군사경찰이 휴대전화 포렌식을 요구했다면 제출 범위부터 확인해야 합니다

LEGAL INSIGHT · 군인 디지털 포렌식과 전자증거 수사의 판단기준

군인 디지털 포렌식이 문제되는 상황은 군사경찰이 부대 내 사건을 조사하면서 병사나 간부에게 개인 휴대전화 제출을 요구한 경우입니다. 특히 동료 군인의 진술이나 메신저 대화로 범죄 혐의가 제기되었고, 군사경찰이 휴대전화에 저장된 사진과 메시지를 확인하겠다고 했다면 어디까지 자료를 제출해야 하는지 궁금할 수 있습니다.

그러나 군인 신분이라는 이유만으로 개인 휴대전화에 저장된 모든 전자정보를 제한 없이 조사할 수 있는 것은 아닙니다. 군사경찰의 수사 관할과 휴대전화 확보 경위, 임의제출의 자발성, 압수수색영장의 범위, 포렌식 과정에서의 참여권 및 실제 전자증거의 관련성을 구분해야 합니다.

핵심은  군인 디지털 포렌식의 적법성은 휴대전화를 확보했다는 사실만으로 결정되지 않는다는 점입니다. 군사경찰이 어떤 혐의를 조사하고 있는지, 휴대전화가 영장에 따라 압수되었는지 또는 자발적으로 제출되었는지, 실제 어떤 전자정보를 추출했는지를 순서대로 확인해야 합니다.

군인 디지털 포렌식은 어떤 사건에서 이루어질까요?

디지털 포렌식은 휴대전화와 컴퓨터, 저장장치 등에 남아 있는 전자정보를 적법한 방법으로 확보하고 분석하여 사건의 사실관계를 확인하는 수사기법입니다. 군 수사기관에서도 범죄 혐의와 관련된 전자정보를 분석하기 위해 디지털 포렌식을 활용할 수 있습니다.

군인과 관련된 사건에서는 군사기밀 유출이나 군용물 관련 범죄, 폭행·협박, 부대 내 금전거래, 사이버범죄 등 여러 혐의에 관한 전자정보가 문제될 수 있습니다. 사건의 종류에 따라 분석 대상과 필요한 증거도 달라집니다.

예를 들어 부대 내 금전거래에 관한 수사라면 송금기록과 관련 대화가 중요할 수 있고, 군사보안 위반이 문제된다면 군 관련 문서와 사진의 촬영·전송 및 보관 경위가 중요할 수 있습니다.

디지털 포렌식의 목적은 사건과 관련된 전자증거를 확보하고 분석하는 것입니다. 어떤 범죄를 조사하는지와 해당 범죄를 입증하는 데 필요한 정보가 무엇인지를 먼저 확인해야 합니다.

군인 사건이라고 반드시 군사경찰이 수사할까요?

군인 관련 형사사건에서는 실제 범죄의 종류와 범행 시점에 따라 군사경찰 또는 민간 경찰 등 수사기관의 관할이 달라질 수 있습니다. 군인이라는 신분만으로 모든 범죄가 군사법원과 군 수사기관의 관할에 속한다고 단정해서는 안 됩니다.

2022년 7월 1일부터 시행된 군사법원법 개정에 따라 일정한 성폭력범죄, 군인 등의 사망 원인이 되는 범죄 및 군인 신분을 취득하기 전에 저지른 범죄는 평시 군사법원의 재판권에서 제외됩니다. 이러한 사건은 민간 사법절차가 적용될 수 있습니다.

따라서 군부대에서 발생한 사건이라고 해서 반드시 군사경찰만 휴대전화 포렌식을 진행하는 것은 아닙니다. 실제 혐의와 관할에 따라 군 또는 민간 수사기관이 관련 증거를 확보할 수 있습니다.

군인 디지털 포렌식에서는 먼저 사건을 담당하는 수사기관과 적용되는 절차법을 확인해야 합니다. 군사경찰 수사인지 민간 경찰 수사인지에 따라 확인할 법률과 영장 집행절차가 달라질 수 있습니다.

