카촬죄 포렌식 증거 범위와 효력, 삭제한 경우 복구 가능성 및 실제 절차까지

I. 카촬죄 포렌식 증거 수집 범위

휴대전화 포렌식에서는 일반 갤러리에 저장된 사진과 동영상뿐만 아니라 최근 삭제된 항목, 숨김 앨범, 보안 폴더, 별도의 촬영 애플리케이션 및 영상 편집 프로그램에 남아 있는 자료가 확인될 수 있습니다.

원본 파일 외에도 편집 과정에서 생성된 사본, 미리보기 이미지와 임시파일이 분석 대상에 포함될 수 있습니다.

파일의 생성 시각, 수정 시각, 삭제 시점, 저장 경로와 사용된 애플리케이션도 중요한 자료가 됩니다.

메신저나 SNS를 통해 촬영물을 전송한 경우에는 대화 내용, 첨부파일 기록, 전송 시각과 상대방 계정이 확인될 수 있습니다. 또한 구글 포토나 아이클라우드 등과 동기화되어 있었다면 기기에서 삭제한 촬영물이 서버 또는 다른 연동 기기에 남아 있을 가능성도 있습니다.

카촬죄 포렌식 증거의 범위는 휴대전화 한 대에 한정되지 않고 계정·백업·수신자 기기까지 이어질 수 있습니다.

다만 휴대전화가 압수되었다고 하여 그 안에 저장된 모든 사생활 정보를 제한 없이 탐색할 수 있는 것은 아닙니다.

형사소송법은 전자정보를 압수할 때 관련 범위를 정하여 출력하거나 복제하는 것을 원칙으로 하고, 이러한 방식이 불가능하거나 압수 목적을 달성하기 현저히 곤란한 경우에 저장매체 자체를 압수할 수 있도록 규정하고 있습니다.

II. 카촬죄 포렌식 증거의 효력은 수집 절차와 사건 관련성에 따라 달라집니다

1. 카촬죄 포렌식 증거는 적법한 절차에 따라 확보되어야 합니다

카촬죄 포렌식 증거가 재판에서 효력을 인정받으려면 먼저 휴대전화와 전자정보가 적법한 절차에 따라 확보되었어야 합니다.

압수·수색영장으로 휴대전화를 확보했다면 영장에 기재된 혐의사실과 촬영 기간, 피해자 및 압수 대상 전자정보의 범위를 실제 포렌식 분석 범위와 대조해야 합니다.

포렌식 과정에서 사건과 무관한 별개의 자료가 우연히 발견된 경우에는 해당 자료를 계속 탐색하거나 압수할 수 있는지, 별도의 압수·수색영장이 필요한지​도 검토해야 합니다. 당초 혐의사실과 구체적·개별적 관련성이 없는 전자정보를 별도의 절차 없이 계속 탐색하거나 수집했다면 위법수집증거 문제가 발생할 수 있습니다.

대법원도 압수·수색영장에 휴대전화에 저장된 전자정보가 압수 대상으로 포함되어 있지 않다면, 특별한 사정 없이 해당 전자정보까지 압수할 수 없다고 판단한 바 있습니다.

휴대전화가 임의제출된 경우에는 제출자가 해당 기기와 전자정보를 처분할 권한이 있었는지, 제출 의사가 자발적이었는지, 임의제출의 범위가 휴대전화 자체인지 특정 전자정보까지 포함하는지​를 살펴야 합니다. 임의제출이라는 명칭만으로 휴대전화에 저장된 모든 정보를 제한 없이 탐색할 수 있는 것은 아닙니다.

2. 원본과 분석 자료의 동일성·무결성이 확인되어야 합니다

전자정보는 쉽게 복제되거나 변경될 수 있으므로 포렌식 결과를 증거로 사용하려면 압수 당시의 자료와 실제 분석에 사용된 자료가 동일하고, 그 과정에서 변경되지 않았다는 점​이 확인되어야 합니다.

이를 위해 일반적으로 원본 저장매체를 보존한 상태에서 복제본을 생성하여 분석하고, 원본과 복제본의 해시값을 비교하는 방식이 활용됩니다.

해시값은 전자정보의 동일성과 변경 여부를 확인하는 데 사용되는 고유한 값입니다. 다만 해시값이 일치한다는 사정만으로 해당 전자정보가 어떤 사실을 증명하는지까지 확인되는 것은 아닙니다. 압수·복제·선별·분석·출력 및 보관 과정이 적절하게 기록되었는지도 함께 살펴야 합니다.

특히 삭제 파일이나 썸네일이 발견된 경우에는 해당 자료가 어느 애플리케이션에서 생성되었는지, 피의자가 직접 촬영한 원본에서 비롯된 것인지, 외부에서 받은 파일을 저장하거나 열람하는 과정에서 생성된 것인지 구분해야 합니다.

