경찰이 회사와 자택을 압수수색하면서 업무용 컴퓨터와 개인 휴대전화를 가져갔습니다. 담당 수사관은 디지털포렌식 수사를 진행해 메신저 대화와 문서, 사진 등을 확인할 예정이라고 했습니다.

휴대전화에는 사건과 무관한 사적인 자료도 많고 예전에 삭제한 메시지와 파일도 일부 있습니다. 삭제한 자료가 전부 복구되는지, 경찰이 영장에 적힌 혐의와 관계없는 자료까지 확인할 수 있는지 궁금합니다. 지금 기기를 원격으로 초기화하거나 계정 비밀번호를 변경해도 되나요?

휴대전화와 컴퓨터가 압수된 상황에서는 어떤 자료가 복구될지를 걱정하기보다 먼저 압수수색영장에 기재된 혐의사실과 압수 대상, 기간 및 검색어 범위를 확인해야 합니다.

디지털포렌식 수사는 저장매체를 복제하거나 이미징한 뒤 파일, 메신저 대화, 통화기록, 접속기록과 삭제 흔적 등을 분석하는 방식으로 진행될 수 있습니다. 다만 삭제된 자료가 언제나 전부 복구되는 것은 아니며 삭제 시점과 저장매체 상태, 덮어쓰기 여부, 암호화 및 애플리케이션 구조에 따라 복구 가능성이 달라집니다.

휴대전화와 컴퓨터에 현재 저장된 문서, 사진, 영상, 녹음과 메신저 대화를 확인할 수 있습니다.

파일의 생성·수정·삭제 시각과 접속기록, 위치정보 및 애플리케이션 사용 흔적이 분석될 수 있습니다.

클라우드 동기화 기록, 이메일과 연결 계정 자료도 영장이나 적법한 제출 절차에 따라 수사 대상이 될 수 있습니다.

삭제된 파일은 저장공간에 흔적이 남아 있으면 일부 복구될 수 있지만 모든 자료가 동일하게 복구되는 것은 아닙니다.

파일을 삭제해도 실제 데이터가 즉시 완전히 제거되지 않고 저장공간에 흔적이 남아 있다면 디지털포렌식 과정에서 복구될 가능성이 있습니다. 그러나 새로운 데이터가 같은 영역에 덮어써졌거나 보안 삭제, 암호화 또는 초기화가 이루어진 경우에는 복구가 제한될 수 있습니다.

메신저 대화도 휴대전화 자체에는 남아 있지 않더라도 백업 파일, 알림 기록, 상대방 기기나 클라우드 서버에 일부 자료가 존재할 수 있습니다. 따라서 디지털포렌식 수사에서는 특정 기기만이 아니라 여러 자료의 시간과 내용을 서로 비교할 수 있습니다.

디지털포렌식 수사 과정에서 우연히 다른 범죄로 의심되는 자료가 발견되더라도, 기존 영장의 범위와 별개의 정보라면 추가 영장이나 적법한 절차가 필요한지 검토해야 합니다.

압수수색영장에 기재된 범죄 혐의와 대상 기기

압수 대상 전자정보의 기간과 파일 유형

검색어, 연락처와 계정 등 선별 기준

저장매체 전체를 반출한 이유와 반출 장소

피압수자 또는 변호인의 참여 기회가 보장되었는지 여부

압수한 전자정보 목록과 복제본 교부 여부

혐의와 무관한 개인정보가 삭제·폐기되었는지 여부

전자정보의 원본 동일성과 무결성이 유지되었는지 여부

압수수색영장과 압수목록을 촬영하거나 사본으로 확보해야 합니다.

압수된 기기의 종류, 시리얼번호와 계정 정보를 정리해야 합니다.

수사관이 어떤 검색어와 기간을 언급했는지 기억나는 범위에서 작성해야 합니다.

기기나 계정을 원격 초기화하거나 파일을 삭제해서는 안 됩니다.

관련 자료의 내용을 맞추기 위해 다른 사람에게 연락하거나 진술을 부탁해서는 안 됩니다.

디지털포렌식 수사의 참여 일정과 전자정보 선별 절차를 확인해야 합니다.

압수수색영장과 압수목록

압수 당시 촬영한 현장 사진이나 영상

압수된 휴대전화·컴퓨터와 계정 목록

수사기관이 교부한 디지털포렌식 참여 안내

사건과 관련된 업무 문서와 메신저 대화 원본

전자정보의 작성자와 작성 시점을 설명할 자료

회사 공용기기라면 사용자와 접근권한 기록

혐의와 무관한 자료가 선별됐음을 확인할 자료

STEP 1: 영장과 압수목록에서 혐의사실과 압수 범위를 확인합니다.

STEP 2: 압수된 기기와 계정, 저장된 자료의 종류를 정리합니다.

STEP 3: 디지털포렌식 수사 참여와 선별 절차 일정을 확인합니다.

STEP 4: 혐의 관련 정보와 사적인 무관정보를 구분해 의견을 제시합니다.

STEP 5: 포렌식 결과와 압수된 전자정보 목록을 검토합니다.

STEP 6: 영장 범위를 벗어난 자료나 절차상 위법이 있다면 증거능력을 다툽니다.

디지털포렌식 수사에서는 삭제한 자료가 일부 복구될 수 있지만, 모든 파일과 메시지가 반드시 복원되는 것은 아닙니다. 복구 가능성은 삭제 방식과 기기의 상태, 덮어쓰기 및 백업 여부에 따라 달라집니다.

더 중요한 쟁점은 복구된 자료가 압수수색영장의 혐의와 관련되어 있는지, 선별 과정에서 참여권과 적법절차가 보장되었는지입니다. 압수된 기기를 임의로 조작하지 말고 영장과 압수목록, 포렌식 참여 절차를 토대로 대응 방향을 검토해야 합니다.