세종 디지털포렌식변호사
세종 디지털포렌식변호사 | 사건 한 번에 정리
스마트폰 하나만 열어도 사건과 관계없는 사진, 대화, 위치 이력이 몇 해 분량으로 쌓여 있습니다. 전자정보를 가져갈 때 범위와 방법에 분명한 제한이 없으면 수사와 무관한 사생활이 한꺼번에 넘어갈 수 있습니다. 디지털포렌식이란 휴대폰, 컴퓨터, 클라우드 계정의 자료를 추출하고 복원해 분석한 뒤 수사와 재판의 증거로 쓰는 과정을 말하며(형사소송법 제106조, 제120조), 대법원은 피의자와 변호인의 참여권 보장 및 혐의와의 관련성 범위 제한을 요구합니다. 이 요건을 거치지 않고 확보한 디지털 증거라면 증거로 쓸 수 있는지 자체를 다툴 여지가 있습니다.
디지털포렌식 | 전자정보 압수수색의 절차와 한계
종이 문서를 가져가는 압수와 달리, 휴대폰이나 PC 압수는 저장장치 전체를 그대로 복사해 가는 이미징 방식으로 이뤄지는 경우가 많습니다. 이러면 압수 대상이 아닌 개인 정보까지 한꺼번에 수사기관 손에 들어갈 수 있습니다.
혐의 관련성과 영장 기재 범위
압수할 수 있는 것은 영장에 기재된 범죄사실과 관련된 정보에 한정됩니다(형사소송법 제106조 제1항, 제215조). 영장의 근거가 된 혐의와 거리가 먼 자료까지 함께 가져갔다면, 그 부분은 위법하게 수집된 증거라고 주장할 수 있습니다.
저장매체 원본 반출과 복제 방법
실무가 요구하는 기준은 필요한 정보만 선별해 출력하거나 복제하는 방식이며, 기기 원본을 통째로 반출하려면 불가피한 이유를 구체적으로 설명해야 합니다. 원본을 필요 이상으로 넓게 들고 갔다면 그 절차가 정당했는지가 다툼의 대상이 됩니다.
별건 정보 발견 시 추가 영장 필요성
분석을 하다가 애초의 혐의와는 별개인 범죄 단서가 뜻밖에 드러나는 일이 있습니다. 이런 자료는 바로 활용할 수 없고 별도의 영장을 새로 발부받아야 하는데, 수사 현장에서 이 점을 두고 다툼이 잦습니다.
디지털포렌식 | 피의자와 변호인의 참여권 보장
나중에 증거로 인정될지는 압수 당시 피의자나 변호인이 참여할 권리를 온전히 행사할 수 있었느냐에 크게 좌우됩니다. 형식적으로만 참여 기회가 있었던 것은 아닌지, 실제로 의견을 낼 수 있었는지를 따집니다.
참여 통지와 실질적 참여 기회
압수가 이뤄질 때 피의자나 변호인은 현장에 입회할 수 있어야 합니다(형사소송법 제121조, 제219조). 통지 없이 집행됐거나, 통지는 있었더라도 현장에서 이의를 말할 틈이 사실상 없었다면 절차 위반을 주장해 볼 수 있습니다.
포렌식 분석 과정 참여 문제
참여는 현장 압수로 끝나지 않습니다. 기기를 분석 장소로 옮겨 복제본을 만들고 키워드로 검색하는 전 과정에서 참여 기회가 보장돼야 한다는 흐름이 실무에서 자리 잡아 가고 있습니다. 분석 단계에서 배제됐다면 그 결과물의 증거능력을 문제 삼을 수 있습니다.
전자정보 상세목록 교부 의무
압수가 끝나면 수사기관은 압수한 물건의 상세목록을 당사자에게 건네야 합니다(형사소송법 제129조). 목록이 늦게 왔거나 부실했다면 실제 압수 범위와 목록이 일치하는지 따지는 자료로 활용할 수 있습니다.
디지털포렌식 | 디지털 증거의 증거능력 다투기
위법하게 확보한 디지털 증거는 원칙적으로 유죄 인정의 근거로 쓸 수 없습니다. 다만 절차를 어긴 모든 경우에 증거가 배제되는 것은 아니어서, 위반의 중대성과 권리 침해의 실질을 사건마다 세밀하게 살핍니다.