따라서 동일성과 무결성은 파일이 변조되지 않았는지에 관한 문제이고, 해당 파일이 실제 범죄사실을 증명하는지는 별도의 해석과 판단이 필요한 문제​입니다.

3. 실제 촬영자가 누구인지 밝혀져야 합니다

피의자의 휴대전화에서 촬영물이 발견되었다는 사실은 중요한 정황이 될 수 있습니다.

그러나 파일이 피의자의 휴대전화에 저장되어 있다는 이유만으로 피의자가 직접 촬영하였다고 단정할 수는 없습니다.

기기의 소유자와 실제 사용자가 다를 수 있고, 다른 사람에게서 전송받은 파일이 저장되었거나 여러 사람이 하나의 기기를 함께 사용한 경우도 있기 때문입니다.

실제 촬영자를 판단할 때에는 사건 당시 휴대전화를 누가 소지하고 있었는지, 기기의 잠금 비밀번호와 연결 계정을 누가 관리했는지, 촬영 직전과 직후 카메라 애플리케이션을 사용한 흔적이 존재하는지를 확인해야 합니다.

4. 전자정보와 사건 당시 정황이 일치해야 합니다

확보된 전자정보는 그 자체만으로 평가되지 않습니다. 수사기관은 피해자가 주장하는 촬영 시각과 장소, CCTV에 나타난 휴대전화의 방향과 사용 모습, 피의자의 이동 동선 및 당사자들의 진술​을 포렌식 결과와 대조합니다.

예를 들어 파일의 생성 시각이 피해자가 주장하는 촬영 시점과 일치하는지, 해당 시각에 피의자가 실제로 사건 장소에 있었는지, CCTV에서 휴대전화를 피해자 방향으로 향하고 있는 모습이 확인되는지 등을 살펴볼 수 있습니다.

따라서 카촬죄 포렌식에서는 영상이나 흔적이 발견되었다는 사실만이 아니라, 해당 전자정보가 문제 된 촬영행위와 시간적·장소적·내용적으로 일치하는지가 중요합니다.

포렌식 자료와 CCTV, 피해자 및 피의자의 진술, 이동기록 등이 구체적으로 연결될 때 해당 자료는 카촬죄 혐의를 뒷받침하는 증거로서 실질적인 의미를 갖게 됩니다.

반대로 각 자료 사이에 시각이나 장소, 촬영 방향 등에 모순이 존재한다면 포렌식 자료의 증명력을 다툴 여지가 있습니다.

5. 카촬죄의 구성요건이 충족되어야 합니다

촬영자가 특정되고 해당 파일이 사건 당시 촬영행위와 연결되더라도, 곧바로 카촬죄가 성립하는 것은 아닙니다. 실제 촬영된 영상의 내용이 성폭력처벌법상 카메라등이용촬영죄의 구성요건을 충족하는지를 별도로 판단해야 합니다.

구체적으로 촬영된 신체 부위와 노출 정도, 촬영 거리와 구도, 촬영 장소와 경위, 피해자의 옷차림 및 촬영 당시 상황 등을 종합하여 성적 욕망 또는 수치심을 유발할 수 있는 신체를 촬영한 것인지 검토해야 합니다.

또한 피해자가 촬영 사실을 알고 동의했는지, 촬영에는 동의했더라도 이후 저장·전송이나 특정한 사용 방식까지 동의한 것인지도 구분해야 합니다.

따라서 파일의 존재와 촬영자 특정은 카촬죄 판단의 출발점일 뿐이며, 촬영 대상과 피해자의 의사 등 구체적인 구성요건까지 입증되어야 처벌할 수 있습니다.

6. 요약

카촬죄 포렌식 증거의 인정 여부는 전자정보의 적법한 확보, 원본과 분석 자료의 동일성·무결성, 실제 촬영자의 특정, 사건 당시 정황과의 일치 및 카촬죄 구성요건 충족 여부​의 순서로 판단하는 것이 적절합니다.

피의자의 휴대전화에서 영상이나 촬영 흔적이 발견되었다는 사실만으로 카촬죄가 곧바로 성립하는 것은 아닙니다.

해당 전자정보가 적법하게 확보되었는지, 피의자가 실제 촬영자인지, 파일 생성 시각과 촬영 장소가 다른 증거와 일치하는지, 촬영 내용이 법률상 처벌 대상에 해당하는지를 단계적으로 검토해야 합니다.

이 가운데 어느 하나라도 불분명하다면 포렌식 자료만으로 카촬죄의 구성요건 전부가 합리적 의심 없이 입증되었다고 단정하기 어렵습니다.

