5.3.1. 미제 살인사건 해결
신원확인을 위한 개별증거가 존재하지 않는 살인사건 수사 과정에서는 범행동기, 가해자와 피해자의 관계 등 초기 수사 방향을 설정하는 단계가 중요하다. 이 시나리오의 배경이 되는 살인사건의 경우, 수사 초기 농촌지역 내 이웃들 간의 관계, 여성 노인 상대 살인이라는 점, 다수의 물색흔이 발견되었으나 현금이 도난되지 않은 점 등에 착안하여 초기 수사 방향을 이웃 주민 간 치정이나 채무 등 감정에 의한 살인 즉, 면식 관계에 의한 살인으로 단정하는 오류를 범하면서 범인을 찾지 못하고 미제사건으로 남게 되었다. 여타 증거가 없는 상황에서는 수사를 통해 확인된 단서에만 의존할 수밖에 없어 확증편향 오류가 작용한 것으로 해석될 수 있다.

이에 SCAS+(범죄분석, 현장임장), KICS(발생원표, 수법원지, 피해통보표), 범죄경력관리시스템(CRIMS), GeoPros(수사대상자 분석, 사건분석) 등 과학수사 시스템을 연계하여 다양한 범행 정보들을 확보함으로써 초기 수사 방향을 올바르게 설정하고, 신속하고 효율적으로 사건을 해결할 수 있는 시나리오를 구성하였다.

5.3.1.1. 사건의 개요 및 수사과정
어느 여름 오후 시간대, 농촌지역에서 살인사건이 발생하였다. 피해자는 혼자 살던 A(69세, 여성)씨였으며, 시신에는 다수의 신체적 폭력과 결박 흔적이 남아있었다. 범행 현장에서 장롱, 서랍 등 물색한 흔적이 발견되었으나 구체적인 현금 피해는 없는 것으로 확인되었다.

출동한 경찰관은 현장의 상황과 피해자의 주변인을 대상으로 한 탐문 수사 결과를 토대로, 이웃 주민에 의한 면식 관계 범행으로 수사선을 설정하였으나, 추가적인 증거가 나오지 않아 미제사건으로 편철하였다. 시간이 지난 후, 보관하고 있던 테이프에서 쪽지문이 발견되어 용의자의 신원을 확인하고, 비면식자의 강도 목적 범행으로 확인을 하였으나 재판 과정에서 쪽지문의 동일성 여부의 문제, 기타 입증 증거 부재의 문제로 무죄 판결을 받게 되었다.

5.3.1.2. 포렌식 인텔리전스 활용 시나리오
위 수사 과정에서 포렌식 인텔리전스를 활용한 시나리오는 아래와 같다.

① 범행동기, 범인-피해자 관계 특성 확인 후 수사 계획 우선순위 설정
담당 수사관은 현장의 상황과 주변인 탐문 결과만을 토대로 ‘면식, 감정 동기’ 살인으로 수사 방향을 설정하기 전, 범죄분석관과 협업하여 해당 사건에서 수집된 증거와 범죄 수법 행위 요소를 중심으로 세분화시킨 후, SCAS+(범죄분석)에 입력된 유사 사건들과의 ‘범죄수법(Modus Operandi)’의 공통점과 차이점을 계량화시킨다.

그 결과 도출된 가능성에 따라 현장수사에서 관찰된 수법 변인과 KICS 발생원표에서 확인된 유사 사건의 발생 특성 변인, 즉 범죄의 유형이나 범인의 특성, 범행 동기를 종합하여 최종적으로 수사 방향 설정을 위한 우선 순위를 설정한다. 본 사건에서는 원한보다는 강도, 면식보다는 비면식에 해당하는 범행수법과 특성이 더 많이 관찰되었으므로 수사의 방향을 강도를 목적으로 한 비면식 관계의 범행으로 설정할 수 있다.

② 사건 연관성 분석
강도를 목적으로 한 비면식 관계의 범행으로 가설을 설정하고, 범행 수법을 볼 때 사전에 치밀하게 계획한 살인보다는 침입 강·절도를 의도하였으나 신원 은폐 및 도주 목적의 살인으로 이어진 것으로 판단하여 용의자의 유사 범행 여부 등 연쇄성을 평가한다. ‘살인’을 배제하고 빈집 침입 강·절도 수법이 발생했던 범죄를 확인하기 위해 과학수사관이 SCAS+에 입력한 정형 데이터(장소, 시간, 채취 증거물)와 비정형 데이터(이미지 증거, 현장 상황 텍스트 데이터)를 결합하여 ‘발생 시간 및 장소 특성’, ‘물색흔적’의 연관성을 분석함으로써 본 사건과의 유사도가 높은 사건을 추출한다.

③ 우선 수사대상자 도출
SCAS+의 유사도 점수가 높은 사건들의 특징을 중심으로 KICS(발생원표) 상 검거된 유사 범죄자들의 특징을 매칭하여 범죄경력, 연령대 등 추적수사 단서로 활용 가능한 범인의 특성을 파악한다. 또한, GeoPros 연계 화면에서 특징에 부합하는 수사대상자들의 순위 및 사건 발생지와의 거리 순으로 제시하여 수사관은 수사대상자들을 선별하고 범행 관련성 여부를 확인하는 수사를 순차적으로 진행한다.

