.jpg)
.jpg)
[보안뉴스=법률사무소 민후 김경환 대표변호사] 요즈음 법원에 제출하는 대부분의 증거는 전자증거 형태로 되어 있고, 이러한 증거를 검색하고 파악하는 디지털 포렌식 절차의 활용도 점차 증가하고 있는 추세다. 그러나 디지털 포렌식 절차를 잘못 운용하는 경우 그 간의 노력이 수포로 돌아갈 수 있는 바, 여기서는 합법적인 디지털 포렌식 절차에 대해 알아보고자 한다.
법적인 의미에서 디지털 포렌식 절차는 소송에서 활용할 수 있는 합법적인 전자증거를 만들어 내는 과정인 바, 법적인 관점에서 보면 디지털 포렌식의 쟁점은 1) 증거능력(admissibility of evidence), 2) 압수수색(Searching and Seizing), 3) 증거획득(Collecting and Wiretapping), 4) 증거가치(evidential value) 등으로 나눌 수 있다.
하지만 현실적인 디지털 포렌식 절차가 어디까지 허용되는지, 어떻게 하면 디지털 포렌식으로 얻은 전자증거의 증거능력이 훼손되지 않는지 등의 문제는 간단하지 않고, 그 기준도 명확하지 않다. 이에 미국 판례를 중심으로 적법한 디지털 포렌식 절차, 디지털 포렌식의 법적 쟁점 등을 살펴보도록 한다.
사례1 : U.S. v. Barth, W.D. Tex. 1988 / U.S. v. Caron, D. Me. 2004
컴퓨터 소유주 甲이 수리를 위하여 컴퓨터를 수리센터에 맡겼는데, 수리센터 직원 乙은 수리 도중 우연히도 아동성 포르노물 사진 3장을 소유자의 컴퓨터에서 발견했다. 이후 수리센터 직원 乙은 이를 경찰에 고발했고, 경찰관 丙은 영장 없이 乙로 하여금 사진 3장의 파일을 열게 했고, 이후 스스로 컴퓨터를 수색하여 10장을 더 발견했다. 사진들은 증거능력이 있는가?
<의견>
수리센터의 직원 乙이 이미 찾은 3장의 사진은 증거능력이 있고, 경찰관 丙이 추가로 찾은 10장의 사진은 증거능력이 없다. 왜냐하면, 수리센터가 접근한 영역을 초과하는 경우에는 컴퓨터 소유주의 프라이버시에 대한 기대가 유지되므로, 법원이 발부한 영장이 필요하기 때문이다.
사례2 : U.S. v. Wong, 9th Cir. 2003 / U.S. v. Gray, E.D. Va. 1999
경찰관 甲은 살인 혐의를 받고 있는 乙의 컴퓨터를 법원의 영장을 받아 수색하다가, 같은 컴퓨터 안에서 우연히 아동성 포르노물 사진을 발견하고 압수했다. 이 때 아동성 포르노물 사진은 증거능력이 있는가?
<의견>
미국 판례에 따르면 비록 영장에 기재가 되어 있지 않더라도 살인 증거의 수색 중에 우연히 발견된 포르노 사진들의 증거능력은 인정된다. 이를 ‘Plain View Doctrine'이라고 한다. 그러나 우리나라에서 인정되는 이론은 아니다. 전자증거의 수색에서 특히 유용하게 사용될 수 있는 이론으로서 우리나라에도 그 도입이 필요하다고 본다.
사례3 : U.S. v. Ahrndt, D. Or. 2010 / U.S. v. King, M. D. Ala. 2007
2007년경, 네트워크 장비의 오동작으로 이웃의 무선 네트워크에 접속하게 된 JH는 ‘파일공유’로 설정되고 암호가 걸려 있지 않은 이웃의 아이튠(iTunes)에 접속했고, 특정 폴더에 아동성 포르노물이 있음을 발견했다. 이에 JH는 이웃의 아동성 포르노물 소지를 이유로 이웃을 수사기관에 신고했고, 결국 수사 끝에 이웃은 아동성 포르노물 소지죄로 처벌될 위기에 봉착했다. 이웃은 법정에서 위법한 증거수집이라고 다투었다. 이웃의 주장은 정당한가?
<의견>
법원은 자발적으로 아이튠의 파일을 공유로 설정해 놓은 이상, 제3자의 접속을 허용하는 것이기에, 사생활 보호의 합리적 기대가 없다고 판시하면서 이웃의 다툼을 배척했다. 즉 아동성 포르노물의 증거능력은 인정된다.
사례4 : U.S. v. Simons, E.D. Virginia. 2000 / U.S. v. Bailey, D. Neb. 2003
회사에서 일하는 甲은 입사 직후 회사가 인터넷 사용 등을 모니터링 한다는 사실에 동의했기에 그 사실을 알면서도 회사 컴퓨터에 인터넷에서 다운로드 받은 아동성 포르노물을 보관하고 있었다. 회사는 영장 없이 甲의 컴퓨터를 뒤져 아동성 포르노물을 발견하고 이를 근거로 甲을 경찰에 고발했다. 甲은 처벌받을 수 있는가?
<의견>
회사 내에서 인터넷 사용 등이 모니터링 된다는 사실을 알고 있었다면, 甲은 회사 컴퓨터 내의 파일에 대하여 프라이버시를 주장할 수 없다. 결국 회사의 조치는 정당하다. 회사가 아니라 CIA와 같은 기관에서도 마찬가지로 볼 수 있다.
