[형사] 휴대전화 포렌식으로 삭제한 카카오톡도 복구될까? 

휴대전화 압수수색과 디지털포렌식 대응 방법

형사사건에서 휴대전화는 중요한 증거가 될 수 있습니다.

카카오톡과 문자메시지, 사진·동영상, 통화내역, 위치정보 등에는 사건 당시의 상황과 당사자 관계를 확인할 수 있는 정보가 남아 있기 때문입니다.

특히 성범죄, 스토킹, 마약, 사기, 횡령·배임 사건에서는 휴대전화 포렌식 결과가 혐의를 입증하거나 반박하는 자료로 활용되기도 합니다.

그렇다면 삭제한 카카오톡이나 사진도 모두 복구될까요? 수사기관이 휴대전화를 압수하면 내부 정보를 제한 없이 확인할 수 있을까요?

결론적으로 삭제된 정보가 항상 복구되는 것도 아니고, 수사기관이 휴대전화의 모든 정보를 마음대로 확인할 수 있는 것도 아닙니다.

1. 휴대전화 포렌식이란?

디지털포렌식은 휴대전화나 컴퓨터 등 전자기기에 저장된 정보를 수집하고 분석하는 절차입니다.

휴대전화에서는 사건에 따라 다음과 같은 정보가 확인될 수 있습니다.

• 카카오톡과 문자메시지

• 통화내역

• 사진과 동영상

• 파일의 생성·수정 시각

• 위치 및 이동 관련 정보

• 인터넷 검색과 접속기록

• 애플리케이션 사용 흔적

• 삭제된 정보의 일부 흔적

다만 기술적으로 추출할 수 있는 정보와 형사재판에서 적법한 증거로 사용할 수 있는 정보는 구분해야 합니다.

2. 삭제한 카카오톡은 모두 복구될까?

삭제한 카카오톡이나 사진이 포렌식을 통해 모두 복구되는 것은 아닙니다.

복구 가능성은 다음과 같은 요소에 따라 달라질 수 있습니다.

• 휴대전화 기종과 운영체제

• 삭제 후 경과한 시간

• 삭제 후 새로운 데이터가 저장되었는지

• 애플리케이션의 저장 방식

• 기기와 앱의 암호화 상태

• 클라우드 또는 별도 백업 여부

• 상대방 휴대전화에 대화가 남아 있는지

삭제 직후라 하더라도 반드시 복구되는 것은 아니며, 시간이 지났다는 이유만으로 복구가 불가능하다고 단정할 수도 없습니다.

메시지 본문이 복구되지 않더라도 첨부파일이나 알림 흔적, 백업자료, 상대방 휴대전화, 통신자료 등을 통해 대화의 존재나 전후 상황이 확인될 수도 있습니다.

따라서 “삭제했으니 절대 나오지 않는다”거나 “포렌식을 하면 전부 복구된다”는 설명은 모두 정확하지 않습니다.

3. 수사기관이 휴대전화 전체를 볼 수 있을까?

수사기관이 휴대전화를 압수했다고 해서 그 안의 모든 정보를 제한 없이 탐색할 수 있는 것은 아닙니다.

전자정보 압수·수색은 원칙적으로 영장에 기재된 범죄혐의와 구체적으로 관련된 범위에서 이루어져야 합니다. 대법원 역시 휴대전화에 방대한 사생활 정보가 저장되어 있다는 점을 고려해, 압수수색 초기부터 영장에 기재된 범죄사실과 관련된 범위로 탐색·추출 대상을 제한해야 한다고 판단하고 있습니다.

예를 들어 특정 시기의 사기 혐의와 관련하여 휴대전화가 압수되었다면 다음 사항을 확인할 필요가 있습니다.

• 영장에 기재된 범죄사실

• 압수 대상인 휴대전화와 전자정보의 범위

• 검색 또는 추출 대상 기간

• 사건 관련자와 검색어

• 추출된 정보와 혐의사실의 관련성

• 사건과 무관한 정보의 분리·삭제 여부

혐의사실과 관련된 자료를 선별한 뒤에도 무관한 정보가 담긴 복제본을 계속 보관하거나 새로운 사건 수사를 위해 다시 열람한다면 위법한 압수·수색이 될 수 있다는 대법원 판단도 있습니다.

4. 영장에 휴대전화가 없어도 압수할 수 있을까?

압수수색영장에는 압수할 물건과 수색할 장소 등이 구체적으로 기재되어야 합니다.

대법원은 수사기관이 휴대전화에 저장된 전자정보를 압수·수색하려면 원칙적으로 영장의 압수 대상에 휴대전화 또는 그 안에 저장된 전자정보가 포함되어 있어야 한다고 판단했습니다.

영장에 컴퓨터, 노트북, 태블릿, USB 등이 적혀 있다는 이유만으로 휴대전화까지 당연히 포함된다고 확대해석하기는 어렵다는 취지입니다.

따라서 휴대전화가 압수되었다면 다음 내용을 먼저 확인해야 합니다.

• 영장에 휴대전화가 기재되어 있는지

• 휴대전화 자체뿐 아니라 저장된 전자정보도 압수 대상인지

• 실제 탐색 범위가 영장에 기재된 혐의와 관련되는지

• 영장에 기재된 장소와 기간 안에서 집행되었는지

5. 임의제출한 휴대전화도 전부 확인할 수 있을까?

수사기관의 요청을 받고 휴대전화를 자발적으로 제출하는 경우도 있습니다.

그러나 임의제출이라고 해서 휴대전화에 저장된 모든 정보를 무제한으로 수집할 수 있는 것은 아닙니다.

