수사기관의 디지털 증거 분석과 전자정보 압수수색의 적법성
스마트폰, PC, 클라우드 등 전자정보에 대한 압수수색은 현대 형사 수사의 핵심입니다. 그러나 전자정보는 개인의 방대한 사생활과 업무 내역을 모두 담고 있어, 수사기관이 영장의 범위를 벗어나 무분별하게 데이터를 추출하고 다른 범죄의 단서를 찾아내는 이른바 '별건 수사'의 위험성이 매우 큽니다.
이에 우리 대법원은 전자정보 압수수색 및 디지털 포렌식 절차의 적법성을 극도로 엄격하게 통제하고 있습니다. 수사기관이 압수한 스마트폰에서 결정적인 유죄의 물증을 찾아내더라도, 아래의 엄격한 적법절차 중 하나라도 위반했다면 그 증거는 법정에서 휴지조각(위법수집증거 배제)이 됩니다.
1. 대원칙: '관련성'과 선별 압수 (별건 수사 금지)
수사기관이 압수수색 영장을 들고 왔다고 해서 기기 안의 모든 사진, 문자, 카카오톡 대화를 마음대로 열람하고 복사할 수 있는 것은 아닙니다.
- 객관적·인적 관련성: 영장에 기재된 '혐의사실'과 직접적으로 관련된 기간, 인물, 내용의 전자정보만을 선별하여 압수해야 합니다.
- 객관적·인적 관련성: 영장에 기재된 '혐의사실'과 직접적으로 관련된 기간, 인물, 내용의 전자정보만을 선별하여 압수해야 합니다.
- 우연히 발견된 별건 범죄의 처리: 만약 마약 투약 혐의로 스마트폰을 포렌식 하던 중, 우연히 불법 촬영물(성범죄)이나 도박 정황 등 영장에 기재되지 않은 '다른 범죄(별건)'의 증거를 발견했다면 어떻게 될까요? 수사기관은 즉시 탐색을 중단하고, 그 새로운 혐의에 대한 압수수색 영장을 법원으로부터 새로 발부받아야 합니다. 이를 무시하고 추출한 별건 증거는 재판에서 절대 유죄의 증거로 쓸 수 없습니다.
2. 방어권의 핵심: 포렌식 절차 '참여권(참관권)'의 절대적 보장
디지털 증거의 증거능력을 탄핵하는 실무상 가장 치명적이고 빈번한 쟁점은 피의자와 변호인의 '참여권' 침해 여부입니다.
- 복제 및 탐색 과정의 참여: 수사기관이 원본 스마트폰의 데이터를 통째로 복사(이미징)할 때, 그리고 그 복제본 안에서 범죄 관련 키워드를 입력하여 증거를 선별·추출할 때, 피의자나 변호인에게 미리 일시와 장소를 통지하여 포렌식 과정에 참여할 기회를 반드시 부여해야 합니다.
- 참여권 배제의 결과: 만약 수사기관이 피의자 측에 제대로 통지하지 않거나, 피의자가 "참여하지 않겠다"는 명시적인 동의서(참여포기서)를 작성하지 않았음에도 일방적으로 데이터를 추출했다면, 절차적 위법이 중대하여 해당 증거는 물론 이를 바탕으로 얻어낸 2차 증거(독수독과)까지 모두 증거능력이 상실됩니다.
3. 증거의 조작 방지: '무결성'과 '동일성' 입증 (해시값 대조)
전자정보는 물리적 증거(칼, 장부 등)와 달리 쉽게 위조, 변조, 삭제될 수 있습니다. 따라서 법정에 제출된 디지털 증거가 피의자의 기기에서 나온 원본과 토씨 하나 틀리지 않고 똑같다는 점을 검찰이 과학적으로 증명해야 합니다.
- 이를 입증하는 핵심 수단이 '해시값(Hash Value)'입니다. 해시값은 데이터의 전자적 지문과 같아서, 파일의 내용이 단 1바이트라도 변경되면 전혀 다른 해시값이 출력됩니다.
- 수사 현장에서 원본 기기를 압수할 때 추출한 해시값과, 나중에 법정에 유죄의 증거로 제출된 파일의 해시값이 정확히 일치(동일성 및 무결성 유지)해야만 증거로 채택될 수 있습니다.
4. 압수수색 현장 및 포렌식 단계에서의 실무적 대응 전략
수사기관이 자택이나 사무실에 들이닥쳐 휴대전화나 PC를 압수하려 할 때, 당황하여 순순히 비밀번호를 풀어주고 모든 절차를 위임하는 것은 매우 위험합니다.
- 현장에서의 영장 확인: 압수수색 영장에 기재된 '압수할 물건'의 범위와 '혐의사실'이 무엇인지 정확히 확인해야 합니다. 영장에 '휴대전화'가 명시되어 있지 않다면 임의제출을 거부할 수 있습니다.
- '포렌식 참여 포기서' 작성 거부: 경찰은 편의상 "포렌식에 참관하려면 시간도 오래 걸리고 번거로우니 포기서에 서명하라"고 유도하는 경우가 많습니다. 절대 참여 포기서에 서명하지 마시고, 반드시 참관하겠다는 의사를 밝혀야 합니다.
- 변호인 입회 하의 키워드 통제: 포렌식 참관 기일이 잡히면 변호인과 함께 출석하여, 수사관이 혐의와 무관한 사생활 키워드를 검색하거나 지정된 기간을 벗어난 데이터를 추출하지 못하도록 실시간으로 통제하고 이의를 제기해야 합니다.
수사기관의 디지털 포렌식 장비에 내 휴대전화가 연결되는 순간, 혐의와 관련된 증거뿐만 아니라 숨기고 싶은 과거의 모든 민감한 정보가 수사관의 모니터에 나열됩니다. 압수수색 현장을 맞닥뜨렸거나 기기를 압수당했다면, 포렌식 추출 일정이 잡히기 전 즉시 형사 전문 변호사를 선임하여 방어권의 핵심인 '참여권'을 적법하게 행사하고 별건 수사를 원천 차단하시길 당부드립니다.
본 글은 일반적인 법률 정보 안내 목적으로 제공하고 있습니다. 그러므로 사건의 사실관계에 따라 법률 해석에 대한 이견이 있을 수 있기 때문에 구체적인 사안에 대해서는 반드시 변호사의 법적 자문을 받으시길 바랍니다. 더신사 법무법인을 통한 공식적인 자문없이 본 글을 통해 취득한 정보로 인하여 발생하는 문제에 대해서는 어떠한 법적 책임도 지지 않는 점을 안내합니다. — 더신사 법무법인