디지털 포렌식 선별 절차에서 사건 관련 자료와 사생활 정보를 나누어 보는 이유

이 질문에 대한 실무적 답변

포렌식 선별은 “내 휴대전화의 모든 내용을 보여주는 자리”로만 이해할 필요도, 반대로 사건과 무관한 자료는 자동으로 배제된다고 낙관할 일도 아닙니다. 영장 혐의, 대상 기간, 계정·사용자와 검색 기준을 확인하고 개별 자료가 사건과 어떤 관련이 있는지 기록해야 합니다.

한 기기에는 가족사진, 업무 대화, 의료정보와 사건 관련 자료가 함께 존재할 수 있습니다. 선별 절차에서는 사생활 침해 걱정만 호소하기보다 영장과 사건의 관련성을 기준으로 자료 범위를 설명하고, 누가 실제로 사용한 계정인지 구체적으로 구분해야 합니다.

이 글이 특히 필요한 경우

• 휴대전화·PC 포렌식 참여 또는 선별 안내를 받은 사람
• 회사·가족 공용 계정이 섞여 있는 사람
• 사건과 무관한 민감정보가 다수 저장된 사람

자료를 제출하기 전에 붙여야 할 설명

자료를 찾는 단계와 해석하는 단계는 다릅니다. 원본을 보존한 뒤 ‘기기·계정의 실제 사용자’에 직접 연결되는 내용, 보조 정황과 반대 정황을 나눕니다.

영장과 전자정보 안내서에 원본이 없다면 그 사실을 표시하고, 확보 경위가 불분명한 사본·캡처는 출처를 다시 확인합니다. 그래야 조사에서 ‘파일·대화 메타정보’의 의미를 과장하지 않을 수 있습니다.

사건이 커 보일수록 시간순서가 필요합니다

압수된 기기의 전자정보 탐색·선별 절차가 예정된 단계에서는 결과 예측보다 기록의 순서를 먼저 세워야 합니다. 시작점은 ‘영장과 전자정보 안내서’, 다음 비교 대상은 ‘파일·대화 메타정보’입니다. 두 자료가 같은 시간을 말하는지부터 확인해야 ‘검색·선별 기준’에 관한 설명이 흔들리지 않습니다.

모모법률사무소에서는 ‘기기·계정 사용자표’를 단순히 제출할 자료로 보지 않고 작성·생성 시점과 출처를 확인합니다. 그 결과를 ‘무관정보와 민감정보’에 관한 질문지와 조사 당일 재점검 항목으로 연결합니다. 오대하 변호사는 영장과 사용자표, 메타정보를 직접 대조해 선별 과정에서 확인할 질문을 준비하고 포렌식 결과가 조사 진술로 연결될 때 자료의 한계를 설명합니다.

수사기관의 질문을 받기 전에 나눌 항목

1. 영장 혐의와 대상 기간

   어떤 범죄사실과 시간대의 자료를 찾는지 확인합니다.

   오대하 변호사는 이 항목을 질문지에 넣을 때 ‘영장과 전자정보 안내서’로 답할 수 있는 범위와 추가 확인 부분을 구분합니다.

2. 기기·계정의 실제 사용자

   명의·소유와 실제 입력·사용 주체를 분리합니다.

   기기·계정의 실제 사용자 관련 자료는 원본·사본·요약본으로 나누고, 요약문이 원문보다 넓은 의미를 갖지 않도록 확인합니다.

3. 검색·선별 기준

   키워드, 앱, 파일 유형과 대화상대를 어떤 기준으로 보는지 확인합니다.

   자료상 기준점은 ‘파일·대화 메타정보’입니다. 생성·수정·전송 시각과 경로를 확인할 수 있습니다.

4. 무관정보와 민감정보

   사건 관련성이 없는 사생활·업무자료를 구체적으로 표시합니다.

   의뢰인의 기억만으로 빈칸을 채우지 않고 ‘사생활·업무자료 목록’에서 확인되는 사실과 아직 모르는 부분을 구분합니다.

담당자가 바뀌지 않을 때 생기는 기록의 연속성

1. 직접 소통: 영장 혐의와 대상 기간

   오대하 변호사가 의뢰인의 설명에서 ‘영장 혐의와 대상 기간’과 ‘기기·계정의 실제 사용자’를 나누고 필요한 원자료를 안내합니다.

2. 직접 분석: 영장과 전자정보 안내서

   ‘영장과 전자정보 안내서’부터 ‘사생활·업무자료 목록’까지 같은 사람이 읽어 설명과 자료의 충돌을 확인합니다.

3. 직접 준비: 검색·선별 기준

   ‘검색·선별 기준’에 관한 사건별 질문지·의견서 또는 공판 준비표를 작성합니다.

4. 직접 출석: 무관정보와 민감정보

   조사 당일 재점검 후 조사실에 입회하거나, 공판 전 대응을 설명하고 법정에 함께 출석합니다.

