디지털포렌식이 형사사건에서 중요한 이유 | 경찰조사 전 확인해야 할 증거
형사사건에서는 당사자 진술만큼이나 카카오톡·문자·통화내역·위치정보·CCTV·계좌자료 등 디지털 증거가 중요하게 작용할 수 있습니다.
디지털 증거는 내용뿐 아니라 언제, 어떤 방식으로 수집됐는지, 원본성과 무결성이 유지됐는지도 함께 검토해야 합니다.
경찰조사를 앞두고 있다면 불리해 보이는 자료를 삭제하기보다, 사건과 관련된 디지털 자료를 보존하고 전체 맥락을 먼저 확인하는 것이 중요합니다.
"경찰조사에서 카카오톡 대화가 증거가 될 수 있나요?"
"휴대폰을 포렌식하면 삭제한 자료도 확인되나요?"
"상대방이 캡처한 대화만 제출했는데 그대로 믿어도 되는 건가요?"
형사사건 상담을 하다 보면 디지털 증거에 관한 질문을 자주 받습니다.
예전에는 형사사건에서 진술, 목격자, 종이계약서, 계좌내역이 중심이었다면, 지금은 휴대전화와 컴퓨터에 남아 있는 자료가 사건의 흐름을 설명하는 경우가 많습니다.
카카오톡 대화, 문자메시지, 통화내역, 사진, 영상, 위치정보, 이메일, 업무용 메신저, 결제내역, CCTV, 블랙박스까지 형사사건에서 확인해야 할 자료는 대부분 디지털 형태로 남습니다.
그래서 디지털포렌식은 단순히 "삭제한 파일을 복구하는 기술"이 아닙니다.
형사사건에서 디지털포렌식은 사건 당시 실제로 어떤 일이 있었는지, 제출된 자료가 조작되거나 누락되지 않았는지, 수사기관이 적법한 절차로 증거를 확보했는지를 확인하는 과정과 연결됩니다.
디지털포렌식이란 무엇인가요?
디지털포렌식은 휴대전화, 컴퓨터, 저장매체, 서버, 메신저, 영상자료 등에 남아 있는 전자정보를 수집·분석해 사건과 관련된 사실관계를 확인하는 절차입니다.
형사사건에서는 단순히 파일 하나를 찾는 것보다 자료의 출처, 생성 시점, 수정 여부, 삭제 여부, 전체 대화 흐름, 다른 증거와의 연결성을 함께 보는 것이 중요합니다.
예를 들어 사기 사건이라면 돈이 오가기 전후의 카카오톡 대화, 계좌 흐름, 계약서 파일의 작성 시점이 중요할 수 있습니다.
업무방해나 횡령 사건이라면 회사 메일, 업무용 메신저, 파일 접근 기록, 결재자료가 쟁점이 될 수 있습니다.
명예훼손 사건에서는 게시글 작성 시각, 캡처본의 원본성, 댓글과 공유 경로가 문제될 수 있습니다.
즉 디지털포렌식은 특정 범죄 하나에만 필요한 절차가 아니라, 현대 형사사건 전반에서 사실관계를 확인하는 중요한 증거 분석 방법입니다.
형사사건에서 디지털 증거가 중요한 이유
형사사건은 결국 증거로 판단됩니다.
고소인과 피의자의 진술이 서로 다를 때, 수사기관은 양측의 말만 비교하지 않습니다.
당시 대화 내용, 통화 기록, 위치, 결제내역, CCTV, 사진과 영상 등 객관적인 자료를 함께 확인합니다.
특히 디지털 자료는 사건 전후의 흐름을 시간순으로 보여줄 수 있습니다.
예를 들어 언제 연락이 시작됐는지 → 어떤 약속이나 설명이 있었는지 → 실제 돈이나 물건이 오갔는지 → 이후 태도가 어떻게 바뀌었는지 → 분쟁이 생긴 뒤 어떤 대화가 있었는지를 확인하는 데 도움이 됩니다.
이런 자료는 단순히 피의자에게 불리한 증거로만 쓰이는 것이 아닙니다.
오히려 상대방의 주장과 다른 사실을 보여주거나, 고의가 없었다는 점, 채무불이행과 형사사건을 구분해야 한다는 점, 당시 상황이 오해였다는 점을 설명하는 자료가 될 수도 있습니다.
