은평 디지털포렌식변호사 | 사건 한 번에 정리
스마트폰 하나에는 수사와 아무 관계 없는 사진, 대화, 이동 경로가 몇 해 분량으로 쌓여 있습니다. 압수 범위와 방법을 좁게 정하지 않으면 사생활이 통째로 수사기관에 넘어갈 수 있습니다. 디지털포렌식은 휴대폰, 컴퓨터, 클라우드 계정의 전자정보를 추출하고 복원해 분석한 뒤 수사와 재판의 증거로 삼는 절차입니다(형사소송법 제106조, 제120조). 대법원은 이 과정에서 피의자와 변호인이 참여할 수 있어야 하고 혐의와의 관련성도 지켜져야 한다고 봅니다. 이를 어긴 채 확보한 디지털 증거라면 증거로 쓸 수 있는지 자체를 다툴 수 있습니다.
디지털포렌식 | 전자정보 압수수색의 절차적 한계와 범위
종이 서류를 가져가는 압수와 휴대폰·PC 압수는 성격이 다릅니다. 저장장치 전체를 복제(이미징)해 가는 경우가 많아서, 압수 대상이 아닌 개인 정보까지 한 번에 넘어갈 수 있기 때문입니다.
영장 기재 혐의와 압수 대상의 관련성
압수할 수 있는 것은 영장에 적힌 범죄 사실과 연결되는 정보에 한정됩니다(형사소송법 제106조 제1항, 제215조). 영장 혐의와 거리가 먼 자료까지 가져갔다면 그 부분은 위법하게 수집한 증거라고 주장할 수 있습니다.
저장장치 원본 반출·복제 방식
실무의 기준은 필요한 정보만 선별해 출력하거나 복제하는 것입니다. 기기 원본을 통째로 반출하려면 왜 그럴 수밖에 없었는지 구체적인 이유가 있어야 합니다. 반출 범위가 지나치게 넓었다면 그 절차가 정당했는지를 따져 볼 수 있습니다.
별건 정보 발견 시 별도 영장
분석 중에 처음 의심받던 혐의와는 다른 범죄의 흔적이 우연히 발견되기도 합니다. 그 정보를 바로 증거로 쓸 수는 없고 별도의 영장이 필요하다는 점이 실무에서 자주 다투어집니다.
디지털포렌식 | 피의자와 변호인의 참여권
증거능력은 압수 과정에서 피의자나 변호인이 참여할 권리를 실제로 행사할 수 있었는지에 따라 갈리는 일이 많습니다. 형식상 기회를 줬을 뿐 실제로 쓸 수 없었다면 그 점이 쟁점이 됩니다.
참여 통지와 참여 기회의 실질적 보장
압수가 이루어질 때 피의자나 변호인은 현장에 함께할 수 있어야 합니다(형사소송법 제121조, 제219조). 아무런 통지 없이 집행했거나, 통지는 받았어도 현장에서 의견을 낼 여지가 거의 없었다면 절차에 흠이 있다고 주장할 수 있습니다.
분석 단계의 참여
참여권은 압수 현장에서 끝나지 않습니다. 기기를 분석실로 옮겨 복제본을 만들고 키워드로 검색하는 전 과정에 참여할 기회를 줘야 한다는 입장이 실무에서 자리를 잡아 가고 있습니다. 분석 단계에서 배제됐다면 그때 나온 결과물의 증거능력을 문제 삼을 수 있습니다.
상세목록 교부와 확인
압수가 끝나면 수사기관은 가져간 물건이 무엇인지 적은 상세목록을 압수당한 사람에게 교부해야 합니다(형사소송법 제129조). 목록이 뒤늦게 왔거나 허술하다면 실제로 압수한 범위와 목록이 일치하는지 따지는 근거가 됩니다.
디지털포렌식 | 디지털 증거능력 다투기
위법하게 확보한 디지털 증거는 원칙적으로 유죄의 근거로 쓸 수 없습니다. 다만 절차를 어겼다고 해서 언제나 증거가 배제되는 것은 아니어서, 위반의 정도와 권리 침해가 실제로 있었는지를 사건마다 세밀하게 살핍니다.
위법수집증거 배제 법칙
법이 정한 절차를 지키지 않고 얻은 증거는 유죄 인정의 증거가 될 수 없습니다(형사소송법 제308조의2). 참여권을 박탈당했거나 혐의와 관계없는 정보가 함께 수집됐다면 이 조항을 근거로 다툴 수 있습니다.
