"밀실" 환경에서의 디지털 기기 및 잠재적 데이터 원천 식별 작업의 중요성, 필수성

밀실이라는 특수한 환경에서 발생한 두 사람의 행위를 분석하기 위해서는 해당 공간에 존재할 수 있는 모든 디지털 기기와 그 기기들이 생성하거나 저장하는 데이터의 유형을 포괄적으로 식별하는 것이 선행되어야 한다.

💻 일반적인 개인용 디지털 기기

개인이 밀실 내로 반입하거나 사용할 수 있는 기기들은 다음과 같은 주요 데이터들을 포함할 수 있다.

• 스마트폰 (iOS, Android)

통화 기록, SMS/MMS, 채팅 앱 데이터(카카오톡, 텔레그램 등), GPS 및 Wi-Fi/셀룰러 기반 위치 정보, 인터넷 접속 기록, 앱 사용 내역, 사진/동영상(메타데이터 포함), 시스템 로그, 건강 데이터 등 방대한 개인 정보를 저장한다.

• 노트북/컴퓨터 (Windows, macOS, Linux)

파일 접근 및 생성/수정 기록, 이메일, 웹 브라우저 기록, 응용 프로그램 로그, 시스템 이벤트 로그, 네트워크 연결 로그, 외부 장치 연결 기록 등을 포함한다.

• 태블릿 (iPadOS, Android)

스마트폰과 유사한 데이터를 생성하며, 주로 미디어 소비, 통신, 인터넷 브라우징에 활용된다.

• 웨어러블 기기 (스마트워치, 피트니스 트래커 - 예: Apple Watch, Wear OS, Tizen)

GPS 위치, 심박수, 걸음 수, 수면 패턴, 통화 기록, 알림, 앱 상호작용, 때로는 주변 소리나 음성 녹음까지 기록할 수 있다.

📻 공유 및 환경적 디지털 기기

밀실 자체에 설치되어 있거나 공유될 수 있는 기기들은 다음과 같은 데이터를 제공할 수 있다.

• 스마트 TV (Tizen, webOS, Android TV)

시청 기록, 앱 사용 내역(예: 넷플릭스, 유튜브), 네트워크 연결 로그, 브라우저 데이터, 음성 명령, 연결된 USB 장치 로그 등을 포함할 수 있다.

• AI 스피커 (Amazon Echo, Google Home/Nest)

음성 명령 기록(주로 클라우드 저장), 활성화된 스킬 로그, 연결된 계정 정보, 로컬 버퍼의 짧은 오디오 녹음 등을 포함할 수 있다.

• 네트워크 라우터/모뎀

연결 로그(MAC 주소, DHCP를 통한 IP 할당), 방화벽 로그, 제한적인 트래픽 로그(출발지/목적지 IP, 포트, 타임스탬프) 등을 기록한다.

• 게임 콘솔 (PlayStation, Xbox)

사용자 로그인 시간, 게임 활동, 온라인 통신 로그, 친구 목록, 네트워크 활동 등을 저장한다.

• CCTV/DVR/NVR 시스템

영상 및 음성 녹화물, 타임스탬프, 움직임 감지 로그, 시스템 접근 로그 등을 포함한다.

• 기타 IoT 기기 (스마트 조명, 온도 조절기, 스마트 플러그, 로봇 청소기 등)

사용 로그(켜짐/꺼짐 시간, 설정 변경), 네트워크 연결 세부 정보, 센서 데이터(온도, 움직임, 점유) 등을 기록할 수 있다.

• 디지털 카메라/캠코더/음성 녹음기

이미지/영상/음성 파일과 EXIF 메타데이터(타임스탬프, GPS 등), 기기 로그 등을 포함한다.

💾 데이터 저장 위치

이러한 기기들에서 생성된 데이터는 주로 다음 위치에 저장된다

• 로컬 저장소

기기 내 메모리(플래시, HDD, SSD)에 직접 저장된다. 이는 포렌식 이미징에 매우 중요하다.

• 클라우드 저장소

기기에서 iCloud, Google Drive, Dropbox 또는 특정 앱 클라우드(예: Alexa 스킬 데이터, Nest 카메라 영상)와 같은 서비스로 동기화된 데이터이다.

• 네트워크 저장소

네트워크 장치를 통해 전송되거나 기록된 데이터이다.

이러한 다양한 기기들은 개인이 직접 상호작용하지 않더라도 "잠자는 증인"으로서의 잠재력을 지닌다.

스마트 온도 조절기, 스마트 조명, 심지어 로봇 청소기와 같은 많은 IoT 기기들은 작동 상태 및 환경과의 상호작용을 수동적으로 기록한다.

이러한 로그에는 종종 타임스탬프가 포함되며, 환경 변화나 기기 상태 변화를 반영할 수 있다

(예: 체온 변화로 인한 온도 조절기 조정, 조명 켜짐/꺼짐, 로봇 청소기의 청소 경로/일정)

두 사람이 특정 관심 시간대에 이러한 기기를 직접 사용하지 않았더라도, 기기의 로그는 알리바이를 확증하거나 반박하고, 존재 여부를 나타내거나, 심지어 비정상적인 활동(예: 이상한 시간에 조명이 꺼지거나 로봇 청소기가 수동으로 중지됨)을 시사할 수 있다.

디지털 포렌식 분석 사례에서는 알리바이 확인을 위해 로봇 청소기 예약 시간을 확인하는 사례가 언급된다.

따라서 수사관은 개인용 기기를 넘어 분석 범위를 확장해야 한다.

"디지털 환경" 자체가 밀실 내 활동에 대한 상황적 단서를 제공할 수 있기 때문이다.

이는 데이터 수집의 편재성이 증가하고 있음을 강조한다.

겉보기에 무해해 보이는 기기조차도 더 큰 디지털 서사에 기여하여, 사건이 완전한 “디지털 진공” 상태에서 발생하기 어렵게 만든다.