한눈에 보는 결론
- 삭제 파일의 복원, 촬영·전송 시각의 확인, 앱 사용 기록의 분석이 이루어지므로, 포렌식은 유죄의 증거를 찾는 절차이자 무관 정보를 걸러내는 절차이기도 합니다.
판단 기준
- 압수의 근거(임의제출, 영장)와 특정된 혐의사실이 무엇인지
- 탐색 범위가 혐의사실 관련 정보로 한정되고 있는지
- 참여 통지를 받았고 실제 참여가 보장되었는지
전자정보 목록을 교부받았는지
- 탐색 중 무관한 별건 정보가 발견된 경우 별도의 영장 절차를 거쳤는지
원칙
- 대법원 2016도348 전원합의체 판결의 기준에 따라, 임의제출 기기의 전자정보 압수는 제출의 동기가 된 혐의사실과 관련된 최소한의 정보에 한정되고, 참여권 보장과 목록 교부 등 절차적 권리 조치가 요구되며, 범위를 초과한 탐색·복제·출력은 원칙적으로 위법한 압수수색으로서 그렇게 수집된 증거의 사용이 제한됩니다. 탐색 과정에서 혐의사실과 무관한 별개 범죄의 정보가 발견되면 탐색을 중단하고 별도의 영장을 받아야 한다는 것이 판례 법리의 방향입니다.
- 기술적으로는 삭제 파일의 복원, 파일 생성·수정 시각(메타데이터), 메신저 전송 기록, 앱 실행 이력의 분석이 이루어지고, 그 결과보고서가 재판의 핵심 증거가 됩니다.
예외
- 피압수자가 참여하지 않겠다는 의사를 명시적으로 표시했거나 절차 보장의 취지가 실질적으로 침해되지 않았다고 볼 특별한 사정이 있는 경우에는 참여 없는 절차도 적법하다고 평가될 수 있습니다. 절차 위반의 주장은 구체적 침해의 소명과 함께 이루어져야 힘을 가집니다.
불리하게 작용하는 사정
- 피의자 측: 포렌식 전에 기기 초기화·앱 삭제를 시도한 기록이 남는 경우
- 피의자 측: 참여 통지를 무시하고 뒤늦게 절차 위반만 주장하는 경우
- 어느 쪽이든: 결과보고서의 내용을 검토하지 않은 채 유·불리를 단정하는 경우
사건별 증거 체크리스트
- 압수의 근거 서류(임의제출서, 영장)와 혐의사실의 기재
- 참여 통지·참여 기록과 참관 시의 메모
- 전자정보 목록과 실제 압수 정보의 대조
- 포렌식 결과보고서의 사본 확보와 분석
- 무관 정보 탐색에 대한 이의 제기 기록
실무상 주의사항
- 포렌식은 전문 영역이지만 당사자가 할 일은 분명합니다. 참여 통지에 응하고, 목록을 받아 두고, 결과보고서를 변호인과 함께 검토하는 것. 특히 결과보고서의 시각 정보(촬영·전송·삭제 시각)는 진술의 신빙성을 좌우하는 자료이므로, 자신의 기억과 기록을 이 시각들과 대조하는 작업이 방어와 공소 유지 양쪽에서 심리의 중심이 됩니다.
관련 법률
- 형사소송법 제218조, 제219조, 제121조, 제129조
- 형사소송법 제106조 (압수의 대상과 정보저장매체)
관련 판례
- 대법원 2021. 11. 18. 선고 2016도348 전원합의체 판결(법리 적용)
- 전자정보 압수의 범위 한정과 참여권·목록 교부 등 절차적 권리 보장을 요구한 판결로, 포렌식 절차 전반의 적법성 기준이 됩니다. 16번 글의 해설과 함께 읽으면 제출부터 분석까지의 절차 지도가 완성됩니다.
- 작성·검토 정보
- 작성자: 변호사 박무협
- 법률 검토일: 2026. 8. 30.
- 최종 수정일: 2026. 8. 30.
- 다음 검토: 관련 법령 또는 판례 변경 시
- 이 글은 일반적인 법률정보를 제공하기 위한 것으로, 구체적인 사건에 대한 법률의견은 사실관계와 증거에 따라 달라질 수 있습니다.
