안녕하세요, 검사 출신 형사전문 박원영 변호사입니다.
저는 검사로 재직하는 동안 선거 사건, 마약 사건, 성범죄 사건 등 다양한 형사 사건을 수사하면서 압수수색영장을 발부받아 수많은 휴대전화를 압수하고 직접 포렌식 절차를 진행했습니다. 이러한 실무 경험 덕분에 변호사로 개업한 이후에도 휴대전화 포렌식과 디지털 증거에 관한 상담 의뢰가 꾸준히 이어지고 있습니다.
의뢰인들이 가장 많이 하시는 질문은 단순합니다. “제 휴대전화에 저장된 자료가 복원될 수 있나요?”, “상대방 휴대전화에서 증거를 찾을 수 있을까요?” 이 글에서는 그 질문에 답하기 위한 전제 지식, 즉 휴대전화 포렌식이 실제로 어떤 순서로 진행되는지를 검사 출신 변호사의 시각에서 구체적으로 설명드립니다.
왜 휴대전화가 형사 수사의 핵심 증거가 되는가
과거 검사로서 수사를 담당할 때도 그랬고, 변호사로서 사건을 준비할 때도 마찬가지입니다. 법정에서 주장이 설득력을 가지려면 반드시 객관적 증거가 뒷받침되어야 합니다. 아무리 논리적으로 완벽한 주장이라도 이를 입증할 물적 증거가 없으면 공허한 말에 그칩니다.
그 객관적 증거를 확보하는 데 있어 현대 수사에서 가장 결정적인 수단이 바로 휴대전화에 저장된 전자정보입니다. 현대인은 아침에 눈을 뜨는 순간부터 잠자리에 들기까지 스마트폰을 손에서 놓지 않습니다. 통화 기록, 문자 메시지, 카카오톡·텔레그램 대화, 사진·동영상, 위치 정보, 금융 앱 거래 내역 등 개인의 거의 모든 행적이 자의든 타의든 휴대전화 안에 축적됩니다.
실제로 다음과 같은 다양한 사건 유형에서 휴대전화 전자정보가 핵심 증거로 활용됩니다.
휴대전화 포렌식 4단계 절차
포렌식 결과(데이터가 복원되는지 여부)를 정확하게 예측하려면 포렌식이 어떤 순서로 진행되는지 먼저 파악해야 합니다. 아래에 각 단계를 설명드립니다.
① 휴대전화 잠금 해제
포렌식의 출발점은 기기의 잠금 해제입니다. 비밀번호, 패턴, 생체 인증(지문·얼굴 인식) 등 잠금이 걸려 있는 경우 이를 해제하지 않으면 이후 절차 자체가 불가능합니다.
이와 관련하여 의뢰인들이 자주 묻는 질문이 있습니다. “비밀번호를 알려주지 않으면 더 불리해지나요?”, “상대방이 비밀번호를 제공하지 않으면 수사기관이 어떻게 할 수 있나요?” 이 문제는 개별 사건의 사실관계와 법리가 복잡하게 얽혀 있어 일률적인 답변을 드리기는 어렵습니다. 다만, 한 가지만 분명히 말씀드립니다. 잠금 해제 관련 기술은 끊임없이 발전하고 있으며, 수사기관이 활용할 수 있는 기술적·법적 수단 또한 지속적으로 확대되고 있습니다.
② 휴대전화 이미징(Imaging)
잠금이 해제된 후 수사기관이 가장 먼저 하는 작업이 이미징입니다. 이는 원본 휴대전화에 저장된 전자정보 전체를 하나의 대용량 데이터 덩어리(이미지 파일)로 복제하는 과정입니다.
원본 기기에서 직접 파일을 열람·추출하면 메타데이터나 파일 구조가 변경될 수 있습니다. 따라서 수사기관은 원본을 복제한 이미지 파일을 대상으로 이후 분석을 진행합니다. 최근 포렌식 소프트웨어는 이미징 과정에서 자동으로 해시(Hash)값을 산출·저장하여 복제본과 원본의 동일성을 수학적으로 증명합니다.
③ 전자정보 선별
이미징이 완료된 후 포렌식 분석 소프트웨어를 이용하여 이미지 파일 내부의 전자정보를 탐색하고 선별하는 단계입니다. 삭제된 파일의 복원 여부도 이 단계에서 판가름납니다.
이 과정은 휴대전화를 압수한 수사관뿐 아니라, 참관을 신청한 피의자와 변호인 모두에게 가장 긴장되는 순간입니다. 어떤 파일이 복원되었는지 처음으로 확인되기 때문입니다.
최근 법원이 발부하는 압수수색 영장에는 별지로 포렌식 절차에 관한 다양한 제한 사항이 명시됩니다. 수사기관은 이 기재 사항을 준수하면서 혐의 사실과 관련 있는 전자정보만을 선별해야 합니다. 만일 영장의 범위를 벗어나 무관한 정보까지 탐색하거나 복제할 경우, 해당 증거는 위법수집증거로 배제될 수 있습니다.
