휴대폰을 임의제출하면 포렌식에서 인터넷 기록까지 모두 조사하나요?

법무법인 에스 답변

질문에 대한 답변

휴대전화를 임의제출했다고 해서 저장된 파일만 복구하거나, 반대로 인터넷 활동 전체를 자동으로 전부 조사한다고 단정할 수는 없습니다. 포렌식에서는 휴대전화에 남은 앱 데이터와 인터넷 사용 흔적도 확인 대상이 될 수 있지만, 실제 분석 범위는 제출 경위와 관련 문서, 사건과의 관련성, 기기에 남은 자료의 상태에 따라 달라집니다. 무엇이 확인됐는지는 예상이 아니라 수사기관의 절차와 분석 결과로 판단해야 합니다.

임의제출과 포렌식은 어떻게 다른가요?

임의제출은 기기를 수사기관이 확보하는 방식, 포렌식은 그 기기나 복제본에 남은 전자정보를 보존·추출·분석하는 절차입니다. 형사소송법 제218조는 소유자·소지자·보관자가 임의로 제출한 물건 등을 영장 없이 압수할 수 있도록 규정합니다. 반면 영장에 따른 압수수색은 제215조 제2항 등 별도 절차에 따라 이루어집니다. 따라서 임의제출했다는 사정만으로 무엇이든 제한 없이 조사할 수 있다고 여기거나, 파일 복구만 한다고 단정하는 것은 모두 조심해야 합니다.

제출 당시 어떤 자료를 요구받았고, 동의서나 확인서에 어떤 대상과 범위가 기재됐는지를 먼저 확인하는 것이 중요합니다. 정확한 법적 범위는 문서 내용과 집행 경위에 따라 달라지므로, 질문만으로 위법 여부를 확정할 수 없습니다.

인터넷 관련 흔적도 휴대전화에서 확인될 수 있나요?

가능성은 있습니다. 휴대전화에는 사진·영상·문서뿐 아니라 브라우저 방문기록, 앱 내부 데이터, 임시 저장 정보, 계정 사용 흔적과 파일의 생성·수정 시각 등이 남을 수 있습니다. 기존에 공개된 디지털포렌식 증거 안내도 이런 정보가 확인 대상이 될 수 있다고 설명합니다.

그러나 휴대전화에서 확인되는 접속 흔적과 인터넷 서비스 업체 서버가 보관하는 모든 기록은 다른 자료입니다. 휴대전화에 어떤 앱이나 계정의 흔적이 남아 있다고 해서 해당 서비스의 서버 기록까지 모두 확보했다는 뜻은 아닙니다. 기기와 운영체제, 앱의 저장 방식, 데이터의 삭제·동기화 상태에 따라서도 실제 확인되는 자료가 달라집니다.

포렌식을 하면 기기 안의 모든 정보가 조사되나요?

그렇게 일반화할 수 없습니다. 기술적으로 추출 가능한 자료와 해당 사건에서 적법하게 확인·사용할 수 있는 자료는 구분해야 합니다. 대법원은 전자정보 압수수색에서 혐의사실과 자료 사이의 구체적 관련성과 절차를 중요하게 판단해 왔습니다. 다만 실제 임의제출의 범위와 적용되는 절차는 사건의 구체적인 사정 및 문서에 따라 검토해야 하므로, 여기서 일률적으로 특정 파일이 제외된다고 약속할 수는 없습니다.

또 모든 포렌식에서 같은 도구와 방식을 쓰는 것이 아닙니다. 분석 결과가 나왔을 때 어떤 자료가 발견됐는지, 어느 기기·계정에 있었는지, 언제 생성 또는 열람됐는지를 구별해야 합니다. 파일이 발견됐다는 사실과 특정 혐의가 법적으로 성립한다는 결론도 같은 말이 아닙니다.

지금 확인해 두면 좋은 자료는 무엇인가요?

우선 휴대전화를 제출한 날짜와 장소, 담당자, 영장 집행인지 임의제출인지, 제출 당시 설명받은 범위, 교부받은 압수목록·제출 확인서·동의서 등을 정리해 보세요. 관련 문서가 없다면 담당 수사기관이나 변호인을 통해 어떤 문서를 확인할 수 있는지 문의하는 것이 좋습니다.

그다음 사건과 관련된 시기의 기기 사용, 파일 저장·수신·전송, 계정 접속과 대화 등 실제로 기억하거나 자료로 확인되는 사실을 시간순으로 구분해 두세요. 아직 분석 결과를 보지 못했다면 수사기관이 어떤 인터넷 기록을 확보했을 것이라고 미리 확정해 진술할 필요는 없습니다.

포렌식 진행 중에 피해야 할 행동이 있나요?

걱정된다는 이유로 계정이나 다른 기기의 자료를 삭제하거나, 휴대전화·앱 설정을 원격으로 바꾸려는 행동은 피하세요. 남아 있는 정보의 상태가 변하면 경위를 추가로 설명해야 할 수 있습니다. 이미 제출한 기기의 상태를 추측해 다른 사람에게 계정에 접근하도록 부탁하는 일도 신중해야 합니다.

또 인터넷에서 본 복구 사례를 본인 사건에 그대로 적용하지 마세요. 같은 휴대전화 기종이라도 운영체제와 저장 상태가 다르면 결과가 달라질 수 있습니다. 특히 본인의 계정 사용 사실과 특정 자료를 실제로 열람·전송했다는 사실은 자료별로 구별해 확인해야 합니다.

결과를 기다리는 동안 무엇을 물어보면 될까요?

담당 수사관이나 변호인에게 제출 당시 확인된 범위가 무엇인지, 현재 분석이 진행 중인지, 결과나 관련 자료를 어떤 절차로 확인할 수 있는지부터 물어보세요. 필요한 경우 휴대폰 제출·디지털포렌식 안내의 절차를 참고해 제출 서류를 차례로 정리할 수 있습니다.

중요한 것은 포렌식을 앞두고 최악의 결과를 미리 확정하지 않는 것입니다. 인터넷 흔적이 남을 수 있다는 가능성, 실제 그 기록이 추출됐다는 사실, 그것이 사건과 관련되는지에 대한 판단은 서로 다른 단계입니다. 확인 가능한 서류와 결과를 기준으로 변호인과 검토하시는 편이 정확합니다.