형사사건에서 CCTV·카카오톡·계좌내역은 어떻게 증거가 될까?
CCTV·카카오톡·계좌내역은 형사사건에서 사건 당시 행동, 대화 내용, 자금 흐름 등 객관적인 사실관계를 확인하는 자료로 활용될 수 있습니다.
디지털 자료는 일부 캡처나 숫자만 보는 것이 아니라 원본성, 전체 맥락, 생성·수정 과정, 수집 절차까지 함께 확인하는 것이 중요합니다.
대법원은 전자정보의 압수·수색에서 혐의사실과의 관련성, 영장 범위, 참여권 등 적법절차를 중요하게 보고 있으며, 위법하게 수집된 전자정보는 증거능력이 부정될 수 있습니다.
"CCTV가 있으면 무조건 유리한가요?"
"상대방이 카카오톡 캡처를 제출했는데 이것만으로 처벌될 수 있나요?"
"계좌에 돈이 오간 내역이 있으면 사기나 횡령이 인정되는 건가요?"
형사사건에서는 진술만큼이나 객관적인 자료가 중요합니다. 특히 최근 사건은 대부분 휴대전화, 메신저, CCTV, 계좌이체 등 디지털 형태의 기록을 남깁니다. 하지만 중요한 것은 "자료가 있다"는 사실 자체가 아니라, 그 자료가 무엇을 증명하고 전체 사건의 어떤 사실과 연결되는지를 보는 것입니다.
바로 앞 글 [경찰 조사 전에 증거를 어떻게 정리해야 할까?]에서 증거를 정리하는 순서를 다뤘다면, 이 글에서는 CCTV·카카오톡·계좌내역이 실제 형사사건에서 어떤 사실을 증명하는 자료로 쓰이는지, 그리고 원본·전체 맥락·수집 과정이 왜 중요한지를 설명합니다.
CCTV는 어떤 사실을 확인하는 데 도움이 될까요?
CCTV는 형사사건에서 대표적인 객관적 자료입니다. 특히 폭행, 협박, 절도, 교통 관련 사건처럼 사건 당시 행동과 위치가 중요할 때 활용도가 높습니다. 예를 들어 CCTV를 통해 다음을 확인할 수 있습니다.
누가 먼저 접근했는지
실제 신체접촉이 있었는지
접촉이 몇 차례 있었는지
사건 직후 당사자가 어떻게 행동했는지
특정 장소에 실제로 있었는지
하지만 CCTV 한 장면만 떼어 보면 사건의 맥락이 달라질 수 있습니다. 그래서 실제로는 사건 직전 → 문제 된 행동 → 사건 직후의 흐름을 함께 보는 것이 중요합니다.
CCTV가 있으면 진술보다 무조건 우선할까요?
그렇게 단순하게 볼 수는 없습니다. CCTV에는 사각지대가 있을 수 있고, 소리가 녹음되지 않은 경우도 있으며, 특정 행동의 의미까지 바로 설명해주지는 못합니다. 예를 들어 CCTV에는 한 사람이 다른 사람을 밀치는 장면이 찍혀 있어도 다음은 영상만으로 알기 어려울 수 있습니다.
상대방이 먼저 공격했는지
방어하려는 행동이었는지
말다툼이 어떻게 시작됐는지
따라서 CCTV 역시 당사자 진술, 목격자, 다른 자료와 함께 해석해야 합니다.
카카오톡은 형사사건에서 어떻게 활용될까요?
카카오톡은 사기·협박·명예훼손·횡령·배임 등 여러 사건에서 중요한 자료가 될 수 있습니다. 예를 들어 사기 사건에서는 돈을 받기 전에 어떤 설명을 했는지가 핵심 쟁점이 될 수 있습니다. 카카오톡에는 다음이 남아 있을 수 있습니다.
돈을 빌린 이유
사용 목적
변제 약속
투자 조건
상대방이 알고 있던 위험
사건 이후 변제·합의 과정
따라서 카카오톡은 단순한 대화기록이 아니라 당사자가 당시 어떤 사실을 알고 있었고 어떤 의사로 행동했는지를 판단하는 자료가 될 수 있습니다.
카카오톡 캡처 몇 장만으로 충분할까요?
사건에 따라 자료로 활용될 수 있지만, 일부 캡처만으로 전체 상황을 판단하는 것은 주의해야 합니다. 예를 들어 "제가 책임지겠습니다"라는 한 문장만 보면 범행을 인정한 것처럼 보일 수 있습니다. 하지만 앞뒤 대화를 보면 "일이 잘못되면 회사에서 책임지고 다시 처리하겠습니다"라는 의미였을 수도 있습니다. 그래서 카카오톡 사건에서는 다음을 함께 확인하는 것이 중요합니다.
