오산 디지털포렌식변호사
오산 디지털포렌식변호사 | 압수수색부터 재판까지, 디지털 증거를 다투는 방법
디지털포렌식은 휴대폰, PC, 클라우드 등에 저장된 전자정보를 수사기관이 압수·분석해 증거로 만드는 절차입니다. 압수 대상의 범위, 참여권 보장, 이미징·분석 과정의 무결성 중 하나라도 절차를 벗어나면 그 증거는 재판에서 배제될 수 있습니다(형사소송법 제308조의2). 피의자·피고인 입장에서는 '무엇이 나왔는지'보다 먼저 '어떻게 확보됐는지'를 확인하는 것이 대응의 출발점입니다.
디지털포렌식 | 압수수색 현장, 무엇을 확인해야 하는가
디지털 증거 다툼의 절반은 압수 현장에서 이미 결정됩니다. 영장에 기재된 범위를 벗어난 압수, 참여권 미보장은 사후에 다툴 수 있는 대표적인 하자입니다.
압수 범위와 영장의 관련성
압수수색은 압수할 물건과 수색할 장소·신체·물건을 특정한 영장이 있어야 하고, 그 범위 내에서만 이루어져야 합니다(형사소송법 제215조, 제219조). 휴대폰이나 PC 전체를 통째로 가져가면서 혐의사실과 무관한 정보까지 무차별로 확보했다면 관련성 없는 압수로 다툴 여지가 있습니다.
참여권 보장 여부
피의자 또는 변호인은 압수수색 및 이미징 과정에 참여할 권리가 있고, 수사기관은 이를 통지해야 합니다(형사소송법 제121조, 제122조). 참여 기회를 주지 않고 진행된 분석은 절차 위반으로 지적될 수 있으며, 현장에서 참여 여부와 통지 시점을 기록해두는 것이 중요합니다.
전자정보 압수의 원칙 - 범위 선별과 복제본
전자정보는 원칙적으로 혐의사실과 관련된 부분만 선별하여 출력하거나 복제하는 방식으로 압수해야 하고, 저장매체 자체나 복제본을 반출하는 것은 예외적인 경우로 제한됩니다. 이 원칙을 벗어난 압수는 위법수집증거로 다투는 핵심 근거가 됩니다.
디지털포렌식 | 이미징·분석 과정의 무결성 검토
압수 이후 디지털 증거가 어떻게 이미징되고 분석되었는지도 다툼의 대상입니다. 해시값 일치, 분석 도구, 로그 기록이 제대로 남았는지가 쟁점이 됩니다.
해시값과 원본 동일성
포렌식 실무에서는 원본 저장매체와 이미징 파일의 해시값(고유값)이 일치하는지를 통해 동일성과 무결성을 확인합니다. 해시값 확인 절차나 그 결과가 수사보고서에 기재되지 않았다면, 증거로 제출된 자료가 원본과 같다는 점 자체를 다툴 수 있습니다.
분석 과정의 재현 가능성
어떤 도구로, 어떤 키워드나 조건으로 분석했는지가 기록되지 않으면 제3자가 같은 결과를 재현할 수 없고, 이는 신뢰성 판단에 영향을 줍니다. 변호인 입장에서는 분석 보고서에 분석 도구명, 버전, 검색 조건, 담당자가 명시되어 있는지 확인해야 합니다.
삭제된 정보 복원의 한계
삭제된 파일이나 대화 내용을 복원한 결과가 제시된 경우, 복원 과정에서 조작 가능성이나 다른 시점의 데이터와 혼동될 가능성이 있는지 검토할 필요가 있습니다. 복원 결과만으로 특정 시점의 행위를 단정하기 어려운 경우가 많습니다.
디지털포렌식 | 재판에서 증거능력을 다투는 방법
압수 절차나 분석 과정에 하자가 있다고 해서 자동으로 증거가 배제되는 것은 아닙니다. 위법성의 정도와 인과관계를 구체적으로 주장·입증해야 합니다.
위법수집증거 배제 원칙
적법한 절차에 따르지 아니하고 수집한 증거는 증거로 할 수 없습니다(형사소송법 제308조의2). 다만 절차 위반의 정도가 중대하지 않거나 시정조치가 있었던 경우 법원이 예외적으로 증거능력을 인정한 사례도 있어, 위반 사실 자체보다 그 위반이 실질적 권리를 침해했는지가 함께 다뤄집니다.