5. 직접 후속 설명: 사생활·업무자료 목록

   ‘무관정보와 민감정보’ 관련 조서·증거와 다음 기한을 확인해 의뢰인이 무엇을 준비해야 하는지 설명합니다.

선임 범위는 사건 단계에 따라 달라질 수 있지만, 포함된 업무는 오대하 변호사가 ‘영장과 전자정보 안내서’ 검토부터 종료 뒤 설명까지 직접 이어갑니다.

자료·진술·연락에서 주의할 부분

• 포렌식은 기술자가 알아서 범위를 지킬 것이라 생각하는 것
• 모든 민감정보를 한꺼번에 무관하다고 주장하는 것
• 공용계정의 실제 사용시간을 정리하지 않는 것
• 자동저장·클라우드 동기화와 수동 보관을 구분하지 않는 것

핵심은 흔적을 없애는 것이 아니라 원자료와 기억의 경계를 보존하는 것입니다. ‘사생활·업무자료 목록’이 남아 있다면 임의로 편집하지 않고 전체 맥락을 확인합니다.

현재 단계에 맞는 선임 판단

선임 범위 점검

• 전자정보 영장과 기술적 탐색 과정을 함께 이해하는지
• 계정·기기별 실제 사용자를 확인하는지
• 무관정보를 구체적 근거로 설명하는지
• 포렌식 뒤 조사입회와 의견서까지 이어가는지

사건 접수용 짧은 메모

• 압수된 기기와 계정 목록
• 영장·압수목록·포렌식 안내
• 실제 사용자와 공용 여부
• 민감한 업무·가족 자료의 위치
• 선별·참여 예정일

포렌식 선별을 앞두었다면 영장과 기기·계정 사용자, 일정과 우려되는 무관정보의 종류를 알려주시면 확인할 질문과 직접 진행 범위를 검토할 수 있습니다.

영장 혐의와 대상 기간 관련 담당자·자료검토·출석 범위를 확인하려면 형사사건 선임 후 진행 절차도 함께 보십시오.

현재 단계인 압수된 기기의 전자정보 탐색·선별 절차가 예정된 단계에서 첫 문의는 ‘영장 혐의와 대상 기간’의 상태와 ‘영장과 전자정보 안내서’의 보유 여부를 중심으로 하면 됩니다. 이 정보로 사건을 맡을 수 있는지와 검토에 필요한 시간부터 확인할 수 있습니다.

법령·공식 프로필 원문

포렌식 자료의 사건 관련성 선별 설명에 1차 출처를 함께 둔 이유는 법률적 근거를 독자가 직접 확인할 수 있게 하기 위해서입니다. 발행일 이후 개정 여부와 사건 시점의 적용 조문은 최종 검토가 필요합니다.

• 형사소송법
• 형법

조사·재판을 앞두고 묻는 질문

Q. 포렌식 선별에는 변호사가 참여할 수 있나요?

A. 참여 가능성과 방식은 사건, 영장과 수사기관 절차에 따라 달라질 수 있습니다. 안내받은 문서와 일정을 확인해 구체적으로 검토해야 합니다.

Q. 사생활 자료는 모두 제외해 달라고 할 수 있나요?

A. 사건 관련성이 핵심이므로 자료의 종류, 기간, 계정과 무관 이유를 구체적으로 설명해야 합니다. 추상적 요청만으로는 충분하지 않을 수 있습니다.

Q. 자동저장된 파일도 내가 보관한 것으로 보나요?

A. 앱 설정, 저장 경위, 인식, 열람과 삭제·이동 여부를 함께 봐야 합니다. 자동 생성 사실만으로 일률적인 결론을 내릴 수 없습니다.

Q. 모모법률사무소의 포렌식 대응은 어디까지인가요?

A. 오대하 변호사가 영장·기기·계정·사용자를 직접 검토하고 선별 질문, 조사입회, 필요한 의견서와 후속 절차를 이어갑니다.

공식 자격과 개별 사건 판단

현재 안내의 범위는 ‘기기·계정의 실제 사용자’를 포함한 초기 검토와 선임 업무의 설명입니다. 실제 전략은 수사기록을 확인한 뒤 달라질 수 있습니다.

대한변호사협회 등록 형사법 전문분야 변호사 오대하가 검토한 주제는 포렌식 자료의 사건 관련성 선별이며, 의뢰인의 설명을 직접 들은 변호사가 ‘기기·계정 사용자표’를 읽고 질문지·당일 재점검·후속 설명을 같은 기록으로 관리합니다.

현재 단계인 압수된 기기의 전자정보 탐색·선별 절차가 예정된 단계에서는 포렌식 자료의 사건 관련성 선별에 관한 결론을 미리 정할 수 없고, ‘영장 혐의와 대상 기간’과 ‘사생활·업무자료 목록’을 포함한 실제 기록을 확인한 뒤 대응 범위를 정해야 합니다.