부천 디지털포렌식변호사
부천 디지털포렌식변호사 | 사건 한 번에 정리
휴대폰 한 대에는 사건과 무관한 사진·대화·위치 기록이 수년 치 들어 있습니다. 그래서 전자정보를 압수할 때 범위와 방식을 엄격히 묶어 두지 않으면 수사와 상관없는 사생활까지 통째로 넘어갈 위험이 큽니다. 디지털포렌식은 스마트폰·컴퓨터·클라우드 계정에 담긴 전자정보를 뽑아내고 되살려 분석해 수사·재판 증거로 쓰는 절차이고(형사소송법 제106조, 제120조), 대법원은 이 과정에서 피의자·변호인의 참여권 보장과 혐의와의 관련성 제한을 요구합니다. 이런 절차를 건너뛰었다면 그렇게 얻은 디지털 증거는 증거능력을 다퉈 볼 수 있습니다.
디지털포렌식 | 전자정보 압수수색 절차와 범위의 한계
휴대폰이나 PC를 압수하는 일은 종이 서류를 가져가는 것과 다릅니다. 저장장치 전체를 통째로 복제(이미징)하는 방식이 흔하고, 그러면 압수할 대상과 상관없는 개인 정보까지 한꺼번에 넘어갈 수 있습니다.
영장에 적힌 혐의와의 관련성
영장에 적힌 범죄 사실과 이어지는 정보만 압수할 수 있습니다(형사소송법 제106조 제1항, 제215조). 영장의 바탕이 된 혐의와 동떨어진 자료까지 쓸어 담았다면, 그만큼은 불법 수집 증거라고 맞설 수 있습니다.
저장장치 원본 반출과 복제 방식
원칙은 필요한 정보만 골라 출력하거나 복제하는 것이고, 기기 원본을 통째로 가져가려면 그럴 수밖에 없는 사정을 구체적으로 밝혀야 한다는 것이 실무 기준입니다. 원본을 지나치게 넓게 반출했다면 절차가 타당했는지가 쟁점이 됩니다.
다른 사건 정보 발견과 별도 영장
분석하다 보면 원래 혐의와 다른 범죄의 흔적이 우연히 나오기도 합니다. 이때 그 정보를 곧바로 쓸 수 있는 것이 아니라 영장을 따로 받아야 한다는 점이 실무에서 자주 부딪히는 대목입니다.
디지털포렌식 | 피의자·변호인의 참여권
압수 과정에서 피의자나 변호인이 참여할 권리를 제대로 누렸는지가 뒤에 증거능력을 가르는 핵심입니다. 참여권이 겉으로만 주어졌는지, 실제로 쓸 수 있었는지가 쟁점입니다.
참여 통지와 실제 기회 보장
압수 때 피의자나 변호인이 그 자리에 함께할 수 있어야 합니다(형사소송법 제121조, 제219조). 아무 연락 없이 진행됐거나, 연락은 받았지만 현장에서 의견을 말할 기회가 사실상 없었다면 절차가 잘못됐다고 주장할 수 있습니다.
포렌식 분석 단계 참여
현장에서 끝이 아닙니다. 기기를 분석실로 가져가 복제본을 만들고 키워드로 훑는 과정 전체에 참여 기회가 주어져야 한다는 원칙이 실무에 굳어지는 중입니다. 분석 단계에서 배제당했다면 거기서 나온 결과물의 증거능력을 문제 삼을 수 있습니다.
전자정보 상세목록 교부
압수를 마친 뒤에는 무엇을 가져갔는지 적은 상세목록을 압수당한 사람에게 줘야 합니다(형사소송법 제129조). 목록이 늦거나 엉성했다면 실제 압수 범위와 목록이 맞는지 따질 때 근거로 삼을 수 있습니다.
디지털포렌식 | 디지털 증거능력을 다투는 방법
불법으로 얻은 디지털 증거는 원칙상 유죄 근거가 될 수 없습니다. 그렇지만 모든 절차 위반이 곧바로 증거 탈락으로 이어지지는 않아, 위반이 얼마나 무거웠는지와 실질적으로 권리를 해쳤는지를 사건별로 꼼꼼히 따집니다.
