용인 · 민사

용인 디지털포렌식변호사

용인 디지털포렌식변호사 | 압수수색부터 증거능력 다툼까지 한 번에 정리

핵심 요약

디지털포렌식은 휴대폰, PC, 클라우드, 메신저 대화 등 전자정보를 수사기관이 압수·분석해 범죄 혐의를 입증하는 데 사용하는 절차입니다. 전자정보는 압수 대상 특정, 참여권 보장, 무관정보 배제 등 형사소송법이 정한 절차를 지키지 않으면 위법수집증거로 증거능력이 부정될 수 있습니다(형사소송법 제308조의2). 포렌식 보고서가 나왔다고 해서 그 내용이 곧바로 유죄의 증거가 되는 것은 아니며, 압수 절차의 적법성과 추출 자료의 증명력은 별도로 다툴 여지가 있습니다.

형사 · 디지털증거 관련법: 형사소송법 피의자·피고인 방어

디지털포렌식 | 전자정보 압수수색의 적법성 요건

전자정보는 종이 문서와 달리 방대한 양이 한꺼번에 저장되어 있어, 수사기관이 관련성 없는 정보까지 무분별하게 확보하지 않도록 별도의 절차적 통제가 적용됩니다.

압수수색 영장의 범죄사실 관련성

전자정보 압수수색은 영장에 기재된 혐의사실과 관련된 범위 내에서만 이루어져야 하며, 무관정보까지 포괄적으로 압수하는 것은 위법하다고 판단될 수 있습니다(형사소송법 제215조, 제219조). 실무에서는 압수된 휴대폰 안에서 혐의와 무관한 사생활 정보나 다른 사건의 단서가 함께 나오는 경우가 많아, 이 관련성 범위를 어디까지 인정할지가 자주 다투어집니다.

피압수자의 참여권 보장

전자정보를 탐색·복제·출력하는 과정에서 피압수자나 변호인에게 참여 기회를 실질적으로 보장하지 않았다면 절차 위반의 근거가 될 수 있습니다. 단순히 참여 여부를 형식적으로 통지했는지가 아니라, 실제로 이미징 및 선별 과정을 확인할 기회가 주어졌는지가 쟁점이 됩니다.

압수목록 교부와 전자정보 상세목록

수사기관은 압수한 전자정보의 목록을 피압수자에게 교부해야 하며, 이를 통해 어떤 파일이 어떤 범위로 압수되었는지 추후 확인할 수 있어야 합니다(형사소송법 제129조). 상세목록이 교부되지 않았거나 사후에 추가로 자료가 열람된 정황이 있다면 절차적 하자를 다툴 단서가 될 수 있습니다.

디지털포렌식 | 위법수집증거 배제와 증거능력 다투기

압수 절차에 하자가 있다고 해서 자동으로 증거가 배제되는 것은 아니며, 하자의 중대성과 그 증거를 배제하지 않을 경우의 정의 관념 부합 여부 등을 종합적으로 따지게 됩니다.

위법수집증거 배제법칙의 적용

적법한 절차에 따르지 않고 수집한 증거는 증거로 사용할 수 없다는 것이 원칙입니다(형사소송법 제308조의2). 다만 판례는 절차 위반의 내용과 정도, 위반과 증거수집 사이의 인과관계 등을 종합적으로 고려해 예외적으로 증거능력을 인정하기도 하므로, 개별 사안에서 어떤 위반이 있었는지를 구체적으로 특정하는 작업이 중요합니다.

임의제출과 동의의 진정성

영장 없이 임의제출 형식으로 휴대폰이나 PC를 제출받은 경우, 그 제출이 실제로 자발적이고 임의적이었는지가 다투어질 수 있습니다. 수사 초기 심리적으로 위축된 상태에서 이루어진 제출이라면 임의성 자체를 문제 삼을 여지가 있습니다.

파생증거(2차 증거)의 증거능력

위법하게 수집된 1차 증거를 토대로 얻어진 2차적 증거, 예컨대 압수된 메시지를 단서로 확보한 진술이나 추가 자료의 증거능력도 함께 문제될 수 있습니다. 이른바 독수과실의 원칙적 적용 여부는 오염의 정도와 후속 절차의 독립성 등을 개별적으로 검토해야 합니다.

