용인 디지털포렌식변호사
용인 디지털포렌식변호사 | 압수수색부터 증거능력 다툼까지 한 번에 정리
디지털포렌식은 휴대폰, PC, 클라우드, 메신저 대화 등 전자정보를 수사기관이 압수·분석해 범죄 혐의를 입증하는 데 사용하는 절차입니다. 전자정보는 압수 대상 특정, 참여권 보장, 무관정보 배제 등 형사소송법이 정한 절차를 지키지 않으면 위법수집증거로 증거능력이 부정될 수 있습니다(형사소송법 제308조의2). 포렌식 보고서가 나왔다고 해서 그 내용이 곧바로 유죄의 증거가 되는 것은 아니며, 압수 절차의 적법성과 추출 자료의 증명력은 별도로 다툴 여지가 있습니다.
디지털포렌식 | 전자정보 압수수색의 적법성 요건
전자정보는 종이 문서와 달리 방대한 양이 한꺼번에 저장되어 있어, 수사기관이 관련성 없는 정보까지 무분별하게 확보하지 않도록 별도의 절차적 통제가 적용됩니다.
압수수색 영장의 범죄사실 관련성
전자정보 압수수색은 영장에 기재된 혐의사실과 관련된 범위 내에서만 이루어져야 하며, 무관정보까지 포괄적으로 압수하는 것은 위법하다고 판단될 수 있습니다(형사소송법 제215조, 제219조). 실무에서는 압수된 휴대폰 안에서 혐의와 무관한 사생활 정보나 다른 사건의 단서가 함께 나오는 경우가 많아, 이 관련성 범위를 어디까지 인정할지가 자주 다투어집니다.
피압수자의 참여권 보장
전자정보를 탐색·복제·출력하는 과정에서 피압수자나 변호인에게 참여 기회를 실질적으로 보장하지 않았다면 절차 위반의 근거가 될 수 있습니다. 단순히 참여 여부를 형식적으로 통지했는지가 아니라, 실제로 이미징 및 선별 과정을 확인할 기회가 주어졌는지가 쟁점이 됩니다.
압수목록 교부와 전자정보 상세목록
수사기관은 압수한 전자정보의 목록을 피압수자에게 교부해야 하며, 이를 통해 어떤 파일이 어떤 범위로 압수되었는지 추후 확인할 수 있어야 합니다(형사소송법 제129조). 상세목록이 교부되지 않았거나 사후에 추가로 자료가 열람된 정황이 있다면 절차적 하자를 다툴 단서가 될 수 있습니다.
디지털포렌식 | 위법수집증거 배제와 증거능력 다투기
압수 절차에 하자가 있다고 해서 자동으로 증거가 배제되는 것은 아니며, 하자의 중대성과 그 증거를 배제하지 않을 경우의 정의 관념 부합 여부 등을 종합적으로 따지게 됩니다.
위법수집증거 배제법칙의 적용
적법한 절차에 따르지 않고 수집한 증거는 증거로 사용할 수 없다는 것이 원칙입니다(형사소송법 제308조의2). 다만 판례는 절차 위반의 내용과 정도, 위반과 증거수집 사이의 인과관계 등을 종합적으로 고려해 예외적으로 증거능력을 인정하기도 하므로, 개별 사안에서 어떤 위반이 있었는지를 구체적으로 특정하는 작업이 중요합니다.
임의제출과 동의의 진정성
영장 없이 임의제출 형식으로 휴대폰이나 PC를 제출받은 경우, 그 제출이 실제로 자발적이고 임의적이었는지가 다투어질 수 있습니다. 수사 초기 심리적으로 위축된 상태에서 이루어진 제출이라면 임의성 자체를 문제 삼을 여지가 있습니다.
파생증거(2차 증거)의 증거능력
위법하게 수집된 1차 증거를 토대로 얻어진 2차적 증거, 예컨대 압수된 메시지를 단서로 확보한 진술이나 추가 자료의 증거능력도 함께 문제될 수 있습니다. 이른바 독수과실의 원칙적 적용 여부는 오염의 정도와 후속 절차의 독립성 등을 개별적으로 검토해야 합니다.