해시값과 무결성 검증
해시값은 파일마다 다르게 나오는 전자적 지문 같은 값입니다. 원본과 복제본의 해시값이 같다는 점으로 동일성을 입증하는 것이 관행인데, 해시값을 어떻게 산출했는지, 증거가 누구 손을 거쳐 이동했는지(체인 오브 커스터디) 기록에 의문이 있다면 해당 자료가 원본 그대로인지부터 따져 볼 수 있습니다.
메신저 대화 캡처의 증거 사용 요건
메신저 대화를 캡처한 화면이라고 해서 곧바로 인정되지는 않습니다. 실무에서는 대화가 실제로 있었고 누구도 손대지 않았다는 점을 기소한 쪽인 검사가 입증해야 합니다. 대화 당사자의 진술 등으로 문서가 진짜임이 확인되어야 증거가 됩니다. 앞뒤가 잘렸거나 수정한 흔적이 있다면 그 부분을 집중해서 다툽니다.
디지털포렌식 | 포렌식 사건 대응 절차
영장을 받으면 기재된 혐의와 압수 범위를 먼저 확인하고, 참여권을 행사했는지와 진행 경과를 기록으로 남깁니다.
저장장치를 복제하고 분석하는 과정에 참여하겠다고 요청하며, 검색 키워드와 탐색 범위가 혐의와 이어지는지 점검합니다.
교부받은 상세목록이 실제 압수·분석한 범위와 일치하는지, 관련 없는 정보가 섞여 들어가지 않았는지 대조합니다.
참여권 배제, 무관한 정보의 수집, 해시값과 보관 연속성의 문제 등 절차상 흠을 정리해 의견서나 변론요지서에 반영합니다.
검사가 제출한 디지털 증거에 동의할지 결정하고, 필요하다면 증거능력을 다투는 신청이나 반대신문을 진행합니다.
디지털포렌식 | 디지털포렌식 대응 비용 기준
압수 현장 대응이 급하면 사정을 감안해 우선 상담을 받고, 사건이 어느 단계인지와 상담 범위에 따라 별도로 정합니다.
수사 단계의 대응(피의자 조사, 압수 대응)과 재판 단계의 대응(증거능력 다툼, 변론)을 구분하고, 사건의 난이도와 디지털 증거의 양, 분석에 필요한 작업량을 고려해 산정합니다.
원본이 훼손되거나 조작되지 않았는지 다시 확인하고 싶다면 사설 포렌식 전문가에게 재검증을 맡길 수 있으며, 그 비용인 실비는 별도입니다.
불기소, 무죄, 증거 배제 같은 결과에 연동되는 성공보수와 그 기준은 위임 계약을 맺을 때 따로 정합니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 자가진단 체크리스트
1️⃣ 압수 현장 점검 항목
- 영장에 적힌 혐의와 압수 대상이 무엇인지 정확히 확인했나요?
- 압수에 참여할 기회를 통지받았고 실제로 현장에 함께했나요?
- 압수가 이루어진 경과와 범위를 메모나 기록으로 남겨 두었나요?
- 저장장치 원본을 가져갔다면 그렇게 해야 했던 이유를 구체적으로 설명받았나요?
2️⃣ 분석 단계 점검 항목
- 복제와 분석 과정에 함께할 기회를 받았나요?
- 검색에 사용한 키워드와 탐색 범위가 혐의와 이어지는 것이었나요?
- 혐의와 관계없는 사진이나 대화 같은 사생활 정보까지 열람되지 않았나요?
- 전자정보 상세목록을 교부받았고 실제로 압수된 범위와 일치하나요?
3️⃣ 증거능력 다툼 단계 점검 항목
- 참여권이 형식적으로만 부여된 것은 아닌지 따져 보았나요?
- 해시값을 산출한 과정이나 증거 보관 이력에 의심스러운 대목이 있나요?
- 메신저 캡처가 수정되었거나 일부만 잘려 제출된 것은 아닌가요?
- 수사 중 다른 사건의 정보가 발견됐는데 영장 없이 그대로 사용된 것은 아닌가요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
배우자 부정행위 위자료, 전체 책임 인정받은 사례 ㅣ 일부승소