위법수집증거 배제 원칙
적법 절차를 지키지 않고 손에 넣은 증거는 유죄 증거가 될 수 없다는 것이 법의 원칙입니다(형사소송법 제308조의2). 참여권을 빼앗겼거나 혐의와 무관한 정보가 쓸려 들어갔다면 이 조항을 근거로 맞설 수 있습니다.
해시값·무결성 검증
해시값은 파일의 전자지문입니다. 원본과 복제본의 해시값을 맞춰 동일성을 보이는 것이 업계 관행인데, 이 값을 산출한 과정이나 증거가 손에서 손으로 넘어간 기록(체인 오브 커스터디)이 미심쩍다면 그 자료가 원본 그대로인지부터 문제 삼을 수 있습니다.
카카오톡 등 메신저 대화를 증거로 쓸 수 있나
메신저 캡처는 화면 그대로 믿어 주지 않습니다. 실무 흐름은 그 대화가 실제로 오갔고 누구도 손대지 않았다는 사실을 기소한 쪽인 검사가 입증하고, 대화를 쓴 사람의 진술 등으로 문서가 진짜라는 점이 확인돼야 증거가 된다는 것입니다. 앞뒤를 잘라 냈거나 고친 자국이 보인다면 바로 그 점을 문제 삼을 수 있습니다.
디지털포렌식 | 포렌식 대응 진행 순서
영장을 받으면 적힌 혐의와 압수 범위를 확인하고, 참여권을 썼는지와 진행 상황을 기록해 둡니다.
저장장치 복제와 분석 과정에 참여하겠다고 요청하고, 키워드나 탐색 범위가 혐의와 관련 있는지 살핍니다.
건네받은 상세목록과 실제로 압수·분석된 범위가 맞는지, 무관한 정보가 섞이지 않았는지 맞춰 봅니다.
참여권 배제, 관련 없는 정보 수집, 해시값·보관 연속성 문제 같은 절차 하자를 정리해 의견서나 변론요지서에 담습니다.
검사가 낸 디지털 증거에 동의할지 정하고, 필요하면 증거능력을 다투는 신청이나 반대신문을 합니다.
디지털포렌식 | 디지털포렌식 대응 비용 산정
압수 현장 대응이 필요하면 급한 사정을 고려해 먼저 상담하고, 사건 단계와 상담 범위에 따라 따로 정합니다.
불기소·무죄·증거 배제 같은 결과에 따른 성공보수와 기준은 위임 계약 때 따로 정합니다.
필요하면 사설 포렌식 전문가에게 원본이 온전한지, 조작되지 않았는지 다시 검증해 달라고 맡길 수 있고, 이때 드는 실비는 따로입니다.
수사 대응(피의자 조사·압수 대응)과 재판 대응(증거능력 다툼·변론)을 나누고, 사건이 얼마나 어려운지, 디지털 증거가 얼마나 많고 분석이 필요한지를 고려해 정합니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 자가진단 체크리스트
1️⃣ 증거능력을 다툴 때 확인할 것
- 다른 사건 정보가 나왔다면 영장 없이 쓰인 것은 아닌가요?
- 메신저 캡처가 편집됐거나 일부만 잘린 것은 아닌가요?
- 해시값 산출과 보관 연속성에 의심 가는 점이 있나요?
- 참여권이 겉으로만 주어진 것은 아닌지 정리했나요?
2️⃣ 분석 단계에서 확인할 것
- 전자정보 상세목록을 받았고 실제 압수 범위와 맞나요?
- 혐의와 무관한 사진·대화 같은 사생활 정보까지 열람됐나요?
- 검색 키워드나 탐색 범위가 혐의와 관련된 것인가요?
- 복제·분석 과정에 참여할 기회가 있었나요?
3️⃣ 압수 현장에서 확인할 것
- 저장장치 원본을 가져갔다면 그 이유를 구체적으로 들었나요?
- 압수 과정과 범위를 기록하거나 메모해 두었나요?
- 압수 참여 기회를 통지받고 실제로 함께했나요?
- 영장에 적힌 혐의와 압수 대상이 정확히 무엇인지 확인했나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
임대차보증금 1억 6천만원 전액 승소 받아낸 사례 ㅣ 승소
