디지털증거의 증거능력 총정리｜해시값·무결성·동일성·전문법칙·전자정보 압수수색

휴대전화에서 발견된 카카오톡 메시지, 컴퓨터에 저장된 문서, 이메일, 녹음파일과 SNS 게시글은 형사재판에서 중요한 증거로 사용됩니다.

그러나 디지털자료가 존재한다는 이유만으로 곧바로 유죄의 증거가 되는 것은 아닙니다. 수사기관이 적법하게 수집했는지, 압수 당시의 내용과 법정에 제출된 내용이 같은지, 누가 작성했는지, 전문법칙의 요건을 충족했는지를 차례로 살펴야 합니다.

이번 글에서는 디지털증거의 증거능력을 판단하는 기준을 해시값, 무결성·동일성, 작성자 확인, 전문법칙 및 전자정보 압수·수색 절차로 나누어 쉽게 설명하겠습니다.

1. 디지털증거란 무엇인가?

디지털증거란 디지털 형태로 저장되거나 전송되는 증거가치 있는 정보를 말합니다.

• 휴대전화 문자메시지와 카카오톡 대화
• 이메일과 첨부파일
• 컴퓨터에 저장된 한글·워드·엑셀 문서
• 녹음파일과 동영상
• SNS 게시글과 댓글
• 접속 로그와 IP 기록
• GPS 위치정보
• 파일의 생성·수정 시각과 해시값

디지털정보는 크게 사람이 작성한 정보와 컴퓨터 시스템이 자동으로 생성한 정보로 구분할 수 있습니다. 이 구분은 전문법칙이 적용되는지를 판단할 때 중요합니다.

사람이 작성하거나 입력한 정보

이메일 본문, 문자메시지, 카카오톡 대화, 전자문서, SNS 게시글처럼 사람이 자신의 생각이나 경험을 표현한 정보입니다.

이러한 정보를 그 내용이 진실하다는 사실을 증명하기 위해 사용하면 원칙적으로 전문법칙이 적용됩니다.

컴퓨터 시스템이 자동으로 생성한 정보

접속 로그, 통화내역, GPS 위치정보, 파일 생성 시각, 서버 기록 및 해시값처럼 시스템이 작동하면서 기계적으로 생성한 정보입니다.

사람의 진술을 담은 것이 아니므로 원칙적으로 전문증거에 해당하지 않습니다. 다만 해당 정보가 실제로 그 시스템에서 생성되었는지, 수집·분석 과정에서 변조되지 않았는지는 별도로 확인해야 합니다.

2. 디지털증거의 증거능력은 어떻게 판단할까?

디지털증거를 형사재판의 증거로 사용하려면 다음 네 가지 질문을 순서대로 검토해야 합니다.

1. 수사기관이 적법한 절차로 수집했는가?
2. 압수·수집된 정보와 법정에 제출된 정보가 같은가?
3. 누가 작성하거나 생성한 정보인지 확인되는가?
4. 사람의 진술을 담고 있다면 전문법칙의 요건을 충족하는가?

예를 들어 카카오톡 대화의 내용이 전혀 변조되지 않았더라도, 수사기관이 영장의 범위를 벗어나 위법하게 수집했다면 증거능력이 부정될 수 있습니다.

반대로 적법하게 압수한 자료라고 하더라도 작성자가 누구인지 알 수 없거나 전문법칙의 요건을 충족하지 못하면 진술 내용의 진실성을 증명하는 증거로 사용하지 못할 수 있습니다.

3. 디지털증거의 무결성과 동일성

무결성이란?

무결성이란 디지털정보가 압수·수집된 이후 인위적으로 변경되거나 훼손되지 않았다는 것을 의미합니다.

동일성이란?

동일성이란 법정에 제출된 복제본이나 출력물이 원본 저장매체에 있던 정보와 같다는 것을 의미합니다.

디지털정보는 쉽게 복제·편집할 수 있고 육안만으로 변경 여부를 확인하기 어렵습니다. 따라서 원본 또는 압수 당시의 정보와 법정에 제출된 정보가 동일한지 확인하는 절차가 필요합니다.

압수된 디지털 저장매체에서 출력한 문건을 증거로 사용하려면 원본에 저장된 내용과 출력문건의 동일성이 인정되어야 하고, 원본이 압수된 때부터 문건이 출력될 때까지 변경되지 않았다는 점이 담보되어야 합니다(대법원 2007. 12. 13. 선고 2007도7257 판결).

4. 해시값이 같아야만 증거가 될까?

