교대 · 민사

교대 디지털포렌식변호사

교대 디지털포렌식변호사 | 디지털 증거 압수부터 법정 다툼까지

핵심 요약

디지털포렌식은 휴대폰, PC, 클라우드에 남은 전자정보를 수사기관이 추출·복원·분석하는 절차입니다. 압수 대상 범위를 벗어난 무관정보가 섞여 들어가거나, 참여권 보장 없이 이미징·분석이 이뤄지면 그 결과물은 증거로 쓸 수 없게 될 수 있습니다(형사소송법 제308조의2, 제106조 제3항). 실제 재판에서는 정보의 내용보다 '어떻게 수집됐는가'가 먼저 다뤄지는 경우가 많습니다.

민사·형사 경계 관련법: 형사소송법 디지털 증거 압수수색

디지털포렌식 | 압수수색 절차의 적법성

디지털 증거는 특성상 저장매체 전체를 이미지 파일로 복제한 뒤 분석하는 경우가 많아, 압수수색영장에 기재된 혐의와 무관한 정보까지 함께 확보될 위험이 큽니다. 이 단계의 절차 위반은 이후 증거능력 다툼의 출발점이 됩니다.

영장의 범위와 무관정보

압수수색은 영장에 기재된 혐의사실과 관련된 정보에 한정되어야 하며, 그 범위를 넘어 확보된 무관정보는 별도 절차 없이 사용할 수 없습니다(형사소송법 제106조 제3항). 실무에서는 이미징 후 키워드 검색 범위와 선별 기준이 실제로 영장 범위를 지켰는지가 자주 문제 됩니다.

피압수자 참여권

전자정보 압수 과정에서 피압수자나 변호인에게 참여 기회를 보장하지 않은 채 진행된 이미징·탐색은 절차적 위법으로 다퉈질 수 있습니다. 참여 여부, 참여 통지 시점과 방식을 기록해두는 것이 나중에 중요한 자료가 됩니다.

복제본 관리와 재복제

수사기관이 확보한 이미지 파일을 삭제하지 않고 다른 사건에 재사용하거나 제3자에게 제공한 사실이 확인되면 이 역시 절차 위반 주장의 근거가 될 수 있습니다.

디지털포렌식 | 증거능력을 다투는 논리

적법절차를 위반해 수집된 증거는 원칙적으로 유죄 인정의 자료로 쓸 수 없습니다(형사소송법 제308조의2). 다만 위반의 정도, 사후 시정 여부에 따라 법원의 판단이 달라지므로 어느 지점을 공략할지가 관건입니다.

위법수집증거 배제 주장

영장 범위 이탈, 참여권 미보장, 봉인·해시값 관리 부실 등 절차상 하자가 있었다면 이를 구체적으로 특정해 증거배제를 신청하는 것이 첫 단계입니다(형사소송법 제308조의2).

진정성립과 동일성 확인

포렌식 결과물이 원본과 동일한지, 압수 이후 조작·변경이 없었는지는 해시값 대조, 압수조서, 참여인 서명 등으로 확인합니다. 이 연결고리가 끊기면 그 자체로 증거능력을 다툴 여지가 생깁니다.

전문진술·간접사실 구조

메신저 대화나 문서파일은 그 자체로 진술의 성격을 갖는 경우가 많아, 작성자 확인과 내용의 진정성립이 함께 요구될 수 있습니다. 단순히 파일이 존재한다는 사실만으로 혐의사실이 곧바로 인정되는 것은 아닙니다.

⚠ 이의 제기 시점을 놓치지 않아야 합니다

증거의 적법성에 대한 의견은 통상 공소사실에 대한 증거조사 단계에서 다투게 됩니다. 수사 단계에서 이미 절차 위반 정황을 기록해두지 않으면, 재판 단계에서 입증이 어려워질 수 있습니다.

