이지 않는 부분도 구분합니다.

  • 사건 관련 정보의 선별 기준.
  • 압수 자료의 작성자·사용자·맥락.
  • 영장상 장소·대상자·대상물·혐의의 범위.
  • 임의제출 요구와 영장 집행의 구분.
  • 삭제·저장·전송 사실이 사건 맥락에서 어떤 의미인지.

다른 기록과 대조하는 방법

“압수수색영장 사본 또는 기재 내용”의 시각을 먼저 맞춥니다. 이어 “압수목록과 현장 참여자 기록”과 비교하십시오. 생성 방식이 다르면 차이를 기록합니다.

  • 압수수색영장 사본 또는 기재 내용.
  • 압수목록과 현장 참여자 기록.
  • 기기·계정별 실제 사용자.
  • 포렌식 선별·참여 관련 통지.
  • 기기·계정 사용자와 전체 대화·파일의 원본 정보.

조사 메모를 검토하는 순서

조사 메모는 질문, 답변 근거, 아직 모르는 부분의 세 항목으로 나누어 검토합니다. “데이터 생성 시각과 전체 대화 맥락의 원본 시각과 누락 구간은 어디인가”라는 질문에는 “데이터 생성 시각과 전체 대화 맥락”로 확인한 범위까지만 적고, “압수 자료의 작성자·사용자·맥락”은 별도 검토 항목으로 둡니다. 먼저 “영장과 현장 집행 범위 대조” 항목을 점검하십시오. 답변을 외우기보다 근거를 찾아갈 수 있게 정리하는 편이 실용적입니다.

한 사람의 설명만으로 시간표를 채우지 마십시오. “데이터 생성 시각과 전체 대화 맥락”에서 보이는 행위 주체를 구분합니다. “데이터 생성 시각과 전체 대화 맥락의 원본 시각과 누락 구간은 어디인가”에 답할 수 없는 구간은 비워 두십시오. 그 빈칸을 채울 자료를 찾는 과정도 “압수 자료의 작성자·사용자·맥락” 검토에 포함됩니다.

흔한 오해

“기기나 계정의 실제 사용자를 정리하지 않는 대응”은 전체 의미를 흐릴 수 있습니다. 원본과 제출본을 구분하십시오. 잘라낸 화면이나 재저장 파일에는 생성 경위를 붙입니다.

  • 기기나 계정의 실제 사용자를 정리하지 않는 대응.
  • 삭제·초기화 등 자료 상태를 임의로 바꾸는 행동.
  • 영장 범위를 읽지 않은 채 모든 요구에 답하는 행동.

실제 준비 방법

준비는 기기·계정 사용자와 데이터 맥락 정리 자료별로 확인된 사실을 적으십시오. 확인되지 않은 부분과 추가 확보 기록은 다른 칸에 둡니다.

  • 기기·계정 사용자와 데이터 맥락 정리.
  • 조사 전 압수자료와 진술의 정합성 점검.
  • 영장과 현장 집행 범위 대조.
  • 압수목록·포렌식 절차 기록.
  • 포렌식 대상과 자료별 사용자·시각·맥락을 정리합니다.

진술과 자료의 구조를 점검하는 방법

“데이터 생성 시각과 전체 대화 맥락”의 날짜·작성자·보관 경위를 한 표에 놓습니다. 그다음 “압수 자료의 작성자·사용자·맥락”을 별도 쟁점으로 표시합니다. 첫 준비 항목은 “기기·계정 사용자와 데이터 맥락 정리”입니다. 이어 자료 사이의 연결을 확인합니다.

  • 기기·계정 사용자와 데이터 맥락 정리.
  • 조사 전 압수자료와 진술의 정합성 점검.
  • 영장과 현장 집행 범위 대조.
  • 압수목록·포렌식 절차 기록.
  • 포렌식 대상과 자료별 사용자·시각·맥락을 정리합니다.

조사 전 최종 체크리스트

쟁점을 한 번에 설명하려 하지 마십시오. 각 항목에 근거자료를 표시합니다. “데이터 생성 시각과 전체 대화 맥락”로 확인되지 않는 부분은 추측하지 마십시오. 추가 확인이 필요한 사항으로 남겨 두는 편이 안전합니다.

  • 데이터 생성 시각과 전체 대화 맥락.
  • 압수수색영장 사본 또는 기재 내용.
  • 압수목록과 현장 참여자 기록.
  • 사건 관련 정보의 선별 기준.
  • 압수 자료의 작성자·사용자·맥락.