휴대폰 압수수색에서 영장 기간 밖 파일이 나왔다면 증거로 쓰이나요?

영장에 적힌 사건 기간과 다른 파일이 휴대전화 포렌식에서 발견됐다고 해서 그 파일이 무조건 증거에서 배제되거나, 반대로 당연히 재판에 사용되는 것은 아닙니다. 위법수집증거 문제는 영장에 적힌 혐의사실과 범위, 실제 전자정보 탐색·복제 과정, 해당 파일을 확보한 절차를 구체적으로 확인해 판단해야 합니다.

영장에 적힌 날짜와 파일 날짜가 다르면 바로 위법인가요?

영장에 특정 사건의 시기와 범위가 기재되어 있었다면, 우선 그 문구를 실제 확보된 파일과 대조해야 합니다. 다만 파일의 생성일이나 저장일이 사건 시기와 다르다는 사실 하나만으로, 그 파일을 찾아낸 과정이 위법했는지까지 결론낼 수는 없습니다.

어떤 혐의사실에 관한 영장이었는지, 그 영장으로 어느 기기·계정·전자정보를 확인했는지, 문제의 파일이 실제로 언제 어떤 탐색과정에서 발견됐는지가 함께 필요합니다. 파일에 표시된 날짜와 수사기관이 그 파일을 확보한 날짜도 서로 다른 사실입니다.

같은 포렌식 과정에서 발견한 파일이라면 무엇이 달라지나요?

첫 번째 분기는 기존 영장을 집행하는 과정에서 해당 파일을 확인하고 복제한 경우입니다. 디지털 압수수색에서는 원래 혐의와 탐색한 전자정보의 관련성, 실제 집행 범위, 참여 기회, 사건과 무관한 정보의 처리가 쟁점이 될 수 있습니다.

예를 들어 특정 기간의 대화를 찾다가 다른 기간의 파일이 함께 표시됐다는 설명과, 그 파일을 별도로 선별해 복제했다는 설명은 같은 사실이 아닙니다. 화면에 보인 시점, 선별한 시점, 복제한 범위를 분리해서 정리해야 어느 과정에 문제가 있다는 것인지 특정할 수 있습니다.

나중에 다른 절차로 확보한 자료도 같은 결론인가요?

두 번째 분기는 최초 포렌식 이후 별도로 확보한 자료가 문제되는 경우입니다. 처음 발견된 파일이 이후 수사의 단서가 됐더라도, 후속 자료는 누가 언제 어떤 근거로 확보했는지 따로 살펴야 합니다.

예를 들어 최초 파일과 나중에 받은 진술·자료를 한데 묶어 ’모두 같은 증거’라고 부르면 수집 경로의 차이가 사라집니다. 위법하게 압수한 자료를 단서로 찾은 새 증거에 관한 문제에서는 최초 절차와 후속 증거의 연결 관계가 별도 쟁점입니다. 처음 자료의 수집절차에 문제가 있었다는 주장만으로 후속 자료의 취급이 자동 확정되지는 않습니다.

압수수색영장과 포렌식 기록에서 무엇을 비교하나요?

먼저 영장에 적힌 범죄사실, 대상 기기와 전자정보 범위, 사건 기간을 그대로 옮겨 적습니다. 그다음 압수목록, 전자정보 선별·복제 과정에 관한 기록, 참여 안내와 실제 분석 범위를 맞춰 봅니다.

여기에서 꼭 구분해야 할 시간은 세 가지입니다. 파일이 생성되거나 저장된 때, 수사기관이 처음 확인한 때, 실제로 선별·복제해 확보한 때입니다. 이를 한 시각으로 취급하면 파일이 영장 범위 밖에서 어떻게 확보됐는지 설명하기 어려워집니다.

영장 기간 밖 파일을 검토할 때 구분할 세 시점

시점	확인할 자료	구분해야 할 문제
파일 생성·저장 시점	파일 정보와 관련 기록	파일에 표시된 날짜가 영장 기재 사건 기간과 다른지
수사기관의 최초 발견 시점	실제 탐색 경위와 당시 확인한 범위	어느 기기·계정에서 어떤 절차로 파일을 처음 확인했는지
선별·복제해 확보한 시점	포렌식 선별·복제 기록과 관련 문서	발견한 사실과 별개로 언제 어떤 근거로 파일을 확보했는지

세 시점이 서로 다르다는 사실만으로 적법성이나 증거능력이 결정되지는 않습니다. 원래 영장의 범위와 실제 확보 경위, 이후 별도 절차의 존재를 함께 대조해야 합니다.

사건에 불리한 파일이라면 곧바로 증거로 인정되나요?

파일 내용이 혐의에 불리하다는 것과 그 파일을 적법하게 확보했는지는 별개입니다. 형사소송법 제308조의2는 적법한 절차를 따르지 않고 수집한 증거의 배제를 규정하지만, 구체적인 증거별 확보 경위와 위반 내용, 절차 위반과의 관계를 확인해야 합니다.

반대로 영장 기간과 다른 파일이라는 이유만으로 모든 증거가 사라진다고 생각해서도 안 됩니다. 압수수색 절차 위반으로 사건의 증거가 전부 배제되는지는 사건 전체를 묻는 질문입니다. 여기서는 특히 문제의 파일 한 건이 어느 탐색·복제 절차에서 나온 것인지를 좁혀 살펴보는 것이 핵심입니다.

다른 혐의로 조사가 확대되었다면 어떻게 정리하나요?

처음에는 한 사건에 관한 압수수색을 받았는데 다른 기간의 파일을 근거로 별도 혐의에 관한 질문까지 받았다면, 원래 영장 집행과 이후 조사의 흐름을 시간순으로 구별합니다. 새로 질문받은 혐의가 무엇인지, 문제 파일은 언제 처음 제시됐는지, 이후 추가로 어떤 자료가 확보됐는지를 기록합니다.

영장 기간 밖 파일 때문에 별도 소지죄가 기소된 상황은 특정 범죄와 1심 절차까지 더해진 개별 장면입니다. 현재 질문은 혐의 종류와 관계없이 영장 기간 밖 전자정보의 확보 절차와 증거 사용 가능성을 다룹니다. 혐의 판단과 수집절차 판단을 한 문장으로 합치지 않는 것이 좋습니다.

변호인에게 어떤 자료를 전달해야 하나요?

압수수색영장 사본, 압수목록, 포렌식 참여 안내, 전자정보의 탐색·선별·복제 관련 문서, 문제 파일을 처음 제시받은 경위와 이후 별도 확보자료를 구분해 전달합니다. 문서가 없는 부분은 기억에 따른 진술이라는 점을 표시하고, 확보하지 못한 기록을 이미 확인한 것처럼 단정하지 않습니다.

핵심은 ’다른 날짜 파일이니 전부 위법하다’는 결론을 먼저 제시하는 것이 아닙니다. 어떤 파일의 증거 사용을 다투는지, 원래 영장의 어느 범위와 관련되는지, 그 파일이 어떤 단계에서 실제 확보됐는지를 구체적으로 특정해야 합니다. 변호인 검토는 이 자료들을 놓고 위법수집증거 주장에 필요한 절차상 쟁점과 다른 증거와의 관계를 분리하는 데서 시작합니다.