반드시 그렇지는 않습니다.

해시값은 파일의 내용을 일정한 계산 방식으로 변환하여 만든 고유한 값입니다. 원본과 복제본의 해시값이 같다면 두 파일의 내용이 동일하다는 사실을 강하게 뒷받침할 수 있습니다.

따라서 원본을 이미징하거나 하드카피한 경우에는 원본과 복제본의 해시값을 비교하는 것이 가장 일반적인 확인 방법입니다.

그러나 해시값 비교가 불가능하거나 현저히 곤란하다고 해서 곧바로 증거능력이 부정되는 것은 아닙니다.

대법원은 해시값 외에도 압수·봉인·봉인해제·이미징 절차에 참여한 사람의 증언, 저장매체의 보관 과정, 원본과 출력문건의 대조 등 여러 방법을 통해 무결성과 동일성을 인정할 수 있다고 봅니다(대법원 2013. 7. 26. 선고 2013도2511 판결; 대법원 2015. 1. 22. 선고 2014도10978 전원합의체 판결).

5. 무결성과 동일성을 확인하는 구체적인 방법

법원은 다음과 같은 사정을 종합하여 디지털증거의 무결성과 동일성을 판단할 수 있습니다.

• 원본과 복제본의 해시값 비교
• 압수 당시 저장매체의 봉인 상태
• 봉인지에 기재된 참여자의 서명·날인
• 봉인해제 및 재봉인 과정
• 압수·이미징·분석 과정에 참여한 수사관이나 전문가의 증언
• 원본과 출력문건의 직접 대조
• 디지털포렌식 보고서와 분석기록
• 수집·분석 과정의 영상녹화물
• 저장매체의 보관·이동 기록
• 쓰기방지장치의 사용 여부

검사는 원칙적으로 디지털증거의 무결성과 동일성을 증명해야 합니다(대법원 2013. 7. 26. 선고 2013도2511 판결).

6. 녹음파일과 동영상의 증거능력

녹음파일이 증거로 제출되면 원본인지, 원본을 편집 없이 복사한 사본인지, 일부 내용이 삭제되거나 합성되지 않았는지를 살펴야 합니다.

법원은 다음 사정을 종합해 녹음파일의 무결성과 동일성을 판단할 수 있습니다.

• 녹음 일시·장소·방법
• 녹음자와 대화 참여자의 진술
• 파일의 생성·전달·보관 경위
• 원본과 사본의 해시값
• 파일의 메타데이터
• 녹음의 연속성과 배경음
• 편집·삭제·합성 흔적에 대한 감정 결과

피고인과 상대방 사이의 대화 내용을 녹음한 자료에서 피고인의 진술을 내용의 진실성을 증명하기 위해 사용하려면 형사소송법상 전문법칙을 적용해야 합니다(대법원 2012. 9. 13. 선고 2012도7461 판결).

반면 동영상에 촬영된 사람의 행동이나 현장의 모습 자체를 증명하는 경우에는 원칙적으로 비진술증거로 볼 수 있습니다. 다만 영상 속 발언의 내용이 진실하다는 점을 증명하려는 경우에는 그 발언 부분에 대해 전문법칙을 별도로 검토해야 합니다.

7. 전자메일·문자메시지·SNS는 어떻게 조사할까?

전자메일이나 SNS 게시글에 특정인의 이름이 표시되어 있다는 사정만으로 그 사람이 실제 작성자라고 단정할 수는 없습니다.

전자메일은 가능하면 본문뿐 아니라 다음 정보를 함께 확보해야 합니다.

• 발신자와 수신자 계정
• 발신·수신 시각
• 송수신 과정에서 거친 서버와 IP 주소
• 전체 이메일 헤더
• Message-ID
• 첨부파일 정보와 해시값
• 계정 로그인 기록
• 계정 생성정보
• 단말기와 파일의 메타데이터

문자메시지나 카카오톡·SNS 자료도 단순한 화면 캡처에만 의존하기보다는 단말기에서 추출한 원본자료, 서버 회신자료, 접속기록 및 상대방 단말기의 자료를 함께 확인하는 것이 바람직합니다.

명의도용이나 해킹을 주장하면 어떻게 될까?

피고인이 단순히 “해킹당했다”거나 “다른 사람이 계정을 사용했다”고 주장한다고 해서 반드시 전문감정을 해야 하는 것은 아닙니다.

법원은 계정 소유·관리 관계, 로그인 IP, 접속 장소, 단말기 사용관계, 메시지 전후 내용, 다른 증거와의 일치 여부 및 구체적인 해킹 흔적을 종합해 판단할 수 있습니다.

