김해 디지털포렌식변호사
김해 디지털포렌식변호사 | 사건 한 번에 정리
스마트폰 하나에는 수사와 아무 관계 없는 사진, 대화, 이동 기록이 여러 해 분량으로 쌓여 있습니다. 전자정보를 압수할 때 대상과 방법에 제한을 두지 않으면 사생활이 통째로 수사기관 손에 들어갈 수 있습니다. 디지털포렌식이란 휴대폰, 컴퓨터, 클라우드 계정의 데이터를 추출하고 복원해 분석한 뒤 수사와 재판의 증거로 삼는 절차를 말하며(형사소송법 제106조, 제120조), 대법원은 피의자와 변호인에게 참여할 기회를 주고 혐의와 관련 있는 정보로 한정할 것을 요구해 왔습니다. 이 요건을 갖추지 못한 채 확보한 자료라면 증거로 쓸 수 있는지를 법정에서 따져 볼 수 있습니다.
디지털포렌식 | 전자정보 압수수색의 절차적 요건과 한계
종이 문서를 챙겨 가는 압수와 달리, 휴대폰이나 PC는 저장장치 전체를 복사해 가는 방식(이미징)이 일반적입니다. 이렇게 되면 수사 대상이 아닌 개인 정보까지 함께 수사기관으로 옮겨 갑니다.
영장 기재 혐의와 압수 대상의 관련성
압수가 허용되는 것은 영장에 기재된 범죄사실과 연결되는 정보뿐입니다(형사소송법 제106조 제1항, 제215조). 영장이 겨냥한 혐의와 거리가 먼 자료까지 가져갔다면 그 부분은 위법하게 수집된 증거라고 주장할 수 있습니다.
저장장치 원본 반출과 이미징 방식의 적법성
실무상 기준은 필요한 정보만 선별해 출력하거나 복사하는 것이며, 기기 자체를 반출하려면 선별이 현실적으로 어려운 사정을 구체적으로 설명해야 합니다. 원본을 필요 이상으로 넓게 가져갔다면 그 절차가 정당했는지가 다툼의 대상이 됩니다.
별건 정보 발견 시 추가 영장의 필요
분석 도중 애초 혐의와는 별개인 범죄의 단서가 뜻밖에 드러나는 일이 있습니다. 이런 정보는 그대로 증거로 삼을 수 없고 별도의 영장을 발부받아야 한다는 점이 실무에서 자주 문제 되는 부분입니다.
디지털포렌식 | 피의자와 변호인의 참여권 보장
피의자와 변호인이 압수 과정에 참여할 권리를 실제로 행사했는지가 나중에 증거능력을 판가름하는 핵심 요소입니다. 형식적으로만 기회를 준 것인지, 실질적으로 이용할 수 있었는지를 살핍니다.
참여 통지의 실질과 기회 부여
압수가 이뤄질 때 피의자나 변호인은 현장에 입회할 수 있어야 합니다(형사소송법 제121조, 제219조). 사전 통보가 전혀 없었거나, 통보는 받았어도 현장에서 의견을 낼 여지가 사실상 없었다면 절차 위반을 주장할 수 있습니다.
포렌식 분석 과정에의 입회
참여는 압수 현장으로 끝나지 않습니다. 기기를 분석실로 옮겨 복제본을 만들고 키워드로 검색하는 전 과정에 참여할 기회가 있어야 한다는 방향으로 실무가 자리 잡고 있습니다. 분석 단계에서 참여를 막았다면 그 결과물의 증거능력에 의문을 제기할 수 있습니다.
전자정보 상세목록의 교부와 확인
압수가 끝나면 어떤 정보를 가져갔는지 기재한 상세목록을 압수 당사자에게 건네야 합니다(형사소송법 제129조). 목록이 뒤늦게 교부됐거나 부실하다면 실제 압수 범위와 목록이 일치하는지 검증하는 단서로 쓸 수 있습니다.
디지털포렌식 | 디지털 증거의 증거능력 탄핵 방법
위법하게 확보한 디지털 증거는 원칙적으로 유죄의 근거가 되지 못합니다. 다만 절차상 흠이 있다고 해서 모두 증거에서 배제되지는 않으며, 위반의 중대성과 권리가 실제로 침해됐는지를 사건마다 세밀하게 판단합니다.
