경찰포렌식, 어떤 절차로 진행될까?

경찰포렌식은 디지털기기에서 저장된 데이터를 분석해 범죄의 정황이나 증거를 확보하려는 수사 절차를 말한다. 가장 일반적인 대상은 피의자의 스마트폰으로, 통화 내역 문자 카톡 메시지 사진 동영상 앱 사용 기록 위치정보 삭제된 파일 복원 등 개인의 사적 정보가 총망라되어 있어 디지털 영장 하나로 삶 전체가 들여다보인다고 해도 과언이 아니다. 수사기관은 법원으로부터 압수수색영장을 발부받아 피의자의 스마트폰이나 PC를 확보하고, 디지털 저장매체에 대한 포렌식 및 분석 문구를 명시한 뒤 보관한다. Cellebrite, UFED, XRY 같은 전문 장비로 파일과 삭제 데이터 메신저 기록 등을 복구하고, 이후 데이터 분석 보고서를 작성한다. 확보된 정보 중 사건과 관련된 정황을 바탕으로 범죄 혐의 입증 또는 반박 근거로 활용된다.

다음은 실제 수사에서 포렌식으로 밝혀진 대표 사례들이다. 불법 촬영 사건에서는 갤러리 앱에 잠겨 있던 사진이나 삭제된 영상 파일이 복원되었고, 마약 투약 사건에서는 텔레그램 거래 내용과 특정 앱 설치 내역 암호화폐 지갑 기록이 확인되었다. 성범죄 사건에서는 피해자와 나눈 메시지 위치정보 통화 시간 기록이 결정적 단서가 되었고, 보이스 피싱 연루로 자금 전달자에게 보낸 메신저 내용과 계좌 앱 사용 이력도 중요한 단초가 되었다. 심지어 삭제한 사진이나 포맷한 기록도 상당수가 복구될 수 있어 단순히 지웠다고 안심할 수 없다고 한다.

휴대폰을 자의로 제출하는 경우 수사 협조는 되지만 권리포기도 함께 따라온다. 임의 제출은 변호사 조언 없이 진행하면 매우 위험할 수 있다. 또한 삭제했다고 끝이 아니라 포렌식은 복원 기술이 뛰어나 초기 대응이 매우 중요하다. 분석 보고서는 확인 가능하며 이의제기나 반박의 기회도 존재하지만 무조건 받아들이기보다는 불합리한 해석이 있다면 적극 대응해야 한다. 불법 촬영 혐의가 있던 의뢰인의 변호인은 체포 직후 포렌식 절차에 참여하겠다는 의사를 밝히며 수사기관과 협의했고 포렌식 결과를 바탕으로 변론 전략을 수립했다. 인적 사항을 특정할 수 있는 피해자와의 합의가 사건 경과에 큰 영향을 미칠 수 있다고 판단해 지속적으로 합의를 모색했고, 검찰 단계에서 인적 사항을 알 수 있었던 한 명의 피해자와 합의에 성공했다. 경찰포렌식은 수사기관의 강력한 무기이지만 피의자에게는 단 하나의 메시지 한 줄 한 장의 기록이 수사를 유리하게도 불리하게도 만들 수 있는 양날의 검이다. 무심코 보낸 메시지나 지운 줄 알았던 사진이 형사처벌의 핵심 증거가 되는 일도 드물지 않다. 따라서 휴대폰이 압수되었거나 디지털 포렌식 절차에 들어갔다면 바로 변호인의 조력을 구하는 것이 최선의 방어이다.