이런 상황이라면 분석이 필요합니다
수사기관의 지시로 믿고 행동한 경우
검찰·경찰·금융감독기관 등을 사칭한 상대방이 범죄 연루, 명의도용, 자산 조사 등을 이유로 접근한 경우입니다. 조사에 협조하거나 자신의 결백을 입증하는 과정이라고 믿고 송금, 현금 인출·전달, 특정 장소 방문 등의 지시에 따랐을 수 있습니다.
상대방이 보낸 설명과 문서, 반복된 지시, 의뢰인이 보인 반응을 함께 확인합니다.
대출을 받기 위한 절차라고 믿었던 경우
대출 승인이나 신용 확인에 필요한 절차라는 설명을 듣고 계좌를 제공하거나, 입금된 돈을 인출·전달한 경우입니다.
처음 대출을 알아보게 된 경위부터 상담 내용, 제출한 서류, 거래 지시와 실제 행동을 연결하여 당시 어떤 설명을 믿고 행동했는지 검토합니다.
정상적인 업무나 아르바이트라고 생각했던 경우
채용 안내를 받고 서류 전달, 방문 업무, 현금 수령 등의 일을 수행했다가 범죄 연루 혐의를 받는 경우입니다.
구인 내용, 업무 설명, 지시 방식, 보수 약정, 의문을 제기한 대화 등을 분석하여 업무를 받아들이게 된 과정과 실제 수행 경위를 확인합니다.
장기간 일상을 통제당하며 지시를 수행한 경우
기상·식사·외출·귀가 등 일상을 계속 보고하고, 이동이나 타인과의 연락에도 허락을 받도록 요구받은 경우입니다. 여러 금융기관을 방문하여 대출 상담을 받고 상담 결과와 직원의 응대 내용을 평가해 보고하도록 지시받기도 합니다.
이러한 사건에서는 개별 거래뿐 아니라, 반복된 지시와 보고가 어떤 관계 속에서 지속되었는지를 함께 분석합니다.
매일의 보고와 생활 통제도 중요한 증거가 될 수 있습니다
보이스피싱으로 인한 피해는 금전 손실과 함께 장기간의 위협, 고립, 행동 통제로 나타날 수 있습니다.
SDR은 다음과 같은 기록이 남아 있는지 확인합니다.
이동 통제
금융기관 방문시간순으로 연결하여
사건의 맥락을 확인
- 기상, 식사, 외출, 귀가 등 하루 일과를 보고한 대화
- 현재 위치나 주변 상황을 사진으로 전송한 기록
- 이동하거나 다른 사람과 연락하기 전에 허락을 요청한 내용
- 보고가 늦어졌을 때 받은 질책, 압박, 불이익을 암시하는 메시지
- 가족·지인에게 상황을 알리지 못하게 한 지시
- 여러 은행에서 대출 가능 여부를 확인하도록 한 요구
- 은행 직원의 질문, 태도, 상담 내용 등을 보고하거나 평가하게 한 지시
- 의문을 제기하거나 지시를 중단하려 했을 때 상대방이 보인 반응
이 기록들을 날짜별로 연결하면, 생활 전반에 대한 통제가 언제 시작되었고 어떻게 이어졌는지 구체적으로 설명할 수 있습니다.
심리적 지배 여부를 휴대폰 기록만으로 진단하는 것은 아닙니다. 반복된 감시·압박·지시의 내용과 그에 따른 행동을 객관적인 자료로 제시하여, 당시 상황을 판단할 근거를 마련합니다.
관련 공개 자료 · 기관 사칭형 보이스피싱 수법에 관한 경찰청 안내 (2025. 4.) ↗
스마트폰에서 무엇을 확인할 수 있을까요?
분석 범위는 기기 상태, 사용한 앱, 기록의 보존 여부에 따라 달라집니다.
