휴대폰을 경찰에 직접 냈는데 포렌식 증거를 재판에서 다툴 수 있나요?

네. 휴대전화를 경찰에 직접 제출했더라도 포렌식 자료가 어떤 절차로 확보됐는지는 재판에서 다툴 수 있습니다. 임의제출이 있었다는 사실과 기기 안의 모든 파일·계정이 같은 범위로 적법하게 수집됐다는 판단은 별개입니다. 핵심은 기기를 넘긴 이유, 실제 열람·복제한 자료, 그 이후 확보한 증거를 각각 특정하는 데 있습니다.

직접 제출했는데도 증거능력이 문제가 되는 이유

형사소송법 제308조의2는 적법한 절차를 따르지 않고 수집한 증거를 증거로 할 수 없다고 정합니다. 쟁점은 휴대전화를 자발적으로 건넸다는 한 장면만이 아니라 어떤 전자정보가 어떤 범위와 절차로 수집됐는지입니다.

예를 들어 특정 촬영물 확인을 위해 기기를 제출했다면, 제출할 때 설명받은 대상과 포렌식에서 실제 탐색한 계정·파일·기간을 대조해야 합니다. 반대로 제출 경위를 제대로 확인하지 않은 채 단순히 ’영장이 없었다’는 말만으로 모든 자료의 증거능력을 결론 낼 수는 없습니다. 임의제출이 모든 전자정보에 대한 동의인지와도 연결되는 부분입니다.

첫 번째 분기: 제출한 사건 자료를 그대로 추출한 경우

처음 제출할 때 특정 사건 관련 파일을 확인하겠다는 설명을 들었고 실제 추출 자료도 그 범위 안에 있다고 제시된다면, 제출 당시 설명과 실제 진행된 탐색·복제 과정을 함께 확인해야 합니다. 기기를 제출한 날짜와 장소뿐 아니라 어떤 파일이 언제 어떤 방식으로 확보됐는지가 중요합니다.

제출한 자료와 추출된 자료의 관계를 설명하는 서류가 있는지 살펴보고, 직접 확인하지 못한 포렌식 과정은 추측으로 채우지 않습니다. 자료의 내용이 불리하다는 이유만으로 위법수집증거가 되는 것도 아니며, 구체적인 수집 절차가 판단의 출발점입니다.

두 번째 분기: 다른 계정이나 과거 파일까지 나온 경우

원래 사건과 관계가 없다고 생각한 계정이나 과거 파일이 포렌식 결과에 포함됐다면 검토할 질문이 달라집니다. 최초 임의제출 당시 어느 범위를 설명받았는지, 실제로 어느 계정과 기간을 탐색했고 무엇을 복제했는지 확인해야 합니다.

이때 ’기기 전체를 넘겼으니 모든 파일도 제출한 것’이라고 단순화하면 최초 제출 범위와 전자정보 탐색 범위의 차이를 놓칠 수 있습니다. 반대로 다른 파일이 하나 발견됐다는 이유만으로 나머지 자료까지 자동으로 배제된다고 단정할 수도 없습니다. 임의제출 후 다른 사건 파일이 발견된 경우는 이 갈래를 더 자세히 설명합니다.

영장으로 압수된 경우와 무엇이 다른가요?

영장 압수였다면 영장에 적힌 혐의사실, 전자정보와의 관련성, 실제 집행 범위 등을 출발점으로 봅니다. 임의제출이라면 무엇을 어떤 설명 아래 넘겼는지부터 살펴야 합니다. 두 경로는 확인할 첫 문서가 다르지만, 실제로 어떤 자료가 탐색·복제됐는지를 증거별로 특정해야 한다는 점은 중요합니다.

포렌식 과정의 참여 기회 역시 별도 검토 대상입니다. 참여 안내를 받지 못했다고 생각한다면 안내 여부와 시점, 실제 탐색·복제 단계가 어떠했는지 확인합니다. 참여 통지를 받지 못한 포렌식 자료와 영장 범위를 넘은 포렌식을 같은 사유로 뭉뚱그리지 않는 것이 좋습니다.

최초 파일을 단서로 나중에 얻은 자료는 어떻게 되나요?

포렌식에서 확인된 자료를 단서로 뒤이어 진술이나 다른 전자정보, 추가 압수자료를 확보했다면 첫 자료와 후속 자료의 취득 경위를 따로 봐야 합니다. 최초 수집 절차가 문제된다고 해서 나중에 얻은 증거가 모두 자동으로 배제되는 것은 아닙니다.

그렇다고 후속 자료가 존재한다는 사실만으로 처음 수집 과정의 쟁점이 없어지는 것도 아닙니다. 처음 확인된 파일이 무엇이고 어떤 수사 경로를 거쳐 새 자료가 확보됐는지 시간순으로 정리해야 합니다. 문제된 압수자료를 단서로 얻은 새 증거가 바로 이 쟁점을 다룹니다.

재판에 제출됐다면 지금 무엇을 모아야 하나요?

먼저 휴대전화를 넘긴 경위와 당시 들은 설명, 제출·반환 관련 서류, 압수목록이나 분석·추출 내역처럼 실제 확보 범위를 확인할 수 있는 자료를 구분해 모읍니다. 각 파일이 원래 사건 자료인지, 다른 계정에서 발견된 자료인지, 이후 별도로 확보된 자료인지 표시하면 논점이 분명해집니다.

포렌식 참여 안내를 받은 시점과 방식이 기억난다면 그 경위도 기록합니다. 다만 수사기관이 어떤 내부 작업을 했는지 직접 알지 못한다면 단정하지 말고 확인 가능한 문서와 구별해야 합니다. 사건 자료를 임의로 삭제하거나 다른 사람과 진술을 맞추는 식으로 기록을 바꾸지 않는 것도 중요합니다.

모든 포렌식 자료가 빠진다는 주장과 변호인 검토의 차이

한 절차에 문제가 있다고 해서 재판에 나온 증거 전체가 같은 결론을 받는 것은 아닙니다. 위법수집증거 문제는 각 증거의 수집 과정과 절차 위반의 내용을 구체적으로 연결해 살펴야 합니다. 압수 관련 처분을 다투는 준항고와 재판에서 특정 증거의 증거능력을 다투는 일도 서로 같은 제도는 아닙니다.

변호인과는 디지털포렌식으로 확보된 자료의 목록을 놓고 최초 제출 경위, 실제 탐색·복제 범위, 참여 절차, 뒤에 별도로 취득한 자료를 구획별로 확인할 필요가 있습니다. 어떤 파일의 어떤 확보 절차를 다투는지가 구체화되어야 막연한 ’포렌식이 다 위법하다’는 주장과 달리 사건 자료에 맞는 검토가 가능합니다.