위법수집증거 배제 법칙의 적용
적법한 절차를 거치지 않고 수집한 증거는 유죄를 인정하는 증거로 쓸 수 없다는 것이 법의 대원칙입니다(형사소송법 제308조의2). 참여권이 박탈됐거나 혐의와 상관없는 정보가 함께 수집됐다면 이 조항에 기대어 다툴 수 있습니다.
해시값 대조와 무결성 입증
해시값은 파일마다 부여되는 디지털 지문과 같습니다. 원본과 복제본의 해시값이 일치함을 보여 같은 자료임을 입증하는 것이 업계의 관행인데, 해시값을 뽑은 과정이나 증거물이 인수인계된 이력(체인 오브 커스터디)에 의문이 있다면 그 자료가 원본과 같은지부터 다툴 수 있습니다.
메신저 대화 내용의 증거 사용 요건
메신저 대화 캡처본은 화면에 보인다는 이유만으로 인정되지 않습니다. 실무의 흐름은 대화가 실제로 있었고 변조되지 않았음을 기소 측인 검사가 증명해야 하며, 대화를 작성한 사람의 진술 등으로 문서의 진정성이 확인돼야 증거가 된다는 것입니다. 앞뒤 맥락이 빠졌거나 손댄 흔적이 있다면 그 부분을 집중적으로 다툴 수 있습니다.
디지털포렌식 | 디지털포렌식 사건의 대응 절차
영장을 받으면 기재된 혐의와 압수 범위를 점검하고, 참여권 행사 여부와 진행 경과를 메모로 남겨 둡니다.
저장장치를 복제하고 분석하는 과정에 입회하겠다고 요구하고, 검색 키워드와 탐색 범위가 혐의와 관련성이 있는지 확인합니다.
받은 상세목록과 실제로 압수되고 분석된 범위가 일치하는지, 관련 없는 정보가 포함되지 않았는지 대조합니다.
참여권 배제, 무관한 정보의 수집, 해시값이나 보관 이력의 문제 등 절차상 흠을 가려내 의견서나 변론요지서에 반영합니다.
검사가 제출한 디지털 증거에 동의할지 결정하고, 필요하면 증거능력을 다투는 신청이나 반대신문을 진행합니다.
디지털포렌식 | 디지털포렌식 사건 수임료 산정 기준
압수수색 현장 대응이 필요한 경우에는 사안이 급박한 점을 감안해 우선 상담하며, 사건 단계와 상담 범위에 맞춰 별도로 정합니다.
수사 단계의 대응(피의자 조사, 압수 대응)과 재판 단계의 대응(증거능력 다툼, 변론)을 구분하고, 사건의 난이도와 디지털 증거의 분량, 분석 필요성을 반영해 산정합니다.
원본이 훼손되지 않았는지, 조작되지 않았는지 다시 검증하도록 사설 포렌식 전문가에게 의뢰할 수 있으며, 이 경우 소요되는 실비는 별도로 부담합니다.
불기소, 무죄, 증거 배제 등 결과에 연동되는 성공보수와 그 기준은 위임 계약을 맺을 때 별도로 협의합니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 자가진단 체크리스트
1️⃣ 압수 현장에서 점검 사항
- 영장에 기재된 혐의와 압수 대상이 무엇인지 정확히 확인했나요?
- 압수 입회 기회를 통보받았고 실제로 현장에 있었나요?
- 압수가 진행된 과정과 범위를 기록하거나 메모해 두었나요?
- 저장장치 원본을 가져갔다면 그 사유를 구체적으로 설명받았나요?
2️⃣ 분석 과정에서 점검 사항
- 복제와 분석이 이뤄지는 동안 참석할 기회를 받았나요?
- 검색에 쓴 키워드나 탐색 범위가 혐의와 연관된 내용인가요?
- 혐의와 관계없는 사진이나 대화 같은 사생활 정보까지 열람되지는 않았나요?
- 전자정보 상세목록을 교부받았고, 실제로 압수된 범위와 일치하나요?
3️⃣ 증거능력을 다툴 때 점검 사항
- 참여권이 형식에 그친 것은 아닌지 따져 보았나요?
- 해시값을 산출한 과정이나 증거물 보관 이력에 석연치 않은 부분이 있나요?
- 메신저 캡처가 편집되었거나 일부만 발췌된 것은 아닌지 살펴보았나요?
- 다른 사건의 정보가 발견됐다면 별도 영장 없이 활용된 것은 아닌지 확인했나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
화재 구상금 소송, 책임 30%로 제한해 청구 70% 방어 ㅣ 일부승소
