송도 디지털포렌식변호사
송도 디지털포렌식변호사 | 사건 한 번에 정리
스마트폰 하나만 가져가도 수사와 관계없는 사진, 대화, 위치 이동 내역이 몇 해 분량 따라 나옵니다. 그래서 전자정보 압수는 범위와 방법을 좁게 정해 두지 않으면 사생활 전체가 수사기관 손에 들어갈 수 있습니다. 디지털포렌식이란 휴대폰, 컴퓨터, 클라우드 계정 속 정보를 추출하고 복원해 분석한 뒤 수사와 재판의 증거로 삼는 절차입니다(형사소송법 제106조, 제120조). 대법원은 피의자와 변호인의 참여권을 보장하고 혐의와의 관련성 안에서만 압수하도록 요구하므로, 이를 어겼다면 그 증거의 증거능력을 다툴 여지가 있습니다.
디지털포렌식 | 디지털 압수수색의 절차 및 범위 제한
종이 문서를 가져가는 일과 휴대폰이나 컴퓨터를 압수하는 일은 성격이 전혀 다릅니다. 저장매체를 통째로 복사해 두는 이미징 방식이 많이 쓰이는데, 이렇게 하면 압수 대상이 아닌 개인정보까지 함께 수사기관에 넘어갈 수 있습니다.
영장 기재 혐의와 압수 대상의 관련성
압수가 허용되는 것은 영장에 기재된 범죄 사실과 관련된 정보로 한정됩니다(형사소송법 제106조 제1항, 제215조). 영장 발부의 근거가 된 혐의와 무관한 자료까지 포괄적으로 가져갔다면, 그 부분에 대해서는 위법하게 수집한 증거라고 주장할 수 있습니다.
저장매체 원본 반출과 이미징 방식
수사기관이 필요한 정보만 골라 출력하거나 복제하는 것이 기본이라는 점이 실무의 기준입니다. 기기 원본을 통째로 반출하려면 불가피한 사정을 구체적으로 소명해야 하므로, 원본을 넓게 가져갔다면 그 절차가 정당했는지 따져 볼 수 있습니다.
별건 정보 발견 시 추가 영장
분석 도중 처음 수사하던 혐의와 다른 범죄의 흔적이 우연히 발견되는 일이 있습니다. 이 정보는 바로 사용할 수 없고 별도의 영장을 받아야 하는데, 실무에서 가장 자주 다툼이 생기는 지점입니다.
디지털포렌식 | 피의자와 변호인의 참여권 보장
압수가 진행되는 동안 피의자나 변호인이 참여할 권리를 실제로 행사할 수 있었는지가 나중에 증거능력을 판단하는 핵심 기준이 됩니다. 형식적으로 참여 기회를 줬는지보다 그 기회를 실질적으로 쓸 수 있었는지가 따져집니다.
참여 통지와 실질적 참여 기회
압수가 이루어질 때 피의자나 변호인은 현장에 입회할 수 있어야 합니다(형사소송법 제121조, 제219조). 사전 통지가 전혀 없었거나, 통지는 받았어도 현장에서 의견을 밝힐 여지가 사실상 없었다면 절차에 하자가 있다고 다툴 수 있습니다.
포렌식 분석 과정의 참여권
참여는 압수 현장에서 끝나지 않습니다. 기기를 분석실로 옮겨 복제본을 만들고 키워드로 검색하는 전 과정에서 참여할 기회가 보장돼야 한다는 기준이 실무에서 자리 잡아 가고 있습니다. 분석 단계에서 배제됐다면 그 단계에서 나온 결과물의 증거능력을 문제 삼을 수 있습니다.
전자정보 상세목록 교부 의무
압수가 끝나면 수사기관은 무엇을 가져갔는지 기재한 상세목록을 압수당한 사람에게 교부해야 합니다(형사소송법 제129조). 목록이 늦게 전달됐거나 부실하게 작성됐다면, 실제 압수 범위가 목록과 일치하는지 검토할 때 중요한 근거가 됩니다.
디지털포렌식 | 디지털 증거의 증거능력 다투기
위법하게 확보한 디지털 증거는 원칙적으로 유죄의 근거가 될 수 없습니다. 다만 절차 위반이 있다고 모두 증거에서 배제되는 것은 아니어서, 위반의 중대성과 권리 침해의 실질을 사건마다 세심하게 살핍니다.
