휴대폰 압수수색, 디지털 포렌식의 절차와 대응방법
형사사건에 연루되어 경찰 조사를 받게 된 분들이 많이 걱정하는 것 중 하나가 휴대폰 압수와 포렌식입니다.
경찰이 휴대폰을 가져갔다면 이런 생각부터 들 수 있습니다.
“휴대폰 안에 있는 걸 전부 보는 건가요?”
“삭제한 카카오톡도 복구되나요?”
“비밀번호를 알려줘야 하나요?”
“포렌식하다가 다른 내용이 발견되면 어떻게 하나요?”
오늘은 휴대폰 압수와 디지털 포렌식에 대해 알아보겠습니다.
1. 휴대폰을 압수했다고 해서 반드시 포렌식하는 것은 아닙니다.
경찰이 휴대폰을 압수했다고 해서 반드시 휴대폰 전체를 포렌식한다는 의미는 아닙니다.
수사기관은 사건과 관련된 증거를 확보하기 위해 휴대폰을 압수할 수 있고, 필요한 경우 디지털 포렌식 등을 통해 저장된 전자정보를 분석할 수 있습니다.
다만 압수의 근거가 되는 영장에는 압수할 물건과 압수·수색의 대상 및 범위 등이 특정되어 있어야 합니다.
따라서 단순히 “휴대폰을 압수당했다”는 사실만으로 경찰이 휴대폰 안의 모든 정보를 제한 없이 확인할 수 있다고 생각해서는 안 됩니다.
2. 휴대폰 포렌식에서는 무엇을 확인하나요?
디지털 포렌식은 전자기기에 저장된 데이터를 분석하여 수사에 필요한 정보를 확인하는 절차입니다.
휴대폰의 경우 사건의 내용에 따라 다음과 같은 자료가 문제가 될 수 있습니다.
문자메시지
카카오톡 등 메신저 대화
사진과 동영상
통화기록
연락처
인터넷 검색 및 접속 기록
이메일
위치정보
각종 애플리케이션 사용기록
삭제된 데이터
물론 모든 사건에서 위 자료를 전부 확인하는 것은 아닙니다.
어떤 정보를 확인할 수 있는지는 압수수색의 근거와 사건의 내용, 영장의 기재 내용 등에 따라 달라질 수 있습니다.
3. 삭제한 카카오톡이나 사진도 복구될까요?
많이 질문하시는 부분입니다.
삭제했다고 해서 반드시 완전히 사라졌다고 단정할 수는 없습니다.
디지털 포렌식 과정에서 기기의 저장 상태나 데이터의 종류 등에 따라 삭제된 데이터의 일부가 확인되는 경우가 있을 수 있습니다.
하지만 반대로 삭제된 모든 데이터가 반드시 복구되는 것도 아닙니다.
따라서 “삭제하면 무조건 복구된다”거나 “삭제했으니 절대 확인할 수 없다”고 단정하는 것은 적절하지 않습니다.
특히 수사기관의 압수수색이나 포렌식이 진행되는 상황에서 증거를 추가로 삭제하거나 변경하려고 하는 행동은 오히려 구속 사유(증거인멸 염려)로 작용하거나 증거인멸교사 등 별도의 형사처벌 대상이 될 수 있으므로 주의해야 합니다.
4. 휴대폰 비밀번호를 알려줘야 하나요?
휴대폰 압수와 비밀번호 제공 문제는 별개의 문제입니다.
수사기관이 휴대폰을 압수했다는 이유만으로 피의자가 당연히 비밀번호까지 알려줘야 한다고 단순하게 생각해서는 안 됩니다. 비밀번호를 알려주지 않을 법적 권리(진술거부권 등)가 존재하기 때문입니다.
비밀번호 제공 여부는 사건의 구체적인 상황과 수사 방식, 적용되는 법률 등에 따라 법적 검토가 필요한 문제입니다.
따라서 경찰이나 수사기관으로부터 휴대폰 비밀번호 제공을 요구받았다면, 그 자리에서 무조건 답변하기보다는 본인의 지위가 피의자인지, 어떤 영장에 의해 압수가 이루어졌는지, 비밀번호 제공 요구가 어떤 법적 근거에 따른 것인지 등을 확인한 후 대응하는 것이 안전합니다.
5. 포렌식하다가 다른 범죄가 발견되면 어떻게 될까요?
이 부분도 주의해야 합니다.
