휴대전화가 압수된 경우 디지털포렌식 절차에서 점검할 쟁점

핵심 요약

주요 쟁점: 영장에 휴대전화와 압수할 전자정보가 특정되어 있는지, 혐의와 관련된 정보만 선별되었는지를 확인해야 합니다.

먼저 확인할 내용: 압수 근거가 영장인지 임의제출인지, 영장에 적힌 죄명·기간·대상 앱·파일과 포렌식 방법을 확인해야 합니다.

초기 대응: 영장 내용, 압수목록, 포렌식 일정 통지와 전자정보 상세목록을 확보하고 참여 의사를 명확하게 전달해야 합니다.

주의사항: 휴대전화를 원격 초기화하거나 자료를 삭제하고, 사건관계인과 진술을 맞추면 증거인멸이라는 별도 쟁점이 생길 수 있습니다.

휴대전화에는 통화와 문자뿐 아니라 메신저, 사진, 위치정보, 일정, 금융거래와 인터넷 검색기록 등 개인의 생활 전반에 관한 정보가 저장되어 있습니다. 따라서 기기 한 대를 압수하더라도 실제로 어느 범위의 전자정보를 탐색하고 복제할 수 있는지가 중요한 문제가 됩니다.

휴대전화가 압수되었다는 사실만으로 내부 자료 전체가 적법한 증거가 되는 것은 아닙니다. 영장에 적힌 혐의와 압수대상, 포렌식 참여 절차 및 실제 선별된 정보의 관련성을 단계별로 확인해야 합니다.

휴대전화 자체의 압수와 전자정보 압수는 구분해야 합니다

휴대전화 기기를 현장에서 가져가는 행위와 기기 안의 정보를 탐색·복제하는 행위는 구분됩니다. 휴대전화가 수사기관에 보관되어 있더라도 저장된 모든 정보를 제한 없이 검색할 수 있는 것은 아닙니다.

전자정보 압수는 원칙적으로 사건과 관련된 정보의 범위를 정해 출력하거나 복제하는 방법으로 이루어져야 합니다. 기기 자체를 가져가거나 전체 데이터를 복제하는 방식은 현장에서 선별하기 어렵거나 전문적인 기술조치가 필요한 예외적인 경우에 검토됩니다.

압수수색영장에서 먼저 확인할 사항

영장을 집행할 때에는 피압수자가 영장 내용을 구체적으로 확인할 수 있어야 합니다. 휴대전화 압수 사건에서는 다음 항목을 살펴볼 필요가 있습니다.

• 피의자와 혐의사실의 내용
• 압수·수색 대상에 휴대전화가 명시되어 있는지
• 기기 자체와 저장된 전자정보 중 어느 것이 대상인지
• 압수할 정보의 기간과 종류
• 메신저·통화기록·사진 등 대상 앱과 파일
• 수색 장소와 영장의 유효기간
• 현장 선별 또는 외부 반출·이미징 조건

영장에 컴퓨터·노트북·USB 등만 기재되어 있고 휴대전화가 적혀 있지 않다면, 휴대전화까지 포함한다고 확대해석할 수 있는지가 문제 됩니다. 영장 문구는 피압수자에게 불리하도록 임의로 넓혀 해석할 수 없으므로 압수물의 특정 내용을 정확히 확인해야 합니다.

영장에 휴대전화가 명시되어 있더라도 모든 기간과 모든 파일이 압수대상이 되는 것은 아닙니다. 범행 일시, 대화상대와 자료의 종류가 혐의사실과 어떤 관련이 있는지를 구분해야 합니다.

임의제출로 압수된 경우에도 범위를 확인해야 합니다

수사기관은 소유자·소지자 또는 보관자가 임의로 제출한 물건을 영장 없이 압수할 수 있습니다. 그러나 휴대전화 제출이 외부의 압박 없이 자발적으로 이루어졌는지와 어느 범위의 전자정보까지 제출한 것인지가 분명해야 합니다.

단순히 압수조서에 서명했다는 사실만으로 휴대전화의 모든 전자정보를 제한 없이 제출했다고 단정하기 어려운 사건도 있습니다. 임의제출 당시 다음 사항을 확인해야 합니다.

• 휴대전화를 제출하지 않을 수 있다는 설명을 들었는지
• 기기 자체와 전자정보 중 제출 범위를 구분했는지
• 특정 사진·메시지만 제출한 것인지 전체 정보를 제출한 것인지
• 체포·조사 상황에서 실질적으로 거절할 수 있었는지
• 임의제출서·압수조서에 어떤 내용이 기재되었는지

임의제출 형식으로 압수된 휴대전화도 이후 정보 탐색과 복제·출력 과정은 계속되는 압수절차로 평가될 수 있습니다. 따라서 디지털포렌식 참여 기회와 혐의 관련 정보의 선별 절차를 별도로 확인해야 합니다.

