오늘날 디지털 성범죄 포렌식은 파일이 있는지 없는지를 확인하는 절차가 아닙니다.
그 파일이 언제 만들어졌고, 어디에 저장됐으며, 누구에게 전송됐고, 어느 시점에 왜 삭제됐는지까지 시간의 흐름을 따라 복원해내는 작업입니다.
그렇기에 디지털 성범죄 사건에서 제대로 된 대응은 파일 삭제 여부가 아니라, 복원된 기록과 나의 진술이 어긋나지 않도록 구조를 짜는 것입니다.
이 글에서는 검사 출신 변호사의 시각에서 디지털 포렌식이 실제 수사에서 어떻게 작동하는지, 그리고 첫 조사를 앞둔 분들이 무엇을 준비하고 무엇을 피해야 하는지를 정리했습니다.
1. 디지털 포렌식은 '데이터 복구'가 아닙니다
두 개념을 혼동하는 분들이 많습니다. 그러나 목적이 전혀 다릅니다.
데이터 복구(Data Recovery)의 목표는 '되살리기' 그 자체입니다.
지워진 파일을 살려내면 임무는 끝납니다. 법정 제출을 전제로 한 절차 기록이나 무결성 담보는 필수 요소가 아닙니다.
반면 디지털 포렌식(Digital Forensics)은 전자정보를 법적 증거로 다툴 수 있는 형태로 확보·검증하는 과학적 절차입니다.
수집 → 보존(이미징) → 분석 → 보고의 흐름을 거치며, 복원 결과뿐 아니라 그 결과에 이르는 과정 전체가 적법하고 검증 가능했는지까지 함께 점검합니다.
바로 이 지점에 방어의 여지가 있습니다.
디지털 성범죄 포렌식에서 수사기관이 내놓는 결과물은 '움직일 수 없는 사실'이 아니라,
절차와 해석이라는 두 겹의 검증을 통과해야 비로소 증거가 되는 자료입니다.
절차에 흠이 있다면 증거능력 자체가 흔들릴 수 있고, 해석이 과도한 추정으로 나아갔다면 그 비약을 짚어낼 수 있습니다.
2. 휴대폰 포렌식에서는 실제로 무엇이 확인될까
의뢰인들이 가장 궁금해하는 부분입니다. 휴대폰 포렌식이 들여다보는 영역은 앨범 폴더 하나가 아닙니다.
앨범에서 사진이 사라졌다고 해서 기기 전체에서 사라진 것이 아닙니다.
최근 삭제 항목, 썸네일 캐시, 앱 데이터베이스 잔여 흔적, 클라우드 백업본에 여전히 자취가 남아 있을 수 있습니다.
물론 운영체제 버전, 암호화·잠금 상태, 사용 기간에 따른 덮어쓰기 정도, 백업 유무에 따라 복원 가능성은 크게 달라집니다.
다만 "파일이 없으니 안전하다"는 전제 위에서 진술을 설계하는 것은 매우 위험합니다.
한편 삭제 흔적이 확인됐다는 사실만으로 모든 혐의가 곧장 인정되는 것도 아닙니다.
파일의 실제 내용, 촬영 또는 합성의 경위, 전송 여부, 피해자 진술과의 정합성은 각각 별도로 따져야 할 문제입니다.
이 구분을 해내지 못하면 불리한 기록 하나에 사건 전체가 끌려갑니다.
3. 증거능력의 세 관문: 무결성·진정성·신뢰성
디지털 증거는 복제와 편집이 쉽습니다.
그래서 법정에서는 "내용이 그럴듯한가"보다 "어떻게 확보되어 어떻게 관리·분석되었는가"가 더 치열하게 다투어집니다.
실무에서 반복적으로 등장하는 세 가지 축이 있습니다.
첫째, 무결성(Integrity)
수집된 시점부터 법정에 제출될 때까지 위·변조 없이 동일성이 유지되었는가의 문제입니다.
대표적 검증 수단이 해시값(Hash Value) 비교입니다.
파일의 '디지털 지문'에 해당하는 값으로, 수집 당시와 제출 시점의 해시값이 일치하면 그 사이 변경이 없었다는 점을 강하게 뒷받침합니다.
다만 해시값이 만능은 아닙니다. 봉인·해제 기록, 인계·인수 경위 등 보관 연속성(Chain of Custody)이 함께 뒷받침될 때 설득력을 갖습니다.
둘째, 진정성(Authenticity)
그 자료가 주장하는 경위대로 실제 생성·작성된 것인지의 문제입니다.
특정인이 보냈다는 메시지가 정말 그 사람의 기기와 계정에서, 그 시간대에 발송된 것인지가 쟁점이 됩니다.
파일의 생성·수정 시각, 앱·시스템 로그, 계정 접속 기록, 메타데이터가 단서가 됩니다.
그러나 메타데이터는 전송·업로드 과정에서 일부 항목이 누락되거나 변경될 수 있고, 기술적으로 수정도 가능합니다.
메타데이터 하나로 단정하기보다 로그·통신기록·주변 정황과의 교차검증이 필요한 이유입니다.