예를 들어 경찰이 특정 사건의 증거를 찾기 위해 휴대폰을 압수했는데, 포렌식 과정에서 당초 수사 대상과 관련이 없는 다른 범죄의 정황이 발견되는 경우를 생각해 볼 수 있습니다.
이때 수사기관이 발견한 자료를 언제나 아무 제한 없이 다른 사건의 증거로 사용할 수 있는 것은 아닙니다. 다른 범죄 정황이 발견될 경우 수사기관은 탐색을 중단하고 별도의 압수수색영장을 발부받아야만 적법하게 증거로 사용할 수 있습니다
압수·수색의 범위와 영장의 기재 내용, 해당 전자정보가 어떻게 발견되었는지, 추가적인 압수·수색이 필요한 상황인지 등에 따라 적법성이 문제될 수 있습니다.
따라서 “포렌식 중에 발견됐으니 경찰이 마음대로 사용할 수 있다”라고 단순하게 볼 문제는 아닙니다.
6. 휴대폰을 압수당했다면 영장부터 확인해야 합니다.
휴대폰 압수 상황에서 중요한 것 중 하나가 압수수색영장의 내용입니다.
영장에는 압수할 물건, 수색할 장소나 대상, 압수·수색의 사유 등이 기재되어 있습니다.
따라서 휴대폰을 압수당했다면 단순히 “경찰이 가져갔다”는 사실만 볼 것이 아니라,
어떤 사건 때문에 압수하는 것인지
압수 대상이 무엇인지
수색 대상과 범위가 어떻게 특정되어 있는지
영장의 유효기간은 언제까지인지
전자정보에 대한 압수·수색이 어떻게 기재되어 있는지
등을 확인할 필요가 있습니다.
특히 휴대폰 전체를 사실상 무제한으로 들여다볼 수 있는 것인지 여부는 영장과 구체적인 수사 상황을 확인해야 판단할 수 있습니다.
7. 휴대폰 압수수색을 받았다면 섣불리 행동하지 않는 것이 중요합니다.
휴대폰에 사건과 관련된 자료가 있다고 생각되면 당황해서 휴대폰을 초기화하거나, 데이터를 삭제하거나, 다른 사람에게 휴대폰을 조작해 달라고 부탁하는 등의 행동을 하고 싶을 수 있습니다.
하지만 수사가 이미 진행되고 있는 상황에서 이러한 행동은 증거인멸과 관련된 문제로 이어질 수 있으므로 매우 신중해야 합니다.
또한 경찰에게 휴대폰을 압수당했다고 해서 반드시 모든 자료가 범죄의 증거가 되는 것도 아닙니다.
중요한 것은 어떤 자료가 압수되었고, 그 자료가 사건과 어떤 관련이 있으며, 수사기관이 해당 자료를 적법한 절차에 따라 확보했는지입니다. 포렌식 진행 시 피의자나 변호인이 직접 참관하여 혐의와 관련 있는 데이터만 선별하여 압수하는 과정(참관 절차)도 거쳐야합니다.
마무리
휴대폰은 이제 단순한 통신기기가 아니라 사진, 메신저, 금융정보, 위치정보 등 개인의 다양한 정보가 저장되어 있는 중요한 디지털 증거가 되었습니다.
그렇기 때문에 형사사건에서 휴대폰 압수수색이나 포렌식이 이루어진다면 단순히 “포렌식을 하면 내 휴대폰을 전부 보는 것 아닌가?”라고 걱정하기보다는,
① 어떤 영장에 의해 압수되었는지,
② 압수·수색의 범위가 어디까지인지,
③ 어떤 전자정보가 사건과 관련되어 있는지,
④ 수사기관의 증거 확보 과정이 적법했는지
를 구체적으로 확인하는 것이 중요합니다.
특히 휴대폰에 사건과 관련된 자료가 상당수 존재하거나, 포렌식 과정에서 다른 사건과 관련된 자료까지 발견될 가능성이 있다면 포렌식이 이루어지기 전에 변호사와 상담하여 압수수색의 범위와 대응방법을 검토해보시는 것이 좋습니다.
휴대폰 압수수색은 압수되었다는 사실만으로 결론을 내릴 수 있는 문제가 아닙니다.
구체적인 영장과 사건의 내용을 확인해야 정확한 대응방법을 찾을 수 있습니다.
로톡의 모든 콘텐츠는 저작권법의 보호를 받습니다.
콘텐츠 내용에 대한 무단 복제 및 전재를 금지하며, 위반 시 민형사상 책임을 질 수 있습니다.