사진 촬영시각의 메타데이터를 확인하는 법

사진 파일에는 촬영기기가 기록한 EXIF 시각, 파일이 생성되거나 수정된 시각, 서비스에 업로드된 시각이 함께 존재할 수 있다. 세 값은 의미가 다르며 어느 하나만 보고 실제 촬영 순간을 확정해서는 안 된다. 원본 파일과 기기 설정, 전송 경로를 함께 확인해야 시간자료로 사용할 수 있다.

EXIF에 기록되는 여러 날짜

일반적인 사진에는 원본 촬영시각, 디지털화 시각, 파일 수정시각이 별도 항목으로 남을 수 있다. 촬영기기 제조사와 앱에 따라 항목이 빠지거나 표기 방식이 달라진다. 메신저로 전송하거나 화면을 캡처하면 새 파일이 만들어져 최초 정보가 사라질 수 있다. 속성창에 보이는 ‘만든 날짜’가 곧 카메라 셔터를 누른 시각이라는 보장은 없다.

기기 시계와 시간대 확인

휴대전화의 자동 시간 설정이 꺼졌거나 해외에서 시간대를 바꿨다면 EXIF 시각과 실제 국내 시각이 다를 수 있다. 일광절약시간을 사용하는 지역에서 촬영했다면 오차 계산이 더 필요하다. 같은 기기로 비슷한 때 찍은 다른 사진, 통화내역, 항공 일정과 위치기록을 이용해 기기 시계가 얼마나 어긋났는지 확인한다.

원본과 전송본을 구별하기

앨범에 남은 최초 파일의 파일명, 크기, 해상도와 해시값을 기록한다. 메신저가 용량을 줄인 사본은 해상도와 메타정보가 달라질 수 있으므로 수신자가 가진 파일만으로 최초 촬영 정보를 판단하기 어렵다. 원본을 분석할 때에는 임의로 회전하거나 다시 저장하지 않고 검토용 복제본을 만든다. 추출 날짜와 사용 도구도 메모한다.

시각 변경 가능성을 평가하는 자료

메타정보 편집 프로그램으로 EXIF 값을 바꿀 수 있다는 사실만으로 해당 사진이 조작됐다고 볼 수는 없다. 실제 편집 흔적, 파일 구조, 백업 이력과 클라우드 업로드 기록을 확인해야 한다. 사진 전후에 연속 촬영된 파일의 번호와 시각 간격도 참고가 된다. 의심이 있다면 원본 기기와 저장매체를 보존한 상태에서 전문 감정을 검토한다.

사진이 보여 주지 못하는 사실

촬영시각이 확인돼도 사진 밖에서 어떤 대화가 있었는지, 촬영자가 누구였는지, 피사체가 그 촬영에 동의했는지는 별도 문제다. 위치정보가 포함돼도 좌표 정확도와 생성 방식을 살펴야 한다. 성범죄 사건에서는 한 장의 모습만으로 전후의 동의나 의식 상태를 단정하지 않고 진술, 영상, 통신기록 등 전체 증거와 함께 평가한다.

수사기관이나 법원에 제출하는 방식

출력물만 내기보다 원본 파일의 보관 위치, 확보 경위와 메타정보 표를 함께 설명한다. 개인정보나 제3자의 사진이 섞여 있다면 쟁점에 필요한 범위를 특정한다. 형사소송법상 디지털 자료의 증거능력은 수집 절차, 원본과의 동일성, 진정성립 등 구체적 사정에 따라 판단된다. 대법원 판례도 기술정보 하나가 아니라 생성·보관·분석의 전 과정을 살핀다.

촬영시각 검토의 핵심은 가장 그럴듯한 날짜를 고르는 것이 아니다. 어떤 장치가 어떤 기준으로 남긴 값인지 확인하고, 독립된 기록으로 오차와 변경 가능성을 검증하는 데 있다.

사진 파일의 법정 사용은 국가법령정보센터 형사소송법의 증거 규정과 전자자료 진정성립을 다룬 대법원 주요판결에 비추어 검토한다. 원본성 관련 후속 글은 증거 안내에서 찾을 수 있다.