완전범죄 꿈꾼다고?…불에 탄 휴대폰·TV는 범인 알고 있다
-
기사 스크랩
-
공유
-
댓글
-
클린뷰
-
프린트
이슈리포트 - 디지털포렌식의 세계

검경이 디지털포렌식 권한을 놓고 이처럼 대립각을 세우는 건 디지털포렌식을 통해 확보할 수 있는 증거가 향후 수사에서 ‘스모킹 건(결정적 단서)’이 될 가능성이 있어서다. 디지털포렌식은 PC와 노트북 등 각종 디지털 기기나 인터넷에 있는 데이터를 수집하고 분석해 범죄 단서를 복원하는 수사기법이다. 경찰에서만 한 해 5만 건가량의 디지털포렌식 작업이 이뤄지는 가운데 보안을 지키려는 정보기술(IT) 업체와 보안을 뚫고 증거를 확보하려는 수사기관 사이에서 ‘창과 방패’의 대결이 지금도 계속되고 있다.
‘고유정 사건’ 수사에 디지털 증거 결정적

부서가 확장되면서 수사기관의 디지털 증거 분석 건수도 늘어났다. 추경호 자유한국당 의원이 경찰청에서 받은 자료에 따르면 경찰의 연도별 디지털 증거 분석 건수는 2014년 1만4899건에서 지난해 4만5103건으로 증가했다. 4년 만에 세 배로 뛰었다. 올해는 1~8월에만 3만8651건을 기록, 디지털포렌식 연간 5만 건 시대에 들어설 전망이다.
지난 11월 집단 성폭행으로 징역형을 선고받은 정준영 등이 참여한 ‘카톡 대화방’ 내용은 한 민간 디지털포렌식 업체가 확보한 결과물이다. 5월 자신의 전남편과 자녀를 숨지게 한 혐의로 재판을 받고 있는 고유정도 디지털포렌식을 피하지 못했다. 수사 결과 고씨가 범행 2주 전 ‘니코틴 치사량’ ‘뼈의 무게’ ‘뼈 강도’ 등을 검색한 사실이 드러났다.
“메모리 있는 장치면 포렌식 대상”

경찰청 디지털포렌식센터 관계자는 “스마트TV에서 디지털 정보를 수집해 증거를 확보한 사례도 있다”며 “불에 탄 휴대폰이라도 메모리가 손상되지 않았다면 디지털 증거 수집이 가능하다”고 설명했다. 메모리가 있는 장치면 어떤 것이든 유용한 증거로 쓰일 수 있는 셈이다.
디지털포렌식이 언제나 성과를 내는 건 아니다. 스마트폰 제조사를 비롯한 IT 업체들이 제품 신뢰도를 높이기 위해 보안을 강화하면서 디지털포렌식에 어려움이 발생할 수 있어서다. 구형 스마트폰은 디지털포렌식 노하우가 축적돼 2주가량의 단기간에도 증거 확보가 가능하다. 하지만 최신 기종의 스마트폰은 더 강력한 보안 시스템이 적용된 데다 포렌식 사례도 축적되지 않아 증거를 수집하는 데 시간이 얼마나 걸릴지 불투명하다. 숨진 수사관 A씨의 스마트폰은 2017년 출시된 ‘아이폰Ⅹ’으로 최신 버전의 운영체제(OS)가 설치돼 있다. 안면 인식을 해야 보안을 해제할 수 있는 기능, 비밀번호를 10회 이상 틀리면 저장된 데이터를 삭제하는 기능을 갖추고 있다. 이 때문에 검찰은 A씨의 스마트폰에서 증거를 얻어내는 데 어려움을 겪고 있는 것으로 알려졌다.
보안 기술이 강력해지고 있지만 디지털포렌식 분야의 인력 부족은 여전하다. 경찰에 있는 디지털포렌식 분석관 수는 2014년 60명에서 올해 150여 명으로 5년 새 2.5배가 됐다. 하지만 디지털 증거 분석 건수는 같은 기간 세 배 이상으로 급증했다. 올해 5만 건가량의 디지털 증거 수집이 이뤄지는 걸 고려하면 1명당 연간 330건 정도를 맡아야 한다는 얘기다.
‘민간’ 디지털포렌식 업체도 성행
디지털포렌식의 중요성이 커지면서 지방자치단체도 디지털 증거 확보 능력을 키우는 데 힘을 쏟고 있다. 서울시는 2017년 전국 지자체 최초로 디지털포렌식 장비를 도입해 2017년 14건, 지난해 64건, 올해 47건의 디지털 증거를 수집했다. 경기도를 비롯한 다른 시·도에서도 서울시의 디지털포렌식 수사기법을 참고하는 등 앞다퉈 자체 증거 수집 인력을 확충하고 있다. 이달 12일 서울시 특별사법경찰인 민생사법경찰단이 시청에서 연 워크숍엔 전국 17개 광역시·도, 서울 내 25개 자치구 특사경이 모두 참석할 정도로 관심이 집중됐다.
검경에서 활동했던 분석관이 차린 민간업체에 포렌식을 문의하는 사례도 늘어나고 있다. 과거엔 기업에서 사내 감사를 위해 PC를 위주로 포렌식을 요청하는 일이 많았지만 최근엔 민사 소송에서 자신의 주장을 입증하기 위해 개인 차원에서 스마트폰, 폐쇄회로TV(CCTV), 블랙박스 등의 포렌식을 문의하는 사례가 전체의 절반을 차지한다는 게 디지털포렌식업계의 이야기다.
전유형 한국디지털포렌식센터 기술이사는 “정준영 사건 후 하루에 10건씩 포렌식 문의가 들어온다”며 “지난해 이맘때보다 문의가 세 배는 증가한 것”이라고 말했다. 이어 “민간 포렌식 업체가 늘어나면서 의뢰인의 정보를 어떻게 취급·관리하느냐도 중요해졌다”며 “민간업체의 포렌식 자료가 유출됐던 정준영 사건 사례에서 보듯 디지털포렌식 업체에도 변호사에 준하는 비밀보장 의무가 요구돼야 한다”고 지적했다.
이주현/배태웅 기자 deep@hankyung.com