제출 당시 범위를 명확히 정하지 않았다면, 원칙적으로 임의제출의 계기가 된 범죄혐의와 구체적·개별적으로 관련된 전자정보가 압수 대상이 됩니다. 단순히 비슷한 유형의 다른 범행이라는 이유만으로 관련성이 인정되는 것은 아닙니다.

따라서 임의제출 동의서 등에 서명하기 전에는 다음 사항을 확인하는 것이 좋습니다.

• 영장에 따른 압수인지 임의제출인지

• 휴대전화 기기만 제출하는지 전자정보까지 포함하는지

• 대상 기간과 자료의 범위

• 포렌식 분석에 참여할 기회가 있는지

• 사건과 무관한 자료를 어떻게 처리하는지

• 휴대전화 반환 시기는 언제인지

6. 포렌식 과정에 참여할 수 있을까?

영장에 따른 전자정보 압수·수색에서는 피압수자나 변호인에게 탐색·선별·추출 과정에 참여할 기회를 보장하는 것이 중요합니다.

대법원은 저장매체나 복제본을 수사기관 사무실로 옮겨 탐색하는 경우에도 피압수자와 변호인에게 참여 기회를 보장하고, 혐의와 무관한 정보가 임의로 복제되지 않도록 조치해야 한다고 보고 있습니다.

다만 임의제출 사건에서는 제출 경위와 제출자, 동의 범위 등에 따라 참여권 보장 여부에 관한 판단이 달라질 수 있습니다. 실제 판례도 구체적인 임의제출 경위에 따라 서로 다른 판단을 하고 있어 일률적으로 단정하기는 어렵습니다.

7. 휴대전화가 압수됐다면 무엇을 확인해야 할까?

1. 영장 사본을 확인합니다.

혐의사실과 압수 대상, 수색 장소, 집행기간을 확인해야 합니다.

2. 임의제출인지 영장 집행인지 구분합니다.

임의제출이라면 어떤 범위까지 동의했는지 제출서류를 확인해야 합니다.

3. 압수목록을 받아 보관합니다.

휴대전화 기기뿐 아니라 어떤 전자정보가 압수되었는지 확인해야 합니다.

4. 포렌식 참여 여부를 확인합니다.

전자정보의 선별·추출 일정과 변호인 참여 가능 여부를 확인할 필요가 있습니다.

5. 대화 전체의 맥락을 정리합니다.

일부 메시지만 분리되면 실제 의미와 다르게 해석될 수 있습니다.

상대방과의 관계, 연락 경위, 대화 전후 내용, 해당 표현을 사용한 이유를 함께 정리해야 합니다.

6. 데이터를 임의로 변경하거나 삭제하지 않습니다.

압수 전후에 자료를 추가로 삭제하거나 계정을 초기화하면 증거인멸 시도로 의심받거나 사건 대응에 불리한 사정으로 해석될 수 있습니다.

8. 자주 묻는 질문

Q1. 카카오톡 대화를 삭제하면 무조건 복구되나요?

A. 아닙니다. 기기의 상태와 백업 여부, 삭제 후 사용 정도 등에 따라 복구 가능성이 달라집니다. 모두 복구된다고도, 절대 복구되지 않는다고도 단정할 수 없습니다.

Q2. 수사기관이 휴대전화 사진을 모두 볼 수 있나요?

A. 원칙적으로 영장에 기재된 혐의사실과 관련된 범위에서만 탐색·추출해야 합니다. 사건과 무관한 사생활 정보를 포괄적으로 탐색했다면 압수수색의 적법성이나 증거능력이 문제 될 수 있습니다.

Q3. 영장 없이도 포렌식할 수 있나요?

A. 휴대전화 소유자나 적법한 제출 권한을 가진 사람이 자발적으로 제출한 경우에는 영장 없이 진행될 수 있습니다.

다만 제출 의사가 자발적이었는지, 제출한 정보의 범위가 어디까지인지, 제출자에게 해당 정보를 처분할 권한이 있었는지는 별도로 검토해야 합니다.

Q4. 일부 메시지만 불리하게 제출됐다면 어떻게 해야 하나요?

A. 앞뒤 대화와 상대방과의 관계, 메시지를 주고받은 경위를 함께 정리해야 합니다. 상대방 휴대전화나 백업자료, 통화내역 등 전체 맥락을 보여줄 수 있는 자료를 확보하는 것도 중요합니다.

휴대전화 포렌식은 압수 단계부터 대응해야 합니다

휴대전화 포렌식 결과는 범죄의 성립 여부뿐 아니라 범행 횟수와 기간, 피해자 진술의 신빙성, 구속 필요성 등을 판단하는 자료로 사용될 수 있습니다.

따라서 분석 결과가 나온 뒤에만 대응할 것이 아니라 휴대전화가 압수되거나 임의제출을 요구받은 시점부터 다음 사항을 확인해야 합니다.

• 영장에 기재된 압수 대상

• 임의제출의 범위

• 혐의사실과 전자정보의 관련성

• 포렌식 참여 기회 보장 여부

• 무관한 전자정보의 분리·삭제 여부

• 일부 대화가 왜곡될 가능성

• 전체 맥락을 설명할 자료

진앤솔 법률사무소는 강정한 형사전문 변호사와 법무부 형사법제과 근무 경험이 있는 최수정 변호사가 휴대전화 압수수색과 임의제출의 경위, 디지털포렌식 절차, 전자정보의 관련성과 증거능력 등을 검토하여 수사 단계의 대응 방향을 살펴보고 있습니다.