휴대폰 포렌식이 영장 범위를 넘었다면 증거로 쓰이나요?

휴대전화 포렌식에서 영장 범위 밖의 파일이 나왔다고 모든 결과가 자동으로 배제되는 것은 아닙니다. 반대로 영장을 가지고 휴대전화를 압수했다는 이유만으로 나중에 확인한 모든 계정과 파일을 그대로 증거로 쓸 수 있다고 볼 수도 없습니다. 영장에 적힌 사건과 실제 탐색·복제한 전자정보가 어떻게 연결되는지가 핵심입니다.

영장 범위 밖이라는 말은 무엇을 뜻하나요?

같은 휴대전화에서 나온 자료라도 영장에 기재된 혐의사실, 탐색 대상과 실제 확보한 전자정보의 관련성은 서로 다를 수 있습니다. 수사기관이 어떤 근거로 기기를 확보했는지뿐 아니라 포렌식 과정에서 어느 계정, 파일, 기간의 정보를 열어 보고 복제했는지 확인할 필요가 있습니다.

따라서 단순히 원래 사건 날짜와 다른 파일이라는 이유만으로 결론을 정하기보다, 해당 파일이 어떤 탐색 과정에서 발견됐고 실제로 어떤 방식으로 확보됐는지부터 특정해야 합니다. 위법수집증거의 기본 쟁점도 증거별 수집 절차와 위반의 관계입니다.

첫 번째 분기: 원래 사건과 다른 파일이 같은 포렌식에서 발견됐다면

처음에는 특정 촬영이나 대화에 관한 사건으로 휴대전화를 압수했는데 포렌식에서 다른 시기의 파일이나 별개 사건으로 보이는 자료가 나올 수 있습니다. 이때 원래 영장에 적힌 혐의사실과 실제 검색한 폴더·파일·기간 사이의 연결을 확인해야 합니다.

영장 기간 밖 파일의 증거 사용 문제는 시기 차이에 초점을 둡니다. 여기서는 시기뿐 아니라 파일·계정의 대상 범위와 실제 탐색 행위까지 함께 따집니다. 날짜가 다르다는 이유 하나로 모든 증거를 묶어 판단하면, 각 자료가 확보된 구체적 경위를 놓치게 됩니다.

두 번째 분기: 참여 안내 없이 전자정보를 추출했다면

영장에 기재된 사건과 관련 있는 자료를 추출했더라도 실제 전자정보 탐색·복제 과정에서 참여 기회가 어떻게 보장됐는지는 또 다른 쟁점입니다. 참여 안내를 받지 못했다고 생각한다면 통지 여부, 통지 내용과 시점, 실제 포렌식이 이루어진 단계부터 확인해야 합니다.

포렌식 참여 안내를 못 받은 경우와 달리 이 질문에서는 영장의 대상 범위와 참여 절차가 동시에 문제되는 때를 다룹니다. 영장 범위에 관한 자료와 참여 통지 기록은 서로 대체할 수 없으며, 어느 파일에서 어떤 절차 문제가 발생했는지 구체적으로 제시해야 합니다.

세 번째 분기: 처음 발견한 파일로 다른 자료까지 확보했다면

처음 포렌식에서 확인한 파일이 단서가 되어 나중에 다른 진술이나 별도 전자정보가 수집된 경우도 있습니다. 이때 후속 자료를 최초 포렌식 결과와 똑같은 압수물로 취급해서는 안 됩니다.

처음 자료와 뒤이어 확보한 자료가 어떤 관계인지, 후속 자료는 누가 언제 어떤 절차를 거쳐 얻었는지 별도로 정리해야 합니다. 후속 증거의 증거능력에 관한 문제는 최초 수집 과정의 위반이 이후 자료와 어떻게 연결되는지까지 살펴보는 것입니다.

영장과 포렌식 기록은 각각 무엇을 보여주나요?

영장은 수사기관이 허가받은 압수수색의 사건과 범위를 확인하는 출발점입니다. 압수목록, 포렌식 참여 관련 안내, 실제 추출·복제된 자료 내역은 현장에서 어떤 절차가 진행됐는지를 살펴보는 자료입니다.

다만 영장 하나만 읽고 실제 어떤 검색어로 어느 폴더를 탐색했는지까지 알 수는 없습니다. 반대로 추출 파일 목록만으로 탐색의 적법 여부가 곧바로 결정되는 것도 아닙니다. 허가된 범위, 실제 집행 행위, 확보된 각 증거를 나란히 놓고 비교해야 합니다. 디지털포렌식 자체의 결과와 수집 절차에 관한 판단은 다른 문제입니다.

지금 어떤 자료를 준비해야 하나요?

먼저 영장에 적힌 혐의사실과 대상 기기, 사건 시기를 기록하고 수사기관이 확보했다고 알려 온 전자정보를 자료별로 적습니다. 이후 포렌식 참여 통지를 받은 시각과 방식, 실제 분석 일시, 압수목록·복제내역 등 확인할 수 있는 문서를 시간순으로 모읍니다.

본인이 확인하지 못한 분석 과정은 추측해서 채우지 않는 편이 좋습니다. 문제된 파일이 원래 사건의 자료인지, 탐색 중 발견된 별도 자료인지, 나중에 다시 확보한 자료인지 구분하면 변호인과 검토할 쟁점도 분명해집니다. 관련 기록을 임의로 삭제하거나 기기·계정 상태를 바꾸지 말고 확보 당시의 경위를 보존해야 합니다.

재판에서 다툴 때 흔히 생기는 오해는 무엇인가요?

압수수색 절차에서 한 가지 문제가 발견됐다는 사실만으로 사건 전체의 모든 증거가 자동으로 배제된다고 주장하는 것은 정확하지 않습니다. 형사소송법 제308조의2에 따라 적법절차를 따르지 않고 수집한 증거의 증거능력이 문제되지만, 구체적으로 어떤 증거와 어떤 수집 행위가 연결되는지 살펴야 합니다.

변호인 검토에서는 영장에 적힌 범위, 전자정보 탐색·복제의 실제 경위, 참여 기회, 이후 별도로 확보된 자료를 서로 구분합니다. 어느 파일을 왜 문제 삼는지와 그 파일이 어떻게 수집됐는지를 특정하는 것이 막연히 ’포렌식 전체가 위법하다’고 말하는 것보다 중요한 출발점입니다.