오산 · 민사

오산 디지털포렌식변호사

오산 디지털포렌식변호사 | 압수수색부터 재판까지, 디지털 증거를 다투는 방법

핵심 요약

디지털포렌식은 휴대폰, PC, 클라우드 등에 저장된 전자정보를 수사기관이 압수·분석해 증거로 만드는 절차입니다. 압수 대상의 범위, 참여권 보장, 이미징·분석 과정의 무결성 중 하나라도 절차를 벗어나면 그 증거는 재판에서 배제될 수 있습니다(형사소송법 제308조의2). 피의자·피고인 입장에서는 '무엇이 나왔는지'보다 먼저 '어떻게 확보됐는지'를 확인하는 것이 대응의 출발점입니다.

민사 · 디지털포렌식 관련법: 형사소송법 피의자·피고인 관점 증거능력 다툼

디지털포렌식 | 압수수색 현장, 무엇을 확인해야 하는가

디지털 증거 다툼의 절반은 압수 현장에서 이미 결정됩니다. 영장에 기재된 범위를 벗어난 압수, 참여권 미보장은 사후에 다툴 수 있는 대표적인 하자입니다.

압수 범위와 영장의 관련성

압수수색은 압수할 물건과 수색할 장소·신체·물건을 특정한 영장이 있어야 하고, 그 범위 내에서만 이루어져야 합니다(형사소송법 제215조, 제219조). 휴대폰이나 PC 전체를 통째로 가져가면서 혐의사실과 무관한 정보까지 무차별로 확보했다면 관련성 없는 압수로 다툴 여지가 있습니다.

참여권 보장 여부

피의자 또는 변호인은 압수수색 및 이미징 과정에 참여할 권리가 있고, 수사기관은 이를 통지해야 합니다(형사소송법 제121조, 제122조). 참여 기회를 주지 않고 진행된 분석은 절차 위반으로 지적될 수 있으며, 현장에서 참여 여부와 통지 시점을 기록해두는 것이 중요합니다.

전자정보 압수의 원칙 - 범위 선별과 복제본

전자정보는 원칙적으로 혐의사실과 관련된 부분만 선별하여 출력하거나 복제하는 방식으로 압수해야 하고, 저장매체 자체나 복제본을 반출하는 것은 예외적인 경우로 제한됩니다. 이 원칙을 벗어난 압수는 위법수집증거로 다투는 핵심 근거가 됩니다.

디지털포렌식 | 이미징·분석 과정의 무결성 검토

압수 이후 디지털 증거가 어떻게 이미징되고 분석되었는지도 다툼의 대상입니다. 해시값 일치, 분석 도구, 로그 기록이 제대로 남았는지가 쟁점이 됩니다.

해시값과 원본 동일성

포렌식 실무에서는 원본 저장매체와 이미징 파일의 해시값(고유값)이 일치하는지를 통해 동일성과 무결성을 확인합니다. 해시값 확인 절차나 그 결과가 수사보고서에 기재되지 않았다면, 증거로 제출된 자료가 원본과 같다는 점 자체를 다툴 수 있습니다.

분석 과정의 재현 가능성

어떤 도구로, 어떤 키워드나 조건으로 분석했는지가 기록되지 않으면 제3자가 같은 결과를 재현할 수 없고, 이는 신뢰성 판단에 영향을 줍니다. 변호인 입장에서는 분석 보고서에 분석 도구명, 버전, 검색 조건, 담당자가 명시되어 있는지 확인해야 합니다.

삭제된 정보 복원의 한계

삭제된 파일이나 대화 내용을 복원한 결과가 제시된 경우, 복원 과정에서 조작 가능성이나 다른 시점의 데이터와 혼동될 가능성이 있는지 검토할 필요가 있습니다. 복원 결과만으로 특정 시점의 행위를 단정하기 어려운 경우가 많습니다.

디지털포렌식 | 재판에서 증거능력을 다투는 방법

압수 절차나 분석 과정에 하자가 있다고 해서 자동으로 증거가 배제되는 것은 아닙니다. 위법성의 정도와 인과관계를 구체적으로 주장·입증해야 합니다.