디지털포렌식 참여권은 어떻게 보장되는지

피의자·피압수자 또는 변호인은 압수수색영장 집행에 참여할 수 있습니다. 휴대전화를 수사기관의 포렌식실로 옮겨 이미징하고 자료를 탐색·선별하는 과정에서도 참여 기회가 보장되어야 합니다.

수사기관은 원칙적으로 포렌식 일시와 장소를 미리 통지해야 합니다. 피의자가 참여 여부를 밝혔다고 하더라도 이미 변호인이 선임되어 있다면 변호인에게도 참여 기회를 별도로 제공했는지가 문제 될 수 있습니다.

참여할 때에는 모든 대화와 파일의 내용에 대해 즉시 해명하기보다 다음 절차가 지켜지는지를 확인하는 데 중점을 둘 필요가 있습니다.

• 영장에 적힌 기간과 정보 종류를 기준으로 검색하는지
• 사용하는 검색어와 선별기준이 혐의와 관련되는지
• 개인·업무·제3자 자료가 무분별하게 복제되는지
• 이의를 제기한 사항이 참여확인서 등에 기록되는지
• 최종적으로 압수한 정보의 상세목록을 교부하는지

전체 이미징과 선별 압수 과정에서 확인할 사항

포렌식 과정에서는 휴대전화의 데이터를 동일한 형태로 복제한 이미지 파일을 먼저 만든 뒤 그 복제본에서 관련 정보를 검색하기도 합니다. 전체 이미징은 곧바로 모든 정보가 최종 압수되었다는 의미는 아니며, 이후 혐의 관련 정보를 선별하는 과정이 필요합니다.

전자정보는 복제와 수정이 쉽기 때문에 원본과 복제본의 동일성, 분석 과정에서 정보가 변경되지 않았다는 무결성이 중요합니다. 이를 확인하기 위해 해시값, 이미징 일시, 사용 도구와 작업자 등이 기록될 수 있습니다.

• 압수한 기기의 모델명·일련번호
• 이미징 시작·종료 시각
• 원본과 복제본의 해시값
• 포렌식 도구와 버전
• 추출·검색·선별 작업을 한 담당자
• 검색어와 적용한 기간
• 압수한 전자정보의 파일명·경로·생성일

해시값이 있다는 사실만으로 모든 압수절차가 적법해지는 것은 아닙니다. 해시값은 원본과 복제본의 동일성·무결성을 확인하는 자료이고, 영장 범위와 참여권 준수 여부는 별도의 문제입니다.

혐의와 무관한 전자정보는 어떻게 처리해야 하는지

수사기관은 영장에 기재된 범죄 혐의와 관련된 정보만 압수해야 합니다. 관련성의 구분 없이 연락처, 메시지, 사진, 검색기록 등을 일괄적으로 파일화해 분석하면 포괄적인 압수수색이라는 문제가 제기될 수 있습니다.

포렌식 과정에서 다른 범죄로 보이는 자료가 발견되더라도 기존 영장의 범위를 넘어 계속 탐색·수집할 수 있는지는 별도로 검토해야 합니다. 기존 혐의와 무관한 자료를 수사에 사용하려면 새로운 압수수색영장이 필요한 경우가 있습니다.

최종 압수목록에 포함되지 않은 무관정보는 삭제·폐기하거나 반환하는 절차가 필요합니다. 압수절차가 끝난 뒤에도 무관정보를 그대로 보관하거나 새로운 범죄를 찾기 위해 다시 열람하면 적법성이 문제 될 수 있습니다.

압수목록과 전자정보 상세목록을 확인해야 합니다

수사기관은 압수영장 집행 후 압수목록을 작성해 교부해야 합니다. 휴대전화 포렌식에서는 기기 자체의 압수목록과 선별된 전자정보의 상세목록을 구분해서 확인하는 것이 좋습니다.

압수목록이 ‘휴대전화 1대’라고만 적혀 있다면 이후 어떤 전자정보가 최종 압수되었는지를 파악하기 어렵습니다. 상세목록과 참여 당시 기록을 확보해 영장 범위와 비교해야 합니다.

휴대전화 반환과 위법한 압수에 대한 대응

포렌식 복제와 정보 선별이 끝났고 기기를 계속 보관할 필요가 없다면 휴대전화의 환부 또는 가환부를 요청할 수 있습니다. 업무·금융·인증에 휴대전화가 필요하다는 사정, 복제본 확보 여부와 증거인멸 가능성을 구체적으로 설명하는 것이 좋습니다.

수사기관이 반환을 거부하거나 영장 범위를 넘어 압수했다고 판단된다면 법원에 환부·가환부 결정을 청구하거나 수사기관의 압수처분에 대해 준항고를 제기할 수 있는지 검토해야 합니다.

