디지털 성범죄 압수수색, 실제로 확인하는 범위는 어디까지일까

 

 

안녕하십니까, 법무법인 에스 임태호 대표 변호사입니다.

 

처음 압수수색을 받게 되면 당연하게도 당황할 수 밖에 없습니다. 갑자기 출근 진적에, 밤에 쉬고 있는 시간에, 주말에 가족들과 시간을 보내고 있는데 집에 경찰이 들이닥치는 상황이기 때문이죠. 범죄를 저지른 사람들도 직접 겪기 전까지는 설마 압수수색이 오겠냐며 반신반의 하다가 경찰 수사관이 집앞에서 압수수색을 왔다고 알리는 순간 머리가 새하얘지게 됩니다. 그렇다면 압수수색 후 디지털 포렌식을 하는 경우에는 삭제한 파일도 다 복구되는지, 카카오톡과 같은 온라인 상의 정보도 복구 되는지, 실제 분석 범위는 어디까지일지 알아보도록 하겠습니다.

 

압수수색 영장 발부 요건, 단순 의심만으로는 안 됩니다

형사소송법 제215조 제1항에 따르면 검사는 범죄수사에 필요한 때 피의자가 죄를 범하였다고 의심할 만한 정황이 있고 해당 사건과 관계가 있다고 인정할 수 있는 것에 한정하여 지방법원 판사에게 청구하여 영장을 발부받아야 합니다.

 

영장주의 원칙입니다. 헌법 제12조 제3항은 체포·구속·압수 또는 수색을 할 때에는 적법한 절차에 따라 검사의 신청에 의하여 법관이 발부한 영장을 제시하여야 한다고 규정하고 있습니다.

 

법관이 압수수색영장을 발부하면서 압수할 물건을 특정하기 위하여 기재한 문언은 엄격하게 해석하여야 하고, 함부로 피압수자 등에게 불리한 내용으로 확장 또는 유추 해석하여서는 안 됩니다. 피의사실과 관련한 객관적 관련성, 피의자와 관련한 주관적 관련성, 시간적 관련성이 모두 인정되어야 합니다.

 

압수수색영장은 처분을 받는 자에게 반드시 제시하여야 합니다. 반드시 사전에 제시해야 하며, 예외적으로 영장을 제시할 대상자가 현장에 없거나 발견할 수 없는 경우에만 영장제시 없이도 압수수색이 가능합니다. 피의자의 물건을 압수수색하는 경우에는 영장의 사본을 교부하여야 합니다.

 

휴대전화 포렌식 실제 분석 범위, 전부 다 보는 건 아닙니다

디지털 포렌식은 디지털 기록매체를 부검하듯이 복원 프로그램을 사용하고, 암호 등 보안을 해제하고, 메타데이터까지 활용하거나 하드디스크 내부에 삭제로그를 저장하는 스왑파일에서 삭제로그를 복원해 디지털 기기의 사용자나 이를 통해 오간 정보를 추적 조사합니다.

 

삭제 파일 복구 가능성은 높습니다. 파일을 삭제해도 실제로는 완전히 사라지지 않고 데이터 영역에 그대로 남아있는 경우가 많습니다. 최근 기술로는 과거 데이터도 대부분 복구가 가능합니다. 다만 시간이 지나면서 기기 내부에서 다른 데이터로 덮어쓰기 되었거나, 여러 번 덮어쓰기된 데이터는 복원이 어렵습니다.

 

카카오톡 대화내용도 복구됩니다. 삭제된 메시지, 기간 만료된 사진과 파일은 물론 일반 복구 프로그램으로 접근이 어려운 비할당 영역까지 정밀 분석해 복원을 시도합니다. 카카오톡 내부 데이터베이스 구조를 직접 해석하는 포렌식 방식으로 진행됩니다.

 

메신저 클라우드 동기화 데이터도 확인 대상입니다. 휴대폰에서 삭제해도 구글 포토나 아이클라우드에 자동 백업되어 있으면 복구가 가능합니다. 서버에 저장된 대화 기록도 추적됩니다.

 

하지만 전체를 다 보는 것은 아닙니다. 원한다면 일정을 조율해서 포렌식 과정을 직접 참관할 수도 있습니다. 이는 사건과 관련 없는 자료가 억울하게 증거로 채택되어 죄가 더 무거워지는 불상사를 막기 위함입니다. 혐의에 해당되는 부분만을 선별될 수 있게끔 하는 것이 디지털 포렌식의 가장 큰 의의입니다.

 

가족 명의 휴대전화의 경우, 실사용자를 구분합니다

명의자와 실제 사용자가 다를 수 있습니다. 수사기관은 휴대전화의 명의만이 아니라 실제 누가 사용했는지를 판단합니다. 사용자 특정 기준은 여러 가지입니다. 접속 기록, 검색 내역, 설치된 앱, 로그인 계정, 사진과 동영상의 메타데이터, 위치정보, 통화 패턴 등을 종합적으로 분석합니다.

