휴대폰 포렌식, 무엇을 가져가고 어디까지 보나 — 관련성의 한계와 참여권

수사를 받는 과정에서 휴대폰을 압수당하면 많은 분들이 '내 휴대폰 안의 모든 것이 낱낱이 들여다보이는 것 아닌가' 하는 불안을 느끼십니다. 사진, 메신저 대화, 통화기록, 위치정보까지 담긴 휴대폰은 그 사람의 사생활 전부라 해도 지나치지 않기 때문입니다. 그러나 휴대폰을 압수했다고 하여 수사기관이 그 안의 모든 정보를 제한 없이 볼 수 있는 것은 아닙니다. 디지털 증거의 수집과 분석에는 법이 정한 절차와 한계가 있고, 그 한계를 벗어난 조사는 위법하여 증거로 쓸 수 없게 됩니다. 이 글에서는 휴대폰 포렌식이 실제로 어떤 단계로 이루어지는지, 수사기관이 무엇을 가져가고 어디까지 볼 수 있는지, 그리고 피의자와 변호인이 지킬 수 있는 권리는 무엇인지 차분히 정리해 드립니다.

휴대폰 포렌식이란 무엇인가 — 압수에서 분석까지의 흐름

디지털 포렌식은 휴대폰·컴퓨터 등 정보저장매체에 남아 있는 전자정보를 법적 증거로 쓸 수 있도록 수집·복원·분석하는 과학수사 기법을 말합니다. 휴대폰 포렌식은 그중에서도 스마트폰에 저장된 사진·영상, 메신저 대화, 통화·문자 기록, 인터넷 사용 내역, 위치정보 등을 대상으로 합니다. 눈에 보이는 정보뿐 아니라 삭제되어 화면에는 보이지 않는 데이터까지 복원한다는 점이 포렌식의 특징입니다.

압수 → 복제(이미징) → 탐색·선별 → 출력의 네 단계

휴대폰 포렌식은 대체로 다음 흐름으로 진행됩니다.

1. 압수 — 수사기관이 현장에서 휴대폰을 확보합니다. 원칙적으로는 그 자리에서 혐의와 관련된 정보만 골라 출력하거나 복제해야 하지만, 휴대폰은 현장에서 곧바로 선별하기 어려운 경우가 많아 기기 자체나 전체 복제본을 확보해 가는 일이 흔합니다.

2. 복제(이미징) — 원본 휴대폰의 저장 내용을 통째로 복제해 사본(이미지 파일)을 만듭니다. 원본은 훼손되지 않도록 봉인해 보관하고, 실제 분석은 사본으로 진행합니다.

3. 탐색·선별 — 포렌식 장비로 사본에서 혐의사실과 관련된 정보를 찾아냅니다. 삭제된 데이터의 복원, 키워드 검색 등이 이 단계에서 이루어집니다.

4. 출력·압수 — 관련 정보만 선별해 출력물이나 파일로 확보하고, 혐의와 무관한 정보는 삭제·폐기하거나 돌려주어야 합니다.

원본과 사본의 '동일성'과 무결성 — 해시값

디지털 정보는 손쉽게 복제하고 변경할 수 있다는 특성이 있습니다. 그래서 법정에서 증거로 인정받으려면 압수한 원본과 분석·제출된 사본이 서로 동일하고(동일성), 수집·분석 과정에서 내용이 변경되지 않았다는 점(무결성)이 담보되어야 합니다. 실무에서는 원본과 사본의 해시값(파일 내용을 일정한 규칙으로 계산해 얻는 고유한 값)을 비교하여 이 동일성을 확인합니다. 이 과정이 제대로 기록·보장되지 않으면, 아무리 결정적인 내용이라도 증거로서의 가치가 크게 흔들릴 수 있습니다.

무엇을 가져가는가 — '선별'이 원칙, '기기째 반출'은 예외

형사소송법 제106조 제3항은 압수 대상이 휴대폰 같은 정보저장매체인 경우, 기억된 정보의 범위를 정하여 출력하거나 복제하여 제출받는 것을 원칙으로 정하고 있습니다. 즉 휴대폰 전체가 아니라 '혐의와 관련된 정보'만 뽑아 가는 것이 원칙입니다. 이 규정은 수사기관의 압수·수색에도 준용됩니다(같은 법 제219조).