카카오톡 캡처만으로 충분할까요?
형사사건에서 카카오톡 캡처는 자주 제출됩니다.
하지만 캡처 화면만으로 항상 충분한 것은 아닙니다.
대화가 일부만 잘려 있을 수 있고, 앞뒤 맥락이 빠져 있을 수 있으며, 특정 메시지만 선택적으로 제출됐을 가능성도 있습니다.
중요한 것은 대화 일부가 아니라 전체 흐름입니다.
예를 들어 한 문장만 보면 불리해 보이는 메시지도, 앞뒤 대화를 보면 전혀 다른 의미로 해석될 수 있습니다.
반대로 겉으로는 단순한 대화처럼 보이지만, 전체 대화와 계좌내역을 함께 보면 기망이나 변제 약속, 사용처 설명이 드러나는 경우도 있습니다.
따라서 경찰조사를 앞두고 있다면 캡처본 몇 장만 보고 대응 방향을 정하기보다, 원본 대화와 전체 자료를 확인하는 것이 중요합니다.
디지털 증거는 '내용'만큼 '수집 절차'도 중요합니다
디지털 증거는 사건 내용을 확인하는 데 중요하지만, 아무 자료나 그대로 증거가 되는 것은 아닙니다.
형사소송법은 피고인 또는 피고인이 아닌 사람이 작성하거나 진술한 내용이 포함된 문자·사진·영상 등의 정보가 컴퓨터용디스크 등 정보저장매체에 저장된 경우도 증거 문제로 다루고 있습니다. 또한 작성자가 성립의 진정을 부인하는 경우 과학적 분석결과에 기초한 디지털포렌식 자료나 감정 등 객관적 방법으로 성립의 진정함을 증명할 수 있도록 규정하고 있습니다.
즉 형사사건에서 디지털 증거는 단순히 "이런 캡처가 있습니다."에서 끝나지 않습니다.
그 자료가 실제로 누구의 기기에서 나온 것인지, 원본과 동일한지, 일부가 누락되거나 수정되지 않았는지, 적법한 절차로 확보됐는지도 중요합니다.
압수수색으로 휴대전화가 확보되는 경우
수사기관이 휴대전화나 컴퓨터 등 전자정보를 압수수색하는 경우도 있습니다.
이때도 수사기관이 모든 자료를 마음대로 볼 수 있는 것은 아닙니다.
대법원은 전자정보에 대한 압수수색은 원칙적으로 영장에 기재된 범죄 혐의사실과 관련된 부분을 출력하거나 복제하는 방식으로 이루어져야 하고, 저장매체 전체를 반출하거나 전체 파일을 복제하는 것은 예외적으로 허용될 수 있다고 보고 있습니다.
또한 저장매체나 복제본을 수사기관 사무실 등으로 옮겨 탐색·복제·출력하는 경우에도 피압수자나 변호인에게 참여 기회를 보장하고, 혐의사실과 무관한 전자정보가 임의로 복제되지 않도록 적절한 조치가 필요하다고 판단한 바 있습니다.
따라서 휴대전화나 컴퓨터를 압수당한 사건이라면 단순히 "자료가 넘어갔다"는 사실만 볼 것이 아니라, 영장의 범위 → 압수 대상 정보 → 참여권 보장 여부 → 관련 없는 정보까지 탐색됐는지 → 압수목록 교부 여부 → 분석 과정의 적법성까지 함께 확인할 필요가 있습니다.
디지털 자료를 삭제하면 어떻게 될까요?
경찰 연락을 받은 뒤 불안한 마음에 카카오톡 대화나 파일을 삭제하려는 경우가 있습니다.
하지만 이는 매우 신중해야 합니다.
✅ 첫째, 삭제한다고 해서 모든 흔적이 사라지는 것은 아닙니다.
✅ 둘째, 오히려 전체 대화의 맥락을 설명할 수 있는 유리한 자료까지 함께 사라질 수 있습니다.
✅ 셋째, 사건에 따라 자료 삭제 행위가 수사기관에 불리한 정황으로 보일 수도 있습니다.
특히 형사사건에서는 일부 메시지만 불리해 보이더라도 전체 대화에서는 다른 의미가 확인될 수 있습니다.
따라서 관련 자료를 임의로 삭제하거나 수정하기보다 원본 상태를 보존하고, 어떤 자료가 사건과 관련되는지 먼저 검토하는 것이 중요합니다.
