[포렌식] 휴대폰 압수당했는데 혼자서? 당장 후회하실 겁니다.

조민성 변호사

[포렌식] 휴대폰 압수당했는데 변호사 없이 버티셨다고요? 지금 당장 후회하실 겁니다.

당신의 스마트폰, 수사관 앞에서 발가벗겨지고 있습니다

새벽 6시, 초인종이 울립니다.

잠결에 문을 열자 수사관들이 영장을 들이밉니다.

"휴대폰 좀 주시죠." 순식간에 당신의 10년치 카카오톡, 삭제한 사진, 금융거래 내역, 심지어 지워버린 줄 알았던 그 문자까지—전부 수사관의 손으로 넘어갑니다.

이것이 바로 '디지털 포렌식'이 시작되는 압수의 순간입니다.

그리고 대부분의 사람들은 이 순간, 자신에게 어떤 권리가 있는지조차 모른 채 모든 것을 내어줍니다.

디지털 포렌식이란 무엇인가

디지털 포렌식(Digital Forensics)은 컴퓨터, 스마트폰, 서버, 클라우드 등 디지털 기기에 저장된 전자정보를 수집·분석하여 법적 증거로 활용하는 과학수사 기법입니다.

'Forensic'이라는 단어 자체가 '법정의', '재판에 관한'이라는 의미를 담고 있듯이, 디지털 포렌식의 궁극적 목적은 법정에서 증거능력을 인정받을 수 있는 형태로 디지털 증거를 확보하는 것입니다.

스마트폰이 우리 삶의 모든 흔적을 기록하는 시대가 되면서, 수사기관의 관심은 피의자의 디지털 기기로 집중되었습니다.

실제로 검찰과 경찰의 디지털 포렌식 분석 건수는 매년 급격히 증가하고 있습니다.

버닝썬 사건, n번방 사건, 정치인 비리 사건, 대기업 배임 사건 — 최근 사회적으로 주목받은 거의 모든 형사사건에서 디지털 포렌식이 결정적 역할을 했습니다.

삭제한 메시지도, 초기화한 휴대폰도, 포렌식 앞에서는 무력합니다.

디지털 포렌식, 어떻게 진행되는가

디지털 포렌식은 크게 '증거 수집 → 보존 → 분석 → 보고' 4단계로 이루어집니다.

1단계: 증거 수집

압수수색 현장에서 디지털 기기를 확보합니다.

원칙적으로 해당 사건과 관련된 정보만 선별하여 출력·복제해야 하지만('선별압수 원칙'), 현장에서 선별이 어려운 경우 예외적으로 기기 원본을 반출할 수 있습니다.

2단계: 증거 보존

수집된 증거는 위·변조 없이 원본 상태로 보존되어야 합니다.

'이미징(Imaging)' 기법으로 복제본을 만들고, '해시값(Hash Value)'을 산출하여 동일성을 증명합니다.

3단계: 증거 분석

통화기록, 메신저 대화, 사진·동영상, GPS 위치정보 등 거의 모든 정보가 분석 대상입니다.

삭제된 파일도 대부분 복원이 가능합니다.

4단계: 보고서 작성

분석 결과를 바탕으로 포렌식 분석보고서가 작성되어 수사단계부터 법정까지 증거로 사용됩니다.

디지털 포렌식의 4대 원칙

디지털 증거가 법정에서 인정받으려면 반드시 다음 4가지 원칙이 충족되어야 합니다.

① 정당성의 원칙: 모든 증거는 적법한 절차에 따라 획득되어야 합니다.

② 무결성의 원칙: 수집된 증거는 분석 과정에서 절대 위·변조되어서는 안 됩니다.

③ 연계보관성의 원칙: 증거물의 수집부터 법정 제출까지 전 과정이 명확히 기록되어야 합니다.

④ 재현의 원칙: 분석 결과는 누가, 언제 분석하더라도 동일한 결과가 나와야 합니다.

이 중 하나라도 충족되지 않으면, 피의자 측은 증거능력을 다툴 수 있습니다.

대법원이 확립한 포렌식 참여권 법리

디지털 포렌식 절차에서 피압수자의 참여권은 대법원 전원합의체 결정을 통해 그 중요성이 명확히 확립되었습니다.

대법원은 다음과 같이 판시했습니다.

"저장매체에 대한 압수·수색 과정에서 범위를 정하여 출력 또는 복제하는 방법이 불가능하거나 압수의 목적을 달성하기에 현저히 곤란한 예외적인 사정이 인정되어 전자정보가 담긴 저장매체 또는 복제본을 수사기관 사무실 등으로 옮겨 이를 복제·탐색·출력하는 경우에도, 그와 같은 일련의 과정에서 피압수·수색 당사자나 그 변호인에게 참여의 기회를 보장하고 혐의사실과 무관한 전자정보의 임의적인 복제 등을 막기 위한 적절한 조치를 취하는 등 영장주의 원칙과 적법절차를 준수하여야 한다."

이 결정의 핵심은 압수수색 현장뿐 아니라, 수사기관 사무실에서 이루어지는 포렌식 분석 과정에도 참여권이 보장되어야 한다는 것입니다.

대법원은 피의자 측의 참여 없이 이루어진 재복제와 파일 탐색·출력 행위를 위법한 처분으로 판단하여, 해당 압수수색 전체를 취소했습니다.

특히 대법원은 디지털 포렌식 절차에서 변호인의 참여권을 피압수자의 참여권과는 다른 별개의 고유권이라고 보아, 설령 피압수자가 참여권을 포기하였더라도 변호인에게는 별도로 참여권을 보장해야 한다고 판단하고 있습니다.

형사소송법 제219조, 제121조가 규정한 변호인의 참여권은 피압수자의 보호를 위하여 변호인에게 주어진 고유권이다. 따라서 설령 피압수자가 수사기관에 압수ㆍ수색영장의 집행에 참여하지 않는다는 의사를 명시하였다고 하더라도, 특별한 사정이 없는 한 그 변호인에게는 형사소송법 제219조, 제122조에 따라 미리 집행의 일시와 장소를 통지하는 등으로 압수ㆍ수색영장의 집행에 참여할 기회를 별도로 보장하여야 한다.

나아가 대법원은 포렌식 과정에서 영장에 기재된 혐의사실과 무관한 '별건 정보(여죄)'를 발견한 경우, 별도의 압수수색 영장을 발부받고 피의자에게 참여권을 보장하는 등 적법절차를 거치지 않으면 그 증거를 사용할 수 없다고 판시했습니다.

이러한 판례의 흐름은 디지털 포렌식에서 참여권이 단순한 형식적 권리가 아니라, 위반 시 증거능력 자체를 부정할 수 있는 핵심적 절차적 권리임을 보여줍니다.