교대 디지털포렌식변호사
교대 디지털포렌식변호사 | 디지털 증거 압수부터 법정 다툼까지
디지털포렌식은 휴대폰, PC, 클라우드에 남은 전자정보를 수사기관이 추출·복원·분석하는 절차입니다. 압수 대상 범위를 벗어난 무관정보가 섞여 들어가거나, 참여권 보장 없이 이미징·분석이 이뤄지면 그 결과물은 증거로 쓸 수 없게 될 수 있습니다(형사소송법 제308조의2, 제106조 제3항). 실제 재판에서는 정보의 내용보다 '어떻게 수집됐는가'가 먼저 다뤄지는 경우가 많습니다.
디지털포렌식 | 압수수색 절차의 적법성
디지털 증거는 특성상 저장매체 전체를 이미지 파일로 복제한 뒤 분석하는 경우가 많아, 압수수색영장에 기재된 혐의와 무관한 정보까지 함께 확보될 위험이 큽니다. 이 단계의 절차 위반은 이후 증거능력 다툼의 출발점이 됩니다.
영장의 범위와 무관정보
압수수색은 영장에 기재된 혐의사실과 관련된 정보에 한정되어야 하며, 그 범위를 넘어 확보된 무관정보는 별도 절차 없이 사용할 수 없습니다(형사소송법 제106조 제3항). 실무에서는 이미징 후 키워드 검색 범위와 선별 기준이 실제로 영장 범위를 지켰는지가 자주 문제 됩니다.
피압수자 참여권
전자정보 압수 과정에서 피압수자나 변호인에게 참여 기회를 보장하지 않은 채 진행된 이미징·탐색은 절차적 위법으로 다퉈질 수 있습니다. 참여 여부, 참여 통지 시점과 방식을 기록해두는 것이 나중에 중요한 자료가 됩니다.
복제본 관리와 재복제
수사기관이 확보한 이미지 파일을 삭제하지 않고 다른 사건에 재사용하거나 제3자에게 제공한 사실이 확인되면 이 역시 절차 위반 주장의 근거가 될 수 있습니다.
디지털포렌식 | 증거능력을 다투는 논리
적법절차를 위반해 수집된 증거는 원칙적으로 유죄 인정의 자료로 쓸 수 없습니다(형사소송법 제308조의2). 다만 위반의 정도, 사후 시정 여부에 따라 법원의 판단이 달라지므로 어느 지점을 공략할지가 관건입니다.
위법수집증거 배제 주장
영장 범위 이탈, 참여권 미보장, 봉인·해시값 관리 부실 등 절차상 하자가 있었다면 이를 구체적으로 특정해 증거배제를 신청하는 것이 첫 단계입니다(형사소송법 제308조의2).
진정성립과 동일성 확인
포렌식 결과물이 원본과 동일한지, 압수 이후 조작·변경이 없었는지는 해시값 대조, 압수조서, 참여인 서명 등으로 확인합니다. 이 연결고리가 끊기면 그 자체로 증거능력을 다툴 여지가 생깁니다.
전문진술·간접사실 구조
메신저 대화나 문서파일은 그 자체로 진술의 성격을 갖는 경우가 많아, 작성자 확인과 내용의 진정성립이 함께 요구될 수 있습니다. 단순히 파일이 존재한다는 사실만으로 혐의사실이 곧바로 인정되는 것은 아닙니다.
⚠ 이의 제기 시점을 놓치지 않아야 합니다
증거의 적법성에 대한 의견은 통상 공소사실에 대한 증거조사 단계에서 다투게 됩니다. 수사 단계에서 이미 절차 위반 정황을 기록해두지 않으면, 재판 단계에서 입증이 어려워질 수 있습니다.
디지털포렌식 | 분석기법과 감정결과 다투기
포렌식 보고서는 삭제파일 복원, 타임라인 재구성, 파일 메타데이터 해석 등 기술적 판단을 포함합니다. 이 판단이 특정 시나리오에 유리하게 편향되어 있지 않은지, 다른 해석 가능성은 없는지를 짚는 것이 대응의 핵심입니다.