군사경찰이 휴대전화 제출을 요구하면 반드시 응해야 할까요?

군사경찰이 휴대전화 제출을 요구하는 경우에는 해당 요구가 법관이 발부한 압수수색영장에 근거한 것인지, 아니면 임의제출을 요청하는 것인지 구분해야 합니다. 두 경우에는 법률상 성격과 절차가 다릅니다.

임의제출은 원칙적으로 제출자의 자발적인 의사에 따라 물건을 수사기관에 제공하는 절차입니다. 따라서 단순한 임의제출 요청과 적법한 영장의 집행을 동일하게 이해해서는 안 됩니다.

반면 적법한 압수수색영장이 제시된 경우에는 그 영장에 따른 강제수사가 이루어질 수 있습니다. 다만 영장이 있다는 이유만으로 기재된 혐의와 무관한 모든 전자정보에 대한 수집이 제한 없이 허용되는 것은 아닙니다.

휴대전화 제출 요구를 받았다면 먼저 영장의 존재와 요구의 법적 근거를 확인해야 합니다. 군인이라는 신분이나 상급자의 지시가 있다는 사실만으로 형사절차상 임의제출과 영장 집행의 구별이 사라지는 것은 아닙니다.

휴대전화를 임의제출했다면 전체 정보에 동의한 것일까요?

수사기관에 휴대전화를 임의제출했다는 사실만으로 저장된 모든 전자정보의 무제한적인 탐색과 복제에 동의했다고 단정할 수는 없습니다. 실제 제출자의 의사와 제출 범위, 수사의 대상이 된 혐의사실을 확인해야 합니다.

대법원 2021년 11월 18일 선고 2016도348 전원합의체 판결은 전자정보의 임의제출에 관한 범위가 명확하지 않은 경우 압수의 계기가 된 범죄혐의사실과 구체적·개별적으로 관련된 전자정보로 압수 대상을 제한해야 한다는 취지의 법리를 제시했습니다.

따라서 군인에게 휴대전화 제출 요구가 있었다면 실제로 기기 자체를 제출한 것인지, 특정한 대화나 사진만 제공하려던 것인지, 제출 과정에서 어떤 설명과 동의가 이루어졌는지 등을 확인할 필요가 있습니다.

임의제출의 대상과 범위는 실제 제출 경위 및 당사자의 의사를 바탕으로 판단해야 합니다. 휴대전화를 건넸다는 사실만으로 모든 사생활 정보에 대한 포렌식이 당연히 허용되는 것은 아닙니다.

상급자의 지시로 제출했다면 자발적인 임의제출일까요?

군 조직에서는 계급과 지휘관계 때문에 휴대전화 제출 요구를 사실상 거절하기 어렵다고 느끼는 상황이 발생할 수 있습니다. 이 경우에는 실제 제출 과정에서 어떤 말과 행동이 있었는지, 거절할 수 있는 상황이었는지를 구체적으로 확인해야 합니다.

대법원은 임의제출의 자발성이 문제되는 사건에서 제출의 경위와 당시 상황 등을 엄격하게 검토해야 한다고 판단하고 있습니다. 특히 임의제출의 자발성을 둘러싼 합리적인 의문이 있다면 이를 해소할 증명책임은 검사에게 있습니다.

다만 상급자가 제출을 요청했다는 이유만으로 언제나 강제적인 압수라고 인정되는 것은 아닙니다. 해당 요청이 군 내부 보안점검인지 형사수사를 위한 자료 확보인지, 수사기관이 실제로 어떤 방식으로 관여했는지 등을 구분해야 합니다.

계급관계가 존재한다는 사정과 형사절차상 임의제출의 자발성은 구체적으로 검토해야 합니다. 제출 당시의 설명과 지시 내용, 실제 선택 가능성에 관한 기록을 확인하는 것이 중요합니다.

개인 휴대전화와 군에서 지급한 장비는 같은 기준으로 조사할까요?

