포렌식 수사, 당신의 ‘삭제 기록’까지 복원합니다 

안녕하세요. 법무법인 에스 임태호 대표변호사입니다.

성범죄 사건에서 압수수색은 피의자가 예상하는 것보다 훨씬 빠르고 광범위하게 이루어집니다. 수사기관은 디지털 증거 확보를 위해 휴대전화, 노트북, 외장하드뿐만 아니라 클라우드 계정까지 압수수색 영장에 포함시키는 경우가 많습니다. 이때 당황한 피의자가 휴대폰을 포맷하거나 컴퓨터에 저장된 파일을 삭제하는 행동을 하면, 이후 포렌식 과정에서 그 흔적이 그대로 드러납니다. 단순히 데이터를 정리하거나 앱을 삭제했을 뿐이라도, 수사기관은 이를 증거인멸 시도로 판단할 수 있습니다.

포렌식 기술은 단순히 ‘삭제된 파일 복구’ 수준을 넘어서, 언제 어떤 방식으로 삭제가 이루어졌는지까지 기록을 추적합니다. 포맷한 흔적 역시 남습니다. 예를 들어 불법촬영물을 다운로드한 뒤 삭제하고, 그 후 포맷까지 진행한 경우라면 이러한 모든 행위가 포렌식 결과로 드러납니다. 수사기관은 이런 흔적을 근거로 추가 다운로드나 유포 정황이 있었는지를 의심하게 되며, 불필요하게 사건의 범위를 넓히는 결과로 이어질 수 있습니다.

형법상 증거인멸죄는 원칙적으로 타인의 형사사건과 관련된 증거를 없앴을 때 적용되지만, 피의자가 자신의 사건 증거를 삭제한 경우에도 수사기관의 태도는 달라집니다. 별도의 처벌 조항이 없더라도 수사 태도나 진술 신빙성 판단에 불리하게 작용합니다. 수사기관 입장에서는 “증거를 숨겼다”는 인식이 생기면 사건 전반을 불신하게 되고, 이는 수사와 처분 결과 모두에 영향을 미칩니다.

특히 디지털 증거 중심의 성범죄 사건에서는 삭제 행위 자체가 치명적 결과로 이어질 수 있습니다. 준강간, 불법촬영 사건처럼 대화 내용이나 사진, GPS 기록 등이 핵심 증거로 작용하는 사건이라면 더욱 그렇습니다. 삭제된 흔적이 복원되어 피해자 진술과 불일치하거나 데이터 공백이 발생하면, 피의자는 오히려 ‘삭제 의도가 있었다’는 의심을 스스로 불러오는 셈이 됩니다.

만약 이미 압수수색이 이루어지고 포렌식이 진행 중이라면, 결과를 직접 참관해 확인하는 것이 좋습니다. 포렌식 감정서에는 삭제된 파일의 개수, 삭제 시점, 복원 가능 여부 등이 명시됩니다. 삭제 시점이 수사 전후 시기와 겹친다면, 반드시 의견서를 제출해 경위를 명확히 밝혀야 합니다. 예를 들어 휴대폰이 고장 나 교체했거나, 단순 용량 정리 목적이었다면 통신사 교체 내역, 수리 영수증 등 객관적 자료를 확보해 두는 것이 중요합니다. 이런 근거가 없다면, 진술이 변명으로 받아들여질 가능성이 높습니다.

이런 상황에서 가장 중요한 것은 미리 해명을 준비하는 것입니다. 포렌식 결과가 나오기만 기다리면, 수사기관은 삭제 흔적을 근거로 피의자에게 진술 압박을 가할 수 있습니다. 반대로 변호인을 통해 삭제 경위와 기기 상태를 선제적으로 설명하면, 고의성이 없다는 점을 초기에 입증할 수 있습니다. 실제로 이런 방식으로 대응한 사례에서는 증거인멸 시도로 보기 어렵다는 판단이 내려지기도 했습니다.

결국 디지털 성범죄 수사에서 핵심은 ‘삭제 자체’가 아니라 ‘왜 삭제가 이루어졌는가’입니다. 압수수색이 진행된다는 건 이미 일정 수준의 혐의가 입증된 상태라는 의미입니다. 이런 상황에서 증거 인멸 정황이 확인되면, 수사는 훨씬 강도 높게 진행될 가능성이 큽니다. 애초에 압수수색은 추가 혐의나 유포 여부를 확인하기 위한 절차인데, 삭제로 인해 사실관계가 불투명해지면 수사기관은 더 깊이 파고들 수밖에 없습니다.

의도치 않게 삭제한 경우라면 그 이유를 빠르게 정리하고, 수사 초기부터 변호사와 함께 일관된 대응 논리를 세워두는 것이 가장 안전한 방법입니다. 삭제를 숨기거나 단순히 “실수였다”고 말하는 것보다, 왜 그런 정리가 이루어졌는지 명확히 입증하는 것이 이후 결과를 크게 바꿀 수 있습니다.