삭제된 대화방 대신, 예전 휴대폰의 대화 내보내기 파일에서 단서를 찾았습니다.

대화방을 삭제한 뒤, 과거 대화가 필요한 상황이 됐습니다.

의뢰인은 과거 교제 중 사용하던 갤럭시에서 카카오톡 대화를 여러 차례 내보낸 적이 있었습니다. 이후 관계가 끝나면서 대화방에서 나갔고, 화면에서 대화 내용을 다시 확인할 수 없는 상태가 됐습니다.

1년 이상 지난 뒤 과거 교제 중의 성관계에 관한 고소로 조사를 받게 되면서, 당시 대화의 맥락을 확인할 자료가 필요했습니다. 의뢰인은 사용하지 않던 휴대폰에서 대화를 되찾을 수 있는지 SDR에 분석을 의뢰했습니다.

무엇을 분석 대상으로 삼았나요?

분석 대상은 의뢰인이 이전에 사용하던 갤럭시였습니다. 기종은 이 공개 사례에서 특정하지 않습니다. 당시에는 기기 내부 파일과 관련 기록을 살펴볼 수 있는 상태였습니다.

분석 과정에서 삭제된 대화방 자체는 복원하지 못했습니다. 대신 휴대폰 내부에서 과거에 여러 대화방의 내용을 내보낸 텍스트 파일을 발견했습니다.

자료의 출처부터 결과물까지.

1. 01

   대화방 밖에 남은 파일 찾기

   삭제된 대화방의 복원 가능성만 확인하는 데서 그치지 않고, 휴대폰 안에 별도로 저장된 관련 자료를 살폈습니다. 그 과정에서 과거의 카카오톡 대화 내보내기 TXT 파일을 발견했습니다.

2. 02

   파일 시간정보와 기기 기록 대조

   파일의 생성·수정·접근 시각 등 시간정보와 기기에 남은 관련 기록을 함께 검토했습니다. 담당 분석가의 설명에 따르면 관련 시각 정보는 같은 과거 날짜를 가리켰고, 그 시점은 고소장 제출보다 1년 이상 앞서 있었습니다. 기기의 시간 변경 기록도 발견되지 않았습니다.

3. 03

   관찰 사실과 기술적 판단 구분

   고소 이후 새로 만들어 넣은 자료인지, 과거에 저장된 뒤 변경되지 않은 자료로 볼 근거가 있는지를 검토했습니다. 개별 시간정보 하나에 의존하기보다 파일의 존재 경위와 기기 기록, 사건의 시간 흐름을 종합해 감정했습니다.

복원하지 못한 대화방과, 별도로 확보한 증거자료를 구분했습니다.

SDR은 삭제된 대화방을 복원했다고 설명하지 않았습니다. 실제로 확보한 것은 휴대폰 안에 남아 있던 과거 대화 내보내기 TXT 파일이었습니다.

당시 분석가는 파일의 생성·수정·접근 시각과 관련 기기 기록, 고소 시점과의 선후 관계를 검토해, 해당 파일을 과거에 생성된 뒤 수정되지 않은 자료로 판단할 근거를 감정했습니다. 고소 이후에 만들어 넣은 파일로 볼 정황은 확인되지 않았습니다.

파일에 담긴 대화는 당시 교제 관계와 대화의 맥락을 확인할 중요한 자료가 됐습니다. 대화방 복원에 실패했더라도 별도의 파일과 기록을 찾아 사건을 설명할 자료를 확보할 수 있었던 사례입니다.

비슷한 상황이라면 확인하세요.