다만 같은 조항은 범위를 정해 출력·복제하는 방법이 불가능하거나 압수 목적을 달성하기에 현저히 곤란한 때에는 예외적으로 정보저장매체 자체를 압수할 수 있도록 하고 있습니다. 현장에서 방대한 데이터를 즉시 선별하기 어려운 휴대폰의 특성상, 실무에서는 이 예외에 따라 기기나 전체 이미지를 일단 반출하는 경우가 많습니다. 그러나 이는 어디까지나 예외이며, 반출한 뒤에도 관련 정보를 선별하는 절차와 그 과정에서의 참여권 보장 등 법이 정한 통제는 그대로 지켜져야 합니다.

어디까지 보는가 — '혐의사실과 관련된 정보'라는 한계

휴대폰 포렌식에서 가장 중요한 원칙은 '관련성'입니다. 형사소송법 제215조는 압수·수색의 대상을 '해당 사건과 관계가 있다고 인정할 수 있는 것'으로 한정하고 있고, 압수·수색영장에도 혐의사실과 압수할 물건, 수색할 장소가 특정되어 기재됩니다. 따라서 수사기관은 영장에 적힌 혐의사실과 관련된 정보에 한하여 탐색·압수할 수 있을 뿐, 휴대폰에 들어 있다는 이유만으로 사생활 전부를 들여다볼 수는 없습니다.

대법원도 전자정보 압수·수색에서 이 관련성을 엄격하게 요구해 왔습니다. 관련성은 단순히 혐의사실과 내용이 겹치는지(객관적 관련성)뿐 아니라, 그 정보가 피의자와 연결되는지(인적 관련성)까지 함께 살펴 판단합니다. 혐의사실과 시간적·내용적으로 무관한 정보나, 사건과 관계없는 제3자의 정보 등은 원칙적으로 압수 대상이 되지 않습니다.

무관한 정보에서 다른 범죄 단서가 나오면 — 별건 정보와 별도 영장

휴대폰을 탐색하다 보면 영장에 적힌 혐의와는 전혀 다른 범죄의 단서가 우연히 발견되는 일이 있습니다. 예를 들어 사기 혐의로 발부된 영장으로 휴대폰을 보다가 별개의 도박이나 마약 정황이 담긴 파일을 발견하는 경우입니다. 이때 수사기관이 그 자료를 그대로 압수해 별건 수사에 쓸 수 있을까요.

대법원은 그럴 수 없다고 판단해 왔습니다. 이른바 '종근당 사건'에서 대법원 전원합의체는, 전자정보를 탐색하는 과정에서 혐의사실과 무관한 별개 범죄의 증거를 우연히 발견한 경우에는 더 이상의 탐색을 중단하고, 그 별건 정보에 대하여 별도의 압수·수색영장을 발부받아야 한다고 밝혔습니다(대법원 2015. 7. 16.자 2011모1839 전원합의체 결정). 별도 영장 없이 무관정보를 계속 탐색·압수한다면, 이는 영장주의를 잠탈하는 위법한 압수가 되어 그 증거는 원칙적으로 증거로 쓸 수 없게 됩니다. 하나의 영장으로 시작된 포렌식이 사실상 '휴대폰 통째로 뒤지기'가 되는 것을 막기 위한 장치입니다.

지켜볼 권리 — 피압수자와 변호인의 참여권

전자정보 압수·수색에서 참여권은 형식적인 절차가 아니라 위법 여부를 가르는 핵심입니다. 형사소송법 제121조는 피의자(피고인) 또는 변호인이 압수·수색영장의 집행에 참여할 수 있다고 정하고, 제122조는 집행의 일시와 장소를 미리 통지하도록 하고 있습니다. 이 규정들도 수사기관의 압수·수색에 준용됩니다(제219조).

