짧은 답
같은 휴대전화에서 추출했다는 이유만으로 모든 파일이 함께 배제되거나 함께 인정되는 것은 아닙니다. 파일별 확보 경위와 영장·임의제출 범위, 실제 탐색 및 복제 절차, 문제된 위반과 다른 파일의 연결을 구분해야 합니다.
같은 휴대전화에서 추출됐다는 이유만으로 모든 파일의 증거능력이 함께 결정되지는 않습니다. 일부 파일의 확보 절차에 문제가 있다면 그 파일이 언제 어떤 근거로 수집됐는지와 다른 파일이 동일한 절차 또는 별도의 절차로 확보됐는지를 나누어 살펴야 합니다. 형사소송법 제308조의2에 따른 판단에서는 절차 위반의 내용과 각각의 증거 사이 관계가 중요합니다.
한 기기에서 나온 파일이어도 판단이 달라질 수 있나요?
수사기관이 하나의 휴대전화에서 여러 대화와 영상을 추출했을 때, 그중 한 파일을 둘러싼 절차 문제가 나머지 파일에 어떤 영향을 주는지 궁금할 수 있습니다. 이 질문은 압수수색 전체가 적법했는지만 묻는 것과 조금 다릅니다. 같은 기기 안에서도 확보 단계와 대상 파일이 구별되는지가 핵심입니다.
위법수집증거 문제에서는 하나의 절차 위반을 이유로 사건 전체 증거를 자동으로 배제한다고 단정하지 않습니다. 반대로 하나의 영장으로 휴대전화를 확보했다는 사실만으로 그 안의 모든 파일에 대한 탐색과 복제가 적법해지는 것도 아닙니다.
첫 번째 분기: 같은 영장 집행 중 서로 다른 파일을 찾았다면
압수수색영장이 특정 혐의와 자료 범위를 대상으로 발부됐는데 포렌식 과정에서 여러 기간·계정의 파일이 나왔다고 가정해 보겠습니다. 파일마다 영장에 적힌 사건과 어떤 관련이 있는지, 실제로 무엇을 열어 보았고 복제했는지 확인해야 합니다.
예를 들어 영장과 직접 관련된 대화 파일과 별도의 사건을 암시하는 파일은 확인 경로가 다를 수 있습니다. 이때 한 파일에 문제가 있다고 주장하는 이유가 무엇인지, 다른 파일에는 같은 탐색·복제 과정이 적용됐는지를 특정해야 합니다. 파일명이나 생성시각 하나만으로 증거능력을 확정해서는 안 됩니다.
두 번째 분기: 뒤에 다른 절차로 같은 정보를 확보했다면
처음 문제된 파일을 단서로 수사기관이 다른 저장매체의 기록이나 추가 자료를 확보할 수도 있습니다. 그 경우에는 최초 파일 자체와 나중에 확보된 자료를 각각 구분해야 합니다.
뒤에 발견한 증거의 사용 문제처럼, 최초 수집절차의 위반과 후속 증거가 얼마나 연결되어 있는지, 후속 자료가 어떤 경위로 확보됐는지 살펴야 합니다. 나중에 얻은 자료가 별도 파일이라는 이유만으로 당연히 유효해지는 것도 아니고, 먼저 발견된 파일에 문제가 있다는 이유만으로 무조건 함께 배제되는 것도 아닙니다.
처음부터 임의제출한 휴대전화였다면 무엇이 다른가요?
휴대전화를 영장에 따라 압수한 것인지, 당사자가 임의제출한 것인지 먼저 구별해야 합니다. 임의제출이었다면 제출 당시 설명된 목적과 범위, 실제로 탐색한 계정과 파일, 그 뒤 추가로 확보한 정보의 경위를 확인할 필요가 있습니다.
동일한 기기에 대한 포렌식이더라도 처음 확보한 법적 근거가 다르면 확인할 서류와 절차도 달라집니다. 따라서 ’휴대전화를 경찰에 넘겼다’는 설명만으로 어느 파일에 관해 어떤 절차가 문제되는지 알 수 없습니다.
포렌식 기록과 영장은 어떻게 맞춰 보나요?
디지털포렌식 결과를 검토할 때는 영장이나 임의제출 경위, 탐색·복제한 파일의 목록, 실제 확인한 계정과 기간, 참여 기회의 안내 여부 등을 구별해 봅니다. 특정 파일을 언제 처음 발견했고 어느 단계에서 출력·복제했는지도 가능한 기록으로 확인합니다.
자료의 내용이 혐의에 중요하다는 점과 그 자료를 적법하게 확보했는지는 서로 다른 질문입니다. 특히 기기에서 단순히 확인된 정보와 수사기관이 실제 증거로 수집한 파일의 범위를 혼동하지 않는 것이 좋습니다.
한 파일의 문제가 사건 전체 증거를 없애준다는 생각은 위험합니다
압수수색에 위법이 있으면 모든 증거가 배제되는지와 달리, 여기서는 동일한 휴대전화의 파일별 수집 과정과 후속 자료의 연결을 중심으로 봅니다. 또 휴대전화와 노트북을 함께 압수한 사건은 서로 다른 기기의 절차를 비교하는 문제이므로 한 기기 내부에서 여러 파일을 구분하는 지금 질문과 검토 대상이 다릅니다.
절차 문제가 있었다는 주장만 반복하기보다 정확히 어느 파일이 언제 어떤 과정에서 확보됐고 다른 파일은 어떻게 발견됐는지 설명할 수 있어야 합니다. 특정 파일의 증거능력과 사건 전체의 유무죄도 같은 질문은 아닙니다.
현재 무엇을 정리하고 변호인에게 전달해야 하나요?
먼저 문제되는 파일을 구체적으로 특정하고, 그 파일과 나머지 파일이 확보된 시점과 방법을 시간순으로 적습니다. 영장·압수목록·참여 안내와 포렌식 결과에 관한 자료가 있다면 원본 상태로 보존하고, 추측과 확인된 사실을 구별해야 합니다.
변호인에게는 첫째 최초 압수 또는 제출의 근거, 둘째 문제된 파일의 탐색·복제 과정, 셋째 다른 파일에 동일한 절차 위반이 연결되는지, 넷째 나중에 별도 절차로 확보된 자료가 있는지를 전달하는 것이 중요합니다. 형사소송법 제308조의2에 비추어 다툴 증거를 특정하려면 ’휴대전화 포렌식이 위법했다’는 한 문장보다 이 구분이 실질적인 출발점이 됩니다.
근거 및 출처