지운 사진도 증거가 된다 — 불법촬영과 클라우드 복원의 함정
사건 개요
불법촬영 혐의로 수사를 받는 분들이 가장 먼저 하는 말은 "저는 이미 그 사진을 지웠습니다"입니다. 실제로 문제의 사진이나 영상을 촬영 직후 삭제한 경우가 적지 않습니다. 그런데도 수사기관은 압수한 휴대전화를 디지털포렌식에 넘겨 삭제된 파일을 복원해 내고, 여기에 더해 휴대전화와 연동된 구글 포토·네이버 클라우드 같은 원격 저장소에서 자동 백업된 사본까지 찾아내 공소사실의 핵심 증거로 제시합니다. 의뢰인 입장에서는 "지운 것도 죄냐"보다 "지운 게 어떻게 다시 나타났느냐"는 억울함이 앞섭니다.
하지만 법정에서 다투어지는 지점은 삭제 여부가 아닙니다. 그 파일을 수사기관이 어떤 절차로 손에 넣었는가—영장에 적힌 혐의사실과 실제로 뒤진 범위가 일치하는지, 클라우드 접속과 다운로드가 영장의 효력 범위 안에 있었는지, 삭제파일을 복원해 선별하는 과정에 의뢰인이 참여할 기회를 받았는지가 재판을 가릅니다. 이 절차 하나가 무너지면, 영상 자체가 아무리 명백해도 법정에 낼 수 없는 증거가 됩니다.
결론부터 말씀드리면, 압수·수색과 디지털포렌식 절차에 흠이 있다면 복원된 파일과 클라우드 사본은 증거에서 배제될 수 있습니다. 다만 이 다툼은 감정에 호소해서 이길 수 있는 영역이 아니라, 형사소송법이 정한 절차 규정과 판례가 세워 온 기준을 하나하나 대조하는 기술적·법리적 검증의 문제입니다.
핵심 쟁점
이런 사건에서 실제로 승패를 가르는 지점은 크게 네 가지입니다. 첫째, 압수한 정보저장매체에서 탐색한 전자정보가 영장에 기재된 혐의사실과 실질적 관련성이 있는지입니다(형사소송법 제106조 제3항, 제215조). 둘째, 휴대전화와 연동된 클라우드·원격 서버에 저장된 사진·영상까지 그 영장의 효력이 미치는지, 접속·다운로드 방식이 적법했는지입니다. 셋째, 저장매체를 이미징하고 삭제파일을 복원·선별하는 전 과정에서 피압수자(의뢰인)의 참여 기회가 실질적으로 보장되었는지입니다. 넷째, 애초에 피해자나 제3자가 임의제출한 휴대전화라면, 그 안에서 발견된 다른 파일까지 관련성 심사를 얼마나 엄격히 통과해야 하는지입니다.
이 네 가지는 대법원이 최근 몇 년 사이 전원합의체 결정과 판결로 정리해 온 영역이라, 수사 실무가 그 기준을 놓치는 경우가 실제로 적지 않습니다. 그래서 변호인이 압수수색 조서와 포렌식 보고서를 얼마나 촘촘히 뜯어보는가에 따라 같은 사실관계라도 결과가 크게 갈립니다.
김강희 변호사의 해결방법 [1]: 압수수색·포렌식 절차의 적법성부터 정밀 검증하기
가장 먼저 확인해야 하는 것은 "복원된 파일이 진짜 관련성 있는 범위 안에서 나온 것인가"입니다. 의뢰인이 느끼는 억울함과 무관하게, 이 지점에서 절차 위반이 드러나면 그것만으로 사건의 방향이 바뀝니다. 이런 사건에서 김강희 변호사는 다음 순서로 절차를 되짚습니다.
1) 영장 기재 혐의사실과 압수 범위를 문서로 대조합니다.
정보저장매체를 압수할 때는 혐의사실과 관련된 부분만을 출력하거나 복제하는 방법이 원칙이고, 이 관련성 요건은 형사소송법 제106조 제3항과 제215조에 근거를 둡니다. 그런데 실제로는 영장에 적힌 범죄사실과 무관한 시기·인물·사진까지 통째로 복제해 탐색하는 경우가 있습니다. 압수수색 검증영장과 압수조서, 전자정보 상세목록을 받아 영장 범위 밖에서 나온 파일이 있는지부터 대조합니다.
2) 클라우드·원격 서버 접속의 적법 요건을 따집니다.