다만 실제로 피고인의 알리바이가 확인되거나 비정상적인 원격접속·로그인 기록 등 구체적인 해킹 정황이 존재할 경우 전문기관의 감정이 필요한 경우도 있습니다.

8. 디지털증거에도 전문법칙이 적용될까?

디지털자료라는 이유만으로 전문법칙이 적용되거나 배제되는 것은 아닙니다. 그 자료가 사람의 진술을 담고 있는지, 그리고 어떤 목적으로 제출되었는지를 살펴야 합니다.

전문증거가 되는 경우

디지털문서에 기록된 사람의 진술을 그 내용이 진실하다는 사실을 증명하기 위해 사용하면 전문증거가 됩니다.

예를 들어 “피고인이 돈을 받았다”는 내용의 이메일을 실제 금품수수 사실의 증거로 사용한다면 전문법칙이 적용됩니다.

압수된 디지털 저장매체에서 출력한 문건을 그 기재 내용의 진실성을 증명하는 진술증거로 사용하려면 형사소송법에서 정한 전문법칙의 요건을 갖추어야 합니다(대법원 2012. 5. 17. 선고 2009도6788 전원합의체 판결).

전문증거가 아닌 경우

진술의 내용이 진실한지를 증명하려는 것이 아니라 그와 같은 말이나 문자가 존재했다는 사실 자체를 증명하려는 경우에는 전문증거가 아닐 수 있습니다.

• 협박성 메시지가 전송되었다는 사실
• 허위사실이 인터넷에 게시되었다는 사실
• 특정한 업무지시가 전달되었다는 사실
• 대화가 이루어졌다는 사실
• 행위자의 인식·의도·동기를 추인하는 정황

어떤 진술이 기재된 자료라도 그 진술의 진실성과 관계없는 간접사실을 증명하기 위한 정황증거로 사용된다면 전문법칙이 적용되지 않습니다(대법원 2008. 11. 13. 선고 2006도2556 판결; 대법원 2013. 6. 13. 선고 2012도16001 판결).

9. 작성자가 부인하면 디지털문서를 증거로 사용할 수 없을까?

현재는 작성자가 부인하더라도 객관적인 방법으로 진정성립을 증명할 수 있습니다.

과거에는 디지털 저장매체에서 출력한 진술증거의 성립이 진정하다는 점을 작성자 또는 진술자의 법정진술로 증명해야 한다는 법리가 적용되었습니다.

그러나 2016년 형사소송법 제313조가 개정되면서 문자·사진·영상 등 정보저장매체에 저장된 디지털정보가 명시적으로 규정되었습니다.

현행 형사소송법 제313조 제2항에 따르면 작성자가 공판준비 또는 공판기일에서 진정성립을 부인하더라도 과학적 분석결과에 기초한 디지털포렌식 자료, 감정 등 객관적인 방법으로 진정성립이 증명되면 증거로 사용할 수 있습니다.

다만 피고인이 아닌 사람이 작성한 진술서는 피고인 또는 변호인이 법정에서 그 작성자를 신문할 기회를 가졌어야 합니다.

10. 디지털문서의 작성자는 어떻게 확인할까?

전자서명이 있는 경우에는 전자서명과 인증서를 검증하여 작성자를 확인할 수 있습니다.

전자서명이 없는 경우에는 다음과 같은 간접사실을 종합적으로 살펴야 합니다.

• 저장매체의 소유자와 실제 사용자
• 사용자 계정과 비밀번호 관리 관계
• 파일 생성·수정 기록
• 파일의 메타데이터
• 로그인 기록과 IP 주소
• 작성자만 알 수 있는 내용
• 작성자 특유의 문체와 표현
• 초안파일과 관련 문서의 존재
• 문서를 전송한 계정과 단말기
• 작성자나 관련자의 법정진술

다만 특정인의 이메일 계정에서 첨부파일이 발견되었다는 사정만으로 그 사람이 첨부파일을 작성했다고 단정할 수는 없습니다. 제3자가 작성한 파일을 전달받아 저장했을 가능성이 있기 때문입니다(대법원 2015. 1. 22. 선고 2014도10978 전원합의체 판결).

작성자가 누구인지 전혀 특정되지 않는다면 형사소송법 제313조에 따라 진술증거로 사용할 수 있는지 문제가 됩니다. 이 경우에는 업무상 통상문서에 해당하는지, 비진술증거나 정황증거로 사용되는지를 별도로 검토해야 합니다.

