[디지털포렌식] 전자정보에 대한 압수·수색영장의 집행이 그 적법성을 갖추기 위하여 필요한 조치
[대법원 2011.5.26. 자 2009모1190 결정]
【판시사항】
[1] 전자정보에 대한 압수·수색영장을 집행할 때 저장매체 자체를 수사기관 사무실 등 외부로 반출할 수 있는 예외적인 경우 및 위 영장 집행이 적법성을 갖추기 위한 요건
[2] 수사기관이 전국교직원노동조합 본부 사무실에 대한 압수·수색영장을 집행하면서 방대한 전자정보가 담긴 저장매체 자체를 수사기관 사무실로 가져가 그곳에서 저장매체 내 전자정보파일을 다른 저장매체로 복사하였는데, 이에 대하여 위 조합 등이 준항고를 제기한 사안에서, 위 영장 집행이 위법하다고 볼 수 없다는 이유로 준항고를 기각한 원심의 조치를 수긍한 사례
【결정요지】
[1] 전자정보에 대한 압수·수색영장을 집행할 때에는 원칙적으로 영장 발부의 사유인 혐의사실과 관련된 부분만을 문서 출력물로 수집하거나 수사기관이 휴대한 저장매체에 해당 파일을 복사하는 방식으로 이루어져야 하고, 집행현장 사정상 위와 같은 방식에 의한 집행이 불가능하거나 현저히 곤란한 부득이한 사정이 존재하더라도 저장매체 자체를 직접 혹은 하드카피나 이미징 등 형태로 수사기관 사무실 등 외부로 반출하여 해당 파일을 압수·수색할 수 있도록 영장에 기재되어 있고 실제 그와 같은 사정이 발생한 때에 한하여 위 방법이 예외적으로 허용될 수 있을 뿐이다. 나아가 이처럼 저장매체 자체를 수사기관 사무실 등으로 옮긴 후 영장에 기재된 범죄 혐의 관련 전자정보를 탐색하여 해당 전자정보를 문서로 출력하거나 파일을 복사하는 과정 역시 전체적으로 압수·수색영장 집행의 일환에 포함된다고 보아야 한다. 따라서 그러한 경우 문서출력 또는 파일복사 대상 역시 혐의사실과 관련된 부분으로 한정되어야 하는 것은 헌법 제12조 제1항, 제3항, 형사소송법 제114조, 제215조의 적법절차 및 영장주의 원칙상 당연하다. 그러므로 수사기관 사무실 등으로 옮긴 저장매체에서 범죄 혐의 관련성에 대한 구분 없이 저장된 전자정보 중 임의로 문서출력 혹은 파일복사를 하는 행위는 특별한 사정이 없는 한 영장주의 등 원칙에 반하는 위법한 집행이다. 한편 검사나 사법경찰관이 압수·수색영장을 집행할 때에는 자물쇠를 열거나 개봉 기타 필요한 처분을 할 수 있지만 그와 아울러 압수물의 상실 또는 파손 등의 방지를 위하여 상당한 조치를 하여야 하므로( 형사소송법 제219조, 제120조, 제131조 등), 혐의사실과 관련된 정보는 물론 그와 무관한 다양하고 방대한 내용의 사생활 정보가 들어 있는 저장매체에 대한 압수·수색영장을 집행할 때 영장이 명시적으로 규정한 위 예외적인 사정이 인정되어 전자정보가 담긴 저장매체 자체를 수사기관 사무실 등으로 옮겨 이를 열람 혹은 복사하게 되는 경우에도, 전체 과정을 통하여 피압수·수색 당사자나 변호인의 계속적인 참여권 보장, 피압수·수색 당사자가 배제된 상태의 저장매체에 대한 열람·복사 금지, 복사대상 전자정보 목록의 작성·교부 등 압수·수색 대상인 저장매체 내 전자정보의 왜곡이나 훼손과 오·남용 및 임의적인 복제나 복사 등을 막기 위한 적절한 조치가 이루어져야만 집행절차가 적법하게 된다.