위법수집증거 배제 법칙
적법한 절차를 거치지 않고 얻은 증거는 유죄의 증거로 쓸 수 없는 것이 원칙입니다(형사소송법 제308조의2). 참여권을 침해당했거나 혐의와 관계없는 정보까지 수집되었다면 이 조항을 들어 다툴 수 있습니다.
해시값 검증과 증거 동일성
해시값은 파일마다 고유하게 부여되는 일종의 전자 지문입니다. 원본과 복제본의 해시값이 같은지 대조해 동일성을 보이는 것이 업계의 통상적인 방식인데, 해시값을 산출한 과정이나 증거물이 넘겨진 이력(체인 오브 커스터디)에 의문이 있다면 그 자료가 원본과 같은지부터 따져 볼 수 있습니다.
메신저 대화 내용의 증거 사용 가능성
메신저 캡처 화면은 보이는 대로 인정되지 않습니다. 대화가 실제로 있었고 변조되지 않았다는 점을 기소한 검사가 입증해야 하며, 작성자의 진술 등으로 문서의 진정성이 확인되어야 증거가 됩니다. 앞뒤가 잘렸거나 손댄 흔적이 있다면 그 부분을 집중해서 다투면 됩니다.
디지털포렌식 | 포렌식 사건 대응 절차
영장을 받으면 기재된 혐의와 압수 범위를 살피고, 참여권 행사 여부와 진행 경과를 기록으로 남겨 둡니다.
저장장치의 복제와 분석에 참여하겠다고 요청한 뒤, 검색 키워드와 탐색 범위가 혐의와 이어지는지 점검합니다.
교부받은 상세목록과 실제로 압수·분석된 범위가 일치하는지, 사건과 무관한 정보가 포함되지 않았는지 대조합니다.
참여권 박탈, 무관한 정보의 수집, 해시값이나 보관 연속성의 문제 등 절차상 하자를 정리해 의견서나 변론요지서에 반영합니다.
검사가 제출한 디지털 증거에 동의할지 결정하고, 필요하다면 증거능력을 다투는 신청이나 반대신문으로 대응합니다.
디지털포렌식 | 디지털포렌식 변호 비용 기준
압수 현장에서 대응이 필요하다면 긴급성을 감안해 먼저 상담을 진행하며, 상담의 범위와 비용은 사건 단계에 따라 별도로 정합니다.
수사 단계의 대응(피의자 조사, 압수 대응)과 재판 단계의 대응(증거능력 다툼, 변론)을 구분하고, 사건의 난이도와 디지털 증거의 분량, 분석 필요성을 감안해 산정합니다.
원본이 훼손되거나 조작되지 않았는지 사설 포렌식 전문가에게 다시 검증해 달라고 맡길 수 있으며, 이에 드는 실비는 별도입니다.
불기소, 무죄, 증거 배제 등의 결과에 연동되는 성공보수와 그 기준은 위임 계약을 맺을 때 따로 합의합니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 스스로 점검하는 체크리스트
1️⃣ 압수 당일 점검 사항
- 영장에 기재된 혐의와 압수 대상이 무엇인지 정확히 확인하셨나요?
- 압수에 참여할 수 있다는 통지를 받았고 실제로 입회하셨나요?
- 압수가 이뤄진 경위와 범위를 메모나 기록으로 남기셨나요?
- 저장장치 원본을 가져갔다면 왜 필요한지 구체적인 설명을 들으셨나요?
2️⃣ 분석 과정 점검 사항
- 복제와 분석 과정에 함께할 기회가 주어졌나요?
- 검색에 쓰인 키워드와 탐색 범위가 혐의와 이어지는 것이었나요?
- 혐의와 관계없는 사진이나 대화 등 사생활 정보까지 열람되지 않았나요?
- 전자정보 상세목록을 교부받았고, 실제 압수 범위와 일치하나요?
3️⃣ 증거능력 다툼 단계의 점검 사항
- 참여권이 형식적으로만 부여된 것은 아닌지 따져 보셨나요?
- 해시값을 산출하고 증거를 보관해 온 과정에 의심스러운 부분이 있나요?
- 메신저 캡처가 편집되었거나 대화 일부만 발췌된 것은 아닌가요?
- 수사하던 사건과 다른 사건의 정보가 나왔다면, 영장 없이 그 정보를 사용한 것은 아닌가요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
화재 구상금 소송, 책임 30%로 제한해 청구 70% 방어 ㅣ 일부승소
