분당 디지털포렌식변호사 | 사건 한 번에 정리
스마트폰 하나에는 사건과 관계없는 사진, 대화, 위치 기록이 몇 년 치씩 담겨 있습니다. 전자정보 압수의 범위와 방법을 엄격히 제한하지 않으면 수사와 무관한 사생활까지 통째로 수사기관에 넘어갈 위험이 큽니다. 디지털포렌식은 스마트폰·컴퓨터·클라우드 계정의 전자정보를 추출하고 복원·분석해 수사와 재판의 증거로 삼는 절차입니다(형사소송법 제106조, 제120조). 대법원은 이 과정에서 피의자와 변호인의 참여권 보장, 그리고 혐의와의 관련성 제한을 요구합니다. 이를 지키지 않고 확보한 디지털 증거는 증거능력을 다툴 수 있습니다.
디지털포렌식 | 전자정보 압수수색의 절차와 범위 제한
휴대폰이나 PC의 압수는 종이 서류를 가져가는 것과 성격이 다릅니다. 저장장치 전체를 그대로 복제(이미징)하는 경우가 많아, 압수 대상이 아닌 개인정보까지 한꺼번에 넘어갈 수 있습니다.
영장 기재 혐의와의 관련성 요건
압수할 수 있는 정보는 영장에 기재된 범죄 사실과 관련된 것으로 한정됩니다(형사소송법 제106조 제1항, 제215조). 영장의 혐의와 동떨어진 자료까지 가져갔다면 그 부분은 위법하게 수집된 증거라고 다툴 수 있습니다.
저장장치 원본 반출·복제 방식
실무의 기준은 필요한 정보만 선별해 출력하거나 복제하는 것이며, 기기 원본을 통째로 반출하려면 그럴 수밖에 없는 사정을 구체적으로 밝혀야 합니다. 원본을 지나치게 넓게 반출했다면 그 절차가 적법했는지가 쟁점이 됩니다.
별건 정보 발견 시 별도 영장 필요
분석 중에 처음 혐의와는 다른 범죄의 흔적이 우연히 발견되는 일이 있습니다. 이런 정보는 곧바로 사용할 수 없고 별도의 영장을 받아야 한다는 점에서 실무상 다툼이 잦습니다.
디지털포렌식 | 피의자·변호인 참여권 보장
압수 과정에서 피의자나 변호인이 참여할 권리를 실제로 누렸는지가 나중에 증거능력을 판가름하는 핵심입니다. 형식적으로만 참여권이 부여된 것은 아닌지, 실질적으로 행사할 수 있었는지가 문제 됩니다.
참여 통지와 실질적 참여 기회
압수에는 피의자나 변호인이 입회할 수 있어야 합니다(형사소송법 제121조, 제219조). 통지 없이 진행했거나, 통지는 했어도 현장에서 의견을 낼 기회가 사실상 없었다면 절차 위반을 주장할 수 있습니다.
포렌식 분석 과정의 참여
현장 압수로 끝나지 않습니다. 기기를 분석실로 옮겨 복제본을 만들고 키워드로 탐색하는 전 과정에 참여 기회를 줘야 한다는 원칙이 실무에서 자리 잡아 가고 있습니다. 분석 단계에서 배제됐다면 그 결과물의 증거능력을 다툴 수 있습니다.
전자정보 상세목록 교부 의무
압수가 끝나면 무엇을 압수했는지 기재한 상세목록을 압수당한 사람에게 교부해야 합니다(형사소송법 제129조). 목록이 늦게 나왔거나 부실하다면 실제 압수 범위와 목록이 일치하는지 따지는 근거로 쓸 수 있습니다.
디지털포렌식 | 디지털 증거능력 다툼 방법
위법하게 수집한 디지털 증거는 원칙적으로 유죄의 증거가 될 수 없습니다. 다만 절차 위반이 있다고 해서 무조건 증거에서 배제되지는 않아, 위반의 중대성과 실질적인 권리 침해 여부를 사건별로 세밀하게 판단합니다.