디지털포렌식 | 분석기법과 감정결과 다투기

포렌식 보고서는 삭제파일 복원, 타임라인 재구성, 파일 메타데이터 해석 등 기술적 판단을 포함합니다. 이 판단이 특정 시나리오에 유리하게 편향되어 있지 않은지, 다른 해석 가능성은 없는지를 짚는 것이 대응의 핵심입니다.

삭제파일 복원의 한계

복원된 파일이 언제, 누구에 의해 생성·삭제됐는지는 메타데이터만으로 단정하기 어려운 경우가 있습니다. 기기 공유 여부, 자동 백업·동기화 여부 등 다른 설명 가능성을 함께 제시할 필요가 있습니다.

감정인의 중립성과 재감정

수사기관 소속 분석관이 작성한 보고서에 의문이 있으면 사설 포렌식 업체나 별도 감정을 통해 재검증을 요청할 수 있습니다. 다만 재감정에는 시간과 비용이 들어가므로 쟁점의 중요도를 먼저 가려야 합니다.

타임라인 재구성의 오류 가능성

여러 기기·계정의 로그를 종합해 만든 타임라인은 시간대 설정 오류, 클라우드 동기화 지연 등으로 실제 사실관계와 어긋날 수 있습니다. 이 지점을 구체적으로 지적하면 검찰 측 주장의 신빙성을 흔들 수 있습니다.

디지털포렌식 | 압수수색 통지부터 재판까지

압수수색 직후 상담
압수물 목록, 참여 여부, 영장 사본을 확보해 절차상 하자가 있었는지부터 확인합니다. 이 시점의 기록이 이후 증거능력 다툼의 기초 자료가 됩니다.

포렌식 보고서 검토
검찰이 제출한 디지털증거 분석결과 보고서를 받아 추출 범위, 분석 기법, 해시값 일치 여부를 대조 검토합니다.

의견서·증거배제 신청 준비
절차 위반 정황과 기술적 반박 지점을 정리해 의견서를 작성하고, 필요하면 위법수집증거 배제 또는 재감정을 신청합니다.

공판 대응
증거조사 단계에서 증거능력에 대한 의견을 밝히고, 필요한 경우 감정인 신문이나 참고인 신문을 통해 쟁점을 구체화합니다. 이 단계에서는 교대 디지털포렌식 변호사와 함께 기록을 재차 점검하는 것이 도움이 될 수 있습니다.

판결 및 이후 대응
1심 결과에 따라 항소 여부를 검토하며, 항소기간 등 절차상 기한을 놓치지 않도록 확인합니다.

디지털포렌식 | 디지털포렌식 대응, 비용은 무엇으로 결정되나

착수금
수사 단계인지 기소 후 공판 단계인지, 압수물의 종류와 분석 대상 범위(휴대폰 1대 vs 다수 기기·서버)에 따라 산정 기준이 달라집니다.

재감정·자문 비용
사설 포렌식 업체의 재분석이나 기술자문을 의뢰하는 경우 별도 비용이 발생하며, 사안의 쟁점 중요도에 따라 필요 여부를 함께 검토합니다.

성공보수
수임 시점에 사건 진행 결과에 따른 성공보수 기준을 사전에 협의합니다.

실비
감정인 신문, 자료 복사, 전문가 의견서 작성 등에 실제 소요되는 비용이 별도로 청구될 수 있습니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

디지털포렌식 | 상황별 체크리스트

1️⃣ 압수수색 당시 확인할 사항

압수수색영장을 실제로 제시받고 사본을 확인했나요?
압수물 목록(전자정보 상세목록)을 교부받았나요?
이미징·탐색 과정에 참여할 기회를 안내받았나요?
영장에 기재된 혐의와 무관한 자료까지 복제된 것으로 보이나요?

2️⃣ 포렌식 보고서를 받은 뒤

보고서에 기재된 분석 도구와 기법이 명시되어 있나요?
해시값 대조 등 원본 동일성 확인 절차가 기록되어 있나요?
타임라인이나 메타데이터 해석에 다른 설명 가능성이 있나요?
재감정이 필요할 만큼 쟁점이 사건 결론에 중대한 영향을 주나요?

