디지털 포렌식 참여권과 절차

[한 줄 요약] 디지털 포렌식은 압수된 휴대폰·컴퓨터·저장매체에서 전자정보를 추출·분석하는 절차로, 형사소송법 제121조·제123조와 제219조에 따라 피압수자·변호인은 전자정보의 탐색·복제·출력 전 과정에 참여할 권리가 있고 수사기관은 참여 기회를 통지해야 합니다. 참여 없이 이루어진 선별이나 영장 범위를 넘는 탐색은 위법수집증거가 되며, 선별 후 압수 목록을 교부받고 무관 정보의 삭제를 요구할 수 있고, 별건 혐의 자료가 발견되면 별도 영장 없이는 사용할 수 없습니다.

디지털 포렌식 참여권은 압수된 저장매체에서 전자정보를 탐색·복제·출력하는 과정에 피압수자와 변호인이 참여하여 범위 초과와 무관 정보 수집을 막을 권리로, 형사소송법 제219조가 준용하는 제121조(당사자 참여)와 제123조(책임자 참여)가 근거입니다. 대법원은 참여권이 보장되지 않은 포렌식으로 확보한 전자정보는 위법수집증거로 증거능력이 없다고 판단해 왔으며, 수사기관은 참여 기회를 사전에 통지하고 선별 후 상세 목록을 교부해야 합니다.
이 글은 휴대폰·컴퓨터가 압수되어 포렌식 통지를 받은 분이 읽으면 도움이 됩니다. 2026년 10월 2일 시행 개정 형사소송법(공소청 체제)을 기준으로 작성되었습니다.

포렌식 참여권 | 개념과 근거 조문
전자정보 압수는 저장매체 자체를 가져가는 것이 아니라 그 안의 정보 중 혐의 관련 부분을 선별하여 복제·출력하는 것이 원칙입니다(제106조 제3항). 선별 과정이 수사기관 사무실에서 이루어지므로, 압수 현장에서의 참여권이 포렌식 장소까지 이어지도록 한 것이 참여권 법리입니다.
대법원은 2015년 전원합의체 이래 전자정보 압수의 전 과정에 피압수자 측 참여권이 보장되어야 하고, 참여 없이 이루어진 선별은 위법하다는 법리를 유지하며, 2021년 전원합의체로 임의제출에도 같은 원칙을 적용했습니다.

포렌식 참여권 | 포렌식 절차의 단계
포렌식은 아래 표의 단계로 진행되며 각 단계에서 참여권이 작동합니다.
===========================================================================
단계 | 내용 | 참여권
압수·봉인 | 저장매체 압수, 봉인, 해시값 생성 | 봉인 확인, 봉인지 서명
참여 통지 | 포렌식 일시·장소 통지 | 통지 수령, 일정 조정 요청
이미징 | 저장매체 전체 복제(원본 보존) | 입회, 해시값 확인
탐색·선별 | 혐의 관련 정보 검색·선별 | 입회, 범위 초과 이의, 키워드·기간 확인
복제·출력 | 선별 정보 추출 | 입회
목록 교부 | 압수 전자정보 상세 목록 | 수령, 범위 확인
무관 정보 처리 | 혐의 무관 정보 삭제·폐기 | 삭제 확인 요구
반환 | 저장매체·무관 정보 반환 | 반환 청구
=========================================================================
선별 단계가 핵심이며, 수사관이 어떤 키워드·기간·앱을 탐색하는지 입회하여 확인하고 영장 기재 범위를 넘으면 이의를 제기합니다.

포렌식 참여권 | 참여권의 내용과 포기
참여권의 구체적 내용과 포기 요건은 아래 표와 같습니다.
===========================================================================
항목 | 내용
참여 주체 | 피압수자(소유·소지·관리자), 변호인
통지 의무 | 수사기관이 일시·장소를 미리 통지, 급속 사유 없으면 생략 불가
참여 범위 | 탐색·복제·출력 전 과정
이의 범위 | 초과·무관 정보 탐색에 즉시 이의, 조서 기재 요구
포기 | 명시적 포기 의사(서면)로만, 불출석만으로 포기 간주되지 않음(통지 적법 시 예외)
참여 불능 | 피압수자 참여 불능 시 변호인 또는 입회인
영상 기록 | 선별 과정 영상녹화(2027년 시행 압수수색 영상녹화와 연계)
==========================================================================
수사기관이 참여 포기서를 요구하는 경우가 있으나 서명 의무는 없으며, 서명하면 이후 참여권 침해를 다툴 수 없습니다. 참여가 어려운 일정이면 조정을 요청하고 변호인이 대신 참여합니다.