군인 디지털 포렌식에서는 개인 소유 휴대전화인지 군에서 지급받은 업무용 기기인지에 따라 소유와 관리권한, 내부 보안규정 등이 달라질 수 있습니다. 따라서 기기의 종류와 사용 목적을 구분하여 확인해야 합니다.

군 지급 장비에는 군사보안과 정보보호를 위한 별도의 관리규정이 적용될 수 있습니다. 반면 개인 휴대전화에는 사생활과 통신의 비밀에 관한 문제가 상대적으로 직접적으로 발생할 수 있습니다.

그러나 군 지급 장비라는 사실만으로 형사재판에서 사용할 전자정보를 아무 절차 없이 확보해도 된다는 의미는 아닙니다. 내부 보안점검과 범죄 수사를 위한 압수수색은 목적과 법적 근거에 따라 구분해야 합니다.

기기의 소유·관리 관계와 조사 목적은 디지털 포렌식의 적법성을 판단하는 중요한 사정입니다. 군 지급 장비에 대한 관리권한과 형사수사상 증거 확보 권한을 동일하게 이해해서는 안 됩니다.

압수수색영장이 있다면 모든 사진과 메시지를 확인할 수 있을까요?

군사법원법은 군 수사기관의 압수·수색에 관한 절차를 규정하고 있습니다. 수사기관이 영장에 따라 휴대전화의 전자정보를 확보하는 경우에도 실제 영장의 혐의사실과 압수 대상, 전자정보의 관련성을 검토해야 합니다.

예를 들어 특정한 부대 내 금전거래가 문제되는 사건이라면 해당 거래에 관한 메시지와 송금기록이 수사 대상이 될 수 있습니다. 그러나 그와 무관한 개인 사진과 다른 사람과의 사적인 대화까지 모두 자유롭게 복제·보관할 수 있는 것은 아닙니다.

대법원 2025년 8월 14일 선고 2022도11923 판결은 혐의사실과의 관련성을 구분하지 않고 휴대전화 전자정보를 대량으로 복제·출력하거나 무관한 전자정보를 계속 보관하는 문제를 엄격하게 판단했습니다.

압수수색영장이 발부되었다는 사실과 휴대전화 전체 정보의 무제한 확보가 허용된다는 것은 다른 문제입니다. 실제 수집된 전자정보가 영장의 대상 범위에 해당하는지 확인해야 합니다.

디지털 포렌식 과정에서 참여권을 보장받을 수 있을까요?

휴대전화나 저장장치를 확보한 뒤 수사기관 사무실 등에서 전자정보를 탐색·복제하는 과정에서는 적법한 절차에 따른 참여권 보장이 문제될 수 있습니다. 이는 사건과 관련 없는 전자정보까지 임의로 확보하는 것을 방지하기 위한 중요한 절차입니다.

대법원은 전자정보 압수수색에서 피압수자나 변호인의 참여 기회와 압수한 전자정보의 목록 교부 등 절차적 권리의 보장이 중요하다고 판단했습니다. 다만 실제 참여권의 주체와 보장 방식은 휴대전화의 소유·관리 관계와 제출 경위에 따라 달라질 수 있습니다.

군인 디지털 포렌식에서도 누가 기기를 제출했는지, 해당 기기를 실제로 누가 관리했는지, 어떠한 방식으로 전자정보를 추출했는지 등을 확인해야 합니다. 적법한 참여권 보장 여부는 구체적인 사정에 따라 판단해야 합니다.

포렌식 참여권은 단순히 분석 결과를 통지받는 것과 다른 절차적 권리입니다. 실제 전자정보의 탐색과 선별, 복제 과정에서 법률상 필요한 참여 기회가 보장되었는지 검토해야 합니다.

삭제된 메시지가 복원되었다면 곧바로 유죄 증거가 될까요?