디지털포렌식이 도움이 될 수 있는 형사사건
디지털포렌식은 다양한 형사사건에서 활용될 수 있습니다.
대표적으로 다음과 같은 사건에서 중요할 수 있습니다.
사기 사건에서는 돈을 받기 전 어떤 설명을 했는지, 변제 의사와 능력이 있었는지, 실제 자금 사용처가 무엇인지 확인하는 데 도움이 될 수 있습니다.
횡령·배임 사건에서는 회사 자금의 흐름, 내부 결재자료, 업무용 메일과 파일 접근 기록이 중요할 수 있습니다.
업무방해 사건에서는 허위 자료 제출 여부, 업무 시스템 접근 기록, 메일·메신저 대화가 쟁점이 될 수 있습니다.
명예훼손·모욕 사건에서는 게시글 작성자, 작성 시점, 댓글과 공유 경로, 캡처본의 원본성이 문제될 수 있습니다.
폭행·협박 사건에서는 사건 전후의 문자, 통화, CCTV, 블랙박스, 위치기록이 사실관계를 보완하는 자료가 될 수 있습니다.
이처럼 디지털포렌식은 특정 자료를 복구하는 기술을 넘어, 진술과 객관적 자료를 연결해 사건의 흐름을 재구성하는 작업이라고 볼 수 있습니다.
경찰조사 전 디지털 자료를 어떻게 준비해야 할까요?
경찰조사를 앞두고 있다면 먼저 사건과 관련된 자료를 시간순으로 정리해야 합니다.
예를 들어 다음과 같은 방식입니다.
① 사건 전 대화와 관계
② 문제 된 행위나 거래가 발생한 시점
③ 돈, 물건, 파일, 메시지가 오간 내역
④ 사건 직후의 대화
⑤ 고소나 신고 이후의 자료
⑥ 상대방 주장과 다른 부분을 확인할 수 있는 자료
이렇게 정리하면 경찰조사에서 자신의 기억과 객관적 자료가 어떻게 연결되는지 확인할 수 있습니다.
다만 모든 자료를 무작정 제출하는 것이 항상 좋은 것은 아닙니다.
사건과 관련 없는 개인정보가 포함되어 있을 수 있고, 일부 자료가 다른 쟁점을 만들 수 있기 때문입니다.
따라서 어떤 자료를 제출할지, 어떤 자료는 설명자료로만 보관할지, 어떤 자료는 원본성을 확보해야 할지 검토하는 과정이 필요합니다.
디지털포렌식 결과만 있으면 무조건 유리할까요?
그렇지는 않습니다.
디지털포렌식은 사건을 유리하게 만드는 마법 같은 절차가 아닙니다.
오히려 자료를 분석해보면 피의자에게 불리한 사실이 확인될 수도 있습니다.
중요한 것은 무엇이 나올지 모르는 상태에서 무작정 포렌식을 하는 것이 아니라, 사건의 쟁점에 맞춰 필요한 자료를 선별하고 분석하는 것입니다.
예를 들어 사기 사건에서는 전체 휴대전화 자료보다 거래 당시의 대화, 계좌 흐름, 계약서 작성 시점이 더 중요할 수 있습니다.
명예훼손 사건에서는 휴대전화 전체보다 문제 된 게시글의 작성·게시·삭제 경위가 더 중요할 수 있습니다.
따라서 디지털포렌식은 사건 전략과 분리해서 생각해서는 안 됩니다.
법적 쟁점과 증거 분석이 함께 이루어져야 의미가 있습니다.
캡틴법률사무소는 어떻게 검토하나요?
캡틴법률사무소는 사무실 내 디지털포렌식센터를 운영하고 있습니다.
형사사건에서 디지털 자료가 문제 되는 경우, 단순히 자료를 복구하는 데서 그치지 않고 경찰조사와 재판에서 어떤 쟁점과 연결되는지를 함께 검토합니다.
예를 들어
고소인의 주장과 디지털 자료가 일치하는지
피의자의 설명을 뒷받침할 자료가 있는지
일부 캡처가 전체 대화의 맥락을 왜곡하고 있지는 않은지
수사기관의 압수수색과 분석 절차에 문제는 없는지
변호인의견서에 어떤 자료를 어떤 순서로 정리할지
를 확인합니다.
