4,508개 파일 중 20개, 그 작은 균열이 판결을 무너뜨리다
수사기관이 유흥주점 압수수색 현장에서 경리직원의 USB를 확보했습니다. 그 안의 장부 파일은 수십억 원대 조세포탈을 입증할 결정타로 보였고, 검찰은 이를 CD와 출력물로 만들어 법정에 제출했습니다. 1심과 2심 재판부는 이 자료를 근거로 관계자들에게 징역형과 거액의 벌금을 선고했습니다.
그런데 대법원에서 판이 뒤집힙니다(대법원 2018. 2. 8. 선고 2017도13263 판결). 제출된 CD가 압수 당시의 이미지 파일 그대로가 아니었고, 어떤 경로로 변환·복제됐는지 설명되지 않았으며, 결정적으로 CD에 담긴 파일 4,508개의 해시값을 대조하자 그중 20개가 원본과 일치하지 않았던 것입니다.
대법원은 전자문서란 편집과 조작이 쉬운 만큼, 원본과의 동일성이 합리적 의심 없이 증명되지 않으면 증거로 쓸 수 없다며 원심을 파기했습니다.
이 판결이 말해주는 것은 분명합니다. 디지털 증거는 '무엇이 담겨 있느냐' 못지않게 '어떻게 확보되고 보존되었느냐'로 운명이 갈린다는 사실입니다.
디지털 증거란 — 일상의 모든 흔적이 법정에
수사기관의 공식 정의부터 보겠습니다. 대검찰청 예규(디지털 증거의 수집·분석 및 관리 규정)와 경찰청 훈령(디지털 증거의 처리 등에 관한 규칙)은 디지털 증거를 "범죄와 관련하여 증거로서의 가치가 있는 전자정보"로, 디지털 포렌식을 이러한 전자정보를 수집·보존·분석·현출하는 과학적 절차와 기술로 규정하고 있습니다.
정의는 딱딱하지만 실체는 우리 일상 그 자체입니다.
스마트폰의 GPS 이동 경로, 메신저 대화와 통화 이력, SNS 게시물과 댓글, 검색 기록, 카드 결제와 계좌이체 내역, 내비게이션 경로, 클라우드 접속 이력, 상가와 가정의 CCTV, 스마트홈 기기의 로그까지. 분쟁이 터지면 결국 "누가, 언제, 어디서, 무엇을 했는가"를 증명하는 쪽이 이기는데, 이 질문에 답해주는 객관적 기록이 바로 이런 디지털 흔적들입니다.
특정 시각의 위치 기록과 결제 이력은 알리바이가 되고, 대화 기록은 고의성 유무를 가르며, 파일 이동 로그는 기밀 유출의 경로를 드러냅니다. 형사사건은 물론 이혼·상간 소송, 채무 분쟁, 부당해고와 직장 내 괴롭힘, 기업의 내부감사와 산업기밀 유출 사건에 이르기까지, 디지털 증거가 개입하지 않는 분쟁을 찾기 어려운 시대가 되었습니다.
디지털 증거의 다섯 가지 원칙
문제는 아무 자료나 법정 문턱을 넘지 못한다는 데 있습니다. 대검찰청 규정은 디지털 증거가 갖춰야 할 요건을 다섯 개의 원칙으로 압축하고 있는데, 수사기관 스스로에게 부과된 이 기준은 뒤집어 보면 변호인이 상대방 증거를 공격할 때의 체크리스트이기도 합니다.
적법절차의 준수 — 수사에 필요한 범위 안에서 적법한 절차에 따라 수집·분석되어야 합니다.
원본성 유지 — 법정에서 원본과의 동일성을 재현하고 검증할 수 있어야 합니다.
무결성 유지 — 압수 시점부터 법정 제출까지 훼손이나 변경이 없어야 합니다.
신뢰성 유지 — 전문가가 신뢰할 수 있는 도구와 방법으로 다루어야 합니다.
보관의 연속성 — 최초 수집 상태 그대로, 보관 주체 간 승계 이력이 끊김 없이 관리되어야 합니다.
앞서 살펴본 대법원 판결이 바로 이 원칙들이 실전에서 작동한 장면입니다. 해시값 불일치는 무결성의 균열이었고, 변환 경로의 불명확성은 보관 연속성의 공백이었습니다. 다섯 원칙 중 하나만 무너져도 증거 전체가 배제될 수 있다는 것, 이것이 디지털 증거 분석을 법률가와 함께해야 하는 첫 번째 이유입니다.
메타 데이터 — 디지털 자료 분석의 핵심
디지털 자료 분석의 핵심은 단연 메타 데이터(Metadata) 입니다. 메타데이터란 '데이터에 관한 데이터', 즉 어떤 파일이 언제, 어디서, 어떤 기기로 만들어지고 고쳐지고 전달되었는지를 기록한 숨은 정보를 말합니다.
스마트폰으로 사진 한 장을 찍으면 촬영 일시와 GPS 좌표, 기기 모델명이 EXIF 정보로 자동 저장됩니다. 문서 파일에는 작성자와 수정 이력, 사용된 프로그램이 남고, 이메일에는 송수신 시각과 발신 서버, IP 주소가 새겨집니다. 사람의 기억은 흐려지고 진술은 엇갈리지만, 메타데이터는 거짓말을 하지 않습니다.