11. 업무상 작성한 디지털문서는 증거가 될까?

디지털문서가 업무상 필요에 따라 통상적이고 반복적으로 작성된 문서라면 형사소송법 제315조에 의해 작성자의 법정진술 없이도 증거능력이 인정될 수 있습니다.

예를 들어 성매매업소 종업원들이 영업 과정에서 고객의 아이디·전화번호·영업방법 등을 계속 기록한 뒤 메모리카드에 입력한 자료는 업무상 필요로 작성한 통상문서에 해당할 수 있습니다(대법원 2007. 7. 26. 선고 2007도3219 판결).

그러나 단순히 업무와 관련된 내용이라는 이유만으로는 부족합니다. 업무 과정에서 정기적·기계적·반복적으로 작성되었고 허위가 개입할 가능성이 낮다는 사정이 인정되어야 합니다.

형사소송법 제315조는 전문법칙의 예외이므로 엄격하고 제한적으로 해석해야 합니다.

12. 전자정보 압수·수색에서 꼭 확인해야 할 사항

디지털증거의 내용이 정확하더라도 수사기관이 위법하게 수집했다면 형사소송법 제308조의2에 따라 증거능력이 부정될 수 있습니다.

전자정보 압수·수색에서는 다음 사항을 확인해야 합니다.

• 압수·수색영장에 기재된 범죄혐의와 관련된 정보인지
• 저장매체 전체가 아니라 관련 정보만 선별했는지
• 피압수자나 변호인에게 참여 기회를 제공했는지
• 압수한 전자정보의 상세목록을 교부했는지
• 임의제출자가 실제로 제출하려던 범위를 벗어나지 않았는지
• 별건 범죄정보를 발견한 뒤 탐색을 중단하고 새로운 영장을 받았는지

전자정보에 대한 압수·수색은 원칙적으로 영장에 기재된 범죄혐의와 관련된 부분만을 출력하거나 복제하는 방법으로 이루어져야 합니다. 저장매체 자체나 전체 복제본을 수사기관 사무실로 반출하는 것은 예외적으로만 허용됩니다(대법원 2015. 7. 16.자 2011모1839 전원합의체 결정).

임의제출된 저장매체에 범죄 관련 정보와 무관한 정보가 섞여 있다면 수사기관은 제출자의 의사를 확인하고 관련 정보에 한정해 탐색·복제해야 합니다(대법원 2021. 11. 18. 선고 2016도348 전원합의체 판결).

전자정보를 탐색하는 과정에서 우연히 별개의 범죄와 관련된 정보를 발견했다면 원칙적으로 추가 탐색을 중단하고 별도의 압수·수색영장을 받아야 합니다.

참여권을 보장하지 않거나 전자정보 상세목록을 교부하지 않은 절차적 위법은 사후에 새로운 압수·수색영장이 발부되었다는 사정만으로 당연히 치유되지 않습니다.

13. 삭제된 파일을 복구한 결과도 증거가 될까?

삭제된 파일을 디지털포렌식으로 복구한 자료도 증거로 사용될 수 있습니다. 다만 복구 결과의 신뢰성과 분석자의 전문성을 확인해야 합니다.

• 사용한 포렌식 프로그램과 버전
• 프로그램의 신뢰성과 검증 여부
• 복구·분석 담당자의 전문성
• 원본에 대한 쓰기방지조치
• 원본과 분석용 이미지의 해시값
• 복구·분석 과정의 로그
• 파일 생성·수정·삭제 시각
• 파일이 완전하게 복구되었는지 여부
• 서로 다른 파일 조각이 잘못 결합될 가능성
• 동일한 조건에서 결과가 재현되는지 여부

유명한 상용 포렌식 프로그램을 사용했다는 사정만으로 분석 결과가 당연히 정확하다고 볼 수는 없습니다. 프로그램의 버전과 설정값, 분석 과정, 분석자의 전문성 및 결과의 재현 가능성을 함께 확인해야 합니다.

피고인 측이 구체적인 오류 가능성을 제시한다면 분석보고서 작성자를 증인으로 신문하거나 객관적인 전문기관에 재감정을 의뢰할 수 있습니다.

14. 디지털증거의 증거능력 판단 순서

실무에서는 다음 순서로 검토하면 쟁점을 명확하게 정리할 수 있습니다.

