핸드폰포렌식, 기기를 넘긴 뒤의 순서는 이미 정해져 있습니다
휴대전화를 압수당한 뒤 압수목록 확인부터 선별 절차 참여, 자료 범위 다툼, 반환 요구까지 어떤 순서로 진행되는지와 각 구간에서 할 수 있는 일을 정리했습니다.
이 글의 핵심
- 기기를 넘긴 날 받아야 할 종이가 있습니다. 압수조서와 압수목록입니다.
- 포렌식은 기기를 가져가는 즉시 끝나지 않습니다. 복제와 선별, 분석으로 나뉘어 몇 주에서 몇 달이 걸립니다.
- 선별 과정에는 참여를 요구할 수 있습니다. 참여하지 않으면 무엇이 추출됐는지 나중에 확인하기 어렵습니다.
- 사건과 무관한 자료가 함께 넘어갔다면, 그 범위를 다투는 것은 분석이 끝나기 전이 유리합니다.
- 초기화와 원격 삭제는 가장 피해야 할 선택입니다. 지운 흔적이 따로 남습니다.
기기를 넘긴 날, 손에 남아야 하는 것
성범죄 사건에서 휴대전화는 사실상 사건 기록 전체입니다. 그래서 수사 초기에 기기 확보가 먼저 진행됩니다.
많은 분들이 기기를 건넨 뒤 빈손으로 집에 돌아옵니다. 이때 받아야 할 서류를 챙기지 못하면, 이후에 무엇이 어디까지 넘어갔는지 확인할 근거가 없어집니다.
먼저 압수가 어떤 방식으로 이뤄졌는지 구분해야 합니다. 영장에 따른 압수인지, 본인이 동의해 건넨 임의제출인지에 따라 이후에 다툴 수 있는 범위가 달라집니다.
| 영장에 의한 압수 | 영장에 적힌 혐의와 대상, 기간 범위 안에서만 집행됩니다. 영장 사본 제시를 요구할 수 있습니다 |
|---|---|
| 임의제출 | 동의를 전제로 합니다. 동의한 범위가 어디까지였는지가 뒤에 쟁점이 됩니다 |
| 받아야 할 서류 | 압수조서, 압수목록. 전자정보는 추출이 끝난 뒤 상세목록을 따로 받습니다 |
| 적어 둘 것 | 담당 부서와 수사관 이름, 압수 일시, 기기 모델과 번호 |
| 확인할 것 | 분석 예정 기관(경찰청·지방청 디지털포렌식 부서 등)과 예상 소요 기간 |
분석은 네 구간으로 나뉘어 진행됩니다
포렌식이라는 말 하나로 묶이지만, 실제로는 서로 다른 작업이 순서대로 이어집니다.
이 구간을 알면 지금 사건이 어디쯤 와 있는지, 무엇을 요구할 수 있는 시점인지 가늠할 수 있습니다.
- 1확보: 기기를 봉인해 가져갑니다. 봉인 상태와 서명 여부를 확인해 두십시오.
- 2복제: 기기 내용을 그대로 떠서 사본을 만듭니다. 원본은 보통 이 단계 뒤부터 손대지 않습니다.
- 3선별: 사본에서 사건과 관련된 자료만 골라 추출합니다. 참여가 문제 되는 구간이 여기입니다.
- 4분석과 회신: 추출된 자료를 정리해 수사 부서로 보냅니다. 조사 일정은 보통 이 회신에 맞춰 잡힙니다.
체감 기간은 사건의 성격과 분석 부서의 적체에 따라 크게 다릅니다. 몇 주에 끝나는 경우도 있고, 몇 달이 지나서야 회신이 오는 경우도 있습니다.
기다리는 동안 연락이 없다고 사건이 사라진 것은 아닙니다. 회신이 도착하는 날부터 다시 속도가 붙습니다. 그 전까지가 준비할 수 있는 시간입니다.
선별 자리에 참여한다는 것
전자정보 압수에서 가장 중요한 구간은 선별입니다. 기기 안에는 사건과 무관한 자료가 함께 들어 있기 때문입니다.
법은 압수·수색의 집행 과정에 피의자와 변호인이 참여할 수 있도록 정하고 있습니다. 전자정보를 골라내는 작업도 집행의 일부로 봅니다.
참여하면 두 가지가 달라집니다. 어떤 범위가 추출되는지 그 자리에서 확인할 수 있고, 범위를 벗어난 자료에 대해 즉시 의견을 낼 수 있습니다.