대법원은 수사기관이 압수수색 현장의 컴퓨터로 피의자의 이메일·클라우드 계정에 통상적인 방식으로 접속해 원격지 서버에 저장된 전자정보를 내려받는 방식 자체는 허용된다고 보면서도, 그 대상과 절차가 영장의 효력 범위 안에 있어야 한다는 기준을 제시했습니다(대법원 2017. 11. 29. 선고 2017도9747 판결). 휴대전화 압수 영장만으로 자동 백업된 클라우드 계정 전체를 별도 절차 없이 탐색했는지, 접속 경위가 조서에 남아 있는지를 확인합니다.
3) 삭제파일 복원·선별 과정의 참여권 침해 여부를 확인합니다.
대법원 전원합의체는 저장매체를 이미징한 뒤 수사기관 사무실에서 삭제파일을 복원하고 관련 파일을 선별해 출력·복사하는 과정까지 압수수색의 일부이므로, 그 전 과정에 피압수자 측이 참여할 기회를 실질적으로 보장해야 하고 이를 어기면 중대한 절차 위반이라고 판시했습니다(대법원 2015. 7. 16.자 2011모1839 전원합의체 결정). 포렌식 분석 일시에 의뢰인이나 변호인에게 통지가 갔는지, 참여 기회가 형식적 서명에 그치지 않았는지를 세밀히 짚습니다.
김강희 변호사의 해결방법 [2]: 위법수집증거 배제와 2차 증거 차단하기
절차 위반이 확인되었다고 저절로 무죄가 되지는 않습니다. 그 위반이 증거능력 배제로 이어지도록 법리를 세우고, 여기서 파생된 진술·증거까지 함께 차단해야 실질적인 방어가 완성됩니다. 이 단계에서 김강희 변호사는 다음을 챙깁니다.
1) 위법수집증거배제법칙에 따른 증거능력 배제를 주장합니다.
적법한 절차에 따르지 않고 수집한 증거는 유죄의 증거로 삼을 수 없다는 것이 형사소송법 제308조의2가 정한 원칙입니다. 관련성 없는 파일의 압수, 클라우드 접속의 영장 범위 이탈, 참여권 미보장 중 어느 하나라도 확인되면, 그 위반이 절차의 실질적 내용을 침해하는 중대한 것인지를 구체적으로 논증해 해당 파일들의 증거능력을 다투는 것이 첫 단계입니다.
2) 임의제출된 휴대전화라면 별건 파일의 관련성을 엄격히 다툽니다.
피해자나 제3자가 자신의 휴대전화를 임의제출한 사건에서는 그 안에서 다른 시기·다른 피해자에 관한 파일이 함께 발견되는 경우가 흔합니다. 대법원은 임의제출된 정보저장매체의 전자정보라도 그 관련성 범위는 엄격하게 해석해야 하고, 임의제출자와 실질적 피압수자가 다른 경우 참여권 보장 방식도 별도로 살펴야 한다는 기준을 확립했습니다(대법원 2021. 11. 18. 선고 2016도348 전원합의체 판결, 대법원 2022. 1. 27. 선고 2021도11170 판결). 애초 혐의사실과 무관한 별건 파일이 임의제출의 관련성 범위를 넘어서 압수된 것인지를 짚어냅니다.
3) 오염된 1차 증거에서 파생된 2차 증거까지 차단합니다.
위법하게 수집된 사진·영상 자체만이 아니라, 그것을 제시받고 나온 자백이나 추가 진술, 그 파일을 단서로 다시 확보한 다른 증거까지 절차 위반과 인과관계가 인정되면 함께 배제를 구할 수 있습니다. 조사 순서와 신문조서의 시점을 대조해, 1차 증거의 오염이 이후 진술·증거로 어떻게 이어졌는지를 재구성하는 작업까지 함께 진행합니다.
결론
불법촬영(성폭력범죄의 처벌 등에 관한 특례법 제14조 제1항, 7년 이하의 징역 또는 5천만원 이하의 벌금) 사건에서 "이미 지웠다"는 사실은 법정에서 방어의 근거가 되지 못합니다. 오히려 다투어야 할 것은 그 지운 파일이 다시 세상에 나온 절차의 적법성입니다. 영장의 관련성, 클라우드 접속의 범위, 참여권 보장 여부는 수사기관이 매번 완벽하게 지키는 영역이 아니며, 그 흠을 찾아내는 것이 변호의 실질입니다.
압수수색 조서와 포렌식 보고서를 받아 보기 전에는 어느 지점이 흔들렸는지 알기 어렵습니다. 클라우드·삭제파일 복원과 관련해 수사를 받고 계시다면, 증거가 어떤 절차로 확보되었는지부터 점검을 받아보시기를 권합니다.
로톡의 모든 콘텐츠는 저작권법의 보호를 받습니다.
콘텐츠 내용에 대한 무단 복제 및 전재를 금지하며, 위반 시 민형사상 책임을 질 수 있습니다.
