휴대폰 압수목록과 포렌식에서 나온 자료가 다르면 어떻게 하나요?

압수목록에는 휴대전화 기기가 적혀 있어도 이후 포렌식 설명에서는 별도의 전자정보나 파일이 등장할 수 있습니다. 기기를 확보한 절차와 그 안에서 실제 확인한 전자정보의 범위는 구분해야 합니다. 목록과 포렌식 결과가 다르다는 이유만으로 위법 또는 적법이라고 결론짓기보다, 각 문서가 무엇을 기록하는지부터 살펴보아야 합니다.

압수목록에 휴대전화만 적힌 이유는 무엇인가요?

압수물과 증거 절차에서는 휴대전화 같은 물건 자체가 압수될 수도 있고, 전자정보가 복제·출력되는 방식으로 확보될 수도 있다고 설명합니다. 따라서 압수목록에 기기 명칭과 식별정보만 적힌 경우 그 목록이 실제로 어떤 물건을 확보했는지 보여주는 문서인지 먼저 살펴야 합니다.

휴대전화 한 대를 확보했다고 적힌 문장과 그 기기에서 나중에 어떤 데이터가 확인됐다는 설명은 서로 다른 정보를 담습니다. 문서의 역할을 구분하지 않고 둘 중 하나만으로 분석 범위 전체를 추정하면 현재 다투는 쟁점을 놓칠 수 있습니다.

영장 압수였는지 임의제출이었는지도 중요한가요?

중요합니다. 영장에 따른 압수와 소유자·소지자·보관자가 자발적으로 제출한 물건의 압수는 확보 경위부터 다릅니다. 형사소송법 제218조는 임의제출물 등의 압수를 규정합니다. 먼저 어떤 문서를 제시받았고 실제로 어떤 방식으로 휴대전화가 수사기관에 넘어갔는지 적어 두어야 합니다.

임의제출 당시 들은 설명과 서명한 문서가 있는 경우, 그 내용과 기억을 나누어 기록합니다. 영장을 제시받은 경우에는 영장과 압수목록에 기재된 대상도 함께 살펴야 합니다. 같은 기기가 확보됐더라도 출발 절차가 다르기 때문입니다.

원래 신고된 자료와 다른 파일이 발견됐다면요?

첫 번째 분기는 신고된 사건과 직접 연결된다고 설명받은 파일이 포렌식 결과에 나오는 경우입니다. 이때는 어떤 전자정보가 어느 기기에서 확인됐는지, 확인된 내용이 실제로 문제된 사실과 어떻게 관련되는지 살펴보는 것이 출발점입니다.

두 번째 분기는 다른 날짜나 다른 폴더에 있던 전자정보가 새로 언급되는 경우입니다. 이런 때에는 처음 휴대전화를 확보할 당시의 설명과 실제 탐색·분석 범위를 별도로 확인해야 합니다. 파일이 존재한다는 설명만으로 그 파일의 사건 관련성, 새로운 혐의나 증거능력을 한 번에 결론낼 수 없습니다. 특히 어떤 범위의 정보를 확보했는지는 자료의 내용과 별개의 절차상 쟁점입니다.

‘목록과 다르다’는 말을 세 가지 불일치로 나눕니다

압수목록과 감정결과가 다르게 보이면 우선 물건의 동일성, 자료의 형태, 탐색 범위 중 무엇이 다른지 구분합니다. 이 셋은 확인할 기록부터 다릅니다.

다르게 보이는 지점	우선 대조할 내용
기기 표시·소유자 등이 기억과 다름	압수목록에 적힌 물건과 실제 반출물의 대응
목록에는 기기, 결과에는 대화·사진이 나옴	물건 확보와 후속 복제·출력의 연결 경위
예상한 자료 외 다른 파일이 나옴	영장·제출의 범위와 실제 탐색·분석 기록

두 번째 경우처럼 서로 다른 단계의 대상이 적혀 있는 상황을 곧바로 목록 오류라고 단정해서는 안 됩니다. 세 번째 경우에도 개인적으로 예상한 범위와 문서·절차상 범위는 같지 않을 수 있으므로 기록을 확인해야 합니다. 반대로 실제 반출 기기의 표시가 맞지 않는 문제는 파일 내용의 해석으로 대신할 수 없습니다.

감정서가 무엇을 분석했고 어떤 자료로 결론을 설명하는지 읽되, 자료의 확보 절차와 내용의 의미를 분리합니다. 어느 기록을 읽었고 어느 것은 아직 보지 못했는지도 함께 표시합니다.

증거 내용이 불리하면 확보 절차는 따질 필요가 없나요?

그렇지 않습니다. 증거에 어떤 내용이 있는지와 그 증거가 어떤 절차를 통해 확보·분석됐는지는 다른 질문입니다. 또한 자료의 내용이 유리하거나 불리하다는 평가와 재판에서 증거로 사용할 수 있는지의 문제도 일치하지 않습니다.

압수수색 경위나 증거능력이 문제된다면 위법수집증거의 쟁점과 함께 자료 확보 과정을 검토할 필요가 있습니다. 다만 압수목록과 감정 결과의 용어가 달라 보인다는 사실만으로 곧바로 위법수집증거라고 단정해서는 안 됩니다.

휴대전화를 돌려받았다면 포렌식 자료 문제도 끝나나요?

기기의 반환과 포렌식 자료에 관한 설명은 구분할 필요가 있습니다. 압수된 휴대전화가 다시 손에 돌아왔더라도 어떤 전자정보가 이미 복제·출력됐는지, 실제로 어떤 분석 결과가 남아 있다고 설명하는지는 별도로 확인할 사실입니다.

반환 사실만으로 자료가 더는 존재하지 않는다고 추측하거나, 반대로 휴대전화 내부의 모든 정보가 확보됐다고 단정하지 않아야 합니다. 휴대전화 반환 뒤 포렌식 관련 재조사 상황과 비교해 현재 어떤 자료가 문제되는지 정리할 수 있습니다.

지금 무엇을 준비하고 변호인에게 전달해야 하나요?

압수목록, 영장 또는 임의제출 관련 문서, 휴대전화를 넘긴 날짜와 담당기관, 이후 실제로 받은 포렌식 설명을 시간순으로 정리합니다. 목록에 적힌 명칭을 그대로 옮기고, 별도로 확인됐다고 들은 파일·전자정보의 종류와 시점을 구별합니다. 서류로 확인한 내용과 구두로 들은 설명도 혼동하지 않는 편이 좋습니다.

변호인 검토에서는 무엇이 확보됐는지, 어떤 근거로 확보됐는지, 실제로 무엇을 분석했는지, 그 결과가 어느 사실에 관계되는지 네 가지를 분리하는 것이 중요합니다. 임의제출의 범위를 둘러싼 사건과 영장 집행 뒤 분석 대상이 문제되는 사건은 확인할 자료가 서로 다를 수 있습니다. 목록의 표현이 곧바로 결론을 알려준다고 생각하기보다 현재 확보 경위와 감정 내용을 함께 살펴야 합니다.