광교 디지털포렌식변호사
광교 디지털포렌식변호사 | 압수수색부터 증거능력 다툼까지, 피의자·피고인 관점 대응 전략
디지털포렌식은 스마트폰, PC, 클라우드, 메신저 대화 등 전자정보를 수사기관이 압수해 분석하는 절차로, 그 결과물이 형사재판에서 핵심 증거로 제출됩니다. 압수수색 대상과 방법이 영장 범위를 벗어났는지, 전자정보 압수 과정에서 절차를 지켰는지에 따라 증거능력 자체가 부정될 수 있습니다(형사소송법 제308조의2, 제106조). 이미 확보된 자료라도 압수 절차의 위법성, 참여권 보장 여부, 관련성 요건 위반 여부를 다투면 재판 결과가 달라질 수 있습니다.
디지털포렌식 | 압수수색에서 법정 제출까지 어떻게 진행되는가
포렌식 대응은 결과물을 받아본 뒤가 아니라 압수수색 당시부터 시작됩니다. 각 단계에서 무엇을 기록하고 확인해야 하는지가 이후 다툼의 재료가 됩니다.
압수수색영장의 기재와 범위
영장에는 압수할 물건과 수색할 장소, 범죄사실과의 관련성이 특정되어 있어야 하며 그 범위를 벗어난 전자정보 압수는 위법할 수 있습니다(형사소송법 제215조, 제219조). 실무에서는 혐의사실과 무관한 폴더·앱까지 이미징한 경우가 자주 문제됩니다.
이미징과 선별 압수
전자정보는 원칙적으로 필요한 범위를 정해 출력하거나 복제하는 방식으로 압수해야 하고, 저장매체 자체를 반출하는 것은 예외적으로만 허용됩니다(형사소송법 제106조 제3항). 이미징 이후 실제 분석 대상이 어떻게 선별됐는지가 쟁점이 됩니다.
포렌식 분석 결과물의 법정 제출
분석관이 작성한 감정서, 추출 로그, 해시값 대조 자료 등이 증거로 제출되는데, 이 과정에서 원본과 사본의 동일성이 입증되어야 합니다. 동일성·무결성이 입증되지 않으면 그 결과물의 증거능력이 다투어질 수 있습니다.
디지털포렌식 | 영장 범위를 벗어난 압수, 참여권 미보장이 만드는 흠
전자정보 압수수색은 그 특성상 방대한 정보가 한꺼번에 넘어가기 쉽습니다. 판례는 압수 과정의 절차적 적법성을 엄격하게 요구하는 흐름을 보여왔습니다.
관련성 요건
압수한 전자정보는 해당 사건과 구체적·개별적 관련성이 있는 것이어야 하며, 별건 정보를 함께 확보했다면 별도 영장 없이는 사용할 수 없다는 것이 실무 원칙입니다(형사소송법 제215조 관련 판례 법리). 다른 혐의를 발견했다는 이유로 관련 없는 자료까지 증거로 삼았는지가 자주 다투어집니다.
피압수자의 참여권
전자정보 압수 과정에서 피압수자 또는 변호인에게 참여 기회를 보장해야 하고, 이를 배제한 채 진행된 압수는 절차 위반으로 다투어질 수 있습니다(형사소송법 제121조, 제219조). 참여 통지 여부, 참여 시점, 선별 과정 공개 여부가 구체적으로 확인되어야 합니다.
압수목록 교부와 사후 통지
압수 후에는 압수한 전자정보의 상세목록을 교부해야 하는데(형사소송법 제219조, 제129조), 목록 미교부나 지연 교부가 있었다면 이 역시 절차 위반 여부를 판단하는 요소로 다투어질 수 있습니다.
디지털포렌식 | 위법수집증거 배제와 무결성 훼손 주장
포렌식 결과물 자체를 반박하기보다, 그것이 어떻게 수집·보관·분석됐는지를 다투는 것이 실무에서 더 자주 쓰이는 방어 방법입니다.
위법수집증거 배제법칙
적법한 절차에 따르지 않고 수집한 증거는 원칙적으로 증거로 사용할 수 없고, 이를 기초로 획득한 2차적 증거도 마찬가지입니다(형사소송법 제308조의2). 압수 절차의 흠이 확인되면 그 결과물뿐 아니라 파생된 진술·자료까지 배제를 주장할 수 있습니다.
