압수·포렌식 통보, 가장 위험한 순간은 ‘직후’다
휴대폰을 압수당하거나 디지털 포렌식을 한다는 통보를 받으면, 누구나 머릿속이 하얗게 됩니다. 이 순간 당황한 나머지 하는 행동들이 오히려 상황을 결정적으로 악화시키는 경우가 많습니다. 디지털 성범죄 사건에서 초기 대응이 중요한 이유는, 디지털 증거의 특성상 한 번의 잘못된 판단이 돌이키기 어려운 결과로 이어지기 때문입니다.
아래 내용은 통보를 받은 직후 ‘하지 말아야 할 것’과 ‘해야 할 것’을 나누어 정리한 체크리스트입니다. 순서대로 점검하시기 바랍니다.
먼저, 절대 하지 말아야 할 것
자료를 삭제하지 않는다
가장 흔하면서 가장 치명적인 실수입니다. 포렌식은 삭제된 데이터까지 복원하는 것을 전제로 진행됩니다. 사진·영상·대화를 지우거나 앱을 삭제하는 행위는 복원이 가능할 뿐 아니라, ‘삭제했다는 사실’ 자체가 증거 인멸 정황으로 더 무겁게 평가될 수 있습니다.
기기를 초기화하거나 교체하지 않는다
휴대폰을 공장 초기화하거나, 새 기기로 바꾸거나, 유심을 교체하는 행위 역시 증거 인멸 시도로 해석될 수 있습니다. 초기화한 기기에서도 흔적은 남으며, 이런 행동은 고의성을 의심받는 근거가 됩니다.
클라우드·계정을 정리하지 않는다
기기뿐 아니라 클라우드 저장소, 메신저 계정, SNS에 백업된 자료도 확인 대상이 될 수 있습니다. 계정을 탈퇴하거나 백업을 삭제하는 행위도 같은 위험을 안고 있습니다.
다음으로, 반드시 해야 할 것
압수·포렌식의 범위를 확인한다
어떤 혐의로, 어떤 기기에 대해, 어떤 자료를 대상으로 진행되는지 파악하는 것이 출발점입니다. 압수수색 영장이 있는 경우 영장에 기재된 범위를 확인할 권리가 있으며, 절차가 적법하게 이루어지는지 점검하는 것도 중요합니다.
참여권을 인지한다
포렌식 과정에는 당사자나 변호인이 참여할 수 있는 절차적 권리가 있습니다. 이 권리를 알지 못해 그대로 넘어가면, 범위를 벗어난 자료까지 확인되거나 절차상 문제를 다툴 기회를 놓칠 수 있습니다.
사실관계를 시간순으로 정리한다
혐의와 관련된 사건이 언제, 어떤 경위로 있었는지를 스스로 시간순으로 정리해 두십시오. 기억이 분명한 부분과 불분명한 부분을 구분해 두면, 이후 조사에서 일관된 진술을 유지하는 데 도움이 됩니다.
조사 전에 법률 상담을 받는다
압수·포렌식 통보는 본격적인 조사가 임박했다는 신호입니다. 조사에서 무엇을 묻고 어떻게 답해야 하는지, 포렌식 절차에서 무엇을 확인해야 하는지를 미리 점검하면, 준비 없이 임하는 것과 큰 차이가 납니다.
‘가만히 있는 것’과 ‘아무것도 하지 않는 것’은 다르다
자료를 손대지 말라는 것이, 손 놓고 기다리라는 뜻은 아