디지털포렌식 | 포렌식 보고서의 증명력 검토

증거능력이 인정되더라도 그 자료가 공소사실을 실제로 뒷받침하는지는 별개 문제입니다. 포렌식 보고서 자체의 신뢰성과 해석의 타당성을 따져보는 작업이 필요합니다.

이미징·해시값 무결성 확인

포렌식 분석은 원본 저장매체를 그대로 복제(이미징)한 뒤 해시값을 대조해 위변조 여부를 확인하는 절차를 거칩니다. 이 과정에서 해시값 불일치나 이미징 절차 기록의 누락이 있다면 분석 결과 전체의 신뢰성을 다툴 근거가 될 수 있습니다.

삭제 복원 데이터의 작성 시점 특정

삭제된 파일이나 대화 내용을 복원한 경우, 그 파일이 실제로 언제 작성·수정되었는지 메타데이터를 통해 특정하는 작업이 쟁점이 됩니다. 타임스탬프가 기기 설정이나 클라우드 동기화 과정에서 변경될 수 있다는 점도 함께 검토됩니다.

다중 이용자 기기의 귀속 문제

가족, 회사 등 여러 사람이 함께 쓰는 기기나 계정에서 나온 자료라면, 해당 정보가 실제로 피의자 본인의 행위로 귀속되는지가 다투어질 수 있습니다. 계정 로그인 기록, 접속 IP, 동시 접속 정황 등을 통해 작성자를 특정하는 데 다툼의 여지가 있는 경우가 적지 않습니다.

디지털포렌식 | 상담부터 대응까지 실제 진행 단계

압수수색·소환 경위 확인
압수수색이 언제, 어떤 방식으로 이루어졌는지, 영장 제시와 참여권 고지가 있었는지부터 확인합니다.

압수목록·영장 사본 검토
압수목록, 전자정보 상세목록, 영장 사본을 확보해 압수 범위와 실제 이루어진 탐색 범위가 일치하는지 대조합니다.

절차적 하자 지점 특정
관련성 범위 초과, 참여권 미보장, 목록 미교부 등 구체적으로 어느 지점에서 절차 위반이 있었는지 정리합니다.

포렌식 보고서 재검토
이미징 절차, 해시값, 메타데이터, 복원 파일의 작성 시점 등을 별도로 검토해 증명력을 다툴 지점을 찾습니다.

의견서·증거배제 신청
필요한 경우 수사기관이나 법원에 증거능력을 다투는 의견서를 제출하거나 증거배제 신청을 검토합니다.

디지털포렌식 | 디지털포렌식 대응 비용 구조

착수금
수사 단계인지 공판 단계인지, 압수된 자료의 양과 쟁점 개수에 따라 검토 범위가 달라져 산정 기준이 달라집니다.

포렌식 재감정·자문 비용
필요시 별도의 디지털포렌식 전문 자문이나 사설 재감정을 의뢰하는 경우 실비가 추가될 수 있습니다.

성공보수
사건 처리 결과(불기소, 무죄, 증거배제 인용 등)에 따라 별도로 정하며, 결과를 보장하지 않는 범위에서 협의합니다.

실비
기록 열람등사비, 감정 비용, 출장 비용 등이 실제 발생한 만큼 청구됩니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

디지털포렌식 | 체크리스트

1️⃣ 압수수색 당시 절차 점검

압수수색영장을 제시받고 그 내용을 확인했나요?
휴대폰·PC를 임의제출한 경우, 제출 경위가 자발적이었나요?
전자정보 탐색·복제 과정에 참여할 기회가 있었나요?
압수목록이나 전자정보 상세목록을 교부받았나요?

2️⃣ 포렌식 결과 확인 단계

포렌식 분석 보고서 전문을 열람·등사했나요?
복원된 파일이나 대화의 작성 시점이 명확히 특정되어 있나요?
해당 기기나 계정을 본인 외 다른 사람도 사용했나요?
이미징 절차나 해시값 관련 기록이 함께 제공되었나요?

3️⃣ 방어 전략 준비

절차적 하자를 다툴 구체적 지점을 정리했나요?
증거능력과 증명력을 각각 별도로 검토했나요?
재감정이나 전문가 자문이 필요한 부분이 있나요?