해시값과 무결성 입증책임
수사기관은 압수한 전자정보 원본과 이미징 사본, 최종 출력물 사이의 동일성을 해시값 등으로 증명해야 합니다. 해시값 기록이 누락되거나 분석 도구·로그가 불완전하면 무결성이 다투어질 여지가 있습니다.
감정인·분석관 신문
포렌식 감정서 작성자를 법정에서 신문해 분석 방법론, 도구 신뢰성, 추출 범위를 확인하는 것도 방어 방법입니다. 자동 추출 도구가 삭제된 파일을 복원하는 과정에서 오류나 조작 가능성이 없었는지도 쟁점이 됩니다.
⚠ 증거능력 다툼은 공판 단계에서만 가능한 것이 아닙니다
수사 단계에서 압수 절차의 문제를 기록해두지 않으면 이후 공판에서 입증이 어려워질 수 있습니다. 압수수색 현장에서부터 참여 여부, 통지 시점, 목록 교부 여부를 구체적으로 남겨두는 것이 이후 대응에 중요합니다.
디지털포렌식 | 상담부터 공판까지, 단계별 대응
압수수색이 임박했거나 진행 중이라면 영장 제시 여부, 참여권 보장 여부, 압수 대상 범위를 그 자리에서 확인하고 기록해두는 것이 이후 다툼의 출발점이 됩니다.
수사기관이 확보한 이미징 자료, 선별 목록, 감정서를 열람·등사 신청해 실제 압수 범위와 분석 경과를 확인합니다.
영장 범위 일탈, 참여권 미보장, 관련성 요건 위반, 무결성 입증 흠결 등을 개별적으로 검토해 증거능력을 다툴 지점을 찾습니다.
검토된 쟁점을 바탕으로 수사기관 또는 법원에 의견서를 제출하거나, 공판 단계에서 위법수집증거 배제를 신청합니다.
감정인 신문, 반대 감정 신청 등을 통해 포렌식 결과물의 신빙성과 절차적 적법성을 법정에서 다툽니다.
디지털포렌식 | 비용은 사건 단계와 자료 규모에 따라 달라집니다
압수수색 임박 단계인지, 이미 포렌식 결과가 나온 단계인지에 따라 검토해야 할 자료 범위가 달라 상담에서 우선 사건 단계를 확인합니다.
수사 단계 대응인지 공판 단계 증거능력 다툼인지, 포렌식 자료의 양과 쟁점 수에 따라 산정 기준이 달라집니다.
반대 감정이나 포렌식 전문가 자문이 필요한 경우 별도 실비가 발생할 수 있으며, 사건 진행 상황에 따라 필요 여부를 판단합니다.
열람·등사 비용, 기록 복사 비용 등 절차 진행에 필요한 실비가 별도로 발생할 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 체크리스트
1️⃣ 압수수색 현장에서 확인할 사항
- 영장을 제시받고 그 내용(대상, 장소, 범죄사실)을 확인했나요?
- 압수 대상 기기와 무관한 자료까지 이미징되지는 않았나요?
- 참여권을 고지받고 실제로 참여할 기회가 있었나요?
- 압수 후 상세목록을 교부받았나요?
2️⃣ 포렌식 결과물 검토 시 확인할 사항
- 원본과 이미징 사본의 해시값 대조 기록이 있나요?
- 분석 대상이 혐의사실과 구체적으로 관련되어 있나요?
- 삭제된 파일 복원 과정에서 사용된 도구와 방법이 기록되어 있나요?
- 감정서 작성자와 분석 경과를 확인할 수 있나요?
3️⃣ 증거능력 다툼 준비
- 압수 절차상 흠결을 구체적으로 정리했나요?
- 위법수집증거 배제를 주장할 법적 근거를 확인했나요?
- 2차적 증거(파생 증거)까지 범위를 검토했나요?
- 반대 감정이나 전문가 자문이 필요한 부분이 있나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
주차장 후진 추돌사고, 반소로 150만원 배상 받은 사례 ㅣ 일부승소
