"이미 지워졌다"는 말 앞에서 멈춘 두 사람
교차로 사고를 당한 한 남성은 상대 운전자가 신호 위반을 부인하자 자신의 블랙박스를 확인했습니다. 그런데 사고 당시 영상이 없었습니다. 충격 감지 저장은 꺼져 있었고, 며칠간 운행하는 사이 사고 시점 영상은 새 영상에 밀려 덮어씌워진 뒤였습니다. 보험사는 "영상이 없으면 과실 비율 조정이 어렵다"고 했습니다.
"지워졌다"는 한마디에 멈춰 섰지만, 저장매체 안에서 데이터가 실제로 사라지는 시점은 그보다 훨씬 늦습니다. 그리고 되살려낸 영상이 법정에서 힘을 가지려면 복구와는 별개의 요건을 넘어야 합니다.
오늘은 검찰 수사 경험을 바탕으로, 영상·사진·CCTV·블랙박스 증거를 확보하고 지키는 방법을 정리해 드리겠습니다.
영상 증거가 가장 강력하면서도 가장 잘 사라지는 이유
교통사고, 폭행, 시설 내 학대, 절도, 스토킹, 이혼 소송의 부정행위 입증까지 — 오늘날 형사·민사 사건에서 영상과 사진만큼 즉각적으로 사실관계를 결정짓는 증거는 드뭅니다. 진술은 서로 엇갈리지만 영상은 그 순간을 그대로 보여주기 때문입니다.
그런데 영상 증거에는 두 가지 함정이 있습니다.
첫째, 가장 빨리 사라지는 증거라는 점입니다. 블랙박스와 CCTV는 저장 공간이 차면 오래된 영상 위에 새 영상을 덮어쓰는 순환 저장 방식을 씁니다. 사고가 났다는 사실을 인식하고 며칠만 지나도 그 시점의 영상은 밀려나기 시작합니다.
둘째, 진위를 의심받기 쉬운 증거라는 점입니다. 편집·합성 도구가 누구에게나 열려 있는 지금, 법정에서는 "그 영상이 원본인가", "중간이 잘리거나 조작되지 않았는가", "적법하게 얻은 것인가"를 함께 묻습니다. 복구에 성공했다고 끝이 아닌 이유입니다.
블랙박스 포렌식 — 덮어쓰기 이전에 영상은 아직 거기 있습니다
왜 사고 영상이 없어질까
블랙박스는 보통 SD카드에 1~3분 단위 파일로 영상을 저장하고, 카드가 가득 차면 가장 오래된 파일부터 지워가며 새 파일을 씁니다. 충격 감지 영상은 별도 폴더에 보호되지만 설정이 꺼져 있거나 감도가 낮으면 일반 영상으로 저장되어 똑같이 순환의 대상이 됩니다. 사고 후에도 차량을 계속 운행하면 짧게는 하루, 길어도 며칠 안에 사고 시점 영상은 목록에서 사라집니다.
삭제한 동영상 복구가 가능한 원리
목록에서 사라졌다는 것과 데이터가 없어졌다는 것은 다릅니다. 파일 시스템이 해당 영역을 "빈 공간"으로 표시했을 뿐, 새 영상이 실제로 그 자리를 채우기 전까지 원래 데이터는 남아 있습니다. 블랙박스 포렌식은 SD카드 전체를 비트 단위로 복제한 뒤, 파일 목록에 의존하지 않고 저장 영역 자체를 훑어 영상 파일의 구조(H.264 계열, MJPEG 등)를 찾아내 조각을 이어 붙이는 방식으로 영상을 복원합니다. 실수로 삭제한 경우, 포맷한 경우, 일부가 덮어써진 경우에도 시도해 볼 여지가 있습니다.