변호사로 개업한 후 포렌식 절차를 직접 참관하던 중, 일부 수사관이 대법원 판례(대법원 2011모1839 전원합의체 결정 등)가 요구하는 참여권 보장 절차를 숙지하지 못한 채 구 방식대로 진행하는 상황을 목격한 적이 있습니다. 즉시 절차를 중단시키고 위법 사항을 지적했습니다. 이런 상황은 법률 전문가가 현장에 있어야만 즉각적으로 대응할 수 있습니다.
④ 파일 추출 및 압수목록 교부
선별이 완료된 후에는 해당 파일만 별도로 추출하여 저장매체에 옮기는 것으로 포렌식 절차가 마무리됩니다. 수사기관은 압수된 전자정보 목록(전자정보 상세목록)을 작성하여 피압수자에게 교부해야 합니다. 이 목록을 교부받지 못했다면 절차 위반의 소지가 있으므로 반드시 변호인에게 알려야 합니다.
포렌식 절차에서 피의자가 반드시 알아야 할 법적 권리
전자정보 선별 과정 참여권
형사소송법 제219조, 제121조, 제122조는 압수수색 집행 시 피의자 또는 변호인의 참여권을 명시적으로 보장합니다. 이는 단순한 절차적 권리가 아닙니다. 대법원은 참여권 보장 없이 수집된 전자정보 증거의 증거능력을 부정하는 판결을 지속적으로 선고하고 있습니다.
피압수자 본인이 참여를 거부하는 의사를 밝혔더라도, 수사기관은 변호인에게 별도로 참여 기회를 보장해야 한다는 법리를 확인했습니다. 피의자 개인의 의사와 무관하게 변호인의 참여권은 독립적으로 존재합니다.
위법수집증거 배제 법칙과 파생증거
수사기관이 영장 범위를 벗어나거나 참여권을 보장하지 않은 채 확보한 전자정보는 법정에서 증거로 사용될 수 없습니다.
위법하게 수집된 포렌식 자료를 제시받고 이루어진 피고인의 법정 자백도 증거능력이 없다고 판시했습니다. 위법한 원본 증거에서 파생된 2차 증거도 함께 배제됩니다.
압수수색 영장에 ‘정보처리장치 및 정보저장매체에 저장된 전자정보’라고만 기재되어 있고 휴대전화가 별도로 명시되지 않은 경우에는 해당 영장으로 휴대전화를 압수할 수 없다고 결정했습니다. 영장의 문언은 엄격하게 해석해야 하며, 피압수자에게 불리한 방향의 확장·유추 해석은 허용되지 않습니다.
포렌식 현장에서 피의자가 즉시 실천해야 할 5가지
영장 내용 직접 확인: 집행 전 영장 제시를 요구하고 범죄 사실·유효기간·압수 대상을 직접 확인하세요 (형사소송법 제118조).
변호인 참여 즉시 신청: 포렌식 선별 과정에 변호인이 참여할 수 있도록 즉시 연락하세요. 참여권을 포기하면 이후 증거 다툼에서 매우 불리해집니다.
영장 범위 이탈 시 이의 제기: 영장 범위를 벗어난 키워드 검색이나 관련 없는 기간의 데이터 추출이 시도될 경우 현장에서 즉각 이의를 제기하세요.
전자정보 목록 교부 반드시 수령: 압수 종료 후 전자정보 상세목록을 반드시 수령하세요. 미교부 시 절차 위반의 소지가 있습니다.
현장 진술 자제: 포렌식 현장에서 수사관의 질문에 섣불리 답변할 의무가 없습니다. 진술거부권을 행사할 수 있습니다.
선별 참여를 포기하면 왜 위험한가
간혹 의뢰인들 중에 “어차피 아무것도 없으니까 다 보여줘도 상관없다”거나 “당당하니까 참여 안 해도 된다”고 생각하시는 분들이 있습니다.
그러나 형사 절차는 감정과 태도가 아니라 철저히 법리와 절차의 영역에서 작동합니다. 선별 과정에 참여하지 않으면 수사기관이 영장 범위를 벗어난 정보를 수집하더라도 현장에서 이를 제지할 방법이 없습니다. 아무리 경험이 풍부한 변호사라도, 의뢰인이 선별 과정 참여를 포기한 이후에는 위법수집증거 다툼을 위한 소명 자료를 확보하기가 매우 어려워집니다.
반드시 변호인의 참여 신청을 먼저 진행하시기 바랍니다.
검찰총장 표창(디지털수사 유공)을 수상한 경력에서도 알 수 있듯이, 저는 검사로 재직하는 동안 디지털 증거 수집과 포렌식 절차를 수없이 직접 다루었습니다. 그 경험을 토대로 어떤 상황에서 위법수집증거 다툼이 가능한지, 어떤 전략으로 방어권을 행사해야 하는지를 실전적으로 판단할 수 있습니다.
휴대전화 압수수색 영장이 집행되는 순간, 수사의 흐름은 이미 상당히 진행된 상태입니다. 압수 이후 대응보다는 압수 현장에서 즉각적인 절차 감시와 참여권 행사가 결과를 바꾸는 데 훨씬 더 결정적입니다.
휴대전화 압수수색·포렌식, 혼자 대응하지 마세요
포렌식 현장에서의 초기 대응이 사건의 결과를 결정합니다.
검사 출신 형사전문 박원영 변호사가 직접 상담해 드립니다.