참여를 포기하는 선택도 가능합니다. 다만 포기하면 나중에 절차를 문제 삼기가 어려워집니다. 포기 여부는 사건의 쟁점을 보고 정하는 편이 낫습니다.
| 통지 | 선별 일시와 장소를 미리 알려 주도록 되어 있습니다. 통지받을 연락처를 분명히 남겨 두십시오 |
|---|---|
| 참여 범위 | 추출 대상 폴더와 검색어, 기간 설정 등을 확인하는 자리입니다 |
| 의견 제시 | 혐의와 무관한 영역이 열리면 그 자리에서 이의를 밝히고 기록에 남깁니다 |
| 상세목록 | 선별이 끝나면 추출된 전자정보의 상세목록을 교부받습니다 |
| 무관 정보 | 선별 뒤 남은 무관 정보는 삭제·폐기 대상입니다. 처리 여부를 확인해 두십시오 |
별건 자료가 나왔을 때
실무에서 자주 생기는 상황이 있습니다. 하나의 혐의로 기기를 가져갔는데, 분석 과정에서 다른 자료가 눈에 들어오는 경우입니다.
원칙은 단순합니다. 영장이나 제출 동의로 허용된 범위를 넘는 자료는 그대로 증거가 되지 않습니다. 수사기관은 별도 절차를 밟아야 합니다.
그래서 범위를 따지는 다툼은 늦게 시작하면 의미가 줄어듭니다. 이미 조사에서 그 자료를 전제로 진술해 버리면, 범위 문제와 별개로 진술이 남습니다.
- 1영장 사본에서 혐의사실과 압수 대상, 기간 제한을 그대로 옮겨 적어 둡니다.
- 2임의제출이었다면 제출 당시 어떤 설명을 듣고 어디까지 동의했는지 기억을 적어 둡니다.
- 3상세목록을 받으면 혐의 기간을 벗어난 항목이 있는지 날짜 단위로 확인합니다.
- 4범위를 벗어난 자료가 보이면 조사 전에 의견을 서면으로 제출합니다.
- 5조사에서 처음 보는 자료가 제시되면, 출처와 압수 근거를 먼저 확인하고 답변합니다.
기기를 돌려받는 절차
기기 자체가 범죄에 쓰인 물건이 아니라면, 분석이 끝난 뒤에는 돌려받을 수 있습니다.
자동으로 오지는 않습니다. 환부나 가환부를 신청해야 절차가 시작됩니다. 사본을 떠 둔 뒤 원본만 먼저 돌려주는 경우도 있습니다.
생업에 쓰는 기기라면 그 사정을 적어 가환부를 요청하는 쪽이 현실적입니다. 신청 시점은 분석 회신 이후가 보통입니다.
| 환부 | 압수를 계속할 필요가 없어진 경우 돌려주는 절차입니다 |
|---|---|
| 가환부 | 수사에 필요한 사본을 남기고 원본을 미리 돌려받는 절차입니다 |
| 요청 방법 | 사유를 적은 신청서를 담당 수사관이나 검찰에 제출합니다 |
| 적어야 할 사유 | 업무·학업상 필요, 대체 기기가 없는 사정, 사본으로 수사 목적이 달성되는 점 |
| 함께 확인 | 무관 정보 폐기 여부, 사본 보관 기간 |
상담예시
조사 자리에서 휴대전화를 제출하고 온 경우
의뢰인: 어제 경찰서에서 조사받고 나오면서 휴대전화를 두고 왔습니다.
변호사: 영장을 보여 주던가요, 아니면 제출해 달라고 하던가요?
의뢰인: 제출해 주면 수사가 빨리 끝난다고 해서 그냥 드렸습니다. 종이는 받은 게 없습니다.
변호사: 그러면 임의제출로 처리됐을 가능성이 높습니다. 먼저 압수목록 교부를 요청하겠습니다.
의뢰인: 사건은 올해 봄 일인데, 몇 년 전 사진까지 다 들어 있습니다.
변호사: 선별 절차에 참여 의사를 밝히고, 혐의 기간을 기준으로 추출 범위를 좁히는 의견서를 먼저 내겠습니다. 그 전에 기기를 원격으로 지우거나 초기화하는 일은 하지 마십시오.
