법무법인 프런티어
영통 디지털포렌식변호사
영통 디지털포렌식변호사 | 피의자·피고인이 알아야 할 압수수색과 증거능력 다툼
디지털포렌식은 휴대전화·컴퓨터·클라우드 등에 저장된 전자정보를 압수해 범죄 혐의를 뒷받침하는 증거를 추출·분석하는 수사 기법입니다. 전자정보는 압수 범위가 방대하고 사생활 정보가 섞여 있어 압수수색의 적법성, 참여권 보장, 관련성 없는 정보의 압수 여부가 자주 다투어집니다(형사소송법 제215조, 제219조). 절차에 위법이 있으면 그 결과물은 증거능력이 부정될 수 있으므로(형사소송법 제308조의2), 분석 결과를 받아들이기 전에 압수 과정 전체를 검토하는 것이 핵심입니다.
디지털포렌식 | 디지털증거의 증거능력이 다투어지는 대표적 지점
전자정보 압수수색은 유체물 압수와 달리 대상 정보의 범위, 참여권, 복제본 처리 방식 등 별도의 절차 요건이 요구됩니다. 아래 사유들은 실무상 증거능력을 다투는 데 자주 등장하는 쟁점입니다.
영장에는 압수할 전자정보의 범위가 특정되어야 하고, 그 범위를 벗어난 정보를 함께 압수했다면 해당 부분의 증거능력이 문제될 수 있습니다(형사소송법 제215조). 휴대전화 전체를 이미징한 뒤 무관한 대화나 사진까지 분석에 사용한 경우가 대표적입니다. 별건 혐의 발견 시 별도 영장 없이 그대로 사용했는지도 함께 확인해야 합니다.
전자정보에 대한 압수수색 시 피압수자나 변호인에게 참여할 기회를 주어야 하고, 이를 절차적으로 보장하지 않은 채 진행된 분석은 절차 위반으로 다투어질 수 있습니다(형사소송법 제219조, 제121조). 이미징·복제·분석 각 단계마다 참여 통지가 이루어졌는지 기록을 확인하는 것이 중요합니다.
임의제출 형식으로 확보된 전자정보라도 제출의 임의성, 제출 범위에 대한 설명이 충분했는지가 다투어질 수 있습니다. 특히 타인의 정보가 저장된 기기를 소유자 아닌 사람이 임의제출한 경우 권한 문제도 함께 검토됩니다.
포렌식 분석은 원본을 그대로 두고 이미징한 사본을 대상으로 하며, 그 과정에서 해시값 대조 등 무결성 확인 절차를 거치는 것이 일반적입니다. 이 절차가 기록되지 않았거나 사본과 원본의 동일성을 담보할 자료가 부족하면 증거능력을 다툴 근거가 될 수 있습니다.
위법성이 인정되더라도 자동으로 무죄가 되는 것은 아닙니다
증거능력이 부정되더라도 다른 증거로 공소사실이 인정될 수 있고, 법원이 절차 위반의 정도를 경미하다고 판단해 증거능력을 인정하는 경우도 있습니다(형사소송법 제308조의2). 따라서 증거능력 다툼은 전체 방어 전략의 일부로 접근해야 하며, 사안마다 결론이 달라집니다.
디지털포렌식 | 압수 현장에서 무엇을 확인해야 하는가
압수수색은 통보 없이 갑작스럽게 진행되는 경우가 많아 현장에서의 대응이 이후 증거능력 다툼의 자료가 됩니다. 영장 내용과 집행 방식을 기록해두는 것이 중요합니다.
영장 제시와 범위 확인
수사기관은 압수수색을 하기 전 처분을 받는 자에게 영장을 제시해야 합니다(형사소송법 제118조). 영장에 기재된 압수 대상 전자정보의 범위, 혐의사실, 유효기간을 사진이나 메모로 남겨두면 이후 범위 초과 여부를 다툴 때 근거가 됩니다.
이미징·복제 방식 확인
현장에서 원본을 직접 가져가는지, 이미징 복제본만 생성해가는지에 따라 이후 절차가 달라집니다. 복제본 생성 과정에 참여할 수 있는지, 참여를 원한다는 의사를 명시적으로 전달했는지 기록해두는 것이 좋습니다.
변호인 조력 요청
압수수색 현장에서도 변호인의 조력을 구할 권리가 있으므로, 현장에서 바로 변호인에게 연락해 상황을 공유하는 것이 초기 대응의 출발점입니다. 이 단계에서의 진술이나 서명은 이후 절차에 영향을 줄 수 있어 신중해야 합니다.
디지털포렌식 | 포렌식 결과물의 증거능력을 어떻게 다투는가
포렌식 보고서 자체는 전문적이어서 그대로 받아들이기 쉽지만, 절차 하자와 분석 과정의 오류는 별도로 검토해야 드러납니다.
위법수집증거 배제 주장
적법한 절차에 따르지 않고 수집된 증거와 그로부터 얻은 2차적 증거는 원칙적으로 증거로 사용할 수 없습니다(형사소송법 제308조의2). 압수 범위 초과, 참여권 미보장 등이 확인되면 해당 전자정보 및 그 분석 결과 전체의 증거능력을 다툴 수 있습니다.
