핵심 요약

• 휴대폰·컴퓨터에서 출력한 자료는 그 자체로 당연히 증거가 되는 것이 아니라, 원본과 같고(동일성) 압수 이후 바뀌지 않았다는 점(무결성)이 증명되어야 증거로 쓸 수 있습니다.
• 복제본(이미징)에서 출력한 경우에는 원본과 복제본의 동일성, 그리고 분석 과정의 신뢰성까지 확인되어야 합니다.
• 이 기준을 명확히 한 것이 대법원 2007. 12. 13. 선고 2007도7257 판결(이른바 일심회 사건)입니다.

들어가며 — 디지털 증거의 시대, 무엇이 문제인가

오늘날 형사사건의 상당수는 휴대폰 메시지, 컴퓨터 문서, 메신저 대화, 사진·영상 같은 디지털 자료를 핵심 증거로 삼습니다. 그런데 디지털 자료는 종이 문서와 달리 눈에 보이지 않는 형태로 저장되고, 복사·수정·삭제가 쉽고 흔적도 잘 남지 않습니다. 그래서 수사기관이 제출한 디지털 자료가 '정말 원본 그대로인지', '압수된 뒤 누군가 손대지 않았는지'를 어떻게 담보할 것인지가 형사재판의 중요한 문제로 떠올랐습니다. 대법원 2007도7257 판결은 이 문제에 관한 기준을 분명히 제시한 출발점이 되는 판례입니다.

사건 개요

이 사건에서 수사기관은 압수한 디지털 저장매체(컴퓨터 등)에 저장돼 있던 자료를 출력해 문건 형태로 법정에 증거로 제출했습니다. 피고인 측은 그 출력물이 실제 저장매체에 들어 있던 내용과 같다는 보장이 없고, 압수 이후 변경되지 않았다는 점도 확인되지 않았다며 증거능력을 다투었습니다. 즉 기기에서 뽑아낸 문서가 원본과 동일한지, 압수 시점부터 출력 시점까지 그대로 유지됐는지가 정면으로 문제 된 사건입니다.

먼저 짚을 개념 — 무결성·동일성·해시값·이미징

판결을 이해하려면 몇 가지 개념을 알아 둘 필요가 있습니다.

• 동일성: 저장매체 원본에 들어 있던 내용과, 법정에 제출된 자료(출력물 등)가 서로 같다는 것입니다.
• 무결성: 저장매체가 압수된 때부터 분석·출력될 때까지 그 내용이 바뀌지 않았다는 것입니다.
• 해시값: 파일의 내용을 일정한 계산식으로 변환해 얻는 짧은 문자열로, 일종의 '디지털 지문'입니다. 원본과 복제본의 해시값이 같으면 두 파일이 동일하다고 볼 수 있고, 다르면 변경되었을 가능성을 의심할 수 있습니다.
• 이미징(하드카피): 수사기관이 원본을 직접 다루다가 훼손하는 것을 막기 위해, 저장매체 전체를 통째로 복제해 그 복제본을 분석하는 방식입니다. 이때는 원본과 복제본이 같은지도 추가로 문제 됩니다.

쟁점

핵심 쟁점은 "디지털 저장매체에서 출력한 문건을 증거로 쓰려면 무엇이 입증되어야 하는가"였습니다.

법원의 판단

대법원은 디지털 저장매체에서 출력한 문건을 증거로 사용하기 위한 요건을 다음과 같이 정리했습니다.

첫째, 저장매체 원본에 저장된 내용과 출력한 문건 사이에 동일성이 인정되어야 합니다.

둘째, 그 동일성이 인정되려면 저장매체 원본이 압수된 때부터 문건을 출력할 때까지 변경되지 않았다는 점, 즉 무결성이 담보되어야 합니다.

셋째, 수사 실무에서 흔히 쓰는 것처럼 원본을 직접 다루지 않고 하드카피나 이미징 방식으로 만든 복제본에서 자료를 출력한 경우에는, 원본과 복제본 사이의 동일성도 인정되어야 합니다. 나아가 그 과정에서 사용한 컴퓨터의 기계적 정확성, 프로그램의 신뢰성, 그리고 입력·처리·출력의 각 단계에서 이를 다룬 작업자의 전문적인 기술 능력과 정확성까지 담보되어야 한다고 보았습니다.

또한 출력된 문건의 내용을 진술증거로 사용하는 경우에는, 위와 같은 무결성·동일성과는 별도로 그 작성자나 진술자에 의한 진정성립 등 전문법칙에 따른 요건도 함께 갖추어야 한다고 보았습니다. 정리하면 디지털 증거는 '원본과 같다'는 점과 '바뀌지 않았다'는 점이 객관적으로 담보되어야 하고, 그 확인 과정 자체도 신뢰할 수 있어야 한다는 것입니다.

실무 시사점 — 어떻게 다투는가

이 판례는 디지털 증거가 쟁점인 형사사건에서 방어의 출발점이 됩니다. 검찰이 제출한 디지털 자료라도 다음과 같은 점을 단계별로 따져 볼 수 있습니다.

1. 압수 절차: 저장매체를 어떤 절차로 압수했는지, 압수 당시 봉인·해시값 산출 등 무결성 확보 조치가 이루어졌는지.
2. 복제(이미징) 과정: 원본과 복제본의 해시값이 일치하는지, 복제에 사용한 장비·프로그램이 신뢰할 수 있는지.
3. 분석·출력 과정: 분석 과정에서 자료가 변경·생성된 정황은 없는지, 작업자의 전문성과 절차의 정확성이 기록으로 남아 있는지.
4. 관련성과 참여권: 압수 범위가 혐의사실과 관련된 범위로 한정되었는지, 피의자의 참여권이 보장되었는지.

이러한 지점에서 무결성·동일성에 의문이 생기면, 해당 디지털 증거의 증거능력 자체를 다툴 수 있습니다. 법무법인 더프라임은 디지털포렌식 자격(EnCE 등)을 갖춘 변호사가 직접 운영하는 포렌식 분석실을 통해, 휴대폰·컴퓨터·메신저 등에서 수집된 디지털 증거의 수집·복제·분석 과정을 기술적으로 검토합니다. 기술적 분석과 법률적 판단을 한 곳에서 함께 진행하면 증거능력 다툼의 쟁점을 더 구체적으로 짚을 수 있습니다.

자주 묻는 질문