위법수집증거 배제 원칙

적법한 절차에 따르지 아니하고 수집한 증거는 증거로 할 수 없습니다(형사소송법 제308조의2). 다만 절차 위반의 정도가 중대하지 않거나 시정조치가 있었던 경우 법원이 예외적으로 증거능력을 인정한 사례도 있어, 위반 사실 자체보다 그 위반이 실질적 권리를 침해했는지가 함께 다뤄집니다.

전문증거로서의 성격과 진정성립

디지털 자료 중 대화내용이나 문서파일은 전문증거로 취급되어 진정성립이 문제될 수 있고, 작성자나 진술자의 인정 여부에 따라 증거로 쓰일 수 있는지가 달라집니다(형사소송법 제313조). 캡처 이미지나 출력물의 경우 원본과의 동일성이 함께 다투어지는 경우가 많습니다.

탄핵을 위한 반박 자료 준비

증거능력을 다투는 것과 별개로, 제출된 디지털 증거의 신빙성을 낮추기 위한 반박 자료(통신사 로그, 다른 기기의 접속 기록 등)를 함께 준비하는 것이 실무적으로 도움이 됩니다. 오산 디지털포렌식변호사와 상담을 통해 사건 초기에 확보 가능한 자료를 점검하는 것이 유리합니다.

⚠ 증거능력 다툼은 공소사실 인부와 별개로 조기에 준비해야 합니다

증거능력에 대한 이의는 늦어도 변론이 종결되기 전까지는 제기되어야 하고, 재판이 진행될수록 절차상 하자를 입증할 자료(영장, 압수조서, 참여확인서 등)를 확보하기 어려워질 수 있습니다.

디지털포렌식 | 상담부터 재판 대응까지

압수수색 경위 확인
압수수색확인서, 압수목록, 참여 여부 등 현장에서 남겨진 서류를 최대한 확보하고 시간순으로 정리합니다.

포렌식 보고서 검토
수사기관이 작성한 디지털포렌식 분석 결과보고서를 입수해 해시값, 분석 도구, 선별 기준 등 절차적 사항을 검토합니다.

절차상 하자 및 신빙성 쟁점 정리
압수 범위 일탈, 참여권 미보장, 무결성 미확인 등 다툴 수 있는 지점을 정리하고 관련 판례·조문을 검토합니다.

의견서·증거배제 신청 준비
수사 단계에서는 의견서를, 재판 단계에서는 증거의견 진술이나 증거능력 관련 신청을 준비합니다.

공판 대응
필요시 포렌식 담당자에 대한 증인신문, 감정 신청 등을 통해 절차상 하자와 분석 신뢰성을 법정에서 구체적으로 다툽니다.

디지털포렌식 | 비용 구조

법률상담료
압수수색 경위와 확보된 자료의 양, 사건 단계(수사 중/기소 후)에 따라 상담 범위가 달라질 수 있습니다.

착수금
수사 단계 대응인지 재판 단계 대응인지, 포렌식 분석 결과에 대한 반박을 위해 별도 감정이나 전문가 검토가 필요한지에 따라 산정 기준이 달라집니다.

성공보수
사건의 처분 결과나 증거능력 배제 여부 등 구체적 성과와 연동해 별도로 정하며, 결과를 보장하는 방식으로 산정하지 않습니다.

실비
포렌식 재분석, 사설 감정기관 의뢰, 자료 복원 비용 등이 필요한 경우 실제 소요 비용에 따라 별도로 발생할 수 있습니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

디지털포렌식 | 디지털포렌식 대응 체크리스트

1️⃣ 압수수색 현장 대응 확인

영장에 기재된 압수 대상과 실제 압수된 물건이 일치하는가?
압수수색 당시 참여 통지를 받았는가?
휴대폰 전체가 아니라 관련 정보만 선별해 압수되었는가?
압수수색확인서, 압수목록을 교부받았는가?

2️⃣ 포렌식 분석 절차 확인

분석 결과보고서에 해시값이 기재되어 있는가?
분석에 사용된 도구명과 버전이 명시되어 있는가?
삭제된 자료를 복원했다면 복원 시점과 방법이 설명되어 있는가?
분석 과정에 참여하거나 입회할 기회가 있었는가?

3️⃣ 증거능력 다툼 준비

압수·분석 과정의 절차 위반 사실을 서류로 특정할 수 있는가?
제출된 디지털 자료의 작성자·발신자를 특정할 수 있는가?
캡처 이미지나 출력물이 원본과 동일하다는 근거가 있는가?
반박을 위한 별도 로그나 기록을 확보할 수 있는가?

