휴대폰을 임의제출한 뒤 경찰이 영장까지 받았다면 포렌식 증거를 다툴 수 있나요?

다툴 수 있습니다. 휴대전화를 처음에는 임의제출했다가 나중에 압수수색영장에 따른 탐색·복제가 진행됐다면, 같은 기기에서 나온 전자정보라도 각각 언제 어떤 근거로 확보됐는지를 확인해야 합니다. 나중에 영장이 발부됐다는 사실 하나로 앞서 확보한 자료와 이후 자료의 증거능력을 한꺼번에 판단할 수는 없습니다.

임의제출 때 확보한 자료와 영장 집행으로 확보한 자료가 왜 다른가요?

임의제출 당시 수사기관에 무엇을 어떤 설명 아래 건넸는지와, 이후 영장이 허용한 대상·범위는 출발점이 다릅니다. 예컨대 처음에는 특정 사건에 관한 촬영파일을 확인하기 위해 기기를 넘겼는데, 뒤에 다른 전자정보를 탐색할 영장이 발부됐다고 설명받는 상황을 생각할 수 있습니다.

이때 가장 중요한 것은 휴대전화가 한 대라는 사실이 아니라 자료별 확보 경위입니다. 원래 제출할 때 이미 복제한 파일, 이후 영장에 따라 처음 탐색한 파일, 다른 단서를 이용해 추가로 확보한 자료를 구별해야 합니다. 단순히 ’경찰이 휴대전화를 갖고 있었다’는 설명만으로 각 단계가 같은 절차가 되지는 않습니다.

먼저 임의제출로 추출된 파일은 무엇을 기준으로 보나요?

최초 제출 당시의 설명과 대상 자료가 무엇이었는지, 실제로 어떤 파일·계정·기간이 탐색됐는지를 살펴야 합니다. 제출한 날짜와 장소, 제출 경위, 당시 확인한 자료를 시점별로 정리하면 이후 영장 집행에서 확보된 자료와 구별할 수 있습니다.

임의제출을 했다고 해서 휴대전화 안의 모든 전자정보를 무조건 같은 범위로 확인해도 된다는 뜻은 아닙니다. 반대로 영장이 없었다는 말만으로 제출 단계의 모든 자료가 자동으로 위법수집증거가 된다고 단정해서도 안 됩니다. 개별 자료와 확보 절차의 관계가 쟁점입니다.

영장이 나온 다음에는 어떤 범위를 따져야 하나요?

나중에 영장이 발부됐다면 영장에 기재된 혐의사실과 대상, 실제 포렌식에서 탐색·복제한 전자정보 사이의 관련성을 확인해야 합니다. 영장에 적힌 범위와 수사기관이 실제로 확인한 파일의 범위가 같은지는 영장 문구만으로 알 수 없습니다.

특히 영장 발부 전에도 열람했던 자료인지, 영장 집행 때 새로 확보한 자료인지 구별해야 합니다. 처음 확보한 자료를 다시 제출했다고 설명하는 것과 새로운 자료를 별도 절차로 확보한 것은 자료의 수집 경위를 설명하는 방식이 달라질 수 있습니다. 영장에 적힌 사건 시기와 다른 파일이 문제된다면 해당 파일의 탐색·복제 경위를 따로 확인할 필요가 있습니다.

처음 자료를 단서로 추가 영장이 발부된 경우도 있나요?

처음 수집된 자료에서 다른 사건의 단서가 발견돼 이후 추가 자료를 확보했다는 설명을 들을 수 있습니다. 이 경우 최초에 문제되는 자료와 나중에 확보된 자료가 어떤 관계인지, 후속 수집 과정은 어떤 근거에 따라 진행됐는지를 따로 봐야 합니다.

형사소송법 제308조의2에 따른 적법절차 위반 문제는 증거별로 검토됩니다. 최초 수집 과정에 다툼이 있다고 해서 뒤의 자료가 전부 자동 배제되는 것도 아니고, 나중에 별도의 확보 절차가 있었다는 이유로 최초 과정에 대한 의문이 사라지는 것도 아닙니다. 사건의 시간순서와 자료 사이의 연결이 핵심입니다.

포렌식 참여기회와 실제 복제 기록은 어떤 의미가 있나요?

기기를 넘긴 시각, 임의제출 관련 기록, 이후 영장 집행 시점과 포렌식 진행 경위가 확인되면 각 자료가 어느 단계에서 확보됐는지 살펴볼 수 있습니다. 전자정보 탐색·복제 과정에서 참여 기회가 어떻게 보장됐는지도 별도의 절차적 검토 대상입니다.

따라서 참여 통지를 받았는지 기억이 불명확하다면 추측으로 단정하지 말고 실제 통지 경위와 포렌식이 진행된 단계부터 확인해야 합니다. 영장에 대한 안내와 전자정보 탐색 과정의 참여 안내를 같은 문서로 생각하지 않는 것이 좋습니다. 포렌식으로 확인된 결과 자체와 그 결과를 얻은 절차도 구별해야 합니다.

재판에서 다투려면 어떤 자료를 정리해야 하나요?

먼저 휴대전화 임의제출 당시의 경위와 설명, 제출 관련 서류를 모읍니다. 다음으로 영장 및 관련 통지, 압수목록, 포렌식에서 추출·복제됐다고 확인되는 자료의 내역과 시점을 구별합니다. 직접 확인하지 못한 수사기관 내부 작업은 추측으로 채우지 않습니다.

자료별로 ‘임의제출 단계에 이미 확보된 것인지’, ‘영장 집행 이후 처음 확보된 것인지’, ‘앞선 자료를 단서로 다시 수집된 것인지’ 표시하면 서로 다른 절차를 한꺼번에 섞지 않을 수 있습니다. 기기나 계정의 기록을 삭제하거나 임의로 수정하지 않고 원래 상태와 확보 경위를 보존하는 것도 중요합니다.

흔한 오해와 변호인 검토 지점

’나중에 영장을 받았으니 처음 포렌식도 모두 적법하다’는 생각과 ’처음 임의제출에 문제가 있으니 나중에 수집한 증거까지 전부 못 쓴다’는 생각 모두 자료별 절차 검토를 건너뜁니다. 압수처분을 다투는 준항고와 재판에서 특정 증거의 증거능력을 다투는 문제도 서로 다른 제도입니다.

변호인 검토에서는 최초 제출 경위, 나중 영장의 범위, 실제 탐색·복제 시점, 전자정보별 확보 근거, 참여기회와 후속 증거와의 연결을 각각 대조합니다. 임의제출 후 포렌식 증거의 증거능력과 영장 범위를 넘은 포렌식은 각 단계의 쟁점에 초점을 두지만, 이 질문에서는 하나의 기기에 두 확보 경로가 순차적으로 적용된 경우를 다룹니다.