서울 디지털포렌식변호사
서울 디지털포렌식변호사 | 사건 한 번에 정리
스마트폰 하나에는 사건과 아무 상관 없는 사진, 대화, 이동 경로가 몇 년 치씩 쌓여 있습니다. 수사기관이 전자정보를 압수하면서 범위와 방법에 제한을 두지 않으면 이런 사생활이 한꺼번에 넘어가기 쉽습니다. 디지털포렌식은 휴대폰, 컴퓨터, 클라우드 계정의 데이터를 추출하고 복원해 수사와 재판의 증거로 삼는 절차입니다(형사소송법 제106조, 제120조). 대법원은 이 과정에서 피의자와 변호인이 참여할 기회를 주고 압수 대상을 혐의와 관련된 정보로 한정할 것을 요구합니다. 이를 어기고 확보한 디지털 증거는 증거로 쓸 수 있는지 자체를 다툴 수 있습니다.
디지털포렌식 | 전자정보 압수수색의 절차와 한계
종이 문서를 가져가는 일과 전자기기 압수는 성격이 전혀 다릅니다. 실무에서는 저장매체 전체를 그대로 복사(이미징)해 가는 경우가 많아서, 압수 대상이 아닌 개인 자료까지 함께 수사기관 손에 들어갈 수 있습니다.
영장 기재 혐의와의 관련성 요건
압수는 영장에 기재된 범죄 사실과 관련된 정보에 한해 허용됩니다(형사소송법 제106조 제1항, 제215조). 영장 발부의 근거가 된 혐의와 거리가 먼 자료까지 쓸어 갔다면, 그 부분은 위법하게 수집한 증거라고 주장할 수 있습니다.
저장매체 원본 반출과 복제 방법
실무의 기본 기준은 필요한 정보만 선별해 출력하거나 복사하는 것입니다. 기기 자체를 통째로 가져가야 한다면 왜 불가피한지를 구체적으로 설명해야 합니다. 원본을 필요 이상으로 넓게 반출한 사정이 있다면 그 절차가 정당했는지가 다툼의 대상이 됩니다.
별건 정보 발견 시 별도 영장 필요성
분석 도중 애초의 혐의와 무관한 다른 범죄의 단서가 우연히 드러나는 일이 있습니다. 이 경우 그 정보를 곧바로 사용하지 못하고 별도의 영장을 받아야 하는데, 이 지점이 실무에서 자주 충돌합니다.
디지털포렌식 | 피의자와 변호인의 참여 권리
증거능력을 가르는 결정적 요소는 압수 과정에서 피의자나 변호인이 참여할 권리를 제대로 행사했는지입니다. 참여권이 형식적으로만 부여됐는지, 실제로 활용할 수 있었는지가 핵심 쟁점입니다.
참여 통지와 실질적 참여 기회
압수가 이뤄지는 자리에는 피의자나 변호인이 함께할 수 있어야 합니다(형사소송법 제121조, 제219조). 통지 없이 집행됐거나, 통지는 받았어도 현장에서 의견을 낼 여지가 사실상 없었다면 절차에 하자가 있다고 다툴 수 있습니다.
포렌식 분석 과정에의 참여
참여권은 압수 현장에서 끝나지 않습니다. 기기를 분석실로 옮겨 복제본을 만들고 키워드로 검색하는 전 과정에 참여할 기회가 보장되어야 한다는 원칙이 실무에서 자리 잡고 있습니다. 분석 단계에서 배제됐다면 그 결과물의 증거능력에 의문을 제기할 수 있습니다.
전자정보 상세목록의 교부
압수가 끝나면 무엇을 가져갔는지 기재한 상세목록을 압수당한 사람에게 교부해야 합니다(형사소송법 제129조). 목록 교부가 지연됐거나 내용이 부실했다면, 실제 압수한 범위와 목록이 일치하는지 확인하는 단계에서 다툴 근거가 됩니다.
디지털포렌식 | 디지털 증거의 증거능력 다투기
위법하게 수집한 디지털 증거는 원칙적으로 유죄의 근거가 되지 못합니다. 다만 절차를 어겼다고 해서 무조건 증거에서 빠지는 것은 아니어서, 위반의 중대성과 권리 침해의 실질을 사건마다 세심하게 따져 봅니다.
