압수수색 후 받은 압수목록과 실제 반출된 기기가 달라 보인다면

이런 상황입니다

자택 압수수색이 끝난 뒤 휴대전화, 노트북, 저장장치가 반출됐습니다. 그런데 나중에 교부받은 압수목록을 보니 현장에서 가져간 기기의 명칭이나 수량이 기억과 다르게 보이거나, 어떤 기기는 목록에서 바로 찾기 어려워 불안한 상황입니다.

이 상황에서 갈리는 쟁점

• 영장에 적힌 압수 대상과 실제 반출된 기기가 어떻게 대응하는지
• 압수목록의 포괄적 표현과 실제 기기 식별정보를 어떻게 맞춰볼지
• 영장 집행 외에 별도 임의제출된 기기나 자료가 섞였는지
• 기기 자체의 확보와 이후 전자정보 포렌식 범위를 어떻게 구분할지
• 포렌식에서 확인된 정보와 혐의사실의 관련성을 어떤 자료로 검토할지

압수목록이 기억과 다르다고 바로 결론내리지는 마세요

압수수색이 끝난 뒤 압수목록을 받아보면 현장에서 본 휴대전화나 노트북의 이름과 목록의 표현이 정확히 일치하지 않아 불안해질 수 있습니다. 이때 가장 먼저 할 일은 “목록이 틀렸다”거나 “기재가 다르니 집행이 위법하다”고 단정하는 것이 아니라, 영장에 적힌 대상, 실제 반출된 물건, 압수목록의 표현을 같은 기준으로 맞춰보는 것입니다.

수사기관의 압수수색은 영장에 기재된 사건과 대상·범위를 기준으로 진행됩니다. 집행 뒤에는 실제로 어떤 물건과 기기가 압수됐는지 압수목록과 함께 확인하는 것이 중요합니다. 목록의 표현이 제품명 대신 ‘휴대전화 1대’, ‘노트북 1대’, ‘저장매체’처럼 포괄적으로 적혀 있다면 현장에서 본 명칭과 달라 보일 수 있으므로, 표현 차이와 실제 누락을 먼저 구분해야 합니다.

영장 범위와 실제 반출물은 따로 대조해야 합니다

먼저 영장 사본 또는 현장에서 확인한 영장 내용에서 대상 장소, 압수·수색 대상, 범위를 확인합니다. 그다음 실제로 반출된 휴대전화·PC·저장장치의 종류와 수량을 적어 압수목록과 하나씩 대응시켜 봅니다.

여기서 확인할 핵심은 세 가지입니다. 첫째, 영장에 적힌 범위 안에 해당 기기가 포함되는지입니다. 둘째, 압수목록의 표현만 다를 뿐 실제 같은 기기를 가리키는지입니다. 셋째, 영장 집행과 별도로 임의제출 형식으로 넘긴 기기나 자료가 있었는지입니다.

휴대폰을 “제출했다”는 사실과 영장에 따라 강제로 압수된 것은 절차상 같은 말이 아닙니다. 집행 과정에서 별도 제출이 있었다면 그 경위와 서류도 함께 봐야 전체 반출 경위를 맞출 수 있습니다.

기기 자체와 기기 안 전자정보는 같은 범위가 아닙니다

휴대전화나 PC가 반출됐다는 사실만으로 그 안의 모든 전자정보가 동일한 범위로 확인된다고 볼 수는 없습니다. 물리적 기기를 확보한 문제와, 그 기기에서 어떤 정보를 탐색·복제·출력하는지는 구분해서 봐야 합니다.

전자정보 압수수색에서는 영장에 적힌 혐의사실과 확인하려는 전자정보 사이의 구체적·개별적 관련성이 중요합니다. 따라서 “휴대전화가 압수됐다”는 사실과 “휴대전화 안 특정 사진·메시지·앱 기록이 이번 혐의의 증거로 확인됐다”는 것은 서로 다른 단계의 이야기입니다.

압수목록을 검토할 때도 기기 이름만 볼 것이 아니라, 이후 포렌식 과정에서 어떤 자료가 확인 대상이 되었는지까지 별도로 정리해야 합니다.

결과를 가르는 사실관계는 최소 네 갈래입니다

첫째, 압수목록의 표현이 포괄적이라 다르게 보이는 경우입니다. 제품명이나 모델명 대신 일반적인 물건명으로 기재됐다면 실제 반출물과 맞는지 식별정보를 추가로 확인해야 합니다.