자주 묻는 질문

Q. 휴대폰을 임의제출했는데 나중에 후회됩니다. 증거로 못 쓰게 할 수 있나요?

A. 임의제출이 실제로 자발적이었는지, 제출 당시 고지 절차가 제대로 이루어졌는지에 따라 임의성 자체를 다툴 여지가 있습니다. 다만 임의제출 자체가 위법한 것은 아니므로, 이후 탐색·복제 과정에서의 참여권 보장 여부 등을 함께 살펴봐야 합니다.

Q. 압수수색영장에 없던 내용까지 포렌식으로 나왔는데 증거로 쓸 수 있나요?

A. 영장에 기재된 혐의사실과 관련성이 없는 정보까지 압수한 경우 그 부분은 위법하게 수집된 증거로 다투어질 수 있습니다(형사소송법 제215조, 제308조의2). 다만 관련성의 범위를 어디까지 볼 것인지는 사안마다 판단이 달라집니다.

Q. 삭제한 카톡 대화를 복원했다는데, 정말 증거가 되나요?

A. 복원된 데이터도 절차가 적법하고 작성 시점 등이 특정된다면 증거로 사용될 수 있습니다. 다만 복원 과정의 신뢰성, 메타데이터의 정확성, 계정을 여러 사람이 함께 썼는지 여부 등이 증명력을 다투는 지점이 될 수 있습니다.

Q. 포렌식 결과 나온 파일이 제가 만든 게 아니라고 주장하려면 어떻게 하나요?

A. 해당 기기나 계정의 사용 이력, 로그인 기록, 동시 접속 정황 등을 통해 실제 작성자가 누구인지 다툴 수 있습니다. 파일 자체의 존재는 인정하되 귀속 주체를 다투는 방식으로 방어 전략을 구성하는 경우가 많습니다.

Q. 압수목록을 못 받았는데 이것도 문제가 되나요?

A. 수사기관은 압수한 전자정보에 대해 목록을 작성해 교부할 의무가 있습니다(형사소송법 제129조). 이를 받지 못했다면 절차적 하자로 지적할 수 있는 사정이 되며, 이후 증거능력을 다투는 데 활용될 수 있습니다.

Q. 포렌식 결과를 뒤집으려면 재감정을 꼭 받아야 하나요?

A. 재감정이 반드시 필요한 것은 아니지만, 이미징 절차나 해시값, 타임스탬프 해석에 의문이 있다면 별도의 전문가 검토를 통해 반박 근거를 마련하는 경우가 있습니다. 사안의 쟁점과 자료의 성격에 따라 필요 여부가 달라집니다.

Q. 이미 기소된 상태인데 지금이라도 증거능력을 다툴 수 있나요?

A. 공판 단계에서도 증거의 증거능력이나 증명력을 다투는 것은 가능합니다. 다만 수사 단계에서 이미 확보되지 못한 절차적 정황을 사후에 입증하는 데는 어려움이 따를 수 있어, 남아있는 기록과 정황을 최대한 정리하는 작업이 필요합니다.

Q. 회사 컴퓨터에서 나온 자료도 압수수색 대상이 되나요?

A. 회사 소유 기기라도 개인 사용 내역이 포함되어 있다면 압수 대상이 될 수 있으며, 이 경우 사생활 관련 정보와 업무 관련 정보의 구분, 관련성 범위가 쟁점이 될 수 있습니다. 소유관계와 실제 사용관계가 다른 경우 별도의 검토가 필요합니다.

Q. 용인에서 디지털포렌식 사건으로 압수수색을 받았는데 어디서 도움을 받을 수 있나요?

A. 압수수색 초기 대응부터 포렌식 보고서 검토, 증거능력을 다투는 의견서 작성까지는 개별 사안의 절차 기록을 세밀하게 확인하는 작업이 필요합니다. 용인 디지털포렌식 변호사를 통해 압수 경위와 보고서 내용을 함께 검토해보는 것이 방어 전략을 세우는 출발점이 될 수 있습니다.

Q. 포렌식 자문은 변호사가 아니라 전문 업체에 맡기면 되지 않나요?

A. 기술적 분석은 전문 업체나 감정인의 도움이 필요할 수 있지만, 그 결과를 형사소송법상 증거능력·증명력 쟁점과 연결해 법적 주장으로 구성하는 작업은 별도로 필요합니다. 용인 디지털포렌식 변호사와 함께 기술적 검토와 법리적 대응을 병행하는 경우가 많습니다.

공식 참고자료

디지털포렌식 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제