삭제파일 복원의 한계
복원된 파일이 언제, 누구에 의해 생성·삭제됐는지는 메타데이터만으로 단정하기 어려운 경우가 있습니다. 기기 공유 여부, 자동 백업·동기화 여부 등 다른 설명 가능성을 함께 제시할 필요가 있습니다.
감정인의 중립성과 재감정
수사기관 소속 분석관이 작성한 보고서에 의문이 있으면 사설 포렌식 업체나 별도 감정을 통해 재검증을 요청할 수 있습니다. 다만 재감정에는 시간과 비용이 들어가므로 쟁점의 중요도를 먼저 가려야 합니다.
타임라인 재구성의 오류 가능성
여러 기기·계정의 로그를 종합해 만든 타임라인은 시간대 설정 오류, 클라우드 동기화 지연 등으로 실제 사실관계와 어긋날 수 있습니다. 이 지점을 구체적으로 지적하면 검사 측 주장의 신빙성을 흔들 수 있습니다.
디지털포렌식 | 압수수색 통지부터 재판까지
압수물 목록, 참여 여부, 영장 사본을 확보해 절차상 하자가 있었는지부터 확인합니다. 이 시점의 기록이 이후 증거능력 다툼의 기초 자료가 됩니다.
검사가 제출한 디지털증거 분석결과 보고서를 받아 추출 범위, 분석 기법, 해시값 일치 여부를 대조 검토합니다.
절차 위반 정황과 기술적 반박 지점을 정리해 의견서를 작성하고, 필요하면 위법수집증거 배제 또는 재감정을 신청합니다.
증거조사 단계에서 증거능력에 대한 의견을 밝히고, 필요한 경우 감정인 신문이나 참고인 신문을 통해 쟁점을 구체화합니다. 이 단계에서는 교대 디지털포렌식 변호사와 함께 기록을 재차 점검하는 것이 도움이 될 수 있습니다.
1심 결과에 따라 항소 여부를 검토하며, 항소기간 등 절차상 기한을 놓치지 않도록 확인합니다.
디지털포렌식 | 디지털포렌식 대응, 비용은 무엇으로 결정되나
수사 단계인지 기소 후 공판 단계인지, 압수물의 종류와 분석 대상 범위(휴대폰 1대 vs 다수 기기·서버)에 따라 산정 기준이 달라집니다.
사설 포렌식 업체의 재분석이나 기술자문을 의뢰하는 경우 별도 비용이 발생하며, 사안의 쟁점 중요도에 따라 필요 여부를 함께 검토합니다.
수임 시점에 사건 진행 결과에 따른 성공보수 기준을 사전에 협의합니다.
감정인 신문, 자료 복사, 전문가 의견서 작성 등에 실제 소요되는 비용이 별도로 청구될 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 상황별 체크리스트
1️⃣ 압수수색 당시 확인할 사항
- 압수수색영장을 실제로 제시받고 사본을 확인했나요?
- 압수물 목록(전자정보 상세목록)을 교부받았나요?
- 이미징·탐색 과정에 참여할 기회를 안내받았나요?
- 영장에 기재된 혐의와 무관한 자료까지 복제된 것으로 보이나요?
2️⃣ 포렌식 보고서를 받은 뒤
- 보고서에 기재된 분석 도구와 기법이 명시되어 있나요?
- 해시값 대조 등 원본 동일성 확인 절차가 기록되어 있나요?
- 타임라인이나 메타데이터 해석에 다른 설명 가능성이 있나요?
- 재감정이 필요할 만큼 쟁점이 사건 결론에 중대한 영향을 주나요?
3️⃣ 공판 대응 전 점검
- 증거목록 중 디지털 증거에 대해 부동의 의견을 낼 부분이 특정되어 있나요?
- 위법수집증거 배제를 주장할 절차상 하자가 구체적으로 정리되어 있나요?
- 감정인 신문이 필요한지, 신문사항을 준비했나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
주차장 후진 추돌사고, 반소로 150만원 배상 받은 사례 ㅣ 일부승소