앞뒤 대화 → 작성 시점 → 상대방과의 관계 → 원본 대화 존재 여부
디지털 증거는 왜 '원본'이 중요할까요?
디지털 자료는 복사·편집이 쉽습니다. 그래서 형사재판에서는 해당 파일이 실제 원본과 동일한지가 문제가 될 수 있습니다.
대법원은 2025. 2. 27. 선고 2022도1864 판결에서 녹음파일 사본의 증거능력이 문제된 사건을 다뤘습니다. 대법원은 사본이 복사 과정에서 편집되는 등 인위적 개작 없이 원본 내용 그대로 복사된 것임이 증명되어야 하고, 이는 해시값 비교 등 원본과 사본의 직접 비교를 통해 증명하는 것이 원칙이라고 보았습니다. 다만 원본 제출이 불가능하거나 곤란해 직접 비교할 수 없는 때에는 녹음파일의 생성·전달·보관에 관여한 사람의 진술, 검증·감정 결과, 수사 및 공판 심리의 경과 등 제반 사정을 종합해 원본 동일성을 판단할 수 있다고 보았습니다. 이 사건에서는 원본이 현존하지 않는다는 이유로 증거능력을 부정한 원심을 파기환송했습니다.
카카오톡·사진·영상 역시 사건에 따라 다음을 확인할 필요가 있습니다.
원본 파일
저장 과정
전달 경위
수정 여부
따라서 단순히 캡처 이미지만 남기고 원본 자료를 삭제하는 방식은 피하는 것이 좋습니다.
계좌내역은 무엇을 증명할까요?
계좌내역은 특히 사기, 횡령, 배임, 도박, 투자 관련 범죄에서 핵심적인 자료가 될 수 있습니다. 하지만 계좌내역이 보여주는 것은 우선 돈이 이동했다는 사실입니다. 그 돈이 왜 이동했는지까지 자동으로 설명해주는 것은 아닙니다.
예를 들어 회사 계좌에서 개인 계좌로 돈이 이동했다고 해서 곧바로 횡령이 되는 것은 아닙니다. 실제로 회사 업무를 위한 비용으로 사용했을 수도 있고, 일시적으로 개인계좌를 거쳐 다시 지급됐을 수도 있습니다. 그래서 계좌내역은 다음의 전체 흐름을 함께 확인해야 합니다.
입금 → 출금 → 실제 사용처 → 반환·정산 여부
사기 사건에서는 계좌내역을 어떻게 볼까요?
사기죄에서는 돈을 받았다는 사실보다 돈을 받을 당시 기망행위와 편취의 고의가 있었는지가 중요합니다. 따라서 계좌내역만 보지 않고 다음을 함께 봅니다.
돈을 받기 전 카카오톡
계약서
당시 자산·채무 상태
실제 돈의 사용처
이후 변제 내역
예를 들어 돈을 받은 뒤 약속했던 사업에 실제로 사용했고 일부 변제도 이루어졌다면, 처음부터 편취할 의도가 있었다는 주장과 다른 정황이 될 수 있습니다. 반대로 설명한 사용처와 실제 자금 흐름이 완전히 다르다면 수사기관이 그 이유를 확인할 수 있습니다.
횡령·배임에서는 계좌와 디지털 자료를 함께 봐야 합니다
횡령·배임 사건은 계좌내역만으로 사건 구조를 이해하기 어려운 경우가 많습니다. 예를 들어 특정 송금이 문제됐다면 다음을 확인해야 합니다.
누가 송금을 지시했는지 → 내부 결재가 있었는지 → 어떤 계약을 근거로 했는지 → 실제 사용처가 무엇인지
그래서 이메일, 업무용 메신저, 전자결재, 계약서, 회계 프로그램 기록, 계좌내역을 함께 분석해야 할 수 있습니다.
여러 증거가 서로 연결될 때 의미가 커집니다
형사사건에서는 특정 자료 하나보다 여러 자료가 서로 일치하는지가 중요합니다. 예를 들어 피의자가 "오후 8시에는 현장에 없었습니다"라고 주장하고 있다면, 다음 자료들이 모두 비슷한 시간 흐름을 보여주는지가 중요할 수 있습니다.
CCTV
카드결제
휴대전화 위치
카카오톡
차량 블랙박스
반대로 진술과 객관적 자료가 서로 다르면 수사기관은 그 이유를 확인하게 됩니다. 따라서 증거를 볼 때는 각 자료 하나씩보다 자료들이 서로 어떤 사건 흐름을 만드는지를 확인하는 것이 중요합니다.
디지털 자료를 임의로 삭제하면 안 되는 이유
불리해 보이는 자료가 있으면 삭제하고 싶은 생각이 들 수 있습니다. 하지만 임의로 삭제하거나 수정하는 것은 권하기 어렵습니다.