전문법칙과 성립의 진정
디지털 저장매체에서 출력한 문건이나 대화 내용은 진술증거로 취급되어 전문법칙이 문제될 수 있고, 작성자나 진술자에 의해 성립의 진정이 인정되어야 증거로 쓰일 수 있는 경우가 있습니다(형사소송법 제313조). 캡처 화면이나 복원된 삭제 데이터의 경우 원본성과 성립의 진정을 다투는 것이 유효한 방어 지점이 됩니다.
감정·분석 방법론의 신뢰성
삭제 파일 복원, 메타데이터 해석, 타임라인 분석 등은 사용된 도구와 방법에 따라 결과가 달라질 수 있습니다. 분석 보고서에 사용된 툴, 버전, 검증 절차가 기재되어 있는지 확인하고 필요하면 사설 포렌식 전문가의 재검토를 통해 반박 자료를 준비할 수 있습니다.
디지털포렌식 | 포렌식 분석 결과에 대한 대응 전략
증거능력 다툼과 별개로, 분석 결과 자체가 혐의를 뒷받침하기에 충분한지도 다투어야 할 지점입니다.
맥락 없는 발췌 반박
메신저 대화나 검색 기록 일부만 발췌되어 혐의사실을 뒷받침하는 것처럼 제시되는 경우가 있습니다. 전체 대화 맥락, 시점, 앞뒤 정황을 함께 제출해 발췌된 조각만으로는 혐의를 단정할 수 없다는 점을 다툴 수 있습니다.
제3자 접근 가능성
계정 공유, 기기 대여, 해킹 가능성 등 본인 아닌 제3자가 해당 데이터를 생성·접근했을 가능성이 있다면 이를 뒷받침할 정황을 준비해야 합니다. 로그인 기록, 접속 IP, 기기 사용 패턴 등이 반박 자료로 활용될 수 있습니다.
삭제 데이터 복원의 의미
삭제된 파일이 복원되었다는 사실만으로 그 내용을 실제로 열람·인지했다는 것이 증명되는 것은 아닙니다. 복원 데이터의 생성 경위와 실제 접근 여부를 구분해 다투는 것이 중요한 사안이 많습니다.
디지털포렌식 | 상담부터 증거능력 다툼까지
영장 사본, 압수목록, 현장 기록 등을 바탕으로 절차상 하자 여부를 1차 검토합니다.
고소장, 압수조서, 분석 보고서를 확보해 압수 범위와 분석 방법의 적정성을 점검합니다.
참여권, 관련성, 무결성 등 배제 주장이 가능한 지점을 정리해 의견서 작성을 준비합니다.
수사단계에서는 의견서·증거보전 신청을, 공판단계에서는 증거 부동의 및 증거능력 배제 신청을 검토합니다.
증거능력이 다투어진 부분을 제외한 나머지 증거만으로 공소사실이 인정되는지, 양형 자료는 무엇을 준비할지 함께 검토합니다.
디지털포렌식 | 디지털포렌식 대응 비용 구조
수사 단계인지 공판 단계인지, 압수 대상 기기와 데이터 규모, 증거능력 다툼의 쟁점 개수에 따라 산정됩니다.
사설 포렌식 업체의 재검증이나 전문가 의견서가 필요한 경우 별도 실비로 산정되며, 필요 여부는 사안 검토 후 안내합니다.
약식기소 전환, 불기소, 무죄, 증거능력 배제를 통한 공소사실 일부 무력화 등 결과에 따라 별도로 정합니다.
기록 열람등사 비용, 감정 비용, 출장 비용 등이 실제 발생분에 따라 청구됩니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 체크리스트
1️⃣ 압수수색 현장 대응 체크
- 영장을 제시받고 그 내용을 확인·기록했나요?
- 압수 대상 전자정보의 범위가 영장에 구체적으로 특정되어 있었나요?
- 복제본(이미징) 생성 과정에 참여할 기회를 안내받았나요?
- 압수목록을 교부받았나요?
- 현장에서 변호인에게 연락해 조력을 요청했나요?
2️⃣ 증거능력 다툼 준비 체크
- 압수된 정보 중 영장 기재 범죄사실과 무관한 내용이 포함되어 있나요?
- 분석 단계별로 참여 통지를 받았다는 기록이 남아있나요?
- 포렌식 보고서에 사용 도구, 해시값 대조 등 무결성 절차가 기재되어 있나요?
- 임의제출이었다면 제출자가 정당한 권한을 가진 사람이었나요?
3️⃣ 분석 결과 반박 준비 체크
- 제시된 대화·기록이 전체 맥락 없이 일부만 발췌된 것은 아닌가요?
- 본인 외 제3자가 해당 기기·계정에 접근했을 가능성이 있나요?
- 복원된 삭제 데이터가 실제로 열람·인지된 적이 있는지 구분할 수 있나요?
- 사설 포렌식 전문가의 재검토가 필요한 부분이 있나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 — https://www.law.go.kr
- 찾기쉬운 생활법령정보 — https://easylaw.go.kr
- 대한법률구조공단 — https://www.klac.or.kr
디지털포렌식 승소사례
해당 분야 승소사례를 준비 중입니다.
개인정보처리방침
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제