둘째, 실제 반출된 것으로 기억하는 기기가 목록에서 확인되지 않는 경우입니다. 이때는 현장에서 본 기억만으로 누락을 단정하지 말고, 실제로 수사기관이 반출했는지, 다른 물건 항목에 포함돼 표현됐는지, 별도 제출 경위가 있었는지를 순서대로 확인해야 합니다.

셋째, 기기의 소유자와 실제 사용자가 다른 경우입니다. 가족이나 회사 소유 기기, 공용 PC처럼 소유와 사용이 다르면 단순한 소유관계만으로 전자정보의 작성·저장 경위를 설명할 수 없습니다.

넷째, 기기 압수 뒤 포렌식에서 별도의 전자정보가 확인되는 경우입니다. 이때는 그 정보가 언제 생성·수신·전송됐는지, 어느 계정과 기기에서 사용됐는지, 다른 기록과 시간순서가 맞는지를 함께 봐야 합니다.

증거는 ‘기기가 있었다’와 ‘혐의 관련 정보가 있다’를 구분해야 합니다

압수된 기기 자체는 누가 어떤 기기를 보유했는지 보여줄 수 있습니다. 하지만 그것만으로 특정 파일을 누가 만들었는지, 누가 전송했는지, 실제로 열람했는지까지 모두 설명되지는 않습니다.

포렌식 자료를 볼 때는 파일의 생성·수정·수신·전송 시각, 사용된 계정과 기기, 메시지·통화·결제·이동기록 같은 다른 자료, 조사에서 한 진술과 디지털 기록의 일치 여부를 시간순서로 맞춰보는 것이 중요합니다. 같은 기기 안에 있다는 이유만으로 서로 다른 자료의 의미를 한꺼번에 묶어서는 안 됩니다.

따라서 압수목록 검토의 목적도 단순히 기기 수를 세는 데 그치지 않습니다. 어떤 기기가 어떤 근거로 확보됐고, 그 기기에서 어떤 정보가 사건과 연결됐는지를 단계별로 분리하는 데 있습니다.

이후에는 포렌식과 추가 조사 절차를 함께 봐야 합니다

휴대전화나 PC가 압수되면 사건에 따라 전자정보 확인과 포렌식 절차로 이어질 수 있습니다. 그 뒤 추가 출석조사나 자료 확인이 진행될 수도 있고, 모든 사건이 같은 순서로 진행되는 것은 아닙니다.

이 단계에서는 영장과 압수목록, 실제 반출 기기 목록, 포렌식 참여·안내 내용, 조사 일정 등을 따로 보지 말고 하나의 시간표로 정리하는 편이 좋습니다. 포렌식 현장에서 예상하지 못한 자료가 제시됐다면 그 파일의 출처와 시점, 질문받은 내용도 함께 기록해 둬야 이후 설명을 준비하기 쉽습니다.

특히 기기나 계정 상태를 급하게 바꾸거나 자료를 삭제하는 방식으로 대응해서는 안 됩니다. 이미 압수된 범위와 남아 있는 다른 자료를 정확히 구분하는 것이 먼저입니다.

지금 정리할 자료와 변호사 검토 지점

현재 단계에서 우선 정리할 것은 영장 내용과 집행 시각, 교부받은 압수목록, 실제 반출된 기기의 종류·수량·모델, 각 기기의 소유자와 주 사용자가 누구인지, 영장 집행 외 별도 제출이 있었는지입니다.

변호사 검토에서는 이 자료를 바탕으로 영장 기재 범위와 실제 집행의 대응관계, 압수목록과 반출물 차이의 성격, 전자정보 탐색 범위와 사건 관련성, 포렌식 참여 과정을 함께 살펴볼 필요가 있습니다.

압수목록과 기억이 다르다는 인상만으로 결론을 내리는 것보다, 무엇이 같은 기기를 다른 표현으로 적은 것인지, 무엇이 별도 제출인지, 어떤 전자정보가 실제 혐의와 연결됐는지를 나누어 확인하는 것이 이 상황의 핵심입니다.

압수수색을 당했어요 · 휴대폰 제출·디지털포렌식 · 디지털포렌식 · 포렌식에서 다른 자료가 제시된 상황