셋째, 신뢰성(Reliability)
분석 절차와 도구, 감정인의 전문성, 결과의 재현 가능성에 관한 문제입니다.
어떤 도구로 어떤 설정에서 이미징했는지, 분석 과정이 기록으로 남아 교차검증이 가능한지,
해석이 근거를 넘어선 추정으로 흐르지 않았는지가 판단의 기준이 됩니다.
여기에 하나가 더 얹힙니다. 압수·수색 등 수집 과정이 적법절차를 지켰는지,
즉 위법수집증거 배제의 문제입니다. 절차가 무너지면 내용의 진위와 무관하게 증거로 쓸 수 없게 됩니다.
4. 법이 정해둔 기준선 — 조문과 판례
디지털 증거의 수집과 증거능력은 형사소송법을 축으로 판단되고, 대법원 판례가 전자정보의 특수성을 반영한 기준을 쌓아왔습니다.
•형사소송법 제106조 제3항·제4항 — 정보저장매체를 압수할 때는 원칙적으로 전자정보의 범위를 특정해 출력하거나 복제해 제출받아야 하고,
그것이 불가능하거나 현저히 곤란한 예외적 경우에 한해 매체 자체를 압수할 수 있습니다. 정보를 제공받은 경우 정보주체에 대한 지체 없는 통지 의무도 따릅니다.
•형사소송법 제121조·제122조·제129조 — 압수·수색 집행 과정의 참여권 보장, 통지, 압수목록 작성·교부. 절차가 적법했는지를 판단하는 실질적 근거가 됩니다.
•형사소송법 제308조의2 — 적법절차를 따르지 않고 수집한 증거는 증거로 할 수 없습니다.
•형사소송법 제313조 제2항 — 작성자가 성립의 진정을 부인하더라도 디지털 포렌식 자료·감정 등 객관적 방법으로 증명되면 증거로 쓸 수 있습니다.
포렌식 감정이 진정성 다툼에서 핵심 역할을 하는 근거 조문입니다.
•대법원 2013. 7. 26. 선고 2013도2511 판결 — 정보저장매체에 저장된 문자정보나 그 출력물을 증거로 쓰려면 동일성·무결성이 담보되어야 한다는 취지. 해시값과 봉인, 절차의 기록화가 왜 중요한지를 보여줍니다.
•대법원 2021. 11. 18. 선고 2016도348 전원합의체 판결 — 전자정보 압수는 관련성과 범위가 제한되며, 참여기회 보장과 목록 교부 등 적법절차 준수 여부가 핵심 쟁점이 됩니다. 절차 위반으로 취득한 증거의 위법성이 사후 영장 발부나 동의만으로 당연히 치유된다고 보기 어렵다는 취지도 담겨 있습니다.
•대법원 2022. 1. 27. 선고 2021도11170 판결 — 제3자가 정보저장매체를 임의제출한 경우라도, 피의자가 그 매체를 현실적으로 지배·관리하며 전자정보 전반에 전속적 관리처분권을 행사해 왔다면 '실질적 피압수자'로서 참여권 보장 문제가 발생할 수 있습니다.
정리하면 이렇습니다.
디지털 증거는 "어떤 절차로 확보되었고, 확보 이후 어떻게 보관·분석되었느냐"가 승패를 가르는 경우가 많습니다.
그리고 이 다툼은 재판정이 아니라 디지털 포렌식 수사 초기, 압수수색과 포렌식 참여 단계에서 이미 상당 부분 결정됩니다.
5. 처벌 수위를 정확히 알아야 대응 방향이 보입니다
성폭력범죄의 처벌 등에 관한 특례법 제14조는 카메라나 그 밖에 이와 유사한 기능을 갖춘 기계장치를 이용해 성적 욕망 또는 수치심을 유발할 수 있는 사람의 신체를 촬영대상자의 의사에 반해 촬영한 자를 7년 이하의 징역 또는 5천만 원 이하의 벌금에 처하도록 규정하고 있습니다.
대상이 아동·청소년이라면 차원이 달라집니다.
아동·청소년의 성보호에 관한 법률 제11조는 아동·청소년성착취물을 제작한 자에 대해 무기 또는 5년 이상의 징역을, 영리를 목적으로 판매·대여·배포·제공하거나 그 목적으로 소지·운반한 자에 대해서도 5년 이상의 징역을 정하고 있습니다. 벌금형 선택지가 없다는 뜻입니다.
여기에 형사처벌만으로 끝나지 않는다는 점이 뒤따릅니다.
일정 형 이상을 선고받으면 신상정보 등록·공개, 취업제한, 이수명령 등 보안처분이 부과될 수 있습니다.
판결이 끝난 뒤에도 삶의 조건이 달라집니다.
또한 디지털 성범죄 포렌식은 기기 종류, 저장 용량, 암호화 여부, 분석 범위에 따라 수 주에서 수 개월까지 소요될 수 있습니다.
그 긴 기간 동안 어떤 진술을 남겨두었느냐가 결과를 좌우합니다.
6. 포렌식 결과가 나오기 전, 진술의 범위를 먼저 정하십시오
조사 일정은 잡혔는데 포렌식 결과는 아직 나오지 않은 상태. 가장 많은 분들이 놓이는 지점이자, 가장 위험한 지점입니다.