캡틴법률사무소는 경찰 출신 형사전문변호사가 상담부터 경찰조사 준비와 동행, 변호인의견서 제출까지 직접 진행합니다.
또한 필요한 경우 디지털포렌식센터와 함께 휴대전화·메신저·영상·파일 등 디지털 자료를 검토해 사건의 사실관계를 정리합니다.
자주 묻는 질문(FAQ)
Q. 카카오톡 대화도 형사사건 증거가 될 수 있나요?
네. 문자·사진·영상 등 전자정보도 형사사건에서 증거로 문제 될 수 있습니다. 다만 전체 대화 맥락, 원본성, 작성자와 작성 시점, 수집 절차 등을 함께 확인해야 합니다.
Q. 삭제한 자료는 디지털포렌식으로 무조건 복구되나요?
무조건 복구된다고 볼 수는 없습니다. 기기 상태, 삭제 시점, 사용 방식, 백업 여부 등에 따라 결과가 달라질 수 있습니다. 따라서 삭제 후 복구를 기대하기보다 처음부터 자료를 보존하는 것이 중요합니다.
Q. 휴대전화를 압수당하면 수사기관이 모든 내용을 볼 수 있나요?
그렇게 단정할 수 없습니다. 전자정보 압수수색은 원칙적으로 영장에 기재된 범죄 혐의와 관련된 범위에서 이루어져야 하고, 저장매체 전체 반출이나 전체 복제는 예외적인 경우에 허용될 수 있습니다.
Q. 상대방이 제출한 캡처가 조작된 것 같으면 어떻게 해야 하나요?
캡처본만으로 판단하지 말고 원본 대화, 전체 대화 흐름, 파일 정보, 다른 증거와의 관계를 함께 확인해야 합니다. 필요한 경우 디지털포렌식 분석이나 사실조회 등 사건에 맞는 방법을 검토할 수 있습니다.
Q. 경찰조사 전에 휴대전화 자료를 정리해도 되나요?
사건 관련 자료를 시간순으로 정리하는 것은 필요할 수 있습니다. 다만 원본을 삭제하거나 편집하는 방식은 피해야 합니다. 원본 상태를 보존한 뒤 어떤 자료를 제출할지 검토하는 것이 좋습니다.
담당 변호사
김효습 대표변호사 김효습 대표변호사는 경찰대학 법학과를 졸업하고 경찰 재직 및 국가수사본부 근무 경험을 바탕으로 형사사건을 수행하고 있습니다. 캡틴법률사무소는 경찰 출신 형사전문변호사가 상담부터 경찰조사 준비·동행, 변호인의견서 제출까지 직접 사건을 진행합니다. 또한 사무실 내 디지털포렌식센터를 운영하며, 형사사건의 필요에 따라 휴대전화·메신저·영상·파일 등 디지털 자료를 함께 검토합니다.
디지털포렌식은 형사사건의 '증거 흐름'을 확인하는 과정입니다
형사사건에서 디지털포렌식은 단순히 삭제된 자료를 복구하는 기술이 아닙니다.
사건 전후의 대화, 파일, 영상, 위치, 계좌 흐름 등을 확인해 진술과 객관적 자료가 서로 맞는지 검토하는 과정입니다.
특히 경찰조사를 앞두고 있다면 불리해 보이는 메시지나 파일을 임의로 삭제하기보다, 원본을 보존한 상태에서 사건과 관련된 자료를 정리하는 것이 중요합니다.
또한 휴대전화나 컴퓨터가 압수수색된 사건이라면 영장의 범위, 참여권 보장 여부, 관련 없는 정보의 탐색 여부 등 절차적 문제도 함께 확인해야 합니다.
※ 이 글은 일반적인 법률정보를 제공하기 위한 것으로, 실제 사건에서 필요한 디지털포렌식 범위와 증거 판단은 죄명, 자료의 종류, 수집 절차, 사건 진행 단계에 따라 달라질 수 있습니다.
디지털 자료가 핵심인 형사사건으로 경찰조사를 앞두고 있다면, 조사 전에 어떤 자료가 사건의 쟁점과 연결되는지부터 확인해야 합니다.
캡틴법률사무소는 경찰 출신 형사전문변호사가 직접 상담하고, 사무실 내 디지털포렌식센터와 함께 형사사건의 증거관계와 수사 대응 방향을 검토합니다.
