영통 디지털포렌식변호사
영통 디지털포렌식변호사 | 피의자·피고인이 알아야 할 압수수색과 증거능력 다툼
디지털포렌식은 휴대전화·컴퓨터·클라우드 등에 저장된 전자정보를 압수해 범죄 혐의를 뒷받침하는 증거를 추출·분석하는 수사 기법입니다. 전자정보는 압수 범위가 방대하고 사생활 정보가 섞여 있어 압수수색의 적법성, 참여권 보장, 관련성 없는 정보의 압수 여부가 자주 다투어집니다(형사소송법 제215조, 제219조). 절차에 위법이 있으면 그 결과물은 증거능력이 부정될 수 있으므로(형사소송법 제308조의2), 분석 결과를 받아들이기 전에 압수 과정 전체를 검토하는 것이 핵심입니다.
디지털포렌식 | 디지털증거의 증거능력이 다투어지는 대표적 지점
전자정보 압수수색은 유체물 압수와 달리 대상 정보의 범위, 참여권, 복제본 처리 방식 등 별도의 절차 요건이 요구됩니다. 아래 사유들은 실무상 증거능력을 다투는 데 자주 등장하는 쟁점입니다.
영장에는 압수할 전자정보의 범위가 특정되어야 하고, 그 범위를 벗어난 정보를 함께 압수했다면 해당 부분의 증거능력이 문제될 수 있습니다(형사소송법 제215조). 휴대전화 전체를 이미징한 뒤 무관한 대화나 사진까지 분석에 사용한 경우가 대표적입니다. 별건 혐의 발견 시 별도 영장 없이 그대로 사용했는지도 함께 확인해야 합니다.
전자정보에 대한 압수수색 시 피압수자나 변호인에게 참여할 기회를 주어야 하고, 이를 절차적으로 보장하지 않은 채 진행된 분석은 절차 위반으로 다투어질 수 있습니다(형사소송법 제219조, 제121조). 이미징·복제·분석 각 단계마다 참여 통지가 이루어졌는지 기록을 확인하는 것이 중요합니다.
임의제출 형식으로 확보된 전자정보라도 제출의 임의성, 제출 범위에 대한 설명이 충분했는지가 다투어질 수 있습니다. 특히 타인의 정보가 저장된 기기를 소유자 아닌 사람이 임의제출한 경우 권한 문제도 함께 검토됩니다.
포렌식 분석은 원본을 그대로 두고 이미징한 사본을 대상으로 하며, 그 과정에서 해시값 대조 등 무결성 확인 절차를 거치는 것이 일반적입니다. 이 절차가 기록되지 않았거나 사본과 원본의 동일성을 담보할 자료가 부족하면 증거능력을 다툴 근거가 될 수 있습니다.
위법성이 인정되더라도 자동으로 무죄가 되는 것은 아닙니다
증거능력이 부정되더라도 다른 증거로 공소사실이 인정될 수 있고, 법원이 절차 위반의 정도를 경미하다고 판단해 증거능력을 인정하는 경우도 있습니다(형사소송법 제308조의2). 따라서 증거능력 다툼은 전체 방어 전략의 일부로 접근해야 하며, 사안마다 결론이 달라집니다.
디지털포렌식 | 압수 현장에서 무엇을 확인해야 하는가
압수수색은 통보 없이 갑작스럽게 진행되는 경우가 많아 현장에서의 대응이 이후 증거능력 다툼의 자료가 됩니다. 영장 내용과 집행 방식을 기록해두는 것이 중요합니다.
영장 제시와 범위 확인
수사기관은 압수수색을 하기 전 처분을 받는 자에게 영장을 제시해야 합니다(형사소송법 제118조). 영장에 기재된 압수 대상 전자정보의 범위, 혐의사실, 유효기간을 사진이나 메모로 남겨두면 이후 범위 초과 여부를 다툴 때 근거가 됩니다.
이미징·복제 방식 확인
현장에서 원본을 직접 가져가는지, 이미징 복제본만 생성해가는지에 따라 이후 절차가 달라집니다. 복제본 생성 과정에 참여할 수 있는지, 참여를 원한다는 의사를 명시적으로 전달했는지 기록해두는 것이 좋습니다.
변호인 조력 요청
압수수색 현장에서도 변호인의 조력을 구할 권리가 있으므로, 현장에서 바로 변호인에게 연락해 상황을 공유하는 것이 초기 대응의 출발점입니다. 이 단계에서의 진술이나 서명은 이후 절차에 영향을 줄 수 있어 신중해야 합니다.
디지털포렌식 | 포렌식 결과물의 증거능력을 어떻게 다투는가
포렌식 보고서 자체는 전문적이어서 그대로 받아들이기 쉽지만, 절차 하자와 분석 과정의 오류는 별도로 검토해야 드러납니다.
위법수집증거 배제 주장
적법한 절차에 따르지 않고 수집된 증거와 그로부터 얻은 2차적 증거는 원칙적으로 증거로 사용할 수 없습니다(형사소송법 제308조의2). 압수 범위 초과, 참여권 미보장 등이 확인되면 해당 전자정보 및 그 분석 결과 전체의 증거능력을 다툴 수 있습니다.
