마약 사건에서 휴대폰 포렌식은 왜 중요한가요?
마약 투약 혐의로 적발되어 수사를 받는데 경찰에서 핸드폰을 포렌식해야 한다고 제출하라고 합니다. 마약 사건에서 휴대폰 포렌식이 중요한가요?
메가엑스 전문 변호사가 직접 답변드립니다.
마약 사건에서 휴대폰 포렌식이 중요한 이유는 단순 투약 혐의를 넘어 마약의 취득 경위, 공범관계, 판매·수수·알선 여부까지 확인할 수 있기 때문입니다. 마약류 사건은 대개 은밀하게 이루어지고, 약물 자체가 이미 투약되어 사라지는 경우도 많습니다. 그래서 수사기관은 소변·모발검사 결과와 함께 휴대폰 안의 대화, 사진, 위치기록, 결제내역, 검색기록, 메신저 삭제 흔적 등을 종합해 실제 범행 구조를 재구성합니다.
마약류관리법상 필로폰, 케타민, 엑스터시 등 향정신성의약품을 투약·소지·매수·수수·관리·교부한 경우에는 제60조 제1항에 따라 10년 이하의 징역 또는 1억 원 이하의 벌금이 문제될 수 있습니다. 즉 단순히 “투약했는지”만 중요한 것이 아니라, 누구에게서 구했는지, 돈을 냈는지, 다른 사람에게 건넸는지, 보관·운반했는지에 따라 혐의가 확대될 수 있습니다. 휴대폰 포렌식은 바로 이 연결고리를 확인하는 데 사용됩니다.
예를 들어 휴대폰에서 “물건”, “작대기”, “아이스”, “떨”, “캔디”와 같은 은어가 포함된 대화가 발견되거나, 특정 시간대의 위치정보가 약물 전달 장소와 일치하거나, 가상자산 송금·계좌이체 내역이 거래 대화와 맞아떨어지면 단순 양성 반응보다 훨씬 구체적인 증거가 됩니다. 반대로 검사 결과가 음성이더라도 휴대폰에서 구매 대화, 투약 인증 사진, 동석자와의 메시지, 주사기·흡연도구 사진, 판매 정황이 확인되면 소지·매수·수수·알선 혐의가 계속 문제될 수 있습니다.
특히 포렌식은 사건의 범위를 넓히는 기능을 합니다. 처음에는 단순 투약 혐의였더라도 휴대폰 분석 과정에서 다른 투약 일시, 추가 구매자, 공급책, 장소 제공자, 공동투약자, 판매 대화가 발견되면 수사가 확대될 수 있습니다. 마약 사건에서 “한 번 했다”는 진술과 달리 휴대폰에 반복 거래 내역이나 여러 명에게 약물을 권유한 정황이 있으면 양형에도 불리하게 작용합니다. 단순 투약은 치료와 재범방지 중심으로 선처 가능성을 검토할 수 있지만, 판매·알선·공급 정황이 확인되면 유통범죄로 평가되어 실형 위험이 커집니다.
다만 휴대폰 포렌식이 중요하다고 해서 수사기관이 휴대폰 안의 모든 정보를 무제한으로 볼 수 있는 것은 아닙니다. 전자정보 압수수색은 영장주의, 관련성 원칙, 참여권 보장, 압수목록 교부 등 적법절차를 지켜야 합니다. 대법원 2017. 9. 7. 선고 2015도10648 판결은 수사기관이 압수수색영장 원본을 제시하지 않고 압수조서와 압수물 목록도 제대로 교부하지 않은 채 이메일을 압수한 사안에서, 해당 이메일의 증거능력을 부정한 원심 판단을 수긍했습니다. 이는 디지털 증거도 적법하게 수집되지 않으면 유죄의 증거로 사용할 수 없다는 점을 보여줍니다.
또한 대법원 2022. 6. 30. 선고 2022도1452 판결은 휴대전화에 대한 압수수색영장만으로 그 휴대전화와 연동된 클라우드 서버의 전자정보까지 당연히 압수수색할 수는 없다고 보았습니다. 이 판례는 포렌식 과정에서 휴대폰 내부 정보와 원격지 서버 정보, 즉 클라우드·메신저 백업자료의 압수 범위가 구별되어야 한다는 점에서 중요합니다.
따라서 마약 사건에서 휴대폰 포렌식이 진행되는 경우에는 두 가지를 함께 봐야 합니다. 첫째, 수사기관이 확보한 디지털 자료가 실제 혐의와 관련성이 있는지입니다. 둘째, 압수·수색·복제·탐색·선별 절차가 영장 범위 안에서 적법하게 이루어졌는지입니다. 피의자가 임의제출을 한 경우에도 어떤 범위까지 동의했는지, 포렌식 참관권이 보장되었는지, 혐의와 무관한 사생활 자료까지 과도하게 탐색했는지가 쟁점이 될 수 있습니다.