④ 검거 및 여죄 추궁
범죄 당일의 행적, 쪽지문 대조 과정을 통해 수사대상자 중 유력 용의자를 검거하고 추가 범행이 있을 것으로 판단될 시 SCAS+에 제시된 유사 범죄 등 여죄를 추궁함으로써 용의자의 자백을 획득한다.

5.3.2. 연쇄절도사건 해결
다년간 여러 지역에 걸쳐 발생한 연쇄 범죄의 경우, 수사관이 현장감식보고서를 일일이 검토하면서 범죄의 연쇄성을 탐지해야 한다. 이 시나리오의 배경이 되는 연쇄절도사건의 경우, ‘현장에 유류된 지문’과 ‘미검거 사건의 유사 수법’ 정보를 일일이 결합하여 동일범에 의한 사건을 추출한 후 예상 범행지를 추정하여 수사 대상지역을 선별하다 보니 범행 현장에서 지문이 발견되어 범인의 신원을 확인하였음에도 불구하고 검거하기까지 약 4년이라는 시간이 소요되었다. 이에 흩어져 있는 SCAS+(현장임장, 통합증거물), GeoPros(사건분석)의 내부 데이터를 취합하고 수사에 필요한 외부 데이터를 결합함으로써 추정된 여죄 사건을 도출하고, 다음 범행지를 예측하여 신속하게 용의자를 검거할 수 있는 시나리오를 구성하였다.

5.3.2.1. 사건의 개요 및 수사과정
약 4년 동안 심야 시간에 상가 출입문 또는 창문 잠금장치를 해제하고 침입하여 현금 등을 절취하는 수법으로, 전국 55개 경찰서 관할 혁신도시 등 신도시 지구 내 상가를 무대로 총 143건, 약 1억2천만원 상당의 금품을 절취한 사건이 발생하였다. 범행의 패턴을 분석한 결과 용의자는 00시에서 04시 사이, 평균 4일 내지 10일 간격으로 범행을 일으켰으며, 1회 2~5개소를 침입하였다. 용의자는 범행 직후 택시나 버스 등 대중교통을 2~3차례 환승하며 도시를 이동하였으며, 범행 장소의 80% 이상이 신도시 지구에 위치한 상가였다.

5.3.2.2. 포렌식 인텔리전스 활용 시나리오
① 연쇄 범죄 데이터 추출
먼저 SCAS+에 저장되어 있는 현장임장보고서, 통합증거물 상 영상자료, 발생특성 등을 조합하여 동일지문으로 확인된 사건들의 유사성을 분석하고, 발생지역(신도시 상가), 시간대, 공구흔(일자드라이버, 가위) 등 사건의 특징을 조합하여 연관 특징을 도출한다. 지문이 확인되지 않은 사건들에서도 범행 인근 지역에서 보고된 다른 현장감식 결과를 중심으로 여죄 사건을 파악할 수 있다.

② 전체 범행 사건 종합 및 수사가설 구체화
전체 범행 사건의 특성들을 유형화시켜 GeoPros 상에 사건 분석 및 추론 결과를 현출시킴으로써 사건 발생지역과 용의자의 동선을 자동으로 시각화한다. 특히, 용의자의 행적을 추적하기 위해 ‘관찰된 사실’, 즉 유사한 사건들의 범죄사실과 패턴 등 정보에서 범행 규칙을 발견하고, 수사관과 범죄분석관은 이러한 ‘규칙’ 내에서 수사 가설에 대한 의사결정(판단)을 지원받는다.

③ 외부 데이터 연계 및 심화 분석 결과 제시
도출한 범죄 규칙 중 범인이 선호하는 범행지역이 ‘신도시 아파트 상가’라는 점에 착안하여, 전국 지적도, 토지이용계획, 도시계획 등 지리정보 데이터들을 별도로 확보 후 GeoPros 상에 입력하여 범죄 발생지역의 특징을 추가로 분석하였다. 그 결과 범행지역의 특성이 ‘택지개발지구’라는 점을 확인할 수 있었다.

또한, 범인은 범행 직후 인근 근접 지역 및 택지개발지구로 이동한다는 점, 그리고 절취 금액에 따라 범행 간격이 다르다는 점을 GeoPros의 추가 분석 결과에서 확인하였으며, 이를 토대로 다음 범행이 예상되는 지역을 선정하고, 형사 잠복 지역을 최종적으로 판단한다.

④ 추적 수사 및 검거
SCAS+(현장감식) 데이터, GeoPros 분석 결과를 토대로 수사팀은 마지막으로 발생한 지역(경북)에서의 피해 금액이 100만원 이하인 점에 착안하여, 3일 이내에 인근 100km 내 택지개발지구 지역 상가에서의 추가 범죄가 발생할 것이라고 판단하였다. 이에 GeoPros에 입력된 지리정보를 기준으로, 마지막 범행 발생지역 반경 100km 내에 위치한 최근 완공된 택지개발지구 지역 상가에 형사팀이 잠복하여 범인을 검거하고, SCAS+(현장감식)에서 유사한 수법을 보이는 범죄를 확인 및 조사하여 여죄 수사를 진행한다.