청주 · 민사

청주 디지털포렌식변호사

청주 디지털포렌식변호사 | 압수수색부터 증거능력 다툼까지 대응 전략

핵심 요약

디지털포렌식 사건은 수사기관이 휴대폰·컴퓨터·클라우드 등에서 확보한 전자정보를 분석해 범죄 혐의를 입증하려는 사건입니다. 전자정보는 압수 범위, 참여권 보장, 무결성 입증 절차 중 하나라도 어긋나면 증거능력이 부정될 수 있어(형사소송법 제308조의2, 제313조), 절차적 하자를 확인하는 작업이 실체 다툼 못지않게 중요합니다. 피의자·피고인 입장에서는 압수수색 현장에서부터 대응이 시작된다는 점을 이해할 필요가 있습니다.

형사 · 디지털증거 관련법: 형사소송법 압수수색·증거능력 청주 디지털포렌식 변호사

디지털포렌식 | 압수수색 현장에서 바로 확인해야 할 것들

압수수색 영장은 대상과 범위를 특정해야 하고, 전자정보는 원칙적으로 필요한 최소한의 범위에서 출력·복제하는 방식으로 이루어져야 합니다(형사소송법 제215조, 제219조, 제106조 제3항). 현장에서 놓치면 나중에 되돌리기 어려운 지점들이 있습니다.

영장 기재 범위를 벗어난 압수인지

영장에 기재된 혐의사실과 무관한 정보까지 통째로 이미징해 가져가는 경우가 있습니다. 관련성 없는 전자정보를 압수했다면 위법수집증거로 다툴 여지가 있습니다(형사소송법 제106조 제3항, 제308조의2).

참여권이 실질적으로 보장되었는지

피압수자 또는 변호인에게는 압수·수색 과정에 참여할 권리가 있고, 선별 과정을 지켜볼 기회가 주어져야 합니다(형사소송법 제121조, 제219조). 참여 통지 없이 진행되었거나 형식적으로만 참여 기회를 준 경우 절차 위반 여부가 쟁점이 됩니다.

전자정보 상세목록 교부 여부

압수한 전자정보의 파일명, 확장자, 해시값 등을 담은 상세목록을 교부받았는지 확인해야 합니다. 목록 교부가 누락되거나 부실하면 이후 증거능력을 다투는 근거가 될 수 있습니다.

디지털포렌식 | 전자정보 증거능력을 다투는 논리

디지털 증거는 성질상 삭제·수정·복제가 쉬워 무결성과 동일성 입증이 특히 중요합니다. 판례는 압수부터 법정 제출까지 전 과정에서 정보의 동일성과 무결성이 담보되어야 증거능력이 인정된다고 봅니다.

동일성·무결성 입증책임은 검사에게 있다

압수한 매체와 제출된 사본(이미징 파일) 사이의 해시값 일치 등으로 원본과 사본이 동일함을 검사 측이 입증해야 합니다. 이 입증이 부족하면 법원이 증거능력을 부정할 수 있습니다(형사소송법 제308조의2).

전문법칙과 진술증거로서의 성격

카카오톡 대화, 문자메시지 등 전자정보가 진술증거로 쓰일 때는 전문법칙이 적용되어 작성자 진술이나 그 밖의 요건이 갖추어져야 증거로 쓸 수 있습니다(형사소송법 제313조). 작성자·발신자 특정이 불분명한 경우 이 부분이 쟁점이 됩니다.

위법수집증거 배제와 2차 증거

위법하게 수집된 전자정보뿐 아니라 그로부터 파생된 진술이나 추가 증거(2차 증거)도 인과관계에 따라 함께 배제될 수 있습니다(형사소송법 제308조의2). 압수 절차의 하자가 확인되면 파생증거까지 범위를 넓혀 다툴 필요가 있습니다.

디지털포렌식 | 포렌식 분석 결과에 대한 반박 전략

국립과학수사연구원이나 수사기관 자체 포렌식팀의 분석 결과가 감정서·회보서 형태로 제출되면, 이를 그대로 받아들이기보다 분석 방법과 해석의 타당성을 검토할 필요가 있습니다.