| 확인할 쟁점 | 분석할 수 있는 자료 | 살펴보는 내용 |
|---|---|---|
| 상대방을 왜 믿게 되었는가 | 문자·메신저, 전송받은 문서와 이미지, 남아 있는 통화 녹음 | 어떤 기관이나 직위를 내세웠으며 무엇을 믿도록 설명했는지 |
| 구체적으로 어떤 지시를 받았는가 | 대화 원문, 음성메시지, 첨부파일 | 지시의 내용과 시각, 반복 여부, 지시가 변경된 과정 |
| 일상을 얼마나 통제받았는가 | 생활 보고, 사진 전송, 허락 요청, 질책·협박성 대화 | 보고 빈도와 지속 기간, 외부 연락 제한, 행동에 대한 개입 |
| 지시에 따라 어디로 이동했는가 | 남아 있는 위치·지도·이동 관련 기록, 사진, 교통 이용 자료 | 지시 시각과 이동 흔적이 부합하는지 |
| 금융기관에서 무엇을 했는가 | 상담 관련 메시지·사진·녹음, 의뢰인이 제공한 금융기관 자료 | 방문 지시, 상담 과정, 결과 보고의 연결 관계 |
| 수행 결과를 누구에게 보고했는가 | 전송 메시지, 사진, 파일과 시간 정보 | 행동 이후 보고와 상대방의 후속 지시가 이어졌는지 |
| 휴대폰에 외부 개입 정황이 있는가 | 앱 설치·실행·권한 기록, 관련 시스템 로그 | 원격지원·제어 프로그램 등의 사용 정황과 확인 가능한 범위 |
통화 목록만으로 통화 내용을 알 수는 없으며, 위치 기록만으로 특정 행동을 확정할 수도 없습니다. 앱 설치 흔적 역시 실제 원격 조작을 곧바로 의미하지는 않습니다.
SDR은 각 기록이 보여주는 사실과 그 기록만으로는 확인할 수 없는 부분을 구분하고, 여러 자료를 교차 확인합니다.
금융기관의 거래내역이나 상담 자료 등 스마트폰 밖에 있는 자료는 의뢰인이 적법하게 확보하여 제공한 범위에서 함께 검토합니다.
흩어진 기록을 사건의 타임라인으로 재구성합니다
한 장의 캡처나 한 번의 거래만으로 사건의 경위를 충분히 설명하기 어려울 수 있습니다.
SDR은 다음 흐름을 중심으로 기록을 연결합니다.
최초 접근 → 기관·업무에 대한 설명 → 반복된 통제와 지시 → 이동·행동 → 결과 보고 → 후속 지시
아래는 분석 방식을 설명하기 위한 가상 예시입니다. 실제 고객이나 SDR의 특정 무혐의 사건을 재현한 내용이 아닙니다.
- 01
첫 연락
확인된 것으로 가정한 기록수사기관을 사칭한 설명과 문서 전송
분석에서 검토할 내용상대방을 공적 기관으로 믿게 한 정보
- 02
반복적인 생활 보고
확인된 것으로 가정한 기록여러 날에 걸친 기상·식사·외출 보고
분석에서 검토할 내용통제가 지속된 기간과 보고 양상
- 03
금융기관 방문 지시
확인된 것으로 가정한 기록방문 장소와 상담 사항을 지정한 메시지
분석에서 검토할 내용금융기관 방문이 이루어진 경위
- 04
이동과 상담 결과 보고
확인된 것으로 가정한 기록해당 지역의 위치 흔적, 상담 내용 전송
분석에서 검토할 내용지시·이동·보고 시각의 부합 여부
- 05
은행 직원 평가 요구
확인된 것으로 가정한 기록직원의 응대 내용과 평가를 보낸 대화
분석에서 검토할 내용상대방이 상담 과정까지 관리한 정황
- 06
현금 관련 지시
확인된 것으로 가정한 기록인출·전달 요구와 이후 보고
분석에서 검토할 내용문제 된 행동에 앞선 설명과 지시의 관계
실제 분석에서는 각 항목에 근거 자료와 출처를 연결합니다. 서로 다른 앱의 시간 표시 차이, 기록의 공백, 자료 간 불일치도 확인하여 설명합니다.
‘그날 무엇을 했는가’와 함께 ‘그 행동에 앞서 어떤 설명과 지시를 받았는가’를 보여주는 것이 핵심입니다.
SDR은 사건을 이해하는 상담부터 시작합니다
의뢰인은 어떤 기록이 중요한지 알기 어렵습니다. 직접적인 송금 지시만 기억하고 있어도, 그 이전의 일상 보고나 의문을 제기한 대화가 사건의 맥락을 설명하는 중요한 자료일 수 있습니다.
SDR은 처음 연락을 받은 시점, 상대방을 믿게 된 이유, 지시가 이어진 과정, 문제가 된 행동과 수사 쟁점을 상세히 확인합니다.
특별한 사정이 없다면 처음 상담한 분석가가 자료 획득, 분석, 보고서 작성과 결과 설명까지 일관되게 담당합니다.
자료 획득
분석 권한과 대상 기기를 확인하고, 사건과 관련된 원본 데이터와 필요한 기록을 확보합니다. 확보한 자료의 범위와 획득 과정을 기록합니다.
종합 분석
상용 디지털포렌식 도구와 SDR의 자체 분석 솔루션을 활용하여 대화, 파일, 앱 기록과 시스템 로그 등을 분석합니다. 삭제된 자료뿐 아니라 현재 남아 있는 자료의 관계와 시간 흐름도 살펴봅니다.