[2] 수사기관이 전국교직원노동조합 본부 사무실에 대한 압수·수색영장을 집행하면서 방대한 전자정보가 담긴 저장매체 자체를 영장 기재 집행장소에서 수사기관 사무실로 가져가 그곳에서 저장매체 내 전자정보파일을 다른 저장매체로 복사하자, 이에 대하여 위 조합 등이 준항고를 제기한 사안에서, 수사기관이 저장매체 자체를 수사기관 사무실로 옮긴 것은 영장이 예외적으로 허용한 부득이한 사유의 발생에 따른 것으로 볼 수 있고, 나아가 당사자 측의 참여권 보장 등 압수·수색 대상 물건의 훼손이나 임의적 열람 등을 막기 위해 법령상 요구되는 상당한 조치가 이루어진 것으로 볼 수 있으므로 이 점에서 절차상 위법이 있다고는 할 수 없으나, 다만 영장의 명시적 근거 없이 수사기관이 임의로 정한 시점 이후의 접근 파일 일체를 복사하는 방식으로 8,000여 개나 되는 파일을 복사한 영장집행은 원칙적으로 압수·수색영장이 허용한 범위를 벗어난 것으로서 위법하다고 볼 여지가 있는데, 위 압수·수색 전 과정에 비추어 볼 때, 수사기관이 영장에 기재된 혐의사실 일시로부터 소급하여 일정 시점 이후의 파일들만 복사한 것은 나름대로 대상을 제한하려고 노력한 것으로 보이고, 당사자 측도 그 적합성에 대하여 묵시적으로 동의한 것으로 보는 것이 타당하므로, 위 영장 집행이 위법하다고 볼 수는 없다는 이유로, 같은 취지에서 준항고를 기각한 원심의 조치를 수긍한 사례.
【참조조문】
[1] 헌법 제12조 제1항, 제3항, 형사소송법 제114조, 제120조, 제131조, 제215조, 제219조 / [2] 헌법 제12조 제1항, 제3항, 형사소송법 제114조, 제120조, 제131조, 제215조, 제219조, 제417조
【변 호 인】 변호사 권OO 외 6인
【원심결정】서울중앙지법 2009. 9. 11.자 2009보5 결정
【주 문】
재항고를 모두 기각한다.
【이 유】
전자정보에 대한 압수·수색영장의 집행에 있어서는 원칙적으로 영장 발부의 사유로 된 혐의사실과 관련된 부분만을 문서 출력물로 수집하거나 수사기관이 휴대한 저장매체에 해당 파일을 복사하는 방식으로 이루어져야 하고, 집행현장의 사정상 위와 같은 방식에 의한 집행이 불가능하거나 현저히 곤란한 부득이한 사정이 존재하더라도 그와 같은 경우에 그 저장매체 자체를 직접 혹은 하드카피나 이미징 등 형태로 수사기관 사무실 등 외부로 반출하여 해당 파일을 압수·수색할 수 있도록 영장에 기재되어 있고 실제 그와 같은 사정이 발생한 때에 한하여 예외적으로 허용될 수 있을 뿐이다. 나아가 이처럼 저장매체 자체를 수사기관 사무실 등으로 옮긴 후 영장에 기재된 범죄 혐의 관련 전자정보를 탐색하여 해당 전자정보를 문서로 출력하거나 파일을 복사하는 과정 역시 전체적으로 압수·수색영장 집행의 일환에 포함된다고 보아야 한다. 따라서 그러한 경우의 문서출력 또는 파일복사의 대상 역시 혐의사실과 관련된 부분으로 한정되어야 함은 헌법 제12조 제1항, 제3항, 형사소송법 제114조, 제215조의 적법절차 및 영장주의의 원칙상 당연하다. 그러므로 수사기관 사무실 등으로 옮긴 저장매체에서 범죄 혐의와의 관련성에 대한 구분 없이 저장된 전자정보 중 임의로 문서출력 혹은 파일복사를 하는 행위는 특별한 사정이 없는 한 영장주의 등 원칙에 반하는 위법한 집행이 된다.
한편 검사나 사법경찰관이 압수·수색영장을 집행함에 있어서는 자물쇠를 열거나 개봉 기타 필요한 처분을 할 수 있지만 그와 아울러 압수물의 상실 또는 파손 등의 방지를 위하여 상당한 조치를 하여야 하므로( 형사소송법 제219조, 제120조, 제131조 등), 혐의사실과 관련된 정보는 물론 그와 무관한 다양하고 방대한 내용의 사생활 정보가 들어 있는 저장매체에 대한 압수·수색영장을 집행함에 있어서 그 영장이 명시적으로 규정한 위 예외적인 사정이 인정되어 그 전자정보가 담긴 저장매체 자체를 수사기관 사무실 등으로 옮겨 이를 열람 혹은 복사하게 되는 경우에도, 그 전체 과정을 통하여 피압수·수색 당사자나 그 변호인의 계속적인 참여권 보장, 피압수·수색 당사자가 배제된 상태에서의 저장매체에 대한 열람·복사 금지, 복사대상 전자정보 목록의 작성·교부 등 압수·수색의 대상인 저장매체 내 전자정보의 왜곡이나 훼손과 오·남용 및 임의적인 복제나 복사 등을 막기 위한 적절한 조치가 이루어져야만 그 집행절차가 적법한 것으로 될 것이다.