디지털 포렌식에서는 기기의 종류와 저장 상태, 분석기술 등에 따라 삭제된 메시지나 파일의 일부가 복구될 수 있습니다. 그러나 삭제된 자료가 모두 복구되는 것은 아니며 실제 복구 가능성과 내용은 개별 기기의 상태에 따라 달라집니다.

또한 메시지나 사진이 복구되었다는 사실만으로 해당 내용이 특정 범죄를 증명하는 것은 아닙니다. 누가 작성하거나 전송했는지, 실제 대화 시점이 언제인지, 어떤 맥락에서 사용되었는지 등을 확인해야 합니다.

특히 복구된 자료가 사건의 혐의사실과 관련되는지, 적법한 압수수색 범위에서 확보되었는지에 관한 문제도 남을 수 있습니다. 전자정보의 기술적 복원과 형사재판에서의 증거능력·증명력은 구분해야 합니다.

삭제된 자료가 발견되었다는 사실만으로 형사처벌이 확정되는 것은 아닙니다. 해당 자료의 작성자와 생성 시점, 전체 맥락, 수집절차 및 범죄사실과의 관련성을 확인해야 합니다.

포렌식 도중 새로운 범죄 의혹이 발견되면 수사가 확대될까요?

특정 사건의 디지털 포렌식 과정에서 원래 조사하던 범죄와 다른 내용을 발견하는 경우가 있습니다. 예를 들어 부대 내 금전거래를 확인하던 중 별도의 범죄를 의심할 수 있는 파일이나 메시지가 발견되는 상황입니다.

그러나 원래의 혐의와 무관한 전자정보를 발견했다는 이유만으로 해당 정보를 제한 없이 계속 탐색하거나 새로운 사건의 증거로 사용할 수 있는 것은 아닙니다. 별도 범죄에 관한 전자정보를 적법하게 확보하기 위한 절차가 문제될 수 있습니다.

대법원은 전자정보 압수수색 중 별도의 범죄혐의와 관련된 자료를 발견한 경우에도 기존 수색 범위와 새로운 영장의 필요성 등을 엄격하게 검토하고 있습니다. 최초 영장의 범위와 이후 자료 확보 경위를 구분해야 합니다.

포렌식 과정에서 새로운 의혹이 발견되더라도 추가 전자정보의 탐색·압수에는 별도의 적법절차가 필요할 수 있습니다. 관련 기록이 실제 어떤 방식으로 수집되었는지를 확인해야 합니다.

군 수사기관은 디지털 증거를 어떻게 관리해야 할까요?

군 수사기관의 디지털 포렌식에서도 전자증거가 실제 원본과 동일한지, 확보 이후 변경되거나 훼손되지 않았는지가 중요합니다. 전자정보는 복제와 이동이 비교적 쉽기 때문에 수집 및 관리 과정에 관한 기록이 중요한 역할을 합니다.

국방부의 군 수사기관 디지털포렌식 관련 훈령은 디지털 증거의 신뢰성과 무결성, 진정성 등을 유지하기 위한 시설 및 업무체계를 규정하고 있습니다. 디지털 증거의 관리방식은 실제 포렌식 결과의 신빙성을 평가하는 데 관련될 수 있습니다.

특히 분석 대상 기기의 식별정보와 추출 시점, 분석 과정 및 결과물의 보관 이력 등이 중요할 수 있습니다. 다만 포렌식 보고서가 작성되었다는 이유만으로 보고서의 모든 내용이 언제나 정확하다고 단정할 수는 없습니다.

전자증거의 수집 경위와 보관·분석 과정은 증거의 신뢰성을 판단하는 중요한 자료입니다. 실제 사건에서는 분석보고서의 내용과 원본 정보, 전자증거의 관리 이력을 함께 검토할 필요가 있습니다.

위법한 디지털 포렌식으로 확보한 자료는 증거로 사용할 수 있을까요?

디지털 포렌식의 적법성에 문제가 있다면 해당 전자정보의 증거능력이 쟁점이 될 수 있습니다. 형사절차에서는 적법한 절차를 위반하여 수집한 증거를 유죄 인정의 자료로 사용할 수 있는지 엄격하게 판단해야 합니다.