사례5 : U.S. v. Comprehensive Drug Testing, Cal. 2008 / U.S. v. Bhownath, D. Utah, 2007
경찰관 甲은 프로선수 乙의 약물남용을 조사하기 위하여 乙이 소지한 컴퓨터에 대해 압수수색 영장을 받아 집행했는데, 그 과정에서 키워드 검색을 하는가 하면, 약물남용과 관련이 없는 파일에 대하여도 열고 열람했다. 이러한 甲의 행위는 정당한가?
<의견>
법원은 전자증거의 압수수색을 하는 도중에 영장 목적에 포함되지 않은 파일을 열람해 보고 키워드 검색을 하는 것은 조사에 불가피하다고 판단했는 바 甲의 행위는 정당하다. 특히 파일을 숨기는 경우도 있으므로 이러한 조사의 정당성은 인정된다.
사례6 : United States v. Crist, M.D. Pa. 2008
甲은 경찰관 乙에게 컴퓨터의 수색에 동의하지 않았음에도 불구하고 乙은 이미 확보한 파일과 비교하기 위하여 컴퓨터 내에 들어 있는 파일들에 대한 해쉬값을 얻었다. 경찰관 乙의 행위는 정당한가?
<의견>
법원은 컴퓨터 디스크 내용물에 대하여 해쉬값을 얻어내는 것은 수색에 해당하므로, 동의 없거나 또는 영장 없이 한 乙의 행위는 부당하다고 판시했다.
사례7 : U.S. v Antoine Jones / U.S. v skinner
경찰관 甲은 영장 없이 마약 판매 혐의가 있는 乙의 차에 乙 몰래 GPS 추적 장치를 부착하여 乙의 행적을 추적했고, 통신사의 과금 때문에 ping 기능이 내장되어 있는 乙의 휴대폰에 ping 신호(dummy message)를 乙 몰래 보내 乙의 행적을 추적했다. 甲의 행위는 정당한가?
<의견>
미국 대법원은 차 뒤에 GPS 추적장치를 부착하는 것은 乙의 소유물에 대한 접근이 있어 미행과 같이 볼 수 없으므로 위법하나, ping 신호 추적은 乙의 핸드폰의 고유기능을 이용한 것이므로 적법하다고 판시했다.
사례8 : United States v. Bach, 8th Cir. 2002
수사관 甲은 乙의 아동성 포르노물 유통사실을 확인하여 위해 Yahoo에 이메일을 법원의 영장을 받아 요청했다. Yahoo 직원 丙은 甲의 참여 없이, 홀로 이메일을 수집하여 甲에게 보냈다. 이에 乙은 수사관 참여 없이 한 丙의 수집행위는 위법이라고 주장했다. 丙의 주장은 정당한가?
<의견>
항소법원은 수사관의 참여 없이 한 Yahoo 직원의 이메일 수집은 정당하고 프라이버시를 침해한 것은 아니다라고 판시했다(1심법원은 위법하다고 판단함).
사례9 : United States v. Bunty, E.D. Pa. 2008
수사관 甲에 의하여 컴퓨터 등을 압수수색 당한 乙은 甲이 해싱이나 이미징을 하지 않고 컴퓨터 등을 열람함으로써 데이터의 온전성을 해쳤으므로 수사관 甲의 포렌식 결과는 무의미하다고 주장했다. 乙의 주장은 정당한가?
<의견>
법원은 乙이 甲의 행위에 나쁜 의도가 있었다든지 그로 인하여 증거가치가 훼손되었다든지를 증명하지 못하는 한, 甲의 행위가 위법하다고 볼 수 없다고 판시했다.
사례10 : State v. Jensen, Ariz. 2008 / Moench v. Red River Basin Board, Minn. 2002
아동성 포르노물 소지혐의를 받고 있는 甲에 대하여 수사관 甲은 포렌식을 실시하여 임시 인터넷 파일폴더에서 2장의 관련사진과 비할당 클러스터에서 1장의 관련사진, 甲이 어찌할 수 없이 저장된 인터넷 캐쉬 파일에서 사진 1장을 발견하고 이를 증거로 제출했다. 이 증거로 유죄 혐의가 인정될 수 있는가?
<의견>
앞의 두 가지는 유죄의 증거로 사용될 수 있으나, 캐쉬 파일의 경우는 유죄의 증거로 사용될 수 없다. 왜냐하면 캐쉬 파일에 저장된 것만으로 甲이 고의로 사진을 다운로드받아 저장하했다는 사실을 입증할 수 없기 때문이다.
지금까지 디지털 포렌식에 관한 미국의 주요 판례를 살펴보았다. 전자증거에 대한 비중이나 중요성이 소송과정에서 점점 커져가고 있음에도 불구하고, 아직까지 우리나라의 법조계의 관심이나 노력은 크지 않다. 디지털 포렌식의 기술적 전문가와 법적 전문가, 모두의 노력과 관심이 커질 때에 비로소 제대로 된 전자증거 개념이나 디지털포렌식 절차가 정립된다는 사실을 명심해야 할 것으로 보인다.
[글_ 법률사무소 민후 김 경 환 대표변호사(hi@minwho.kr)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
호애진기자 기사보기
[2024-11-25] 
.jpg)
.jpg)
.jpg)
.jpg)