포렌식 참여권 | 범위 초과·별건 발견·참여권 침해의 효과
포렌식에서 생기는 문제와 효과는 아래 표와 같습니다.
===========================================================================
문제 | 효과 | 대응
영장·제출 범위 초과 탐색 | 초과분 위법수집증거 | 이의 기재, 준항고
참여 통지 없이 선별 | 선별 전체 위법 가능 | 준항고, 증거능력 다툼
별건 혐의 자료 발견 | 탐색 중단, 별도 영장 받아야 사용 가능 | 별건 영장 유무 확인
목록 미교부 | 위법 사유 | 교부 요구
무관 정보 미삭제 | 위법 사유, 개인정보 문제 | 삭제 확인 요구
원본 반환 지연 | 반환 청구 | 제218조의2
===========================================================================
별건 자료 발견 시 수사기관은 탐색을 멈추고 별도 영장을 받아야 하며, 그 전에 복제·열람한 자료는 증거로 쓸 수 없습니다. 참여 중 이의 내용은 포렌식 조서에 기재하도록 요구해야 이후 입증이 됩니다.

포렌식 참여권 | 수사기관은 이 지점을 봅니다
수사관은 포렌식에서 영장 기재 범위와 선별 키워드를 먼저 정합니다. 범위를 넘은 탐색은 그 증거를 쓸 수 없게 만들므로 선별 기준을 기록하고, 참여 통지를 보낸 뒤 참여자 앞에서 선별합니다. 피압수자가 참여하지 않으면 불참 사실을 기록하고 진행하므로, 불참은 참여권 침해 주장을 어렵게 만듭니다.
수사관이 선별에서 보는 것은 혐의 관련성입니다. 대화·사진·위치·결제 기록 중 혐의 기간·상대방과 연결되는 것을 추출하며, 그 과정에서 다른 범죄 자료가 보이면 별도 영장 절차를 밟습니다. 참여자가 범위 초과에 이의를 제기하면 수사관은 그 자료의 관련성을 조서에 기재하거나 제외하며, 이 기록이 재판의 증거능력 판단 자료가 됩니다.
개정 체제에서 포렌식 결과는 경찰 수사의 핵심 증거이고 검사는 그 기록으로 판단합니다. 참여권 침해·범위 초과를 포렌식 단계에서 이의·준항고로 기록해야 검사 단계와 재판에서 다툴 수 있으며, 재판에서 처음 주장하면 입증 자료가 없는 경우가 많습니다.

포렌식 참여권 | 참여 체크리스트
압수부터 반환까지의 확인 항목입니다.
===========================================================================
단계 | 체크 항목
압수 시 | 영장 범위·압수 목록 확인, 봉인 서명, 참여권 고지 확인
통지 수령 | 일시·장소 확인, 일정 조정, 변호인 참여 준비
포기서 요구 | 서명 의무 없음, 변호인 상의
선별 입회 | 키워드·기간·앱 확인, 범위 초과 즉시 이의·조서 기재
별건 발견 | 탐색 중단·별도 영장 요구
종료 | 상세 목록 수령, 무관 정보 삭제 확인
반환 | 원본·무관 정보 반환 청구
위법 시 | 준항고(제417조), 재판 증거능력 다툼
==========================================================================

포렌식 참여권 | 변호인 조력이 필요한 이유
포렌식 참여권은 보장되어 있지만 참여 현장에서 영장 범위와 탐색의 관련성을 판단하고 이의를 기록하는 것은 전문적 작업이며, 불참하거나 포기서에 서명하면 이후 다툴 수 없습니다. 참여의 질이 증거능력을 정합니다.
메가엑스 대표변호사는 포렌식 선별을 지휘하고 참여권 고지·조서 작성을 담당하던 수사 실무 경험으로 어느 탐색이 범위를 넘는지 압니다. 포렌식 통지를 받았다면 1833-3959로 연락하면 24시간 상담이 가능하며, 형사 사건 수임료는 정찰제로 안내합니다.