전문법칙과 성립의 진정
디지털 저장매체에서 출력한 문건이나 대화 내용은 진술증거로 취급되어 전문법칙이 문제될 수 있고, 작성자나 진술자에 의해 성립의 진정이 인정되어야 증거로 쓰일 수 있는 경우가 있습니다(형사소송법 제313조). 캡처 화면이나 복원된 삭제 데이터의 경우 원본성과 성립의 진정을 다투는 것이 유효한 방어 지점이 됩니다.
감정·분석 방법론의 신뢰성
삭제 파일 복원, 메타데이터 해석, 타임라인 분석 등은 사용된 도구와 방법에 따라 결과가 달라질 수 있습니다. 분석 보고서에 사용된 툴, 버전, 검증 절차가 기재되어 있는지 확인하고 필요하면 사설 포렌식 전문가의 재검토를 통해 반박 자료를 준비할 수 있습니다.
디지털포렌식 | 포렌식 분석 결과에 대한 대응 전략
증거능력 다툼과 별개로, 분석 결과 자체가 혐의를 뒷받침하기에 충분한지도 다투어야 할 지점입니다.
맥락 없는 발췌 반박
메신저 대화나 검색 기록 일부만 발췌되어 혐의사실을 뒷받침하는 것처럼 제시되는 경우가 있습니다. 전체 대화 맥락, 시점, 앞뒤 정황을 함께 제출해 발췌된 조각만으로는 혐의를 단정할 수 없다는 점을 다툴 수 있습니다.
제3자 접근 가능성
계정 공유, 기기 대여, 해킹 가능성 등 본인 아닌 제3자가 해당 데이터를 생성·접근했을 가능성이 있다면 이를 뒷받침할 정황을 준비해야 합니다. 로그인 기록, 접속 IP, 기기 사용 패턴 등이 반박 자료로 활용될 수 있습니다.
삭제 데이터 복원의 의미
삭제된 파일이 복원되었다는 사실만으로 그 내용을 실제로 열람·인지했다는 것이 증명되는 것은 아닙니다. 복원 데이터의 생성 경위와 실제 접근 여부를 구분해 다투는 것이 중요한 사안이 많습니다.
디지털포렌식 | 상담부터 증거능력 다툼까지
영장 사본, 압수목록, 현장 기록 등을 바탕으로 절차상 하자 여부를 1차 검토합니다.
고소장, 압수조서, 분석 보고서를 확보해 압수 범위와 분석 방법의 적정성을 점검합니다.
참여권, 관련성, 무결성 등 배제 주장이 가능한 지점을 정리해 의견서 작성을 준비합니다.
수사단계에서는 의견서·증거보전 신청을, 공판단계에서는 증거 부동의 및 증거능력 배제 신청을 검토합니다.
증거능력이 다투어진 부분을 제외한 나머지 증거만으로 공소사실이 인정되는지, 양형 자료는 무엇을 준비할지 함께 검토합니다.
디지털포렌식 | 디지털포렌식 대응 비용 구조
수사 단계인지 공판 단계인지, 압수 대상 기기와 데이터 규모, 증거능력 다툼의 쟁점 개수에 따라 산정됩니다.
사설 포렌식 업체의 재검증이나 전문가 의견서가 필요한 경우 별도 실비로 산정되며, 필요 여부는 사안 검토 후 안내합니다.
약식기소 전환, 불기소, 무죄, 증거능력 배제를 통한 공소사실 일부 무력화 등 결과에 따라 별도로 정합니다.
기록 열람등사 비용, 감정 비용, 출장 비용 등이 실제 발생분에 따라 청구됩니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 체크리스트
1️⃣ 압수수색 현장 대응 체크
- 영장을 제시받고 그 내용을 확인·기록했나요?
- 압수 대상 전자정보의 범위가 영장에 구체적으로 특정되어 있었나요?
- 복제본(이미징) 생성 과정에 참여할 기회를 안내받았나요?
- 압수목록을 교부받았나요?
- 현장에서 변호인에게 연락해 조력을 요청했나요?
2️⃣ 증거능력 다툼 준비 체크
- 압수된 정보 중 영장 기재 범죄사실과 무관한 내용이 포함되어 있나요?
- 분석 단계별로 참여 통지를 받았다는 기록이 남아있나요?
- 포렌식 보고서에 사용 도구, 해시값 대조 등 무결성 절차가 기재되어 있나요?
- 임의제출이었다면 제출자가 정당한 권한을 가진 사람이었나요?
3️⃣ 분석 결과 반박 준비 체크
- 제시된 대화·기록이 전체 맥락 없이 일부만 발췌된 것은 아닌가요?
- 본인 외 제3자가 해당 기기·계정에 접근했을 가능성이 있나요?
- 복원된 삭제 데이터가 실제로 열람·인지된 적이 있는지 구분할 수 있나요?
- 사설 포렌식 전문가의 재검토가 필요한 부분이 있나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
주차장 후진 추돌사고, 반소로 150만원 배상 받은 사례 ㅣ 일부승소
