휴대폰 포렌식에서 다른 사건 파일이 나왔는데 새 혐의의 증거로도 쓰이나요?

처음 조사받던 사건과 다른 파일이 발견된 경우

휴대전화가 수사기관에 넘어간 이유와 포렌식에서 실제 발견된 파일의 내용은 별개입니다. 최초 신고 내용과 관계없는 파일이 드러나 새 혐의에 대한 질문을 받더라도, 그 자료를 어떤 방식으로 발견하고 확보했는지를 먼저 확인해야 합니다. 특히 영장에 적힌 혐의사실, 탐색한 전자정보의 관련성, 실제 복제 범위가 중요합니다.

처음 사건에서 사용한 포렌식 장비나 담당자가 같다는 이유로 모든 파일을 하나의 증거로 묶어 볼 수는 없습니다. 파일이 발견된 시점과 실제로 증거로 확보된 시점을 구분해야 새 사건의 쟁점을 분명히 할 수 있습니다.

영장으로 압수한 휴대전화라면

첫 번째 분기는 압수수색영장에 따라 휴대전화를 확보한 경우입니다. 이때는 영장에 기재된 혐의와 대상 범위, 탐색·복제한 파일과 계정이 실제로 어떻게 연결되는지 살펴야 합니다. 사건과 관련성이 낮아 보이는 전자정보를 발견했다는 사실과 이를 어떤 절차로 수집했는지는 같은 문제가 아닙니다.

원래 조사받던 사건과 새로 문제된 사건의 시기 또는 파일 종류가 다르다면, 수사기관이 각각 어떤 범위의 전자정보를 실제 확인했는지 구분해 기록합니다. 단순히 다른 사건이라고 해서 언제나 배제된다거나, 한 번 압수했으니 제한 없이 새 사건 증거로 쓸 수 있다고 단정하지 않습니다.

임의제출한 휴대전화라면

두 번째 분기는 본인이 휴대전화를 임의제출한 경우입니다. 제출 당시 어떤 목적과 설명을 들었고 어떤 기기·계정·자료를 넘겼는지를 먼저 살핍니다. 임의제출을 했다는 사실 자체와 이후 기기 안의 전자정보 전부를 탐색·복제하는 문제는 구별할 필요가 있습니다.

예컨대 신고된 특정 촬영물의 존재를 확인한다는 취지로 제출했는데 나중에 다른 기간의 파일을 질문받았다면, 제출 당시 서류와 실제 포렌식 대상·복제 범위를 맞춰 봐야 합니다. 제출 경위가 영장 사건과 다르므로 같은 설명을 그대로 적용하지 않는 것이 핵심입니다.

뒤에 별도 자료를 확보했다면 어떻게 되나요

세 번째 분기는 포렌식에서 확인된 자료를 단서로 이후 별도의 자료가 확보된 경우입니다. 최초 분석에서 나온 파일과 추가 압수·제출 등 다른 경위로 새로 확보한 자료는 수집 시점과 절차를 따로 정리해야 합니다.

형사소송법 제308조의2에 따른 위법수집증거의 문제는 구체적인 증거와 해당 수집절차 사이의 관계를 살펴 판단합니다. 최초 확보과정에 쟁점이 있다는 이유만으로 그 뒤에 등장한 모든 자료까지 일괄적으로 배제된다고 결론 내릴 수는 없습니다. 반대로 최초 절차의 문제를 무시하고 이후 자료를 한꺼번에 적법하다고 처리해서도 안 됩니다.

포렌식 결과와 확보 기록은 무엇을 보여주나요

포렌식 보고서나 추출된 파일목록이 있다면 어떤 파일·계정·기간의 자료가 분석되었는지 파악하는 데 활용할 수 있습니다. 그러나 결과물에 파일이 보인다는 사실만으로 영장의 집행 범위나 임의제출의 범위, 참여기회 등 수집절차의 적법성이 자동으로 확인되는 것은 아닙니다.

처음 영장 또는 제출 서류, 압수목록, 탐색·복제 일정, 문제된 파일이 처음 제시된 조사 시점, 이후 별도로 확보된 자료의 목록을 시간순으로 맞춰 보세요. 확보된 파일 자체의 내용이 어떤 사실을 나타내는지와 그 자료가 적법하게 증거로 수집됐는지의 질문을 분리하는 것이 중요합니다.

이미 다른 혐의로 조사받으라는 연락을 받았다면

추가 조사 연락을 받았다면 먼저 어떤 자료 때문에 새로운 질문이 시작됐는지, 자신에게 제시된 자료가 처음 포렌식에서 나온 것인지 후속 수사로 확보된 것인지 확인합니다. 실제로 받은 서류와 기억에 의존한 설명을 구분하고, 제출·압수 당시부터 추가 조사 연락까지의 흐름을 기록합니다.

관련 파일이나 계정기록을 임의로 수정하거나 삭제하지 말고, 확인되지 않은 수집 경위를 추측해 확정적으로 진술하지 않는 편이 중요합니다. 수사 중에는 어느 자료의 확보절차가 문제인지, 재판에서는 어떤 증거의 증거능력을 다투려는지에 따라 필요한 검토가 달라집니다.

많이 하는 오해와 변호인에게 보여줄 자료

“다른 혐의의 파일이 나왔으니 새 혐의는 무조건 성립한다”는 결론도, “최초 사건과 무관한 파일이니 절대 사용할 수 없다”는 결론도 자료 수집 경위를 생략한 일반화입니다. 기존 영장의 대상과 실제 포렌식 범위, 임의제출 당시 설명, 이후 자료 수집의 연결관계가 각각 검토 대상입니다.

변호인에게는 최초 확보 근거 서류, 실제 파일·계정의 탐색 및 복제 내역, 포렌식 참여 관련 기록, 새로운 혐의와 관련하여 별도로 확보된 자료를 구분해 전달하는 것이 좋습니다. 임의제출 범위, 압수수색 범위와 재판 증거, 후속 증거의 증거능력은 서로 연결되지만, 이 질문은 최초 사건과 다른 혐의로 수사가 확장될 때 두 확보 단계가 어떻게 구분되는지에 초점을 둡니다.