성범죄 경찰조사 휴대전화 제출 요구, 포렌식 범위와 대응 방법

휴대전화에 로그인된 앱이라고 해서 서버나 클라우드의 모든 자료가 자동으로 확보되는 것은 아닙니다. 자료의 저장 위치와 확보 방식에 따라 통신사나 플랫폼을 상대로 한 별도의 영장 집행 또는 자료제공 절차가 필요할 수 있습니다.

2. 삭제한 사진과 카톡도 복원될까요?

대화방을 나가거나 사진을 삭제했다고 언제나 모든 흔적이 사라지는 것은 아닙니다. 원본 파일이 보이지 않아도 캐시, 썸네일, 앱 데이터베이스와 동기화된 사본에서 관련 기록이 확인될 수 있습니다.

반대로 포렌식을 진행하면 삭제정보가 무조건 복원된다고 단정할 수도 없습니다. 최신 기기의 암호화와 보안 설정, 삭제 후 저장공간이 덮어쓰기 된 정도에 따라 복원 결과가 달라지기 때문입니다.

휴대전화에서는 자료가 삭제됐지만 상대방 기기나 백업에는 그대로 남아 있을 수 있습니다. 따라서 삭제 여부만으로 증거의 존재를 단정하기보다 자료가 생성·전송·보관된 전체 경로를 확인해야 합니다.

3. 사적인 대화와 사진까지 모두 압수할 수 있나요?

휴대전화에는 오랜 기간의 사생활이 축적되어 있으므로 저장된 모든 정보를 제한 없이 탐색하는 방식은 허용되기 어렵습니다. 전자정보 압수·수색은 원칙적으로 사건과 관련 있다고 인정되는 정보의 범위를 정해 출력하거나 복제하는 방식으로 진행됩니다.

압수 범위는 영장에 기재된 범죄사실과 범행 시기, 대화 상대방, 파일 종류와 검색 대상 등을 기준으로 정해질 수 있습니다. 범행을 직접 보여주는 자료뿐 아니라 범행의 동기와 경위, 시간과 장소를 설명하는 정황자료도 관련성이 인정될 수 있죠.

그러나 단순히 비슷한 내용이거나 다른 범죄의 단서가 된다는 이유만으로 당연히 최초 영장 범위에 포함되는 것은 아닙니다. 별건 범죄와 관련된 정보를 우연히 발견했다면 추가 탐색을 중단하고 별도의 영장이 필요한지 검토해야 합니다.

대법원도 촬영한 사진과 동영상으로 압수 대상을 한정한 영장으로 포렌식을 실시한 뒤, 영장 범위에 포함되지 않은 통화녹음 파일을 계속 보관한 것은 위법하다고 판단했습니다. 휴대전화가 압수됐다는 사실과 내부의 모든 정보가 적법하게 압수됐다는 것은 구분해야 합니다.

4. 휴대전화 임의제출 요구에는 어떻게 대응해야 할까요?

수사관이 휴대전화 제출을 요구하더라도 영장에 따른 압수인지, 소유자가 자발적으로 제출하는 임의제출인지 먼저 확인해야 합니다. 두 절차는 제출 방식과 대응 방법에 차이가 있습니다.

임의제출이라고 해서 휴대전화의 모든 정보에 제한 없이 동의한 것으로 취급되는 것은 아닙니다. 제출자가 어떤 혐의를 확인하기 위해 어떤 자료를 내는지 범위를 정했다면 제출 의사와 사건의 관련성을 기준으로 압수 범위를 판단할 수 있습니다.

임의제출서나 포렌식 동의서에 서명하기 전에는 기기 전체를 제출하는 것인지, 특정 사진이나 대화만 제출하는 것인지 확인할 필요가 있습니다. 제출 목적과 대상 기간, 파일 종류가 서면에 어떻게 기재되는지도 살펴봐야 하죠.

그렇다고 휴대전화를 숨기거나 초기화하고 비밀번호를 변경하는 방식으로 대응해서는 안 됩니다. 사실관계를 해명하는 자료까지 사라질 수 있고 증거를 없애려 했다는 의심을 키울 수 있습니다.

5. 포렌식 참여권과 압수목록도 확인해야 합니다

휴대전화가 압수됐다면 어떤 정보를 확보했는지만큼 어떤 절차로 자료를 탐색하고 선별했는지가 중요합니다. 휴대전화 복제와 전자정보 탐색·출력 과정이 계속된 압수·수색 절차로 평가될 수 있기 때문입니다.

수사기관은 참여권자에게 포렌식 과정에 참여할 기회를 보장하고 압수한 전자정보의 상세목록을 교부해야 합니다. 다만 누가 휴대전화를 소유·관리했는지, 누가 어떤 방식으로 제출했는지에 따라 참여권자가 달라질 수 있습니다.

6. 포렌식을 앞두고 어떤 자료를 보존해야 할까요?

성범죄 사건에서는 불리해 보이는 한 문장만 떼어 설명하기보다 앞뒤 대화와 만남의 경위, 사건 전후 행동을 함께 확인해야 합니다. 같은 표현도 촬영 동의 여부와 두 사람의 관계, 대화 흐름에 따라 의미가 달라질 수 있습니다.