다만 이미 다른 영상이 완전히 덮어쓴 영역은 되살릴 수 없습니다. 그래서 블랙박스 포렌식에서 가장 중요한 조치는 기술이 아니라 사고 직후 SD카드를 빼서 다시 꽂지 않는 것입니다. 카드를 PC에 연결해 재생 프로그램으로 열어보는 것조차 인덱스 파일을 갱신하며 데이터를 건드릴 수 있습니다.
상대방 차량의 블랙박스는 어떻게 확보하나
내 영상이 없더라도 상대 차량이나 주변 차량, 인근 상가 CCTV에 장면이 남아 있을 수 있습니다. 상대방이 제출을 거부하면 형사사건에서는 수사기관을 통한 임의제출 요청이나 압수수색, 민사사건에서는 법원에 증거보전을 신청해 훼손 전에 확보하는 방법이 있습니다. 이 단계에서 시간이 흐르면 확보 자체가 무의미해지므로 사고 직후 변호사와 함께 움직이는 것이 중요합니다.
CCTV 포렌식 — "보관 기간이 지났다"는 답이 끝이 아닙니다
CCTV 영상은 얼마나 보관될까
CCTV 역시 순환 저장 방식이며, 대부분의 시설은 개인정보 보호 지침에 따라 통상 30일 안팎으로 보관 기간을 정해 둡니다. 요양시설의 경우 최근 노인복지법 개정으로 CCTV 설치와 일정 기간 이상의 영상 보관이 의무화되어, 일반 시설보다 긴 보관 기간이 법령에 정해져 있습니다. 시설이 "이미 지워졌다"고 답할 때 그 기간이 법령상 의무를 지킨 것인지부터 확인해야 하는 이유입니다.
시스템에서 지워져도 저장장치에는 남습니다
보관 기간이 지나 녹화기(DVR·NVR) 화면에서는 보이지 않는 영상이라도, 하드디스크나 SD카드의 해당 영역이 새 영상으로 완전히 덮어써지지 않았다면 CCTV 포렌식을 통한 영상 복원으로 일부 또는 전부를 되살릴 가능성이 있습니다. 카메라 수가 많고 저장 용량이 넉넉한 시설일수록 덮어쓰기 주기가 길어 복구 가능성이 높아지며, 반대로 삭제 후 수주에서 수개월이 지나면 그 가능성은 급격히 낮아집니다.
관리자의 동의, 그리고 그 너머의 절차
CCTV 저장장치는 시설의 소유이므로 포렌식을 하려면 원칙적으로 관리자의 동의를 받아 접근해야 합니다. 정보주체나 그 법정대리인은 개인정보보호법상 자신이 촬영된 영상에 대한 열람을 요구할 수 있고, 시설이 정당한 이유 없이 거부하면 그 자체가 문제됩니다. 시설이 협조하지 않거나 오히려 영상을 훼손했다는 의심이 든다면 민사상 증거보전 신청, 형사 고소를 통한 압수수색으로 저장장치 자체를 확보하는 절차로 넘어가야 합니다.
임의 삭제·조작 여부까지 밝혀냅니다
CCTV 포렌식이 밝히는 것은 영상 내용만이 아닙니다. 녹화기의 로그를 분석하면 특정 시간대 영상만 수동으로 삭제되었는지, 녹화 설정이 사건 직후에 바뀌었는지, 시스템 시각이 조정되었는지가 드러납니다. 영상 복원에 실패하더라도 "누군가 지웠다"는 사실이 입증되면, 이는 사건의 성격을 완전히 바꾸는 정황 증거가 됩니다.
휴대폰 사진·영상 — 원본과 메타데이터가 생명입니다
블랙박스와 CCTV 못지않게 자주 등장하는 것이 휴대폰으로 찍은 사진과 영상입니다. 폭행 직후의 상처, 스토킹 가해자가 집 앞에 서 있는 모습, 층간소음 현장, 부정행위 정황 등이 여기에 해당합니다.