예를 들어 임의제출의 자발성이 인정되지 않거나 혐의와 무관한 전자정보를 영장 범위 밖에서 확보했다면 해당 자료의 증거능력에 관한 문제가 발생할 수 있습니다. 실제 판단은 제출과 압수의 경위, 위반한 절차와 그 정도 등을 종합적으로 고려해야 합니다.

다만 포렌식 과정에 절차상 문제가 있다는 사실만으로 모든 범죄 혐의가 자동으로 부정되거나 사건이 종료되는 것은 아닙니다. 문제된 증거와 별도로 적법하게 확보된 다른 증거가 있는지도 검토해야 합니다.

포렌식의 위법성과 피의자의 무죄 여부는 별개의 판단입니다. 실제로 어떤 전자정보가 위법하게 확보되었는지, 해당 자료가 범죄사실의 증명에 어떤 영향을 미치는지를 구분해야 합니다.

포렌식 결과가 나왔다면 군 징계도 바로 이루어질까요?

군인 디지털 포렌식으로 범죄와 관련된 것으로 의심되는 전자정보가 확인되면 형사수사와 별도로 군 내부 징계절차가 문제될 수 있습니다. 그러나 포렌식 자료가 발견되었다는 사실만으로 징계가 자동으로 확정되는 것은 아닙니다.

군 징계는 군인사법과 관련 규정에 따른 징계사유 및 절차를 검토해야 합니다. 실제 비위행위가 인정되는지, 어떤 복무규정을 위반했는지, 해당 군인의 신분과 계급에 따라 적용되는 절차가 무엇인지 확인해야 합니다.

또한 형사사건에서 증거로 활용할 수 있는지와 군 징계절차에서 해당 자료를 어떻게 평가할 것인지는 서로 다른 법적 문제가 될 수 있습니다. 실제 징계절차의 적법성과 증거관계는 별도로 검토해야 합니다.

형사처벌과 군 징계는 목적과 판단 절차가 다릅니다. 포렌식 결과가 군 징계에 활용되는 경우에도 실제 징계사유와 자료의 수집·활용 경위를 구분하여 확인해야 합니다.

같은 군인 디지털 포렌식이라도 법적 판단은 달라질 수 있습니다

군인이 휴대전화를 제출했다는 상황은 같더라도 실제 제출 경위와 수사 대상, 전자정보의 수집 범위에 따라 포렌식의 적법성 판단은 달라질 수 있습니다.

특정 혐의와 관련된 자료를 적법하게 확보한 경우

군사경찰이 구체적인 범죄 혐의와 관련하여 적법한 영장을 발부받고 해당 사건에 관한 메시지와 거래기록을 확보한 상황입니다. 이 경우에는 실제 전자정보가 영장에 기재된 혐의사실과 관련되는지, 포렌식 집행 과정에서 필요한 절차가 준수되었는지 등을 검토해야 합니다. 적법하게 확보된 자료라면 범죄사실을 판단하는 증거로 활용될 수 있습니다.

제출 범위를 넘어 사생활 정보를 탐색한 경우

군인이 특정 대화기록에 관한 확인을 요청받아 휴대전화를 임의제출했는데 수사기관이 관련성과 제출 범위에 대한 검토 없이 다른 개인 사진과 메시지 등을 광범위하게 탐색한 상황입니다. 이 경우에는 임의제출의 범위와 실제 탐색·복제 과정, 참여권 보장 여부에 따라 증거능력 문제가 발생할 수 있습니다. 다만 개별 절차의 위법성 여부는 구체적인 기록을 통해 확인해야 합니다.

군사경찰 조사에서는 포렌식 결과를 어떻게 확인해야 할까요?

군사경찰이 확보한 메시지나 사진을 근거로 피의자를 조사하는 경우에는 자료의 실제 내용과 작성 시점, 대화 상대방 및 사건과의 관련성을 확인해야 합니다. 일부 메시지만 제시된 경우에는 전체 대화의 흐름을 살펴볼 필요가 있습니다.