위법수집증거 배제 법칙
적법한 절차를 거치지 않고 얻은 증거는 유죄의 증거로 쓸 수 없다는 것이 법의 원칙입니다(형사소송법 제308조의2). 참여권을 침해당했거나 혐의와 무관한 정보가 수집됐다면 이 조항을 근거로 다툴 수 있습니다.
해시값 검증과 증거 무결성
해시값은 파일마다 부여되는 전자적 지문입니다. 원본과 복제본의 해시값이 일치함을 보여 동일성을 증명하는 것이 업계 관행인데, 해시값을 산출한 과정이나 증거물의 인계 기록(체인 오브 커스터디)에 의문이 있다면 그 자료가 원본 그대로인지부터 다툴 수 있습니다.
카카오톡 등 메신저 대화의 증거 사용
메신저 대화 캡처는 화면에 보이는 그대로 인정되지 않습니다. 실무에서는 대화가 실제로 있었고 변조되지 않았다는 점을 공소를 제기한 검사가 입증해야 하고, 대화 작성자의 진술 등으로 진정성립이 확인돼야 증거가 됩니다. 앞뒤가 잘렸거나 편집한 흔적이 있다면 그 점을 문제 삼을 수 있습니다.
디지털포렌식 | 포렌식 대응 단계별 진행
영장을 받으면 기재된 혐의와 압수 범위를 확인하고, 참여권을 행사했는지와 진행 경과를 기록으로 남깁니다.
저장장치 복제와 분석 과정에 참여하겠다고 요청하고, 키워드와 탐색 범위가 혐의와 관련되어 있는지 점검합니다.
교부받은 상세목록과 실제 압수·분석된 범위가 일치하는지, 무관한 정보가 섞이지 않았는지 대조합니다.
참여권 배제, 무관 정보 수집, 해시값·보관 연속성 문제 등 절차상 하자를 정리하여 의견서나 변론요지서에 반영합니다.
검사가 제출한 디지털 증거에 동의할지 결정하고, 필요하면 증거능력을 다투는 신청이나 반대신문을 진행합니다.
디지털포렌식 | 디지털포렌식 대응 비용
압수 현장 대응이 급한 경우 먼저 상담하며, 사건 단계와 상담 범위에 따라 비용을 별도로 정합니다.
수사 단계 대응(피의자 조사·압수 대응)과 재판 단계 대응(증거능력 다툼·변론)을 구분하고, 사건의 난이도와 디지털 증거의 양, 분석 필요성을 고려해 책정합니다.
필요하면 사설 포렌식 전문가에게 원본의 온전성과 조작 여부 재검증을 의뢰할 수 있으며, 이에 드는 실비는 별도입니다.
불기소·무죄·증거 배제 등의 결과에 따른 성공보수와 그 기준은 위임계약 때 별도로 약정합니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 자가진단 체크리스트
1️⃣ 압수 현장 점검 사항
- 영장에 적힌 혐의와 압수 대상이 무엇인지 정확히 확인하셨나요?
- 압수 참여 기회를 통지받고 실제로 입회하셨나요?
- 압수 경과와 범위를 기록하거나 메모해 두셨나요?
- 저장장치 원본을 가져갔다면 그 사유를 구체적으로 설명받았나요?
2️⃣ 분석 단계 점검 사항
- 복제·분석 과정에 참여할 기회가 주어졌나요?
- 검색 키워드와 탐색 범위가 혐의와 관련되어 있나요?
- 혐의와 관계없는 사진·대화 등 사생활 정보까지 열람되지는 않았나요?
- 전자정보 상세목록을 교부받았고 실제 압수 범위와 일치하나요?
3️⃣ 증거능력 다툼 점검 사항
- 참여권이 형식적으로만 부여된 것은 아닌지 정리해 보셨나요?
- 해시값 산출 과정과 보관 연속성에 의심스러운 부분이 있나요?
- 메신저 캡처가 편집됐거나 일부만 잘라 낸 것은 아닌가요?
- 다른 사건의 정보가 발견됐다면 영장 없이 사용된 것은 아닌가요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
배우자 부정행위 위자료, 전체 책임 인정받은 사례 ㅣ 일부승소