이때 두 가지 극단이 모두 위험합니다.
한쪽 극단은 단정적 부인입니다. "절대 저장한 적 없다", "보낸 적 없다"는 진술이 이후 복원된 파일 기록과 충돌하는 순간, 개별 혐의를 넘어 진술 전체의 신빙성이 무너집니다.
다른 쪽 극단은 무분별한 인정입니다. 기억이 흐릿하다는 이유로 "그랬을 겁니다"라고 답하면 그 추측은 조서에 확정 사실로 남습니다.
실제로는 자동 저장 설정 때문에 파일이 남았거나 미리보기가 우연히 재생된 것일 수도 있는데, 소지·시청 혐의를 스스로 인정한 결과가 됩니다.
정답은 그 사이에 있습니다. 확인된 사실, 기억나는 사실, 자료 확인이 필요한 사실을 분리해 답하는 것.
이를 위해 첫 조사 전 사건 시간표를 만들어야 합니다.
언제 어떤 플랫폼을 사용했는지, 어떤 파일을 어떤 경로로 받았는지, 어떤 계정에 접속했는지, 상대방과의 관계는 무엇인지를 시간순으로 정리합니다.
절대 해서는 안 되는 세 가지
첫째, 추가 삭제나 초기화입니다. 이미 지운 것이 있더라도 거기서 멈춰야 합니다. 삭제 흔적은 남고, 고소 사실을 인지한 뒤의 삭제는 시점과 이유 자체가 조사 대상이 됩니다.
둘째, 피해자나 대화 상대에게 직접 연락하는 일입니다. 합의를 위한 접촉이라도 강요나 2차 가해로 해석될 수 있고, 별도의 추가 고소로 이어질 위험이 있습니다.
셋째, 상대방 동의 없이 계정에 로그인하거나 기기 잠금을 해제해 자료를 확보하는 방식입니다. 유리한 증거를 모으려던 행위가 그 자체로 새로운 법적 문제를 낳습니다.
증거 확보는 본인의 소유·관리 범위 안에서, 또는 증거보전 신청 같은 적법한 절차를 통해 이루어져야 합니다.
7. 왜 검사 출신 포렌식 전문 변호사인가
디지털 성범죄 사건에서 포렌식 자료는 수사기관의 손을 거쳐 정리된 형태로 제시됩니다.
그 자료를 처음 마주하는 사람에게는 반박 불가능한 결론처럼 보입니다.
그러나 그 결과물이 어떤 순서로 만들어지는지, 수사관이 어떤 질문으로 구성요건의 빈칸을 채워가는지,
어느 지점에서 절차적 다툼이 실제로 유효한지를 아는 사람에게는 다르게 읽힙니다.
법무법인 에이파트에는 검사 출신 임성열 변호사, 용성호 변호사가 함께합니다.
수사의 설계도를 수 년간 검사로 재직하면서 직접 봐온 경험은, 디지털 포렌식 결과를 앞에 둔 대응에서 실질적인 차이를 만들어낼 수밖에 없습니다.
저희 법무법인 에이파트는 디지털 성범죄 포렌식 사건에서 다음의 순서로 접근합니다.
•절차 검토 — 압수·수색의 범위와 관련성, 참여권 보장, 압수목록 교부, 보관 연속성에 흠결은 없는지 확인합니다.
•자료 분석 — 파일 생성 시각, 삭제 흔적, 클라우드 백업, 메신저 전송 내역을 분해해 촬영·합성·저장·시청·반포 혐의를 각각 분리합니다.
•진술 설계 — 확인된 사실과 확인이 필요한 사실을 나누어, 포렌식 결과와 진술이 충돌하지 않는 구조를 조사 전에 세웁니다.
•가능성 검토 — 불리해 보이는 기록이 있더라도 행위 유형, 인식 여부, 전송 범위, 피해자 진술과의 관계를 나누어 실제 혐의 성립으로 이어지는지를 따집니다.
포렌식 전문 변호사의 역할은 삭제된 파일을 없던 일로 만드는 것이 아닙니다. 드러난 기록에 법적으로 정확한 의미를 부여하고, 그 이상으로 확대되지 않도록 경계를 세우는 일입니다.
되돌릴 수 있는 시간은 생각보다 짧습니다
디지털 성범죄 포렌식은 사건의 전체 흐름을 복원하는 절차입니다.
지웠다고 믿었던 것이 나오고, 잊고 있던 백업 기록이 드러납니다. 그렇기에 첫 진술부터 신중해야 합니다.
자료를 임의로 정리하지 말고 원본 상태를 보존할 것. 확인되지 않은 사실을 단정하지 말 것. 그리고 조사에 출석하기 전, 포렌식 결과와 어긋나지 않는 진술 구조를 먼저 세울 것.
디지털 포렌식 수사 초기에 놓친 절차는 나중에 되돌리기 어렵습니다.
휴대폰 포렌식을 앞두고 계시다면, 혼자 판단하기보다 반드시 수사의 흐름을 아는 조력자와 함께 방향을 정하시기 바랍니다.