이 디지털 증거들이 법정에서 다투어질 때 핵심은 원본 파일입니다. 사진 파일에는 촬영 기기, 촬영 일시, 위치 정보 등 메타데이터가 함께 기록되는데, 메신저로 전송하거나 SNS에 올리는 순간 대부분 압축되면서 이 정보가 떨어져 나갑니다. 캡처본이나 전송본만 남은 사진은 촬영 시점과 진위를 증명하기 어렵습니다. 촬영한 기기와 원본 파일을 그대로 보관하고, 제출용 사본은 따로 만드는 것이 원칙입니다.
반대로 상대방이 제출한 사진·영상이 편집된 것으로 의심된다면 영상 포렌식으로 프레임 단위의 끊김, 인코딩 이력, 메타데이터 수정 흔적을 분석해 원본 여부를 다툴 수 있습니다. 생성형 AI로 만든 합성 영상이 증거로 제출되는 사례도 현실화되고 있어, 영상의 '내용'만큼 '출처'를 검증하는 일이 중요해졌습니다.
블랙박스 증거 능력 — 복구했다고 모두 증거가 되는 것은 아닙니다
무결성과 동일성
복원된 영상이 저장매체에 있던 데이터와 동일하며 복구·분석 과정에서 변경되지 않았다는 점이 입증되어야 합니다. 저장매체를 먼저 이미징하고 해시값을 기록한 뒤 복제본에서 작업하는 절차, 그리고 누가 언제 무엇을 했는지 이어지는 관리 기록이 그 근거가 됩니다. 사설 복구 프로그램으로 개인이 되살린 파일은 이 입증이 어려워 증거로서의 무게가 크게 떨어집니다.
편집본이 아닌 원본
사고 부분만 잘라낸 파일, 화질을 보정한 파일, 자막을 얹은 파일은 원본이 아닙니다. 편의를 위해 편집본을 제출하더라도 원본 파일과 저장매체를 함께 보존해 두어야 상대방의 조작 주장을 방어할 수 있습니다.
통신비밀보호법 — 우연히 녹음된 대화의 문제
블랙박스 증거 능력에서 실무상 가장 많이 다투어지는 것은 영상이 아니라 음성입니다. 통신비밀보호법은 공개되지 않은 타인 간의 대화를 녹음하거나 청취하는 행위를 금지하고, 이를 위반해 얻은 녹음은 재판에서 증거로 쓸 수 없도록 하며 형사처벌까지 규정하고 있습니다.
상황별 골든타임 — 지금 해야 할 일
교통사고 직후 차량을 세운 뒤 블랙박스 전원을 끄고 SD카드를 빼서 봉투에 넣어 보관합니다. 재생하거나 복사하지 말고, 경찰과 보험사에는 "원본을 보존 중"이라고 알립니다. 상대 차량과 주변 CCTV의 위치를 사진으로 남겨 두세요.
시설 내 학대·사고가 의심될 때 시설에 서면으로 영상 열람과 보존을 요청하고 요청 일시를 기록합니다. 시설이 거부하거나 삭제되었다고 답하면 곧바로 변호사와 함께 증거보전 신청 또는 형사 고소 여부를 결정합니다. 하루 지날 때마다 복구 가능성이 줄어듭니다.
휴대폰 사진·영상이 증거일 때 원본을 지우지 말고 기기 자체를 보관합니다. 클라우드 백업을 켜두되 편집 앱으로 열지 않습니다. 제출은 사본으로 하고, 원본은 요청이 있을 때 포렌식 절차를 거쳐 제출합니다.
상대방이 영상을 갖고 있을 때 임의제출을 기다리기보다 증거보전 신청이나 수사기관의 압수를 통해 훼손 전에 확보하는 방향으로 움직입니다. 상대가 영상을 지웠더라도 삭제 행위 자체가 포렌식으로 드러나 불리한 정황이 됩니다.
작성자 : 법무법인 에이파트 검사출신·형사전문변호사 용성호