자주 묻는 질문

Q. 휴대폰을 통째로 압수당했는데, 이것만으로 위법하다고 할 수 있나요?

A. 전자정보는 원칙적으로 혐의사실과 관련된 부분만 선별하여 압수해야 하므로, 저장매체 자체를 통째로 반출한 경우 그 경위와 예외적 사정이 있었는지가 다툼의 대상이 됩니다. 다만 저장매체 반출 자체가 곧바로 위법으로 확정되는 것은 아니고, 사후 선별 절차나 반환 여부 등 구체적 사정이 함께 검토됩니다.

Q. 압수수색 당시 참여를 못 했는데 어떻게 다툴 수 있나요?

A. 피의자나 변호인은 압수수색 및 전자정보 분석 과정에 참여할 권리가 있고 수사기관은 이를 통지해야 합니다(형사소송법 제121조, 제122조). 통지를 받지 못했거나 참여 기회가 실질적으로 보장되지 않았다면 이를 절차적 하자로 주장할 수 있으며, 당시 상황을 최대한 구체적으로 정리해두는 것이 중요합니다.

Q. 삭제한 카카오톡 대화를 복원해서 증거로 냈는데, 반박할 수 있나요?

A. 복원된 자료라도 그 진정성립이나 원본과의 동일성이 다투어질 수 있고, 복원 시점과 방법에 대한 설명이 부족하면 신뢰성 자체가 문제될 수 있습니다. 통신사 로그나 다른 기기의 접속 기록 등 반박 자료를 함께 검토해볼 필요가 있습니다.

Q. 포렌식 분석 결과보고서를 제가 직접 받아볼 수 있나요?

A. 수사 단계에서는 기록 열람·등사가 제한적일 수 있지만, 기소 이후에는 소송기록 열람·등사를 통해 분석 결과보고서를 확인할 수 있습니다. 조기에 오산 디지털포렌식변호사와 상담해 열람 가능한 범위와 시점을 확인하는 것이 도움이 됩니다.

Q. 위법수집증거로 인정되면 사건이 어떻게 되나요?

A. 적법한 절차에 따르지 않고 수집한 증거는 증거로 할 수 없습니다(형사소송법 제308조의2). 다만 해당 증거가 배제되더라도 다른 증거로 공소사실이 인정될 수 있어, 증거능력 배제가 곧바로 무혐의나 무죄로 이어지는 것은 아니며 사안에 따라 결과가 달라집니다.

Q. 클라우드나 이메일 서버에 있는 자료도 포렌식 대상이 되나요?

A. 네, 클라우드 저장소나 이메일 서버에 대해서도 별도의 압수수색영장을 통해 자료를 확보할 수 있습니다. 이 경우에도 영장에 기재된 범위와 대상 기간을 벗어난 압수인지 확인하는 것이 쟁점이 됩니다.

Q. 포렌식 분석에 사용된 도구가 신뢰할 수 있는지도 다툴 수 있나요?

A. 분석 도구의 신뢰성이나 검증 여부, 분석자의 전문성은 증거의 신빙성 판단에 영향을 줄 수 있는 요소입니다. 분석 보고서에 도구명과 버전, 검증 절차가 기재되어 있는지를 확인하고 필요시 별도 감정을 신청하는 방법을 검토할 수 있습니다.

Q. 회사 PC를 압수당했는데 개인정보와 업무자료가 섞여 있어요. 문제되지 않나요?

A. 혐의사실과 무관한 개인정보나 제3자의 정보까지 광범위하게 압수·분석되었다면 압수 범위의 관련성이 다투어질 수 있습니다. 선별 압수 원칙이 지켜졌는지, 무관 정보에 대한 삭제·반환 조치가 있었는지를 확인해볼 필요가 있습니다.

Q. 지금 수사 중인데 미리 변호사와 상담해야 할까요?

A. 압수수색 직후 관련 서류를 정리하고 참여권 보장 여부, 압수 범위 등을 조기에 점검해두면 이후 분석보고서 검토나 증거의견 준비에 도움이 됩니다. 사안의 진행 단계에 따라 대응 방향이 달라질 수 있어 상담을 통해 구체적으로 점검하는 것이 일반적입니다.

공식 참고자료

디지털포렌식 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제