III. 촬영물을 삭제한 경우에도 카촬죄 포렌식 증거가 남을까

갤러리에서 사진이나 동영상을 삭제했다고 해서 관련 정보가 모두 즉시 사라지는 것은 아닙니다. 원본 촬영물이 보이지 않더라도 휴지통, 썸네일, 최근 열람 기록, 갤러리 데이터베이스와 편집 앱의 작업 내역이 남아 있을 수 있습니다.

촬영물이 메신저에 첨부되었거나 클라우드에 자동 백업되었다면 휴대전화 내부에서 원본을 복구하지 못하더라도 별도의 복제본이나 전송 기록이 확인될 수 있습니다. 따라서 삭제된 촬영물의 존재 여부는 원본 복구 결과만이 아니라 주변에 남아 있는 디지털 흔적을 함께 분석하여 판단합니다.

그러나 삭제된 파일이 언제나 복구되는 것은 아닙니다.

삭제 이후 장기간 기기를 사용하여 저장공간에 새로운 데이터가 덮어쓰기 되었거나, 기기의 암호화 방식과 운영체제 구조상 해당 영역에 접근하기 어려운 경우에는 복구 범위가 제한될 수 있습니다.

IV. 카촬죄 포렌식이 불가능하거나 제한되는 경우

삭제된 데이터가 새로운 정보로 덮어쓰기 되었다면 원본 영상의 복구가 어렵거나 파일 일부만 남을 수 있습니다. 휴대전화 잠금이 해제되지 않거나 내부 저장정보가 강하게 암호화된 경우에도 포렌식 도구가 확보할 수 있는 자료의 종류와 범위가 제한될 수 있습니다.

메인보드와 저장장치가 심하게 파손되었거나 특정 기종·운영체제·보안 애플리케이션이 분석 장비에서 지원되지 않는 경우에도 정상적인 추출이 어려울 수 있습니다. 포렌식 도구마다 지원 범위와 기능에 차이가 있으므로, 한 차례 분석에 실패했다는 사실만으로 모든 방식의 복구가 불가능하다고 단정할 수는 없습니다.

포렌식에서 촬영물이 발견되지 않았더라도 피해자가 촬영 화면을 직접 확인했거나 CCTV에 휴대전화의 위치와 촬영 동작이 구체적으로 나타난다면 다른 증거로 혐의가 인정될 수 있습니다. 반대로 파일이 발견되었더라도 외부에서 전달받은 자료이거나 자동 저장된 자료라면 그 파일을 피의자가 직접 촬영하였는지는 별도로 입증되어야 합니다.

V. 휴대전화 제출이나 포렌식을 거부할 경우

수사기관이 휴대전화의 임의제출을 요구했다면 먼저 단순한 협조 요청인지, 이미 압수·수색영장이 발부된 상태인지 확인해야 합니다.

임의제출은 자발적인 의사를 전제로 하므로 제출 여부를 판단할 수 있지만, 제출을 거부하더라도 수사기관이 법원에서 영장을 발부받으면 기기를 압수할 수 있습니다.

따라서 아무런 검토 없이 휴대전화 전체를 제출하거나 반대로 무조건 거부하는 방식은 적절하지 않습니다. 문제 된 촬영 시점과 적용 혐의, 제출 대상 기기, 분석하려는 기간과 자료의 범위 및 사건과 무관한 개인정보가 포함될 가능성을 확인해야 합니다.

비밀번호 제공과 잠금 해제 문제도 임의제출 여부, 영장 내용, 기기의 상태와 수사 단계에 따라 검토해야 합니다. 현장에서 기억이 불분명한 사실까지 추측하여 답하거나 즉흥적으로 제출 범위를 확대하는 것은 피해야 합니다.

압수·수색영장이 적법하게 제시된 경우에는 물리적으로 집행을 방해하거나 휴대전화를 숨기는 방식으로 대응해서는 안 됩니다. 영장의 범위를 넘어선 분석이 우려된다면 집행 자체를 방해하기보다 참여절차에서 의견을 밝히고 이후 증거능력을 다투는 방식으로 대응하는 것이 타당합니다.

VI. 휴대전화를 버리거나 초기화한 경우

휴대전화를 폐기하거나 공장초기화하더라도 클라우드 백업, 메신저 기록, 수신자의 기기, CCTV 및 다른 디지털 기록까지 함께 없어지는 것은 아닙니다. 기기를 없애는 행위가 포렌식 증거 전체를 제거하는 방법이 될 수는 없습니다.

자기 형사사건의 증거를 직접 없앤 행위는 원칙적으로 형법상 증거인멸죄의 처벌 대상이 되지 않습니다.

다만 제삼자에게 증거를 없애도록 요구한 행위가 방어권의 남용에 해당한다면 증거인멸교사죄가 성립할 수 있으므로, 공범이나 지인에게 휴대전화 폐기 또는 자료 삭제를 부탁하는 행위는 별도의 법적 위험을 초래할 수 있습니다.

