시흥 디지털포렌식변호사
시흥 디지털포렌식변호사 | 증거로 나온 포렌식 자료, 절차와 신뢰성을 함께 짚어야 합니다
디지털포렌식은 휴대폰·PC·클라우드 등에 남은 전자정보를 복구·분석해 범죄 혐의를 입증하는 수사기법입니다. 문제는 이렇게 수집·분석된 자료가 항상 그대로 증거로 쓰일 수 있는 것은 아니라는 점입니다. 압수수색 과정에서 참여권이 보장되지 않았거나 관련성 없는 정보까지 무분별하게 수집됐다면 그 자료는 위법수집증거로서 증거능력이 부정될 수 있습니다(형사소송법 제308조의2). 피의자·피고인 입장에서는 혐의 내용보다 먼저 "이 증거가 어떻게 수집되고 분석됐는가"를 확인하는 것이 대응의 출발점입니다.
디지털포렌식 | 전자정보 압수수색, 절차부터 확인해야 합니다
휴대폰이나 컴퓨터에 대한 압수수색은 종이문서 압수와 달리 저장매체 전체를 이미지 파일로 복제하는 방식으로 이뤄지는 경우가 많습니다. 이 과정에서 지켜야 할 절차가 지켜지지 않았는지가 첫 번째 쟁점입니다.
압수수색영장의 범위를 벗어났는지
압수수색은 영장에 기재된 혐의사실과 관련된 정보에 한정되어야 합니다(형사소송법 제215조, 제106조). 실무에서는 혐의와 무관한 사진, 메신저 대화, 통화기록까지 포괄적으로 복제·탐색하는 경우가 있는데, 이는 영장주의 위반 소지가 있는 부분으로 별도로 확인이 필요합니다.
참여권 보장 여부
전자정보 압수 시 피압수자 또는 변호인에게 압수·수색 과정에 참여할 기회가 주어져야 한다는 것이 대법원 판례의 태도입니다. 참여 통지 없이 별도의 장소에서 탐색이 이뤄졌거나, 압수 대상물 목록을 교부받지 못했다면 이 부분이 절차 위법 주장의 근거가 될 수 있습니다.
이미징·복제본 관리의 문제
압수한 저장매체를 이미징(복제)한 뒤 원본을 반환했는지, 복제본이 별도 장소에서 재탐색됐는지도 쟁점이 됩니다. 압수수색이 완료된 이후 추가 탐색이 이뤄졌다면 그 시점과 절차가 적법했는지를 다시 살펴봐야 합니다.
디지털포렌식 | 위법수집증거 배제와 인과관계 단절 주장
압수수색에 절차적 하자가 있었다고 해서 곧바로 모든 증거가 배제되는 것은 아닙니다. 법원은 하자의 중대성과 그로 인해 얻어진 증거 사이의 인과관계를 함께 판단합니다.
위법수집증거배제법칙의 적용
적법한 절차에 따르지 않고 수집한 증거는 증거로 사용할 수 없습니다(형사소송법 제308조의2). 다만 판례는 절차 위반의 내용과 정도, 수사기관의 인식, 관련 증거의 중요성 등을 종합적으로 고려해 예외적으로 증거능력을 인정하기도 하므로, 사안별로 어떤 사정이 유리하게 또는 불리하게 작용할지 검토가 필요합니다.
2차적 증거(파생증거)의 처리
위법하게 수집된 최초 증거를 토대로 얻어진 진술이나 추가 증거(2차적 증거)도 원칙적으로 증거능력이 부정될 수 있습니다. 다만 최초 절차 위반과 2차 증거 수집 사이의 인과관계가 단절됐다고 볼 사정이 있는지가 실무에서 자주 다퉈지는 지점입니다.
동의·자백과의 관계
피의자가 압수 당시 참여를 포기하거나 임의제출에 동의한 경우 등은 절차 위법 주장이 어려워질 수 있습니다. 조사 초기 진술이나 동의 여부가 이후 증거능력 다툼에 영향을 미치므로, 수사 초기 대응이 중요합니다.
디지털포렌식 | 포렌식 분석 결과 자체의 신뢰성 검증
압수 절차가 적법했더라도 분석 과정에서 오류가 있었다면 결과의 신빙성이 흔들릴 수 있습니다. 삭제된 파일 복구, 타임스탬프 해석, 로그 분석 등은 전문성이 필요한 영역이라 반박을 위해서는 기술적 이해가 뒷받침돼야 합니다.