특히 저장된 사진이 존재한다는 사실과 해당 사진을 피의자가 직접 촬영하거나 외부에 전달했다는 사실은 구분해야 합니다. 전자정보의 존재와 실제 범행행위를 연결할 수 있는 다른 기록이 있는지도 확인해야 합니다.

수사기관에서 진술할 때에는 실제 기억하는 내용과 포렌식 자료를 통해 새롭게 알게 된 사실을 구분해야 합니다. 사실과 다른 내용이 피의자신문조서에 기재되지 않았는지도 확인하는 것이 중요합니다.

포렌식 결과는 객관적인 자료로 검토할 수 있지만 해석과 법적 평가까지 자동으로 확정하는 것은 아닙니다. 실제 자료가 무엇을 입증하는지 구분하여 확인해야 합니다.

군인 디지털 포렌식 초기대응에서 확인해야 할 사항은 무엇일까요?

군사경찰이나 민간 경찰로부터 디지털 포렌식 관련 연락을 받았다면 먼저 실제 조사받는 범죄 혐의와 담당 수사기관을 확인해야 합니다. 휴대전화 제출 요구가 임의제출인지 영장에 따른 강제수사인지에 따라 법적 판단이 달라질 수 있습니다.

또한 이미 기기가 압수된 경우에는 압수목록과 영장, 임의제출 관련 서류 및 포렌식 집행기록을 확인할 필요가 있습니다. 실제로 어떤 전자정보가 확보되었고 사건과의 관련성이 어떻게 설명되는지도 중요합니다.

관할 확인  군사경찰 또는 민간 경찰의 수사 대상인지, 사건에 적용되는 절차법과 실제 혐의사실이 무엇인지 확인합니다.

제출 경위  휴대전화가 임의제출되었는지 영장에 따라 압수되었는지, 제출 당시의 설명과 동의 범위를 확인합니다.

절차 검토  압수수색영장의 기재 내용과 전자정보 탐색·복제 범위, 포렌식 참여권과 압수목록 교부 여부를 확인합니다.

증거 분석  메시지와 사진, 파일의 작성·전송 경위, 전자증거의 무결성 및 실제 범죄혐의와의 관련성을 검토합니다.

특히 군사경찰의 조사가 시작되었다는 이유로 휴대전화의 대화기록이나 사진을 삭제하거나 관계자에게 진술 변경을 요구해서는 안 됩니다. 이러한 행위는 별도의 법적 문제를 일으키거나 기존 사건의 판단에 영향을 줄 수 있습니다.

또한 휴대전화 제출에 관하여 이견이 있다면 당시 어떤 요구와 설명이 있었는지를 실제 상황에 따라 정리해야 합니다. 자료를 적법하게 보존하고 수사권한, 압수수색의 범위, 전자증거의 신뢰성과 형사·징계 책임을 각각 구분하여 검토하는 것이 중요합니다.

군인 디지털 포렌식에서는 군인이라는 신분이나 휴대전화 제출 사실만으로 모든 전자정보의 수집이 허용되는 것은 아닙니다. 군사경찰의 수사 관할과 휴대전화의 소유·관리 관계, 임의제출의 자발성, 압수수색영장의 범위, 전자정보의 사건 관련성, 참여권 보장 및 증거의 수집·보관 과정을 종합적으로 확인해야 합니다. 군 수사기관의 디지털 포렌식을 앞두거나 이미 분석이 진행되었다면 실제 절차와 자료를 확인하고 형사책임 및 군 징계에 관한 쟁점을 구분하여 검토하는 것이 필요합니다.

▼ 군인 디지털 포렌식, 실제 사건에서는 무엇이 쟁점이 됐을까요?
법무법인 오현의 관련 업무사례에서 군사경찰 수사와 휴대전화 압수수색, 전자정보의 증거능력 및 군 형사사건 대응에 관한 쟁점을 확인해보세요(클릭)