위법수집증거 배제 법칙
적법한 절차를 지키지 않고 얻은 증거는 유죄 인정의 증거로 쓸 수 없다는 것이 법의 대원칙입니다(형사소송법 제308조의2). 참여권을 박탈당했거나 혐의와 관계없는 정보까지 수집됐다면 이 조항을 근거로 다툴 수 있습니다.
해시값과 무결성 검증 방법
해시값은 파일마다 부여되는 전자적 지문입니다. 원본과 복제본의 해시값이 같음을 보여 동일성을 입증하는 것이 업계의 통상적인 방식인데, 해시값을 산출한 경위나 증거물이 인계된 기록(체인 오브 커스터디)에 의문이 있다면 해당 자료가 원본 그대로인지부터 따져 물을 수 있습니다.
메신저 대화 내용의 증거 사용 가능성
메신저 대화 캡처는 화면에 보인다고 그대로 인정되지 않습니다. 실무에서는 그 대화가 실제로 이뤄졌고 누구도 변조하지 않았다는 점을 기소하는 쪽인 검사가 증명해야 하고, 대화 작성자의 진술 등으로 문서가 진정하다는 점이 확인되어야 증거로 쓰입니다. 앞뒤가 잘렸거나 손댄 흔적이 보인다면 바로 그 부분을 공략할 수 있습니다.
디지털포렌식 | 포렌식 사건 대응 절차
영장을 받으면 기재된 혐의와 압수 범위부터 확인하고, 참여권 행사 여부와 집행 경과를 기록으로 남겨 둡니다.
저장매체 복제와 분석에 참여하겠다는 뜻을 밝히고, 검색 키워드와 탐색 범위가 혐의와 관련돼 있는지 점검합니다.
교부받은 상세목록과 실제로 압수·분석된 범위가 일치하는지, 무관한 정보가 섞여 들어가지 않았는지 대조합니다.
참여권 배제, 무관 정보 수집, 해시값이나 보관 연속성의 문제 등 절차상 하자를 추려 의견서나 변론요지서에 정리합니다.
검사가 제출한 디지털 증거에 동의할지 결정하고, 필요하면 증거능력을 다투는 신청이나 반대신문을 진행합니다.
디지털포렌식 | 디지털포렌식 대응 수임료 산정
압수 현장 대응이 급하다면 사정을 고려해 먼저 상담하며, 사건 단계와 상담 범위에 따라 별도로 정합니다.
수사 단계 대응(피의자 조사, 압수 대응)과 재판 단계 대응(증거능력 다툼, 변론)을 구분하고, 사건의 난이도와 디지털 증거의 양, 분석 필요 정도를 감안해 정합니다.
필요하면 사설 포렌식 전문가에게 원본의 무결성과 조작 여부를 다시 검증해 달라고 의뢰할 수 있으며, 이때 소요되는 실비는 별도입니다.
불기소, 무죄, 증거 배제 등 결과에 연동되는 성공보수와 그 기준은 위임 계약을 맺을 때 따로 합의합니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 셀프 점검 체크리스트
1️⃣ 압수 현장의 점검 사항
- 영장에 기재된 혐의와 압수 대상이 무엇인지 정확히 확인했나요?
- 압수 참여 기회를 통지받았고 실제로 현장에 함께했나요?
- 압수 경과와 범위를 기록하거나 메모해 두었나요?
- 저장매체 원본을 가져갔다면 그 구체적인 사유를 들었나요?
2️⃣ 분석 과정의 점검 사항
- 복제와 분석 과정에 참여할 기회가 있었나요?
- 검색 키워드나 탐색 범위가 혐의와 관련 있는 것인가요?
- 혐의와 무관한 사진이나 대화 같은 사생활 정보까지 열람됐나요?
- 전자정보 상세목록을 받았고 실제 압수 범위와 일치하나요?
3️⃣ 증거능력 다툼 단계의 점검 사항
- 참여권이 형식적으로만 부여된 것은 아닌지 따져 보았나요?
- 해시값 산출 과정이나 보관의 연속성에 의심스러운 부분이 있나요?
- 메신저 캡처가 편집됐거나 일부만 발췌된 것은 아닌가요?
- 다른 사건의 정보가 나왔다면 별도 영장 없이 활용된 것은 아닌가요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
배우자 부정행위 위자료, 전체 책임 인정받은 사례 ㅣ 일부승소