또한 경찰 연락이나 압수수색 가능성을 인식한 직후 기기를 폐기했다면 수사기관이 진술의 신빙성과 증거은폐 의도를 의심할 수 있습니다.

최근 개정된 디지털 성범죄 양형기준에서도 범행 후 증거은폐 또는 은폐 시도는 불리한 참작 사유로 제시되어 있으므로, 휴대전화의 임의 초기화나 폐기는 선처 전략과도 충돌할 수 있습니다.

VII. 카촬죄 포렌식 증거 확보 절차

카촬죄 포렌식은 일반적으로 휴대전화 등 전자기기의 확보, 저장정보 복제, 사건 관련 자료의 선별, 선별된 자료의 분석 및 전자정보 상세목록 작성​의 순서로 진행됩니다.

이 과정에서는 단순히 휴대전화 전체를 확인하는 것이 아니라, 어떤 기기와 계정을 분석 대상으로 삼는지, 어느 기간의 자료를 어떤 검색어와 조건에 따라 선별하는지​가 중요합니다. 분석 범위가 영장에 기재된 혐의사실 및 대상 기간을 벗어나면 사건과 무관한 사진, 대화내용이나 개인정보까지 수집될 수 있기 때문입니다.

휴대전화의 소유자이자 피압수자인 피의자는 카촬죄 포렌식 과정에 직접 참여할 수 있으며,

변호인의 조력을 받아 함께 참여할 수도 있습니다.

변호인에게도 피의자와 별도로 포렌식 절차에 참여할 권리가 인정되므로, 피의자가 직접 참여하지 않더라도 특별한 사정이 없다면 변호인만 참여할 수도 있습니다.

대법원도 변호인의 참여권을 피압수자의 권익을 보호하기 위해 변호인에게 독자적으로 부여된 권리로 보고 있습니다. 따라서 피압수자가 참여하지 않겠다는 의사를 밝혔다는 이유만으로 변호인의 참여 기회까지 배제할 수는 없습니다.

다만 참여 기회가 주어졌다고 하여 모든 사건에서 반드시 참여해야 하는 것은 아닙니다.

실제 참여 여부는 혐의의 내용, 영장에 기재된 분석 대상과 기간, 수사기관이 선별하려는 자료의 범위 및 사생활 침해 가능성​을 종합적으로 검토해 결정할 수 있습니다.

그러나 참여하지 않으면 이후 수사기관이 어떤 기준으로 자료를 선별하였는지, 영장 범위를 벗어난 전자정보가 수집되었는지를 확인하기 어려워질 수 있습니다.

피의자와 변호인이 포렌식 절차에 참여하면 영장의 유효기간과 혐의사실, 분석 대상 기기와 계정, 자료 선별 기간과 검색 조건, 원본의 봉인 상태, 저장정보의 복제 과정, 해시값 및 최종적으로 압수되는 전자정보의 상세목록​을 확인할 수 있습니다.

따라서 카촬죄 포렌식 참여는 단순히 분석 화면을 지켜보는 절차가 아닙니다. 영장에 기재된 범위 안에서 전자정보가 선별·압수되고 있는지 확인하고, 증거의 동일성과 무결성 및 적법한 보존 절차를 점검하는 실질적인 방어권 행사​라는 점에 의미가 있습니다.

VIII. 카촬죄 포렌식 증거는 기술과 법률을 함께 검토해야 합니다

카촬죄 포렌식 증거의 핵심은 삭제된 파일이 복구되었는지에만 있지 않습니다.

포렌식 결과에 촬영물이 존재하더라도 촬영자나 영상 내용이 불분명할 수 있고, 원본이 복구되지 않았더라도 CCTV와 피해자 진술로 혐의가 인정될 수 있습니다. 따라서 포렌식 분석보고서의 결론만 받아들이기보다 추출된 개별 기록과 다른 증거 사이의 연결관계를 검토하여 사건의 방향을 정해야 합니다.

*법무법인 LF에서는

사법시험에 합격하고 사법연수원을 수료한 법조경력 10년 이상의 대표변호사가 카메라등이용촬영죄를 비롯한 디지털 성범죄 사건을 직접 검토하고 있습니다.

다수의 성범죄 사건 해결 경험과 21만 구독자 규모의 법률 유튜브 채널을 운영하며 축적한 소통 경험을 바탕으로, 복잡한 카촬죄 포렌식 증거 자료의 의미와 수사절차상 쟁점을 사건에 맞게 분석하여 혐의를 다투거나 선처를 준비하는 데 필요한 대응 방향을 제시해 드릴 수 있습니다.

글 : 카촬죄 포렌식 증거 범위와 효력, 삭제한 경우 복구 가능성 및 실제 절차까지