마약 휴대폰 포렌식 압수수색 — 삭제 대화 복원과 참여권 

휴대폰을 압수당한 뒤 대화 내용을 급히 지웠다고 해서 사건이 끝나는 것은 아닙니다. 마약류 관리에 관한 법률 위반 사건에서는 판매자와 구매자 사이의 카카오톡·텔레그램 대화, 계좌이체 내역이 사실상 목격자 진술을 대신하는 핵심 증거로 쓰이고, 삭제한 대화도 디지털포렌식 기술로 상당 부분 복원되기 때문입니다. 문제는 복원 여부만이 아닙니다. 수사기관이 그 복원 과정에서 피의자나 변호인에게 참여할 기회를 제대로 보장했는지에 따라 애써 확보한 증거의 효력 자체가 흔들릴 수 있습니다. 이 글에서는 마약 사건에서 휴대폰 포렌식이 어떻게 이뤄지는지, 삭제된 대화가 어떤 원리로 복원되는지, 그리고 참여권이 지켜지지 않았을 때 실제로 무엇을 다툴 수 있는지 살펴보겠습니다.

법무법인 도모 강대현 대표변호사

---

마약 사건 휴대폰 압수수색 — 왜 매번 핵심 증거가 되나

마약류 관리에 관한 법률 위반 사건은 계좌 사기나 폭행처럼 목격자나 물리적 흔적이 뚜렷하게 남는 범죄와 다릅니다. 거래 자체가 은밀한 대화와 비대면 전달로 이뤄지기 때문에, 수사기관 입장에서는 판매자와 구매자를 연결해주는 카카오톡·텔레그램 대화, 통화 기록, 위치정보, 계좌이체 내역이 사실상 진술을 대신하는 정황증거가 됩니다. 그래서 체포 또는 긴급체포 현장에서 휴대폰 확보가 거의 예외 없이 이뤄지고, 확보한 휴대폰은 이후 유통 경로 전체를 재구성하는 핵심 자료로 쓰입니다.

휴대폰 확보 방식은 크게 두 갈래입니다. 형사소송법 제218조에 따라 소지자가 임의로 제출하는 물건은 영장 없이도 압수할 수 있어, 체포 현장에서 "임의제출" 서류에 서명을 받고 곧바로 휴대폰을 가져가는 경우가 흔합니다. 반면 임의제출을 거부하거나 이미 신병이 확보되지 않은 상태라면 형사소송법 제215조에 따라 법원의 압수수색영장을 발부받아 집행합니다. 어느 경로로 확보됐든, 그다음 단계인 포렌식 분석 절차의 적법성은 별개로 따져봐야 할 문제입니다.

삭제해도 못 지운다 — 디지털포렌식 복원의 원리

스마트폰에서 대화를 삭제해도 데이터 자체가 즉시 사라지는 것은 아닙니다. 파일시스템은 삭제된 파일의 위치를 가리키던 인덱스(포인터)만 지웠다는 표시로 바꿀 뿐, 실제 데이터는 저장 공간의 미할당 영역에 그대로 남아 있다가 이후 다른 데이터로 덮어써질 때 비로소 사라집니다. 포렌식 수사기관은 카빙(carving) 기법으로 이 미할당 영역을 스캔해 삭제된 메시지·이미지·통화기록 조각을 다시 짜맞추는 방식으로 복원합니다.

메신저 대화는 특히 복원 가능성이 높습니다. 카카오톡은 기기 내부에 SQLite 형태의 로컬 데이터베이스로 대화 기록을 저장하는데, 대화방에서 메시지를 지워도 이 로컬 DB 파일 안에는 삭제 이전 기록이 남아 있는 경우가 많습니다. 여기에 채팅백업이나 클라우드 동기화 기능을 한 번이라도 사용한 이력이 있으면 그 백업본에서도 복원이 가능해, 앱을 삭제하거나 기기를 초기화해도 대화 자체를 완전히 지웠다고 단정하기 어렵습니다.

공장 초기화나 전용 삭제 프로그램을 쓰면 복원 성공률은 낮아지지만 여전히 불가능을 보장하지 않습니다. 오히려 수사 개시 이후 의도적으로 기기를 초기화하거나 파손한 정황이 확인되면, 그 자체가 형법 제155조 증거인멸 관련 혐의로 이어질 수 있어 "지웠으니 안전하다"는 전제는 실무상 거의 통하지 않습니다.

전자정보 압수수색의 대원칙 — 관련성과 참여권

형사소송법 제219조는 수사기관의 압수·수색에 제121조를 준용하도록 정하고 있고, 제121조는 검사·피의자 또는 변호인이 압수·수색영장의 집행에 참여할 수 있다고 규정합니다. 그런데 휴대폰이나 컴퓨터처럼 방대한 전자정보가 담긴 저장매체는 현장에서 압수하는 것으로 절차가 끝나지 않습니다. 이미징(원본과 동일한 복제본 생성)을 거쳐, 사무실이나 포렌식실에서 키워드 검색으로 관련 파일만 골라내는 탐색·선별 작업이 뒤따르기 때문입니다.