오해와 사실
| '지운 자료는 안 나온다' | 복원되는 경우가 많고, 복원되지 않아도 삭제 흔적이 기록으로 남습니다 |
|---|---|
| '클라우드는 기기와 별개다' | 기기에 연결된 계정 자료가 함께 확보되는 경우가 있습니다 |
| '제출하면 수사가 빨리 끝난다' | 분석 적체에 따라 오히려 몇 달이 걸리기도 합니다 |
| '참여는 형식적인 절차다' | 추출 범위가 정해지는 자리입니다. 참여 여부에 따라 뒤에 다툴 수 있는 폭이 달라집니다 |
| '기기는 사건이 끝나야 돌려받는다' | 분석이 끝나면 가환부를 신청할 수 있습니다 |
서초 지역에서 기기를 압수당했다면
| 관할 경찰서 | 서초경찰서·방배경찰서. 사건 발생지에 따라 나뉩니다 |
|---|---|
| 담당 부서 | 성범죄 사건은 여성청소년수사팀이 맡는 경우가 많습니다 |
| 검찰 단계 | 서울중앙지방검찰청으로 송치됩니다 |
| 재판 단계 | 서울중앙지방법원에서 진행됩니다 |
| 가사 사건 | 서울가정법원에서 다룹니다 |
| 상담 | 법률사무소 위드윤 · 서울 서초구 서초대로 270 · 010-9491-1567 |
분석 회신을 기다리는 몇 주가 비어 있는 시간처럼 느껴집니다. 그러나 범위를 좁히고 시간표를 맞춰 둘 수 있는 구간은 대부분 그 안에 있습니다.
자주 묻는 질문
휴대전화 제출을 거부할 수 있습니까?
임의제출은 동의를 전제로 하므로 거부할 수 있습니다. 다만 거부가 압수·수색영장 청구로 이어질 수 있어, 거부 자체보다 제출 범위를 어떻게 정할지가 실제 쟁점이 됩니다.
분석에는 보통 얼마나 걸립니까?
사건 성격과 분석 부서의 처리 상황에 따라 다릅니다. 몇 주에 회신이 오는 경우도 있고 몇 달이 지나는 경우도 있습니다. 담당 수사관에게 진행 상황을 확인할 수 있습니다.
선별 절차에 꼭 참여해야 합니까?
의무는 아닙니다. 참여하면 추출 범위를 확인하고 그 자리에서 의견을 남길 수 있습니다. 참여를 포기하면 이후에 절차를 문제 삼기 어려워지는 점을 고려해 판단합니다.
사건과 무관한 사진이 나오면 그것도 처벌 근거가 됩니까?
허용된 압수 범위를 넘는 자료는 그대로 증거로 쓰이지 않습니다. 수사기관이 별도 절차를 밟아야 하며, 그 범위를 다투는 의견은 조사 전에 내는 편이 효과적입니다.
제출한 뒤 기기를 초기화해도 됩니까?
제출한 기기든 남아 있는 기기든 초기화와 원격 삭제는 피하십시오. 삭제 정황이 별도의 쟁점으로 남고, 증거인멸 문제로 번질 수 있습니다.
압수목록을 받지 못했는데 지금이라도 받을 수 있습니까?
담당 수사관에게 교부를 요청할 수 있습니다. 전자정보는 추출이 끝난 뒤 상세목록을 별도로 받게 되므로, 두 가지를 함께 확인해 두는 것이 좋습니다.
기기를 넘긴 날 사건이 끝난 것이 아닙니다.
무엇이 추출되는지 정해지는 자리는 그 뒤에 옵니다.
함께 읽으면 좋은 글
핸드폰 포렌식 사무소 위치와 상담 안내
| 사무소 | 법률사무소 위드윤 · 서울 서초구 서초대로 270 서보빌딩 602호 |
|---|---|
| 교통 | 지하철 2호선·3호선 교대역, 2호선 서초역에서 도보 이용이 가능합니다. 서울중앙지방법원·서울중앙지방검찰청과 인접해 있습니다. |
| 주요 상담권역 | 서초동·방배동·잠원동·반포동·양재동·내곡동, 인접 강남구(역삼·논현·삼성), 동작구(사당·이수), 관악구 일대 |
| 대응 기관 | 서초경찰서·방배경찰서·강남경찰서, 서울중앙지방검찰청, 서울중앙지방법원, 서울가정법원(양재동) |
| 상담 | 직통 010-9491-1567 · 사무실 02-2038-7241 · 카카오톡 채널 상담 가능 |
기기를 제출했다면 범위부터 확인해야 합니다
압수목록과 혐의 기간을 맞춰 보는 일부터 함께 하겠습니다.