첫째, 상대방이나 서버에 같은 자료가 남아 있을 수 있습니다.
둘째, 전체 대화에서는 오히려 자신에게 유리한 맥락이 확인될 수도 있습니다.
셋째, 자료를 삭제했다는 사실 자체에 대한 설명이 필요해질 수도 있습니다.
따라서 관련 자료는 원본 상태로 보존하고, 어떤 자료가 사건과 관련되는지 먼저 검토하는 것이 중요합니다.
수사기관이 휴대전화를 확보하면 모든 자료를 볼 수 있나요?
그렇게 단정할 수 없습니다. 전자정보 압수·수색은 범죄혐의와 관련된 범위와 적법한 절차를 지켜야 합니다.
대법원은 2025. 8. 14. 선고 2020도10908 판결에서, 수사기관 사무실 등으로 반출된 저장매체나 복제본에서 혐의사실 관련성에 대한 구분 없이 임의로 전자정보를 문서로 출력하거나 파일로 복제하는 행위는 원칙적으로 영장주의 원칙에 반하는 위법한 압수라고 보았습니다. 이 사건은 휴대전화 복제본을 엑셀파일로 일괄 출력해 탐색하던 중 별건 혐의를 발견한 사안인데, 대법원은 이후 별도의 영장을 발부받았다는 사정만으로 위법성이 치유되지 않고, 이에 터 잡아 수집된 2차적 증거도 증거능력이 없다고 판단했습니다.
또 대법원은 2025. 4. 24. 선고 2024도19106 판결에서 형사소송법 제219조, 제121조가 정한 변호인의 참여권은 피압수자 보호를 위해 변호인에게 주어진 고유권이라고 보았습니다. 피압수자 본인에게 통지하고 참여 의사를 확인했더라도 특별한 사정이 없으면 변호인에게 참여 기회를 별도로 보장해야 하고, 그러지 않으면 절차를 위반한 것이라는 취지입니다. 다만 이 사건에서는 피고인이 실제 탐색·복제 절차에 참여하는 등 제반 사정에 비추어 예외적으로 증거능력을 인정했습니다. 즉 참여권 미보장이 있다고 해서 언제나 증거능력이 부정되는 것은 아니고, 위반의 정도와 사정에 따라 달라질 수 있습니다.
즉 디지털 자료에서는 내용뿐 아니라 어떻게 확보했는지도 중요합니다.
디지털포렌식은 어떤 역할을 할까요?
디지털포렌식은 흔히 "삭제된 카카오톡을 복구하는 기술" 정도로 이해되기도 합니다. 하지만 실제 형사사건에서는 더 넓은 역할을 합니다. 사건에 따라 다음을 확인할 수 있습니다.
파일이 언제 생성됐는지
수정된 적이 있는지
원본과 사본이 같은지
대화 전체 흐름은 어떤지
삭제된 흔적이 있는지
여러 자료의 시간대가 서로 맞는지
즉 디지털포렌식은 증거를 새로 만들어내는 작업이 아니라, 기존 디지털 자료의 사실관계를 객관적으로 확인하는 과정입니다. 포렌식이 왜 중요한지는 [디지털포렌식이 형사사건에서 중요한 이유] 글에서 자세히 설명했습니다.
모든 사건에서 포렌식이 필요한가요?
아닙니다. 증거가 단순하고 객관적인 자료가 충분한 사건이라면 별도의 포렌식이 필요하지 않을 수도 있습니다. 반면 다음과 같은 경우에는 검토할 수 있습니다.
상대방이 일부 캡처만 제출한 경우
파일 조작 여부가 문제되는 경우
삭제된 자료 존재 여부가 중요한 경우
메시지 전체 맥락이 필요한 경우
영상·사진 생성 시점이 중요한 경우
디지털 자료가 사건의 핵심 증거인 경우
중요한 것은 포렌식 자체가 목적이 되어서는 안 된다는 점입니다. 사건의 법적 쟁점을 먼저 확인하고 필요한 범위에서 진행해야 합니다.
경찰조사 전에 증거를 어떻게 정리해야 할까요?
실무적으로는 사건을 시간순으로 정리하고, 각 사실과 연결되는 증거를 표시하며, 원본과 사본을 구분하고, 상대방이 제출할 자료를 예상한 뒤, 각 자료가 어떤 사실을 증명하는지 명확히 하는 순서가 좋습니다. 이렇게 정리하면 경찰조사에서도 자료와 자신의 설명을 연결하기 쉬워집니다. 구체적인 정리 순서는 [경찰 조사 전에 증거를 어떻게 정리해야 할까?] 글에서 단계별로 설명했습니다.
경찰 출신 형사전문변호사는 증거를 어떻게 분석할까요?
형사사건에서 중요한 것은 "증거가 많다"가 아니라 "수사관이 그 자료를 어떤 의미로 해석할 것인가"입니다.