대법원 2015. 7. 16.자 2011모1839 전원합의체 결정(종근당 압수수색 사건)은 바로 이 지점을 정리했습니다. 저장매체 자체를 압수하는 단계뿐 아니라 이를 이미징·복제한 뒤 탐색·복제·출력에 이르는 일련의 과정 전체에서 피압수자나 변호인에게 참여의 기회가 보장돼야 하고, 그 절차에서도 애초 영장에 기재된 혐의사실과 관련된 정보만 압수해야 한다는 이른바 관련성 원칙을 확립했습니다. 마약 사건에 대입하면, 수사기관이 휴대폰을 이미징한 뒤 마약 관련 은어나 특정 대화상대방을 키워드로 걸러내는 그 선별 작업에도 피의자나 변호인이 참여할 권리가 있다는 뜻입니다.

전자정보 압수수색은 저장매체를 압수하는 순간뿐 아니라 이미징·탐색·복제·출력에 이르는 전 과정에서 피압수자의 참여권이 보장되어야 적법하다.

참여권을 보장받지 못했다면 — 위법수집증거배제법칙

형사소송법 제308조의2는 적법한 절차에 따르지 않고 수집한 증거는 증거로 할 수 없다고 정합니다. 대법원 2007. 11. 15. 선고 2007도3061 전원합의체 판결은 이 원칙을 구체화해, 적법절차의 실질적인 내용을 침해한 위법이 있으면 그 증거는 원칙적으로 증거능력이 부정되고, 오직 절차 위반이 경미하고 이를 배제하는 것이 오히려 형사사법 정의에 반한다고 평가되는 예외적인 경우에만 증거로 사용할 수 있다고 판시했습니다.

마약 사건 실무에서 자주 문제되는 지점은 두 가지입니다. 하나는 서류상으로는 "임의제출"이라고 돼 있지만 실제로는 거부하기 어려운 강압적 상황에서 제출이 이뤄진 경우이고, 다른 하나는 휴대폰 자체는 적법하게 확보했더라도 이후 이미징·탐색 단계에서 참여 통지 없이 포렌식 분석이 진행된 경우입니다. 두 경우 모두 변호인은 공판 절차에서 해당 전자정보의 증거능력을 다투는 이의를 제기할 수 있고, 법원은 위반의 중대성과 고의성, 방어권 침해 정도를 종합해 증거 채택 여부를 판단합니다.

카카오톡 서버 압수수색도 다르지 않다 — 정보주체의 참여권

최근에는 피의자 휴대폰이 아니라 카카오 같은 서비스 제공업체의 서버에 보관된 대화 기록을 직접 압수수색하는 사례도 늘고 있습니다. 피의자가 이미 휴대폰을 처분하거나 파손한 경우, 또는 거래 상대방의 서버 기록을 통해 대화 내용을 확인하려는 경우가 대표적입니다. 이때 압수수색의 형식적 상대방은 카카오지만, 정작 그 대화의 실질적 주체는 피의자라는 점에서 참여권 문제가 다시 등장합니다.

대법원 2022. 5. 31.자 2016모587 결정은 이 문제를 정면으로 다뤘습니다. 카카오 서버에 보관된 전자정보를 압수수색할 때 서비스 제공자가 아니라 그 정보의 실제 주체인 피의자를 실질적 피압수자로 보아 참여 기회를 보장해야 한다고 판단한 것입니다. 해당 사건에서는 영장 원본을 제시하지 않고 팩스로만 집행한 점, 그리고 혐의사실과 무관한 일상 대화까지 통째로 넘겨받은 점이 위법으로 지적돼 준항고가 인용됐습니다. 마약 사건에서 판매책 등 상대방의 카카오톡 서버 기록을 확보하면서 정작 대화 당사자인 피의자에게 통지나 참여 기회를 주지 않았다면, 그 절차의 적법성을 다툴 여지가 있다는 뜻입니다.

압수수색 현장에서 반드시 확인해야 할 것들

절차 위반 여부는 현장에서 무엇을 확인해뒀는지에 따라 이후 다툴 수 있는 폭이 크게 달라집니다. 서류에 서명하기 전, 또는 서명한 직후라도 아래 사항을 점검하고 기록해 두는 것이 실질적인 도움이 됩니다.

현장에서는 긴박한 분위기 때문에 무엇이 어떤 서류에 어떻게 적혔는지 기억이 흐릿해지기 쉽습니다. 압수 목록에 서명하기 전 실제로 무엇을 압수해 가는지, 이후 분석 일정과 참여 통지 방법을 어떻게 안내받았는지를 그 자리에서 메모하거나 사진으로 남겨두면, 이후 변호인이 절차 하자를 구체적으로 특정해 다투는 데 결정적인 자료가 됩니다. 시간이 지나 기억에만 의존하면 위반 사실이 있었더라도 이를 뒷받침할 근거가 부족해 다투기 어려워질 수 있습니다.