분석 도구와 방법론의 한계
삭제된 데이터 복구나 파일 생성·수정 시각 해석은 사용된 포렌식 도구와 분석 방법에 따라 결과가 달라질 수 있습니다. 분석보고서에 사용된 도구, 버전, 분석 절차가 명시돼 있는지, 반증 가능한 재현성이 있는지가 검증 대상이 됩니다.
무결성(해시값) 확인
압수한 원본과 분석에 사용된 이미지 파일의 해시값이 일치하는지는 자료가 변경 없이 그대로 분석됐다는 것을 뒷받침하는 기초 자료입니다. 해시값 기록이 없거나 중간에 파일이 재복제된 사정이 있다면 무결성 자체가 문제될 수 있습니다.
정황 해석의 다의성
특정 파일에 접속한 기록이나 특정 시간대 로그가 남아 있다는 사실 자체가 혐의 사실을 곧바로 의미하지는 않습니다. 접속·생성 경위에 대한 다른 설명 가능성이 있는지, 계정 공유나 자동 실행 프로그램 등 대안적 설명이 있는지를 함께 검토해야 합니다.
디지털포렌식 | 포렌식 증거 대응, 이렇게 진행됩니다
압수수색영장 유무, 압수 경위(영장집행 또는 임의제출), 참여 통지 여부 등 기초 사실관계를 먼저 확인합니다.
수사기관의 수사기록과 포렌식 분석보고서를 열람·복사해 압수 목록, 분석 방법, 해시값 기록 등을 검토합니다.
압수수색 절차의 적법성과 분석 방법론의 신뢰성을 나누어 검토하고, 다툴 지점을 정리합니다.
검토 결과에 따라 수사 단계에서는 의견서를, 재판 단계에서는 증거배제 또는 증거능력에 관한 의견을 제출합니다.
필요한 경우 포렌식 전문가 의견이나 재감정을 요청하고, 공판 과정에서 증거능력·신빙성을 다툽니다.
디지털포렌식 | 디지털포렌식 대응 비용은 이렇게 산정됩니다
초기 상담에서 수사 단계인지 재판 단계인지, 압수 대상과 규모에 따라 검토 범위가 달라져 상담료 산정 기준이 달라질 수 있습니다.
수사기록 열람·분석보고서 검토, 절차 위법성 검토의 난이도, 사건 규모(압수매체 수, 데이터량)에 따라 산정됩니다.
포렌식 분석 결과를 재검증하기 위해 외부 전문기관에 재감정을 의뢰하는 경우 별도 비용이 발생할 수 있습니다.
사건 결과(증거배제, 불기소, 감형 등)에 따라 별도 협의로 정해지며, 결과를 보장하는 방식으로 약정하지 않습니다.
수사기록 등사비, 감정료, 출장비 등 실제 지출되는 비용이 별도로 발생할 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 디지털포렌식 사건 자가진단 체크리스트
1️⃣ 압수수색 당시 상황 확인
- 압수수색영장을 제시받고 그 내용을 확인했나요?
- 압수 대상물 목록을 교부받았나요?
- 압수·탐색 과정에 참여할 기회를 안내받았나요?
- 휴대폰·PC 외에 계정 비밀번호 제공을 요구받았나요?
2️⃣ 임의제출 여부 확인
- 압수수색영장 없이 자발적으로 기기를 제출했나요?
- 제출 당시 거부할 수 있다는 안내를 받았나요?
- 제출 범위를 특정 파일이나 기간으로 한정했나요?
3️⃣ 분석보고서 검토 준비
- 수사기관의 포렌식 분석보고서를 열람·복사했나요?
- 분석에 사용된 도구와 절차가 보고서에 기재돼 있나요?
- 원본과 분석용 이미지 파일의 해시값이 기록돼 있나요?
4️⃣ 증거 내용에 대한 반박 준비
- 문제된 파일이나 로그에 접속한 사람이 본인인지 특정할 수 있나요?
- 계정이나 기기를 다른 사람과 공유한 사정이 있나요?
- 자동 실행 프로그램이나 백업 등으로 생성됐을 가능성이 있나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
주차장 후진 추돌사고, 반소로 150만원 배상 받은 사례 ㅣ 일부승소
