클라우드 계정도 압수 대상이 되나요 비밀번호 제공을 거부하면요
수원 광교와 서울 양재역, 두 곳에서 상담이 가능합니다.
현재 상황에 대해 상담이 필요하신 경우 편하게 연락 주시면, 사건 경위를 확인한 뒤 대응 방향을 함께 검토해드리겠습니다.
사건 개요
압수수색 현장에서 휴대전화나 노트북을 넘기고 나면, 수사관이 화면을 훑어보다가 구글 드라이브, 네이버 클라우드, 아이클라우드 같은 앱이 로그인된 채로 떠 있는 것을 발견하는 경우가 있습니다. 이때 수사관은 "여기 클라우드 안에도 관련 자료가 있을 것 같은데 비밀번호를 알려달라"거나, 아예 로그인된 화면을 그대로 넘겨보려 합니다. 휴대전화 하나만 내주면 끝날 줄 알았던 압수수색이 그 안에 연결된 계정, 나아가 그 계정에 저장된 모든 자료로 확장되는 순간입니다.
이 지점에서 두 가지 불안이 동시에 찾아옵니다. 하나는 "휴대전화 안에 있는 파일이 아니라 클라우드 서버에 저장된 자료까지 이 영장으로 가져가도 되는 것인가"이고, 다른 하나는 "비밀번호를 알려달라는데 거부하면 나에게 불리하게 작용하는 것은 아닌가, 혹시 그 자체로 처벌받는 것은 아닌가"입니다. 특히 후자는 음주측정거부처럼 거부 자체가 별도 범죄가 되는 경우를 떠올리며 더 크게 느껴지는 경우가 많습니다.
결론부터 말씀드리면, 클라우드에 저장된 정보도 일정한 요건 아래에서는 압수수색의 대상이 될 수 있지만, 그 요건이 지켜졌는지는 별개로 다툴 수 있는 문제이고, 비밀번호를 알려주지 않았다는 사실만으로 곧바로 처벌되는 조항은 현재 존재하지 않습니다. 다만 실제로 어떤 절차로 접속이 이루어졌는지, 거부를 어떻게 표시했는지에 따라 이후 대응이 크게 달라지므로, 그 갈림길을 정확히 짚어야 합니다.
핵심 쟁점
클라우드 계정 압수수색 사건에서 실제로 결과를 가르는 지점은 다섯 가지입니다. 첫째, 압수수색영장에 기재된 '압수할 물건'과 '압수·수색할 장소'가 애초에 클라우드 서버에 저장된 정보까지 포함하는 것으로 해석될 수 있는지입니다. 둘째, 형사소송법 제106조 제3항이 정보저장매체 압수의 원칙으로 범위를 정한 출력·복제(선별압수)를 규정하고, 매체 자체의 압수는 예외적인 경우에만 허용한다는 점입니다. 셋째, 대법원이 원격지 서버에 저장된 전자정보라도 적법하게 취득한 접근권한을 통해 피의자가 접속하는 통상적인 방법으로 접속·다운로드하는 것이라면 압수수색의 대상이 될 수 있다고 본 법리입니다. 넷째, 비밀번호 제공을 강제하는 명시적 법적 의무 조항이 현재 형사소송법에 없고, 비밀번호 제공을 압박하는 입법 시도는 위헌 논란으로 무산된 바 있다는 사실입니다. 다섯째, 전자정보 압수수색 과정에서 참여권 보장과 압수목록 교부가 지켜지지 않으면 그 자체가 중대한 절차 위반으로 다투어질 수 있다는 점입니다.
이 다섯 지점을 순서대로 짚지 않으면 "클라우드도 당연히 다 가져갈 수 있다"거나 반대로 "비밀번호만 안 주면 무조건 안전하다"는 극단적 오해에 갇히기 쉽습니다. 실제로는 영장에 어디까지 기재되어 있는지, 접속이 어떤 근거로 이루어졌는지, 거부 의사를 어떻게 남겼는지에 따라 방어 전략이 전혀 달라집니다.
김강희 변호사의 해결방법 [1]: 클라우드 자료가 영장의 압수 범위 안에 있는지를 조문·판례로 따져 방어선 세우기
가장 먼저 확인해야 할 것은 그 영장이 애초에 클라우드에 저장된 정보까지 가져갈 수 있도록 설계된 영장인가입니다. 형사소송법 제215조는 압수수색이 "해당 사건과 관계가 있다고 인정할 수 있는 것에 한정"되어야 한다고 못박고 있고, 같은 법 제109조 역시 수색의 범위를 관련성 있는 것으로 제한합니다. 대법원은 원격지 서버에 저장된 전자정보라도, 그 정보가 압수수색영장에 기재된 압수·수색할 장소에 있는 정보처리장치와 정보통신망으로 연결되어 있고, 수사기관이 적법하게 취득한 계정 아이디·비밀번호로 피의자가 접속하는 통상적인 방법에 따라 접속·다운로드하는 것이라면 압수수색의 대상이 될 수 있다고 판시했습니다(대법원 2017. 11. 29. 선고 2017도9747 판결). 다만 이 법리는 영장에 기재된 장소·범위를 벗어나거나 접근권한 취득 경위 자체가 위법한 경우까지 정당화하지 않습니다. 김강희 변호사는 의뢰인의 사건에서 다음 순서로 방어선을 세웁니다.
