디지털 포렌식 절차, 피해자 휴대폰 임의제출과 참여권·결과 열람

디지털 포렌식은 휴대폰이나 컴퓨터에 저장된 전자정보를 원본이 바뀌지 않았음을 확인하면서 복제하고, 지워진 기록까지 되살려 증거로 만드는 수사 절차입니다. 피해자에게는 두 장면으로 다가옵니다. 가해자의 기기를 압수해 분석하는 장면, 그리고 내 휴대폰을 수사기관에 내는 장면입니다.

두 번째 장면에서 피해자가 가장 걱정하는 것은 사생활입니다. 대화방 하나를 보여 주려다 사진첩과 메모까지 통째로 넘어가는 것 아니냐는 두려움입니다. 법은 피해자가 낸 휴대폰이라도 사건과 관련된 정보만 가져가도록 선을 그어 두었고, 그 선을 지키게 하는 권리가 피해자에게 있습니다.

디지털 포렌식 뜻과 원리, 수사에서 무엇을 하나요?

수사기관은 원본을 직접 뒤지지 않고 똑같은 복제본을 만들어 그 복제본을 분석합니다. 복제할 때는 파일마다 계산되는 고유값인 해시값을 확인해, 분석한 자료가 원본과 같고 중간에 바뀌지 않았음을 증명합니다. 수사준칙도 전자정보를 복제할 때 해시값 확인이나 과정 촬영으로 동일성과 무결성을 보장하도록 정하고 있습니다.

분석은 파일만 찾지 않습니다. 사진과 영상이 언제 어느 기기로 찍혔는지 알려 주는 정보, 메신저 대화와 삭제 흔적, 다른 기기나 계정으로 옮긴 기록이 함께 나옵니다. 그래서 포렌식 결과는 촬영물이 있느냐 없느냐를 넘어 범행의 시기와 경위를 보여 주는 자료가 됩니다.

디지털 포렌식 절차표, 임의제출부터 결과 확인까지

아래 표는 피해자가 자기 휴대폰을 낸 경우를 기준으로 단계를 나눈 것입니다. 가해자 기기를 압수한 경우에도 선별·목록·무관정보 정리 단계는 같지만, 그때 참여권을 갖는 쪽은 기기를 빼앗긴 가해자입니다.

표에서 피해자 칸이 비어 있는 단계는 없습니다. 특히 첫 줄과 넷째 줄이 짝을 이룹니다. 처음에 범위를 말해 두고 마지막에 목록으로 확인하면, 무엇이 넘어갔는지를 피해자가 스스로 통제할 수 있습니다.

2026년 10월 2일부터는 영장 없이 제출받은 물건의 압수를 사법경찰관이 하도록 조문이 바뀌었습니다. 성범죄 피해자의 휴대폰 제출과 분석은 경찰 단계에서 이뤄진다고 보시면 됩니다.

피해자 휴대폰 임의제출, 전부 넘겨야 하나요?

아닙니다. 제출하는 사람이 범위를 정할 수 있습니다. 대법원은 제출자의 의사가 분명하지 않을 때 임의제출의 동기가 된 범죄혐의사실과 구체적·개별적 연관관계가 있는 전자정보만 압수 대상이 된다고 판시했습니다(대법원 2021. 11. 18. 선고 2016도348 전원합의체 판결).

제출서에 적는 예문: “가해자와의 1

대화방 가운데 2025년 3월부터 6월까지의 대화, 같은 기간 촬영된 사진 중 사건 장소가 나온 사진을 제출합니다.”

범위를 이렇게 구체적으로 적으면 사진첩 전체나 다른 사람과의 대화가 탐색 대상이 될 여지가 줄어듭니다. 다만 범위를 너무 좁히면 날짜를 특정하는 데 필요한 정황까지 빠질 수 있으므로, 사건 전후의 대화와 위치 기록처럼 경위를 보여 줄 자료는 포함하는 편이 낫습니다.

몰래 찍힌 성관계 영상으로 만남을 강요당한 사건에서 심앤이는 보완수사 단계에서 피해자 휴대폰을 임의제출해 포렌식에 협조하게 했고, 가해자를 기소시켜 징역 2년 6개월과 법정구속까지 받아 냈습니다(사건 보기).

포렌식 참여권, 분석 과정에 같이 있을 수 있나요?

내 휴대폰이라면 있을 수 있습니다. 휴대폰을 낸 피해자는 피압수자로서 탐색·복제 과정에 참여할 권리가 있고(형사소송법 제219조·제121조), 수사기관은 참여하지 않겠다는 의사를 밝히지 않는 한 일시와 장소를 미리 알려야 합니다(제122조). 참여해서 사건과 관련 없는 정보라고 의견을 내면 수사준칙에 따라 조서에 적힙니다.