타임라인과 근거 정리
의뢰인의 설명과 실제 기록을 대조하고, 확인된 사실을 근거 자료에 연결합니다. 설명과 맞지 않는 내용이나 추가 확인이 필요한 부분도 함께 검토합니다.
보고서·증거감정서 작성
분석 결과를 이해하기 쉬운 용어로 설명하고, 필요시 수사기관·법원 제출을 위한 증거감정서를 작성합니다. 관찰된 사실, 분석 의견, 확인의 한계를 구분하여 기술합니다.
실제 무혐의 처분으로 이어진 분석 경험이 있습니다
SDR은 보이스피싱에 속아 행동했으나 범죄 가담 혐의를 받게 된 의뢰인들의 스마트폰을 직접 분석해 왔습니다.
그중에는 휴대폰에 남은 기록을 분석하여 속아서 행동한 경위를 뒷받침하는 자료와 감정서를 제공하고, 이후 무혐의 처분으로 종결된 사례가 여러 건 있습니다.
이러한 경험을 바탕으로 단편적인 대화뿐 아니라 지시가 시작된 경위, 장기간의 보고와 통제, 실제 이동과 행동을 함께 살펴봅니다.
무혐의 처분과 법원의 무죄 판결은 서로 다른 절차상의 결과입니다. 디지털포렌식은 이를 판단할 객관적인 자료를 제공하며, 개별 사건의 처분과 판결은 수사기관과 법원이 전체 증거를 종합하여 결정합니다.
분석 결과는 이렇게 제공합니다
사칭 지시를 받은 과정, 일일 보고와 생활 통제, 금융기관 방문과 이동 등 확보한 기록을 사건의 타임라인으로 정리합니다. 지시 내용과 당시 행동을 뒷받침하는 자료를 연결하고, 확인된 사실과 해석을 구분한 보고서·필요시 감정서를 제공합니다.
상담 전에 많이 묻는 질문
궁금한 항목을 선택해 확인하세요.
대화가 삭제되지 않았어도 포렌식이 필요한가요?
그렇습니다. 남아 있는 대화의 전체 흐름과 시간 정보를 확인하고, 다른 앱이나 이동·파일 기록과 연결하는 분석도 중요합니다. 삭제 자료 복원 여부만으로 분석의 가치를 판단하지 않습니다.
상대방과의 대화가 일부 삭제되었습니다. 분석할 수 있나요?
남아 있는 데이터와 복원 가능성을 먼저 확인합니다. 대화가 모두 복원되지 않더라도 첨부파일, 통화 관련 기록, 사진, 앱과 시스템 기록 등 다른 자료가 남아 있을 수 있습니다. 복원과 분석 가능 범위는 기기와 데이터 상태에 따라 달라집니다.
은행 직원에게 사실과 다른 설명을 했거나, 다른 사람에게 돈을 전달한 기록도 있습니다.
그 행동에 앞서 어떤 설명과 지시를 받았는지까지 함께 검토해야 합니다. 관련 기록 전체를 분석하여 전후 관계를 설명하며, 유리한 일부 대화만으로 결론을 내리지 않습니다. 법적 의미와 대응 방향은 변호사와 함께 검토할 수 있도록 근거를 제공합니다.
휴대폰이 수사기관에 제출되어 있어도 상담할 수 있나요?
가능합니다. 기기 보관 상태와 확보할 수 있는 자료를 확인하여 분석 방법을 협의합니다. 실제 분석은 적법하게 제공받은 기기나 자료의 범위에서 진행합니다.
분석 자료는 계속 보관하나요?
원시자료, 작업사본, 복원자료와 분석보고서는 분석 완료 시점부터 일주일간 보관한 뒤 영구삭제합니다. 의뢰인이 즉시 삭제를 요청하면 지체 없이 삭제합니다.
발행한 증거감정서와 검증용 해시 목록은 보관합니다. 이후 재검증이나 추가 분석에 대비하려면 제공받은 백업 자료를 안전하게 보관해야 합니다.
상담 전, 사건 당시의 기록을 보존해 주세요
상담 시 다음 내용을 알려주시면 분석 범위를 정하는 데 도움이 됩니다.
- 처음 연락을 받은 시기와 사용한 전화·메신저
- 상대방이 내세운 기관·직위 또는 업무 내용
- 지시와 보고가 이어진 기간
- 문제가 된 이동·거래·현금 전달 등의 시점
- 현재 수사 단계와 제출 일정
- 사건 당시 사용한 휴대폰의 보관 상태
- 보유 중인 대화, 녹음, 문서, 금융거래 자료
기록을 정리하려고 대화를 삭제하거나 휴대폰을 초기화하지 마세요. 기기를 변경했더라도 사건 당시 사용한 휴대폰은 보관해 주세요.