1) 영장에 적힌 '압수할 물건'과 '압수·수색할 장소'를 문언 그대로 확인합니다.
영장 사본을 확보해 압수 대상으로 기재된 물건이 휴대전화·노트북 등 특정 기기인지, 아니면 그 기기와 연결된 정보통신망상의 저장매체까지 포함하는 문구가 들어 있는지를 확인합니다. 기기 자체만 압수 대상으로 기재된 영장으로 클라우드 서버까지 접속해 자료를 내려받았다면, 그 부분은 영장에 기재되지 않은 장소·물건에 대한 집행으로 다툴 여지가 생깁니다.
2) 선별압수 원칙이 지켜졌는지를 형사소송법 제106조 제3항 기준으로 점검합니다.
이 조항은 정보저장매체 압수 시 원칙적으로 범위를 정해 출력하거나 복제하는 방식으로만 제출받아야 하고, 그 방법이 불가능하거나 현저히 곤란한 경우에만 매체 자체를 압수할 수 있다고 정합니다(제219조에 의해 수사기관에도 준용). 클라우드 계정 전체에 대한 접근권한을 요구하며 사건과 무관한 자료까지 무차별로 열람·복제했다면, 이는 선별압수 원칙을 벗어난 집행으로 다툴 수 있는 지점입니다.
3) 참여권 보장 여부와 압수목록 교부 여부를 확인합니다.
대법원 전원합의체는 전자정보에 대한 압수·수색이 매체 압수, 이미징, 파일 탐색·복제·출력의 여러 단계로 진행되는 경우 각 단계마다 피압수자에게 참여 기회를 실질적으로 보장해야 하고, 이를 지키지 않으면 중대한 절차 위반이 된다고 판단했습니다(대법원 2015. 7. 16.자 2011모1839 전원합의체 결정). 클라우드 계정 접속·자료 확보 과정에서 참여 기회를 주지 않았거나 압수한 전자정보 목록을 교부하지 않았다면, 이 결정을 근거로 압수처분에 대한 준항고(형사소송법 제417조)를 검토할 수 있습니다.
김강희 변호사의 해결방법 [2]: 비밀번호 제공을 거부해도 되는 근거를 정리하고 거부 이후를 미리 대비하기
비밀번호를 요구받았을 때 가장 먼저 알아야 할 것은, 현재 형사소송법 어디에도 피의자나 참고인에게 비밀번호 제공을 강제하는 조항이 없다는 사실입니다. 정보저장매체 소유자 등에게 접속에 대한 협력의무를 지우고 불응 시 과태료·이행강제금을 부과하는 내용의 형사소송법 개정안이 국회에 발의된 적이 있으나, 법원행정처가 위헌 소지를 지적하면서 입법으로 이어지지 못했습니다. 다시 말해 비밀번호를 알려주지 않는다는 이유만으로 적용되는 처벌 조항 자체가 존재하지 않습니다. 이는 술에 취해 운전했는지를 가리는 음주측정거부죄처럼 거부 행위 자체를 별도로 처벌하는 구조와는 전혀 다릅니다.
1) 비밀번호는 진술거부권의 보호 범위와 맞닿아 있다는 점을 이해합니다.
헌법 제12조 제2항은 형사상 자신에게 불리한 진술을 강요당하지 않을 권리를, 형사소송법 제244조의3은 그 구체적 고지 절차를 정하고 있습니다. 비밀번호처럼 본인의 기억에 의존해 답해야 하는 정보는 지문이나 안면인식처럼 신체 자체를 제공하는 경우와 성격이 다르다는 견해가 학계에서 폭넓게 제기되어 왔고, 이 때문에 제공을 강제하는 입법 시도가 거듭 제동이 걸려 온 것입니다. 다만 이 쟁점을 정면으로 확정한 대법원 판례는 아직 없어, 실무에서는 여전히 다투어지는 영역이라는 점도 함께 알아 둘 필요가 있습니다.
2) 거부 의사를 조서·현장 기록에 명확히 남깁니다.
"기억이 나지 않는다"처럼 모호하게 답하기보다, "진술거부권을 행사해 비밀번호를 제공하지 않겠다"는 취지로 명확히 밝히고 그 답변이 조서에 그대로 기재되도록 요청하는 편이 이후 다투기에 유리합니다. 수사관이 거부를 이유로 불이익을 암시하거나 별도 처벌을 언급했다면, 그 발언이 있었다는 사실 자체도 함께 기록해 둘 가치가 있습니다.
3) 거부 이후 수사기관이 택할 수 있는 경로를 미리 파악해 대응합니다.
비밀번호를 얻지 못하더라도 수사기관은 디지털포렌식 장비로 잠금을 우회하거나, 클라우드 서비스제공자를 상대로 별도의 압수수색영장을 발부받아 서버 보관 자료를 직접 요청하는 방법을 택할 수 있습니다. 이 경우에도 앞서 본 관련성 원칙과 선별압수 원칙은 그대로 적용되므로, 거부는 수사를 완전히 막는 수단이 아니라 절차를 적법한 경로로 되돌리기 위한 출발점으로 이해하는 편이 실제 대응에 도움이 됩니다.