원심결정 이유를 기록에 비추어 살펴보면, 수사기관이 이 사건 압수·수색영장을 집행함에 있어 그 영장이 허용한 바와 같은 사유로 이 사건 저장매체 자체를 영장 기재 집행장소에서 수사기관 사무실로 가져가 그곳에서 저장매체 내 전자정보파일을 다른 저장매체로 복사하였는데, 그 과정 내내 피압수·수색 당사자의 직원들과 변호인들의 참여가 허용된 사실, 위 당사자 측의 참여하에 이루어진 이 사건 전자정보파일의 복사에 있어 그 대상을 영장에 기재된 혐의사실의 일시로부터 소급하여 일정 시점 이후에 열람된 파일들로 제한한 사실, 이러한 압수·수색영장의 집행방법과 관련하여 당사자 측은 위 소급 복사하는 파일 열람시점에 관한 의견만 제시하였을 뿐, 범죄 혐의와의 관련성에 관한 별도의 이의나 저장매체의 봉인 요구 등 절차상 이의를 제기하지 않고 오히려 위와 같은 방법으로 수사기관이 대상 전자정보파일을 복사하여 담아 둔 저장매체 2개 중 하나를 수령하였을 뿐만 아니라 위 영장의 집행일인 2009. 7. 3. 당일이 아닌 2009. 7. 6.에야 비로소 이 사건 준항고를 제기한 사실 등을 알 수 있다.
앞서 본 법리와 위 인정 사실에 의하면, 수사기관이 이 사건 저장매체 내 전자정보에 대한 압수·수색영장을 집행함에 있어 저장매체 자체를 수사기관 사무실로 옮긴 것은 영장이 예외적으로 허용한 부득이한 사유의 발생에 따른 것으로 볼 수 있고, 나아가 당사자 측의 참여권 보장 등 압수·수색 대상물건의 훼손이나 임의적 열람 등을 막기 위해 법령상 요구되는 상당한 조치가 이루어진 것으로 볼 수 있으므로 이 점에 있어 절차상 위법이 있다고는 할 수 없다. 다만 수사기관 사무실에서 저장매체 내 전자정보를 파일복사함에 있어서 당사자 측의 동의 등 특별한 사정이 없는 이상 관련 파일의 검색 등 적절한 작업을 통해 그 대상을 이 사건 범죄 혐의와 관련 있는 부분에 한정하고 나머지는 대상에서 제외하여야 할 것이므로, 영장의 명시적 근거가 없음에도 수사기관이 임의로 정한 시점 이후의 접근 파일 일체를 복사하는 방식으로 8,000여 개나 되는 파일을 복사한 이 사건 영장집행은 원칙적으로 압수·수색영장이 허용한 범위를 벗어난 것으로서 위법하다고 볼 여지가 있다.
그런데 범죄사실 관련성에 관하여 명시적인 이의를 제기하지 아니한 이 사건의 경우, 당사자 측의 참여하에 이루어진 위 압수·수색의 전 과정에 비추어 볼 때, 수사기관이 영장에 기재된 혐의사실의 일시로부터 소급하여 일정 시점 이후의 파일들만 복사한 것은 나름대로 혐의사실과 관련 있는 부분으로 대상을 제한하려고 노력을 한 것으로 보이고, 당사자 측도 그 조치의 적합성에 대하여 묵시적으로 동의한 것으로 봄이 상당하므로, 결국 이 사건 범죄 혐의와 관련 있는 압수·수색의 대상을 보다 구체적으로 제한하기 위한 수사기관의 추가적인 조치가 없었다 하여 그 영장의 집행이 위법하다고 볼 수는 없다.
이와 같은 취지에서 이 사건 준항고를 기각한 원심의 조치는 수긍할 수 있고 거기에 재판 결과에 영향을 미치는 위법이 있다고 할 수 없다.
그러므로 재항고를 모두 기각하기로 하여 관여 대법관의 일치된 의견으로 주문과 같이 결정한다.