다만 절차상 위법이 있었다고 해서 모든 전자정보가 언제나 증거에서 배제되는 것은 아닙니다. 위반된 절차의 내용, 참여권 침해 정도, 증거 수집과의 관계를 법원이 구체적으로 판단하므로 당시 자료를 빠짐없이 보존해야 합니다.

휴대전화 압수 이후 피해야 할 행동

• 클라우드 계정에서 자료를 원격 삭제하는 행동
• 휴대전화 초기화나 계정 탈퇴를 시도하는 행동
• 사건관계인에게 대화방·사진 삭제를 요청하는 행동
• 포렌식 전에 진술 내용을 서로 맞추는 행동
• 영장 집행을 물리적으로 방해하거나 기기를 훼손하는 행동
• 확인하지 않은 임의제출서·참여포기서에 바로 서명하는 행동
• 포렌식 통지와 압수목록을 보관하지 않는 행동

비밀번호나 잠금해제 요구를 받은 경우에는 사실과 다른 번호를 제공하거나 기기를 훼손해서는 안 됩니다. 요구의 법적 근거, 영장 내용과 임의제출 범위를 확인하고 진술거부권 및 변호인의 조력을 받을 필요가 있습니다.

유왕현 변호사의 사건 검토 방식

저는 휴대전화 압수 사건을 검토할 때 포렌식 결과부터 보지 않고 압수의 출발점을 먼저 확인합니다. 영장 집행인지 임의제출인지, 영장에 휴대전화와 전자정보가 어떻게 특정되어 있는지를 살펴봅니다.

그다음 기기 반출, 이미징, 검색과 최종 선별에 이르는 과정을 시간순으로 정리합니다. 포렌식 통지와 변호인 참여 기회, 검색기간·키워드 및 전자정보 상세목록이 영장 범위와 일치하는지도 비교합니다.

피의자에게 유리한 자료뿐 아니라 혐의와 직접 연결되는 대화, 삭제정황과 별건 자료의 발견 경위도 함께 확인해야 합니다. 압수절차의 위법 주장과 혐의사실에 관한 실질적인 반박을 구분해 준비하는 것이 중요합니다.

상담 전 준비하면 좋은 자료

• 압수수색영장과 제시받은 영장 내용의 메모
• 압수조서·압수목록과 임의제출서
• 포렌식 일시·장소 통지서
• 참여확인서·불참확인서와 이의제기 내용
• 전자정보 상세목록과 삭제·폐기 관련 자료
• 휴대전화 모델·전화번호와 실제 사용자 자료
• 압수부터 반환 요청까지의 진행경과
• 수사기관과 주고받은 문자·이메일

자주 묻는 질문

휴대전화가 압수되면 모든 메시지를 볼 수 있나요?

영장에 적힌 혐의와 관련된 범위에서 탐색·선별해야 합니다. 모든 기간의 메시지와 사진을 관련성 구분 없이 일괄 복제·분석했다면 압수 범위의 적법성이 문제 될 수 있습니다.

임의로 휴대전화를 제출했으면 전체 포렌식에 동의한 것인가요?

기기 제출과 내부 전자정보 전체의 제출은 구분될 수 있습니다. 제출 당시 설명, 제출서의 문구와 당사자가 인식한 정보 범위를 구체적으로 확인해야 합니다.

변호인이 포렌식에 참여할 수 있나요?

피의자·피압수자와 변호인은 원칙적으로 압수수색 집행에 참여할 수 있습니다. 외부 포렌식실에서 이루어지는 이미징·탐색·선별 과정에도 참여 기회가 보장되었는지를 확인해야 합니다.

포렌식 중 다른 범죄 자료가 나오면 바로 수사할 수 있나요?

기존 혐의와 관련이 없는 자료라면 기존 영장으로 계속 탐색·압수할 수 있는지 문제가 됩니다. 새로운 혐의에 관해 별도의 영장을 받아야 하는 경우가 있으므로 발견과 압수 경위를 확인해야 합니다.

포렌식이 끝나면 휴대전화는 바로 돌려받을 수 있나요?

복제본을 확보해 기기를 계속 보관할 필요가 적다면 환부·가환부를 요청할 수 있습니다. 다만 증거인멸 가능성, 추가 분석 필요성과 몰수 대상 여부 등에 따라 반환 시점이 달라질 수 있습니다.

압수수색 절차가 위법하면 사건이 바로 끝나나요?

위법하게 수집된 전자정보의 증거능력이 부정될 수 있지만 사건 전체가 바로 종결되는 것은 아닙니다. 다른 증거의 존재와 절차 위반의 정도를 함께 검토해야 합니다.

참고 법령과 절차

법률 고지

이 글은 해당 법률문제의 일반적인 기준과 절차를 설명하기 위한 정보입니다. 실제 적용 법률과 대응 방향은 구체적인 영장 내용, 압수 경위, 전자정보와 사건 진행 상황에 따라 달라질 수 있습니다.