특히 휴대폰 포렌식처럼 기기를 반출해 별도 장소에서 복제·탐색·선별하는 경우, 대법원은 그 일련의 과정 전체에 피압수자나 변호인이 참여할 기회가 보장되어야 한다고 봅니다. 무관정보가 함부로 탐색·압수되지 않는지를 당사자가 지켜볼 수 있어야 하기 때문입니다. 만약 수사기관이 참여 기회를 주지 않은 채 몰래 탐색·선별을 진행했다면, 그렇게 수집한 전자정보는 위법수집증거로서 증거능력이 부정될 수 있습니다. 압수한 물건의 목록을 작성해 교부하도록 한 제129조의 절차 역시, 무엇이 압수되었는지 사후에 확인·통제할 수 있게 하는 중요한 장치입니다.

비밀번호를 반드시 알려줘야 할까 — 진술거부권과의 관계

실무에서 자주 문제 되는 부분이 휴대폰 잠금 해제입니다. 수사기관이 비밀번호나 잠금 패턴을 물어볼 때, 이를 반드시 알려줘야 할 의무가 있을까요. 결론부터 말씀드리면, 현행법에는 피의자에게 휴대폰 비밀번호를 제공하도록 강제하거나, 알려주지 않는다고 하여 처벌하는 규정이 없습니다.

헌법 제12조 제2항은 누구도 형사상 자기에게 불리한 진술을 강요당하지 않는다는 진술거부권을 보장합니다. 자신에게 불리하게 쓰일 수 있는 비밀번호를 스스로 밝히도록 강제하는 것은 이 권리와 충돌할 소지가 큽니다. 따라서 비밀번호를 알려줄지 여부는 원칙적으로 피의자가 스스로 선택할 문제입니다. 물론 수사기관은 잠금을 풀지 못하더라도 포렌식 기술로 우회를 시도할 수 있고, 반대로 협조가 정상 참작에 유리하게 작용하는 경우도 있습니다. 알려줄 것인지, 알려준다면 어느 범위까지 협조할 것인지는 사안에 따라 득실이 크게 다르므로, 즉답하기보다 변호인과 상의한 뒤 결정하시는 것이 안전합니다.

삭제한 데이터와 임의제출한 휴대폰 — 자주 오해하는 두 가지

"지웠으니 괜찮다" — 삭제 데이터의 복원

많은 분들이 '문제 될 만한 사진이나 대화는 지웠으니 괜찮다'고 생각하십니다. 그러나 파일을 삭제한다고 해서 데이터가 즉시 사라지는 것은 아닙니다. 삭제는 대개 해당 저장 공간을 '다시 써도 되는 자리'로 표시해 두는 것에 가깝고, 그 위에 새로운 데이터가 덮어쓰이기 전까지는 실제 내용이 남아 있는 경우가 많습니다. 포렌식은 바로 이 남은 흔적을 복원하는 작업이어서, 삭제된 사진·메신저 대화·통화기록 등이 상당 부분 되살아나기도 합니다. 다만 완전히 덮어쓰였거나 강하게 암호화된 데이터는 복원이 어려울 수 있습니다.

"임의제출했으니 다 봐도 된다?" — 제출 범위와 관련성

영장 없이도, 소유자나 소지자가 임의로 제출한 물건은 압수할 수 있습니다(형사소송법 제218조). 그런데 휴대폰을 임의제출했다고 해서 수사기관이 그 안의 모든 정보를 무제한으로 탐색할 수 있는 것은 아닙니다. 대법원은 임의제출된 휴대폰에서 탐색·압수할 수 있는 전자정보의 범위 역시 제출자가 제출한 범위와 그 압수의 계기가 된 혐의사실과의 관련성에 의해 정해진다고 보고, 이 경우에도 피의자의 참여권이 보장되어야 한다고 판단했습니다(대법원 2021. 11. 18. 선고 2016도348 전원합의체 판결). 특히 현행범 체포 현장 등에서 사실상 거부하기 어려운 상황이었다면 제출의 '임의성' 자체가 다투어질 수 있으므로, 임의제출이라는 이유만으로 모든 조사가 정당화되는 것은 아닙니다.

위법한 포렌식의 결과와 압수수색 현장에서의 대응

지금까지 살펴본 절차, 즉 관련성의 한계, 참여권 보장, 별건 정보에 대한 별도 영장, 동일성·무결성 확보 등을 지키지 않고 수집한 전자정보는 위법수집증거가 될 수 있습니다. 형사소송법 제308조의2는 '적법한 절차에 따르지 아니하고 수집한 증거는 증거로 할 수 없다'고 정하고 있습니다. 따라서 포렌식 절차의 위법은 단순한 흠이 아니라, 그 자료의 증거능력 자체를 다툴 수 있는 중요한 쟁점이 됩니다.