김효습 대표변호사는 경찰대학 법학과를 졸업하고 경찰 및 국가수사본부에서 수사업무를 경험한 경찰 출신 형사전문변호사입니다. 캡틴법률사무소는 다음을 하나의 사건 흐름으로 분석합니다.
피의자 진술 → 상대방 주장 → CCTV → 메신저 → 계좌내역 → 관련 법리
필요한 경우 사무실 내 디지털포렌식센터와 함께 원본 디지털 자료를 검토하고, 어떤 자료를 경찰조사나 변호인의견서에 활용할지 판단합니다.
자주 묻는 질문 FAQ
Q. CCTV가 있으면 무조건 유리한가요?
아닙니다. CCTV도 촬영 범위와 사각지대, 사건 전후 상황에 따라 의미가 달라질 수 있습니다. 문제 장면뿐 아니라 전체 시간 흐름을 함께 확인하는 것이 중요합니다.
Q. 카카오톡 캡처도 증거가 될 수 있나요?
자료로 활용될 수 있습니다. 다만 일부 캡처만으로는 전체 맥락이나 원본성을 확인하기 어려울 수 있으므로 가능하면 원본 대화를 보존하는 것이 좋습니다.
Q. 계좌내역만으로 사기죄가 인정될 수 있나요?
계좌내역은 돈의 이동을 보여주는 중요한 자료지만 사기죄의 기망행위와 편취의 고의까지 자동으로 증명하는 것은 아닙니다. 계약 내용·메신저·자금 사용처 등을 함께 검토해야 합니다.
Q. 휴대전화 압수수색을 하면 모든 카카오톡을 볼 수 있나요?
전자정보 압수·수색도 영장의 범위와 혐의사실 관련성, 참여권 등 적법절차를 지켜야 합니다. 범위를 벗어난 탐색·압수는 증거능력 문제가 발생할 수 있습니다.
Q. 디지털포렌식을 하면 삭제한 자료가 무조건 복구되나요?
아닙니다. 기기 상태, 삭제 시점, 사용 방식, 백업 여부 등에 따라 결과가 달라질 수 있습니다. 따라서 복구 가능성을 전제로 자료를 삭제하기보다 원본 상태를 보존하는 것이 중요합니다.
담당 변호사
김효습 대표변호사 경찰대학 법학과를 졸업하고 경찰 및 국가수사본부에서 수사업무를 경험한 경찰 출신 형사전문변호사입니다.
캡틴법률사무소는 경찰조사 전 CCTV·카카오톡·계좌내역 등 객관적인 증거를 검토하고, 각 자료가 어떤 사실을 뒷받침하는지 수사 흐름에 맞춰 분석합니다. 또한 사무실 내 디지털포렌식센터를 운영하며 필요한 사건에서는 휴대전화·메신저·영상·파일 등 디지털 증거를 함께 검토합니다. 상담부터 증거 분석, 경찰조사 준비·동행, 변호인의견서 제출까지 담당 변호사가 직접 진행합니다.
형사사건 증거는 '한 장의 자료'보다 전체 흐름이 중요합니다
CCTV·카카오톡·계좌내역은 모두 형사사건에서 중요한 자료가 될 수 있습니다. 하지만 CCTV 한 장면, 카카오톡 한 문장, 계좌 한 번의 입금만으로 사건 전체가 결정되는 것은 아닙니다. 중요한 것은 언제 어떤 일이 있었고, 각각의 자료가 그 사실을 어떻게 뒷받침하며, 서로 다른 증거들이 같은 사건 흐름을 보여주는지입니다.
특히 디지털 증거는 복사·편집이 쉽기 때문에 원본성이나 수집 과정 역시 중요합니다. 따라서 경찰조사를 앞두고 있다면 유리해 보이는 자료만 골라 제출하거나 불리한 자료를 삭제하기보다 사건 전체의 증거 흐름을 먼저 확인하는 것이 중요합니다.
※ 이 글은 일반적인 법률정보를 제공하기 위한 것으로, 실제 증거능력과 증명력은 자료의 종류, 수집 경위, 원본성, 사건의 구체적인 사실관계에 따라 달라질 수 있습니다.
지금 어떤 단계인지 카카오톡으로 편하게 알려주세요. 캡틴법률사무소는 경찰 출신 형사전문변호사 김효습 대표변호사가 직접 상담하고, 필요한 사건에서는 사무실 내 디지털포렌식센터와 함께 CCTV·메신저·휴대전화 등 디지털 증거를 분석해 경찰조사 단계부터 대응 방향을 검토합니다.
참고 판례: 대법원 2025. 2. 27. 선고 2022도1864 판결, 대법원 2025. 4. 24. 선고 2024도19106 판결, 대법원 2025. 8. 14. 선고 2020도10908 판결