결론
클라우드에 저장된 자료라고 해서 압수수색의 대상에서 완전히 벗어나 있는 것은 아니지만, 영장에 기재된 장소·물건의 범위를 넘어서거나 선별압수·참여권 보장 같은 절차를 지키지 않은 접속이라면 그 부분은 별도로 다툴 수 있습니다. 마찬가지로 비밀번호를 알려주지 않았다는 사실만으로 적용되는 처벌 조항은 현재 없으며, 이는 진술거부권의 보호 범위와 맞닿아 있는 문제입니다.
다만 실제 사건에서는 영장에 어떤 문구가 담겨 있었는지, 접속 경위가 어떠했는지, 거부 의사를 어떻게 남겼는지에 따라 결과가 달라집니다. 지금 압수수색 과정에서 클라우드 계정이나 비밀번호 문제로 어려움을 겪고 계시다면, 당시 영장과 집행 경위를 처음부터 다시 짚어 실제로 어떤 부분을 다툴 수 있는 사안인지 점검을 받아보시기를 권합니다.
자주 묻는 질문 Q&A
Q1. 휴대전화 포렌식 조사를 받는데 클라우드 계정 비밀번호까지 알려줘야 하나요?
법적으로 반드시 알려줘야 하는 의무는 없습니다.
현재 형사소송법에는 피의자나 참고인에게 정보저장매체나 계정에 대한 비밀번호 제공을 강제하는 조항이 없고, 이를 도입하려던 입법 시도도 위헌 논란으로 무산된 바 있습니다.
다만 수사기관이 다른 방법(포렌식 장비, 서비스제공자 대상 영장)으로 자료를 확보할 가능성은 남아 있으므로, 비밀번호를 알려주지 않는다고 수사 자체가 종결되는 것은 아니라는 점도 함께 이해하고 있어야 합니다.
Q2. 휴대전화에 이미 로그인되어 있는 클라우드 앱을 수사관이 그냥 열어봐도 되나요?
영장에 기재된 압수 대상과 장소의 범위를 벗어난다면 문제가 될 수 있습니다.
형사소송법상 압수수색은 해당 사건과 관계가 있다고 인정할 수 있는 범위로 한정되고, 정보저장매체에 대해서도 원칙적으로 범위를 정한 선별압수가 요구됩니다.
영장에 기재되지 않은 클라우드 계정까지 무차별로 열람했다면, 그 집행이 영장의 범위를 벗어난 것은 아닌지 사후에 다툴 수 있는 지점이 됩니다.
Q3. 비밀번호 제공을 끝까지 거부하면 처벌받거나 재판에서 불리한 정황으로 쓰이나요?
비밀번호를 알려주지 않았다는 사실 자체를 처벌하는 조항은 현재 존재하지 않습니다.
다만 다른 명백한 증거로 혐의가 상당 부분 확인된 상태에서 끝까지 협조하지 않는 태도는, 사건 전체를 판단하는 과정에서 부수적인 사정으로 언급될 가능성을 완전히 배제하기는 어렵습니다.
그렇더라도 진술거부권 행사 자체를 불이익 추정의 근거로 삼는 것은 원칙적으로 허용되지 않으므로, 거부 의사를 명확한 방식으로 남겨 두는 것이 중요합니다.
Q4. 구글이나 네이버 같은 클라우드 서비스 회사에 직접 영장을 보내 자료를 가져가는 것도 가능한가요?
수사기관이 서비스제공자를 상대로 별도의 압수수색영장을 발부받아 서버에 보관된 자료를 직접 요청하는 방식도 가능합니다.
이 경우에도 영장에 기재된 계정·기간·자료 범위를 벗어난 요청인지, 관련성 있는 자료로 한정되었는지는 여전히 다툴 수 있는 부분입니다.
서비스제공자를 통한 집행이 이루어졌다면, 그 영장의 내용과 실제 제공받은 자료의 범위를 나중에라도 확인해 두는 것이 좋습니다.
Q5. 압수수색 과정에서 클라우드 자료까지 광범위하게 가져갔다면 이후에 다툴 방법이 있나요?
가능합니다. 압수수색 절차에 위법이 있었다고 판단되면 압수처분에 대한 준항고를 제기해 다툴 수 있습니다.
영장에 기재된 장소·물건의 범위를 벗어난 집행이었는지, 선별압수 원칙을 지키지 않았는지, 압수 과정에서 참여 기회를 보장받지 못했는지 등이 주요 판단 근거가 됩니다.
이런 절차 위반이 인정되면 그렇게 확보된 자료의 증거능력이 부정될 수 있으므로, 당시 영장과 집행 경위를 구체적으로 정리해 초기에 검토받는 것이 중요합니다.
로톡의 모든 콘텐츠는 저작권법의 보호를 받습니다.
콘텐츠 내용에 대한 무단 복제 및 전재를 금지하며, 위반 시 민형사상 책임을 질 수 있습니다.