가해자의 휴대폰을 피해자가 건넨 경우는 다릅니다. 앞의 2016도348 사건이 피해자가 가해자의 집에서 가지고 나온 휴대폰 두 대를 증거로 낸 경우였는데, 경찰이 그 안에서 다른 피해자들을 찍은 영상을 발견하고도 별도 영장 없이 복제하자 대법원은 그 부분을 증거로 쓸 수 없다고 보았습니다. 같은 판결은 제3자가 낸 가해자 기기라도 가해자에게 참여 기회와 전자정보 목록을 보장해야 한다고 밝혔습니다. 이 절차가 어긋나면 피해자가 어렵게 건넨 증거도 무너집니다.

그러니 가해자 기기를 손에 넣었다면 직접 뒤지지 말고 그대로 수사기관에 내세요. 어디서 어떻게 얻었는지 설명하고, 다른 범죄의 흔적이 보이면 별도 영장을 신속히 받아 달라고 요청하는 것이 피해자가 할 일입니다. 가해자 기기를 영장으로 압수하는 절차는 (불법촬영 압수수색·포렌식 절차표)에 따로 정리돼 있습니다.

디지털 포렌식 복구 범위, 지운 파일도 되살아나나요?

되살아나는 경우가 있지만 장담할 수는 없습니다. 지운 뒤 얼마나 지났는지, 그 사이 기기를 얼마나 썼는지, 기기의 보안 설정과 클라우드 동기화 여부가 결과를 좌우합니다. 가해자가 지웠다고 말한다면 그때부터 기기 확보를 서둘러야 합니다.

복구되지 않았다고 사건이 끝나지도 않습니다. 포렌식에서 촬영물이 나오지 않았는데도 유죄 판결까지 간 사건입니다.

물증이 남지 않았을 때 무엇으로 입증하는지는 증거가 없는 경우에 이어집니다.

디지털 포렌식 비용과 업체, 사설 분석을 먼저 맡겨도 되나요?

고소할 사건이라면 먼저 맡기지 않는 편이 안전합니다. 수사 절차로 진행되는 분석은 수사기관이 맡고, 법원은 분석 자료가 원본과 같고 바뀌지 않았다는 점을 따집니다. 사설 업체가 기기를 먼저 다뤘다면 누가 언제 무엇을 했는지를 따로 설명해야 하는 부담이 생깁니다.

업체 비용이나 자격증 같은 정보를 찾는 대신 할 일은 기기를 그대로 두는 것입니다. 초기화하거나 새 기기로 옮기지 말고, 가해자와의 대화는 캡처와 함께 원본 대화방을 남겨 두세요. SNS나 클라우드에 남은 기록은 2026년 7월 1일부터 수사기관이 사업자에게 보전을 요청할 수 있으니(형사소송법 제215조의2), 사라질 우려가 있다면 수사관에게 먼저 말하세요.

포렌식 결과는 어디서 열람하나요?

포렌식 결과는 수사기록에 편철되므로, 수사 중에는 결과 보고서 자체를 받기 어렵고 기소된 뒤에 열람·등사로 확인하는 것이 원칙입니다. 수사 단계에서 피해자가 신청할 수 있는 것은 본인의 진술이 적힌 부분과 본인이 낸 서류이므로(수사준칙 제69조), 분석이 끝나면 담당 수사관에게 무엇이 확인됐는지 설명을 요청해 두세요.

기소 뒤에는 분석 결과가 담긴 기록에 닿는 길이 셋 생깁니다. 재판장에게 공판기록의 열람·등사를 신청하는 길(형사소송법 제294조의4), 2026년 6월부터 검사가 증거로 신청할 서류 등의 열람·등사를 검사에게 직접 신청하는 길(제294조의5), 피해자 변호사가 소송 중인 사건의 관계 서류와 증거물을 보고 복사하는 길입니다(성폭력처벌법 제27조 제4항). 사건 단계별 신청처 전체는 (피해자 열람·등사 절차)에 정리돼 있습니다.

마지막 확인은 판결문입니다. 촬영물이 담긴 기기의 몰수나 영상물 폐기가 선고됐는지 보시고, 내 휴대폰에서 복제된 정보 가운데 목록에 없는 것이 삭제·폐기됐는지도 확인서로 남기세요. 수사 단계 전반의 흐름은 수사절차(경찰·검찰)에, 촬영물 사건의 대응은 불법촬영(몰카)에 있습니다.

수사관에게서 휴대폰을 내 달라는 연락을 받았다면 그 자리에서 전부 넘기겠다고 답하지 말고, 제출할 대화방과 기간, 사진 범위를 정해 제출서에 적겠다고 말하세요. 휴대폰을 돌려받는 날에는 목록에 없는 정보가 삭제·폐기됐다는 확인서를 함께 받으세요.

자주 묻는 질문