3️⃣ 공판 대응 전 점검

증거목록 중 디지털 증거에 대해 부동의 의견을 낼 부분이 특정되어 있나요?
위법수집증거 배제를 주장할 절차상 하자가 구체적으로 정리되어 있나요?
감정인 신문이 필요한지, 신문사항을 준비했나요?

자주 묻는 질문

Q. 휴대폰을 압수당했는데 비밀번호를 알려줘야 하나요?

A. 비밀번호 제공을 강제할 법적 근거는 명확하지 않아 실무상 다툼이 있는 영역입니다. 다만 협조 여부가 이후 절차나 정황 판단에 영향을 줄 수 있으므로, 구체적 상황에 따라 대응 방향을 상담을 통해 정하는 것이 안전합니다.

Q. 포렌식 결과 삭제된 파일이 복원됐는데 무조건 증거가 되나요?

A. 복원됐다는 사실만으로 그 내용이 특정 시점에 특정인의 행위로 생성됐다고 단정할 수는 없습니다. 절차적 위법이 있었는지, 메타데이터 해석에 다른 가능성이 없는지를 함께 검토해야 합니다.

Q. 압수수색 당시 참여 통지를 못 받았다면 어떻게 되나요?

A. 전자정보 압수 과정에서 참여권이 보장되지 않았다면 절차적 위법을 주장할 근거가 될 수 있습니다(형사소송법 제106조 제3항 관련 실무). 다만 이 사정만으로 결과가 자동으로 정해지는 것은 아니며 다른 사정과 함께 종합적으로 판단됩니다.

Q. 포렌식 보고서 내용에 동의하지 않으면 어떻게 대응하나요?

A. 공판 과정에서 해당 증거에 대해 부동의 의견을 밝히고, 필요하면 재감정이나 감정인 신문을 신청할 수 있습니다. 기술적으로 반박할 지점을 구체적으로 특정하는 것이 중요합니다.

Q. 카카오톡 대화 내용도 포렌식 증거로 쓰이나요?

A. 메신저 대화는 대표적인 디지털 증거 중 하나이며, 작성자가 실제로 그 계정을 사용했는지, 대화 내용이 조작되지 않았는지가 함께 검토됩니다. 대화 캡처본만 제출된 경우 원본 파일과의 동일성이 쟁점이 될 수 있습니다.

Q. 위법수집증거로 판단되면 어떻게 되나요?

A. 위법하게 수집된 증거는 원칙적으로 유죄 인정의 자료로 사용할 수 없습니다(형사소송법 제308조의2). 다만 위반의 경위와 정도에 따라 법원의 구체적 판단은 달라질 수 있습니다.

Q. 사설 포렌식 업체에 재감정을 맡길 수 있나요?

A. 가능합니다. 수사기관의 분석 결과에 의문이 있는 경우 별도 업체에 재분석을 의뢰해 반박 자료로 활용할 수 있으며, 이 경우 절차와 비용을 함께 검토해야 합니다.

Q. 회사 PC를 압수당했는데 개인정보와 업무자료가 섞여 있어요.

A. 압수 범위가 혐의사실과 무관한 개인정보나 제3자 정보까지 넓어졌다면 그 부분에 대해 별도로 이의를 제기할 수 있습니다. 무관정보 포함 여부는 압수수색 절차의 적법성을 다투는 중요한 근거가 됩니다.

Q. 포렌식 대응은 수사 초기부터 변호사를 선임해야 하나요?

A. 압수수색 직후의 대응이 이후 증거능력 다툼의 기초 자료가 되는 경우가 많아, 가능한 이른 시점에 교대 디지털포렌식 변호사 등 관련 경험이 있는 변호인과 상담하는 것이 절차 점검에 도움이 될 수 있습니다.

공식 참고자료

디지털포렌식 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제