 

각종 캐시와 임시파일 및 로그데이터들은 자동적으로 전자기기를 사용하면 생기는 자료들이기 때문에 자체적으로 백업하는 로그들이 포렌식 복구에 핵심적인 역할을 합니다. 레지스트리 정보도 중요합니다. 언제 어디서 저장장치를 연결했는지, 사이트 접속기록, 다운로드내역, 파일 옮긴 내역 등 다양한 자료들을 통해 실제 사용자를 특정합니다.

 

 

압수 후 반환까지 걸리는 기간, 복제 후 반환이 원칙입니다

원본의 손상을 봉쇄하기 위해 저장장치 이미지를 복제하는 것이 일반적입니다. 원본은 그대로 보존하면서 복제본으로 분석합니다. 통상 소요 기간은 사건마다 다릅니다. 단순한 경우 며칠 내에 복제 후 반환되기도 하지만, 복잡한 경우 수주에서 수개월이 걸릴 수 있습니다. 기기의 용량, 분석 대상 범위, 수사기관의 업무량에 따라 달라집니다.

 

복제 후 반환 구조입니다. 수사기관은 정보저장매체의 복제본 또는 출력물을 압수하는 것이 원칙입니다. 다만 집행 현장에서 복제가 불가능하거나 현저히 곤란한 부득이한 사정이 있는 경우에만 저장매체 자체를 반출할 수 있습니다.

 

수사 초기 대응에서 흔히 하는 실수, 이것만은 피하세요

임의 삭제는 최악의 선택입니다. 포렌식 과정에서 최근 삭제된 정황이 적발된다면 증거인멸을 했다고 보고 바로 구속영장을 청구할 수 있습니다. 삭제 시점과 상황이 모두 기록으로 남습니다. 데이터가 사라졌다고 느끼는 순간 가장 위험한 행동은 개인이 임의로 복구를 시도하거나 삭제하는 것입니다.

 

허위 진술도 위험합니다. 경찰 단계에서 잘못된 진술을 하게 될 경우 검찰에서 진술을 변경하더라도 신빙성이 인정되기 어렵습니다. 디지털 증거와 맞지 않는 진술은 오히려 불리하게 작용합니다.

 

불필요한 자백 확대를 조심하세요. 여죄가 될 만한 사항이 있다면 사전에 담당 변호사에게 말씀해주셔야 합니다. 과거에 불법촬영을 했거나 다운받은 적이 있다면 이러한 부분을 미리 말씀해주셔야 사전에 대비를 할 수 있습니다. 초기 경찰 조사에서 꾸준하고 신뢰할 만한 진술을 유지하며 성실하게 대응하는 태도가 매우 중요합니다.

 

 

모든 압수수색이 곧 기소는 아닙니다

압수수색 영장이 집행되었다고 해서 반드시 기소되는 것은 아닙니다. 수사 과정에서 혐의가 입증되지 않거나 증거가 불충분한 경우 불기소 처분을 받을 수 있습니다.

 

다만 디지털 증거 사건은 진술보다 객관 자료가 중심이 됩니다. 포렌식으로 복구된 파일, 로그 기록, 메타데이터 등이 핵심 증거가 됩니다. 논리적 삭제 이후에도 남아 있을 수 있는 잔존 정보를 체계적으로 분석하면 의미 있는 결과를 얻을 수 있습니다.

 

수사 기관이 임의로 제출 받은 피의자의 휴대전화에서 별개의 범죄 혐의가 추가로 발견됐어도 피의자 참관 없이 디지털 포렌식이 진행됐다면 증거로 채택할 수 없다는 대법원의 판례도 있습니다. 절차와 무결성이 담보된 포렌식 분석을 통해 증거가 확보됩니다.

 

FAQ

Q. 압수수색을 거부할 수 있나요?

A. 영장이 제시된 경우 거부할 수 없습니다. 헌법과 형사소송법에 따라 법관이 발부한 영장은 반드시 따라야 합니다. 영장 제시 없이 압수수색을 시도하는 경우에만 거부할 수 있으며, 영장의 적법성에 문제가 있다면 준항고 등으로 다툴 수 있습니다.

 

Q. 삭제하면 복구 안 되나요?

A. 삭제해도 대부분 복구됩니다. 파일을 삭제해도 데이터 영역에 그대로 남아있는 경우가 많습니다. 다만 여러 번 덮어쓰기된 경우는 복구가 어렵지만, 최근 기술로는 과거 데이터도 대부분 복구가 가능합니다. 오히려 삭제 시도는 증거인멸로 판단되어 불리합니다.

 

Q. 압수 후 바로 기소되나요?

A. 아닙니다. 압수수색은 수사 과정의 일부일 뿐입니다. 포렌식 분석 결과 혐의가 입증되지 않거나 증거가 불충분한 경우 불기소 처분을 받을 수 있습니다. 압수수색 자체가 곧 기소를 의미하지는 않습니다.