시험 의뢰 범위와 계약검토

조작이 없었다는 결론을 받고 싶습니다

원본 녹음파일 없이 전달받은 음성파일에 대해 편집되지 않았다는 확인을 요청받는 경우가 있습니다. 이때 분석 항목과 납기만 정하기보다 제공 자료의 상태와 확인 가능한 판단 범위를 먼저 검토해야 합니다.

그러나 의뢰인이 원하는 확인과 제공된 자료로 판단할 수 있는 범위는 다를 수 있습니다. 원본 확보 가능성, 파일의 전달·변환 경위, 적용 가능한 분석방법을 확인하지 않으면 시험이 끝난 뒤에도 의뢰 목적에 충분히 답하지 못할 수 있습니다.

의뢰 목적을 시험 가능한 질문으로 바꿉니다

계약검토는 견적서의 금액과 납기를 확인하는 데 그치지 않습니다. 의뢰 요구사항이 명확한지, 이를 수행할 인력·장비와 자원이 있는지, 적절한 시험방법을 적용할 수 있는지 검토하는 과정입니다.

ISO/IEC 17025:2017의 7.1항은 이 표준을 적용하는 시험기관에 의뢰 요구사항의 명확화, 수행 역량과 자원 확인, 적절한 방법 선택 등을 요구합니다. 의뢰 내용과 계약 간 차이는 업무 시작 전에 해소하고, 업무 시작 후 계약이 변경되면 다시 검토하여 관련 담당자에게 알려야 합니다. 검토 내용과 변경사항도 기록으로 남깁니다.

포렌식 의뢰에서는 「무변조 증명」처럼 포괄적인 요청을 구체적인 검토 질문으로 정리합니다. 음성파일이라면 파일 구조와 메타데이터가 설명된 생성 경위와 부합하는지, 음성이나 배경음의 연속성에 특이점이 있는지 등을 검토할 수 있습니다. 실제 분석 항목은 자료의 상태와 적용 가능한 방법에 따라 정합니다.

이때 편집 흔적이 발견되지 않았다는 결과와 편집이 전혀 없었다는 결론은 구분해야 합니다. 원본이나 비교자료가 부족하다면 그로 인해 확인하기 어려운 사항을 설명하고, 판단이 제한되거나 결론을 내리지 못할 가능성도 사전에 안내합니다.

실무에서 확인할 사항

• 의뢰인이 확인하려는 사실과 결과의 사용 목적
• 대상 자료의 범위, 확보 경위와 원본·비교자료의 확보 가능성
• 수행할 분석과 제외할 분석, 적용 방법과 필요한 인력·장비
• 자료와 방법의 제약, 결과로 설명할 수 있는 범위
• 업무 시작 후 자료·대상·방법 변경 시 재검토 및 합의 기록

특정 기준에 대한 적합 여부를 판정해 달라는 요청이 있다면, 적용할 기준과 판정 방식인 의사결정 규칙을 확인합니다. 모든 포렌식 분석을 합격·불합격으로 표현할 필요는 없습니다.

계약에서 합의할 대상은 수행할 업무와 판단 기준입니다. 의뢰인이 원하는 결론을 미리 보장하지 않고, 확보한 자료와 실제 시험 결과에 근거하여 보고합니다. 계약검토는 이러한 원칙을 업무 시작 전에 공유하고, 의뢰인의 기대와 수행 가능한 업무 범위를 맞추는 과정입니다.