전문증거로서의 성격과 진정성립
디지털 자료 중 대화내용이나 문서파일은 전문증거로 취급되어 진정성립이 문제될 수 있고, 작성자나 진술자의 인정 여부에 따라 증거로 쓰일 수 있는지가 달라집니다(형사소송법 제313조). 캡처 이미지나 출력물의 경우 원본과의 동일성이 함께 다투어지는 경우가 많습니다.
탄핵을 위한 반박 자료 준비
증거능력을 다투는 것과 별개로, 제출된 디지털 증거의 신빙성을 낮추기 위한 반박 자료(통신사 로그, 다른 기기의 접속 기록 등)를 함께 준비하는 것이 실무적으로 도움이 됩니다. 오산 디지털포렌식변호사와 상담을 통해 사건 초기에 확보 가능한 자료를 점검하는 것이 유리합니다.
⚠ 증거능력 다툼은 공소사실 인부와 별개로 조기에 준비해야 합니다
증거능력에 대한 이의는 늦어도 변론이 종결되기 전까지는 제기되어야 하고, 재판이 진행될수록 절차상 하자를 입증할 자료(영장, 압수조서, 참여확인서 등)를 확보하기 어려워질 수 있습니다.
디지털포렌식 | 상담부터 재판 대응까지
압수수색확인서, 압수목록, 참여 여부 등 현장에서 남겨진 서류를 최대한 확보하고 시간순으로 정리합니다.
수사기관이 작성한 디지털포렌식 분석 결과보고서를 입수해 해시값, 분석 도구, 선별 기준 등 절차적 사항을 검토합니다.
압수 범위 일탈, 참여권 미보장, 무결성 미확인 등 다툴 수 있는 지점을 정리하고 관련 판례·조문을 검토합니다.
수사 단계에서는 의견서를, 재판 단계에서는 증거의견 진술이나 증거능력 관련 신청을 준비합니다.
필요시 포렌식 담당자에 대한 증인신문, 감정 신청 등을 통해 절차상 하자와 분석 신뢰성을 법정에서 구체적으로 다툽니다.
디지털포렌식 | 비용 구조
압수수색 경위와 확보된 자료의 양, 사건 단계(수사 중/기소 후)에 따라 상담 범위가 달라질 수 있습니다.
수사 단계 대응인지 재판 단계 대응인지, 포렌식 분석 결과에 대한 반박을 위해 별도 감정이나 전문가 검토가 필요한지에 따라 산정 기준이 달라집니다.
사건의 처분 결과나 증거능력 배제 여부 등 구체적 성과와 연동해 별도로 정하며, 결과를 보장하는 방식으로 산정하지 않습니다.
포렌식 재분석, 사설 감정기관 의뢰, 자료 복원 비용 등이 필요한 경우 실제 소요 비용에 따라 별도로 발생할 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 디지털포렌식 대응 체크리스트
1️⃣ 압수수색 현장 대응 확인
- 영장에 기재된 압수 대상과 실제 압수된 물건이 일치하는가?
- 압수수색 당시 참여 통지를 받았는가?
- 휴대폰 전체가 아니라 관련 정보만 선별해 압수되었는가?
- 압수수색확인서, 압수목록을 교부받았는가?
2️⃣ 포렌식 분석 절차 확인
- 분석 결과보고서에 해시값이 기재되어 있는가?
- 분석에 사용된 도구명과 버전이 명시되어 있는가?
- 삭제된 자료를 복원했다면 복원 시점과 방법이 설명되어 있는가?
- 분석 과정에 참여하거나 입회할 기회가 있었는가?
3️⃣ 증거능력 다툼 준비
- 압수·분석 과정의 절차 위반 사실을 서류로 특정할 수 있는가?
- 제출된 디지털 자료의 작성자·발신자를 특정할 수 있는가?
- 캡처 이미지나 출력물이 원본과 동일하다는 근거가 있는가?
- 반박을 위한 별도 로그나 기록을 확보할 수 있는가?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
주차장 후진 추돌사고, 반소로 150만원 배상 받은 사례 ㅣ 일부승소