1. 적법수집 여부: 영장, 관련성, 참여권, 임의제출 범위 및 압수목록을 확인합니다.
2. 무결성·동일성: 해시값, 봉인, 이미징, 보관 및 분석 과정을 확인합니다.
3. 작성자·생성 주체: 계정, IP, 단말기, 메타데이터 및 로그를 확인합니다.
4. 전문성 여부: 사람의 진술을 내용으로 하는지, 어떤 목적으로 사용하는지를 판단합니다.
5. 전문법칙의 예외: 형사소송법 제313조·제314조·제315조의 요건을 검토합니다.
6. 증명력: 조작 가능성, 맥락, 반대증거 및 다른 증거와의 일치 여부를 종합합니다.

15. 자주 묻는 질문

Q1. 카카오톡 캡처 화면만으로 형사재판의 증거가 될 수 있나요?

가능하지만 상대방이 조작 가능성이나 작성자를 다투면 캡처 화면만으로는 부족할 수 있습니다. 가능하면 휴대전화 원본, 대화방 전체 내용, 상대방 단말기 자료, 계정정보 및 포렌식 추출 결과를 함께 확보하는 것이 좋습니다.

Q2. 원본 휴대전화가 없으면 증거능력이 무조건 부정되나요?

그렇지 않습니다. 원본이 없더라도 생성·전달·보관 경위, 해시값, 관련자 진술, 서버 자료 및 다른 증거를 통해 무결성과 동일성을 증명할 수 있습니다. 다만 원본이 없는 이유와 조작 가능성은 증명력 판단에 영향을 줄 수 있습니다.

Q3. 해시값이 없으면 디지털증거를 사용할 수 없나요?

아닙니다. 해시값은 중요한 확인 수단이지만 유일한 방법은 아닙니다. 압수·봉인·이미징·보관 과정에 참여한 사람의 증언이나 원본과 출력물의 대조 등으로도 무결성과 동일성을 증명할 수 있습니다.

Q4. 작성자가 “내가 작성하지 않았다”고 부인하면 증거가 되지 않나요?

현행 형사소송법 제313조 제2항에 따르면 작성자가 부인하더라도 디지털포렌식 자료나 감정 등 객관적인 방법으로 진정성립이 증명되면 증거로 사용할 수 있습니다.

Q5. 수사기관이 휴대전화에서 별건 증거를 발견하면 그대로 사용할 수 있나요?

원칙적으로 영장 또는 임의제출의 범위와 무관한 정보를 계속 탐색할 수 없습니다. 우연히 별건 범죄정보를 발견했다면 추가 탐색을 중단하고 별도의 압수·수색영장을 받아야 합니다.

Q6. 디지털증거의 무결성이 인정되면 유죄가 인정되나요?

아닙니다. 무결성은 자료가 변경되지 않았다는 의미일 뿐, 그 내용이 반드시 진실하다는 의미는 아닙니다. 작성자, 작성 경위, 대화의 전체 맥락 및 다른 증거와의 일치 여부를 종합해 증명력을 판단해야 합니다.

16. 판례와 법령을 반영한 최종 정리

디지털증거는 복제·편집이 쉽다는 특성 때문에 종이문서와는 다른 조사 과정이 필요합니다. 그러나 해시값이 없다는 사정만으로 증거능력이 당연히 부정되는 것도 아니고, 디지털자료라는 이유만으로 특별히 낮은 증명력을 갖는 것도 아닙니다.

법원은 압수·봉인·이미징·분석·보관·제출에 이르는 전 과정을 살펴 무결성과 동일성을 판단합니다. 사람이 작성한 이메일·문자메시지·전자문서는 사용 목적에 따라 전문법칙도 적용합니다.

특히 2016년 형사소송법 제313조 개정으로 작성자가 진정성립을 부인하더라도 디지털포렌식 자료나 감정 등 객관적 방법으로 진정성립을 증명할 수 있게 되었습니다.

아울러 최근 전자정보 압수·수색 판례는 영장과의 관련성, 임의제출의 범위, 피압수자의 참여권, 압수목록 교부 및 별건정보 탐색을 엄격하게 심사하고 있습니다.

따라서 디지털증거의 증거능력을 판단할 때에는 다음 네 가지를 반드시 구분해야 합니다.

이 네 가지 질문을 순서대로 검토해야 디지털증거의 증거능력과 증명력을 정확하게 판단할 수 있습니다.

---

※ 이 글은 2026년 8월 현재의 형사소송법과 대법원 판례를 기준으로 일반적인 법리를 설명한 것입니다. 구체적인 사건에서는 영장의 내용, 압수·수색 과정, 자료의 생성·보관 경위 및 증거의 사용 목적에 따라 결론이 달라질 수 있습니다.