• 영장 원본을 실제로 제시받았는지, 압수수색의 대상과 범위(휴대폰 전체인지 특정 앱·기간인지)가 무엇으로 적혀 있었는지.

• 임의제출 서류에 서명했다면 그 상황이 실제로 자유로운 의사에 따른 것이었는지, 거부 의사를 표시할 여지가 있었는지.

• 이미징·탐색 등 이후 분석 절차에 참여하겠다는 의사를 밝혔는지, 그에 대한 통지를 받았는지.

• 포렌식 이미징 과정에서 원본과 복제본의 해시값 확인 절차가 이뤄졌는지.

• 혐의사실과 무관한 정보가 발견됐을 때 별도 영장 없이 그대로 압수됐는지, 무관정보의 반환·폐기 절차가 진행됐는지.

위법수집증거 주장, 어디까지 통하나 — 2차 증거의 한계

절차 위반을 확인했다고 해서 사건이 곧바로 무죄로 끝나는 것은 아닙니다. 위법하게 수집된 1차 증거뿐 아니라 이를 토대로 얻어진 자백이나 추가 진술 같은 2차 증거도 원칙적으로 증거능력이 함께 부정된다는 것이 판례의 기본 입장입니다. 다만 이 인과관계가 중간에 희석되거나 단절됐다고 볼 특별한 사정이 있다면 예외적으로 2차 증거의 증거능력이 인정될 수 있습니다.

예컨대 변호인의 조력을 충분히 받은 뒤 피의자가 자발적으로 별도의 진술을 했거나, 위법하게 확보한 전자정보와 무관하게 독립적으로 확보된 증거가 따로 존재하는 경우가 그렇습니다. 그래서 실제 재판에서는 절차 위반 사실 자체를 다투는 것과 별개로, 그 위반이 최종적으로 유죄 판단에 쓰인 증거사슬 전체에 어떤 영향을 미쳤는지까지 함께 짚어야 방어권 행사가 실질적인 의미를 갖습니다.

자주 묻는 질문

Q. 임의제출 서류에 서명했으면 이후 압수수색을 다툴 방법이 없나요?

A. 서류상 형식과 무관하게 실제로 자유로운 의사에 따른 제출이었는지, 그리고 이후 이미징·탐색 과정에서 참여권이 지켜졌는지는 별도로 다툴 수 있습니다. 서명 당시 상황을 구체적으로 기억해 두는 것이 이후 다툼에 도움이 됩니다.

Q. 완전히 삭제하고 초기화한 대화도 복원되나요?

A. 초기화는 복원 가능성을 낮추지만 완전한 삭제를 보장하지는 않으며, 백업 이력이 있다면 복원 가능성이 다시 높아집니다. 오히려 수사 개시 이후의 의도적 초기화는 별도의 증거인멸 혐의로 이어질 수 있어 신중해야 합니다.

Q. 포렌식 분석 참여 통지를 못 받았는데 이미 재판이 진행 중입니다. 이제 와서 다툴 수 없나요?

A. 공판 절차에서도 해당 전자정보의 증거능력을 다투는 것은 가능합니다. 증거조사 단계에서 절차 위반 사실을 구체적으로 지적하며 이의를 제기할 수 있습니다.

Q. 상대방 휴대폰이나 카카오톡 서버에서 나온 저와의 대화도 제 참여권 문제로 다툴 수 있나요?

A. 대법원 2016모587 결정의 법리에 따르면 그 대화의 실질적 주체인 본인에게도 참여 기회가 보장돼야 하므로, 통지나 참여 기회가 없었다면 그 부분 절차 위반을 다툴 여지가 있습니다.

Q. 위법수집증거로 인정되면 무죄가 되나요?

A. 해당 증거와 그로부터 파생된 2차 증거의 증거능력만 부정될 뿐이며, 다른 독립된 증거로 유죄가 인정될 수도 있어 사건 전체의 무죄를 자동으로 보장하지는 않습니다.

맺음말

마약 사건에서 휴대폰은 거래의 전 과정을 재구성하는 핵심 증거이고, 삭제한 대화도 상당 부분 복원될 수 있다는 전제로 접근하는 것이 현실적입니다. 다만 복원 여부와 별개로, 그 증거가 이미징·탐색·복제·출력에 이르는 전 과정에서 참여권을 지키며 확보됐는지는 완전히 다른 문제입니다. 이 절차적 하자는 사건의 승패를 가르는 지점이 될 수 있습니다.

영장 원본 제시 여부, 임의제출의 실질적 임의성, 이미징 및 선별 단계의 참여 통지 여부를 현장에서부터 꼼꼼히 기록해 두면, 이후 절차의 적법성을 다투는 데 실질적인 근거가 됩니다. 수원을 비롯한 경기남부 지역에서 마약 사건으로 휴대폰을 압수당했다면, 그 압수수색 절차 하나하나를 처음부터 함께 점검해 보시길 권합니다.

조력이 필요하시면 010-3432-1451 강대현 대표변호사에게 연락주십시오. 신속히 도와드리겠습니다.

의뢰인을 위한 최선의 전략을 끊임없이 고민합니다.