메신저 캡처 이미지의 진정성 검토
캡처 이미지에 편집 흔적이 있는지와 화면에 표시된 대화가 실제로 오갔는지는 구분하여 검토해야 합니다.
휴대전화에는 없지만 캡처는 남아 있습니다
메신저 대화 캡처 이미지만 제출된 경우, 담당자는 해당 이미지에 편집 흔적이 있는지 확인해 달라는 요청을 받을 수 있습니다. 대화방이 삭제돼 원본 대화기록을 확보하기 어렵다면 이미지 파일 자체의 특성과 표시된 대화의 사실 여부를 구분해 검토해야 합니다.
이때 먼저 정해야 할 것은 확인하려는 사실입니다. 제공된 파일이 접수 이후 바뀌지 않았는지, 캡처 후 이미지가 편집됐는지, 표시된 대화가 실제 송수신 기록과 일치하는지는 서로 다른 질문입니다.
파일 구조와 화면 내용을 함께 살핍니다
이미지 진정성 검토에서는 파일 형식·메타데이터 등 구조적 정보와 문자·배치·경계 등 시각적 내용을 함께 살핍니다. SWGDE 지침도 이 두 영역을 함께 검토하도록 설명하며, 현재의 기법으로 탐지하기 어려운 이미지 조작이 존재할 수 있음을 명시합니다. 이는 기술 지침이며 국내의 법적 증거능력 판단 기준 자체는 아닙니다.
PNG처럼 무손실 압축을 사용하는 형식도 편집 후 다시 저장할 수 있습니다. 따라서 무손실 형식이라는 사실이 무편집을 의미하지는 않습니다. 메타데이터가 없거나 글자 주변에 차이가 있다는 사실도 단독으로 위조를 입증하지는 못합니다. 기기·앱 버전·화면 배율·전달 및 저장 과정에 따른 정상적인 차이를 검토해야 합니다.
실무에서 확인할 사항
- 재캡처본이나 문서 삽입본보다 최초 저장 파일을 확보할 수 있는지
- 캡처 기기·앱·시점과 전달·저장 경위가 확인되는지
- 비교 가능한 정상 화면과 연속 캡처가 있는지
- 의심 특성이 정상적인 표시·저장 과정에서도 발생하는지
- 권한과 적법한 확보 범위 안에서 기기·백업·상대방 자료와 대조할 수 있는지
보고서에는 적용한 방법에서 편집을 뒷받침하는 특성이 확인됐는지와 판단하지 못한 부분을 구분합니다. 편집 흔적이 발견되지 않았다는 결과만으로 실제 대화의 존재와 작성자까지 확인됐다고 설명해서는 안 됩니다. 이미지 분석과 대화 기록 대조를 연결해야 할 이유입니다.
