경찰이 휴대폰에서 사건과 관계없는 파일까지 봤다면 어떻게 해야 하나요?

휴대폰에서 처음 수사받던 사건과 관계없는 파일까지 확인됐다면 휴대폰을 확보한 근거와 실제 탐색·복제한 범위부터 확인해야 합니다. 영장에 따라 압수한 경우와 본인이 임의제출한 경우는 출발점이 다르며, 관계없는 자료가 발견됐다는 사실만으로 모든 증거가 자동으로 배제되는 것은 아닙니다.

영장으로 압수한 휴대폰이라면 무엇이 문제인가요?

수사기관이 휴대폰을 영장에 따라 확보했다면 먼저 영장에 적힌 혐의사실과 수색 대상, 실제 전자정보를 탐색한 범위를 맞춰 봐야 합니다. 특정 촬영 관련 혐의로 압수했는데 다른 날짜와 사건에 관한 파일이 제시됐다면, 단순히 같은 휴대폰 안에 있었다는 사실보다 그 파일을 어떤 과정에서 열어 보고 복제했는지가 중요합니다.

파일 이름이 낯설다거나 사건 기간과 다르다는 이유만으로 즉시 위법이라고 단정하지는 않습니다. 영장의 기재와 사건 관련성, 실제 집행 범위가 어떻게 연결되는지를 문서와 기록으로 확인해야 합니다. 디지털 압수수색에서는 기기를 가져간 행위와 이후 전자정보를 탐색·복제하는 과정도 구분합니다.

휴대폰을 직접 제출했다면 무엇이 달라지나요?

영장 집행이 아니라 조사 과정에서 휴대폰을 임의제출했다면 무엇을 확인한다는 설명을 듣고 어떤 범위의 자료를 제출했는지가 첫 번째 확인사항입니다. 휴대폰을 건넸다는 사실과 그 안의 모든 계정·파일을 제한 없이 확인하는 데 동의했다는 의미를 동일하게 취급해서는 안 됩니다.

당시 제출한 물건, 제출 경위, 수사기관에서 설명한 확인 목적, 실제 탐색한 계정과 파일을 구분합니다. 나중에 별도 절차로 추가 자료가 확보됐다면 그 시점과 근거도 따로 정리해야 합니다. 임의제출한 휴대폰의 전체 자료 확인 문제를 참고하되, 이번 쟁점은 최초 제출과 실제 발견된 무관정보 사이의 관계입니다.

파일을 보기만 한 것과 복제해서 증거로 낸 것은 같나요?

휴대폰 안에서 파일을 발견했다는 설명만으로 실제 어떤 정보가 수사자료로 확보됐는지는 알 수 없습니다. 파일을 탐색한 시점, 복제·출력한 범위, 추출물에 포함된 항목, 수사과정에서 제시된 자료를 나누어 확인해야 합니다. 동일한 기기에서 나온 자료라도 처음 발견된 경위와 나중에 제출된 자료의 확보 경위가 다를 수 있습니다.

특히 포렌식 보고서에서 일부 파일만 제시됐다면 그 목록과 실제 추출 범위가 같다고 섣불리 가정하지 않아야 합니다. 디지털포렌식 결과에서 파일·계정·기간이 어떻게 표시되는지 확인하고, 해당 정보가 원래 혐의와 어떤 관련이 있다고 제시됐는지도 구별합니다.

다른 사건 자료가 나왔다면 모두 못 쓰는 증거인가요?

그렇게 단정할 수는 없습니다. 형사소송법 제308조의2에 따른 위법수집증거 검토는 문제된 증거의 확보 절차, 절차 위반의 내용, 그 증거와 위반 사이의 관계를 개별적으로 살피는 문제입니다. 사건과 무관해 보이는 파일 하나가 제시됐다는 이유만으로 최초 사건의 모든 증거가 자동으로 사라지는 것은 아닙니다.

첫 번째 갈래는 원래 압수 또는 제출 과정에서 직접 탐색·복제한 파일입니다. 두 번째 갈래는 이를 단서로 이후 별도로 확보한 다른 자료입니다. 후자의 경우에도 최초 자료와 연결되는 방식과 별도의 확보 절차를 따로 정리해야 합니다. 두 갈래를 섞어 ’휴대폰에서 나온 것은 모두 무효’라고 주장하면 정작 어느 자료의 어떤 수집 과정을 문제 삼는지가 흐려집니다.

참여 안내와 무관정보 처리는 왜 따로 살펴보나요?

영장에 적힌 범위뿐 아니라 실제 포렌식 과정의 참여기회와 사건에 관계없는 정보가 어떻게 처리됐는지도 확인할 대상입니다. 압수 현장에는 있었지만 다른 장소에서 이루어진 분석에 관해서는 안내를 받지 못했다고 생각하는 경우라면, 어느 분석 과정에 관한 문제인지 날짜와 절차를 분리해야 합니다.

다만 참여 안내가 문제되는지와 영장 밖 파일이 문제되는지는 동일한 쟁점이 아닙니다. 포렌식 참여 안내를 받지 못한 경우는 참여기회 자체에 초점을 맞춥니다. 현재 질문에서는 그 문제까지 함께 발생했는지 살피면서도, 먼저 사건과 다른 파일이 어떻게 발견되고 확보됐는지를 특정해야 합니다.

지금 무엇을 확보하고 어떻게 설명해야 하나요?

먼저 휴대폰을 제출하거나 압수당한 날짜, 당시 설명받은 혐의, 영장 또는 임의제출 관련 서류, 압수목록을 모읍니다. 이어서 포렌식 일정과 참여 안내, 실제 열람·복제된 계정 및 파일의 범위, 새로 문제된 파일을 처음 제시받은 시점을 시간순으로 정리합니다.

자신이 직접 확인한 사실과 수사기관의 설명, 아직 기록으로 확인하지 못한 추측을 섞지 않는 것이 중요합니다. 파일이나 기기 상태를 임의로 변경하지 말고 원본 자료를 보존합니다. 재판에 제출된 증거를 다투는 단계라면 위법수집증거 문제와 별도로, 특정 압수 관련 처분의 취소·변경을 구하는 준항고 문제가 함께 있는지도 확인할 수 있습니다.

변호인에게 전달할 핵심은 무엇인가요?

’다른 파일까지 봤다’는 결론만 전달하기보다는 원래 사건의 혐의와 확보 근거, 실제 탐색된 파일, 이후 추가 확보된 자료를 서로 구분한 목록을 전달해야 합니다. 영장 압수인지 임의제출인지에 따라 검토 출발점이 달라지고, 문제된 증거의 종류에 따라서도 확인할 기록이 달라지기 때문입니다.

변호인과는 최초 확보, 포렌식 탐색, 복제·출력, 후속 증거 수집을 차례로 맞춰 봅니다. 그 뒤 각각의 증거에 관해 어떤 절차 문제가 있는지 검토하는 것이 실질적인 대응입니다.