실무에서 메타 데이터가 밝혀내는 사실관계는 생각보다 넓습니다. 파일 생성·수정 시각으로 사건 발생 시간대를 특정하거나 알리바이를 검증하고, 사진의 위치 좌표로 현장 방문 여부와 동선을 재구성하며, 생성일과 수정일의 모순이나 해시값 비교를 통해 증거가 사후에 편집·조작되었는지를 탐지합니다.
같은 메타데이터를 품은 파일이 여러 사람의 기기에서 발견되면 공유와 공모의 정황이 드러나기도 합니다.
다만 주의할 점이 있습니다.
일부 플랫폼은 업로드 과정에서 메타데이터를 자동으로 지우거나 바꾸므로 원본 확보가 무엇보다 중요하고, 메타데이터에는 위치와 신원 정보가 담겨 있어 활용 시 개인정보 관련 법령을 준수해야 합니다. 무단 접근이나 해킹으로 얻은 자료는 증거능력을 잃는 데 그치지 않고 오히려 형사책임의 부메랑이 되어 돌아올 수 있습니다.
삭제파일복구와 휴대폰 포렌식 — 지워진 것은 사라진 것이 아니다
"삭제했으니 끝났다"는 믿음은 디지털 세계에서 통하지 않습니다. 파일을 지워도 데이터 본체는 저장장치의 비할당 영역에 흔적으로 남는 경우가 많고, 삭제파일복구는 바로 이 영역을 정밀 분석해 사라진 메시지·사진·문서를 되살리는 기술입니다. 휴대폰 포렌식과 카카오톡 복원이 대표적인 예로, 삭제 시점이 최근이고 이후 기기 사용이 적을수록 성공 가능성이 올라갑니다.
증거능력을 지키는 자료 분석은 정해진 궤도를 따릅니다. 사건 인지 즉시 기기의 전원을 끄거나 오프라인 상태로 보존하는 초기 보존, 원본을 건드리지 않고 저장장치 전체를 복제하는 이미징과 해시값 검증, 복제본 위에서 삭제파일복구와 메타데이터 추출·로그 분석을 수행하는 전문가 분석, 그리고 확보 절차와 분석 결과를 기록한 보고서 작성과 제출까지.
실제로 대검찰청 규정도 분석은 원칙적으로 이미지 파일로 하도록 정하고 있으며, 분석 과정에서 생성된 자료를 사후 검증이 가능하도록 시스템에 등록하게 하는 등 재현성을 제도적으로 요구합니다.
이 궤도를 벗어난 분석, 예컨대 법리 이해가 없는 업체가 원본 위에서 직접 작업하거나 절차 기록 없이 뽑아낸 결과물은 법정에서 신빙성을 공격받기 쉽고, 때로는 의뢰인에게 불리게 되돌아오기도 합니다.
자료 분석이 사건을 바꾸는 방식
디지털 증거 분석은 두 방향으로 쓰입니다.
공격의 방향에서는 흩어진 조각을 연결합니다. 금융 기록과 통신 이력, 위치 정보를 교차 분석해 사건의 타임라인을 재구성하고, 잠들어 있던 일상 기록 속에서 국면을 전환할 결정적 자료를 찾아냅니다.
때로는 '데이터의 부재' 자체가 증거가 되기도 합니다. 의심받는 시간대에 해당 장소의 기록이 전혀 없다는 사실을 과학적으로 증명하면, 혐의의 전제가 흔들리기 때문입니다.
방어의 방향에서는 상대방과 수사기관이 내민 증거를 검증합니다. 해시값이 맞는지, 복제 경로가 설명되는지, 압수 절차에 위법은 없었는지, 분석 결과의 해석이 맥락을 왜곡하지는 않았는지.
서두의 대법원 판결처럼, 원본 동일성의 입증 책임은 증거를 제출한 쪽에 있습니다. 그 입증의 틈을 찾아내 증거능력을 탄핵하는 것이야말로 디지털 포렌식 시대 형사 변호의 핵심 기술입니다.
검사 출신 변호사가 디지털 증거를 다룬다는 것
앞서 소개한 다섯 가지 원칙과 분석 절차는 다름 아닌 검찰 내부 규정입니다. 법무법인 에이파트의 검사 출신 용성호, 임성열 대표변호사는 바로 그 규정 아래에서 디지털 증거가 어떻게 압수되고 분석 의뢰되며 보고서로 완성되어 공소사실을 떠받치는지를 수사의 내부에서 경험한 사람들입니다.
수사기관이 어느 단계에서 절차적 실수를 저지르기 쉬운지, 포렌식 보고서의 어떤 대목이 판단을 좌우하는지, 검사라면 이 증거의 어떤 약점을 방어하려 들지를 아는 것. 이것이 규정을 단지 ‘알고만 있는’ 변호사와 규정 속에서 '일해 본' 변호사의 차이입니다.
저희 법무법인 에이파트는 증거 확보 단계의 적법성 설계부터 메타 데이터 분석과 삭제파일복구의 방향 설정, 복원 자료의 증거화, 상대방 디지털 증거에 대한 무결성·동일성 탄핵까지 기술과 법리를 하나의 전략으로 묶어 조력합니다.
디지털 증거는 발견·보존·분석·제출의 어느 한 고리만 끊어져도 힘을 잃습니다. 그리고 그 고리들은 시간이 지날수록 빠르게 약해집니다. 사건의 실마리가 데이터 속에 있다고 생각되신다면, 경험이 풍부한 저희 법무법인 에이파트와 첫 단추를 끼우시기 바랍니다.
