휴대폰을 돌려받았다가 다시 압수됐는데 첫 포렌식 자료도 증거로 쓰이나요?

휴대전화를 돌려받았다가 다시 압수됐더라도 첫 번째 포렌식 자료가 자동으로 증거에서 빠지는 것은 아닙니다. 첫 제출 때 무엇이 이미 추출·복제됐는지, 반환 뒤 두 번째 압수는 어떤 근거로 이루어졌는지, 각 회차에서 확보한 전자정보가 무엇인지 따로 살펴야 합니다. 형사소송법 제308조의2는 적법한 절차에 따르지 않고 수집한 증거를 증거로 할 수 없다고 규정하지만, 휴대전화의 반환 여부만으로 각 자료의 적법성이 정해지지는 않습니다.

휴대폰을 반환받았는데 첫 포렌식 파일은 남아 있나요?

기기를 돌려받았다는 사실과 수사기관이 앞서 전자정보를 추출·복제해 두었는지는 다른 문제입니다. 첫 번째 제출 때 기기만 보관했다가 돌려준 것인지, 이미 특정 파일과 대화를 복제했는지를 먼저 확인해야 합니다. 추출이 이루어졌다면 어느 파일과 기간, 계정이 대상이었는지와 실제 확보 근거를 따로 적습니다.

기기 반환 뒤 첫 번째 추출물이 존재한다고 하더라도 그 자체로 적법하다는 뜻은 아닙니다. 반대로 반환했다는 사실만으로 앞서 복제한 자료가 사용 불가능해진다고 단정할 수도 없습니다. 문제되는 자료가 기기 자체인지, 첫 회차 추출본인지부터 명확히 해야 합니다.

첫 번째는 임의제출, 두 번째는 영장 압수였다면?

첫 회차에서 휴대전화를 자발적으로 제출했다면 어떤 설명을 듣고 무엇을 제출했는지, 실제 탐색된 파일·계정·기간이 무엇인지가 중요합니다. 이후 반환된 휴대전화를 두 번째에는 영장에 따라 압수했다면 영장에 적힌 혐의사실 및 대상과 이번에 실제 탐색·복제한 전자정보를 별도로 비교해야 합니다.

임의제출과 포렌식 범위 문제를 두 번째 영장 집행과 한꺼번에 섞어서는 안 됩니다. 첫 회차가 임의제출이었다는 이유로 두 번째 확보까지 같은 제출 범위에 묶이지 않고, 두 번째에 영장이 있었다는 이유로 첫 번째 자료의 확보 경위가 소급해서 달라지는 것도 아닙니다.

첫 번째에는 없던 파일이 두 번째 포렌식에서 발견됐다면?

처음 포렌식 결과에는 없던 파일이 재압수 뒤 제시됐다면 파일이 원래부터 기기에 있었지만 처음 분석 범위에서 빠졌는지, 실제로 어느 회차에서 확인·복제됐는지를 구분합니다. 확인된 사실 없이 파일이 언제 생성되거나 이동했는지 추정해서는 안 됩니다.

첫 집행과 두 번째 집행은 영장 또는 제출의 근거, 실제 탐색 범위, 참여 기회를 각각 검토할 수 있는 별도 과정입니다. 같은 기기에서 추출됐다는 이유만으로 두 결과를 한 번에 묶거나, 두 번 압수했다는 사실만으로 새 파일이 전부 배제된다고 판단하지 않습니다. 중요한 것은 각 파일이 어느 과정에서 어떻게 확보됐는가입니다.

첫 포렌식 결과를 단서로 두 번째 압수했다면?

첫 회차에 확보한 메시지나 파일을 단서로 수사가 확대됐고 다시 휴대전화를 압수했다면, 첫 자료의 확보 절차에 제기되는 문제와 두 번째 압수로 얻은 자료 사이의 관계도 살펴야 합니다. 후속 증거의 증거능력에서 다루듯 최초 자료의 수집 과정에 문제가 있었다는 이유만으로 모든 후속 증거에 같은 결론을 기계적으로 붙일 수는 없습니다.

첫 자료와 두 번째 자료 사이에 어떤 실제 연결이 있는지, 후속 자료는 어떤 근거로 확보됐는지가 핵심입니다. 별개의 영장이 존재한다는 사실만으로 최초 수집절차 관련 쟁점이 모두 해소됐다고 단정하지도 않아야 합니다.

포렌식 참여 안내는 어느 회차를 기준으로 봐야 하나요?

첫 회차 때 안내받은 사항이 두 번째 집행까지 그대로 적용됐다고 가정하지 않아야 합니다. 각각의 전자정보 탐색·복제 과정에서 참여 기회가 어떻게 주어졌는지, 실제 분석 일시와 장소, 대상 전자정보가 무엇인지 확인해야 합니다. 포렌식 참여 안내를 받지 못한 경우는 이 쟁점을 한 회차의 절차 문제로 집중해서 설명합니다.

두 차례 진행된 사건이라면 안내 문자나 통지 여부도 날짜별로 따로 확인하는 편이 좋습니다. 한 차례 통지를 받았다는 기억이나 다른 차례 통지를 받지 못했다는 기억만으로 모든 추출본의 증거능력을 단정하지 않습니다.

수사기록에서 무엇부터 맞춰야 하나요?

첫 제출 당시 설명과 제출일, 압수목록, 분석·복제 내역, 반환 시점, 두 번째 영장과 실제 집행일, 두 번째 포렌식 결과를 순서대로 정리합니다. 수사기관이 제시한 파일별로 처음 등장한 회차를 표시하되, 문서에서 확인되지 않은 부분은 미확인으로 남깁니다.

첫 번째 자료를 토대로 두 번째 영장을 청구했다고 설명받았다면 그 설명의 출처와 실제 문서 내용을 분리합니다. 현재 가진 자료를 임의로 삭제하거나 변경하지 말고, 변호인에게 각각의 회차를 보여줄 수 있도록 자료를 그대로 보존합니다.

흔한 오해와 변호인 검토가 필요한 때

’경찰이 휴대전화를 돌려줬으니 첫 포렌식 자료는 못 쓴다’는 생각도, ’두 번째 영장을 받았으니 첫 절차의 문제는 모두 없어졌다’는 생각도 지나친 일반화입니다. 재판에서 다투는 증거가 첫 번째 추출물인지, 두 번째 확보물인지, 첫 자료를 단서로 파생된 후속 자료인지에 따라 확인할 문서와 연결관계가 달라집니다.

변호인에게는 두 회차의 압수 근거와 참여 안내, 파일별 최초 확보 시점, 반환 경위, 두 번째 영장의 대상과 실제 분석 범위를 전달해야 합니다. 기기 반환이라는 사건의 중간 장면보다, 개별 증거가 어느 절차로 확보됐고 그 절차가 적법했는지가 판단의 출발점입니다.