디지털포렌식 | 포렌식 보고서의 증명력 검토
증거능력이 인정되더라도 그 자료가 공소사실을 실제로 뒷받침하는지는 별개 문제입니다. 포렌식 보고서 자체의 신뢰성과 해석의 타당성을 따져보는 작업이 필요합니다.
이미징·해시값 무결성 확인
포렌식 분석은 원본 저장매체를 그대로 복제(이미징)한 뒤 해시값을 대조해 위변조 여부를 확인하는 절차를 거칩니다. 이 과정에서 해시값 불일치나 이미징 절차 기록의 누락이 있다면 분석 결과 전체의 신뢰성을 다툴 근거가 될 수 있습니다.
삭제 복원 데이터의 작성 시점 특정
삭제된 파일이나 대화 내용을 복원한 경우, 그 파일이 실제로 언제 작성·수정되었는지 메타데이터를 통해 특정하는 작업이 쟁점이 됩니다. 타임스탬프가 기기 설정이나 클라우드 동기화 과정에서 변경될 수 있다는 점도 함께 검토됩니다.
다중 이용자 기기의 귀속 문제
가족, 회사 등 여러 사람이 함께 쓰는 기기나 계정에서 나온 자료라면, 해당 정보가 실제로 피의자 본인의 행위로 귀속되는지가 다투어질 수 있습니다. 계정 로그인 기록, 접속 IP, 동시 접속 정황 등을 통해 작성자를 특정하는 데 다툼의 여지가 있는 경우가 적지 않습니다.
디지털포렌식 | 상담부터 대응까지 실제 진행 단계
압수수색이 언제, 어떤 방식으로 이루어졌는지, 영장 제시와 참여권 고지가 있었는지부터 확인합니다.
압수목록, 전자정보 상세목록, 영장 사본을 확보해 압수 범위와 실제 이루어진 탐색 범위가 일치하는지 대조합니다.
관련성 범위 초과, 참여권 미보장, 목록 미교부 등 구체적으로 어느 지점에서 절차 위반이 있었는지 정리합니다.
이미징 절차, 해시값, 메타데이터, 복원 파일의 작성 시점 등을 별도로 검토해 증명력을 다툴 지점을 찾습니다.
필요한 경우 수사기관이나 법원에 증거능력을 다투는 의견서를 제출하거나 증거배제 신청을 검토합니다.
디지털포렌식 | 디지털포렌식 대응 비용 구조
수사 단계인지 공판 단계인지, 압수된 자료의 양과 쟁점 개수에 따라 검토 범위가 달라져 산정 기준이 달라집니다.
필요시 별도의 디지털포렌식 전문 자문이나 사설 재감정을 의뢰하는 경우 실비가 추가될 수 있습니다.
사건 처리 결과(불기소, 무죄, 증거배제 인용 등)에 따라 별도로 정하며, 결과를 보장하지 않는 범위에서 협의합니다.
기록 열람등사비, 감정 비용, 출장 비용 등이 실제 발생한 만큼 청구됩니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 체크리스트
1️⃣ 압수수색 당시 절차 점검
- 압수수색영장을 제시받고 그 내용을 확인했나요?
- 휴대폰·PC를 임의제출한 경우, 제출 경위가 자발적이었나요?
- 전자정보 탐색·복제 과정에 참여할 기회가 있었나요?
- 압수목록이나 전자정보 상세목록을 교부받았나요?
2️⃣ 포렌식 결과 확인 단계
- 포렌식 분석 보고서 전문을 열람·등사했나요?
- 복원된 파일이나 대화의 작성 시점이 명확히 특정되어 있나요?
- 해당 기기나 계정을 본인 외 다른 사람도 사용했나요?
- 이미징 절차나 해시값 관련 기록이 함께 제공되었나요?
3️⃣ 방어 전략 준비
- 절차적 하자를 다툴 구체적 지점을 정리했나요?
- 증거능력과 증명력을 각각 별도로 검토했나요?
- 재감정이나 전문가 자문이 필요한 부분이 있나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
주차장 후진 추돌사고, 반소로 150만원 배상 받은 사례 ㅣ 일부승소