삭제 데이터 복구·타임스탬프 해석

삭제된 파일의 복구 여부, 생성·수정·접근 시각(타임스탬프)의 해석은 기기 사용 환경이나 자동 동기화 등에 따라 다르게 읽힐 수 있습니다. 특정 시점에 특정 행위를 했다는 결론이 정황만으로 단정된 것은 아닌지 확인해야 합니다.

사설·자체 포렌식 재감정 검토

필요하다고 판단되면 별도의 포렌식 재감정이나 사설 분석을 통해 수사기관 감정 결과의 오류나 해석의 여지를 짚어볼 수 있습니다. 다만 재감정 결과도 법정에서 별도로 증거능력·증명력을 평가받습니다.

계정·기기 사용자 특정 문제

공용 PC, 가족과 공유하는 기기, 클라우드 계정 공유 등의 사정이 있다면 특정 행위를 실제로 누가 했는지가 다투어질 수 있습니다. 접속 로그, IP, 로그인 기록 등 정황증거를 종합적으로 검토해야 합니다.

디지털포렌식 | 상담부터 대응까지

압수수색·소환 통지 확인
압수수색 영장 사본, 전자정보 상세목록, 소환 통지서 등 확보 가능한 자료를 먼저 정리합니다.

절차 위법성 검토
영장 범위, 참여권 보장 여부, 목록 교부 등 압수 과정 전반의 절차적 하자를 점검합니다.

포렌식 분석 자료 검토
감정서·회보서, 이미징 로그, 해시값 기록 등을 확인해 무결성·동일성 및 분석 해석의 타당성을 검토합니다.

의견서·증거배제 신청
필요한 경우 수사기관 또는 법원에 증거능력을 다투는 의견서, 증거배제 신청서를 제출합니다.

재판 대응
공판 과정에서 증거조사 이의, 반대신문 등을 통해 증거능력·증명력을 지속적으로 다툽니다.

디지털포렌식 | 디지털포렌식 대응 비용 구조

착수금
사건 단계(수사 초기·기소 후 공판)와 증거 규모(압수 기기 수, 분석 대상 데이터량)에 따라 산정됩니다.

성공보수
약식·불기소·무죄 등 결과에 따라 별도 합의로 정하며, 결과를 보장하는 방식으로 약정하지 않습니다.

포렌식 재감정 비용
사설 포렌식 업체 재분석이 필요한 경우 별도 실비가 발생할 수 있으며, 필요성은 사안 검토 후 안내합니다.

실비
기록 열람등사, 인지대, 송달료 등 절차 진행에 필요한 실비가 별도로 발생할 수 있습니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

디지털포렌식 | 체크리스트

1️⃣ 압수수색 당시 확인

영장에 적힌 혐의사실과 압수 대상이 일치했나요?
압수·수색 과정에 참여할 기회를 안내받았나요?
전자정보 상세목록을 교부받았나요?
휴대폰 비밀번호나 계정 정보 제공을 강요받지는 않았나요?

2️⃣ 포렌식 분석 결과 검토

감정서·회보서에 분석 방법이 구체적으로 기재되어 있나요?
해시값 등으로 원본과 사본의 동일성이 확인되나요?
삭제 데이터 복구나 타임스탬프 해석에 다른 설명 가능성은 없나요?
기기를 본인 외 다른 사람도 사용했을 가능성이 있나요?

3️⃣ 진술·수사 대응

전자정보를 근거로 한 질문에 어떻게 답했는지 기억하고 있나요?
조서에 기재된 내용과 실제 진술이 일치하나요?
변호인 참여 없이 진행된 조사가 있었나요?

4️⃣ 재판 준비

증거목록에 어떤 전자정보가 포함되어 있는지 확인했나요?
증거능력을 다툴 부분과 인정할 부분을 구분해두었나요?
재감정이나 사실조회가 필요한 항목이 있는지 검토했나요?