정리하면, 휴대폰 포렌식은 마약 사건에서 투약 사실, 구매 경위, 공범관계, 판매·수수·알선 여부를 밝히는 핵심 증거입니다. 그러나 그 증거가 효력을 가지려면 압수수색영장 범위, 관련성, 참여권, 압수목록 교부 등 적법절차가 지켜져야 합니다. 따라서 피의자 입장에서는 휴대폰을 삭제하거나 초기화하는 방식으로 대응해서는 안 됩니다. 오히려 증거인멸 정황으로 구속 사유가 될 수 있습니다. 필요한 대응은 포렌식 대상과 범위, 임의제출 여부, 영장 기재 내용, 실제 추출된 자료의 관련성, 삭제 자료 복원 경위, 대화의 문맥을 정확히 검토하는 것입니다.
마약류관리법상 필로폰, 케타민, 엑스터시 등 향정신성의약품을 투약·소지·매수·수수·관리·교부한 경우에는 제60조 제1항에 따라 10년 이하의 징역 또는 1억 원 이하의 벌금이 문제될 수 있습니다. 즉 단순히 “투약했는지”만 중요한 것이 아니라, 누구에게서 구했는지, 돈을 냈는지, 다른 사람에게 건넸는지, 보관·운반했는지에 따라 혐의가 확대될 수 있습니다. 휴대폰 포렌식은 바로 이 연결고리를 확인하는 데 사용됩니다.
예를 들어 휴대폰에서 “물건”, “작대기”, “아이스”, “떨”, “캔디”와 같은 은어가 포함된 대화가 발견되거나, 특정 시간대의 위치정보가 약물 전달 장소와 일치하거나, 가상자산 송금·계좌이체 내역이 거래 대화와 맞아떨어지면 단순 양성 반응보다 훨씬 구체적인 증거가 됩니다. 반대로 검사 결과가 음성이더라도 휴대폰에서 구매 대화, 투약 인증 사진, 동석자와의 메시지, 주사기·흡연도구 사진, 판매 정황이 확인되면 소지·매수·수수·알선 혐의가 계속 문제될 수 있습니다.
특히 포렌식은 사건의 범위를 넓히는 기능을 합니다. 처음에는 단순 투약 혐의였더라도 휴대폰 분석 과정에서 다른 투약 일시, 추가 구매자, 공급책, 장소 제공자, 공동투약자, 판매 대화가 발견되면 수사가 확대될 수 있습니다. 마약 사건에서 “한 번 했다”는 진술과 달리 휴대폰에 반복 거래 내역이나 여러 명에게 약물을 권유한 정황이 있으면 양형에도 불리하게 작용합니다. 단순 투약은 치료와 재범방지 중심으로 선처 가능성을 검토할 수 있지만, 판매·알선·공급 정황이 확인되면 유통범죄로 평가되어 실형 위험이 커집니다.
다만 휴대폰 포렌식이 중요하다고 해서 수사기관이 휴대폰 안의 모든 정보를 무제한으로 볼 수 있는 것은 아닙니다. 전자정보 압수수색은 영장주의, 관련성 원칙, 참여권 보장, 압수목록 교부 등 적법절차를 지켜야 합니다. 대법원 2017. 9. 7. 선고 2015도10648 판결은 수사기관이 압수수색영장 원본을 제시하지 않고 압수조서와 압수물 목록도 제대로 교부하지 않은 채 이메일을 압수한 사안에서, 해당 이메일의 증거능력을 부정한 원심 판단을 수긍했습니다. 이는 디지털 증거도 적법하게 수집되지 않으면 유죄의 증거로 사용할 수 없다는 점을 보여줍니다.
또한 대법원 2022. 6. 30. 선고 2022도1452 판결은 휴대전화에 대한 압수수색영장만으로 그 휴대전화와 연동된 클라우드 서버의 전자정보까지 당연히 압수수색할 수는 없다고 보았습니다. 이 판례는 포렌식 과정에서 휴대폰 내부 정보와 원격지 서버 정보, 즉 클라우드·메신저 백업자료의 압수 범위가 구별되어야 한다는 점에서 중요합니다.
따라서 마약 사건에서 휴대폰 포렌식이 진행되는 경우에는 두 가지를 함께 봐야 합니다. 첫째, 수사기관이 확보한 디지털 자료가 실제 혐의와 관련성이 있는지입니다. 둘째, 압수·수색·복제·탐색·선별 절차가 영장 범위 안에서 적법하게 이루어졌는지입니다. 피의자가 임의제출을 한 경우에도 어떤 범위까지 동의했는지, 포렌식 참관권이 보장되었는지, 혐의와 무관한 사생활 자료까지 과도하게 탐색했는지가 쟁점이 될 수 있습니다.
정리하면, 휴대폰 포렌식은 마약 사건에서 투약 사실, 구매 경위, 공범관계, 판매·수수·알선 여부를 밝히는 핵심 증거입니다. 그러나 그 증거가 효력을 가지려면 압수수색영장 범위, 관련성, 참여권, 압수목록 교부 등 적법절차가 지켜져야 합니다. 따라서 피의자 입장에서는 휴대폰을 삭제하거나 초기화하는 방식으로 대응해서는 안 됩니다. 오히려 증거인멸 정황으로 구속 사유가 될 수 있습니다. 필요한 대응은 포렌식 대상과 범위, 임의제출 여부, 영장 기재 내용, 실제 추출된 자료의 관련성, 삭제 자료 복원 경위, 대화의 문맥을 정확히 검토하는 것입니다.