휴대폰을 압수당하는 상황에 놓였다면, 당황하지 말고 다음을 챙기시기 바랍니다.

1. 영장을 확인합니다. 임의제출이나 긴급한 경우가 아니라면 압수·수색에는 영장이 필요합니다. 영장에 적힌 혐의사실과 압수 대상, 유효기간을 확인하고, 혐의와 무관한 범위까지 집행되지 않는지 살핍니다.

2. 참여권을 행사합니다. 복제·탐색·선별 과정에 참여하겠다는 의사를 분명히 밝히고, 가능하면 변호인의 참여를 요청합니다.

3. 압수목록을 받습니다. 무엇이 압수되었는지 목록을 교부받아, 이후 무관정보가 포함되지는 않았는지 확인할 근거로 삼습니다.

4. 비밀번호는 신중히 판단합니다. 잠금 해제 협조 여부는 진술거부권과 직결되므로, 즉석에서 결정하기보다 변호인과 상의합니다.

5. 사후 구제를 검토합니다. 절차에 위법이 있다면 압수처분에 대한 준항고(형사소송법 제417조)나 압수물의 환부·가환부 청구 등으로 다툴 수 있습니다.

자주 묻는 질문

휴대폰을 압수당하면 그 안의 모든 내용을 다 보게 되나요?

원칙적으로는 그렇지 않습니다. 수사기관은 영장에 적힌 혐의사실과 관련된 정보에 한하여 탐색·압수할 수 있고, 무관한 정보는 대상이 아닙니다. 다만 실제 탐색 과정에서 관련성의 경계가 다투어지는 일이 많으므로, 선별 절차에 참여해 무관정보가 함부로 수집되지 않는지 확인하는 것이 중요합니다.

비밀번호를 알려주지 않으면 처벌받나요?

현행법상 휴대폰 비밀번호를 알려주지 않는다는 이유만으로 처벌하는 규정은 없습니다. 진술거부권과도 관련되는 문제여서 제공 여부는 피의자가 선택할 수 있습니다. 다만 협조 여부가 이후 절차에서 유·불리로 작용할 수 있으므로, 변호인과 상의해 판단하시는 것이 바람직합니다.

이미 지운 사진이나 대화도 복원되나요?

덮어쓰이기 전이라면 상당 부분 복원될 수 있습니다. 삭제는 데이터를 즉시 없애는 것이 아니라 그 자리를 재사용 가능하게 표시하는 것에 가깝기 때문입니다. 다만 완전히 덮어쓰였거나 강하게 암호화된 데이터는 복원이 어려울 수 있습니다.

참여권을 보장받지 못한 채 압수가 이루어졌다면 어떻게 되나요?

피압수자나 변호인에게 참여 기회를 주지 않고 전자정보를 탐색·선별했다면, 그렇게 수집한 증거는 위법수집증거로서 증거능력이 부정될 수 있습니다. 다만 구체적 사안에 따라 판단이 달라질 수 있으므로, 압수 경위와 절차를 자세히 정리해 법률적 검토를 받아 보시는 것이 좋습니다.

법무법인 도모가 함께하겠습니다

휴대폰 포렌식은 '무엇을 가져갔는가'보다 '어디까지, 어떤 절차로 보았는가'가 결과를 좌우하는 경우가 많습니다. 관련성의 한계, 참여권, 별건 정보에 대한 별도 영장, 동일성·무결성 같은 절차적 통제는 피의자를 지키는 실질적인 방패이지만, 그 위반은 시간이 지나면 다투기 어려워집니다. 휴대폰을 압수당했거나 그 안의 정보가 문제 되는 상황이라면, 압수 경위와 절차를 초기에 정확히 정리하고 대응 방향을 세우는 것이 무엇보다 중요합니다. 혼자 고민하지 마시고, 비슷한 상황에 놓이셨다면 법무법인 도모로 문의해 주시기 바랍니다. 사안을 차분히 살펴 가장 현실적인 대응 방향을 함께 찾아 드리겠습니다.