자주 묻는 질문

Q. 압수수색 영장 없이 휴대폰을 임의제출하라고 하면 응해야 하나요?

A. 임의제출은 말 그대로 임의로, 즉 스스로 동의해야 하는 절차입니다. 응할 의무가 없고, 제출 여부와 범위는 신중히 판단할 사항이며 이후 임의제출의 임의성 자체가 다투어지는 경우도 있습니다.

Q. 압수된 휴대폰의 비밀번호를 알려주지 않아도 되나요?

A. 진술거부권의 취지상 비밀번호를 강제로 진술하도록 요구받을 근거는 명확하지 않은 경우가 많아, 구체적 상황에 따라 대응 방향이 달라집니다(헌법 제12조 제2항). 다만 포렌식 기술로 잠금이 해제되는 경우도 있어 사안별 검토가 필요합니다.

Q. 카카오톡 대화 내용도 증거로 쓸 수 있나요?

A. 가능하지만 진술증거로 취급되어 전문법칙이 적용되는 경우가 많아 작성자 특정, 진정성립 등 요건이 갖추어져야 증거로 사용될 수 있습니다(형사소송법 제313조). 대화 상대방이나 계정 사용자가 본인이 맞는지도 쟁점이 됩니다.

Q. 포렌식 분석에 시간이 오래 걸리는 이유는 무엇인가요?

A. 이미징, 데이터 복구, 키워드 추출, 타임라인 분석 등 여러 단계를 거치기 때문에 데이터 용량이 크거나 암호화된 경우 상당한 시간이 소요될 수 있습니다. 분석 기간 동안 기기 반환이 지연되는 경우도 있습니다.

Q. 압수된 휴대폰을 돌려받을 수 있나요?

A. 수사·재판에 필요하지 않게 되면 환부·가환부를 신청할 수 있습니다(형사소송법 제133조, 제218조의2). 다만 계속 수사나 증거 보전이 필요하다고 판단되면 반환이 미뤄질 수 있습니다.

Q. 위법하게 수집된 증거라고 판단되면 무조건 무죄가 되나요?

A. 위법수집증거는 원칙적으로 증거능력이 부정되지만(형사소송법 제308조의2), 다른 적법한 증거로 공소사실이 입증될 수도 있어 자동으로 무죄가 되는 것은 아닙니다. 사건 전체의 증거관계를 함께 검토해야 합니다.

Q. 사설 포렌식 업체에 맡겨서 재감정을 받아도 되나요?

A. 가능합니다. 다만 사설 감정 결과도 법정에서 신뢰성과 증명력을 별도로 평가받으며, 감정 방법과 절차의 적정성이 함께 다투어질 수 있습니다.

Q. 클라우드나 이메일 계정도 압수수색 대상이 되나요?

A. 네, 원격지 서버에 저장된 전자정보도 압수수색 대상이 될 수 있고 영장에 근거해 접근 권한 제공을 요구받을 수 있습니다(형사소송법 제215조, 제106조). 영장에 압수 대상 계정과 범위가 특정되어 있는지 확인이 필요합니다.

Q. 포렌식 조사를 받게 되면 바로 변호사를 선임해야 하나요?

A. 압수수색 단계에서부터 절차적 권리(참여권, 목록 교부 등)를 확인해두는 것이 이후 증거능력 다툼에 유리할 수 있어, 가능한 이른 시점에 조력을 구하는 것이 도움이 됩니다. 청주 디지털포렌식 변호사와 초기 단계부터 상담하면 대응 범위를 더 폭넓게 검토할 수 있습니다.

Q. 이미 기소된 이후에도 증거능력을 다툴 수 있나요?

A. 가능합니다. 공판 과정에서 증거조사에 대한 이의, 증거배제 신청, 반대신문 등을 통해 계속 다툴 수 있고, 항소심에서도 다시 문제 삼을 수 있는 경우가 있습니다.

Q. 회사 업무용 PC를 압수당했는데 개인정보도 함께 분석되나요?

A. 영장에 기재된 혐의사실과 관련된 범위로 분석이 제한되어야 하며, 무관한 개인정보까지 광범위하게 열람·분석되었다면 절차 위반 여부를 다툴 수 있습니다(형사소송법 제106조 제3항).

Q. 포렌식 분석 결과서를 미리 열람할 수 있나요?

A. 기소 이후에는 검사가 보유한 증거서류에 대해 열람·등사를 신청할 수 있습니다(형사소송법 제266조의3). 수사 단계에서는 열람이 제한적일 수 있습니다.

공식 참고자료

디지털포렌식 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제