위법수집증거 배제 법칙
적법한 절차를 어기고 얻은 증거는 유죄의 증거로 삼을 수 없다는 것이 법의 기본 원칙입니다(형사소송법 제308조의2). 참여권이 박탈됐거나 혐의와 관계없는 정보가 함께 수집됐다면 이 규정을 내세워 다툴 수 있습니다.
해시값 검증과 증거 무결성
해시값은 파일마다 고유하게 나오는 전자적 지문으로, 원본과 복제본의 해시값이 일치하는지를 보여 같은 자료임을 증명하는 것이 통상의 방식입니다. 해시값을 만든 경위나 증거물이 넘어간 이력(보관 연속성)에 의문이 있다면, 그 자료가 원본 그대로인지부터 따져 볼 수 있습니다.
메신저 대화 캡처의 증거 인정 요건
메신저 화면을 찍은 캡처는 보이는 대로 인정되지 않습니다. 실무에서는 해당 대화가 실제로 있었고 조작되지 않았다는 점을 공소를 제기한 검사가 증명해야 하며, 대화를 작성한 사람의 진술 등으로 문서의 진정이 확인돼야 증거로 채택됩니다. 앞뒤가 잘렸거나 수정된 흔적이 있다면 그 부분을 집중적으로 다투게 됩니다.
디지털포렌식 | 포렌식 사건 대응 단계
영장을 받으면 기재된 혐의와 압수 범위를 먼저 살피고, 참여권 행사 여부와 집행 경과를 메모로 남겨 둡니다.
저장장치의 복제와 분석에 참여하겠다는 뜻을 알리고, 검색어와 탐색 범위가 혐의와 이어지는지 점검합니다.
교부받은 상세목록이 실제 압수·분석된 범위와 일치하는지, 관련 없는 정보가 포함되지 않았는지 대조합니다.
참여권 배제, 무관한 정보의 수집, 해시값과 보관 연속성의 문제 등 절차상 흠을 추려 의견서나 변론요지서에 반영합니다.
검사가 제출한 디지털 증거에 동의할지 결정하고, 필요하면 증거능력을 다투는 신청을 내거나 반대신문으로 맞섭니다.
디지털포렌식 | 디지털포렌식 사건 비용 기준
압수 현장 대응처럼 시급한 경우에는 사정을 감안해 우선 상담을 진행하며, 사건이 어느 단계인지와 상담 범위에 맞춰 별도로 정합니다.
수사 단계(피의자 조사와 압수 대응)와 재판 단계(증거능력 다툼과 변론)를 구분해 산정하고, 사건의 난이도와 디지털 증거의 분량, 분석 필요성을 함께 고려합니다.
원본이 훼손 없이 보존됐는지, 조작은 없었는지 사설 포렌식 전문가에게 재검증을 의뢰할 수 있으며, 그에 드는 실비는 별도로 부담합니다.
불기소, 무죄, 증거 배제 등의 결과에 연동되는 성공보수와 그 기준은 위임 계약을 맺을 때 따로 협의해 정합니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 셀프 점검 체크리스트
1️⃣ 압수 현장 점검 사항
- 영장에 기재된 혐의와 압수 대상이 무엇인지 정확히 확인하셨나요?
- 압수 참여 기회를 미리 통지받았고 실제로 입회했나요?
- 압수가 진행된 경위와 범위를 적어 두거나 메모해 놓았나요?
- 저장장치 원본을 반출했다면 그 사유를 구체적으로 설명받았나요?
2️⃣ 분석 단계 점검 사항
- 복제와 분석 과정에 입회할 기회가 주어졌나요?
- 검색에 쓴 키워드와 탐색 범위가 혐의와 이어지는 것인가요?
- 혐의와 관계없는 사진이나 대화 등 사생활 정보까지 들여다봤나요?
- 전자정보 상세목록을 교부받았고 실제 압수 범위와 일치하나요?
3️⃣ 증거능력 다툼 전 점검 사항
- 참여권이 형식에 그친 것은 아닌지 따져 보았나요?
- 해시값 산출 과정이나 보관의 연속성에 의심스러운 부분이 있나요?
- 메신저 캡처가 편집되었거나 일부만 발췌된 것은 아닐까요?
- 다른 사건 관련 정보가 발견됐다면 별도 영장 없이 활용된 것은 아닌가요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
화재 구상금 소송, 책임 30%로 제한해 청구 70% 방어 ㅣ 일부승소
